Privacyverklaring

Versie: 1.5·Laatst bijgewerkt: 24-09-2026

1. Inleiding

Welkom bij Hopgenoot.

Hopgenoot is een platform waarmee gebruikers brouwerijen kunnen ontdekken, bezoeken, beoordelen, check-ins kunnen plaatsen, brouwerijreizen kunnen plannen en ervaringen kunnen delen met andere bierliefhebbers.

Bij Hopgenoot vinden wij de bescherming van jouw persoonsgegevens belangrijk. Wij verwerken jouw persoonsgegevens zorgvuldig, transparant en in overeenstemming met de geldende privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en andere relevante Nederlandse en Europese wet- en regelgeving.

In deze privacyverklaring leggen wij uit:

  • welke persoonsgegevens wij verwerken;
  • waarom wij deze gegevens verwerken;
  • op basis van welke wettelijke grondslag wij dit doen;
  • hoe lang wij gegevens bewaren;
  • met wie wij gegevens delen;
  • welke rechten je hebt; en
  • hoe je contact met ons kunt opnemen over privacy.

Deze privacyverklaring is van toepassing op:

  • de website van Hopgenoot;
  • de mobiele webapplicatie van Hopgenoot;
  • alle diensten, functies en onderdelen die onderdeel uitmaken van het Hopgenoot-platform.

2. Wie is verantwoordelijk voor de verwerking?

Hopgenoot wordt momenteel beheerd en aangeboden als een persoonlijk initiatief. Totdat Hopgenoot is ondergebracht in een formele rechtsvorm, treedt de beheerder op als verwerkingsverantwoordelijke in de zin van de AVG.

Identiteit en contactgegevens
Hopgenoot
Vertegenwoordigd door: Chris Valk
Vestigingsplaats: Nijverdal, Nederland

Zodra Hopgenoot wordt ingeschreven bij de Kamer van Koophandel, worden het KvK-nummer en het formele correspondentieadres hier bijgewerkt.

Op dit moment heeft Hopgenoot geen Functionaris voor Gegevensbescherming (FG) aangesteld, omdat hiervoor op grond van de AVG geen wettelijke verplichting bestaat. Mocht dit in de toekomst wijzigen, dan zullen de contactgegevens van de FG in deze privacyverklaring worden opgenomen.

3. Reikwijdte van deze privacyverklaring

Deze privacyverklaring geldt voor iedere bezoeker en gebruiker van Hopgenoot, waaronder:

  • bezoekers van de website;
  • geregistreerde gebruikers;
  • gebruikers die een account aanmaken;
  • gebruikers die brouwerijen bezoeken of check-ins plaatsen;
  • gebruikers die reizen plannen;
  • gebruikers die contact opnemen met Hopgenoot;
  • personen die zich aanmelden voor nieuws of communicatie van Hopgenoot (indien van toepassing).

Deze privacyverklaring is niet van toepassing op websites, diensten of applicaties van derden waarnaar Hopgenoot verwijst. Voor deze diensten gelden de privacyverklaringen van de betreffende partijen. Wij raden je aan ook die privacyverklaringen te lezen voordat je van dergelijke diensten gebruikmaakt.

4. Welke persoonsgegevens verwerken wij?

Hopgenoot verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het aanbieden, beveiligen en verbeteren van het platform of waarvoor een geldige wettelijke grondslag bestaat.

Sommige onderdelen van Hopgenoot zijn optioneel. Wanneer je ervoor kiest vrijwillig aanvullende informatie te plaatsen, zoals foto's, opmerkingen, notities of profielinformatie, verwerken wij deze gegevens om de door jou gekozen functionaliteit binnen het platform mogelijk te maken. Je kunt deze content zelf verwijderen, voor zover het platform die mogelijkheid biedt, of een verzoek indienen zoals beschreven in deze privacyverklaring.

