Privacybeleid

Concept, in afwachting van juridische controleVersie van 9 november 2026

Wat we verzamelen als je Sivamo gebruikt, waarom we het nodig hebben, wie het ziet en hoe jij de controle houdt.

Deze tekst is een concept. Hij kan nog veranderen voordat hij definitief is.

Wie we zijn

Sivamo is een app voor vriendengroepen die samen een reis plannen, en voor organisatoren (reisbureaus, clubs, gidsen) die reizen aan groepen verkopen. Hij wordt geëxploiteerd door Appy Solutions EOOD, een eenpersoonsvennootschap met beperkte aansprakelijkheid met statutaire zetel in ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgarije, EIK 206612061 (“wij”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven.

Als je een plek aanvraagt voor een vertrek dat een organisator verkoopt, krijgt de organisator ook je boekingsgegevens en is hij, als afzonderlijke verwerkingsverantwoordelijke, verantwoordelijk voor wat hij ermee doet om de reis uit te voeren. Zijn contactgegevens staan op de vertrekpagina.

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor wat wij doen niet vereist. Voor alles over je gegevens kun je schrijven naar privacy@sivamo.app: elk bericht wordt door een mens gelezen.

De korte versie

We verzamelen wat we nodig hebben om je groepen, reizen en boekingen te laten werken, en niets voor reclame.
We verkopen je gegevens niet en we tonen geen advertenties.
Je budget en je gezondheidsnotities zijn van jou: de andere leden zien ze niet.
Je locatie wordt alleen gedeeld als je die aanzet, en alleen je laatste positie wordt bewaard.
Onze servers en database staan in de Europese Unie.
Je kunt op elk moment om een kopie van je gegevens vragen, of om verwijdering ervan.

Wat we verzamelen

Je account. Je e-mailadres, de naam die je toont, je taal en hoe je inlogt. Als je inlogt met Google, Apple of Facebook, geven zij ons je naam en e-mailadres. Als je inlogt met een code die per sms wordt gestuurd, bewaren we je telefoonnummer.

Andere adressen en gekoppelde accounts. Als je in Instellingen meer e-mailadressen aan je account toevoegt, bewaren we elk adres (versleuteld) en gebruiken we het alleen om je ermee te laten inloggen; e-mails en codes gaan naar je hoofdadres. Als je een Google-, Apple- of Facebook-account koppelt, bewaren we welk account het is en het e-mailadres dat het ons gaf, zodat je het in Instellingen kunt zien. Als hier iets verandert, sturen we een melding naar je hoofdadres. Als je een adres of een gekoppeld account verwijdert, of je account verwijdert, wissen we ze. Vóór deze wijzigingen, en vóór het samenvoegen van twee accounts, vragen we je te bevestigen dat jij het bent: daarvoor noteren we, voor het apparaat dat je gebruikt, wanneer je er voor het laatst op inlogde of bevestigde, en bewaren we dat zolang je daar ingelogd blijft.

Twee accounts samenvoegen. Als je twee Sivamo-accounts hebt, kun je ze in Instellingen samenvoegen, nadat je hebt bewezen dat het tweede ook van jou is (een code naar het adres of de telefoon ervan, of door erop in te loggen). Alles in het tweede account (groepen, reizen, plan, credits, adressen en gekoppelde accounts) gaat naar het account waarop je bent ingelogd, en het tweede account wordt daarna verwijderd. Wat niet wordt bewaard, zie je voordat je bevestigt. We sturen een melding naar het hoofdadres van elk account, als dat bevestigd is, en bewaren een registratie dat de samenvoeging heeft plaatsgevonden, met de twee accountnummers en zonder adressen. Het bewijs dat het tweede account van jou is, wordt gewist zodra het is gebruikt of verloopt.

Wat je aan een groep toevoegt. De dagen dat je kunt, je voorkeuren, je budget, voorstellen, links, stemmen, reacties, chatberichten en foto's, het plan, uitgaven, bonnetjes, tickets en de bestanden die je uploadt.

Gezondheidsnotities. Als je ervoor kiest ze in je voorkeuren toe te voegen, bewaren we ze pas nadat je het vakje hebt aangevinkt dat het toestaat. Ze zijn versleuteld, alleen jij ziet ze, en je kunt ze op elk moment verwijderen.

Boekingen. Als je een plek aanvraagt voor een vertrek: je naam, je contactgegevens, de mensen met wie je reist, je antwoorden op de vragen van de organisator en de stand van je betalingen.

