Privacybeleid

Welkom bij ReptiNode. De bescherming van uw privacy staat centraal in onze opdracht. Als houders weten wij zelf hoe gevoelig gegevens over uw bloedlijnen, uw kweekprojecten en uw collectie zijn.

Dit beleid beschrijft welke gegevens wij verzamelen, met welke doeleinden, op welke rechtsgrond, hoe lang wij ze daadwerkelijk bewaren, welke dienstverleners daarbij betrokken zijn en hoe u uw rechten uitoefent. Het beschrijft de werkelijke werking van de dienst.

Wij verzamelen de gegevens die nodig zijn om de dienst te laten werken:

• Account: e-mailadres, gehasht wachtwoord, gebruikersnaam, avatar, taal, tijdzone en, als u met Google inlogt, de door Google verstrekte identificator.
• Kweekgegevens: reptielen, soorten, morphs, gewichten en afmetingen, voedingen, vervellingen, verzorging, paringen, legsels, terraria, prooivoorraad, notities en de foto's die u uploadt.
• Technische gegevens: aanmeldlogboeken met het IP-adres en het daaruit afgeleide land, de regio en de stad (lokaal op onze eigen server bepaald), de browser en het apparaat. Dit dient de beveiliging van uw account, maar ook de bepaling van het factuurland en het btw-tarief en het opsporen van zelfverwijzing in het partnerprogramma.
• Betalingen: als u een betaald abonnement neemt, verwerkt Stripe uw kaartgegevens. Wij bewaren geen kaartnummers: wij bewaren klant-, abonnements- en factuuridentificatoren, bedragen en kosten.
• Ondersteuning: uw naam, uw e-mailadres en de inhoud van uw verzoeken, met inbegrip van berichten die u ons per e-mail stuurt, en een eventuele tevredenheidsscore.
• Regelgevingsmodule: als u die gebruikt, de gegevens die de regelgeving over het houden en overdragen van dieren vereist en die ook derden betreffen: naam en adres van overdrager en verkrijger, houdadres, identiteit van de dierenarts of van de persoon die de merking heeft uitgevoerd, en de documenten die u toevoegt.
• Openbare profielen en QR-codes: wanneer een door u openbaar gemaakt profiel wordt bekeken, registreren wij de datum, het IP-adres, de browser, het land en de stad van de bezoeker om de houder bezoekstatistieken te kunnen geven.

Uw gegevens worden gebruikt om:

• U toegang te geven tot uw dashboard en uw collectie te beheren.
• Uw documenten op te maken (overdrachtsattesten, registers, opvolgingsfiches) en u aan uw wettelijke termijnen te herinneren.
• U service-e-mails en meldingen te sturen: herinneringen voor voeding, vervelling en dierenarts, gezondheidswaarschuwingen, adresverificatie, wachtwoordherstel, ontvangstbewijzen.
• Uw abonnementen, de facturatie, de ondersteuning en het partnerprogramma te beheren.
• De beveiliging van de dienst te waarborgen, misbruik te voorkomen en technische incidenten te onderzoeken.
• Het bezoek aan de site te meten en het product te verbeteren; en, uitsluitend met uw toestemming, de doeltreffendheid van onze advertenties te meten en u informatieve e-mails te sturen.

Elk doel berust op een specifieke rechtsgrond (artikel 6 AVG):

• Account, kweekgegevens, herinneringen en servicemeldingen: uitvoering van de overeenkomst (artikel 6, lid 1, onder b).
• Abonnementen en facturatie: uitvoering van de overeenkomst en wettelijke verplichting (artikel 6, lid 1, onder c) voor het bewaren van boekhoudstukken.
• Klantenondersteuning: uitvoering van de overeenkomst voor onze gebruikers; gerechtvaardigd belang om vragen van niet-geregistreerde personen te beantwoorden (artikel 6, lid 1, onder f).
• Beveiliging, logging en back-ups: gerechtvaardigd belang bij de bescherming van de dienst en beveiligingsplicht (artikelen 6, lid 1, onder f, en 32).
• Bezoekmeting en verbetering van de dienst: gerechtvaardigd belang (artikel 6, lid 1, onder f).
• Informatieve e-mails en nieuws: uw toestemming (artikel 6, lid 1, onder a), gegeven in uw instellingen en op elk moment intrekbaar.
• Advertenties en conversiemeting (Meta): uw toestemming (artikel 6, lid 1, onder a), gegeven in de cookiebanner en op elk moment intrekbaar.
• Regelgevingsmodule (overdracht, in- en uitgangsregister, foto-identificatie): wettelijke verplichting die op u als houder rust (artikel 6, lid 1, onder c). ReptiNode bereidt voor en herinnert, maar zendt deze gegevens nooit naar de overheid.

Elke nacht loopt een automatische opschoning die de volgende termijnen afdwingt:

• Account- en kweekgegevens: bewaard zolang uw account bestaat; verwijderd zodra u uw account verwijdert.
• Aanmeldlogboeken: 365 dagen.
• Technische foutlogboeken: 90 dagen.
• Auditlogboek van beheerhandelingen: 730 dagen.
• Uitvoeringen van geplande taken: 90 dagen.
• Paginaweergaven (interne bezoekmeting): 400 dagen.
• Logboek van verzonden e-mails: 365 dagen.
• Meldingen: 365 dagen.
• Gesloten supporttickets: 3 jaar. Een nog lopend gesprek wordt nooit verwijderd, hoe oud het ook is.
• QR-codescans en weergaven van openbare profielen: 400 dagen.
• Toestemmingshistoriek: 3 jaar voor vervangen keuzes; uw huidige toestemming wordt altijd bewaard, want die vormt het bewijs van uw geldende keuze.

