Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig er:

• ICLICS SRL, et selskap med begrenset ansvar (société à responsabilité limitée) underlagt belgisk rett
• Forretningsadresse: Chemin du Beau Vallon 42, 5100 Wépion (Namur), Belgia
• Organisasjonsnummer (BCE) / mva-nummer: BE 0548.813.132
• Kontakt om opplysningene dine: contact@teeconnect.io

ICLICS SRL har ikke utpekt et personvernombud, ettersom dette ikke er påkrevd for selskapets virksomhet. Henvendelser behandles direkte av selskapets daglige leder.

To særlige tilfeller: kontaktene du noterer i loggboken din, og notatene en trener skriver om elevene sine, er opplysninger som du velger å registrere; du er ansvarlig for dem, og vi behandler dem på dine vegne (se brukervilkårene, avsnittet «Opplysninger om tredjeparter»). På samme måte er arrangøren av et fellesskap ansvarlig for hvordan vedkommende, utenfor Tjenesten, bruker opplysningene om fellesskapets medlemmer.

2. Innsamlede opplysninger og formål

Vi samler bare inn det som er nødvendig for at Tjenesten skal fungere. Opplysninger merket «valgfritt» samles bare inn hvis du selv oppgir dem.

2.1. Konto og profil

Profilopplysningene du oppgir, er synlige for andre medlemmer i henhold til synlighetsinnstillingene dine. E-postadressen din, fødselsdatoen din, telefonnummeret ditt og posisjonen din vises aldri.

2.2. Posisjon

Hvis du gir tilgang til telefonens posisjon, registrerer applikasjonen posisjonen din hver gang den åpnes, avrundet til omtrent én kilometer. Den brukes til å beregne avstander: medlemmer, klubber, fellesskap og partnertilbud i nærheten av deg. Den vises aldri for andre medlemmer. Hver nye posisjon erstatter den forrige, og den slettes sammen med kontoen din. Du kan når som helst trekke tilbake tillatelsen i telefonens innstillinger.

2.3. Aktivitet i Tjenesten

2.4. Matching og automatiske sammendrag

For å kunne foreslå deg partnere med interesser som ligner dine, blir en del av profilen din (nivå, klubb, land, region, bransje, yrke, bedrift, tilgjengelighet, preferanser og presentasjonstekst, uten navnet ditt og e-postadressen din) omgjort til en numerisk representasjon av en KI-modell, via leverandøren vår OpenRouter. Hver uke kan vi presentere fornavnet ditt, yrket ditt og regionen din for andre medlemmer med en lignende profil, og omvendt.

Når et medlem av et fellesskap har mange uleste meldinger, og for fellesskapets ukentlige nyhetsbrev, sendes de aktuelle meldingene og forfatternes fornavn til den samme leverandøren for å lage et kort sammendrag, som bare vises for fellesskapets medlemmer.

Ingen av disse behandlingene fører til avgjørelser som har rettsvirkning for deg: det dreier seg om forslag.

2.5. Varsler og e-post

2.6. Svar på en invitasjon uten konto

Hvis du svarer på et arrangement via en lenke, uten å opprette en konto, registrerer vi fornavnet ditt, e-postadressen din, svaret ditt, antall personer som blir med deg, og språket ditt. Adressen brukes utelukkende til å bekrefte svaret ditt og gjøre det mulig for deg å endre eller trekke det tilbake. Et ubekreftet svar slettes etter 72 timer; et bekreftet svar slettes seks måneder etter arrangementets dato, eller så snart du trekker det tilbake. Hvis du senere oppretter en konto med samme adresse, knyttes svaret til den.

2.7. Betaling for arrangementer

Når en arrangør aktiverer nettbetaling for et arrangement, behandles betalingen av Stripe. Vi oversender e-postadressen din og navnet på arrangementet til Stripe; kort- eller bankkontoopplysningene dine når aldri frem til oss. Vi lagrer beløpet, datoen og betalingens status.

