Privacybeleid

Samenvatting

AllSnaps wordt beheerd door Revolt Bots LLC. We verzamelen wat de Dienst nodig heeft: het e-mailadres van een organisator, de evenementen die die aanmaakt en wat gasten uploaden. Je account en evenementen worden opgeslagen in de regio die je hebt gekozen, de VS of de EU (met de uitzonderingen hieronder), en evenementen met end-to-end-versleuteling kunnen wij niet lezen. Als de periode van een evenement afloopt, worden de foto's na een korte respijtperiode verwijderd. We gebruiken geen advertentietools en verkopen je gegevens niet. Organisatoren kunnen hun gegevens downloaden of verwijderen in hun accountinstellingen, gasten op de pagina Mijn gegevens. Het volledige beleid hieronder is wat geldt.

Inleiding

Dit Privacybeleid beschrijft hoe Revolt Bots LLC, een limited liability company naar het recht van Florida ('AllSnaps', 'wij', 'ons' of 'onze'), informatie verzamelt, gebruikt en deelt wanneer je onze fotowanddienst voor evenementen (de 'Dienst') gebruikt. Het geldt voor organisatoren die evenementen aanmaken, gasten die foto's of video's naar een evenement uploaden en bezoekers van onze website.

Welke informatie we verzamelen

Accountgegevens. Als een organisator een account aanmaakt, verzamelen we diens e-mailadres. Accounts gebruiken eenmalig inloggen via een 'inloglink' die naar dat adres wordt gestuurd, dus we bewaren nooit een wachtwoord.

Evenementen. Wat een organisator voor een evenement invult: de naam, data, tijdzone, instellingen en, als de organisator er een instelt, een locatie om uploads tot de locatie van het evenement te beperken.

Gegevens van gasten. Gasten die aan een evenement deelnemen, kunnen een weergavenaam en optioneel een e-mailadres opgeven. Gasten uploaden foto's, video's, bijschriften, reacties, gastenboekberichten en spraakberichten, die we opslaan en op de fotowand en in de galerij van het evenement tonen. Als een foto een locatie (gps) en een opnametijd bevat, leest onze app die uit en slaat ze op bij de foto.

End-to-end-versleuteling. Als een evenement end-to-end-versleuteling gebruikt, worden foto's, video's en hun metadata (bestandsnaam, grootte, locatie, opnametijd) op het apparaat van de gast versleuteld en kunnen wij ze niet lezen. Als de organisator fotovoorbeelden in e-mailoverzichten aanzet, wordt van elke foto een klein onversleuteld voorbeeld opgeslagen zodat de e-mail het kan tonen.

Betalingen. Zie 'Betalingen' hieronder. We ontvangen nooit je kaartgegevens.

Ondersteuning. Berichten die je in de supportchat stuurt, en beoordelingen die je aan de antwoorden geeft. Berichten via ons contactformulier, met het onderwerp, de naam en het e-mailadres die je opgeeft; die bewaren we maximaal een jaar. Cloudflare Turnstile controleert of een mens het formulier verstuurt.

Signalen voor beveiliging en misbruikpreventie. We berekenen een apparaatvingerafdruk (een hash van technische kenmerken van je browser en apparaat) en slaan een hash met geheime sleutel van je IP-adres op, nooit het adres zelf. Ook bewaren we de user-agent van je browser en het land en de regio die Cloudflare voor je verbinding doorgeeft.

Geschatte locatie van het evenement en dienststatistieken. Als er foto's naar een evenement worden geüpload, slaan we het land, de regio en de stad op die Cloudflare op basis van de uploadende verbinding schat, als samenvatting voor dat evenement (niet per persoon). Ook tellen we verzoeken per dag per land en regio, en per browser, besturingssysteem en apparaattype. Deze tellingen bevatten geen identificatoren.

E-maillogboek. Van elke e-mail die we sturen, leggen we het type, het tijdstip en een hash met geheime sleutel van het adres van de ontvanger vast. Onze e-mails bevatten geen trackingpixels.

Websitestatistieken. Onze website gebruikt Cloudflare Web Analytics om paginaweergaven te tellen. Het plaatst geen cookies, slaat niets op in je browser en maakt geen vingerafdruk van je apparaat. Per paginaweergave legt het het adres van de pagina vast, de pagina waar je vandaan kwam, je browser, besturingssysteem en type apparaat, je land en hoe snel de pagina laadde, en wij zien alleen totalen. We gebruiken het op basis van ons gerechtvaardigd belang om te weten hoe de website wordt gebruikt en hoe snel die laadt.

We gebruiken geen advertentietools, en we verkopen of delen geen persoonsgegevens.

