Privacybeleid

Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Memes BV, Rue Groeselenberg 180, 1180 Uccle, België, ondernemingsnummer 0478.554.250, btw BE0478554250. Voor alles over je gegevens: [email protected].

Wat we verwerken

Je account in de bot. Als je de bot een bericht stuurt, bewaren we je Telegram-gebruikers-id, de naam die je op Telegram gebruikt (voornaam, achternaam of gebruikersnaam), die je weergavenaam wordt, wanneer je de bot het laatst schreef en of de bot je kan bereiken. We bewaren de taal van het gesprek, overgenomen van je Telegram-app, om je in je eigen taal te antwoorden. Op WhatsApp, zodra dat beschikbaar is, is je WhatsApp-nummer je identiteit en je WhatsApp-profielnaam je weergavenaam.

Je telefoonnummer, alleen als je het deelt. Tik je in de bot op "Deel mijn nummer", dan stuurt Telegram ons je eigen nummer en bewaren we het volledig, in internationaal formaat. Zo telt één telefoonnummer bij sovl als één persoon, en het is nodig om een zaak te claimen of een sticker aan een zaak te hangen. Het wordt nooit publiek getoond. Claim je een zaak, dan ziet wie de claim nakijkt alleen de laatste vier cijfers. Stemmen kan ook zonder je nummer te delen; de ranking vermeldt dan dat ze geverifieerd is per account in plaats van per telefoon. sovl verstuurt geen sms en gebruikt geen sms-dienst.

Je stemmen. Per stem: de categorie, de zaak (haar Google-plaats-id en naam), het niveau en het gebied dat je koos (buurt, stad, land of wereld), wanneer je stemde, wiens stem je volgde, de stem die je volgde op het moment dat je stemde, hoe de stem binnenkwam (rechtstreeks, via een sticker of via een campagnecode), of ze via een deellink kwam, en of ze nog staat of verhuisde, met de datum. Oudere stemmen blijven in je geschiedenis als je verhuist. Daarmee tellen we de rankings, houden we "ontdekt door" en "de beste sinds" eerlijk, en passen we de limieten toe.

Uitdagingen en berichten. Wie welke stem uitdaagde, de deadline, je antwoord en wanneer je het gaf. We bewaren ook de meldingen die de bot je stuurt en de eenmalige knoppen erin.

Deellinks. Een deellink bevat het id van de stem die gedeeld wordt. Brengt een deellink je voor het eerst naar sovl, dan noteren we één keer welke stem je bracht en wanneer. Een deellink openen op sovl.com zelf registreert niets.

Stickers en campagnecodes. Per code tellen we scans, starts van de bot, gedeelde nummers en stemmen. Die tellers zeggen niets over wie scande. Een stem onthoudt de code waarlangs ze binnenkwam. Hang je een code aan een zaak, dan noteren we dat jij dat deed en wanneer.

Eigenaars van een zaak. Claim je een zaak: welke zaak, de stand van de claim, wie besliste en wanneer, de codes die een goedkeuring overnam, en de stemmen voor je eigen zaak die een goedkeuring introk (zodat een intrekking ze kan terugzetten).

Stand van het gesprek. De stap in het gesprek waar je bent en wat nodig is om die af te ronden, bijvoorbeeld de zaak die je koos of de code die je scande. Stuur je de bot een locatie, dan wordt die niet bewaard.

Zoeken naar een zaak. Wat je typt om een zaak te vinden, gaat naar Google Places om ze te vinden. De zaken zelf zijn ondernemingen: we bewaren hun Google-plaats-id en, voor zaken met stemmen, hun adres, gemeente, Google Maps-link en website. We delen elke zaak met stemmen ook in bij haar buurt, stad en land, en bewaren de namen van die gebieden, zoals Google ze geeft, in onze publieke lijst van gebieden.

Aanmelden op sovl.com. Op de aanmeldpagina wordt de aanmeldknop van Telegram geladen vanaf telegram.org. Na je bevestiging in Telegram ontvangen we je Telegram-id, naam, gebruikersnaam en de link naar je profielfoto, en controleren we de handtekening van Telegram. We houden alleen het id en de naam bij; gebruikersnaam en fotolink worden niet bewaard. Daarna bewaren we een vingerafdruk (een SHA-256-hash) van je sessietoken, met de datum waarop hij gemaakt, laatst gebruikt en verloopt. We bewaren daarbij geen IP-adres en geen browsergegevens.

