Verwerkingsverantwoordelijke

Peter Hertsenberg
E-mail: info@schnitzelradar.com

Onze contactgegevens zijn te vinden op de contactpagina.

Welke gegevens verwerken we, en waarom

• Locatiegegevens (GPS): als je toestemming geeft, gebruikt je browser je locatie om de kaart te centreren en afstanden te tonen. Dit gebeurt volledig in je eigen browser; we slaan je locatie niet op onze servers op.
• Zoekopdrachten via de kaart: wanneer je zoekt naar een plaats of restaurant, of op "Zoek dit gebied" klikt, wordt die zoekopdracht verwerkt door Google (Google Maps/Places API), een Amerikaans bedrijf. Zie hieronder bij "Derde partijen".
• Door gebruikers geplaatste content: als je een restaurant, review of foto toevoegt, wordt die informatie zichtbaar voor alle bezoekers van de site.
• Accountgegevens: als je een account aanmaakt, verwerken we je e-mailadres, gebruikersnaam en wachtwoord (versleuteld opgeslagen via bcrypt-hashing — wij kunnen je wachtwoord zelf niet inzien) om je account te beveiligen en je in te laten loggen.
• Beveiligingscheck bij inloggen/registreren: we gebruiken Cloudflare Turnstile om spam en misbruik van het aanmeldformulier tegen te gaan. Zie hieronder bij "Derde partijen".
• Meldingen bij ongepaste content (moderatie): als je content meldt (bijv. een ongepaste review), verwerken we je gebruikers-ID, de reden en eventuele toelichting die je opgeeft. Dit is alleen zichtbaar voor jou en voor beheerders, en wordt gebruikt om de melding te kunnen beoordelen.
• Vrienden: als je een vriendschapsverzoek stuurt of accepteert, leggen we vast wie met wie bevriend is (en eventuele openstaande verzoeken). Dit is zichtbaar voor jou en de betreffende andere gebruiker. Je kunt ook een persoonlijke uitnodigingslink delen om iemand als vriend voor te stellen.
• Vrienden taggen bij een review: als je bij het plaatsen van een review een of meer vrienden tagt, wordt vastgelegd wie je hebt getagd. Dit is zichtbaar voor iedereen die de review bekijkt, niet alleen voor jou en de getagde vriend(en).
• Duimpjes bij reviews: als je een review een duimpje geeft, wordt vastgelegd welke gebruiker welke review heeft gewaardeerd. Het totaalaantal is voor iedereen zichtbaar; wie specifiek een duimpje gaf is zichtbaar voor de auteur van de review.
• Kennisgevingen (het belletje): je ontvangt een korte kennisgeving bij verschillende gebeurtenissen: iemand geeft een duimpje bij jouw review, accepteert je vriendschapsverzoek, voegt als vriend een nieuw restaurant of review toe, of stuurt je een restaurant-suggestie. Dit is iets anders dan de meldingen bij ongepaste content hierboven.
• Bug-meldingen: als je via de meldknop een technisch probleem meldt, verwerken we de tekst die je invult, een eventuele bijgevoegde foto, de pagina waarop je de melding deed, en (als je bent ingelogd) je gebruikers-ID. Dit is alleen zichtbaar voor beheerders, en wordt uitsluitend gebruikt om het probleem te kunnen beoordelen en op te lossen. Melden kan ook zonder account.
• Activiteitenlog voor beheerders: acties van beheerders zelf (zoals het verwijderen van content of het wijzigen van een gebruikersrol) worden vastgelegd in een intern log, uitsluitend zichtbaar voor beheerders, ter verantwoording en transparantie.
• E-mailupdates: je kunt er (optioneel, en op elk moment weer aan te passen via je profiel) voor kiezen om af en toe een e-mail te ontvangen met nieuwe functies en tips. We vragen hier expliciet toestemming voor bij registratie of via een eenmalig verzoek; zonder jouw toestemming ontvang je deze mails niet.
• Contactopname: als je ons via e-mail of telefoon benadert, verwerken we de gegevens die je daarbij zelf verstrekt, enkel om je vraag te beantwoorden.

Rechtsgrondslag

We verwerken gegevens op basis van jouw toestemming (bijv. locatie), ons gerechtvaardigd belang om de dienst goed te laten functioneren, en/of de uitvoering van de overeenkomst zodra je een account aanmaakt.

Derde partijen

• Google (Maps/Places API): voor het tonen van de kaart en het zoeken naar restaurants/plaatsen. Google is een Amerikaans bedrijf; gegevensoverdracht buiten de EU kan plaatsvinden onder het EU-VS Data Privacy Framework.
• Google Analytics: optioneel, alleen actief als je hiervoor toestemming geeft via de cookiemelding. Verzamelt geanonimiseerde bezoekstatistieken (paginaweergaven, apparaattype, ongeveer je regio) om te zien hoe de site wordt gebruikt. Gegevens worden verwerkt door Google in de VS. Je kunt je keuze op elk moment wijzigen via "Cookie-instellingen" onderaan de site.
• Supabase: voor accountbeheer en database-opslag. Gehost op EU-servers (Frankfurt, Duitsland).
• Cloudflare Turnstile: een beveiligingscheck bij het inloggen, registreren en aanvragen van een nieuw wachtwoord, om geautomatiseerd misbruik (spam/bots) tegen te gaan. Cloudflare kan hierbij technische gegevens verwerken zoals je IP-adres en browserkenmerken.
• Ko-fi / bunq: als je via de donatieknoppen doneert, verlaat je onze website en kom je op het platform van Ko-fi of bunq terecht. Wij ontvangen geen betaal- of accountgegevens van jou via deze route.

