Privacyverklaring

Wat we verwerken en waarom

• Account: je e-mailadres (nooit openbaar), een weergavenaam en je taalkeuze. Nodig om je een account te geven.
• Profiel en sociale functies: wat je bewaart, volgt, als bezocht markeert en in collecties zet. Je profiel is standaard privé; jij kiest wat anderen zien. Collecties zijn privé totdat jij ze openbaar maakt.
• Plannen en ‘Samen kiezen’: plannen zijn privé tenzij je een deellink aanzet (die kun je altijd uitzetten of vervangen). Bij ‘Samen kiezen’ ziet niemand jouw antwoorden, ook de maker niet; sessies verlopen na drie weken.
• Tips: openbaar met je weergavenaam en de maand. Je kunt je tip altijd wijzigen of verwijderen.
• Reserveringen: je naam, telefoonnummer, e-mailadres en eventuele opmerking gaan naar de zaak waar je reserveert, zodat die je reservering kan afhandelen. Reserveringen staan nooit op je profiel of in een gedeeld plan.
• Betalingen: vraagt een zaak een aanbetaling of vooruitbetaling, dan betaal je via de eigen Stripe-omgeving van die zaak. HelloWhere ziet geen kaart- of bankgegevens, alleen de status en het bedrag.
• Zaken en ondernemers: bij het aanmelden of claimen van een zaak je rol, een toelichting op je eigendom, eventueel telefoonnummer en KvK-nummer. Die gebruiken we alleen om te controleren of je de zaak mag beheren.
• Contact en meldingen: wat je ons stuurt via het contactformulier of ‘Meld een probleem’.
• Pushmeldingen: alleen als je ze aanzet, per apparaat, en per soort melding uit te zetten.
• E-mail: alleen berichten die bij je account of reservering horen (zoals bevestigingen), geen nieuwsbrieven zonder jouw toestemming.

Automatisch vertalen

Teksten van zaken (zoals omschrijvingen, menu's en posts) en tips van gasten vertalen we automatisch naar vijf talen via de betaalde Gemini API van Google. We sturen daarbij alleen de tekst zelf mee, nooit je naam, e-mailadres of andere accountgegevens. Schrijf je zelf persoonsgegevens in een tip, dan gaan die mee in de tekst. Allergeneninformatie en annuleringsvoorwaarden vertalen we niet.

Wat we niet doen

• Geen trackingcookies en geen advertentieprofielen. We gebruiken alleen cookies die nodig zijn: om ingelogd te blijven, je taalkeuze te onthouden en bij ‘Samen kiezen’ te weten dat jij al meedoet.
• Bezoekstatistiek zonder cookies: we tellen per dag pagina's, de bron (zoals ‘google’), het soort apparaat, de taal en het land. Een bezoek herkennen we aan een code die elke nacht wisselt; we slaan geen IP-adressen op.
• Je locatie vragen we alleen op als je op ‘Gebruik mijn locatie’ klikt. We ronden die af en slaan hem niet op.
• Foto's worden bij het uploaden ontdaan van metadata zoals GPS-locatie.
• We verkopen geen gegevens en er bestaat geen betaalde rangschikking.

Met wie we gegevens delen

We werken met deze dienstverleners, die alleen verwerken wat nodig is voor hun taak:

• Supabase: database, inloggen en opslag van foto's (servers in Londen, Verenigd Koninkrijk).
• Vercel: hosting van de website (servers in Londen).
• Google (Gemini API): automatisch vertalen van teksten, zie hierboven.
• Resend: versturen van e-mails.
• Stripe: betalingen, via het eigen account van de zaak; de zaak is daarvoor verantwoordelijk.
• OpenStreetMap: kaarttegels, alleen als je de kaart opent (je browser haalt de tegels dan rechtstreeks op).
• PDOK (Nederlandse overheid): het omzetten van postcodes van zaken naar coördinaten.
• De pushdienst van je browser (bijvoorbeeld van Google, Apple of Mozilla) bezorgt pushmeldingen, als je die aanzet.

Buiten de Europese Unie

Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie. Voor dienstverleners uit de Verenigde Staten gebruiken we waar nodig passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Hoe lang we gegevens bewaren

• Je account en wat daarbij hoort, tot je je account verwijdert.
• Bij het verwijderen van je account wissen we ook je contactgegevens uit reserveringen; de zaak houdt alleen wat wettelijk nodig is.
• Sleutels om dubbeltellingen te voorkomen: twee dagen. Beveiligingslogboeken voor ‘Samen kiezen’ en vertalen: twee uur.
• Contactberichten en meldingen: zolang nodig om ze af te handelen.

Je rechten

Via Mijn account → Gegevens & privacy download je je gegevens of verwijder je je account. Voor inzage, correctie, beperking of bezwaar mail je hallo@hellowhere.app. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Zaken en hun inhoud

Een profiel van een restaurant of hotel is van de zaak, niet van één medewerker. Verwijdert een medewerker zijn account, dan blijven posts en foto's bij de zaak. Wie de enige eigenaar is, draagt eerst het eigenaarschap over of vraagt ons de zaak te archiveren.

Wijzigingen

Verandert deze verklaring op belangrijke punten, dan melden we dat op de site of per e-mail voordat de wijziging ingaat.