Identiteitscontroles. Sommige groepen die openstaan voor mensen die je niet kent, kunnen hun eigenaar, of de mensen die een plek aanvragen, vragen hun identiteit te bevestigen. De controle wordt gedaan door onze aanbieder, die je document ziet; wij ontvangen en bewaren alleen het resultaat (bevestigd of niet), de datum en, als het mislukte, de reden, zonder gegevens uit het document.

Betalingen. Kaartbetalingen worden afgehandeld door Stripe. We zien of bewaren nooit je volledige kaartnummer; we ontvangen het bedrag, de status en een referentie voor elke betaling.

Organisatoren en partners. De naam die reizigers zien, contactgegevens, bedrijfsgegevens (officiële naam, registratienummer, toerismevergunning, bescherming bij insolventie, adres) en het uitbetalingsaccount, dat via Stripe wordt ingesteld.

Meldingen. Als je een pagina meldt: de pagina, de reden, wat je schreef en, als je ze opgeeft, je naam en e-mailadres (het e-mailadres wordt versleuteld bewaard). Om misbruik te stoppen bewaren we een versleutelde vorm van je IP-adres, niet het adres zelf. De organisator van de pagina ziet niet wie haar heeft gemeld.

Gemelde chatfoto's. Als je een chatbericht meldt dat een foto bevat, bewaren we een kopie van die foto bij de melding zodat onze moderatoren hem kunnen beoordelen, ook als het bericht of het account van de afzender later wordt verwijderd. Alleen beheerders van het platform kunnen hem zien, en we wissen hem als de melding wordt gesloten. Een melding die na 30 dagen nog open is, wordt gesloten en de kopie wordt hoe dan ook gewist. We bewaren ook welk account de melding stuurde, alleen om je te kunnen laten weten als ze zonder beslissing wordt gesloten.

De wachtlijst en support. Wat je ons vertelt als je je op de wachtlijst zet, de vragen die je de supportassistent stelt en de berichten die je naar het supportteam stuurt.

Feedback. Als je feedback stuurt via “Hulp en feedback” in de app of op de site: het type (probleem, idee of iets anders), je bericht, de afbeeldingen die je bijvoegt en, op de site, het e-mailadres dat je kiest achter te laten (versleuteld bewaard). Daarbij sturen we technische gegevens die ons helpen het probleem op te lossen: het paginaadres zonder de codes erin, de versie van de app of de site, taal, thema, schermgrootte, browser, of je online was, de recente fouten op die pagina en de id van het bijbehorende foutrapport. Als je bent ingelogd, wordt de melding aan je account gekoppeld, zodat je de status en ons antwoord kunt volgen in “Mijn feedback”. Om misbruik te stoppen tellen we meldingen per uur, per account of, zonder account, per IP-adres.

Technische gegevens. Je IP-adres, browser en apparaat, de pagina's die je opent, en foutrapporten als er iets misgaat. We tellen bezoeken met een willekeurige identificatiecode; hoe dat werkt, staat in het Cookiebeleid.

Gegevens over jou die anderen ons geven

Soms ben jij het niet die ons je gegevens geeft, maar iemand met wie je reist:

Uitnodigingen. Een lid van een groep kan je per e-mail uitnodigen. We gebruiken je adres om je de uitnodiging en je persoonlijke link te sturen.
Reisgenoten. Als iemand plekken voor meerdere mensen aanvraagt, of je aan een reis toevoegt, geeft die ons je naam.
Wat anderen schrijven. Leden kunnen je noemen in berichten, reacties en foto's, en het team van de organisator kan je over de reis schrijven.
Uitgaven. Een uitgave kan je naam dragen, als degene die betaalde of als een van degenen die iets verschuldigd zijn.
“Ik kan niet”. Als je dat op een reislink antwoordt, bewaren we de naam en het bericht dat je schreef, zodat de groep of de organisator je antwoord ziet.

Wat je in een groep schreef, en de uitgaven waar je deel van uitmaakt, horen ook bij de reis van de anderen. Als je een groep verlaat of je account wordt verwijderd, blijven ze zichtbaar voor de andere leden, zodat de geschiedenis en de rekeningen van de groep blijven kloppen, zoals in elke app voor gedeelde uitgaven. Als je iets specifieks verwijderd wilt hebben, schrijf dan naar privacy@sivamo.app.

Wat je ons moet geven

Voor een account: een e-mailadres of een telefoonnummer, of een Google-, Apple- of Facebook-account.
Om een plek aan te vragen of een aanvraag naar een organisator te sturen: je naam en e-mailadres, zodat de organisator je kan antwoorden.
Om vertrekken te publiceren: de bedrijfsgegevens die de wet op de vertrekpagina vereist.

Zonder deze gegevens kunnen we je dat deel van Sivamo niet geven. Al het andere (een foto, het korte profiel, je budget, gezondheidsnotities, je locatie) is optioneel.

Wie je naam ziet

In Sivamo kies je wie je naam, foto, korte profiel en de reizen waaraan je meedoet ziet: (1) alleen de organisator en zijn team, (2) ook de mensen in je vriendengroepen, (3) ook iedereen op dezelfde reis (de standaard) of (4) iedereen, ook de mensen die de reis volgen. De organisator en zijn team zien altijd je naam, zodat ze de reis kunnen organiseren. Wie je niet mag zien, ziet alleen je initiaal, en in hun berichten verschijn je als “Iemand”. Wie een geldige uitnodigingslink voor een groep opent, ziet de voornaam van de leden die (3) of (4) kozen, nooit hun achternaam, en alleen de initiaal van de anderen. Wat je in een groep schrijft (berichten, stemmen, reacties), blijft zichtbaar voor de groep. In een vriendengroep zien de leden elkaar altijd. Locatie op de kaart heeft een eigen toestemming. Je kunt je keuze op elk moment wijzigen in Instellingen of via de link onderaan de e-mails.

Locatie op de groepskaart

Als de eigenaar van de groep de groepskaart aanzet en jij akkoord gaat op het toestemmingsscherm, verwerken we de locatie van je apparaat (coördinaten, nauwkeurigheid en tijd) tijdens de dagen van de reis, alleen terwijl de app open is, om je laatst bekende positie te tonen aan de groepsleden die die mogen zien: in een vriendengroep de leden die hun locatie ook delen; bij een vertrek van een organisator het team van de organisator en, als jullie allebei “Zichtbaar voor de groep” kiezen, andere deelnemers.

We bewaren alleen je laatste positie en wissen die als je stopt met delen, als je de groep verlaat, als de eigenaar de kaart uitzet, en 24 uur nadat de reis is afgelopen. “Mijn locatie nu delen” stuurt je positie één keer naar het team van de organisator en de leden die hun locatie delen, en wordt na een uur gewist.

De rechtsgrond is je toestemming, die je op elk moment kunt intrekken met “Stoppen met delen”. Locaties worden niet gebruikt voor reclame, analyse of profilering, en worden niet meegestuurd in meldingen of e-mails.

De AI-functies

Sommige functies gebruiken AI: een aanbod importeren, ideeën voor waar je heen kunt, het plan maken, samenvattingen, vertalingen van berichten en reacties, en de supportassistent. Hiervoor sturen we de AI-aanbieder alleen wat de functie nodig heeft, bijvoorbeeld de tekst van het aanbod of de beslissingen van de groep. Je gezondheidsnotities en je precieze budget worden niet meegestuurd.

Onze AI-aanbieder is Anthropic. Die verwerkt deze gegevens namens ons en gebruikt ze, volgens zijn commerciële voorwaarden, niet om zijn modellen te trainen. Als je je eigen AI-account koppelt (via OpenRouter), gaat de tekst van je verzoeken naar de aanbieder die je koos, onder je eigen voorwaarden met die aanbieder.

De supportassistent in de app is een AI, geen mens. Hij antwoordt op basis van onze helpartikelen. AI-antwoorden kunnen fout zijn: controleer wat belangrijk is (prijzen, openingstijden, veiligheid) voordat je erop vertrouwt.

Geautomatiseerde besluiten

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je op een vergelijkbare manier raken (art. 22 AVG). De AI doet suggesties; jij en je groep beslissen. Lijsten zoals “Reizen met vrije plekken” worden afgestemd op de landen, data en het thema van de groep, niet op een profiel van jou. Over meldingen beslist een mens.

Waarom we je gegevens gebruiken, en op welke rechtsgrond

Om de dienst te leveren waarom je vroeg (je account, groepen, het plan, de reis, boekingen en betalingen): de overeenkomst met jou (art. 6, lid 1, onder b, AVG).
Om de dienst veilig en werkend te houden (misbruik en fraude voorkomen, fouten oplossen, verzoeken beperken, bezoeken geaggregeerd tellen, meldingen behandelen, de feedback lezen die je stuurt): ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG).
Locatie, pushmeldingen en gezondheidsnotities: je toestemming (art. 6, lid 1, onder a, en, voor gezondheidsnotities, art. 9, lid 2, onder a, AVG), die je op elk moment kunt intrekken.
Facturen, betalings- en belastingadministratie, en de plichten uit de digitaledienstenverordening voor meldingen: onze wettelijke verplichtingen (art. 6, lid 1, onder c, AVG).

