Privacyverklaring

We willen zo weinig mogelijk van je weten. In deze privacyverklaring lees je welke gegevens we toch verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

In het kort

• We gebruiken geen tracking-, statistiek- of advertentiecookies en volgen je niet over andere websites.
• We tellen bezoeken alleen in totalen. Je IP-adres slaan we daarbij niet op.
• Je locatie blijft op je eigen toestel, behalve als je bij een beoordeling zelf kiest om in te checken.
• Je favorieten staan alleen in je eigen browser.
• Stuur je ons een bericht, dan bewaren we dat maximaal 12 maanden.
• We verkopen geen gegevens en werken niet met advertentienetwerken die je volgen.

Wie is verantwoordelijk?

ibizamap.nl is een uitgave van (wordt binnenkort aangevuld), (wordt binnenkort aangevuld), ingeschreven bij de Kamer van Koophandel onder nummer (wordt binnenkort aangevuld). Wij zijn de verwerkingsverantwoordelijke volgens de Algemene verordening gegevensbescherming (AVG). Met al je vragen over privacy kun je terecht op (wordt binnenkort aangevuld).

Welke gegevens we verwerken en waarom

1. Als je de site bezoekt

Om pagina's aan je te kunnen tonen, ontvangt onze hosting- en beveiligingspartner Cloudflare technische gegevens van je verbinding, zoals je IP-adres en gegevens over je browser. Cloudflare gebruikt die in onze opdracht om de site te leveren en te beschermen tegen aanvallen en misbruik.

• Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): een site die werkt en veilig is.
• Wat wij zelf bewaren: geen IP-adressen. Alleen bij beoordelingen maken we er een onherkenbare code van (zie punt 4).

2. Anonieme statistieken

We willen weten welke pagina's nuttig zijn, zonder jou te volgen. Daarvoor gebruiken we drie dingen:

• Cloudflare Web Analytics. Een klein script meet welke pagina wordt bekeken en hoe snel die laadt. In de totalen zien we onder meer het land, de verwijzende website, het type apparaat, de browser en het besturingssysteem. Volgens Cloudflare gebruikt deze dienst geen cookies of localStorage en maakt ze geen 'fingerprint' van bezoekers.
• Tellers op onze eigen server. Bij een paginabezoek, of een klik op een advertentie of partnerlink, tellen we de pagina of link, de datum, de taal en het land. Het land leiden we af uit de verbinding. Het IP-adres zelf slaan we niet op, en ook geen browsergegevens of cookie-ID.
• 'Meest bewaard'. Bewaar je een plek als favoriet, dan tellen we +1 voor die plek. Daar gaat niets mee waarmee we jou of je toestel kunnen herkennen.

We zien dus alleen totalen, zoals "deze pagina is 120 keer bekeken vanuit Duitsland".

• Grondslag: gerechtvaardigd belang: de site verbeteren en adverteerders totale bereikcijfers kunnen geven.

3. Je locatie

Op de kaart kun je je eigen positie tonen en plekken in de buurt zoeken. Je browser vraagt daar eerst toestemming voor. Geef je die, dan gebruiken we je locatie alleen op je eigen toestel, bijvoorbeeld om afstanden te berekenen. Je locatie wordt dan niet naar ons verstuurd.

Uitzondering: inchecken bij een beoordeling. Kies je bij een beoordeling zelf voor 'ter plaatse inchecken', dan sturen we je locatie één keer mee. Onze server berekent of je dicht genoeg bij de plek bent (ongeveer 150 meter) en gooit de coördinaten daarna meteen weg. We bewaren alleen of je ter plaatse was (ja of nee) en de datum.

• Grondslag: gerechtvaardigd belang: betrouwbare beoordelingen. Inchecken is altijd vrijwillig.

4. Als je een plek beoordeelt

Je kunt plekken zonder account beoordelen met 1 tot 5 sterren. We vragen geen naam en geen e-mailadres. Om nepbeoordelingen en bots tegen te gaan, verwerken we:

• het aantal sterren, de plek, de datum en, als je incheckt, of je ter plaatse was;
• een gehashte code van je IP-adres: een code die met een geheime sleutel wordt berekend en niet terug te rekenen is naar je IP-adres. We vervangen die sleutel elke 30 dagen en vernietigen de oude. Daarna kan niemand, ook wij niet, de code nog aan een IP-adres koppelen;
• een tweede code per plek, ook afgeleid van je IP-adres en de plek, die we maximaal 24 maanden bewaren. Daarmee zien we of dezelfde verbinding die plek al eerder heeft beoordeeld;
• het netwerk (de internetprovider) en het land van de verbinding, zodat we verkeer uit datacenters herkennen, waar veel bots vandaan komen;
• de uitkomst van een automatische botcontrole in je browser.

