Privacy

Wie verantwoordelijk is

[nog in te vullen], [nog in te vullen]. Vragen over je gegevens stuur je naar [nog in te vullen].

Wat we bewaren

• Een anoniem account per toestel. Een willekeurig nummer, zonder e-mailadres, telefoonnummer of wachtwoord.
• Je naam en je gezichtje: de naam, kleur en het gezichtje die je zelf kiest. Een voornaam is genoeg.
• Je groepen: de namen van wie meedoet, ook van wie de app niet heeft. Wie trakteerde, de bedragen, de regels van een rekening, wie wat had, wie jarig was en wie terugbetaalde.
• Je toestellen: een omschrijving zoals “iPhone · Safari” en wanneer je het toestel laatst gebruikte. Zo zie je onder Jij welke toestellen aan je groepen kunnen.
• Een logboek per groep: wie wat toevoegde, aanpaste of ongedaan maakte. Zo ziet iedereen in de groep wat er veranderde.
• Codes en links: uitnodigingscodes, koppelcodes en persoonlijke codes zijn tijdelijk. Je herstelcode en de links achter QR-codes bewaren we enkel als hash. Daaruit kan niemand de code terugvinden.
• Tegen misbruik: bij het intypen van codes houden we pogingen bij, met een versleutelde vingerafdruk (hash) van je IP-adres. Die wissen we na 7 dagen.

Wat we niet doen

• Er gaat geen geld door de app. Tournée kent je rekeningnummer en je kaart niet en koppelt niet met je bank.
• De foto van een ticket blijft op je toestel. Je toestel leest het ticket zelf. Enkel de regels die je bewaart, gaan naar de groep.
• Geen reclame, geen trackers en geen analytics, niet in de apps en niet op de website. We verkopen niets door.
• Deze website zet geen cookies en laadt niets van andere servers. De web-app bewaart je sessie in de opslag van je browser, zodat je ingelogd blijft.

Wie je gegevens ziet

• De mensen in dezelfde groep zien de namen, bedragen en rekeningen van die groep. Mensen buiten je groepen zien niets.
• Wie een link krijgt, ziet enkel wat bij die link hoort: bijvoorbeeld het eigen deel van een etentje en aan wie je terugbetaalt.
• Supabase bewaart de database voor ons, in een datacenter in Ierland. Supabase verwerkt die gegevens enkel in onze opdracht.
• GenX (genx.be) host de website en de web-app.
• Apple en Google verdelen de apps via de App Store en Google Play. Wat zij bijhouden, staat in hun eigen privacyverklaring.

Waarom dat mag

We gebruiken je gegevens om te doen wat je de app vraagt: je groepen bijhouden en tonen wie aan de beurt is (artikel 6.1.b van de GDPR).

Namen van mensen zonder app en de pogingen tegen misbruik vallen onder een gerechtvaardigd belang (artikel 6.1.f): de groep werkt niet zonder die namen, en de app moet beschermd zijn tegen wie codes probeert te raden. Zet je iemand zonder app in een groep, gebruik dan enkel een voornaam.

Hoe lang

Je groepen blijven bewaard zolang je ze gebruikt, ook als je een groep archiveert. Haal je iemand uit een groep, dan blijven eerdere rondes en etentjes met die naam staan, zodat de bedragen kloppen.

Tijdelijke codes vervallen vanzelf. De pogingen tegen misbruik wissen we na 7 dagen.

“Alles wissen en opnieuw beginnen” onder Jij wist alles op je toestel. Wil je dat we ook je account en je gegevens op de server wissen, mail dan naar [nog in te vullen].

Je rechten

Je kan je gegevens inkijken, laten verbeteren of wissen, je verzetten tegen het gebruik ervan en ze opvragen in een bestand. Mail naar [nog in te vullen]. Omdat je account anoniem is, vragen we je om te tonen dat het jouw account is, bijvoorbeeld met een persoonlijke code uit de app.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).

Kinderen

Je kan een kind als naam in een groep zetten, bijvoorbeeld als het niet meebetaalt. Gebruik dan enkel een voornaam. Wie jonger is dan 13, gebruikt de app samen met een ouder.

Als dit verandert

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan.