Privacyverklaring

Verwerkingsverantwoordelijke is QianLi Group, handelend onder de naam HaoBao, gevestigd in Nederland. KvK-nummer: 42147050.

Ons vestigingsadres is nog niet openbaar. Postadres en volledige bedrijfsgegevens verstrekken we op verzoek per e-mail en zodra de inschrijving is afgerond.

Privacyvragen: privacy@smulpaal.com. We hebben geen wettelijke plicht tot het aanstellen van een functionaris gegevensbescherming; privacyvragen worden behandeld door onze privacyverantwoordelijke via dit adres.

• Accountgegevens: e-mailadres, gebruikersnaam, naam, telefoonnummer, profielfoto, bio, woonplaats en optioneel geboortedatum en geslacht.
• Bestelgegevens: gekozen producten, opties, opmerkingen, bedragen, servicekosten, kortingen, status en tijdstippen.
• Locatiegegevens: bezorgadres inclusief huisnummer, coordinaten en de hublocatie die je kiest. Je precieze locatie gebruiken we alleen als je die zelf deelt.
• Sociale gegevens: vriendschappen, groepsbestellingen, aanbevelingen, foto's, reacties en likes.
• Loyaliteit: Bao-punten, streaks, rang en de transacties daarachter.
• Communicatie: support- en probleemmeldingen, reviews en e-mailstatus zoals bezorgd of afgemeld.
• Technische gegevens: IP-adres, browsertype, apparaat, tijdstippen en foutmeldingen.

Waar we ons beroepen op een gerechtvaardigd belang, hebben we jouw belang bij privacy afgewogen tegen ons belang bij een veilig en werkend platform. Je kunt tegen die verwerkingen bezwaar maken via privacy@smulpaal.com.

Verwijder je je account, dan wissen we je profiel en sociale gegevens. Bestel- en factuurgegevens bewaren we geanonimiseerd tot 7 jaar, omdat de Belastingdienst dit vereist.

• Restaurants, winkels en hublocaties: alleen de gegevens die nodig zijn om jouw bestelling te bereiden en te bezorgen.
• Bezorgers: naam, adres en telefoonnummer voor de bezorging. Bezorgers werken voor de ondernemer, niet voor HaoBao.
• Andere gebruikers: alleen wat je zelf deelt, zoals je gebruikersnaam, profiel en aanbevelingen.
• Verwerkers: leveranciers die namens ons gegevens verwerken op basis van een verwerkersovereenkomst.
• Autoriteiten: alleen wanneer we daartoe wettelijk verplicht zijn.

We verkopen je gegevens nooit.

Onze database en bestanden staan in de Europese Unie. Enkele leveranciers zijn gevestigd in de Verenigde Staten. Voor die doorgifte gebruiken we het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, aangevuld met technische maatregelen zoals versleuteling.

• Inzage in de gegevens die we van je hebben.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens (recht op vergetelheid).
• Beperking van de verwerking.
• Bezwaar tegen verwerking op basis van een gerechtvaardigd belang.
• Overdraagbaarheid: een machineleesbaar bestand met jouw gegevens.
• Intrekken van eerder gegeven toestemming, bijvoorbeeld voor cookies of nieuwsbrieven.

Je regelt dit zelf onder Mijn gegevens: daar kun je je gegevens downloaden en je account verwijderen. Of mail privacy@smulpaal.com. We reageren binnen 30 dagen.

Je kunt HaoBao gebruiken zonder account. We maken dan een anonieme gastsessie op je apparaat, zodat je bestelling, hubdeelname en groepsbestelling bewaard blijven. Aan een gastsessie hangt geen naam of e-mailadres, behalve de gegevens die je bij het afrekenen invult om de bestelling te kunnen bezorgen. Maak je later een account aan, dan nemen we je bestelhistorie en Bao-punten mee.

Aanbevelingen, foto's en reacties die je plaatst zijn zichtbaar voor je vrienden op HaoBao. Je gebruikersnaam, profielfoto, rang en woonplaats zijn zichtbaar voor gebruikers die je profiel bekijken. Je geboortedatum, geslacht, adres en e-mailadres zijn nooit zichtbaar voor andere gebruikers. Je kunt je berichten op ieder moment verwijderen.

We gebruiken geautomatiseerde berekeningen om restaurants te rangschikken, bezorgkosten te bepalen, hubclusters te vormen en aanbevelingen te doen. Deze verwerkingen hebben geen rechtsgevolgen voor je en er komt geen besluit uit dat je in aanmerkelijke mate raakt in de zin van artikel 22 AVG. Je kunt altijd vragen om uitleg via privacy@smulpaal.com.

HaoBao is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger, dan heb je toestemming van een ouder of verzorger nodig. Als we merken dat we zonder die toestemming gegevens van een kind hebben verwerkt, verwijderen we die.

We beveiligen gegevens met versleuteling in transport en in rust, strikte toegangsrechten op rijniveau in de database, tweeledige toegang voor beheerders en logging van beheeracties. Constateer je een kwetsbaarheid, meld die dan via meldpunt@smulpaal.com.

Bij een datalek met risico voor jouw rechten en vrijheden melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we betrokkenen zonder onnodige vertraging.

Stel je vraag of klacht eerst aan ons via privacy@smulpaal.com. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.