Privacyverklaring
Versie 0.2 · 10 oktober 2026
In het kort
- Geef je een fooi, dan weten wij niet wie je bent: geen naam, geen e-mailadres, geen kaartnummer. Je betaalt bij Stripe.
- Ben je gids, dan bewaren we wat nodig is om je fooien uit te betalen en je account veilig te houden.
- We gebruiken geen advertentiecookies en geen trackers van anderen. We verkopen geen gegevens.
- Vragen, of je gegevens inzien of laten verwijderen: [email protected].
1. Wie is verantwoordelijk
Strito Development B.V., handelend onder de naam Trip & Tip, KvK 80151361, Groesbeeksedwarsweg 295, 6521 DK Nijmegen, Nederland ("Trip & Tip", "wij") is verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Je bereikt ons via [email protected] of +31 6 53677970. We hebben geen functionaris gegevensbescherming; dat is voor ons niet verplicht.
2. Als je een fooi geeft
Wat wij bewaren
| Gegeven | Waarom | Grondslag | Hoe lang |
|---|---|---|---|
| Bedrag, tijdstip, gekozen taal, voor welke gids, of je de €0,80 zelf betaalde | de fooi verwerken en uitbetalen; boekhouding | overeenkomst; wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Land waar je kaart is uitgegeven | statistiek per land (alleen in totalen) | gerechtvaardigd belang | 7 jaar, samen met de fooi |
| Een vingerafdruk van je kaart: een code van Stripe die voor dezelfde kaart steeds gelijk is, maar waaruit je kaartnummer niet te halen is | misbruik voorkomen (grenzen per kaart) | gerechtvaardigd belang | 13 maanden (zo lang kan een bank een betaling nog terugdraaien) |
| Dat de fooipagina werd bekeken: taal, welke knoppen je zag, een willekeurige code per tabblad (zonder IP-adres, zonder cookie) | meten hoe de fooipagina werkt | gerechtvaardigd belang | 3 jaar |
| IP-adres | misbruik tegengaan (te veel verzoeken achter elkaar) | gerechtvaardigd belang | ten hoogste twee uur |
Wat wij niet krijgen: je naam, je e-mailadres en je kaart- of rekeningnummer. Die voer je in bij Stripe. Ook de gids krijgt niets over jou te zien, behalve het bedrag en het tijdstip.
Stripe verwerkt je betaalgegevens als zelfstandig verantwoordelijke, ook om fraude te voorkomen. Zie de privacyverklaring van Stripe. Gebruik je Apple Pay, Google Pay, Link of een andere wallet, dan gelden ook de voorwaarden van die dienst.
Mail je ons (bijvoorbeeld over een vergissing), dan bewaren we je mail en je e-mailadres om je te helpen, zie artikel 4.
