Privacyverklaring
Wie verantwoordelijk is
MCHLBLLN BV, ondernemingsnummer BE0772.728.625, Gulden Bodem 45/302, 3800 Sint-Truiden is verantwoordelijk voor de gegevens die deze site verzamelt.
De wachtlijst
Wie zich inschrijft op de wachtlijst geeft een e-mailadres door. Daarbij bewaren we de zinnen die getoond werden, in de taal waarin ze getoond werden, of het vakje voor persoonlijk contact aangevinkt werd, wanneer dat gebeurde en wanneer de inschrijving bevestigd werd.
Wie mailt: Busy Book, verstuurd door MCHLBLLN BV. Wat: eerst één mail om de inschrijving te bevestigen. Voor die mail bewaren we het vastgelegde tijdstip waarop de verzending start. Wordt een adres dat nog niet bevestigd is opnieuw ingevuld, dan krijgt het normaal niets nieuws. Alleen een afgebroken verzending sturen we opnieuw: dezelfde mail, als de verzending 5 minuten na dat tijdstip nog niet afgerond is. Verder hoogstens één herinnering om een nog niet bevestigde inschrijving alsnog te bevestigen. Tot er op de link in een van die mails geklikt is, sturen we niets anders. Daarna een bericht wanneer de bèta van Busy Book opengaat en wanneer Busy Book live gaat. Alleen wie het vakje voor persoonlijk contact aanvinkte, kan ook persoonlijk gecontacteerd worden over Busy Book. Hoe vaak: na de bevestiging niet vaker dan die twee momenten, plus af en toe een persoonlijk bericht voor wie dat toeliet. Uitschrijven: via de link onderaan elk bericht, waar je kiest tussen geen persoonlijk contact meer of helemaal niets meer.
De grondslag is toestemming. Die toestemming kan altijd ingetrokken worden via de link die in elk bericht staat. Een e-mailadres is nodig om op de wachtlijst te komen; zonder e-mailadres geen inschrijving.
Na uitschrijven wordt niets meer verstuurd; het adres blijft bewaard als bewijs van die uitschrijving en wordt op vraag volledig verwijderd. Hetzelfde geldt voor een inschrijving die nooit bevestigd werd: ook die blijft staan tot ze op vraag verwijderd wordt. Het netwerkadres van wie zich inschrijft wordt na 2 uur opgeruimd bij de volgende poging, om misbruik van het inschrijfformulier te beperken.
Aanmelden
Om aan te melden wordt een code naar een e-mailadres gestuurd. Bewaard worden dat e-mailadres, een hash van de code (waaruit de code zelf niet terug te halen is), en het netwerkadres van waaruit de code gevraagd of ingevoerd werd. De grondslag is toegang geven tot een account op vraag van wie zich aanmeldt, en het gerechtvaardigd belang om die toegang veilig te houden. Een e-mailadres is nodig om aan te melden; zonder e-mailadres geen code en geen aanmelding.
Een code blijft 15 minuten geldig. Een aanmeldpoging wordt na 2 uur opgeruimd bij de volgende poging, om te kunnen zien hoe vaak dat verkeerd ging. Wie aangemeld is, blijft dat 14 dagen. Het e-mailadres en de code blijven bewaard als bewijs van wie wanneer aangemeld is, en worden op vraag verwijderd.
Bij een account op deze site blijven het e-mailadres en de gekozen naam voor het eigen subdomein bewaard zolang het account bestaat.
Wie nagaat of een naam voor een eigen subdomein nog vrij is, laat het netwerkadres achter waarvan die vraag kwam, en wie aangemeld is ook het account waarmee de vraag gesteld werd. Dat wordt na 2 minuten opgeruimd bij de volgende controle. Het dient enkel om te beperken hoe vaak één netwerkadres of één account dat mag vragen, zodat niemand zo ongehinderd kan aflezen welke namen in gebruik zijn. De grondslag is het gerechtvaardigd belang om die namen, en wie ze gebruikt, te beschermen.
