Privacybeleid

🛡️ Volledige Transparantie

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de gegevensverwerking voor het Huntly-webplatform en de mobiele app is:
Gaius Tsaamo (Eenmanszaak Tsaamo Momo Josias Gaius)

• Maatschappelijke zetel: Via Belvedere 2/53, 40048 San Benedetto Val di Sambro (BO), Italië
• Btw-nummer: IT03827911201 — REA: BO-577697 (Handelsregister Bologna)
• Privacy-e-mail: [email protected]
• Gecertificeerde e-mail (PEC): [email protected]

2. Verzamelde Gegevens, Doeleinden & Rechtsgronden (Art. 13 AVG)

Gegevens die vrijwillig door de gebruiker worden verstrekt (Rechtsgrond: Uitvoering van de overeenkomst — Art. 6.1.b AVG):

• Naam / Gebruikersnaam en E-mailadres (bij optionele registratie of B2B API-aanvragen)
• Meldingen en verificaties van brandstofprijzen en tankstations (community-bijdragen)
• Aangemaakte boodschappenlijsten, favoriete winkels en opgeslagen reclamefolders
• Brandstofvoorkeuren (benzine, diesel, lpg, cng, elektrisch laden) en favoriete tankstations

Automatisch door het systeem verzamelde gegevens:

• Geografische GPS-locatie om tankstations, pompprijzen en supermarkten in de buurt te tonen (Rechtsgrond: Uitdrukkelijke toestemming — Art. 6.1.a AVG)
• Verzamelde virtuele XP-punten, profielniveau en voortgang (Rechtsgrond: Uitvoering van de overeenkomst — Art. 6.1.b AVG)
• IP-adres, anonieme Device ID en technische systeemlogs voor fraudepreventie en API-rate limiting (Rechtsgrond: Gerechtvaardigd belang — Art. 6.1.f AVG)
• Anonieme statistieken en geaggregeerde analyses over app-gebruik, folderinzage en prijsvergelijking
• Technische apparaatinformatie en besturingssysteem om compatibiliteit en prestaties te waarborgen

3. Geen Verkoop van Persoonsgegevens

• Uw persoonlijke gegevens worden nooit verkocht of doorgegeven aan advertentiemakelaars.
• Geen invasieve tracking of verborgen gedragsprofilering.
• Marktrapporten voor bedrijven zijn strikt geanonimiseerd, geaggregeerd en vrij van persoonsidentificatoren.

4. Externe Dienstverleners & Internationale Doorgifte

Persoonsgegevens worden niet verkocht aan derden, maar uitsluitend gebruikt voor dienstverlening of in geaggregeerde rapporten.

Wij werken samen met toonaangevende technologiepartners die voldoen aan de AVG/GDPR:

• Supabase Inc. (Veilige databasehosting op Europese infrastructuur conform SOC2 en AVG)
• Mapbox Inc. (Kaarttegels en geocodering met geanonimiseerde zoekopdrachten)
• OpenStreetMap / Nominatim (Open cartografische database voor lokalisatie)

Alle gegevensoverdrachten naar derden maken gebruik van 256-bits TLS/HTTPS-versleuteling.

5. Gegevensbeveiliging & Bewaartermijnen (Data Retention)

• Versleuteling tijdens overdracht (TLS/HTTPS) en in rust (at-rest) voor alle app-communicatie en databases.
• Databasetoegang streng beveiligd via Row Level Security (RLS) en het least-privilege principe.
• Automatische versleutelde back-ups en continue monitoring van de systemen.
• Bewaartermijnen (Data Retention): Accountgegevens worden bewaard totdat de gebruiker om verwijdering verzoekt. Technische veiligheids- en antifraudelogs worden maximaal 6 maanden bewaard en vervolgens verwijderd of geanonimiseerd.

6. Uw Rechten (AVG / GDPR)

In overeenstemming met de AVG (EU-verordening 2016/679) heeft u volledige controle over uw persoonsgegevens:

U kunt inzage, correctie, overdraagbaarheid of beperking van uw gegevens aanvragen via [email protected].

U kunt volledige verwijdering van uw account aanvragen via de app of op de pagina Account verwijderen.

7. Cookies en Trackingtechnologieën

• Onze website gebruikt uitsluitend functionele technische cookies voor werking en taalvoorkeur.
• Geen cookies van derden voor reclame, retargeting of commerciële tracking.
• U kunt cookies op elk moment uitschakelen via uw browserinstellingen.

8. Wijzigingen in het Privacybeleid

Eventuele updates worden op deze pagina gepubliceerd met herzieningsdatum. Vragen via [email protected].

9. Contact en Klachtrecht

Voor vragen over dit privacybeleid of om uw AVG-rechten uit te oefenen, kunt u contact opnemen met de verwerkingsverantwoordelijke via [email protected] of via PEC: [email protected].

U heeft tevens het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (bijv. de Autoriteit Persoonsgegevens in Nederland, de Gegevensbeschermingsautoriteit in België of de Italiaanse Garante Privacy — www.garanteprivacy.it) indien u van mening bent dat de gegevensverwerking in strijd is met de wet.