Privacybeleid

Preambule

myHandiQR hecht bijzonder belang aan de bescherming van uw privacy en uw persoonsgegevens. Het platform is een inclusief hulpmiddel waarmee een beperking kenbaar gemaakt kan worden via een QR-code, zonder de uitleg telkens opnieuw te moeten herhalen. De informatie die in een profiel wordt ingevuld, is bedoeld om te worden gedeeld met de personen die de maker of de houder van het ouderlijk gezag kiest, en uitsluitend met hen.

Dit beleid beschrijft welke gegevens ik verzamel, waarom ik ze verwerk, hoe lang ik ze bewaar, wie de eventuele ontvangers zijn en welke rechten u heeft. Het vult de algemene gebruiks- en verkoopvoorwaarden aan en is van toepassing op elke gebruiker van de website myhandiqr.com.

myHandiQR is geen medisch of diagnostisch hulpmiddel. De informatie die via het platform wordt gedeeld, vormt persoonsgegevens voor inclusieve communicatie en geen gestructureerde medische gegevens.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevens die via de website myhandiqr.com worden verzameld, is :

myHandiQR, SASU met een kapitaal van 5 000 €
Maatschappelijke zetel: 59 rue de Ponthieu, Bureau 326, 75008 Parijs
RCS Parijs: 104 999 701
SIREN: 104 999 701
SIRET: 10499970100014
Wettelijke vertegenwoordiger: Jérôme Salanhac, voorzitter

Voor elke vraag over uw persoonsgegevens of over dit beleid kunt u ons contacteren via de contactpagina.

Verzamelde gegevens

Afhankelijk van uw interactie met de website, kan ik de volgende categorieën gegevens verzamelen :

Gegevens van het makersaccount

Naam, voornaam, e-mailadres
Wachtwoord (versleuteld opgeslagen)
Facturatiegegevens bij een betaald abonnement

Gegevens van het profiel van de drager

Gebruiksidentiteit van de drager (voornaam of pseudoniem, optionele foto)
Beschrijving van de beperking(en), behoeften, gedragingen, praktische adviezen
Aangepaste uitleg geschreven door de maker voor verschillende lezersprofielen
Bij een profiel voor een minderjarige: hoedanigheid van de houder van het ouderlijk gezag

Technische en gebruiksgegevens

IP-adres, verbindingslogs, geraadpleegde pagina's
Type apparaat, browser, taal
Cookies die strikt noodzakelijk zijn voor de goede werking van de dienst

Gegevens van de lezer van een QR-code

Opgegeven leeftijd (numeriek veld)
Gekozen relatieprofiel (ouder, leerkracht, hulpverlener, enz.)
Er wordt geen enkel identificatiegegeven van de lezer verzameld. Het raadplegen van een fiche gebeurt anoniem.

Doeleinden van de verwerkingen

Uw gegevens worden verwerkt voor de volgende doeleinden :

Het mogelijk maken van het aanmaken, wijzigen en raadplegen van de dragerprofielen
Het genereren van de QR-code en het weergeven van de fiche na het scannen
Het aanpassen van het taalniveau van de uitleg aan het profiel van de lezer
Het beheren van het makersaccount, de authenticatie en de beveiliging van de dienst
Het beheren van het abonnement, de betaling, de verlenging en de facturatie
Het beantwoorden van vragen via de contactpagina en de klantendienst
Het verbeteren van de kwaliteit, de beveiliging en de toegankelijkheid van het platform
Het naleven van mijn wettelijke en reglementaire verplichtingen (boekhouding, bewaring van toestemmingsbewijzen, enz.)

De gegevens worden nooit gebruikt voor reclamedoeleinden of doorverkocht aan derden.

Rechtsgronden van de verwerkingen

Overeenkomstig artikel 6 van Verordening (EU) 2016/679 (AVG) berust elke verwerking op een geïdentificeerde rechtsgrond :

Uitvoering van de overeenkomst: beheer van het account, het dragerprofiel, de QR-code, het abonnement en de klantendienst.
Uitdrukkelijke toestemming: verwerking van informatie over de beperking, die een bijzondere categorie gegevens vormt in de zin van artikel 9 van de AVG. Deze toestemming wordt verkregen bij het aanmaken van het profiel en kan op elk moment worden ingetrokken vanuit de persoonlijke ruimte.
Wettelijke verplichting: bewaring van facturen, toestemmingsbewijzen en alle door de regelgeving vereiste gegevens.
Gerechtvaardigd belang: beveiliging van de dienst, fraudepreventie, verbetering van het platform, met inachtneming van de rechten en vrijheden van de betrokken personen.

Ontvangers van de gegevens

De gegevens die door myHandiQR worden verwerkt, zijn alleen toegankelijk voor personen die deze strikt nodig hebben voor de hierboven beschreven doeleinden, en met name :

de maker van het profiel, vanuit zijn persoonlijke ruimte ;
de personen aan wie de maker de QR-code heeft overhandigd of getoond (leestoegang beperkt tot de fiche, zonder toegang tot het account) ;
het bevoegde personeel van myHandiQR, binnen de grenzen van zijn taken ;
de technische onderaannemers van myHandiQR (hostingprovider, betalingsdienstverlener, verlener van transactionele e-mails), gebonden door een overeenkomst en onderworpen aan gelijkwaardige verplichtingen inzake vertrouwelijkheid en gegevensbescherming ;
de bestuurlijke of gerechtelijke autoriteiten wanneer een wettelijke verplichting dit vereist.

myHandiQR draagt geen gegevens over buiten de Europese Unie.

