Privacy Policy

Bij Swedespots vinden we het belangrijk dat je weet welke persoonsgegevens we verzamelen, waarom we deze gebruiken en welke keuzes je daarin hebt.

Deze Privacy Policy geldt voor de Swedespots-app, onze website en de besloten Swedespots-beta.

Swedespots is een product van:

Huemans
Blackatorp 2261
283 96 Killeberg
Zweden

E-mail: info@huemansquest.com
Website: www.swedespots.com

In deze Privacy Policy noemen we deze organisatie „Swedespots”, „wij” of „ons”.

Swedespots is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze Privacy Policy.

Afhankelijk van hoe je Swedespots gebruikt, kunnen wij de volgende gegevens verwerken.

Accountgegevens
Wanneer je een Swedespots-account aanmaakt, kunnen we onder andere verwerken:

• e-mailadres;
• naam of gebruikersnaam, indien je deze opgeeft;
• account-ID;
• wachtwoord of andere authenticatiegegevens, waarbij wachtwoorden veilig en versleuteld worden opgeslagen of door onze authenticatieprovider worden beheerd;
• informatie over je accountstatus en toegang tot de beta.

Contactformulier
Vul je het contactformulier op de website in, dan verwerken we je naam, je e-mailadres en je bericht, plus de pagina waarop je het formulier invulde en het moment van versturen. We gebruiken die gegevens alleen om je vraag te beantwoorden.

Gebruiksgegevens
Wanneer je de app gebruikt, kunnen we informatie verzamelen over hoe je Swedespots gebruikt, zoals:

• welke onderdelen van de app je gebruikt;
• welke locaties je bekijkt;
• welke zoekopdrachten en filters je gebruikt;
• welke plekken je opslaat;
• welke lijsten of routes je maakt;
• interacties met onderdelen van de app;
• datum en tijd van gebruik;
• technische informatie over het apparaat en de app;
• informatie over fouten en crashes.

Deze informatie gebruiken we onder andere om de werking en gebruiksvriendelijkheid van Swedespots te begrijpen en de app verder te verbeteren.

Locatiegegevens
Swedespots kan je locatie gebruiken om functies aan te bieden die afhankelijk zijn van je huidige locatie, bijvoorbeeld om plekken in de buurt te ontdekken.

We verwerken je precieze locatie alleen wanneer je hiervoor toestemming hebt gegeven en wanneer de betreffende functie deze informatie gebruikt.

Je kunt toestemming voor locatiegebruik op ieder moment aanpassen of intrekken via de instellingen van je apparaat en, waar beschikbaar, via de instellingen binnen Swedespots.

Wanneer je locatiegegevens gebruikt worden, kunnen deze bijvoorbeeld bestaan uit:

• GPS-locatie;
• geografische coördinaten;
• datum en tijd waarop de locatie is vastgesteld.

We gebruiken locatiegegevens alleen voor de doeleinden die aan je zijn uitgelegd op het moment waarop je toestemming geeft.

Belangrijk: locatie wordt alleen verwerkt wanneer de app open is.

Het aanbieden van Swedespots
We gebruiken gegevens die noodzakelijk zijn om:

• je account aan te maken en te beheren;
• je toegang tot de app te geven;
• je voorkeuren en opgeslagen plekken te bewaren;
• lijsten en routes beschikbaar te maken;
• de functies van de app te laten werken.

De app verbeteren
We gebruiken gebruiks- en technische gegevens om te begrijpen:

• welke functies worden gebruikt;
• waar gebruikers vastlopen;
• welke onderdelen goed werken;
• welke functies verbeterd kunnen worden;
• waar technische problemen optreden.

Hiermee kunnen we Swedespots verder ontwikkelen.

Analytics
We gebruiken analytics om inzicht te krijgen in het gebruik van de app, bijvoorbeeld hoe vaak de app wordt gebruikt, welke schermen worden bekeken, welke functies worden gebruikt, hoe gebruikers door de app navigeren, technische prestaties en crashes en fouten.

Analyticsprovider: PostHog, gehost in de Europese Unie. Analytics wordt uitsluitend gebruikt op basis van jouw toestemming: er wordt niets geplaatst en niets gemeten totdat je in de cookiebanner of op de cookiepagina voor „Alle cookies” kiest. Zie ons Cookiebeleid voor de details.

