Privacyverklaring

Versie 1.2 — 2 oktober 2026

1. Wie is verantwoordelijk?

The Orange Chameleon is verantwoordelijk voor de verwerking van persoonsgegevens via Loculy.

• The Orange Chameleon
• Vestigingsadres: Arendshorst 59, 2317 CS Leiden, Nederland
• KvK-nummer: 72187905
• btw-identificatienummer: NL001178266B10
• E-mail voor privacyvragen: wouter@loculy.com
• Telefoon: 0646142923

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je Loculy gebruikt, verwerken wij:

Bezoek aan de website

• je IP-adres en technische verbindingsgegevens, uitsluitend voor beveiliging en het voorkomen van misbruik (bijvoorbeeld het beperken van het aantal bestel-, voucher- of herstelpogingen);
• technische fout- en beveiligingsinformatie van onze servers en hostingleverancier;
• functionele cookie- en sessiegegevens (zie de cookieverklaring);
• bezoekstatistiek via Vercel Web Analytics: het adres van de bezochte pagina (zonder toegangscodes, order- en spelnummers), de website waarvandaan je kwam, land, regio en plaats (afgeleid van je IP-adres), apparaattype, besturingssysteem en browser. Dit gebeurt zonder cookies; Vercel herkent een bezoek alleen aan een hash van het verzoek die na 24 uur vervalt, en de statistiek wordt niet aan je IP-adres of aan jou als persoon gekoppeld (zie hoofdstuk 2 van de cookieverklaring).

Loculy gebruikt geen analytische, advertentie- of trackingcookies en bouwt geen bezoekersprofielen op.

Bestelling

• je e-mailadres (een naam wordt bij een bestelling niet gevraagd);
• ordernummer, besteld product, bedrag, valuta, eventuele voucher en betaalstatus;
• de transactiereferentie van de betaalprovider (Mollie) en het tijdstip van bestelling en betaling;
• gegevens die nodig zijn om de digitale toegang aan je bestelling te koppelen.

E-mail

• je e-mailadres;
• het type transactionele e-mail (zoals bestelbevestiging en activatiemail), de verzendstatus en de technische afleverinformatie van onze e-mailleverancier;
• beperkte fout- en auditgegevens over de verzending (nooit de inhoud van je bericht aan ons).

Routegebruik

• het moment van activatie en het einde van je toegangsperiode;
• welke stops van een route zijn ontgrendeld en wanneer, en welke stops je hebt afgerond;
• versleutelde technische sessie- en apparaatkenmerken waarmee je toegang aan je apparaat wordt gekoppeld (wij slaan geen leesbare apparaatgegevens op);
• je locatie, uitsluitend op het moment van een ontgrendelpoging (zie hoofdstuk 3).

Contact en klantenservice

• naam en contactgegevens, voor zover je die zelf verstrekt;
• inhoud van de vraag of klacht;
• ordergegevens die nodig zijn om je te helpen;
• correspondentie en een intern supportdossier.

3. Locatiegegevens

1. Loculy-routes gebruiken de locatie van je apparaat om vast te stellen of je dicht genoeg bij een routestop bent om die te ontgrendelen.
2. Je browser of besturingssysteem vraagt daarvoor om locatiepermissie.
3. Je locatie wordt alleen op het moment van een ontgrendelpoging naar de servers van Loculy gestuurd om de afstand tot de stop te berekenen. Loculy volgt je locatie niet continu en gebruikt de locatie niet buiten het routeproces.
4. Ruwe GPS-coördinaten worden door Loculy niet opgeslagen en niet gelogd. Na de afstandsberekening worden ze niet bewaard; er ontstaat geen locatiehistorie.
5. Wij bewaren alleen dat een stop is ontgrendeld en op welk moment.
6. Je locatie wordt niet met Google of andere derden gedeeld. Kies je zelf voor navigatie naar een stop, dan open je Google Maps buiten Loculy; daarop is het privacybeleid van Google van toepassing.
7. Wij verkopen geen locatiegegevens.

4. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens om de website en digitale routes te leveren, bestellingen en betalingen af te handelen, betaalde toegang toe te kennen, activatie en routegebruik mogelijk te maken, transactionele e-mails te sturen, klantenservice te bieden, fraude en misbruik te voorkomen, storingen te onderzoeken, de veiligheid van het platform te beschermen, met opgetelde bezoekstatistieken de website te verbeteren en te voldoen aan wettelijke en fiscale verplichtingen.

