Privacybeleid

1. Wie wij zijn

Eat.Sleep.Do. is een lokaal ontdekkingsplatform voor restaurants, accommodaties en activiteiten (“EAT / SLEEP / DO”). Het platform wordt geëxploiteerd door Marai Digital, handelend onder de naam Eat.Sleep.Do., gevestigd aan de Warmoesstraat 33, 1791 CN Den Burg (Texel), Nederland. KvK-nummer: 96093706. E-mail: hello@eatsleepdo.com.

Marai Digital is de verwerkingsverantwoordelijke voor de persoonsgegevens die via eatsleepdo.com worden verwerkt, zoals beschreven in dit beleid.

2. Welke gegevens wij verwerken

Afhankelijk van hoe je het platform gebruikt, verwerken wij:

Bezoekers van de gids (zonder account)

• Technische gegevens die je browser automatisch meestuurt (IP-adres, browsertype, apparaat, taalinstelling).
• Gebruiksgegevens op hoofdlijnen via privacyvriendelijke, cookieloze analyse. Deze analyse volgt je niet over andere websites en maakt geen profiel van je (zie ons Cookiebeleid).
• Scan je een QR-sticker bij een bedrijf, dan leggen wij vast welke sticker is gescand, wanneer, en welk browsertype daarbij is meegestuurd. Wij leggen daar geen IP-adres en geen naam bij vast. Wij gebruiken dit om te zien of de stickers werken, niet om je te herkennen.
• Open je het formulier om een ervaring te delen bij een bedrijf, dan leggen wij vast bij welk bedrijf, welk formulier (tekst of video), in welke taal en wanneer. Wij kijken naar het browsertype om geautomatiseerde bezoeken van echte te onderscheiden, maar wij bewaren dat browsertype niet. Er wordt geen IP-adres, geen cookie en geen kenmerk waarmee wij jou zouden kunnen herkennen opgeslagen. Wij gebruiken dit om te zien hoeveel mensen het formulier afmaken, niet om je te volgen.

Ondernemers met een account (claim van een vermelding)

• E-mailadres (voor wachtwoordloze login via een inloglink).
• De bedrijfsgegevens die je zelf invult of bevestigt: bedrijfsnaam, adres, telefoonnummer, WhatsApp-nummer, website, en foto's die je uploadt.
• Gegevens over je claim: het tijdstip, de gegeven toestemming en de verificatiemethode.

Bezoekers die een ervaring achterlaten

• Je naam en je e-mailadres. Je naam wordt getoond bij je ervaring; je e-mailadres niet — dat gebruiken wij alleen om je te laten weten dat het bedrijf heeft gereageerd.
• Je beoordeling (1 tot 5) en je toelichting.
• Je video-opname, als je die maakt of toevoegt (zie hoofdstuk 3).
• De taal van het formulier waarop je hebt ingediend, zodat een eventuele e-mail in dezelfde taal komt.
• De toestemmingstekst zelf: wij bewaren de zin die je hebt aangevinkt, precies zoals hij op je scherm stond, met het tijdstip erbij. Dat is ons bewijs van waar je toestemming voor hebt gegeven.

Wij verwerken geen bijzondere categorieën persoonsgegevens en richten ons platform niet op kinderen. Dat geldt ook voor video: beeld en geluid worden pas bijzondere persoonsgegevens wanneer ze technisch worden verwerkt om iemand uniek te herkennen — gezichtsherkenning, kort gezegd. Dat doen wij niet, en dat zijn wij ook niet van plan.

3. Video-ervaringen

Neem je een video op of voeg je er een toe, dan gaat die eerst naar een afgeschermde opslag binnen de EU die niet publiek toegankelijk is. Daar wordt de opname omgezet naar een formaat dat op elk apparaat speelt, en wordt er een stilstaand beeld uit gehaald als voorvertoning.

Dat omzetten doen wij op onze eigen server in de EU. Er komt geen videodienst van een derde partij aan te pas. Alleen de omgezette versie en de voorvertoning worden openbaar; het origineel blijft afgeschermd.

Wij analyseren je video niet. Er wordt geen gezichtsherkenning op toegepast en er wordt niet gezocht naar wie erin te zien is.

4. Gegevens van derden — Google

De gids toont reputatie-informatie die deels afkomstig is van Google. Concreet tonen wij op pagina's van bedrijven:

• de Google-beoordeling (sterren) en het aantal beoordelingen;
• Google-reviews (naam van de auteur, eventuele profielfoto, tekst, datum en een link naar Google), met de door Google vereiste bronvermelding;
• een Google Maps-kaart met de locatie van het bedrijf, die je zelf kunt openen (wij laden deze niet automatisch);
• een “Route”-link die een routebeschrijving in Google Maps opent; wanneer je hierop klikt, deel je je (vertrek)locatie met Google om de route te berekenen.

Deze Google-gegevens worden live opgehaald op het moment dat je de pagina bekijkt en worden door ons niet bewaard — geen beoordelingen, geen reviewteksten, geen namen, geen foto's. Wat wij wél opslaan is de plaats-ID die Google aan een bedrijf toekent: een technisch kenmerk zonder inhoud, dat wij van Google uitdrukkelijk mogen bewaren en dat de koppeling tussen een vermelding en de juiste locatie in stand houdt.

Onze eigen reputatiescore is een zelf berekende maatstaf en geen kopie van de Google-beoordeling.

