Deze versie is opgesteld op basis van het Engelse origineel op https://farheimr.com/privacy, met hulp van een geautomatiseerde vertaling. Het is de tekst die u leest en accepteert. Als deze en het Engelse origineel in betekenis verschillen, geldt de lezing die voor u gunstiger is; laat het ons weten via hello@farheimr.com, dan corrigeren we de vertaling.

Privacyverklaring

Wat we verzamelen, waarom we het verzamelen, wie ons helpt het te verwerken, hoe lang we het bewaren en wat u van ons kunt vragen.

Laatst bijgewerkt: 18 oktober 2026. Deze verklaring beschrijft hoe wij vandaag persoonsgegevens verwerken. Wanneer we haar wijzigen, laten we het u weten zoals beschreven onder Wijzigingen.

Deze verklaring is in het Engels geschreven. Als u haar in een andere taal wilt laten uitleggen, schrijf dan naar privacy@farheimr.com in een van de 24 officiële talen van de Europese Unie of in Canadees Frans, en wij antwoorden in die taal.

Wie is verantwoordelijk

Totdat Farheimr B.V. is opgericht, is de verwerkingsverantwoordelijke voor uw persoonsgegevens Alexandre Moreau-Lemay, die Farheimr runt namens Farheimr B.V. i.o., de vennootschap in oprichting die beschreven wordt in onze voorwaarden. Vanaf de dag waarop de vennootschap is opgericht, is Farheimr B.V. de verwerkingsverantwoordelijke; wij werken deze pagina bij en laten het u weten.

Vragen en verzoeken over uw gegevens gaan naar privacy@farheimr.com. Ons postadres wordt hier gepubliceerd voordat Farheimr voor het publiek opengaat; tot die tijd kunt u ons per e-mail schrijven.

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat onze kernactiviteiten er volgens artikel 37 van de Algemene verordening gegevensbescherming (AVG) geen vereisen; de hieronder genoemde verantwoordelijke persoon beantwoordt privacyverzoeken persoonlijk.

Wij verkopen uw gegevens nooit, we tonen geen advertenties, en we gebruiken geen tracking- of analysecookies.

Hoe wij persoonsgegevens beheren

Verantwoordelijke persoon. Alexandre Moreau-Lemay, Chief Technology Officer, is de persoon die bij Farheimr verantwoordelijk is voor de bescherming van persoonsgegevens, zoals de Quebecse wet inzake de bescherming van persoonsgegevens in de particuliere sector vereist. U bereikt hem via privacy@farheimr.com.

Wie uw gegevens kan inzien. Alleen ons team, dat op dit moment uit onze oprichter alleen bestaat, kan persoonsgegevens inzien, en alleen om de redenen die worden genoemd onder Wanneer wij uw gegevens inzien of verstrekken. Elke handeling van ons team bij een melding of een privacyverzoek wordt vastgelegd.

Hoe lang we ze bewaren. Elk soort gegevens heeft een termijn, vermeld onder Hoe lang we ze bewaren. Wanneer de termijn verstreken is, verwijderen we de gegevens of halen we wat u identificeert eruit. Uw account verwijderen beschrijft wat er gebeurt wanneer u vertrekt.

Als er iets misgaat. We registreren elk vertrouwelijkheidsincident in een register, ongeacht of de wet ons verplicht het te melden. Waar de wet dat vereist, informeren we de betrokken personen en de toezichthouder.

Verzoeken en klachten. De verantwoordelijke persoon beantwoordt elk verzoek over uw persoonsgegevens en elke klacht over hoe wij ermee omgaan, schriftelijk, binnen 30 dagen. Schrijf naar privacy@farheimr.com. U kunt zich ook wenden tot de toezichthouder in uw woonplaats: in Quebec de Commission d'accès à l'information du Québec; in de Europese Unie de toezichthouder die onder Uw rechten wordt genoemd.

Wat we verzamelen en waarom

Uw account

Uw naam, e-mailadres, profielfoto als u er een toevoegt, wachtwoord (alleen opgeslagen als eenrichtingshash) en passkeys, zodat u kunt inloggen en wij u de berichten kunnen sturen die de dienst nodig heeft: wachtwoordherstellinks, herinneringen vóór een reis, Mailbox-meldingen en een dagelijkse Mailbox-samenvatting. Uw profielfoto wordt opgeslagen op een webadres dat nergens wordt vermeld, maar dat iedereen die het heeft kan openen. Een naam en een e-mailadres zijn nodig om een account aan te maken; zonder die gegevens kunnen wij de dienst niet leveren. Alles wat u verder toevoegt, is aan u. Rechtsgrond: uitvoering van onze overeenkomst met u.

Het land waarin u woont, en de provincie of het territorium als dat Canada is, die u bevestigt wanneer u zich aanmeldt en die u in uw accountinstellingen kunt wijzigen. We stellen een land voor op basis van de regio die uw browser aangeeft, nooit op basis van uw IP-adres. We gebruiken het alleen om u onze voorwaarden aan te bieden in de taal die het recht van het land waar u woont vraagt: als u in Quebec woont, tonen we u eerst de Franse versie. Rechtsgrond: uitvoering van onze overeenkomst met u, en ons gerechtvaardigd belang om te voldoen aan de taalregels van de plaats waar u woont.

Wanneer u onze voorwaarden aanvaardt, registreren we welke versie u heeft aanvaard, wanneer, in welke taal, of we u eerst de Franse versie hebben getoond, en dat u heeft bevestigd dat u ten minste 18 jaar oud bent. Als u zich van onze overeenkomst terugtrekt, registreren we wanneer we die hebben ontvangen. Rechtsgrond: onze wettelijke verplichtingen als de andere partij bij de overeenkomst, en ons gerechtvaardigd belang om te kunnen aantonen wanneer zij is gesloten en beëindigd.

Uw reizen

Alles wat u in een reis zet: dagen, plaatsen, boekingen, notities, peilingen, betalingen, documenten, en met wie u de reis deelt. We bewaren het zodat de dienst het aan u en aan de mensen met wie u het deelt kan tonen. Niemand bij Farheimr leest het, behalve wanneer u ons vraagt te helpen, wanneer we moeten handelen naar aanleiding van een melding of een wettelijk bevel, of wanneer we een storing moeten verhelpen. Rechtsgrond: uitvoering van onze overeenkomst met u.

Wanneer u iemand voor een reis uitnodigt, bewaren we diens e-mailadres om de uitnodiging te versturen. Wanneer iemand via een deellink aan een peiling meedoet, bewaren we de stem, de naam die die persoon opgeeft om naast de stem te tonen, en een cookie die de stem onthoudt.

Als u een deellink aanmaakt, kan iedereen die de link heeft de delen van de reis lezen die u heeft gekozen om te publiceren, zonder account. Het uitschakelen van de link stopt dat meteen.

Wanneer een reis wordt aangemaakt, wordt het onderwerp van de omslag, als er een is, naar een beeldgeneratiemodel gestuurd om de omslagfoto te maken. Een reis zonder onderwerp voor de omslag krijgt een foto van een algemene reisscène, en de naam ervan wordt nooit verzonden. Niets anders over u of de reis wordt verzonden.

Mail naar uw Mailbox

Wanneer mail binnenkomt op een Mailbox-adres, bewaren we het bericht en lezen we het automatisch om de boeking erin te vinden. We registreren wat er is gelezen, welk reisbedrijf de mail heeft gestuurd, en of de handtekeningen ervan klopten. Rechtsgrond: uitvoering van onze overeenkomst met u.

Voordat er iets onze servers verlaat, wordt de tekst van het bericht en van de PDF's die we bewaren eruit gehaald, en worden persoonlijke gegevens erin vervangen door vervangers: namen, e-mailadressen, telefoonnummers, straatadressen, links, en kaart-, account- en identiteitsnummers. Dat geldt ook voor gegevens die Farheimr helemaal niet nodig heeft: verzoeken om medische of mobiliteitshulp, speciale maaltijdverzoeken, en elk Nederlands burgerservicenummer (BSN). De plaatsen, bedrijven, vluchtnummers, data en boekingsreferenties waaruit een boeking wordt gelezen, blijven staan, en dat kan ook voor een inlogcode gelden. Namen en straatadressen worden gevonden door een model dat de officiële talen van de Europese Unie, Noors en IJslands leest, in het Latijnse, Griekse en Cyrillische alfabet. Mail in een andere taal of een ander alfabet wordt niet uit zichzelf door een model gelezen: ze blijft in uw Mailbox, ongelezen, met een opmerking waarom, en u kiest per bericht tussen het zelf toevoegen van de boeking en „Lees toch met AI”. Als u dat vraagt, worden e-mailadressen, telefoonnummers, kaart- en accountnummers, uw eigen naam en de hulp- en maaltijdverzoeken die we herkennen nog steeds vervangen, maar een naam of adres dat het model niet kan lezen, blijft staan zoals het geschreven is, en de opmerking zegt dat vóór u kiest. We houden bij wie het heeft gevraagd en wanneer. Daarna lezen twee modellen die gemaskeerde tekst: een classificator die mail sorteert en berichten herkent die niet zijn wat ze lijken, en een taalmodel dat de boekingsgegevens eruit haalt. De gegevens worden op onze servers teruggeplaatst, behalve hulpverzoeken, maaltijdverzoeken en BSN's, die nooit aan een reis worden toegevoegd. Afbeeldingen in de e-mail of in een PDF worden nooit naar een van beide modellen gestuurd, en evenmin een PDF-bestand. Als het maskeren niet kan worden gedaan, wacht het bericht en wordt het later gelezen; het wordt nooit ongemaskeerd verstuurd, en als het maskeren enkele minuten later nog steeds niet kan, blijft het bericht zonder lezing voor boekingen in uw Mailbox staan. Wanneer een boeking bij meer dan één van uw reizen kan horen, krijgt het taalmodel ook de data, plaatsen en boekingen van die reizen te zien, op dezelfde gemaskeerde manier, zodat het de juiste kan kiezen. Het kan ze alleen lezen.

Het taalmodel is van OpenAI, bereikt via OpenRouter, in de Verenigde Staten. Mail die kan wachten, wordt verstuurd via de verwerking met lagere prioriteit van OpenAI, de „Flex”-tier, en de rest via de standaardtier; de aanbieder en haar regels over het bewaren van gegevens zijn op beide hetzelfde (zie Wie verwerkt uw gegevens voor ons).

Onze voorwaarden staan niet toe dat kopieën van paspoorten, identiteitskaarten, rijbewijzen of verblijfsvergunningen worden geüpload of naar een Mailbox worden doorgestuurd. Wanneer een bestand dat naar een Mailbox is gestuurd, een PDF of een foto, eruitziet als zo'n document, houden we het voor iedereen behalve de persoon die het heeft gestuurd: de andere leden van de reis kunnen het niet openen, de naam ervan niet zien en het oorspronkelijke bericht dat het bevat niet downloaden, het wordt niet in de reis opgeslagen, geen model leest het, en we laten die persoon het weten. We vinden die op onze eigen servers, aan de hand van de tekst op het bestand en van de afbeeldingen erin; er wordt niets naar een externe dienst gestuurd. Een bestand dat we niet konden controleren, wordt op dezelfde manier behandeld. De controle mist sommige documenten, dus stuur ze alstublieft niet. Stuur ook geen medische documenten door: Farheimr heeft ze niet nodig.

Een PDF-kopie van elk bericht, en de tickets en betalingsbewijzen erin, worden als documenten in de reis opgeslagen. Mail naar de eigen Mailbox van een reis kan worden gelezen door de eigenaren en bewerkers van die reis, en door de kijkers aan wie de reis dat toestaat.

