Privacyverklaring: gegevens en rechten

HalloMatcha verwerkt weinig persoonsgegevens. De website heeft geen accounts, bestellingen, nieuwsbrief of contactformulier. Technische serverlogs en e-mail zijn de belangrijkste gegevensstromen. Externe productbeelden en links maken ook verbinding met bol.

In het kort

• CrownCloud bewaart technische serverlogs 14 dagen voor beveiliging, beheer en het oplossen van storingen.
• Je e-mail en bericht gebruiken wij om je vraag, correctie of privacyverzoek af te handelen.
• HalloMatcha gebruikt geen actieve analytics, trackingcookies of eigen klikmeting. Bol kan gegevens verwerken bij externe productbeelden en productlinks.

Wie is verantwoordelijk voor je gegevens?

Ditty Interactive B.V. is verantwoordelijk voor de persoonsgegevens die HalloMatcha zelf verwerkt. Voor een privacyvraag of verzoek mail je naar info@hallomatcha.nl.

Contact met HalloMatcha legt uit waarvoor je de redactie kunt mailen.

Welke persoonsgegevens verwerken wij en waarom?

Wij verwerken alleen gegevens die nodig zijn voor technisch beheer, beveiliging en het beantwoorden van berichten. Artikel 6 van de AVG vraagt voor iedere verwerking een geldige grondslag.

Websitebezoek

• Mogelijke gegevens: IP-adres, tijdstip, opgevraagde pagina, statuscode en browserinformatie.
• Doel en belang: misbruik beperken, storingen oplossen en de site beschikbaar houden.
• Grondslag: ons gerechtvaardigde belang bij een veilige en werkende website.
• Bewaartermijn: 14 dagen in de serverlogs van CrownCloud.

E-mail aan de redactie

• Mogelijke gegevens: naam, e-mailadres, bericht en meegestuurde bestanden.

• Doel: je vraag, correctie of privacyverzoek behandelen.

• Grondslag: ons gerechtvaardigde belang bij beantwoording; bij een AVG-verzoek ook onze wettelijke plicht.

• Bewaarbeleid: gewone correspondentie tot 12 maanden na afronding; een dossier over een privacyverzoek tot 3 jaar na afsluiting. Alleen een concrete wettelijke plicht of juridisch geschil kan een langere termijn vereisen.

Filters, rekentools en keuzehulp

• Mogelijke gegevens: invoer op de geopende pagina en gekozen filters in het webadres.
• Doel: de gevraagde functie uitvoeren.
• Opslag: geen opslag in een eigen bezoekersdatabase; het paginaverzoek kan wel 14 dagen in een serverlog staan.

Productbeelden en productlinks van bol

• Mogelijke gegevens: bol kan bij een beeldverzoek of partnerredirect onder meer IP-adres, browsergegevens en klikgegevens verwerken.
• Doel: een productbeeld tonen of je naar de gekozen productpagina brengen; de partnerredirect kan een klik of latere bestelling aan de site toeschrijven.
• Ontvanger en bewaartijd: bol bepaalt voor deze eigen verwerking de grondslag en bewaartermijn in zijn privacybeleid.

Serverlogs kunnen het tijdstip, de opgevraagde pagina, een statuscode en browserinformatie bevatten. Wij gebruiken deze gegevens niet om een marketingprofiel van je te maken.

Stuur geen wachtwoord, bestelnummer of medische gegevens mee als die niet nodig zijn. Ontvangen wij zulke informatie toch, dan gebruiken wij die alleen voor de behandeling van je bericht.

Welke partijen kunnen gegevens ontvangen?

• CrownCloud host de website en verwerkt de technische serverlogs. CrownCloud biedt op verzoek een verwerkingsovereenkomst aan.

• OVHcloud verwerkt e-mail voor info@hallomatcha.nl. Daardoor verwerkt de maildienst het adres, de technische mailgegevens en de inhoud van je bericht.

• Bol ontvangt een technisch verzoek wanneer je browser een extern productbeeld laadt. De site stuurt daarbij geen verwijzend pagina-adres mee. Na een klik op een productlink bezoek je bol en geldt het privacy- en cookiebeleid van bol.

• Bevoegde instanties kunnen gegevens ontvangen wanneer een wettelijke plicht ons daartoe verplicht.

CrownCloud is onderdeel van een Australische onderneming en biedt hostinglocaties in Europa. De openbare informatie zegt dat een verwerkingsovereenkomst op verzoek beschikbaar is. Als medewerkers of subverwerkers buiten de Europese Economische Ruimte toegang hebben, gelden ook de AVG-regels voor internationale doorgifte. OVHcloud beschrijft zijn rol als verwerker en de waarborgen voor zijn infrastructuur in zijn privacyinformatie.

Wat gebeurt er bij productlinks en affiliategegevens?

Productlinks brengen je naar bol. De affiliateaccount van HalloMatcha is nog niet actief, maar de huidige links lopen al via een bol-partnerredirect met een sitecode. Bol kan via die redirect gegevens over het bezoek en een eventuele bestelling verwerken. Een eventuele commissie hangt af van latere activering, toeschrijving en goedkeuring volgens de voorwaarden van bol.

De bol-rapportage geeft geen naam, adres of betaalgegevens van de koper. Het affiliateportaal kan wel ordergerelateerde gegevens tonen, zoals een ordernummer, datum, product, prijs, commissie, status en apparaattype.

Onze eigen klikmeting staat uit. De code kan pas een eigen klikbericht versturen als een meetadres én toestemming zijn ingesteld; beide zijn niet actief. De affiliate-verantwoording beschrijft het verdienmodel en de voorwaarden voor een eventuele commissie.

Gebruiken wij cookies of bezoekersmeting?

HalloMatcha gebruikt geen actieve analytics, advertentiepixels, trackingcookies of eigen klikmeting. Invoer voor filters en rekentools blijft tijdelijk in de geopende pagina. Gekozen filters kunnen in het webadres staan.

Externe productbeelden veroorzaken wel een netwerkverzoek naar bol. Geen eigen tracking betekent daarom niet dat tijdens ieder bezoek alleen onze server wordt benaderd. Cookies bij HalloMatcha beschrijft het gemeten browsergedrag en de beperkingen van die controle.

Welke privacyrechten heb je?

Je kunt vragen om inzage, correctie, verwijdering of beperking van persoonsgegevens. Je kunt ook bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Het recht op overdraagbaarheid geldt alleen bij geautomatiseerde verwerking op basis van toestemming of een overeenkomst. Een recht geldt niet onbeperkt; een wettelijke bewaarplicht of de rechten van anderen begrenst soms een verzoek.

Stuur je verzoek naar info@hallomatcha.nl en vermeld welke verwerking je bedoelt. Alleen bij redelijke twijfel over je identiteit kunnen wij aanvullende informatie vragen die nodig is om je identiteit vast te stellen. Volgens de AVG volgt zonder onnodige vertraging en uiterlijk binnen één maand een reactie. Bij een complex verzoek kan die periode met maximaal twee maanden worden verlengd; binnen de eerste maand ontvang je dan de reden.

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. De toezichthouder verwacht dat je eerst probeert het met de organisatie op te lossen.

Wanneer wijzigen wij deze verklaring?

Bij een nieuwe gegevensstroom, zoals analytics, een nieuwsbrief, een contactformulier of eigen klikmeting, moeten deze verklaring en waar nodig de cookiekeuze vooraf worden aangepast. De controle- en wijzigingsdatum staat bovenaan de pagina.