Privacybeleid

We verzamelen alleen de gegevens die nodig zijn om de vluchttracker te laten werken en te verbeteren:

• Accountgegevens. Als je Inloggen met Apple gebruikt, ontvangen we een aan Apple gekoppelde accountidentificatie en, als Apple ze beschikbaar maakt, je e-mailadres en naam. Apple kan in plaats van je persoonlijke e-mailadres een privé-relayadres doorgeven.
• Opgeslagen vluchten. We bewaren de vluchten die je kiest te volgen en wanneer je ze hebt opgeslagen, zodat dezelfde lijst beschikbaar is in je account.
• Contacten, alleen als je vrienden zoekt. Als je toegang tot je contacten toestaat, leest de app ze op je toestel om te tonen welke van je contacten Lufthaven al gebruiken. Namen, telefoonnummers, e-mailadressen en contactfoto's verlaten je toestel niet. Zie hieronder Contacten.
• Service- en diagnosegegevens. Onze diensten verwerken verzoek-id's, API-routes, responsstatus, timing, zoekresultaten en foutcategorieën. Hostingpartijen kunnen ook standaard netwerkgegevens verwerken, zoals IP-adres, apparaat- of browsertype en tijdstempels, voor beveiliging en levering.
• Appgebruik en bij benadering locatie. De iOS-app gebruikt PostHog om schermweergaven, interacties en aankoop- en abonnementsgebeurtenissen te meten. Deze gebeurtenissen gebruiken een installatie-id en worden aan je account-id gekoppeld als je bent ingelogd. PostHog leidt voor analyses uit je IP-adres bij benadering het land en de stad af. Hierbij wordt niet de exacte locatie van je toestel gebruikt. Het opnemen van appsessies is uitgeschakeld.
• Crashrapporten en support. De app gebruikt Sentry om crashrapporten en diagnosegegevens te verzamelen, zoals appversie en gegevens over toestel en besturingssysteem, gekoppeld aan je account-id als je bent ingelogd. Als je een bugrapport verstuurt, ontvangen we ook de tekst van het rapport, diagnosegegevens en een eventuele schermafbeelding die je toevoegt. Automatische schermafbeeldingen en sessieweergave zijn uitgeschakeld.
• Gebruik van de website. De bijbehorende website gebruikt PostHog om paginaweergaven, interacties, heatmaps en prestaties te meten via pseudonieme browser-id's die in cookies of lokale opslag staan. Het opnemen van sessies is uitgeschakeld.

De iOS-app vraagt momenteel niet om de exacte locatie van je toestel. Coördinaten van luchthavens en posities van vliegtuigen beschrijven vluchten en luchthavens, niet de locatie van je telefoon.

Toegang tot je contacten is optioneel. De app vraagt er alleen om als je ervoor kiest vrienden te zoeken, en alle andere functies werken zonder. Geef je iOS beperkte toegang, dan leest de app alleen de contacten die je hebt geselecteerd.

Als je toegang toestaat:

• Leest de app van elk contact de naam, telefoonnummers, e-mailadressen en foto op je toestel. Namen en foto's worden alleen gebruikt om de lijst op je scherm te tonen en worden nooit naar ons gestuurd.
• Op je toestel wordt elk telefoonnummer en e-mailadres omgezet in een eenrichtings-SHA-256-hash, gecombineerd met een waarde van onze server. Alleen die hashes sturen we via een versleutelde verbinding naar ons toe. Uit een hash kunnen we geen telefoonnummer of e-mailadres terugleiden.
• We vergelijken de hashes met de hashes van de eigen geverifieerde e-mailadressen van Lufthaven-leden, en van een telefoonnummer als een lid er een heeft toegevoegd, en sturen de leden terug die overeenkomen, zodat je ervoor kunt kiezen ze te volgen.
• We bewaren de hashes die je voor de vergelijking stuurt niet; ze worden voor die opzoeking gebruikt en daarna verwijderd. We uploaden of bewaren je adresboek niet, houden niets bij over contacten die geen Lufthaven-lid zijn, en gebruiken contacten niet voor advertenties en delen ze met niemand.
• De app neemt nooit voor je contact op met anderen. Als je iemand uitnodigt, opent de app een bericht dat je zelf nakijkt en verstuurt.