In de eigen Mailbox van een reis is mail met een inlogcode, een eenmalig wachtwoord, een wachtwoordherstellink of een inlogwaarschuwing verborgen voor elk lid behalve degene op wie het betrekking heeft: het lid wiens adres de mail heeft doorgestuurd, of de eigenaar van de reis wanneer dat niet duidelijk is. De anderen zien alleen dat er een beveiligingsmail is binnengekomen. Die wordt gevonden door vaste regels die de tekst van de mail bij aankomst lezen, zonder model, en door de classificator die de mail al sorteert; één van beide verbergt hem. Hij wordt nooit op boekingen gelezen en zijn bestanden worden niet in de reis opgeslagen.

Mail van een adres dat is gemaakt om op een reisbedrijf te lijken dat Farheimr kent, wordt niet op boekingen gelezen. Ze wordt onder „Apart gezet” geplaatst, ongeopend, achter een waarschuwing; u kunt haar daar nog steeds openen, en ze wordt 30 dagen na aankomst verwijderd.

We bewaren ook, voor elke gelezen boeking, wat u ermee heeft gedaan (geaccepteerd, gecorrigeerd of afgewezen), met de scores van de lezer en het reisbedrijf, maar zonder de e-mail of iets anders over u. Zo leert Farheimr welke reisbedrijven het kan vertrouwen. Rechtsgrond: ons gerechtvaardigd belang om mail nauwkeurig te lezen.

Eens per week controleren we ook een kleine steekproef van boekingen die aan reizen zijn toegevoegd: de classificator krijgt dezelfde gemaskeerde tekst opnieuw te zien en scoort of elk gegeven erin overeenkomt. We bewaren alleen die scores, gekoppeld aan de lezing tot de mail wordt verwijderd, en nooit de mail zelf. Rechtsgrond: ons gerechtvaardigd belang om mail nauwkeurig te lezen.

Helpen het lezen van mail te verbeteren (optioneel)

Als u „Geschoonde kopieën van mijn mail bewaren om het lezen te verbeteren” in uw Mailbox aanzet, bewaren we een kopie van mail die naar uw eigen Mailbox is gestuurd (niet die van een reis) nadat ze is gelezen: het onderwerp, het afzenderadres en de tekst, waarbij namen, adressen, boekingscodes en andere persoonlijke gegevens zijn vervangen door vervangers, samen met de boekingen zoals u ze heeft geaccepteerd, op dezelfde manier geschoond. We gebruiken die kopieën om het lezen te testen en te verbeteren. Daarvoor laten we ze lopen door dezelfde twee modellen die uw mail lezen (zie de tabel hieronder), en we bewaren werkkopieën op de computer van onze oprichter en in een privé-opslagbucket, hoogstens 30 dagen. Alleen onze oprichter kan ze zien. Schonen verwijdert uw namen, adressen en boekingscodes, maar het gebeurt automatisch en is niet perfect: vluchtnummers, data en stoelen blijven staan, en de naam van een andere reiziger kan af en toe achterblijven. Alleen de accounthouder kan deze instelling aanzetten, en elke accounthouder is ten minste 18 jaar oud, boven de leeftijd van 16 waarop Nederlands recht een persoon deze toestemming laat geven. Rechtsgrond: uw toestemming en, voor elke andere in de mail genoemde persoon, ons gerechtvaardigd belang om de lezer op echte mail te testen nadat wat mensen identificeert is verwijderd.

De kopieën worden bewaard tot u de instelling uitzet of uw account sluit. Uitzetten verwijdert meteen elke opgeslagen kopie, en elke werkkopie binnen 30 dagen. U kunt de instelling op elk moment uitzetten.

Mail aan ons team

Wanneer u schrijft naar een van de adressen op onze contactpagina, of illegale inhoud meldt via het formulier, bewaren we uw bericht en onze antwoorden, zodat we uw verzoek kunnen behandelen en kunnen aantonen dat we dat hebben gedaan.

• Het bewaren en beantwoorden van een melding op grond van de Digitaledienstenverordening of van een privacyverzoek is iets wat de wet van ons vereist. Rechtsgrond: wettelijke verplichting.
• Voordat een extern model een bericht ziet, vervangen onze eigen servers namen, adressen, telefoonnummers en andere persoonlijke gegevens erin door plaatshouders; als dat mislukt, ziet geen extern model het. Een classificator en een taalmodel (zie de tabel hieronder) lezen dan de gemaskeerde tekst om het te sorteren, om de urgentie te beoordelen en om een conceptantwoord voor te bereiden; een persoon leest elk bericht en schrijft of keurt elk antwoord goed. Een antwoord dat als concept van een model is begonnen, draagt een technische markering die dat zegt, een X-Farheimr-Drafted-By-header, hoeveel een persoon er ook aan heeft gewijzigd. Hetzelfde taalmodel vertaalt de gemaskeerde tekst van elk bericht bij aankomst naar het Engels en Frans (nooit naar de taal die het al is), zodat ons team het kan lezen, en vertaalt een antwoord van ons team naar de taal waarin u ons schreef, op dezelfde gemaskeerde manier. Dat gebeurt via de verwerking met lagere prioriteit van OpenAI, de „Flex”-tier, wanneer die ruimte heeft, en anders via de standaardtier. We bewaren de vertalingen bij het bericht, en de woorden die ons team schreef voordat een antwoord werd vertaald bij dat antwoord, en we verwijderen ze samen met het bericht of antwoord. Elke e-mail van ons team eindigt met een regel die zegt dat ons team geautomatiseerde vertaling mag gebruiken en dat u ons altijd in uw eigen taal kunt schrijven. Afbeeldingen in zulke mail worden alleen gecontroleerd door een classificator die op onze eigen servers draait en worden nooit naar een extern model gestuurd. Rechtsgrond: ons gerechtvaardigd belang om mail snel en veilig te behandelen. U kunt er bezwaar tegen maken.
• Autoriteiten, waaronder die welke verwijderingsbevelen voor terroristische inhoud sturen, schrijven naar ons contactpunt, authorities@farheimr.com. We bewaren hun bevelen en onze antwoorden zoals de wet vereist. Rechtsgrond: wettelijke verplichting.
• Overige mail wordt bewaard zodat we u kunnen antwoorden. Rechtsgrond: ons gerechtvaardigd belang om u te antwoorden.

Een melding kan de persoon noemen waarop ze betrekking heeft. Dat gebruiken we alleen om de melding af te handelen.

Foutrapporten en prestatiegegevens

De eerste keer dat u de app of ons beheerdashboard opent, vragen we of uw browser ons twee soorten informatie mag sturen, elk met een eigen schakelaar:

• Foutrapporten: wanneer er iets misgaat in uw browser, een rapport van wat er misging: het soort fout, de plaats in onze code waar het gebeurde, en de versie van Farheimr.
• Prestaties en gebruik: hoe snel pagina's laden en reageren, en hoe lang elk verzoek dat de pagina aan onze servers deed duurde en of het mislukte, verbonden door een willekeurig getal dat voor elk bezoek nieuw is en niet uw naam of e-mailadres is.

Beide staan uit totdat u ze aanzet, en een antwoord geldt een jaar, waarna we opnieuw vragen. „Alles weigeren” wordt naast „Alles accepteren” aangeboden, en totdat u antwoordt, wordt er niets verzonden. U kunt uw antwoord op elk moment wijzigen: in uw accountinstellingen, onder Privacy, of, zonder account, via „Privacykeuzes” onderaan een gedeelde reis. Een schakelaar uitzetten stopt meteen dat uw browser die informatie verstuurt. We gebruiken die alleen om problemen te vinden en op te lossen, nooit voor reclame. Rechtsgrond: uw toestemming.

Uw browser stuurt dit alleen naar de eigen servers van Farheimr, nooit naar een ander bedrijf, en nooit met de adressen van de pagina's waarop u was, wat u heeft getypt, uw naam, uw e-mailadres of uw IP-adres. Een foutrapport dat wordt verzonden terwijl u bent aangemeld, draagt dezelfde code die uit uw account is gemaakt als crashrapporten van onze servers, toegevoegd door onze servers en niet door uw browser. Prestatie-informatie wordt niet met uw account verzonden, maar elk verzoek dat erin wordt beschreven, kan worden gekoppeld aan datzelfde verzoek in onze serverregistraties, die uw account noemen terwijl u bent aangemeld; dus zolang beide worden bewaard, kan de prestatie-informatie van een bezoek met u worden verbonden. Foutrapporten worden 90 dagen bewaard in onze eigen foutbewaking, en prestatie-informatie met de registraties van hoe onze servers werken 30 dagen.

Terwijl Foutrapporten aan staan in de app, en u vanaf het adres van uw account naar ons team schrijft (mail waarvan we kunnen bevestigen dat ze van dat adres kwam, niet een formulier dat het noemt), kunnen leden van ons team die daartoe bevoegd zijn naast uw gesprek een samenvatting zien van de fouten waar uw account de laatste 48 uur tegenaan liep: waar in Farheimr elk optrad, wat voor soort fout het was, hoe vaak en wanneer voor het laatst, met wat onze automatische sortering van fouten al over dat soort fout zegt. Er wordt nooit getoond wat u heeft getypt, de adressen van de pagina's waarop u was, of een bericht uit de fout zelf. De samenvatting wordt niet bewaard: ze wordt elke keer dat het gesprek wordt geopend uit onze serverregistraties gemaakt, en ze wordt niet meer getoond zodra u Foutrapporten uitzet, of zodra uw antwoord een jaar oud is en niet opnieuw is gegeven.

We leggen elk antwoord vast als bewijs: welke versie van de vraag u zag, wat u koos, op welke knop u drukte, en wanneer, met een willekeurig getal dat uw browser daarvoor bewaart, en uw account als u bent aangemeld. Als u antwoordt voordat u bent aangemeld, wordt uw antwoord aan uw account toegevoegd wanneer u zich aanmeldt. Rechtsgrond: onze wettelijke verplichting om te kunnen aantonen dat toestemming is gegeven.

Ontbrekende vertalingen

Wanneer een pagina of tekst nog niet in uw taal beschikbaar is, laat een melding u weten dat die in het Engels wordt getoond. Wanneer u die sluit, kunt u „Vertel het Farheimr” aanvinken, en dan ontvangen wij een kort rapport: het soort pagina (het patroon van het adres, zoals „een reis”, nooit welke reis), uw taal, welke tekst ontbreekt, of die in de app, het dashboard of deze website stond, en de versie van Farheimr. Het bevat geen account, geen sessienummer, geen adres van de pagina en geen tekst die u heeft geschreven. Zoals elk verzoek bereikt het onze servers met uw IP-adres, dat we er niet bij bewaren. We gebruiken het alleen om te zien welke teksten een taal nog mist.

Het vakje staat in het begin uit. Als u foutrapporten of prestatiegegevens heeft toegestaan, staat het aan, en wanneer u de melding sluit, wordt het rapport verstuurd; u kunt het eerst uitvinken, en uw keuze wordt op uw apparaat onthouden. Rapporten worden 30 dagen bewaard, samen met de registraties van hoe onze servers werken; de aantallen ontbrekende teksten die we eruit halen, per taal en pagina, worden bewaard zonder iets over u. Rechtsgrond: uw toestemming wanneer u het vakje zelf aanvinkt; waar het aanstaat door uw eerdere keuze, ons gerechtvaardigd belang om teksten te vinden die we nog niet hebben vertaald. U kunt er bezwaar tegen maken.

