Privacybeleid

Welkom bij ReptiNode. De bescherming van uw privacy staat centraal in onze opdracht. Als houders weten wij zelf hoe gevoelig gegevens over uw bloedlijnen, uw kweekprojecten en uw collectie zijn.

Dit beleid beschrijft welke gegevens wij verzamelen, met welke doeleinden, op welke rechtsgrond, hoe lang wij ze daadwerkelijk bewaren, welke dienstverleners daarbij betrokken zijn en hoe u uw rechten uitoefent. Het beschrijft de werkelijke werking van de dienst.

Wij verzamelen de gegevens die nodig zijn om de dienst te laten werken:

• Account: e-mailadres, gehasht wachtwoord, gebruikersnaam, avatar, taal, tijdzone en, als u met Google inlogt, de door Google verstrekte identificator.
• Kweekgegevens: reptielen, soorten, morphs, gewichten en afmetingen, voedingen, vervellingen, verzorging, paringen, legsels, terraria, notities en de foto's die u uploadt.
• Technische gegevens: aanmeldlogboeken met het IP-adres en het daaruit afgeleide land, de regio en de stad (lokaal op onze eigen server bepaald), de browser en het apparaat. Dit dient de beveiliging van uw account, maar ook de bepaling van het factuurland en het btw-tarief en het opsporen van zelfverwijzing in het partnerprogramma.
• Betalingen: als u een betaald abonnement neemt, verwerkt Stripe uw kaartgegevens. Wij bewaren geen kaartnummers: wij bewaren klant-, abonnements- en factuuridentificatoren, bedragen en kosten.
• Ondersteuning: uw naam, uw e-mailadres en de inhoud van uw verzoeken, met inbegrip van berichten die u ons per e-mail stuurt, en een eventuele tevredenheidsscore.
• Regelgevingsmodule: als u die gebruikt, de gegevens die de regelgeving over het houden en overdragen van dieren vereist en die ook derden betreffen: naam en adres van overdrager en verkrijger, houdadres, identiteit van de dierenarts of van de persoon die de merking heeft uitgevoerd, en de documenten die u toevoegt.
• Openbare profielen en QR-codes: wanneer een door u openbaar gemaakt profiel wordt bekeken, registreren wij de datum, de browser, het land en de stad van de bezoeker, samen met een onomkeerbare vingerafdruk van diens IP-adres — een gezouten hash, nooit het adres zelf — zodat de houder bezoekstatistieken krijgt zonder dat wij iets bewaren waarmee de bezoeker te identificeren is.
• Gebruiksdagen: voor elke dag waarop u de app gebruikt, leggen we alleen de datum vast — zonder tijdstip en zonder IP-adres — om het gebruik van de dienst te meten (actieve accounts per dag, week en maand). Het legt vast dát een account die dag is gebruikt, nooit wat erin is bekeken.
• Acquisitiekanaal: als u de categorie “Marketing & advertenties” in de cookiebanner hebt geaccepteerd, bewaren we op uw account het kanaal waarlangs u binnenkwam — de waarde “utm_source” van de link, bijvoorbeeld “instagram” — om te meten wat onze campagnes opleveren. Het wordt bewaard zolang uw account bestaat, gaat nooit naar derden en wordt helemaal niet vastgelegd als u die categorie hebt geweigerd.
• Kwekersetalage (Breeder-abonnement): als u haar inschakelt, worden de titel, de voorstelling en het contactmiddel dat u invult gepubliceerd op het adres dat u kiest, met uw gebruikersnaam, uw avatar, uw badges (geverifieerd account, jaar van inschrijving) en de reptielen te koop of gereserveerd waarvan u het profiel al openbaar hebt gemaakt (naam, soort, morph, geslacht, geboortejaar, foto, status en prijs, tenzij u die verbergt). Iedereen die dit adres kent, kan haar bekijken; ze wordt niet aan zoekmachines aangeboden. Publiceer alleen contactgegevens waarvan u de verspreiding aanvaardt, en geen informatie over een ander. Over bezoekers van de etalage slaan wij niets op. Offline zetten haalt haar meteen weg voor het publiek en bewaart uw teksten; verwijderen, of uw account verwijderen, wist ze.

