Privacybeleid
Vertaling. Deze tekst is een vertaling die we voor het gemak aanbieden. De Spaanse versie is de officiële tekst en heeft voorrang bij elke afwijking (https://atrazos.app/privacidad?lang=es)
Dit beleid legt uit welke persoonsgegevens in A Trazos (de app voor ateliers en de website https://atrazos.app) worden verwerkt, wie erover beslist, waarvoor ze worden gebruikt en hoe je je rechten kunt uitoefenen, overeenkomstig Verordening (EU) 2016/679 (algemene verordening gegevensbescherming, AVG) en Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, de Spaanse wet op de bescherming van persoonsgegevens en de digitale rechten).
1. Wie de verwerkingsverantwoordelijke is
| Gegeven | Waarde |
|---|---|
| Verwerkingsverantwoordelijke | [TITULAR: nombre y apellidos o razón social] |
| Fiscaal nummer (NIF) | [NIF] |
| Adres | [DOMICILIO] |
| Contact voor privacy | privacidad@atrazos.app |
We hebben geen functionaris voor gegevensbescherming aangewezen, omdat onze activiteit dat niet vereist (artikel 37 van de AVG en artikel 34 van de LOPDGDD). Voor elke vraag over privacy kun je schrijven naar privacidad@atrazos.app.
2. Twee verschillende rollen: verwerkingsverantwoordelijke en verwerker
In A Trazos zijn er twee soorten gegevens, en de wet verdeelt de verantwoordelijkheden in elk geval anders:
- Gegevens van de ateliers en hun team (de mensen die zich in de app registreren), van wie de website bezoekt en van wie ons een melding stuurt: hier zijn wij de verwerkingsverantwoordelijke. De punten 3 en 4 leggen deze verwerkingen uit.
- Gegevens van de klanten van een atelier (wat het atelier in de app over zijn klanten vastlegt en wat een klant vanuit een etalage of vanaf zijn bestelpagina verstuurt): hier is het atelier de verwerkingsverantwoordelijke, dat beslist waarvoor en hoe ze worden gebruikt, en zijn wij zijn verwerker (artikel 28 van de AVG). We verwerken ze alleen om de dienst aan het atelier te verlenen en volgens zijn instructies, op grond van de verwerkersovereenkomst die deel uitmaakt van de Algemene voorwaarden (https://atrazos.app/terminos). Punt 5 legt dit uit.
Als je klant bent van een atelier, richt je vragen over je bestelling en over de uitoefening van je rechten dan tot het atelier: de contactgegevens staan in zijn etalage of in zijn voorwaarden. Als je ons schrijft, sturen we je verzoek door naar het atelier en helpen we het om je te antwoorden.
3. Gegevens van de ateliers en hun team
| Gegevens | Waarvoor | Rechtsgrond |
|---|---|---|
| Voor- en achternaam, e-mailadres, wachtwoord (versleuteld bewaard door onze authenticatieleverancier), taal en, als je ze toevoegt, telefoonnummer en profielfoto | Je account en dat van je team aanmaken en beheren | Uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG) |
| Identificatiecode en e-mailadres die Apple of Google ons verstrekken als je daarmee inlogt | Inloggen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) |
| Geboortedatum en woonland | De minimumleeftijd controleren en weten welke gegevensbeschermingsautoriteit voor jou bevoegd is | Uitvoering van de overeenkomst en wettelijke verplichting (art. 6, lid 1, onder b en c) |
| Gegevens van het atelier: naam, adres van de etalage, contactgegevens, catalogus, prijzen, capaciteit, voorwaarden, foto's en bestellingen | De dienst verlenen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) |
| Aanvaardingen en toestemmingen: welke versie je hebt aanvaard, wanneer en vanaf welk apparaat | Kunnen aantonen dat je de voorwaarden hebt aanvaard en waarvoor je toestemming hebt gegeven | Wettelijke verplichting (art. 6, lid 1, onder c, en art. 7, lid 1, AVG) |
| Token voor pushmeldingen van het apparaat | Je berichten over je bestellingen sturen, als je dat toestaat | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) |
| Technische foutrapporten van de app (zonder je naam of je e-mailadres) | Fouten opsporen en verhelpen | Gerechtvaardigd belang bij een goed werkende dienst (art. 6, lid 1, onder f) |
| Suggesties en foutmeldingen die je vanuit de app stuurt, met hun bijlagen | Ze behandelen en de dienst verbeteren | Gerechtvaardigd belang (art. 6, lid 1, onder f) |
| Je naam in de release notes, als je ons daarvoor toestemming geeft | Je publiekelijk bedanken voor je suggestie | Toestemming (art. 6, lid 1, onder a), intrekbaar |
| Commerciële communicatie | Je vertellen wat er nieuw is bij A Trazos | Toestemming (art. 6, lid 1, onder a), op elk moment intrekbaar |
| Meldingen over je inhoud, onze beslissingen en de motivering ervan | Voldoen aan de digitaledienstenverordening en ons verweren tegen claims | Wettelijke verplichting (art. 6, lid 1, onder c) en gerechtvaardigd belang (art. 6, lid 1, onder f) |
Als je atelier een eenmanszaak is (in Spanje: autónomo), zijn sommige gegevens van het atelier ook persoonsgegevens van jou; die verwerken we op dezelfde manier.
