Hoe het Boekingsdashboard omgaat met de persoonsgegevens van reizigers: veilig, transparant en binnen de Europese Unie.
Laatst bijgewerkt: 24 september 2026
Het dashboard ondersteunt de reisagent bij het beheren van boekingen. Daarbij kunnen voorkomen:
Een reisplan of reisvoorstel wordt gedeeld via een link met een niet te raden adres. Die pagina is voor iedereen met de link te openen en vraagt niet om in te loggen, zodat de reiziger geen account nodig heeft. Er staan geen gegevens van andere reizigers op.
Er worden geen bijzondere persoonsgegevens (zoals gezondheid of religie) en geen betaalkaartgegevens van reizigers verwerkt.
| Onderdeel | Locatie | Toelichting |
|---|---|---|
| Database (alle klant- en boekingsdata) | EU-regio | Beheerde PostgreSQL, encryptie en dagelijkse back-ups |
| Bestanden (reisplan-documenten/foto's) | EU-regio | Per agent afgeschermd |
| Hosting van de webpagina | CDN | Bevat geen klantdata; data wordt versleuteld bij de EU-database opgehaald |
| Partij | Doel | Gegevens | Doorgifte |
|---|---|---|---|
| Supabase | Database, opslag, inloggen | Alle dashboardgegevens | Binnen EU |
| Amazon Web Services (Amazon Bedrock), met het Claude-model van Anthropic | Uitlezen van geïmporteerde boekingsbevestigingen, PNR's en offertes; schrijven van reisteksten | Bij import: de aangeleverde tekst of pdf, incl. namen, PNR en e-ticketgegevens. Bij reisteksten: geen persoonsgegevens. Niet bewaard, niet gebruikt voor training; Anthropic heeft geen toegang | Binnen EU (EU-regio's van AWS: Frankfurt, Stockholm, Milaan, Spanje, Ierland, Parijs) |
| Netlify | Hosting van de webpagina | Geen klantdata | Serveert alleen code |
| Resend | Versturen van e-mailmeldingen aan de agent (reactie op een reisvoorstel) | Naam, e-mailadres en telefoonnummer die de reiziger zelf invult, plus de opmerking | VS, via Standard Contractual Clauses |
| AeroDataBox | Live vluchtstatus | Uitsluitend vluchtnummer + datum (geen persoonsgegevens) | Geen doorgifte van persoonsgegevens |
De AI wordt aangeroepen via onze eigen server in de EU en draait op Amazon Bedrock met een EU-profiel: de verwerking vindt uitsluitend plaats in EU-regio's van Amazon Web Services. Bedrock is ingesteld op geen bewaring (zero data retention): de tekst wordt alleen verwerkt om het antwoord te maken en daarna niet opgeslagen. De gegevens worden nooit gebruikt om modellen te trainen, en Anthropic, de maker van het model, heeft geen toegang tot de aanvragen. Een persoonsgegeven gaat alleen naar de AI op het moment dat de agent zelf een bevestiging plakt of uploadt. Daaruit worden alleen namen en reisgegevens overgenomen; andere gegevens die erop staan, zoals adres, telefoonnummer of geboortedatum, worden niet opgeslagen. De permanente kopie van de gegevens staat alleen in de EU-database.
Deze opzet, met opslag én AI-verwerking binnen de Europese Unie, doorgifte naar de Verenigde Staten alleen voor e-mailmeldingen (Resend) en uitsluitend op basis van de wettelijk erkende waarborgen (Standard Contractual Clauses van de Europese Commissie, artikel 46 AVG), gegevens die niet voor training worden gebruikt, en een beperkte bewaartermijn, voldoet aan de eisen die de Algemene Verordening Gegevensbescherming (AVG) stelt aan de verwerking en doorgifte van persoonsgegevens.
Het opschonen gebeurt automatisch, één keer per maand, door de database zelf. Een ingelogde agent kan deze opschoning niet handmatig aanroepen.
Reizigers hebben recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van hun gegevens, en kunnen bezwaar maken. Een reiziger richt zich daarvoor tot zijn eigen reisagent (de verwerkingsverantwoordelijke). Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.
