Privacybeleid

Wat we verzamelen

Belangrijk: Onze diensten zijn ontworpen voor algemeen gebruik en minimaliseren de verzameling van persoonsgegevens. Hoewel u geen account nodig heeft, verwerken sommige applicaties gegevens die nodig zijn voor hun functie (zoals namen of IBAN's in Paid!) en die als persoonsgegevens in de zin van de AVG kunnen worden beschouwd. Wij verwerken deze gegevens alleen voor zover strikt noodzakelijk om de dienst te verlenen. Elke applicatie verwerkt verschillende gegevens:

• Paid! — Betalingsgegevens (naam, IBAN, bedrag, mededeling) worden naar onze server verzonden om QR-codes te genereren. De gegevens worden alleen in het geheugen bewaard tijdens de verwerking en worden nooit op schijf opgeslagen.
• Involved! — Woorden, antwoorden op peilingen, feedback en geüploade bestanden (zoals PDF-presentaties) ingediend tijdens evenementen worden op onze servers opgeslagen en automatisch verwijderd na een maand inactiviteit.
• Drive! — Bestanden die u uploadt worden op onze servers opgeslagen. Upload geen bestanden met persoonlijke informatie.
• Matched! — Groepsnamen, ledennamen, teamvoorkeuren, distributieresultaten en de volledige inhoud van elk geüpload Excel-bestand worden op onze servers opgeslagen. Gegevens zijn gekoppeld aan groepscodes, niet aan persoonlijke accounts. Voeg geen persoonlijke gegevens toe aan uw Excel-bestand — alle kolommen worden opgeslagen en geretourneerd wanneer u het bestand terugdownloadt, zelfs als ze niet door de applicatie worden gebruikt.
• Booked! — Kalendernamen, boekingen en objectbeschrijvingen worden op onze servers opgeslagen. Gegevens zijn gekoppeld aan kalendercodes, niet aan persoonlijke accounts.
• Present! — Agendatitels, beschrijvingen, evenementdetails (data, tijden, locaties, URL's), namen van deelnemers en aanwezigheidsregistraties (inclusief optionele opmerkingen) worden op onze servers opgeslagen. Namen en opmerkingen van deelnemers worden versleuteld opgeslagen. Agenda's worden geïdentificeerd door korte codes, niet door persoonlijke accounts. Optionele wachtwoordbeveiliging maakt gebruik van bcrypt-hashing. Verwijderde deelnemers worden bewaard (zachte verwijdering) om historische aanwezigheidsstatistieken te behouden.

Hoe we uw gegevens gebruiken

Gegevens die u verstrekt worden uitsluitend gebruikt om de specifieke dienst te leveren die u gebruikt. We gebruiken ook essentiële cookies en lokale opslag om uw taal, themavoorkeur en — alleen als u daarvoor kiest — opgeslagen betalingsgegevens (Paid!) of applicatievoorkeuren te onthouden. Wij gebruiken uw gegevens niet voor reclame, profilering of enig ander doel dan het bedienen van de dienst.

Wij verwerken uw gegevens op basis van Contractuele Noodzaak (om de door u gevraagde dienst te leveren) en ons Gerechtvaardigd Belang bij het handhaven van de veiligheid en functionaliteit van het platform (Artikel 6 AVG).

Gegevensopslag en bewaring

• Paid! — Geen opslag aan serverzijde. Favorieten worden alleen in de lokale opslag van uw browser opgeslagen als u daarvoor kiest.
• Involved! — Evenementgegevens worden automatisch verwijderd na een maand inactiviteit.
• Drive!, Matched!, Booked!, Present! — Gegevens worden op onze servers opgeslagen zolang de bron (bestand, groep, kalender of agenda) bestaat. U kunt ze op elk moment verwijderen vanuit de applicatie.

Cookies en lokale opslag

We gebruiken alleen essentiële cookies en lokale opslag — geen tracking, geen analyse, geen reclame.

