Privacybeleid

Laatst bijgewerkt: 5 oktober 2026

ViaLooma is zo gebouwd dat er zo min mogelijk gegevens worden verzameld: geen advertenties, geen doorverkoop van gegevens, een cookievrije bezoekersmeting en geen trackers waarvoor toestemming nodig is. Deze pagina beschrijft precies welke gegevens we verwerken, waarom, met wie en hoelang.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Waypoint Factory SAS, 180 chemin du Plateau, 73240 Avressieux, France (meer gegevens in de juridische informatie). Privacycontact: ons contactformulier of het e-mailadres in de juridische informatie.

2. Verwerkte gegevens, doeleinden en rechtsgrondslagen

We verwerken de volgende gegevens, per categorie:

  • Account — je e-mailadres, je wachtwoord (uitsluitend gehasht opgeslagen, nooit leesbaar), je voor- en achternaam, je openbare pseudoniem (alleen dat verschijnt op de inhoud die je deelt) en je profielfoto als je er zelf een uploadt (optioneel, altijd verwijderbaar; er wordt er nooit een van Google of Apple geïmporteerd). Doel: de dienst leveren en je authenticeren. Grondslag: uitvoering van de overeenkomst.
  • Land — bij het aanmaken van je account wordt uit je verbinding een benaderende landcode afgeleid (alleen de ISO-code, bv. 'NL'), zonder dat je IP-adres daarvoor wordt opgeslagen; je kunt ook aangeven welk land je graag geopend zou zien (te corrigeren in 'Mijn account'). Doel: de opening van nieuwe regio's prioriteren en je — alleen met je marketingtoestemming — verwittigen bij de opening. Grondslagen: gerechtvaardigd belang (afgeleid land) en toestemming (gewenst land).
  • Marketingtoestemming — je opt-inkeuze (met dubbele bevestiging), de tijdstempels, de bron en de afmeldstatus ervan. Grondslag: toestemming; het bewaren van het bewijs is een wettelijke verplichting.
  • Inloggegevens — de aanbieder die je bij de registratie en bij je laatste aanmelding gebruikte (e-mail, Google of Apple) en de datum van die laatste aanmelding. Doel: gebruiksstatistiek en accountbeveiliging. Grondslag: gerechtvaardigd belang.
  • Aangemaakte inhoud — je routes (etappes, reisdata), favorieten, 'vind-ik-leuks', vrije notities, je selectie van plekken, en de plekken die je aanmaakt met hun foto's. Privénotities en -routes zie alleen jij; gedeelde inhoud toont uitsluitend je pseudoniem. De selectie van plekken — de plekken die je verzamelt voordat je een reis bouwt — bevat alleen openbare gegevens over die plekken (naam, ligging, land, gemeente, soort) en de datum waarop ze zijn toegevoegd; een plek die uit onze gegevens verdwijnt, blijft erin staan, gemarkeerd als niet beschikbaar, en bij het aanmelden wordt een plek uit de selectie van je apparaat die onze gegevens niet meer kennen overgenomen zoals je apparaat haar beschreef, alleen om te tonen. De selectie zit in de export van je gegevens en verdwijnt met je account. Grondslag: uitvoering van de overeenkomst.
  • Zoeken naar plekken — wat je typt om een plek, een stad of een streek te zoeken, dient alleen om je te antwoorden: het wordt niet bewaard en niet in onze logs opgenomen. De streek die op de kaart te zien is wanneer je een reis maakt, wordt ermee opgeslagen: een verwijzing naar onze openbare catalogus van streken, die niets over jou zegt.
  • Gesprekken met de AI-assistent — de berichten die je met 'Looma' uitwisselt worden op onze servers opgeslagen — in je account of, voor een gesprek 'Looma, inspireer me' dat zonder account is begonnen, in een anonieme draad die 48 uur wordt bewaard — en aan Anthropic doorgegeven om de antwoorden te genereren (zie sectie 3). Grondslag: uitvoering van de overeenkomst. Op dezelfde grondslag bewaren we twee uit je adres afgeleide kenmerken: of het bevestigd is en of het domein een wegwerpadresdienst is — dat laatste begrenst het AI-tegoed van het account.
  • Abonnement — de status en de looptijd van je abonnement en het klantnummer dat Paddle toekent. Je betaalgegevens (kaart, factuuradres) worden door Paddle verwerkt en passeren nooit onze servers. Grondslag: uitvoering van de overeenkomst.
  • Technische logboeken — je IP-adres verschijnt tijdelijk in de technische logboeken van onze hoster (7 dagen bewaard), voor beveiliging en misbruikbestrijding (beperking van het aantal verzoeken). Onze sessies bewaren geen IP-adres en geen browserkenmerk. Eén begrensde uitzondering: om de gratis Looma-proef zonder account tot drie uitwisselingen per dag te beperken, bewaren we tot de volgende dag een teller die is geïndexeerd op een gesleutelde vingerafdruk van je adres (een met de dag gezouten HMAC) — nooit het adres zelf, en geen identificator die van dag tot dag stabiel is. Grondslag: gerechtvaardigd belang (beveiliging).
  • Bezoekersmeting — geaggregeerde, anonieme statistieken (Cloudflare Web Analytics), zonder cookies of individuele identificatoren. Grondslag: gerechtvaardigd belang.

