Verwerkingsverantwoordelijke
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Verenigd Koninkrijk. Contact: kontakt@playzonefinder.com. Vertegenwoordiger in de EU: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spanje.
Hosting
Deze website draait op een eigen server in Duitsland, gehuurd bij Hostinger International Ltd. Verbindingsgegevens en technisch noodzakelijke logbestanden worden verwerkt om de website veilig te leveren.
Foto's van Wikimedia Commons (beheerder: Wikimedia Foundation, Inc., San Francisco, VS) worden door onze eigen server in Duitsland opgehaald en tijdelijk opgeslagen. De browser maakt geen verbinding met Wikimedia en het IP-adres wordt niet aan Wikimedia doorgegeven. Licentie- en auteursvermeldingen van de foto's blijven behouden.
Kaarten
De kaart gebruikt kaartgegevens van de bijdragers van OpenStreetMap, weergegeven met MapLibre. Onze eigen server laadt de kaarttegels via img.playzonefinder.com bij de tegelaanbieder OpenFreeMap en slaat ze tijdelijk op; de browser maakt geen verbinding met de aanbieder. Routes in Google Maps worden pas geopend als u op de betreffende link klikt.
Statistieken
Google Analytics 4 en PostHog worden pas geladen nadat u via de toestemmingsbanner uitdrukkelijk toestemming hebt gegeven. Zonder toestemming vindt geen bereiksmeting plaats. Uw keuze wordt opgeslagen in de opslag van uw browser en kan op elk moment worden ingetrokken via de link „Privacy-instellingen” onderaan de pagina. Daarbij verwijderen wij ook reeds geplaatste statistiekcookies (Google Analytics en PostHog). Wij tonen geen advertenties.
Wij gebruiken Google Analytics 4 (aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) voor bereiksmeting. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6, lid 1, onder a, AVG). Daarbij kunnen gegevens worden doorgegeven aan Google LLC in de Verenigde Staten; Google LLC is gecertificeerd onder het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework), waarop de doorgifte berust (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023). Volgens Google slaat Google Analytics 4 geen IP-adressen op. In ons account bewaart Google Analytics gebeurtenisgegevens 2 maanden en gegevens op gebruikersniveau 14 maanden. Zonder intrekking van uw toestemming blijft de cookie „_ga” tot 2 jaar bewaard.
Wij gebruiken PostHog (aanbieder: PostHog Inc.) om het gebruik te meten; de gegevens worden verwerkt op servers in de EU. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6, lid 1, onder a, AVG); zonder toestemming wordt PostHog niet geladen. Geregistreerd worden paginaweergaven, het verlaten van een pagina en klikken op telefoonnummers, routes, websites en externe links. Sessie-opnamen en enquêtes zijn uitgeschakeld. PostHog slaat hiervoor een willekeurige identificatiecode op in uw browser. U kunt uw toestemming op elk moment intrekken via de link „Privacy-instellingen” onderaan de pagina; de identificatiecode en reeds geplaatste PostHog-cookies worden dan verwijderd en de toestemmingsbanner verschijnt opnieuw. IP-adressen worden bij PostHog geanonimiseerd. Wij hebben bij PostHog geen kortere bewaartermijn ingesteld; binnen ons abonnement bewaart PostHog gebeurtenisgegevens tot 7 jaar. Volgens de verwerkersovereenkomst van PostHog kan PostHog Inc. gegevens ook in de VS verwerken; volgens eigen opgave neemt PostHog deel aan het EU-U.S. Data Privacy Framework.
Anonieme telling voor exploitanten
Zodat exploitanten kunnen zien hoe vaak hun vermelding wordt bekeken, tellen wij op pagina's van locaties en in lijsten van locaties de weergaven en klikken op „Bellen”, „Website” en „Route”. Er wordt alleen een totaal per locatie en per dag opgeslagen. Wij plaatsen hiervoor geen cookies, slaan niets op in uw browser en registreren uw IP-adres noch andere gegevens over uw persoon. De rechtsgrond is ons gerechtvaardigd belang bij een prestatieoverzicht voor exploitanten (art. 6, lid 1, onder f, AVG). Omdat wij alleen dagtotalen zonder persoonsgegevens opslaan, kan de telling aan niemand worden gekoppeld; er zijn dus geen opgeslagen gegevens over u waarop een bezwaar betrekking kan hebben. Het telverzoek verschijnt zoals elk paginabezoek in de serverlogs (zie „Bewaartermijn”).
