Cyber Planet Inc., een bedrijf opgericht in Ontario, Canada ("wij"), is verantwoordelijk voor de verwerking van persoonsgegevens op portuguesesnomundo.online en het portaal voor verenigingen. Dit beleid legt uit welke gegevens wij verwerken, waarom, hoe lang en welke rechten u heeft. Ons streven is om het minimaal noodzakelijke te verzamelen.
1. Samenvatting
- Bezoekers: u kunt evenementen bekijken zonder account. Wij slaan uw exacte locatie niet op en bouwen geen profiel van u op.
- Verenigingen: wij slaan de account- en organisatiegegevens op die nodig zijn om de dienst te leveren; betalingen worden afgehandeld door Stripe.
- Wij verkopen geen persoonsgegevens.
2. Welke gegevens wij verwerken
2.1 Bezoekers van de openbare site
- Technische serverlogs (IP-adres, datum en tijd, opgevraagde pagina, type browser). Ze worden gebruikt voor beveiliging en werking en korte tijd bewaard (tot ongeveer 14 dagen). De logs bevatten niet de zoektermen die u in de evenementenzoekopdracht typt.
- Essentiële cookies (zie het Cookiebeleid).
- Analytics en marketing (optioneel): indien ingeschakeld, en alleen nadat u de cookiemelding accepteert, gebruiken wij diensten zoals Google Analytics om geaggregeerd te begrijpen hoe de site wordt gebruikt. U kunt weigeren of uw keuze wijzigen onder "Cookie-instellingen" in de voettekst.
- Locatie: u kiest de plaats door die te typen. Als wij later een optie "mijn locatie gebruiken" aanbieden, wordt die alleen gevraagd wanneer u op de knop tikt, tijdelijk gebruikt voor de zoekopdracht en niet opgeslagen in profielen, statistieken of logs.
2.2 Verenigingen en gebruikers van het portaal
- Account: naam, e-mail, wachtwoord (versleuteld en onomkeerbaar opgeslagen), voorkeurstaal, geheim van de verificatie in twee stappen (versleuteld) en de data waarop u de voorwaarden heeft aanvaard.
- Organisatie: naam, type, land, stad, beschrijving, website, contactgegevens en andere gegevens die u zelf verstrekt, waaronder de evenementen, afbeeldingen en logo's die u publiceert.
- Beveiliging en audit: een registratie van belangrijke handelingen (bijvoorbeeld inloggen, wijzigingen, goedkeuringsbesluiten) met datum, IP-adres en browser.
- Abonnement en facturatie: de status van het abonnement en klantidentificaties bij de betalingsdienstverlener. Volledige kaartgegevens worden door Stripe verwerkt en lopen niet via onze servers.
- Communicatie: servicemails (e-mailbevestiging, goedkeuring, betalingsberichten) en berichten die u ons stuurt.
2.3 Nieuwsbrieven en volgers (wanneer beschikbaar)
- E-mail, stad of regio, taal en bewijs van uw toestemming (datum, bron en geaccepteerde tekst). Inschrijven vereist e-mailbevestiging en kan in elk bericht worden opgezegd. Er zijn twee afzonderlijke lijsten: de nieuwsbrief van het platform (door ons beheerd, die verenigingen niet kunnen zien) en de volgerslijst van elke vereniging (waartoe die vereniging toegang heeft om u informatie over haar evenementen te sturen).
3. Waarvoor wij gegevens gebruiken en onze rechtsgrond
| Doel | Grondslag |
|---|---|
| Accounts aanmaken en beheren, aanmeldingen beoordelen en de dienst leveren | Uitvoering van een overeenkomst |
| Facturatie, invoicing en fiscale verplichtingen | Overeenkomst en wettelijke verplichting |
| Beveiliging, misbruik en fraude voorkomen, auditing | Gerechtvaardigd belang (bescherming van de dienst en gebruikers) |
| Nieuwsbrieven en promotionele communicatie | Toestemming (u kunt die op elk moment intrekken) |
| De dienst verbeteren met geaggregeerde statistieken | Gerechtvaardigd belang |
4. Met wie wij gegevens delen
Wij gebruiken alleen dienstverleners die nodig zijn voor de dienst, gebonden door contracten die gegevensbescherming vereisen:
- Hosting: Hetzner Online GmbH — servers in Finland (Europese Unie).
- Analytics (alleen met toestemming): Google (Google Analytics / Search Console), indien ingeschakeld.
- Betalingen: Stripe — voor abonnementen en facturatie (indien ingeschakeld).
- E-mailbezorging: een dienstverlener voor e-mailbezorging (indien ingeschakeld) voor servicemails en nieuwsbrieven.
- Kaarten en adressen: een geocoderingsdienst (bijvoorbeeld Google) kan de tekst van een adres of plaats ontvangen om coördinaten te vinden (indien ingeschakeld). Die ontvangt niet de locatie van uw apparaat.
- Kunstmatige intelligentie: als een vereniging AI-functies gebruikt (bijvoorbeeld OpenAI), wordt de tekst die zij voor die functie aanlevert naar de dienstverlener gestuurd. Gegevens van bezoekers worden niet verstuurd.
Gegevens die verenigingen publiceren (evenementen, organisatieprofiel, als openbaar gemarkeerde contactgegevens) zijn zichtbaar voor elke bezoeker. Alleen contactgegevens die de vereniging openbaar maakt, zijn openbaar. Wij kunnen gegevens ook verstrekken wanneer de wet dat vereist.
5. Internationale doorgiften
Wij zijn een Canadees bedrijf en onze servers staan in de Europese Unie. Gegevens kunnen daarom worden verwerkt in Canada en de EU, en door dienstverleners in andere landen (bijvoorbeeld de Verenigde Staten). Waar vereist, gebruiken wij passende waarborgen zoals standaardcontractbepalingen.
6. Hoe lang wij gegevens bewaren
- Technische serverlogs: tot ongeveer 14 dagen.
- Account- en organisatiegegevens: zolang het account bestaat en, na beëindiging, tot 24 maanden (om problemen op te lossen en misbruik te voorkomen), tenzij een geldig verzoek tot verwijdering wordt gedaan.
- Beveiligingsauditlogs: tot 24 maanden.
- Facturatiegegevens: zolang de belastingwetgeving dat vereist (tot 6 jaar).
- Nieuwsbrieven: tot u zich uitschrijft; wij bewaren alleen het minimale bewijs dat nodig is om toestemming aan te tonen en de uitschrijving na te komen.
7. Uw rechten
Afhankelijk van waar u woont (bijvoorbeeld onder de Canadese privacywetgeving, de AVG in de EU of de UK GDPR) heeft u het recht om uw gegevens in te zien, te corrigeren, te verwijderen, de verwerking te beperken of daartegen bezwaar te maken, een overdraagbare kopie te ontvangen en uw toestemming op elk moment in te trekken. Om deze rechten uit te oefenen, schrijft u naar info@portuguesesnomundo.online. Wij kunnen u vragen uw identiteit te bevestigen. Wij antwoorden binnen de toepasselijke wettelijke termijn.
Als u denkt dat wij uw gegevens onjuist behandelen, kunt u een klacht indienen bij de toezichthouder voor gegevensbescherming in uw land — bijvoorbeeld het Office of the Privacy Commissioner of Canada, de CNPD in Portugal of de gelijkwaardige autoriteit waar u woont.
8. Beveiliging
Wij gebruiken versleutelde verbindingen (HTTPS), onomkeerbaar gehashte wachtwoorden, verificatie in twee stappen, scheiding van gegevens tussen accounts, auditlogs, back-ups en regelmatige updates. Geen enkel systeem is volledig veilig; als er een datalek optreedt dat u risico oplevert, informeren wij u en de autoriteiten waar de wet dat vereist.
9. Kinderen
De Dienst is niet bedoeld voor kinderen onder de 16 jaar en wij verzamelen niet bewust gegevens van kinderen. Het portaal voor verenigingen is bedoeld voor volwassenen die organisaties vertegenwoordigen.
10. Wijzigingen
Wij kunnen dit beleid bijwerken. De datum van de laatste update staat bovenaan; bij wezenlijke wijzigingen informeren wij verenigingen per e-mail.
11. Contact
Cyber Planet Inc. — info@portuguesesnomundo.online