Privacybeleid
Dit beleid legt uit welke persoonsgegevens Maleda verwerkt, waarom, hoe lang, met wie, en hoe u uw rechten uitoefent. Het leeft de Algemene verordening gegevensbescherming (AVG) en de „ePrivacy”-richtlijn na.
Contact voor elke vraag: contact@maleda.eu.
Wie waarvoor verantwoordelijk is
Maleda (de uitgever MALEDA SAS, 17 rue de la caserne, 57710 Aumetz, France) treedt op in twee verschillende rollen:
- Maleda is verwerkingsverantwoordelijke voor de accounts van de handelaren, de facturatie, de beveiliging van de Dienst, de gids, de controle van adressen en ondernemingen, het doorverwijzingsprogramma en de bezoekers van de hoofdsite.
- De handelaar is verwerkingsverantwoordelijke voor de gegevens van zijn eigen klanten: reserveringen, bestellingen, abonnees van zijn meldingen („bel”). Maleda is dan zijn verwerker en verwerkt ze alleen op zijn instructies, in het kader van de verwerkersovereenkomst.
Als u klant bent van een winkel, is het dus in de eerste plaats die winkel die beslist over het gebruik van uw gegevens; zijn contactgegevens staan op de pagina „Juridische informatie” van zijn website.
De betrokkenen
- De bezoekers van Maleda en van de websites van de winkels, die een winkel zoeken of een website raadplegen.
- De klanten van de handelaren: personen die een afspraak reserveren, een afhaalbestelling plaatsen of zich abonneren op de meldingen van een winkel.
- De handelaren en hun medewerkers die de Handelaarsomgeving gebruiken.
- De verwijzers: handelaren, ondernemers of gewone particulieren die deelnemen aan het doorverwijzingsprogramma, en de doorverwezenen, handelaren die hun account met een doorverwijzingscode hebben aangemaakt.
Maleda richt zich tot ondernemers en is niet ontworpen voor kinderen. Er worden niet bewust gegevens verzameld van kinderen jonger dan 16 jaar; als u denkt dat een kind ons gegevens heeft bezorgd, schrijf ons dan.
Gegevens, doeleinden, rechtsgronden en bewaartermijnen
De onderstaande termijnen zijn die welke Maleda toepast. Daarna worden de gegevens gewist of geanonimiseerd, behoudens een wettelijke bewaarplicht.
De handelaren (Maleda is verwerkingsverantwoordelijke)
| Gegevens | Doeleinden | Rechtsgrond | Termijn |
|---|---|---|---|
| E-mailadres, naam (facultatief), taal, land, versie en datum van aanvaarding van de voorwaarden | Het account aanmaken en beheren, u identificeren, u schrijven over uw abonnement | Overeenkomst (art. 6, lid 1, onder b) | Duur van de overeenkomst, daarna wissing binnen 30 dagen |
| Gegevens van de winkel: naam, adres, telefoon, ondernemingsnummer (SIRET, btw …), beroep, openingstijden, afwezigheden, producten, prijzen, door de handelaar ingevoerde allergenen, teksten, foto’s, uit het adres afgeleide gps-coördinaten | De website en de gidsvermelding aanmaken en publiceren, de resultaten „In mijn buurt” sorteren | Overeenkomst; gerechtvaardigd belang om de winkels in de gids te tonen (art. 6, lid 1, onder f) | Duur van de overeenkomst, daarna wissing binnen 30 dagen |
| Inloglink en -code (alleen de SHA-256-hashes worden bewaard), aantal pogingen | U authenticeren zonder wachtwoord | Overeenkomst; gerechtvaardigd beveiligingsbelang | 15 minuten geldig, eenmalig te gebruiken, 5 pogingen; verlopen hashes worden bij het dagelijkse onderhoud gewist |
| Inlogsessie (hash van het token, vervaldatum) | De verbinding in stand houden | Overeenkomst | Hoogstens 30 dagen; gewist bij het uitloggen |
| Abonnement: land, valuta, periodiciteit, opties, bedrag, status, einde van de periode, Stripe-identificatoren (klant, abonnement), betalingsgebeurtenissen | Factureren, het abonnement en de opzegging beheren, de boekhouding voeren | Overeenkomst; wettelijke verplichting | Boekhoudkundige stukken en facturen: 10 jaar (art. L. 123-22 van het Franse wetboek van koophandel) |
| Assistent: aantal verzoeken van de maand (de tekst van de verzoeken wordt niet bewaard) | De Assistent leveren en het gebruik ervan begrenzen | Overeenkomst | Duur van de overeenkomst |
| Sociale netwerken (optie): identificator van de pagina of het account, versleuteld toegangstoken, voorbereide publicaties | In uw naam publiceren, op uw verzoek | Overeenkomst | Tot de ontkoppeling van het account of het einde van de overeenkomst |
| Controle van het adres en de onderneming: adres en stad van de winkel, ondernemingsnummer (SIREN/SIRET, btw-nummer), verkregen land en coördinaten, resultaat van de controle en datum | Nagaan dat het adres bestaat en dat de onderneming in officiële registers bestaat; het land bepalen (toepasselijke prijs, taal van de website); fraude voorkomen | Overeenkomst; gerechtvaardigd belang bij de betrouwbaarheid van de gids en de fraudebestrijding (art. 6, lid 1, onder f) | Resultaat bewaard voor de duur van de overeenkomst, daarna wissing binnen 30 dagen; geen andere kopie van de van de registers ontvangen gegevens |
| Verwijzer: naam (facultatief), e-mailadres, land, doorverwijzingscode, identificator van de Stripe Connect-rekening, commissies (bedragen, valuta, status), uitbetalingen, meegedeelde fiscale gegevens | Zijn deelname aan het doorverwijzingsprogramma beheren, de commissies berekenen en uitbetalen, aan de boekhoudkundige en fiscale verplichtingen voldoen, fraude voorkomen | Overeenkomst (doorverwijzingsvoorwaarden); wettelijke verplichting; gerechtvaardigd belang (fraudebestrijding) | Duur van de deelname aan het programma; boekhoudkundige stukken: 10 jaar |
| Doorverwezene (doorverwijzingskant): interne koppeling met zijn verwijzer, datum van aanmaak van het account, bedragen van de abonnementsbetalingen die als berekeningsgrondslag dienen, status | De commissie van de verwijzer toewijzen en berekenen; zelfverwijzing en fraude opsporen | Overeenkomst; gerechtvaardigd belang om het programma te laten werken en tegen fraude te beschermen | Duur van het account van de doorverwezene en van het recht op commissie, daarna boekhoudkundige stukken: 10 jaar |
| Berichten die u ons stuurt | Uw verzoeken beantwoorden | Gerechtvaardigd belang | 3 jaar na de laatste uitwisseling |
De bezoekers (Maleda is verwerkingsverantwoordelijke)
| Gegevens | Doeleinden | Rechtsgrond | Termijn |
|---|---|---|---|
| Gekozen taal en land (cookies „maleda-lang” en „maleda-country”) | De website in uw taal en de tarieven en resultaten van uw land tonen | Gerechtvaardigd belang; door u gevraagde en strikt noodzakelijke cookie | 1 jaar |
| Onthouden code van de verwijzer (cookie „maleda-ref”), alleen geplaatst als u via een doorverwijzingslink komt | Een verwijzer aan uw account koppelen als u er binnen 30 dagen een aanmaakt | Toestemming wanneer vereist, anders gerechtvaardigd belang om de verwijzer te vergoeden: zie het cookiebeleid | 30 dagen |
| Uit het netwerk afgeleid land (Cloudflare-header) en browsertaal | Een standaardtaal en -land kiezen | Gerechtvaardigd belang | Niet bewaard |
| Locatie „In mijn buurt”, afgerond op ongeveer 1 km (cookie „maleda-geo”) | De winkels op afstand sorteren | Toestemming: u klikt op „In mijn buurt” en aanvaardt vervolgens het verzoek van de browser | Cookie van hoogstens 1 uur, nooit aan de serverzijde opgeslagen (zie hieronder) |
| Door Cloudflare uit het IP-adres afgeleide benaderende locatie | De winkels in de buurt sorteren wanneer u uw locatie niet hebt gedeeld | Gerechtvaardigd belang | Niet bewaard |
| Technische logbestanden: IP-adres, datum en tijdstip, opgevraagd adres, browser | Beveiliging, voorkomen van misbruik, diagnose, wettelijke verplichting van de hostingprovider | Gerechtvaardigd belang; wettelijke verplichting | [AAN TE VULLEN: werkelijke bewaartermijn van de serverlogbestanden, hoogstens 12 maanden] |
De klanten van de handelaren (de handelaar is verwerkingsverantwoordelijke, Maleda is verwerker)
| Gegevens | Doeleinden | Rechtsgrond | Termijn |
|---|---|---|---|
| Reservering: naam, e-mail, telefoon (facultatief), dienst, datum en tijdstip, taal, status, hash van de annuleringslink, aanbetaling (bedrag, status, betalingsidentificatoren) | De afspraak registreren; de bevestigingsmail, de herinnering daags voordien en de annulering versturen; de handelaar verwittigen; de aanbetaling afhandelen | Uitvoering van de overeenkomst of precontractuele maatregelen op uw verzoek (art. 6, lid 1, onder b) | Bepaald door de handelaar. Aanbeveling van Maleda: wissing of anonimisering 12 maanden na de datum van de afspraak |
| Afhaalbestelling: naam, e-mail, telefoon (facultatief), opmerking, artikelen en hoeveelheden, prijzen, afhaaltijdslot, bestelnummer, status | De bestelling voorbereiden, u verwittigen, de annulering afhandelen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Bepaald door de handelaar. Aanbeveling van Maleda: 12 maanden na het afhalen |
| Abonnement op de bel: technisch abonnementsadres van uw browser („endpoint”), versleutelingssleutels van de browser, taal. Geen naam, geen e-mail | De meldingen van de winkel versturen waarop u zich hebt geabonneerd | Toestemming (art. 6, lid 1, onder a): u aanvaardt het toestemmingsverzoek van de browser | Tot de afmelding, of tot de browser het abonnement intrekt |
| Betaling van de aanbetaling (via Stripe Connect) | De aanbetaling innen ten gunste van de handelaar | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Bewaring door Stripe en de handelaar volgens hun boekhoudkundige en wettelijke verplichtingen; Maleda bewaart alleen de status van de betaling en de identificatoren ervan |
De reserveringen en bestellingen zijn bovendien zichtbaar voor de betrokken handelaar, in zijn Handelaarsomgeving en in de e-mails die Maleda hem stuurt. Geen enkele andere handelaar heeft er toegang toe: de gegevens zijn per winkel gescheiden.
De handelaar is vrij de bewaartermijn van deze gegevens te bepalen, met inachtneming van de AVG en het op zijn activiteit toepasselijke recht. Maleda raadt hem aan ze 12 maanden na de afspraak of het afhalen te wissen of te anonimiseren, behoudens een andersluidende wettelijke verplichting (bijvoorbeeld boekhoudkundig).
Wat Maleda niet doet
- Geen advertentiecookies, geen trackers van derden voor bezoekersmeting, geen commerciële profilering.
- Geen verkoop van gegevens.
- Google-recensies worden nooit naar onze databank gekopieerd: alleen de identificator van de vestiging wordt bewaard.
