Ontdek hoe FastTrack BKK boekings- en pasfoto's, bewaartermijnen verzamelt, codeert en opslaat en hoe je contact met ons kunt opnemen over je privacyrechten.
Wanneer u een boeking plaatst, verzamelen wij:
Uw gegevens worden uitsluitend gebruikt om:
Paspoortpagina-afbeeldingen, boardingpassen en TDAC-bevestigingen, samen met versleutelde paspoortnummers, worden automatisch 30 dagen na uw geplande vluchtdatum verwijderd. Dit gebeurt niet onmiddellijk op de servicedag — wij bewaren documenten tot uw reisdatum en een korte periode daarna voor operationele ondersteuning, en verwijderen ze vervolgens zonder handmatige actie.
Het geautomatiseerde verwijderingsproces:
Boekingsgegevens (naam, contact, vlucht, betalingsreferenties) worden tot 12 maanden bewaard voor support en geschillenbeslechting, en vervolgens geanonimiseerd. U kunt eerdere verwijdering aanvragen via Contact; geverifieerde verzoeken honoreren wij binnen 30 dagen waar toepasselijk recht dit toestaat.
PayPal-, Stripe-, bankoverboekings- en cryptocurrency-betalingsreferenties worden maximaal 12 maanden bewaard, naast boekingsgegevens voor ondersteuning, boekhouding en terugvordering of geschillenbeslechting, en vervolgens waar mogelijk geanonimiseerd. Wij slaan geen kaartnummers of beveiligingscodes op.
Blockchain-transactiegegevens worden onbeperkt bewaard omdat ze publiek on-chain beschikbaar zijn en als betalingsbewijs dienen.
Versleuteling in rust: paspoortnummers worden versleuteld met AES-256-GCM en een unieke IV per item voordat ze in onze database worden opgeslagen. Documentafbeeldingen worden opgeslagen in private S3-compatibele objectopslag met versleuteling aan de zijde van de provider.
Toegangscontroles: ontsleuteling van paspoortnummers en het bekijken van paspoortafbeeldingen is beperkt tot geauthenticeerde FastTrack-beheerders met site-specifieke rechten. Luchthavenpartners ontvangen alleen de minimaal noodzakelijke operationele gegevens — geen permanente toegang tot onze documentopslag.
Toegangslogging: elke beheerdersweergave van een ontsleuteld paspoortnummer of paspoortafbeelding wordt vastgelegd in een auditlog (tijdstempel, beheerdersidentiteit, IP-adres).
Overdrachtsbeveiliging: documentuploads en beheerdersophaling gebruiken kortstondige presigned URL's. Afbeeldingen worden niet gepubliceerd via permanente openbare links.
Betalingsbeveiliging: kaartinvoer maakt gebruik van door PayPal gehoste velden of door Stripe gehoste betaling op het domein van de provider. Kaarthoudergegevens worden verwerkt door PayPal en Stripe in het kader van hun PCI DSS-programma's; onze systemen ontvangen alleen tokens, orderidentificatoren en afwikkelingsresultaten.
Personeelstoegang: ops-beheerdersaccounts die paspoortgegevens kunnen bekijken, ondersteunen meervoudige authenticatie op basis van tijdgebaseerd eenmalig wachtwoord (TOTP).
Cloudinfrastructuur: onze applicatie, database, versleutelde objectopslag en transactionele e-mail draaien bij gevestigde cloudproviders onder onze controle. Zie onze pagina Hoe wij met uw gegevens omgaan voor categorieën subverwerkers.
Als u ervoor kiest analyse op onze site te accepteren, gebruiken wij onze first-party FastTrack Analytics-dienst om te begrijpen hoe pagina's worden gebruikt (bijvoorbeeld sessiereplay en gebruikspatronen). Analyse draait alleen nadat u toestemming geeft via de in-app banner; zonder toestemming verzamelen wij geen gebruiksgegevens of sessiereplay op uw apparaat. Gegevens worden onder onze controle verwerkt en beschreven in dit beleid. Voor architectuur, bewaartermijnen en wat wij niet doen met analyse, zie onze pagina Hoe wij met uw gegevens omgaan.
Wij delen de minimaal noodzakelijke informatie met onze luchthavenpartneroperator om de fast-trackdienst te leveren. Wij verkopen, verhuren of delen uw persoonsgegevens niet met andere derden.
Document-OCR (Mistral AI): wanneer u een paspoort, instapkaart of TDAC-bevestiging uploadt, sturen we die afbeelding uitsluitend naar de betaalde API van Mistral om de velden op te halen die nodig zijn voor uw boeking. We gebruiken deze documenten of de geëxtraheerde tekst niet om AI-modellen te trainen, en de betaalde API van Mistral gebruikt geen API-invoer of -uitvoer voor modeltraining. We sturen geen documenten naar Mistral voor enig ander doel.
U kunt te allen tijde toegang tot, correctie of verwijdering van uw persoonsgegevens aanvragen door contact met ons op te nemen. Verwijderingsverzoeken worden binnen 30 dagen gehonoreerd, onder voorbehoud van wettelijke bewaarplichten.