Privacyverklaring

Versie en ingangsdatum: 2026-08-21

Wie zijn wij?

Nehalo is een dienst van Hugir B.V., ingeschreven in het Handelsregister onder nummer 96766794 (hierna: Hugir). Hugir is verwerkingsverantwoordelijke voor de persoonsgegevens die in het kader van Nehalo worden verwerkt. In deze privacyverklaring lees je om welke gegevens het gaat, waarvoor wij ze gebruiken, hoe lang wij ze bewaren en hoe je je rechten kunt uitoefenen.

In deze verklaring noemen wij Nehalo kortweg de dienst. Daarmee bedoelen wij de app, de website en alles wat daarbij hoort.

Voor vragen over deze verklaring of over je persoonsgegevens kun je contact opnemen via privacy@nehalo.com.

1. Waarvoor gebruiken wij je persoonsgegevens?

1.1 Voor het behandelen van een toegangsaanvraag

Als je toegang tot Nehalo aanvraagt, geef je daarvoor je e-mailadres op. Wij gebruiken dit uitsluitend om je aanvraag te beoordelen en je over de uitkomst te informeren.

Het gaat om de volgende gegevens:

• e-mailadres;
• datum en tijdstip van de aanvraag.

Grondslag: het nemen van maatregelen op verzoek van de betrokkene vóór het sluiten van een overeenkomst (artikel 6 lid 1 onder b AVG).

1.2 Voor het aanbieden van de dienst aan accounthouders

Om je een account te laten aanmaken en gebruiken, verwerken wij de gegevens die daarvoor nodig zijn: om je te laten inloggen, om je account te beheren en om je te informeren over zaken die je account of de dienst rechtstreeks raken, zoals een inlogcode of een wijziging van deze verklaring of van de gebruiksvoorwaarden.

Het gaat om de volgende gegevens:

• e-mailadres;
• inloggegevens, zoals inlogcodes en actieve sessies;
• de uitnodiging waarmee je account is aangemaakt;
• welke versie van de gebruiksvoorwaarden je hebt aanvaard en welke veiligheidsverklaring je hebt bevestigd, en wanneer.

Grondslag: de uitvoering van de overeenkomst die wij met je sluiten (artikel 6 lid 1 onder b AVG). Voor het vastleggen van aanvaardingen en bevestigingen: ons gerechtvaardigd belang om te kunnen aantonen welke voorwaarden zijn overeengekomen (artikel 6 lid 1 onder f AVG).

1.3 Om contact met je op te nemen, als je daarvoor toestemming geeft

Los van het gebruik van de dienst kunnen wij je om toestemming vragen om je per e-mail te benaderen, bijvoorbeeld om naar je ervaringen met Nehalo te vragen. Die toestemming is niet nodig om de dienst te gebruiken. Je kunt haar op elk moment intrekken, op de plek waar je haar hebt gegeven of via privacy@nehalo.com. Intrekking heeft geen gevolgen voor je account.

Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

1.4 Om te meten hoe de dienst wordt gebruikt en om de dienst te verbeteren

Wij houden in geaggregeerde vorm bij hoeveel bezoekers de website heeft, hoeveel accounts actief zijn en vanuit welke landen de dienst wordt gebruikt. Deze gegevens gebruiken wij uitsluitend om te volgen hoe de dienst wordt gebruikt en om de dienst te verbeteren. Wij maken hierbij geen profielen van individuele gebruikers en volgen je niet buiten onze eigen dienst.

Het gaat om de volgende gegevens:

• een tijdelijke, niet-herleidbare afgeleide van je verbindingsgegevens: een gehashte waarde met een sleutel die dagelijks wisselt. Daarmee tellen wij een bezoeker van de website binnen één dag als unieke bezoeker. Het IP-adres zelf slaan wij niet op en na die dag is de afgeleide niet meer te herleiden;
• het aantal actieve accounts per dag en per maand;
• het land waaruit de verbinding afkomstig is, afgeleid op onze eigen servers en uitsluitend als land opgeslagen.

Grondslag: ons gerechtvaardigd belang bij inzicht in het gebruik van de dienst en bij de verbetering daarvan (artikel 6 lid 1 onder f AVG).

1.5 Om de dienst te beveiligen

Om misbruik van de dienst te voorkomen en te bestrijden, zoals het raden van inlogcodes of het overbelasten van onze systemen, beperken wij het aantal verzoeken per verbinding en houden wij beveiligings- en serverlogs bij. Technische gegevens zoals IP-adressen staan hierin ten hoogste 30 dagen (zie onderdeel 5) en worden niet aan je account gekoppeld.

Grondslag: ons gerechtvaardigd belang bij een veilige en beschikbare dienst (artikel 6 lid 1 onder f AVG).

1.6 Om je positie op de kaart te tonen

Als je daar toestemming voor geeft, vraagt de dienst je positie op bij je apparaat. De kaart opent dan op de plek waar je bent. Die positie wordt op je apparaat gebruikt en bewaard, net als de rest van je kaartinstellingen. Naar onze servers gaat de positie alleen als de dienst er gegevens voor ophaalt, bijvoorbeeld de diepte of de verwachting op die plek. Dat werkt hetzelfde als voor elk ander punt dat je op de kaart aanwijst. Wij bewaren je positie niet als aparte gegevens en koppelen haar niet aan je account. Zo’n verzoek staat alleen in de logs die in onderdeel 1.5 zijn beschreven. Je kunt de toestemming op elk moment intrekken in de instellingen van je browser of apparaat.

