Privacybeleid
Deze pagina beschrijft hoe Bizleen uw persoonsgegevens verzamelt, verwerkt en beschermt. Wij passen de Algemene verordening gegevensbescherming (AVG, EU 2016/679) en de gewijzigde Franse wet Informatique et Libertés (Franse gegevensbeschermingswet) toe. De Franse versie is juridisch leidend.
1. Verwerkingsverantwoordelijke
Bizleen is een dienst van Dan Nutu EI, die de verwerkingsverantwoordelijke is.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Frankrijk.
Contact: rgpd@bizleen.com
Bedrijfswebsite: mindvisionstudio.com
2. Gegevens die wij verzamelen
2.1 Accountgegevens
- E-mailadres: om uw account aan te maken, u te identificeren en u serviceberichten te sturen (bevestiging van uw adres, wachtwoordherstel).
- Wachtwoord: dit wordt nooit leesbaar opgeslagen. Wij bewaren uitsluitend een onomkeerbare vingerafdruk, berekend met een hashfunctie die bekendstaat om haar weerstand tegen bruteforceaanvallen. Niemand bij ons kan uw wachtwoord teruglezen.
- Verificatiestatus van uw e-mailadres (geverifieerd of niet).
- Datum waarop het account is aangemaakt.
2.2 Inhoud die u publiceert (kaart bereikbaar op /@uw-naam)
- Zakelijke identiteit: voornaam, achternaam, functie, bedrijf, slogan, monogram en kaartnummer.
- Contactgegevens die u wilt tonen: telefoonnummer, e-mailadres, website, locatie en links naar uw sociale media.
- Afbeeldingen die u uploadt: profielfoto, logo, eigen achtergrond, foto's van de vestiging en eventueel een PDF-document (menukaart, brochure).
- Voor een vestigingspagina: beschrijving, adres, openingstijden, menu en prijzen, diensten, evenementen, veelgestelde vragen en klantreacties.
- Gekozen vormgeving: visueel thema en accentkleur.
- Als u andere talen activeert: de vertalingen van de betreffende velden.
- Als u uw Google-bedrijfsprofiel koppelt: de gemiddelde beoordeling en het aantal reviews (nooit de tekst van reviews), en de geografische coördinaten die uit uw adres worden afgeleid om de locatiekaart te tonen.
Deze gegevens zijn bewust openbaar: uw kaart is toegankelijk voor iedereen die de URL kent. Dat is het doel van de dienst. Voer geen gevoelige gegevens in.
2.3 Abonnement en betaling
- Als u een betaald abonnement afsluit, wordt de betaling verwerkt door Stripe. U voert uw bankkaartnummer in bij Stripe: wij zien het nooit en bewaren het nooit.
- Wij bewaren het gekozen abonnement, de abonnementsstatus, de vervaldatum en de klant- en abonnementsreferenties die Stripe doorgeeft, om u toegang te geven tot waarvoor u heeft betaald.
- Stripe verzamelt daarnaast voor eigen rekening en voor zijn wettelijke verplichtingen de nodige factureringsgegevens (naam, adres, land, betaalmiddel).
2.4 Berichten verzonden vanaf een openbare kaart
Wanneer een kaart een contactformulier aanbiedt, verstrekt de bezoeker die het gebruikt ons zijn naam, e-mailadres en bericht. Dat bericht wordt per e-mail doorgestuurd naar de kaarthouder, die rechtstreeks op de bezoeker kan reageren. Het e-mailadres van de kaarthouder wordt nooit op de kaart getoond. Wij bewaren de inhoud van deze berichten niet nadat ze zijn doorgestuurd.
2.5 Reservering en locatiekaart, geladen vanaf een andere website
Sommige kaarten tonen een reserveringsmodule van Orbit en een locatiekaart van OpenStreetMap. Deze twee onderdelen komen niet van onze servers: de browser van de bezoeker haalt ze rechtstreeks bij de aanbieder op en deelt daarbij het IP-adres, net zoals bij het bezoeken van iedere andere pagina.
- Reservering: de module wordt pas geladen wanneer de bezoeker het reserveringsvenster opent. Zolang niemand op de knop tikt, wordt er niets bij Orbit opgevraagd en wordt geen IP-adres gedeeld. Gegevens die vervolgens in dat formulier worden ingevoerd (identiteit, contactgegevens, reserveringsdetails), worden naar Orbit verzonden en door Orbit voor de vestiging verwerkt: ze gaan niet via onze servers, wij zien ze niet en bewaren ze niet. Wij registreren alleen dat op een reserveringsknop is getikt, zonder bezoekersidentificatie (zie 2.6).
- Locatiekaart: deze wordt geladen zodra zij op het scherm verschijnt en geeft op dat moment het IP-adres van de bezoeker door aan OpenStreetMap. Er worden geen cookies geplaatst en wij sturen alleen de coördinaten van het te tonen punt mee.
2.6 Technische gegevens en bezoekstatistieken
- IP-adres: dit wordt gebruikt om inlogpogingen, registraties en het verzenden van berichten te beperken en accounts zo tegen geautomatiseerde aanvallen te beschermen. Het wordt maximaal 24 uur bewaard en daarna verwijderd.
- Sessie: na het inloggen houdt een technische cookie uw sessie tot 30 dagen na uw laatste bezoek open. Daarna verloopt deze en logt u opnieuw in.
- Taalvoorkeur: een cookie onthoudt gedurende een jaar de taal die u met de taalkiezer kiest.
- Bezoekstatistieken van kaarten: telkens wanneer een openbare kaart wordt getoond en wanneer op een van de knoppen wordt gedrukt (telefoon, e-mail, website, route, menu, vCard, reservering), registreren wij de datum, het geschatte land dat het netwerk doorgeeft, de herkomst van het bezoek (QR-code, directe link, sociaal netwerk), de taal waarin de kaart is getoond, de taal van het apparaat van de bezoeker zoals de browser die meldt (zonder regio: ‘fr’, ‘es’) en, als die in het adres staat, het campagnelabel. We registreren ook hoe lang het tabblad op de voorgrond bleef (nooit de tijd op de achtergrond), met een maximum van 30 minuten; deze meting bestaat pas sinds 30 september 2026, eerdere bezoeken bevatten haar niet. Er wordt geen bezoekersidentificatie vastgelegd: met deze statistieken kan een persoon niet bij een volgend bezoek worden herkend. De statistieken zijn zichtbaar voor de kaarthouder.
- Tool "Ce que me boit mon salarié": wanneer u een prijs wijzigt, registreren wij anoniem de productfamilie (koffie, bier enz.), de prijs exclusief belastingen, de hoeveelheid, de eenheid en de dag, om de marktprijzen te kennen. Uw naam, de ingevoerde naam, uw IP-adres en elke identificatie of cookie worden niet bij deze prijzen bewaard. Om misbruik te beperken, wordt een niet-omkeerbare vingerafdruk van het IP-adres, die elke dag anders is, minder dan 24 uur bewaard. De cijfers die u invoert, blijven opgeslagen in uw browser. Als u uw rekening deelt of kopieert, wordt de kassabon (gewoonten, prijzen, hoeveelheden, werkdagen en de ingevoerde productnamen) opgeslagen zonder uw naam, zonder uw IP-adres en zonder enige identificatie, zodat de gedeelde link hem ongewijzigd toont; deze link kan niet worden gewijzigd.
2.7 Interne melding aan de uitgever
Bizleen wordt door één persoon uitgegeven. Om te weten dat er een account is aangemaakt of een abonnement is gewijzigd, ontvangt de uitgever een melding via zijn Telegram-berichtenapp. Deze is uitsluitend aan hem gericht.
- Bij registratie: voornaam, achternaam, e-mailadres en, wanneer dit adres niet van een algemene e-mailprovider is, het domein; de handle van de aangemaakte kaart, de taal van het ingevulde formulier, de datum en het tijdstip en een link naar uw dossier in onze beheertool.
