Privacyverklaring

Wat we bewaren

• Account: e-mailadres, gebruikersnaam, wachtwoord (opgeslagen als Argon2id-hash, nooit leesbaar) en eventueel je bio, profielfoto en tijdzone.
• Wat je zelf plaatst: reviews, cijfers, foto's, reacties, likes, bites, favorieten en wie je volgt.
• Foto's: uploads worden opnieuw gecodeerd en alle metadata, ook de GPS-locatie, wordt verwijderd voordat iemand ze te zien krijgt.
• Activiteit: badges, XP, opdrachten, verzamelobjecten en meldingen die ontstaan doordat je de app gebruikt.
• Technisch: sessietokens (gehasht) en pushabonnementen als je pushmeldingen aanzet.

We gebruiken geen tracking- of advertentiecookies, alleen één functionele sessiecookie zodat je ingelogd blijft. Die cookie is strikt noodzakelijk, daarom is er geen cookiebanner. We verkopen je gegevens nooit.

Gebruiksstatistieken. Om te zien welke delen van SnackSpot werken, tellen we per dag hoe vaak bepaalde stappen gebeuren, zoals "een pagina van een snackplek is bekeken" of "er is een account gemaakt", plus metingen van de laadsnelheid (Core Web Vitals). Deze tellingen zijn anoniem: er wordt geen cookie, geen IP-adres, geen account-id en geen surfgeschiedenis bij opgeslagen, dus ze zijn niet aan jou te koppelen. De dagtotalen bewaren we ongeveer 13 maanden.

Waarom we dit verwerken

• Om de dienst te leveren: je account, je content en de feed (overeenkomst, art. 6 lid 1 sub b AVG).
• Om het platform veilig te houden: limieten op het aantal verzoeken, meldingen van misbruik en moderatie (gerechtvaardigd belang, art. 6 lid 1 sub f). Voor die limieten verwerken we kort je IP-adres; de tellers verlopen binnen enkele uren vanzelf.
• Om de dienst te verbeteren met anonieme gebruikstellingen (gerechtvaardigd belang, art. 6 lid 1 sub f); zie hierboven.
• Om optionele e-mails en pushmeldingen te sturen, alleen met je toestemming en per soort in te stellen in Instellingen (art. 6 lid 1 sub a).

Hoe lang we het bewaren

• Je account en content: tot je ze verwijdert. Als je je account verwijdert, wissen we alles direct, ook je foto's uit de opslag.
• Verwijderde reviews: 30 dagen terug te zetten, daarna definitief gewist, inclusief foto's.
• Verwijderde foto's en reacties: direct gewist.
• Tokens voor inloggen en wachtwoordherstel: tot ze verlopen; we ruimen ze dagelijks op.
• Geüploade foto's die niet gebruikt worden: dagelijks automatisch verwijderd.

Je rechten

• Inzage en overdraagbaarheid (art. 15/20): download al je gegevens als machineleesbare JSON, samen met je foto's, via Instellingen → Privacy en gegevens.
• Rectificatie (art. 16): pas je profiel, reviews en voorkeuren op elk moment aan in de app.
• Verwijdering (art. 17): verwijder losse reviews, foto's en reacties, of je hele account, via Instellingen. Verwijderen is echt verwijderen: de gegevens gaan uit onze database en bestandsopslag, ze worden niet alleen verborgen.
• Toestemming intrekken (art. 7): zet elke soort e-mail- of pushmelding uit in Instellingen.
• Klacht indienen (art. 77): je kunt een klacht indienen bij je toezichthouder (in Nederland: de Autoriteit Persoonsgegevens).

Waar je gegevens staan

Alle gegevens staan op de eigen infrastructuur van SnackSpot (een PostgreSQL-database en S3-compatibele opslag). Servicemails versturen we via onze e-mailprovider, die je e-mailadres alleen gebruikt om het bericht af te leveren. Privacygevoelige acties (account verwijderen, gegevens downloaden) leggen we vast in een auditlog. Daarin staan geen persoonsgegevens behalve een interne id.

Contact

Vragen over je gegevens? Mail ons op [email protected].