Privacyverklaring

Laatst bijgewerkt: 23 juni 2026

Inleiding: we vragen zo min mogelijk

Vliegseintje is een meld- of alertdienst. Je stelt een maximumprijs in voor een retourvlucht (heen en terug) en kiest vanaf welke luchthavens je wilt vertrekken. Zodra een retourvlucht onder jouw maximum zakt, sturen we je een "seintje" via e-mail en/of Telegram.

Om dit te kunnen doen, hebben we een paar gegevens van je nodig. We houden dat bewust klein. We vragen alleen wat we echt nodig hebben om de dienst te laten werken (dit heet dataminimalisatie). We verkopen je gegevens niet, we bouwen geen advertentieprofielen en we gebruiken geen tracking-cookies.

In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom, op welke juridische grondslag, hoe lang we ze bewaren en welke rechten je hebt. We doen dit volgens de Algemene Verordening Gegevensbescherming (AVG).

Wie is verantwoordelijk en hoe bereik je ons

De verwerkingsverantwoordelijke voor je gegevens is Vliegseintje. "Verwerkingsverantwoordelijke" betekent: de partij die bepaalt waarvoor en hoe je gegevens worden gebruikt.

Je kunt ons bereiken via:

E-mail: support@vliegseintje.nl
Contactformulier: op de pagina /contact

Vliegseintje is een kleinschalig initiatief. Er is geen inschrijving bij de Kamer van Koophandel en geen btw-nummer. Premium-betalingen lopen via Polar als Merchant of Record. Dat betekent dat Polar juridisch de verkoper is en de btw afdraagt (zie het hoofdstuk over sub-verwerkers en doorgifte buiten de EER).

We publiceren geen postadres op deze website. Heb je een postadres nodig, bijvoorbeeld voor een formeel verzoek? Vraag het dan op via support@vliegseintje.nl, dan sturen we het je toe.

Welke gegevens we verwerken

We delen de gegevens op in vier groepen: wat we altijd verwerken, wat alleen verwerkt wordt als je iets koppelt, wat we verwerken bij Premium, en wat we bewust niet doen.

Altijd (om je account en seintjes te laten werken)

E-mailadres: voor je account, voor inloggen via een magic-link, en voor het versturen van seintjes.
Je voorkeuren: de luchthavens waar je vanaf wilt vertrekken, je maximumprijs voor de retourvlucht, hoeveel maanden vooruit we mogen zoeken, de reisduur in nachten, en je bestemmingsfilters (welke landen je wel of niet wilt zien).
Gekoppelde kanalen en opt-in-status: of je seintjes wilt via e-mail en/of Telegram, en of je daarvoor toestemming hebt gegeven.
Verzendgeschiedenis van seintjes: welke deals we je al hebben gestuurd. Dit gebruiken we zodat je niet steeds hetzelfde seintje dubbel krijgt.
Tijdelijke inlog-tokens (magic-link): deze slaan we versleuteld op (gehasht), ze vervallen na ongeveer 30 minuten en zijn eenmalig te gebruiken.
Functionele sessie-cookie: om je ingelogd te houden, maximaal 30 dagen (zie het hoofdstuk over cookies).

Alleen als je het koppelt

Telegram chat-ID: dit verwerken we alleen als je zelf Telegram koppelt, zodat we je seintje via Telegram kunnen bezorgen.

Bij Premium

Klant- en abonnement-ID bij Polar: om je Premium-abonnement te beheren. Vliegseintje bewaart zelf geen volledige betaalkaart- of bankgegevens. Die staan bij Polar.

Wat we bewust niet doen

We verzamelen geen geboortedatum en geen BSN.
We bouwen geen advertentieprofielen.
We verkopen je gegevens niet aan anderen.
We gebruiken geen tracking-cookies.

Waarom we je gegevens verwerken en op welke grondslag

De AVG vereist dat er voor elke verwerking een juridische grondslag is (artikel 6). Hieronder zie je per verwerking waarom we het doen en op welke grondslag.

Wat	Waarom	Grondslag
Account aanmaken, inloggen en voorkeuren opslaan	Zonder account en voorkeuren kunnen we je geen seintjes op maat sturen	Uitvoering van de overeenkomst (art. 6.1.b)
Dagelijks scannen van prijzen en seintjes sturen	Dit is de kern van de dienst die je bij ons afneemt	Uitvoering van de overeenkomst (art. 6.1.b)
Verzendgeschiedenis bijhouden	Om te voorkomen dat je hetzelfde seintje dubbel krijgt	Gerechtvaardigd belang (art. 6.1.f)
Cookieloze statistieken	Om te begrijpen hoe de website gebruikt wordt, zonder jou persoonlijk te volgen	Gerechtvaardigd belang (art. 6.1.f)
Foutmonitoring	Om technische problemen op te sporen en op te lossen	Gerechtvaardigd belang (art. 6.1.f)
Betaling en abonnementsbeheer (Premium)	Om je Premium-abonnement te leveren en te beheren	Uitvoering van de overeenkomst (art. 6.1.b)
Bewaren van facturen	We zijn wettelijk verplicht facturen te bewaren	Wettelijke verplichting (art. 6.1.c)

Verwerken we gegevens op grond van gerechtvaardigd belang? Dan heb je het recht om daartegen bezwaar te maken. Hoe je dat doet, lees je in het hoofdstuk over je rechten.

Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig.

Account, voorkeuren en gekoppelde kanalen: zolang je account actief is. Verwijder je je account, dan worden deze gegevens verwijderd.
Verzendgeschiedenis: zolang je account actief is.
Inlog-tokens (magic-link): kort, ongeveer 30 minuten, en eenmalig te gebruiken.
Sessie-cookie: maximaal 30 dagen, of tot je uitlogt.
Verlopen tokens, oude rate-limit-gegevens en afgehandelde contactberichten: deze worden automatisch en dagelijks opgeschoond.
Betaal- en factuurgegevens: deze vallen onder de wettelijke fiscale bewaartermijn (in Nederland doorgaans 7 jaar) en worden door Polar beheerd.

Sub-verwerkers en doorgifte buiten de EER

Om de dienst te laten werken, schakelen we een aantal andere partijen in. Dit zijn "sub-verwerkers": bedrijven die in onze opdracht een deel van de gegevens verwerken. In de tabel staat welke partij dat is, waarvoor, welke gegevens het betreft en waar de verwerking plaatsvindt.

Verwerker	Waarvoor	Welke gegevens	Locatie
Polar (polar.sh)	Betalingen en abonnementen, als Merchant of Record	E-mailadres, betaalgegevens (bij Polar), abonnement-ID's	Verenigde Staten (buiten de EER)
Resend	Versturen van transactionele e-mail (magic-link, alerts)	E-mailadres, inhoud van de e-mail	Verenigde Staten (buiten de EER)
Telegram	Bezorgen van seintjes (alleen als je Telegram koppelt)	Telegram chat-ID, inhoud van het seintje	Buiten de EER
Hetzner	Hosting van de website, database en scan-worker	Alle accountgegevens	Duitsland (EER)
Plausible Analytics	Cookieloze, geaggregeerde bezoekstatistieken	Geen direct identificeerbare persoonsgegevens	EU
Sentry	Foutmonitoring (technische foutmeldingen)	Technische foutcontext, bewust zonder persoonsgegevens	EU (Duitsland)

Verwerkersovereenkomsten en waarborgen bij doorgifte

Met elke sub-verwerker hebben we een verwerkersovereenkomst (ook wel DPA genoemd). Daarin staat dat de partij je gegevens alleen mag gebruiken voor het afgesproken doel en dat zij die goed moeten beveiligen.

