Privacybeleid

1. Verwerkingsverantwoordelijke

HaccpShield (hierna "wij") is verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken via deze applicatie. Contact: privacy@haccpshield.nl.

2. Welke gegevens verzamelen wij

• Accountgegevens: naam, e-mailadres, organisatie, vestiging(en) en rol.
• HACCP-registraties: temperatuurmetingen, schoonmaakregistraties, incidenten, audits en bijbehorende foto's of bijlagen die je vrijwillig vastlegt.
• Technische gegevens: IP-adres, apparaattype, besturingssysteem, browser- of app-versie en logbestanden voor beveiliging en foutopsporing. Bij gebruik van de iOS-/Android-app kan dit ook een apparaat-identifier en push-token bevatten.
• Betalingsgegevens: verwerkt door Stripe. Wij ontvangen abonnementsstatus, factuurnummers, datums, bedragen en links naar factuur-PDF's (zichtbaar in de app onder Instellingen → Facturen). Wij ontvangen of bewaren géén kaartnummers.

3. Waarvoor gebruiken wij deze gegevens

• Het leveren van de HACCP-monitorings- en rapportagefunctionaliteit.
• Het beheren van je account, abonnement en facturatie.
• Het verzenden van transactionele e-mails (bevestigingen, rapporten, waarschuwingen).
• Het verbeteren en beveiligen van de dienst.
• Het voldoen aan wettelijke bewaarverplichtingen (HACCP-documentatie 2 jaar).

4. Rechtsgrond

Wij verwerken gegevens op grond van: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), wettelijke verplichting (sub c), en gerechtvaardigd belang (sub f) voor beveiliging en productverbetering.

5. Verwerkers

• Supabase (Frankfurt, EU) — database en authenticatie.
• Cloudflare (EU edge) — hosting en CDN.
• Stripe (Ierland) — betalingsverwerking.
• Resend (EU) — transactionele e-mail.

Alle verwerkers verwerken gegevens binnen de EU/EER of onder een geldig adequaatheidsbesluit.

6. Bewaartermijn

Accountgegevens worden bewaard zolang het account actief is. HACCP-registraties worden bewaard gedurende minimaal 2 jaar conform Verordening (EG) 852/2004. Na verwijdering van je account worden persoonsgegevens binnen 30 dagen geanonimiseerd of gewist.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Je kunt deze rechten uitoefenen via privacy@haccpshield.nl. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

8. Account verwijderen

Je kunt je account zelf permanent verwijderen via Instellingen → Account verwijderen binnen de app. Hierbij worden alle persoonlijke gegevens verwijderd; geanonimiseerde HACCP-registraties kunnen worden bewaard voor zover wettelijk verplicht.

9. Contact

Vragen? Mail privacy@haccpshield.nl.