Wanneer u een boeking plaatst, verzamelen wij:
Uw gegevens worden uitsluitend gebruikt om:
Paspoortpagina-afbeeldingen, boardingpassen en TDAC-bevestigingen, samen met versleutelde paspoortnummers, worden automatisch 30 dagen na uw geplande vluchtdatum verwijderd. Dit gebeurt niet onmiddellijk op de servicedag — wij bewaren documenten tot uw reisdatum en een korte periode daarna voor operationele ondersteuning, en verwijderen ze vervolgens zonder handmatige actie.
Het geautomatiseerde verwijderingsproces:
Boekingsgegevens (naam, contact, vlucht, betalingsreferenties) worden tot 12 maanden bewaard voor support en geschillenbeslechting, en vervolgens geanonimiseerd. U kunt eerdere verwijdering aanvragen via Contact; geverifieerde verzoeken honoreren wij binnen 30 dagen waar toepasselijk recht dit toestaat.
Blockchain-transactiegegevens worden onbeperkt bewaard omdat ze publiek on-chain beschikbaar zijn en als betalingsbewijs dienen.
Versleuteling in rust: paspoortnummers worden versleuteld met AES-256-GCM en een unieke IV per item voordat ze in onze database worden opgeslagen. Documentafbeeldingen worden opgeslagen in private S3-compatibele objectopslag met versleuteling aan de zijde van de provider.
Toegangscontroles: ontsleuteling van paspoortnummers en het bekijken van paspoortafbeeldingen is beperkt tot geauthenticeerde FastTrack-beheerders met site-specifieke rechten. Luchthavenpartners ontvangen alleen de minimaal noodzakelijke operationele gegevens — geen permanente toegang tot onze documentopslag.
Toegangslogging: elke beheerdersweergave van een ontsleuteld paspoortnummer of paspoortafbeelding wordt vastgelegd in een auditlog (tijdstempel, beheerdersidentiteit, IP-adres).
Overdrachtsbeveiliging: documentuploads en beheerdersophaling gebruiken kortstondige presigned URL's. Afbeeldingen worden niet gepubliceerd via permanente openbare links.
Cloudinfrastructuur: onze applicatie, database, versleutelde objectopslag en transactionele e-mail draaien bij gevestigde cloudproviders onder onze controle. Zie onze pagina Hoe wij met uw gegevens omgaan voor categorieën subverwerkers.
Als u ervoor kiest analyse op onze site te accepteren, gebruiken wij onze first-party FastTrack Analytics-dienst om te begrijpen hoe pagina's worden gebruikt (bijvoorbeeld sessiereplay en gebruikspatronen). Analyse draait alleen nadat u toestemming geeft via de in-app banner; zonder toestemming verzamelen wij geen gebruiksgegevens of sessiereplay op uw apparaat. Gegevens worden onder onze controle verwerkt en beschreven in dit beleid. Voor architectuur, bewaartermijnen en wat wij niet doen met analyse, zie onze pagina Hoe wij met uw gegevens omgaan.
Wij delen de minimaal noodzakelijke informatie met onze luchthavenpartneroperator om de fast-trackdienst te leveren. Wij verkopen, verhuren of delen uw persoonsgegevens niet met andere derden.
U kunt te allen tijde toegang tot, correctie of verwijdering van uw persoonsgegevens aanvragen door contact met ons op te nemen. Verwijderingsverzoeken worden binnen 30 dagen gehonoreerd, onder voorbehoud van wettelijke bewaarplichten.