Famyuni maakt familiehulp binnen groepen zichtbaar. Dit beleid legt uit welke gegevens op famyuni.com en in de Android-app worden gebruikt, waarom, met wie ze worden gedeeld en hoe u uw rechten kunt uitoefenen.
1 Verwerkingsverantwoordelijke
Nicolas VIGNY is verantwoordelijk voor de verwerkingen die in dit beleid worden beschreven, in het kader van het Famyuni-project, dat momenteel op persoonlijke en niet-professionele basis wordt uitgegeven. Contact voor persoonsgegevens: contact@famyuni.com.
2 Gebruikte gegevens en herkomst
- Account: voornaam, achternaam, e-mailadres, als hash opgeslagen wachtwoord, optionele foto, identificatienummer, aanmaak- en aanmeldingsdatums, taal, land, valuta en tijdzone.
- Groepsleven: lidmaatschap en rol, uitnodigingen, mogelijkheden om bij te dragen, opgegeven beschikbaarheid, uitgevoerde of geplande bijdragen, tijd, afstanden, uitgaven en opgegeven ondersteuning.
- Gedeelde inhoud: nieuws, reacties, stemmen, notities, toegevoegde foto’s en documenten, en de namen, contactgegevens of andere informatie die zij bevatten.
- Technische werking: sessies en aanmeldingstokens, IP-adres of de hash daarvan, informatie over de browser of het apparaat, identificatoren voor meldingen, gebruiksdatums en -gebeurtenissen.
- Communicatie en keuzes: berichten aan de ondersteuning, communicatievoorkeuren en bewijs van keuzes over de nieuwsbrief, partner-e-mails en, indien van toepassing, het volgen van links.
Bij het aanmaken van het account wordt leeftijdsinformatie gevraagd om de toegang vanaf 15 jaar te controleren. Gegevens zijn afkomstig van u, uw apparaat en, voor uitnodigingen en familie-inhoud, van andere leden. Achternaam, voornaam, e-mailadres en wachtwoord zijn nodig om het account aan te maken; zonder deze gegevens is registratie niet mogelijk. Foto’s, documenten en aanvullende informatie zijn optioneel.
Als een lid u uitnodigt of informatie over u invoert terwijl u geen account hebt, kunt u contact met mij opnemen om de herkomst ervan te achterhalen en uw rechten uit te oefenen. Ik verstrek u de informatie die de AVG voorschrijft binnen de toepasselijke termijnen.
3 Doeleinden en rechtsgronden
Elk gebruik dient een bepaald doel. De onderstaande tabel maakt onderscheid tussen de door leden gevraagde werking, beveiliging en optionele communicatie.
Gebruik van gegevens | Rechtsgrond |
|---|---|
Het account aanmaken, het lid authenticeren en groepen, bijdragen, stemmen en gevraagde inhoud beheren. | Uitvoering van de gevraagde dienst en de contractuele relatie met het lid, ook wanneer de dienst gratis is (artikel 6, lid 1, onder b, AVG). |
Berichten versturen die nodig zijn voor het account en de groep; servicemeldingen bezorgen volgens de instellingen van het lid. | Uitvoering van de gevraagde dienst (artikel 6, lid 1, onder b). Technische toestemming van de browser of telefoon blijft nodig om pushmeldingen weer te geven. |
Een uitnodiging versturen en contactgegevens verwerken van personen zonder account die in een groep worden genoemd. | Gerechtvaardigd belang om onderlinge hulp en het door een lid gevraagde contact mogelijk te maken, binnen de verwachtingen en rechten van de persoon (artikel 6, lid 1, onder f). |
Misbruik voorkomen en toegang beveiligen, onder meer met reCAPTCHA; incidenten onderzoeken en interne gebruiksstatistieken opstellen. | Gerechtvaardigd belang om de dienst te beschermen en de werking ervan te verbeteren (artikel 6, lid 1, onder f), onder voorbehoud van de specifieke regels voor trackers. |
Op basis van twee afzonderlijke keuzes de Famyuni-nieuwsbrief en informatie of aanbiedingen van partners versturen. Klikken op links meten wanneer aan de toepasselijke voorwaarden voor tracking is voldaan. | Toestemming voor elke categorie direct marketing (artikel 6, lid 1, onder a, AVG). Tracking die onder de regels voor trackers valt, vereist specifieke toestemming, los van het ontvangen van berichten. |
Verzoeken over rechten en wettelijk onderbouwde verzoeken van autoriteiten beantwoorden. | Wettelijke verplichtingen (artikel 6, lid 1, onder c). Bewaring die strikt noodzakelijk is voor de verdediging van een recht berust op gerechtvaardigd belang (artikel 6, lid 1, onder f). |
4 Berekeningen en gevoelige informatie
De evenwichtsindicatoren worden berekend op basis van bijdragen en groepsregels. Ze dienen om hulp zichtbaar te maken en ondersteuning voor te stellen.
Interne gebruiksgebeurtenissen kunnen aan een account of groep zijn gekoppeld: ze zijn niet allemaal anoniem. Bij een stemming die aan de leden als anoniem wordt gepresenteerd, kan een technische koppeling met het account blijven bestaan.
Leden mogen geen diagnose, behandeling, recept, medisch verslag of andere informatie publiceren die de gezondheid van een persoon onthult. Vrije tekst, foto’s en documenten zijn niet bedoeld voor deze gegevens. Deze instructie geldt ook voor informatie waarvan de context indirect een gezondheidssituatie onthult. Als dergelijke inhoud wordt gemeld, kan ik de toegang ertoe beperken of de inhoud verwijderen en onderzoek ik het verzoek van de betrokkene.
5 Personen die toegang tot de gegevens hebben
Groepsleden hebben toegang tot de informatie die in hun groep wordt gedeeld volgens hun rol en de zichtbaarheidsinstellingen. Vertrouwde gasten hebben de toegang die aan hen is toegekend. Een uitnodigingslink of QR-code mag alleen aan de betrokken personen worden doorgegeven.
De uitgever en personen die bevoegd zijn om Famyuni te beheren of te onderhouden, hebben toegang tot de gegevens die voor deze taken nodig zijn. Technische dienstverleners voeren de hieronder genoemde functies uit. Gegevens kunnen aan een autoriteit worden verstrekt wanneer een wettelijke verplichting dit vereist.
Commerciële partners ontvangen geen e-mailadressen van leden, individuele trackinggegevens of familie-inhoud. Als ik statistieken met hen deel, worden die zo samengevoegd dat ontvangers niet kunnen worden geïdentificeerd.
Een groep kan informatie bevatten over een persoon die hulp ontvangt en Famyuni niet gebruikt. Het lid dat deze informatie invoert, moet die persoon mondeling of schriftelijk informeren, met name over het bestaan van de groep, de aard van de gedeelde informatie en de mogelijkheid om contact met mij op te nemen. Deze handeling van het lid neemt mijn informatieplicht als verwerkingsverantwoordelijke niet weg. De persoon die hulp ontvangt kan mij schrijven op contact@famyuni.com om te weten te komen of persoonsgegevens over hem of haar worden verwerkt en, onder de wettelijke voorwaarden, om inzage, rectificatie of wissing te vragen.
Om de gegevens te vinden, vraag ik die persoon de beschikbare informatie te verstrekken, bijvoorbeeld de eigen naam of de naam van een lid dat mogelijk aan de groep deelneemt. Het is niet nodig om de exacte groepsnaam te kennen. Bij redelijke twijfel over de identiteit kan ik om evenredige verificatiegegevens vragen; een kopie van een identiteitsbewijs wordt alleen gevraagd als dat nodig is.
Ik antwoord in beginsel binnen een maand. Bij het verstrekken van gegevens wordt rekening gehouden met de rechten en de privacy van anderen. Ik beoordeel verzoeken om wissing of rectificatie volgens de toepasselijke regels; ze leiden niet automatisch tot verwijdering van de hele groep. Wie namens de persoon die hulp ontvangt handelt, moet een machtiging of vertegenwoordigingsbevoegdheid aantonen.
6 Hosting en dienstverleners
OVHcloud
De hoofdhosting van Famyuni wordt in Frankrijk verzorgd door OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH verzorgt ook de verzending van e-mails. Om die te bezorgen verwerkt de e-maildienst de adressen van ontvangers, de inhoud van berichten en technische bezorginformatie.
