Time Travel Tours

Privacybeleid

Laatst bijgewerkt: 14 oktober 2026

Time Travel Tours is een handelsnaam van March & Spit v.o.f., Prof. R. Casimirstraat 68, 1068 SK Amsterdam, KvK 42100212. Wij zijn verantwoordelijk voor de gegevens in dit beleid. Het geldt voor de app, onze website en de nieuwsbrief. Voor de app heb je geen account nodig en vragen we geen naam of e-mailadres.

Vragen? Mail info@marchandspit.com.

Welke gegevens we verwerken en waarom

1. Locatie (GPS). De app gebruikt je locatie om audio- en videofragmenten automatisch te starten zodra je een plek op de route bereikt, en om je positie op de kaart te tonen. Dit werkt ook met het scherm uit, zodat de tour doorloopt terwijl je telefoon in je zak zit. We gebruiken je locatie alleen om de tour te laten werken, niet om je te volgen voor advertenties of om een profiel van je op te bouwen. Je locatie blijft op je toestel: we sturen hem niet naar onze server.

2. Camera. De camera gebruiken we voor twee functies: het scannen van de QR-code waarmee je een tour opent, en de Augmented Reality-modus, die historische objecten in 3D over je live camerabeeld toont op de plek waar je staat. Het camerabeeld wordt uitsluitend op je toestel verwerkt om deze functies te laten werken. Er worden geen foto's of video's opgeslagen, verzonden of gedeeld.

3. Kaarten. De kaart in de app laadt kaarttegels en looproutes van Mapbox. Daarbij verwerkt Mapbox je IP-adres en ziet het welk deel van de kaart de app opvraagt. Kies je bij een tour een oude kaart, dan komen die tegels van Allmaps; ook daarbij wordt je IP-adres verwerkt.

4. Toestel-ID. Bij de eerste start meldt de app zich anoniem aan bij Firebase Authentication van Google. Je toestel krijgt daarmee een willekeurig ID. Dat ID staat op je toestel en op onze server. Op Android gaat het ID mee in de back-up van Google: zet je die back-up terug op een nieuwe telefoon, dan krijgt die hetzelfde ID en werkt een ingewisselde code daar ook. We koppelen eraan: de tours die je met een code of met een aankoop in de app hebt geopend, je beoordeling van een tour, je voortgang in een tour (punt 5), een groep waar je aan meedoet (punt 9), en een telling als je zonder code bij het eind van de free preview komt: welke tour, iOS of Android, en of je de app via een link, de Play Store of zelf vond. Je naam of e-mailadres staat er niet bij. Heb je een gekochte code ingewisseld, dan is het ID via die code te koppelen aan het e-mailadres van de bestelling. Verwijder je de app, dan blijft het ID op onze server staan. Wissen kan op verzoek; zie Je gegevens laten verwijderen.

5. Voortgang in een tour. Begin je een stop of rond je hem af, dan meldt de app dat aan onze server: welke tour, welke stop, of je hem begon of afrondde, en het tijdstip op je toestel. Zonder verbinding bewaart de app die melding even en stuurt hij hem later. De melding hangt aan het toestel-ID uit punt 4, en via je code aan je bestelling. We gebruiken hem om je vragen over een tour te beantwoorden, en om bij een verzoek om terugbetaling te zien of de tour bij jou startte en hoe ver je kwam.

6. Crashrapporten. Loopt de app vast of gaat er iets mis, dan stuurt hij een crashrapport naar Firebase Crashlytics (Google). Zo'n rapport bevat het model van je toestel, het besturingssysteem en de versie daarvan, de versie van de app, het moment van de fout, de foutmelding en de plek in de code waar het misging. Daarnaast staan er technische gegevens van je toestel in, zoals het vrije geheugen en de vrije opslag op dat moment, en een willekeurig installatienummer waarmee Crashlytics telt hoeveel installaties dezelfde fout hebben. Je naam of e-mailadres zit er niet in. We gebruiken crashrapporten alleen om fouten te vinden en te herstellen. Google bewaart een crashrapport 90 dagen en verwijdert het daarna.

