1. Verwerkingsverantwoordelijke
De app OSE – On Sort Ensemble wordt in België uitgebaat door Geoffrey Sculier, onder de handelsnaam Aéméa, eenmanszaak (hierna “OSE”, “wij”).
Ondernemingsnummer (KBO): 1026.544.169
Btw-nummer: BE1026.544.169
Professioneel adres: Rue du Lancier 5, 7950 Ladeuze, België.
Contact over privacy en persoonsgegevens: contact@ose-app.com.
2. Persoonsgegevens die we verwerken
2.1 Account- en aanmeldgegevens
- e-mailadres;
- technische identificatie van het account;
- gebruikte aanmeldmethode, bijvoorbeeld e-mail of Google-account;
- geboortedatum en type account, wanneer daarom wordt gevraagd;
- datums van aanmaak, aanmelding en bijwerking van het account.
2.2 Profielgegevens
- gebruikersnaam of getoonde naam;
- avatar, kader, badge, beschrijving en profielvoorkeuren;
- actieve geografische zone en gekozen zones;
- weergavevoorkeuren, taal, thema en meldingsinstellingen;
- statussen die verband houden met het gebruik van de dienst, zoals Pionier, Premium, Pro of tester.
2.3 Gegevens over uitjes
- aangemaakte, georganiseerde, gevolgde, verlaten of opgeslagen uitjes;
- titel, beschrijving, categorie, datum, uur, plaats, capaciteit en omslagfoto;
- lijst van deelnemers, begeleiders en organisatoren;
- reacties en inhoud die bij een uitje worden toegevoegd;
- foto’s die in de galerijen van uitjes worden geplaatst.
2.4 Sociale en communicatiegegevens
- vriendschapsverzoeken, vriendschappen, blokkeringen en uitnodigingen;
- privéberichten en bijbehorende metadata, wanneer deze functie beschikbaar is;
- meldingen, redenen, doorgestuurde inhoud en elementen die nodig zijn om ze te behandelen.
2.5 Abonnementsgegevens
- gekozen formule (Premium of Sélect), looptijd, begin-, verlengings- en einddatum;
- status van het abonnement (actief, opgezegd, opgeschort, terugbetaald) en de technische aankoopcode die Google Play doorgeeft.
De betaling wordt verwerkt door Google Play. OSE ontvangt of bewaart je bankgegevens niet.
2.6 Technische gegevens
- meldingstoken van het toestel;
- versie van de app, besturingssysteem en technische informatie die nodig is voor diagnose;
- beveiligingslogboeken, fouten en technische gebeurtenissen die nodig zijn voor de werking van de dienst;
- IP-adres of technische identificatoren die door onze infrastructuurleveranciers kunnen worden verwerkt.
2.7 Gegevens van de vertrouwenspersoon voor OSE Teen
Met OSE Teen kan een tiener optioneel een vertrouwenspersoon toevoegen. We verwerken diens e-mailadres, de opgegeven relatie, de bevestigingsstatus en de meldingsvoorkeuren over het aanmaken, inschrijven, wijzigen en annuleren van uitjes. Deze bevestiging is geen ouderlijke toestemming voor inschrijving of deelname. Deze gegevens worden niet openbaar getoond.
OSE verkoopt de persoonsgegevens van zijn gebruikers niet.