Afhankelijk van hoe je Hopgenoot gebruikt, kunnen wij de onderstaande persoonsgegevens verwerken:

CategorieVoorbeeldenDoelGrondslag (AVG)Verplicht/optioneel
AccountgegevensGebruikersnaam, e-mailadres, versleuteld wachtwoord (indien niet via een externe loginprovider), datum van registratieAanmaken en beheren van je accountUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Verplicht voor een account
ProfielgegevensWeergavenaam, profielfoto, biografie, woonplaats (indien ingevuld), overige profielinformatie die je zelf toevoegtWeergeven van je profiel en sociale functionaliteitenUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Gedeeltelijk optioneel
Brouwerijbezoeken en check-insDatum, tijdstip, bezochte brouwerij, beoordeling, foto's, opmerkingen en overige informatie die je vrijwillig toevoegtVastleggen van bezoeken, tonen van je activiteit en sociale functiesUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
Vriendschappen en sociale interactiesVriendschapsverzoeken, geaccepteerde vriendschappen, vermeldingen (mentions) en interacties binnen het platformMogelijk maken van sociale functiesUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
ReisplanningAangemaakte brouwerijreizen, deelnemende gebruikers, uitgenodigde gebruikers en geplande brouwerijenAanbieden van de reisplannerUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
LocatiegegevensJe actuele locatie wanneer je hiervoor toestemming geeftTonen van brouwerijen in de omgeving en locatiegebonden functionaliteitenToestemming (art. 6 lid 1 sub a AVG)Volledig optioneel
Apparaat- en technische gegevensIP-adres, browsertype, besturingssysteem, apparaattype, taalinstellingen, datum en tijd van gebruikBeveiliging, foutopsporing en optimale werking van het platformGerechtvaardigd belang (art. 6 lid 1 sub f AVG)Automatisch verwerkt
Log- en beveiligingsgegevensInlogpogingen, beveiligingsmeldingen, sessiegegevens en fraudepreventiegegevensBeveiliging van accounts en het voorkomen van misbruikGerechtvaardigd belang (art. 6 lid 1 sub f AVG)Automatisch verwerkt
ContactgegevensGegevens die je verstrekt wanneer je contact met ons opneemt, zoals naam, e-mailadres en de inhoud van je berichtAfhandelen van vragen, verzoeken en ondersteuningUitvoering van de overeenkomst of gerechtvaardigd belang (art. 6 lid 1 sub b of f AVG)Afhankelijk van je verzoek
Vermeldingen (@-mentions)Welke geaccepteerde vriend je in de notitie van een check-in tagt, en in welke check-in dit gebeurtNotificaties voor de getagde gebruiker en het tonen van vermeldingen bij check-insUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
Bijlagen bij wijzigingsverzoekenFoto's of documenten die je uploadt bij een wijzigingsverzoek voor een brouwerijVerifiëren en verwerken van wijzigingsverzoeken door beheerdersGerechtvaardigd belang (art. 6 lid 1 sub f AVG) — kwaliteit van brouwerijgegevensOptioneel
Reis-covers en reisfoto'sCover-afbeelding van een brouwerijreis die je zelf uploadtVisuele weergave van jouw reis binnen de reisplannerUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
ThemavoorkeurJouw voorkeur voor licht of donker thema (theme_preference)Weergeven van Hopgenoot in het door jou gekozen themaGerechtvaardigd belang (art. 6 lid 1 sub f AVG)Optioneel
BlokkadesWelke gebruikers je hebt geblokkeerd binnen HopgenootVoorkomen van interactie, vermeldingen en zichtbaarheid tussen jou en de geblokkeerde gebruikerUitvoering van de overeenkomst en gerechtvaardigd belang — veiligheid (art. 6 lid 1 sub b en f AVG)Optioneel
Inloggen via GoogleNaam, e-mailadres en profielfoto die Google met Hopgenoot deelt wanneer je kiest voor 'Inloggen met Google'Aanmaken en toegang geven tot je account zonder wachtwoord bij HopgenootUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Alleen bij gebruik van Google-login
BierenlogboekBieren die je bij een check-in toevoegt: naam, bierstijl, alcoholpercentage, foto, beoordeling en notitieBijhouden en tonen van de bieren die je hebt geproefdUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
Waarderingen en reactiesWelke check-ins je leuk vindt en welke emoji-reacties je plaatstSociale interactie en meldingen voor de ontvangerUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
Volgen en vriendschappenWie je volgt, wie jou volgt en je geaccepteerde vriendschappenSamenstellen van je tijdlijn en sociale functiesUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Optioneel
MeldingenVermeldingen, reisuitnodigingen en reacties, plus het moment waarop je het meldingencentrum voor het laatst hebt geopendTonen van nieuwe meldingen en ongelezen-tellersUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Automatisch bij gebruik
Prestaties en ranglijstBehaalde mijlpalen, aantal bezoeken en je positie in de maandelijkse ranglijst met je gebruikersnaamSpelelement van het platform en het tonen van de ranglijst aan andere gebruikersUitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)Automatisch bij gebruik
E-mail en meldingsvoorkeurenE-mailadres, verzonden berichten, verzendstatus, afmeldtokens en eventuele plaatsing op een blokkeerlijst na bounces of afmeldingVersturen van inlog-, herstel- en meldingsmails en het respecteren van afmeldingenUitvoering van de overeenkomst en gerechtvaardigd belang (art. 6 lid 1 sub b en f AVG)Deels uit te zetten in je instellingen
Pushmeldingen (apparaatadres)Het apparaatadres (pushendpoint) en bijbehorende sleutels die je browser of apparaat aanmaakt, plus je notificatievoorkeurenVersturen van pushmeldingen over onderwerpen waarvoor je ze hebt aangezet, zoals vermeldingen, reacties en reisuitnodigingenToestemming (art. 6 lid 1 sub a AVG)Volledig optioneel
Gebruiksstatistieken (Google Analytics)Bezochte pagina's, tijdstip, globale locatie op landniveau, apparaat- en browsergegevens en een cookie-identificatiemiddelMeten hoe Hopgenoot wordt gebruikt om de app te verbeterenToestemming (art. 6 lid 1 sub a AVG)Alleen na jouw toestemming in de cookiebanner

