Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor guideus.dev is Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, e-mail: umut@umuts.dev (zie het colofon).

Deze verklaring geldt voor klanten die een account aanmaken en gidsen schrijven (hosts en office-klanten, "klanten") en voor de mensen die deze gidsen lezen ("lezers").

Voor zover office-klanten persoonsgegevens in hun gidsen opnemen, bijvoorbeeld namen en contactgegevens van contactpersonen, verwerkt GuideUs die namens de klant volgens art. 28 AVG; de klant is daarvoor verantwoordelijk. De basis is de verwerkersovereenkomst. De rolverdeling voor inhoud van hosts is [zu bestätigen].

Gegevens van klanten

Account: e-mailadres, weergavenaam, inlogmethode (e-mail en wachtwoord, of een Google-account) en een kenmerk van de inlogdienst. GuideUs ontvangt of bewaart uw wachtwoord nooit; alleen de inlogdienst Firebase Authentication heeft het.

Gidsen: teksten, foto's, spraakopnamen, adres van de accommodatie of locatie, openingstijden, plaatsen, plattegronden, mededelingen en genoemde contactpersonen, zoals u ze invoert.

Facturering: klant- en abonnementskenmerken bij de betaaldienstverleners, betaalstatus en facturen; bij office-klanten ook bedrijfsnaam, adres en btw-nummer. Kaart- en bankgegevens bereiken GuideUs nooit. Daarnaast bewaren wij uw AI-gebruik per maand, bewijs van opzeggingen en van de aanvaarding van de verwerkersovereenkomst.

De rechtsgrond is art. 6 lid 1 sub b AVG (overeenkomst) en, voor wettelijke bewaarplichten, art. 6 lid 1 sub c AVG.

Dienstverleners

Google Cloud (Google Cloud EMEA Ltd., Ierland): host de website in België; daarbij ontstaan serverlogs met IP-adres. Art. 6 lid 1 sub b AVG; voor de logs sub f (veilige werking).

Supabase: database en bestandsopslag (foto's, spraakopnamen, logo's) in Frankfurt am Main. Art. 6 lid 1 sub b AVG.

Firebase Authentication (Google): inloggen en accountidentiteit. Art. 6 lid 1 sub b AVG. Plaats van verwerking [zu bestätigen].

Gemini (Google): AI-concepten en vertalingen, alleen wanneer u ze in de studio start. Uw inhoud, ook foto's en spraakopnamen, wordt dan naar Google gestuurd en buiten de EU verwerkt. Art. 6 lid 1 sub b AVG. Doorgiftegrondslag en of de inhoud voor training wordt gebruikt: [zu bestätigen].

Google Places: zoeken naar plaatsen die u aan een gids toevoegt; alleen uw zoektermen worden verzonden. Art. 6 lid 1 sub b AVG.

Stripe (Stripe Payments Europe Ltd., Ierland): betalingen en facturen voor office-abonnementen en kaartbetalingen voor hosting-abonnementen. Art. 6 lid 1 sub b en c AVG. Stripe is zelf verantwoordelijk voor betaalgegevens.

RevenueCat (VS): beheer van hosting-abonnementen; niet voor office-klanten. Art. 6 lid 1 sub b AVG.

Grafana Labs (datacenter in Duitsland): technische monitoring om fouten te vinden. Vastgelegd worden verzoeken naar alle pagina's (pad, tijdstip, status, duur); op de inlogpagina's en in de studio ook fouten, laadtijden en sessiegegevens inclusief IP-adres. Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een stabiele dienst). Bewaartermijn [zu bestätigen].

Resend: verzenden van e-mails, momenteel opzeggingsbevestigingen. Art. 6 lid 1 sub b AVG. Plaats van verwerking [zu bestätigen].

Cloudflare beheert alleen onze domeinnaam; het verkeer van de website loopt er niet doorheen.

Verwerkt een dienstverlener gegevens buiten de EER, dan baseren wij de doorgifte op een adequaatheidsbesluit (art. 45 AVG) of de EU-modelcontractbepalingen (art. 46 AVG). De grondslag per dienstverlener is [zu bestätigen].

