Privacybeleid

Laatst bijgewerkt: april 2026 · Versie 2026.4

Quest Media Group (handelsnaam, KvK 82781486; "wij") respecteert uw privacy. Dit beleid beschrijft welke persoonsgegevens wij verwerken op het Platform jebentpaseenechterotterdammerals.nl en hoe wij dat doen, conform Art. 13/14 AVG.

1. Welke gegevens verzamelen wij?

• Bedrijfsgegevens — naam, adres, telefoon, openingstijden, website uit publieke bronnen (KvK Handelsregister, Google Maps).
• Adresgegevens (BAG/WOZ) — bouwjaar, oppervlakte, WOZ-waarde uit publieke overheidsbronnen (Kadaster, BAG, WOZ-waardeloket, CBS). Deze gegevens zijn openbaar en worden verwerkt op basis van gerechtvaardigd belang (Art. 6 lid 1 sub f AVG). Bewoners kunnen verwijdering verzoeken via allesover079@questmediagroup.eu.
• Vacaturegegevens — feitelijke gegevens (titel, locatie, dienstverband) uit publieke bronnen. Beschrijvingen zijn door ons zelf gegenereerd.
• Accountgegevens — e-mailadres bij het claimen van een bedrijfspagina of het abonneren op de nieuwsbrief.
• Geüploade content — foto's, prikbord-berichten en bedrijfslogo's die u zelf uploadt.
• Anonieme analytics — paginabezoeken, klikken en impressies. Geen third-party trackers, geen cross-site profilering.

2. Doelen van de verwerking

• Tonen van bedrijfspagina's, vacatures, evenementen en nieuws.
• Beheer van accounts, abonnementen en advertenties.
• Versturen van nieuwsbrieven en transactionele e-mails.
• Verbetering van het Platform op basis van geaggregeerde statistieken.
• Voldoen aan wettelijke bewaarplichten (fiscaal, AVG-accountability).

2b. Rechtsgronden (Art. 6 AVG)

• Gerechtvaardigd belang (Art. 6.1.f): Bedrijfsgegevens uit publieke bronnen, adresdata, vacaturefeiten, anonieme analytics, FB-paginastatistieken voor eigen rapportage.
• Toestemming (Art. 6.1.a): Nieuwsbrief, foto-uploads, prikbord, marketing-cookies.
• Uitvoering overeenkomst (Art. 6.1.b): Accountbeheer, advertentie-abonnementen, claim-flow voor bedrijven.
• Wettelijke verplichting (Art. 6.1.c): Facturatieadministratie (bewaarplicht 7 jaar fiscaal).

2c. Bewaartermijnen

3. Cookies

Onze cookie-banner (Klaro, EDPB-conform) onderscheidt drie categorieën: strikt noodzakelijk (altijd aan — login, taalkeuze, CSRF), analytics (default uit — opt-in vereist) en marketing (default uit — opt-in vereist). Geen third-party scripts laden voordat u toestemming geeft. Google Consent Mode v2 is actief. Wijzig uw keuze altijd via de Cookie-instellingen-link in de footer.

4. Uw rechten (Art. 15-22 AVG)

• Inzage in welke gegevens wij van u bewaren.
• Correctie of verwijdering van uw gegevens.
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Beperking van de verwerking.
• Overdraagbaarheid (data portability) waar van toepassing.
• Klacht indienen bij de Autoriteit Persoonsgegevens.

Voor het uitoefenen van uw rechten: stuur een e-mail naar allesover079@questmediagroup.eu met onderwerp "AVG-verzoek". Wij reageren binnen 30 dagen.

5. Beveiliging

Alle persoonsgegevens worden versleuteld opgeslagen via Supabase met row-level security (RLS). Communicatie verloopt over HTTPS (TLS 1.3). Toegang tot service-keys is beperkt tot geautoriseerde systemen via 2FA. IP-adressen worden hashed met dagelijks roterend salt — wij slaan nooit een ruw IP op.

6. Verwerkers (Art. 28 AVG)

Wij maken gebruik van de volgende verwerkers, met wie passende verwerkersovereenkomsten zijn afgesloten:

7. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen voor betrokkenen in de zin van Art. 22 AVG. Advertentie-moderatie (Claude Vision) ondersteunt de menselijke beoordeling, maar elke afwijzing kan via DSA-bezwaar (zie /dsa/) menselijk worden herzien.

8. Verwerkingsverantwoordelijke

Wij hebben geen Functionaris Gegevensbescherming (FG) aangesteld omdat onze verwerking niet voldoet aan de criteria van Art. 37 AVG (geen grootschalige verwerking van bijzondere persoonsgegevens of systematische monitoring).