Laatst bijgewerkt op 30 augustus 2026

Privacyverklaring

Om een beoordeling te laten verwijderen hebben wij gegevens van je nodig, en soms ook gegevens over anderen. Hieronder staat precies welke, waarom, hoe lang wij ze bewaren en wat je van ons kunt eisen.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is Mesa Social Management, KvK 78589258, gevestigd te 1721 Broek op Langedijk. Je bereikt ons via [email protected]. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn. Vragen over privacy kun je aan hetzelfde adres stellen.

2. Welke gegevens verwerken wij?

3. Waarvoor en op welke grondslag?

Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan hebben wij jouw belang en dat van ons afgewogen. Ben je het met die afweging niet eens, dan kun je bezwaar maken. Zie punt 10.

4. Gegevens van derden in een beoordeling

Een beoordeling bevat bijna altijd gegevens over iemand anders: de schrijver. Wij verwerken gegevens over de schrijver alleen voor zover dat noodzakelijk is om te beoordelen of een beoordeling onrechtmatig is en om een verzoek te onderbouwen; wij verzamelen niet meer dan daarvoor nodig is. Wij hebben ons belang en dat van de opdrachtgever afgewogen tegen de belangen, grondrechten en redelijke verwachtingen van de schrijver, waaronder zijn recht op bescherming van zijn persoonsgegevens en op vrije meningsuiting (art. 6 lid 1 sub f AVG). Weegt de afweging in een concreet geval de andere kant op, dan verwerken wij die gegevens niet. De schrijver kan tegen deze verwerking bezwaar maken op grond van art. 21 AVG; wij staken de verwerking dan, tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen.

Omdat wij gegevens over de schrijver niet van de schrijver zelf ontvangen, geldt in beginsel de informatieplicht van art. 14 AVG. Voor zover het achterhalen en informeren van de schrijver onmogelijk is of een onevenredige inspanning vergt, bijvoorbeeld bij een anonieme reviewer, doen wij een beroep op art. 14 lid 5 sub b AVG en volstaat deze verklaring als algemene informatie. Is een schrijver wel te bereiken, dan informeren wij hem waar dat redelijkerwijs kan. De schrijver heeft dezelfde rechten als iedere andere betrokkene; zie punt 10.

Lever je gegevens uit je eigen klantenadministratie aan om aan te tonen dat iemand geen klant was, dan blijf jij voor die verstrekking verantwoordelijk. Wij vragen je alleen aan te leveren wat nodig is. Een uittreksel waaruit blijkt dat een naam niet voorkomt, is doorgaans voldoende. Een volledige klantenlijst hebben wij nooit nodig en willen wij ook niet ontvangen.

5. Bijzondere en strafrechtelijke persoonsgegevens

Soms staat er in een beoordeling informatie over gezondheid, of gaat de zaak over een zorgverlener. Dat zijn bijzondere persoonsgegevens. Wij verwerken die in de eerste plaats omdat de schrijver ze zelf openbaar in een beoordeling heeft gezet (art. 9 lid 2 sub e AVG), en daarnaast voor zover dat noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering (art. 9 lid 2 sub f AVG). Wij vragen je nooit om medische dossiers of behandelgegevens mee te sturen.

Een beoordeling bevat soms een beschuldiging van een strafbaar feit, bijvoorbeeld oplichting of fraude. Dat zijn strafrechtelijke persoonsgegevens (art. 10 AVG), met een strenger regime dan gewone gegevens. Wij verwerken die uitsluitend voor zover dat noodzakelijk is om te beoordelen of de beoordeling onrechtmatig is en om een verzoek of rechtsvordering te onderbouwen, en binnen de grenzen die de Uitvoeringswet AVG daarvoor stelt.

6. Met wie delen wij gegevens?

• Het platform waar de beoordeling staat, voor zover nodig voor het verzoek. Dit is inherent aan de opdracht.
• Onze hostingpartij, die de website en e-mail draait.
• Onze boekhouder en administratiesoftware, voor facturen.
• Een incassobureau of advocaat, uitsluitend bij een onbetaalde factuur of een geschil.
• Toezichthouders of opsporingsinstanties, als de wet ons daartoe verplicht.

Met partijen die voor ons gegevens verwerken sluiten wij een verwerkersovereenkomst. Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.

7. Doorgifte buiten de EER

Een deel van de platforms waar wij verzoeken indienen is gevestigd buiten de Europese Economische Ruimte, of verwerkt gegevens daarbuiten. Waar die platforms buiten de EER werken, steunen wij in de eerste plaats op een adequaatheidsbesluit van de Europese Commissie of op standaardcontractbepalingen (art. 46 AVG). Is doorgifte in een concreet geval alleen op een afwijking te baseren, dan is dat voor jouw eigen gegevens de uitvoering van de overeenkomst met jou (art. 49 lid 1 sub b AVG), en voor gegevens van de schrijver, met wie wij geen overeenkomst hebben, de instelling, uitoefening of onderbouwing van een rechtsvordering (art. 49 lid 1 sub e AVG). Onze eigen hosting en e-mail draaien binnen de EER.

8. Hoe lang bewaren wij gegevens?

De termijnen staan in de tabel bij punt 3. Wij bewaren dossiers na afronding twee jaar, omdat een verwijderde beoordeling kan terugkeren en omdat eerdere zaken helpen bij een herhaalde aanval door dezelfde schrijver. Facturen bewaren wij zeven jaar, omdat de belastingwet dat voorschrijft. Daarna verwijderen of anonimiseren wij.

9. Beveiliging

De website draait volledig over een versleutelde verbinding. Aanvragen komen binnen via een formulier met beveiliging tegen misbruik en worden opgeslagen op een server binnen de EER. Toegang tot dossiers is beperkt tot de medewerkers die eraan werken. Wij gebruiken tweefactorauthenticatie op de accounts waarmee wij bij platforms inloggen. Vermoed je een datalek, meld het dan direct via [email protected].

10. Je rechten

• Inzage: je mag opvragen welke gegevens wij van je hebben.
• Rectificatie: onjuiste gegevens laten wij corrigeren.
• Verwijdering: je mag vragen om verwijdering, tenzij wij de gegevens wettelijk moeten bewaren of nodig hebben voor een rechtsvordering.
• Beperking: je mag de verwerking laten bevriezen zolang een discussie loopt.
• Bezwaar: tegen verwerking op grond van een gerechtvaardigd belang mag je bezwaar maken.
• Overdraagbaarheid: gegevens die je zelf hebt aangeleverd, leveren wij op verzoek in een gangbaar bestandsformaat.
• Intrekken van toestemming: heb je toestemming gegeven, dan mag je die altijd intrekken. Dat werkt vanaf dat moment, niet met terugwerkende kracht.

Stuur je verzoek naar [email protected]. Wij reageren binnen een maand. Is je verzoek complex, dan mogen wij die termijn met twee maanden verlengen en laten wij dat op tijd weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen je identiteit aan te tonen. Deze rechten komen toe aan iedere betrokkene van wie wij gegevens verwerken, dus ook aan de schrijver van een beoordeling.

11. Cookies

Deze site plaatst geen volgcookies en geen advertentiecookies. Wat wij wel plaatsen staat in het cookiebeleid.

12. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over jou op basis van geautomatiseerde verwerking. Of een zaak haalbaar is, beoordeelt altijd een mens.

13. Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. Wij stellen het op prijs als je het eerst bij ons probeert, via de klachtenregeling.

14. Wijzigingen

Wij passen deze verklaring aan als onze werkwijze verandert. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij ingrijpende wijzigingen informeren wij lopende opdrachtgevers per e-mail.