Uw gegevens worden gebruikt om:

• U toegang te geven tot uw dashboard en uw collectie te beheren.
• Uw documenten op te maken (overdrachtsattesten, registers, opvolgingsfiches) en u aan uw wettelijke termijnen te herinneren.
• U service-e-mails en meldingen te sturen: herinneringen voor voeding, vervelling en dierenarts, de verzorgingsherinneringen die u zelf plant, gezondheidswaarschuwingen, adresverificatie, wachtwoordherstel, ontvangstbewijzen.
• Uw abonnementen, de facturatie, de ondersteuning en het partnerprogramma te beheren.
• De beveiliging van de dienst te waarborgen, misbruik te voorkomen en technische incidenten te onderzoeken.
• Het bezoek aan de site te meten en het product te verbeteren; uitsluitend met uw toestemming de doeltreffendheid van onze advertenties te meten; en u informatieve e-mails te sturen, met uw toestemming of, als u een betaald abonnement hebt, zolang u daar geen bezwaar tegen maakt.

Elk doel berust op een specifieke rechtsgrond (artikel 6 AVG):

• Account, kweekgegevens, herinneringen en servicemeldingen: uitvoering van de overeenkomst (artikel 6, lid 1, onder b).
• Abonnementen en facturatie: uitvoering van de overeenkomst en wettelijke verplichting (artikel 6, lid 1, onder c) voor het bewaren van boekhoudstukken.
• Klantenondersteuning: uitvoering van de overeenkomst voor onze gebruikers; gerechtvaardigd belang om vragen van niet-geregistreerde personen te beantwoorden (artikel 6, lid 1, onder f).
• Beveiliging, logging en back-ups: gerechtvaardigd belang bij de bescherming van de dienst en beveiligingsplicht (artikelen 6, lid 1, onder f, en 32).
• Bezoekmeting en verbetering van de dienst: gerechtvaardigd belang (artikel 6, lid 1, onder f).
• Informatieve e-mails en nieuws: uw toestemming (artikel 6, lid 1, onder a), gegeven bij de registratie, in de app, in uw instellingen of schriftelijk, en op elk moment intrekbaar. Als u een betaald abonnement hebt en bij het afsluiten geen bezwaar hebt gemaakt: ons gerechtvaardigd belang (artikel 6, lid 1, onder f) om u onze eigen, vergelijkbare aanbiedingen voor te stellen, in het kader van artikel L34-5 van het Franse wetboek van post en elektronische communicatie; u kunt op elk moment bezwaar maken.
• Advertenties, conversiemeting (Meta) en het op het account bewaarde acquisitiekanaal: uw toestemming (artikel 6.1.a), gegeven in de cookiebanner en op elk moment intrekbaar.
• Regelgevingsmodule (overdracht, in- en uitgangsregister, foto-identificatie): wettelijke verplichting die op u als houder rust (artikel 6, lid 1, onder c). ReptiNode bereidt voor en herinnert, maar zendt deze gegevens nooit naar de overheid.
• Meten of onze e-mails worden geopend: uw toestemming (artikel 82 van de Franse privacywet), gegeven bij de registratie, in uw instellingen of schriftelijk, en op elk moment intrekbaar.
• Kwekersetalage: uitvoering van de overeenkomst (artikel 6.1.b); u schakelt haar in en kiest wat ze toont.