Het team van de eigenaar
De eigenaar van deze site kan anderen uitnodigen om mee aan te melden en mee te werken. Wie hij uitnodigt, beslist hij zelf. Van wie uitgenodigd is, wordt het e-mailadres bewaard waarop de uitnodiging verstuurd werd, samen met wie uitnodigde, wanneer, en wanneer er voor het eerst aangemeld werd. Dat dient om te kunnen aanmelden, en om bij te houden wie wat gedaan heeft, bijvoorbeeld wie een bestelling goedkeurde. De grondslag is het gerechtvaardigd belang van de eigenaar om zijn zaak samen met anderen te beheren en te weten wie wat besliste.
Zolang de eigenaar iemand niet van het team haalt, blijft dat zo. Wie van het team gehaald wordt, kan meteen niet meer aanmelden, maar het e-mailadres blijft bewaard, zodat wat eerder beslist werd nog altijd zegt wie het deed. Het wordt op vraag verwijderd, voor zover het niet meer nodig is om die eerdere beslissingen te verantwoorden.
Wie gegevens van anderen wist of downloadt
Wanneer wie deze site beheert gegevens van anderen wist of downloadt, zoals een e-mailadres of een lijst e-mailadressen, en de site dat bijhoudt, bewaart ze daarvan alleen wie het deed (het e-mailadres waarmee die aangemeld was), wat er gebeurde, om hoeveel adressen of gegevens het ging, en wanneer. De gewiste of gedownloade adressen zelf worden daar nooit bij bewaard. Dat dient om achteraf te kunnen aantonen wie wat met persoonsgegevens deed. De grondslag is het gerechtvaardigd belang om dat te kunnen aantonen. Het blijft bewaard zolang het nodig is om die handelingen te verantwoorden, en wordt op vraag verwijderd voor zover dat niet meer nodig is.
Bezoeken tellen
Deze site telt haar bezoeken zelf, op de eigen server: welke pagina, van welke site je kwam, welk land je browser als taal opgeeft en of het een computer, tablet of telefoon is — zonder cookies, zonder scripts van derden en zonder persoonsgegevens te bewaren, want je netwerkadres wordt alleen gebruikt om je die dag één keer te tellen en nooit opgeslagen.
De helpchat
Wie aangemeld is, ziet de helpchat. Een bericht dat daar verstuurd wordt, gaat naar de helpdesk van MCHLBLLN, die het bewaart om te kunnen antwoorden.
Vraag je in de helpchat een afspraak, dan komen je naam, je e-mailadres, het gekozen tijdstip en waar de afspraak over gaat in de agenda van MCHLBLLN bij Google LLC (Verenigde Staten), en krijg je een uitnodiging met een Google Meet-link. Dat dient om de afspraak te kunnen houden; de grondslag is dat het gebeurt op jouw vraag.
Wie het nog ziet
Deze verwerkers werken voor deze site, elk alleen in opdracht en alleen voor wat erbij staat:
- MCHLBLLN BV — bouwt, host en onderhoudt deze site, België
- Hetzner Online GmbH — hosting en databank, Duitsland
- Postmark (ActiveCampaign LLC) — verzenden van e-mail, Verenigde Staten
- Anthropic PBC — de helpchat, Verenigde Staten
- Google LLC — een afspraak die via de helpchat geboekt wordt: naam, e-mailadres, tijdstip en onderwerp, in Google Agenda met een Google Meet-link, Verenigde Staten
- Hostinger (Hostinger Global S.à r.l., Luxemburg, en Hostinger operations UAB, Litouwen) — de mailbox van deze site, Europese Unie
Doorgifte buiten de EER gebeurt enkel met een passende waarborg: het EU-VS-gegevensprivacykader (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.
Gegevens worden nooit verkocht.
Jouw rechten
Je hebt recht op inzage, verbetering, verwijdering, beperking en bezwaar, op het meenemen van je gegevens, en op het intrekken van toestemming waar die de grondslag is.
Om een van die rechten uit te oefenen: schrijf naar Gulden Bodem 45/302, 3800 Sint-Truiden.
Klacht
Je kan ook een klacht indienen bij Gegevensbeschermingsautoriteit (Autorité de protection des données).
Meer
Zie ook het cookiebeleid en de gebruiksvoorwaarden.