Foto-uploads en metadata: foto's die je uploadt (profielfoto, reiscover, bijlagen bij wijzigingsverzoeken) worden vóór opslag automatisch verkleind en van EXIF-metadata — waaronder eventuele GPS-locatie, camera- en tijdstipgegevens — ontdaan. Alleen de zichtbare pixels van de foto worden opgeslagen.

Inloggen met Google: wanneer je kiest voor 'Inloggen met Google' verloopt de authenticatie via Google. Je wachtwoord blijft bij Google en wordt niet door Hopgenoot verwerkt. Google deelt met Hopgenoot uitsluitend je naam, e-mailadres en (indien beschikbaar) profielfoto. Op de gegevensverwerking door Google zelf is het privacybeleid van Google van toepassing.

Brouwerijfoto's: de foto's bij brouwerijen worden uitsluitend door Hopgenoot zelf geplaatst of door de brouwerij aangeleverd. Hopgenoot haalt geen foto's meer op bij Google of andere externe fotobronnen.

Pushmeldingen: wanneer je pushmeldingen aanzet in de app, maakt je browser of apparaat een uniek apparaatadres aan waarmee meldingen naar precies dat apparaat gestuurd kunnen worden. Pushmeldingen worden uitsluitend verstuurd na jouw toestemming en alleen over onderwerpen waarvoor je ze in de instellingen hebt aangezet. Je zet ze op ieder moment weer uit in de instellingen; wanneer je op een apparaat uitlogt, worden de pushmeldingen op dat apparaat automatisch gestopt. De bezorging verloopt via de pushdienst van je browser of besturingssysteem (zie hoofdstuk 9).

Geen geautomatiseerde besluitvorming: Hopgenoot maakt geen gebruik van geautomatiseerde individuele besluitvorming of profilering waaraan voor jou rechtsgevolgen zijn verbonden of die jou anderszins in aanmerkelijke mate treffen.

5. Bijzondere en gevoelige persoonsgegevens

Hopgenoot heeft niet als doel bijzondere categorieën persoonsgegevens te verwerken zoals bedoeld in artikel 9 AVG.

Wij vragen gebruikers om via Hopgenoot geen gegevens te delen waaruit bijvoorbeeld gezondheid, ras of etnische afkomst, religieuze of levensbeschouwelijke overtuigingen, politieke opvattingen, vakbondslidmaatschap, seksuele gerichtheid of andere bijzondere persoonsgegevens kunnen blijken.

Onderdeel van het platform is dat gebruikers zelf teksten, foto's, opmerkingen, notities en andere content kunnen plaatsen. Hierdoor kan het voorkomen dat een gebruiker uit eigen beweging toch bijzondere persoonsgegevens openbaar maakt.

