Privacybeleid

1. Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:

• Lok Ventures B.V. (handelend onder de naam Washelden)
• KvK-nummer: 98225766
• Gevestigd te: Haarlem
• E-mail: privacy@washelden.nl

2. Welke gegevens we verzamelen

Wij verwerken de volgende persoonsgegevens:

• Naam, e-mailadres, telefoonnummer en adresgegevens
• IBAN-rekeningnummer (uitsluitend voor washelden, ten behoeve van uitbetaling)
• Boekingsgegevens, berichtgeschiedenis en beoordelingen/reviews
• Betaalgegevens (verwerkt via Mollie; Washelden slaat geen volledige betaalgegevens op)
• Foto's: portretfoto's en wasopstelling (voor washeldprofielen) en schadeclaims. Foto's worden uitsluitend gebruikt voor identificatie van washelden, het tonen van profielen binnen de app en de afhandeling van schadeclaims.
• IP-adres en apparaatgegevens (voor beveiliging en foutopsporing)
• Inloggegevens (versleuteld opgeslagen)
• Locatiegegevens (indien je toestemming geeft voor gebruik bij ophalen of bezorgen)

3. Waarvoor we gegevens gebruiken

Wij verwerken persoonsgegevens op de volgende grondslagen:

• Uitvoering van de overeenkomst — het mogelijk maken van boekingen, communicatie over opdrachten en verwerking van betalingen.
• Wettelijke verplichting — het bewaren van factuurgegevens en het voldoen aan fiscale en administratieve verplichtingen.
• Gerechtvaardigd belang — klantenservice, fraudepreventie, platformbeveiliging en het verbeteren van de dienst.
• Toestemming — voor het gebruik van locatiegegevens bij ophaal- en bezorgdiensten.

4. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Na verwijdering van je account wissen wij je accountgegevens, foto's, berichten en reviews. Boekingen worden geanonimiseerd bewaard voor zover dat nodig is voor administratie en wettelijke bewaarplicht (doorgaans tot 7 jaar voor financiële administratie).

5. Derden en doorgifte

Wij delen persoonsgegevens met de volgende verwerkers, met wie verwerkersovereenkomsten zijn gesloten:

• Mollie — betalingsverwerking
• Resend — transactionele e-mail
• Supabase / PostgreSQL — database-opslag
• Vercel — hosting en infrastructuur

Sommige van deze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij voor passende waarborgen conform de AVG, zoals het gebruik van standaard contractbepalingen van de Europese Commissie.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen onbevoegde toegang, verlies of misbruik. Wachtwoorden worden versleuteld opgeslagen en communicatie verloopt via beveiligde verbindingen (HTTPS).

7. Minderjarigen

De dienst is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als je vermoedt dat een minderjarige een account heeft aangemaakt, neem dan contact met ons op via privacy@washelden.nl.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij over jou verwerken.
• Correctie — je kunt onjuiste gegevens laten aanpassen.
• Verwijdering — je kunt je account en gegevens verwijderen via Profiel → Account verwijderen.
• Dataportabiliteit — je kunt verzoeken om je gegevens in een gangbaar formaat te ontvangen.
• Beperking van verwerking — je kunt verzoeken de verwerking van je gegevens tijdelijk te beperken.
• Bezwaar — je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Voor verzoeken kun je contact opnemen via privacy@washelden.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Wij gebruiken een functionele HttpOnly-cookie voor authenticatie en een functionele taalvoorkeur-cookie (wh_lang). Als productanalyse is ingeschakeld (PostHog EU), worden beperkte gebruiksgegevens verwerkt om de dienst te verbeteren; dat gebeurt alleen wanneer de bijbehorende configuratie actief is. Er worden geen advertentiecookies geplaatst. Bij puur functionele cookies is geen cookiebanner vereist; bij actieve analyse volgt dit beleid de toepasselijke regels.

10. Wijzigingen

Wij kunnen dit privacybeleid op elk moment wijzigen. De meest actuele versie is altijd beschikbaar via de app. Wij raden je aan dit beleid periodiek te raadplegen.