Zolang we deze codes bewaren, gelden ze als gepseudonimiseerde persoonsgegevens. Omdat we je naam niet kennen, kunnen we een beoordeling meestal niet aan jou koppelen als je die wilt inzien of laten verwijderen (art. 11 AVG). Meer hierover lees je in ons beoordelingsbeleid.

• Grondslag: gerechtvaardigd belang: fraude en misbruik voorkomen (zie overweging 47 AVG) en eerlijke beoordelingen tonen.

5. Als je ons een bericht stuurt

Dit geldt voor het contactformulier, het formulier om te adverteren of je vermelding te claimen, en e-mails aan (wordt binnenkort aangevuld).

• Gegevens: je naam, eventueel je bedrijfsnaam, je e-mailadres, je bericht en het tijdstip van verzenden. Claim je een vermelding, dan ook wat je over je zaak instuurt, zoals openingstijden of foto's.
• Doel: je vraag beantwoorden, een advertentie of vermelding met je bespreken en gegevens over een plek controleren.
• Grondslag: gaat het om adverteren of het beheren van je vermelding, dan zijn dit stappen vóór een overeenkomst (art. 6 lid 1 sub b AVG). Bij andere vragen: gerechtvaardigd belang, namelijk je kunnen antwoorden.
• Verplicht? Nee. Maar zonder e-mailadres kunnen we je niet antwoorden, en zonder je gegevens kunnen we geen advertentie of vermelding met je regelen.
• Spamcontrole: bij het verzenden controleert Cloudflare Turnstile of je geen bot bent. Turnstile verwerkt daarvoor onder meer je IP-adres, een technische vingerafdruk van de beveiligde verbinding (TLS) en de browseraanduiding (User-Agent). Cloudflare gebruikt deze signalen ook als zelfstandig verantwoordelijke om zijn botdetectie te verbeteren. Zie de privacybijlage van Turnstile.
• Bewaartermijn: maximaal 12 maanden na ontvangst. Word je adverteerder, dan bewaren we contract- en factuurgegevens 7 jaar, omdat de fiscale bewaarplicht dat vereist (art. 6 lid 1 sub c AVG).

6. Als je inhoud of een beoordeling meldt

Meld je illegale inhoud of verdachte beoordelingen via onze meldpagina, dan verwerken we je melding en, als je die opgeeft, je naam en e-mailadres. Zo kunnen we de ontvangst bevestigen en je laten weten wat we met je melding hebben gedaan.

• Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG, in samenhang met art. 16 van de Digital Services Act).
• Bewaartermijn: 24 maanden na afhandeling, zodat we bij vragen of herhaalde meldingen kunnen nagaan wat er is besloten.

7. Je favorieten

Favorieten staan alleen in de opslag van je eigen browser (localStorage). Ze worden niet naar ons verstuurd, op de anonieme telling na (zie punt 2). Je kunt ze altijd wissen. Meer hierover in onze cookieverklaring.

8. Als je zaak op ibizamap staat

Bij plekken tonen we zakelijke gegevens, zoals de naam, het adres, het telefoonnummer, de website en de openingstijden. Die halen we uit open bronnen (zie het colofon) of krijgen we van de ondernemer zelf. Bij een eenmanszaak kunnen dit persoonsgegevens zijn.

• Doel: bezoekers juiste en actuele informatie over plekken geven.
• Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Correctie of bezwaar: klopt er iets niet, of wil je niet op ibizamap staan? Mail naar (wordt binnenkort aangevuld).

Wie je gegevens nog meer verwerken

We werken met de volgende verwerkers. Met elk van hen hebben we een verwerkersovereenkomst.

