Privacybeleid

Wie verantwoordelijk is voor uw gegevens

Find Passengers B.V. is momenteel in oprichting. Totdat de oprichting is voltooid, wordt FindPassengers geëxploiteerd door en is de verwerking van persoonsgegevens in handen van HE Administraties, ingeschreven bij de Nederlandse Kamer van Koophandel onder nummer 62414194.

HE Administraties
Boekerij 40
1695 JB Blokker
Nederland
Nederlandse Kamer van Koophandel (KVK): 62414194
Btw-identificatienummer: NL002101357B47
Telefoon: +31 6 17437759
E-mail: support@findpassengers.com

Gegevens die wij verwerken

Account- en authenticatiegegevens

Wanneer u een account aanmaakt of gebruikt, verwerken wij uw e-mailadres, Supabase-accountidentificatie, authenticatiestatus, sessiegegevens, gebeurtenissen rond e-mailbevestiging en herstel, land van verblijf, accountinstellingen en notificatievoorkeuren. Het land van verblijf kan op de Accountpagina worden gewijzigd en kan worden gebruikt om externe claimdiensten te tonen die voor uw markt relevant zijn. Wij leiden uw woonplaats niet af uit vluchtgegevens, taal of IP-adres. Wachtwoorden worden verwerkt door Supabase Auth; FindPassengers ontvangt uw wachtwoord niet en slaat het niet in platte tekst op.

Vluchtzoekopdrachten en vluchtinformatie

Wij verwerken het vluchtnummer en de datum waarnaar u zoekt en de vluchtkandidaat die u selecteert. Vluchtgroepen kunnen informatie over luchtvaartmaatschappij en route, luchthavencodes, geplande of werkelijke tijden, operationele status, vertragingsinformatie en provideridentificaties bevatten. Resultaten kunnen afkomstig zijn uit bestaande FindPassengers-records of van AeroDataBox via API.Market nadat u om een externe zoekopdracht hebt verzocht.

Lidmaatschap en passagiersactiviteit

Wij registreren bij welke vluchtgroepen u zich aansluit en wanneer u zich aansluit. Uw lidmaatschapsrecords en e-mailadres worden niet aan andere passagiers getoond. Openbare bezoekers kunnen geaggregeerde passagierstotalen zien. Andere huidige leden kunnen uw activiteit in Flight Chat in verband brengen met een vluchtspecifieke passagiersalias.

Claiminformatie

Wij verwerken de claimstatus die u selecteert en, als u meldt dat u compensatie hebt ontvangen, het bedrag en de valuta die u invoert. Uw individuele claimrecord is alleen voor u beschikbaar. FindPassengers publiceert totalen op groepsniveau voor ingediende, gecompenseerde en afgewezen claims. Deze totalen maken niet bekend welk account een status heeft geselecteerd, hoewel mensen in een zeer kleine groep soms gevolgtrekkingen kunnen maken.

Berichten, bestanden en moderatiemeldingen

Wij bewaren berichten in Flight Chat, vluchtspecifieke afzenderaliassen, tijdstippen en alle definitieve bijlagemetadata en bestanden. De verwerking van uploads maakt ook tijdelijke records aan voor reservering, validatie en opschoning. Als een lid een bericht meldt, verwerken wij de reden van de melding, de identiteit van de melder, het gemelde bericht en de bijbehorende vluchtcontext zodat de melding kan worden beoordeeld. Een meldingschuwing kan het volledige gemelde bericht bevatten, maar bevat geen geüploade bestanden als bijlage.

Contactverzoeken

Als u het contactformulier gebruikt, verwerken wij uw naam, e-mailadres en bericht om uw vraag te beoordelen en te beantwoorden. De inzending wordt per e-mail via Resend bezorgd en is niet bedoeld om in de applicatiedatabase van FindPassengers te worden opgeslagen. Kopieën kunnen desondanks door de mailbox van de ontvanger en de infrastructuur voor e-mailbezorging worden bewaard.

Notificaties

Wij verwerken notificatievoorkeuren en privébezorgrecords voor passagiersmijlpalen, geaggregeerde claimmijlpalen en samenvattingen van Flight Chat. Deze records kunnen het account van de ontvanger, de vlucht, het type notificatie, plannings- en pogingstijdstippen, de bezorgstatus en de berichtidentificatie van de e-mailprovider bevatten. Wij sturen ook essentiële authenticatie- en accountbeheer-e-mails via de geconfigureerde e-maildienst van Supabase.