Elke nacht loopt een automatische opschoning die de volgende termijnen afdwingt:

• Account- en kweekgegevens: bewaard zolang uw account bestaat; verwijderd zodra u uw account verwijdert.
• Aanmeldlogboeken: 365 dagen.
• Technische foutlogboeken: 90 dagen.
• Auditlogboek van beheerhandelingen: 730 dagen.
• Uitvoeringen van geplande taken: 90 dagen.
• Paginaweergaven (interne bezoekmeting): 400 dagen.
• Logboek van verzonden e-mails: 365 dagen.
• Meldingen: 365 dagen.
• Gesloten supporttickets: 3 jaar. Een nog lopend gesprek wordt nooit verwijderd, hoe oud het ook is.
• QR-codescans en weergaven van openbare profielen: 400 dagen.
• Toestemmingshistoriek: 3 jaar voor vervangen keuzes; uw huidige toestemming wordt altijd bewaard, want die vormt het bewijs van uw geldende keuze.
• Toestemmingen die vóór een registratie zijn vastgelegd: 400 dagen. Beantwoordt u de cookiemelding zonder account, dan wordt uw keuze onder een willekeurige identificatie bewaard; wordt die nooit aan een account gekoppeld, dan wissen wij haar na 400 dagen, ook als het uw meest recente keuze is.
• Regelgevingsmodule (overdrachtsdossiers, in- en uitgangsregister, merkaangiften, dierenartsverklaringen): vijf jaar, bijlagen en opgemaakte pdf's inbegrepen. De termijn loopt vanaf de laatste gebeurtenis in het dossier — de overdrachtsdatum, de laatste inschrijving in het register, de datum van het merken — en niet vanaf de dag van invoer. Een dossier dat nog loopt wordt nooit gewist, en het register van een dier dat nog wordt gehouden evenmin: de regelgeving verplicht de houder ze te kunnen tonen.
• Gebruiksdagen van de app: 365 dagen.

Back-ups van de database worden 180 dagen bewaard: een door u gevraagde verwijdering verdwijnt dus uiterlijk na die termijn ook uit de back-ups. Factuurstukken bewaren wij op grond van onze boekhoudkundige en fiscale verplichtingen, ook nadat een account is gesloten.

Wij verkopen of verhuren uw persoonsgegevens niet en geven ze aan geen enkele datahandelaar door.

Wij doen een beroep op de volgende dienstverleners, elk voor een welbepaald doel. Sommige verwerken gegevens buiten de Europese Unie:

• Serverhoster en PostgreSQL-database: hosting van de toepassing, de database en de back-ups.
• E-mailprovider (SMTP en IMAP): verzending van al onze e-mails en ontvangst van per e-mail verstuurde supportvragen.
• Stripe: betalingen, abonnementen en uitbetalingen aan partners. Doorgifte buiten de Europese Unie.
• Meta (pixel en Conversions API): meting van de doeltreffendheid van onze advertenties. Ontvangt, uitsluitend als u daarmee hebt ingestemd, uw gehashte e-mailadres, een gehashte identificator, uw IP-adres, uw browser, het adres van de bezochte pagina en de identificatoren in de cookies van Meta. De pixel werkt alleen op de pagina's die ReptiNode voorstellen en op de registratie- en inlogpagina, nooit in de applicatie; de Conversions API meldt alleen uw registratie en uw abonnementen. Doorgifte buiten de Europese Unie aan Meta Platforms, Inc. (Verenigde Staten), gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), met modelcontractbepalingen als vangnet.
• Sentry: bewaking van applicatiefouten; ontvangt de foutmelding, de betrokken pagina en uw numerieke accountidentificator.
• Geen analytics van derden: de bezoekersstatistieken worden op onze eigen servers geteld (anonieme, geaggregeerde paginaweergaven, zonder cookies). Er worden geen bezoekgegevens aan derden doorgegeven.
• Google: verificatie van uw identiteit wanneer u "Inloggen met Google" gebruikt. Doorgifte buiten de Europese Unie (Verenigde Staten).
• Cloudflare R2-objectopslag (indien ingeschakeld): opslag van foto's, avatars en regelgevingsdocumenten. Anders blijven die bestanden op de hostingserver staan.
• Cloudflare (indien voor de site geplaatst): levering en bescherming van het verkeer; ziet de IP-adressen van de bezoekers.
• Pushdiensten van de browsers (Mozilla, Google, Apple, Microsoft): aflevering van pushmeldingen. De inhoud is end-to-end versleuteld; deze diensten worden door uw browser opgelegd en kunnen zich buiten de Europese Unie bevinden.
• Database voor IP-geolocatie: op onze eigen server geïnstalleerd en lokaal geraadpleegd. Er worden geen gegevens doorgegeven aan de uitgever ervan.
• Uw agenda-app (als u zich abonneert op de ReptiNode-agenda, abonnementen Hobbyist en Breeder): u kiest zelf de app (Google Agenda, Apple Agenda, Outlook…) die uw privélink leest. Die ontvangt de namen van uw reptielen en van die van de families waarvan u lid bent, de data van de volgende voedingen, geplande dierenartsbezoeken, het einde van quarantaines en verwachte uitkomstdata, en de titels van uw verzorgingsherinneringen. Deze dienst is niet onze dienstverlener: hij handelt voor u, volgens zijn eigen voorwaarden, en kan zich buiten de Europese Unie bevinden. Iedereen die deze link heeft, kan deze agenda lezen: deel hem niet. U kunt hem op elk moment in uw instellingen vernieuwen of intrekken; hij werkt niet meer zodra uw account is verwijderd.