Bottleneck AI treedt op als verwerker; de reisagent is verwerkingsverantwoordelijke voor de gegevens van zijn reizigers. Onderstaande verwerkersovereenkomst (artikel 28 AVG) wordt per agent getekend bij aanmelding. De volledige tekst:
Versie 2.0 (september 2026). Per afnemer ingevuld en getekend bij onboarding.
Verwerker: Bottleneck AI, gevestigd te Amsterdam, KvK 42058015, vertegenwoordigd door Tom van Dinther.
Verwerkingsverantwoordelijke: de afnemende reisagent (ingevuld bij ondertekening).
De verantwoordelijke is verwerkingsverantwoordelijke voor de persoonsgegevens van zijn reizigers. De verwerker verwerkt deze uitsluitend in opdracht en volgens instructie van de verantwoordelijke, en niet voor eigen doeleinden.
Doel: het registreren, beheren en raadplegen van reisboekingen en klantgegevens. Aard: opslaan, raadplegen, ordenen, wijzigen, verwijderen, en het door een AI-dienst binnen de EU uitlezen van aangeleverde bevestigingen. Duur: zolang de afnemer de dienst gebruikt.
Betrokkenen: de reizigers/klanten van de verantwoordelijke. Gegevens: naam/voorletters; reisgegevens (vluchten, hotels, auto's, transfers, parkeren incl. boekingscode/PNR, stoel, bagage); dossier-/notitiegegevens; contactgegevens (e-mailadres, telefoonnummer, adres) voor zover de verantwoordelijke of de reiziger die invult; frequent-flyer- en e-ticketgegevens indien geïmporteerd. Een aangeleverde bevestiging kan meer gegevens bevatten (zoals geboortedatum of adres); die worden bij het uitlezen niet opgeslagen. Geen bijzondere persoonsgegevens en geen betaalkaartgegevens.
De verwerker verwerkt uitsluitend op basis van schriftelijke instructies van de verantwoordelijke, waaronder deze overeenkomst en het normale gebruik van de dienst, en meldt het als een instructie naar zijn mening in strijd is met de wet.
Passende technische en organisatorische maatregelen, waaronder versleuteling onderweg en in opslag, toegangsscheiding per afnemer op databaseniveau (Row Level Security), rolgebaseerd toegangsbeheer, per-afnemer afgeschermde opslag en beheerde back-ups binnen de EU.
De verantwoordelijke geeft algemene toestemming voor het inschakelen van subverwerkers (zie het overzicht hierboven). De verwerker legt hen dezelfde verplichtingen op en informeert over voorgenomen wijzigingen. De AI-verwerking vindt plaats bij Amazon Web Services (Amazon Bedrock) uitsluitend in EU-regio's, zonder bewaring en zonder gebruik voor training. Voor Resend (VS, e-mailmeldingen) geldt doorgifte op basis van Standard Contractual Clauses (artikel 46 AVG).
De verwerker verplicht zijn personeel en ingeschakelde personen tot geheimhouding van de persoonsgegevens.
De verwerker verleent redelijke medewerking bij verzoeken van betrokkenen. Voor zover de functionaliteit dit toelaat kan de verantwoordelijke dit zelf in de dienst uitvoeren.
De verwerker meldt een (vermoedelijk) datalek zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, aan de verantwoordelijke. Die beoordeelt of melding aan de Autoriteit Persoonsgegevens en/of betrokkenen nodig is.
Gegevens worden bewaard conform het retentiebeleid (reizigersgegevens 1 jaar na reisdatum, financiële gegevens 7 jaar). Na beëindiging verwijdert of retourneert de verwerker de persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht anders bepaalt.
De verwerker stelt op redelijk verzoek de informatie beschikbaar die nodig is om naleving van artikel 28 AVG aan te tonen.
Op deze overeenkomst is Nederlands recht van toepassing. Bij strijdigheid met de algemene voorwaarden prevaleert deze overeenkomst voor zover het de verwerking van persoonsgegevens betreft.
Een ingevuld en ondertekend exemplaar is op verzoek beschikbaar.