Privacybeleid

Verantwoordelijk voor de verwerking van je gegevens is:

• Naam vennootschap: [nog in te vullen], die het merk BuenSpot uitbaat.
• NIF: [nog in te vullen].
• Maatschappelijke zetel: [nog in te vullen].
• Inschrijving: [nog in te vullen].
• Contact: het contactformulier of het contactformulier.

Zet bij vragen over gegevensbescherming «Protección de datos» in je bericht. Meer over de onderneming staat in de juridische informatie.

We hebben geen functionaris voor gegevensbescherming (DPO) aangewezen, omdat onze activiteit niet onder de verplichte gevallen van artikel 37 AVG en artikel 34 LOPDGDD valt. Wijzen we er later een aan, dan publiceren we hier de contactgegevens en melden we dat aan de AEPD.

Tot dan behandelt de verwerkingsverantwoordelijke zelf alle privacyvragen via het contactformulier of het contactformulier.

We verwerken alleen de gegevens die we in elke situatie nodig hebben. De meeste geef je zelf. Andere ontstaan door het gebruik van het platform, krijgen we van de zaak of van onze betaaldienst, of geeft iemand anders ons (bijvoorbeeld wie je een voucher cadeau doet).

• Account: naam, e-mailadres, taal, wachtwoord (we bewaren alleen een hash, nooit het wachtwoord zelf), datum van aanmaak, datum van e-mailverificatie, rol en je voorkeur voor recensiemails. Voor het verifiëren van je e-mail of het herstellen van je wachtwoord bewaren we alleen de hash van de eenmalige link en de vervaldatum.
• Aankoop: gekochte deals en varianten, bedragen, status van de bestelling, gebruikte promocode, datum en het betaal-id dat Stripe ons teruggeeft. Je volledige kaartgegevens zien en bewaren we niet: die verwerkt Stripe.
• Vouchers: vouchercode (BS-XXXX-XXXX), controlegetal, ondertekende QR-code, vervaldatum, status en datum van verzilvering, en de verzilverpogingen (geldig of niet) die de zaak registreert.
• Cadeau: als je een bestelling als cadeau markeert, de naam, het e-mailadres en het bericht voor de ontvanger. Die gegevens geef je ons als koper.
• Reservering: datum, tijd of nachten, aantal personen, status (bevestigd, gewijzigd, geannuleerd, niet verschenen) en, als je wilt, een telefoonnummer en een opmerking voor de zaak.
• Favorieten: de deals die je bewaart.
• Recensie: score, tekst, datum, de deal waarover het gaat en eventueel het publieke antwoord van de zaak en de reden van verbergen.
• Support en chat: je berichten, het onderwerp, de status van het ticket en de antwoorden van het team. Schrijf je zonder account, dan ook je naam en e-mailadres. Een recensie met een lage score opent een supportticket.
• Verstuurde mails: een kopie van de servicemails die we je sturen (ontvanger, onderwerp, inhoud, soort, verzendstatus). Je ziet ze in je account.
• Meldingen in je account: de meldingen die we je op de website tonen.
• Nieuwsbrief: e-mailadres, taal, gekozen stad of steden, waar je je inschreef, datum van aanvraag, datum van bevestiging en eventueel datum van afmelden.
• Aangesloten zaken en hun contactpersonen: naam van de zaak, adres, telefoon, beschrijving, vestigingen en openingsuren, en de gegevens van wie het account beheert (naam, e-mail, gehasht wachtwoord). Voor de afrekening: wettelijke naam, NIF/CIF, IBAN, factuuradres en -e-mail, en de afrekeningen en commissiefacturen. De voorwaarden voor zaken staan in de voorwaarden voor partners.
• Aanvragen van zaken (pagina «Voor bedrijven»): naam van de zaak, contactpersoon, e-mail, telefoon, stad, en de notities en status van de commerciële opvolging.
• Technische en beveiligingsgegevens: je IP-adres, tijdelijk, om pogingen te beperken (inloggen, registreren, wachtwoord herstellen, nieuwsbrief, account wissen), een logboek van acties van het team en van de zaken (auditlog) en een logboek van verzilverpogingen. De technische cookies die we gebruiken en, alleen als je ze aanvaardt, de analytische cookies van Google Analytics staan in het cookiebeleid.
• Locatie: op de pagina met deals in de buurt kun je «mijn locatie» gebruiken. Je browser vraagt je toestemming. De positie wordt alleen in je browser gebruikt om afstanden te berekenen en wordt niet naar onze servers gestuurd of daar bewaard.