Bewaartermijn

Account- en gidsgegevens bewaren wij zolang uw account bestaat.

Wat u verwijdert (een gids, een sectie, uw account) wordt meteen overal verborgen en blijft 90 dagen herstelbaar. Daarna haalt onze dagelijkse automatische verwijdering het uit de dienst; wij verwijderen het eerder handmatig als u daarom vraagt, of als een automatische uitvoering mislukt. De verwijdering bewaart een versleutelde kopie die alleen wij kunnen ontsleutelen, uitsluitend om een per vergissing gedane verwijdering ongedaan te maken, nog 30 dagen lang; daarna wordt deze kopie definitief vernietigd, en als u daarom vraagt, vernietigen wij haar eerder [zu bestätigen].

Facturen bewaren wij gedurende de wettelijke termijn (tot 10 jaar volgens § 147 AO en § 257 HGB) [zu bestätigen]. Serverlogs bij Google Cloud worden na 30 dagen verwijderd [zu bestätigen].

Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21).

U kunt een klacht indienen bij een toezichthoudende autoriteit (art. 77 AVG), bijvoorbeeld de Berlijnse functionaris voor gegevensbescherming en vrijheid van informatie.

Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats.

Lezers van gidsen

Lezers betalen nooit, maken geen account aan en loggen niet in. Het lezen van een gids roept nooit een AI aan.

Open gidsen (adressen onder /g/ en /d/ en eigen domeinen van onze klanten) plaatsen geen cookies, slaan niets op in de browser en gebruiken geen tracking. Op lezerspagina's draait geen monitoring in de browser.

Wij tellen weergaven per gids, sectie, taal en dag, zonder enig kenmerk van de lezer. Zoals bij elke website bewaart Google Cloud serverlogs en Grafana technische registraties (pagina, tijdstip, status, duur); of daarin het IP-adres staat is [zu bestätigen]. De rechtsgrond is art. 6 lid 1 sub f AVG.

Met een code beveiligde office-gidsen (/p/): na invoer van een geldige toegangscode plaatsen wij één strikt noodzakelijke cookie waarvan de naam begint met gu_pg_. Die bevat alleen het nummer van de gids, het nummer van de gebruikte code en een vervaldatum, is beveiligd tegen wijziging en geldt hoogstens 30 dagen, of tot de code verloopt.

Om het raden van codes te voorkomen, tellen wij pogingen per IP-adres. Wij slaan niet het IP-adres op, maar een hash die met een geheime sleutel is gemaakt. Tellers die langer dan een uur ongebruikt zijn, worden eenmaal per dag door een geplande run verwijderd [zu bestätigen]. De rechtsgrond is art. 6 lid 1 sub f AVG.

Tikt u op de kaart bij een plaats, dan laadt uw apparaat de kaart rechtstreeks van Google Maps en ontvangt Google uw IP-adres. Zonder die tik wordt geen kaart geladen.

De klant die een gids publiceert, is verantwoordelijk voor de inhoud ervan, ook voor de personen die erin worden genoemd.

Cookies

Op de inlogpagina's en in de studio gebruiken wij strikt noodzakelijke cookies: voor het inloggen, het geopende account, de gekozen taal en, bij registratie, de gekozen productlijn. De inlogdienst van Google slaat hiervoor gegevens op in de browser. De rechtsgrond is § 25 lid 2 nr. 2 TDDDG.

Komt een bezoek binnen via een van onze advertentielinks met een campagnekenmerk, dan slaan wij dat kenmerk op in een cookie om te zien welke link tot een registratie leidde. Of deze cookie strikt noodzakelijk is, is [zu bestätigen].

Op lezerspagina's bestaat alleen de hierboven beschreven toegangscookie voor beveiligde gidsen. Wij plaatsen geen cookies voor advertenties of analyse en tonen daarom geen toestemmingsbanner.

Contact

Stuur vragen over gegevensbescherming en verzoeken over uw rechten naar umut@umuts.dev.

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen plicht bestaat [zu bestätigen].