01Wie we zijn
Beerquest (beerquest.nl) wordt gemaakt en beheerd door Stephan de Vries, als privépersoon. Hij is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Beerquest worden verwerkt, zoals bedoeld in de Algemene verordening gegevensbescherming (AVG).
Een vraag over je gegevens of over deze verklaring? Stuur een bericht via het contactformulier. Je krijgt antwoord op het e-mailadres dat je daar invult.
02Welke gegevens we verwerken, en waarom
De meeste pagina's van Beerquest kun je bekijken zonder dat we iets over jou bewaren. Alleen als je zelf iets doet, zoals een account aanmaken of een bericht sturen, verwerken we persoonsgegevens:
| Wat | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Account | Naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen), soort account en of je e-mailadres bevestigd is. Log je in met Google, dan ook je Google-id en de link naar je profielfoto. | Inloggen en de functies van je account, zoals prijsalerts. | Overeenkomst (art. 6 lid 1 sub b AVG) |
| Prijsalerts | Het bier, de verpakking en de prijs die je kiest, en wanneer we je voor het laatst gemaild hebben. | Je een mail sturen als het bier die prijs bereikt. Elke mail heeft een link om de alert te stoppen. | Overeenkomst |
| Brouwerijen en adverteerders | Bedrijfsnaam, de brouwerij waaraan je account gekoppeld is, je rol en de toelichting bij je koppelverzoek, voorgestelde wijzigingen aan de brouwerijpagina, advertenties en de afbeeldingen die je uploadt. | Controleren of je bij de brouwerij werkt, je dashboard en inzichten tonen en advertenties plaatsen. Wordt een account aan een brouwerij gekoppeld, dan krijgen de accounts die al aan die brouwerij gekoppeld zijn een mail met de naam en het e-mailadres van het nieuwe account, zodat een onbekende snel opvalt. | Overeenkomst en gerechtvaardigd belang (misbruik voorkomen) |
| Contactformulier en pilotaanmelding | Onderwerp, naam, e-mailadres, je bericht en (bij de pilot) de brouwerij en het bier. Daarnaast een onomkeerbare hash van je IP-adres. | Je vraag beantwoorden. De hash gebruiken we alleen om spam en misbruik te herkennen. | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Evenement tippen | De gegevens van het evenement, je e-mailadres en een hash van je IP-adres. | Het evenement controleren en je iets kunnen vragen als dat nodig is. Je e-mailadres wordt nooit gepubliceerd. | Gerechtvaardigd belang |
| Technische gegevens | Je IP-adres, browser en de pagina die je opvraagt. | De site veilig laten werken: tijdelijk tellen hoeveel verzoeken er van één adres komen (een paar minuten), en storingen opsporen. | Gerechtvaardigd belang |
| Foutmeldingen | Technische gegevens over een fout: de pagina, je browser en de foutmelding. We sturen daarbij geen namen of e-mailadressen mee. | Fouten in de site vinden en oplossen, via Sentry. | Gerechtvaardigd belang |
| Meten (alleen met toestemming) | Bezochte pagina's, kliks, apparaat en browser via Google Analytics en Hotjar, en een opname van een deel van de bezoeken via Sentry, waarin alle tekst en invoer is afgeschermd. | Zien hoe de site gebruikt wordt en wat beter kan. Nooit voor advertenties. | Toestemming (art. 6 lid 1 sub a AVG) |
De nieuwsbrief is nog niet gestart. Het aanmeldveld op de site verstuurt nog niets, dus we bewaren daar ook geen e-mailadressen van.
Bezoek- en klikcijfers. Hoe vaak een bier- of brouwerijpagina bekeken wordt en hoe vaak er op een winkellink of advertentie geklikt wordt, tellen we per dag als één totaal. Daarbij bewaren we niets over wie er keek of klikte.
Foto's van Untappd. Op bier- en brouwerijpagina's tonen we openbare foto's die bierdrinkers op Untappd delen, met hun naam of gebruikersnaam zoals die op Untappd staat. Wil je dat jouw foto hier niet meer verschijnt? Laat het weten via het contactformulier, dan halen we hem weg.
We gebruiken je gegevens niet voor geautomatiseerde besluiten of profilering, verkopen ze niet en sturen geen persoonsgegevens naar AI-diensten.
