Social Spot is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 65800281 (hierna "Social Spot", "wij" of "ons").
Wij hechten grote waarde aan de bescherming van uw persoonsgegevens. In deze verklaring leggen wij uit hoe wij persoonsgegevens verzamelen, gebruiken en beschermen via onze mobiele applicatie en website.
Account- en profielgegevens
Naam, gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen), profielfoto en profielinstellingen. Ondernemers geven daarnaast bedrijfsnaam, KVK-nummer, adres, telefoonnummer en zakelijk e-mailadres op.
Door u geplaatste content
Foto's, video's, beschrijvingen, beoordelingen, reacties en de zaken die u volgt of tagt. Deze content is voor andere gebruikers van Social Spot zichtbaar, tenzij u uw profiel op privé heeft gezet. Beoordelingen en reacties bij zaken zijn altijd openbaar.
Locatiegegevens
Uitsluitend met uw expliciete toestemming. Wij gebruiken uw locatie om aanbiedingen en zaken in uw omgeving te tonen. Als u de melding "nieuwe zaak in de buurt" aanzet, bewaren wij uw laatst bekende locatie om te kunnen bepalen of een nieuwe zaak binnen uw bereik ligt. Deze instelling staat standaard uit en u kunt hem op elk moment uitschakelen.
Transactie- en betalingsgegevens
Voor ondernemers: het saldo van hun tegoed, opwaarderingen, afschrijvingen voor geplaatste aanbiedingen, terugboekingen bij het intrekken van een aanbieding, en de betalingsstatus. De betaling zelf verloopt via onze betaaldienstverlener; wij ontvangen geen volledige bank- of kaartgegevens.
Gebruik van aanbiedingen
Wanneer u een aanbieding claimt, leggen wij vast welke aanbieding dat is en of deze bij de zaak is verzilverd. Verzilvering is niet verplicht: wij gebruiken deze gegevens om ondernemers inzicht te geven in het bereik van hun aanbieding.
Meldingen over niet-nagekomen aanbiedingen
Als gast kunt u melden dat een zaak een aanbieding niet is nagekomen. Wij leggen daarbij vast om welke aanbieding het gaat, wat u heeft gemeld, wanneer, en wie de melding heeft gedaan.
De ondernemer krijgt niet te zien wie een melding heeft gedaan. Wij zien dat wel: dat is nodig om te kunnen beoordelen of meldingen gegrond zijn en om misbruik van het meldsysteem te herkennen.
Meerdere meldingen kunnen ertoe leiden dat wij maatregelen nemen tegen een zaak, zoals een tijdelijke schorsing. De ondernemer krijgt in dat geval wel de reden van de maatregel te lezen. Die reden kan verwijzen naar het feit dat er meldingen zijn binnengekomen, maar noemt niet wie die heeft gedaan.
Status van een zaak
Voor ondernemers leggen wij de status van de zaak vast (in behandeling, goedgekeurd, afgewezen of geschorst), samen met de reden en de datum van de laatste statuswijziging. Deze reden is zichtbaar voor de betreffende ondernemer.
Apparaat- en gebruiksgegevens
IP-adres, apparaattype, besturingssysteem, app-versie, foutrapporten en een uniek token voor pushnotificaties.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Aanmaken en beheren van uw account | Account- en profielgegevens | Uitvoering van de overeenkomst |
| Tonen en delen van uw berichten en beoordelingen | Door u geplaatste content | Uitvoering van de overeenkomst |
| Tonen van zaken en aanbiedingen in uw omgeving | Locatiegegevens | Toestemming |
| Melden van nieuwe zaken bij u in de buurt | Bewaarde locatie | Toestemming |
| Verwerken van betalingen en tegoed | Transactiegegevens | Overeenkomst en wettelijke plicht |
| Versturen van meldingen over aanbiedingen en reacties | Notificatietoken, accountgegevens | Toestemming |
| Inzicht geven aan ondernemers over hun aanbiedingen | Claim- en verzilveringsgegevens | Gerechtvaardigd belang |
| Behandelen van meldingen over niet-nagekomen aanbiedingen | Melding, melder, betrokken zaak | Gerechtvaardigd belang (betrouwbaarheid van het platform) |
| Beoordelen van aanmeldingen en aanbiedingen | Bedrijfsgegevens, inhoud van de aanbieding | Uitvoering van de overeenkomst |
| Beveiliging, foutopsporing en verbetering van de app | Apparaat- en gebruiksgegevens | Gerechtvaardigd belang |
### Website
Functionele cookies — noodzakelijk voor het technisch functioneren van de website. Hiervoor is geen toestemming vereist.
