Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

[HANDELSNAAM]
[ADRES]
[POSTCODE] [STAD]
KvK-nummer: [KVK-NUMMER]
E-mail: Info@buurtapponline.nl

Dit privacybeleid is van toepassing op alle persoonsgegevens die wij verwerken in het kader van het aanbieden van het Buurtapp partnerportaal.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens — zakelijk e-mailadres, bedrijfsnaam
• Authenticatiegegevens — gehashte wachtwoorden (PBKDF2-SHA256), sessiesleutels
• Ingediende content — nieuws- en evenementberichten die u via het portaal of de API indient, inclusief bijgevoegde afbeeldingen
• Technische gegevens — IP-adres, type browser en besturingssysteem, tijdstempel van verzoeken (serverlogboeken)
• API-sleutels — gegenereerde sleutels voor programmatische toegang via de partner-API

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of strafrechtelijke gegevens).

3. Doeleinden en rechtsgrondslagen

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, op basis van de daarbij genoemde rechtsgrondslag (AVG art. 6):

• Accountbeheer en authenticatie — het aanmaken, beheren en beveiligen van uw partneraccount. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Publicatie van content — het ontvangen, beoordelen en publiceren van nieuws- en evenementberichten. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Beveiliging en misbruikpreventie — het bijhouden van serverlogboeken om misbruik, aanvallen en technische storingen op te sporen. Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — wij hebben een gerechtvaardigd belang bij het beschermen van onze infrastructuur en gebruikers.
• Wettelijke verplichtingen — het bewaren van gegevens die wij op grond van wet- of regelgeving verplicht zijn te bewaren. Rechtsgrondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

4. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Accountgegevens — zolang uw account actief is. Na beëindiging van de samenwerking bewaren wij gegevens maximaal 12 maanden, tenzij een wettelijke bewaartermijn langer van toepassing is.
• Ingediende content — zolang de content gepubliceerd is of totdat u verwijdering verzoekt, met een maximum van 12 maanden na afkeuring of intrekking.
• Serverlogboeken (IP-adressen e.d.) — maximaal 90 dagen, daarna automatisch verwijderd.
• Sessiesleutels — maximaal 7 dagen, of eerder bij uitloggen.

5. Ontvangers en verwerkers

Wij delen uw persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze dienst:

• Cloudflare, Inc. (VS) — onze volledige infrastructuur (hosting, opslag en databankdiensten) draait op het Cloudflare-platform. Met Cloudflare is een verwerkersovereenkomst gesloten. Doorgifte buiten de EER vindt plaats op grond van standaardcontractbepalingen (SCC's) van de Europese Commissie.

Wij verkopen uw persoonsgegevens nooit aan derden en verstrekken deze niet zonder uw toestemming, tenzij wij hiertoe wettelijk verplicht zijn.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (art. 15) — u mag opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16) — u mag onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17) — u mag verzoeken uw gegevens te wissen, voor zover geen wettelijke bewaarplicht van toepassing is.
• Recht op beperking van de verwerking (art. 18) — u mag vragen de verwerking tijdelijk stop te zetten.
• Recht op gegevensoverdraagbaarheid (art. 20) — u kunt verzoeken uw gegevens in een machineleesbaar formaat te ontvangen.
• Recht op bezwaar (art. 21) — u mag bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.

7. Klachtrecht

Als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 – 1805 250
www.autoriteitpersoonsgegevens.nl

8. Cookies

Buurtapp plaatst uitsluitend een functionele sessie-cookie die noodzakelijk is om u ingelogd te houden in het partnerportaal. Deze cookie bevat geen persoonsgegevens; de inhoud is een willekeurige sessiesleutel.

• Naam: session
• Doel: authenticatie / sessiemanagement
• Levensduur: 7 dagen (of tot uitloggen)
• Type: strikt noodzakelijk — geen toestemming vereist

Wij plaatsen geen tracking-, analytische of advertentiecookies. Een cookiebanner is daarom niet vereist.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als onze dienstverlening wijzigt of als wet- en regelgeving dat vereist. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.

Bij wezenlijke wijzigingen informeren wij u via het e-mailadres dat aan uw account is gekoppeld of via een duidelijke kennisgeving op de website.