4. Gegevens van bezoekers van de website en van wie een melding stuurt
De website bezoeken. De website gebruikt geen eigen cookies, analyse, advertenties of trackers. Om je de pagina's te leveren en ze tegen aanvallen te beschermen, verwerkt onze leverancier voor contentlevering en webbeveiliging je IP-adres en technische gegevens van je browser. De foto's in de etalages worden geladen uit de opslag van onze hostingleverancier. Rechtsgrond: gerechtvaardigd belang bij het aanbieden en beschermen van de website (art. 6, lid 1, onder f). Het Cookiebeleid (https://atrazos.app/cookies) legt uit wat er in je browser wordt opgeslagen.
Een aanvraag versturen vanuit een etalage. De gegevens die je invult, gaan naar het atelier, dat de verwerkingsverantwoordelijke is (punt 5). Om geautomatiseerde verzendingen en misbruik te voorkomen, geldt bovendien het volgende: het formulier doorloopt een beveiligingscontrole van onze leverancier voor webbeveiliging, die aan de hand van technische gegevens van je browser en je IP-adres controleert dat je geen robot bent; en we bewaren je IP-adres alleen omgezet in een onomkeerbare code, waarmee we het aantal verzendingen beperken. Rechtsgrond: gerechtvaardigd belang bij de bescherming van de dienst en van de ateliers tegen misbruik (art. 6, lid 1, onder f).
Een melding van illegale inhoud versturen (https://atrazos.app/denunciar). We verwerken wat je ons stuurt – het adres van de inhoud, je toelichting, je naam en je e-mailadres (die je mag weglaten als de melding over seksueel misbruik van minderjarigen gaat) en je verklaring te goeder trouw – en je IP-adres omgezet in een onomkeerbare code, om de melding te behandelen, een beslissing te nemen en je die mee te delen. Het formulier gebruikt dezelfde beveiligingscontrole als het aanvraagformulier. Rechtsgrond: wettelijke verplichting (art. 16 van Verordening (EU) 2022/2065, in samenhang met art. 6, lid 1, onder c, AVG) en gerechtvaardigd belang bij een dienst zonder illegale inhoud (art. 6, lid 1, onder f). We delen je identiteit niet met het betrokken atelier, tenzij dat strikt noodzakelijk is – bijvoorbeeld bij een claim wegens inbreuk op intellectuele eigendom waarvoor bekend moet zijn wie de rechthebbende is – en in dat geval laten we het je vooraf weten.
Ons e-mailen. We gebruiken je gegevens om je te antwoorden. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f) of, als je een recht uitoefent, wettelijke verplichting (art. 6, lid 1, onder c).
5. Gegevens van de klanten van de ateliers (wij zijn verwerker)
Klanten van een atelier registreren zich niet en installeren niets: ze gebruiken de website. Wanneer een klant een aanvraag verstuurt vanuit een etalage, een bestelling bevestigt, een ontwerp goedkeurt of zijn verzendadres achterlaat op zijn bestelpagina, en wanneer het atelier een bestelling in de app vastlegt, kunnen de volgende gegevens worden verwerkt: naam, telefoonnummer, gebruikersnaam op Instagram of een ander netwerk, e-mailadres, provincie of regio, afleveradres, datum waarop de bestelling nodig is, opmerkingen, details van de bestelling, ontwerpen en foto's van de stuks, door het atelier genoteerde betalingen en de aanvaarding van zijn voorwaarden.
