Privacybeleid

1. Wie zijn wij

VierHier is een online marktplaats voor het huren en verhuren van evenementenruimtes in Nederland en Belgie. De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) is VierHier, de handelsnaam van de eenmanszaak gevestigd te Duiven (hierna: “wij”, “ons” of “VierHier”). Kamer van Koophandel: 42116405. Btw-identificatienummer: NL005506167B27.

Contact: privacy@vierhier.nl

2. Welke gegevens verwerken wij

Accountgegevens

Naam, e-mailadres en (gehashte) wachtwoord of Google OAuth-token bij aanmelding via Google. We slaan nooit platte wachtwoorden op.

Verhuurdergegevens

Ruimtenaam, beschrijving, locatie, capaciteit, prijsinformatie, fotos en contactgegevens die verhuurders zelf aanleveren bij het aanmelden van een ruimte.

Aanvraag- en boekingsgegevens

Type evenement, gewenste datum(s), aantal gasten en overige details die organisatoren invullen bij een offerteaanvraag. Na acceptatie van een offerte worden naam, datum, bedrag en betalingsstatus opgeslagen als onderdeel van de boeking.

Betalingsgegevens

Betalingen worden verwerkt via Stripe. VierHier slaat geen volledige kaartgegevens op. We ontvangen van Stripe een betalingskenmerk, het betaalde bedrag en de betalingsstatus. Verhuurders verbinden een Stripe Express-account aan hun profiel; KYC-verificatie vindt plaats bij Stripe.

Berichten

Berichten die worden uitgewisseld tussen organisatoren en verhuurders via ons berichtenplatform.

Beoordelingen

Recensies die organisatoren en verhuurders na afloop van een boeking plaatsen.

Technische gegevens

IP-adres en gebruikspatronen die worden opgeslagen voor beveiliging, snelheidsbeperking (rate limiting) en foutopsporing. Voor productstatistieken gebruiken we Plausible, een cookieloos analyse-instrument dat geen individuele bezoekers volgt of profileert. We gebruiken geen marketingcookies en plaatsen geen trackingcookies van derden.

3. Doeleinden en rechtsgrondslagen

4. Verwerkers en derden

Wij delen persoonsgegevens uitsluitend met verwerkers die namens ons handelen en waarmee we een verwerkersovereenkomst hebben gesloten. We verkopen geen persoonsgegevens.

Neon

DienstPostgreSQL-database

LocatieEU (Frankfurt)

Cloudflare R2

DienstOpslag van fotos

LocatieEU

Stripe

DienstBetalingsverwerking

LocatieEU/VS (SCC)

Resend

DienstTransactionele e-mail

LocatieEU

Sentry

DienstFoutmonitoring

LocatieEU

Upstash

DienstRate limiting & caching (Redis)

LocatieEU

Vercel

DienstHosting & CDN

LocatieEU/VS (SCC)

Google

DienstOAuth-aanmelding

LocatieEU/VS (SCC)

Plausible

DienstCookieloze website-analyse

LocatieEU

Vercel Speed Insights

DienstPerformance-telemetrie (paginasnelheid)

LocatieEU/VS (SCC)

Anthropic

DienstAI-ondersteuningslaag (alleen indien geactiveerd)

LocatieEU/VS (SCC)

SCC = Standaard Contractuele Clausules van de Europese Commissie voor doorgifte buiten de EER.

5. Bewaartermijnen

• Accountgegevens: bewaard zolang je account actief is en tot 30 dagen na verwijdering (tenzij er openstaande financiele verplichtingen zijn).
• Financiele en boekingsadministratie: 7 jaar na het boekingsjaar op grond van de fiscale bewaarplicht (art. 52 AWR / Belgisch WIB).
• Berichten: bewaard gedurende de boeking en een aansluitende periode van 90 dagen voor eventuele geschillen.
• Technische loggegevens: maximaal 90 dagen.

6. Cookies

VierHier gebruikt uitsluitend functioneel noodzakelijke cookies: een sessiecookie voor authenticatie en een CSRF-beveiligingstoken. We plaatsen geen marketingcookies, tracking pixels of advertentiecookies. Voor meer informatie zie ons cookiebeleid.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: verzoek om wissing van je persoonsgegevens (met inachtneming van de fiscale bewaarplicht).
• Gegevensoverdraagbaarheid: je gegevens opvragen in een machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Beperking: verzoek om beperking van de verwerking.

Stuur een verzoek naar privacy@vierhier.nl. Wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (Belgie).

8. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe ter beveiliging van persoonsgegevens, waaronder versleutelde verbindingen (TLS), gehashte wachtwoorden, toegangscontrole, snelheidsbeperking en foutmonitoring.

9. Wijzigingen

Dit beleid kan worden bijgewerkt. Bij materiele wijzigingen informeren wij je via e-mail of een melding bij het inloggen. De datum bovenaan dit document geeft aan wanneer het voor het laatste is gewijzigd.