Privacybeleid

1. Inleiding

Kliekjesclub (“wij”, “ons”, “onze”) hecht veel waarde aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe wij ze gebruiken en welke rechten je hebt met betrekking tot je persoonsgegevens.

Dit beleid is van toepassing op het gebruik van de website kliekjesclub.nl, de mobiele applicatie en alle bijbehorende diensten (samen het “Platform”).

Door gebruik te maken van ons Platform ga je akkoord met de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Platform is:

Kliekjesclub
E-mail: info@kliekjesclub.nl
KvK-nummer: [invullen]

3. Welke gegevens verzamelen wij

3.1 Gegevens die je zelf verstrekt

• Accountgegevens: naam, e-mailadres, wachtwoord, woonplaats en optioneel een profielfoto en telefoonnummer.
• Aanbiedersprofiel: bedrijfsnaam, beschrijving, adresgegevens, telefoonnummer, website en logo wanneer je je registreert als aanbieder.
• Gerechten: titel, beschrijving, foto's, ingrediënten, allergeneninformatie, ophaalgegevens en dieetlabels van gerechten die je plaatst.
• Berichten: inhoud van chatberichten die je verstuurt via het Platform.
• Beoordelingen: sterrenbeoordelingen en geschreven reviews die je plaatst.
• Reserveringen: gegevens over je reserveringen, inclusief aantallen en opmerkingen.

3.2 Gegevens die automatisch worden verzameld

• Apparaatgegevens: type apparaat, besturingssysteem en unieke apparaat-ID's voor het verzenden van pushnotificaties.
• Gebruiksgegevens: informatie over hoe je het Platform gebruikt, zoals bezochte pagina's en uitgevoerde acties.
• Locatiegegevens: bij het gebruik van locatiegebaseerd zoeken wordt je locatie verwerkt om relevante resultaten te tonen. Dit gebeurt alleen met je toestemming.

3.3 Gegevens via derden

• Google-login: wanneer je inlogt via Google ontvangen wij je naam, e-mailadres en profielfoto van Google.

4. Doeleinden van verwerking

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: het aanmaken en beheren van je account, het faciliteren van reserveringen, berichten en beoordelingen.
• Communicatie: het versturen van notificaties over reserveringen, berichten en statuswijzigingen.
• Veiligheid: het waarborgen van de veiligheid en integriteit van het Platform.
• Verbetering: het analyseren van gebruikspatronen om het Platform te verbeteren.
• Wettelijke verplichtingen: het voldoen aan wettelijke verplichtingen, zoals het bijhouden van administratie.

5. Rechtsgronden voor verwerking

Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden (AVG/GDPR):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): verwerking is noodzakelijk voor het uitvoeren van de dienst die je bij ons afneemt.
• Toestemming (art. 6 lid 1 sub a AVG): voor het verzenden van pushnotificaties en het verwerken van locatiegegevens.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het verbeteren van het Platform en het waarborgen van de veiligheid.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor het voldoen aan wettelijke bewaarplichten.

6. Delen van gegevens

Wij delen je persoonsgegevens alleen in de volgende gevallen:

• Andere gebruikers: je openbare profielnaam, profielfoto, beoordelingen en aanbiedersgegevens zijn zichtbaar voor andere gebruikers van het Platform.
• Chatpartners: berichten die je stuurt zijn zichtbaar voor de ontvanger.
• Dienstverleners: wij maken gebruik van de volgende verwerkers:
  • Supabase (database, authenticatie en opslag) — servers in de EU
  • Vercel (hosting) — servers in de EU/VS
  • Expo (pushnotificaties) — servers in de VS
  • Google (authenticatie via Google-login) — servers wereldwijd
• Wettelijke verplichtingen: wij kunnen gegevens delen wanneer wij daartoe wettelijk verplicht zijn.

Wij verkopen je persoonsgegevens nooit aan derden.

7. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: worden bewaard zolang je account actief is en tot maximaal 12 maanden na verwijdering van je account.
• Berichten: worden bewaard zolang het gesprek bestaat en tot maximaal 6 maanden na verwijdering van een van de betrokken accounts.
• Beoordelingen: worden bewaard zolang het Platform actief is, tenzij je verzoekt om verwijdering.
• Gerechten: verlopen gerechten worden na 30 dagen automatisch verwijderd.
• Pushnotificatie-tokens: worden verwijderd zodra je uitlogt of je account verwijdert.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Hieronder vallen onder andere:

• Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
• Wachtwoorden worden versleuteld opgeslagen (hashing)
• Row Level Security (RLS) op databaseniveau zodat gebruikers alleen hun eigen gegevens kunnen inzien
• Beveiligde opslag van sessietokens
• Regelmatige beveiligingsupdates van het Platform

9. Je rechten

Op grond van de AVG/GDPR heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: je kunt verzoeken om verwijdering van je persoonsgegevens.
• Recht op beperking: je kunt verzoeken om beperking van de verwerking van je gegevens.
• Recht op overdraagbaarheid: je kunt verzoeken om je gegevens in een gestructureerd formaat te ontvangen.
• Recht op bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming: je kunt eerder gegeven toestemming altijd intrekken.

Om je rechten uit te oefenen kun je contact met ons opnemen via info@kliekjesclub.nl. Wij reageren binnen 30 dagen op je verzoek.

10. Cookies

Het Platform maakt gebruik van essentiële cookies die noodzakelijk zijn voor het functioneren van de dienst, zoals sessiecookies voor authenticatie. Wij plaatsen geen tracking- of advertentiecookies.

Essentiële cookies vallen onder de uitzondering van de cookiewet en vereisen geen voorafgaande toestemming.

11. Internationale doorgifte

Sommige van onze dienstverleners (Vercel, Expo, Google) verwerken gegevens buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie.

12. Minderjarigen

Het Platform is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, verwijderen wij deze zo snel mogelijk.

13. Klachten

Als je een klacht hebt over de verwerking van je persoonsgegevens, horen wij dat graag. Neem contact met ons op via info@kliekjesclub.nl.

Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming: autoriteitpersoonsgegevens.nl.

14. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Bij belangrijke wijzigingen stellen wij je hiervan op de hoogte via het Platform of per e-mail.

Wij raden je aan om dit beleid regelmatig te raadplegen.

15. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem dan contact met ons op:

Kliekjesclub
E-mail: info@kliekjesclub.nl