Gezamenlijke verwerkingsverantwoordelijkheid met Meta: voor het verzamelen van deze gegevens op onze site en de doorgifte ervan aan Meta voor het tonen van advertenties zijn ReptiNode en Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ierland) gezamenlijk verwerkingsverantwoordelijken (artikel 26 AVG); voor het meten van onze advertenties treedt Meta op als onze verwerker. De kern van onze regeling: ReptiNode informeert u en vraagt uw toestemming; Meta Ireland behandelt verzoeken om inzage, rectificatie, wissing, beperking en overdraagbaarheid (artikelen 15 tot en met 20 AVG) over de gegevens die Meta na de doorgifte bewaart, en verzoeken die bij ons binnenkomen, sturen wij binnen zeven dagen aan Meta door: u kunt zich tot elk van beide wenden. Na de doorgifte verwerkt Meta deze gegevens onder eigen verantwoordelijkheid en bewaart ze tot twee jaar, volgens zijn privacybeleid.

Voor doorgiften buiten de Europese Unie steunen wij op de waarborgen van hoofdstuk V van de AVG (adequaatheidsbesluit of modelcontractbepalingen, naargelang de dienstverlener). U kunt de lijst van toepasselijke waarborgen opvragen op het adres onderaan deze pagina.

Via de regelgevingsmodule, de eigendomsgeschiedenis van een dier, het verkoopboek en de wachtlijst voert u gegevens in over mensen die geen ReptiNode-account hebben en die ons zelf nooit iets hebben verstrekt. Artikel 14 AVG verplicht ons hen te informeren: deze paragraaf is voor hen bedoeld.

