Privacybeleid
Laatst bijgewerkt: 2 november 2026
Dit beleid legt uit hoe Flaingo (flaingo.com) persoonsgegevens verwerkt wanneer je onze reiszoekmachine, de AI-assistent en onze aanbiedingen per e-mail gebruikt. We proberen zo min mogelijk gegevens te verzamelen.
1. Wie er verantwoordelijk is
Verwerkingsverantwoordelijke voor je persoonsgegevens is Flaingo Konrad Zamirski, De Galerij 1 , 4261DG Wijk en Aalburg, Netherlands (“wij”, “Flaingo”). Contact voor privacyvragen: [email protected].
2. Welke gegevens we verwerken en waarom
- Gebruik van de website en de AI-assistent. De berichten die je in de assistent typt, worden naar onze AI-leverancier (Anthropic) gestuurd, zodat die kan antwoorden en vluchten kan zoeken. Daarnaast slaan we in onze database de tekst van je zoekopdracht (maximaal 500 tekens), de codes van vertrek- en bestemmingsluchthaven en de valuta op, zonder je naam, account of IP-adres. Typ in de assistent geen persoonlijke of gevoelige gegevens. Met je toestemming voor optionele cookies bewaren we ook een hash van een willekeurige bezoekers-ID, bezochte openbare paginapaden zonder URL-parameters en bezoektijden om unieke bezoekers en paginaweergaven te tellen. We bewaren deze gegevens maximaal 13 maanden, koppelen ze niet aan je account en slaan hierbij je IP-adres niet op. Doel: de gevraagde zoekopdracht uitvoeren, en statistieken en verbetering van de dienst.
- Aanbiedingen per e-mail (nieuwsbrief en prijsmeldingen). Als je je aanmeldt, verwerken we je e-mailadres, de taal en valuta van de site, je vertrekluchthaven, de bestemmingen en landen die je in die sessie hebt bekeken (om relevante aanbiedingen te sturen), de plek van aanmelding (bijvoorbeeld het venster voordat je naar een partner gaat) en de datum van je toestemming. We bewaren dit in onze database en bij onze e-mailleverancier (Sender). Doel: het versturen van aanbiedingen waar je om vraagt. Eerst sturen we je een e-mail met een bevestigingslink (double opt-in); bevestig je niet binnen 14 dagen, dan verwijderen we het adres.
- Klikken op aanbiedingen. Wanneer je op „Naar het aanbod” klikt, registreren we anoniem waar de klik vandaan komt (bijvoorbeeld de assistent of het aanbiedingenoverzicht) en de route (luchthavencodes), zonder e-mailadres en zonder IP-adres. Doel: statistieken over welke aanbiedingen nuttig zijn.
- Beveiliging en misbruikpreventie. Om de assistent tegen misbruik te beschermen, beperken we het aantal verzoeken: we bewaren ongeveer 24 uur een ingekorte, gezouten hash van je IP-adres (niet het adres zelf). Onze webserver houdt ook technische logs bij (IP-adres, browser, tijd) gedurende een beperkte periode voor beveiliging en foutopsporing.
- Correspondentie. Als je ons mailt, verwerken we je e-mailadres en de inhoud van het bericht om te antwoorden. Onze mailbox wordt geleverd door Google (Google Workspace).
3. Account en prijsalerts
Als je inlogt met Google, ontvangen we van Google je e-mailadres en naam (verder niets) en maken we een account aan. In het account bewaren we je prijsalerts (route of land, maximumprijs, opties), de meldingen die we je stuurden en een sessie die je ingelogd houdt. Doel: de door jou ingestelde alerts leveren. Rechtsgrond: uitvoering van de dienst waar je om vraagt (art. 6 lid 1 sub b). Je kunt alerts en het hele account op elk moment verwijderen in het paneel Meldingen. Bij het verwijderen van het account verdwijnen je alerts, meldingen en sessies. Als je browsermeldingen inschakelt, bewaren we ook het pushabonnement van je browser (een technisch adres en sleutels) om ze te kunnen sturen. De berichten lopen via de pushdienst van de browserleverancier (bijvoorbeeld Google, Apple of Mozilla). Je kunt dit op elk moment uitschakelen in het paneel of in je browserinstellingen.
4. Rechtsgronden (AVG)
- Toestemming (art. 6 lid 1 sub a) – aanbiedingen per e-mail. Je kunt je toestemming op elk moment intrekken, zonder gevolgen voor eerdere verwerking: klik op de afmeldlink in een e-mail of schrijf naar [email protected].
- Gerechtvaardigd belang (art. 6 lid 1 sub f) – het beheren en beveiligen van de site, misbruikpreventie, statistieken en verbetering van de dienst, het beantwoorden van je berichten.
- Uitvoering van een dienst waar je om vraagt (art. 6 lid 1 sub b) – het beantwoorden van je vragen in de assistent.
5. Wie je gegevens ontvangt
- Sender – e-mailverzending en abonneelijst.
- Anthropic – het AI-model achter de assistent.
- Google – onze mailbox (Google Workspace), inloggen met Google als je dat kiest, Google Analytics en AdSense-advertenties (deze laatste twee laden alleen na toestemming voor optionele cookies; AdSense kan je IP-adres verwerken en advertentie-identificatoren gebruiken).
