Privacybeleid

1. Verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking is Johann Flipo, eenmanszaak (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Parijs, Frankrijk. Contact: contact@fotelya.com. Er is geen functionaris voor de gegevensbescherming (FG) aangewezen, aangezien deze niet verplicht is voor de uitgeoefende activiteit; verzoeken met betrekking tot persoonsgegevens worden rechtstreeks behandeld door de uitgever.

2. Ons principe

Fotelya is ontworpen rondom minimalisatie : gasten delen hun foto’s en video’s zonder account of inschrijving. We verzamelen alleen wat strikt noodzakelijk is voor de werking van de Dienst. We verkopen geen gegevens, tonen geen advertenties en gebruiken geen gegevens om een externe kunstmatige intelligentie te trainen.

3. Verwerkte gegevens

• Organisator : e-mailadres, evenementinstellingen en facturatiedata (verwerkt door Paddle).
• Gast : de media die hij of zij kiest te verzenden, en minimale technische metagegevens. De gegevens van EXIF-geolokalisatiegegevens worden verwijderd bij het uploaden.
• Technische gegevens : beveiligingslogboeken en een meetinstrument voor het bezoekersaantal via Cloudflare Web Analytics, een tool zonder cookies of individuele identificatie: de statistieken zijn geaggregeerd en anoniem en maken het niet mogelijk u te identificeren. Deze tool is daarom vrijgesteld van voorafgaande toestemming.

4. Doeleinden en wettelijke grondslagen

5. Ontvangers en onderaannemers

Wij maken gebruik van zorgvuldig geselecteerde onderaannemers die gebonden zijn aan een gegevensverwerkingsovereenkomst (DPA) en geven de voorkeur aan verwerking binnen de Europese Unie. De ontvangers van uw gegevens vallen onder de volgende categorieën:

• hosting- en cloudinfrastructuurprovider (Europese Unie);
• databaseprovider (Europese Unie);
• provider van automatische inhoudsmoderatie met kunstmatige intelligentie (Europese Unie): Mistral AI (Parijs, Frankrijk), voor de geautomatiseerde analyse van foto's, video's en berichten;
• provider voor betalingen en facturatie: Paddle, in de hoedanigheid van officiële verkoper (Merchant of Record);
• provider voor het verzenden van transactie-e-mails (link naar organisator, service-meldingen), beperkt tot het e-mailadres en de inhoud van het bericht.

De gedetailleerde lijst met onze onderaannemers is op aanvraag beschikbaar via contact@fotelya.com. Geen gegevens worden verkocht of overgedragen voor reclamedoeleinden.

Automatische moderatie met AI. Wanneer de organisator dit activeert (instelbaar op drie niveaus, uitschakelbaar), kunnen de verzonden foto's, video's en berichten automatisch worden geanalyseerd door onze onderaannemer Mistral AI (Europese Unie) om duidelijk ongepaste inhoud te detecteren (expliciete naaktheid, geweld, etc.). Deze analyse neemt zelf geen definitieve beslissing: de organisator behoudt de controle en het laatste woord (goedkeuring, herstel of handmatige verwijdering). Geen gegevens worden gebruikt om AI-modellen te trainen.

6. Overdrachten buiten de Europese Unie

Onze gegevens worden in principe opgeslagen en verwerkt binnen de Europese Unie. Wanneer een onderaannemer een verwerking buiten de EU uitvoert, wordt dit gereguleerd door passende waarborgen (standaardcontractuele clausules van de Europese Commissie en aanvullende maatregelen).

7. Bewaartermijnen

• Media en gegevens van het evenement : automatisch verwijderd na afloop van de bewaartermijn van het gekozen abonnement.
• Facturatiegegevens : bewaard volgens wettelijke verplichtingen (met name boekhoudkundige).
• Veiligheidslogs : beperkt en proportioneel bewaard.
• Versleutelde back-ups : voor noodgevallen worden versleutelde back-ups apart bewaard; verwijderde gegevens kunnen hierin tot maximaal twaalf (12) maanden blijven bestaan voordat ze automatisch worden overschreven. Deze back-ups worden nooit geraadpleegd buiten een noodsituatie om.

8. Beveiliging

De media zijn onderweg en in rusttoestand versleuteld (AES-256). Toegang verloopt via vervallen ondertekende links en een code (PIN), op niet-openbare galerijen, met niet-opsombare inloggegevens. EXIF-locatiemetagegevens worden verwijderd. Beheersaccounts zijn beschermd met tweestapsverificatie.

9. Uw rechten

Overeenkomstig de AVG hebt u recht opinzage, correctie, verwijdering, verzet, beperking, overdraagbaarheid, het recht om uw toestemming op elk moment in te trekken, en het recht om richtlijnen vast te leggen over de afhandeling van uw gegevens na uw overlijden. Elke herkenbare persoon op een media heeft recht op portretrecht en kan verwijdering ervan aanvragen. Om uw rechten uit te oefenen: contact@fotelya.com. Wij reageren binnen één maand.

10. Klacht

U kunt een klacht indienen bij de AP (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) of de toezichthoudende autoriteit van uw woonland.

11. Minderjarigen

De dienst is niet bedoeld voor personen jonger dan 15 jaar zonder toestemming van een ouder of voogd. Wij verwijderen alle gegevens van een minderjarige die ons bekend worden zonder dergelijke toestemming.

12. Bewoners buiten de Europese Unie

Wij hanteren wereldwijd een beschermingsniveau geïnspireerd op de AVG. Specifieke rechten kunnen gelden afhankelijk van uw woonplaats:

• Californië (CCPA/CPRA) : rechten op inzage, verwijdering en verzet tegen de "verkoop" van persoonsgegevens. Fotelya verkoopt geen persoonsgegevens.
• Brazilië (LGPD) : gelijke rechten op toegang, correctie en verwijdering.
• Overige rechtsgebieden: neem contact met ons op om uw lokale rechten uit te oefenen.

13. Cookies

Het gebruik van cookies wordt gedetailleerd beschreven in onze Cookiebeleid. Er worden geen advertentietrackers gebruikt.

14. Wijzigingen en contact

Dit beleid kan wijzigen. De toepasselijke versie is die welke op deze pagina is gepubliceerd. Voor vragen over uw gegevens: contact@fotelya.com.