Privacyverklaring voor locaties

Wie verantwoordelijk is

Table42 wordt gerund door Tim Gelhard vanuit Zeist, Nederland, en is ingeschreven bij de Kamer van Koophandel onder KVK 86893416. Btw: NL004142601B69. Adres: Kwikstaartlaan 42, 3704 GS Zeist. Telefoon: +31 6 83027403. E-mail: tim@table42.club. Voor vragen of verzoeken over privacy mail je naar tim@table42.club.

Welke gegevens we bewaren

Welke gegevens dat zijn, hangt af van waar je bent in het traject.

• Accountregistratie: je naam, e-mailadres, met een wachtwoord beveiligde inlog en de status van je e-mailbevestiging.
• Account en aanvraag: inloggegevens, contactgegevens, antwoorden uit je aanvraag, beoordelingsstatus en correspondentie die nodig is om de aanvraag af te handelen.
• Locatieprofiel: de locatiegegevens, openingstijden, een eventueel aanbod en foto's die je zelf publiceert.
• Beveiliging en hulp: technische loggegevens en de informatie die je meestuurt als je om hulp vraagt.

Waarom we die gegevens gebruiken

We gebruiken de gegevens om een locatieaccount aan te maken en te bevestigen, het door jou ingediende profiel te ontvangen, de aanvraag door een persoon te laten beoordelen en beantwoorden, het portaal te laten werken en te beveiligen, een goedgekeurd locatieprofiel te publiceren, waarmee de gepubliceerde gegevens van de locatie voor iedereen op internet zichtbaar en via zoekmachines vindbaar zijn, en hulp te bieden. Afhankelijk van het doel is de grondslag een stap die je ons vóór een overeenkomst vraagt te nemen, uitvoering van een overeenkomst, een wettelijke plicht of ons gerechtvaardigde belang om de dienst veilig te houden en vragen te beantwoorden.

Dienstverleners en doorgifte

Supabase levert de gedeelde database en authenticatie. Resend verstuurt transactionele e-mail voor locaties. Het portaal draait bij Hetzner en Cloudflare verzorgt DNS, aflevering en beveiliging aan de netwerkrand. Sentry (Functional Software, Inc.) ontvangt een foutmelding als er in het portaal of in de locatie-app iets misgaat, zodat we het kunnen oplossen. Uit een melding van het portaal halen we e-mailadressen en inloglinks voordat die wordt verstuurd; een melding van de locatie-app bevat alleen de fout, het model en de systeemversie van je telefoon, de appversie en een willekeurig installatienummer, nooit je e-mailadres, naam, berichten of locatie. In beide gevallen staan de gegevens in de EU bij een Amerikaans bedrijf, onder de standaardcontractbepalingen van de EU. Mollie verwerkt de betalingen voor een abonnement; voor het betalingsverkeer zelf is Mollie verwerkingsverantwoordelijke, en wij ontvangen alleen de betaalstatus en wat nodig is voor facturen en administratie. Log je in het portaal of in de locatie-app in met je Apple- of Google-account, dan bevestigt Apple of Google wie je bent en krijgen wij van hen je e-mailadres en wat zij daarbij meesturen, zoals je naam. De locatie-app vraagt bij iedere start bij Expo of er een update is; Expo ontvangt daarvoor het platform van je telefoon, de appversie en je IP-adres. Deze partijen verwerken alleen de account-, bericht-, betaal- of technische gegevens die voor hun rol nodig zijn. We verkopen geen locatie- of contactgegevens en delen ze niet met adverteerders. In ons interne verwerkersregister leggen we regio en contractuele doorgifte vast; die controle moet afgerond zijn voordat de onboarding opengaat.

Gegevens van leden voor locaties

Het beheerportaal toont geen informatie over meetups of leden. De locatie-app is bewust beperkt tot het tijdstip, het aantal gasten en de status van de meetup. Namen, contactgegevens, leeftijd, gender, locatiecoördinaten en volledige profielen worden niet getoond. Voor iedere latere uitbreiding doen we eerst een aparte privacy- en dataminimalisatiecontrole.

Cookies

Het portaal gebruikt alleen cookies die nodig zijn om te werken: een voor de taal, de cookies die je ingelogd houden en drie kortlevende cookies rond het aanmelden. De eerste onthoudt het e-mailadres waarmee je je aanmeldt, zodat we de bevestigingsmail opnieuw kunnen sturen; die blijft een half uur staan. De tweede onthoudt wanneer die mail het laatst ging; die blijft een minuut staan. De derde onthoudt tien minuten dat je net met Apple of Google een account hebt aangemaakt, zodat het portaal je kan uitleggen wat er gebeurde; hij bevat geen e-mailadres. De taalcookie blijft maximaal een jaar staan; de inlogcookies volgen je sessie. We gebruiken geen advertentie-, statistiek- of volgcookies.

Hoe lang we gegevens bewaren

Afgewezen aanvragen staan na twaalf maanden op de lijst voor verwijdering of minimalisatie, en technische logs na dertig dagen. Deze controles zijn handmatig totdat automatisering en bewijs per ronde zijn geverifieerd.

Jouw rechten

Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken of toestemming intrekken. Intrekken maakt eerdere rechtmatige verwerking niet ongedaan. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen en contact

We passen deze verklaring aan als een werkelijk gegevensgebruik of een leverancier verandert, niet om stilletjes meer te gaan doen. Mail een vraag of verzoek naar tim@table42.club. We registreren je verzoek en handelen het af binnen de AVG-termijn, normaal gesproken één maand.