Door dit platform te gebruiken, maak je gebruik van Google Maps/Google Places. Op dat gebruik zijn ook de voorwaarden en het privacybeleid van Google van toepassing: Google Terms of Service en Google Privacy Policy.

De Google Maps-kaart laden wij bewust niet automatisch: je opent deze zelf via een knop. Pas wanneer je de kaart opent, kan Google cookies plaatsen. Meer hierover in ons Cookiebeleid.

5. Waarvoor en op welke grondslag

6. Hoe lang wij gegevens bewaren

Je ervaring bewaren wij zolang die op Eat.Sleep.Do. gepubliceerd staat. Dat is bewust geen vaste termijn: een ervaring is een openbaar oordeel over een bedrijf, en die blijft staan zolang de vermelding bestaat. Hij verdwijnt wanneer je je toestemming intrekt, wanneer wij hem na een melding verwijderen, of wanneer het bedrijf uit de gids gaat.

• Je video-opname — zowel de openbare versie als het afgeschermde origineel — bewaren wij zolang je video gepubliceerd staat. Trek je je toestemming in, dan verwijderen wij beide.
• Je e-mailadres bewaren wij zolang je ervaring gepubliceerd staat, uitsluitend om je te kunnen laten weten dat het bedrijf heeft gereageerd. Wij tonen het niet en verkopen het niet.
• De toestemmingstekst bewaren wij bij je ervaring, als bewijs van wat je is voorgelegd. Wij passen die achteraf nooit aan — een toestemming die je later bewerkt, is geen bewijs meer.
• Accountgegevens bewaren wij zolang je een vermelding beheert. Verwijder je je account of claim, dan verwijderen of anonimiseren wij de bijbehorende gegevens, tenzij wij wettelijk verplicht zijn ze te bewaren.
• Claimgegevens (toestemming, verificatie) bewaren wij als bewijs van een rechtsgeldige claim, voor de duur van de relatie en een redelijke periode daarna.
• Stickerscans bewaren wij zolang wij de stickers gebruiken. Het gaat om tellingen per sticker, zonder naam en zonder IP-adres.
• Formulierbezoeken bewaren wij zolang wij de formulieren gebruiken. Het gaat om tellingen per bedrijf en per formulier, zonder naam, zonder IP-adres en zonder enig kenmerk waarmee wij jou zouden kunnen herkennen.
• Analytische gegevens — zie ons Cookiebeleid.

7. Met wie wij gegevens delen

Wij verkopen je gegevens nooit. Wij schakelen wel dienstverleners in die namens ons gegevens verwerken, uitsluitend voor de hierboven genoemde doelen:

• Supabase — database en bestandsopslag, in de EU (Ierland).
• Vercel — hosting van de website en de cookieloze statistieken.
• Railway — de server in de EU waarop video's worden omgezet.
• Brevo — verzending van onze e-mails: inloglinks en berichten aan ondernemers, en het bericht aan jou wanneer een bedrijf op je ervaring reageert.
• Google — voor de gegevens en de kaart beschreven in hoofdstuk 4. Die worden live opgehaald en niet door ons bewaard.

Met deze partijen sluiten wij verwerkersovereenkomsten. Sommige kunnen gegevens buiten de EER verwerken; in dat geval zorgen wij voor passende waarborgen (zoals de EU-modelcontractbepalingen).

Het bedrijf waarover je een ervaring schrijft, is geen verwerker van ons. Volgens de toestemming die je bij het indienen geeft, mag dat bedrijf je ervaring ook op zijn eigen website tonen — en, als je daar apart toestemming voor hebt gegeven, gebruiken in zijn marketing. Wat het bedrijf daarmee doet, bepaalt het zelf; wij bepalen dat niet voor hen. Voor vragen over dat gebruik kun je bij het bedrijf terecht, en je kunt altijd ook bij ons terecht via hello@eatsleepdo.com.

8. Cookies

Wij gebruiken alleen cookies die nodig zijn om het platform te laten werken, en meten het gebruik zonder cookies. Wij plaatsen geen tracking- of advertentiecookies. Google Maps laden wij alleen wanneer je de kaart zelf opent. De volledige uitleg staat in ons Cookiebeleid.

9. Jouw rechten

Je hebt onder de AVG het recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar.

Toestemming intrekken. Heb je een ervaring achtergelaten, dan gaat het om twee losse keuzes, en je kunt ze los van elkaar intrekken:

• De publicatie van je ervaring. Trek je die in, dan halen wij je ervaring — en een eventuele video — van Eat.Sleep.Do. af.
• Het gebruik in marketing, als je die aparte toestemming hebt gegeven. Die kun je intrekken terwijl je ervaring gewoon gepubliceerd blijft.

Eén ding kunnen wij niet beloven. Is een video eenmaal in marketing gebruikt, dan kunnen wij hem van onze eigen kanalen halen en lopende advertenties stopzetten — maar wij kunnen niet terughalen wat anderen inmiddels hebben gedeeld of opgeslagen. Dat zeggen wij liever vooraf dan achteraf.

Het intrekken van toestemming geldt vanaf het moment dat je het doorgeeft; het maakt niet ongedaan wat daarvóór rechtmatig is gebeurd.

Een verzoek indienen of een vraag stellen? Mail naar hello@eatsleepdo.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen, toegangsbeperking op basis van rolrechten en wachtwoordloze authenticatie. Onze database en bestandsopslag staan in de EU, en video-originelen liggen in een afgeschermde opslag die niet publiek toegankelijk is.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.