• Verwerker: Cloudflare, Inc. · Waarvoor: hosting, beveiliging, statistieken, botcontrole, opslag van afbeeldingen, e-mailmeldingen van formulieren, back-ups · Waar: wereldwijd netwerk; opgeslagen bestanden in de EU
• Verwerker: Neon (Neon, LLC, onderdeel van Databricks, Inc.) · Waarvoor: database, onder meer met formulierberichten en beoordelingen · Waar: servers in Frankfurt (Duitsland)
• Verwerker: Backblaze, Inc. · Waarvoor: versleutelde back-ups · Waar: datacenter in Amsterdam

Verder ontvangen onze e-mailprovider (voor e-mails die je ons stuurt) en onze boekhouder (alleen gegevens van adverteerders) gegevens. Verplicht de wet ons daartoe, dan geven we gegevens aan bevoegde instanties. We verkopen nooit gegevens.

Gegevens buiten de Europese Economische Ruimte

Cloudflare, Neon en Backblaze zijn Amerikaanse bedrijven. Onze database staat in Frankfurt en onze back-ups staan in Amsterdam, maar deze bedrijven kunnen gegevens ook vanuit de Verenigde Staten beheren. Het netwerk van Cloudflare is wereldwijd. Alle drie zijn gecertificeerd onder het EU-VS Data Privacy Framework. Waar dat nodig is, gelden daarnaast de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Gegevens: Statistieken · Bewaartermijn: alleen totalen, zonder persoonsgegevens
• Gegevens: Gehashte IP-code bij een beoordeling · Bewaartermijn: niet meer te herleiden zodra de sleutel na 30 dagen is vernietigd
• Gegevens: Code per plek tegen dubbele beoordelingen · Bewaartermijn: maximaal 24 maanden
• Gegevens: Locatie bij inchecken · Bewaartermijn: niet bewaard; alleen 'ter plaatse ja/nee' en de datum
• Gegevens: Formulierberichten en e-mails · Bewaartermijn: maximaal 12 maanden
• Gegevens: Contract- en factuurgegevens van adverteerders · Bewaartermijn: 7 jaar (fiscale bewaarplicht)
• Gegevens: Meldingen · Bewaartermijn: 24 maanden na afhandeling

Back-ups. We maken versleutelde back-ups, zodat we de site na een storing of fout kunnen herstellen. Gegevens die we hebben verwijderd, kunnen daarin nog maximaal 12 maanden staan. Daarna verlopen de back-ups. We gebruiken ze alleen om te herstellen. Komen bij een herstel verwijderde gegevens terug, dan verwijderen we die opnieuw.

Beveiliging

Alle verbindingen met de site zijn versleuteld (HTTPS). Alleen wie het voor zijn werk nodig heeft, heeft toegang tot het beheer en tot berichten, en die toegang is beveiligd met een fysieke beveiligingssleutel. Back-ups zijn versleuteld. Gaat er toch iets mis, dan volgen we de regels van de AVG voor datalekken, inclusief een melding aan de Autoriteit Persoonsgegevens als dat nodig is.

AI en je gegevens

We schrijven en vertalen teksten met hulp van AI; zie ons redactiebeleid. Persoonsgegevens van bezoekers, zoals formulierberichten, voeren we niet in AI-tools in.

Geautomatiseerde besluiten

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je in vergelijkbare mate treffen. Onze botcontrole kan een beoordeling wel automatisch tegenhouden of tijdelijk in de wacht zetten. Denk je dat dat onterecht is, mail ons dan.

Je rechten

Je hebt het recht om:

• je gegevens in te zien (art. 15 AVG);
• onjuiste gegevens te laten verbeteren (art. 16 AVG);
• je gegevens te laten verwijderen (art. 17 AVG);
• de verwerking te laten beperken (art. 18 AVG);
• gegevens die je zelf hebt aangeleverd in een gangbaar formaat te ontvangen (art. 20 AVG);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG).

Stuur je verzoek naar (wordt binnenkort aangevuld). We reageren binnen een maand. Is je verzoek ingewikkeld of krijgen we er veel tegelijk, dan kunnen we die termijn met twee maanden verlengen. Dat laten we je dan binnen de eerste maand weten, met de reden. Soms vragen we je aan te tonen wie je bent, zodat we geen gegevens aan de verkeerde persoon geven.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Dan zoeken we samen naar een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het land waar je woont of werkt. Die vind je in het overzicht van Europese toezichthouders. De Autoriteit Persoonsgegevens vraagt meestal dat je je klacht eerst bij ons hebt ingediend.

Wijzigingen

Verandert onze werkwijze, dan passen we deze verklaring aan. De datum van de laatste wijziging staat op deze pagina.