Ondersteuningssessies

Wanneer u ons over een probleem schrijft, kan ons team in de app vragen om te zien wat er gebeurt in één tabblad van Farheimr terwijl u het laat zien. Er wordt niets opgenomen tenzij u dat toestaat, telkens wanneer erom wordt gevraagd, en een onbeantwoord verzoek vervalt na drie dagen. Als u het toestaat, neemt dat ene tabblad alleen op, tot 30 minuten:

• de indeling van elke pagina, op welke pagina van de app u bent (het soort, zoals „een reis” of „een dag”, nooit welke), en waar u klikt, scrolt en de aanwijzer beweegt;
• elk woord op de pagina, maar alleen als stippen van dezelfde lengte, en alles wat u typt, maar alleen als drie stippen („•••”), ongeacht de lengte, beide in uw browser vervangen voordat iets wordt verzonden. Afbeeldingen, bestanden en kaarten worden helemaal weggelaten.

Uw Mailbox wordt nooit opgenomen: het opnemen pauzeert terwijl u op een Mailbox-pagina bent, en de mail van een reis wordt weggelaten. Andere tabbladen, andere apparaten, pagina's van gedeelde reizen en andere sites worden nooit opgenomen. Een banner op elke pagina laat zien dat het tabblad wordt opgenomen, met een knop om het te stoppen, en u kunt het ook stoppen via uw instellingen. Onder Ondersteuning in uw instellingen kunt u deze verzoeken ook helemaal uitzetten, wat een opname beëindigt en een wachtend verzoek intrekt.

Alleen leden van ons team die daartoe bevoegd zijn, kunnen een ondersteuningssessie terugkijken, naast het gesprek waaruit ze is gevraagd, en telkens wanneer dat gebeurt, registreren we wie het was en wanneer, voordat er iets wordt getoond.

We houden een registratie bij van elk verzoek: welk lid van ons team het vroeg en vanuit welk gesprek, wanneer, uw antwoord, welke versie van de vraag u zag, hoe en wanneer een opname eindigde, en wie die wanneer heeft bekeken. Een opname wordt bewaard op onze eigen servers in Frankrijk en na 14 dagen verwijderd; de registratie wordt bewaard zolang uw account bestaat. Beide worden verwijderd wanneer uw account wordt gewist. Rechtsgrond: uw toestemming, per sessie gegeven.

Crashrapporten van onze servers

Wanneer er iets misgaat op onze servers, bewaren we een rapport van wat er misging: de fout, de plaats in onze code waar het gebeurde, de versie van Farheimr, en een verwijzing naar de technische registratie van dat verzoek. Als het gebeurde terwijl u Farheimr gebruikte, draagt het rapport ook een code die uit uw account is gemaakt met een geheime sleutel, zodat we kunnen zien of één persoon steeds tegen hetzelfde probleem aanloopt. De code is niet uw account, en niemand kan eruit afleiden wie u bent zodra uw account is gewist. Een rapport bevat nooit uw naam, uw e-mailadres, uw IP-adres of wat u heeft ingevoerd. Rapporten worden bewaard in onze eigen foutbewaking, op dezelfde servers in Frankrijk als de rest van Farheimr, en na 90 dagen verwijderd. Ze worden niet eerder verwijderd wanneer u uw account sluit, omdat niets erin u identificeert. Foutrapporten van uw browser, wanneer u ze toestaat, worden op dezelfde manier bewaard (zie Foutrapporten en prestatiegegevens). Rechtsgrond: ons gerechtvaardigd belang om te vinden en te verhelpen wat misgaat.

Registraties van hoe onze servers werken

Onze servers bewaren registraties van de verzoeken die ze verwerken en de problemen waar ze tegenaan lopen, zodat we kunnen vinden en verhelpen wat misgaat: wat er gevraagd werd, hoe lang het duurde, of het mislukte en met wat voor soort fout, en, wanneer u bent aangemeld, het nummer van uw account. Ze bewaren niet wat u heeft getypt, behalve de gemaskeerde tekst van AI-verzoeken die hieronder wordt beschreven, en nooit uw e-mailadres of uw IP-adres. Rechtsgrond: ons gerechtvaardigd belang om de dienst werkend te houden.

Telkens wanneer een van de AI-modellen die in deze verklaring worden beschreven wordt gebruikt, noteren deze registraties ook welke functie het gebruikte, welk model het was, hoe lang het duurde en of het mislukte. Wanneer een model voor uw account werkt, zoals wanneer het mail leest die naar uw Mailbox is gestuurd, dragen de registraties het nummer van uw account, ook al was u op dat moment niet aangemeld. Ze bewaren ook wat aan het model is gevraagd en wat het heeft geantwoord. Wat aan een model wordt gevraagd, is al gemaskeerd, zoals hierboven beschreven; voordat een van beide wordt bewaard, maskeren onze eigen servers ze opnieuw en vervangen ze namen, adressen, telefoonnummers en andere persoonlijke gegevens door plaatshouders. Als dat tweede maskeren mislukt, wordt de tekst helemaal niet bewaard.

Deze registraties worden na 30 dagen verwijderd. Wanneer uw account wordt gewist, worden de registraties die het nummer ervan dragen, inclusief de gemaskeerde tekst van de AI-verzoeken, binnen een dag verwijderd in plaats van op de 30 dagen te wachten.

Beveiliging en voorkomen van misbruik

Technische registraties van verzoeken aan onze servers, zoals IP-adressen en tijdstippen, en het IP-adres en de browser van elke aangemelde sessie, om de dienst veilig te houden en misbruik te onderzoeken. We houden ook een registratie bij van elke aanmelding en afmelding, elke toegevoegde passkey, en elke uitnodiging voor Farheimr die is verstuurd en geaccepteerd; de registratie van een aanmelding bevat het IP-adres en de browser van de sessie. Rechtsgrond: ons gerechtvaardigd belang om de dienst en haar gebruikers veilig te houden.