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Het account aanmaken en beheren, aanmelden mogelijk maken en de gevraagde functies leveren. | Uitvoering van de overeenkomst met de gebruiker. |
| Profielen, uitjes, inschrijvingen, vrienden, berichten en inhoud tonen volgens de geldende instellingen. | Uitvoering van de overeenkomst. |
| De meldingen versturen die nodig zijn voor de werking van de app. | Uitvoering van de overeenkomst en, voor sommige optionele meldingen, toestemming of instellingen van de gebruiker. |
| Fraude, misbruik, intimidatie, nepaccounts en inbreuken op de beveiliging voorkomen. | Gerechtvaardigd belang om de veiligheid van de dienst en zijn leden te verzekeren. |
| Meldingen, blokkeringen, geschillen en moderatieverzoeken behandelen. | Gerechtvaardigd belang, uitvoering van de overeenkomst en, in voorkomend geval, wettelijke verplichting. |
| De Premium- en Sélect-abonnementen beheren: de aankoop controleren, de voordelen activeren, verlengingen en terugbetalingen opvolgen. | Uitvoering van de overeenkomst. |
| Onze boekhoudkundige, fiscale, gerechtelijke of reglementaire verplichtingen nakomen. | Wettelijke verplichting. |
| Fouten analyseren en de stabiliteit, beveiliging en gebruiksvriendelijkheid van de dienst verbeteren. | Gerechtvaardigd belang, binnen de grenzen van wat nodig is. |
| De functies voor minderjarigen beheren en de vertrouwenspersoon informeren. | Uitvoering van de dienst, veiligheid van minderjarigen en, waar vereist, toestemming van de ouder of wettelijke vertegenwoordiger. |
4. Gegevens die zichtbaar zijn voor andere gebruikers
Afhankelijk van de gebruikte functies kunnen sommige gegevens zichtbaar zijn voor andere leden: gebruikersnaam, avatar, badges, kader, beschrijving, zone, georganiseerde uitjes, deelnames, reacties, galerijfoto’s en informatie die nodig is om een uitje te organiseren.
Het e-mailadres, de volledige geboortedatum, het e-mailadres van de vertrouwenspersoon, de aanmeldgegevens en administratieve informatie zijn niet bedoeld om openbaar te worden getoond.
5. Privéberichten, meldingen en moderatie
Privégesprekken worden door OSE niet algemeen ingekeken. Wanneer een gebruiker een gesprek meldt, kan enkel de recente context die strikt nodig is om de melding te behandelen, worden doorgegeven aan bevoegde beheerders.
De toegang is beperkt tot de personen die met moderatie belast zijn, voor een gerechtvaardigde reden. Inzage en moderatiemaatregelen kunnen worden geregistreerd om ze traceerbaar te maken. Betrokken gebruikers kunnen worden geschorst of uitgesloten wanneer de regels van de dienst of de wet niet worden nageleefd.
6. Minderjarigen en OSE Teen
OSE kan een aparte route aanbieden voor minderjarige gebruikers. De leeftijd die bij de inschrijving wordt opgegeven, bepaalt het type account en de toegang tot de bijbehorende functies.
- de rubriek Ontmoetingen is voorbehouden aan personen van 18 jaar of ouder;
- profielen, uitjes en communicatie van volwassenen en minderjarigen worden gescheiden volgens de regels van de dienst;
- de gegevens van de vertrouwenspersoon zijn nooit openbaar;
- de vertrouwenspersoon is optioneel en vervangt geen toestemming van de persoon met het ouderlijk gezag wanneer die vereist is;
- een valse leeftijdsverklaring kan leiden tot beperking, schorsing of verwijdering van het account.
We vragen om in de app nooit een privéadres, identiteitsdocumenten, financiële informatie of ongepaste inhoud door te geven.
7. Dienstverleners en ontvangers
We gebruiken onder meer Google Firebase-diensten voor de werking van de app:
- Firebase Authentication voor de aanmelding;
- Cloud Firestore voor de gegevens van de app;
- Firebase Storage voor toegelaten afbeeldingen en bestanden;
- Cloud Functions for Firebase voor sommige bewerkingen op de server;
- Firebase Cloud Messaging voor meldingen;
- Google Play voor de aankoop en verlenging van abonnementen.
Google treedt doorgaans op als verwerker voor de gegevens die via Firebase worden verwerkt. Brevo wordt gebruikt om e-mails naar de vertrouwenspersoon te sturen. Andere strikt noodzakelijke dienstverleners kunnen worden toegevoegd, onder meer voor beveiliging, hosting van de website of ondersteuning.
Overheidsinstanties kunnen bepaalde gegevens ontvangen wanneer de wet dat oplegt of bij een juridisch geldig verzoek.
8. Doorgiften buiten de Europese Economische Ruimte
Sommige technische dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval steunen we op de mechanismen van de AVG, zoals een adequaatheidsbesluit, standaardcontractbepalingen of andere passende waarborgen.
9. Bewaartermijnen
- Account en profiel: zolang het account wordt gebruikt, daarna tijdens de hersteltermijn van 30 dagen na een verwijderingsaanvraag vanuit de app. Daarna voert een servertaak de verwijdering of pseudonimisering uit. Alleen sporen die nodig zijn voor de veiligheid of een wettelijke verplichting kunnen apart worden bewaard.
- Berichten en sociale inhoud: zolang nodig voor de werking van de dienst en het beheer van de betrokken accounts.
- Meldingen en moderatiesporen: tot 3 maanden na de afsluiting van het dossier, tenzij een geschil, een risico op herhaling of een wettelijke verplichting een langere bewaring rechtvaardigt.
- Uit een galerij verwijderde foto’s: snel verborgen, daarna fysiek uit de opslag verwijderd binnen een indicatieve termijn van maximaal 30 dagen, tenzij bewaring nodig is voor een melding of een wettelijke verplichting.
- Technische en beveiligingslogboeken: gedurende een beperkte termijn, in verhouding tot de noden van beveiliging en diagnose.
- Boekhoudkundige en betalingsgegevens: gedurende de termijn die de toepasselijke wetgeving oplegt.
- Back-ups: sommige gegevens kunnen tijdelijk in beveiligde back-ups blijven bestaan voordat ze automatisch worden overschreven.
10. Beveiliging
We nemen redelijke technische en organisatorische maatregelen, zoals toegangsregels, scheiding van privé- en openbare gegevens, controles bij de aanmelding, versleutelde communicatie en beperking van de beheerderstoegang.
Geen enkel systeem is volledig onkwetsbaar; we kunnen geen absolute veiligheid garanderen. Een vermoeden van inbreuk kun je melden via contact@ose-app.com.
11. Je rechten
Onder de voorwaarden van de AVG kun je het volgende vragen:
- inzage in je gegevens;
- verbetering van onjuiste gegevens;
- wissing van je gegevens;
- beperking van de verwerking;
- bezwaar tegen bepaalde verwerkingen die op het gerechtvaardigd belang steunen;
- overdraagbaarheid van de gegevens wanneer dat recht van toepassing is;
- intrekking van een toestemming, zonder terugwerkende kracht;
- informatie over de waarborgen bij internationale doorgiften.
Om je rechten uit te oefenen, schrijf je naar contact@ose-app.com. Er kan een redelijke controle van je identiteit worden gevraagd, zodat een derde geen toegang krijgt tot je gegevens.
Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: gegevensbeschermingsautoriteit.be.
12. Account en gegevens verwijderen
Je kunt de verwijdering van je account aanvragen via de functie in de app, of per e-mail naar contact@ose-app.com.
De aanvraag moet worden verstuurd vanaf het e-mailadres van het account of de elementen bevatten waarmee de houder kan worden geverifieerd. De verwijdering is mogelijk niet onmiddellijk voor gegevens die moeten worden bewaard wegens een wettelijke verplichting, een geschil, een melding of de bescherming van andere gebruikers.
Inhoud die nodig is om gesprekken of uitjes te begrijpen, kan worden geanonimiseerd in plaats van verwijderd, wanneer volledige verwijdering de rechten van andere gebruikers of de veiligheid van de dienst zou schaden.
13. Meldingen
OSE gebruikt meldingen om de gebruiker te informeren over inschrijvingen, berichten, vriendschapsverzoeken, validaties, moderatie en andere nuttige gebeurtenissen. Optionele meldingen kun je uitschakelen in de app of in de instellingen van je telefoon.
15. Wijziging van het beleid
Dit beleid kan wijzigen om veranderingen in de app, bij onze dienstverleners of in het wettelijke kader te weerspiegelen. De datum en het versienummer staan bovenaan de pagina. Bij een belangrijke wijziging kan informatie in de app worden getoond en kan, waar nodig, opnieuw om aanvaarding worden gevraagd.
16. Contact
Voor vragen over dit beleid of je persoonsgegevens: contact@ose-app.com.