Hoe we je gegevens gebruiken en rechtsgronden

Waar de AVG of de Britse AVG van toepassing is, baseren we ons op deze rechtsgronden:

• Uitvoering van onze overeenkomst met jou: evenementen aanmaken en laten werken, foto's opslaan en tonen, inloggen, transactionele e-mails, verkopen en toepassen van evenementpassen, en ondersteuning.
• Ons gerechtvaardigd belang: de Dienst veilig en vrij van spam en misbruik houden (apparaatvingerafdruk, gehasht IP-adres, limieten op verzoeken), en de dienststatistieken hierboven, die geen identificatoren bevatten.
• Wettelijke verplichtingen: aankoopgegevens bewaren voor belasting en boekhouding, en rechtmatige verzoeken van autoriteiten beantwoorden.

Organisatoren beslissen welke evenementen ze houden en wie eraan mag deelnemen, en zijn verantwoordelijk voor het verkrijgen van de toestemming die hun gasten en andere aanwezigen moeten geven voordat ze worden gefotografeerd of gefilmd en de beelden worden geüpload (zie onze Servicevoorwaarden).

Betalingen

Evenementpassen zijn eenmalige betalingen voor één evenement, verkocht via Link, de betaaldienst van Stripe, Inc., dat optreedt als verkoper (merchant of record). Als je een pas koopt, sturen we je naar de betaalpagina van Stripe met het e-mailadres van je account al ingevuld, plus de ID van het evenement en je account-ID, zodat de betaling aan het evenement kan worden gekoppeld. Stripe verzamelt je betaal- en factuurgegevens, brengt het bedrag in rekening en regelt omzetbelasting en btw, en Link stuurt je ontvangstbewijs, volgens hun eigen privacybeleid.

Stripe geeft ons daarna de ID van de betaling door, welke pas is gekocht, het bedrag en de valuta en, later, of de betaling is terugbetaald. We bewaren die aankoopgegevens (met de ID van het evenement, je account-ID en de data) als financieel gegeven, ook nadat het evenement of je account is verwijderd, zo lang als de belasting- en boekhoudwetgeving vereist.

Gegevensopslag: VS of EU

Elk account is gevestigd in de Verenigde Staten of in de Europese Unie, gekozen bij het aanmaken van het account. De thuisregio kan later niet worden gewijzigd. Je accountgegevens (e-mailadres, inlogsessies, abonnement en rechten, verwijderverzoeken, gekoppelde diensten) worden opgeslagen in de database van je thuisregio.

Elk evenement wordt opgeslagen in de regio waarin het is aangemaakt, en dat is je thuisregio, tenzij je account de optie heeft om de andere regio te gebruiken. De databasegegevens van een EU-evenement staan op de Oost-Europese locatie van Cloudflare, en de foto's en video's worden bewaard in een Cloudflare R2-bucket met EU-jurisdictie, die ze binnen de EU opgeslagen houdt. De gegevens van een VS-evenement worden in de Verenigde Staten opgeslagen.

Sommige gegevens worden niet per regio opgeslagen: een kleine routeringsdatabase die elke account-ID aan de thuisregio koppelt (met een hash met geheime sleutel van het e-mailadres) en elke evenement-, sessie- en foto-ID aan de regio; tellers voor limieten op verzoeken met gehashte sleutels; de dienststatistieken hierboven; supportchats die zonder inloggen zijn gestart; en berichten uit het contactformulier. Live peilingen, quizzen en Q&A draaien in Cloudflare Durable Objects, die Cloudflare dicht bij de eerste deelnemer plaatst en die nog niet aan de regio van het evenement gebonden zijn.

Cookies, browseropslag en onze toestemmingstool

We gebruiken alleen de cookies en browseropslag die nodig zijn om de Dienst te laten werken. Ons Cookiebeleid noemt ze allemaal.

Elke pagina laadt onze eigen toestemmingstool, geleverd vanaf privacy.revoltbots.com, die een regel toepast op basis van het land en de regio die Cloudflare voor je verbinding doorgeeft. Onze enige analysetool, Cloudflare Web Analytics, gebruikt geen cookies en slaat niets op je apparaat op, en advertentietools gebruiken we niet. Daarom valt er niets optioneels te accepteren en wordt op de meeste plaatsen geen banner getoond. Als we een optionele tool toevoegen, krijgen bezoekers in de EU en de EER, het Verenigd Koninkrijk, Zwitserland, Brazilië, Zuid-Korea, Israël, Turkije en Quebec eerst de vraag, met 'Alles weigeren' op hetzelfde scherm, en passen we dit beleid eerst aan.