Google Firebase Cloud Messaging
Firebase Cloud Messaging wordt uitsluitend gebruikt om meldingen te bezorgen. Google verwerkt met name installatie- en meldingsidentificatoren en de gegevens die nodig zijn voor de bezorging. De titel en tekst kunnen de groep of de voornaam van een lid vermelden, bijvoorbeeld dat een lid een nieuwsbericht heeft geplaatst. Ze bevatten niet de tekst van de berichten. De verzonden inhoud en technische identificatoren kunnen echter wel groepsactiviteit onthullen.
Google reCAPTCHA
reCAPTCHA wordt gebruikt op formulieren voor het aanmaken van een account, aanmelden en wachtwoordherstel om misbruik te detecteren. Google kan technische informatie over het apparaat, de browser en interacties analyseren, waaronder het IP-adres. Een controle kan het verzenden van een formulier verhinderen; als u denkt dat u ten onrechte wordt geblokkeerd, schrijf mij dan op contact@famyuni.com.
7 Internationale doorgiften
Hoofdhosting in Frankrijk betekent niet dat alle verwerkingen in Frankrijk blijven. Google-diensten kunnen gegevens in andere landen verwerken, waaronder landen buiten de Europese Economische Ruimte. Ook de e-maildiensten van ontvangers kunnen in andere landen actief zijn.
Wanneer mijn dienstverleners doorgiften buiten de Europese Economische Ruimte organiseren, onderzoek ik het toepasselijke mechanisme (een adequaatheidsbesluit of passende waarborgen, naargelang het geval) en de informatie die zij beschikbaar stellen. U kunt mij op contact@famyuni.com vragen naar de beschikbare informatie over deze doorgiften en waarborgen.
8 Nieuwsbrief en partner-e-mails
Bij de registratie kunt u met twee afzonderlijke, standaard niet aangevinkte vakjes kiezen voor de Famyuni-nieuwsbrief en, apart daarvan, informatie of aanbiedingen van partners die Famyuni verstuurt. Deze keuzes zijn optioneel en kunnen later in de accountvoorkeuren worden gewijzigd. Weigeren beperkt de familiefuncties niet.
Famyuni-nieuwsbrief
Ik verstuur de nieuwsbrief alleen aan mensen die ermee hebben ingestemd. De berichten kunnen links bevatten waarmee klikken worden gemeten. Deze meting en de bijbehorende technische gegevens moeten worden toegelicht en, wanneer aparte toestemming voor tracking nodig is, pas na die keuze worden geactiveerd. De nieuwsbrief kan ook zonder optionele tracking worden verstuurd.
Partneraanbiedingen die Famyuni verstuurt
Ik mag informatie of aanbiedingen van in het bericht genoemde partners alleen sturen aan mensen die met deze categorie e-mails hebben ingestemd. Ik verzorg zelf de verzending: hun adressen worden niet aan partners doorgegeven. Deze berichten kunnen links bevatten waarmee klikken worden gemeten, onder dezelfde voorwaarden voor transparantie en toestemming voor tracking als de nieuwsbrief.
Volgen van links en geopende berichten
Een trackinglink kan laten zien of en wanneer een ontvanger op een link heeft geklikt. Als later een pixel wordt toegevoegd om het openen van berichten te volgen, wordt het gebruik daarvan vóór activering toegelicht. Voor elke vorm van tracking die specifieke toestemming vereist, wordt een aparte keuze aangeboden: instemmen met het ontvangen van e-mails betekent niet automatisch instemmen met de trackers daarin.
Afhankelijk van de gebruikte techniek kan tracking een identificator verwerken die aan het bericht of de ontvanger is gekoppeld, de datum van de klik of het laden, het IP-adres en technische informatie over het apparaat of de e-maildienst. Deze gegevens worden niet individueel met partners gedeeld.
Beide ontvangstkeuzes worden zonder vooraf aangevinkte vakjes aangeboden en kunnen apart worden gewijzigd in ‘Mijn account’. Elke e-mail bevat een eenvoudige manier om u af te melden. Elke vorm van tracking waarvoor specifieke toestemming nodig is, moet los van de keuze om berichten te ontvangen kunnen worden geweigerd of ingetrokken.