Bewaartermijn

Door jou geplaatste content (restaurants, reviews, foto's) bewaren we zolang je account of de content actief is. Locatiegegevens worden niet op onze servers bewaard. Accountgegevens bewaren we zolang je account bestaat.

Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid met betrekking tot je persoonsgegevens. Neem hiervoor contact met ons op via bovenstaande gegevens. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en beveiligde databases.

Data Controller

Peter Hertsenberg
Email: info@schnitzelradar.com

Our contact details can be found on the contact page.

What data we process, and why

• Location data (GPS): with your permission, your browser uses your location to center the map and show distances. This happens entirely in your own browser; we do not store your location on our servers.
• Map searches: when you search for a place or restaurant, or click "Search this area", that query is processed by Google (Google Maps/Places API), a US-based company. See "Third parties" below.
• User-submitted content: if you add a restaurant, review, or photo, that information becomes visible to all visitors of the site.
• Account data: if you create an account, we process your email address, username, and password (stored encrypted via bcrypt hashing — we cannot see your password ourselves) to secure your account and let you log in.
• Security check when logging in/registering: we use Cloudflare Turnstile to prevent spam and abuse of the sign-up form. See "Third parties" below.
• Reports (moderation): if you report content (e.g. an inappropriate review), we process your user ID, the reason, and any additional details you provide. This is only visible to you and to administrators, and is used to review the report.
• Friends: if you send or accept a friend request, we record who is friends with whom (and any pending requests). This is visible to you and the other user involved. You can also share a personal invite link to suggest someone as a friend.
• Tagging friends in a review: if you tag one or more friends when posting a review, we record who you tagged. This is visible to everyone viewing the review, not just you and the tagged friend(s).
• Review likes: if you like a review, we record which user liked which review. The total count is visible to everyone; who specifically liked it is visible to the review's author.
• Notifications (the bell icon): you receive a brief notification for various events: someone likes your review, accepts your friend request, adds a new restaurant or review as a friend, or sends you a restaurant suggestion. This is different from the content reports described above.
• Bug reports: if you report a technical issue via the report button, we process the text you enter, any attached photo, the page you reported it from, and (if logged in) your user ID. This is only visible to administrators, and is used solely to assess and fix the issue. Reporting is also possible without an account.
• Admin activity log: actions taken by administrators themselves (such as removing content or changing a user's role) are recorded in an internal log, visible only to administrators, for accountability and transparency.
• Email updates: you can optionally choose (adjustable anytime via your profile) to occasionally receive an email with new features and tips. We explicitly ask for your consent for this during registration or via a one-time prompt; without your consent, you won't receive these emails.
• Contacting us: if you reach out by email or phone, we process the information you provide solely to respond to your inquiry.

Legal basis

We process data based on your consent (e.g. location), our legitimate interest in operating the service properly, and/or performance of a contract once you create an account.

Third parties

• Google (Maps/Places API): to display the map and search for restaurants/places. Google is a US-based company; data transfers outside the EU may occur under the EU-US Data Privacy Framework.
• Google Analytics: optional, only active if you consent via the cookie banner. Collects anonymized visit statistics (page views, device type, approximate region) to see how the site is used. Data is processed by Google in the US. You can change your choice at any time via "Cookie settings" at the bottom of the site.
• Supabase: for account management and database storage. Hosted on EU servers (Frankfurt, Germany).
• Cloudflare Turnstile: a security check when logging in, registering, or requesting a password reset, to prevent automated abuse (spam/bots). Cloudflare may process technical data such as your IP address and browser characteristics as part of this.
• Ko-fi / bunq: if you donate via the donation buttons, you leave our website and land on the Ko-fi or bunq platform. We do not receive any payment or account details from you through this route.

Deleting your account

To request deletion of your Schnitzelradar account and associated data, send an email to the address listed in the "Data Controller" section above, from the email address linked to your account, with the subject "Delete my account". Alternatively, you can use the contact form on our Contact page.

We will process your request within 30 days. This deletes your account (email address, username, encrypted password), your profile information, and the reviews and restaurants you contributed.

Retention period

Content you submit (restaurants, reviews, photos) is retained as long as your account or the content remains active. Location data is not stored on our servers. Account data is retained for as long as your account exists.

Your rights

You have the right to access, rectify, erase, restrict processing, object to, and port your personal data. Contact us using the details above to exercise these rights. You also have the right to lodge a complaint with your local data protection authority (in the Netherlands: the Autoriteit Persoonsgegevens).

Security

We take appropriate technical and organizational measures to protect your data, including encrypted connections (HTTPS) and secured databases.