7. Codes en aankopen. Een tour koop je op onze website, timetraveltours.nl. De betaling loopt via Mollie; je kaart- of bankgegevens zien wij niet. Bij een bestelling bewaren wij je e-mailadres, de tour, het bedrag, de taal, de status van de betaling met het betaalnummer van Mollie, je code, eventuele terugbetalingen, en wanneer en met welke versie je akkoord gaf op de voorwaarden. Dat gebruiken we om je code te leveren, om hem opnieuw te sturen als je hem kwijt bent, voor vragen en terugbetalingen, en voor onze boekhouding. De mail met je code versturen we via Resend. Wissel je de code in, dan koppelen we hem aan het toestel-ID uit punt 4, zodat de tour op dat toestel opent. Een code werkt op één toestel, en op Android ook op een nieuwe telefoon waarop je de back-up van Google terugzet (punt 4). Om het raden van codes tegen te gaan, tellen we foute pogingen per IP-adres en per toestel; die telling bewaren we 24 uur. Om misbruik van de kassa en van het formulier Code kwijt tegen te gaan, tellen we daar de aanvragen per IP-adres; ook die telling bewaren we 24 uur.

Koop je een tour in de app op een iPhone of een Android-telefoon, dan regelt Apple of Google de betaling. Wij horen via RevenueCat, die dit voor ons verwerkt, alleen welke tour je kocht, wanneer, het transactienummer en je anonieme app-ID. Je naam, je e-mailadres en je betaalgegevens krijgen wij niet.

8. Een tour cadeau geven. Geef je een tour cadeau, dan bewaren we ook het e-mailadres van de ontvanger en je bericht. Die gebruiken we alleen om de code te bezorgen, en om hem opnieuw te sturen als de ontvanger hem kwijt is. Kreeg je een tour cadeau, dan hebben we je e-mailadres van de gever, en geldt dit beleid ook voor jou.

9. Lopen in een groep. Start je een groep, of loop je mee met een groep, dan staat die groep op onze server: de groepscode, de tour, de toestellen die meedoen met hun toestel-ID, wanneer ze aansloten en voor het laatst actief waren, en waar de groep in de tour is. Bij je toestel-ID leggen we ook vast in welke groep je zit, zodat je de tour van je tour guide mag volgen zonder eigen code. Een groep loopt hooguit 8 uur. Je naam en je locatie staan er niet bij.

10. Nieuwsbrief. Meld je je aan, dan bewaren we je e-mailadres, je taal, wanneer je je aanmeldde en de tekst waarmee je toestemming gaf: de knop en de regel eronder, zoals je ze zag. De lijst staat bij ons en bij Resend, dat de welkomstmail en de nieuwsbrief verstuurt. We mailen alleen nieuws over Time Travel Tours. Afmelden kan altijd via de link onder elke mail; daarmee trek je je toestemming in. Om misbruik van het formulier tegen te gaan, tellen we aanmeldingen per IP-adres; die telling bewaren we 24 uur. Kopers zetten we niet op de lijst.

11. Contact opnemen. Als je ons mailt (bijvoorbeeld met feedback), verwerken we je e-mailadres en bericht om je te kunnen antwoorden.

12. De website. Bij een bezoek verwerkt Google (Firebase Hosting, Cloud Functions en Storage) je IP-adres en browsergegevens om de website te leveren. Die serverlogboeken worden 30 dagen bewaard. De site zet geen cookies en gebruikt geen advertentie- of analysediensten; hij onthoudt alleen je taalkeuze in je browser. Lettertypen en scripts staan op onze eigen server: de site laadt niets van Google Fonts of andere partijen.

Waarom we dit mogen

Om de overeenkomst met jou uit te voeren: de tour laten werken (locatie, camera, kaarten, toestel-ID, codes en groepen) en je aankoop of cadeau leveren.
Omdat de wet het vraagt: de financiële gegevens van een bestelling, voor onze boekhouding en de Belastingdienst.
Op grond van ons gerechtvaardigd belang: crashrapporten, je voortgang in een tour, de telling bij de free preview, beoordelingen, serverlogboeken en het tegengaan van misbruik. Daartegen kun je altijd bezwaar maken.
Met je toestemming: de nieuwsbrief.

Met wie we gegevens delen

We verkopen je gegevens niet. We werken met deze partijen:

Mollie (betalingen; Nederland). Voor de betaling zelf is Mollie verantwoordelijk: privacybeleid
Google Firebase (hosting, serverfuncties, database, aanmelding van je toestel, opslag van tourmateriaal, crashrapporten): privacybeleid
Resend (e-mail: je code, de cadeaumail en de nieuwsbrief; Verenigde Staten): privacybeleid
RevenueCat (aankopen in de app op een iPhone of een Android-telefoon; Verenigde Staten): privacybeleid
Mapbox (kaarttegels en looproutes; Verenigde Staten): privacybeleid
Allmaps (oude kaarten bij een tour)

Google, Resend, Mapbox en RevenueCat zijn Amerikaanse bedrijven; je gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Bewaartermijn

We bewaren gegevens niet langer dan nodig. De meeste termijnen voert een dagelijkse opruimtaak uit. Serverlogboeken en crashrapporten wist Google zelf, en mail aan ons ruimen we met de hand op.