Het intrekken van een ontvangstkeuze stopt nieuwe verzendingen in de betreffende categorie. Het intrekken van eventuele toestemming voor tracking stopt nieuwe registraties voor die tracking, ook wanneer oude berichten opnieuw worden geopend en de ontvanger identificeerbaar is. Intrekking doet geen afbreuk aan rechtmatige verwerkingen die al hebben plaatsgevonden.
9 Toegang vanaf 15 jaar
Het aanmaken van een Famyuni-account is voorbehouden aan personen van ten minste 15 jaar.
Vanaf 15 jaar kunnen gebruikers de nieuwsbrief en partner-e-mails apart kiezen, onder voorbehoud van de regels die in hun land gelden. Deze keuzes zijn optioneel, standaard uitgeschakeld en herroepbaar. Elke vorm van tracking die specifieke toestemming vereist, vraagt om een aparte keuze. Het weigeren van deze opties verhindert het gebruik van de familiefuncties niet. Er worden geen gerichte advertenties aangeboden op basis van familie-inhoud.
Een minderjarige of diens vertegenwoordiger kan contact met mij opnemen om rechten uit te oefenen. Als een account wordt gemeld dat vóór de leeftijd van 15 jaar is geopend, onderzoek ik de situatie en sluit ik de toegang na verificatie. Informatie over kinderen die in een groep worden genoemd, blijft ook zonder account beschermd.
10 Bewaartermijnen
Gegevens worden zo lang bewaard als nodig is voor elk gebruik en daarna verwijderd of daadwerkelijk geanonimiseerd. Het verlopen van een link of sessie betekent op zichzelf niet dat de bijbehorende registratie is gewist.
Gegevens | Bewaartermijn of -criterium |
|---|---|
Account en profiel | Zolang het account bestaat. Na meer dan een jaar zonder activiteit kan ik het lid per e-mail waarschuwen en de mogelijkheid bieden het account te behouden voordat ik het verwijder. |
Inhoud en geschiedenis van groepen | Zolang de groep bestaat, onder voorbehoud van de rechten van de betrokkenen. Automatische verwijdering wanneer het laatste lid de groep verlaat of het eigen account verwijdert. Na meer dan een jaar inactiviteit van de groep kan ik de leden waarschuwen en de groep na die herinnering verwijderen. |
Uitnodigingen en accountherstel | Uitnodigingen zijn 7 dagen geldig; herstellinks zijn 1 uur geldig. Deze links worden tussen 24 en 48 uur na het verlopen gewist. |
Sessies en mobiele toegang | Websessie standaard ingesteld op 8 uur, met een maximum van 12 uur buiten de lokale omgeving; Android-aanmeldingstoken geldig gedurende 180 dagen, tenzij ingetrokken. |
Formulierbeveiliging | Controlevenster van 24 uur; oudere vermeldingen worden bij een nieuwe controle opgeschoond. Deze regel geldt niet voor alle logboeken van de dienst. |
Communicatie en tracking | Voorkeuren en abonnementen zolang het account bestaat, tot de keuze wordt ingetrokken. Trackinggegevens worden, wanneer tracking is toegestaan, bewaard gedurende een termijn die vóór activering moet worden vastgesteld en gepubliceerd. |
11 Cookies en gegevens op uw apparaat
Een sessiecookie houdt u aangemeld en beschermt de toegang. De browser bewaart ook weergavevoorkeuren en toepassingsbronnen. U kunt deze in de browserinstellingen verwijderen; hierdoor kunt u worden afgemeld of kunnen uw voorkeuren worden teruggezet.
Opslag die strikt noodzakelijk is voor de gevraagde dienst kan van toestemming zijn vrijgesteld. reCAPTCHA en Firebase gebruiken ook hun eigen mechanismen. Voor elke tracker die niet aan de vrijstellingsvoorwaarden voldoet, is voorafgaande toestemming nodig.
12 Machtigingen van de Android-app
De camera wordt gebruikt om QR-codes te scannen. Toegang tot contacten maakt het mogelijk een geselecteerde contactkaart aan een notitie toe te voegen; de contactgegevens worden bij het opslaan naar de groep verzonden. Geselecteerde bestanden worden geüpload wanneer u ze deelt.