Zodat vrienden jou op dezelfde manier kunnen vinden, bewaren we een hash van het geverifieerde e-mailadres van je account (nooit het privé-relayadres van Apple) en van je telefoonnummer als je er een toevoegt. Deze worden verwijderd als je je account verwijdert. Je kunt de toegang tot contacten op elk moment intrekken in iOS Instellingen > Privacy en beveiliging > Contacten.

Een AI-assistent verbinden, zoals ChatGPT of Claude, is optioneel. Er wordt niets uit je account met een assistent gedeeld voordat je die verbindt en toestemming geeft.

Sommige tools van assistenten antwoorden zonder verbonden account. Om tickets te zoeken ontvangen we de luchthavens, reisdata, klasse, voorkeur voor rechtstreekse vluchten en valuta uit het verzoek en sturen we die via onze eigen zoekdienst naar Google Flights. Om Starlink te controleren ontvangen we het vluchtnummer en de datum, de registratie van het vliegtuig, de luchtvaartmaatschappij of het vliegtuigtype uit het verzoek. Het IP-adres van deze verzoeken gebruiken we alleen om te beperken hoe vaak ze kunnen worden gedaan. Deze verzoeken zijn niet aan een account gekoppeld en we ontvangen je gesprek of de locatie van je telefoon niet.

• Wat de assistent ontvangt. Als hij erom vraagt, sturen we de door jou opgeslagen vluchten die nog moeten komen of bezig zijn: vluchtnummer, luchthavens, tijden, status, gate, terminal, vertraging, het inkomende toestel en de wachttijd bij security bij vertrek. We sturen je naam, e-mailadres, contacten, betaalgegevens of de locatie van je telefoon niet mee.
• Wat wij ontvangen. De naam die de assistent zichzelf geeft en de gegevens in elk verzoek: als je vraagt een vlucht te volgen, het nummer, de datum en de vertrekluchthaven van die vlucht; als je een vlucht, vliegtuig of route opzoekt, het vluchtnummer, de registratie, de luchthavens en de datum waarnaar je vroeg. We ontvangen of lezen je gesprek niet.
• Wat we bewaren. Per verbinding: de naam van de assistent, wanneer hij is verbonden, wanneer hij voor het laatst is gebruikt, hoeveel vluchten hij die dag heeft opgeslagen en een eenrichtingshash van zijn toegangsgegevens. Vluchten die een assistent opslaat, worden bewaard als elke andere opgeslagen vlucht. Ook tellen we per dag de opzoekingen van vluchten, vliegtuigen en routes van elke verbinding, om een daglimiet af te dwingen; elke telling wordt na twee dagen verwijderd. Als je een vlucht opzoekt, bewaren we de vlucht en je account-id mogelijk 15 minuten, zodat onze dienst voor vliegtuigposities een actuele positie kan vinden.
• Hoe lang. Een verbinding blijft bestaan tot je haar loskoppelt of je account verwijdert. Een verbindingsverzoek dat niet wordt beantwoord, verloopt na tien minuten en een persoonlijke link die nooit wordt gebruikt, wordt na één dag verwijderd.
• Jouw controle. Een assistent kan je opgeslagen vluchten lezen en nieuwe opslaan. Hij kan geen vlucht verwijderen of je account wijzigen. Je kunt hem op elk moment loskoppelen in Instellingen > Assistenten; zijn toegang eindigt dan meteen.

Het bedrijf dat de assistent beheert, handelt af wat het ontvangt volgens zijn eigen privacybeleid.

We gebruiken deze gegevens om:

• je account te authenticeren en te beveiligen;
• vluchten te vinden, je gevolgde vluchten op te slaan en vluchtupdates te tonen;
• de dienst te laten werken, storingen op te lossen, te beschermen en te verbeteren;
• te begrijpen of de kernfuncties van het product nuttig zijn; en
• de wet na te leven en onze voorwaarden af te dwingen.