03Met wie we gegevens delen
We delen je gegevens alleen met diensten die nodig zijn om Beerquest te laten werken. Zij verwerken de gegevens namens ons en mogen ze niet voor iets anders gebruiken.
| Dienst | Waarvoor |
|---|---|
| DigitalOcean | De server waarop de site, de database en geüploade afbeeldingen staan. |
| Resend | Het versturen van e-mail: bevestigingsmails, wachtwoordherstel, prijsalerts en meldingen voor brouwerijen. |
| Inloggen met Google, als je daarvoor kiest. Google Analytics, alleen met je toestemming en met advertentiefuncties en Google Signals uitgeschakeld. | |
| Hotjar | Inzicht in hoe pagina's gebruikt worden, alleen met je toestemming. |
| Sentry | Foutmeldingen, en opnames van een deel van de bezoeken met alle tekst en invoer afgeschermd (die opnames alleen met je toestemming). |
| Mapbox | De kaarten in de agenda en de catalogus. Als een kaart laadt, ziet Mapbox je IP-adres. |
| Untappd | Foto's van bieren en brouwerijen worden van de servers van Untappd geladen, die daarbij je IP-adres zien. |
Een deel van deze diensten is gevestigd in de Verenigde Staten. Gegevens gaan daarheen alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Verder geven we gegevens alleen af als de wet ons daartoe verplicht.
Klik je door naar een supermarkt of een adverteerder, dan geldt op hun site hun eigen privacybeleid.
04Cookies
Noodzakelijke cookies staan altijd aan, want zonder werkt de site niet. Ze houden je sessie bij (beerquest-session), beveiligen formulieren (XSRF-TOKEN), houden je ingelogd als je dat aanvinkt of met Google inlogt (remember_web_*, 400 dagen of tot je uitlogt) en onthouden je cookiekeuze (cc_cookie, 6 maanden).
Meetcookies plaatsen we pas als je daar toestemming voor geeft in de cookiebanner. Google Analytics zet dan _ga en _ga_* (2 jaar), Hotjar zet _hjSessionUser_* (1 jaar) en _hjSession_* (30 minuten). Zonder toestemming worden de scripts van Google Analytics en Hotjar niet eens geladen.
Je kunt je keuze altijd wijzigen via Cookie-instellingen, ook onderaan elke pagina. Trek je je toestemming in, dan verwijderen we de meetcookies.
05Hoe lang we gegevens bewaren
- Account: zolang je account bestaat. Je kunt je account zelf verwijderen via je accountinstellingen. Je prijsalerts, koppelverzoeken en wachtwoordherstel-links worden dan meteen mee verwijderd.
- Prijsalerts: tot je de alert stopt, via de link in de mail of in je account, of je account verwijdert.
- Berichten via het contactformulier en getipte evenementen: zolang nodig is om je vraag of tip af te handelen. Wil je dat we ze eerder verwijderen, vraag het dan via het contactformulier.
- Technische gegevens voor beveiliging: het tellen van verzoeken per IP-adres duurt hooguit een paar minuten.
- Meetgegevens: volgens de bewaartermijnen van Google Analytics, Hotjar en Sentry, en nooit langer dan nodig.
06Je rechten
Onder de AVG heb je het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en je gegevens in een gangbaar formaat te ontvangen. Toestemming kun je altijd intrekken, zonder dat dat iets verandert aan wat daarvoor al gebeurd is.
Je naam en e-mailadres pas je zelf aan in je accountinstellingen, en daar kun je je account ook verwijderen. Voor al het andere stuur je een bericht via het contactformulier. We reageren binnen een maand. Soms vragen we je eerst te bevestigen dat het verzoek echt van jou komt, bijvoorbeeld via het e-mailadres van je account.
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
07Beveiliging
De site werkt alleen via een versleutelde verbinding (HTTPS). Wachtwoorden slaan we alleen versleuteld op, IP-adressen bij formulieren alleen als hash, en alleen beheerders van Beerquest hebben toegang tot de database. Gaat er toch iets mis met persoonsgegevens, dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en bij jou.
Beerquest gaat over bier en is bedoeld voor mensen van 18 jaar en ouder.
08Wijzigingen
Verandert er iets aan Beerquest dat gevolgen heeft voor je gegevens, dan passen we deze verklaring aan en veranderen we de datum bovenaan.