• cookie_consent — onthoudt uw cookiekeuze
• language — slaat uw voorkeurstaal op
• PHPSESSID — onderhoudt uw sessie tijdens het gebruik van onze applicaties (inclusief welke agenda's u mag beheren in Present!)
• theme (lokale opslag) — slaat uw licht/donker modus voorkeur op
• payment_details (lokale opslag, alleen Paid!) — slaat opgeslagen betalingsfavorieten op, alleen als u daarvoor kiest

U kunt al deze gegevens op elk moment wissen via uw browserinstellingen.

Diensten van derden

Wij gebruiken geen externe analyse-, reclame- of gegevensverwerkingsdiensten. Er worden geen persoonsgegevens gedeeld met derden.

Deze website wordt gehost door LWS (Ligne Web Services), een Franse hostingprovider. Alle servers bevinden zich in Frankrijk, wat betekent dat uw gegevens uitsluitend binnen de Europese Unie worden opgeslagen. U kunt hun privacybeleid raadplegen op www.lws.fr/cgv-lws.php.

Er worden geen gegevens buiten de Europese Economische Ruimte (EER) overgedragen.

Beveiliging en versleuteling

Wij beschermen uw gegevens met meerdere beveiligingslagen:

• HTTPS-versleuteling — Alle gegevens die tussen uw browser en onze servers worden verzonden, zijn versleuteld via TLS.
• Versleuteling in rust — Gevoelige gegevens opgeslagen op onze servers zijn versleuteld met AES-256-GCM, een industriestandaard symmetrisch versleutelingsalgoritme. Dit geldt voor databasekolommen met namen, beschrijvingen, voorkeuren en bestandsinhoud in geconfigureerde mappen. De versleutelingssleutel wordt veilig op de server bewaard en wordt nooit verzonden.
• Wachtwoordbescherming — Waar wachtwoordbescherming wordt gebruikt, worden wachtwoorden opgeslagen als bcrypt-hashes (niet omkeerbaar) en kunnen niet aan een persoonlijk account worden gekoppeld.
• Lokale opslag — Gegevens in de lokale opslag van uw browser blijven onder uw controle en kunnen op elk moment worden gewist.

Belangrijk: Ondanks onze beveiligingsmaatregelen dient u geen persoonlijk identificeerbare informatie of gevoelige persoonlijke gegevens te uploaden of in te voeren op deze website. Onze diensten zijn ontworpen voor algemeen gebruik en zijn erop gericht de verzameling van persoonsgegevens te minimaliseren. Sommige gegevens die u verstrekt (zoals namen of IBANs) kunnen persoonsgegevens zijn onder de AVG, maar worden alleen verwerkt voor zover strikt noodzakelijk. Alle gegevens die u verstrekt zijn uitsluitend gekoppeld aan anonieme codes (evenementcodes, groepscodes, kalendercodes) en niet aan persoonlijke accounts.

Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming heeft u het recht op inzage, rectificatie, wissing, beperking van verwerking, overdraagbaarheid en bezwaar tegen de verwerking van uw gegevens. Aangezien wij minimale gegevens verwerken en geen persoonlijk identificeerbare informatie opslaan, worden de meeste van deze rechten automatisch vervuld. U kunt uw gegevens rechtstreeks binnen elke applicatie verwijderen, of contact met ons opnemen om verwijdering aan te vragen.

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit, zoals de APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, België — www.autoriteprotectiondonnees.be), als u van mening bent dat uw gegevens verkeerd zijn behandeld.

Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum.

Contact

De Verwerkingsverantwoordelijke voor deze website is Xavier Dubois.

Als u vragen heeft over dit beleid, uw gegevensbeschermingsrechten wilt uitoefenen of een privacyprobleem wilt melden, gebruik dan ons contactformulier. U kunt ons ook bereiken door een issue te openen op GitHub.