Privacybeleid

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke is NPMA SRL, KBO/btw BE 0508.450.739, Clos de la Pépinière 5, 1420 Eigenbrakel, België.

Voor vragen of om uw rechten uit te oefenen: privacy@npma.be. De aangestelde functionaris voor gegevensbescherming is Philippe Dupriez, bereikbaar op hetzelfde adres.

2. Verwerkte gegevens

Wij verwerken alleen gegevens die nodig zijn voor de functies die u gebruikt.

• Account- en profielgegevens: voornaam of bijnaam, e-mail, versleuteld wachtwoord, telefoon, geboortedatum, foto en voorkeuren.
• Social-login gegevens: identificatie, naam, e-mail en foto bij Facebook, Google of Apple.
• Uitstapgegevens: aangemaakte of bijgewoonde uitstappen, berichten, check-ins, uitnodigingen, vrienden en voorkeuren.
• Locatie: stad, geschatte of nauwkeurige locatie wanneer toegelaten in de apparaatinstellingen.
• Technische gegevens: IP-adres, apparaat-ID's, beveiligingslogs, gebruiksgegevens, cookies, statistieken en crashrapporten.

3. Doeleinden en rechtsgronden

Wij gebruiken gegevens om uw account aan te maken en te beveiligen en uitstappen, berichten, uitnodigingen en check-ins te leveren: uitvoering van een overeenkomst.

Wij voorkomen fraude, misbruik en beveiligingsincidenten: gerechtvaardigd belang of wettelijke verplichting. Wij verbeteren de dienst en herstellen fouten: gerechtvaardigd belang of toestemming waar vereist.

Marketingberichten, niet-essentiële cookies en gepersonaliseerde reclame zijn gebaseerd op toestemming, die u altijd kunt intrekken.

4. Zichtbaarheid, ontvangers en doorgiften

Uw voornaam of bijnaam, foto, beschikbaarheid, uitstappen en locatie bij een uitstap kunnen zichtbaar zijn voor andere gebruikers volgens uw instellingen. Wij geven uitbaters geen persoonsgegevens.

Wij kunnen verwerkers inzetten voor hosting, databanken, authenticatie, kaarten, e-mail, meldingen, betalingen, support, statistieken, beveiliging en reclame. Zij handelen alleen volgens onze instructies. Meta, Google en Apple verwerken ook bepaalde gegevens volgens hun eigen beleid.

Sommige dienstverleners verwerken gegevens buiten de EER. Wij gebruiken dan een erkend doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie.

5. Cookies en communicatie

Strikt noodzakelijke cookies laten de website werken. Analyse-, sociale-media- en reclamecookies worden alleen geplaatst na toestemming wanneer vereist. U kunt uw keuzes wijzigen via de cookietool of browserinstellingen.

Wij kunnen noodzakelijke dienstberichten sturen. U kunt zich kosteloos op elk moment uitschrijven voor marketing of er bezwaar tegen maken.

6. Bewaring

• Actief account: tot één jaar inactiviteit.
• Berichten en uitstaphistoriek: tot twee jaar.
• Na een verwijderingsverzoek: actieve gegevens binnen 24 uur wissen of anonimiseren, behalve wanneer bewaring nodig is voor wet, rechtenverdediging of veiligheid.
• Back-ups: uiterlijk één maand na vervanging verwijderd.

7. Minderjarigen

BISTROTS kan door minderjarigen worden gebruikt. Voor verwerking op basis van toestemming moet een gebruiker jonger dan 13 toestemming van een ouder of wettelijke vertegenwoordiger hebben. Waar nodig nemen wij redelijke verificatiemaatregelen.

8. Profilering en geautomatiseerde beslissingen

Wij kunnen geautomatiseerde systemen gebruiken om relevante uitstappen, personen of plaatsen aan te bevelen, de ervaring te personaliseren en misbruik te detecteren. Hierbij kunnen locatie, voorkeuren en app-activiteit worden gebruikt.

Geen beslissing met rechtsgevolgen of significante gevolgen wordt uitsluitend geautomatiseerd genomen zonder toepasselijke waarborgen. U kunt menselijke tussenkomst vragen of een beslissing betwisten via privacy@npma.be.

9. Uw rechten

U kunt toegang, verbetering, verwijdering, beperking, overdraagbaarheid vragen of bezwaar maken tegen verwerking, met name direct marketing. U kunt toestemming altijd intrekken.

Schrijf naar privacy@npma.be. Wij kunnen redelijk bewijs van identiteit vragen. U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

10. Beveiliging en wijzigingen

Wij nemen passende technische en organisatorische maatregelen. Wij kunnen dit beleid bijwerken en melden belangrijke wijzigingen op passende wijze.