Bestelling: bestelnummer, datum, tour, bedrag met btw, het betaalnummer van Mollie en terugbetalingen bewaren we 10 jaar, voor onze boekhouding. De wet vraagt minstens 7 jaar.
E-mailadres bij een bestelling, adres van de ontvanger en cadeaubericht: 2 jaar na de aankoop. Daarna kunnen we je code niet meer op je e-mailadres terugvinden; mail ons dan met het bestelnummer van je bon.
Cadeaubericht: 30 dagen na de bezorging van de cadeaumail.
Bestelling die niet betaald is: je e-mailadres wissen we na 30 dagen; de rest bewaren we zonder e-mailadres, voor onze cijfers.
Mail met je code: de inhoud wissen we zodra hij verstuurd is. We houden alleen bij of en wanneer hij verstuurd is.
Code, ingewisselde code en toegang tot een tour: zolang de tour in de app staat.
Aankoop in de app: zolang de tour in de app staat.
Toestel-ID: zolang de app het gebruikt. Op verzoek wissen we het.
Voortgang in een tour: 2 jaar.
Telling bij de free preview: 12 maanden.
Beoordeling: zolang de tour bestaat.
Groep: binnen een dag nadat de groep is afgelopen, met de vastlegging bij je toestel-ID.
Nieuwsbrief: tot je je afmeldt. Daarna wissen we je adres binnen 30 dagen, bij ons en bij Resend. We houden alleen een afgeleide van je adres en de datum, als bewijs dat je je afmeldde. Meldingen van Resend over afmelden bewaren we 90 dagen.
IP-adressen in de tellers tegen misbruik (nieuwsbrief, kassa en codes): 24 uur.
Serverlogboeken: 30 dagen.
Crashrapporten bewaart Google 90 dagen.
Mail aan ons: 2 jaar na het laatste contact.

Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van wat we ermee doen en op overdracht. Je kunt ook bezwaar maken tegen wat we op grond van ons gerechtvaardigd belang doen. Gaf je toestemming, voor de nieuwsbrief, dan kun je die altijd intrekken. Voor vragen of verzoeken: info@marchandspit.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Je gegevens laten verwijderen

Time Travel Tours (app van March & Spit) werkt zonder account. Er is dus geen knop "account verwijderen". Zo vraag je verwijdering aan:

Stappen:

Stuur een e-mail naar info@marchandspit.com met als onderwerp "Gegevens verwijderen".
Stuur het e-mailadres van je bestelling of je aanmelding mee, en je code als je die hebt. Zonder code of e-mailadres kunnen we gegevens uit de app niet aan jou koppelen.
We bevestigen binnen 30 dagen per e-mail wat we gewist hebben.

Wat wordt verwijderd, wat blijft bewaard:

Bestelling: we wissen je contactgegevens: je e-mailadres, het adres van de ontvanger, het cadeaubericht en de inhoud van de mail met je code. Bestelnummer, datum, bedrag en betaalnummer bewaren we 10 jaar voor de boekhouding. Je code en je toegang blijven staan, zodat de tour blijft werken.
Toestel-ID: met je code vinden we je toestel. Vraag je ook dat te wissen, dan wissen we de aanmelding van je toestel, met je beoordelingen, je voortgang, de telling bij de free preview en je toegang. Dan stopt de tour op dat toestel.
Nieuwsbrief: we wissen je adres bij ons en bij Resend.
E-mailcorrespondentie (als je ons hebt gemaild): we wissen hem uit onze mailbox.
Crashrapporten (Firebase Crashlytics): die zijn niet aan een naam, e-mailadres of account gekoppeld, en kunnen we daarom niet per persoon opzoeken of wissen. Google wist ze na 90 dagen.
Betaalgegevens bij Mollie: die vraag je bij Mollie op of laat je daar wissen.

Kinderen

De tours zijn geschikt vanaf 13 jaar. Voor een aankoop en de nieuwsbrief moet je 16 of ouder zijn, of toestemming van een ouder of verzorger hebben.

Wijzigingen

We kunnen dit privacybeleid aanpassen. De datum bovenaan geeft de laatste wijziging aan.

← Terug naar de homepage

Homepage · Hoe we het maken · March & Spit · info@marchandspit.com