Privacybeleid

1. Wie zijn wij

GPKWijs is een dienst van Troggs EM, geregistreerd bij de Kamer van Koophandel onder nummer 81882548, gevestigd in Nederland.

GPKWijs is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Contact: privacy@gpkwijs.nl

2. Welke gegevens verwerken wij

GPKWijs verzamelt zo min mogelijk gegevens. Wij verwerken alleen:

• Meldingen via het meldformulier: de tekst van de melding, de genoemde gemeente, en optioneel een e-mailadres als de gebruiker een reactie wenst.
• E-mailcorrespondentie: naam en e-mailadres wanneer iemand contact opneemt via onze e-mailadressen.
• Technische gebruiksgegevens: geanonimiseerde bezoekersstatistieken via een privacyvriendelijke analyticsdienst (geen tracking-cookies, geen persoonsgegevens).

Wij gebruiken geen tracking-cookies, advertentiecookies of sociale-mediapixels. Er is geen account- of inlogsysteem.

3. Doel van de verwerking

Wij verwerken persoonsgegevens uitsluitend voor:

• Het verbeteren en actualiseren van de parkeerinformatie op basis van meldingen.
• Het beantwoorden van vragen en verzoeken via e-mail.
• Geanonimiseerde analyse van websitegebruik ter verbetering van de dienst.

De grondslag voor verwerking is: gerechtvaardigde belangen (AVG art. 6 lid 1 sub f) voor meldingen en statistieken, en uitvoering van een overeenkomst (sub b) voor e-mailcorrespondentie.

4. Bewaartermijn

• Meldingen: maximaal 24 maanden na indiening, daarna automatisch verwijderd.
• E-mailcorrespondentie: maximaal 12 maanden na de laatste berichtuitwisseling.
• Analysegegevens: geanonimiseerd en worden niet als persoonsgegevens bewaard.

5. Delen met derden

Wij verkopen geen persoonsgegevens. Wij delen gegevens alleen met derden voor zover noodzakelijk voor de dienstverlening:

• Supabase Inc.: hostingpartij voor de database (gevestigd in de VS; Standard Contractual Clauses van toepassing).
• Vercel Inc.: hostingpartij voor de website (gevestigd in de VS; Standard Contractual Clauses van toepassing).
• Analytics: indien van toepassing, een privacyvriendelijke provider zonder IP-opslag of cross-site tracking.

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform AVG vereisten.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Correctie: u kunt onjuiste gegevens laten aanpassen.
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen.
• Beperking: u kunt de verwerking in bepaalde gevallen laten beperken.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

Verzoeken kunt u indienen via privacy@gpkwijs.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

GPKWijs treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeveiliging op databaseniveau (Row Level Security) en beperkte toegang tot productiesystemen.

8. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij gebruikers via de website. De versiedatum bovenaan dit document geeft aan wanneer de meest recente versie van kracht is geworden.