Mailservers die rapporteren over mail die in naam van ons domein is verstuurd (DMARC-rapporten), vertellen ons de adressen van de servers die die mail hebben verstuurd. We bewaren die rapporten 13 maanden, om te zien wie zich als ons voordoet.

Ons team houdt ook een lijst bij van accounts, geordend op tekenen van misbruik: een bevel van een autoriteit, een melding over het account, mail die ter beoordeling is achtergehouden, en plotselinge pieken in het delen. Een persoon in ons team bekijkt de accounts bovenaan de lijst, en er gebeurt niets automatisch met een account vanwege zijn plaats op de lijst. Elke opschorting wordt door een persoon besloten. Als uw account wordt opgeschort, staan het feit, de data en de overtreden regel in uw gegevensexport; de lijst en de notities van ons team niet. Rechtsgrond: ons gerechtvaardigd belang om de dienst en haar gebruikers veilig te houden.

Cookies

We zetten alleen de cookies die de dienst nodig heeft om te werken:

• Aanmeldcookies, die u tot zeven dagen aangemeld houden, inclusief een kortlevende die wordt gebruikt terwijl u zich met een passkey aanmeldt of registreert.
• Een stemcookie, die uw stem onthoudt wanneer u in een peiling stemt via de deellink van een reis.

De app bewaart ook een paar interfacevoorkeuren in de lokale opslag van uw browser, zoals welke kaartapp moet openen en welke tips u heeft weggeklikt. Die verlaten nooit uw apparaat. Ze bewaart daar ook uw antwoord over foutrapporten en prestatiegegevens, met het willekeurige getal dat erbij hoort, zodat uw browser uw antwoord kan respecteren; het antwoord zelf wordt ook bij ons geregistreerd, zoals hierboven beschreven. Geen van deze wordt voor tracking gebruikt, en geen ervan vereist uw toestemming.

Als u genoemd wordt in mail of in een reis die iemand anders beheert

Farheimr bewaart gegevens over mensen die geen account bij ons hebben: medereizigers die worden genoemd op een boeking die naar een Mailbox is doorgestuurd, mensen die voor een reis zijn uitgenodigd, mensen over wie de leden van een reis erin schrijven, en mensen die in een melding aan ons team worden genoemd. Die komt bij ons binnen via een gebruiker van Farheimr, of via een reisbedrijf dat naar het Mailbox-adres van die gebruiker schrijft. Het gaat meestal om een naam, contactgegevens, boekingsreferenties, en zitplaats- of ticketgegevens.

Dit geldt ook voor kinderen: op de boeking van een gezin staan de kinderen die meereizen, en een ouder kan een reis rond hen plannen. Onze voorwaarden staan toe dat een persoon informatie over iemand anders toevoegt, ook over een kind, alleen als ouder of voogd of met diens toestemming. Farheimr markeert niemand als kind, omdat die markering zelf er een zou onthullen: namen worden gemaskeerd voordat een model mail leest, net als voor iedereen, en de ouder of voogd van een kind kan de rechten hieronder voor het kind gebruiken.

Wij gebruiken die gegevens alleen om de boeking in de reis van de gebruiker te zetten, om een uitnodiging te sturen, of om de melding af te handelen, en we bewaren ze alleen zolang de tabel hieronder aangeeft. Rechtsgrond: het gerechtvaardigd belang van de gebruiker om zijn reis te organiseren, en dat van ons om de dienst te leveren. U heeft dezelfde rechten als ieder ander, inclusief het recht van bezwaar, beschreven onder Uw rechten.

Omdat wij u niet afzonderlijk kunnen bereiken, beroepen wij ons op artikel 14(5)(b) van de AVG en publiceren we deze informatie hier in plaats daarvan. De mail waarin u wordt genoemd, wordt gelezen door de hieronder genoemde modellen, in de Verenigde Staten, en wordt alleen bewaard zoals de tabel hieronder aangeeft. Als zo'n mail details over uw gezondheid of overtuigingen bevat, of uw burgerservicenummer, voegen we die nooit aan een reis toe, en ze worden samen met het bericht verwijderd.

Geautomatiseerde besluiten

Automatische controles en de modellen die mail lezen, kunnen een bericht voor u vasthouden om te bekijken, het lezen van reclame- en accountmail overslaan, en mail van een adres dat een reisbedrijf nabootst apart zetten, waar u het nog steeds kunt openen; het wordt na 30 dagen verwijderd. Farheimr kan een nieuwe boeking zonder te vragen toevoegen wanneer die afkomstig is van een reisbedrijf dat het heeft leren vertrouwen en die met zeer hoge zekerheid is gelezen (een score die nooit onder een vast minimum komt, ongeacht de staat van dienst van het bedrijf); u wordt daarvan op de hoogte gesteld, en de boeking wordt gemarkeerd als „Automatisch toegevoegd”. Onder „Waarom?” toont het de informatie die de beslissing heeft gebruikt en de belangrijkste factoren: hoe de afzender is gecontroleerd, of de lezing is gecontroleerd tegen de e-mail en een tweede lezing, welke gegevens in de e-mail zijn gevonden, en de score die is bereikt. U kunt het 30 dagen ongedaan maken, of „Vraag iemand” gebruiken om uw opmerkingen naar iemand van ons team te sturen, die het beoordeelt en per e-mail antwoordt. Wanneer een lezing onzeker is, afkomstig is van een afzender die Farheimr niet kan verifiëren, of een boeking zou wijzigen die u al heeft, vraagt Farheimr u eerst. Niets hiervan heeft een rechtsgevolg voor u, en u kunt vragen dat een persoon naar elk onderdeel ervan kijkt.

