Privacybeleid

Deze Nederlandse vertaling is bedoeld ter informatie. Bij verschillen met de Franse versie heeft de Franse versie voorrang.

Met Rimbi organiseer je lotingen voor cadeaus met familie en vrienden. Geheimhouding staat centraal in de app: niemand ziet het lootje van een ander, zelfs de organisator niet. Voor je persoonsgegevens hanteren we dezelfde strenge norm.

Dit beleid legt uit welke gegevens we verwerken, waarom, hoe lang, met wie, en hoe je je rechten uitoefent, overeenkomstig de Algemene verordening gegevensbescherming (AVG) en de Franse privacywet (loi Informatique et Libertés).

1. Wie is verantwoordelijk voor je gegevens?

SECRETARAI, SASU met een maatschappelijk kapitaal van € 50, statutaire zetel in Nice (06200), RCS Nice 103 272 100, uitgever van Rimbi.

Contact voor elke vraag over je gegevens: [email protected], of vanuit de app: Profiel › Gegevens en privacy › Mail de privacycontactpersoon.

2. Onze toezeggingen in het kort

• Je gegevens worden in Frankrijk gehost (regio Parijs van onze hostingpartij).
• Geen reclame, geen doorverkoop, geen profilering. Ons verdienmodel steunt uitsluitend op de betaalde pakketten.
• Geen advertentietrackers of tools voor bezoekersmetingen in de app.
• Gegevens van Face ID en je vingerafdruk blijven op je telefoon: wij hebben er nooit toegang toe.
• De loting is geheim door haar ontwerp: de beveiligingsregels van onze database voorkomen dat de organisator, de beheerders en de andere leden je lootje kunnen lezen.
• Zo weinig mogelijk gegevens: de meeste velden zijn optioneel.

3. Welke gegevens, waarvoor, en op welke rechtsgrond?

We verzamelen niet: je adresboek (met “Vind je familie” verlaten alleen vingerafdrukken van e-mailadressen je telefoon, en die bewaren we niet), je locatie, je browsegeschiedenis, of je bankgegevens (betalingen lopen via de App Store of Google Play).

“Vind je familie”: zo werkt het

• Eerst je toestemming. De app leest je contacten alleen als je dat toestaat in de melding van iOS of Android, voor je hele adresboek of alleen voor de contacten die je kiest. Je kunt deze toegang altijd intrekken in de instellingen van je telefoon.
• Niets leesbaars verlaat je telefoon. De app leest alleen de e-mailadressen van je contacten. Op je telefoon zet ze die om in kleine letters, haalt ze spaties weg en maakt ze er vingerafdrukken van (SHA-256-functie). Alleen deze vingerafdrukken gaan naar onze server, in Frankrijk: nooit namen, nummers, e-mailadressen of het adresboek zelf.
• Vergeleken, en dan vergeten. De server vergelijkt deze vingerafdrukken met die van de e-mailadressen van Rimbi-accounts (daarvoor bewaren we van elk account een vingerafdruk van het adres, die samen met het account wordt gewist), en bewaart ze daarna niet. Zo’n vingerafdruk is niet anoniem: het zijn gepseudonimiseerde gegevens, en dat blijven persoonsgegevens. Daarom bewaren we ze niet.
• Alleen wie ermee instemt, kan worden gevonden. Alleen accounts (nooit kinderprofielen) waarvoor de instelling Profiel › Gegevens en privacy › Laat mijn contacten me vinden aanstaat, verschijnen. Die staat standaard aan en kan op elk moment worden uitgezet. Van een gevonden persoon zie je de voornaam, de avatar en de groepen die jullie al delen, nooit het e-mailadres.
• Beperkte logboeken. Om misbruik te voorkomen, tellen we het aantal verstuurde vingerafdrukken en de datum van elke zoekopdracht (24 uur); één zoekopdracht is beperkt tot 1.000 contacten. We bewaren 7 dagen lang de vermelding “deze persoon heeft die persoon gevonden”, om een directe uitnodiging mogelijk te maken. Deze vermeldingen worden gewist zodra de gevonden persoon de instelling uitzet, en samen met het account.
• Een uitnodiging, nooit een gedwongen aanmelding. Wie gevonden en uitgenodigd wordt, krijgt een melding en neemt de uitnodiging aan of wijst haar af. Een uitnodiging zonder antwoord verloopt na 7 dagen; beantwoorde of verlopen uitnodigingen worden na 30 dagen gewist. Na een “nee” kan dezelfde persoon je 30 dagen lang niet opnieuw in die groep uitnodigen.
• Rimbi schrijft nooit naar je contacten. Om een contact uit te nodigen die nog geen account heeft, maakt de app een sms of een deelbericht klaar dat je zelf verstuurt, vanaf je telefoon.
• Alles staat in je export. Deze informatie zit in de download van je gegevens (onderdeel find_family).

