Privacyverklaring

1. Wie is verantwoordelijk?

Huisgerecht is verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze verklaring staat (de verwerkingsverantwoordelijke onder de AVG). Onze bedrijfsgegevens staan op de contactpagina.

Voor vragen over privacy of om je rechten te gebruiken, mail je naar Huisgerecht@gmail.com.

2. Welke gegevens verwerken we?

• Account: je naam, e-mailadres, wachtwoord (alleen als onleesbare hash), optioneel je woonplaats, en of je je e-mailadres hebt bevestigd.
• Huiskeuken: keukennaam, omschrijving, logo en omslagfoto.
• Gerechten: titel, omschrijving, foto's, prijs, allergenen, plaats en, als je die invult, je postcode.
• Berichten: wat je via Huisgerecht met andere gebruikers uitwisselt.
• Deals en reviews: met wie je een deal hebt afgerond, en de reviews die je schrijft en krijgt.
• Volgen en nieuws: welke keukens je volgt, je nieuwsberichten, en wanneer je je meldingen het laatst bekeek.
• Blokkades: wie je hebt geblokkeerd.
• Meldingen van inhoud: de reden en toelichting als je iets meldt, en je account als je daarbij bent ingelogd.
• App: als je pushmeldingen toestaat, een code van je toestel (token) om ze te kunnen sturen, en welke meldingen je wilt krijgen.
• Locatie: de plaats die je bij een gerecht invult, zetten we om in coördinaten, zodat kopers op afstand kunnen zoeken. Gebruik je in de app 'Bij mij in de buurt', dan zoeken we met je locatie eenmalig je woonplaats op; die locatie bewaren we niet. We volgen je locatie nooit.
• Technische gegevens: je IP-adres, om misbruik tegen te gaan, zoals te veel inlogpogingen.
• Contact: wat je ons mailt en wat wij terugschrijven.

Vertel je een verkoper in een bericht over een allergie of dieet, dan deel je gegevens over je gezondheid. Die gebruiken we alleen om je bericht af te leveren. Deel niet meer dan nodig is.

3. Waarvoor en op welke grondslag?

Zonder naam en e-mailadres kun je geen account maken, en zonder account kun je niet kopen of verkopen via Huisgerecht. Rondkijken kan wel. We nemen geen besluiten over je die volledig automatisch tot stand komen, en we maken geen profielen voor reclame.

4. Wat is openbaar?

Je huiskeuken, gerechten, nieuwsberichten en reviews zijn voor iedereen zichtbaar, ook zonder account, en kunnen in zoekmachines zoals Google verschijnen. Je naam staat erbij zoals je die hebt opgegeven, en bij een gerecht ook de plaats en (als je die invult) de postcode. Het kaartje toont de plaats bij benadering; het precieze adres spreek je af in de berichten.

Wil je minder van jezelf laten zien? Gebruik dan alleen je voornaam en laat de postcode leeg.

5. Met wie delen we gegevens?

We verkopen je gegevens nooit en delen ze niet voor reclame. Wel werken we met dienstverleners die nodig zijn om Huisgerecht te laten werken:

Kaarttegels, vlaggetjes en sfeerfoto's haalt je browser rechtstreeks bij die partijen op. Zij zien daardoor je IP-adres, maar krijgen verder niets van ons.

Met de partijen die in onze opdracht gegevens verwerken, hebben we afspraken over beveiliging en geheimhouding. Een koper en verkoper zien elkaars naam en wat ze elkaar sturen. Verder geven we gegevens alleen door als de wet ons daartoe verplicht, bijvoorbeeld aan de politie of de NVWA, of als iemands leven of veiligheid in gevaar is.

6. Gegevens buiten de Europese Unie

Vercel, Turso, Cloudinary, Resend en Google zijn Amerikaanse bedrijven. Je gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Dat gebeurt alleen met passende waarborgen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang bewaren we je gegevens?

Verwijder je je account via je account, dan verwijderen we direct je gegevens, gerechten, berichten, deals, reviews, volgrelaties en blokkades. Foto's verwijderen we binnen 30 dagen ook bij onze opslagdienst, en kopieën in back-ups zijn na hooguit 30 dagen weg. Onze hostingpartij bewaart daarnaast korte tijd technische logbestanden voor beveiliging en foutopsporing.

8. Cookies en lokale opslag

We gebruiken alleen cookies en lokale opslag die nodig zijn om Huisgerecht te laten werken. Daarvoor hoeven we geen toestemming te vragen. Er zijn geen analyse-, tracking- of advertentiecookies.

9. Beveiliging

• wachtwoorden slaan we alleen op als hash (bcrypt); niemand kan ze lezen, wij ook niet;
• alle verbindingen zijn versleuteld (HTTPS);
• links om je e-mailadres te bevestigen of je wachtwoord te herstellen zijn kort geldig en eenmalig, en we bewaren ze alleen als hash;
• we beperken het aantal inlogpogingen, om inbreken moeilijker te maken;
• alleen jij kunt je gerechten, keuken en berichten beheren.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat als het nodig is binnen 72 uur bij de Autoriteit Persoonsgegevens, en laten we het jou weten als het voor jou een hoog risico geeft.

10. Jouw rechten

Je hebt recht op inzage in je gegevens, correctie, verwijdering, beperking van de verwerking, bezwaar tegen verwerking op basis van gerechtvaardigd belang, en overdracht van je gegevens (dataportabiliteit). Toestemming, zoals voor pushmeldingen, kun je altijd intrekken. Veel regel je zelf:

• je gegevens aanpassen via je account;
• je account met alle gegevens verwijderen via je account;
• pushmeldingen uitzetten via meldinginstellingen of in je telefoon;
• voor een kopie van je gegevens of een ander verzoek mail je naar Huisgerecht@gmail.com.

We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, vragen we je het te sturen vanaf het e-mailadres van je account.

11. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Minderjarigen

Voor een account ben je minimaal 16 jaar, om te verkopen minimaal 18. Ontdekken we dat een account van iemand onder de 16 is, dan verwijderen we het.

13. Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Belangrijke wijzigingen laten we je vooraf weten per e-mail of op het platform. Zie ook onze algemene voorwaarden.