• Overdrachtsdossiers: de naam en het postadres van de overdrager en van de verkrijger, het adres waar het dier wordt gehouden en de datum van overdracht. Dit zijn de velden die het overdrachtsattest vereist; alleen de houder die het dossier heeft samengesteld ziet ze.
• Register, merken en foto-identificatie: de naam van de tegenpartij in het in- en uitgangsregister, de naam en het adres van de persoon die het merken heeft uitgevoerd, de naam van de dierenarts die een foto-identificatiecertificaat ondertekent en, in voorkomend geval, de naam van de persoon voor wie een jong is gereserveerd.
• Geüploade bewijsstukken: facturen, eerdere overdrachtsattesten, CITES-documenten, intracommunautaire certificaten en invoervergunningen. Deze bestanden kunnen derden bij naam noemen; ze staan in een privéopslag, worden nooit gepubliceerd en zijn alleen toegankelijk voor de houder die ze heeft geüpload.
• Eigendomsgeschiedenis: elke wisseling van houder legt een naam, een datum en de aard van de handeling vast. Heeft de houder de pagina van het dier openbaar gemaakt, dan staat die naam in het online raadpleegbare echtheidscertificaat — als enige van deze gegevens wordt die gepubliceerd. Wanneer een vorige houder zijn ReptiNode-account verwijdert, wordt zijn naam daar vervangen door een neutrale vermelding: de keten blijft ononderbroken, maar noemt niemand meer bij naam.
• Rechtsgrond: de wettelijke verplichting die op de houder rust (artikel 6, lid 1, onder c, AVG). Het Franse besluit van 8 oktober 2018, zoals gewijzigd, en artikel L. 413-7 van het milieuwetboek verplichten hem de herkomst, het merken en de overdracht van zijn dieren te documenteren. ReptiNode is enkel het hulpmiddel om die registers bij te houden: wij geven deze gegevens aan geen enkele overheid, geen enkele andere gebruiker en geen enkele derde door, en gebruiken ze voor geen enkel ander doel.
• Bewaartermijn: vijf jaar, afgedwongen door een automatische opschoning. De termijn loopt vanaf de laatste gebeurtenis in het dossier — de overdrachtsdatum, de laatste inschrijving in het register, de datum van het merken — en nooit vanaf de dag van invoer; de bijlagen en de opgemaakte pdf's worden samen met de records gewist. Twee uitzonderingen, die de bewaring altijd verlengen en nooit verkorten: een dossier dat nog loopt wordt niet opgeschoond, en het register of het merken van een dier dat nog wordt gehouden evenmin, omdat de regelgeving de houder verplicht ze te kunnen tonen. Het verwijderen van het dossier van het dier wist ze niet: ze worden gearchiveerd en even lang bewaard, ten minste vijf jaar na de verwijdering. Met het account van de houder verdwijnen ze wel, wanneer die het verwijdert. Reeds opgemaakte documenten worden nooit herschreven: opnieuw genereren maakt een nieuwe versie aan en wist de vorige nooit.
• Verkoopboek en wachtlijst (Breeder-abonnement): de naam van de koper of van de wachtende persoon, de contactgegevens die de kweker noteerde, het gereserveerde of gezochte dier, de prijs, de aanbetaling, de data en de notities van de kweker. Ze dienen alleen de kweker om zijn verkopen af te handelen (artikel 6, lid 1, onder b AVG: de stappen voor of rond een verkoop waar de persoon om vroeg). Alleen de kweker die ze invoerde ziet ze; bij een dier dat in de familiemodus gedeeld wordt, zien de familieleden tot de verkoop ook de naam van de persoon voor wie het gereserveerd is. Niets wordt gepubliceerd of doorgegeven. Deze gegevens worden bewaard tot de kweker ze of zijn account verwijdert.

Bent u een van die personen, dan hebt u dezelfde rechten als onze gebruikers: inzage, rectificatie, wissing, beperking en bezwaar. Schrijf naar het contactadres onderaan deze pagina; wij antwoorden binnen één maand. In voorkomend geval worden u twee grenzen uitdrukkelijk meegedeeld: uw verzoek wordt doorgegeven aan de houder die de gegevens heeft ingevoerd, en wij kunnen niet wissen wat de regelgeving hem verplicht te bewaren (artikel 17, lid 3, AVG). U kunt zich altijd tot de CNIL wenden.

Wij nemen passende technische en organisatorische maatregelen:

• Alle communicatie is versleuteld via SSL/TLS (HTTPS).
• Wachtwoorden worden vóór opslag gehasht met bcrypt: wij kunnen ze niet lezen. Na herhaalde mislukte aanmeldpogingen wordt het account tijdelijk vergrendeld.
• Van de database worden dagelijks automatische back-ups gemaakt.
• Toegang tot productiegegevens is beperkt tot wie ze nodig heeft, en beheerhandelingen worden gelogd.

