goholi.si

Privacyverklaring

Laatst bijgewerkt 2026-10-08

Deze verklaring legt uit welke persoonsgegevens goholi.si verwerkt, waarom, en welke rechten je hebt. We houden het kort en concreet: we beschrijven alleen wat de app echt doet.

Wie is verantwoordelijk

goholi.si wordt geëxploiteerd door Useable Consulting, Amsterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42037922. Useable Consulting is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Vragen of verzoeken: hello@useable.consulting.

Welke gegevens we verzamelen

We gebruiken Plausible Analytics, een cookieloze dienst die in de EU wordt gehost, om bezoeken te tellen en te zien welke pagina's en bronnen populair zijn. Plausible gebruikt geen cookies, maakt geen profielen en slaat geen IP-adressen op; we krijgen alleen geanonimiseerde totalen. We gebruiken geen advertentietrackers of trackingpixels en slaan zelf geen IP-adressen of paginabezoeken op. IP-adressen worden kort in het geheugen gehouden om misbruik te beperken (rate limiting) en niet naar schijf geschreven.

• Accountgegevens: naam, e-mailadres, profielfoto en een wachtwoord dat alleen als veilige hash wordt opgeslagen. Log je in met Google of Facebook, dan ontvangen we van die partij je naam, e-mailadres, profielfoto en een account-ID.
• Beveiligingsinstellingen: instellingen voor tweestapsverificatie en herstelcodes, veilig opgeslagen.
• Journeys: bestemmingen, data, budget, interesses, reisgezelschap, verblijfsvoorkeuren, notities, wijzigingen en de reisplannen die voor je worden gemaakt.
• Inhoud die je toevoegt: geüploade foto's, reacties, gepubliceerde community-journeys en berichten aan Noor (onze assistent in de app) of aan hosts.
• Mensen die je uitnodigt: het e-mailadres van een medereiziger, alleen gebruikt om die uitnodiging te versturen.
• Betalingen: abonnement, bedrag, status en een Stripe-klantreferentie. Kaartgegevens vul je in bij Stripe; die komen nooit op onze servers.
• Een bezoekerscookie, zodat journeys die je maakt voordat je inlogt van jou blijven.

Waarom we ze gebruiken en op welke grondslag

• Om de dienst te leveren die je vraagt: je account, journeys, samenwerking en lidmaatschappen (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG).
• Om reisplannen en antwoorden van de assistent te maken met Super Intelligence (SI): de gegevens uit je aanvraag of bericht gaan naar onze modelleverancier (uitvoering van een overeenkomst).
• Om betalingen te verwerken en de wettelijk verplichte administratie te bewaren (overeenkomst en wettelijke plicht, art. 6 lid 1 sub b en c).
• Om de dienst veilig te houden en misbruik te voorkomen (gerechtvaardigd belang, art. 6 lid 1 sub f).
• Om een journey in de community te publiceren, alleen als je daarvoor kiest (toestemming, art. 6 lid 1 sub a); je kunt dit altijd ongedaan maken.

Met wie we gegevens delen

We verkopen geen persoonsgegevens. We werken met deze dienstverleners, gebonden aan een verwerkersovereenkomst of hun eigen voorwaarden als zelfstandige verantwoordelijke:

• Hostingprovider: draait onze servers en bewaart de database.
• Perplexity AI, Inc. (VS): maakt reisplannen en antwoorden van de assistent op basis van wat je invult.
• Stripe Payments Europe, Ltd. (Ierland) en Stripe, Inc. (VS): betalingen en abonnementen.
• Google Ireland Ltd. en Meta Platforms Ireland Ltd.: alleen als je kiest voor inloggen met Google of Facebook.
• Resend, Inc. (VS): verstuurt account- en uitnodigingsmails.
• Unsplash (VS): bestemmingsfoto's worden rechtstreeks bij Unsplash geladen, dat daarbij je IP-adres en browsergegevens ontvangt.
• OpenStreetMap Foundation (VK): kaarten op community-pagina's worden bij OpenStreetMap geladen, dat daarbij je IP-adres ontvangt.
• Activiteiten- en plaatsgegevens (Viator, Geoapify, Open-Meteo) worden door onze server opgevraagd; deze partijen ontvangen de bestemming waarop je zoekt, niet wie je bent.

Doorgifte buiten de EU

Sommige leveranciers zitten in de Verenigde Staten. Gaan gegevens buiten de Europese Economische Ruimte, dan baseren we ons op het EU-VS Data Privacy Framework als de leverancier gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Account en journeys: zolang je account bestaat. Vraag je om verwijdering, dan verwijderen we je account binnen 30 dagen.
• Inlogsessies: 30 dagen. Bezoekerscookie: 1 jaar.
• Journeys zonder account: tot jij of wij ze verwijderen; de bezoekerscookie die ze aan je browser koppelt verloopt na 1 jaar.
• Betaal- en factuurgegevens: 7 jaar, zoals de Nederlandse fiscale bewaarplicht vereist.
• Opgeslagen fotozoekresultaten bevatten geen persoonsgegevens en verlopen na 7 dagen.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering of export van je gegevens, om beperking van of bezwaar tegen verwerking, en je kunt toestemming altijd intrekken. Mail naar hello@useable.consulting; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen land.

Geautomatiseerde besluiten en kinderen

SI stelt reisplannen voor, maar neemt geen besluiten over je met rechtsgevolgen of vergelijkbare impact.

goholi.si is niet bedoeld voor kinderen onder de 16. Maak geen account aan als je jonger bent.

Beveiliging en wijzigingen

Verkeer is versleuteld met HTTPS, wachtwoorden worden gehasht en toegang tot de database is beperkt. Wijzigen we deze verklaring, dan passen we de datum bovenaan aan en melden we belangrijke wijzigingen aan ingelogde gebruikers in de app.