Hoe PAKT met je gegevens omgaat

Laatst bijgewerkt: 3 oktober 2026

PAKT is een app voor groepsreizen. We helpen je trips plannen, paklijsten maken, kosten verdelen en je crew bij elkaar houden. Voor die taak hebben we beperkte gegevens van je nodig. Dit document beschrijft wat we verzamelen, waarvoor we het gebruiken, en welke rechten je hebt.

1. Wie zijn we

PAKT is een product van Solvt, gevestigd in Nederland. Voor vragen over privacy: hello@paktogether.app.

2. Welke gegevens verzamelen we

Verplichte gegevens (om in te loggen)

• E-mailadres — voor authenticatie via magic-link (geen wachtwoord).

Optionele profielgegevens (jij vult ze in)

• Weergavenaam — zodat je crew weet wie wat doet.
• Avatar-foto — als je er een uploadt vanuit je foto-bibliotheek.
• Huishoudleden — partner-naam, kinderen, koppelnaam.

Trip-gegevens (die jij of je crew aanmaakt)

• Trip-naam, bestemming, datums, land, type vakantie
• Paklijst-items, taken, status (afgevinkt / open)
• Kosten-omschrijvingen, bedragen, betaler, deelnemers
• Planning-items (datum, tijd, locatie)
• Optionele trip-cover foto (uit je foto-bibliotheek)
• Activity-log: wie heeft wat aangepast (voor crew-zichtbaarheid)

Documenten bij een trip (optioneel, Pro)

Je kunt tickets, boekingen en facturen bij een trip bewaren (pdf of foto, maximaal 10 MB per bestand). Ze staan in een afgeschermde opslag bij Supabase in de EU. Alleen leden van die trip kunnen ze openen, via een tijdelijke link. Wat je zelf bij Documenten toevoegt, lezen we niet en sturen we niet naar een AI. Gebruik je Boeking inlezen, dan geldt wat daar staat.

Lijst inlezen met AI (optioneel)

Gebruik je Lijst inlezen, dan stuur je een geplakte tekst of één foto die je zelf kiest naar PAKT. Wij sturen die door naar Anthropic, dat er paklijst-items van maakt. Je krijgt de items eerst te zien voordat er iets wordt toegevoegd. Naar Anthropic gaan alleen de tekst of foto, de namen van de paklijstcategorieën en onze instructie. Je naam, e-mailadres, trip of crew gaan niet mee. PAKT bewaart de tekst, de foto en de uitkomst niet. We houden alleen bij dat er een import was: tijdstip, tekst of foto, aantal items, verbruik en kosten. Dat is nodig voor de gratis import, de daglimiet en het kostenoverzicht. Rechtsgrond: je toestemming, die we vragen vóór je eerste import. Er gaat alleen iets naar Anthropic als jij op Inlezen tikt.

Boeking inlezen met AI (optioneel)

Gebruik je Boeking inlezen, dan stuur je een PDF, een foto of geplakte mailtekst van een boeking naar PAKT, bijvoorbeeld van een hotel, vlucht, huurauto of ticket. Wij sturen die door naar Anthropic, dat er reisgegevens van maakt: namen, adressen, datums, tijden, boekingscodes en bedragen. Een PDF gaat in zijn geheel naar Anthropic, maximaal de eerste 10 pagina's. Anthropic is opgedragen geen betaal- of identiteitsgegevens over te nemen, en PAKT haalt kaartnummers en IBAN's daarnaast zelf uit de uitkomst. Je ziet alles eerst en vinkt aan wat erin moet. Pas als je op Toevoegen tikt, bewaart PAKT wat je aanvinkte in je trip: planning-items, trip-info, eventueel een uitgave en, als je dat kiest, het bestand bij Documenten. Dat is zichtbaar voor je crew. Verder houden we alleen bij dat er een import was, net als bij Lijst inlezen. Rechtsgrond: je toestemming, die we vragen vóór je eerste import.

Wat we NIET verzamelen

• Geen locatiegegevens
• Geen contacten uit je telefoon
• Geen analytics van derden (geen Google Analytics, Mixpanel, etc.) — wel anonieme productstatistieken in onze eigen database, nooit gedeeld of verkocht
• Geen advertentie-identifiers
• Geen toegang tot je foto-bibliotheek — alleen specifieke foto's die je zelf kiest

3. Hoe we je gegevens gebruiken

Alleen om de PAKT-app te laten werken:

• Je inloggen en je sessie behouden
• Trips en bijbehorende data tonen aan jou en de leden van diezelfde trip
• Notificaties versturen aan crew-leden wanneer een trip gewijzigd wordt (alleen in-app, geen push)
• Klantenondersteuning verlenen als je contact opneemt

We verkopen je gegevens nooit aan derden. We gebruiken ze nooit voor advertenties.

