Privacyverklaring

1. Wie zijn wij

Hay-Map wordt geëxploiteerd door [BEDRIJFSNAAM], geregistreerd bij de Kamer van Koophandel onder nummer [KVK-NUMMER], gevestigd te [ADRES]. Voor privacy-gerelateerde vragen kun je terecht bij info@hay-map.com.

2. Welke gegevens verzamelen wij

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen), accountrol (koper/verkoper).
• Adresgegevens: bezorg- en bedrijfsadressen, inclusief geocoördinaten voor afstandsberekening en kaartweergave.
• Locatiegegevens: als je toestemming geeft voor geolocatie in je browser, gebruiken we je positie om leveranciers bij jou in de buurt te tonen. Dit wordt lokaal in je browser opgeslagen (niet op onze servers) en is op elk moment uitzetbaar via je browserinstellingen.
• Bestelgegevens: bestelhistorie, bestelde producten, leveradres, bestelstatus.
• Betaalgegevens: betalingen verlopen via Stripe. Wij ontvangen en bewaren zelf geen creditcard- of bankgegevens — die worden uitsluitend door Stripe verwerkt conform hun eigen privacybeleid.
• Verkopergegevens: bedrijfsnaam, bedrijfsadres, productaanbod, beoordelingen, Stripe Connect-koppeling voor uitbetalingen.
• Technische gegevens: IP-adres (voor beveiliging en misbruikpreventie, zoals rate limiting), foutmeldingen (voor het oplossen van technische problemen).

3. Waarom verwerken wij deze gegevens

• Uitvoering van de overeenkomst: account aanmaken, bestellingen verwerken, betalingen faciliteren, leveringen mogelijk maken.
• Wettelijke verplichting: boekhoudkundige en fiscale bewaarverplichtingen.
• Gerechtvaardigd belang: platformbeveiliging, misbruikpreventie, productverbetering, klantenservice.
• Toestemming: voor geolocatie in de browser en (indien in de toekomst toegevoegd) marketingcommunicatie.

4. Bewaartermijn

Wij bewaren accountgegevens zolang je een actief account hebt. Bestel- en betaalgegevens bewaren wij zo lang als wettelijk vereist voor fiscale/boekhoudkundige doeleinden (in Nederland doorgaans 7 jaar). Na verwijdering van je account worden overige persoonsgegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij een langere bewaartermijn wettelijk verplicht is.

5. Met wie delen wij gegevens

• Stripe — betalingsverwerking en uitbetalingen aan verkopers (Stripe Connect).
• Resend — verzending van transactionele e-mails (orderbevestiging, wachtwoord herstellen, e-mailverificatie).
• Cloudflare — hosting, database (Cloudflare D1) en bestandsopslag (Cloudflare R2) van het Platform.
• Sentry — foutregistratie ten behoeve van technische stabiliteit; hier worden geen betaalgegevens naartoe gestuurd.

Wij verkopen jouw gegevens niet aan derden. Verkopers en kopers zien van elkaar alleen de gegevens die nodig zijn om een bestelling te kunnen uitvoeren (naam, leveradres, contactgegevens).

6. Cookies & lokale opslag

Hay-Map gebruikt momenteel uitsluitend functionele/strikt noodzakelijke cookies — voornamelijk voor het bijhouden van je ingelogde sessie. Deze zijn noodzakelijk voor het functioneren van het Platform en vereisen op grond van de ePrivacy-richtlijn geen toestemming. Daarnaast slaan we je laatst gebruikte locatie lokaal op in je browser (localStorage) om zoekresultaten te verbeteren; dit verlaat je apparaat niet. Wij gebruiken op dit moment geen tracking- of marketingcookies. Mocht dat in de toekomst wijzigen, dan passen we deze verklaring aan en vragen we waar wettelijk vereist expliciet toestemming.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), versleutelde wachtwoordopslag, rate limiting tegen misbruik, en beperkte toegang tot persoonsgegevens binnen ons team.

8. Jouw rechten

Op grond van de AVG (GDPR) heb je het recht op:

• Inzage in de gegevens die wij van je verwerken;
• Rectificatie van onjuiste gegevens;
• Verwijdering van je gegevens ("recht op vergetelheid");
• Beperking van de verwerking;
• Overdraagbaarheid van je gegevens (dataportabiliteit);
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Je kunt deze rechten uitoefenen via info@hay-map.com. Ben je het niet eens met hoe wij je gegevens verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.