Hoe Heispot omgaat met uw gegevens

Inleiding en identiteit verwerkingsverantwoordelijke

Heispot B.V. ("Heispot", "wij", "ons" of "onze"), geregistreerd in Nederland, is de verwerkingsverantwoordelijke voor persoonsgegevens die via het heispot.com-platform worden verwerkt.

Heispot B.V. 1e Pijnackerstraat 38c 3035 GJ Rotterdam Nederland E-mail: hello@heispot.com

Wij zetten ons in voor de bescherming van uw privacy en verwerken uw persoonsgegevens transparant en veilig. Deze Privacyverklaring legt uit welke gegevens wij verzamelen, waarom, hoe wij deze gebruiken, hoe lang wij deze bewaren en welke rechten u heeft krachtens de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

Heeft u vragen over dit beleid? Neem dan contact met ons op via hello@heispot.com.

Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden uit artikel 6 AVG:

Heispot hanteert de volgende handelingen als het verlenen van toestemming voor de bijbehorende verwerkingen: het aanmaken van een account, het plaatsen of accepteren van een boeking, het aanvragen van een offerte, het aanmelden voor de nieuwsbrief, en het uitdrukkelijk instemmen met gebruik van gegevens per e-mail.

Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor:

• Het aanmaken en beheren van uw account en het verifiëren van uw identiteit;
• Het faciliteren van boekingen en communicatie tussen gasten en hosts;
• Het verwerken van betalingen en het versturen van transactiebevestigingen;
• Het bieden van klantenondersteuning en het beantwoorden van vragen;
• Het versturen van transactionele e-mails (boekingsbevestigingen, herinneringen, accountmeldingen);
• Het versturen van marketing-e-mails over nieuwe locaties, aanbiedingen of platformupdates (met uw toestemming);
• Het verbeteren, personaliseren en ontwikkelen van het Platform;
• Het detecteren en voorkomen van fraude, misbruik of oneigenlijk gebruik;
• Het voldoen aan wettelijke en regelgevende verplichtingen.

Wij verkopen uw persoonsgegevens niet aan derden.

Delen van uw gegevens

Wij delen persoonsgegevens met de volgende partijen:

Wij dragen uw gegevens niet over buiten de Europese Economische Ruimte (EER), tenzij passende waarborgen (zoals Standaard Contractuele Clausules) zijn getroffen.

Cookies

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om het Platform te laten functioneren en uw ervaring te verbeteren.

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van cookies kan de functionaliteit van het Platform beïnvloeden.

Bewaartermijnen

Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang dit noodzakelijk is voor onze dienstverlening.

Als u uw account verwijdert, wissen of anonimiseren wij uw persoonsgegevens binnen 30 dagen, tenzij wij wettelijk verplicht zijn bepaalde gegevens te bewaren (bijv. financiële transactiegegevens, die wij op grond van Nederlands belastingrecht 7 jaar bewaren).

Geanonimiseerde of geaggregeerde gegevens die u niet identificeren, kunnen voor analytische doeleinden voor onbepaalde tijd worden bewaard.

Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar hello@heispot.com. Wij reageren binnen één maand. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat:

• HTTPS/TLS-versleuteling voor alle gegevens in transit (herkenbaar aan "https" en het slotje in de adresbalk);
• Versleutelde opslag van wachtwoorden (nooit opgeslagen in leesbare tekst);
• Beveiliging op rijniveau in onze database (Row Level Security);
• DKIM, SPF en DMARC: standaarden die voorkomen dat u uit onze naam valse of schadelijke e-mails ontvangt;
• Beperkte toegang tot productiedata: alleen voor wie deze nodig heeft voor zijn werk;
• Verwerkersovereenkomsten met alle externe dienstverleners die namens ons gegevens verwerken;
• Regelmatige beveiligingsreviews.

Ondanks deze maatregelen is geen enkel systeem volledig beveiligd. Als u vermoedt dat uw account is gecompromitteerd, neem dan onmiddellijk contact met ons op via hello@heispot.com.

Minderjarigen

Het Platform is niet gericht op personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Wij raden ouders en verzorgers aan betrokken te zijn bij de online activiteiten van hun kinderen. Als u vermoedt dat een minderjarige ons persoonsgegevens heeft verstrekt zonder toestemming van een ouder of voogd, neem dan contact met ons op via hello@heispot.com en wij zullen deze gegevens zo spoedig mogelijk verwijderen.

Verwerkingsregister

Heispot houdt een intern verwerkingsregister bij conform artikel 30 AVG. Daarin is vastgelegd welke persoonsgegevens wij verwerken, voor welke doelen, waar wij deze opslaan, met wie wij deze eventueel delen, hoe lang wij deze bewaren en welke beveiligingsmaatregelen van toepassing zijn.

Met alle externe verwerkers die namens ons persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst om een gelijkwaardig niveau van beveiliging en vertrouwelijkheid te waarborgen. Heispot B.V. blijft te allen tijde verwerkingsverantwoordelijke voor deze verwerkingen.

Wijzigingen in dit beleid

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken om veranderingen in onze praktijken of toepasselijk recht te weerspiegelen. Bij wezenlijke wijzigingen informeren wij u per e-mail of via een kennisgeving op het Platform.

De datum van de meest recente herziening staat bovenaan deze pagina. Wij raden u aan dit beleid periodiek te raadplegen.

Contact

Voor vragen, verzoeken of klachten over deze Privacyverklaring of onze gegevenspraktijken kunt u contact opnemen met ons privacyteam:

Heispot B.V. 1e Pijnackerstraat 38c 3035 GJ Rotterdam Nederland

E-mail: hello@heispot.com

U kunt ook contact opnemen met de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl