Laatst bijgewerkt: 6 juli 2026 (voorbeeldenlijst van partnersites verduidelijkt). Dit beleid legt uit hoe Paglipat (beheerd door Paglipat, een zelfstandig gerund persoonlijk project) persoonsgegevens verwerkt op www.paglipat.com.
Paglipat is de verwerkingsverantwoordelijke (Data Controller). Voor vragen over gegevensbescherming kun je mailen naar [email protected].
De korte versie
- We verkopen je gegevens niet.
- Er zijn geen gebruikersaccounts. Er valt nergens in te loggen.
- We nemen geen betalingen aan. Boekingen verlopen via partnersites (bijvoorbeeld Travelpayouts, Agoda, Yesim, 12Go).
- We gebruiken Google Analytics (met IP-anonimisering) en PostHog EU (anonieme gedragsgebeurtenissen plus session-replay met gemaskeerde invoer), naast standaard serverlogs van Cloudflare en DigitalOcean. Alle analysetools zijn opt-in via de cookiebanner.
- Je hebt het recht om op te vragen welke gegevens we van je hebben, deze te laten corrigeren of te laten verwijderen.
Wat we verzamelen
| Gegevens | Bron | Doel | Rechtsgrond (UK GDPR) |
|---|---|---|---|
| IP-adres, user-agent, request-URL, referrer, tijdstempel | Automatisch (serverlogs bij Cloudflare + DigitalOcean) | Beveiliging van de site, misbruikpreventie, prestatiediagnose | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Pseudonieme analyse-ID, paginaweergaven, sessieduur | Google Analytics 4 (met IP-anonimisering) | Begrijpen welke content wordt gelezen | Toestemming (art. 6 lid 1 sub a) - opt-in via de cookiebanner |
| Pseudonieme gebeurtenissen (klikken, zoekopdrachten, scrolldiepte), sessieopnames waarbij alle toetsenbordinvoer automatisch op SDK-niveau wordt gemaskeerd | PostHog EU (gehost in Frankfurt door PostHog Inc.) | Zien waar bezoekers vastlopen in de flow van zoeken naar boeken en UX-fixes prioriteren | Toestemming (art. 6 lid 1 sub a) - opt-in via de cookiebanner |
| Zoekvoorkeuren (valuta, taal) | Cookies (geplaatst bij gebruik van de site) | Je voorkeuren onthouden tussen bezoeken | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| E-mailadres (nieuwsbrief - indien ingeschakeld) | Jij, vrijwillig, bij aanmelding voor de nieuwsbrief | Je nieuwe berichten sturen | Toestemming (art. 6 lid 1 sub a) - opt-in, afmelden in elke e-mail |
| E-mailadres (als je contact met ons opneemt) | Jij, vrijwillig, als je ons mailt | Reageren op je bericht | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
We verzamelen geen:
- Namen, adressen, telefoonnummers, creditcardgegevens (boekingen verlopen via partnersites - die verzamelen dat, wij niet).
- Bijzondere categorieen: ras, religie, gezondheid, seksuele geaardheid enzovoort.
- Gegevens van personen van wie we weten dat ze jonger dan 13 zijn.
Met wie we gegevens delen (verwerkers)
We delen het minimaal noodzakelijke aan gegevens met de volgende verwerkers, die in onze opdracht handelen:
- Cloudflare - DNS, CDN, botbescherming. Ziet IP + request-metadata. Privacy.
- DigitalOcean - hosting van de statische site. Ziet serverlog-metadata. Privacy.
- Google (Analytics 4) - geanonimiseerde analyse. Privacy.
- PostHog Inc. - gedragsanalyse + session-replay, gehost in de EU-regio (Frankfurt), zodat je gegevens de EER niet verlaten. Privacy · DPA.
- TravelPayouts - widget voor vluchten zoeken. Als je die gebruikt, heb je interactie met hun dienst. Privacy.
- Agoda - widget voor hotels zoeken. Als je die gebruikt, heb je interactie met hun dienst. Privacy.
- Resend (indien de nieuwsbrief actief is) - verzending van e-mail. Ziet alleen je e-mailadres en het bericht dat we sturen. Privacy.
- Yesim - eSIM-aanbieder (Genesis Group AG, Zwitserland). Als je op een koop-link klikt op onze pagina /nl/esim, ga je rechtstreeks naar yesim.app - er gaan geen gegevens via ons, maar Yesim wordt de verwerkingsverantwoordelijke voor die boeking. Privacy.
Internationale doorgiften
Sommige van onze verwerkers zijn gevestigd buiten het Verenigd Koninkrijk/de EER (met name Google in de VS, Agoda in Singapore, Cloudflare wereldwijd, Resend in de VS, Yesim in Zwitserland). Voor zover gegevens het Verenigd Koninkrijk/de EER verlaten, steunen we op standaardcontractbepalingen of gelijkwaardige, in het Verenigd Koninkrijk erkende doorgiftemechanismen.
Hoe lang we gegevens bewaren
- Serverlogs: 30 dagen bij Cloudflare, 90 dagen bij DigitalOcean.
- Google Analytics: 14 maanden (de kortste beschikbare bewaartermijn).
- PostHog-gebeurtenissen: 1 jaar. Sessieopnames: 30 dagen, daarna automatisch verwijderd door PostHog.
- Nieuwsbrief-e-mails: tot je je afmeldt + 30 dagen voor onze administratie, daarna verwijderd.
- Support-e-mails: tot 2 jaar na het laatste antwoord, daarna verwijderd.
Jouw rechten
Onder de UK GDPR heb je recht op:
- Inzage - opvragen welke gegevens we van je hebben
- Rectificatie - onjuiste gegevens laten corrigeren
- Verwijdering - "recht om vergeten te worden"
- Beperking - van de verwerking
- Overdraagbaarheid - een machineleesbare kopie krijgen
- Bezwaar - tegen verwerking op basis van gerechtvaardigd belang
- Intrekken van toestemming - op elk moment, voor de nieuwsbrief
Mail naar [email protected]. We reageren binnen 30 dagen.
Je hebt ook het recht om een klacht in te dienen bij het UK Information Commissioner's Office: ico.org.uk/make-a-complaint.
Kinderen
De site is niet gericht op kinderen jonger dan 13. Als je denkt dat we gegevens van een kind jonger dan 13 hebben, mail dan naar [email protected] en we verwijderen ze.
Wijzigingen
Wezenlijke wijzigingen in dit beleid worden op de site aangegeven. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente wijziging weer.
Contact
Paglipat
E-mail: [email protected]
