Privacybeleid

1. Wie is verantwoordelijk?

VindJeFietsenmaker.nl is een uitgave van TomBat, Burgemeester van Tuyllkade 19-BS, 3553 AA Utrecht, KvK 97183458. TomBat is verantwoordelijk voor de verwerking van persoonsgegevens op deze site. Vragen of verzoeken: info@vindjefietsenmaker.nl.

2. Als je de site bezoekt

• Eigen meting, zonder cookies. We tellen welke pagina's worden bekeken, of je via een zoekmachine of een andere site kwam, en of je op een telefoon of computer zit. Daarvoor bewaart je browser een willekeurige code zolang het tabblad open is. We slaan geen IP-adres en geen naam op. Weiger je in de cookiemelding, dan tellen we de pagina nog wel, maar bewaart je browser niets: de code geldt dan alleen voor die ene pagina.
• Cijfers per winkel. We tellen per winkel hoe vaak zijn pagina is bekeken, hoe vaak en op welke plek hij in een lijst in beeld kwam, en hoe vaak er op bellen, WhatsApp, e-mail, website of route is geklikt. Daarbij bewaren we de winkel, de soort klik, het tijdstip, de pagina waarop je klikte en dezelfde willekeurige code als hierboven: geen IP-adres en niets anders over jou. Dit tellen we altijd, zodat winkels kunnen zien wat hun pagina oplevert.
• Zoekopdrachten. Zoek je op de site, dan bewaren we de zoekterm, wat voor soort zoekterm het is, hoeveel resultaten er waren, of je op een telefoon of computer zit en dezelfde willekeurige code. Zo zien we wat mensen niet vinden. Een e-mailadres, telefoonnummer of link in een zoekterm bewaren we niet; van een postcode alleen de vier cijfers, en een huisnummer laten we weg.
• Google Analytics, alleen na akkoord. Kies je in de cookiemelding voor Akkoord, dan meet Google Analytics 4 hoe de site wordt gebruikt. Advertentiefuncties staan uit. Zonder akkoord plaatst Google Analytics geen cookies.
• Kaarten en zoeken op adres. De kaarten laden hun ondergrond bij CARTO. Zoek je op een adres of postcode, dan gaat die zoekvraag naar PDOK, de locatieservice van de overheid. Op een winkelpagina staat een kaart van Google Maps. Die partijen zien daarbij je IP-adres.
• Advertenties. Klik je op een advertentie, dan tellen we die klik, samen met de pagina waarop je klikte. Gegevens over jou slaan we daarbij niet op.
• Technische meldingen. Je browser kan ons melden dat een script of bron werd tegengehouden (een CSP-rapport). Daarin staan de pagina en de geblokkeerde bron, geen gegevens over jou.

3. Als je een review plaatst

Je review is openbaar: de naam die je invult (dat mag ook een voornaam of niets zijn), je sterren en je tekst. Een review met een link erin lezen we eerst na. Om misbruik te remmen (hoogstens één review per winkel per dag) bewaren we een versleutelde afgeleide van je IP-adres, waaruit het IP-adres zelf niet terug te halen is. Het IP-adres bewaren we niet.

4. Als je een reparatie aanvraagt

Vraag je via de pagina van een winkel een reparatie aan, dan sturen we je naam, je e-mailadres, eventueel je telefoonnummer, je fiets en je omschrijving naar die ene winkel, zodat die contact met je opneemt. Vanaf dat moment is de winkel verantwoordelijk voor wat hij met je gegevens doet. Je krijgt een bevestiging per mail. Wij bewaren de aanvraag 90 dagen, zodat de winkel hem in zijn portaal terugziet; daarna wissen we je naam, e-mailadres, telefoonnummer en omschrijving. Om misbruik te remmen bewaren we een versleutelde afgeleide van je IP-adres; ook die wissen we na 90 dagen.