Het atelier beslist waarvoor ze worden gebruikt (meestal om de aanvraag te beantwoorden, de bestelling voor te bereiden en te leveren en zijn wettelijke verplichtingen na te komen) en moet zijn klanten informeren. Wij bewaren ze, tonen ze op de pagina's van het atelier en van de bestelling, laten het atelier weten wat zijn klant doet en verwerken ze daarvoor wanneer het atelier de functies voor artificiële intelligentie gebruikt. We gebruiken ze niet voor eigen doeleinden: we verkopen ze niet, maken er geen reclame mee en stellen geen profielen op. Voor eigen rekening verwerken we alleen wat strikt noodzakelijk is om de dienst tegen misbruik te beschermen (punt 4) en om aan de wet te voldoen, bijvoorbeeld als inhoud het voorwerp is van een melding.
De link van elke bestelpagina is persoonlijk: wie hem heeft, krijgt toegang tot de bestelling. Deel hem niet.
6. Met wie we gegevens delen
We verkopen aan niemand gegevens. We maken gebruik van leveranciers uit de volgende categorieën, die gegevens in onze opdracht verwerken (en, wat de gegevens van de klanten betreft, als subverwerkers van het atelier) op grond van een verwerkersovereenkomst. Wil je weten om welke bedrijven het precies gaat, vraag het ons dan via privacidad@atrazos.app.
| Soort leverancier | Waarvoor | Waar en met welke waarborgen |
|---|---|---|
| Hosting en gegevensopslag | Bewaren van de gegevens van de dienst en de foto's, en beheer van accounts en inloggen | Servers in de Europese Unie; bedrijf uit de VS (modelcontractbepalingen) |
| Netwerk voor contentlevering en webbeveiliging | Leveren van de website, bescherming tegen aanvallen en misbruik (inclusief de controle dat je geen robot bent) en aanpassen van het formaat van afbeeldingen | Wereldwijd netwerk; EU-VS-kader inzake gegevensbescherming en modelcontractbepalingen |
| Artificiële intelligentie | Functies voor artificiële intelligentie: samenvattingen, antwoordvoorstellen en zoeken in de bestelgeschiedenis | VS; EU-VS-kader inzake gegevensbescherming en modelcontractbepalingen |
| Pushmeldingen en app-updates | Bezorging van pushmeldingen op de telefoon en updates van de app | VS; modelcontractbepalingen |
| Apple en Google | Inloggen met Apple of Google (als je daarvoor kiest) en bezorging van pushmeldingen | Volgens hun voorwaarden; EU-VS-kader inzake gegevensbescherming |
| Foutmonitoring | Technische foutrapporten van de app | VS; EU-VS-kader inzake gegevensbescherming en modelcontractbepalingen |
| Interne ondersteuningstools | Interne technische waarschuwingen als er iets misgaat en beheer van de suggesties en fouten die je vanuit de app stuurt | VS; EU-VS-kader inzake gegevensbescherming |
We sturen de leverancier van artificiële intelligentie alleen wat nodig is voor de functie die het atelier op dat moment gebruikt. Volgens zijn contractuele voorwaarden voor bedrijven gebruikt die leverancier de gegevens die we hem sturen niet om zijn modellen te trainen.
We verstrekken ook gegevens aan rechters, het openbaar ministerie, politiediensten en autoriteiten wanneer een wet of een bevel ons daartoe verplicht.
WhatsApp ontvangt niets van ons: wanneer je op een WhatsApp-knop drukt, open je zelf het gesprek, en Meta verwerkt die gegevens volgens zijn eigen voorwaarden.
7. Doorgiften buiten de Europese Economische Ruimte
Sommige leveranciers zijn gevestigd in de Verenigde Staten of kunnen van daaruit toegang krijgen tot de gegevens. In die gevallen berust de doorgifte op het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader inzake gegevensbescherming (Uitvoeringsbesluit (EU) 2023/1795), als de leverancier daarbij is aangesloten, of op de door de Commissie vastgestelde modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914). Je kunt ons om een kopie van deze waarborgen, en om de identiteit van de leveranciers, vragen via privacidad@atrazos.app.