Formulieren en het insturen van foto's
Als u een locatie voorstelt, een vermelding claimt of een foto instuurt, verwerken wij de door u verstrekte gegevens (naam, e-mailadres en de ingestuurde foto) uitsluitend om uw verzoek af te handelen. De gegevens komen in onze mailbox terecht en worden door een persoon gecontroleerd voordat er iets wordt gepubliceerd. Voor beoordelingen slaan wij de sterren, de tekst en de opgegeven voornaam op; wij vragen niet om een e-mailadres. Ter voorkoming van misbruik slaan wij in plaats van uw IP-adres alleen een dagelijks wisselende, niet-omkeerbare controlewaarde op, die na 30 dagen wordt verwijderd. Beoordelingen verschijnen pas nadat een persoon ze heeft gecontroleerd; op verzoek verwijderen wij ze op elk moment (contactgegevens bij de juridische informatie). De rechtsgrond is art. 6, lid 1, onder b, AVG (afhandeling van uw verzoek of gebruik van de gids volgens de gebruiksvoorwaarden). Deze e-mails – en bij meldingen van exploitanten de ontvangstbevestiging aan de afzender – versturen wij via de e-maildienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS); Resend verwerkt daarbij de formuliergegevens, inclusief ingezonden foto's. Ook hier is de rechtsgrondslag artikel 6, lid 1, onder b, AVG. Volgens de verwerkersovereenkomst van Resend vindt de verwerking hoofdzakelijk in de VS plaats; de doorgifte is gebaseerd op de EU-modelcontractbepalingen en volgens eigen opgave neemt Resend bovendien deel aan het EU-U.S. Data Privacy Framework.
Onze mailbox kontakt@playzonefinder.com wordt beheerd door Fastmail Pty Ltd (PO Box 234, Collins Street West, VIC 8007, Australië). Daar komen de formuliermails en alle e-mails binnen die u ons rechtstreeks stuurt. Volgens de verwerkersovereenkomst van Fastmail staan de hoofdservers in een datacenter in de VS; volgens zijn privacyverklaring kan Fastmail daarnaast gegevens verwerken in Australië, het Verenigd Koninkrijk, India en Oostenrijk. De doorgifte is gebaseerd op de EU-modelcontractbepalingen (besluit van de Europese Commissie van 4 juni 2021).
Het gebruik van de formulieren is vrijwillig; er bestaat geen wettelijke of contractuele verplichting om ons gegevens te verstrekken. Verplicht zijn naam en e-mailadres bij het voorstellen van een locatie of het claimen van een vermelding, daarnaast de foto bij het insturen van een foto, en naam, sterren en tekst bij beoordelingen. Zonder deze gegevens kunnen wij het verzoek niet behandelen of de beoordeling niet publiceren.
Bewaartermijn
Serverlogs: de toegangslogs van de webserver (IP-adres, tijdstip, opgevraagd adres, verwijzende pagina en browsergegevens) verwijderen wij na 14 dagen, systeemlogs na 7 dagen.
Formulieren: gegevens uit de formulieren (locatie voorstellen, vermelding claimen, foto insturen) verwijderen wij 12 maanden na ontvangst, afgewezen foto's al 30 dagen na de beslissing. Aanvragen van gasten verwijderen wij 12 maanden na ontvangst.
Beoordelingen bewaren wij zolang ze gepubliceerd zijn; afgewezen of verwijderde beoordelingen verwijderen wij 30 dagen na de beslissing. De controlewaarde tegen misbruik verwijderen wij na 30 dagen.
Het verwijderen gebeurt elke nacht automatisch. Hoe lang Google Analytics en PostHog gegevens bewaren, staat in het onderdeel „Statistieken”.
Uw rechten
U kunt verzoeken om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens, en een gegeven toestemming intrekken. Daarnaast hebt u het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming. Voor zover wij gegevens verwerken op grond van ons gerechtvaardigd belang, kunt u om redenen die verband houden met uw specifieke situatie te allen tijde bezwaar maken (artikel 21 AVG).
Informatie voor afzonderlijke landen
Verenigd Koninkrijk: verwerkingsverantwoordelijke is AWL Zentrum Ltd (adres hierboven). U kunt een klacht indienen bij het Information Commissioner's Office (ICO, ico.org.uk).
Noorwegen: u kunt een klacht indienen bij de gegevensbeschermingsautoriteit Datatilsynet (datatilsynet.no).
Zwitserland en Liechtenstein: onze servers staan in Duitsland, een staat met een passende gegevensbescherming volgens bijlage 1 van de Zwitserse verordening inzake gegevensbescherming. Als u toestemming geeft voor Google Analytics, kunnen gegevens ook naar de Verenigde Staten worden doorgegeven; Google LLC is gecertificeerd onder het Swiss-U.S. Data Privacy Framework. Volgens zijn verwerkersovereenkomst kan ook PostHog Inc. gegevens in de VS verwerken en neemt het volgens eigen opgave deel aan het Swiss-U.S. Data Privacy Framework. Formuliergegevens worden via de e-maildienst Resend ook zonder toestemming naar de VS doorgegeven; voor doorgiften vanuit Zwitserland baseert Resend zich volgens zijn verwerkersovereenkomst op de voor Zwitserland aangepaste EU-modelcontractbepalingen. Ook e-mails aan ons staan in de mailbox bij Fastmail Pty Ltd (Australië), waarvan de hoofdservers in de VS staan; Fastmail baseert de doorgifte volgens zijn verwerkersovereenkomst op de EU-modelcontractbepalingen.