Ontvangers en subverwerkers
Uw gegevens zijn toegankelijk voor de gemachtigde personen van Maleda, voor de betrokken handelaar wat zijn eigen klanten betreft, en voor de volgende dienstverleners, die uitsluitend optreden om de Dienst te leveren:
| Dienstverlener | Rol | Betrokken gegevens | Locatie |
|---|---|---|---|
| [AAN TE VULLEN: naam van de hostingprovider] | Hosting van de server, de databank, de foto’s en de back-ups | Alle gegevens van de Dienst | [AAN TE VULLEN: land van hosting] |
| Stripe Payments Europe, Ltd. | Betaling van de abonnementen en de aanbetalingen, uitbetaling van de doorverwijzingscommissies aan de verwijzers (Stripe Connect); treedt ook op als verwerkingsverantwoordelijke voor zijn eigen verplichtingen (identiteitsverificatie, fraudebestrijding) | E-mail van de handelaar of de verwijzer, bedragen, identificatoren; de bankkaart, de bankgegevens en de identiteitsdocumenten worden uitsluitend bij Stripe ingevoerd | Ierland; mogelijke doorgiften naar de Verenigde Staten |
| Resend | Verzending van de e-mails (inlogcodes, bevestigingen, herinneringen, annuleringen) | Adres van de ontvanger en inhoud van het bericht | Verenigde Staten [AAN TE VULLEN: verzendregio bevestigen] |
| Google (Google Ireland Limited, Google LLC) | Inloggen met Google (uitsluitend geverifieerd e-mailadres), ingesloten kaarten en Street View, Google-recensies | Voor het inloggen: e-mailadres; voor Street View: IP-adres van de bezoeker en adres van de winkel | Ierland; Verenigde Staten |
| Anthropic | Model voor kunstmatige intelligentie van de Assistent (facultatief, indien geactiveerd) | Tekst van het verzoek (hoogstens 500 tekens), productnamen, datum van de dag; geen klantgegevens | Verenigde Staten |
| Cloudflare, Inc. | DNS, content delivery network (CDN), bescherming tegen aanvallen | IP-adres en verzoeken van de bezoekers | Verenigde Staten; wereldwijd netwerk |
| Base Adresse Nationale (DINUM, Etalab) | Controle van de adressen in Frankrijk | Adres en stad van de winkel, nooit die van de klanten | Frankrijk |
| Photon (zoekdienst gebaseerd op OpenStreetMap) | Controle van de adressen buiten Frankrijk | Adres en stad van de winkel, nooit die van de klanten | Duitsland (Europese Unie) [AAN TE VULLEN: de gebruikte Photon-instantie bevestigen] |
| Ondernemingsregister (API Recherche d’entreprises, DINUM) / SIRENE-databank (Insee) | Controle van het bestaan van een Franse onderneming | SIREN- of SIRET-nummer van de winkel | Frankrijk |
| VIES (Europese Commissie) | Controle van de intracommunautaire btw-nummers | Btw-nummer van de winkel | Europese Unie |
| OpenStreetMap (Nominatim) | Geocodering van het adres van een winkel (de coördinaten verkrijgen) | Adres en stad van de winkel, nooit die van de klanten | Verenigd Koninkrijk |
| Meta Platforms Ireland Limited | Publicatie op Facebook en Instagram (optie, als de handelaar zijn pagina koppelt) | Door de handelaar gekozen gepubliceerde inhoud, toegangstokens | Ierland; Verenigde Staten |
Maleda kan ook gegevens aan de autoriteiten meedelen wanneer de wet dat vereist. De subverwerkers zijn gebonden door een overeenkomst conform artikel 28 van de AVG; de lijst wordt bijgehouden in de verwerkersovereenkomst.
Doorgiften buiten de Europese Unie
Bepaalde dienstverleners (Stripe, Google, Anthropic, Cloudflare, Resend, Meta) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften steunen op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (EU-VS-kader voor gegevensbescherming) wanneer de ontvanger daaronder gecertificeerd is, of anders op de modelcontractbepalingen van de Commissie, zo nodig aangevuld met aanvullende maatregelen. Voor het Verenigd Koninkrijk (OpenStreetMap) geldt een adequaatheidsbesluit. [AAN TE VULLEN: voor elke dienstverlener de certificering onder het EU-VS-kader of de ondertekening van de modelcontractbepalingen bevestigen]
De diensten voor adres- en ondernemingscontrole (Base Adresse Nationale, ondernemingsregister, VIES, Photon) bevinden zich in de Europese Unie: daaruit vloeit geen doorgifte buiten de Unie voort.
U kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar contact@maleda.eu.
Controle van het adres en de onderneming
Wanneer een handelaar zich inschrijft of het adres van zijn winkel wijzigt, raadpleegt Maleda openbare bronnen: de Base Adresse Nationale (Frankrijk) of Photon, gebaseerd op OpenStreetMap (andere landen), om het adres te bevestigen en het land en de coördinaten ervan te verkrijgen; het ondernemingsregister (SIRENE-databank) voor een Franse onderneming en VIES voor een Europees btw-nummer, om het bestaan van de onderneming te bevestigen. De verzoeken bevatten alleen het adres van de winkel en het ondernemingsnummer, nooit klantgegevens.
