Privacyverklaring

Privacyverklaring

Verwerkingsverantwoordelijke: Moi!, handelend onder de naam Minibibliotheek
Contact: sjoerd@minibibliotheek.nl
KvK-nummer: 69401349
BTW-nummer: NL002127232B69
Versie: 3 oktober 2026

---

Wij verkopen of verhuren jouw persoonsgegevens niet en geven ze niet aan derden voor hun eigen reclame of marketing. We gebruiken gegevens om Minibibliotheek.nl te laten werken, je verzoeken af te handelen en de website te beveiligen. Noodzakelijke verwerking door dienstverleners, openbare locatiegegevens en berichten die je zelf aan een beheerder stuurt, leggen we hieronder uit.

1. Begrippen

Met de Applicatie bedoelen we Minibibliotheek.nl en haar online functies, zoals accounts, locatiebeheer, zoeken, beoordelingen, berichten en betalingen. Met wij en ons bedoelen we Moi!, handelend onder de naam Minibibliotheek. Persoonsgegevens zijn gegevens die direct of indirect iets zeggen over een herkenbare persoon. Ook een locatieadres of foto kan daaronder vallen.

2. Voor wie geldt deze verklaring?

Deze verklaring geldt voor bezoekers, accounthouders, locatiebeheerders, inzenders, nieuwsbriefaanmelders en mensen die contact met ons opnemen. Zij geldt ook wanneer een locatievermelding persoonsgegevens bevat die uit een openbare bron of van een andere inzender afkomstig zijn. Een zelfstandig aangeboden app die onze openbare locatiegegevens gebruikt, kan een eigen privacyverklaring hebben voor haar aanvullende verwerkingen, zoals app-accounts of apparaatmachtigingen.

3. Wie is verantwoordelijk?

Moi! bepaalt voor Minibibliotheek de doeleinden en middelen van de verwerking en is daarvoor de verwerkingsverantwoordelijke. De website en eigen gegevensopslag worden door ons beheerd en binnen de Europese Unie gehost bij TransIP. TransIP is voor deze hosting onze verwerker; wij hebben hiervoor een verwerkersovereenkomst. Medewerkers en personen die namens ons beheren, krijgen alleen toegang voor hun taak. Mollie, kaartdiensten en de beheerder aan wie je een bericht stuurt, kunnen voor hun eigen verwerking zelfstandige verwerkingsverantwoordelijken zijn. Zij zijn geen algemene ontvangers van onze leden- of nieuwsbrieflijst.

4. Welke gegevens verwerken we en waar komen ze vandaan?

• Account: naam, e-mailadres, een beveiligde wachtwoordhash, accountinstellingen, toegangsrechten en registratie- en inloggegevens.
• Locatievermeldingen: naam van de minibibliotheek, omschrijving, foto's, adres, coördinaten, openingstijden, kenmerken en opgegeven contact- of websitelinks. We leggen ook vast wie een vermelding indient of beheert.
• Inzendingen en communicatie: naam, e-mailadres, eventueel telefoonnummer, inhoud van berichten, beoordelingen, claims en correcties, en gegevens over afhandeling en moderatie.
• Pakketten en betalingen: gekozen pakket, bestel- en factuurgegevens, bedragen, betaalstatus, transactiereferenties en, indien van toepassing, een machtiging voor terugkerende betalingen. Betaalgegevens die je bij Mollie invoert, worden door Mollie en de gekozen betaalpartijen verwerkt.
• Nieuwsbriefvoorkeur: e-mailadres, keuze, bron en tijdstip van aanmelding of intrekking en de versie van de getoonde toestemmingsvraag en privacyverklaring.
• Techniek en gebruik: IP-adres, browser- en apparaatgegevens, bezochte pagina's, verwijzende pagina, technische gebeurtenissen en beveiligings- of foutmeldingen. Onze eigen statistieken gebruiken pseudonieme bezoekcodes en bewerkte IP- en browsergegevens; bij een ingelogd bezoek kan een statistiekensessie aan het account zijn gekoppeld.
• Zoeklocatie: een ingevoerde plaats of postcode en, wanneer je de functie 'In mijn buurt' gebruikt en je browser toestemming geeft, de coördinaten die je apparaat doorgeeft.

Meestal geef je deze gegevens zelf. We ontvangen ook informatie van locatiebeheerders, andere inzenders, onze betaaldienstverlener en openbare locatieoverzichten, waaronder Kinderzwerfboek en Minibieb. Openbaar beschikbare persoonsgegevens blijven persoonsgegevens: wij beoordelen het doel, de noodzaak en de gevolgen van opname. Je kunt ook zonder account verzoeken om een onjuiste of ongewenste vermelding van jouw persoonsgegevens te beoordelen. Stuur geen medische gegevens, BSN, kopieën van identiteitsbewijzen of andere gevoelige informatie mee als die niet nodig is.

5. Waarom gebruiken we gegevens en op welke grond?

• Overeenkomst of jouw verzoek vóór een overeenkomst: een account aanbieden, jouw locatiebeheer mogelijk maken, een pakket leveren en betalingen verwerken.
• Gerechtvaardigd belang: een bruikbaar en actueel openbaar locatieoverzicht bieden, vragen en correcties afhandelen, beoordelingen modereren, misbruik voorkomen en de website beveiligen. Voor eigen bezoekersstatistieken gebruiken we deze grond alleen voor zover de verwerking daarop mag worden gebaseerd. We wegen steeds het belang van de dienstverlening af tegen jouw privacy en beperken gegevens waar mogelijk.
• Toestemming: een optionele nieuwsbrief en andere verwerkingen waarvoor toestemming nodig is. Een nieuwsbriefkeuze staat los van registratie, publicatie of het versturen van een bericht. Toestemming kun je weer intrekken.
• Wettelijke verplichting: onder meer fiscale administratie en het voldoen aan een rechtsgeldig verzoek van een bevoegde instantie.

Naam en e-mailadres zijn nodig voor een account en doorgaans om op een bericht te kunnen reageren. Zonder noodzakelijke gegevens kunnen we die functie niet leveren. Optionele velden, de nieuwsbrief en toegang tot je apparaatlocatie hoef je niet te gebruiken om de openbare website te bekijken. Een checkbox waarmee je bevestigt de privacyverklaring te hebben gelezen is geen algemene toestemming voor ieder gebruik van persoonsgegevens; per doel geldt de hierboven beschreven grondslag.

6. Welke informatie is openbaar en wie ontvangt gegevens?

Privégegevens: accountwachtwoorden, niet voor publicatie bestemde accountgegevens, nieuwsbriefadressen en het e-mailadres dat je bij een beoordeling invult, publiceren we niet. We leveren deze gegevens niet aan Kinderzwerfboek, Minibieb of andere locatieoverzichten alleen omdat er een link of logo bij een vermelding staat.

Openbare vermeldingen: locatiegegevens, beschrijvingen, foto's, daarvoor opgegeven openbare contactgegevens en de naam, tekst en scores van een gepubliceerde beoordeling zijn zichtbaar voor bezoekers. Openbare locatiegegevens kunnen ook beschikbaar zijn via onze locatie-API en apps of koppelingen die deze gebruiken. Zoekmachines kunnen openbare pagina's indexeren. Kopieën bij derden kunnen na een aanpassing nog enige tijd zichtbaar blijven; waar nodig beoordelen we redelijke stappen om ook daar verwijdering te laten plaatsvinden.

Adres verbergen: bij Minibibliotheek kan een beheerder ervoor kiezen straat, huisnummer en postcode niet openbaar te tonen. De plaatsnaam en de kaartpositie met coördinaten blijven wel openbaar, ook via de locatie-API. Deze keuze maakt de fysieke locatie dus niet geheim; coördinaten kunnen alsnog naar een adres leiden. Wij kunnen de verborgen adresvelden intern behouden voor locatiebeheer en controle.

Een bericht aan een minibibliotheek: als je het contactformulier van een locatie gebruikt, sturen we je naam, e-mailadres, bericht en eventueel ingevuld telefoonnummer naar de ontvanger die aan die locatie is gekoppeld. Die ontvanger heeft deze gegevens nodig om je vraag te beantwoorden en is verantwoordelijk voor het eigen verdere gebruik. Een gewone vraag aan ons, review, claim of correctie maken we niet automatisch in haar geheel openbaar. Voor de afhandeling van een claim of correctie kan contact met de betreffende beheerder nodig zijn; we beperken wat we daarbij verstrekken.

• Hosting en technisch beheer: TransIP en noodzakelijke leveranciers voor e-mail, beveiliging of onderhoud kunnen gegevens namens ons verwerken. We beperken toegang en maken verwerkersafspraken waar die nodig zijn.
• Betalingen: Mollie en de betrokken banken of betaalpartijen verwerken de gegevens die nodig zijn voor de betaling, beveiliging en hun wettelijke taken. Mollie treedt voor de betaaldienst op als zelfstandig verantwoordelijke. Zie de privacyverklaring van Mollie.
• Kaarten: interactieve kaarten laden kaartafbeeldingen van OpenStreetMap. Je browser maakt daarbij verbinding met de kaartservers; de aanbieder ontvangt onder meer je IP-adres, technische aanvraaggegevens en het opgevraagde kaartgebied. Wij sturen hiervoor geen account- of nieuwsbriefadres mee. De OpenStreetMap Foundation is zelfstandig verantwoordelijk voor deze verwerking. Zie haar privacybeleid.
• Wettelijke verstrekking: we kunnen noodzakelijke gegevens verstrekken bij een wettelijke plicht of rechtsgeldig bevel. Verwerking voor een concreet juridisch geschil kan ook nodig zijn; daarvoor moet een geldige grondslag bestaan.