Analytische cookies — privacyvriendelijk ingesteld, uitsluitend voor bezoekersstatistieken zonder individueel surfgedrag te volgen.
### Mobiele app
Een app gebruikt geen browsercookies, maar vergelijkbare technieken:
Lokale opslag — voor uw inlogsessie, taalinstelling, gekozen stad en de vraag of u de introductieschermen al heeft gezien.
Lokale beeldcache — foto's die u in de app heeft gezien worden op uw apparaat bewaard, zodat ze niet telkens opnieuw hoeven te worden opgehaald. Dat scheelt dataverbruik en laadtijd. U kunt deze cache legen door de app-gegevens te wissen in de instellingen van uw telefoon.
Ontwikkelmodules (SDK's) — voor het versturen van pushnotificaties en, waar van toepassing, het afhandelen van betalingen.
Wij verkopen uw gegevens nooit. Wij delen gegevens uitsluitend met partijen die nodig zijn om de dienst te laten werken:
Supabase — opslag van accountgegevens, berichten en media. De servers staan in Ierland (Europese Economische Ruimte). Supabase is gevestigd in de Verenigde Staten; doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.
Google (Firebase Cloud Messaging) — het versturen van pushnotificaties. Hierbij wordt een uniek apparaattoken verwerkt. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-VS Data Privacy Framework.
OpenStreetMap — het tonen van kaartmateriaal. Bij het laden van de kaart wordt uw IP-adres verwerkt door de kaartserver.
Nominatim — het omzetten van een adres naar coördinaten bij aanmelding van een zaak.
Onze betaaldienstverlener — het afhandelen van betalingen voor ondernemers.
Daarnaast kunnen wij gegevens verstrekken als wij daartoe wettelijk verplicht zijn.
| Gegevens | Termijn |
|---|---|
| Accountgegevens | Zolang uw account bestaat; na verwijdering binnen 30 dagen gewist |
| Door u geplaatste content | Zolang uw account bestaat, of tot u het zelf verwijdert |
| Meldingen in de app | 14 dagen |
| Bewaarde locatie | Tot u de instelling uitzet of uw account verwijdert |
| Meldingen over niet-nagekomen aanbiedingen | 12 maanden na de melding |
| Status en statusreden van een zaak | Zolang de zaak is aangemeld |
| Financiële en transactiegegevens | 7 jaar (wettelijke fiscale bewaarplicht) |
Meldingen over niet-nagekomen aanbiedingen bewaren wij ook wanneer wij er geen maatregel aan verbinden. Eén enkele melding zegt weinig; pas over een langere periode is te zien of er een patroon is.
Social Spot is bedoeld voor gebruikers van 16 jaar en ouder. Bent u jonger dan 16, dan mag u onze dienst uitsluitend gebruiken met toestemming van een ouder of voogd. Wij verzamelen niet bewust gegevens van kinderen onder de 16 zonder die toestemming. Vermoedt u dat dit toch is gebeurd, neem dan contact met ons op.
Onder de Algemene Verordening Gegevensbescherming heeft u het recht om:
U kunt uw voorkeuren voor locatie en meldingen op elk moment aanpassen in de instellingen van de app.
Bent u ondernemer en heeft u een maatregel gekregen zoals een schorsing, dan kunt u ons vragen die te heroverwegen. Wij leggen u uit waar de maatregel op is gebaseerd. Wij delen daarbij niet wie een melding heeft gedaan, om te voorkomen dat gasten zich niet meer vrij voelen om iets te melden.
Voor de overige rechten kunt u contact opnemen via privacy@socialspothq.nl. Wij reageren binnen een maand.
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleutelde verbindingen (TLS), toegangsregels op databaseniveau zodat u alleen uw eigen gegevens kunt inzien, en versleutelde opslag van wachtwoorden.
Wij kunnen deze verklaring aanpassen wanneer onze dienst verandert. De datum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd. Bij ingrijpende wijzigingen informeren wij u via de app.
Social Spot
KVK-nummer: 65800281
E-mail: privacy@socialspothq.nl
Algemene vragen: info@socialspothq.nl
Website: https://socialspothq.nl
Bent u niet tevreden over de afhandeling van uw verzoek, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.