Privacy

Tomo (tomo.voyage) is een AI-reisplandienst geëxploiteerd door Altitudes B.V., Amsterdam. Voor alles in dit beleid kun je contact opnemen via hello@tomo.voyage.

• Je reisschema begint op je apparaat. Plannen die je maakt worden bewaard in de localStorage van je browser. Als je een plan afrondt, wordt er ook een niet-gelijste kopie op onze backend opgeslagen zodat je het later kunt heropenen en na inloggen kunt claimen — niet-gelijst betekent alleen via de link bereikbaar, nooit zichtbaar in onze openbare galerij. Je browsergegevens wissen verwijdert de lokale kopie.
• Gedeelde reizen worden op de server bewaard. Als je een reis deelt, wordt een kopie van dat reisschema door onze backend opgeslagen in een Amazon S3-bucket in de EU (eu-central-1) en zichtbaar voor iedereen met de link. Zet niets in een reis dat je niet aan een linkhouder zou willen laten zien. Wil je een gedeelde reis laten verwijderen, mail dan hello@tomo.voyage.
• Een reis als geboekt markeren deelt een geanonimiseerde kopie. Als je een opgeslagen reis als geboekt markeert, kan een geanonimiseerde kopie van het reisschema — de bestemming, dagen, verblijven en budget, nooit je identiteit — in onze openbare ontdek-galerij verschijnen om andere reizigers te inspireren. Vergelijkbare reizen worden gegroepeerd, zodat er maar één voorbeeld wordt getoond.

Je hebt geen account nodig om met Tomo te plannen — je reisschema’s blijven op je apparaat, zoals hierboven. Kies je ervoor in te loggen, dan maken we een lichtgewicht account zodat de reizen die je opslaat (en eventuele Tomo-credits) met je meegaan. Inloggen gaat zonder wachtwoord: je vult je e-mailadres in en we sturen een eenmalige magic link — 15 minuten geldig en één keer bruikbaar — via onze e-mailprovider (Amazon SES). Voor een account bewaren we alleen je e-mailadres, je taalvoorkeur en de datum waarop je je aanmeldde.

• Ingelogd blijven. Zodra je inlogt plaatsen we een first-party sessiecookie (tomo_session) die maximaal 90 dagen meegaat; die is HttpOnly, Secure en SameSite=Lax. Daarachter gebruikt de app kortlevende access-tokens (15 minuten) die automatisch vernieuwen, met een refresh-token dat 90 dagen geldig is. Uitloggen beëindigt de sessie en wist de cookie meteen.
• Tomo-credits. Heb je een account, dan houden we een grootboek bij van eventuele Tomo-credits die eraan gekoppeld zijn. Er is nog geen credits-economie — het grootboek noteert alleen een saldo bij je account.
• Verwijderen-als-standaard. Je account is zo opgezet dat het verwijderen ervan alles wist wat eraan gekoppeld is — je inlogsessies en tokens, je creditsaldo en de reizen die je in je account hebt opgeslagen. Reizen zonder eigenaar en samengestelde reizen blijven ongemoeid. Wil je je account verwijderen of je gegevens laten wissen, mail dan hello@tomo.voyage.

Tomo’s website wordt gehost op Netlify, dat standaard serverlogs bijhoudt (zoals IP-adressen en opgevraagde URL’s) voor beheer en beveiliging. Accounts, opgeslagen reizen en inloggen worden verwerkt door onze eigen backend-dienst op Amazon Web Services (AWS) in Frankfurt (eu-central-1), zodat die gegevens binnen de EU blijven; ook die dienst houdt operationele logs bij.

We gebruiken Plausible, een privacyvriendelijke analytics-dienst die geen cookies plaatst en alleen geaggregeerde gebruiksstatistieken verzamelt — geen cross-site-tracking, geen persoonlijke profielen. Het laadt alleen als analytics voor de site is geconfigureerd. Omdat er geen analytics-cookies zijn, is er geen cookiebanner om weg te klikken.

Tomo’s planning draait op Anthropic’s Claude. In live-modus wordt de reisbeschrijving die je typt — bestemming, data, budget, voorkeuren en je chatberichten — naar Anthropic gestuurd om je plan te maken en aan te passen. Zet geen gevoelige persoonlijke gegevens in een reisbeschrijving die je niet voor dit doel verwerkt wilt hebben.

Bestemmingsgegevens en beeldmateriaal komen van Google Places en Google Maps, Wikipedia en Wikimedia, en Pexels. Je browser laadt media mogelijk rechtstreeks van deze diensten, waardoor zij je IP-adres ontvangen onder hun eigen privacybeleid, zoals bij elke afbeelding op het web.

“Boek”-links leiden via ons /api/click-out-endpoint door naar reispartners — Viator, GetYourGuide, Stay22 en Travelpayouts — zodat Tomo een commissie op boekingen kan verdienen. We tellen de klik zelf (een anonieme teller); we verkopen of geven geen persoonsgegevens door aan partners. Zodra je op de site van een partner belandt, geldt hun privacybeleid.

Je hebt het recht op inzage, correctie, verwijdering en bezwaar tegen de verwerking van je persoonsgegevens. Het meeste van je Tomo-data staat op je eigen apparaat, waar je het zelf beheert. Heb je een account, dan wist een mail aan ons om het te verwijderen je account en alles wat eraan gekoppeld is (zie “Account en inloggen” hierboven). Voor gedeelde reizen, serverlogs of elk ander verzoek kun je mailen naar hello@tomo.voyage. Je kunt ook een klacht indienen bij je toezichthouder — in Nederland de Autoriteit Persoonsgegevens.

Als dit beleid verandert, werken we deze pagina en de datum bovenaan bij. Belangrijke wijzigingen worden op de site gemeld.

Je reisbeschrijvingen en aanpassingen gaan uitsluitend naar onze AI-modelprovider (Anthropic) om je plan te genereren. Ze worden nooit gebruikt om AI-modellen te trainen — niet door ons, en volgens onze providerovereenkomst ook niet door de provider. Privacyvragen of -verzoeken: hello@tomo.voyage (privacy-contactpunt).