4. Wie ziet wat in de app?

• Je lootje: alleen jij. In de “open” modus, die de organisator vóór de loting kiest en die voor iedereen zichtbaar is, ziet iedereen wie aan wie geeft.
• De onthulling aan het einde, als de organisator die inschakelt: afhankelijk van diens keuze, vastgelegd op het moment van de loting, ontdekt iedereen de eigen Secret Santa, of wordt de hele ketting aan de deelnemers onthuld.
• De pagina van een lid (ideeën, stemmen, chat over die persoon): de andere leden van de groep, nooit de persoon zelf.
• Je verlanglijstje: je groepen; je ziet nooit wie wat heeft gereserveerd.
• Je postadres: alleen je Secret Santa, bij een uitwisseling op afstand, en daarna wordt het gewist.
• De code van een genodigde zonder de app: alleen de genodigde; de organisator ziet alleen een gemaskeerd nummer of adres.
• Je account, met “Vind je familie”: alleen mensen die je e-mailadres in hun contacten hebben, kunnen zien dat je op Rimbi zit (voornaam, avatar, gedeelde groepen), en alleen als je de instelling “Laat mijn contacten me vinden” aan laat staan.

5. Met wie delen we je gegevens?

Alleen met dienstverleners die ons helpen de app te laten werken (onze “verwerkers”), gebonden aan een verwerkersovereenkomst die voldoet aan artikel 28 van de AVG, en alleen voor die dienst:

Apple en Google verwerken je in-app-aankopen als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen privacybeleid.

De actuele lijst van onze verwerkers staat op de pagina Onze verwerkers. We verkopen of verhuren je gegevens nooit. We kunnen verplicht worden gegevens te verstrekken aan een gerechtelijke of bestuurlijke autoriteit, in de gevallen die de wet voorziet.

6. Doorgiften buiten de Europese Unie

Je gegevens worden in Frankrijk opgeslagen. Er kunnen enkele beperkte doorgiften buiten de Europese Unie plaatsvinden:

• meldingen lopen via de diensten van Expo, Apple en Google, die alleen de tekst van de melding ontvangen (die nooit de naam bevat van de persoon die je hebt getrokken) en een technische identificatie van je telefoon;
• de website rimbi.app wordt gehost door Cloudflare, dat het IP-adres en de browser van de bezoekers van de website in zijn technische logbestanden ontvangt;
• RevenueCat ontvangt een anonieme accountidentificatie en de status van je abonnement, zonder je naam of e-mailadres;
• de technische support van Supabase kan uitzonderlijk toegang krijgen tot de infrastructuur van buiten de Unie.

Deze doorgiften vallen onder het EU-VS-gegevensprivacykader (Data Privacy Framework) als de dienstverlener daaraan deelneemt, en anders onder de modelcontractbepalingen van de Europese Commissie.

7. Hoe lang bewaren we je gegevens?

8. Hoe beschermen we je gegevens?

• Versleuteling van de communicatie (HTTPS) en van opgeslagen gegevens.
• Toegangsregels in de database, rij per rij: iedereen kan alleen lezen wat hem of haar aangaat.
• Wachtwoorden en codes (cadeaucodes, codes van genodigden) worden nooit als leesbare tekst opgeslagen.
• Optionele tweestapsverificatie, inlogmeldingen, apparaten op afstand uitloggen.
• Toegang voor het team beperkt tot wat strikt noodzakelijk is, en vastgelegd in een logboek.
• Bij een datalek dat een risico inhoudt, melden we dat binnen 72 uur bij de CNIL (de Franse toezichthouder voor gegevensbescherming) en, als het risico hoog is, bij de betrokkenen.

9. Je rechten

Je kunt op elk moment:

• inzage krijgen in je gegevens en er een kopie van ontvangen;
• ze laten corrigeren;
• ze laten wissen, door je account te verwijderen vanuit de app (Profiel › Gegevens en privacy › Mijn account verwijderen);
• je gegevens downloaden in een machineleesbaar formaat (overdraagbaarheid);
• bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang, of om beperking ervan vragen (om niet meer door je contacten gevonden te worden, zet je gewoon Laat mijn contacten me vinden uit);
• je toestemming intrekken (allergieën, nieuws per e-mail), zonder gevolgen voor wat daarvoor is gebeurd;
• instructies geven over wat er na je overlijden met je gegevens gebeurt.

De meeste van deze handelingen kun je rechtstreeks uitvoeren in Profiel › Gegevens en privacy. Voor al het andere kun je ons schrijven op [email protected]. We antwoorden uiterlijk binnen een maand. Bij twijfel kunnen we je vragen je identiteit aan te tonen.

Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL (www.cnil.fr).

10. Minderjarigen

Je moet minstens 15 jaar zijn om een account aan te maken. Voor jongere personen kan een ouder een kinderprofiel aanmaken, dat de ouder zelf beheert: het kind heeft geen account. De ouder oefent de rechten van het kind op deze gegevens uit. Het kind kan het profiel op 15-jarige leeftijd overnemen door een eigen account aan te maken.

11. Trackers en opslag op je apparaat

De app en de webpagina gebruiken geen advertentiecookies of tools voor bezoekersmetingen. Ze slaan op je apparaat alleen op wat strikt noodzakelijk is om te werken (inlogsessie, voorkeuren, toegang van een genodigde). Hiervoor is geen toestemming nodig.

De website rimbi.app plaatst geen enkele cookie. Zoals elke webhost houdt onze hostingpartij, Cloudflare, technische logbestanden bij (IP-adres, datum, opgevraagde pagina, browser) om de website te beveiligen; die worden nooit gebruikt om bezoekers te meten en worden maximaal één jaar bewaard, de termijn die de wet voor verbindingsgegevens vastlegt.

12. Wijzigingen

Als we belangrijke wijzigingen in dit beleid aanbrengen, laten we het je in de app weten voordat de wijzigingen ingaan.