Privacybeleid
Versie 1.0 — van kracht vanaf [DATE]
1. Wie wij zijn
Dit beleid beschrijft hoe [RAISON SOCIALE], met zetel te [ADRESSE], persoonsgegevens beschermt op het platform dypsia.com.
Verantwoordelijke voor de bescherming van persoonsgegevens: [NOM] — info@dypsia.com.
2. Op wie het van toepassing is
Dit beleid betreft drie groepen personen:
- de bezoekers van de website dypsia.com;
- de klanten en hun beheerders: de organisaties die een ruimte aanmaken en de personen die hen vertegenwoordigen;
- de leden en klanten van onze klanten: voor hen, zie afdeling 4. Het is de organisatie, en niet Dypsia, die beslist over het verzamelen en het gebruik van hun gegevens.
3. Wat wij verzamelen en waarom
| Gegevens | Waarvoor |
|---|---|
| Naam van de organisatie, land, adres, plaats, postcode | De ruimte aanmaken en identificeren, de facturen opstellen |
| Naam en e-mailadres van de beheerder | Het account beheren, dienstberichten versturen, het adres verifiëren |
| Wachtwoord | Authenticatie. Het wordt gehasht bewaard: wij kunnen het niet lezen en niet herstellen |
| Facturatiegegevens | Facturatie, boekhouding, belastingen |
| Technische logboeken: IP-adressen, tijdstempels van de aanmeldingen, beveiligingsgebeurtenissen | Beveiliging, misbruikpreventie, bewijs van aanvaarding van het contract, diagnose |
| E-mails met de ondersteuning | Vragen beantwoorden |
Wij verzamelen geen betaalkaartnummers: betalingen worden verwerkt door gecertificeerde dienstverleners, volgens hun eigen beleid.
The dypsia.com site uses only the cookies it needs to work: session, security, language preference. What a Space sets in its own browser session is governed by the Customer, who runs it.
4. De gegevens die onze klanten hosten
Elke klant beheert in zijn ruimte zijn eigen gegevens: leden, schenkers, klanten, leveranciers, boekingen, documenten. Voor die gegevens geldt:
- de klant is er verantwoordelijk voor: hij beslist wat wordt verzameld en waarom;
- Dypsia handelt voor zijn rekening: wij hosten en back-uppen die gegevens volgens zijn instructies, zonder ze in te kijken of voor andere doeleinden te gebruiken;
- elke ruimte steunt op een afgescheiden database, zonder kruislingse toegang tussen klanten;
- schrijft iemand ons over gegevens die een klant bijhoudt, dan verwijzen wij die persoon naar de klant en brengen wij de klant op de hoogte.
5. Met wie wij ze delen
Wij verkopen of verhuren geen persoonsgegevens. Wij delen ze enkel:
- met onze infrastructuurleveranciers, voor het hosten van de servers;
- met de betaaldienstverleners, voor de betalende formules;
- met de overheid, wanneer een wet of een geldig bevel dat vereist. Wij lichten de betrokkene in wanneer de wet dat toelaat;
- met een mogelijke overnemer, bij verkoop of reorganisatie, waarbij de verbintenissen van dit beleid behouden blijven.
De actuele lijst van onze dienstverleners is op verzoek beschikbaar via info@dypsia.com.
6. Waar ze worden bewaard
De gegevens staan op servers in de Europese Unie.
Voor personen in Canada worden zij dus buiten het land bewaard. Wij omkaderen die doorgifte met een schriftelijke overeenkomst met onze hostingpartner, die een vergelijkbaar beschermingsniveau waarborgt.
Voor personen in de Europese Unie blijven de gegevens in de Unie. Worden zij vanuit Canada geraadpleegd voor beheer of ondersteuning, dan steunt die doorgifte op het adequaatheidsbesluit van de Europese Commissie voor Canada.
7. Hoe lang
| Categorie | Duur |
|---|---|
| Actief account en actieve ruimte | Voor de duur van de contractuele relatie |
| Opgezegde ruimte | 30 dagen, daarna definitieve verwijdering en geleidelijke wissing uit de back-ups |
| Ongebruikte gratis ruimte | Verwijdering na 120 dagen zonder aanmelding, waarschuwing na 90 dagen |
| Facturatiegegevens | Voor de duur van de toepasselijke fiscale verjaringstermijnen |
| Technische logboeken | 12 maanden, behalve bij een beveiligingsincident in onderzoek |
| Niet bevestigde inschrijving | Geen bewaring: er wordt niets opgeslagen zolang het e-mailadres niet is bevestigd |
8. Hoe wij ze beschermen
- versleutelde communicatie;
- een afzonderlijke database per ruimte, zonder kruislingse toegang;
- wachtwoorden gehasht bewaard, nooit leesbaar;
- versleutelde configuratiegeheimen;
- gecontroleerde en gelogde beheerderstoegang;
- geregelde back-ups met rotatie;
- verificatie van het e-mailadres vóór het aanmaken van elk account.
Bij een inbreuk met een ernstig risico verwittigen wij de bevoegde autoriteiten en de betrokken personen, en houden wij het register bij dat de wet oplegt.
9. Uw rechten
U kunt de gegevens inzien die wij over u bijhouden, ze laten verbeteren, uw toestemming intrekken behoudens wettelijke en contractuele verplichtingen, en onze naleving aanvechten bij onze verantwoordelijke.
Bevindt u zich in de Europese Unie, dan hebt u bovendien recht op wissing, beperking, bezwaar en overdraagbaarheid.
Om ze uit te oefenen, schrijf naar info@dypsia.com. Wij antwoorden binnen dertig dagen, en binnen een maand voor verzoeken die onder de Europese verordening vallen.
U kunt ook klacht indienen bij de bevoegde instantie: in Canada de Privacy Commissioner; in de Europese Unie de toezichthoudende autoriteit van uw land.
Staan uw gegevens in de ruimte van een klantorganisatie omdat u er lid, schenker of klant van bent, richt uw verzoek dan rechtstreeks tot die organisatie: zij alleen beslist over de verwerking. Wij staan haar bij binnen onze technische mogelijkheden.
10. Minderjarigen
The Dypsia account and the Spaces are meant for organisations and professionals. We do not knowingly collect information about minors in order to create an account.
11. Wijzigingen
We may change this policy at any time. The version in force is the one published on this page, with its update date. On a paid plan, changes take effect at the next renewal of the subscription; a customer who refuses them may terminate before that renewal. On the Free plan, they take effect as soon as they are published.
12. Ons bereiken
Voor elke vraag over dit beleid of over uw persoonsgegevens: info@dypsia.com, of per post aan [ADRESSE].
De Franse versie van dit beleid heeft voorrang op elke ter informatie verstrekte vertaling.