We sturen e-mails over je reizen, boekingen en account. Andere e-mails, zoals het overzicht van een groep, kun je uitzetten in Instellingen of via de link onderaan elke e-mail.

Waar je gegevens worden bewaard

Onze database, bestanden en back-ups staan in de Europese Unie. Sommige aanbieders (bijvoorbeeld Anthropic, Stripe, Cloudflare, Google, Apple en Facebook) kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval berust de doorgifte op een adequaatheidsbesluit, zoals het EU-VS-kader voor gegevensbescherming, of op de modelcontractbepalingen van de Europese Commissie.

Hoe lang we ze bewaren

Je account en je groepen: zolang je het account hebt. Als het wordt verwijderd, wissen of anonimiseren we je gegevens binnen 30 dagen, behalve wat we volgens de wet moeten bewaren en wat bij de groep blijft, zoals hierboven uitgelegd.
Boekingen voor een vertrek: geanonimiseerd 24 maanden nadat het vertrek is afgelopen, of 30 dagen nadat je de organisator vraagt ze te verwijderen.
Een concept van een vertrek dat zonder account is begonnen: 30 dagen.
Vragen aan de supportassistent: de tekst wordt na 90 dagen gewist.
Feedback en de bijgevoegde afbeeldingen: gewist 12 maanden nadat je ze stuurt. Als je account eerder wordt verwijderd, blijft de melding zonder je account en e-mailadres.
De wachtlijst: 12 maanden na je laatste aanvraag, als je niet bent toegelaten.
Meldingen en onze beslissingen daarover: zolang we ze nodig hebben om de melding te behandelen, een klacht over de beslissing te beantwoorden en onze plichten uit de digitaledienstenverordening na te komen.
Een kopie van een gemelde chatfoto: tot de melding wordt gesloten, en hoogstens 30 dagen.
Het resultaat van een identiteitscontrole: zolang we het nodig hebben voor de groep of de aanvraag waarvoor het is gedaan.
Locatie: alleen je laatste positie, zoals hierboven beschreven.
Facturen en betalingsgegevens: zo lang als het belasting- en boekhoudrecht vereist.
Back-ups: versleuteld, en na 30 dagen gewist.

Je rechten

Je hebt het recht op inzage in je gegevens, op correctie of verwijdering ervan, op beperking van of bezwaar tegen hoe we ze gebruiken, om ze in een overdraagbaar formaat te ontvangen, en om je toestemming op elk moment in te trekken, zonder gevolgen voor wat daarvoor is gedaan.

Sommige keuzes staan in de app: Wie mij kan zien en de meldingen staan in Instellingen. Voor al het andere schrijf je naar privacy@sivamo.app. We antwoorden binnen een maand.

Je kunt je account op elk moment zelf verwijderen, in de app bij Instellingen › Account verwijderen. Als je niet meer kunt inloggen, schrijf dan naar support@sivamo.app. Wat er wordt gewist, wat blijft en waarom, lees je op Je account verwijderen.

Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit:

in Bulgarije, waar wij zijn: de Commissie voor de bescherming van persoonsgegevens (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
in Roemenië: de Nationale toezichthoudende autoriteit voor de verwerking van persoonsgegevens (ANSPDCP), www.dataprotection.ro;
of de autoriteit van het land waar je woont of werkt.

Cookies en opslag in je browser

We gebruiken alleen onze eigen cookies. De meeste zijn nodig om je in te loggen en je groep, je boeking of je concept te onthouden; twee tellen bezoeken en aanbevelingen. We gebruiken geen advertentiecookies of analyses van andere bedrijven. De volledige lijst, met wat elke cookie doet en hoe lang hij blijft, staat in het Cookiebeleid.

Beveiliging

Verbindingen zijn versleuteld, sommige persoonsgegevens (zoals gezondheidsnotities en de e-mailadressen van melders) worden versleuteld bewaard, back-ups zijn versleuteld, en alleen de mensen die het nodig hebben, kunnen bij de systemen. Foutrapporten worden van persoonsgegevens ontdaan voordat ze worden verstuurd. Geen enkel systeem is volkomen veilig: als een datalek je gegevens in gevaar brengt, laten we het jou en de autoriteit weten, zoals de wet vereist.

Kinderen

Je moet minstens 16 zijn om een account te maken. Jongere reizigers kunnen aan een reis meedoen met een ouder of voogd, die verantwoordelijk is voor wat zij delen.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de versiedatum bovenaan aan. Als de wijziging van belang is voor hoe we je gegevens gebruiken, laten we het je per e-mail of in de app weten voordat ze ingaat.