3. De AI-assistent 'Looma'

Wanneer je de chat gebruikt, worden de berichten die je typt — samen met de reiscontext die voor het antwoord nodig is (etappes, plekken) — via de Cloudflare AI Gateway doorgestuurd naar Anthropic (Verenigde Staten), de leverancier van het taalmodel. Je naam of je e-mailadres voegen wij daar nooit aan toe. De doorgifte is afgedekt door een verwerkersovereenkomst en de standaardcontractbepalingen; de verwerking (inferentie) kan buiten de Europese Unie plaatsvinden, en Anthropic bewaart de uitwisselingen slechts beperkt in de tijd. De gesprekken blijven in je account bewaard zodat je de draad weer kunt oppakken; ze worden samen met het account gewist. Zonder account wordt het gesprek 'Looma, inspireer me' (hoogstens drie uitwisselingen) 48 uur in een anonieme draad zonder persoonlijke identificator bewaard en daarna gewist; log je ondertussen in, dan wordt het aan je account gekoppeld. Je praat met een kunstmatige intelligentie, waarvan de antwoorden onnauwkeurig kunnen zijn. Tip: voer geen gevoelige gegevens in de chat in (gezondheid, religie enz.) — voor reisplanning zijn ze nooit nodig.

In de chat van een stop kan Looma voor informatie die verandert (openingstijden, prijzen, sluitingen, werkzaamheden) op het web zoeken. De zoekopdracht stelt Looma op uit je vraag en de betreffende plek; Anthropic voert die uit met zijn webzoekfunctie — nooit met je naam of je e-mailadres. De geraadpleegde pagina's worden onder het antwoord als bron vermeld en met het gesprek bewaard.

4. Cookies en lokale opslag

Geen advertentie- en geen analysecookies: de bezoekersmeting werkt zonder cookies en er zijn geen trackers waarvoor toestemming vereist is — daarom ook geen toestemmingsbanner. Alle geplaatste cookies zijn functioneel:

  • sessiecookie (30 dagen) — houdt je aangemeld; strikt noodzakelijk;
  • ondertekende sessiecache (5 minuten) — versnelt de controle van je sessie; strikt noodzakelijk;
  • rt_lang (6 maanden) — je weergavetaal;
  • rt_draft (6 maanden) — vindt je lopende conceptroute terug;
  • rt_optin en rt_wish (30 minuten) — ronden een registratie af (marketingkeuze, gewenst land);
  • rt_deleted (5 minuten) — toont de bevestiging na het verwijderen van een account;

De lokale opslag van je browser (localStorage) bewaart je weergavethema, je taal en je lokale concept, plus de tellers van de gebruikslimieten — het tijdstip van je laatste acties, zodat een knop grijs wordt voordat de server zou weigeren. Een e-mailadres staat er nooit leesbaar in, alleen gehasht en alleen tijdens een wachttijd van enkele minuten; wat verlopen is, wordt gewist. De sessieopslag (sessionStorage) houdt, zolang het tabblad open is, de identificator van je lopende gesprek 'Looma, inspireer me' bij.

Zonder account wordt ook je selectie van plekken daar bewaard, onder de sleutel roadtrip:selection1: openbare plekken die je hebt gekozen, alleen op je apparaat en voor de dienst die je hebt gevraagd — functionele opslag, waarvoor geen banner nodig is. Ze wordt geleegd zodra er een reis van is gebouwd, wanneer ze bij het aanmelden in je account komt, en bij het afmelden. Dat ze bewaard blijft, is niet gegarandeerd: Safari kan deze opslag wissen na 7 dagen zonder bezoek aan de site.

5. Ontvangers, verwerkers en doorgiften

Je gegevens worden niet verkocht en niet gedeeld voor commerciële doeleinden. Ze worden verwerkt door de volgende dienstverleners — conform de AVG en de Zwitserse gegevensbeschermingswet (nFADP) vermelden we voor elk het bestemmingsland en de waarborgen voor doorgiften buiten de EU:

