Privacyverklaring

Leimuiden.nl respecteert de privacy van iedereen die de website bezoekt of gegevens met ons deelt. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen en hoe lang we ze bewaren. Voor vragen kun je altijd contact opnemen via info@leimuiden.nl.

Wie is verantwoordelijk?

Verantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is de redactie van Leimuiden.nl, bereikbaar via info@leimuiden.nl.

Welke gegevens verwerken we?

We verwerken alleen de gegevens die nodig zijn voor het functioneren van het platform.

• Bedrijfsgegevens - naam, omschrijving, adres, telefoon, e-mail, website, openingstijden, social media, foto's en logo. Deze gegevens worden door de redactie of door de ondernemer zelf ingevoerd en zijn openbaar zichtbaar op de betreffende bedrijfspagina.
• Aanmeldingen en claim-aanvragen - wanneer iemand een bedrijf aanmeldt of een bestaand profiel claimt, slaan we de opgegeven naam, het e-mailadres, eventueel telefoonnummer en de toelichting op. Deze gegevens zijn alleen zichtbaar voor de redactie.
• Account-gegevens - voor beheerders, redacteuren en aangemelde ondernemers slaan we naam, e-mailadres, rol en een versleuteld wachtwoord op. Deze gegevens zijn niet openbaar zichtbaar.
• Sessies - als je inlogt, plaatsen we een functionele cookie zodat je ingelogd blijft. Deze cookie bevat een versleuteld token met je gebruikers-id en rol; er staan geen wachtwoorden of andere gevoelige gegevens in. De cookie wordt automatisch ongeldig zodra de sessie verloopt.
• Server-logs - onze hostingpartner (Vercel) houdt standaard technische logs bij van inkomende verzoeken (IP-adres, tijdstip, opgevraagde pagina). Deze logs worden korte tijd bewaard voor beveiliging en foutopsporing.

Waarom verwerken we deze gegevens?

• Om de bedrijvengids, evenementenkalender en nieuwspagina's te kunnen tonen.
• Om aanmeldingen en claim-aanvragen te kunnen behandelen en contact op te nemen met de aanvrager.
• Om accounts te beveiligen, in- en uitloggen mogelijk te maken en wijzigingen in de beheeromgeving te kunnen toewijzen aan een gebruiker.
• Om misbruik en technische storingen te kunnen detecteren en oplossen.

Cookies

We plaatsen zelf alleen functionele cookies - op dit moment uitsluitend de sessie-cookie van het inlogsysteem. We gebruiken geen eigen tracking- of advertentiecookies. Voor bezoek- en prestatiestatistiek gebruiken we Vercel Analytics en Speed Insights, die geaggregeerd en zonder cookies meten.

Op pagina's met een adres kun je een Google Maps-kaart tonen. Die laadt pas nadat je er zelf op klikt (‘Kaart laden’); daarvoor wordt er geen Google-content geladen. Bij het laden kan Google cookies plaatsen en je IP-adres ontvangen; je keuze onthouden we in je browser. Voor bot-bescherming op formulieren en de inlogpagina gebruiken we Cloudflare Turnstile.

Met wie delen we gegevens?

We delen gegevens alleen met dienstverleners die strikt nodig zijn om Leimuiden.nl te laten draaien. Met deze partijen hebben we verwerkersovereenkomsten of zij hanteren een gelijkwaardige standaard via hun gebruiksvoorwaarden.

• Vercel (Frankfurt-regio waar mogelijk) - hosting en server-logs.
• Neon (Frankfurt) - database-hosting voor bedrijfs-, account- en aanvraaggegevens.
• Vercel Blob - opslag van foto's en logo's.
• SendLayer - verzending van transactionele e-mails (bijvoorbeeld bevestigingsmails en notificaties).
• Google Maps - alleen wanneer je op een adrespagina zelf kiest om de kaart te laden. Google kan daarbij cookies plaatsen en je IP-adres ontvangen voor de werking van de kaart.
• Cloudflare Turnstile - bot-detectie op formulieren en de inlogpagina.
• Google Workspace (Gmail) - e-mail die je naar info@leimuiden.nl stuurt, wordt via Google verwerkt en in onze beheeromgeving getoond zodat we je bericht kunnen behandelen en beantwoorden.
• Anthropic (Claude) - AI-ondersteuning in de beheeromgeving (o.a. tekst- en importhulp, en het samenvatten van binnengekomen e-mail). Inhoud die een redacteur laat verwerken - of een e-mail die je ons stuurt - kan hierbij naar Anthropic worden gestuurd.
• Sentry - foutmonitoring. Gegevens zoals e-mailadressen, IP-adressen en tokens worden vóór verzending geredigeerd.
• Vercel Analytics & Speed Insights - geaggregeerde, cookieloze bezoek- en prestatiestatistiek.

Een deel van deze dienstverleners (waaronder Google en Anthropic) is gevestigd buiten de EU. Doorgifte gebeurt op basis van de standaardcontractbepalingen of een gelijkwaardige waarborg van de betreffende partij.

Hoe lang bewaren we gegevens?

• Bedrijfsgegevens blijven bewaard zolang het bedrijf op het platform staat.
• Aanvragen (aanmeldingen en claims) worden maximaal twee jaar bewaard, tenzij ze tot een actief account hebben geleid; oudere aanvragen worden automatisch verwijderd.
• Account-gegevens worden bewaard tot het account wordt verwijderd.
• Server-logs worden door onze hostingpartner doorgaans binnen dertig dagen verwijderd.

Jouw rechten

Je hebt het recht om de gegevens die we van jou verwerken in te zien, te corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking en, waar van toepassing, vragen om dataportabiliteit. Stuur daarvoor een e-mail naar info@leimuiden.nl. We reageren op werkdagen binnen één werkdag op je verzoek.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe functionaliteit toevoegen of met andere dienstverleners gaan werken. De meest actuele versie staat altijd op deze pagina, met daarbij de datum van laatste wijziging.