We verwerken geen bijzondere categorieën van gegevens (gezondheid, religie enzovoort). Geef ons die niet in een reserveringsopmerking, recensie of bericht. Moet een opmerking voor de zaak bijvoorbeeld een allergie bevatten, dan geven we die alleen aan die zaak door om de dienst te leveren die je vraagt.

Geef je ons gegevens van iemand anders (bijvoorbeeld van de ontvanger van een cadeau), dan garandeer je dat je dat mag en dat die persoon dit beleid kent. De ontvanger van een cadeau informeren we in de mail met de voucher zelf, zoals artikel 14 AVG vraagt.

De tabel hieronder toont per verwerking waarvoor we de gegevens gebruiken, de rechtsgrond uit artikel 6.1 AVG en hoe lang we ze bewaren.

Waar we ons op gerechtvaardigd belang baseren, hebben we nagegaan dat dat belang niet zwaarder weegt dan jouw rechten. Je kunt altijd bezwaar maken (sectie 13).

Als de gebruikstermijn voorbij is, schermen we de gegevens af volgens artikel 32 LOPDGDD: ze blijven alleen beschikbaar voor rechters, rechtbanken en overheden tijdens de verjaringstermijn. Daarna wissen of anonimiseren we ze.

Sommige gegevens zijn nodig voor de overeenkomst. Zonder naam en e-mailadres kunnen we geen account aanmaken of je vouchers sturen. Optionele gegevens (telefoon of opmerking bij een reservering, cadeaubericht) mag je leeg laten.

De dienst (de maaltijd, de hotelnacht, de behandeling of de activiteit) levert de zaak. Om dat te kunnen doen, geven we haar alleen het nodige door:

• je naam;
• het aantal personen, de datum en het tijdstip of de nachten van de reservering;
• het telefoonnummer en de opmerking, als je die gaf;
• de vouchercode en de gekochte deal of variant, en of de voucher bij verzilvering geldig is.

Je betaalgegevens delen we niet met de zaak. De zaak ziet gepubliceerde recensies zoals elke bezoeker en kan er publiek op antwoorden.

De zaak verwerkt deze gegevens als zelfstandig verwerkingsverantwoordelijke om de dienst te leveren en haar eigen verplichtingen na te komen (bijvoorbeeld het gastenregister bij accommodatie). In ons contract verbindt ze zich ertoe ze alleen voor je bezoek te gebruiken en je geen reclame te sturen zonder je toestemming. Voor wat de zaak buiten BuenSpot met je gegevens doet, geldt haar eigen privacybeleid.

We werken met dienstverleners die gegevens in onze opdracht verwerken (verwerkers, art. 28 AVG). Met elk van hen hebben we een overeenkomst die hen verplicht de gegevens alleen volgens onze instructies te gebruiken en te beveiligen.

Stripe verwerkt sommige gegevens ook als zelfstandig verwerkingsverantwoordelijke, bijvoorbeeld om fraude te voorkomen en zijn plichten als betaalinstelling na te komen. Daarvoor geldt het eigen privacybeleid van Stripe.

Binnen BuenSpot hebben alleen de teamleden toegang tot je gegevens die ze voor hun taak nodig hebben (beheer, sales of klantenservice), met een persoonlijke gebruiker en een beperkte rol.

We geven gegevens alleen aan overheden en publieke instanties als een wet ons daartoe verplicht, bijvoorbeeld aan de belastingdienst (Agencia Tributaria), rechters en rechtbanken, politie of consumentenautoriteiten, en altijd beperkt tot wat wettelijk gevraagd wordt.

