Privacy

Wat Reismannetje over je bewaart, waarom, en hoe je het weer weghaalt.

Wie

Reismannetje is een app voor vriendengroepen die samen een reis plannen. Hij draait op een eigen server en is gratis. Er is geen reclame en er worden geen gegevens verkocht of gedeeld met adverteerders. Sommige links naar boekingssites zijn partnerlinks (zie hieronder): boek je via zo'n link, dan krijgt Reismannetje soms een kleine vergoeding van die site. Jij betaalt daar niets extra voor.

Wat we bewaren

• Je account: de naam die je kiest en je wachtwoord, versleuteld opgeslagen (scrypt). Je wachtwoord zelf kan niemand inzien, ook de beheerder niet.
• Je e-mailadres, alleen als je dat zelf invult. Het wordt alleen gebruikt om je een link te sturen als je je wachtwoord vergeten bent; de andere leden zien het niet.
• Een inlogcookie (vp_sid) zodat je ingelogd blijft. Dat is de enige cookie; er zijn geen tracking- of advertentiecookies.
• Wat je in een groep zet: pinnen, reizen, verblijven, huurauto's, activiteiten, stemmen, chatberichten, je beschikbare dagen en je voorkeuren. Dat zien alleen de leden van die groep.
• Deellinks: een reis of stemronde die je deelt, kan iedereen met de link bekijken (alleen lezen).
• Foto's die je uploadt of die bij een geplakte link horen.
• Meldingen, alleen als je ze zelf aanzet: het adres dat je browser of telefoon daarvoor geeft (bij Google, Apple of Mozilla). Zet je ze uit of verwijder je je account, dan wordt het gewist. De inhoud van een melding gaat versleuteld via die dienst.
• Op je eigen apparaat bewaart de app een kopie van zichzelf (stijl, script, plaatjes), zodat hij snel en ook zonder internet opent. Je gegevens (groepen, chat) worden niet op die manier bewaard.
• Mislukte inlogpogingen worden per naam en IP-adres een kwartier onthouden, om het raden van wachtwoorden tegen te gaan. Bij een fout op de server wordt het verzoek (zonder wachtwoord) gelogd.

Diensten van anderen

• Kaart: de kaarttegels komen van OpenStreetMap, de satellietlaag van Esri (ArcGIS); je browser vraagt ze daar rechtstreeks op.
• Plekken in de buurt en zoeken: onze server vraagt die op bij OpenStreetMap (Overpass en Photon). Daarbij gaat alleen de plek mee, niet wie je bent.
• Geplakte links (bijv. Airbnb) haalt onze server op om de naam en foto in te vullen.
• Prijzen: onze server zoekt bij Airbnb (en, als dat aan staat, Aviasales) naar prijzen voor een plek, datums en groepsgrootte. Daarbij gaat niets mee over wie je bent.
• E-mail voor wachtwoord-herstel gaat via de mailserver die de beheerder van de app heeft ingesteld.
• Foto's van bestemmingen komen van Wikimedia Commons.
• Links naar Google Flights, Skyscanner, Booking, Kayak en dergelijke openen pas als je erop tikt. Ze lopen eerst kort via onze server (/go): die zet er waar mogelijk een partnercode in en telt per dag hoe vaak er naar elke site is geklikt. Er wordt niet bewaard wie er klikte. De site zelf kan daarna wel zijn eigen cookies zetten.

Hoe lang

Zolang je account bestaat. Elke nacht wordt er een back-up gemaakt; die worden na 30 dagen gewist (één per maand blijft een half jaar bewaard).

Weghalen

• Account verwijderen: in de app onder Groep → Account → Account verwijderen. Je naam, wachtwoord, sessies, lidmaatschappen en voorkeuren worden dan gewist. Je chatberichten blijven staan zonder naam, en wat je aan een groep hebt toegevoegd (zoals een pin of reis) blijft van de groep; haal dat eerst weg als je dat niet wilt.
• Een groep verlaten kan op dezelfde plek.
• Vragen of een verzoek om inzage? Vraag het de beheerder van je groep.