Privacy

Om een ruil te vinden en je erover te informeren, hebben we je vlucht, je stoelnummers en een e-mailadres nodig. Meer niet.

Wat we opslaan

Je vlucht: de luchthavens van vertrek en aankomst en de vertrektijd.
Je stoelnummers en, als je die toevoegt, een wens voor een stoel.
Een e-mailadres — versleuteld in de database.

Wat we niet verzamelen

Voornamen, achternamen, boekingscodes, documentnummers, instapkaarten of betaalgegevens.

Je e-mailadres

Je adres wordt versleuteld in de database opgeslagen en alleen gebruikt om je meldingen te sturen over je aanmelding en over ruilvoorstellen. We tonen het nooit aan iemand — niet aan de andere kant van een ruil, niet aan andere passagiers.

Wat de andere kant ziet

Een ruilvoorstel toont elke kant alleen de eigen stoelen: vóór de ruil en erna. Niemand ziet wie de andere kant is, hoeveel stoelen die heeft of hoe die te bereiken is.

Hoe lang

De aanmelding verloopt

Ze doet 30 minuten vóór vertrek niet meer mee aan ruilen en verloopt een dag na de vlucht. Is het adres nooit bevestigd, dan verloopt ze 24 uur na het aanmelden, of bij vertrek als dat eerder is.
7 dagen later

De gegevens die iets over jou zeggen — e-mailadres, stoelen, wens en vlucht — worden definitief uit de database verwijderd.
30 dagen later

Het item zelf verdwijnt later, zodra er niemand meer is aan wie het iets hoeft uit te leggen.

Verwijderen

Je hoeft niet te wachten. Op de pagina van je aanmelding staat een knop “Aanmelding en mijn gegevens verwijderen”. De aanmelding doet dan niet meer mee aan ruilen, je e-mailadres wordt direct verwijderd en openstaande voorstellen worden geannuleerd — de andere kant hoort alleen dat de ruil niet is doorgegaan.

Zodra een aanmelding is verlopen, staat op haar pagina een knop “Mijn gegevens verwijderen” — tot de automatische verwijdering.

Al het andere verdwijnt op de hierboven beschreven data.

Back-ups

Eén keer per dag maken we een kopie van de database, zodat de dienst na een storing kan worden hersteld — en we gebruiken de kopie voor niets anders. Een kopie wordt 7 dagen bewaard bij de hostingprovider en 14 dagen op de back-upserver, en daarna verwijderd. Wat op deze pagina verwijderd heet — direct of op de genoemde datum — verdwijnt dus uiterlijk na 14 dagen ook uit de kopieën.

Privélinks

Je aanmelding en je voorstellen bereik je via links in e-mails. Elke link werkt één keer en een beperkte tijd. Als je er een opent, wordt er een toestemming in je browser opgeslagen en ga je naar het adres zonder het geheim, zodat dat niet opnieuw in de serverlogs verschijnt. Geef deze links aan niemand door.

Meldingen in je browser

Alleen als je ze voor een aanmelding aanzet, bewaren we het adres dat de meldingsdienst van je browser eraan heeft gegeven en de sleutels die de berichten versleutelen — niets dat naar jou verwijst. Ze dienen alleen voor die aanmelding en worden verwijderd als je de meldingen uitzet, als de meldingsdienst ze laat vallen, en uiterlijk samen met de gegevens van de aanmelding. E-mail gaat hoe dan ook door.

Statistieken

We tellen hoe de dienst wordt gebruikt op onze eigen server, zonder externe tools en zonder trackingscripts. Een telling legt vast wat er gebeurde — bijvoorbeeld dat het formulier werd geopend, door welk veld het werd afgewezen, of via welk kanaal een bezoek binnenkwam als het adres dat noemt (een advertentie, een bericht, een gedeelde link) — en de taal van de pagina, nooit wat je hebt ingetypt, je adres, je stoelen of iets anders dat naar jou verwijst. De afzonderlijke records worden na 14 dagen verwijderd; alleen de aantallen per dag blijven over.

Account

Je hebt geen account nodig. Als je er een aanmaakt, wordt het e-mailadres ervan op dezelfde manier versleuteld, en log je in met een eenmalige link uit een e-mail, zonder wachtwoord.

Waarom we dit mogen doen

Je vlucht, stoelen en e-mailadres — om op jouw verzoek een ruil te vinden en je erover te informeren: uitvoering van de dienst waar je om hebt gevraagd (artikel 6, lid 1, onder b, AVG).
De dienst beschermen tegen misbruik — limieten op hoe vaak het formulier mag worden verstuurd (een uur lang geteld op basis van een gesleutelde hash van het IP-adres, nooit het adres zelf) en het logboek van wat er in het beheerpaneel wordt gedaan: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG).
Statistieken waarin niemand wordt genoemd — ons gerechtvaardigd belang bij het verbeteren van de dienst (artikel 6, lid 1, onder f, AVG).
Meldingen in je browser — alleen met je toestemming, die je intrekt door ze uit te zetten (artikel 6, lid 1, onder a, AVG).

Wie er verder mee omgaat

Onze hostingprovider slaat de database en de kopieën ervan op en verstuurt namens ons onze e-mails — uitsluitend volgens onze instructies.

Zoals elke webserver schrijft die van de provider het IP-adres, het tijdstip, het adres van de geopende pagina en de naam van de browser weg in een toegangslog. De provider bewaart dat log en bepaalt hoe lang; wij kijken er alleen in om een storing te verklaren of de beveiliging te controleren.

We downloaden de kopieën van de database ook naar onze eigen back-upserver bij netcup GmbH in Duitsland.

Als je browsermeldingen aanzet, wordt elke melding bezorgd door de meldingsdienst van je browser (bijvoorbeeld Google, Mozilla of Apple). De inhoud is versleuteld, zodat de dienst die niet kan lezen; de dienst kan buiten de Europese Economische Ruimte actief zijn.

Als je kiest voor een aanbieding van een partner, ga je naar de site van die partner. De partner ontvangt alleen onze uitgevers-ID en een willekeurige ID van de klik — niets over jou of je reis.

We verkopen en delen niets over jou buiten wat op deze pagina staat beschreven.

Voorstellen die automatisch worden samengesteld

Ruilvoorstellen worden door een programma samengesteld, alleen op basis van de vlucht en de stoelen. Dit is geen profilering en heeft geen rechtsgevolgen voor je — of een ruil plaatsvindt, beslis je zelf.

Cookies

We gebruiken er twee, allebei nodig om de dienst te laten werken: een sessiecookie, wanneer je het formulier opent of verstuurt of een privélink opent, en een cookie met de taal die je zelf kiest. Geen advertentie- of trackingcookies.

Je rechten

Je hebt het recht op inzage in je gegevens, op rectificatie, wissing, beperking of overdracht ervan, en het recht om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. Schrijf naar contact@sidebysky.com — we antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Poolse toezichthoudende autoriteit, de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je gegevens is HapIT Solutions Marcin Albrecht, NIP 7651563854, REGON 364464631, ul. Poznańska 107g, 61-160 Daszewice. Voor alles wat met je gegevens te maken heeft, schrijf je naar contact@sidebysky.com.