Jouw route is van jou

De onderaan genoemde exploitant van Apex Routes is verwerkingsverantwoordelijke voor gegevens die je bewust via betaling, feedback of een zakelijke aanvraag verstrekt. Externe aanbieders verwerken hun deel volgens hun eigen beleid.

De grondslag is uitvoering van de overeenkomst voor checkout en toegang, toestemming voor vrijwillige invoer, gerechtvaardigd belang voor beveiliging en geaggregeerde productverbetering, en wettelijke plicht voor betaaladministratie.

Opgeslagen routes, checkliststatus, forum- en Ritbankberichten, bucketlist, taalkeuze, pollkeuzes, gebruikstellers en een eventueel lokaal profiel staan in localStorage of sessionStorage van jouw browser.

Deze gegevens worden niet automatisch naar een Apex-account gesynchroniseerd. Je verwijdert ze via de browserinstellingen of door de betreffende functie leeg te maken.

Om een route te berekenen stuurt de server noodzakelijke plaatsnamen of coördinaten door naar geconfigureerde diensten zoals OpenStreetMap/Nominatim, OSRM, OpenRouteService, Overpass, Open-Meteo en Esri. De browser haalt kaarttegels bij Esri en lettertypebestanden bij Google Fonts op; deze aanbieders ontvangen daarbij normale verbindingsgegevens zoals het IP-adres. Hun eigen privacyvoorwaarden gelden voor die verwerking.

Browserlocatie wordt alleen gevraagd na jouw actie. Apex bewaart geen doorlopende locatiegeschiedenis op een eigen server. Bij rit-opname blijft de opname lokaal tenzij jij zelf een deel-link maakt.

Als de optionele AI-parser is ingeschakeld, kan maximaal 500 tekens van je routeopdracht via de Apex-server naar de geconfigureerde AI-aanbieder gaan. Zet geen gevoelige persoonsgegevens in een routeopdracht. Zonder AI-sleutel gebruikt de app alleen de lokale regelparser.

Stripe verwerkt de checkout en betaalgegevens. Apex ontvangt geen kaart- of banknummer, maar wel de status, het gekozen plan, een Checkout-identificatie en mogelijk het e-mailadres op de betaling. Een anonieme installatie-id koppelt de geslaagde betaling aan deze browser.

Alleen wanneer privacyvriendelijke analytics is geconfigureerd, meten we paginaweergaven en expliciete productevents zoals “planner gestart”, “export” of “checkout gestart”. Routeopdrachten, coördinaten, namen en e-mailadressen worden niet als analytics-eigenschap verstuurd.

Campagneparameters zoals utm_source kunnen maximaal 30 dagen lokaal worden onthouden om te zien welk kanaal werkt. De app laadt geen analytics-script als de beheerder geen analyticsdomein heeft ingesteld.

Alleen na drukken op “versturen” gaat de ingevulde tekst via de Apex-server en e-mailprovider naar het team. Zakelijke aanvragen bevatten het opgegeven bedrijf en e-mailadres. Bij een online herroeping gebruiken we het betaal-e-mailadres, een eventuele orderreferentie en de lokale Checkout-identificatie om de aankoop te vinden, het verzoek te verwerken en direct een ontvangstbevestiging te sturen.

Links naar onder meer Booking.com en GetYourGuide kunnen een partner-id bevatten. Als je daarna een geldige boeking doet, kan Apex commissie ontvangen. Vergelijk prijs, beschikbaarheid en voorwaarden bij de aanbieder. De aanbieder verwerkt de klik en boeking onder de eigen voorwaarden. Partnerlinks zijn herkenbaar en krijgen technisch het kenmerk rel="sponsored".

Contactmails bewaren we zolang nodig voor beantwoording, administratie en wettelijke verplichtingen. We begrenzen invoer, remmen misbruik en versturen geen betaalgegevens door de app.

Voor inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid van gegevens die je bewust hebt verstrekt: partners@apexclusive.nl. Vermeld geen volledige betaalkaartgegevens in e-mail.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Externe aanbieders kunnen gegevens buiten de EER verwerken op basis van hun gepubliceerde doorgiftemechanismen.