Toestemmingsgegevens. Je keuze, of de standaard voor je regio, wordt 365 dagen in je browser bewaard (een rb-consent-cookie en lokale opslag, met een willekeurige toestemmings-ID). Die zijn nodig om de toestemmingstool te laten werken. Als je een keuze maakt, of als de standaard voor je regio wordt toegepast, bewaren we een toestemmingsgegeven: de willekeurige toestemmings-ID, je keuze, het tijdstip, het land en de regio, de user-agent van je browser, de getoonde taal, of er een Global Privacy Control-signaal is verstuurd, en je IP-adres in versleutelde vorm. We bewaren deze gegevens 365 dagen als bewijs van toestemming. Waar geen banner wordt getoond, bewaren we per browser één gegeven over welke regel gold: de willekeurige ID, het tijdstip, en het land, de regio en de netwerkprovider die Cloudflare doorgeeft, maar niet je IP-adres. Ook tellen we bezoeken één keer per browser per jaar per land en regio, alleen als getal, om te weten welke wetten van Amerikaanse staten op ons van toepassing zijn. Om misbruik te stoppen, tellen de toestemmingsservers verzoeken per IP-adres telkens één minuut lang; die telling wordt alleen in het geheugen bewaard en het adres wordt niet opgeslagen.

We respecteren Global Privacy Control-signalen. We reageren niet op 'Do Not Track'-signalen, omdat daar geen gemeenschappelijke standaard voor bestaat.

Bewaren en verwijderen

• Evenementen worden bewaard zolang het abonnement van het evenement ze online houdt: 7 dagen bij het gratis abonnement, of de periode van de pas die ervoor is gekocht (zie onze prijzenpagina). Als die periode afloopt, worden het evenement en de foto's, video's en gastgegevens na een respijtperiode van 14 dagen verwijderd. Een organisator kan een evenement eerder verwijderen.
• Je account wordt bewaard tot je het verwijdert. Het verwijderen (in je accountinstellingen) gaat 14 dagen na je bevestiging per e-mail in en kan tot dan worden geannuleerd. Daarna verwijderen we je evenementen en hun inhoud, halen we je e-mailadres uit het accountgegeven en beëindigen we je inlogsessies. Aankoopgegevens worden bewaard zoals beschreven onder 'Betalingen'.
• Gasten kunnen hun uploads vinden en verwijderen op de pagina Mijn gegevens, via hun e-mailadres (we mailen een overzicht en een bevestigingslink) of via het apparaat dat ze gebruikten (het verwijderen gaat na 24 uur in en kan tot dan worden geannuleerd).
• Beveiligingsgegevens (gehashte IP-adressen, apparaatvingerafdrukken, meldingen van misbruik) worden bewaard bij het evenement waar ze over gaan, of langer als we ze nodig hebben om misbruik aan te pakken. Als we een wettelijk bevel krijgen om een evenement te bewaren, bewaren we het tot het bevel niet meer geldt.

Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om de persoonsgegevens die we over je hebben in te zien, te laten corrigeren of verwijderen, het gebruik ervan te beperken of er bezwaar tegen te maken (ook tegen gebruik op basis van ons gerechtvaardigd belang), en ze in een overdraagbaar formaat te ontvangen. Als je in de EU, de EER of het VK bent, kun je ook een klacht indienen bij je lokale toezichthouder voor gegevensbescherming. Als een privacywet van een Amerikaanse staat op jou van toepassing is, heb je de rechten die die wet je geeft. We behandelen je niet anders omdat je deze rechten gebruikt.

De meeste van deze rechten kun je op elk moment zelf uitoefenen:

• Organisatoren: in je accountinstellingen geeft 'Mijn gegevens downloaden' je een kopie van je accountgegevens als JSON-bestand (accountgegevens, je evenementen en hun instellingen, de lijst van foto's en video's, aankopen van passen en supportgesprekken), en 'Mijn account verwijderen' verwijdert het. De foto's en video's zelf download je met de zip-download van elk evenement.
• Gasten: de pagina Mijn gegevens laat zien hoeveel uploads aan je e-mailadres of apparaat zijn gekoppeld en laat je ze verwijderen.

Als je in de EU, de EER, het VK, Zwitserland, Brazilië, Zuid-Korea, Israël, Turkije, Canada of Nieuw-Zeeland bent, kun je met het formulier hieronder om een kopie van je gegevens of om verwijdering ervan vragen. We antwoorden binnen een maand per e-mail.