For å kunne motta betalinger oppretter en arrangør en konto hos Stripe, som direkte ber om de opplysningene regelverket mot svindel og hvitvasking krever: identitet, fødselsdato, adresse, nasjonalt identifikasjonsnummer (i Belgia det nasjonale registernummeret), bankopplysninger og eventuelt et identitetsdokument. Stripe behandler disse opplysningene som selvstendig behandlingsansvarlig, i henhold til sin egen personvernerklæring. Vi verken mottar eller lagrer disse opplysningene, bare kontoens status og listen over opplysninger som Stripe fortsatt venter på.

2.8. Bruksstatistikk og annonsering

Applikasjonen bruker Google Firebase Analytics til å måle hvordan den brukes (åpnede skjermbilder, gjennomførte trinn som registrering eller opprettelse av en runde, enhetsmodell, versjon, land), knyttet til en teknisk identifikator for kontoen din, uten navnet ditt og e-postadressen din.

Den bruker også utviklingsverktøyet Meta App Events til å måle effekten av annonsekampanjene våre på Facebook og Instagram: installasjon, åpning av applikasjonen, registrering og noen viktige trinn overføres til Meta. Applikasjonen har ikke tilgang til telefonens annonse-ID.

Du kan protestere mot disse målingene ved å skrive til oss. En kommende versjon av applikasjonen vil gi deg en innstilling der du kan avslå dem direkte.

2.9. Nettsteder, kart og vær

Nettstedene bruker verken reklameinformasjonskapsler eller verktøy for bruksstatistikk. De lagrer i nettleseren din språket du har valgt og, for arrangør- og administrasjonsområdene, økten din. Nettstedenes vertsleverandør fører tekniske logger (IP-adresse, forespurt side, dato).

Klubbkartet viser bakgrunnskart fra OpenStreetMap: enheten din henter dem direkte fra OpenStreetMap Foundation, som mottar IP-adressen din og området som vises. Været for en klubb hentes av enheten din fra tjenesten OpenWeather, med klubbens koordinater (ikke dine) og IP-adressen din.

2.10. Kundestøtte og partnerskapsforespørsler

Når du skriver til oss eller fyller ut partnerskapsskjemaet på nettstedet (navn, e-postadresse, bedrift, land, melding), bruker vi disse opplysningene til å svare deg.

3. Behandlingsgrunnlag

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b): konto, profil, meldinger, runder, fellesskap, coaching, loggbok, matching, varsler og e-poster knyttet til Tjenesten, svar på invitasjoner, betalinger.
• Samtykke (art. 6 nr. 1 bokstav a): posisjon, varsler på enheten, alternativet «Partnerarrangementer», valgfrie profilopplysninger. Du kan når som helst trekke samtykket tilbake.
• Berettiget interesse (art. 6 nr. 1 bokstav f): sikkerhet og forebygging av misbruk, sammendrag og ukentlige presentasjoner, informasjons-e-poster til medlemmene, bruksstatistikk og måling av kampanjene våre, behandling av henvendelser om kundestøtte og partnerskap. Du kan protestere mot dette.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): oppbevaring av regnskapsbilag knyttet til betalinger, svar til myndigheter.

4. Hvem som mottar opplysningene dine

Vi selger aldri opplysningene dine. De er synlige for andre medlemmer i det omfanget som er beskrevet i punkt 2, og for arrangøren av et fellesskap når det gjelder fellesskapets medlemmer og arrangementer. Vi benytter følgende leverandører, som alle er bundet av avtaleforpliktelser i samsvar med artikkel 28 i GDPR:

Vi kan også utlevere opplysninger til en myndighet som har lovhjemmel til å kreve dem.

5. Overføringer utenfor Den europeiske union

Databasen vår driftes i Den europeiske union. Noen av leverandørene som er oppført ovenfor, er etablert i USA eller behandler opplysninger der. Disse overføringene er regulert av standardpersonvernbestemmelsene vedtatt av Europakommisjonen og, når leverandøren er sertifisert under det, av rammeverket for personvern mellom EU og USA (Data Privacy Framework). For Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.