AI-modellen helpen ons team meldingen analyseren, antwoorden opstellen en vertalen. Een persoon beoordeelt elk daarvan en neemt elk besluit om een account op te schorten of inhoud te verwijderen, met één uitzondering. Wanneer een verwijderingsbevel voor terroristische inhoud komt van het e-mailadres van een autoriteit op onze lijst, en wij kunnen bewijzen dat de e-mail van daar is verzonden, schakelen onze servers de gedeelde reispagina's die erin worden genoemd zelf uit, zonder op een persoon te wachten. Ons team wordt meteen gewaarschuwd, de eigenaar van de reis wordt op de hoogte gebracht tenzij het bevel ons vraagt te wachten, en de motivering die we sturen zegt dat het besluit geautomatiseerd was.

Wie verwerkt uw gegevens voor ons

We gebruiken de volgende verwerkers.

OpenRouter, Inc. is onze verwerker, onder de verwerkersovereenkomst die zij met ons heeft. De hierboven genoemde modelaanbieders zijn subverwerkers van OpenRouter: OpenRouter geeft elk verzoek door aan de aanbieder die het model draait, onder schriftelijke overeenkomsten die niet minder beschermend zijn dan de onze met OpenRouter, en staat voor hen in. Wij hebben zelf geen contract met hen. Deze doorgiften naar de Verenigde Staten, en naar elk ander land buiten de Europese Economische Ruimte, berusten op de standaardcontractbepalingen van de Europese Commissie. Geen van hen mag de inhoud gebruiken om modellen te trainen. U kunt een kopie van de waarborgen opvragen bij privacy@farheimr.com.

Wat elk bewaart:

• OpenRouter bewaart geen prompts of antwoorden: die worden verwijderd zodra het model heeft geantwoord. De uitzondering is een batch van verzoeken die samen tegen een lagere prijs worden verstuurd; die bewaart OpenRouter 30 dagen. Anthropic bewaart wat het in een batch ontvangt tot 29 dagen. We gebruiken batches voor het nachtelijk sorteren van fouten en crashes en voor het opstellen van de voortgangsrapporten van ons team.
• De eigen voorwaarden van elke aanbieder gelden ook voor wat zij ontvangen, en de instelling van OpenRouter die aanbieders vraagt niets te bewaren, is geen garantie voor hoe een aanbieder zich gedraagt.
• OpenAI bewaart wat het ontvangt tot 30 dagen om misbruik te detecteren, en verwijdert het daarna. Als een bericht is gemarkeerd, kan OpenAI er voorbeelden van delen met de bedrijven die voor haar gemarkeerde inhoud beoordelen: TaskUs, LLC en Accenture International Limited, wier personeel mensen op de Filipijnen omvat, en Cinder Technologies, Inc., dat het beoordelingsplatform levert en voorbeelden alleen voor de beoordeling bewaart (de lijst van subverwerkers van OpenAI, gelezen op 16 oktober 2026).
• TypeSafe mag wat het ontvangt alleen voor onze doeleinden gebruiken en bewaart het niet langer dan nodig, zonder vaste termijn. Terwijl een verzoek wordt beantwoord, kan het op servers van Amazon Web Services in de Verenigde Staten worden vastgehouden.
• Meta mag de onderwerpen van omslagen die het ontvangt bewaren, maar mag ze niet voor training gebruiken.

Welke bedrijven de modellen draaien

Voor elk soort model mag OpenRouter een verzoek alleen doorgeven aan de onderstaande bedrijven, en aan geen ander. We registreren welk van hen elk verzoek heeft afgehandeld, zodat we u kunnen vertellen wie uw gegevens heeft ontvangen.

Amazon en Microsoft kunnen een verzoek ook in een andere van hun regio's draaien, inclusief in de Europese Unie. Doorgiften naar de Verenigde Staten berusten op de standaardcontractbepalingen van de Europese Commissie, zoals hierboven.

Andere diensten die we gebruiken

Deze diensten beantwoorden opzoekingen. Onze servers sturen ze niets dat u identificeert. Plaatszoekopdrachten, kaarttegels, wisselkoersen en luchtvaartmaatschappijlogo's worden allemaal door onze servers opgevraagd, nooit door uw browser, dus de diensten achter die zoekopdrachten zien het adres van onze servers en niet dat van u.

AI-assistenten die u koppelt. Als u een AI-assistent aan Farheimr koppelt, ontvangt die wat u haar laat lezen, inclusief documenten, onder het privacybeleid van de eigen aanbieder. U kunt de koppeling op elk moment verbreken.

AI-assistenten die ons team koppelt. Leden van ons team kunnen een AI-assistent koppelen aan de hulpmiddelen die we gebruiken om te bekijken hoe Farheimr draait. Via die weg kan de assistent de registraties van hoe onze servers werken lezen, inclusief de gemaskeerde tekst van wat AI-modellen is gevraagd en hebben geantwoord, en, alleen voor teamleden die ze mogen zien, de accountnummers in die registraties. Deze hulpmiddelen kunnen de reizen of mail van anderen niet lezen. We houden een logboek bij van elke aanroep die zij doet, met de namen van de argumenten en niet hun waarden. De aanbieder van de assistent ontvangt wat die leest, onder de eigen voorwaarden.

Diensten die uw browser rechtstreeks benadert

Geen. Uw browser vraagt alleen Farheimr, en onze servers halen kaarttegels, wisselkoersen en luchtvaartmaatschappijlogo's voor de browser op, zoals de tabel hierboven aangeeft. De lettertypen van de app en van deze website worden ook door Farheimr geleverd. Dit geldt ook voor iedereen die een gedeelde reis of deze website opent.

Wanneer wij uw gegevens inzien of verstrekken

Alleen onze oprichter, die op dit moment het hele team is, kan persoonsgegevens bij Farheimr inzien, en alleen wanneer dat nodig is: om u te helpen wanneer u daarom vraagt, om een storing te verhelpen, om misbruik te onderzoeken, of om op een melding of een wettelijk bevel te handelen. We verstrekken persoonsgegevens aan autoriteiten alleen wanneer de wet dat vereist: bijvoorbeeld een geldig bevel van een Nederlandse rechter, of wanneer we de politie moeten informeren over een vermoedelijk strafbaar feit dat het leven of de veiligheid van iemand bedreigt (artikel 18 van de Digitaledienstenverordening). Tenzij de wet het verbiedt, laten we u weten wanneer we uw gegevens hebben moeten verstrekken.

Uw account verwijderen

Wanneer u ons vraagt uw account te verwijderen, wordt het meteen uitgeschakeld: u wordt overal afgemeld, en uw Mailbox-adressen weigeren mail. Het wordt 14 dagen later definitief gewist. Gedurende die 14 dagen kunt u zich aanmelden om het te herstellen; niets anders brengt het terug. We sturen u per e-mail wanneer u erom vraagt, twee dagen voor het wissen, en wanneer het klaar is.

Reizen die u met anderen deelt, wachten niet. Elk wordt meteen overgedragen aan de persoon die u kiest, of, als u niemand kiest, aan de bewerker die als eerste is toegetreden, anders aan de kijker die als eerste is toegetreden. Reizen waar niemand anders op zit, worden met uw account verwijderd. Wat u aan een reis heeft toegevoegd die anderen nog gebruiken (boekingen, notities, stemmen, betalingen) blijft daar staan en blijft werken, toegeschreven aan „Voormalig lid”, zonder uw naam, e-mailadres of iets anders dat u identificeert. Na het wissen kunt u opnieuw deelnemen met hetzelfde e-mailadres, als nieuw account zonder enige koppeling met het oude.

Wissen bewaart alleen wat de wet of onze registraties nodig hebben, en niemand anders kan het zien: alles wat een autoriteit of rechter ons heeft gevraagd te bewaren, tot dat is afgelopen; de eigen gesprekken van ons team met u, voor de termijnen in de tabel hieronder; en facturen, zolang de Nederlandse belastingwetgeving dat vereist.

Om uw account te verwijderen, schrijft u naar privacy@farheimr.com. Een knop „Account verwijderen” in uw accountinstellingen is onderweg.

Hoe lang we ze bewaren

Wanneer de wet vereist dat we iets langer bewaren, bijvoorbeeld als bewijs voor de politie, bewaren we dat onderdeel zolang als vereist en niet langer.

Uw rechten

U kunt ons vragen om een kopie van uw persoonsgegevens, om ze te corrigeren, om ze te verwijderen, om het gebruik ervan te beperken, of om ze in een machineleesbare vorm te ontvangen. Waar wij ons op uw toestemming baseren, kunt u die op elk moment intrekken. Schrijf naar privacy@farheimr.com.

Uw kopie vermeldt of uw account ooit is opgeschort of de opschorting is opgeheven, de data en de regel waaronder het is opgeschort, maar niet onze interne beoordelingsnotities, wie u heeft gemeld, of iets over andere personen. Het vermeldt geen beoordelingen die zonder opschorting zijn geëindigd, zodat een lopende beoordeling niet wordt onthuld aan de persoon onder wie zij valt (AVG, art. 15(4) en 23).

U kunt bezwaar maken tegen elke verwerking die we baseren op ons gerechtvaardigd belang, inclusief het geautomatiseerd lezen van mail aan ons team, en dan stoppen we, tenzij we dwingende gronden hebben om door te gaan.

We antwoorden binnen 30 dagen, volledig, voor iedereen, en die termijn verlengen we niet. Voordat we iets delen of wissen, bevestigen we dat het verzoek van u komt: als u een account heeft, via een link die naar het e-mailadres ervan is gestuurd; als u er geen heeft, of dat adres niet meer kunt bereiken, vragen we alleen wat we nodig hebben om het verzoek aan de gegevens die we bewaren te koppelen.

We kunnen een deel van een kopie achterhouden waar de Nederlandse wet dat toestaat, bijvoorbeeld wanneer het verstrekken ervan het onderzoek naar een misdrijf zou belemmeren of de rechten van iemand anders zou schaden (artikel 41 van de Uitvoeringswet AVG). Als we dat doen, laten we het u weten, tenzij dat zelf het doel zou ondermijnen. Uw kopie komt als bestand bij ons antwoord, of via een downloadlink als die te groot is voor e-mail.

Als u niet tevreden bent over hoe wij met uw gegevens omgaan, kunt u klagen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op gegevensbescherming, of bij de toezichthouder in het EU-land waar u woont. We horen graag eerst van u.

Kinderen

U moet ten minste 18 jaar oud zijn om een Farheimr-account te hebben, en we houden bewust geen account voor iemand die jonger is. Als u denkt dat we er wel een hebben, schrijf dan naar privacy@farheimr.com en we verwijderen het.

Iemand jonger dan 18 kan een reis volgen via de deellink, waarvoor geen account nodig is. Stemmen in een peiling via die link vraagt alleen om een naam om naast de stem te tonen, wat een voornaam of een bijnaam kan zijn. Kinderen kunnen ook in een reis of in mail worden genoemd door de volwassenen die de reis plannen; zie Als u genoemd wordt in mail of in een reis die iemand anders beheert.

Hoe wij ze beschermen

Alles wordt versleuteld tijdens het transport. Mail wordt opgeslagen in een privébucket die niets aan het internet levert; bijlagen worden opgeschoond voordat ze worden bewaard, en mail wordt getoond via een renderer die niets van buitenaf kan laden. Elke handeling van ons team bij een melding of een privacyverzoek wordt vastgelegd.

Wijzigingen

Wanneer we deze verklaring wijzigen, laten we u dat ten minste 30 dagen voordat de wijziging ingaat weten, per e-mail of in de app. Een wijziging die alleen in uw voordeel werkt, kan meteen ingaan.

Deze verklaring is aangepast van de Basecamp open-source policies, gelicentieerd onder CC BY 4.0. Wij hebben haar herschreven voor Farheimr, de AVG en het Nederlands recht; Basecamp onderschrijft haar niet.