- Cloudflare – domeinnaamsysteem (DNS).
- Onze serverhostingpartij.
- Travelpayouts / Aviasales – wanneer je een aanbod opent of het ingebouwde zoekformulier gebruikt, ga je naar de site van een partner of laad je hun scripts. Zij handelen als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid.
- Beeldbronnen (Unsplash, Wikimedia Commons) – foto’s worden van hun servers geladen, waardoor zij je IP-adres en browsergegevens ontvangen.
We verkopen je persoonsgegevens niet. Overheidsinstanties ontvangen gegevens alleen als de wet dat vereist.
6. Doorgifte buiten de EER
Sommige leveranciers (bijvoorbeeld Anthropic en Google) kunnen gegevens in de Verenigde Staten verwerken. We vertrouwen op de door de AVG vereiste waarborgen, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen, voor zover de leverancier die biedt.
7. Hoe lang we gegevens bewaren
- Aanbiedingen per e-mail: tot je je afmeldt of je toestemming intrekt. Daarna bewaren we alleen een minimale registratie (e-mailadres, data van toestemming en afmelding) om je bezwaar te respecteren en naleving aan te tonen, zolang er aanspraken kunnen ontstaan.
- Zoekgeschiedenis in de assistent: zolang nodig voor statistieken en verbetering van de dienst, daarna verwijderd of geanonimiseerd.
- IP-hash voor verzoeklimieten: ongeveer 24 uur.
- Serverlogs: een beperkte periode die nodig is voor de beveiliging.
- Correspondentie: zolang nodig om je zaak en eventuele aanspraken af te handelen.
8. Je rechten
Je hebt het recht op inzage, rectificatie of verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigd belang en het intrekken van toestemming. Je kunt ook een klacht indienen bij de toezichthouder in jouw land (in Nederland: de Autoriteit Persoonsgegevens; in Polen: UODO; in Duitsland: de gegevensbeschermingsautoriteit van jouw deelstaat). Om je rechten uit te oefenen, schrijf naar [email protected].
9. Partnerlinks en prijzen
Flaingo ontvangt een commissie wanneer je boekt via links naar onze partners (bijvoorbeeld Aviasales). Zulke links zijn als gesponsord gemarkeerd. De prijs die je betaalt, blijft hetzelfde. Prijzen op Flaingo zijn indicatief en komen uit partnergegevens die verouderd kunnen zijn. De definitieve prijs toont de partner vóór de boeking.
10. AI-assistent
De assistent werkt met een AI-model. Die kan fouten maken, controleer daarom altijd de details bij de partner voordat je boekt. De assistent neemt geen besluiten over jou met rechtsgevolgen of die je op vergelijkbare wijze aanmerkelijk treffen.
11. Kinderen
De site is niet bedoeld voor personen onder de 16 jaar. Meld je niet aan voor aanbiedingen als je jonger bent dan 16, zonder toestemming van een ouder.
12. Wijzigingen
We kunnen dit beleid bijwerken. De datum van de laatste update staat bovenaan de pagina.
13. Contact
Flaingo Konrad Zamirski, De Galerij 1 , 4261DG Wijk en Aalburg, Netherlands, [email protected].
14. Cookies en vergelijkbare technieken
Flaingo gebruikt slechts enkele kleine bestanden in je browser om je keuzes te onthouden:
| Naam | Doel | Duur | Soort |
|---|---|---|---|
flaingo_lang | Onthoudt de taal van de site | 1 jaar | eigen (first-party) |
flaingo_currency | Onthoudt de gekozen valuta | 1 jaar | eigen (first-party) |
flaingo_consent | Onthoudt je cookiekeuze | 6 maanden | eigen, noodzakelijk |
flaingo_visitor | Willekeurige ID om bezoekers anoniem te tellen (alleen met toestemming voor optionele cookies) | 1 jaar | eigen, analyse, HttpOnly |
flaingo_origin | Onthoudt je laatste vertrekstad, zodat de assistent het niet opnieuw vraagt (alleen met toestemming voor optionele cookies) | 1 jaar | eigen (first-party) |
flaingo_session | Houdt je ingelogd (alleen na het inloggen) | 30 dagen | eigen, noodzakelijk |
_ga, _ga_5CBX831QEG | Google Analytics: meet bezoeken en hoe de site wordt gebruikt (alleen met toestemming voor optionele cookies) | 2 jaar | eigen, geplaatst door Google |
Google AdSense | Kan cookies of advertentie-ID’s gebruiken om advertenties te tonen en te meten (alleen na toestemming voor optionele cookies) | variabel | derde partij, Google |
Het ingebouwde zoekformulier en het trackingscript van onze partner Aviasales (Travelpayouts) worden pas geladen nadat je optionele cookies accepteert; ze kunnen eigen cookies plaatsen en je IP-adres verwerken, zie hun privacybeleid. Google AdSense-advertenties laden pas nadat je toestemming hebt gegeven voor optionele cookies; Google kan je IP-adres verwerken en advertentie-ID’s gebruiken volgens het privacybeleid van Google. Links naar aanbiedingen lopen via een partnerdoorverwijzing die de klik registreert voor commissiedoeleinden. Je kunt cookies verwijderen in je browserinstellingen of je keuze op elk moment wijzigen via „Cookie-instellingen” in de footer.