5. Grondslagen

Afhankelijk van de verwerking gebruiken wij één of meer van de volgende AVG-grondslagen:

• uitvoering van de overeenkomst;
• wettelijke verplichting;
• gerechtvaardigd belang, bijvoorbeeld voor beveiliging, fraudepreventie en bezoekstatistiek zonder cookies;
• toestemming, waar toestemming wettelijk vereist is, bijvoorbeeld voor niet-noodzakelijke cookies of vergelijkbare technologieën van derden.

6. Met wie delen wij gegevens?

Loculy maakt gebruik van de volgende gespecialiseerde leveranciers:

• Vercel — hosting en serverless infrastructuur (uitgevoerd in de EU, regio Frankfurt), opslag van route- en websitemedia en bezoekstatistiek zonder cookies (Vercel Web Analytics);
• Neon — database-infrastructuur (EU, regio Frankfurt);
• Mollie — verwerking van betalingen; de betaling vindt plaats in de betaalomgeving van Mollie;
• Resend — verzending van transactionele e-mail (EU-regio);
• Google — op twee manieren:
  • Loculy haalt via de Google Places API openbare plaatsgegevens op, zoals bedrijfsinformatie van vermeldingen en de ligging van steden en routestops. Dat gebeurt vanaf onze servers; daarbij worden geen gegevens van bezoekers aan Google doorgegeven;
  • links naar Google die je zelf opent: Google Maps (navigatie naar een routestop of vermelding, en de reviews van een vermelding) en Google Agenda. Kies je bij een bewaard dagvoorstel voor Google Agenda, dan gaan je dagprogramma en de link naar je bewaarde dag naar Google;
• Microsoft — alleen als je bij een bewaard dagvoorstel zelf voor Outlook kiest: dan gaan je dagprogramma en de link naar je bewaarde dag naar Microsoft.

Wij delen alleen gegevens voor zover dit nodig is voor de betreffende dienst of wanneer wij daartoe wettelijk verplicht zijn.

7. Verwerking buiten de EER

Onze hosting, database en e-mailverzending draaien in de Europese Unie. Sommige leveranciers (zoals Vercel en Google) zijn Amerikaanse ondernemingen die gegevens vanuit of in landen buiten de Europese Economische Ruimte kunnen verwerken. Waar de AVG dit vereist, zorgen wij voor een geldig doorgiftemechanisme en passende waarborgen.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht geldt.

• fiscale basisadministratie en verkoopadministratie (bestellingen, betalingen): gedurende de wettelijke fiscale bewaartermijn van zeven jaar;
• toegangs-, activatie- en routegebruiksgegevens: zolang de bestelling voor uitvoering, klantenservice, fraudepreventie en eventuele geschillen relevant is;
• e-mailverzendgegevens: gekoppeld aan de bestelling, zolang die bewaard wordt;
• serverlogs van de hostingleverancier: volgens de standaardbewaartermijn van Vercel;
• bezoekstatistiek: Vercel herkent een bezoek hooguit 24 uur; de opgetelde aantallen bewaart Vercel volgens zijn standaardbewaartermijn voor Web Analytics;
• klantenservicecorrespondentie: zolang redelijk noodzakelijk, behoudens wettelijke verplichtingen.

9. Beveiliging

Loculy neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging. Activatie- en toegangscodes worden uitsluitend gehasht opgeslagen (de code zelf wordt niet bewaard en kan niet uit de opgeslagen waarde worden afgeleid), verbindingen verlopen via HTTPS en het aantal pogingen op gevoelige functies is begrensd.

10. Jouw rechten

Je hebt, voor zover de AVG dit in jouw situatie toelaat, recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar, gegevensoverdraagbaarheid en intrekking van toestemming wanneer verwerking op toestemming is gebaseerd.

Een verzoek kan worden gestuurd naar wouter@loculy.com.

11. Klacht bij de toezichthouder

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt wanneer onze dienstverlening, leveranciers of wetgeving veranderen. De versiedatum staat bovenaan.

Zie ook

• Algemene voorwaarden
• Cookieverklaring
• Disclaimer en routeveiligheid