Werking en beveiliging. Loopt er iets mis, dan loggen we 30 dagen lang een technische gebeurtenis. Die bevat id's (bijvoorbeeld een persoons-id of een Telegram-chat-id), nooit de tekst van je berichten en nooit je telefoonnummer. Waarschuwingen over storingen gaan naar ons eigen ops-kanaal op Telegram en naar een Slack-kanaal; een foutmelding kan soms een weergavenaam of de naam van een zaak bevatten. Een dagelijks overzicht bevat alleen aantallen.

E-mail. Schrijf je naar [email protected], dan bewaren we die briefwisseling zolang nodig om je vraag af te handelen.

Wat publiek is

• Rankings, de zaken erin, hun aantal stemmen, "de beste sinds" en hun geschiedenis zijn publiek op sovl.com en in machineleesbare vorm (JSON en schema.org).
• Je naam is standaard niet publiek. Op sovl.com sta je er als "een stemmer": je wordt geteld, niet genoemd. Alleen stemmers die uitdrukkelijk akkoord gingen om genoemd te worden, staan er met hun naam: bij rankings, als ontdekker van een zaak, op hun stemmerspagina en in de machineleesbare gegevens. Er is daar in sovl nog geen instelling voor; tot die er is, staat niemand op sovl.com met naam zonder dat rechtstreeks met ons af te spreken.
• In de bot zien de mensen met wie je te maken hebt je weergavenaam: wie je deellink opent, de stemmer die je uitdaagt of die jou uitdaagt, wie je stem volgde als je verhuist, en botgebruikers die een ranking bekijken waarin jij de zaak ontdekte.
• Voorbeeldkaartjes van sovl-links tonen alleen de naam van stemmers die akkoord gingen om genoemd te worden. De deellink van zo'n stemmer krijgt een kaartje met de naam, dat hoogstens 5 minuten in de cache van het netwerk blijft.

Waarom, en op welke rechtsgrond

• sovl voor je laten werken (je account, stemmen, uitdagingen, meldingen, deellinks, aanmelden, claims van zaken): uitvoering van de overeenkomst die onze gebruiksvoorwaarden vormen (artikel 6.1.b AVG).
• Eén telefoonnummer, één persoon, en de limieten: ons gerechtvaardigd belang, en dat van elke stemmer, bij rankings die je niet zomaar kan kopen of volproppen (artikel 6.1.f).
• Je naam publiek tonen: je toestemming (artikel 6.1.a), die je op elk moment kan intrekken.
• Beveiliging, foutlogs, misbruik voorkomen en meldingen behandelen: gerechtvaardigd belang (artikel 6.1.f).
• Geanonimiseerde statistieken over het gebruik van sovl, zoals hoeveel stemmen via een deellink of een sticker binnenkomen: gerechtvaardigd belang (artikel 6.1.f). Het zijn aantallen, nooit profielen van personen.
• Antwoorden aan overheden en bewaren wat de wet oplegt: wettelijke verplichting (artikel 6.1.c).

Wie je gegevens nog verwerkt

We verkopen geen persoonsgegevens en tonen geen reclame. Deze diensten verwerken gegevens voor ons, of omdat jij ze gebruikt:

• Supabase: onze databank en serverfuncties, gehost in de EU-regio eu-west-1 (Ierland).
• Cloudflare: hosting van sovl.com en het netwerk ervoor. Cloudflare ziet technische gegevens zoals je IP-adres en de pagina die je opvraagt, om de site te leveren en te beschermen.
• Telegram: de bot en het aanmelden op sovl.com. Voor je gebruik van Telegram geldt het privacybeleid van Telegram.
• Meta (WhatsApp), zodra de WhatsApp-bot beschikbaar is.
• Google: Google Places, om zaken te zoeken en hun gegevens op te halen. Op pagina's met een foto van een zaak laadt je browser die foto van de servers van Google (googleusercontent.com), waardoor Google je IP-adres ontvangt.
• Slack: interne waarschuwingen over storingen (zie hierboven).