Verenigde Staten: de bereiksmeting start pas na uw toestemming; op „Do Not Track”-signalen van de browser reageren wij niet afzonderlijk. Na uw toestemming kan Google Analytics ook gegevens over uw gebruik van verschillende websites verzamelen. De gids is niet gericht op kinderen jonger dan 13 jaar; wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Deze verklaring geldt vanaf de hierboven vermelde datum; wijzigingen publiceren wij op deze pagina met een nieuwe datum.
Canada: verantwoordelijk voor de gegevensbescherming is AWL Zentrum Ltd (adres hierboven), bereikbaar via kontakt@playzonefinder.com. U kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada (priv.gc.ca) en, in Québec, bij de Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Japan: verzoeken om inzage, correctie, verwijdering of stopzetting van het gebruik van uw gegevens stuurt u per e-mail naar kontakt@playzonefinder.com; wij rekenen hiervoor geen kosten. Ter bescherming van uw gegevens gebruiken wij versleutelde verbindingen (HTTPS) en beperken wij de toegang tot bevoegde personen. Onze servers staan in Duitsland (Europese Unie); de EU is door de Japanse Commissie voor de bescherming van persoonsgegevens (PPC) erkend als gebied met een gelijkwaardig beschermingsniveau. Google Analytics geeft alleen met uw toestemming gegevens door aan de Verenigde Staten. Informatie volgens artikel 28, lid 2, APPI over doorgifte naar de VS: het land van ontvangst zijn de Verenigde Staten van Amerika. Volgens het landenrapport van de PPC (stand van het onderzoek: oktober 2021) bestaat daar geen algemene wet inzake gegevensbescherming, maar zijn er sectorale wetten, zoals de Electronic Communications Privacy Act (ECPA), de Gramm-Leach-Bliley Act (GLBA) en de Health Insurance Portability and Accountability Act (HIPAA); het rapport vermeldt geen adequaatheidsbesluit van de EU, en de VS nemen sinds 25 juli 2012 deel aan het APEC CBPR-systeem. Het rapport vermeldt geen verplichtingen tot lokale gegevensopslag of tot medewerking aan informatievergaring door de overheid die uw rechten ernstig kunnen aantasten. Maatregelen van de ontvangers: Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework; Google Analytics verzendt gegevens versleuteld (HTTPS met HSTS) en gebruikt ze volgens Google alleen overeenkomstig het contract met ons en onze instellingen. PostHog slaat onze gegevens op in de PostHog EU Cloud in Frankfurt am Main en anonimiseert IP-adressen; volgens de verwerkersovereenkomst kan PostHog Inc. gegevens ook in de VS verwerken, verklaart het deel te nemen aan het EU-U.S. Data Privacy Framework en versleutelt het gegevens tijdens verzending en opslag. Beide diensten worden pas na uw toestemming geladen. Anders bij formulieren: de ingevulde gegevens worden via de e-maildienst Resend (Plus Five Five, Inc., VS) ook zonder toestemming naar de VS doorgegeven; volgens eigen opgave neemt Resend deel aan het EU-U.S. Data Privacy Framework, gebruikt het EU-modelcontractbepalingen en biedt het HTTPS-versleuteling. Evenzo worden e-mails aan ons, inclusief de formuliermails, ook zonder toestemming opgeslagen in de mailbox bij Fastmail Pty Ltd (Australië), waarvan de hoofdservers in de VS staan; Fastmail gebruikt EU-modelcontractbepalingen.
Nieuw-Zeeland: privacy officer in de zin van section 201 van de Privacy Act 2020 is René Lauterbach (AWL Zentrum Ltd, adres hierboven), bereikbaar via kontakt@playzonefinder.com. Zonder de verplichte gegevens in een formulier kunnen wij het verzoek niet behandelen. U kunt een klacht indienen bij het Office of the Privacy Commissioner (privacy.org.nz).
Filipijnen: functionaris voor gegevensbescherming (Data Protection Officer) is René Lauterbach (AWL Zentrum Ltd, adres hierboven), bereikbaar via kontakt@playzonefinder.com. U kunt bezwaar maken tegen de verwerking van uw gegevens en een klacht indienen bij de National Privacy Commission (privacy.gov.ph). De bewaartermijnen staan in het onderdeel „Bewaartermijn”.
Aanvragen van bezoekers
Als u via de pagina van een locatie een aanvraag of een verjaardagsaanvraag verstuurt, verwerken wij de door u verstrekte gegevens (naam, e-mailadres, optioneel telefoonnummer, gewenste datum, aantal personen, bericht) uitsluitend om uw aanvraag af te handelen. Wij slaan ze op in een aparte tabel, gekoppeld aan de betreffende locatie. De rechtsgrond is art. 6, lid 1, onder b, AVG (voorbereiding van een boeking of aanvraag bij de locatie).
Wij sturen uw aanvraag door naar de exploitant van de betreffende locatie, zodat die u kan antwoorden. Doorgifte aan andere derden of gebruik voor reclamedoeleinden vindt niet plaats.
Ter voorkoming van misbruik slaan wij in plaats van uw IP-adres alleen een dagelijks wisselende, niet-omkeerbare controlewaarde op. Uw gegevens verwijderen wij uiterlijk 12 maanden na de aanvraag.