Een aantal van deze partijen verwerkt gegevens buiten de Europese Economische Ruimte (de EER): Polar en Resend in de Verenigde Staten, en Telegram buiten de EER. Voor deze doorgifte gebruiken we passende waarborgen, zoals de EU-modelcontractbepalingen (in het Engels "Standard Contractual Clauses" of SCC's). Die zorgen ervoor dat je gegevens ook buiten de EER een passend beschermingsniveau houden.

Cookies en statistieken

We gebruiken precies twee cookies, en die zijn allebei strikt noodzakelijk en functioneel. Daarom hebben we geen toestemming nodig en is er geen cookiebanner.

gv_session: houdt je ingelogd. Deze cookie is HttpOnly, SameSite=Lax en Secure, en blijft maximaal 30 dagen geldig.
vs_onboard_plan: onthoudt tijdens het aanmaken van je account kort welke Premium-keuze je hebt gemaakt, ongeveer 30 minuten.

We gebruiken geen tracking-, advertentie- of analytische cookies. Onze statistieken via Plausible zijn cookieloos. Meer details vind je in onze cookieverklaring.

Je rechten en hoe je ze uitoefent

Onder de AVG heb je een aantal rechten over je gegevens:

Inzage: je mag opvragen welke gegevens we van je verwerken.
Kopie of export (dataportabiliteit): je mag een kopie van je gegevens krijgen in een gangbaar formaat.
Correctie: je mag onjuiste gegevens laten verbeteren. Veel hiervan kun je zelf aanpassen in je voorkeuren.
Verwijdering (recht op vergetelheid): je kunt je account zelf verwijderen. Daarbij worden je bijbehorende gegevens automatisch mee verwijderd (dit cascadeert).
Toestemming intrekken: je kunt een kanaal, zoals Telegram, weer loskoppelen.
Bezwaar: je kunt bezwaar maken tegen verwerking die we baseren op gerechtvaardigd belang.

Wil je een recht uitoefenen? Stuur een e-mail naar support@vliegseintje.nl. We reageren binnen de wettelijke termijn, uiterlijk binnen 1 maand.

Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de toezichthouder:

In Nederland: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
In België: de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Beveiliging

We nemen de beveiliging van je gegevens serieus. We gebruiken onder andere:

HTTPS/TLS met HSTS, zodat het verkeer tussen jou en ons versleuteld is.
Wachtwoordloos inloggen via eenmalige magic-links, die gehasht worden opgeslagen en een vervaltijd hebben.
Een sessie-cookie met de instellingen Secure, HttpOnly en SameSite.
Rate-limiting, om misbruik te beperken.
Verificatie van betaal-webhooks met een handtekening.
Geparametriseerde databasequeries, om aanvallen op de database te voorkomen.
Secrets (zoals sleutels en wachtwoorden) die buiten de broncode worden bewaard.
Een database die niet publiek bereikbaar is.
Foutmonitoring, om problemen snel te signaleren.

Kinderen

Vliegseintje is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Denk je dat we per ongeluk toch gegevens van een kind hebben verwerkt? Neem dan contact met ons op via support@vliegseintje.nl, dan verwijderen we die.

Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als de dienst verandert of als de wet dat vraagt. De datum bovenaan ("Laatst bijgewerkt") laat zien wanneer we voor het laatst iets hebben gewijzigd. Bij belangrijke wijzigingen doen we ons best om je daarover te informeren.

Toepasselijk recht

Op deze privacyverklaring en op het gebruik van Vliegseintje is Nederlands recht van toepassing. Geschillen kunnen worden voorgelegd aan de bevoegde Nederlandse rechter. Ben je consument binnen de EU? Dan kun je ook gebruikmaken van het ODR-platform van de Europese Commissie voor online geschillenbeslechting.

Tot slot: prijzen zijn indicatief

Vergeet niet: Vliegseintje verkoopt geen vluchten en boekt niets. We sturen je een seintje en verwijzen je door naar de website van de luchtvaartmaatschappij of een aggregator. Daar boek en betaal je de vlucht zelf, rechtstreeks. De prijzen die we tonen zijn een momentopname en kunnen wijzigen.