Het land van het gecontroleerde adres bepaalt de toepasselijke prijs; het adres bepaalt ook de taal van de website van de winkel. Als de handelaar zijn adres naar een ander land wijzigt, wordt de prijs herberekend. Deze verwerkingen zijn geautomatiseerd, maar leiden niet tot een definitieve beslissing te uwen aanzien: bij mislukking of inconsistentie onderzoekt een persoon de situatie en kunt u ons schrijven op contact@maleda.eu om het resultaat te betwisten.
Doorverwijzingsprogramma
Het doorverwijzingsprogramma wordt beschreven in de voorwaarden van het doorverwijzingsprogramma. Maleda is verwerkingsverantwoordelijke voor de gegevens die het met zich meebrengt.
Wat de verwijzer ziet. De verwijzer ziet van zijn doorverwezenen alleen geanonimiseerde informatie: beroep, stad, datum van de doorverwijzing, status en bedrag van de commissies. Hij ontvangt nooit hun naam, de naam van de winkel, hun contactgegevens of enig gegeven van hun website of hun klanten. Maleda kan deze informatie groeperen of verbergen wanneer ze de identificatie van een doorverwezene mogelijk zou maken.
Wat de doorverwezene weet. Bij het aanmaken van zijn account wordt de doorverwezene ervan op de hoogte gebracht dat hij is doorverwezen en dat een verwijzer een over zijn abonnementsbetalingen berekende commissie ontvangt, zonder toegang tot zijn gegevens en zonder gevolg voor zijn prijs. Hij kan bezwaar maken tegen de verwerking die hem betreft en zijn rechten uitoefenen bij contact@maleda.eu; het bezwaar doet geen afbreuk aan de prijs of aan zijn abonnement, maar Maleda onderzoekt dan of de koppeling aan de verwijzer verder een commissie moet opleveren.
Uitbetaling en controles. De commissies worden uitbetaald via Stripe Connect: de bankgegevens en de identiteitsdocumenten van de verwijzer worden verzameld en gecontroleerd door Stripe, dat onder eigen verantwoordelijkheid handelt; Maleda ontvangt daarvan alleen de status van de rekening en de identificator ervan. Maleda kan bepaalde elementen (e-mailadres, betaalrekening, adres) automatisch met elkaar vergelijken om zelfverwijzing of fraude op te sporen; geen enkele sanctie wordt opgelegd zonder onderzoek door een persoon.
Uw rechten en hoe u ze uitoefent
U beschikt over de volgende rechten met betrekking tot uw gegevens: inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar (met name tegen verwerkingen op grond van het gerechtvaardigd belang) en intrekking van uw toestemming op elk moment, zonder gevolgen voor wat voordien is gebeurd. In Frankrijk kunt u ook richtlijnen vastleggen over het lot van uw gegevens na uw overlijden.
Als u klant bent van een winkel, richt u uw verzoek in de eerste plaats aan die winkel, die verantwoordelijk is voor die gegevens: zijn contactgegevens staan op de pagina „Juridische informatie” van zijn website. U kunt ook schrijven naar contact@maleda.eu: wij geven uw verzoek door aan de handelaar en helpen hem bij het beantwoorden ervan.
In de overige gevallen (handelaarsaccount, bezoeker) schrijft u naar contact@maleda.eu. Wij kunnen u vragen uw identiteit aan te tonen. Wij antwoorden binnen een maand, verlengbaar met twee maanden voor complexe verzoeken (met voorafgaande kennisgeving).
Om uw locatie in te trekken, klikt u opnieuw op „In mijn buurt”; om u af te melden voor de bel, gebruikt u de meldingsinstellingen van uw browser; om cookies te wissen, gebruikt u de instellingen van uw browser.
Klacht bij een autoriteit
Als u van mening bent dat uw rechten niet worden geëerbiedigd, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw land van verblijf, van uw werkplek of van de plaats van de inbreuk.
