Privacybeleid

1. Inleiding

Dit privacybeleid beschrijft hoe GoSportNow de persoonlijke gegevens van gebruikers van zijn mobiele applicatie en website gosportnow.fr verzamelt, gebruikt en beschermt. Het is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679) en de Franse wet op de gegevensbescherming.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke en Functionaris voor Gegevensbescherming (FG) is Ludovic Fremaut — GoSportNow.

E-mail: contact@gosportnow.fr

GoSportNow is een samenwerkingsproject, mede-ontwikkeld door Ludovic Fremaut, Nicolas Herisson en Anthony Marcelin.

3. Verzamelde gegevens

Sommige gegevens kunnen ook worden gebruikt voor interne statistieken en monitoring (Dashboard).

• Accountgegevens: e-mail, gebruikersnaam, leeftijd, foto, sportvoorkeuren
• Technische gegevens: IP-adres, unieke identificator, apparaat, OS, taal, verbindingslogs
• Geolocatiegegevens: om activiteiten in de buurt voor te stellen (standaard uitgeschakeld, alleen ingeschakeld met expliciete toestemming)
• Chatgegevens: berichten uitgewisseld in het kader van activiteiten (tijdelijk voor de gebruiker, bewaard voor veiligheid)

4. Doeleinden van de verwerking

• Het leveren en beheren van de belangrijkste functies van GoSportNow
• Aanmaken en beheren van gebruikersaccounts
• Deelnemers en organisatoren van activiteiten met elkaar in contact brengen
• Zorgen voor veiligheid en moderatie van uitwisselingen
• Verwerken van meldingen en juridische verzoeken
• Uitvoeren van interne statistische analyses (monitoring, prestaties) via Umami, een anonieme analytics tool die geen persoonlijke gegevens verzamelt en geen cookies gebruikt

5. Wettelijke basis voor de verwerking

• De uitvoering van het contract (Gebruiksvoorwaarden) tussen de gebruiker en GoSportNow
• Het gerechtvaardigde belang van GoSportNow om de veiligheid en goede werking van de dienst te garanderen
• De expliciete toestemming van de gebruiker voor geolocatie, meldingen en toekomstige marketingcommunicatie

6. Hosting en opslag van gegevens

Gegevens worden uitsluitend in Frankrijk gehost:

Applicatie en database: servers gehost bij OVH (Roubaix, Frankrijk), beveiligd met SSL-encryptie en SSH-authenticatie

Website: zelf gehost op een beveiligde persoonlijke server van het GoSportNow-team

Er worden geen gegevens buiten de Europese Unie overgedragen.

7. Bewaartermijnen

• Accountgegevens: voor de duur van het gebruik (1 jaar na verwijdering — technische back-up)
• Chatgegevens: maximaal 12 maanden na aanmaak
• Technische logs: 6 maanden
• Op verzoek verwijderde gegevens: definitieve verwijdering binnen 30 dagen
• Geanonimiseerde gegevens voor statistische doeleinden: voor onbepaalde tijd bewaard

8. Gegevensbeveiliging

In geval van een datalek zal GoSportNow de CNIL binnen 72 uur op de hoogte stellen en de betrokken gebruikers informeren overeenkomstig artikel 33 van de AVG.

• SSL/TLS-encryptie voor gegevensuitwisseling
• Gehashte en beveiligde wachtwoorden
• Beperkte toegang tot servers, alleen voor geautoriseerde leden
• Automatische en veilige back-ups
• Regelmatige monitoring en onderhoud van de systemen

9. Rechten van gebruikers

Overeenkomstig de AVG heeft elke gebruiker de volgende rechten:

• Recht op inzage, rectificatie, verwijdering en overdraagbaarheid
• Recht van bezwaar en beperking van de verwerking
• Recht om op elk moment toestemming in te trekken

10. Onderaannemers en diensten van derden

Alle onderaannemers zijn onderworpen aan een verwerkersovereenkomst conform artikel 28 van de AVG.

• OVH — applicatie hosting
• Google — authenticatie
• Apple — veilige login
• Strava — toekomstige integratie (OAuth2)
• Umami — geanonimiseerde statistieken (geen persoonsgegevens, geen cookies)

11. Updates

Dit beleid kan worden gewijzigd op basis van juridische, technische of functionele ontwikkelingen van GoSportNow. Gebruikers worden op de hoogte gebracht van belangrijke updates via de website of applicatie.

Contact

E-mail: contact@gosportnow.fr