Privacyverklaring

MijnHap is een onafhankelijk Nederlands platform. Verantwoordelijk voor de verwerking van je gegevens is Team MijnHap. Je bereikt ons via mijnhap@outlook.com of het contactformulier.

De website wordt gebouwd, gehost en technisch beheerd door WebPakket. Die werkt in onze opdracht en alleen volgens onze instructies (een verwerker in de zin van de AVG).

• Je account: naam, e-mailadres en een versleuteld wachtwoord, zodat je kunt inloggen, zaken kunt bewaren en reviews kunt schrijven. Grondslag: de overeenkomst die je met ons sluit door een account te maken.
• Wat je zelf op de site zet: favorieten, reviews (met je naam erbij), voorgestelde restaurants, meldingen van onjuiste informatie en, als je een zaak claimt, je contactgegevens en de toelichting waarmee je laat zien dat de zaak van jou is. Grondslag: de overeenkomst.
• Eigenaren: de gegevens van je zaak en de foto's die je uploadt. Wijzigingen en goedkeuringen leggen we vast in een logboek, zodat we kunnen nagaan wie wat heeft aangepast. Grondslag: de overeenkomst en ons gerechtvaardigd belang bij een betrouwbare gids.
• Contact: je naam, e-mailadres en bericht als je het contactformulier gebruikt, om je te kunnen antwoorden. Grondslag: gerechtvaardigd belang.
• Nieuwsbrief en wachtlijst: je e-mailadres, en voor de wachtlijst de eerste vier cijfers van je postcode, zodat we je één keer kunnen laten weten dat er een halal zaak bij jou in de buurt is bijgekomen. Grondslag: jouw toestemming; afmelden kan altijd, via de link in elke mail.
• Beveiliging: om misbruik en spam te weren tellen we pogingen per (gehasht) IP-adres, en controleert Cloudflare Turnstile bij formulieren of er een mens achter zit. Grondslag: gerechtvaardigd belang.
• Statistiek voor restaurants: we tellen hoe vaak een restaurantpagina bekeken wordt en hoe vaak iemand op bellen, route of website klikt. Daarvoor gebruiken we een willekeurige code per browsersessie (ben je ingelogd, dan een code die van je account is afgeleid), zodat één bezoek niet tien keer telt. Er komt geen naam, e-mailadres of IP-adres bij. Grondslag: gerechtvaardigd belang.
• Zoekopdrachten zonder resultaat tellen we per plaats of postcodegebied, zodat we weten waar we zaken moeten toevoegen. Zonder IP-adres, account of zoekterm.
• Je locatie gebruiken we alleen als jij daarom vraagt, om afstanden te tonen. Die blijft in je browser; we slaan hem niet op.

We gebruiken je gegevens niet voor advertenties, maken geen profielen en verkopen niets aan anderen.

• Je account en wat erbij hoort: tot je je account verwijdert. Dat kan zelf, via Instellingen. Je naam, e-mailadres, favorieten en claims worden dan gewist; reviews blijven staan zonder je naam, en voorgestelde restaurants en meldingen zonder koppeling aan jou.
• Wachtlijst: tot we je dat ene bericht hebben gestuurd, en anders hoogstens twaalf maanden.
• Nieuwsbrief: tot je je afmeldt.
• Tellers tegen misbruik: één dag.
• Contactberichten: zo lang als nodig is om je vraag af te handelen. Wil je dat we een bericht eerder verwijderen, mail ons.
• Het logboek van wijzigingen aan restaurants: zo lang het restaurant op MijnHap staat.
• Technische logbestanden van de hosting (met IP-adressen): enkele dagen, voor het opsporen van storingen.

Alleen met partijen die de site laten werken, met een verwerkersovereenkomst, en niet voor hun eigen doeleinden:

• WebPakket: bouw, hosting en technisch beheer.
• Supabase: database, inloggen en opslag van foto's. Servers in de EU (Ierland).
• Vercel: het draaien van de website. Vercel is een Amerikaans bedrijf; gegevens die daar langskomen vallen onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• Resend: het versturen van e-mail, zoals de bevestiging van je account en een nieuw wachtwoord.
• Cloudflare Turnstile: controle op formulieren dat er een mens achter zit.
• OpenFreeMap: de kaarten. Je browser haalt de kaartdelen daar op, waarbij je IP-adres zichtbaar is voor hun server.

Reviews en je naam daarbij zijn openbaar op de site. Verder geven we alleen gegevens af als de wet ons daartoe verplicht.

We gebruiken alleen wat nodig is om de site te laten werken, zoals het cookie dat je ingelogd houdt. Geen tracking- of advertentiecookies. Zie het cookiebeleid.

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, bezwaar maken tegen een verwerking, een verwerking laten beperken en je gegevens meenemen. Veel kun je zelf, in je account; voor de rest mail je naar mijnhap@outlook.com. We reageren binnen een maand. Gaf je toestemming, dan kun je die altijd intrekken.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen zijn versleuteld (https). Wachtwoorden bewaren we alleen versleuteld. Toegang tot de gegevens is per rol afgeschermd in de database zelf: een bezoeker ziet alleen wat openbaar is, een eigenaar alleen de eigen zaak.

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij grote wijzigingen laten we het je weten als je een account hebt.