Privacybeleid
Deze pagina beschrijft hoe Bizleen uw persoonsgegevens verzamelt, verwerkt en beschermt. Wij passen de Algemene verordening gegevensbescherming (AVG, EU 2016/679) en de gewijzigde Franse wet Informatique et Libertés (Franse gegevensbeschermingswet) toe. De Franse versie is juridisch leidend.
1. Verwerkingsverantwoordelijke
Bizleen is een dienst van Dan Nutu EI, die de verwerkingsverantwoordelijke is.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Frankrijk.
Contact: rgpd@bizleen.com
Bedrijfswebsite: mindvisionstudio.com
2. Gegevens die wij verzamelen
2.1 Accountgegevens
- E-mailadres: om uw account aan te maken, u te identificeren en u serviceberichten te sturen (bevestiging van uw adres, wachtwoordherstel).
- Wachtwoord: dit wordt nooit leesbaar opgeslagen. Wij bewaren uitsluitend een onomkeerbare vingerafdruk, berekend met een hashfunctie die bekendstaat om haar weerstand tegen bruteforceaanvallen. Niemand bij ons kan uw wachtwoord teruglezen.
- Verificatiestatus van uw e-mailadres (geverifieerd of niet).
- Datum waarop het account is aangemaakt.
2.2 Inhoud die u publiceert (kaart bereikbaar op /@uw-naam)
- Zakelijke identiteit: voornaam, achternaam, functie, bedrijf, slogan, monogram en kaartnummer.
- Contactgegevens die u wilt tonen: telefoonnummer, e-mailadres, website, locatie en links naar uw sociale media.
- Afbeeldingen die u uploadt: profielfoto, logo, eigen achtergrond, foto's van de vestiging en eventueel een PDF-document (menukaart, brochure).
- Voor een vestigingspagina: beschrijving, adres, openingstijden, menu en prijzen, diensten, evenementen, veelgestelde vragen en klantreacties.
- Gekozen vormgeving: visueel thema en accentkleur.
- Als u andere talen activeert: de vertalingen van de betreffende velden.
- Als u uw Google-bedrijfsprofiel koppelt: de gemiddelde beoordeling en het aantal reviews (nooit de tekst van reviews), en de geografische coördinaten die uit uw adres worden afgeleid om de locatiekaart te tonen.
Deze gegevens zijn bewust openbaar: uw kaart is toegankelijk voor iedereen die de URL kent. Dat is het doel van de dienst. Voer geen gevoelige gegevens in.
2.3 Abonnement en betaling
- Als u een betaald abonnement afsluit, wordt de betaling verwerkt door Stripe. U voert uw bankkaartnummer in bij Stripe: wij zien het nooit en bewaren het nooit.
- Wij bewaren het gekozen abonnement, de abonnementsstatus, de vervaldatum en de klant- en abonnementsreferenties die Stripe doorgeeft, om u toegang te geven tot waarvoor u heeft betaald.
- Stripe verzamelt daarnaast voor eigen rekening en voor zijn wettelijke verplichtingen de nodige factureringsgegevens (naam, adres, land, betaalmiddel).
2.4 Berichten verzonden vanaf een openbare kaart
Wanneer een kaart een contactformulier aanbiedt, verstrekt de bezoeker die het gebruikt ons zijn naam, e-mailadres en bericht. Dat bericht wordt per e-mail doorgestuurd naar de kaarthouder, die rechtstreeks op de bezoeker kan reageren. Het e-mailadres van de kaarthouder wordt nooit op de kaart getoond. Wij bewaren de inhoud van deze berichten niet nadat ze zijn doorgestuurd.
2.5 Reservering en locatiekaart, geladen vanaf een andere website
Sommige kaarten tonen een reserveringsmodule van StaffClock en een locatiekaart van OpenStreetMap. Deze twee onderdelen komen niet van onze servers: de browser van de bezoeker haalt ze rechtstreeks bij de aanbieder op en deelt daarbij het IP-adres, net zoals bij het bezoeken van iedere andere pagina.
- Reservering: de module wordt pas geladen wanneer de bezoeker het reserveringsvenster opent. Zolang niemand op de knop tikt, wordt er niets bij StaffClock opgevraagd en wordt geen IP-adres gedeeld. Gegevens die vervolgens in dat formulier worden ingevoerd (identiteit, contactgegevens, reserveringsdetails), worden naar StaffClock verzonden en door StaffClock voor de vestiging verwerkt: ze gaan niet via onze servers, wij zien ze niet en bewaren ze niet. Wij registreren alleen dat op een reserveringsknop is getikt, zonder bezoekersidentificatie (zie 2.6).