Dienstverleners (subverwerkers)

We gebruiken deze dienstverleners om de Dienst te laten werken:

• Cloudflare, Inc.: Hosting van de website en de API (Pages, Workers), onze databases (D1), opslag van foto's en video's (R2), live peilingen, quizzen en Q&A (Durable Objects), bescherming tegen aanvallen en het doorsturen van e-mail aan onze allsnaps.app-adressen. Gegevens: Alles wat de Dienst opslaat, en de technische gegevens van elk verzoek (inclusief IP-adres). Locatie: Wereldwijd netwerk. Accounts met de VS als thuisregio en VS-evenementen: Verenigde Staten. Accounts met de EU als thuisregio en EU-evenementen: databases op de Oost-Europese locatie van Cloudflare; foto's en video's in een R2-bucket met EU-jurisdictie.
• Cloudflare, Inc. (Cloudflare Web Analytics): Het tellen van paginaweergaven op onze website, zonder cookies (Cloudflare Web Analytics). Gegevens: Per paginaweergave: het adres van de pagina, de verwijzende pagina, browser, besturingssysteem en type apparaat, land en laadtijden van de pagina. Er wordt niets in je browser opgeslagen. Locatie: Wereldwijd netwerk.
• Amazon Web Services, Inc. (Amazon SES): Versturen van transactionele e-mails: inloglinks, uitnodigingen, herinneringen, overzichten en berichten over je account of evenementen. Gegevens: E-mailadres van de ontvanger en de inhoud van de e-mail. Locatie: Verenigde Staten (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Verkoper (merchant of record) van evenementpassen: afrekenen, betaling, omzetbelasting en btw, ontvangstbewijzen en terugbetalingen. Gegevens: Zie 'Betalingen' hierboven. Locatie: Verenigde Staten.
• Google LLC (Gemini API): De AI-supportassistent in de supportchat. Gegevens: De tekst van je berichten in de supportchat (het huidige bericht en maximaal negen eerdere berichten van dat gesprek). Je e-mailadres en account-ID worden niet verstuurd. Locatie: Verenigde Staten.

Google Drive, op jouw verzoek. Als een organisator Google Drive koppelt om een evenement te exporteren, bewaren we een versleuteld Google-inlogtoken (beperkt tot bestanden die onze app aanmaakt) en het e-mailadres van het Google-account, en uploaden we de foto's van het evenement naar de Drive van die organisator. Google bewaart ze daarna in het eigen Google-account van de organisator. Een organisator kan Drive op elk moment ontkoppelen. Het gebruik door AllSnaps van informatie die het via Google-API's ontvangt, en de overdracht daarvan aan andere apps, voldoet aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Inloggen met Google, als je daarvoor kiest. Als een organisator inlogt met Google, geeft Google ons het e-mailadres van diens Google-account door, dat Google het heeft geverifieerd, en de Google-ID van het account. Met het e-mailadres vinden of maken we het AllSnaps-account, precies zoals met een inloglink. We bewaren de Google-ID en Google-tokens niet, en we vragen Google niet om je naam, profielfoto, contacten of bestanden. Google verwerkt het inloggen volgens zijn eigen privacybeleid. De toezegging over beperkt gebruik (Limited Use) in de alinea hierboven geldt hier ook.

Internationale doorgifte van gegevens

Revolt Bots LLC is gevestigd in de Verenigde Staten. Ook bij accounts met de EU als thuisregio vindt een deel van de verwerking plaats in de Verenigde Staten: e-mails worden via Amazon SES in de VS verstuurd, betalingen lopen via Stripe, berichten in de supportchat gaan naar de Gemini-API van Google, en de gegevens die hierboven zijn beschreven als niet per regio opgeslagen, kunnen daar worden verwerkt. Als persoonsgegevens uit de EU, de EER, het VK of Zwitserland naar de VS worden doorgegeven, baseren we ons op de waarborgen die onze dienstverleners bieden, zoals de EU-modelcontractbepalingen of de certificering van een dienstverlener onder het EU-U.S. Data Privacy Framework.

Bedrijfsoverdrachten

Als Revolt Bots LLC of de dienst AllSnaps betrokken is bij een fusie, overname, reorganisatie of verkoop van het geheel of een deel van het bedrijf of de bezittingen, kunnen je gegevens als onderdeel van die transactie worden overgedragen aan de opvolger of koper. Ze blijven beschermd door dit privacybeleid, of door een beleid dat ze minstens even goed beschermt, en we laten het je weten voordat er een ander privacybeleid op je gegevens van toepassing wordt.

Privacy van kinderen

De Dienst is niet gericht op kinderen jonger dan 13 jaar (of jonger dan 16 waar dat de leeftijd voor digitale toestemming is), en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, gebruik dan de pagina Mijn gegevens of het aanvraagformulier hierboven, of meld de foto via de fotowand van het evenement, en we verwijderen het.

Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in de Dienst of het toepasselijke recht te verwerken. Als we dat doen, passen we hierboven de datum 'Laatst bijgewerkt' aan, en bij wezenlijke wijzigingen laten we het je daarnaast weten waar dat verplicht is.

Contact

Vragen over dit Privacybeleid: schrijf ons via ons contactformulier. Wil je een kopie of verwijdering van je gegevens aanvragen, gebruik dan de tools en het formulier onder 'Je rechten', waarmee we je gegevens kunnen vinden.