Plaats je vrijwillig bijzondere persoonsgegevens in content die je op openbaar zet, dan verwerkt Hopgenoot deze voor zover zij kennelijk door jou openbaar zijn gemaakt (artikel 9 lid 2 sub e AVG). Plaats je zulke gegevens in content die alleen voor vrienden of privé zichtbaar is, dan geef je door het bewust plaatsen daarvan uitdrukkelijke toestemming voor verwerking binnen de door jou gekozen zichtbaarheidsinstelling (artikel 9 lid 2 sub a AVG). Je kunt deze toestemming intrekken door de betreffende content te verwijderen. Plaats bij voorkeur geen bijzondere persoonsgegevens wanneer dat niet nodig is.

Hopgenoot kan gebruikerscontent verwijderen of beperken wanneer deze bijzondere persoonsgegevens bevat en verdere verwerking daarvan niet noodzakelijk, niet passend of niet rechtmatig is. Gebruikers kunnen daarnaast een verwijderingsverzoek indienen zoals beschreven in deze privacyverklaring.

6. Leeftijdsgrens en minderjarigen

Hopgenoot is een platform gericht op brouwerijen, bierbeleving en het ontdekken van brouwerijlocaties. Hopgenoot richt zich niet op kinderen en is niet bedoeld voor personen die volgens de toepasselijke alcoholwetgeving geen alcoholgerelateerde brouwerijbeleving mogen aangaan.

Hopgenoot hanteert één leeftijdsgrens: het platform is uitsluitend bedoeld voor personen van 18 jaar en ouder. Deze grens geldt zowel voor gebruikers in Nederland als voor gebruikers in België, ook wanneer de plaatselijke alcoholwetgeving een lagere leeftijd toestaat.

Personen die niet aan de toepasselijke leeftijdsgrens voldoen, mogen geen account aanmaken of gebruikmaken van onderdelen van Hopgenoot waarvoor registratie vereist is.

Hopgenoot richt zich niet op personen onder de toepasselijke alcoholleeftijd en heeft niet de bedoeling persoonsgegevens van deze personen te verzamelen of te verwerken. Indien Hopgenoot constateert of redelijke aanwijzingen ontvangt dat een account is aangemaakt door een persoon die niet aan de toepasselijke leeftijdsgrens voldoet, zal Hopgenoot het account verwijderen en de bijbehorende persoonsgegevens wissen, tenzij een wettelijke verplichting een langere bewaring vereist.

Hopgenoot moedigt verantwoord alcoholgebruik aan. Gebruikers dienen zich altijd te houden aan de alcoholwetgeving die geldt in het land waar zij zich bevinden. Hopgenoot stimuleert geen overmatig alcoholgebruik.

7. Verplichting om persoonsgegevens te verstrekken

Voor bepaalde onderdelen van Hopgenoot zijn persoonsgegevens noodzakelijk. Wanneer je ervoor kiest bepaalde verplichte gegevens niet te verstrekken, kan het zijn dat (delen van) het platform niet of slechts beperkt functioneren. Denk bijvoorbeeld aan het aanmaken van een account, het plaatsen van check-ins of het deelnemen aan sociale functies.

Persoonsgegevens die uitsluitend op basis van jouw toestemming worden verwerkt, zoals locatiegegevens, zijn altijd vrijwillig. Je kunt deze toestemming op ieder moment weer intrekken via de instellingen van je apparaat of browser. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

8. Bewaartermijnen

Hopgenoot bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke bewaarplicht of een andere wettelijke grondslag een langere bewaartermijn vereist.

