Privacybeleid

De verwerkingsverantwoordelijke is Mathieu Yernaux, oprichter van Challenges. Voor elke vraag over je gegevens: info@challengesbelgium.com

Ik verzamel enkel de gegevens die nodig zijn om de app te laten werken:

• Account: e-mailadres, gebruikersnaam, wachtwoord (versleuteld, nooit leesbaar voor mij). Inloggen kan met e-mail en wachtwoord, met een Google-account of met een Apple-account. Als je met Google inlogt: je naam, je e-mailadres en eventueel je Google-profielfoto. Als je met Apple inlogt, kan je kiezen om je e-mailadres te verbergen: Apple geeft dan een relay-adres door dat onze e-mails naar je doorstuurt.
• Profiel: profielfoto en bio (als je die toevoegt).
• Activiteit in de app: favorieten, deelnames, challenges, vrienden, uitnodigingen, meldingen en voorgestelde evenementen.
• Locatie: als je het toelaat, gebruikt de app je positie enkel wanneer ze open is, nooit op de achtergrond, om evenementen in je buurt te tonen. In de mobiele app vraagt je telefoon deze toestemming en kan je ze op elk moment intrekken in de instellingen van je telefoon. Zonder deze toestemming gebruikt de app de stad die je gekozen hebt.
• Meldingen: als je meldingen inschakelt, bewaren we een technische ID van je toestel, nodig om ze je te sturen. Je kan ze op elk moment uitschakelen in de instellingen van je telefoon of van je browser.

Ik verzamel geen « gevoelige » gegevens in de zin van de GDPR (gezondheid, politieke overtuiging enz.).

• De dienst leveren (account, profiel, favorieten, deelnames, challenges, vrienden, uitnodigingen): deze verwerkingen zijn nodig om de app te gebruiken.
• Locatie en meldingen: op basis van je toestemming, die je op elk moment kan intrekken in de instellingen van de app of van je telefoon.
• Beveiliging en service-e-mails (accountbevestiging, wachtwoord vergeten): mijn gerechtvaardigd belang om de goede werking en de veiligheid van de app te verzekeren.

Geen enkel gegeven wordt verkocht of gedeeld voor commerciële of reclamedoeleinden.

• Alle gebruikers: je gebruikersnaam, je foto, je bio en je gemeenschappelijke vrienden.
• Enkel je vrienden: je deelnames.

Je e-mailadres en je locatie zijn nooit zichtbaar voor andere gebruikers.

De volledige lijst van je vrienden is enkel zichtbaar voor jou en voor je vrienden.

Je gegevens (databank, accounts en foto’s) worden bewaard bij Supabase, op servers in de Europese Unie.

De toegang tot de gegevens is beveiligd met regels die beperken wat elke gebruiker kan zien.

De app steunt op enkele technische dienstverleners:

• Supabase: hosting van de gegevens;
• Google: inloggen met Google, lettertypes, en verzending van meldingen op Android via Firebase Cloud Messaging;
• Apple: inloggen met Apple (« Inloggen met Apple ») en verzending van meldingen op iPhone (Apple Push Notification service);
• Resend: verzending van de e-mails van de app (bevestiging van inschrijving, reset van wachtwoord, bevestiging van accountverwijdering enz.);
• CARTO, OpenStreetMap en Nominatim: kaarten en locatie;
• Umami: anonieme bezoekersmeting van de website challengesbelgium.com en van de app, gehost in de Europese Unie, zonder cookie of persoonsgegevens.

Die dienstverleners ontvangen enkel de gegevens die nodig zijn voor hun dienst (bijvoorbeeld je IP-adres bij het tonen van een kaart). Sommige kunnen gegevens buiten de Europese Unie verwerken, binnen de waarborgen die de GDPR voorziet.

Wanneer je de app downloadt, verwerken Apple (App Store) en Google (Google Play) bepaalde gegevens volgens hun eigen privacybeleid. Links naar externe sites (sites van organisatoren, sociale netwerken) openen in de browser van je telefoon of in de betreffende app: die sites hebben hun eigen privacyregels.

Je gegevens worden bewaard zolang je account actief is.

Je kan je account op elk moment verwijderen vanuit de app, in Profiel en daarna Instellingen, met de knop « Mijn account verwijderen ». De verwijdering is dan onmiddellijk en definitief. Als je account aan Apple gekoppeld is, wordt ook de koppeling tussen je Apple-account en Challenges verwijderd. Je kan het ook per e-mail vragen op info@challengesbelgium.com: we verwerken het binnen 30 dagen.

Evenementen die je voorgesteld hebt, kunnen gepubliceerd blijven, zonder link met je account.

Hoe je je account verwijdert

Volgens de GDPR heb je recht op inzage, verbetering, wissing, overdraagbaarheid, beperking en bezwaar tegen de verwerking van je gegevens, en kan je je toestemming op elk moment intrekken.

Om die rechten uit te oefenen, mail je me op info@challengesbelgium.com met de reden van je vraag. Ik antwoord binnen een maand.

Vind je dat je rechten niet gerespecteerd worden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (www.autoriteprotectiondonnees.be).

De app en de website gebruiken geen enkele reclamecookie of reclamegerichte trackingtool (geen Google Analytics, geen Facebook-pixel).

De site, de webapp en de mobiele apps gebruiken de lokale opslag van je toestel voor technische doeleinden: je sessie open houden, bepaalde weergavevoorkeuren onthouden (onthaaltutorial, laatst bekeken pagina) en meldingen ontvangen. Die opslag is onmisbaar voor de werking en vereist geen toestemming.

De website en de app gebruiken Umami, een privacyvriendelijke tool voor bezoekersmeting: ze werkt zonder cookie, plaatst niets op je toestel en laat niet toe om je te identificeren of je van site naar site te volgen. Ze telt enkel anonieme, geaggregeerde statistieken (bekeken pagina’s, herkomst van de bezoeken, gebruik van de voornaamste functies). Een cookiebanner is dus niet nodig.

De app is bestemd voor personen van 16 jaar of ouder.

Dit beleid kan aangepast worden om conform te blijven met de wetgeving of met de evolutie van de app. Je wordt via de app op de hoogte gebracht van elke belangrijke wijziging.

Voor elke andere vraag over privacy kan je me mailen op het adres hierboven.