Communicatie
We kunnen je e-mailadres gebruiken om:

• je toegang tot Swedespots te geven;
• belangrijke informatie over je account te sturen;
• informatie over de beta te verstrekken;
• contact met je op te nemen over de user test;
• te reageren op vragen of feedback.

We gebruiken je e-mailadres niet voor commerciële marketing waarvoor afzonderlijke toestemming vereist is zonder dat we daarvoor een passende rechtsgrond hebben.

Onder de AVG/GDPR moeten we voor iedere verwerking een juridische grondslag hebben. Afhankelijk van het doel kunnen wij gebruikmaken van:

Uitvoering van de overeenkomst
Voor gegevens die noodzakelijk zijn om je Swedespots-account en de bijbehorende diensten te leveren.

Gerechtvaardigd belang
Voor bepaalde verwerkingen die noodzakelijk zijn om Swedespots te beveiligen, te verbeteren en technisch goed te laten functioneren, voor zover onze belangen niet zwaarder wegen dan jouw privacybelangen. Wanneer we ons beroepen op een gerechtvaardigd belang, maken we een belangenafweging zoals vereist onder de AVG.

Toestemming
Voor verwerkingen waarvoor we jouw toestemming vragen, bijvoorbeeld het gebruik van bepaalde locatie- of analyticsgegevens, verwerken we de betreffende gegevens alleen nadat je hiervoor toestemming hebt gegeven.

Je kunt toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór het intrekken van de toestemming heeft plaatsgevonden.

Wanneer Swedespots je locatie wil gebruiken, vragen we hiervoor afzonderlijk toestemming.

Je kunt ervoor kiezen om geen toestemming te geven. In dat geval kun je Swedespots blijven gebruiken, maar kunnen functies die afhankelijk zijn van je huidige locatie beperkt of niet beschikbaar zijn.

Je kunt je keuze later aanpassen via de privacy- of locatie-instellingen van je apparaat.

We vragen niet om meer locatiegegevens dan noodzakelijk zijn voor de betreffende functie.

Om Swedespots te kunnen verbeteren, maken we gebruik van analytics. Daarbij kunnen gegevens zoals apparaat- en gebruiksinformatie, interacties, technische gegevens en een pseudoniem gebruikers-ID worden verwerkt.

Analyticsdienst: PostHog (PostHog EU B.V., gehost in de Europese Unie).

Analytics staat pas aan nadat je hiervoor toestemming hebt gegeven via de cookiebanner. Je kunt een gegeven toestemming later intrekken via de cookie-instellingen; analytics stopt dan direct en de analytische cookie wordt uit je browser verwijderd.

We verkopen je persoonsgegevens niet.

We kunnen persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners die ons helpen bij het aanbieden en verbeteren van Swedespots. Op dit moment zijn dat:

• Vercel (hosting en infrastructuur);
• Neon (database);
• PostHog EU (analytics en foutrapportage, alleen met jouw toestemming);
• Resend (het versturen van e-mails, zoals accountmails);
• Cloudflare (spamcontrole op het contactformulier, zonder cookies);
• Google (kaart-, locatie- en bedrijfsinformatie, zie hieronder).

Deze partijen mogen persoonsgegevens alleen verwerken volgens onze instructies en voor de doeleinden waarvoor wij ze hebben ingeschakeld, voor zover zij als verwerker optreden.

Swedespots maakt gebruik van diensten van Google voor bepaalde locatie-, kaart- en bedrijfsinformatie: het Google Maps Platform, waaronder de Maps JavaScript API (het weergeven van de kaart) en de Places API (plaats- en bedrijfsinformatie en het zoeken op plaatsnaam).

Wanneer je functies gebruikt waarbij Google-diensten worden ingezet, kan informatie worden verwerkt door Google volgens de voorwaarden en het privacybeleid van Google.

Meer informatie: Google Privacy Policy.

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we ervoor dat daarvoor een geldige juridische basis en passende beschermingsmaatregelen aanwezig zijn, zoals een adequaatheidsbesluit of passende contractuele waarborgen wanneer vereist.

Informatie over relevante internationale doorgiften kan worden opgevraagd via ons contactadres.

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. Voor de beta gelden de volgende uitgangspunten:

• Accountgegevens: zolang je account bestaat.
• Locatiegegevens: je precieze locatie wordt alleen tijdens het gebruik van de app verwerkt en niet door ons opgeslagen.
• Analyticsgegevens: maximaal 1 jaar.
• User-test feedback: zolang deze relevant is voor de ontwikkeling van Swedespots.
• Berichten via het contactformulier: maximaal 1 jaar.
• E-mailcommunicatie: zolang nodig voor de afhandeling van je vraag of van de beta.
• Live user-test opnames: conform de termijn die vooraf bij de opname wordt gecommuniceerd.
• Technische en crashgegevens: maximaal 1 jaar.

Wanneer je je account verwijdert, verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn, tenzij we bepaalde gegevens wettelijk moeten bewaren.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking. Voorbeelden hiervan kunnen zijn:

• versleutelde verbindingen;
• toegangsbeperkingen;
• beveiligde authenticatie;
• beperkte toegang tot persoonsgegevens;
• monitoring en logging van systemen;
• beveiligingsupdates.

Geen enkel systeem kan volledige veiligheid garanderen. Wanneer zich ondanks onze maatregelen een datalek voordoet, handelen we volgens de toepasselijke wetgeving.

Onder de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens. Afhankelijk van de omstandigheden kun je:

• inzage vragen in je persoonsgegevens;
• onjuiste persoonsgegevens laten corrigeren;
• verzoeken om verwijdering van je persoonsgegevens;
• verzoeken om beperking van verwerking;
• bezwaar maken tegen bepaalde verwerkingen;
• verzoeken om overdraagbaarheid van gegevens;
• toestemming voor bepaalde verwerkingen intrekken.

Je kunt hiervoor contact met ons opnemen via info@huemansquest.com.

We kunnen vragen om aanvullende informatie om je identiteit te controleren voordat we een verzoek uitvoeren.

Wanneer een verwerking gebaseerd is op jouw toestemming, kun je deze toestemming op ieder moment intrekken. Het intrekken van toestemming moet net zo eenvoudig zijn als het geven ervan.

Voor locatiegegevens kun je je toestemming bijvoorbeeld aanpassen via de instellingen van je telefoon. Voor analytics kun je je voorkeur aanpassen via de cookie-instellingen.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.

Swedespots is niet specifiek gericht op kinderen.

Wanneer je jonger bent dan de minimumleeftijd die volgens de toepasselijke wetgeving geldt voor het zelfstandig geven van toestemming voor bepaalde online diensten, vragen we je om Swedespots alleen te gebruiken met toestemming van een ouder of wettelijke vertegenwoordiger wanneer dat wettelijk vereist is.

Swedespots gebruikt je persoonsgegevens niet voor geautomatiseerde besluitvorming waaraan juridische of vergelijkbare significante gevolgen voor jou zijn verbonden.

We kunnen deze Privacy Policy van tijd tot tijd aanpassen, bijvoorbeeld wanneer Swedespots nieuwe functies introduceert of wanneer wet- of regelgeving verandert.

De meest recente versie staat altijd op deze pagina.

Wanneer een wijziging wezenlijke gevolgen heeft voor de manier waarop we jouw persoonsgegevens verwerken, zullen we je daar op passende wijze over informeren.

Heb je vragen over deze Privacy Policy of over hoe we met jouw persoonsgegevens omgaan? Neem dan contact met ons op:

Swedespots
Huemans
Blackatorp 2261
283 96 Killeberg
Zweden

E-mail: info@huemansquest.com
Website: www.swedespots.com

Als je vindt dat we niet goed omgaan met je persoonsgegevens, kun je altijd eerst contact met ons opnemen. We proberen je vraag of klacht zo goed mogelijk op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de privacytoezichthouder in het land waar je woont, werkt of waar je van mening bent dat de privacywetgeving is overtreden.

Voor Nederland is dat de Autoriteit Persoonsgegevens. Voor Zweden is dat de Integritetsskyddsmyndigheten (IMY).