Technische en beveiligingsgegevens

Wij verwerken beperkte technische gegevens die nodig zijn om de dienst te exploiteren en te beveiligen. Dit omvat tijdstippen, authenticatieclaims, verzoek- en beveiligingslogs, gegevens voor bijlagevalidatie en eenrichtings-HMAC-vingerafdrukken die voor bepaalde limieten ter voorkoming van misbruik van een vertrouwd client-IP-adres worden afgeleid. FindPassengers slaat niet opzettelijk ruwe IP-adressen op in de applicatietabellen voor snelheidsbeperking. Voor anonieme bezoekers die de Engelse site gebruiken, kan een grof landsignaal dat Vercel vanuit de verzoek-/IP-context levert tijdelijk worden gebruikt om een relevantere externe provider te kiezen. Het ruwe IP-adres wordt door FindPassengers niet uitsluitend voor deze routering opgeslagen. Vercel, Supabase, API.Market, AeroDataBox, Resend en netwerkproviders kunnen bij de uitvoering van hun diensten gewone verbindings-, bezorg- en beveiligingslogs verwerken.

Waarom wij gegevens gebruiken en onze rechtsgronden

Afhankelijk van de functie en uw relatie met ons verwerken wij gegevens:

• om op uw verzoek stappen te zetten en de dienst te leveren, waaronder accounts, vluchtgroepen, lidmaatschappen, privéclaimrecords, chat, bestanden en accountbediening;
• voor gerechtvaardigde belangen bij het exploiteren, beveiligen en verbeteren van FindPassengers, het voorkomen van misbruik, het opstellen van groepsstatistieken met privacybeperkingen en het behandelen van meldingen;
• om aangevraagde, transactionele of door voorkeuren geregelde servicecommunicatie te sturen;
• om contactverzoeken te beantwoorden en rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
• om aan wettelijke verplichtingen te voldoen; en
• met toestemming wanneer het toepasselijke recht dit vereist, waarbij u uw toestemming kunt intrekken zonder dat dit afbreuk doet aan eerdere rechtmatige verwerking.

Optionele voorkeuren voor productnotificaties kunnen op de Accountpagina worden gewijzigd. Het uitschakelen daarvan verhindert geen essentiële berichten over authenticatie, beveiliging of accountservice.

Wie gegevens kan zien

• Openbare bezoekers: vluchtgegevens, geaggregeerde passagierstotalen en geaggregeerde aantallen claims.
• Huidige leden van dezelfde vlucht: berichten in Flight Chat, passagiersaliassen en definitieve, aan berichten gekoppelde bijlagen voor die vlucht.
• Alleen u: uw aan e-mail gekoppelde account, land van verblijf, lijst met lidmaatschappen, notificatievoorkeuren en individuele claimstatus en compensatiebedrag.
• Geautoriseerde verwerking voor de dienst: privémoderatiemeldingen, notificatiewachtrijen, uploadreserveringen, snelheidsbeperkingsrecords en operationele gegevens zijn niet rechtstreeks beschikbaar voor gewone browserrollen.

Uploads die in behandeling zijn of zijn afgewezen, worden niet met andere vluchtleden gedeeld. Kortlopende ondertekende links voor definitieve bijlagen worden pas na controle van het huidige lidmaatschap uitgegeven. Een link kan tot het korte verloopmoment bruikbaar blijven, zelfs als het lidmaatschap direct na uitgifte verandert.

Dienstverleners en verstrekkingen

Wij gebruiken de volgende providers voor de huidige dienst:

• Supabase voor authenticatie, database, realtimefunctionaliteit en privébestandsopslag;
• Vercel voor websitehosting, serveruitvoering en bijbehorende logs;
• Resend voor de bezorging per e-mail van contactberichten, productnotificaties en moderatiewaarschuwingen, en zoals geconfigureerd voor de bezorging van authenticatie-e-mails;
• AeroDataBox via API.Market voor aangevraagde zoekopdrachten naar vluchtgegevens; en
• professionele adviseurs, autoriteiten of andere ontvangers waar dit redelijkerwijs noodzakelijk is om aan de wet te voldoen of wettelijke rechten te beschermen.

Providers ontvangen alleen de gegevens die redelijkerwijs nodig zijn voor hun functie en verwerken gegevens onder hun eigen contractuele en wettelijke verantwoordelijkheden. Wij verkopen uw persoonsgegevens niet.

