Privacyverklaring · HIERINDESTRAAT.NL

Hoe wij omgaan met uw gegevens. Versie 1.2 · geldig vanaf juli 2026.

Verantwoordelijke: HIERINDESTRAAT.NL, onderdeel van Kenswil Vision · Eigenaar: Jermain A.R. Kenswil · KvK 99567830 · btw NL005396433B76 · Hendrik de Keyserstraat 88, 3034 CN Rotterdam · Privacy-vragen: privacy@hierindestraat.nl · Toezichthouder: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

1. Inleiding en wie wij zijn

HIERINDESTRAAT.NL hecht groot belang aan uw privacy. Wij verwerken persoonsgegevens van consumenten, winkeliers en bezoekers van ons platform met de grootst mogelijke zorgvuldigheid, en uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarvoor, op basis van welke rechtsgrond, met wie wij ze delen, hoe lang wij ze bewaren, hoe wij ze beveiligen, en welke rechten u heeft. Ook leggen wij uit hoe wij omgaan met onze slimme (AI-)functies en met e-mail die u van ons ontvangt.

2. Welke persoonsgegevens wij verwerken

Wij verwerken alleen die persoonsgegevens die noodzakelijk zijn voor de in artikel 3 genoemde doeleinden. Wij houden ons aan het beginsel van dataminimalisatie.

Bij consumenten verwerken wij: - Voor- en achternaam - E-mailadres - Telefoonnummer (alleen indien u dit zelf invoert) - Afleveradres en factuuradres (bij aankoop met levering) - Geboortedatum (alleen voor leeftijdsgebonden producten of acties) - Inloggegevens en versleuteld wachtwoord - Locatiegegevens (alleen na uw uitdrukkelijke toestemming, voor de buurt-zoekfunctie) - Aankoophistorie via het platform - Stempelkaart-saldi en loyaliteitspunten - Door u geplaatste reviews - Inschrijvingen voor de nieuwsbrief of voor aanbiedingen van winkels die u volgt - De inhoud van uw vragen aan onze klantenservice, ook via de chatassistent - Een meldingstoken van uw toestel (alleen als u pushmeldingen aanzet in de app) - Technische gegevens van uw bezoek of app-gebruik (IP-adres, browser- of toesteltype, bezochte pagina's of schermen, tijdstip) - Communicatiehistorie met onze klantenservice

Bij winkeliers verwerken wij: - Voor- en achternaam van de contactpersoon - Bedrijfsnaam, KvK-nummer en btw-nummer - E-mailadres en telefoonnummer - Bezoek-, vestigings- en factuuradres - Bankgegevens voor automatische incasso of overboekingen - Inloggegevens dashboard - Gegevens over abonnementsvorm, facturatie en betalingshistorie - Een eventueel terugbelverzoek (naam, telefoonnummer en het onderwerp) - Door de winkelier geplaatste content (foto's, teksten, openingstijden) - Gebruiks- en activiteitsstatistieken van het dashboard

3. Doeleinden en rechtsgrond van de verwerking

Wij mogen persoonsgegevens alleen verwerken als wij daarvoor een geldige rechtsgrond hebben.

Uitvoering van de overeenkomst: voor het functioneren van uw account, het verwerken van uw aankoop en bezorging, het verzilveren van stempelkaarten, het afhandelen van reserveringen en de afhandeling van klachten en garantie (artikel 6 lid 1 sub b AVG).

Wettelijke verplichting: voor het naleven van fiscale en boekhoudkundige bewaarverplichtingen; facturen moeten zeven jaar bewaard worden (artikel 6 lid 1 sub c AVG).

Gerechtvaardigd belang: voor het verbeteren van ons platform, analyse van anoniem gebruiksgedrag, het beantwoorden van uw vragen via onze klantenservice en chatassistent, het opvolgen van een terugbelverzoek, het voorkomen van fraude en misbruik, en beperkte direct marketing aan bestaande klanten (artikel 6 lid 1 sub f AVG).

Toestemming: voor de volgende verwerkingen vragen wij uw uitdrukkelijke toestemming, die u op elk moment kunt intrekken: - Nieuwsbrieven en berichten over aanbiedingen van winkels bij u in de buurt of van winkels die u volgt - Push-meldingen over acties in uw buurt - Het gebruik van uw exacte locatiegegevens voor buurt-aanbevelingen - Het plaatsen van niet-noodzakelijke cookies - Het tonen van uw naam en reviewfoto bij geplaatste reviews

4. Verwerker en verwerkingsverantwoordelijke

De AVG kent twee rollen: de verwerkingsverantwoordelijke (bepaalt doel en middelen) en de verwerker (verwerkt gegevens in opdracht). Op het HIERINDESTRAAT-platform hebben wij twee rollen, afhankelijk van het soort gegevens.

Wanneer wij verwerkingsverantwoordelijke zijn: voor persoonsgegevens van consumenten met een account, van winkeliers met een abonnement, technische gegevens van bezoekers, communicatie met onze klantenservice en facturatie- en betaalgegevens van winkeliers. Voor deze gegevens bepalen wij doel en middelen.

Wanneer wij verwerker zijn: wanneer wij gegevens uitsluitend in opdracht van een winkelier verwerken, bijvoorbeeld klantgegevens die een winkelier zelf beheert, loyaliteitsprogramma's waarbij de winkelier eigenaar is van de klantrelatie, en door de winkelier opgestelde marketing. Dan is de winkelier verwerkingsverantwoordelijke en zijn wij verwerker (artikel 28 AVG). Met elke winkelier sluiten wij een verwerkersovereenkomst.

E-mailadressen die via een winkel binnenkomen: meldt u zich bij een winkel aan voor aanbiedingen, dan komen die inschrijvingen centraal bij HIERINDESTRAAT terecht en versturen wij de betreffende mailings. De winkelier ziet uw e-mailadres niet; hij stelt alleen de inhoud van zijn bericht op. Zo houdt u één centraal afmeldpunt en blijven uw gegevens bij ons beschermd.

5. Onze verantwoordingsplicht

Onder artikel 5 lid 2 AVG moeten wij kunnen aantonen dat wij de AVG naleven. Wij vullen die verantwoordingsplicht onder meer in met: een actueel verwerkingsregister (artikel 30 AVG), privacy by design en by default, een gegevensbeschermingseffectbeoordeling (DPIA) bij hoog-risico-verwerkingen (artikel 35 AVG), documentatie van toestemming, een datalekprotocol (melding binnen 72 uur bij de Autoriteit Persoonsgegevens waar nodig), en periodieke evaluatie van onze maatregelen.

6. Met wie wij gegevens delen

Wij delen uw persoonsgegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening of als wij daartoe wettelijk verplicht zijn. Met verwerkers sluiten wij verwerkersovereenkomsten.

Categorieën van ontvangers: - Hosting en database (Supabase, Vercel): het draaien van het platform en de opslag van gegevens - Betaaldienstverlener (Mollie): de verwerking van betalingen - E-maildienst (Resend): de verzending van transactionele en marketing-berichten - AI-leverancier (Anthropic): het laten functioneren van onze slimme functies, zie artikel 12 - Boekhouding (e-Boekhouden.nl): het verwerken van facturen en de financiële administratie - Kaartdienst: het tonen van winkels op de kaart - Bezorgdienst: aflevering van bestellingen (alleen bij bezorgopties) - Belastingdienst en KvK: indien wettelijk verplicht - Politie of justitie: op rechtmatige vordering

Wij verkopen uw gegevens nooit. Wij verkopen, verhuren of geven uw persoonsgegevens nooit aan derden voor commerciële doeleinden zonder uw uitdrukkelijke toestemming.

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk of wettelijk vereist. - Accountgegevens consument: tot opzegging plus 30 dagen reserveperiode - Aankoop- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht) - Reviews: onbeperkt, of tot u verzoekt om verwijdering - Communicatie met klantenservice en chatgesprekken: maximaal 2 jaar na laatste contact - Terugbelverzoeken: tot afhandeling plus maximaal 6 maanden - Nieuwsbrief- en marketing-toestemming: tot intrekking of afmelding plus 6 maanden - Inloggegevens winkelier: tot beëindiging abonnement plus 90 dagen - Verwerkingsregister en datalek-meldingen: onbeperkt (wettelijk vereist) - Anonieme statistieken: onbeperkt (niet herleidbaar tot persoon)

8. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen, waaronder: - Versleuteling tijdens transport (HTTPS en TLS) en in opslag - Versleutelde opslag van wachtwoorden - Toegang op basis van noodzaak (need-to-know) en beveiliging op rij-niveau - Periodieke beveiligingsupdates - Loggen en monitoren van toegang tot gevoelige systemen - Periodieke back-ups in een gescheiden omgeving - Vertrouwelijkheidsafspraken met sub-verwerkers - Een incidentresponsplan voor datalekken

9. Uw rechten als betrokkene

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@hierindestraat.nl met een omschrijving van het recht en een kopie van een geldig identiteitsbewijs ter verificatie (BSN, pasfoto en MRZ-strook mogen onleesbaar gemaakt worden). Wij reageren binnen 1 maand; bij complexe verzoeken kan dit met 2 maanden worden verlengd.

Recht op informatie: weten welke gegevens wij verwerken, waarvoor en met wie wij delen.
Recht op inzage: een kopie ontvangen van uw gegevens (artikel 15 AVG).
Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren (artikel 16 AVG).
Recht op gegevenswissing: verwijdering in bepaalde gevallen (artikel 17 AVG).
Recht op beperking: verwerking tijdelijk stopzetten (artikel 18 AVG).
Recht op dataportabiliteit: uw gegevens in een gangbaar formaat ontvangen (artikel 20 AVG).
Recht van bezwaar: bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21 AVG).
Recht om toestemming in te trekken: op elk moment, zonder terugwerkende kracht.
Recht om klacht in te dienen: bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies en vergelijkbare technieken

Functionele cookies zijn noodzakelijk om het platform te laten werken (bijvoorbeeld ingelogd blijven). Analytische cookies met geen of beperkte privacy-impact plaatsen wij op grond van gerechtvaardigd belang. Tracking- en marketing-cookies van derden plaatsen wij uitsluitend na uw uitdrukkelijke toestemming via onze cookiebanner. U kunt toestemming op elk moment intrekken via de cookie-instellingen onder aan het platform.

11. Doorgifte van gegevens buiten de EU

In principe verwerken wij uw gegevens binnen de Europese Economische Ruimte (EER). In enkele gevallen, bijvoorbeeld bij onze AI-leverancier in de Verenigde Staten, kunnen gegevens buiten de EER worden doorgegeven, uitsluitend op basis van een geldige rechtsgrond zoals een adequaatheidsbesluit, Standard Contractual Clauses (SCC's) of het EU-VS Data Privacy Framework, met aanvullende technische maatregelen.

12. Slimme functies en AI

Wij gebruiken slimme functies om u sneller te helpen en om winkeliers werk uit handen te nemen. Hiervoor werken wij samen met een AI-leverancier (Anthropic). Wij delen daarbij alleen de gegevens die nodig zijn om uw vraag of taak uit te voeren, en niet meer dan dat.

Chatassistent klantenservice: beantwoordt uw vraag direct. Komt de assistent er niet uit, dan zetten wij uw vraag door naar een medewerker.
Belassistent en terugbelverzoek: vraagt een winkelier om teruggebeld te worden, dan kan een slimme assistent helpen bij de opvolging. Er wordt geen telefoongesprek opgenomen zonder dat u dat weet.
Hulp bij teksten: winkeliers kunnen een suggestie voor een tekst of aanbieding laten opstellen. De winkelier controleert en bevestigt die zelf.
Persoonlijke aanbiedingen per e-mail: de inhoud van een mailing kan op basis van uw interesses worden afgestemd.

Geen besluiten met rechtsgevolg zonder mens. Wij nemen geen uitsluitend geautomatiseerde besluiten die voor u een rechtsgevolg hebben of u in aanmerkelijke mate treffen (artikel 22 AVG). Belangrijke stappen, zoals het versturen van een mailing, worden door een mens gecontroleerd en vrijgegeven. AI-suggesties zijn een hulpmiddel, geen eindoordeel.

Transparantie. Praat u met een van onze assistenten (bijvoorbeeld de chat op de website), dan maken wij duidelijk dat u met een geautomatiseerd systeem praat en niet met een mens. Volgens onze afspraken met onze AI-leverancier wordt de inhoud van deze gesprekken niet gebruikt om AI-modellen te trainen. Bent u het niet eens met een uitkomst van een slimme functie, of wilt u een mens spreken, dan kan dat altijd via info@hierindestraat.nl.

13. Nieuwsbrief en aanbiedingen per e-mail

Wilt u aanbiedingen of nieuws per e-mail ontvangen, dan werkt dat als volgt:

Aanmelden met bevestiging (double opt-in): na uw aanmelding sturen wij eerst een bevestigingsmail. Pas als u die bevestigt, ontvangt u onze mailings. Zo voorkomen wij dat iemand u zonder uw medeweten inschrijft.
Centrale verzending: alle mailings worden door HIERINDESTRAAT verstuurd, ook als de aanbieding van een specifieke winkel komt. De winkelier ziet uw e-mailadres niet.
Afmelden, altijd en makkelijk: onder elke e-mail staat een afmeldlink. U kunt zich per winkel afmelden of in één keer voor alle mail van het platform. Een afmelding verwerken wij direct.

14. De mobiele apps

Gebruikt u onze mobiele app (voor bezoekers) of de ondernemersapp, dan gelden alle bovenstaande punten ook daar. Aanvullend geldt:

Pushmeldingen. Zet u meldingen aan, dan slaan wij een meldingstoken van uw toestel op om u berichten te kunnen sturen (bijvoorbeeld over een nieuwe aanbieding van een winkel die u volgt). U zet meldingen op elk moment uit via de instellingen van uw toestel; het token wordt dan niet meer gebruikt.
Locatie. De app vraagt alleen om uw locatie na uw uitdrukkelijke toestemming via uw toestel, en gebruikt die uitsluitend om winkels bij u in de buurt te tonen. U kunt deze toestemming op elk moment intrekken via de toestelinstellingen.
Camera. De camera wordt alleen gebruikt op het moment dat u zelf iets scant. Het scannen van een QR-code gebeurt volledig op uw eigen toestel: er worden geen camerabeelden opgeslagen of naar ons verzonden, alleen de uitgelezen code.
App-winkels. U downloadt de apps via Google Play of de Apple App Store. Die platforms verwerken daarbij zelf gegevens (zoals installatie- en foutrapportages) onder hun eigen privacybeleid; daarop hebben wij geen invloed.
Machtigingen. Alle app-machtigingen (meldingen, locatie, camera) zijn optioneel en op elk moment te beheren of in te trekken via de instellingen van uw toestel. De app blijft ook zonder deze machtigingen bruikbaar, met uitzondering van de functie waarvoor de machtiging nodig is.

15. Klachten en wijzigingen

Heeft u vragen of klachten over deze privacyverklaring, neem dan contact op via privacy@hierindestraat.nl. Wij streven naar een reactie binnen 5 werkdagen. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag of via autoriteitpersoonsgegevens.nl.

Wij behouden ons het recht voor deze privacyverklaring aan te passen. Wijzigingen worden tijdig bekendgemaakt via het platform of per e-mail aan ingelogde gebruikers. De meest recente versie is altijd beschikbaar via hierindestraat.nl/privacy.