  • Cloudflare (VS) — hosting (servers, database, bestanden), CDN, cookievrije bezoekersmeting, Turnstile-botbescherming (zie Cloudflares Turnstile-privacyaddendum), technische logboeken en AI-gateway. Waarborgen: Data Privacy Framework-certificering en standaardcontractbepalingen.
  • Brevo (Frankrijk, EU) — verzending van de transactionele en — met je toestemming — de marketing-e-mails.
  • Paddle (Verenigd Koninkrijk / VS) — onze wederverkoper (Merchant of Record): hij int de betalingen en stelt de facturen op als zelfstandige verwerkingsverantwoordelijke. Hij verzamelt je e-mailadres, je factuuradres en je betaalmiddel volgens zijn eigen privacybeleid. Wanneer de Premium-pagina de prijs in je valuta toont, bevraagt je browser Paddle, dat je land afleidt uit je IP-adres. Waarborgen: adequaatheidsbesluit voor het Verenigd Koninkrijk, standaardcontractbepalingen.
  • Anthropic (VS) — genereren van de antwoorden van de AI-assistent en, in de chat van een stop, zoeken op het web (sectie 3). Waarborgen: verwerkersovereenkomst en standaardcontractbepalingen.
  • Oracle Cloud — host van onze eigen routeberekeningsserver (ADR-049): alleen de coördinaten van de etappes passeren daar, zonder enige accountidentificator. Bij storing valt de berekening terug op OpenRouteService / HeiGIT (Duitsland, EU), dat dan dezelfde coördinaten ontvangt.
  • EOX (Oostenrijk, EU) — satellietkaartachtergrond: je browser laadt de tegels rechtstreeks bij EOX, dat daardoor je IP-adres ziet.
  • OpenFreeMap (geleverd via Cloudflare) — de kaartgegevens: wegen, grenzen en plaatsnamen op de satellietkaart, en de volledige achtergrondkaart “kaart”. Zodra er een kaart verschijnt, laadt je browser de tegels rechtstreeks bij OpenFreeMap, dat daardoor je IP-adres ziet.
  • Wikimedia Foundation (VS) — foto's van plekken: de meeste hosten we zelf, maar wat nog niet is overgezet laadt je browser rechtstreeks bij Wikimedia Commons, dat daardoor je IP-adres ziet.
  • Google / Apple (VS) — alleen als je hun aanmelding kiest, uitsluitend voor authenticatie.

6. Bewaartermijnen

  • account en inhoud: tot je je account verwijdert;
  • sessies: 30 dagen — een dagelijkse automatische opschoning wist verlopen sessies en verlopen verificatietokens;
  • anonieme concepten (zonder account): 90 dagen inactiviteit;
  • selectie van plekken van een account: tot er een reis van wordt gebouwd, je de plekken eruit haalt of je account verwijdert; zonder account alleen op je apparaat (sectie 4);
  • teller van de Looma-proef zonder account (gesleutelde vingerafdruk van het adres, met de dag gezouten): tot de volgende dag;
  • gesprekken 'Looma, inspireer me' zonder account: 48 uur;
  • gebruikstellers van de AI-assistent: 2 maanden;
  • technische logboeken: 7 dagen;
  • geaggregeerde statistieken (zonder identificator): 90 dagen;
  • bewijs van de marketingtoestemming: zolang het account bestaat;
  • facturatie: Paddle bewaart facturen volgens zijn boekhoudkundige verplichtingen (ca. 10 jaar); het verwijderen van je account bij ons wist die facturen bij Paddle dus niet.

7. Je rechten

Je hebt de rechten op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid (art. 15 t/m 21 AVG):

  • inzage en overdraagbaarheid — knop 'Mijn gegevens downloaden' in 'Mijn account': volledige, onmiddellijke export in een gestructureerd formaat (JSON);
  • rectificatie — rechtstreeks in 'Mijn account';
  • wissing — 'Mijn account verwijderen': onmiddellijk en definitief, inclusief de annulering van een lopend abonnement (het abonnement alleen kun je ook op elk moment beëindigen via 'Mijn account' of via de opzegpagina);
  • bezwaar tegen marketing — afmeldlink in elke marketing-e-mail, of in 'Mijn account';
  • beperking en overige bezwaren — via ons contactformulier.

We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de CNIL (cnil.fr), de leidende toezichthouder, of bij de toezichthoudende autoriteit van je woonland.

8. Plaatsgegevens uit open bronnen

De getoonde plaatsfiches komen uit open databanken: OpenStreetMap, Wikidata, Wikimedia Commons en GeoNames. Ze kunnen professionele contactgegevens bevatten — telefoon, e-mail of adres van een zaak — die, wanneer de zaak op eigen naam wordt uitgebaat, persoonsgegevens zijn. Doel: toeristische informatie; grondslag: gerechtvaardigd belang. Ben je betrokkene, dan kun je via ons contactformulier (onderwerp 'Een plek') om correctie of verwijdering van die gegevens vragen.

9. Beveiliging

Versleuteling tijdens verzending (HTTPS), uitsluitend gehasht opgeslagen wachtwoorden, in rust versleutelde Google/Apple-aanmeldtokens, strikte afscherming van privé-inhoud en beperkte systeemtoegang.

10. Minderjarigen

ViaLooma is niet bedoeld voor personen onder de 16 jaar; zij mogen geen account aanmaken.

11. Wijzigingen

Dit beleid kan wijzigen; de datum van de laatste bijwerking staat boven aan de pagina.