GegevenscategorieBewaartermijn
Account- en profielgegevensTot verwijdering van het account, of maximaal 2 jaar na de laatste inlog. Na 2 jaar zonder inlog sturen wij vooraf een herinnering. Als je daarna niet binnen 30 dagen inlogt, wordt het account verwijderd of worden de gegevens onomkeerbaar geanonimiseerd, tenzij een wettelijke bewaarplicht geldt.
Check-ins, beoordelingen en geplaatste contentZolang deze onderdeel uitmaken van het account of totdat de gebruiker deze verwijdert. Na verwijdering van het account kunnen bepaalde bijdragen, zoals beoordelingen, check-ins en gerelateerde metadata, in geanonimiseerde vorm bewaard blijven wanneer dit noodzakelijk is voor de integriteit, veiligheid of historische samenhang van het platform. Foto's of bestanden waarop natuurlijke personen herkenbaar zijn afgebeeld, worden in beginsel verwijderd wanneer het account wordt verwijderd, tenzij Hopgenoot een zelfstandige wettelijke grondslag heeft om deze langer te bewaren.
Reisplannen en deelname aan reizenZolang deze nodig zijn voor het functioneren van het platform of totdat de gebruiker deze verwijdert.
ContactverzoekenNiet langer dan noodzakelijk voor de afhandeling van het verzoek en eventuele vervolgcommunicatie.
Bijlagen bij wijzigingsverzoekenTot afhandeling van het wijzigingsverzoek. Daarna verwijderd, tenzij bewaring noodzakelijk is voor auditdoeleinden of om een misbruikonderzoek af te ronden.
Reis-covers en reisfoto'sZolang de betreffende reis of het account bestaat. Bij het verwijderen van de reis of het account worden de bijbehorende foto's verwijderd.
Vermeldingen (@-mentions)Zolang de bijbehorende check-in of het bijbehorende account bestaat. Bij verwijdering van de check-in of het account worden de vermeldingen mee verwijderd.
Log- en beveiligingsgegevensNiet langer dan noodzakelijk voor beveiliging, fraudepreventie, onderzoek naar incidenten en systeembeheer.
BierenlogboekZolang de bijbehorende check-in of het account bestaat.
Waarderingen, reacties en volgrelatiesZolang de bijbehorende check-in, relatie of het account bestaat.
Prestaties en ranglijstgegevensZolang het account bestaat; bij verwijdering van het account verdwijnt de gebruiker uit de ranglijst.
E-mailverzendgegevensVerzendlogboek maximaal 12 maanden, voor probleemonderzoek en misbruikpreventie. Afmeldtokens worden verwijderd na gebruik of verval; blokkeerlijstvermeldingen blijven bewaard zolang nodig om te voorkomen dat je ongewenste e-mail ontvangt.
Gebruiksstatistieken (Google Analytics)Maximaal 14 maanden bij Google. De analytische cookies op je apparaat verlopen uiterlijk na 24 maanden of eerder wanneer je je toestemming intrekt.
Apparaatadressen voor pushmeldingenTot je pushmeldingen uitzet, op het apparaat uitlogt of je account verwijdert.
BeheerderslogboekMaximaal 12 maanden na de betreffende beheerdershandeling, tenzij langere bewaring noodzakelijk is voor een lopend beveiligings-, misbruik- of juridisch onderzoek.

Wanneer persoonsgegevens niet langer noodzakelijk zijn, worden deze definitief verwijderd of zodanig geanonimiseerd dat zij niet meer tot een natuurlijk persoon herleidbaar zijn.

Verwijderde gegevens verdwijnen direct uit de actieve omgeving. Kopieën kunnen nog tijdelijk aanwezig zijn in versleutelde back-ups totdat de geldende back-upcyclus is verstreken. Deze kopieën worden uitsluitend gebruikt voor herstel na een ernstig incident, zijn niet regulier toegankelijk en worden daarna automatisch overschreven.

9. Met wie delen wij persoonsgegevens?

Hopgenoot verkoopt jouw persoonsgegevens niet aan derden.

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor het aanbieden, beveiligen en onderhouden van het platform, wanneer wij daartoe wettelijk verplicht zijn of wanneer jij daarvoor toestemming hebt gegeven.

Hopgenoot maakt momenteel gebruik van de volgende externe dienstverleners:

DienstverlenerDoel
LovableHosting en ontwikkeling van het Hopgenoot-platform.
Lovable Cloud (database- en accountinfrastructuur)Databasehosting, authenticatie en opslag van gegevens die noodzakelijk zijn voor het functioneren van Hopgenoot. De gebruikte serverregio is Frankfurt, Duitsland (EER).
CloudflareEdge-hosting en uitvoering van serverfuncties voor de Hopgenoot-webapp. Voor doorgifte naar de Verenigde Staten wordt, waar van toepassing, het EU-VS Data Privacy Framework gebruikt; anders gelden passende waarborgen zoals de Standard Contractual Clauses van de Europese Commissie.
Google (Google Sign-In)Uitsluitend voor gebruikers die kiezen voor 'Inloggen met Google': authenticatie en het delen van naam, e-mailadres en profielfoto met Hopgenoot.
VimexxRegistratie en beheer van de domeinnamen en bijbehorende technische infrastructuur.
Google (Google Analytics)Uitsluitend na jouw toestemming: meten van het gebruik van Hopgenoot. Hierbij worden je IP-adres en apparaatgegevens door Google verwerkt. Voor doorgifte naar de Verenigde Staten wordt, waar van toepassing, het EU-VS Data Privacy Framework gebruikt; anders gelden passende waarborgen zoals de Standard Contractual Clauses.
OpenStreetMap-tiledienstLeveren van kaarttegels. Wanneer je de kaart opent, ontvangt de openbare tiledienst je IP-adres en de opgevraagde kaartdelen. OpenStreetMap verwerkt dit als zelfstandige verwerkingsverantwoordelijke.
MapLibre demo glyph-dienstLeveren van de lettertypen die op de kaart worden getoond. De dienst ontvangt daarbij je IP-adres en de opgevraagde lettertypebestanden. De MapLibre-software zelf draait lokaal in de app en ontvangt geen persoonsgegevens.
Nominatim (OpenStreetMap)Omzetten van een door jou ingevoerde plaatsnaam naar kaartcoördinaten. De openbare zoekdienst ontvangt daarbij je IP-adres en de ingevoerde zoekterm en verwerkt die als zelfstandige verwerkingsverantwoordelijke.
Lovable (e-maildienst)Versturen van inlog-, herstel- en meldingsmails, inclusief het bijhouden van de verzendstatus.
Have I Been PwnedControleren of een gekozen wachtwoord voorkomt in bekende datalekken. Hierbij wordt uitsluitend een gedeeltelijke, onomkeerbare versleuteling van het wachtwoord verstuurd, nooit het wachtwoord zelf.
Google (Chrome/Android), Samsung, Mozilla en AppleBezorgen van pushmeldingen op je apparaat, uitsluitend wanneer je die hebt aangezet. Het apparaatadres dat nodig is om een melding af te leveren loopt via de pushdienst van je browser of besturingssysteem.

Wanneer een externe partij persoonsgegevens namens Hopgenoot verwerkt, sluit Hopgenoot met deze partij een verwerkersovereenkomst. Deze partijen mogen persoonsgegevens uitsluitend verwerken in opdracht van Hopgenoot en alleen voor de vooraf bepaalde doeleinden waarvoor zij zijn ingeschakeld.

Hopgenoot verstrekt persoonsgegevens uitsluitend aan bevoegde overheidsinstanties of andere derden wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting of een bindend verzoek van een bevoegde autoriteit.

10. Internationale doorgifte van persoonsgegevens

Hopgenoot streeft ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te laten verwerken.

Wanneer persoonsgegevens toch buiten de EER worden verwerkt of toegankelijk zijn vanuit een land buiten de EER, gebeurt dit uitsluitend indien wordt voldaan aan de eisen van hoofdstuk V van de AVG. Dit betekent dat persoonsgegevens alleen worden doorgegeven wanneer:

  • de Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt;
  • voor een gecertificeerde ontvanger in de Verenigde Staten het EU-VS Data Privacy Framework van toepassing is;
  • als terugvaloptie passende waarborgen zijn getroffen, zoals de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's); of
  • een andere wettelijke uitzondering uit de AVG van toepassing is.

11. Beveiliging van persoonsgegevens

Hopgenoot neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging.

Onder meer worden – voor zover passend en redelijk – maatregelen getroffen zoals:

  • beveiligde verbindingen (HTTPS/TLS);
  • versleuteling van gegevens waar passend;
  • beveiligde authenticatie;
  • toegangsbeperkingen op basis van rollen en bevoegdheden;
  • logging van beveiligingsrelevante gebeurtenissen;
  • periodieke beveiligingsupdates;
  • monitoring van de technische infrastructuur.

Hoewel Hopgenoot passende beveiligingsmaatregelen neemt, kan geen enkele methode van gegevensopslag of gegevensoverdracht via internet volledige veiligheid garanderen. Daarom kan geen absolute beveiliging worden gegarandeerd.

