Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is uithoorn.online (particulier initiatief, Uithoorn). Je bereikt ons via sam@uithoorn.online of het contactformulier op uithoorn.online/contact.

uithoorn.online is een particulier initiatief. Het is geen website van de gemeente Uithoorn en heeft geen band met de gemeente.

We hebben geen functionaris voor gegevensbescherming; voor een organisatie van onze omvang is dat niet verplicht. Privacyverzoeken (inzage, correctie, verwijdering, bezwaar, een kopie van je gegevens) en al je andere vragen over privacy stuur je naar sam@uithoorn.online.

2. Welke gegevens verwerken we?

Account: naam, e-mailadres, telefoonnummer (als je dat invult), of je bewoner of ondernemer bent, je taalvoorkeur, een gehashte versie van je wachtwoord, en wanneer je je hebt aangemeld, voor het laatst hebt ingelogd en akkoord ging met de voorwaarden.

Plaats je een aanvraag zonder account, dan bewaren we je naam, e-mailadres, telefoonnummer (als je dat invult) en de aanvraag als concept tot je op de bevestigingslink klikt. Na die klik maken we een account zonder wachtwoord voor je aan (je logt in met een link per e-mail). Bevestig je niet, dan verwijderen we het concept automatisch.

Klussen en aanvragen: categorie, omschrijving, postcode, gewenste planning, urgentie, eventueel budget en de foto’s die je zelf toevoegt. Uit foto’s halen we de verborgen gegevens (zoals locatie en camera) weg voordat we ze opslaan.

Meldingen van inhoud: als je iets meldt (bijvoorbeeld een beoordeling of vermelding), je naam, e-mailadres, de link en je toelichting.

Chat en berichten: berichten, foto’s, prijsvoorstellen en afspraken tussen jou en een bedrijf, en berichten die je ons stuurt via “Dringend bericht aan uithoorn.online”.

Beoordelingen die je schrijft. Bij een beoordeling tonen we je naam niet.

Bedrijfsprofielen die ondernemers zelf aanmaken: bedrijfsnaam, categorie, omschrijving, adres of postcode, website, telefoonnummer en zakelijk e-mailadres. Deze gegevens zijn openbaar zodra het profiel is goedgekeurd.

Openbare bedrijfsvermeldingen die (nog) niet door het bedrijf zelf zijn geclaimd: bedrijfsnaam, soort bedrijf, plaats of postcode, website en telefoonnummer, verzameld uit openbare bronnen zoals OpenStreetMap en de eigen website van het bedrijf. Bij een eenmanszaak kunnen dit persoonsgegevens zijn.

Contactformulier: je naam, e-mailadres en bericht.

Pushmeldingen: als je meldingen aanzet, bewaren we het adres dat je browser daarvoor aanmaakt (een technische sleutel, geen naam of e-mailadres).

Technische gegevens: om misbruik te voorkomen tellen we kort het aantal verzoeken per IP-adres en per e-mailadres; we bewaren daarvan alleen een onleesbare hash, niet het IP-adres zelf. Daarnaast tellen we paginabezoeken anoniem, zonder cookies (zie artikel 7), en houden we bij welke e-mails we hebben verstuurd.

3. Waarvoor en op welke grondslag?

Je account, je klussen doorsturen naar passende bedrijven, de chat, afspraken en beoordelingen, en de e-mails en pushmeldingen die daarbij horen: dit is nodig om de dienst te leveren die je gebruikt (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG).

Als binnen de afgesproken tijd geen bedrijf reageert, sturen we je klus (zonder je naam of contactgegevens) per e-mail naar alle passende bedrijven in de buurt en lezen wij je dringende berichten, zodat we zelf een bedrijf voor je kunnen zoeken. Ook dit is uitvoering van de overeenkomst.

Openbare bedrijfsvermeldingen, beveiliging en fraude- en spampreventie, moderatie van inhoud en anonieme bezoekersstatistieken: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Ons belang is een volledige, betrouwbare en veilige lokale gids. We tonen alleen zakelijke gegevens die het bedrijf zelf openbaar heeft gemaakt.

Een bedrijf met een openbare vermelding kunnen we één keer per e-mail op het algemene zakelijke adres uitnodigen om de vermelding te claimen (gerechtvaardigd belang). Elke e-mail heeft een afmeldlink; na afmelden mailen we niet meer.

Administratie van betaalde pakketten, zodra die er zijn: wettelijke verplichting (fiscale bewaarplicht).

Aan bewoners sturen we geen nieuwsbrieven of reclame, en we verkopen geen gegevens. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd: klussen worden gekoppeld op categorie en postcode, en jij kiest met welk bedrijf je verder gaat.

4. Met wie delen we gegevens?

Met bedrijven: als je een klus plaatst, zien passende bedrijven de omschrijving, categorie, planning, het budget, je foto’s, je voornaam en je woonplaats met de cijfers van je postcode (zonder de letters). Telefoonnummers en e-mailadressen die je in de omschrijving typt, maken we voor bedrijven onleesbaar. Je volledige naam, e-mailadres en telefoonnummer ziet alleen het bedrijf waarmee jij zelf een afspraak bevestigt, zodat het contact met je kan opnemen. Wat je in een chat deelt, ziet het bedrijf in die chat.

Met dienstverleners die de site voor ons draaien (verwerkers): Vercel Inc. (hosting van de website en anonieme bezoekersstatistieken), Neon Inc. (database, opgeslagen in de EU, regio Frankfurt), Resend (verzenden en ontvangen van e-mail). Zij verwerken gegevens alleen in onze opdracht, onder hun verwerkersvoorwaarden.

Ons team ontvangt kopieën van servicemails, contactberichten en dringende berichten in een Gmail-mailbox (Google) en wordt daarbij geholpen door Tab (tab.bot), een digitale assistent die de beheerdersmailbox leest en meldingen verwerkt.

Pushmeldingen worden afgeleverd via de pushdienst van de maker van je browser (bijvoorbeeld Google, Apple, Mozilla of Microsoft). De inhoud is versleuteld; die dienst kan de tekst niet lezen.

Sommige van deze partijen zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

We verstrekken gegevens aan instanties als de wet ons daartoe verplicht.

5. Hoe lang bewaren we je gegevens?

Account: zolang je account bestaat. Accounts van bewoners die 36 maanden niet zijn gebruikt en geen bedrijf hebben, verwijderen we automatisch.

Live klussen en de chats daarbij (inclusief foto’s en dringende berichten): 12 maanden na het laatste bericht. Overige hulpvragen met de bijbehorende leads en berichten: 24 maanden na het plaatsen.

Beoordelingen: zolang het bedrijfsprofiel bestaat, tenzij je ze eerder laat verwijderen of je account verwijdert.

Niet bevestigde aanvragen (concepten zonder account): 2 dagen nadat de bevestigingslink is verlopen. Wachtrij van nog te versturen e-mails over aanvragen: 30 dagen.

Contactberichten, meldingen van inhoud en inzendingen: 24 maanden. Pushadressen: tot je meldingen uitzet, of na 12 maanden zonder gebruik.

Openbare bedrijfsvermeldingen: tot het bedrijf de vermelding claimt of laat verwijderen, of tot we zien dat de gegevens niet meer kloppen.

Anonieme statistieken: 26 maanden. Logboek van verzonden e-mails: 12 maanden. Logboek van beheeracties: 24 maanden.

Facturen en betaalgegevens, zodra betaalde pakketten online worden afgerekend: 7 jaar (fiscale bewaarplicht).

Back-ups: de database maakt automatisch herstelpunten die na korte tijd worden overschreven; handmatige back-ups bewaren we maximaal 30 dagen.

6. Beveiliging

De site werkt alleen via versleutelde verbindingen (HTTPS). Wachtwoorden slaan we alleen gehasht op (scrypt). Je sessie loopt via een beveiligde cookie die scripts niet kunnen lezen, en alleen onze server kan bij de database. Beheerfuncties zijn alleen voor beheerders, en hun acties worden gelogd.

7. Cookies en statistieken

We gebruiken alleen functionele cookies die nodig zijn om de site te laten werken (ingelogd blijven en je taalkeuze). We gebruiken geen tracking-, advertentie- of analysecookies. Voor statistieken gebruiken we Vercel Web Analytics; dat plaatst geen cookies en volgt je niet over andere websites. Meer hierover in ons cookiebeleid.

8. Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op overdraagbaarheid, en op bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Veel regel je zelf onder Accountinstellingen: je gegevens aanpassen, al je gegevens downloaden en je account definitief verwijderen.

Is jouw bedrijf openbaar vermeld en wil je dat niet? Gebruik de knop “Verwijder mijn vermelding” op de bedrijfspagina of mail ons; we halen de vermelding dan weg.

Voor andere verzoeken mail je naar sam@uithoorn.online. We reageren binnen een maand en kunnen je vragen te bevestigen wie je bent.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Bovenaan staat wanneer dat voor het laatst is gebeurd. Bij belangrijke wijzigingen laten we geregistreerde gebruikers dat per e-mail weten.