Android beheert biometrie: Famyuni ontvangt een authenticatieresultaat, niet uw vingerafdruk of gezicht. De app bewaart een sessie en inhoud in de cache. U kunt machtigingen in Android intrekken. De app verwijderen of de lokale gegevens ervan wissen verwijdert het account op de server niet.
13 Account verwijderen en gedeelde inhoud
U kunt uw account via de instellingen verwijderen of mij schrijven op contact@famyuni.com. Verwijdering sluit uw toegang en wist profielgegevens, tokens en technische koppelingen waarmee uw bijdragen opnieuw aan u kunnen worden toegewezen. Voor inhoud die in een nog actieve groep is gepubliceerd, gelden de onderstaande regels.
Als andere leden in de groep blijven, kunnen bijdragen, nieuws, notities, foto’s, reacties en andere gedeelde inhoud toegankelijk blijven, onder voorbehoud van de rechten van de betrokkenen. In de interface wordt de naam van het verwijderde account ‘Voormalig lid’. De technische koppeling met het account wordt verwijderd: ook als u een nieuw account met hetzelfde e-mailadres aanmaakt, krijgt u uw oude bijdragen niet terug. Deze wijziging in de weergave garandeert geen anonimiteit als de inhoud of context u nog steeds identificeerbaar maakt. Als u het laatste lid was, worden de groep en de bijbehorende gegevens verwijderd.
Als u alleen een groep verlaat, blijven uw bijdragen onder ‘Voormalig lid’ zichtbaar zolang de groep bestaat, maar blijft de koppeling met uw account bewaard: als u met hetzelfde account weer lid wordt van die groep, krijgt u ze terug. Als het laatste lid de groep verlaat, worden de groep en de gegevens automatisch verwijderd. U kunt vragen om specifieke inhoud over u te wissen, ook als een ander lid die heeft toegevoegd. Ik onderzoek dat verzoek met inachtneming van ieders rechten. Kopieën die andere leden al hebben gedownload of ontvangen, staan los van de gegevens die ik bewaar.
14 Uw rechten en de uitoefening ervan
Onder de voorwaarden van de AVG kunt u uw gegevens inzien, laten rectificeren of wissen, om beperking van een verwerking vragen en om redenen die verband houden met uw situatie bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang.
U kunt op elk moment bezwaar maken tegen direct marketing en toestemming net zo gemakkelijk intrekken als u die hebt gegeven. Gegevensoverdraagbaarheid betreft verstrekte gegevens die geautomatiseerd worden verwerkt op basis van een overeenkomst of toestemming. U kunt ook instructies geven over wat er na uw overlijden met uw gegevens moet gebeuren, onder de voorwaarden van het Franse recht.
Stuur uw verzoek naar contact@famyuni.com. Vermeld informatie waarmee uw account of de betreffende inhoud kan worden gevonden. Ik vraag alleen om aanvullende informatie ter verificatie van uw identiteit bij redelijke twijfel; stuur niet standaard een identiteitsbewijs mee.
Ik antwoord binnen een maand. Als de complexiteit of het aantal verzoeken dat rechtvaardigt, kan die termijn met twee maanden worden verlengd; ik informeer u daarover en geef de redenen binnen de eerste maand. Verzoeken zijn in beginsel kosteloos.
U kunt ook een klacht indienen bij de CNIL, met name via www.cnil.fr/fr/plaintes, of per post bij CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Gegevensbeveiliging
Famyuni gebruikt toegangscontroles per account en per groep, als hashes opgeslagen wachtwoorden en versleuteling van bepaalde opgeslagen gegevens, waaronder namen en e-mailadressen. De sleutels die nodig zijn voor de werking worden aan de serverzijde beheerd: dit is geen end-to-endversleuteling.
Communicatie met de dienst gebruikt HTTPS in productie. De inhoud van een melding kan op een vergrendeld scherm verschijnen, afhankelijk van de apparaatinstellingen. U kunt dit voorbeeld beperken of meldingen uitschakelen. Elk incident met betrekking tot uw gegevens kan worden gemeld via contact@famyuni.com.
16 Wijzigingen in dit beleid
Ik werk dit beleid bij wanneer verwerkingen of dienstverleners veranderen. Ik licht elk nieuw doel toe voordat het wordt ingevoerd en vraag opnieuw toestemming wanneer dat nodig is. De versiedatum staat bovenaan het document.
Naar boven ↑