12. Datalekken

Indien zich een beveiligingsincident voordoet waarbij persoonsgegevens verloren zijn gegaan of onrechtmatig zijn verwerkt en sprake is van een datalek in de zin van de AVG, zal Hopgenoot handelen overeenkomstig de geldende wettelijke verplichtingen.

Wanneer een datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, zal Hopgenoot dit melden aan de bevoegde toezichthouder (de Autoriteit Persoonsgegevens) binnen de wettelijke termijn. Indien het datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, zullen ook de betrokken gebruikers onverwijld worden geïnformeerd.

13. Cookies en vergelijkbare technieken

Hopgenoot maakt gebruik van noodzakelijke opslagtechnieken (zoals sessieopslag en het onthouden van cookievoorkeuren) om het platform goed te laten functioneren en te beveiligen. Voor deze noodzakelijke opslag is op grond van de toepasselijke wetgeving geen voorafgaande toestemming vereist.

Daarnaast gebruikt Hopgenoot analytische cookies van Google Analytics om te meten hoe de app wordt gebruikt. Deze cookies worden uitsluitend geplaatst nadat je daarvoor toestemming hebt gegeven in de cookiebanner. Weigeren kan met één klik en heeft geen gevolgen voor het gebruik van Hopgenoot.

Hopgenoot gebruikt geen marketing- of advertentiecookies en verkoopt geen gegevens aan derden.

Meer informatie over de gebruikte opslagtechnieken vind je in de afzonderlijke Cookieverklaring. Je huidige voorkeuren kun je op ieder moment bekijken, wijzigen of intrekken via de link "Cookie-instellingen" in de footer.

13a. Zichtbaarheid van jouw gegevens binnen Hopgenoot

Hopgenoot is deels een sociaal platform. Wat anderen van jou zien, hangt af van je eigen instellingen:

  • Zichtbaarheid van je profiel en check-ins: je kiest zelf tussen openbaar, alleen vrienden of privé. Bij "openbaar" is je profiel bereikbaar via een adres met je gebruikersnaam en kunnen ook bezoekers zonder account je profiel, check-ins, bieren en prestaties bekijken.
  • Vindbaarheid: je kunt uitzetten dat anderen je via je gebruikersnaam kunnen vinden.
  • Locatie bij check-ins: je kunt uitzetten dat bij een check-in wordt getoond dat deze ter plekke is geverifieerd.
  • Maandelijkse ranglijst: hierin worden gebruikersnaam en aantallen van actieve gebruikers naast elkaar getoond.
  • Reizen: een reis is standaard besloten. Maak je een reis openbaar of deel je een uitnodigingslink, dan kan iedereen met die link de reis en de deelnemers zien.
  • Blokkeren: je kunt gebruikers blokkeren, waarna interactie en zichtbaarheid tussen jullie wordt geblokkeerd.

13b. E-mail en meldingen

Hopgenoot stuurt twee soorten e-mail:

  • Noodzakelijke berichten over je account, zoals bevestiging van je e-mailadres, een inloglink, wachtwoordherstel en beveiligingsmeldingen. Deze kun je niet uitzetten zolang je een account hebt.
  • Meldingen over activiteit, zoals vermeldingen, vriendschapsverzoeken, reacties op je check-ins, de brouwerij van de week en een favoriet in de buurt. Deze zet je per soort aan of uit bij Instellingen, en elke melding bevat een afmeldlink.

Om te voorkomen dat je ongewenste of onbezorgbare e-mail blijft ontvangen, houdt Hopgenoot een verzendlogboek en een blokkeerlijst bij met e-mailadressen die zijn afgemeld of herhaaldelijk onbezorgbaar bleken.

13c. Hopgenoot als installeerbare app

Hopgenoot kan als app op je telefoon of computer worden geïnstalleerd. Daarbij worden onderdelen van de app op je apparaat opgeslagen, zodat de app sneller start en je een nette pagina ziet wanneer je geen internetverbinding hebt. Deze opslag is technisch noodzakelijk, bevat geen profielgegevens en verdwijnt wanneer je de app verwijdert of de browseropslag leegt. Deze opslag is technisch noodzakelijk (functioneel) en wordt niet gebruikt voor advertenties of tracking.