We kunnen gegevens ook delen met juridische of fiscale adviseurs met een geheimhoudingsplicht als dat nodig is om onze rechten te verdedigen of de wet na te leven.

Sommige dienstverleners zitten buiten de Europese Economische Ruimte (EER), vooral in de Verenigde Staten. We geven alleen gegevens door als er een passende waarborg is:

• het adequaatheidsbesluit van de Europese Commissie over het EU-VS Data Privacy Framework (juli 2023), als de dienstverlener gecertificeerd is;
• of de door de Europese Commissie goedgekeurde standaardcontractbepalingen (art. 46.2.c AVG), met aanvullende maatregelen waar nodig.

Je kunt een kopie van de geldende waarborgen opvragen via het contactformulier of het contactformulier.

We verkopen of verhuren je gegevens niet. We delen geen gegevens met adverteerders en gebruiken geen advertentiecookies.

We nemen geen besluiten die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze raken (art. 22 AVG).

We gebruiken wel eenvoudige automatische regels om het platform te beschermen: we blokkeren bijvoorbeeld een formulier tijdelijk na te veel pogingen, of weigeren een verzilvering als de voucher al gebruikt is, verlopen is of niet bij die zaak hoort. Vind je dat zo'n regel je onterecht raakt, schrijf ons dan en een medewerker bekijkt het.

De volgorde van de deals op de website hangt af van criteria zoals locatie, populariteit, korting, beoordeling, prijs of nieuwheid. Dat is geen profilering met rechtsgevolgen.

BuenSpot is bedoeld voor personen van 18 jaar en ouder. Om een account te maken of te kopen moet je minstens 18 zijn. We verzamelen niet bewust gegevens van minderjarigen.

Ontdekken we dat een account van een minderjarige is, dan wissen we het. Ben je ouder of voogd en denk je dat een minderjarige ons gegevens gaf, schrijf ons dan via het contactformulier.

We nemen technische en organisatorische maatregelen die passen bij het risico (art. 32 AVG), onder meer:

• versleutelde verbindingen (HTTPS) op de hele website;
• wachtwoorden alleen als hash bewaard (bcrypt);
• eenmalige verificatie- en herstellinks met een vervaldatum, waarvan we alleen een hash bewaren;
• vouchers met een ondertekende QR-code en controlegetal, die maar één keer verzilverd kunnen worden;
• ondertekende httpOnly-sessiecookies, onbereikbaar voor scripts;
• beveiliging op rijniveau (RLS) in de database;
• toegang per rol voor het team en de zaken, en een auditlog van belangrijke acties;
• beperking van pogingen bij inloggen, registreren, wachtwoordherstel en andere formulieren.

Geen enkel systeem is waterdicht. Treft een beveiligingsincident je gegevens, dan melden we het binnen 72 uur aan de AEPD als dat verplicht is en, bij een hoog risico voor jou, laten we het je zonder vertraging weten (art. 33 en 34 AVG).

Je helpt zelf ook: gebruik een uniek wachtwoord en deel je vouchercodes niet.

Je hebt het recht op:

• Inzage: weten welke gegevens we verwerken en een kopie krijgen.
• Rectificatie: onjuiste of onvolledige gegevens laten verbeteren.
• Wissen: vragen dat we je gegevens wissen als ze niet meer nodig zijn of er geen rechtsgrond is.
• Beperking: in bepaalde gevallen vragen dat we de verwerking stilleggen.
• Overdraagbaarheid: de gegevens die je ons gaf krijgen in een gestructureerd, gangbaar formaat.
• Bezwaar: bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang, en altijd tegen direct marketing.
• Intrekking van toestemming: op elk moment, zonder dat dit de eerdere verwerking onrechtmatig maakt.
• Geen geautomatiseerde besluiten met rechtsgevolgen (sectie 10).

