Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

• ICLICS SRL, besloten vennootschap naar Belgisch recht
• Maatschappelijke zetel: Chemin du Beau Vallon 42, 5100 Wépion (Namen), België
• Ondernemingsnummer (KBO) / btw: BE 0548.813.132
• Contact voor uw gegevens: contact@teeconnect.io

ICLICS SRL heeft geen functionaris voor gegevensbescherming aangesteld, aangezien deze aanstelling voor haar activiteiten niet verplicht is. Verzoeken worden rechtstreeks door haar zaakvoerder behandeld.

Twee bijzondere situaties: de contacten die u in uw logboek noteert en de notities die een coach over zijn leerlingen maakt, zijn gegevens die u besluit te registreren; u bent daarvoor verantwoordelijk en wij verwerken ze voor uw rekening (zie de gebruiksvoorwaarden, artikel "Gegevens van derden"). Evenzo is de organisator van een community verantwoordelijk voor het gebruik dat hij buiten de Dienst maakt van de informatie van zijn leden.

2. Verzamelde gegevens en doeleinden

Wij verzamelen alleen wat nodig is voor de werking van de Dienst. Gegevens die als "optioneel" zijn gemarkeerd, worden alleen verzameld als u ze invult.

2.1. Account en profiel

De profielinformatie die u invult, is zichtbaar voor andere leden, volgens uw zichtbaarheidsinstellingen. Uw e-mailadres, uw geboortedatum, uw telefoonnummer en uw locatie worden nooit getoond.

2.2. Locatie

Als u toegang tot de locatie van uw telefoon toestaat, registreert de applicatie uw locatie telkens wanneer ze wordt geopend, afgerond op ongeveer één kilometer. Ze dient om afstanden te berekenen: leden, clubs, community's en aanbiedingen van partners in uw buurt. Ze wordt nooit aan andere leden getoond. Elke nieuwe locatie vervangt de vorige, en ze wordt samen met uw account verwijderd. U kunt de toestemming op elk moment intrekken in de instellingen van uw telefoon.

2.3. Activiteit in de Dienst

2.4. Koppeling van leden en automatische samenvattingen

Om u partners voor te stellen die aansluiten bij uw interesses, wordt een deel van uw profiel (niveau, club, land, regio, sector, beroep, bedrijf, beschikbaarheid, voorkeuren en voorstellingstekst, zonder uw naam of uw e-mailadres) door een model voor artificiële intelligentie omgezet in een numerieke representatie, via onze dienstverlener OpenRouter. Elke week kunnen wij uw voornaam, uw beroep en uw regio voorstellen aan andere leden met een vergelijkbaar profiel, en omgekeerd.

Wanneer een lid in een community veel ongelezen berichten heeft, en voor de wekelijkse nieuwsbrief van de community, worden de betrokken berichten en de voornamen van hun auteurs aan dezelfde dienstverlener doorgegeven om er een korte samenvatting van te maken, die alleen aan de leden van de community wordt getoond.

Geen van deze verwerkingen leidt tot een besluit dat rechtsgevolgen voor u heeft: het gaat om suggesties.

2.5. Notificaties en e-mails

2.6. Reageren op een uitnodiging zonder account

Als u via een link op een evenement reageert zonder een account aan te maken, registreren wij uw voornaam, uw e-mailadres, uw antwoord, het aantal personen dat u vergezelt en uw taal. Het adres dient alleen om uw antwoord te bevestigen en u in staat te stellen het te wijzigen of in te trekken. Een onbevestigd antwoord wordt na 72 uur verwijderd; een bevestigd antwoord wordt zes maanden na de datum van het evenement verwijderd, of zodra u het intrekt. Als u later een account aanmaakt met hetzelfde adres, wordt het antwoord daaraan gekoppeld.

2.7. Betalingen voor evenementen

Wanneer een organisator online betaling voor een evenement activeert, wordt de betaling verwerkt door Stripe. Wij geven Stripe uw e-mailadres en de naam van het evenement door; uw kaart- of bankrekeninggegevens bereiken ons nooit. Wij bewaren het bedrag, de datum en de status van de betaling.