Dienstverleners mogen gegevens die zij uitsluitend namens ons verwerken niet voor hun eigen marketing gebruiken. Voor zelfstandige ontvangers gelden hun eigen wettelijke verplichtingen en privacyinformatie.

7. Cookies, statistieken en locatie opvragen

We gebruiken cookies voor sessies, inloggen, beveiliging, voorkeuren en eigen bezoekersstatistieken. Die statistieken laten onder meer zien welke pagina's bezocht worden, met welke browser of apparaat en via welke verwijzende pagina. Pseudonieme gegevens zijn niet hetzelfde als volledig anonieme gegevens. Wij verkopen deze statistieken niet en gebruiken ze niet om reclameprofielen aan derden te leveren.

Cookie	Doel	Looptijd in de browser
Sessiecookie	Onthoudt je sessie, waaronder inlog- en formulierinformatie.	In beginsel tot het sluiten van de browsersessie.
Onthoud mij	Onthoudt je login als je deze optie gebruikt.	Maximaal 14 dagen.
aika_consent	Onthoudt je cookiekeuzes wanneer de cookiekeuzefunctie wordt gebruikt.	182 dagen.
aika_stats	Herkent een bezoek voor onze eigen statistieken.	Tot het sluiten van de browsersessie; een bezoek eindigt na 30 minuten inactiviteit.
aika_stats_pv	Koppelt een technische gebeurtenis aan de betreffende paginaweergave.	Tot het sluiten van de browsersessie.
aika_visitor	Herkent terugkerende bezoeken met een pseudonieme bezoekcode.	Maximaal 6 maanden.

De looptijd van een cookie is iets anders dan de bewaartermijn van gegevens op de server. Voor cookies die niet noodzakelijk zijn en niet onder een wettelijke uitzondering vallen, is voorafgaande toestemming nodig. Waar een cookiekeuze wordt aangeboden, kun je die opnieuw openen bij de cookie-instellingen. Je kunt cookies daarnaast verwijderen of blokkeren via je browser; sommige functies werken dan minder goed.

Met 'In mijn buurt' vraag je zelf je huidige positie op. Je browser vraagt daarvoor toestemming als die nog niet is gegeven. De coördinaten gebruiken we om nabijgelegen locaties en afstanden te vinden. De zoekfunctie volgt je niet voortdurend. Een zoeklocatie kan wel in de aanvraag-URL, browsergeschiedenis of technische logs voorkomen. Je kunt de locatiemachtiging intrekken via je browser of apparaatinstellingen en in plaats daarvan een plaats of postcode invoeren.

8. Verwerking binnen en buiten de EER

Onze eigen hosting en gegevensopslag bij TransIP bevinden zich binnen de Europese Unie. Dat betekent niet dat iedere externe dienst uitsluitend daar verwerkt: Mollie kan voor bepaalde betaalmethoden partijen buiten de Europese Economische Ruimte inschakelen. De kaartdiensten van OpenStreetMap gebruiken ook infrastructuur buiten de EER, waaronder het Verenigd Koninkrijk en een internationaal netwerk voor kaartafbeeldingen.

Voor doorgiften waarvoor wij verantwoordelijk zijn, moet een geldige AVG-doorgiftegrond bestaan, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met aanvullende maatregelen waar nodig. Voor zelfstandige externe diensten beschrijft hun privacyverklaring hun doorgiften en waarborgen. Je kunt via ons contactadres vragen naar de toepasselijke waarborgen en, voor zover van toepassing, hoe je daarvan een kopie kunt krijgen.

9. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor we ze gebruiken. Waar geen vaste wettelijke termijn geldt, beoordelen we de noodzaak aan de hand van de onderstaande criteria. Een geschil, veiligheidsincident of wettelijke verplichting kan het bewaren van een beperkt deel langer noodzakelijk maken.