Externe links en affiliatelinks

FindPassengers gebruikt momenteel geen actieve affiliatelinks, verwijzingsidentificaties, affiliatetracking of affiliatecookies en ontvangt momenteel geen commissie uit de getoonde providerlinks of de niet-klikbare demopartner. FindPassengers toont duidelijk herkenbare links naar onafhankelijke externe claimdiensten en kan in de toekomst commissie ontvangen als u een duidelijk als zodanig aangegeven affiliatelink gebruikt. De selectie van providers vindt binnen FindPassengers plaats. Alleen het tonen van een provider stuurt uw account-, chat-, claim- of andere FindPassengers-gebruikersgegevens niet naar die provider. Voor ingelogde gebruikers kan het land van verblijf worden gebruikt om relevante providers te selecteren. Voor anonieme bezoekers kan de gekozen niet-Engelse sitetaal als relevantiesignaal worden gebruikt. Voor een beperkte reeks expliciet geconfigureerde taal-landcombinaties kan een grof landsignaal van het verzoek die selectie verfijnen; het vervangt de gekozen taal niet. Op de Engelse site kan het grove verzoeklandsignaal rechtstreeks worden gebruikt, met een expliciet geconfigureerde brede provider als terugvaloptie. Deze signalen stellen geen woonplaats of juridische geschiktheid vast. FindPassengers voegt momenteel voor deze selectie geen affiliatetrackingcookie, pixel of analytics toe. Als affiliatelinks of tracking later worden ingeschakeld, wordt dit Beleid bijgewerkt om de definitieve implementatie te beschrijven. Een toekomstige commerciële relatie verandert niets aan de onafhankelijkheid van door passagiers gemelde claiminformatie. Wanneer u ervoor kiest een externe link te volgen, kan de bestemmingsprovider gewone browser- en verzoekinformatie ontvangen en verwerkt deze uw bezoek volgens zijn eigen privacybeleid.

Internationale doorgifte van gegevens

Sommige providers kunnen gegevens buiten uw land of de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, baseert FindPassengers zich waar vereist op passende waarborgen, zoals adequaatheidsbesluiten, de standaardcontractbepalingen van de Europese Commissie of andere wettelijk erkende doorgiftemechanismen die de betreffende dienstverlener gebruikt. Supabase en Vercel leveren infrastructuur-, database-, authenticatie-, opslag- en hostingdiensten en hun verwerking wordt niet als uitsluitend Europees voorgesteld. Resend kan waar van toepassing e-mailgerelateerde gegevens buiten de EER verwerken. Alleen de voor het ophalen van vluchtgegevens benodigde vluchtzoek- en verzoekinformatie wordt via API.Market naar AeroDataBox gestuurd; deze diensten ontvangen daarvoor niet de volledige FindPassengers-gebruikersdatabase.

Bewaartermijnen

Ons beleid is om vluchtgerelateerde persoonsgegevens niet langer dan vijf jaar na de betreffende vluchtdatum te bewaren, tenzij eerdere verwijdering passend of vereist is, of langere bewaring redelijkerwijs noodzakelijk is voor wettelijke verplichtingen, beveiliging, fraudepreventie, geschillen of een ander rechtmatig doel. Dit is de maximale bewaringsdoelstelling voor de betreffende vluchtgerelateerde gegevens. De applicatie voert momenteel geen volledige automatische verwijderingstaak na vijf jaar uit. Dit beleid betekent daarom niet dat gegarandeerd ieder record automatisch op de exacte datum na vijf jaar verdwijnt; de levenscyclus hangt ook af van operationele beoordeling en verwijdering.

Aan een account gekoppelde gegevens worden doorgaans bewaard zolang een account actief is. Bij accountverwijdering worden het authenticatieaccount, lidmaatschappen, het aan het account gekoppelde privéclaimrecord en gebruikersspecifieke notificatiegegevens verwijderd. Een niet-identificerende telling op vluchtniveau van een ingediende, gecompenseerde of afgewezen claimuitkomst kan binnen hetzelfde hierboven beschreven bewaarkader voor vluchtgegevens behouden blijven. Deze bevat geen gebruikersidentiteit, accountkoppeling, compensatiebedrag of valuta en kan niet opnieuw met een later opnieuw aangemaakt account worden verbonden. Bestaande berichten en definitieve bijlagen blijven in hun vluchtgesprek bestaan nadat de gebruikerskoppeling is verwijderd. Tijdelijke snelheidsbeperkingsrecords worden na korte operationele perioden (doorgaans 24 of 48 uur) waar mogelijk verwijderd en oude afgesloten chatdigest-gebeurtenissen worden na 30 dagen opgeschoond. Uploadreserveringen die in behandeling zijn en verweesde bestanden vallen onder speciale opschoningslogica.

Kopieën in de contactmailbox, moderatierecords, algemene notificatiegeschiedenis, infrastructuurlogs en back-ups worden niet langer bewaard dan redelijkerwijs noodzakelijk voor het doel waarvoor zij worden verwerkt, waaronder dienstuitvoering, beveiliging, wettelijke verplichtingen en geschillen. Providers kunnen hun eigen logs en back-ups volgens hun gedocumenteerde schema's bewaren.