- Locatiekaart: deze wordt geladen zodra zij op het scherm verschijnt en geeft op dat moment het IP-adres van de bezoeker door aan OpenStreetMap. Er worden geen cookies geplaatst en wij sturen alleen de coördinaten van het te tonen punt mee.
2.6 Technische gegevens en bezoekstatistieken
- IP-adres: dit wordt gebruikt om inlogpogingen, registraties en het verzenden van berichten te beperken en accounts zo tegen geautomatiseerde aanvallen te beschermen. Het wordt maximaal 24 uur bewaard en daarna verwijderd.
- Sessie: na het inloggen houdt een technische cookie uw sessie tot 30 dagen na uw laatste bezoek open. Daarna verloopt deze en logt u opnieuw in.
- Taalvoorkeur: een cookie onthoudt gedurende een jaar de taal die u met de taalkiezer kiest.
- Bezoekstatistieken van kaarten: telkens wanneer een openbare kaart wordt getoond en wanneer op een van de knoppen wordt gedrukt (telefoon, e-mail, website, route, menu, vCard, reservering), registreren wij de datum, het geschatte land dat het netwerk doorgeeft, de herkomst van het bezoek (QR-code, directe link, sociaal netwerk), de taal waarin de kaart is getoond, de taal van het apparaat van de bezoeker zoals de browser die meldt (zonder regio: ‘fr’, ‘es’) en, als die in het adres staat, het campagnelabel. Er wordt geen bezoekersidentificatie vastgelegd: met deze statistieken kan een persoon niet bij een volgend bezoek worden herkend. De statistieken zijn zichtbaar voor de kaarthouder.
2.7 Interne melding aan de uitgever
Bizleen wordt door één persoon uitgegeven. Om te weten dat er een account is aangemaakt of een abonnement is gewijzigd, ontvangt de uitgever een melding via zijn Telegram-berichtenapp. Deze is uitsluitend aan hem gericht.
- Bij registratie: voornaam, achternaam, e-mailadres en, wanneer dit adres niet van een algemene e-mailprovider is, het domein; de handle van de aangemaakte kaart, de taal van het ingevulde formulier, de datum en het tijdstip en een link naar uw dossier in onze beheertool.
- Bij een abonnementswijziging (afsluiten, ander abonnement kiezen, opzeggen, geweigerde betaling): e-mailadres, abonnement vóór en na de wijziging, factureringsfrequentie, aantal reeds betaalde maandtermijnen, datum en tijdstip.
Deze verwerking berust op het gerechtvaardigd belang van de uitgever om te weten wat er binnen zijn dienst gebeurt en snel te kunnen reageren. Zij is niet noodzakelijk voor de uitvoering van de overeenkomst. U kunt er bezwaar tegen maken door ons te schrijven. Telegram is buiten de Europese Unie gevestigd (zie artikel 4).
2.8 Rechtsgronden
| Verwerking | Rechtsgrond (AVG art. 6) |
|---|---|
| Aanmaken van het account, publiceren en hosten van uw kaart | Uitvoering van de overeenkomst (6.1.b) |
| Service-e-mails (bevestiging van het adres, wachtwoordherstel) | Uitvoering van de overeenkomst (6.1.b) |
| Abonnementen, betalingen en facturering | Uitvoering van de overeenkomst (6.1.b) en wettelijke boekhoudverplichtingen (6.1.c) |
| Bescherming van accounts tegen geautomatiseerde pogingen | Gerechtvaardigd belang om de dienst te beveiligen (6.1.f) |
| Doorsturen van een bericht dat via het contactformulier is ontvangen | Gerechtvaardigd belang van de bezoeker en de kaarthouder om contact te leggen (6.1.f) |
| Bezoekstatistieken van een kaart, zonder bezoekersidentificatie | Gerechtvaardigd belang van de houder om het bereik van zijn kaart te meten (6.1.f) |
| Tonen van de reserveringsmodule en de locatiekaart, geladen bij een derde partij | Gerechtvaardigd belang van de houder om op zijn kaart een reserveringsmogelijkheid en een locatiekaart aan te bieden (6.1.f) |
| Interne melding aan de uitgever bij registratie of abonnementswijziging | Gerechtvaardigd belang van de uitgever om de activiteit van zijn dienst te volgen (6.1.f) |
| Toegang van de uitgever tot een account voor ondersteuning en onderhoud | Gerechtvaardigd belang om een klant te ondersteunen en de dienst te onderhouden (6.1.f) |
| Bezoekersmeting met Google Analytics | Toestemming (6.1.a), op elk moment in te trekken |
3. Cookies
De volgende cookies kunnen worden geplaatst (cookies voor bezoekersmeting uitsluitend na uw toestemming):
| Naam | Doel | Bewaartermijn | Type |
|---|---|---|---|
mvc_session | Uw sessie openhouden na het inloggen | 30 dagen na uw laatste bezoek | Strikt noodzakelijk (technische cookie, niet leesbaar voor scripts op de pagina, alleen verstuurd via een versleutelde verbinding) |
mvc_locale | De door u gekozen taal onthouden | 1 jaar | Voorkeur (niet gevoelig) |
mvc_admin_return | De uitgever laten terugkeren naar zijn eigen sessie na ondersteuning binnen een account (zie artikel 4) | 4 uur | Strikt noodzakelijk |
mvc_invite | Een uitnodiging om samen een kaart te bewerken bewaren terwijl u inlogt of een account aanmaakt | 1 uur | Strikt noodzakelijk |
mvc_demo_<kaart-ID> | Een niet-gepubliceerde kaart die via een privélink is geopend verder bekijken, zonder op elke pagina opnieuw via die link te hoeven gaan | 30 dagen | Strikt noodzakelijk |
mvc_demo_seen_<kaart-ID> | Voorkomen dat hetzelfde openen van een privélink meerdere keren wordt geteld. Bevat geen bezoekersidentificatie | 30 minuten | Strikt noodzakelijk |
_ga, _ga_<metings-ID> | Google Analytics: bezoekers onderscheiden en de sessiestatus bewaren (bezoekersmeting) | 13 maanden | Bezoekersmeting, alleen geplaatst na toestemming |
Deze lijst is volledig: dit zijn de enige cookies die de website plaatst. Alleen cookies voor bezoekersmeting vragen om uw toestemming. Alle andere zijn strikt noodzakelijk voor de dienst die u zojuist heeft aangevraagd of onthouden een keuze die u zojuist heeft gemaakt. Ze vereisen daarom geen toestemming en maken het niet mogelijk u op andere websites te volgen.
Wij gebruiken geen advertentiecookies en verkopen geen gegevens door. Voor de bezoekersmeting van onze website en onze openbare kaarten gebruiken wij Google Analytics 4. Deze cookies worden uitsluitend na uw uitdrukkelijke toestemming via de banner geplaatst (knop ‘Accepteren’). Als u weigert, wordt geen Google-script geladen en worden geen gegevens naar Google verzonden. Uw keuze wordt lokaal in uw browser opgeslagen (dit is geen cookie) en u kunt deze op elk moment wijzigen met de onderstaande knop.
4. Verwerkers en ontvangers
Wij gebruiken alleen aanbieders die noodzakelijk zijn voor het functioneren van de dienst. Iedere aanbieder heeft uitsluitend toegang tot de gegevens die nodig zijn voor de toegewezen taak. De laatste vermelding in deze lijst, StaffClock, vormt de uitzondering: dit is geen aanbieder die voor ons werkt, maar een externe dienst die voor eigen rekening gegevens verwerkt. Deze wordt hier genoemd omdat er gegevens naartoe gaan.
- Cloudflare (Cloudflare, Inc., Verenigde Staten / Cloudflare Switzerland GmbH, Zwitserland): hosting van de website, bewaring van account- en kaartgegevens, opslag van de afbeeldingen en documenten die u uploadt, bescherming tegen aanvallen. Het netwerk van Cloudflare is wereldwijd: uw gegevens kunnen buiten de Europese Unie worden verwerkt op basis van standaardcontractbepalingen. Privacybeleid van Cloudflare.
- Stripe (Stripe Payments Europe, Ltd., Ierland / Stripe, Inc., Verenigde Staten): incasso van abonnementen en factuurbeheer. Stripe ontvangt uw e-mailadres en de facturerings- en betaalgegevens die u in zijn omgeving invoert. Privacybeleid van Stripe.
- Resend (Resend, Inc., Verenigde Staten): verzending van onze e-mails (bevestiging van het adres, wachtwoordherstel, uitnodiging om samen een kaart te bewerken, doorsturen van een bericht dat via het contactformulier is ontvangen). Resend ontvangt het adres van de ontvanger en de inhoud van het bericht. Privacybeleid van Resend.
- Anthropic (Anthropic PBC, Verenigde Staten): automatische vertaling van uw inhoud en het uitlezen van een menukaart die u fotografeert, uitsluitend wanneer u de functie zelf activeert. Anthropic ontvangt de te verwerken tekst of afbeelding, nooit uw inloggegevens. Privacybeleid van Anthropic.
- Google (Google Ireland Limited, Ierland / Google LLC, Verenigde Staten): enerzijds bezoekersmeting via Google Analytics 4, uitsluitend na uw toestemming (bekeken pagina's, geschat land en apparaattype); anderzijds, als u uw bedrijfsprofiel koppelt, het doorgeven van de naam en het adres van die vestiging om het profiel te vinden en de gemiddelde beoordeling en het aantal reviews te lezen. Doorgiften buiten de EU vallen onder standaardcontractbepalingen en het Data Privacy Framework. Privacybeleid van Google.
- OpenStreetMap Foundation (Verenigd Koninkrijk): twee verschillende toepassingen, die niet met elkaar verward mogen worden. Enerzijds het omzetten van het gepubliceerde vestigingsadres in coördinaten, eenmalig uitgevoerd vanaf onze servers: alleen dat adres, dat al openbaar op uw pagina staat, wordt doorgegeven. Anderzijds het tonen van de locatiekaart op de openbare kaart: de browser van de bezoeker laadt deze en deelt daarbij het IP-adres met OpenStreetMap (zie 2.5). Privacybeleid van de OSMF.
- Telegram (Telegram FZ-LLC, Dubai, Verenigde Arabische Emiraten): verzending van de in 2.7 beschreven interne meldingen, uitsluitend aan de uitgever van de dienst. Telegram ontvangt de inhoud van deze berichten, dus uw naam en e-mailadres. Voor de Verenigde Arabische Emiraten heeft de Europese Commissie geen adequaatheidsbesluit genomen: deze doorgifte buiten de Europese Unie blijft beperkt tot die meldingen en u kunt er bezwaar tegen maken. Privacybeleid van Telegram.
- StaffClock (staffclock.app): reserveringsmodule op kaarten die deze activeren. StaffClock is geen verwerker voor ons: StaffClock verwerkt voor eigen rekening en voor rekening van de vestiging wat de bezoeker in het reserveringsformulier invoert, evenals het IP-adres dat de browser doorgeeft bij het laden van de module. Wij ontvangen noch die gegevens, noch de reservering.
Toegang van de uitgever tot uw account. Met een beheerfunctie kan de uitgever uw omgeving openen zoals u die ziet, om ondersteuning te bieden of een verzoek af te handelen. Deze functie is uitsluitend bestemd voor de uitgever van de dienst en wordt alleen voor ondersteuning en onderhoud gebruikt.
Gegevens worden niet verkocht, voor advertentiedoeleinden gedeeld of verstrekt aan andere derden dan de hierboven genoemde partijen. Zij zijn allemaal noodzakelijk voor het functioneren van de dienst of voor een functie die u heeft geactiveerd.
5. Bewaartermijnen
- Account, kaart en gepubliceerde inhoud: zolang uw account bestaat. Onmiddellijke verwijdering op verzoek (zie artikel 6).
- Sessie: 30 dagen zonder bezoek, daarna automatische verwijdering.
- Registratie van inlogpogingen (IP-adres): maximaal 24 uur, automatisch gewist.
- Links die per e-mail worden verzonden: een adresbevestigingslink is 24 uur geldig, een wachtwoordherstellink 1 uur, en elke link kan slechts één keer worden gebruikt. Daarna is de link ongeldig. De bijbehorende registratie wordt verwijderd zodra u een nieuwe link aanvraagt, en in ieder geval samen met uw account.
- Uitnodigingen om samen een kaart te bewerken: 14 dagen. Daarna werkt de link niet meer en wordt de uitnodiging, die het e-mailadres van de uitgenodigde persoon bevat, verwijderd bij de volgende verzending of aanvaarding van een uitnodiging.
- Berichten ontvangen via een contactformulier: worden na het doorsturen aan de kaarthouder niet bewaard.
- Interne meldingen aan de uitgever (zie 2.7): het bericht blijft in zijn Telegram-gesprek staan totdat hij het verwijdert.
- Bezoekstatistieken: worden bewaard zolang de kaart bestaat en samen met de kaart verwijderd.
- Abonnementsgegevens: gedurende de looptijd van het abonnement en daarna zolang nodig voor onze boekhoudkundige en fiscale verplichtingen.
- Back-ups: onze hostingaanbieder bewaart technische back-ups volgens zijn eigen cycli. Deze kunnen niet op verzoek worden geraadpleegd.
6. Uw rechten
Overeenkomstig de AVG (artikelen 15 tot en met 22) en de Franse wet Informatique et Libertés heeft u de volgende rechten:
- Inzage en overdraagbaarheid: download een volledige JSON-export van uw gegevens via uw accountpagina (knop ‘Mijn JSON-export downloaden’).
- Rectificatie: wijzig uw gegevens op elk moment in uw dashboard.
- Gegevenswissing (recht op vergetelheid): verwijder uw account onmiddellijk via uw accountpagina (gevarenzone). Daarmee worden ook uw kaart, inhoud, statistieken, sessies en alle bestanden verwijderd: profielfoto, logo, achtergrond, foto's van de vestiging, evenementposters, foto's van menu-items, PDF-document en de afbeeldingen die de dienst op basis van uw bestanden heeft gemaakt (contactminiatuur, QR-code voor de handtekening). Ook de registratie van uw gebruik van AI-functies, uitnodigingen om samen te bewerken waarin uw e-mailadres stond, en registraties van uw inlogpogingen worden verwijderd. Uw handle wordt weer beschikbaar.
Er is één voorwaarde: zolang er een lopend abonnement is, wordt verwijdering geweigerd. Zeg dat eerst op en verwijder daarna het account. Wij verkiezen deze twee duidelijke handelingen boven een accountverwijdering die zelfstandig besluit een betaald abonnement te beëindigen. - Toestemming intrekken: wijzig voor bezoekersmeting uw keuze met de knop in artikel 3, op elk moment en zonder opgave van reden.
- Bezwaar: het verwijderen van het account heeft hetzelfde effect.
- Beperking: neem contact met ons op om de verwerking te beperken zonder gegevens te verwijderen.
- Klacht: u kunt een klacht indienen bij de CNIL (cnil.fr), de Franse gegevensbeschermingsautoriteit.
Wij beantwoorden elk verzoek aan rgpd@bizleen.com binnen een maand, overeenkomstig artikel 12 van de AVG.
7. Beveiliging
- Uw wachtwoord wordt nooit leesbaar opgeslagen en kan door niemand worden gelezen, ook niet door ons.
- De uitwisseling tussen uw browser en de website is van begin tot eind versleuteld via HTTPS.
- De cookie die uw sessie openhoudt, is niet leesbaar voor scripts op de pagina en wordt alleen via een versleutelde verbinding verstuurd.
- Het aantal inlogpogingen, registraties en verzonden berichten wordt beperkt om geautomatiseerde aanvallen af te remmen.
- Bestanden die u uploadt worden gecontroleerd voordat ze worden geaccepteerd. Alleen bepaalde afbeeldings- en documentformaten zijn toegestaan, binnen de groottelimieten die de editor bij het uploaden vermeldt. Wij controleren het daadwerkelijke bestandstype, niet alleen de extensie.
- Voor gevoelige handelingen (wachtwoord of e-mailadres wijzigen, account verwijderen) moet u uw wachtwoord opnieuw invoeren.
Geen enkele onlinedienst is onfeilbaar. Bij een datalek dat een risico voor uw rechten kan opleveren, melden wij dit aan de CNIL en informeren wij u bij een hoog risico rechtstreeks, overeenkomstig artikelen 33 en 34 van de AVG.
8. Minderjarigen
De dienst is niet bestemd voor minderjarigen onder de 16 jaar. Als u ouder of voogd bent en een minderjarige een account heeft aangemaakt, neem dan contact met ons op voor onmiddellijke verwijdering.
9. Wijzigingen
Dit beleid kan worden bijgewerkt. De datum van de laatste wijziging staat bovenaan de pagina. Over wezenlijke wijzigingen informeren wij u per e-mail.
10. Contact
Voor vragen over uw persoonsgegevens: rgpd@bizleen.com.