3. Als je gids bent of je aanmeldt
| Gegeven | Waarom | Grondslag | Hoe lang |
|---|---|---|---|
| Naam op je fooipagina (standaard je voornaam) | tonen aan fooigevers | overeenkomst | zolang je account bestaat |
| Voor- en achternaam, e-mailadres, telefoonnummer, geboortedatum, werkstad | je account, contact, controle door Stripe | overeenkomst | zolang je account bestaat + 2 jaar |
| Gebruikersnaam, rol, organisatie | je fooipagina en de juiste teksten | overeenkomst | zolang je account bestaat |
| Geslacht: man, vrouw of "zeg ik liever niet" | alleen om in teksten de juiste woorden te gebruiken ("deelt de fooi met zijn/haar collega"; bij "zeg ik liever niet": "een collega") | overeenkomst | zolang je account bestaat; wijzigen in "zeg ik liever niet" kan altijd |
| Voorkeurstaal | berichten in jouw taal | overeenkomst | zolang je account bestaat |
| Naam van je bank en de laatste 4 cijfers van je rekening, en een code van Stripe die verandert als je rekening verandert | controlevraag bij contact met support; melding en wachttijd bij een wijziging | overeenkomst; gerechtvaardigd belang (beveiliging) | zolang je account bestaat |
| Fooien, uitbetalingen, kosten, terugboekingen, afschrijvingen | uitbetalen, je overzicht, boekhouding | overeenkomst; wettelijke plicht | 7 jaar |
| Inloggegevens: passkeys (alleen het openbare deel), inlogsessies, het type browser, een code per apparaat | veilig inloggen, verdachte inlogpogingen herkennen | overeenkomst; gerechtvaardigd belang (beveiliging) | sessies 30 dagen; apparaatcode ±13 maanden; passkeys tot je ze verwijdert |
| Akkoord met de voorwaarden (versie en tijdstip) | aantonen waarmee je akkoord ging, ook voor afschrijvingen | wettelijke plicht; gerechtvaardigd belang | zolang je account bestaat + 7 jaar |
| Berichten die we je sturen en feedback die jij stuurt | communicatie, de app verbeteren | overeenkomst; gerechtvaardigd belang | 2 jaar |
| Wijzigingen in je fooiknoppen | zien welke knoppen goed werken | gerechtvaardigd belang | 3 jaar |
Aanmelden via de wachtlijst (triptip.me/join): je vult dezelfde gegevens in. Bevestig je je e-mailadres niet binnen 24 uur, dan verloopt de link, maar je aanmelding blijft staan: je kunt een nieuwe link aanvragen. Bevestig je nooit, dan verwijderen we je aanmelding 6 maanden na de laatste link die we je stuurden. Wijzen we je aanmelding af, dan verwijderen we je gegevens direct. Keuren we hem goed, dan worden het de gegevens van je account.
Identiteitscontrole: je identiteitsbewijs en je volledige rekeningnummer geef je rechtstreeks aan Stripe. Stripe doet als zelfstandig verantwoordelijke de wettelijke controle (o.a. tegen witwassen). Wij vragen zelf nooit om een kopie van je identiteitsbewijs of om een selfie. Wij bewaren die gegevens niet; we zien alleen of de controle gelukt is, en pas daarna gaat je fooipagina open. Kies je bij het aanmelden voor iDEAL | Wero, dan vraagt Stripe ook je BSN. Ook dat geef je alleen aan Stripe; wij zien en bewaren het niet.
Je naam op het afschrift van de fooigever: omdat de fooigever de fooi aan jou betaalt, staat de naam van je
fooipagina (met Trip & Tip ervoor, bijvoorbeeld TRIPTIP.ME* SANNE) op zijn bank- of kaartafschrift. Daarvoor geven
we die omschrijving aan Stripe door. Als contactgegevens bij de betaling geven we het e-mailadres, het
telefoonnummer en de website van Trip & Tip door, niet jouw telefoonnummer. Woon of werk je buiten Nederland, dan kan
Stripe ook je adres en telefoonnummer meesturen. Grondslag: overeenkomst.
Fraudegrenzen: het platform houdt een fooi automatisch vast als die boven een grens komt of verdacht lijkt. Een medewerker van ons beoordeelt die fooi daarna; we nemen geen definitief besluit alleen met een computer. Je kunt altijd om uitleg vragen.
4. Als je ons mailt
Mail je naar [email protected] of een ander adres van ons, dan bewaren we je mail, je e-mailadres en wat je ons vertelt, om je te helpen. Grondslag: gerechtvaardigd belang, of de overeenkomst als je gids bent. We bewaren mails 2 jaar na de laatste mail, langer als dat nodig is voor een klacht of geschil.
Meld je een kwetsbaarheid (zie triptip.me/responsible-disclosure), dan bewaren we je melding en contactgegevens tot de kwetsbaarheid is opgelost en daarna 1 jaar. Je mag ook anoniem melden.
5. Als je de website bezoekt
| Gegeven | Waarom | Hoe lang |
|---|---|---|
| IP-adres, opgevraagde pagina, tijdstip, browser (logboek van de server en van Cloudflare) | de site laten werken, aanvallen herkennen en storingen oplossen | ten hoogste 30 dagen |
| Meldingen van het browserslot (een technische melding als de browser iets blokkeert; zonder de zoekdelen van het adres) | de beveiliging van de site testen | alleen in het logboek, zie hierboven |
Grondslag: gerechtvaardigd belang (een veilige en werkende site). Cookies: zie het cookiebeleid (triptip.me/cookies).
6. Wie de gegevens nog meer ziet
| Partij | Rol | Waarvoor | Waar |
|---|---|---|---|
| Stripe | zelfstandig verantwoordelijke | betalingen, fraudepreventie, identiteitscontrole van gidsen, uitbetalingen | EU (Ierland) en VS |
| Clever Cloud | verwerker | hosting van de app en de database | Parijs, Frankrijk |
| Cloudflare | verwerker | doorsturen en beveiligen van verkeer, DNS, e-mail doorsturen, toegang tot beheer | wereldwijd netwerk; bedrijf in de VS |
| Resend | verwerker | versturen van e-mails aan gidsen en aanmelders | EU-regio; bedrijf in de VS |
| Google (Gmail) | verwerker | de mailbox van [email protected] | EU en VS |
| Belastingdienst, politie, toezichthouders | ontvanger | alleen als de wet ons daartoe verplicht | Nederland / EU |
Met verwerkers hebben we afspraken (een verwerkersovereenkomst) over beveiliging en geheimhouding. Gaan gegevens naar een land buiten de Europese Economische Ruimte, zoals de VS, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
We verkopen geen gegevens en gebruiken ze niet voor advertenties. Gaat Trip & Tip ooit samen met of over naar een ander bedrijf, dan gaan de gegevens mee onder deze verklaring; dat laten we je vooraf weten.
7. Beveiliging
- Alle verbindingen zijn versleuteld (https). De database staat versleuteld in Frankrijk.
- Gidsen loggen in met een inloglink of een passkey; er zijn geen wachtwoorden die kunnen uitlekken.
- Beheerders kunnen alleen inloggen met een tweede stap, vanaf een goedgekeurd apparaat, via een afgeschermd adres.
- Het verkeer naar de site loopt via Cloudflare; rechtstreeks verkeer naar de server wordt geweigerd.
- Gaat er toch iets mis met persoonsgegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat moet, en laten we het jou weten als het risico voor jou groot is.
8. Je rechten
Je mag:
- je gegevens inzien en een kopie krijgen;
- je gegevens laten verbeteren als ze niet kloppen;
- je gegevens laten verwijderen;
- het gebruik laten beperken;
- bezwaar maken tegen gebruik op basis van gerechtvaardigd belang;
- je gegevens laten overdragen in een gangbaar bestandsformaat (gidsen).
Mail daarvoor naar [email protected]. We reageren binnen een maand. We kunnen je vragen te bewijzen wie je bent; als gids doen we dat met de controlevraag over de laatste cijfers van je rekening of via je account. Gegevens die we wettelijk moeten bewaren (zoals betalingen), kunnen we pas na afloop van die termijn verwijderen; tot die tijd gebruiken we ze alleen daarvoor.
Gaf je een fooi? Dan kunnen we je gegevens alleen terugvinden als je ons het bedrag, de datum en het tijdstip geeft, want we weten niet wie je bent.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.
9. Kinderen
Het platform is voor gidsen niet bedoeld voor mensen onder 18 jaar. Fooigevers onder 16 jaar vragen eerst toestemming aan een ouder of voogd. Van fooigevers bewaren we geen gegevens waaruit hun leeftijd blijkt.
10. Wijzigingen
Veranderen we deze verklaring, dan zetten we de nieuwe versie op deze pagina met de datum. Gidsen krijgen bij een belangrijke wijziging vooraf een mail.