Privacy statement

In het kort

• Geef je een fooi, dan weten wij niet wie je bent: geen naam, geen e-mailadres, geen kaartnummer. Je betaalt bij Stripe.
• Ben je gids, dan bewaren we wat nodig is om je fooien uit te betalen en je account veilig te houden.
• We gebruiken geen advertentiecookies en geen trackers van anderen. We verkopen geen gegevens.
• Vragen, of je gegevens inzien of laten verwijderen: [email protected].

1. Wie is verantwoordelijk

Strito Development B.V., handelend onder de naam Trip & Tip, KvK 80151361, Groesbeeksedwarsweg 295, 6521 DK Nijmegen, Nederland ("Trip & Tip", "wij") is verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Je bereikt ons via [email protected] of +31 6 53677970. We hebben geen functionaris gegevensbescherming; dat is voor ons niet verplicht.

2. Als je een fooi geeft

Wat wij bewaren

Gegeven	Waarom	Grondslag	Hoe lang
Bedrag, tijdstip, gekozen taal, voor welke gids, of je de €0,80 zelf betaalde	de fooi verwerken en uitbetalen; boekhouding	overeenkomst; wettelijke plicht	7 jaar (fiscale bewaarplicht)
Land waar je kaart is uitgegeven	statistiek per land (alleen in totalen)	gerechtvaardigd belang	7 jaar, samen met de fooi
Een vingerafdruk van je kaart: een code van Stripe die voor dezelfde kaart steeds gelijk is, maar waaruit je kaartnummer niet te halen is	misbruik voorkomen (grenzen per kaart)	gerechtvaardigd belang	13 maanden (zo lang kan een bank een betaling nog terugdraaien)
Dat de fooipagina werd bekeken: taal, welke knoppen je zag, een willekeurige code per tabblad (zonder IP-adres, zonder cookie)	meten hoe de fooipagina werkt	gerechtvaardigd belang	3 jaar
IP-adres	misbruik tegengaan (te veel verzoeken achter elkaar)	gerechtvaardigd belang	ten hoogste twee uur

Wat wij niet krijgen: je naam, je e-mailadres en je kaart- of rekeningnummer. Die voer je in bij Stripe. Ook de gids krijgt niets over jou te zien, behalve het bedrag en het tijdstip.

Stripe verwerkt je betaalgegevens als zelfstandig verantwoordelijke, ook om fraude te voorkomen. Zie de privacyverklaring van Stripe. Gebruik je Apple Pay, Google Pay, Link of een andere wallet, dan gelden ook de voorwaarden van die dienst.

Mail je ons (bijvoorbeeld over een vergissing), dan bewaren we je mail en je e-mailadres om je te helpen, zie artikel 4.

3. Als je gids bent of je aanmeldt

Gegeven	Waarom	Grondslag	Hoe lang
Naam op je fooipagina (standaard je voornaam)	tonen aan fooigevers	overeenkomst	zolang je account bestaat
Voor- en achternaam, e-mailadres, telefoonnummer, geboortedatum, werkstad	je account, contact, controle door Stripe	overeenkomst	zolang je account bestaat + 2 jaar
Gebruikersnaam, rol, organisatie	je fooipagina en de juiste teksten	overeenkomst	zolang je account bestaat
Geslacht: man, vrouw of "zeg ik liever niet"	alleen om in teksten de juiste woorden te gebruiken ("deelt de fooi met zijn/haar collega"; bij "zeg ik liever niet": "een collega")	overeenkomst	zolang je account bestaat; wijzigen in "zeg ik liever niet" kan altijd
Voorkeurstaal	berichten in jouw taal	overeenkomst	zolang je account bestaat
Naam van je bank en de laatste 4 cijfers van je rekening, en een code van Stripe die verandert als je rekening verandert	controlevraag bij contact met support; melding en wachttijd bij een wijziging	overeenkomst; gerechtvaardigd belang (beveiliging)	zolang je account bestaat
Fooien, uitbetalingen, kosten, terugboekingen, afschrijvingen	uitbetalen, je overzicht, boekhouding	overeenkomst; wettelijke plicht	7 jaar
Inloggegevens: passkeys (alleen het openbare deel), inlogsessies, het type browser, een code per apparaat	veilig inloggen, verdachte inlogpogingen herkennen	overeenkomst; gerechtvaardigd belang (beveiliging)	sessies 30 dagen; apparaatcode ±13 maanden; passkeys tot je ze verwijdert
Akkoord met de voorwaarden (versie en tijdstip)	aantonen waarmee je akkoord ging, ook voor afschrijvingen	wettelijke plicht; gerechtvaardigd belang	zolang je account bestaat + 7 jaar
Berichten die we je sturen en feedback die jij stuurt	communicatie, de app verbeteren	overeenkomst; gerechtvaardigd belang	2 jaar
Wijzigingen in je fooiknoppen	zien welke knoppen goed werken	gerechtvaardigd belang	3 jaar

Aanmelden via de wachtlijst (triptip.me/join): je vult dezelfde gegevens in. Bevestig je je e-mailadres niet binnen 24 uur, dan verloopt de link, maar je aanmelding blijft staan: je kunt een nieuwe link aanvragen. Bevestig je nooit, dan verwijderen we je aanmelding 6 maanden na de laatste link die we je stuurden. Wijzen we je aanmelding af, dan verwijderen we je gegevens direct. Keuren we hem goed, dan worden het de gegevens van je account.

