Privacybeleid
Dit beleid legt uit hoe persoonlijke gegevens worden verwerkt wanneer u Railzeno bezoekt of gebruikt.
Gegevensbeheerder en contactpersoon
De exploitant van Railzeno bepaalt waarom en hoe persoonsgegevens worden gebruikt voor de dienst.
- Gegevensbeheerder
- ACFA
- E-mailadres voor privacycontact
- contact@railzeno.com
Betrokken persoonsgegevens
Voor zoekopdrachten naar openbare spoorwegen is geen account vereist. De gegevens die worden verwerkt, zijn afhankelijk van de functie die u wilt gebruiken:
| Categorie | Voorbeelden en omstandigheden |
|---|---|
| Openbaar zoeken | Zoektermen, station, trein, route, datum en tijdbereik verzonden om het gevraagde resultaat te retourneren. Bij openbaar zoeken zijn ze niet aan een account gekoppeld. |
| Taal- en toestemmingsvoorkeuren | Geselecteerde taal en de cookie-keuze voor accepteren of weigeren opgeslagen op het apparaat. |
| Contactberichten | E-mailadres, naam indien opgegeven, onderwerp, bericht, bijlagen en de informatie die nodig is om het verzoek te beantwoorden. |
| Accounts en waarschuwingen | E-mailadres, authenticatiegegevens, geselecteerde treinen of stations, waarschuwingsdrempels, stille uren, toestemmingsgegevens en bezorgstatus. |
| Beveiligings- en technische logboeken | IP-adres, verzoekdatum, gevraagde URL, browser- of apparaatinformatie, responscode, foutdetails en beveiligingsgebeurtenissen, indien geregistreerd door de infrastructuur. |
| Optionele publieksmeting | Beperkte bezoek- en navigatiegegevens alleen als er een aanbieder van doelgroepmetingen is geconfigureerd en u optionele cookies accepteert. |
De dienst is niet ontworpen om speciale of gevoelige persoonlijke gegevens te verzamelen. Neem dergelijke informatie niet op in een contactbericht.
Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag |
|---|---|
| Beantwoord openbare zoekopdrachten en bied de gevraagde dienst aan. | Uitvoering van de gevraagde dienst en het legitieme belang van de verwerkingsverantwoordelijke bij het exploiteren van een informatiedienst. |
| Maak een account aan, sla waarschuwingsregels op en bezorg geselecteerde meldingen, indien geactiveerd. | Uitvoering van de door de gebruiker gevraagde dienst; toestemming wanneer dit specifiek vereist is voor een communicatiekanaal. |
| Beantwoord berichten, correctieverzoeken en rapporten. | Gerechtvaardigd belang om te reageren en, afhankelijk van het verzoek, stappen die op verzoek van de gebruiker worden ondernomen. |
| Beveilig, diagnosticeer, voorkom misbruik en onderhoud de dienst. | Gerechtvaardigd belang bij het beschermen van de service en gebruikers, en naleving van wettelijke verplichtingen, indien van toepassing. |
| Krijg inzicht in het totale gebruik en verbeter de website via een optionele meettool. | Toestemming, die op elk moment kan worden geweigerd of ingetrokken. |
| Bewaar bewijsmateriaal of reageer op een rechtmatig verzoek of geschil. | Naleving van een wettelijke verplichting of legitiem belang bij het instellen, uitoefenen of verdedigen van juridische claims. |
Velden die als verplicht zijn geïdentificeerd, zijn nodig om het relevante verzoek te verwerken. Zonder deze gegevens kan het bericht, het account of de waarschuwing mogelijk niet worden aangemaakt of afgeleverd. Openbaar zoeken blijft beschikbaar zonder account.
Servicewaarschuwingen zijn geen marketingberichten. Elke toekomstige nieuwsbrief of commerciële communicatie zou een aparte keuze en een eenvoudig afmeldmechanisme vereisen.
Ontvangers en verwerkers
De toegang is beperkt tot geautoriseerde personen en providers die de gegevens nodig hebben om de dienst te kunnen exploiteren. De geplande of geconfigureerde providers zijn:
- Hosting en infrastructuur
- OVH SAS
- Database
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Transactionele e-mail
- Resend
- Optionele publieksmeting
- Umami
Aanbieders handelen onder contractuele en vertrouwelijkheidsverplichtingen die passen bij hun rol. Gegevens kunnen ook openbaar worden gemaakt wanneer dit vereist is door de wet, een bevoegde autoriteit of de verdediging van wettelijke rechten.
