Privacybeleid

Wanneer je Suriplace gebruikt verzamelen we:

• Accountgegevens: e-mailadres, naam, regio, profielfoto en taalvoorkeur.
• Profielinhoud die je zelf deelt: reviews, berichten, events, tours en bedrijfsinformatie.
• Gebruiksgegevens: welke content je bekijkt, check-ins, favorieten en notificatie-voorkeuren.
• Apparaatgegevens: push-token, type toestel en app-versie.
• Locatie alleen wanneer je die expliciet deelt (bv. voor regio-filter).
• Betalingsgegevens: transactie-referenties verwerkt via de App Store, Google Play en RevenueCat. We slaan geen kaartgegevens op.

• Om je account en profiel te beheren.
• Om relevante content, events en ondernemers voor jouw regio te tonen.
• Om je berichten, notificaties en support-antwoorden te bezorgen.
• Om misbruik, fraude en spam tegen te gaan.
• Om wettelijk verplichte administratie bij te houden (transactie­historie 7 jaar).

We verkopen je gegevens nooit. We delen alleen wat nodig is met verwerkers die onder onze instructies werken:

• Supabase (database- en authhosting).
• RevenueCat en Apple/Google (voor abonnementsbeheer).
• Expo Push (voor notificaties).
• Resend (voor e-mailverkeer).
• Sentry (foutmeldingen uit de app; daarbij worden je gebruikers-id en een uit je IP-adres afgeleide plaats bewaard, geen e-mailadres).
• Replit (hosting van onze webpagina's; ziet bij elk bezoek je IP-adres).
• Cloudflare (bezoekersstatistiek van de website).

We dragen geen gegevens over naar landen buiten de EER zonder passende beveiligingsmaatregelen.

We bewaren je gegevens zo lang je een account hebt. Transactie­ gegevens worden 7 jaar bewaard (wettelijke verplichting). Na het verwijderen van je account worden alle overige gegevens permanent gewist. De metingen van de website onder punt 10 hangen niet aan een account en vallen hier buiten.

Je hebt het recht om je gegevens in te zien, te corrigeren, te beperken of te verwijderen. Je hebt ook het recht op data­portabili­ teit en om bezwaar te maken tegen bepaalde verwerkingen. Bij klachten kun je contact opnemen met ons of met de Autoriteit Persoonsgegevens.

Je kunt je account op elk moment zelf verwijderen in de app: Profiel → Instellingen → Account verwijderen. Je ontvangt daarna geen berichten meer en je persoonlijke content wordt permanent verwijderd. Transactie­gegevens blijven bewaard zoals beschreven onder punt 4.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder encryptie tijdens transport, versleutelde opslag en gelimiteerde toegang op basis van rol.

Als we dit beleid wijzigen publiceren we de aangepaste versie op deze pagina en vermelden we de nieuwe datum bovenaan.

Vragen over je privacy of je rechten? Neem contact op met info@suriplace.com.

Voor de website gelden een paar dingen apart, omdat je die kunt bezoeken zonder account.

Cookies. De website plaatst geen cookies voor advertenties of statistiek. De enige cookie is sp_lang, die onthoudt of je de Nederlandse of de Engelse versie wil zien. Die wordt alleen geplaatst als je zelf op de taalknop drukt.

Bezoekersaantallen. We tellen hoeveel mensen de website bezoeken en welke pagina's gelezen worden, met Cloudflare Web Analytics. Daarbij wordt niets op je toestel opgeslagen en niets van je toestel uitgelezen. Cloudflare ziet daarbij wel je IP-adres. Bezoekers worden niet herkend, ook niet tussen twee pagina's, dus we kunnen geen personen tellen en niemand over de site volgen.

Kliks naar de App Store, Google Play en WhatsApp. Klik je op een downloadknop of op de WhatsApp-knop, dan leggen we die klik vast, zodat we weten hoeveel mensen de app zoeken of contact zoeken, en via welke pagina. Om dezelfde bezoeker niet dubbel te tellen maken we daarbij een versleutelde afgeleide van je IP-adres en je browsergegevens. Die afgeleide wisselt elke dag en is niet terug te rekenen naar jou of naar je IP-adres. Er wordt hiervoor niets op je toestel opgeslagen.

Grondslag. Voor deze twee metingen is de grondslag ons gerechtvaardigd belang: weten of de website werkt en hoeveel mensen hem gebruiken. Omdat we bezoekers niet herkennen kunnen we deze gegevens niet aan een persoon koppelen. Een verzoek om inzage of verwijdering kunnen we hiervoor dus niet uitvoeren.