Privacybeleid — tarifa.life

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van de via tarifa.life verzamelde persoonsgegevens is:

Tarifa Life, eenmanszaak
Tarifa, Andalusië, Spanje
Contact: info@tarifa.life

2. Verzamelde gegevens en doeleinden

2.1 Bij de registratie

E-mail, voornaam, achternaam, wachtwoord (gehasht, nooit in leesbare tekst)
Voor Google OAuth-accounts: e-mailadres, naam en profielfoto
Rol (gebruiker, eigenaar van een school, eigenaar van een restaurant, enz.)

Doel: uw account aanmaken en beheren, u in staat stellen in te loggen, contact met u opnemen voor belangrijke meldingen.

Rechtsgrond: uitvoering van de overeenkomst (Gebruiksvoorwaarden) en gerechtvaardigd belang.

2.2 Tijdens het gebruik van de dienst

Gepubliceerde inhoud: stories (foto's, video's), beoordelingen, berichten, marktplaatsadvertenties
Technische metagegevens: IP-adres, user agent, datum en tijdstip van de handelingen
Geografische locatie: alleen als u deze uitdrukkelijk inschakelt om een plaats te zoeken
Geschiedenis van de meldingen en status gelezen/ongelezen
Voorkeuren (taal, abonnementen op spots en vestigingen)

Doel: de dienst leveren, moderatie, beveiliging, fraudepreventie.

Rechtsgrond: uitvoering van de overeenkomst en gerechtvaardigd belang om een veilige dienst te leveren.

2.3 Tijdens een betaling

Bedrag, datum, valuta, status
Factuuradres en btw-nummer (voor professionals)
tarifa.life slaat geen enkel bankgegeven op. De bankkaartgegevens worden uitsluitend verwerkt door Stripe Payments Europe Ltd.

Doel: uitvoering van de transacties, boekhouding, fiscale verplichtingen.

Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting (boekhoudkundige bewaring van 10 jaar).

2.4 Gesprekken met de AI-assistent

Inhoud van de uitgewisselde berichten
Antwoorden van het AI-model
Gebruikt model (Haiku, Opus)
Escalatiestatus (ja/nee)

Doel: de continuïteit van het gesprek waarborgen, escaleren naar een mens indien nodig, de dienst verbeteren.

Rechtsgrond: gerechtvaardigd belang om ondersteuning te bieden.

De gesprekken worden ter verwerking doorgegeven aan de leverancier van het AI-model Anthropic PBC (VS). Anthropic bewaart de API-verzoeken niet langer dan de tijd die nodig is voor de verwerking (behalve in uitzonderlijke gevallen van vastgesteld misbruik).

2.5 Pushmeldingen (PWA)

Web push-abonnementseindpunt, cryptografische sleutels (p256dh, auth)
User agent van het apparaat

Doel: u pushmeldingen sturen als u die hebt aanvaard.

Rechtsgrond: uw toestemming (op het moment dat u de meldingstoestemming in uw browser verleent). U kunt uw toestemming op elk moment intrekken door de meldingen uit te schakelen in de instellingen van uw browser of de PWA.

3. Verwerkers en ontvangers

Voor het leveren van de dienst doen we een beroep op de volgende verwerkers:

Vercel Inc. (VS) — webhosting. Doorgifte buiten de EU geregeld door de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC).
Supabase Inc. (Singapore; gegevens opgeslagen in de EU, in Ierland) — database, authenticatie, bestandsopslag.
Stripe Payments Europe Ltd. (Ierland, EU) — verwerking van de betalingen.
Resend Inc. (VS) — verzenden van transactionele e-mails. Doorgifte buiten de EU geregeld door de SCC.
Anthropic PBC (VS) — AI-modellen voor de support-chatbot. Doorgifte buiten de EU geregeld door de SCC. De verzoeken worden niet gebruikt om de modellen te trainen (API zonder bewaring).
Google LLC (VS) — openbare vestigingsgegevens (Maps, Places API). Google OAuth als u inlogt via Google.

We verkopen uw persoonsgegevens nooit aan derden en gebruiken ze niet voor reclamedoeleinden buiten de werking van de dienst.

4. Bewaartermijn

Actief account: zolang het account bestaat, plus 12 maanden na de laatste activiteit, daarna verwijdering tenzij wettelijke verplichtingen gelden.
Boekhoudkundige gegevens (facturen, transacties): 10 jaar na de afsluiting van het belastingjaar (Spaanse wettelijke verplichting).
Chatgesprekken: 90 dagen, daarna automatische verwijdering.
Technische logs (IP, user agent): maximaal 12 maanden.
Stories: automatisch verwijderd om middernacht (tijdzone Europa/Madrid) op de dag van publicatie, behalve in uitzonderlijke gevallen van een melding.
Marktplaatsberichten: bewaard voor de duur van het gesprek, plus 12 maanden na de afsluiting ervan, voor de oplossing van een eventueel geschil.

5. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

Recht op inzage: bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen.
Recht op rectificatie: onjuiste gegevens corrigeren.
Recht op gegevenswissing („recht op vergetelheid“): de verwijdering van uw gegevens vragen.
Recht op beperking: de verwerking van uw gegevens beperken.
Recht op overdraagbaarheid: uw gegevens verkrijgen in een gestructureerd en leesbaar formaat.
Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens op gerechtvaardigde gronden.
Recht om uw toestemming in te trekken op elk moment wanneer de verwerking daarop berust.
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (in Spanje: AEPD — Agencia Española de Protección de Datos).

Om deze rechten uit te oefenen, schrijft u naar info@tarifa.life met vermelding van uw verzoek. Wij antwoorden binnen 30 dagen.

6. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om uw gegevens te beschermen: TLS-versleuteling voor alle communicatie, bcrypt-hashing van de wachtwoorden, op rol gebaseerde beperkte toegang tot de database, registratie van de toegang, dagelijkse back-ups en regelmatige bijwerking van de afhankelijkheden.

Ondanks deze maatregelen is geen enkel systeem volledig onfeilbaar. In geval van een gegevenslek dat uw informatie treft, stellen wij de AEPD binnen 72 uur in kennis overeenkomstig artikel 33 van de AVG en stellen wij u onverwijld in kennis indien het incident een hoog risico voor uw rechten inhoudt.

7. Cookies en trackers

Zie ons specifieke Cookiebeleid voor de details.

8. Minderjarigen

De dienst is niet bestemd voor minderjarigen onder de 16 jaar. Als u jonger bent dan 16 jaar, moet u de toestemming van uw ouders of voogden verkrijgen om het Platform te gebruiken.

9. Wijzigingen van het beleid

Dit beleid kan worden gewijzigd om juridische of technische ontwikkelingen weer te geven. De toepasselijke versie is die welke op de Site is gepubliceerd. Bij een ingrijpende wijziging informeren wij u per e-mail of via een melding in de applicatie.

10. Contact

Voor elke vraag over uw persoonsgegevens of over dit beleid: info@tarifa.life.