Concept — nog niet juridisch getoetst. Dit is een voorproefje van komende tekst; niet definitief of bindend.
Privacyverklaring
Concept bijgewerkt op 2026-08-15 · Versie 2026-08-15-draft
Wie verantwoordelijk is voor je gegevens
Cairn wordt aangeboden door Cairn City, een Nederlands eenmanszaak, ingeschreven onder KVK 42104444 en btw-nummer NL003291428B51. Cairn City is verwerkingsverantwoordelijke voor de persoonsgegevens in dit concept. Het bezoekadres is afgeschermd in het Handelsregister. Neem contact op via hello@cairn.city.
Welke gegevens we verzamelen
Afhankelijk van hoe je Cairn gebruikt, kunnen we je naam en contactgegevens verwerken; account-, lidmaatschaps- en uitnodigingsgegevens; reisdatums en -details; onderdelen van de planning, chatberichten, aankondigingen en aanwezigheid; verwijzingen naar uitgaven, betalingen en terugbetalingen; geüploade documenten, foto's en bonnetjes; plaatsen, kaartpinnen en de geschatte locatie die je kiest te delen; meldingsabonnementen; ondersteunings- en beveiligingsgegevens; en apparaat-, browser-, gebruiks-, analyse- en foutinformatie. Stripe verwerkt kaartgegevens; Cairn City ontvangt geen volledige kaartgegevens. Vrijwillige informatie is optioneel, tenzij we uitleggen dat die nodig is voor een functie of wettelijke verplichting.
Waar de gegevens vandaan komen
We ontvangen persoonsgegevens van jou, van organisatoren en andere leden van groepen waaraan je deelneemt, van je browser of apparaat wanneer je een functie gebruikt, en van dienstverleners die operationele gebeurtenissen zoals betalings-, e-mailbezorgings-, authenticatie- en foutinformatie terugsturen.
Waarom en op welke grondslag we gegevens verwerken
We verwerken gegevens om de dienst en Trip Pass die je aanvraagt te leveren en te ondersteunen (overeenkomst); fiscale, boekhoudkundige en andere wettelijke plichten na te komen (wettelijke verplichting); de dienst te beveiligen, onderhouden, storingen op te lossen en te verbeteren en geaggregeerd gebruik te begrijpen (ons gerechtvaardigd belang, afgewogen tegen jouw rechten); en optionele apparaatfuncties of meldingen te gebruiken wanneer je die kiest of toestaat. We verkopen geen persoonsgegevens, gebruiken ze niet voor reclame van derden en treden niet op als datahandelaar.
Wat je groep kan zien
Cairn is een gedeelde groepsdienst. Leden van een reis kunnen de profielnaam, bijdragen aan de reis en andere groepsinhoud zien die binnen die reis beschikbaar is. Organisatoren kunnen lidmaatschap en gedeelde reisinformatie beheren. Controleer voordat je informatie over iemand anders toevoegt dat je die mag delen en voeg geen gevoelige informatie toe die de groep niet nodig heeft.
Met wie we gegevens delen
Afhankelijk van de functies die je gebruikt, kunnen ontvangers andere leden van je reis en dienstverleners zijn die Cairn ondersteunen: Supabase voor authenticatie, databases en opslag; Vercel voor hosting en analyse; Stripe voor betalingen en terugbetalingen; Resend voor e-mail; PostHog voor productanalyse; Sentry voor foutbewaking; Anthropic wanneer je een AI-functie gebruikt; Geoapify, OpenStreetMap en Wikimedia voor plaats- en kaartinformatie; Unsplash voor geselecteerde afbeeldingen; en browser- of platformaanbieders voor webpush. We kunnen gegevens ook verstrekken wanneer de wet dit vereist of om rechten en veiligheid te beschermen. Deze ontvangers krijgen geen persoonsgegevens van ons voor eigen reclame.
Internationale doorgiften
Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar de AVG dat vereist, moet de doorgifte berusten op een passende waarborg, zoals een adequaatheidsbesluit of standaardcontractbepalingen, waar nodig met aanvullende maatregelen. Locaties en waarborgen van dienstverleners kunnen veranderen en worden daarom beoordeeld binnen ons verwerkersbeheer.
