Privacybeleid

Dit beleid beschrijft hoe Transferable persoonsgegevens verzamelt en verwerkt, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Franse wet bescherming persoonsgegevens.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Veltech, société par actions simplifiée (vereenvoudigde vennootschap op aandelen naar Frans recht), met maatschappelijke zetel op 22 allée Alan Turing, 63000 Clermont-Ferrand, Frankrijk, ingeschreven onder SIREN-nummer 989 272 414.

Voor elke vraag over de verwerking van uw gegevens kunt u schrijven naar contact@transferable.io.

Verzamelde gegevens

• E-mailadres en gebruikersnaam, opgegeven bij het aanmaken van het account.
• De bestanden die u in uw bibliotheek plaatst en de metagegevens van uw leveringen.
• Facturatiegegevens (naam, adres, land) en betaalgegevens, waarbij die laatste rechtstreeks door onze betaaldienstverlener worden verwerkt en nooit op onze servers worden opgeslagen.
• Technische gegevens over de werking: verbindingslogboeken, IP-adres (in de vorm van een hash voor de toegangscontrole op de leveringen), type apparaat.

Doeleinden en rechtsgrondslag

• Het aanbieden van de dienst (uitvoering van de overeenkomst).
• Facturatie en beheer van de abonnementen (uitvoering van de overeenkomst, wettelijke verplichting).
• Beveiliging en het voorkomen van misbruik (gerechtvaardigd belang).
• Transactionele meldingen over uw leveringen (uitvoering van de overeenkomst).

Verwerkers

Om de dienst aan te bieden doen wij een beroep op verwerkers die in onze opdracht gegevens verwerken:

• Vercel: hosting van de applicatie (Verenigde Staten).
• Stripe: betaling en facturatie.
• Opslag en verwerking van de bestanden (Europese Unie).
• Database en authenticatie (Europese Unie).
• Verzending van de e-mails (Europese Unie).
• Botbeveiliging (Verenigde Staten).
• Automatisch aanvullen van adressen (Verenigde Staten).

Sommige van deze verwerkers zijn buiten de Europese Unie gevestigd of kunnen daarbuiten gegevens doorgeven. Deze doorgiften zijn omkaderd door de modelcontractbepalingen van de Europese Commissie en, in voorkomend geval, door het kader voor gegevensbescherming tussen de Europese Unie en de Verenigde Staten (Data Privacy Framework).

De lijst met de namen van onze verwerkers is op verzoek beschikbaar via contact@transferable.io.

Bewaartermijnen

• Accountgegevens: gedurende de hele duur van de contractuele relatie, daarna vijf jaar uit hoofde van de verjaringstermijn.
• Facturatiegegevens: tien jaar, uit hoofde van de boekhoudkundige verplichtingen.
• Geüploade bestanden: zolang de levering en de bibliotheek bestaan, daarna definitief gewist dertig dagen nadat de gebruiker ze heeft verwijderd.
• Anonieme bezoekersaccounts: gewist zeven dagen na de laatste activiteit.
• Technische logboeken: twaalf maanden.

Uw rechten

U beschikt over een recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Om deze rechten uit te oefenen, schrijft u naar contact@transferable.io.

U kunt ook een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL), de Franse toezichthouder voor gegevensbescherming, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Dit document wordt in meerdere talen gepubliceerd. Bij verschillen tussen de versies is de Franse versie bindend. Het toepasselijke recht is het Franse recht.