Juridisch
Privacybeleid
Hoe we uw gegevens verzamelen, gebruiken en beschermen. Conform de AVG (EU 2016/679) en de LOPDGDD (Spanje).
Laatst bijgewerkt: 17 mei 2026
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van de via tarifa.life verzamelde persoonsgegevens is:
- Tarifa Life, eenmanszaak
- Tarifa, Andalusië, Spanje
- Contact: info@tarifa.life
2. Verzamelde gegevens en doeleinden
2.1 Bij de registratie
- E-mail, voornaam, achternaam, wachtwoord (gehasht, nooit in leesbare tekst)
- Voor Google OAuth-accounts: e-mailadres, naam en profielfoto
- Rol (gebruiker, eigenaar van een school, eigenaar van een restaurant, enz.)
Doel: uw account aanmaken en beheren, u in staat stellen in te loggen, contact met u opnemen voor belangrijke meldingen.
Rechtsgrond: uitvoering van de overeenkomst (Gebruiksvoorwaarden) en gerechtvaardigd belang.
2.2 Tijdens het gebruik van de dienst
- Gepubliceerde inhoud: stories (foto's, video's), beoordelingen, berichten, marktplaatsadvertenties
- Technische metagegevens: IP-adres, user agent, datum en tijdstip van de handelingen
- Geografische locatie: alleen als u deze uitdrukkelijk inschakelt om een plaats te zoeken
- Geschiedenis van de meldingen en status gelezen/ongelezen
- Voorkeuren (taal, abonnementen op spots en vestigingen)
Doel: de dienst leveren, moderatie, beveiliging, fraudepreventie.
Rechtsgrond: uitvoering van de overeenkomst en gerechtvaardigd belang om een veilige dienst te leveren.
2.3 Tijdens een betaling
- Bedrag, datum, valuta, status
- Factuuradres en btw-nummer (voor professionals)
- tarifa.life slaat geen enkel bankgegeven op. De bankkaartgegevens worden uitsluitend verwerkt door Stripe Payments Europe Ltd.
Doel: uitvoering van de transacties, boekhouding, fiscale verplichtingen.
Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting (boekhoudkundige bewaring van 10 jaar).
2.4 Gesprekken met de AI-assistent
- Inhoud van de uitgewisselde berichten
- Antwoorden van het AI-model
- Gebruikt model (Haiku, Opus)
- Escalatiestatus (ja/nee)
Doel: de continuïteit van het gesprek waarborgen, escaleren naar een mens indien nodig, de dienst verbeteren.
Rechtsgrond: gerechtvaardigd belang om ondersteuning te bieden.
De gesprekken worden ter verwerking doorgegeven aan de leverancier van het AI-model Anthropic PBC (VS). Anthropic bewaart de API-verzoeken niet langer dan de tijd die nodig is voor de verwerking (behalve in uitzonderlijke gevallen van vastgesteld misbruik).
2.5 Pushmeldingen (PWA)
- Web push-abonnementseindpunt, cryptografische sleutels (p256dh, auth)
- User agent van het apparaat
Doel: u pushmeldingen sturen als u die hebt aanvaard.
Rechtsgrond: uw toestemming (op het moment dat u de meldingstoestemming in uw browser verleent). U kunt uw toestemming op elk moment intrekken door de meldingen uit te schakelen in de instellingen van uw browser of de PWA.
3. Verwerkers en ontvangers
Voor het leveren van de dienst doen we een beroep op de volgende verwerkers:
- Vercel Inc. (VS) — webhosting. Doorgifte buiten de EU geregeld door de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC).
- Supabase Inc. (Singapore; gegevens opgeslagen in de EU, in Ierland) — database, authenticatie, bestandsopslag.
- Stripe Payments Europe Ltd. (Ierland, EU) — verwerking van de betalingen.
- Resend Inc. (VS) — verzenden van transactionele e-mails. Doorgifte buiten de EU geregeld door de SCC.
- Anthropic PBC (VS) — AI-modellen voor de support-chatbot. Doorgifte buiten de EU geregeld door de SCC. De verzoeken worden niet gebruikt om de modellen te trainen (API zonder bewaring).
- Google LLC (VS) — openbare vestigingsgegevens (Maps, Places API). Google OAuth als u inlogt via Google.
We verkopen uw persoonsgegevens nooit aan derden en gebruiken ze niet voor reclamedoeleinden buiten de werking van de dienst.
4. Bewaartermijn
- Actief account: zolang het account bestaat, plus 12 maanden na de laatste activiteit, daarna verwijdering tenzij wettelijke verplichtingen gelden.
- Boekhoudkundige gegevens (facturen, transacties): 10 jaar na de afsluiting van het belastingjaar (Spaanse wettelijke verplichting).
- Chatgesprekken: 90 dagen, daarna automatische verwijdering.
- Technische logs (IP, user agent): maximaal 12 maanden.
- Stories: automatisch verwijderd om middernacht (tijdzone Europa/Madrid) op de dag van publicatie, behalve in uitzonderlijke gevallen van een melding.
- Marktplaatsberichten: bewaard voor de duur van het gesprek, plus 12 maanden na de afsluiting ervan, voor de oplossing van een eventueel geschil.
5. Uw rechten
Overeenkomstig de AVG beschikt u over de volgende rechten:
- Recht op inzage: bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen.
- Recht op rectificatie: onjuiste gegevens corrigeren.
- Recht op gegevenswissing („recht op vergetelheid“): de verwijdering van uw gegevens vragen.
- Recht op beperking: de verwerking van uw gegevens beperken.
- Recht op overdraagbaarheid: uw gegevens verkrijgen in een gestructureerd en leesbaar formaat.
- Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens op gerechtvaardigde gronden.
- Recht om uw toestemming in te trekken op elk moment wanneer de verwerking daarop berust.
- Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (in Spanje: AEPD — Agencia Española de Protección de Datos).
Om deze rechten uit te oefenen, schrijft u naar info@tarifa.life met vermelding van uw verzoek. Wij antwoorden binnen 30 dagen.
6. Beveiliging
Wij nemen redelijke technische en organisatorische maatregelen om uw gegevens te beschermen: TLS-versleuteling voor alle communicatie, bcrypt-hashing van de wachtwoorden, op rol gebaseerde beperkte toegang tot de database, registratie van de toegang, dagelijkse back-ups en regelmatige bijwerking van de afhankelijkheden.
Ondanks deze maatregelen is geen enkel systeem volledig onfeilbaar. In geval van een gegevenslek dat uw informatie treft, stellen wij de AEPD binnen 72 uur in kennis overeenkomstig artikel 33 van de AVG en stellen wij u onverwijld in kennis indien het incident een hoog risico voor uw rechten inhoudt.
7. Cookies en trackers
Zie ons specifieke Cookiebeleid voor de details.
8. Minderjarigen
De dienst is niet bestemd voor minderjarigen onder de 16 jaar. Als u jonger bent dan 16 jaar, moet u de toestemming van uw ouders of voogden verkrijgen om het Platform te gebruiken.
9. Wijzigingen van het beleid
Dit beleid kan worden gewijzigd om juridische of technische ontwikkelingen weer te geven. De toepasselijke versie is die welke op de Site is gepubliceerd. Bij een ingrijpende wijziging informeren wij u per e-mail of via een melding in de applicatie.
10. Contact
Voor elke vraag over uw persoonsgegevens of over dit beleid: info@tarifa.life.