nehaloPrivacyverklaring
Versie en ingangsdatum: 2026-08-23
Wie zijn wij?
Nehalo is een dienst van Hugir B.V., ingeschreven in het Handelsregister onder nummer 96766794 (hierna: Hugir). Hugir is verwerkingsverantwoordelijke voor de persoonsgegevens die in het kader van Nehalo worden verwerkt. In deze privacyverklaring lees je om welke gegevens het gaat, waarvoor wij ze gebruiken, hoe lang wij ze bewaren en hoe je je rechten kunt uitoefenen.
In deze verklaring noemen wij Nehalo kortweg de dienst. Daarmee bedoelen wij de app, de website en alles wat daarbij hoort.
Voor vragen over deze verklaring of over je persoonsgegevens kun je contact opnemen via privacy@nehalo.com.
1. Waarvoor gebruiken wij je persoonsgegevens?
1.1 Voor het behandelen van een toegangsaanvraag
Als je toegang tot Nehalo aanvraagt, geef je daarvoor je e-mailadres op. Wij gebruiken dit uitsluitend om je aanvraag te beoordelen en je over de uitkomst te informeren.
Het gaat om de gegevens van je aanvraag, zoals je e-mailadres, de datum en het tijdstip van de aanvraag en de taal waarin je de aanvraag deed.
Grondslag: het nemen van maatregelen op verzoek van de betrokkene vóór het sluiten van een overeenkomst (artikel 6 lid 1 onder b AVG).
1.2 Voor het aanbieden van de dienst aan accounthouders
Om je een account te laten aanmaken en gebruiken, verwerken wij de gegevens die daarvoor nodig zijn: om je te laten inloggen, om je account te beheren en om je te informeren over zaken die je account of de dienst rechtstreeks raken, zoals een inlogcode of een wijziging van deze verklaring of van de gebruiksvoorwaarden.
Het gaat om de gegevens van je account, zoals:
- e-mailadres;
- inloggegevens, zoals inlogcodes en actieve sessies;
- de uitnodiging waarmee je account is aangemaakt;
- welke versie van de gebruiksvoorwaarden je hebt aanvaard en welke veiligheidsverklaring je hebt bevestigd, en wanneer.
Grondslag: de uitvoering van de overeenkomst die wij met je sluiten (artikel 6 lid 1 onder b AVG). Voor het vastleggen van aanvaardingen en bevestigingen: ons gerechtvaardigd belang om te kunnen aantonen welke voorwaarden zijn overeengekomen (artikel 6 lid 1 onder f AVG).
1.3 Om contact met je op te nemen, als je daarvoor toestemming geeft
Los van het gebruik van de dienst kunnen wij je om toestemming vragen om je per e-mail te benaderen, bijvoorbeeld om naar je ervaringen met Nehalo te vragen. Die toestemming is niet nodig om de dienst te gebruiken. Je kunt haar op elk moment intrekken, op de plek waar je haar hebt gegeven of via privacy@nehalo.com. Intrekking heeft geen gevolgen voor je account.
Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).
1.4 Om te meten hoe de dienst wordt gebruikt en om de dienst te verbeteren
Wij houden in geaggregeerde vorm bij hoeveel bezoekers de website heeft, hoeveel accounts actief zijn en vanuit welke landen en regio’s de dienst wordt gebruikt. Deze gegevens gebruiken wij uitsluitend om te volgen hoe de dienst wordt gebruikt en om de dienst te verbeteren. Wij maken hierbij geen profielen van individuele gebruikers en volgen je niet buiten onze eigen dienst.
Het gaat om geaggregeerde meetgegevens, zoals:
- een tijdelijke afgeleide van je verbindingsgegevens die wij niet aan jou als persoon kunnen koppelen: een gehashte waarde met een wisselende sleutel. Daarmee tellen wij unieke bezoekers per periode, zoals per dag en per maand. Het IP-adres zelf slaan wij hiervoor niet op. De sleutel gaat ten hoogste één kalendermaand mee en wordt daarna vernietigd; de afgeleide is dan niet meer tot een IP-adres te herleiden en alleen de totalen blijven over;
- het aantal actieve accounts per periode, zoals per dag en per maand;
- het land en de regio, zoals in Nederland de provincie, waaruit de verbinding afkomstig is. Die leiden wij op onze eigen servers af uit een lokaal gegevensbestand en slaan wij uitsluitend als totalen op.
Grondslag: ons gerechtvaardigd belang bij inzicht in het gebruik van de dienst en bij de verbetering daarvan (artikel 6 lid 1 onder f AVG).
1.5 Om de dienst te beveiligen
Om misbruik van de dienst te voorkomen en te bestrijden, zoals het raden van inlogcodes of het overbelasten van onze systemen, beperken wij het aantal verzoeken per verbinding en houden wij beveiligings- en serverlogs bij. Technische gegevens zoals IP-adressen staan hierin ten hoogste 30 dagen (zie onderdeel 5) en worden niet aan je account gekoppeld.
Grondslag: ons gerechtvaardigd belang bij een veilige en beschikbare dienst (artikel 6 lid 1 onder f AVG).
1.6 Om je positie op de kaart te tonen
Als je daar toestemming voor geeft, vraagt de dienst je positie op bij je apparaat. De kaart opent dan op de plek waar je bent. Die positie wordt op je apparaat gebruikt en bewaard, net als de rest van je kaartinstellingen. Naar onze servers gaat de positie alleen als de dienst er gegevens voor ophaalt, bijvoorbeeld de diepte of de verwachting op die plek. Dat werkt hetzelfde als voor elk ander punt dat je op de kaart aanwijst. Wij bewaren je positie niet als aparte gegevens en koppelen haar niet aan je account. Zo’n verzoek staat alleen in de logs die in onderdeel 1.5 zijn beschreven. Je kunt de toestemming op elk moment intrekken in de instellingen van je browser of apparaat.
Het gaat om de positie van je apparaat en hoe nauwkeurig die is.
Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).
2. Wat verwerken wij niet?
- Wij verwerken geen bijzondere categorieën van persoonsgegevens.
- Wij gebruiken geen cookies of andere technieken om je te volgen. De dienst slaat in je browser alleen op wat nodig is om te werken, zoals een cookie voor je sessie en je instellingen. Daarvoor is geen toestemming nodig.
- Wij nemen geen besluiten op basis van geautomatiseerde verwerking of profilering, en wij verkopen of verhuren geen persoonsgegevens.
3. Met welke derde partijen worden persoonsgegevens gedeeld?
Wij delen persoonsgegevens uitsluitend met dienstverleners die wij nodig hebben om de dienst te leveren. Zij verwerken de gegevens alleen in onze opdracht. Met elk van hen hebben wij een verwerkersovereenkomst gesloten. Het gaat om de volgende categorieën:
- een hostingprovider voor onze servers en database;
- een verzenddienst voor e-mail, voor inlogcodes en berichten over je account;
- een opslagprovider voor versleutelde back-ups;
- een e-mailprovider voor onze zakelijke mailbox, waarmee wij berichten van gebruikers ontvangen en beantwoorden.
Alle opslag van persoonsgegevens die Hugir beheert, bevindt zich binnen de Europese Unie. Persoonsgegevens worden niet doorgegeven naar landen buiten de Europese Economische Ruimte.
Je browser legt zelf één verbinding met een andere partij: de basiskaart (land, water en plaatsnamen) haalt hij rechtstreeks op bij OpenFreeMap. Zoals elke server waarmee je browser verbinding maakt, ontvangt OpenFreeMap daarbij je IP-adres en de opgevraagde kaartgebieden. OpenFreeMap verklaart geen gebruikersgegevens te bewaren en geen cookies te gebruiken.
4. Hoe zorgen wij voor de veiligheid van je persoonsgegevens?
Hugir heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen verlies en onrechtmatig gebruik. Zo slaan wij accountgegevens per gebruiker versleuteld op en is al het verkeer met de dienst versleuteld. Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens, en alleen voor zover hun taak dat vraagt.
5. Hoe lang worden je gegevens bewaard?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld:
- een toegangsaanvraag: ten hoogste 180 dagen na je laatste aanvraag, of eerder zodra de aanvraag is afgehandeld of ingetrokken;
- accountgegevens: zolang je account bestaat;
- je toestemming voor contact: tot je die intrekt;
- je positie: niet als aparte gegevens, alleen in de beveiligings- en serverlogs (ten hoogste 30 dagen);
- meetgegevens: de afgeleide ten hoogste één kalendermaand; daarna uitsluitend totalen, die niet tot personen herleidbaar zijn en die wij zonder beperking in tijd bewaren;
- beveiligings- en serverlogs: ten hoogste 30 dagen;
- back-ups: ten hoogste 30 dagen.
Bij het verwijderen van een account worden de gegevens van dat account direct uit onze systemen verwijderd. Kopieën in back-ups verdwijnen zodra de betreffende back-up verloopt, uiterlijk na 30 dagen. Bij het terugzetten van een back-up worden eerder verwijderde accounts niet hersteld.
6. Hoe kun je je privacyrechten uitoefenen?
Je hebt het recht om inzage te vragen in de persoonsgegevens die wij van je verwerken, om onjuiste gegevens te laten rectificeren, om gegevens te laten wissen, om de verwerking te laten beperken en om je gegevens in een gangbaar formaat te ontvangen. Een gegeven toestemming kun je te allen tijde intrekken; dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Bezwaar. Je kunt te allen tijde bezwaar maken tegen de verwerkingen die op ons gerechtvaardigd belang berusten (onderdelen 1.2, 1.4 en 1.5). Wij staken die verwerking dan, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan je belangen, rechten en vrijheden.
Een verzoek kun je richten aan privacy@nehalo.com, vanaf het e-mailadres van je account of aanvraag, zodat wij zeker weten dat het verzoek van jou komt. Wij reageren binnen een maand.
7. Klacht indienen
Heb je een klacht over de wijze waarop wij met je persoonsgegevens omgaan, dan verzoeken wij je dit eerst aan ons te melden via privacy@nehalo.com. Je hebt daarnaast het recht een klacht in te dienen bij de toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
8. Ben je verplicht persoonsgegevens te verstrekken?
Het verstrekken van een e-mailadres is noodzakelijk om toegang aan te vragen en om een account te kunnen gebruiken; zonder e-mailadres kunnen wij de dienst niet aanbieden. Het verstrekken van overige gegevens is niet verplicht.
9. Over deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen als wij persoonsgegevens anders gaan verwerken. Een nieuwe versie krijgt een nieuwe ingangsdatum en wordt op nehalo.com/privacy gepubliceerd. Bij een wezenlijke wijziging informeren wij accounthouders vooraf.