Bewaartermijnen

De volgende bewaartermijnen worden toegepast :

Makersaccount en dragerprofiel: gedurende de gehele gebruiksduur van de dienst. Bij niet-verlenging van het abonnement stopt de QR-code met werken, maar het account en het profiel blijven bewaard, zodat een latere hervatting mogelijk is zonder gegevensverlies.
Verwijdering op verzoek: de gegevens worden zonder uitstel verwijderd na een verzoek tot verwijdering van het account vanuit de persoonlijke ruimte.
Facturatiegegevens: bewaard gedurende 10 jaar vanaf de afsluiting van het boekjaar, overeenkomstig de wettelijke verplichtingen.
Technische en beveiligingslogs: maximaal 12 maanden.
Toestemmingsbewijzen: duur van het account, vermeerderd met de verjaringstermijn van de daaraan verbonden vorderingen.

Hosting en beveiliging

De gegevens die door myHandiQR worden verwerkt, worden binnen de Europese Unie gehost door :

OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, Frankrijk

myHandiQR treft de passende technische en organisatorische maatregelen om een aan het risico aangepast beveiligingsniveau te waarborgen, met name :

versleuteling van de communicatie (HTTPS/TLS) ;
versleuteling van de wachtwoorden ;
strikt beheer van de toegangsrechten binnen het team ;
logging van de toegang tot gevoelige gegevens ;
regelmatige back-ups en een noodherstelplan ;
meldingsprocedure bij een datalek overeenkomstig de artikelen 33 en 34 van de AVG.

Profielen aangemaakt voor een minderjarige

Wanneer een profiel betrekking heeft op een minderjarig kind, wordt het account uitsluitend aangemaakt en beheerd door de houder van het ouderlijk gezag, die vrij en in het belang van het kind handelt.

De houder van het ouderlijk gezag kan op elk moment :

de informatie in het profiel wijzigen ;
de QR-code deactiveren, waardoor de fiche ontoegankelijk wordt ;
de verwijdering van het account en de bijbehorende gegevens aanvragen.

De mening van het kind wordt gevraagd, naar gelang zijn leeftijd en onderscheidingsvermogen, over de informatie die hem betreft en over de personen aan wie de QR-code wordt getoond.

Uw rechten

Overeenkomstig Verordening (EU) 2016/679 (AVG) en de gewijzigde Franse wet Informatique et Libertés heeft u de volgende rechten met betrekking tot uw persoonsgegevens :

Recht van inzage: bevestiging krijgen dat gegevens over u worden verwerkt en er een kopie van ontvangen.
Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
Recht op verwijdering: in de door de wet bepaalde gevallen de verwijdering van uw gegevens aanvragen.
Recht op beperking van de verwerking: de verwerking van uw gegevens in bepaalde situaties laten opschorten.
Recht op overdraagbaarheid: uw gegevens verkrijgen in een gestructureerd en machineleesbaar formaat.
Recht van bezwaar: bezwaar maken tegen de verwerking om redenen die verband houden met uw specifieke situatie.
Recht om uw toestemming in te trekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerkingen vóór de intrekking.
Recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden.

De meeste van deze rechten kunnen rechtstreeks vanuit uw persoonlijke ruimte worden uitgeoefend. Voor elk aanvullend verzoek kunt u ons schrijven via de contactpagina. Ik verbind mij ertoe binnen maximaal één maand na ontvangst van het verzoek te antwoorden.

Bij redelijke twijfel over de identiteit van de aanvrager kan een identiteitsbewijs worden gevraagd.

Cookies en trackers

De website myhandiqr.com gebruikt cookies en trackers die strikt noodzakelijk zijn voor de werking van de dienst : authenticatie, sessiebeheer, beveiliging, onthouden van uw taalvoorkeuren. Overeenkomstig de regelgeving vereisen deze cookies geen voorafgaande toestemming van u.

Andere, optionele cookies (bijvoorbeeld geanonimiseerde bezoekersstatistieken) worden pas geplaatst nadat u hiervoor uitdrukkelijk toestemming heeft gegeven via de banner die bij uw eerste bezoek wordt getoond.

U kunt uw cookiekeuzes op elk moment wijzigen via de voettekst van de website.

Klacht indienen bij de CNIL (Franse privacytoezichthouder)

Als u, na ons te hebben gecontacteerd, van mening bent dat uw rechten op uw gegevens niet worden nageleefd, kunt u een klacht indienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL, de Franse gegevensbeschermingsautoriteit) :

Adres: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefoon: 01 53 73 22 22
Website: www.cnil.fr

Wijzigingen van het beleid

Dit privacybeleid kan worden gewijzigd om rekening te houden met de ontwikkeling van de dienst, de toepasselijke regelgeving of goede praktijken op het gebied van gegevensbescherming.

Elke ingrijpende wijziging wordt aan de makers gemeld per e-mail of via een informatief bericht bij het inloggen op hun persoonlijke ruimte, binnen een redelijke termijn voor de inwerkingtreding ervan.

De datum van de laatste update staat onderaan de pagina.