- In Frankrijk: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
- In Luxemburg: Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.
- In de andere lidstaten: lijst van de autoriteiten bijgehouden door het Europees Comité voor gegevensbescherming.
Wij nodigen u uit eerst contact met ons op te nemen om het probleem te proberen op te lossen.
Beveiliging
Maleda treft op het risico afgestemde technische en organisatorische maatregelen, met name:
- versleuteling van de uitwisselingen (HTTPS);
- inloggen zonder wachtwoord: links en codes voor eenmalig gebruik, korte geldigheidsduur, beperkt aantal pogingen, alleen de hashes worden bewaard;
- toegangstokens voor sociale netwerken versleuteld bewaard (AES-GCM);
- strikte scheiding van de gegevens per winkel: elk verzoek is beperkt tot de betrokken winkel, bepaald door de server;
- controle van de invoer aan de serverzijde, beperking van het aantal inlogverzoeken;
- foto’s opnieuw gecodeerd en ontdaan van hun metagegevens (inclusief gps-locatie);
- dagelijkse back-ups van de databank, 14 dagen bewaard;
- logging van de toegangen en de fouten, toegang beperkt tot gemachtigde personen.
Bij een inbreuk in verband met persoonsgegevens die een risico voor uw rechten kan inhouden, meldt Maleda die binnen 72 uur aan de bevoegde autoriteit wanneer het daarvoor verantwoordelijk is, en informeert het u wanneer het risico hoog is.
Geautomatiseerde besluiten en kunstmatige intelligentie
Maleda neemt geen enkel besluit met rechtsgevolgen of dat u anderszins in aanmerkelijke mate treft, uitsluitend op basis van een geautomatiseerde verwerking (artikel 22 van de AVG).
De Assistent voor handelaren stelt wijzigingen aan hun website voor op basis van een geschreven of gedicteerd verzoek; een mens bevestigt ze: eenvoudige en omkeerbare wijzigingen kunnen met één klik ongedaan worden gemaakt, de andere vereisen een bevestiging. Afhankelijk van de configuratie van de Dienst gebruikt de Assistent ingebouwde regels of een AI-model van Anthropic (zie de gebruiksvoorwaarden). De tekst van de verzoeken wordt door Maleda niet bewaard.
Locatie en zoekopdracht „In mijn buurt”
De zoekopdracht „In mijn buurt” is facultatief. Wanneer u erop klikt, vraagt uw browser u toestemming om uw locatie te delen. Als u aanvaardt, worden de breedte- en lengtegraad afgerond op ongeveer 1 kilometer en vervolgens in een cookie van uw browser („maleda-geo”) geplaatst, die na hoogstens één uur vervalt.
Deze cookie wordt door de server gelezen om de afstand tussen u en de winkels te berekenen en de resultaten te sorteren. Uw locatie wordt nooit aan de serverzijde opgeslagen: niet in de databank en niet in bewaarde bestanden. U kunt ze op elk moment wissen door opnieuw op „In mijn buurt” te klikken of door de cookie te verwijderen.
Zonder dat u uw locatie deelt, kunnen wij de benaderende locatie van uw verbinding (stad of regio), geleverd door Cloudflare, uitsluitend gebruiken om de resultaten te sorteren; ze wordt niet bewaard.
Spraakinvoer
De Assistent biedt handelaren spraakinvoer aan. Die gebruikt de in uw browser ingebouwde spraakherkenning: de audio wordt verwerkt door de maker van de browser (bijvoorbeeld Google voor Chrome, Apple voor Safari), volgens diens eigen voorwaarden, voordat de getranscribeerde tekst naar Maleda wordt gestuurd. Maleda ontvangt noch bewaart geluidsopnamen. U kunt uw verzoek op elk moment in plaats daarvan met het toetsenbord invoeren.
Wijziging van dit beleid
Wij kunnen dit beleid wijzigen, bijvoorbeeld als een nieuwe dienstverlener wordt toegevoegd. De datum van bijwerking staat bovenaan het document. Bij een belangrijke wijziging worden de handelaren vooraf verwittigd, zoals bepaald in de gebruiksvoorwaarden.