Om betalingen te ontvangen, opent een organisator een account bij Stripe, dat hem rechtstreeks de informatie vraagt die vereist is door de regelgeving ter bestrijding van fraude en witwassen: identiteit, geboortedatum, adres, nationaal identificatienummer (in België het rijksregisternummer), bankgegevens en, in voorkomend geval, een identiteitsbewijs. Stripe verwerkt deze gegevens als afzonderlijke verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Wij ontvangen noch bewaren deze informatie: alleen de status van het account en de lijst van de elementen die Stripe nog verwacht.

2.8. Publieksmeting en reclame

De applicatie gebruikt Google Firebase Analytics om haar gebruik te meten (geopende schermen, doorlopen stappen zoals de registratie of het aanmaken van een partij, toestelmodel, versie, land), gekoppeld aan een technische identificatie van uw account, zonder uw naam of uw e-mailadres.

Ze gebruikt ook de kit Meta App Events om de doeltreffendheid van onze reclamecampagnes op Facebook en Instagram te meten: installatie, openen van de applicatie, registratie en enkele belangrijke stappen worden aan Meta doorgegeven. De applicatie heeft geen toegang tot de advertentie-identificatie van uw telefoon.

U kunt zich tegen deze metingen verzetten door ons te schrijven. Een volgende versie van de applicatie zal u een instelling bieden om ze rechtstreeks te weigeren.

2.9. Websites, kaarten en weer

De websites gebruiken geen advertentiecookies en geen tools voor publieksmeting. Ze bewaren in uw browser de gekozen taal en, voor de organisator- en beheeromgevingen, uw sessie. De hostingprovider van de websites houdt technische logboeken bij (IP-adres, opgevraagde pagina, datum).

De kaart van de clubs toont OpenStreetMap-achtergrondkaarten: uw toestel vraagt ze rechtstreeks op bij de OpenStreetMap Foundation, die uw IP-adres en het getoonde gebied ontvangt. Het weer bij een club wordt door uw toestel opgevraagd bij de dienst OpenWeather, met de coördinaten van de club (niet de uwe) en uw IP-adres.

2.10. Support en partnerschapsaanvragen

Wanneer u ons schrijft of het partnerschapsformulier op de website invult (naam, e-mailadres, bedrijf, land, bericht), gebruiken wij deze informatie om u te antwoorden.

3. Rechtsgronden

• Uitvoering van de overeenkomst (art. 6.1.b): account, profiel, berichten, partijen, community's, coaching, logboek, koppeling van leden, notificaties en e-mails in verband met de Dienst, antwoorden op uitnodigingen, betalingen.
• Toestemming (art. 6.1.a): locatie, notificaties op het toestel, de optie "Partner-evenementen", optionele profielgegevens. U kunt ze op elk moment intrekken.
• Gerechtvaardigd belang (art. 6.1.f): veiligheid en voorkoming van misbruik, wekelijkse samenvattingen en voorstellingen, informatieve e-mails aan de leden, publieksmeting en meting van onze campagnes, behandeling van support- en partnerschapsaanvragen. U kunt zich daartegen verzetten.
• Wettelijke verplichting (art. 6.1.c): bewaring van boekhoudkundige stukken in verband met betalingen, antwoord aan de autoriteiten.

4. Wie uw gegevens ontvangt

Wij verkopen uw gegevens nooit. Ze zijn zichtbaar voor andere leden in de mate beschreven in punt 2, en voor de organisator van een community wat betreft zijn leden en zijn evenementen. Wij doen een beroep op de volgende dienstverleners, die elk gebonden zijn door contractuele verbintenissen overeenkomstig artikel 28 van de AVG:

Wij kunnen ook gegevens meedelen aan een autoriteit die ze wettelijk eist.

5. Doorgiften buiten de Europese Unie

Onze database wordt gehost in de Europese Unie. Sommige hierboven vermelde dienstverleners zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Deze doorgiften worden omkaderd door de modelcontractbepalingen die de Europese Commissie heeft vastgesteld en, wanneer de dienstverlener daaronder gecertificeerd is, door het gegevensbeschermingskader EU-VS (Data Privacy Framework). Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.

