Privacybeleid

PifY is een product van Sijara (eenmanszaak), bereikbaar via hello@pify.nl. Als je vragen hebt over hoe PifY met je persoonsgegevens omgaat, kun je altijd contact opnemen via dat e-mailadres.

Sijara is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR). Dat betekent dat zij bepaalt voor welk doel en op welke manier je gegevens worden gebruikt.

PifY verzamelt alleen gegevens die nodig zijn om de dienst te kunnen bieden:

• E-mailadres — voor het aanmaken en beheren van je account.
• Wachtwoord — versleuteld opgeslagen; PifY ziet je wachtwoord nooit in leesbare vorm.
• Reisplannen — de bestemmingen, reisdatums en reisdetails die jij invoert.
• Chatgesprekken — de berichten die je uitwisselt met PifY, zodat PifY je kan helpen en de context kan onthouden.

In de toekomst, alleen met jouw toestemming:

• Locatiegegevens — om proactieve tips te kunnen geven op basis van waar je bent. Dit vragen we altijd apart en expliciet.
• Foto's — als je een reisverslag of reel wilt laten maken. Foto's worden nooit zonder jouw actie geüpload.

We gebruiken je gegevens uitsluitend voor het verlenen van de PifY-dienst. Per type gegeven geldt een specifieke juridische grondslag:

• E-mailadres, wachtwoord, reisplannen en gesprekken — uitvoering van de overeenkomst. Zonder deze gegevens kan PifY simpelweg niet werken.
• Locatiegegevens en foto's — uitdrukkelijke toestemming. Je krijgt altijd een duidelijke vraag en kunt nee zeggen, of je toestemming later intrekken.

PifY deelt je gegevens nooit met derden voor marketingdoeleinden en verkoopt ze nooit. Geen adverteerders, geen datamakelaars.

Je gegevens worden bewaard zolang je een actief account hebt bij PifY. Verwijder je je account, dan worden al je gegevens — inclusief reisplannen en gesprekken — binnen 30 dagen permanent gewist.

Locatiegegevens bewaren we minimaal: alleen je laatst bekende locatie wordt opgeslagen (elke update overschrijft de vorige — we houden geen locatiegeschiedenis bij). Wordt je locatie 30 dagen niet bijgewerkt, dan wordt ze automatisch en permanent gewist. Verwijder je je account, dan verdwijnt je locatie direct mee.

Alleen jij hebt toegang tot je eigen reisplannen en gesprekken. Medewerkers van PifY (momenteel alleen Sijara) kunnen gegevens inzien voor technische ondersteuning, maar alleen als dat strikt noodzakelijk is en altijd met respect voor je privacy.

Supabase als verwerker

PifY maakt gebruik van Supabase (Supabase Inc., VS) voor de opslag van accountgegevens en reisdata. Supabase is een zogenaamde verwerker: zij slaan de data op in opdracht van PifY, maar mogen er niets mee doen buiten die opdracht. Met Supabase is een verwerkersovereenkomst gesloten die voldoet aan de AVG-vereisten.

Supabase slaat data op in de Europese Unie (regio EU West). Meer informatie: supabase.com/privacy.

Anthropic als verwerker (AI)

De gesprekken die je voert met PifY worden verwerkt via de API van Anthropic (Anthropic PBC, VS). Anthropic gebruikt deze gesprekken niet om hun modellen te trainen, tenzij je hier apart toestemming voor geeft via hun eigen settings. Meer informatie: anthropic.com/privacy.

Onder de AVG heb je de volgende rechten ten aanzien van je persoonsgegevens. Je kunt ze uitoefenen door een e-mail te sturen naar hello@pify.nl. We reageren binnen 30 dagen.

Heb je het gevoel dat PifY niet zorgvuldig met je gegevens omgaat? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

PifY neemt de beveiliging van je gegevens serieus:

• Alle communicatie tussen je browser en PifY verloopt via een beveiligde HTTPS-verbinding.
• Wachtwoorden worden nooit in leesbare vorm opgeslagen — Supabase slaat alleen een versleutelde hash op.
• Toegangstokens verlopen automatisch en moeten regelmatig worden vernieuwd.
• Toegang tot de database is beperkt en beveiligd via Supabase's Row Level Security.

Mocht je een beveiligingsprobleem ontdekken, laat het ons dan weten via hello@pify.nl. We waarderen dat en handelen zo snel mogelijk.

PifY gebruikt momenteel geen tracking-cookies van derden. De dienst slaat je sessie-token op in de lokale opslag van je browser (localStorage) zodat je ingelogd blijft. Deze informatie verlaat je browser niet en wordt niet gedeeld.

Om te zien welke pagina's en reisideeën bezoekers bekijken, gebruiken we Umami, dat we zelf hosten. Umami gebruikt geen cookies en slaat geen gegevens op waarmee je herkend kunt worden: we zien alleen geanonimiseerde totalen, zoals hoe vaak een reis is bekeken. Staat "Do Not Track" aan in je browser, dan meten we niets.

Als we in de toekomst analytics- of andere cookies gaan gebruiken, vragen we daar vooraf expliciet toestemming voor.

PifY is nog in ontwikkeling. Dit privacybeleid kan veranderen als we nieuwe functies toevoegen — zoals locatietoegang, foto-uploads of bookingintegraties.

Bij wezenlijke wijzigingen ontvang je een melding via de app of per e-mail, ruim vóórdat de wijziging ingaat. Kleine tekstuele correcties worden bijgewerkt zonder aparte kennisgeving.

De datum bovenaan dit beleid geeft altijd aan wanneer de laatste versie is gepubliceerd.

Heb je vragen, verzoeken of opmerkingen over dit privacybeleid? Neem contact op: