Privacybeleid

Deze vertaling dient alleen ter informatie. Alleen de Franse versie is juridisch bindend.

1. Wie waarvoor verantwoordelijk is

In qzaco bestaan twee verwerkingen naast elkaar en zij hebben niet dezelfde verwerkingsverantwoordelijke. Het onderscheid is niet louter formeel: het bepaalt tot wie een verzoek moet worden gericht om resultaat te kunnen hebben.

De accountgegevens (registratie, facturatie, gebruik van de dienst): de uitgever, CAP-REL, is de verwerkingsverantwoordelijke.
De inhoud van een fiche: het is de eigenaar van het label die beslist wat hij erop schrijft, ook als hij er gegevens over derden op vermeldt, bijvoorbeeld de naam van een vakman of een telefoonnummer. De uitgever host deze inhoud voor zijn rekening en exploiteert deze niet. Een verzoek met betrekking tot deze inhoud moet dus eerst aan de eigenaar van het label worden gericht; de uitgever kan worden aangesproken onder de voorwaarden beschreven in de wettelijke vermeldingen.

Contactpunt voor alle vragen over persoonsgegevens: https://cap-rel.fr/contact/, of per post aan CAP-REL, 204 Avenue du Verger, 83140 Six Fours les Plages.

2. Verzamelde gegevens

Account: naam, voornaam, e-mailadres, datum van bevestiging van dit adres, rol en saldo aan activeringen. Het wachtwoord wordt nooit in leesbare vorm bewaard, alleen een hash ervan.
Facturatie: postadres, postcode, plaats en land, eenmalig gevraagd bij de eerste online betaling. Een activering via tegoed of via een oplaadcode vraagt er geen enkele.
Bestellingen: referentie, product, status, datum van betaling, alsmede de aanvaarde versie van de algemene verkoopvoorwaarden en de datum van die aanvaarding.
Fiches: titel, teksten van de drie niveaus, foto's, categorie van de locatie, onderhoudstermijn en einddatum van de betaalde periode. De wachtwoorden van de niveaus worden evenmin in leesbare vorm bewaard.
Raadplegingen: slechts twee waarden, opgeslagen bij de fiche: het aantal scans en de datum van de laatste. Geen IP-adres, geen browser-ID, geen bezoekentabel: men weet hoe vaak een label is gescand, nooit door wie. De eigenaar die zijn eigen pagina leest, robots, linkvoorvertoningen van berichtendiensten en herladingen binnen dertig minuten worden niet meegeteld.
Technische serverlogs, waaronder de IP-adressen die nodig zijn voor de beveiliging: zij maken het mogelijk het aantal wachtwoordpogingen, registraties en verzoeken om het wachtwoord opnieuw in te stellen te beperken.
Verzoeken naar adressen die de site nooit bedient (bestanden .php, .env, beheerpagina's van andere software), verzonden door robots die servers aftasten: het IP-adres, de datum, de methode, het pad zonder parameters, de beoogde domeinnaam en de user agent. Een adres dat deze herhaalt, wordt tijdelijk geblokkeerd door de firewall van de server.

3. Wat niet wordt verzameld

De metadata van foto's. Elke verzonden foto wordt opnieuw gecodeerd en verliest daarbij al haar EXIF-metadata, waaronder de GPS-coördinaten. De foto van de meterkast bevat dus niet het adres van de woning. Dit is geen bijeffect: het is een garantie, en een geautomatiseerde test controleert dit bij elke release.
Geen enkel bankgegeven, aangezien de betaling buiten de Dienst plaatsvindt, op een afzonderlijke betaalpagina.
Geen cookies voor bezoekersstatistieken of reclame. De enige geplaatste cookies zijn de sessiecookie en die van het anti-CSRF-token, beide noodzakelijk voor de werking van de dienst.
Geen bronnen van derden. De pagina's laden geen lettertype, script of afbeelding van een externe dienst: uw IP-adres wordt aan niemand doorgegeven louter door uw bezoek.

4. Doeleinden en rechtsgronden

Uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG): het account openen, een label in gebruik nemen, de fiche leesbaar houden gedurende de verkochte looptijd, de factuur opstellen, de herinneringen voor vervaldatum en onderhoud verzenden.
Wettelijke verplichting (artikel 6, lid 1, onder c): het bewaren van de factuurstukken.
Gerechtvaardigd belang (artikel 6, lid 1, onder f): de beveiliging van de dienst en de bestrijding van misbruik, alsmede het tellen van de scans, dat een gegeven is van het gelabelde object en niet van de persoon die het bekijkt.

Er wordt geen enkel besluit met rechtsgevolgen genomen dat uitsluitend gebaseerd is op geautomatiseerde verwerking, en er vindt geen profilering plaats.

5. De fiches worden niet geïndexeerd

Fichepagina's bevatten een instructie om niet te indexeren (noindex, nofollow): een label is bedoeld om ter plaatse te worden gescand, niet om te worden gevonden door in een zoekmachine naar een adres te zoeken. De titel van een fiche wordt daarentegen wel verzonden naar berichtendiensten die een in een gesprek geplakte link uitvouwen, nooit de tekst ervan: wat de eigenaar schrijft, is bedoeld om ter plaatse te worden gelezen, niet om door een externe dienst in de cache te worden opgeslagen.

6. Ontvangers

De gegevens worden niet verkocht, verhuurd of overgedragen. Zij worden verwerkt door de uitgever en, uitsluitend voor de handelingen die dat vereisen, door:

de hostingproviders die worden genoemd in de wettelijke vermeldingen: opslag en uitvoering van de dienst;
het facturatiekanaal van de uitgever: naam, voornaam, e-mailadres en factuuradres, voor het opstellen van de factuur;
de server voor het verzenden van e-mail: adres van de ontvanger en inhoud van het verzonden bericht.

Er worden geen gegevens buiten de Europese Unie doorgegeven: zij worden gehost en verwerkt in Frankrijk.

7. Bewaartermijnen

Fiche: gedurende de periode van 10 jaar, daarna gearchiveerd in alleen-lezen modus. Zij wordt op de vervaldatum nooit automatisch verwijderd, en dat is de kern van de belofte van het product: een label dat op een muur is geplakt, moet blijven reageren.
Account: zolang het bestaat.
Bestellingen: bewaard, het zijn factuurstukken.
Tokens voor het opnieuw instellen van het wachtwoord: dagelijks verwijderd zodra ze verlopen zijn.
Browsersessie: twee uur inactiviteit.
Ontgrendeling van een beveiligd niveau: dertig minuten, en de eigenaar kan het niveau onmiddellijk weer sluiten. Het wachtwoord dat aan een vakman wordt doorgegeven, opent de fiche dus niet voor de hele dag.
Archief van uw gegevens: 7 dagen. Na deze termijn wordt het bestand van onze servers gewist en werkt de link niet meer; het spoor van uw verzoek wordt echter wel bewaard, omdat wij moeten kunnen aantonen dat aan uw rechten gevolg is gegeven.
Technische logs: 90 dagen voor het log van de applicatie, acht weken voor dat van de verzoeken van robots.

8. Uw rechten

Overeenkomstig de AVG hebt u een recht op inzage, rectificatie, gegevenswissing, overdraagbaarheid, bezwaar en beperking met betrekking tot uw gegevens, alsmede het recht om richtlijnen vast te leggen over wat er na uw overlijden met uw gegevens gebeurt (article 85 de la loi Informatique et Libertés, artikel 85 van de Franse wet op informatica en vrijheden).

Inzage en overdraagbaarheid regelt u zelf: vanuit uw account stelt de knop "Een kopie van mijn gegevens aanvragen" een archief samen met uw fiches en hun drie niveaus, uw foto's, uw bestellingen en de herkomst van elk van uw activeringen. Uw fiches staan er twee keer in: in JSON, zodat andere software ze kan overnemen, en als webpagina, zodat u ze kunt lezen. Zodra het archief klaar is, wordt u per e-mail een persoonlijke link toegestuurd. Het archief bevat geen enkel wachtwoord: noch dat van uw account, noch die van uw beveiligde niveaus worden in leesbare vorm bewaard, en de hash die in de plaats daarvan wordt bewaard, beschermt uw gegevens in plaats van ze te beschrijven.

De inhoud van uw fiches kunt u op elk moment rechtstreeks vanuit uw omgeving corrigeren en vervangen. Voor andere verzoeken kunt u schrijven naar het in sectie 1 vermelde contactpunt. Wij antwoorden binnen een maand na ontvangst; deze termijn kan met twee maanden worden verlengd als het verzoek complex is, in welk geval u daarvan binnen de eerste maand op de hoogte wordt gebracht, met vermelding van de reden. Alleen bij redelijke twijfel over uw identiteit wordt u om een identiteitsbewijs gevraagd.

Gegevenswissing vraagt u aan vanuit uw account, en het verzoek wordt door een persoon onderzocht in plaats van automatisch te worden uitgevoerd: daarbij wordt onderscheiden wat kan verdwijnen en wat niet. Voordat u iets bevestigt, toont het scherm u in cijfers wat het verzoek voor uw account zal betekenen, en u ontvangt hetzelfde overzicht zodra de wissing is uitgevoerd.

Wat definitief verdwijnt:

uw identiteit, uw factuuradres en uw wachtwoord;
uw labels die zich niet meer in hun betaalde periode bevinden, de labels die u nooit in gebruik hebt genomen en de labels die u in de prullenbak had geplaatst, met hun foto's;
de gegevensarchieven die u had aangevraagd, aangezien die er een kopie van bevatten.

Wat wordt bewaard, en waarom:

uw labels die zich nog in hun betaalde periode bevinden, tot hun vervaldatum. Dat is wat u is verkocht: een label dat op een kast is geplakt, moet blijven reageren op wie het scant, ook op een derde die niets heeft gevraagd. Ze dragen uw naam niet meer.
uw bestellingen: dit zijn factuurstukken die volgens de wet moeten worden bewaard. Het account waaraan ze zijn gekoppeld, wordt ontdaan van alles wat naar u verwijst; er blijft alleen een nummer over.

Een gevolg om te kennen voordat u het verzoek doet: gekochte en niet gebruikte activeringen gaan samen met het account verloren. Het aantal ervan wordt u vóór de bevestiging op het scherm getoond.

9. Beveiliging

De communicatie is versleuteld (HTTPS). Zowel de wachtwoorden van accounts als de wachtwoorden van niveaus worden uitsluitend in de vorm van een hash bewaard. De foto's worden niet geserveerd vanaf een openbaar, raadbaar pad, maar door een controller die bij elke afbeelding controleert of het niveau waartoe zij behoort daadwerkelijk geopend is. Inlogpogingen, registraties, verzoeken om het wachtwoord opnieuw in te stellen en pogingen met wachtwoorden van niveaus worden geteld en beperkt.

10. Klacht

Als u van mening bent dat de verwerking van uw gegevens een inbreuk op de AVG vormt, kunt u een klacht indienen bij de CNIL (de Franse toezichthoudende autoriteit), onverminderd een beroep bij de rechter: www.cnil.fr, of per post aan 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.