14. Jouw privacyrechten

Wanneer Hopgenoot jouw persoonsgegevens verwerkt, heb je op grond van de Algemene Verordening Gegevensbescherming (AVG) verschillende rechten. Afhankelijk van de situatie kun je gebruikmaken van de volgende rechten:

  • Recht op inzage: je hebt het recht om te weten welke persoonsgegevens Hopgenoot van jou verwerkt en voor welke doeleinden.
  • Recht op rectificatie: wanneer persoonsgegevens onjuist of onvolledig zijn, kun je verzoeken deze te laten corrigeren of aanvullen.
  • Recht op verwijdering: je kunt verzoeken jouw persoonsgegevens te laten verwijderen wanneer daarvoor een wettelijke grond bestaat. Dit recht is niet onbeperkt. Hopgenoot kan bepaalde gegevens behouden wanneer daarvoor een wettelijke verplichting of een andere geldige wettelijke grondslag bestaat.
  • Recht op beperking van de verwerking: in bepaalde gevallen kun je verzoeken de verwerking van jouw persoonsgegevens tijdelijk te beperken.
  • Recht op overdraagbaarheid van gegevens: je kunt verzoeken om de persoonsgegevens die je zelf aan Hopgenoot hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of rechtstreeks te laten overdragen aan een andere verwerkingsverantwoordelijke.
  • Recht van bezwaar: wanneer Hopgenoot persoonsgegevens verwerkt op basis van een gerechtvaardigd belang, kun je bezwaar maken tegen deze verwerking. Hopgenoot zal jouw bezwaar beoordelen en de verwerking beëindigen wanneer daarvoor volgens de AVG aanleiding bestaat.
  • Recht om toestemming in te trekken: wanneer een verwerking is gebaseerd op jouw toestemming, kun je deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.

15. Uitoefenen van jouw rechten

Je kunt een verzoek met betrekking tot jouw privacyrechten indienen via:

E-mail: info@hopgenoot.nl

Om misbruik te voorkomen kan Hopgenoot, indien noodzakelijk, vragen om aanvullende informatie om jouw identiteit te verifiëren voordat een verzoek in behandeling wordt genomen. Hopgenoot reageert uiterlijk binnen één maand op een verzoek, tenzij de AVG wegens complexiteit een verlenging van deze termijn toestaat.

16. Klachten

Wanneer je van mening bent dat Hopgenoot jouw persoonsgegevens niet zorgvuldig verwerkt of niet voldoet aan de geldende privacywetgeving, stellen wij het op prijs wanneer je eerst contact met ons opneemt zodat wij samen naar een oplossing kunnen zoeken.

Daarnaast heb je altijd het recht een klacht in te dienen bij de bevoegde toezichthouder. Voor gebruikers in Nederland is dit de Autoriteit Persoonsgegevens.

17. Wijzigingen in deze privacyverklaring

Hopgenoot kan deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld wanneer:

  • de functionaliteiten van het platform veranderen;
  • de wijze waarop persoonsgegevens worden verwerkt wijzigt;
  • de wet- en regelgeving verandert; of
  • nieuwe jurisprudentie of richtlijnen van toezichthouders daartoe aanleiding geven.

De meest actuele versie van de privacyverklaring is altijd beschikbaar via de website en webapp van Hopgenoot. Bij ingrijpende wijzigingen die van invloed zijn op de verwerking van persoonsgegevens zal Hopgenoot gebruikers hierover informeren via het platform of per e-mail. Bovenaan deze privacyverklaring wordt altijd vermeld wanneer deze voor het laatst is bijgewerkt.

18. Toepasselijk recht

Op deze privacyverklaring is Nederlands recht van toepassing.

De verwerking van persoonsgegevens door Hopgenoot vindt plaats overeenkomstig de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) en overige toepasselijke Nederlandse en Europese wet- en regelgeving.

19. Contact

Heb je vragen over deze privacyverklaring of over de manier waarop Hopgenoot met persoonsgegevens omgaat? Neem dan gerust contact met ons op.

Hopgenoot
Beheerder: Chris Valk

20. Inwerkingtreding

Deze privacyverklaring treedt in werking op 24-09-2026 en vervangt alle eerdere versies van de privacyverklaring van Hopgenoot.