Hoe lang we gegevens bewaren
We bewaren account- en reisgegevens zolang dat nodig is voor de dienst en verwijderen of anonimiseren ze daarna via het onderstaande proces voor accountverwijdering. Betalings-, terugbetalings- en factuurgegevens die deel uitmaken van onze Nederlandse bedrijfsadministratie bewaren we doorgaans ten minste zeven jaar. Beveiligings-, ondersteunings-, analyse- en dienstverlenerslogs bewaren we beperkt, afhankelijk van doel en ingestelde bewaartermijn. Specifieke gegevens kunnen we langer bewaren wanneer de wet dat vereist of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Je rechten
Afhankelijk van de omstandigheden geeft de AVG je rechten op inzage, correctie, verwijdering, beperking of ontvangst van je persoonsgegevens en op bezwaar tegen verwerking. Wanneer verwerking op toestemming berust, kun je die intrekken zonder eerdere verwerking te beïnvloeden. Gebruik beschikbare accountinstellingen of e-mail hello@cairn.city voor een verzoek. Mogelijk moeten we je identiteit verifiëren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
Analyse
Cairn gebruikt Vercel Analytics en PostHog om dienstprestaties en functiegebruik te begrijpen. De browserconfiguratie van PostHog gebruikt alleen geheugenpersistente opslag, geen blijvende browseridentificatie; productgebeurtenissen aan de serverzijde kunnen een stabiele accountidentificatie gebruiken. Analyse wordt niet gebruikt voor reclame of tracking tussen websites. Onze juridische en toestemmingspositie hangt af van de liveconfiguratie en toepasselijke ePrivacy-regels en wordt gecontroleerd voordat dit concept wordt gepubliceerd.
Cookies en lokale apparaatopslag
Cairn gebruikt strikt noodzakelijke cookies voor functies zoals authenticatie en beveiliging. De app kan ook lokale browseropslag, IndexedDB, serviceworkercaches en webpushabonnementsgegevens gebruiken om voorkeuren te onthouden, passkeys te ondersteunen, gekozen reisinformatie offline beschikbaar te houden en ingeschakelde meldingen te bezorgen. We gebruiken geen marketing- of advertentiecookies. Het wissen van browsergegevens kan offline-informatie en lokale voorkeuren verwijderen.
Je account verwijderen
Je kunt in Profiel om verwijdering vragen. Het verzoek staat na 30 dagen gepland voor voltooiing en kan in die periode worden geannuleerd. Verwijdering is geblokkeerd zolang je actieve reizen met andere leden organiseert; draag die reizen eerst over of verwijder ze volgens de productinstructies. Na voltooiing verwijdert Cairn je accountidentiteit, contactgegevens, privédocumenten en profielgegevens. Gedeelde groepsgeschiedenis die resterende leden nodig hebben, zoals uitgaven en chat, wordt van je account losgekoppeld in plaats van stilzwijgend verwijderd. Reizen die je alleen organiseert worden verwijderd. Gegevens die voor belasting, wetgeving of beveiliging bewaard moeten blijven, blijven alleen gedurende de vereiste periode bewaard.
AI en geautomatiseerde beslissingen
Optionele AI-functies kunnen helpen informatie die je indient te extraheren of categoriseren. Cairn gebruikt geen geautomatiseerde verwerking voor beslissingen met juridische of vergelijkbaar significante gevolgen voor jou. Controleer AI-resultaten voordat je erop vertrouwt.
Kinderen
Cairn is niet gericht op kinderen onder de 16 jaar en we staan hen niet bewust toe een account te maken. Als je denkt dat een kind onder de 16 persoonsgegevens heeft verstrekt, neem dan contact op zodat we dit kunnen onderzoeken en passende maatregelen kunnen nemen.
Beveiliging
We gebruiken technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangsbeheer, versleutelde verbindingen en dienstbewaking. Sommige documentinhoud kan in de browser voor reisleden worden versleuteld wanneer die functie is ingeschakeld, maar niet alle Cairn-gegevens zijn end-to-end versleuteld. Geen enkele dienst kan absolute veiligheid beloven.
Wijzigingen in dit beleid
We werken deze pagina bij wanneer onze verwerking of deze verklaring wezenlijk verandert en vermelden hierboven de actuele versie en datum. Waar nodig geven we aanvullende kennisgeving of vragen we toestemming voordat een wijziging ingaat.
Contact
Vragen over dit concept, je persoonsgegevens of een privacyverzoek kun je sturen aan hello@cairn.city.