Zo oefen je ze uit:

• In je account: op /cuenta/gegevens download je je gegevens (profiel, bestellingen, vouchers, favorieten en recensies) als JSON en wis je zelf je account. Je naam, e-mail en taal zie je in je account en kun je ons laten verbeteren.
• Schriftelijk: via het contactformulier of het contactformulier, met «Protección de datos» en het recht dat je uitoefent. Ook per post naar [nog in te vullen].

Schrijf je vanaf het e-mailadres van je account, dan hebben we meestal niets meer nodig. Twijfelen we redelijkerwijs aan je identiteit, dan kunnen we om aanvullende, evenredige informatie vragen (art. 12.6 AVG). Stuur geen kopie van je identiteitsbewijs als we er niet om vragen.

We antwoorden binnen een maand na ontvangst van je verzoek. Is het verzoek complex of krijgen we er veel, dan kunnen we dat met twee maanden verlengen; dat laten we je dan binnen de eerste maand weten. Je rechten uitoefenen is gratis, behalve bij kennelijk ongegronde of buitensporige verzoeken.

Wat er gebeurt als je je account wist: we vervangen je naam door «Verwijderd account» en je e-mail door een onbestaand adres, en sluiten je sessie. Betaalde bestellingen blijven bewaard zonder je naam of e-mail, omdat de wet ons verplicht de boekhoudgegevens te bewaren (sectie 5). Niet-verzilverde vouchers zijn daarna niet meer via een account bereikbaar; download of gebruik ze eerst, of vraag eerst je geld terug als je daar nog recht op hebt. Accounts van zaken en van het team kun je niet via de website wissen; schrijf ons daarvoor.

Ben je het niet eens met ons antwoord, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. We stellen het op prijs als je eerst ons schrijft, maar dat is niet verplicht.

Nieuwsbrief. We sturen hem alleen als je je inschrijft en dat bevestigt met de link die we je mailen (dubbele bevestiging). Je kiest de steden die je interesseren.

Klanten. Kocht je al bij BuenSpot, dan kunnen we je per e-mail BuenSpot-deals sturen die lijken op wat je kocht, zoals artikel 21.2 LSSI toestaat. Je kunt bezwaar maken bij het verzamelen van je gegevens en in elke mail.

Afmelden. Elke commerciële mail bevat een link om je met één klik af te melden, eenvoudig en gratis. Je kunt het ook vragen via het contactformulier. Na je afmelding stoppen deze mails op korte termijn.

Recensiemails. Na een verzilvering vragen we je één keer om je mening. Je kunt die mails uitzetten met de link in de mail zelf.

Servicemails. Bestelbevestigingen, vouchers, reserveringsberichten, vervalherinneringen, supportantwoorden en beveiligingsmails horen bij de dienst en zijn geen reclame. Je kunt je daarvoor niet afmelden zolang je bestellingen of een actief account hebt.

We sturen geen commerciële berichten via sms, WhatsApp of telefoon.

Je kunt alleen een recensie schrijven na het verzilveren van een voucher (geverifieerd bezoek). Bij publicatie staan bij de deal je score, je tekst, de datum en de naam uit je account. Wil je alleen je voornaam tonen, pas dan de naam in je account aan voor je de recensie schrijft, of schrijf ons.

Zet geen persoonsgegevens van jezelf of anderen in je tekst. We verbergen een recensie alleen om de redenen in het recensiebeleid, onder meer als ze persoonsgegevens van iemand anders bevat.

Wis je je account, dan tonen je recensies je naam niet meer. Je kunt ons altijd vragen een recensie van jou te verwijderen.

We kunnen dit beleid bijwerken als onze diensten, dienstverleners of de wet veranderen. Bovenaan staan de versie en de datum van de laatste wijziging.

Is de wijziging belangrijk, bijvoorbeeld een nieuw doel of een nieuw soort ontvanger, dan laten we het je per e-mail of met een melding op de website weten voordat ze geldt. Vraagt een nieuwe verwerking je toestemming, dan vragen we die.

De Spaanse tekst is de bindende versie. De Nederlandse en Engelse versies zijn vertalingen ter informatie.