5. Als je een fietsenmaker bent

• Je vermelding. Winkels staan op de site met gegevens uit openbare bronnen: Google Maps, OpenStreetMap en de eigen website. Denk aan naam, adres, telefoonnummer, website, openingstijden, foto's, de Google-score en een selectie van Google-reviews. Bij een eenmanszaak kunnen dat persoonsgegevens zijn. Omschrijvingen schrijven we deels met een taalmodel (van OpenAI of Anthropic), op basis van diezelfde openbare bedrijfsgegevens. Wil je dat iets wordt aangepast of dat je vermelding verdwijnt, mail ons.
• Claimen en het portaal. Bij het claimen vragen we je naam, e-mailadres, telefoonnummer en eventueel een bericht. Om te controleren dat de winkel van jou is, sturen we een bevestigingslink naar je eigen adres of naar een e-mailadres dat op de website van de winkel staat; daarvoor bekijken we de voorpagina en de contactpagina van die website. Lukt dat niet, dan vragen we je KvK-nummer en een KvK-uittreksel. Dat uittreksel bekijken alleen wij. Je logt in met een inloglink per mail; van de code in die link en in de bevestigingslink bewaren we alleen een versleutelde vorm.
• Betalen. Uitgelicht betaal je via Stripe. Daarbij verwerkt Stripe je naam, factuuradres, eventueel je btw-nummer en je betaalmethode. Je kaart- of bankgegevens zien wij niet.
• Nieuwsbrief. Alleen als je daar zelf voor kiest. Afmelden kan met de link in elke mail.
• Briefkaart. We kunnen een briefkaart sturen naar het adres van je winkel, met de cijfers van je pagina en een code om de pagina te claimen. Daarvoor gebruiken we alleen de openbare bedrijfsgegevens van je winkel. Wil je geen kaart, mail ons; dan sturen we er geen meer. Van de code bewaren we alleen een versleutelde vorm, en hij vervalt na 90 dagen. Wie de code gebruikt, bevestigt zijn e-mailadres met een link voordat hij de pagina beheert.
• Maandoverzicht. Kies je daarvoor in het portaal of bij het claimen, dan mailen we je begin elke maand de cijfers van je pagina. We leggen vast wanneer en waar je dat koos. Afmelden kan met de link in elke mail en in het portaal.

6. Als je ons mailt

Mail je naar info@vindjefietsenmaker.nl, dan gebruiken we je adres en bericht om je te antwoorden. Op sommige mails sturen we eerst een automatisch antwoord; om dat niet twee keer te doen, bewaren we afzender en onderwerp.

7. Waarom we dit doen

• Bezoekers helpen een fietsenmaker te vinden en de site te verbeteren: gerechtvaardigd belang. Google Analytics: jouw toestemming.
• Reviews tonen en misbruik tegengaan: gerechtvaardigd belang.
• Een reparatieaanvraag doorsturen: omdat jij daarom vraagt.
• Het portaal en Uitgelicht: de overeenkomst met jou als fietsenmaker.
• Facturen bewaren: wettelijke verplichting.

8. Hoe lang we gegevens bewaren

• Reviews: zolang ze op de site staan.
• Gegevens van een geclaimde winkel: zolang de winkel geclaimd is. Daarna, of eerder op verzoek, halen we ze binnen 30 dagen weg.
• Een KvK-uittreksel bij een claim: tot 30 dagen na ons besluit over de claim. Daarna wordt het automatisch verwijderd.
• Facturen en betaalgegevens: 7 jaar, zoals de wet voorschrijft.
• Verzonden maandoverzichten (welke cijfers, wanneer): 13 maanden.
• Reparatieaanvragen: 90 dagen, daarna zonder naam, e-mailadres, telefoonnummer en omschrijving.
• Mail: zolang nodig om je vraag af te handelen.
• De eigen meting bevat geen persoonsgegevens en gebruiken we voor statistiek over langere tijd.

9. Met wie we gegevens delen

We verkopen geen gegevens. We werken met deze verwerkers, alleen voor het doel waarvoor ze er zijn:

• Supabase: de database, in de EU.
• Netlify: hosting van de site.
• Resend: het versturen van mail, zoals inloglinks, maandoverzichten en reparatieaanvragen.
• Stripe: betalingen voor Uitgelicht.
• Google: Analytics (alleen na akkoord), de kaart op winkelpagina's en bedrijfsgegevens van winkels.
• CARTO en PDOK: kaartondergrond en zoeken op adres.
• OpenAI en Anthropic: het schrijven van teksten op basis van openbare bedrijfsgegevens. Gegevens van bezoekers gaan daar niet naartoe.

Een aantal van deze partijen zit buiten de EU. Daarvoor gelden de afspraken die de wet eist, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

10. Cookies en opslag in je browser

• Je cookiekeuze (vjf_cookie_consent): onthoudt of je Akkoord of Weigeren koos.
• Sessiecode van de eigen meting (vjf_sid, in de sessieopslag van je browser, geen cookie): verdwijnt als je het tabblad sluit. Niet als je weigert; een al bewaarde code wordt dan gewist.
• Google Analytics (_ga en _ga_…): alleen na Akkoord.
• Portaal: een ingelogde fietsenmaker blijft 30 dagen ingelogd.

Er staan geen advertentiecookies op deze site. Wil je opnieuw kiezen, wis dan de sitegegevens van vindjefietsenmaker.nl in je browser; de cookiemelding komt dan terug.

11. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt een gegeven toestemming altijd intrekken. Mail je verzoek naar info@vindjefietsenmaker.nl; we reageren binnen 30 dagen. Heb je een klacht, dan kun je terecht bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we dit beleid aan en zetten we de datum hierboven bij. Bij een wezenlijke wijziging mailen we fietsenmakers met een geclaimde winkel.