6. Lagringstid

• Konto, profil, aktivitet og sendte meldinger: så lenge kontoen din finnes. Når du sletter kontoen din, slettes disse opplysningene umiddelbart; vertsleverandørens sikkerhetskopier forsvinner deretter ved rotasjon innen høyst 30 dager.
• Posisjon: erstattes ved hver oppdatering og slettes sammen med kontoen.
• Svar på en invitasjon uten konto: 72 timer hvis de ikke bekreftes; seks måneder etter arrangementets dato hvis de bekreftes.
• Betalinger: så lenge belgisk regnskaps- og skattelovgivning krever.
• Tekniske logger, innloggingslogg og revisjonslogg: høyst 12 måneder.
• Bruksstatistikk: høyst 14 måneder hos Google Firebase; hos Meta i henhold til Metas egne regler for lagring.
• Korrespondanse med kundestøtte og partnerskapsforespørsler: den tiden det tar å behandle henvendelsen, deretter høyst 3 år.

7. Rettighetene dine

Du har følgende rettigheter:

• Innsyn og dataportabilitet (art. 15 og 20): på enkel forespørsel til contact@teeconnect.io, sendt fra kontoens e-postadresse, utleverer vi alle opplysningene dine i en strukturert fil (JSON) som kan gjenbrukes.
• Retting (art. 16): direkte i profilen din eller ved å skrive til oss.
• Sletting (art. 17): i applikasjonen (Profil, deretter «Slett kontoen min»), via siden teeconnect.io/nb/delete-account eller ved å skrive til oss.
• Protest (art. 21): mot behandlinger basert på vår berettigede interesse, blant annet bruksstatistikk og informasjons-e-poster (lenke for avmelding i hver e-post).
• Begrensning (art. 18): i tilfellene som er fastsatt i GDPR.
• Tilbaketrekking av samtykke: når som helst, i telefonens innstillinger (posisjon, varsler) eller i profilen din, uten virkning for det som er gjort tidligere.

Vi svarer innen én måned. Hvis opplysningene dine finnes i et medlems loggbok eller i et fellesskap, kan du henvende deg til dette medlemmet eller til arrangøren, eller direkte til oss: vi vil da hjelpe medlemmet eller arrangøren med å behandle forespørselen din.

Du kan klage til det belgiske datatilsynet (Autorité de protection des données), Rue de la Presse 35, 1000 Bruxelles (www.dataprotectionauthority.be), eller til tilsynsmyndigheten i landet der du bor.

8. Teamets tilgang til opplysningene dine

Teamet vårt har bare tilgang til opplysningene dine for å drive Tjenesten, behandle en henvendelse du sender oss, moderere rapportert innhold eller ivareta sikkerheten. Sensitive operasjoner (endring av rettigheter, tildeling av en verts- eller administratorrolle, eksport av opplysninger, sletting av en konto, endring av de juridiske tekstene) registreres i en revisjonslogg, uten navnet ditt og adressen din. Tester utføres på testkontoer, aldri på dine.

9. Sikkerhet

• Kryptering av kommunikasjon (TLS) og av lagrede opplysninger
• Passord lagres i irreversibelt kryptert form
• Tilgangsregler i databasen: hvert medlem har bare tilgang til det som gjelder vedkommende
• Begrenset og loggført administratortilgang
• Drift hos Supabase på en SOC 2-sertifisert infrastruktur

Ved et brudd på personopplysningssikkerheten som innebærer en risiko for deg, varsler vi det belgiske datatilsynet innen 72 timer og, dersom risikoen er høy, de berørte personene. Ethvert oppdaget sikkerhetshull registreres i avviksregisteret vårt, selv om det ikke har fått konsekvenser.

10. Aldersgrense

Tjenesten er forbeholdt personer som er 16 år eller eldre. Hvis vi får vite at en konto tilhører en yngre person, sletter vi den.

11. Endringer

Vi kan endre denne erklæringen for å følge utviklingen av Tjenesten eller regelverket. Datoen for siste oppdatering står øverst på siden. Alle vesentlige endringer varsles deg i applikasjonen eller per e-post.

12. Kontakt

• E-post: contact@teeconnect.io
• Post: ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgia
• Emne: «Personvern — [henvendelsen din]»