8. Hoe lang we gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Atelieraccount en de gegevens ervan | Zolang het account actief is. Als je vraagt het te verwijderen, deactiveren we het en wissen we het na 30 dagen (binnen die termijn kun je je bedenken door opnieuw in te loggen) |
| Gegevens van de klanten van een atelier | Wat het atelier bepaalt zolang zijn account actief is (het kan een klant vanuit de app wissen of anonimiseren); wanneer het account wordt opgeheven, worden ze samen met het account gewist |
| Aanvragen verstuurd vanuit een etalage | Zolang het atelier ze nodig heeft om de aanvraag en de bestelling af te handelen; ze worden gewist wanneer het account van het atelier wordt opgeheven |
| Register van aanvaardingen en toestemmingen | Zolang het account bestaat en daarna totdat de rechtsvorderingen verjaard zijn waarvoor het als bewijs nodig zou kunnen zijn |
| Meldingen over inhoud en moderatiebeslissingen | De tijd die nodig is om ze te behandelen en eventuele klachten af te handelen, en maximaal drie jaar |
| Foutrapporten en technische logbestanden van de leveranciers | De termijnen van elke leverancier, doorgaans enkele weken |
Wanneer een wet ons verplicht bepaalde gegevens langer te bewaren, houden we ze geblokkeerd – alleen beschikbaar voor rechters en autoriteiten – totdat die termijn is verstreken (artikel 32 van de LOPDGDD).
9. Je rechten
Je kunt ons vragen om inzage in je gegevens, om rectificatie of wissing ervan, om beperking van de verwerking en om overdraagbaarheid van de gegevens die je ons hebt verstrekt, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Als je ergens toestemming voor hebt gegeven, kun je die altijd intrekken, zonder dat dit gevolgen heeft voor wat al is gebeurd.
- In de app kun je je gegevens corrigeren en je account verwijderen.
- Voor al het andere schrijf je naar privacidad@atrazos.app en vermeld je welk recht je uitoefent. Als we niet kunnen vaststellen dat het verzoek van jou komt, vragen we je dat aan te tonen.
- We antwoorden binnen een maand; in complexe gevallen kan die termijn met nog twee maanden worden verlengd, en dan laten we je dat weten.
Als je klant bent van een atelier, oefen je je rechten uit bij het atelier; wij helpen het om ze af te handelen.
Als je vindt dat we niet goed met je gegevens zijn omgegaan, kun je een klacht indienen bij de Agencia Española de Protección de Datos (de Spaanse gegevensbeschermingsautoriteit, https://www.aepd.es) of bij de autoriteit van je woonland (Agencia Española de Protección de Datos (AEPD), www.aepd.es).
Erfgenamen of personen die verbonden zijn met een overleden persoon kunnen inzage in, rectificatie of wissing van diens gegevens vragen onder de voorwaarden van artikel 3 van de LOPDGDD.
10. Minimumleeftijd
A Trazos is een professioneel hulpmiddel. Om een atelieraccount te openen, moet je meerderjarig zijn. Personen die een atelier in zijn team uitnodigt, moeten ten minste de minimumleeftijd hebben die hun land vereist om zelf toestemming te geven voor de verwerking van hun gegevens (in Spanje 14 jaar); de app controleert dit bij de registratie. We verwerken niet bewust gegevens van minderjarigen onder die leeftijd; als we zulke gegevens ontdekken, wissen we ze.
11. Geautomatiseerde besluiten en artificiële intelligentie
We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen (artikel 22 van de AVG). De functies voor artificiële intelligentie stellen alleen teksten voor – een samenvatting, een antwoordvoorstel – die een medewerker van het atelier controleert voordat ze worden gebruikt. Overeenkomstig Verordening (EU) 2024/1689 (verordening artificiële intelligentie) geven we aan welke inhoud door artificiële intelligentie is gegenereerd.
Meldingen van illegale inhoud worden altijd door een mens beoordeeld; we gebruiken geen geautomatiseerde middelen om erover te beslissen.
12. Beveiliging
Alle communicatie is versleuteld. Elk atelier heeft alleen toegang tot zijn eigen gegevens. We passen toegangscontrole, back-ups en andere technische en organisatorische maatregelen toe die passen bij het risico. Bestelpagina's kunnen alleen met een geheime link worden geopend. Als zich een inbreuk in verband met persoonsgegevens zou voordoen die je gegevens in gevaar brengt, melden we dat aan de toezichthoudende autoriteit en, waar nodig, aan de betrokkenen, overeenkomstig de artikelen 33 en 34 van de AVG.
13. Wijzigingen in dit beleid
Als we dit beleid wijzigen, publiceren we de nieuwe versie hier en in de app. Als de wijziging belangrijk is, laten we het je in de app weten voordat ze van kracht wordt en vragen we je, waar nodig, het opnieuw te aanvaarden.