Privacybeleid

1.Voor wie dit geldt§

Dit beleid dekt de FND-app, het web-cabinet en findndo.app. Voor deelnemersgegevens binnen de wereld van een organisatie is de organisatie verwerkingsverantwoordelijke en FND verwerker: zij beslist, wij voeren uit. Voor onze eigen website, verkoop en facturatie is FND verwerkingsverantwoordelijke.

2.Wat we verzamelen§

Alleen wat de dienst nodig heeft om binnen één organisatie te werken.

3.De live locatie van een kind wordt niet verzameld§

Dat is een ontwerpbeslissing, geen instelling. FND kan de vraag "waar is mijn kind nu" niet beantwoorden, omdat dat gegeven nooit in het systeem komt.

1. 3.1Aanwezigheid komt uitsluitend uit zone-check-ins: iemand werd op een tijdstip bij een zone gezien, geen doorlopend spoor.
2. 3.2Meetlocaties blijven vervaagd tot ongeveer 150 m tot een deelnemer meedoet.
3. 3.3Er is geen kaart van mensen. Er is een kaart van activiteiten.

4.Foto's§

Meetfoto's zijn alleen zichtbaar binnen de geverifieerde organisatie die ze maakte. Niets is publiek, niets is deelbaar buiten de groep, en er bestaat geen externe link naar een afbeelding.

1. 4.1We gebruiken foto's van deelnemers niet in marketing.
2. 4.2We gebruiken partnerinhoud niet om modellen te trainen, van ons of van wie dan ook.
3. 4.3Een meet verwijderen verwijdert de foto's, volledig in cascade.

5.Rechtsgrond§

Onder art. 6 AVG steunen we op: uitvoering van de overeenkomst met de organisatie, ons gerechtvaardigd belang om een wereld enkel voor geverifieerde leden veilig en vrij van misbruik te houden, en wettelijke verplichting waar boekhouding of een rechtmatig verzoek dat vereist.

1. 5.1Waar de organisatie steunt op toestemming van deelnemers of ouders, verzamelt de organisatie die. Zie /children.
2. 5.2We steunen niet op toestemming voor eigen productanalytics, want we draaien geen productanalytics in de app.

6.Waar de data staat§

Deelnemersgegevens staan in de Europese Unie, op infrastructuur van Supabase gehost bij AWS in Ierland. Bij normale werking verlaten deelnemersgegevens de EER niet.

1. 6.1Pushberichten lopen via Apple's APNs, dat een device-token en de tekst van de melding draagt.
2. 6.2Betaling en transactionele e-mail lopen via aanbieders met Amerikaanse activiteiten, onder modelcontractbepalingen. Geen van beide krijgt ooit deelnemersgegevens.
3. 6.3De volledige lijst, met regio's en de eigen verwerkersovereenkomst van elke aanbieder, staat op /subprocessors; wijzigingen kondigen we 30 dagen vooraf aan.

7.Met wie we delen§

De subverwerkers op /subprocessors, en niemand anders.

1. 7.1We verkopen geen gegevens. Er valt niets te verkopen, en er bestaat geen versie van FND die op advertenties draait.
2. 7.2We delen geen inhoud tussen organisaties. Een wereld is gesloten door constructie.
3. 7.3Rechtmatige verzoeken beantwoorden we alleen als ze juridisch bindend en specifiek zijn, en de betrokken organisatie wordt ingelicht tenzij dat ons verboden is. Zie /security.

8.Hoe lang we het bewaren§

Elke categorie heeft een gepubliceerde termijn in het schema op /retention. Kort: veiligheidsaudits vervallen op een cyclus van 30 dagen, een ingetrokken deelnemer wordt volledig in cascade verwijderd, en de gegevens van een organisatie worden na haar termijn gewist tenzij ze ons vraagt ze voor het volgende seizoen te bewaren.

9.Je rechten§

Inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar onder de AVG. Hoe je elk recht uitoefent en hoe snel we antwoorden staat op /rights.

1. 9.1Deelnemers en ouders richten zich normaal tot de organisatie, die de relatie heeft; wij helpen haar binnen twee werkdagen.
2. 9.2Iedereen mag ook rechtstreeks schrijven naar privacy@findndo.app; we sturen het door in plaats van het terug te kaatsen.
3. 9.3Een klacht kan altijd naar de Belgische Gegevensbeschermingsautoriteit, met de gegevens onderaan dit document.

10.Kinderen en minderjarigen§

De meeste FND-deelnemers zijn minderjarig. De regels die voor hen gelden, de rol van ouders en voogden, en wat een kamp moet doen vóór er een account bestaat, staan in een eigen document op /children.

11.Noodgeval§

De noodknop in de app belt 112 rechtstreeks vanaf het toestel. Daarvoor gaat geen enkel gegeven langs onze servers, en wij komen niet te weten dat er gedrukt is.

12.Deze website§

findndo.app draait zonder advertentietrackers. Wat er gezet wordt en waarom staat op /cookies. Een gesprek boeken of een pilot aanvragen bewaart wat je typte, zodat we je kunnen antwoorden.

13.Wijzigingen aan dit beleid§

Wezenlijke wijzigingen kondigen we minstens 30 dagen vooraf aan bij partnerorganisaties, en elke versie draagt een nummer en een datum in het logboek hieronder.