We gebruiken je gegevens niet voor advertenties van derden.

We geven gegevens alleen door aan dienstverleners als dat nodig is om Lufthaven te laten werken. Deze partijen verwerken gegevens onder hun eigen voorwaarden en privacytoezeggingen:

• Apple voor Inloggen met Apple en transacties in de App Store;
• de AI-assistent die je kiest te verbinden, voor de vluchten die onder Verbonden assistenten worden beschreven;
• Supabase voor authenticatie en accountsessies;
• Cloudflare en Amazon Web Services voor API-levering, beveiliging, logs en opslag;
• FlightAware en andere luchtvaartbronnen voor vluchtinformatie;
• Google Flights, dat de gegevens van het zoeken naar tickets ontvangt die onder Verbonden assistenten worden beschreven;
• Vercel voor het hosten van de website;
• PostHog voor productanalyse van de app en de website;
• Sentry voor crashdiagnose van de app en door gebruikers ingediende bugrapporten; en
• bronnen die Google host als de app het logo van een luchtvaartmaatschappij ophaalt.

We kunnen gegevens ook doorgeven als de wet dat eist, om mensen of de dienst te beschermen, of als onderdeel van een bedrijfsoverdracht met passende waarborgen. We verkopen geen persoonsgegevens.

We bewaren je accountgegevens en de koppelingen met opgeslagen vluchten zolang je account actief is. Als je een gevolgde vlucht verwijdert, verdwijnt de koppeling met je account; het onderliggende operationele vluchtrecord kan blijven bestaan als gedeelde luchtvaartgegevens. Als je je account verwijdert, verdwijnen de koppelingen met opgeslagen vluchten en je appprofiel, behalve waar bewaren nodig is voor beveiliging, fraudepreventie, facturering of de wet.

Diagnoselogs en analysegegevens van de app en de website worden bewaard voor de beperkte perioden die bij onze partijen zijn ingesteld en daarna verwijderd of geaggregeerd. Geaggregeerde gegevens die geen account meer identificeren, kunnen worden bewaard om de betrouwbaarheid van de dienst op lange termijn te begrijpen.

• Je kunt in de app een afzonderlijke opgeslagen vlucht verwijderen.
• Je kunt een AI-assistent loskoppelen in Instellingen > Assistenten.
• Je kunt je account verwijderen in Instellingen > Account, of via de accountknop op de paywall.
• Je kunt inzage, correctie of verwijdering van accountgegevens aanvragen door te mailen naar privacy@lufthaven.app. Mogelijk moeten we controleren of het verzoek van jou komt.
• Je kunt cookies of lokale opslag van de website wissen, of de privacyinstellingen van je browser gebruiken, om de analyse-id's van de website te resetten of te blokkeren.
• Je kunt een Apple-abonnement beheren in de abonnementsinstellingen van de App Store op je toestel. Het verwijderen van een Lufthaven-account zegt de door Apple beheerde betaling niet zelf op.

Afhankelijk van waar je woont, heb je mogelijk aanvullende rechten om bezwaar te maken, de verwerking te beperken, een overdraagbare kopie te ontvangen of een klacht in te dienen bij een toezichthouder voor privacy.

We gebruiken technische en organisatorische maatregelen om gegevens te beschermen, waaronder geauthenticeerde API-toegang en versleuteld netwerkverkeer. Geen enkel systeem is volledig veilig, dus we kunnen geen absolute beveiliging garanderen.

Lufthaven en zijn dienstverleners kunnen gegevens verwerken in andere landen dan het jouwe. Waar nodig gebruiken we passende juridische waarborgen voor internationale doorgifte.

De vluchttracker is niet gericht op kinderen jonger dan 13 jaar en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13. Als je denkt dat een kind gegevens heeft verstrekt, neem dan contact met ons op, zodat we ze kunnen verwijderen.

We kunnen dit beleid bijwerken als de dienst verandert. We plaatsen de nieuwe ingangsdatum hier en geven extra bericht als een wijziging ingrijpend is.

Vragen of privacyverzoeken: privacy@lufthaven.app.