Privacyverklaring Hap & Struin

Deze pagina beschrijft de huidige werking. De controle van platformcookies, technische bewaartermijnen en dienstverleners is nog niet afgerond. Deze open punten worden hieronder benoemd.

Bijgewerkt op 10 oktober 2026.

Wie verantwoordelijk is

Hap & Struin is de publieksnaam van de onderneming met KvK-nummer 95020020, gevestigd aan Poortstraat 4, 6659 AX Wamel, KvK 95020020. Voor privacyvragen of verzoeken: info@hapstruin.nl.

Welke gegevens we verwerken

Je kunt locaties bekijken zonder een bezoekersaccount. Bij het bezoeken van de site verwerken de technische diensten verbindingsgegevens, waaronder je IP-adres. De site gebruikt je browserlocatie alleen wanneer je browser daarvoor toestemming geeft. Je kunt ook een plaats of postcode invoeren.

Locatie en zoekopdrachten worden in de huidige appcode niet als bezoekershistorie in onze database opgeslagen. Dat betekent niet dat ze nooit je apparaat verlaten. De adreszoeker ontvangt de ingevoerde zoekopdracht. Bij routeberekening ontvangt de routedienst de coördinaten van vertrekpunt en stops. Als je Google Maps opent, ontvangt Google de gegevens in de routelink.

Je dagroute, inclusief een ingevuld vertrek- of eindadres, datum, vervoermiddel en stops, wordt in localStorage van jouw browser opgeslagen onder `visvinder-route`. Deze opslag wordt niet automatisch naar een persoonlijk account gesynchroniseerd.

Bij een beoordeling bewaren we de sterren, het beoordeelde adres, tijdstip en een met een geheime sleutel afgeleide IP-code. Daarmee beperken we beoordelingen tot één per netwerkadres en bedrijfsadres. Dit is pseudonimisering, geen gegarandeerde anonimiteit. Bezoekers zien gemiddelden en aantallen, niet de IP-code.

Bij een bezoekersmelding bewaren we de locatie, melding, tijd en een dagelijks wisselende afgeleide IP-code. Meldingen over aanwezigheid, afwezigheid en tijdelijke sluiting vervallen na maximaal vier uur of bij het wisselen van de kalenderdag. Een melding 'bestaat niet meer' vervalt na dertig dagen. De huidige code verwijdert vervallen meldingen bij een volgend verzoek aan de meldingendienst.

Bij een bedrijfsaanvraag bewaren we je naam, e-mailadres, toelichting, betrokken locatie, aangeleverde vermelding, status en tijdstippen. Ook wordt een netwerkcode gebruikt tegen misbruik. Goedgekeurde verwijderingen worden geregistreerd om de vermelding verborgen te houden. Bij ondernemersprofielen kunnen inhoud, foto's of fotolinks, eigenaars-ID en abonnementsperiode worden opgeslagen. De inlogdienst verstrekt een gebruikers-ID en e-mailadres wanneer je bent ingelogd.

Bezoekersstatistieken en beveiligingssignalen

We tellen op de server opgevraagde pagina’s en herkenbare bots. Voor een schatting van unieke bezoekers per dag maken we met een geheime sleutel een dagelijks wisselende code van het netwerkadres en de browsernaam. Deze code is pseudoniem en wordt niet gedeeld of over dagen gekoppeld. We plaatsen hiervoor geen trackingcookies en bewaren geen volledig IP-adres, zoektekst, route of verzoekinhoud in deze statistieken. Browser- en cachegedrag kan de telling beïnvloeden.

Dagtotalen blijven maximaal 90 dagen bewaard; dagelijkse bezoekerscodes en geaggregeerde beveiligingsmeldingen maximaal 30 dagen. Verzoeklimieten gebruiken tijdelijk een afgeleide netwerkcode (maximaal twee uur). Opschoning vindt plaats bij het volgende gebruik van de gegevensdienst. De beheerder kan deze statistieken via een afgeschermd overzicht of een geautoriseerde verbinding opvragen. Beveiligingsmeldingen bevatten tijdvak, algemene categorie, een bekend API-pad of de aanduiding overig, status en aantal; geen volledige URL, query of verzoekinhoud.

Waarom en op welke grondslag

We gebruiken gegevens om gevraagde functies en aanvragen uit te voeren, locaties te tonen en misbruik te beperken. Browserlocatie wordt met jouw toestemming opgevraagd; die toestemming kun je in de browser intrekken. Behandeling van een eigen zakelijke aanvraag kan noodzakelijk zijn voor stappen op jouw verzoek vóór een overeenkomst. Beveiliging, betrouwbare beoordelingen en een bruikbare bedrijvengids kunnen op gerechtvaardigd belang berusten, na afweging van jouw rechten. Openbare contactgegevens van een eenmanszaak kunnen ook persoonsgegevens zijn. Je kunt daartegen bezwaar maken. Wettelijke verzoeken worden verwerkt voor zover een toepasselijke verplichting dat vereist.