Identiteitscontrole: je identiteitsbewijs en je volledige rekeningnummer geef je rechtstreeks aan Stripe. Stripe doet als zelfstandig verantwoordelijke de wettelijke controle (o.a. tegen witwassen). Wij vragen zelf nooit om een kopie van je identiteitsbewijs of om een selfie. Wij bewaren die gegevens niet; we zien alleen of de controle gelukt is, en pas daarna gaat je fooipagina open. Kies je bij het aanmelden voor iDEAL | Wero, dan vraagt Stripe ook je BSN. Ook dat geef je alleen aan Stripe; wij zien en bewaren het niet.

Je naam op het afschrift van de fooigever: omdat de fooigever de fooi aan jou betaalt, staat de naam van je fooipagina (met Trip & Tip ervoor, bijvoorbeeld TRIPTIP.ME* SANNE) op zijn bank- of kaartafschrift. Daarvoor geven we die omschrijving aan Stripe door. Als contactgegevens bij de betaling geven we het e-mailadres, het telefoonnummer en de website van Trip & Tip door, niet jouw telefoonnummer. Woon of werk je buiten Nederland, dan kan Stripe ook je adres en telefoonnummer meesturen. Grondslag: overeenkomst.

Fraudegrenzen: het platform houdt een fooi automatisch vast als die boven een grens komt of verdacht lijkt. Een medewerker van ons beoordeelt die fooi daarna; we nemen geen definitief besluit alleen met een computer. Je kunt altijd om uitleg vragen.

4. Als je ons mailt

Mail je naar [email protected] of een ander adres van ons, dan bewaren we je mail, je e-mailadres en wat je ons vertelt, om je te helpen. Grondslag: gerechtvaardigd belang, of de overeenkomst als je gids bent. We bewaren mails 2 jaar na de laatste mail, langer als dat nodig is voor een klacht of geschil.

Meld je een kwetsbaarheid (zie triptip.me/responsible-disclosure), dan bewaren we je melding en contactgegevens tot de kwetsbaarheid is opgelost en daarna 1 jaar. Je mag ook anoniem melden.

5. Als je de website bezoekt

Gegeven	Waarom	Hoe lang
IP-adres, opgevraagde pagina, tijdstip, browser (logboek van de server en van Cloudflare)	de site laten werken, aanvallen herkennen en storingen oplossen	ten hoogste 30 dagen
Meldingen van het browserslot (een technische melding als de browser iets blokkeert; zonder de zoekdelen van het adres)	de beveiliging van de site testen	alleen in het logboek, zie hierboven

Grondslag: gerechtvaardigd belang (een veilige en werkende site). Cookies: zie het cookiebeleid (triptip.me/cookies).

6. Wie de gegevens nog meer ziet

Partij	Rol	Waarvoor	Waar
Stripe	zelfstandig verantwoordelijke	betalingen, fraudepreventie, identiteitscontrole van gidsen, uitbetalingen	EU (Ierland) en VS
Clever Cloud	verwerker	hosting van de app en de database	Parijs, Frankrijk
Cloudflare	verwerker	doorsturen en beveiligen van verkeer, DNS, e-mail doorsturen, toegang tot beheer	wereldwijd netwerk; bedrijf in de VS
Resend	verwerker	versturen van e-mails aan gidsen en aanmelders	EU-regio; bedrijf in de VS
Google (Gmail)	verwerker	de mailbox van [email protected]	EU en VS
Belastingdienst, politie, toezichthouders	ontvanger	alleen als de wet ons daartoe verplicht	Nederland / EU

Met verwerkers hebben we afspraken (een verwerkersovereenkomst) over beveiliging en geheimhouding. Gaan gegevens naar een land buiten de Europese Economische Ruimte, zoals de VS, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

We verkopen geen gegevens en gebruiken ze niet voor advertenties. Gaat Trip & Tip ooit samen met of over naar een ander bedrijf, dan gaan de gegevens mee onder deze verklaring; dat laten we je vooraf weten.

7. Beveiliging

• Alle verbindingen zijn versleuteld (https). De database staat versleuteld in Frankrijk.
• Gidsen loggen in met een inloglink of een passkey; er zijn geen wachtwoorden die kunnen uitlekken.
• Beheerders kunnen alleen inloggen met een tweede stap, vanaf een goedgekeurd apparaat, via een afgeschermd adres.
• Het verkeer naar de site loopt via Cloudflare; rechtstreeks verkeer naar de server wordt geweigerd.
• Gaat er toch iets mis met persoonsgegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet, en laten we het jou weten als het risico voor jou groot is.

8. Je rechten

Je mag:

• je gegevens inzien en een kopie krijgen;
• je gegevens laten verbeteren als ze niet kloppen;
• je gegevens laten verwijderen;
• het gebruik laten beperken;
• bezwaar maken tegen gebruik op basis van gerechtvaardigd belang;
• je gegevens laten overdragen in een gangbaar bestandsformaat (gidsen).

Mail daarvoor naar [email protected]. We reageren binnen een maand. We kunnen je vragen te bewijzen wie je bent; als gids doen we dat met de controlevraag over de laatste cijfers van je rekening of via je account. Gegevens die we wettelijk moeten bewaren (zoals betalingen), kunnen we pas na afloop van die termijn verwijderen; tot die tijd gebruiken we ze alleen daarvoor.

Gaf je een fooi? Dan kunnen we je gegevens alleen terugvinden als je ons het bedrag, de datum en het tijdstip geeft, want we weten niet wie je bent.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

9. Kinderen

Het platform is voor gidsen niet bedoeld voor mensen onder 18 jaar. Fooigevers onder 16 jaar vragen eerst toestemming aan een ouder of voogd. Van fooigevers bewaren we geen gegevens waaruit hun leeftijd blijkt.

10. Wijzigingen

Veranderen we deze verklaring, dan zetten we de nieuwe versie op deze pagina met de datum. Gidsen krijgen bij een belangrijke wijziging vooraf een mail.