Internationale overschrijvingen
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
De optionele provider voor doelgroepmeting die voor de website is geconfigureerd, is Umami.
Wanneer er sprake is van een overdracht buiten de Europese Economische Ruimte, moet de verwerkingsverantwoordelijke het toepasselijke adequaatheidsbesluit of de passende waarborg identificeren, zoals standaardcontractbepalingen, en op verzoek nuttige informatie beschikbaar stellen.
Bewaartermijnen
Gegevens worden slechts bewaard gedurende de periode die nodig is voor elk doel, en vervolgens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting of een gedocumenteerd geschil een langere periode vereist.
| Gegevens | Geplande bewaarregel |
|---|---|
| Taalcookie | Tot 12 maanden, of tot verwijdering via browserinstellingen. |
| Cookiekeuze | 6 maanden vanaf de keuze, of totdat deze wordt gewijzigd of verwijderd. |
| Contactberichten | Tot 12 maanden na de laatste nuttige ruil, daarna alleen langer als dat nodig is voor een juridische claim of verplichting. |
| Account- en waarschuwingsregels | Terwijl het account of de waarschuwing actief blijft, wordt het vervolgens verwijderd na de operationele back-upcyclus, tenzij bewaren wettelijk vereist is. |
| Leveringsrecords voor meldingen | Tot 90 dagen voor levering, deduplicatie en probleemoplossing, tenzij een incident gedocumenteerde langere bewaring vereist. |
| Technische en beveiligingslogboeken | Standaard maximaal 30 dagen, met gedocumenteerde langere bewaring alleen voor een beveiligingsincident, wettelijke verplichting of claim. |
Deze regels moeten ook worden gehandhaafd in de hosting-, database-, back-up-, logging- en e-mailsystemen voordat productiegegevens worden geaccepteerd.
Beveiliging
Er worden redelijke technische en organisatorische maatregelen genomen, afhankelijk van het risico, waaronder toegangsbeperking, geheime scheiding, gecodeerd transport, updates, back-ups, logcontroles en incidentprocedures. Geen enkele internetdienst kan absolute veiligheid garanderen.
Als er door een inbreuk in verband met persoonsgegevens een wettelijke meldingsplicht ontstaat, worden de bevoegde autoriteit en de betrokken personen binnen de toepasselijke voorwaarden en termijnen geïnformeerd.
Uw rechten
Afhankelijk van de verwerking en de toepasselijke wetgeving kunt u de volgende rechten uitoefenen:
- toegang krijgen tot uw persoonlijke gegevens en een kopie ervan verkrijgen;
- onjuiste of onvolledige gegevens corrigeren;
- verzoeken om verwijdering als aan de wettelijke voorwaarden is voldaan;
- verzoekt om beperking van de verwerking in de gevallen waarin de wet voorziet;
- bezwaar maken tegen verwerking op basis van legitieme belangen om redenen die verband houden met uw situatie;
- de door u verstrekte gegevens ontvangen in een gestructureerd formaat waarbij portabiliteit van toepassing is;
- trekt de toestemming op elk moment in, zonder dat dit gevolgen heeft voor de verwerking die vóór de intrekking is uitgevoerd.
Om een recht uit te oefenen, beschrijft u het verzoek en het betreffende account of e-mailadres door te schrijven naar contact@railzeno.com.
U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in uw land. In Frankrijk kunt u contact opnemen met de CNIL.
Minderjarigen en geautomatiseerde besluiten
De dienst is bedoeld voor algemene reisinformatie en is niet specifiek gericht op kinderen. Een ouder of voogd kan contact opnemen met de verwerkingsverantwoordelijke over de gegevens van een minderjarige.
De dienst neemt momenteel geen besluit met juridische of soortgelijke significante gevolgen uitsluitend op basis van geautomatiseerde verwerking. Spoorwegschattingen en waarschuwingen zijn informatieve hulpmiddelen.
Wijzigingen en ingangsdatum
Dit beleid kan veranderen wanneer de service, providers of wettelijke vereisten evolueren. Materiële wijzigingen zullen worden gedateerd en, indien van toepassing, gemarkeerd via de website of via een accountcommunicatie.
Laatst bijgewerkt: 12 augustus 2026.