Privacybeleid

1. Verwerkingsverantwoordelijke

Dit beleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en delen wanneer u het "Vecinly"-platform gebruikt, beheerd door Home Digital Iberia SLU. Home Digital Iberia SLU is de verwerkingsverantwoordelijke voor de gegevens van uw account, facturatie, beveiliging en service-analyse. Wat betreft de gegevens die wij namens uw vereniging verwerken voor het beheer ervan (bijvoorbeeld notulen, stemmingen, bijdragen, incidenten en interne communicatie), is de vereniging van eigenaars —vertegenwoordigd door haar voorzitter of beheerder— de verwerkingsverantwoordelijke en treedt Home Digital Iberia SLU op als verwerker overeenkomstig artikel 28 AVG.

2. Gegevens die we verzamelen

• Registratie- en profielgegevens: naam, achternaam, e-mailadres, identificatiedocument (NIF/CIF/NIE of gelijkwaardig, afhankelijk van het land) en eenrichtingsgecodeerde wachtwoorden.
• Gegevens over gemeenschapsgebruik: bijbehorende eigendommen, deelnamekosten, betalingsgeschiedenis, notulen van vergaderingen en richting van de uitgebrachte stemmen in enquêtes en bijeenkomsten.
• Technische informatie:IP-adres, browsertype, besturingssysteem en analytische informatie verkregen via onze eigen cookies en van vertrouwde leveranciers.

3. Doel en wettelijke basis van de verwerking

• Contractuele uitvoering: om de Vecinly-dienst te leveren, uw account te beheren en de communicatie tussen buren te vergemakkelijken.
• Wettelijke verplichting: om te voldoen aan fiscale, boekhoudkundige voorschriften of vereisten van de bevoegde autoriteiten.
• Rechtmatig belang: voor het voorkomen van fraude en verbeteringstechnieken.
• Toestemming: voor het gebruik van niet-essentiële cookies of het verzenden van marketingcommunicatie.

4. Ontvangers van gegevens

Uw gegevens kunnen zichtbaar zijn voor de president en/of beheerder van uw community binnen de strikte reikwijdte van hun functies. Wij besteden de gegevensverwerking uit aan verwerkers (cloudinfrastructuur, betalingsgateways, berichten en analyse) op basis van gegevensbeschermingsovereenkomsten. In de regel verwerken wij gegevens binnen de Europese Economische Ruimte (EER); sommige aanbieders (zoals Google, voor authenticatie en voor de analyse van onze openbare marketingpagina's) kunnen ze in de VS verwerken, op grond van het EU-VS-Data Privacy Framework of van Standaardcontractbepalingen. Analyse door derden blijft beperkt tot de marketingpagina's en wordt alleen met uw toestemming geactiveerd. Wij verkopen of verhuren uw gegevens niet aan derden.

5. Gegevensbewaring

De gegevens worden bewaard zolang u uw account actief houdt. Zodra de relatie eindigt, worden de gegevens geblokkeerd en bewaard gedurende de tijd die vereist is door de toepasselijke wettelijke voorschriften. Na deze periode worden ze definitief verwijderd of geanonimiseerd.

6. Beveiliging

We passen geavanceerde technische en organisatorische maatregelen toe: encryptie in transit (TLS) en database-encryptie in rust. Persoonsgegevens worden versleuteld opgeslagen, zodat de informatie in de database onleesbaar is: zelfs met directe toegang tot de database zou deze niet kunnen worden geïnterpreteerd zonder de encryptiesleutels, die onafhankelijk en met beperkte toegang worden beheerd. We herzien periodiek onze beveiligingspraktijken in overeenstemming met de stand van de techniek.

7. Uw rechten

U heeft het recht op toegang, rectificatie, verwijdering (recht om vergeten te worden), beperking, verzet en overdracht van uw persoonlijke gegevens. U kunt ze uitoefenen via uw profielinstellingen of door contact op te nemen met onze ondersteuning. U kunt ook een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit in uw land.