Op grond van de Algemene verordening gegevensbescherming hebt u de volgende rechten:

• Recht op inzage: bevestiging krijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen; een export is via uw instellingen zelf op te vragen.
• Recht op rectificatie: uw gegevens op elk moment corrigeren.
• Recht op wissing: uw account en de bijbehorende gegevens verwijderen via uw instellingen, behoudens gegevens die wij wettelijk moeten bewaren.
• Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat (JSON).
• Recht van bezwaar: op elk moment bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang, en in het bijzonder tegen direct marketing.
• Recht op beperking: vragen om een verwerking op te schorten zolang een betwisting wordt onderzocht.
• Intrekking van toestemming: een gegeven toestemming (informatieve e-mails, advertenties) op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
• Recht om een klacht in te dienen: een klacht indienen bij de Franse toezichthouder CNIL (www.cnil.fr) of bij de toezichthouder van uw land, zoals de Autoriteit Persoonsgegevens, als u meent dat uw rechten niet worden geëerbiedigd.

Export en verwijdering regelt u rechtstreeks in uw instellingen. Voor elk ander verzoek schrijft u ons op het onderstaande adres: wij antwoorden binnen één maand. Een verwijdering verdwijnt binnen uiterlijk 180 dagen ook uit onze back-ups.

Onze informatieve e-mails en commerciële nieuwtjes gaan uitsluitend naar mensen die daar uitdrukkelijk mee hebben ingestemd: door het daarvoor bestemde vakje aan te vinken bij de registratie (het is nooit vooraf aangevinkt), door “ja” te antwoorden op de vraag die de app stelt nadat u uw eerste reptiel hebt toegevoegd, bij Instellingen, tabblad Meldingen, of door schriftelijk te antwoorden op een van onze e-mails. Het aanvaarden van de algemene voorwaarden geldt niet als instemming. Enige uitzondering, die de wet voor klanten voorziet: als u een betaald abonnement afsluit zonder het vakje “Ik wil ze niet ontvangen” aan te vinken dat bij de betaling wordt getoond, mogen wij u schrijven over onze eigen aanbiedingen en functies, nooit over die van andere merken; een eerder geuite weigering blijft gelden. Elke keuze wordt gedateerd bewaard, samen met de manier waarop ze werd gemaakt, als bewijs.

U kunt ze op elk moment uitzetten, via diezelfde instelling of via de afmeldlink in elk van die e-mails. Deze keuze staat los van de service-e-mails: marketing weigeren schrapt nooit uw herinneringen voor voeding, vervelling of dierenarts, en evenmin uw gezondheidswaarschuwingen. Die service-e-mails en -meldingen staan standaard aan, omdat ze deel uitmaken van de dienst; elk ervan kunt u uitzetten bij Instellingen, tabblad Meldingen.

Meten of deze e-mails worden geopend: alleen als u daarmee instemt, met een eigen vakje bij de registratie (nooit vooraf aangevinkt), in hetzelfde tabblad (standaard uit) of door schriftelijk te antwoorden op een van onze e-mails. Een onzichtbare pixel laat ons dan weten dat een e-mail is geopend, zonder dat we vastleggen wie hem opende: we leiden er alleen een percentage per verzending uit af. Deze toestemming staat los van die om onze e-mails te ontvangen en kan op elk moment worden ingetrokken, via die instelling of met één klik onderaan elke betrokken e-mail. Klikken op de links in onze e-mails worden in totaal geteld, per verzending, zonder persoonlijke identificatie.

Strikt noodzakelijke cookies (behoud van uw sessie, beveiliging) en de voorkeuren die in uw browser worden bewaard (taal, weergave) zijn onmisbaar voor de dienst en kunnen niet worden uitgeschakeld. De bezoekmeting van de site gebeurt in geaggregeerde vorm.

Wij gebruiken ook de Meta-pixel en de Conversions API van Meta om de doeltreffendheid van onze advertenties te meten: dat zijn wel degelijk advertentietrackers. Ze worden alleen geactiveerd als u ze aanvaardt in de cookiebanner, en u kunt daar op elk moment op terugkomen via de link "Cookievoorkeuren" onderaan de pagina, waar ook de gedetailleerde lijst van gebruikte cookies staat.