De precieze grondslagenafweging en afspraken met technische dienstverleners worden nog afgerond.

Dienstverleners en externe websites

De website draait op Sites met een technische hosting- en database-infrastructuur. OpenStreetMap levert kaarttegels; PDOK verwerkt adreszoekopdrachten; de publieke OSRM-dienst verwerkt routecoördinaten. Externe afbeeldingen en logo's worden rechtstreeks bij hun aanbieders opgevraagd, waaronder bedrijfswebsites, Wikimedia, Unsplash en Pexels. Die partijen kunnen daarbij je IP-adres en technische verzoekgegevens ontvangen. Google Maps wordt geopend wanneer je een Maps-link gebruikt. Inloggen loopt via de aangeboden ChatGPT-inlogdienst.

Wij verkopen geen persoonsgegevens. Voor de werking van de website gebruiken we externe diensten, bijvoorbeeld voor hosting, kaarten en routes. Deze diensten ontvangen de gegevens die nodig zijn wanneer je ze gebruikt. In deze privacyverklaring leggen we uit welke gegevens dat zijn. Dienstverleners kunnen gegevens buiten de EER verwerken. De exacte contractpartijen, landen, verwerkersafspraken, doorgiftegrondslagen en technische bewaartermijnen zijn nog niet volledig bevestigd. Zie daarnaast de privacyinformatie van de externe dienst die je gebruikt.

Bewaren

Lokale routegegevens blijven staan totdat je ze wist of de browser de opslag verwijdert. Voor meldingen gelden bovenstaande termijnen. Voor beoordelingen en bedrijfsaanvragen is in de huidige code nog geen automatische maximale bewaartermijn ingesteld. Een definitief bewaarbeleid en automatische verwijdertermijnen worden nog uitgewerkt. Ook de bewaartermijnen van logboeken, backups, inloggegevens en verlopen profielinhoud moeten worden bevestigd. Het verbergen van premium inhoud na afloop betekent niet dat die inhoud uit de database wordt verwijderd.

Vrijwillige steun via Stripe

Betalingen verlopen via Stripe. Betaalkaart- en bankgegevens worden niet door deze website opgeslagen. Na een geslaagde betaling bewaren we een betalingsreferentie, bedrag en tijdstip om dubbele verwerking te voorkomen. Alleen wanneer je op het betaalformulier toestemming geeft, publiceren we de door jou gekozen naam in de supporterslichtkrant. Je betaalnaam en e-mailadres worden niet automatisch overgenomen. Je kunt via ons contactadres vragen je openbare naam te verwijderen. Zie ook de privacyinformatie van Stripe.

Microsoft Clarity (optioneel)

Alleen na jouw toestemming laden we Microsoft Clarity voor heatmaps en sessieopnames van klikken en scrollen op openbare informatiepagina’s. Daarbij ontvangt Microsoft gebruiks-, apparaat- en netwerkgegevens en kunnen analysecookies worden geplaatst. We geven geen toestemming voor advertentieopslag door. De tekst van de pagina wordt gemaskeerd. Beheer-, aanmeld-, ondernemers- en routeplannerpagina’s zijn uitgesloten. De bestaande eigen bezoekersteller werkt afzonderlijk.

Via Cookies en opslag onderaan de site kun je je cookievoorkeur wijzigen of toestemming intrekken. Je keuze wordt maximaal 180 dagen lokaal onthouden. Intrekken stopt volgende opnames; eerder ontvangen gegevens verdwijnen daarmee niet automatisch bij Microsoft. Lees ook de privacyverklaring van Microsoft en de Clarity-bewaarinformatie.

Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering of beperking, bezwaar maken en waar toepasselijk gegevensoverdraagbaarheid vragen. Toestemming kun je voor toekomstige verwerking intrekken. Mail daarvoor het bovenstaande contactadres. We reageren in beginsel binnen één maand. Als wettelijk toegestaan verlenging nodig is, melden we dit binnen die maand met de reden. We vragen alleen informatie die nodig is om je verzoek en identiteit te controleren; stuur niet ongevraagd een identiteitsbewijs.

Niet elk verzoek kan onvoorwaardelijk worden uitgevoerd, bijvoorbeeld wanneer gegevens nodig zijn voor een wettelijke verplichting. We lichten een beperking toe. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl/.

Beveiliging en wijzigingen

We beperken beheertoegang en gebruiken versleutelde verbindingen en afgeleide netwerkcodes waar beschreven. Geen internetdienst is volledig risicoloos. Een relevante wijziging in gegevensgebruik verwerken we in deze verklaring voordat die nieuwe verwerking begint.