Accountverwijdering

U kunt uw account vanaf de Accountpagina permanent verwijderen na recente wachtwoordauthenticatie. Door verwijdering worden uw authenticatieaccount, aan e-mail gekoppelde accountgegevens, vluchtlidmaatschappen, aan het account gekoppelde privéclaimrecords en gebruikersspecifieke notificatiegegevens via het geconfigureerde verwijderingsproces verwijderd. Een niet-identificerende historische telling van claimuitkomsten op vluchtniveau kan zonder gebruikersidentiteit, accountkoppeling, compensatiebedrag of valuta behouden blijven en blijft onderworpen aan het bovenstaande bewaarkader voor vluchtgegevens. Deze kan niet opnieuw met een later opnieuw aangemaakt account worden verbonden. Bestaande chatberichten en definitieve gedeelde bijlagen blijven behouden om het groepsgesprek in stand te houden. Hun gebruikerskoppeling wordt verwijderd en de afzender wordt weergegeven als “Passagier verwijderd”. Berichtinhoud, tijdstippen, bijlagemetadata en opgeslagen bestanden worden daarom niet automatisch gewist bij accountverwijdering.

Beveiliging

Wij gebruiken toegangscontroles op rijniveau, privéopslag, bestandsvalidatie aan de serverzijde, kortlopende bijlagelinks, sessiebeperkingen, ondertekende vluchtkandidaten, controles van de oorsprong van verzoeken en snelheidsbeperkingen om risico's te verminderen. Geen enkele internetdienst kan absolute beveiliging garanderen. Bescherm uw inloggegevens en verwijder onnodige persoonsgegevens uit berichten of bestanden voordat u deze deelt.

Cookies en browseropslag

Supabase Auth bewaart sessiegegevens in browseropslag zodat u ingelogd kunt blijven. FindPassengers gebruikt een ondertekende first-party bezoekerscookie voor snelheidsbeperking bij het anoniem aanmaken van vluchten en een functionele cookie voor taalvoorkeur; elk kan maximaal één jaar blijven bestaan. Tijdelijke sessieopslag wordt ook gebruikt om sessies voor wachtwoordherstel van gewone applicatietoegang af te zonderen. Deze mechanismen worden gebruikt voor authenticatie, beveiliging en gevraagde functionaliteit.

FindPassengers gebruikt Google Analytics uitsluitend nadat u optionele analyticscookies uitdrukkelijk hebt geaccepteerd. Het helpt ons het algemene websitegebruik te begrijpen en de dienst te verbeteren, waaronder informatie zoals bekeken pagina's, een uit netwerkgegevens afgeleide globale locatie, apparaat- en browserkenmerken en timing van interacties. Via onze implementatie sturen wij geen claim- of chatinhoud, contactformuliertekst, namen of e-mailadressen naar Google Analytics. U kunt analytics weigeren of uw keuze later wijzigen of intrekken via Cookie-instellingen in de voettekst. Google verwerkt analyticsgegevens onder de toepasselijke privacy- en gegevensverwerkingsvoorwaarden. Wij gebruiken deze integratie niet voor advertenties, remarketing of personalisatie van advertenties.

Uw privacyrechten

Onder voorbehoud van het toepasselijke recht kunt u verzoeken om inzage, rectificatie, wissing, beperking of overdraagbaarheid van uw persoonsgegevens, of bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen. Wanneer verwerking op toestemming berust, kunt u deze intrekken. Rechten kunnen worden beperkt door wettelijke verplichtingen en de rechten van andere passagiers. Gebruik de Contactpagina om een verzoek in te dienen; mogelijk moeten wij uw identiteit verifiëren. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de bevoegde toezichthoudende autoriteit waar u woont of werkt.

Geautomatiseerde besluiten

FindPassengers past geautomatiseerde geschiktheids-, beveiligings- en snelheidsbeperkingsregels toe om het platform te exploiteren, maar gebruikt uw persoonsgegevens niet om uitsluitend geautomatiseerde besluiten te nemen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. Het platform bepaalt met name niet of er wettelijk compensatie verschuldigd is.

Kinderen

FindPassengers is bedoeld voor zelfstandig gebruik door personen van 16 jaar of ouder. Personen jonger dan 16 jaar mogen FindPassengers niet zelfstandig gebruiken. Waar passend kan een ouder of wettelijke vertegenwoordiger namens een minderjarige handelen. FindPassengers verzamelt geen geboortedata en verifieert de leeftijd niet actief. Deze regel bepaalt of beperkt niet enig recht dat een minderjarige als vliegtuigpassagier kan hebben, waaronder een mogelijk recht op compensatie of een andere remedie.

Wijzigingen in dit Privacybeleid

Wij kunnen dit beleid bijwerken wanneer de dienst, providers of wettelijke vereisten veranderen. De datum hierboven toont de laatste herziening. Materiële wijzigingen worden waar vereist op passende wijze gecommuniceerd.

Contact

Gebruik voor privacyvragen of -verzoeken de Contactpagina. U kunt ook contact opnemen met HE Administraties via support@findpassengers.com, telefonisch via +31 6 17437759 of per post via Boekerij 40, 1695 JB Blokker, Nederland.