Doorgifte buiten de EU

De databank staat in de EU. Verschillende diensten zijn bedrijven uit de Verenigde Staten of elders buiten de EU, en Cloudflare levert de site via een wereldwijd netwerk. Gaan gegevens buiten de EU, dan steunen we op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de dienst daaronder gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we het bewaren

• Je account, stemmen, stemgeschiedenis, uitdagingen en claims van zaken: zolang je account bestaat. Verwijder je het, dan verdwijnen ze meteen (zie hieronder).
• Meldingen die de bot je stuurde, en zijn knoppen voor eenmalig gebruik zodra ze gebruikt of verlopen zijn: 's nachts gewist zodra ze 90 dagen oud zijn, gerekend vanaf het moment dat ze gemaakt werden. Een knop die je nog kan indrukken, blijft tot hij verloopt.
• De stand van het gesprek: gewist 30 dagen na je laatste stap in een gesprek met de bot; je volgende bericht begint opnieuw.
• Sessies op sovl.com: één jaar na je laatste gebruik; verlopen sessies worden dagelijks gewist.
• Technische logs: 30 dagen.
• De indeling van een zaak in gebieden, en de namen van die gebieden: geen vaste termijn; ze beschrijven zaken, geen mensen.
• Gegevens van zaken uit Google: minstens om de 25 dagen vernieuwd, en gewist na 29 dagen zonder vernieuwing. De link naar een foto van een zaak en de vermelding van de maker worden hoogstens 40 minuten bewaard.
• De logs van onze hostingdiensten en de automatische back-ups van de databank volgen de eigen, beperkte bewaartermijn van die dienst.

Je account verwijderen

Aangemeld op sovl.com ga je naar je account en kies je account verwijderen. In één stap verdwijnen jij en alles wat aan je hangt: je kanalen, telefoonnummer, stemmen en hun geschiedenis, uitdagingen van of tegen jou, meldingen, knoppen, sessies, claims van zaken, de stand van het gesprek, en de technische logs die aan jouw id gekoppeld zijn. Een naam die in de tekst van een foutmelding staat, blijft in de log tot die na 30 dagen gewist wordt, en kopieën van waarschuwingen die al naar ons ops-kanaal op Telegram en naar Slack gingen, worden niet verwijderd. Wie met je meestemde, behoudt die eigen stem. De ontdekker van een zaak wordt de volgende vroegste stemmer. De rankings worden herteld. Stuur je de bot later opnieuw een bericht, dan begin je als nieuwe persoon.

Geen toegang tot sovl.com? Schrijf naar [email protected] vanuit het betrokken botaccount, of vertel ons hoe we het herkennen, en we verwijderen het voor je.

Je rechten

Je hebt het recht op inzage in je gegevens, op verbetering, op wissing, op beperking van de verwerking, op bezwaar tegen verwerking op basis van ons gerechtvaardigd belang, om je gegevens in een overdraagbare vorm te krijgen, en om je toestemming op elk moment in te trekken. Schrijf naar [email protected]. We antwoorden binnen een maand en kunnen je vragen aan te tonen dat het account van jou is, bijvoorbeeld met een bericht vanuit de bot.

Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit, www.gegevensbeschermingsautoriteit.be.

Cookies

sovl.com gebruikt alleen strikt noodzakelijke cookies, en toont daarom geen cookiebanner. Er zijn geen analytische, reclame- of trackingcookies, en onze lettertypes staan op sovl.com zelf.

• sovl_session: houdt je aangemeld, één jaar.
• sovl_login_intent: beschermt het aanmelden tegen vervalsing, 15 minuten, één keer bruikbaar.
• sovl_lang: onthoudt je taal tijdens het aanmelden en op je accountpagina, 10 minuten.
• sovl_next: brengt je na het aanmelden terug naar de pagina waar je vandaan kwam, 15 minuten.
• sovl_initial: bevat alleen de beginletter van je naam, zodat de kop die kan tonen; gezet bij het aanmelden en op je accountpagina, gewist als je je afmeldt of je account verwijdert, één jaar.

De aanmeldpagina laadt de aanmeldknop van Telegram. Die is van Telegram zelf en valt onder het beleid van Telegram.

Leeftijd

sovl is bedoeld voor mensen van 16 jaar of ouder.

Geautomatiseerde beslissingen

Een ranking is een telling van staande stemmen, met vaste regels bij gelijke stand. Limieten gelden automatisch. sovl neemt over jou geen beslissing met rechtsgevolgen of een vergelijkbaar ingrijpend effect.

Wijzigingen

We passen dit beleid aan als sovl verandert. De datum bovenaan toont de laatste versie. Belangrijke wijzigingen melden we je via de bot.