- Bij een abonnementswijziging (afsluiten, ander abonnement kiezen, opzeggen, geweigerde betaling): e-mailadres, abonnement vóór en na de wijziging, factureringsfrequentie, aantal reeds betaalde maandtermijnen, datum en tijdstip.
Deze verwerking berust op het gerechtvaardigd belang van de uitgever om te weten wat er binnen zijn dienst gebeurt en snel te kunnen reageren. Zij is niet noodzakelijk voor de uitvoering van de overeenkomst. U kunt er bezwaar tegen maken door ons te schrijven. Telegram is buiten de Europese Unie gevestigd (zie artikel 4).
2.8 Rechtsgronden
| Verwerking | Rechtsgrond (AVG art. 6) |
|---|---|
| Aanmaken van het account, publiceren en hosten van uw kaart | Uitvoering van de overeenkomst (6.1.b) |
| Uitlezen, op uw verzoek, van een foto van uw visitekaartje of van de gevel van uw vestiging om uw kaart vooraf in te vullen | Uitvoering van de overeenkomst (6.1.b) |
| Service-e-mails (bevestiging van het adres, wachtwoordherstel) | Uitvoering van de overeenkomst (6.1.b) |
| Abonnementen, betalingen en facturering | Uitvoering van de overeenkomst (6.1.b) en wettelijke boekhoudverplichtingen (6.1.c) |
| Bescherming van accounts tegen geautomatiseerde pogingen | Gerechtvaardigd belang om de dienst te beveiligen (6.1.f) |
| Doorsturen van een bericht dat via het contactformulier is ontvangen | Gerechtvaardigd belang van de bezoeker en de kaarthouder om contact te leggen (6.1.f) |
| Bezoekstatistieken van een kaart, zonder bezoekersidentificatie | Gerechtvaardigd belang van de houder om het bereik van zijn kaart te meten (6.1.f) |
| Tonen van de reserveringsmodule en de locatiekaart, geladen bij een derde partij | Gerechtvaardigd belang van de houder om op zijn kaart een reserveringsmogelijkheid en een locatiekaart aan te bieden (6.1.f) |
| Interne melding aan de uitgever bij registratie of abonnementswijziging | Gerechtvaardigd belang van de uitgever om de activiteit van zijn dienst te volgen (6.1.f) |
| Toegang van de uitgever tot een account voor ondersteuning en onderhoud | Gerechtvaardigd belang om een klant te ondersteunen en de dienst te onderhouden (6.1.f) |
| Bijhouden van uw adresboek, namens u (artikel 10) | Uw gerechtvaardigd belang (6.1.f): u bent verwerkingsverantwoordelijke voor deze verwerking, Bizleen treedt alleen op als verwerker |
| Bezoekersmeting met Google Analytics | Toestemming (6.1.a), op elk moment in te trekken |
3. Cookies
De volgende cookies kunnen worden geplaatst (cookies voor bezoekersmeting uitsluitend na uw toestemming):
| Naam | Doel | Bewaartermijn | Type |
|---|---|---|---|
mvc_session | Uw sessie openhouden na het inloggen | 30 dagen na uw laatste bezoek | Strikt noodzakelijk (technische cookie, niet leesbaar voor scripts op de pagina, alleen verstuurd via een versleutelde verbinding) |
mvc_locale | De door u gekozen taal onthouden | 1 jaar | Voorkeur (niet gevoelig) |
mvc_admin_return | De uitgever laten terugkeren naar zijn eigen sessie na ondersteuning binnen een account (zie artikel 4) | 4 uur | Strikt noodzakelijk |
mvc_invite | Een uitnodiging om samen een kaart te bewerken bewaren terwijl u inlogt of een account aanmaakt | 1 uur | Strikt noodzakelijk |
mvc_demo_<kaart-ID> | Een niet-gepubliceerde kaart die via een privélink is geopend verder bekijken, zonder op elke pagina opnieuw via die link te hoeven gaan | 30 dagen | Strikt noodzakelijk |
mvc_demo_seen_<kaart-ID> | Voorkomen dat hetzelfde openen van een privélink meerdere keren wordt geteld. Bevat geen bezoekersidentificatie | 30 minuten | Strikt noodzakelijk |
_ga, _ga_<metings-ID> | Google Analytics: bezoekers onderscheiden en de sessiestatus bewaren (bezoekersmeting) | 13 maanden | Bezoekersmeting, alleen geplaatst na toestemming |
Deze lijst is volledig: dit zijn de enige cookies die de website plaatst. Alleen cookies voor bezoekersmeting vragen om uw toestemming. Alle andere zijn strikt noodzakelijk voor de dienst die u zojuist heeft aangevraagd of onthouden een keuze die u zojuist heeft gemaakt. Ze vereisen daarom geen toestemming en maken het niet mogelijk u op andere websites te volgen.
Wij gebruiken geen advertentiecookies en verkopen geen gegevens door. Voor de bezoekersmeting van onze website en onze openbare kaarten gebruiken wij Google Analytics 4. Deze cookies worden uitsluitend na uw uitdrukkelijke toestemming via de banner geplaatst (knop ‘Accepteren’). Als u weigert, wordt geen Google-script geladen en worden geen gegevens naar Google verzonden. Uw keuze wordt lokaal in uw browser opgeslagen (dit is geen cookie) en u kunt deze op elk moment wijzigen met de onderstaande knop.
4. Verwerkers en ontvangers
Wij gebruiken alleen aanbieders die noodzakelijk zijn voor het functioneren van de dienst. Iedere aanbieder heeft uitsluitend toegang tot de gegevens die nodig zijn voor de toegewezen taak. De laatste vermelding in deze lijst, Orbit, vormt de uitzondering: dit is geen aanbieder die voor ons werkt, maar een externe dienst die voor eigen rekening gegevens verwerkt. Deze wordt hier genoemd omdat er gegevens naartoe gaan.
- Cloudflare (Cloudflare, Inc., Verenigde Staten / Cloudflare Switzerland GmbH, Zwitserland): hosting van de website, bewaring van account- en kaartgegevens, opslag van de afbeeldingen en documenten die u uploadt, bescherming tegen aanvallen. Het netwerk van Cloudflare is wereldwijd: uw gegevens kunnen buiten de Europese Unie worden verwerkt op basis van standaardcontractbepalingen. Privacybeleid van Cloudflare.
- Stripe (Stripe Payments Europe, Ltd., Ierland / Stripe, Inc., Verenigde Staten): incasso van abonnementen en factuurbeheer. Stripe ontvangt uw e-mailadres en de facturerings- en betaalgegevens die u in zijn omgeving invoert. Privacybeleid van Stripe.
- Resend (Resend, Inc., Verenigde Staten): verzending van onze e-mails (bevestiging van het adres, wachtwoordherstel, uitnodiging om samen een kaart te bewerken, doorsturen van een bericht dat via het contactformulier is ontvangen). Resend ontvangt het adres van de ontvanger en de inhoud van het bericht. Privacybeleid van Resend.
- Anthropic (Anthropic PBC, Verenigde Staten): automatische vertaling van uw inhoud en het uitlezen van de foto's die u maakt (een menukaart; uw visitekaartje of de gevel van uw vestiging, om uw kaart vooraf in te vullen; het visitekaartje dat iemand u heeft gegeven, om het in uw adresboek op te slaan, zie artikel 10), uitsluitend wanneer u de functie zelf activeert. Anthropic ontvangt de te verwerken tekst of afbeelding, nooit uw inloggegevens. Privacybeleid van Anthropic.
- Google (Google Ireland Limited, Ierland / Google LLC, Verenigde Staten): enerzijds bezoekersmeting via Google Analytics 4, uitsluitend na uw toestemming (bekeken pagina's, geschat land en apparaattype); anderzijds, als u uw bedrijfsprofiel koppelt, het doorgeven van de naam en het adres van die vestiging om het profiel te vinden en de gemiddelde beoordeling en het aantal reviews te lezen. Doorgiften buiten de EU vallen onder standaardcontractbepalingen en het Data Privacy Framework. Privacybeleid van Google.
- Institut national de l'information géographique et forestière, IGN (Frankrijk): geocoderingsdienst van de Géoplateforme (Base Adresse Nationale, data.geopf.fr). Ontvangt de plaats (postcode of stad) die een bezoeker invoert in het formulier waarmee het werkgebied op een openbare kaart wordt gecontroleerd, doorgegeven vanaf onze servers: nooit zijn IP-adres of enige identificatie. Doel: nagaan of die plaats binnen het werkgebied van de vestiging ligt. Bizleen bewaart noch de invoer noch het antwoord; alleen het gevonden geografische punt wordt hooguit één dag bewaard in de cache van het Cloudflare-netwerk, onder een gehashte sleutel die de invoer niet bevat. Voor hosting en bewaartermijn bij het IGN, zie het privacybeleid dat het IGN op ign.fr publiceert.
- OpenStreetMap Foundation (dienst Nominatim, Verenigd Koninkrijk): drie verschillende toepassingen, die niet met elkaar verward mogen worden. Enerzijds het omzetten van het gepubliceerde vestigingsadres in coördinaten, eenmalig uitgevoerd vanaf onze servers: alleen dat adres, dat al openbaar op uw pagina staat, wordt doorgegeven. Anderzijds het tonen van de locatiekaart op de openbare kaart: de browser van de bezoeker laadt deze en deelt daarbij het IP-adres met OpenStreetMap (zie 2.5). Ten slotte, en alleen als terugvaloptie wanneer de Base Adresse Nationale de plaats niet herkent (met name buiten Frankrijk), de plaats die een bezoeker invoert in het formulier voor de werkgebiedcontrole van een openbare kaart, doorgegeven vanaf onze servers, zonder zijn IP-adres of enige identificatie (zie de vermelding van het IGN hierboven). Privacybeleid van de OSMF.
- Zoeken per gebied in de gids Bizleen Events (IGN en OpenStreetMap Foundation, zie de twee vermeldingen hierboven): wanneer een bezoeker een stad, wijk of postcode typt bij ‘In de buurt van’, wordt die tekst vanaf onze servers doorgegeven aan de geocoderingsdienst van de Géoplateforme (data.geopf.fr) en, als terugval, aan Nominatim, zonder zijn IP-adres of enige identificatie. Een tekst die op een exact adres lijkt (een huisnummer en een straat, zoals ‘Kalverstraat 92’) wordt nooit doorgegeven of bewaard: de pagina vraagt dan om een plaats. Doel: het midden van het gebied vinden om evenementen in de buurt te tonen. Bizleen bewaart het punt van de gevonden plaats, onder een vingerafdruk van de tekst die hem niet leesbaar bevat, hoogstens 30 dagen. De locatie die de knop ‘In mijn buurt’ geeft, wordt niet doorgegeven en niet opgeslagen. De al gepubliceerde adressen van de locaties van openbare evenementen worden door deze twee diensten ook eenmalig, vanaf onze servers, omgezet in coördinaten.
- Telegram (Telegram FZ-LLC, Dubai, Verenigde Arabische Emiraten): verzending van de in 2.7 beschreven interne meldingen, uitsluitend aan de uitgever van de dienst. Telegram ontvangt de inhoud van deze berichten, dus uw naam en e-mailadres. Voor de Verenigde Arabische Emiraten heeft de Europese Commissie geen adequaatheidsbesluit genomen: deze doorgifte buiten de Europese Unie blijft beperkt tot die meldingen en u kunt er bezwaar tegen maken. Privacybeleid van Telegram.
- Orbit (app.bizleen.com): reserveringsmodule op kaarten die deze activeren. Orbit is geen verwerker voor ons: Orbit verwerkt voor eigen rekening en voor rekening van de vestiging wat de bezoeker in het reserveringsformulier invoert, evenals het IP-adres dat de browser doorgeeft bij het laden van de module. Wij ontvangen noch die gegevens, noch de reservering.
Toegang van de uitgever tot uw account. Met een beheerfunctie kan de uitgever uw omgeving openen zoals u die ziet, om ondersteuning te bieden of een verzoek af te handelen. Deze functie is uitsluitend bestemd voor de uitgever van de dienst en wordt alleen voor ondersteuning en onderhoud gebruikt. Zij opent uw adresboek niet (zie artikel 10).
Gegevens worden niet verkocht, voor advertentiedoeleinden gedeeld of verstrekt aan andere derden dan de hierboven genoemde partijen. Zij zijn allemaal noodzakelijk voor het functioneren van de dienst of voor een functie die u heeft geactiveerd.
5. Bewaartermijnen
- Account, kaart en gepubliceerde inhoud: zolang uw account bestaat. Onmiddellijke verwijdering op verzoek (zie artikel 6).
- Sessie: 30 dagen zonder bezoek, daarna automatische verwijdering.
- Registratie van inlogpogingen (IP-adres): maximaal 24 uur, automatisch gewist.
- Links die per e-mail worden verzonden: een adresbevestigingslink is 24 uur geldig, een wachtwoordherstellink 1 uur, en elke link kan slechts één keer worden gebruikt. Daarna is de link ongeldig. De bijbehorende registratie wordt verwijderd zodra u een nieuwe link aanvraagt, en in ieder geval samen met uw account.
- Uitnodigingen om samen een kaart te bewerken: 14 dagen. Daarna werkt de link niet meer en wordt de uitnodiging, die het e-mailadres van de uitgenodigde persoon bevat, verwijderd bij de volgende verzending of aanvaarding van een uitnodiging.
- Berichten ontvangen via een contactformulier: worden na het doorsturen aan de kaarthouder niet bewaard.
- Foto's die worden uitgelezen om een kaart of een contact vooraf in te vullen : Originele foto’s en ruwe tekst voor de gegevensextractie worden niet bewaard. Contacten worden opgeslagen en kunnen worden bewerkt. Als u daarvoor kiest, blijft een kleine afbeelding bij het contact bewaard; u kunt deze vanuit de contactfiche verwijderen. Een gevelfoto die u als omslag kiest, blijft bij de afbeeldingen van uw kaart bewaard.
- Adresboek (zie artikel 10): elk contact zolang u het in uw adresboek houdt. Een contact dat u drie jaar lang niet heeft geopend of gewijzigd, wordt u gemeld en, als u niet reageert, drie maanden na die melding verwijderd. Het hele adresboek wordt samen met uw account verwijderd.
- Interne meldingen aan de uitgever (zie 2.7): het bericht blijft in zijn Telegram-gesprek staan totdat hij het verwijdert.
- Bezoekstatistieken: worden bewaard zolang de kaart bestaat en samen met de kaart verwijderd.
- Abonnementsgegevens: gedurende de looptijd van het abonnement en daarna zolang nodig voor onze boekhoudkundige en fiscale verplichtingen.
- Back-ups: onze hostingaanbieder bewaart technische back-ups volgens zijn eigen cycli. Deze kunnen niet op verzoek worden geraadpleegd.
6. Uw rechten
Overeenkomstig de AVG (artikelen 15 tot en met 22) en de Franse wet Informatique et Libertés heeft u de volgende rechten:
- Inzage en overdraagbaarheid: download een volledige JSON-export van uw gegevens via uw accountpagina (knop ‘Mijn JSON-export downloaden’). Uw adresboek exporteert u apart, vanuit het adresboek zelf (zie artikel 10).
- Rectificatie: wijzig uw gegevens op elk moment in uw dashboard.
- Gegevenswissing (recht op vergetelheid): verwijder uw account onmiddellijk via uw accountpagina (gevarenzone). Daarmee worden ook uw kaart, inhoud, statistieken, adresboek, sessies en alle bestanden verwijderd: profielfoto, logo, achtergrond, foto's van de vestiging, evenementposters, foto's van menu-items, PDF-document en de afbeeldingen die de dienst op basis van uw bestanden heeft gemaakt (contactminiatuur, QR-code voor de handtekening). Ook de registratie van uw gebruik van AI-functies, uitnodigingen om samen te bewerken waarin uw e-mailadres stond, en registraties van uw inlogpogingen worden verwijderd. Uw handle wordt weer beschikbaar.
Er is één voorwaarde: zolang er een lopend abonnement is, wordt verwijdering geweigerd. Zeg dat eerst op en verwijder daarna het account. Wij verkiezen deze twee duidelijke handelingen boven een accountverwijdering die zelfstandig besluit een betaald abonnement te beëindigen. - Toestemming intrekken: wijzig voor bezoekersmeting uw keuze met de knop in artikel 3, op elk moment en zonder opgave van reden.
- Bezwaar: het verwijderen van het account heeft hetzelfde effect.
- Beperking: neem contact met ons op om de verwerking te beperken zonder gegevens te verwijderen.
- Klacht: u kunt een klacht indienen bij de CNIL (cnil.fr), de Franse gegevensbeschermingsautoriteit.
Wij beantwoorden elk verzoek aan rgpd@bizleen.com binnen een maand, overeenkomstig artikel 12 van de AVG.
7. Beveiliging
- Uw wachtwoord wordt nooit leesbaar opgeslagen en kan door niemand worden gelezen, ook niet door ons.
- De uitwisseling tussen uw browser en de website is van begin tot eind versleuteld via HTTPS.
- De cookie die uw sessie openhoudt, is niet leesbaar voor scripts op de pagina en wordt alleen via een versleutelde verbinding verstuurd.
- Het aantal inlogpogingen, registraties en verzonden berichten wordt beperkt om geautomatiseerde aanvallen af te remmen.
- Bestanden die u uploadt worden gecontroleerd voordat ze worden geaccepteerd. Alleen bepaalde afbeeldings- en documentformaten zijn toegestaan, binnen de groottelimieten die de editor bij het uploaden vermeldt. Wij controleren het daadwerkelijke bestandstype, niet alleen de extensie.
- Voor gevoelige handelingen (wachtwoord of e-mailadres wijzigen, account verwijderen) moet u uw wachtwoord opnieuw invoeren.
Geen enkele onlinedienst is onfeilbaar. Bij een datalek dat een risico voor uw rechten kan opleveren, melden wij dit aan de CNIL en informeren wij u bij een hoog risico rechtstreeks, overeenkomstig artikelen 33 en 34 van de AVG.
8. Minderjarigen
De dienst is niet bestemd voor minderjarigen onder de 16 jaar. Als u ouder of voogd bent en een minderjarige een account heeft aangemaakt, neem dan contact met ons op voor onmiddellijke verwijdering.
9. Wijzigingen
Dit beleid kan worden bijgewerkt. De datum van de laatste wijziging staat bovenaan de pagina. Over wezenlijke wijzigingen informeren wij u per e-mail.
10. Adresboek
Met het adresboek bewaart u de contactgegevens van de mensen die u ontmoet: u fotografeert het visitekaartje dat iemand u heeft gegeven, of u voert de gegevens zelf in. Het gaat hier dus om gegevens van andere personen, en de rollen zijn niet dezelfde als in de rest van dit beleid.
10.1 Wie verantwoordelijk is
- U bent de verwerkingsverantwoordelijke voor de gegevens die u opslaat: u bepaalt wie in uw adresboek komt, wat u over iemand bewaart en waarom. Houdt u dit adresboek uitsluitend voor persoonlijk gebruik bij, buiten elke beroepsactiviteit, dan is de AVG niet van toepassing op dat gebruik (artikel 2.2.c).
- Bizleen is uw verwerker (artikel 28 van de AVG): wij bewaren uw adresboek voor u, volgens uw instructies, en voor geen enkel ander doel.
- Anthropic is een subverwerker, uitsluitend voor het uitlezen van de foto van een visitekaartje, wanneer u er een maakt.
10.2 Doel en rechtsgrond
Het adresboek dient één doel: de mensen die u hun contactgegevens hebben gegeven, in een zakelijke context terugvinden en opnieuw contacteren. Deze verwerking berust op uw gerechtvaardigd belang (artikel 6.1.f van de AVG): de zakelijke contactgegevens bewaren die iemand u zelf heeft gegeven door u zijn of haar kaartje te overhandigen, wat die persoon redelijkerwijs kan verwachten. Het is aan u om de mensen die u opslaat te informeren (artikel 14 van de AVG) en op hun verzoeken te reageren.
10.3 De opgeslagen gegevens
- De gegevens van een visitekaartje, en alleen die: achternaam, voornaam, functie, bedrijf, telefoonnummer, e-mailadres, website, postadres, sociale media, en het adres van de openbare Bizleen-kaart van die persoon als het visitekaartje er een vermeldt.
- Wat u zelf toevoegt: een notitie, labels, de plaats en datum van de ontmoeting.
Wanneer u een visitekaartje fotografeert, wordt de afbeelding naar Anthropic gestuurd om de contactgegevens te lezen. Het contact wordt in uw privéadresboek opgeslagen en blijft bewerkbaar. Originele foto’s en ruwe tekst worden niet bewaard. U kunt een kleine afbeelding bewaren en later uit het contact verwijderen. Geen gevoelige informatie: gezondheid, meningen, religie.
10.4 Wie er toegang toe heeft
Uw adresboek hoort alleen bij uw account. Niemand anders heeft er toegang toe: geen collega, geen persoon die een van uw kaarten mee bewerkt, geen lid van uw team en ook niet de uitgever van de dienst, wiens ondersteuningsfunctie het adresboek niet opent (zie artikel 4). Bizleen gebruikt het voor niets anders: het adresboek wordt niet gebruikt voor het verzenden van e-mails, niet voor statistieken, niet voor een openbare gids en niet voor Orbit. Het beheer van de dienst ziet alleen het aantal contacten in elk adresboek, nooit de inhoud ervan, ook niet bij de zoekopdracht die in 10.7 wordt beschreven.
Verwerkers: Cloudflare, dat de dienst host en dus uw adresboek bewaart, en Anthropic, uitsluitend voor het uitlezen van een foto van een visitekaartje (zie artikel 4).
10.5 Bewaartermijn
- Elk contact wordt bewaard zolang u het in uw adresboek houdt.
- Een contact dat u drie jaar lang niet heeft geopend of gewijzigd, wordt u in het adresboek gemeld, met de vraag of u het wilt houden. Als u niet reageert, wordt het drie maanden na die melding verwijderd.
- Het verwijderen van uw account wist uw hele adresboek.
10.6 Uw rechten op uw adresboek
- Verwijdering: u verwijdert een contact wanneer u wilt; de verwijdering is onmiddellijk en definitief.
- Export: u exporteert op elk moment uw volledige adresboek, in vCard- en CSV-formaat, vanuit het adresboek zelf.
10.7 Als uw gegevens in het adresboek van een gebruiker staan
U kunt zich wenden tot de persoon die ze heeft opgeslagen en daarvoor verantwoordelijk is, of schrijven naar rgpd@bizleen.com. Bizleen doorzoekt de adresboeken niet uit eigen beweging: op uw schriftelijk verzoek, en alleen dan, kan de uitgever van de dienst de adresboeken doorzoeken op uw exacte e-mailadres. Alleen hij kan deze zoekopdracht uitvoeren, en elke zoekopdracht wordt vastgelegd in een logboek dat uw adres niet leesbaar bewaart. De gevonden contacten worden verwijderd, of uw verzoek wordt doorgestuurd naar de betrokken gebruiker.
11. Contact
Voor vragen over uw persoonsgegevens: rgpd@bizleen.com.