6. Bewaartermijnen

• Account, profiel, activiteit en verzonden berichten: zolang uw account bestaat. Wanneer u uw account verwijdert, worden deze gegevens onmiddellijk gewist; de back-ups van de hostingprovider verdwijnen vervolgens door rotatie, binnen maximaal 30 dagen.
• Locatie: bij elke bijwerking vervangen, gewist met het account.
• Antwoorden op een uitnodiging zonder account: 72 uur als ze niet bevestigd zijn; zes maanden na de datum van het evenement als ze dat wel zijn.
• Betalingen: gedurende de termijn die de Belgische boekhoud- en fiscale wetgeving oplegt.
• Technische logboeken, logboek van de aanmeldingen en auditlogboek: maximaal 12 maanden.
• Publieksmeting: maximaal 14 maanden bij Google Firebase; bij Meta, volgens zijn eigen bewaarregels.
• Uitwisselingen met de support en partnerschapsaanvragen: de tijd die nodig is om het verzoek te behandelen, daarna maximaal 3 jaar.

7. Uw rechten

U beschikt over de volgende rechten:

• Inzage en overdraagbaarheid (art. 15 en 20): op eenvoudig verzoek aan contact@teeconnect.io, vanaf het adres van uw account, bezorgen wij u al uw gegevens in een gestructureerd, herbruikbaar bestand (JSON).
• Rectificatie (art. 16): rechtstreeks vanuit uw profiel, of door ons te schrijven.
• Wissing (art. 17): vanuit de applicatie (Profiel, daarna "Mijn account verwijderen"), via de pagina teeconnect.io/nl/delete-account, of door ons te schrijven.
• Bezwaar (art. 21): tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang, waaronder de publieksmeting en de informatieve e-mails (uitschrijflink in elke e-mail).
• Beperking (art. 18): in de gevallen waarin de AVG voorziet.
• Intrekking van de toestemming: op elk moment, in de instellingen van uw telefoon (locatie, notificaties) of van uw profiel, zonder gevolgen voor wat eerder is gebeurd.

Wij antwoorden binnen een termijn van één maand. Als uw gegevens in het logboek van een lid of in een community staan, kunt u zich tot dat lid of tot de organisator wenden, of rechtstreeks tot ons: wij zullen hem helpen uw verzoek te behandelen.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be), of bij de autoriteit van uw land van verblijf.

8. Toegang van ons team tot uw gegevens

Ons team heeft alleen toegang tot uw gegevens om de Dienst te laten werken, een verzoek te behandelen dat u ons stuurt, gemelde inhoud te modereren of de veiligheid te waarborgen. Gevoelige handelingen (wijziging van rechten, toekenning van een rol van moderator of beheerder, export van gegevens, verwijdering van een account, wijziging van de juridische teksten) worden in een auditlogboek geregistreerd, zonder uw naam of uw adres. Tests worden uitgevoerd op testaccounts, nooit op de uwe.

9. Beveiliging

• Versleuteling van de uitwisselingen (TLS) en van de opgeslagen gegevens
• Wachtwoorden onomkeerbaar versleuteld bewaard
• Toegangsregels in de database: elk lid heeft alleen toegang tot wat hem aanbelangt
• Beperkte en gelogde beheerderstoegang
• Hosting bij Supabase op een SOC 2-gecertificeerde infrastructuur

Bij een inbreuk in verband met persoonsgegevens die een risico voor u inhoudt, verwittigen wij de Gegevensbeschermingsautoriteit binnen 72 uur en, als het risico hoog is, de betrokken personen. Elk ontdekt lek wordt in ons incidentenregister opgenomen, zelfs zonder gevolgen.

10. Minimumleeftijd

De Dienst is voorbehouden aan personen van 16 jaar of ouder. Als wij vernemen dat een account aan een jongere persoon toebehoort, verwijderen wij het.

11. Wijzigingen

Wij kunnen dit beleid wijzigen om de ontwikkeling van de Dienst of van de regelgeving te volgen. De datum van bijwerking staat bovenaan de pagina. Elke belangrijke wijziging wordt u in de applicatie of per e-mail meegedeeld.

12. Contact

• E-mail: contact@teeconnect.io
• Post: ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, België
• Onderwerp: "Gegevensbescherming — [uw verzoek]"