4. Wie ziet wat

• Jij ziet je eigen profiel, je eigen huishoud-leden, en alle data van trips waar je lid van bent.
• Crew-leden van een trip zien de trip-gegevens (paklijst, kosten, planning), de namen van mede-leden, en wie wat heeft aangepast. Ze zien geen andere trips van jou.
• Database-toegangsregels (Row-Level Security) zorgen dat niemand iets ziet waar ze geen lid van zijn.

5. Sub-verwerkers

We gebruiken deze externe partijen:

• Supabase (Frankfurt, EU) — onze database + authenticatie-provider. Alle persoonsgegevens worden opgeslagen op EU-servers. Supabase fungeert als verwerker onder de AVG; we hebben een verwerkersovereenkomst.
• Apple — voor authenticatie via Apple-ID (optioneel) en voor de €14,99 lifetime in-app aankoop. Apple's eigen privacybeleid is van toepassing op die transactie.
• RevenueCat (VS) — beheert de aankoopstatus van de lifetime-aankoop (geen betaalgegevens; die blijven bij Apple). Verwerker met EU-modelclausules (SCC's).
• Google (VS) — alleen bij optioneel inloggen met Google; verwerkt je e-mailadres en naam volgens Googles eigen privacybeleid.
• Sentry (VS/EU) — anonieme crash-rapporten om fouten op te sporen; persoonlijke gegevens worden niet meegestuurd.
• Resend (VS) — verstuurt onze e-mails (inlogcodes, bevestigingen) naar jouw e-mailadres.
• Anthropic (VS). Verwerkt alleen de tekst, foto of PDF die je zelf laat inlezen. Anthropic traint er niet mee en bewaart invoer en uitvoer standaard tot 30 dagen. Langer alleen als een verzoek bij misbruikcontrole wordt gemarkeerd (tot 2 jaar) of als de wet dat vereist. Verwerker met EU-modelclausules (SCC's).

6. Bewaartermijn

• Account-gegevens worden bewaard tot je je account verwijdert.
• Bij account-verwijdering: jouw profiel en data worden direct verwijderd. Data van trips waar je medelid was wordt geanonimiseerd (je naam wordt verwijderd, de trip-data blijft voor de overige leden).
• Verwijderde trips zitten 30 dagen in de Prullenbak; daarna definitief weg.
• Activity-log wordt na 30 dagen automatisch ingekort voor non-Pro gebruikers.
• Documenten bij een trip blijven bewaard tot de uploader of de organisator ze verwijdert, de trip definitief wordt verwijderd, of de uploader het account verwijdert.
• Gegevens over AI-imports (zonder inhoud) bewaren we zolang je account bestaat. Verwijder je je account, dan halen we je naam van die gegevens af en blijft alleen het kostenoverzicht over.

7. Je rechten (AVG)

Onder de Algemene Verordening Gegevensbescherming heb je:

• Recht op inzage — je ziet al je data in de app.
• Recht op correctie — direct in de app aanpasbaar.
• Recht op verwijdering — via Profiel → Account verwijderen.
• Recht op dataportabiliteit — vraag een export via hello@paktogether.app.
• Recht van bezwaar — neem contact op als je het oneens bent met hoe we data verwerken.
• Klacht bij toezichthouder — je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

• Alle communicatie verloopt over HTTPS (TLS 1.2+)
• Wachtwoordloze authenticatie via magic-link (geen wachtwoord-database om te lekken)
• Database-toegang beperkt via Row-Level Security policies
• Supabase volgt SOC 2 Type II + ISO 27001

9. Cookies

De PAKT-app is een native iOS/Android-app — geen cookies. Deze website (paktogether.app) gebruikt alleen technische cookies waar nodig (geen tracking).

10. Kinderen

PAKT is bedoeld voor gebruikers van 13 jaar en ouder. We verzamelen niet bewust gegevens van kinderen onder de 13. Ouders kunnen wel hun kinderen toevoegen als "huishoud-lid" (zonder eigen account) voor paklijst-doeleinden.

11. Wijzigingen in dit beleid

Materiële wijzigingen melden we via een banner in de app + e-mail naar je geregistreerde adres. Kleine tekstuele aanpassingen voeren we door zonder notificatie; de "Laatst bijgewerkt"-datum bovenaan blijft actueel.

12. Contact

Vragen over dit privacybeleid? hello@paktogether.app