• Accounts en locatiebeheer: zolang het account of de beheerrelatie bestaat. Bij beëindiging beoordelen we welke gegevens verwijderd moeten worden en welke nog nodig zijn voor een lopende overeenkomst, geschil of wettelijke plicht. Openbare gegevens over een nog bestaande minibibliotheek kunnen blijven staan als daar een zelfstandige rechtmatige grond voor is.
• Beoordelingen en locatie-inzendingen: zolang de publicatie of behandeling relevant en rechtmatig is. Bij verwijdering beoordelen we ook de noodzaak van de bijbehorende niet-openbare contactgegevens.
• Berichten, claims en correcties: voor behandeling, opvolging en zolang een concrete vraag over de afhandeling of een geschil dat noodzakelijk maakt. Een kopie in de mailbox van een zelfstandige locatiebeheerder valt onder diens eigen bewaarbeleid.
• Nieuwsbrief: de aanmelding zolang je toestemming geldt en wij deze voor de nieuwsbrief gebruiken. Je kunt ook om verwijdering vragen als er nog geen nieuwsbrief wordt verstuurd. Na intrekking bewaren we alleen noodzakelijk bewijs van de keuze of een blokkade tegen ongewenste herinschrijving zolang dat daarvoor nodig is.
• Financiële administratie: de wettelijk verplichte administratie bewaren we in beginsel 7 jaar volgens de fiscale regels. Dit rechtvaardigt geen even lange bewaring van alle account- of gebruiksgegevens.
• Technische logs en pseudonieme statistieken: zolang noodzakelijk voor beveiliging, het onderzoeken van fouten en beperkte bezoekanalyse. Voor langlopende inzichten gebruiken we waar mogelijk samengevoegde gegevens die niet meer tot een persoon herleidbaar zijn.
• Back-ups: gegevens kunnen tijdelijk in beveiligde herstelkopieën voorkomen tot deze volgens de back-upcyclus worden vervangen. We gebruiken zulke kopieën niet voor een nieuw doel en houden bij herstel rekening met eerder uitgevoerde verwijderingen.

10. Beveiliging en automatische controles

We nemen passende maatregelen, waaronder beveiligde verbindingen, wachtwoordhashing, toegangscontrole en beveiligingsonderhoud. Alleen bevoegde personen hebben toegang voor hun taak. Geen enkele website kan absolute veiligheid garanderen. Bij een datalek handelen we volgens de wettelijke meld- en informatieplichten.

De Applicatie kan automatische controles gebruiken om spam, verdachte inzendingen of ongeoorloofde toegang te herkennen. Die kunnen een bericht tegenhouden of ter beoordeling aanbieden. Denk je dat dit onterecht is gebeurd, neem dan contact met ons op voor beoordeling. Wij gebruiken deze controles niet voor uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou.

11. Jouw rechten en toestemming intrekken

Je kunt ons vragen om inzage, correctie, verwijdering, beperking van verwerking en, waar van toepassing, een overdraagbare kopie van gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder opname van jouw persoonsgegevens in het locatieoverzicht. We beoordelen je verzoek volgens de AVG en lichten een eventuele uitzondering toe. Tegen direct marketing kun je altijd bezwaar maken. Je kunt toestemming intrekken zonder dat dit de rechtmatigheid van eerdere verwerking verandert.

Je nieuwsbriefkeuze kun je als accounthouder aanpassen in je profiel. Zonder account, of als dat niet lukt, kun je ons mailen. Zodra we nieuwsbrieven versturen, bevat iedere nieuwsbrief een afmeldmogelijkheid. We gebruiken de nieuwsbriefaanmelding niet als toestemming voor reclame van andere organisaties.

Mail je verzoek aan sjoerd@minibibliotheek.nl. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek kan dit maximaal twee maanden langer duren; we vertellen binnen de eerste maand waarom. Verzoeken zijn normaal gesproken kosteloos. Als we redelijkerwijs twijfelen aan je identiteit, vragen we alleen de aanvullende informatie die nodig is om die vast te stellen. Stuur niet uit jezelf een volledige kopie van je identiteitsbewijs.

12. Vragen en klachten

Heb je vragen of ben je het niet eens met onze verwerking? Laat het ons weten via ons contactadres. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde Europese toezichthouder. Je hoeft daarvoor niet eerst bij ons een klacht in te dienen.

13. Kinderen

Kinderen mogen de openbare informatie over minibibliotheken bekijken. Voor verwerkingen waarvoor toestemming nodig is, vragen we bij kinderen jonger dan 16 jaar toestemming van een ouder of wettelijke vertegenwoordiger, voor zover de Nederlandse wet dat vereist. Publiceer geen herkenbare foto's of persoonsgegevens van kinderen zonder een passende rechtmatige grond. Denk je dat wij onterecht gegevens van een kind verwerken? Neem dan contact op, zodat we dit kunnen onderzoeken en zo nodig verwijderen.

14. Wijzigingen

We kunnen deze verklaring bijwerken als onze dienstverlening of verwerking verandert. Bovenaan staat de versiedatum. Bij belangrijke veranderingen informeren we betrokken gebruikers op een passende manier. Een nieuwe verklaring geeft ons niet vanzelf toestemming voor een nieuw doel; waar toestemming nodig is, vragen we die afzonderlijk.