Privacybeleid

Deze pagina wordt beheerd door Versuitdebuurt (handelsnaam "VersUitDeBuurt", hierna "wij", "ons" of "Versuitdebuurt") en beschrijft welke persoonsgegevens wij verwerken wanneer je gebruikmaakt van de website versuitdebuurt.nl. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

Versuitdebuurt treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. Voor vragen over dit privacybeleid of jouw gegevens kun je contact opnemen via hallo@versuitdebuurt.nl.

2. Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres en wachtwoord (versleuteld opgeslagen).
• Boerderij- of kraamgegevens die aanbieders zelf invoeren (adres, openingstijden, foto's, contactgegevens).
• Reviews, sterbeoordelingen en foto's die je vrijwillig plaatst.
• Locatiegegevens (alleen met jouw toestemming, om afstand tot locaties te tonen).
• Betaalgegevens bij een Plus-upgrade — deze worden rechtstreeks bij onze betaalprovider Paddle ingevoerd en niet door ons opgeslagen. Wij ontvangen alleen een bevestiging van betaling en de klant-ID.
• Technische gegevens: IP-adres, browsertype, apparaat en anonieme gebruiksstatistieken.
• Communicatie: berichten die je via het contactformulier of foutmeldingen naar ons stuurt.

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens voor de volgende doelen, op basis van de bijbehorende AVG-grondslag:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): aanmaken en beheren van je account, tonen van jouw locatie op de kaart, afhandelen van een Plus-upgrade.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaren van betaal- en factuurgegevens ten behoeve van de fiscale bewaarplicht.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de website, fraudepreventie, moderatie van reviews en het verbeteren van onze dienst via anonieme statistieken.
• Toestemming (art. 6 lid 1 sub a AVG): gebruik van je locatie in de browser, plaatsen van niet-functionele cookies.

4. Delen met derden (subverwerkers en ontvangers)

Wij verkopen jouw gegevens niet. Wij delen persoonsgegevens uitsluitend met de volgende categorieën ontvangers, voor zover noodzakelijk voor de dienst:

• Paddle.com Market Ltd. — onze Merchant of Record voor de verkoop van het Plus-pakket. Paddle verwerkt betalingen, factureert, draagt btw af en handelt eventuele terugbetalingen en klantvragen over de betaling af. Zie de privacyverklaring van Paddle.
• Hostingprovider en database (Supabase / Lovable Cloud): opslag van accountgegevens, boerderijgegevens en foto's binnen de EU.
• E-mailprovider: voor het versturen van transactionele e-mails (bevestiging, wachtwoordherstel).
• Bevoegde autoriteiten: uitsluitend wanneer wij daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de EER

Onze gegevens worden zoveel mogelijk binnen de Europese Economische Ruimte (EER) opgeslagen. Wanneer een subverwerker (zoals Paddle) gegevens buiten de EER verwerkt, gebeurt dit op basis van passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk aan: versleuteling via HTTPS/TLS voor al het dataverkeer, versleutelde opslag van wachtwoorden, toegangscontrole op basis van rollen (Row Level Security) in onze database, controle op gelekte wachtwoorden bij registratie, en regelmatige beveiligingsupdates. Betaalgegevens worden rechtstreeks door Paddle in een PCI-DSS-gecertificeerde omgeving verwerkt.

7. Bewaartermijn

Accountgegevens bewaren wij zolang je account actief is en tot maximaal 12 maanden na verwijdering. Betaal- en factuurgegevens bewaren wij 7 jaar conform de fiscale bewaarplicht. Contactberichten en foutmeldingen bewaren wij tot maximaal 24 maanden. Anonieme statistieken kunnen langer worden bewaard.

8. Cookies

Wij plaatsen functionele cookies (noodzakelijk voor inloggen en de werking van de site) en optionele analytische cookies. Bij je eerste bezoek vragen wij via de cookiebanner om toestemming voor niet-functionele cookies.

9. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen de verwerking van jouw persoonsgegevens. Ook kun je een gegeven toestemming altijd intrekken. Stuur je verzoek naar hallo@versuitdebuurt.nl. Ben je niet tevreden over onze afhandeling? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd op deze pagina te vinden.