Privacy

In het kort: Rayonkaart gaat over zaken, maar bij een eenmanszaak of vof is de zaak ook een persoon. Daarom bewaren we zo weinig mogelijk, en kan elke zaak met één formulier uit Rayonkaart verdwijnen.

Wie is verantwoordelijk

• Theuws Consulting, Berschotten 15, 5531 NW Bladel, KVK 71820132, richard@theuws.com.
• Wij zijn verantwoordelijk voor het bestand van zaken en voor de accounts van gebruikers.
• Wat een gebruiker zelf invoert (notities, klantenlijsten, mails), beheert die gebruiker; wij verwerken dat alleen voor hem. Zie de verwerkersovereenkomst.

Gegevens over zaken in een rayon

• Wat: naam van de zaak, adres, soort, website en of er een telefoonnummer is, zoals die openbaar staan. Daarbij de rechtsvorm (wel of geen rechtspersoon) en signalen van de eigen website, zoals "net geopend", met een letterlijk citaat. Van een Nederlandse rechtspersoon ook het KVK-nummer en het telefoonnummer uit Overture; van een Belgische rechtspersoon een algemeen e-mailadres zoals info@.
• Niet: van een eenmanszaak of vof bewaren we geen KVK-nummer, geen telefoonnummer en geen e-mailadres, alleen dat het geen rechtspersoon is. Namen van eigenaren of personeel bewaren we niet; in een citaat vervangen we een naam door [naam]. Een eenmanszaak of vof tonen we aan niemand per zaak, alleen als aantal in een gebied.
• Bronnen: Overture Maps Foundation (open data, licentie CDLA-Permissive-2.0), OpenKVK via overheid.io (afgeleid van het Nederlandse handelsregister, licentie CC BY-SA 4.0) en de openbare website van de zaak. De kaart is van © OpenStreetMap-bijdragers.
• Waarom: leveranciers helpen zaken te vinden en per zaak te zien hoe ze die mogen benaderen. Dat is een gerechtvaardigd belang (AVG art. 6 lid 1 f). We hebben afgewogen dat het om openbare bedrijfsgegevens gaat, dat we geen namen of privégegevens bewaren, en dat het systeem een eenmanszaak of vof juist beschermt tegen ongevraagde mail.
• Wie ziet het: gebruikers van Rayonkaart (leveranciers) met een rayon waarin de zaak ligt.
• AI: om signalen te vinden, sturen we de openbare tekst van de website naar Claude van Anthropic (VS). Claude geeft alleen een beoordeling en een letterlijk citaat terug. Anthropic gebruikt die tekst volgens zijn zakelijke voorwaarden niet om modellen te trainen. Er volgt geen besluit met rechtsgevolgen; een verkoper beslist zelf.
• Hoe lang: zolang de zaak in de bronnen staat. Verdwijnt een zaak uit de bronnen, dan wissen we de badge en de signalen na 90 dagen. Een signaal bewaren we hooguit 12 maanden.

Niet in Rayonkaart staan

• Heb je een zaak en wil je niet in Rayonkaart staan? Vul op rayonkaart.theuws.com/bezwaar je postcode en huisnummer in. Dat werkt direct.
• Je zaak is dan voor alle gebruikers verborgen en wordt nooit meer via Rayonkaart gemaild. We bewaren alleen je postcode, huisnummer en de datum, zodat je zaak niet terugkomt bij de volgende update.
• Afmelden onder een mail stopt de mails van díe afzender. Wil je bij niemand in beeld zijn, gebruik dan het formulier.

Gegevens over gebruikers

• Wat: je naam en e-mailadres, de gegevens van je bedrijf voor de factuur, en wanneer je akkoord ging met de voorwaarden.
• Waarom: om de dienst te leveren (overeenkomst, art. 6 lid 1 b) en voor de boekhouding (wettelijke plicht, art. 6 lid 1 c).
• Hoe lang: tot 60 dagen na het einde van je proef of abonnement (na opzeggen werk je eerst nog 30 dagen door). Een account zonder organisatie wissen we na 60 dagen. Facturen bewaren we 7 jaar, omdat de belastingwet dat vraagt. Back-ups bewaren we 14 dagen. Serverlogboeken worden automatisch overschreven.
• Cookies: alleen een sessiecookie om ingelogd te blijven. Geen tracking en geen advertenties.

Vragen en opmerkingen

• Wat: de tekst die je via "Vraag of opmerking" of een korte vraag in de app stuurt, met de pagina, de versie van Rayonkaart, je rol, hoe lang je proef loopt, je schermformaat en de laatste foutmelding in je browser. Een bezoeker van de demo geeft ook een mailadres op, zodat we kunnen antwoorden.
• Waarom: om je vraag te beantwoorden en Rayonkaart te verbeteren. Dat hoort bij de dienst (art. 6 lid 1 b); voor de demo is het ons gerechtvaardigd belang (art. 6 lid 1 f).
• AI: bij een vraag maakt Claude van Anthropic (VS) een concept voor het antwoord. Claude krijgt je vraag, de pagina en je verkoopprofiel, zonder je naam. Mailadressen en telefoonnummers in je tekst halen we eruit voordat iets onze server verlaat. Een mens leest elk concept en verstuurt het antwoord pas na controle. Onder het antwoord staat dat het met hulp van AI is opgesteld.
• Melding aan ons: we krijgen je melding als bericht in Telegram, met een code in plaats van je naam en zonder mailadressen of telefoonnummers.
• Hoe lang: zolang je account bestaat. Daarna wissen we je meldingen samen met je account (zie hierboven).

Wie helpt ons, en waar

• Eigen server in Nederland, met daarop de database en de back-ups.
• Cloudflare (netwerk en beveiliging, VS), Google Workspace (systeemmails, VS), Anthropic (beoordelen van websiteteksten en concepten voor antwoorden op vragen, VS), Telegram (meldingen van vragen aan ons, zonder namen of contactgegevens), Mollie (betalingen, Nederland), Moneybird (facturen, Nederland).
• Voor de partijen in de VS gelden het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
• De kaart laadt je browser rechtstreeks van OpenStreetMap (Verenigd Koninkrijk), die dan je IP-adres ziet. Voor het VK geldt een besluit van de Europese Commissie dat de bescherming daar gelijkwaardig is.

Beveiliging

Elke organisatie ziet alleen haar eigen gegevens; dat testen we bij elke wijziging. Wachtwoorden van mailboxen bewaren we versleuteld (AES-256-GCM). Alle verbindingen lopen via https.

Je rechten

• Je mag je gegevens inzien, laten verbeteren of wissen, de verwerking laten beperken, bezwaar maken en je gegevens meenemen. Mail naar richard@theuws.com; je krijgt binnen een maand antwoord.
• Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of, in België, bij de Gegevensbeschermingsautoriteit.