Privacy & jouw gegevens

Hello Amsterdam ("wij", "ons") is een onafhankelijke redactionele uitgave gevestigd in Amsterdam, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt. Bereik ons via onze contactpagina.

• Accountgegevens — je naam en e-mailadres bij registratie (e-mail/wachtwoord, Google of Apple) en consent-tijdstempels (privacy en optioneel marketing).
• Boekingsgegevens — de geboekte service, datum, tijd, aantal personen, status, referentie van de provider en optionele notities. Gekoppeld aan je account of aan je e-mail bij een gastenboeking.
• Gebruiksgegevens — geanonimiseerde paginaweergaven, verwijzers, land (stadsniveau), apparaatklasse. Alleen geaggregeerd.
• Nieuwsbrief — vrijwillig opgegeven e-mailadres plus open/klik-metadata.
• Contact — alles wat je per e-mail naar ons stuurt.
• Cookies — consent-status, leeftijdsverificatie (18+ voor After Dark) en sessiecookies die nodig zijn om in te loggen.

• Overeenkomst (art. 6 lid 1 sub b) — het aanmaken en beheren van je account, het verwerken van boekingsaanvragen en het tonen daarvan in "My Amsterdam".
• Toestemming (art. 6 lid 1 sub a) — analytics, niet-essentiële cookies en marketingmails.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — beveiliging, fraude- en misbruikpreventie, basis-anonieme meting en rate-limiting op gastenboekingen.
• Wettelijke verplichting (art. 6 lid 1 sub c) — beperkte administratie waar wettelijk vereist.

• Supabase (hosting, database, authenticatie) — EU-regio. Slaat account-, profiel-, boekings- en consentgegevens voor ons op, onder een verwerkersovereenkomst.
• Resend (transactionele e-mail) — verzendt bevestigingen, wachtwoord-resets en boekingsmeldingen.
• Boekingspartners — wanneer je een boeking start via een partner-gedreven listing, worden de noodzakelijke gegevens (bijv. datum, aantal personen, contact) gedeeld met die partner zodat zij de reservering kunnen bevestigen. Voorbeelden zijn TheFork voor restaurants en GetYourGuide voor attracties. Hun privacybeleid geldt zodra je onze site verlaat.
• Analytics-leverancier — geanonimiseerde, geaggregeerde meting.

We verkopen geen persoonsgegevens. We delen alleen wat strikt nodig is voor de dienst.

• Account & profiel: tot je je account verwijdert.
• Boekingen: 24 maanden na de boekingsdatum, daarna verwijderd of geanonimiseerd.
• Consent-tijdstempels: zolang het account bestaat, als bewijs van gegeven toestemming.
• Nieuwsbrief: tot je je uitschrijft.
• Analytics: 14 maanden. Contact-e-mails: 24 maanden. Cookies: zie het cookiebeleid.

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar en intrekken van toestemming. Vanuit het My Amsterdam-dashboard kun je op elk moment al je gegevens downloaden (JSON-export) en je account definitief verwijderen. Je kunt ons ook mailen; we reageren binnen 30 dagen. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Onze primaire infrastructuur staat in de EU. Waar een verwerker gegevens buiten de EER doorgeeft, doen we dat op basis van de Standard Contractual Clauses van de Europese Commissie.

We werken dit beleid bij wanneer onze werkwijze verandert. De datum bovenaan toont de laatste herziening.