Het gaat om de volgende gegevens:

• de positie van je apparaat en hoe nauwkeurig die is.

Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

2. Wat verwerken wij niet?

• Wij verwerken geen bijzondere categorieën van persoonsgegevens.
• Wij gebruiken geen cookies of andere technieken om je te volgen. De dienst slaat in je browser alleen op wat nodig is om te werken, zoals een cookie voor je sessie en je instellingen. Daarvoor is geen toestemming nodig.
• Wij nemen geen besluiten op basis van geautomatiseerde verwerking of profilering, en wij verkopen of verhuren geen persoonsgegevens.

3. Met welke derde partijen worden persoonsgegevens gedeeld?

Wij delen persoonsgegevens uitsluitend met dienstverleners die wij nodig hebben om de dienst te leveren. Zij verwerken de gegevens alleen in onze opdracht. Met elk van hen hebben wij een verwerkersovereenkomst gesloten. Het gaat om de volgende categorieën:

• een hostingprovider voor onze servers en database;
• een verzenddienst voor e-mail, voor inlogcodes en berichten over je account;
• een opslagprovider voor versleutelde back-ups;
• een e-mailprovider voor onze zakelijke mailbox, waarmee wij berichten van gebruikers ontvangen en beantwoorden.

Alle opslag van persoonsgegevens die Hugir beheert, bevindt zich binnen de Europese Unie. Persoonsgegevens worden niet doorgegeven naar landen buiten de Europese Economische Ruimte.

Je browser legt zelf één verbinding met een andere partij: de basiskaart (land, water en plaatsnamen) haalt hij rechtstreeks op bij OpenFreeMap. Zoals elke server waarmee je browser verbinding maakt, ontvangt OpenFreeMap daarbij je IP-adres en de opgevraagde kaartgebieden. OpenFreeMap verklaart geen gebruikersgegevens te bewaren en geen cookies te gebruiken.

4. Hoe zorgen wij voor de veiligheid van je persoonsgegevens?

Hugir heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen verlies en onrechtmatig gebruik. Zo slaan wij accountgegevens per gebruiker versleuteld op en is al het verkeer met de dienst versleuteld. Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens, en alleen voor zover hun taak dat vraagt.

5. Hoe lang worden je gegevens bewaard?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld:

• een toegangsaanvraag: ten hoogste 180 dagen na je laatste aanvraag, of eerder zodra de aanvraag is afgehandeld of ingetrokken;
• accountgegevens: zolang je account bestaat;
• je toestemming voor contact: tot je die intrekt;
• je positie: niet als aparte gegevens, alleen in de beveiligings- en serverlogs (ten hoogste 30 dagen);
• meetgegevens: de dagelijkse afgeleide ten hoogste één dag; daarna uitsluitend totalen;
• beveiligings- en serverlogs: ten hoogste 30 dagen;
• back-ups: ten hoogste 30 dagen.

Bij het verwijderen van een account worden de gegevens van dat account direct uit onze systemen verwijderd. Kopieën in back-ups verdwijnen zodra de betreffende back-up verloopt, uiterlijk na 30 dagen. Bij het terugzetten van een back-up worden eerder verwijderde accounts niet hersteld.

6. Hoe kun je je privacyrechten uitoefenen?

Je hebt het recht om inzage te vragen in de persoonsgegevens die wij van je verwerken, om onjuiste gegevens te laten rectificeren, om gegevens te laten wissen, om de verwerking te laten beperken en om je gegevens in een gangbaar formaat te ontvangen. Een gegeven toestemming kun je te allen tijde intrekken; dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Bezwaar. Je kunt te allen tijde bezwaar maken tegen de verwerkingen die op ons gerechtvaardigd belang berusten (onderdelen 1.2, 1.4 en 1.5). Wij staken die verwerking dan, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan je belangen, rechten en vrijheden.

Een verzoek kun je richten aan privacy@nehalo.com, vanaf het e-mailadres van je account of aanvraag, zodat wij zeker weten dat het verzoek van jou komt. Wij reageren binnen een maand.

7. Klacht indienen

Heb je een klacht over de wijze waarop wij met je persoonsgegevens omgaan, dan verzoeken wij je dit eerst aan ons te melden via privacy@nehalo.com. Je hebt daarnaast het recht een klacht in te dienen bij de toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

8. Ben je verplicht persoonsgegevens te verstrekken?

Het verstrekken van een e-mailadres is noodzakelijk om toegang aan te vragen en om een account te kunnen gebruiken; zonder e-mailadres kunnen wij de dienst niet aanbieden. Het verstrekken van overige gegevens is niet verplicht.

9. Over deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen als wij persoonsgegevens anders gaan verwerken. Een nieuwe versie krijgt een nieuwe ingangsdatum en wordt op nehalo.com/privacy gepubliceerd. Bij een wezenlijke wijziging informeren wij accounthouders vooraf.