Privacybeleid

Je positie

In de modus "Ik ben in Pompeii" gebruikt de gids de locatie van je telefoon om je de weg te wijzen en elke stop te starten. Dat gebeurt op je toestel. Je positie wordt niet naar ons gestuurd en we kunnen niet zien waar je bent of was. De browser of de app vraagt eerst je toestemming, en zeg je nee, dan kun je het 3D-bezoek nog altijd gebruiken.

Als je koopt of je aanmeldt

Rechtsgrond: de uitvoering van de overeenkomst met jou (artikel 6, lid 1, onder b, AVG). We bewaren accountgegevens zolang je account bestaat. Aankoopgegevens bewaren we zolang de Spaanse fiscale en boekhoudwetgeving dat vraagt, nu tot 6 jaar.

• Je e-mailadres, om je aankopen te koppelen en je aanmeldlinks, codes en betaalbewijzen te sturen.
• Je aankopen: welke tour, wanneer, de prijs en de betaalreferentie.
• Per toestel dat je gebruikt: een willekeurige code die de app of browser aanmaakt, en de datum van laatste gebruik. Die dient alleen om toestellen te tellen.
• Aanmeldcodes en sessiesleutels, opgeslagen als hash.

Betalingen

Betalingen met kaart, Apple Pay en Google Pay op de website verwerkt Stripe Payments Europe, Ltd. (Ierland). Je kaartgegevens gaan naar Stripe en komen nooit op onze servers. Stripe verwerkt ook gegevens om fraude te voorkomen, als eigen verwerkingsverantwoordelijke. In de app verloopt de betaling via de App Store of Google Play.

Cookies en opslag

We gebruiken geen advertentie- of analytische cookies, dus er is geen cookiebanner. Als je je aanmeldt of koopt, zetten we een cookie die je aangemeld houdt (vg_session, 180 dagen) en tijdens het afrekenen een eenmalige cookie die deze browser herkent als je terugkomt van de betaling (vg_checkout, 1 uur). Na een aankoop in de browser houdt een cookie die tour daar ontgrendeld (vg_pass, 1 jaar). De gids bewaart je taal, je voortgang en de toestelcode in de lokale opslag van je browser. Dat alles is nodig voor de dienst die je vraagt.

Wie gegevens voor ons verwerkt

Sommige van deze bedrijven kunnen gegevens buiten de EU verwerken. Dan baseren ze zich op het EU-VS-kader voor gegevensbescherming of op standaardcontractbepalingen die de Europese Commissie goedkeurde.

• Cloudflare, Inc.: hosting, onze database en de e-mails die we sturen.
• Stripe Payments Europe, Ltd.: betalingen.
• Apple en Google: aankopen in de app, zodra die er is.

Serverlogs

Onze hostingprovider bewaart gewone verzoeklogs (IP-adres, pagina, tijdstip) voor beveiliging en tegen misbruik, voor korte tijd.

Je rechten

Je kunt inzage in je gegevens vragen, correctie, verwijdering, beperking, een kopie om mee te nemen, of bezwaar maken tegen de verwerking. Mail naar hello@veredamaps.com. Als je je account verwijdert, verlies je de toegang tot gekochte tours. Denk je dat we slecht met je gegevens omgaan, dan kun je klagen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es), of bij die van je eigen land.

Kinderen

Accounts zijn voor wie 14 jaar of ouder is. Kinderen kunnen een tour gebruiken op een toestel van het gezin, onder toezicht.

Wijzigingen

Veranderen we hoe we met gegevens omgaan, dan passen we deze pagina en de datum bovenaan aan. Bij belangrijke wijzigingen mailen we wie een account heeft.