Back-ups van de database worden 180 dagen bewaard: een door u gevraagde verwijdering verdwijnt dus uiterlijk na die termijn ook uit de back-ups. Factuurstukken bewaren wij op grond van onze boekhoudkundige en fiscale verplichtingen, ook nadat een account is gesloten.

Wij verkopen of verhuren uw persoonsgegevens niet en geven ze aan geen enkele datahandelaar door.

Wij doen een beroep op de volgende dienstverleners, elk voor een welbepaald doel. Sommige verwerken gegevens buiten de Europese Unie:

• Serverhoster en PostgreSQL-database: hosting van de toepassing, de database en de back-ups.
• E-mailprovider (SMTP en IMAP): verzending van al onze e-mails en ontvangst van per e-mail verstuurde supportvragen.
• Stripe: betalingen, abonnementen en uitbetalingen aan partners. Doorgifte buiten de Europese Unie.
• Meta (pixel en Conversions API): meting van de doeltreffendheid van onze advertenties. Ontvangt, uitsluitend als u daarmee hebt ingestemd, uw gehashte e-mailadres, een gehashte identificator, uw IP-adres en uw browser. Doorgifte buiten de Europese Unie (Verenigde Staten).
• Sentry: bewaking van applicatiefouten; ontvangt de foutmelding, de betrokken pagina en uw numerieke accountidentificator.
• Plausible Analytics: geaggregeerde bezoekmeting van de website.
• Google: verificatie van uw identiteit wanneer u "Inloggen met Google" gebruikt. Doorgifte buiten de Europese Unie (Verenigde Staten).
• Cloudflare R2-objectopslag (indien ingeschakeld): opslag van foto's, avatars en regelgevingsdocumenten. Anders blijven die bestanden op de hostingserver staan.
• Cloudflare (indien voor de site geplaatst): levering en bescherming van het verkeer; ziet de IP-adressen van de bezoekers.
• Pushdiensten van de browsers (Mozilla, Google, Apple, Microsoft): aflevering van pushmeldingen. De inhoud is end-to-end versleuteld; deze diensten worden door uw browser opgelegd en kunnen zich buiten de Europese Unie bevinden.
• Database voor IP-geolocatie: op onze eigen server geïnstalleerd en lokaal geraadpleegd. Er worden geen gegevens doorgegeven aan de uitgever ervan.

Voor doorgiften buiten de Europese Unie steunen wij op de waarborgen van hoofdstuk V van de AVG (adequaatheidsbesluit of modelcontractbepalingen, naargelang de dienstverlener). U kunt de lijst van toepasselijke waarborgen opvragen op het adres onderaan deze pagina.

Wij nemen passende technische en organisatorische maatregelen:

• Alle communicatie is versleuteld via SSL/TLS (HTTPS).
• Wachtwoorden worden vóór opslag gehasht met bcrypt: wij kunnen ze niet lezen. Na herhaalde mislukte aanmeldpogingen wordt het account tijdelijk vergrendeld.
• Van de database worden dagelijks automatische back-ups gemaakt.
• Toegang tot productiegegevens is beperkt tot wie ze nodig heeft, en beheerhandelingen worden gelogd.

Op grond van de Algemene verordening gegevensbescherming hebt u de volgende rechten:

• Recht op inzage: bevestiging krijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen; een export is via uw instellingen zelf op te vragen.
• Recht op rectificatie: uw gegevens op elk moment corrigeren.
• Recht op wissing: uw account en de bijbehorende gegevens verwijderen via uw instellingen, behoudens gegevens die wij wettelijk moeten bewaren.
• Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat (JSON).
• Recht van bezwaar: op elk moment bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang, en in het bijzonder tegen direct marketing.
• Recht op beperking: vragen om een verwerking op te schorten zolang een betwisting wordt onderzocht.
• Intrekking van toestemming: een gegeven toestemming (informatieve e-mails, advertenties) op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
• Recht om een klacht in te dienen: een klacht indienen bij de Franse toezichthouder CNIL (www.cnil.fr) of bij de toezichthouder van uw land, zoals de Autoriteit Persoonsgegevens, als u meent dat uw rechten niet worden geëerbiedigd.

Export en verwijdering regelt u rechtstreeks in uw instellingen. Voor elk ander verzoek schrijft u ons op het onderstaande adres: wij antwoorden binnen één maand. Een verwijdering verdwijnt binnen uiterlijk 180 dagen ook uit onze back-ups.

Onze informatieve e-mails en commerciële nieuwtjes gaan uitsluitend naar mensen die daar uitdrukkelijk mee hebben ingestemd. De betrokken instelling staat standaard uit: u vindt ze bij Instellingen, tabblad Meldingen, en elke wijziging wordt gedateerd bewaard als bewijs van uw keuze.

U kunt ze op elk moment uitzetten, via diezelfde instelling of via de afmeldlink in elk van die e-mails. Deze keuze staat los van de service-e-mails: marketing weigeren schrapt nooit uw herinneringen voor voeding, vervelling of dierenarts, en evenmin uw gezondheidswaarschuwingen.

Strikt noodzakelijke cookies (behoud van uw sessie, beveiliging) en de voorkeuren die in uw browser worden bewaard (taal, weergave) zijn onmisbaar voor de dienst en kunnen niet worden uitgeschakeld. De bezoekmeting van de site gebeurt in geaggregeerde vorm.

Wij gebruiken ook de Meta-pixel en de Conversions API van Meta om de doeltreffendheid van onze advertenties te meten: dat zijn wel degelijk advertentietrackers. Ze worden alleen geactiveerd als u ze aanvaardt in de cookiebanner, en u kunt daar op elk moment op terugkomen via de link "Cookievoorkeuren" onderaan de pagina, waar ook de gedetailleerde lijst van gebruikte cookies staat.