Privacybeleid

Wij respecteren uw privacy en zijn toegewijd om deze te beschermen door naleving van dit privacybeleid (het 'Beleid'). Dit Beleid beschrijft welke persoonsgegevens wij van u kunnen verzamelen of die u kunt verstrekken op de website tattoopointer.com (het 'Platform' of de 'Dienst') en op alle bijbehorende producten en diensten (samen, de 'Diensten'), en onze praktijken voor het verzamelen, gebruiken, onderhouden, beschermen en bekendmaken van die gegevens. Dit Beleid is een bindende overeenkomst tussen u ('Gebruiker', 'u') en Dirty Hippos BV — Sint-Apollonialaan 188B, 2400 Mol, België — ondernemingsnummer BE 0695.953.323 ('TattooPointer', 'wij', 'ons'). Door het Platform en de Diensten te bezoeken erkent u dat u dit Beleid heeft gelezen, begrepen en ermee instemt eraan gebonden te zijn. Indien u niet akkoord gaat, mag u het Platform niet gebruiken. Dit Beleid is niet van toepassing op de praktijken van bedrijven die wij niet bezitten of beheren, of op personen die wij niet tewerkstellen.

Automatische verzameling van informatie

Wanneer u het Platform bezoekt, registreren onze servers automatisch informatie die uw browser verzendt. Dit kan informatie omvatten zoals het IP-adres van uw apparaat, browsertype en -versie, type en versie van het besturingssysteem, taalvoorkeuren, de pagina die u bezocht voordat u op het Platform kwam, de pagina's van het Platform die u bezoekt, de tijd die u op die pagina's doorbrengt, informatie die u zoekt, toegangstijden en -data, en andere statistieken. Deze informatie wordt gebruikt om mogelijke gevallen van misbruik te identificeren en om geaggregeerde statistieken op te stellen over het gebruik en de verkeersstromen van het Platform. Deze gegevens worden niet zodanig samengevoegd dat een specifieke Gebruiker geïdentificeerd kan worden.

Persoonsgegevens die u verstrekt

U kunt delen van het Platform bezoeken zonder ons te vertellen wie u bent. Voor sommige functies (een account aanmaken, een listing publiceren, een bericht versturen, een boeking maken) hebben wij bepaalde persoonsgegevens nodig: • Accountgegevens (gebruikersnaam, unieke gebruikers-ID, wachtwoord-hash, taalvoorkeur) • Contactgegevens (e-mailadres, telefoonnummer) • Basis persoonsgegevens (naam, land van verblijf) • Voor artiesten en studio's: bedrijfsgegevens (KBO-nummer, vestigingsadres, portfolio-inhoud) • Voor boekingen: sessievoorkeuren, referenties, aanbetalingsgegevens • Gezondheidsgegevens waar van toepassing (bijzondere categorie persoonsgegevens beperkt tot wat de Belgische en Franse gezondheidsregelgeving vereist, versleuteld bewaard) U kunt ervoor kiezen om bepaalde gegevens niet te verstrekken, maar dan kunnen sommige functies niet beschikbaar zijn.

Hoe wij uw informatie gebruiken

Wij treden op als verwerkingsverantwoordelijke wanneer wij de doeleinden en middelen van de verwerking bepalen (bv. wanneer wij u vragen te registreren of een boekingsformulier in te vullen). Wij treden op als verwerker wanneer u inhoud indient via het Platform die u beheert (bv. portfolio-uploads); in dat geval bent u de verwerkingsverantwoordelijke en verwerken wij de gegevens enkel volgens uw instructies. Wij gebruiken uw informatie om: • Het Platform en de Diensten te leveren en te beheren • De gebruikerservaring te verbeteren • Boekingen, aanbetalingen en betalingen te verwerken • Transactionele communicatie te versturen (boekingsbevestigingen, beveiligingsmeldingen, ontvangstbewijzen) • Marketingcommunicatie te versturen wanneer u zich heeft ingeschreven • Misbruik, fraude of beveiligingsincidenten te detecteren, voorkomen en aan te pakken • Te voldoen aan wettelijke verplichtingen en te reageren op rechtmatige verzoeken De rechtsgrond voor de verwerking hangt af van de context: (a) uw toestemming, (b) uitvoering van een overeenkomst met u, (c) naleving van een wettelijke verplichting, (d) een taak van algemeen belang, of (e) onze gerechtvaardigde belangen of die van een derde. Op verzoek vertellen wij u welke grondslag van toepassing is.

Uw informatie beheren

U kunt bepaalde persoonsgegevens raadplegen, bijwerken of verwijderen via Instellingen > Privacy in uw account. Wanneer u persoonsgegevens verwijdert, kunnen wij een kopie bewaren in onze administratie gedurende de tijd die nodig is om aan onze verplichtingen ten aanzien van onze partners te voldoen en voor de hierboven beschreven doeleinden.

Bekendmaking van informatie

Afhankelijk van de gevraagde Diensten of indien nodig om een transactie te voltooien, kunnen wij informatie delen met gecontracteerde dienstverleners die ons helpen het Platform te exploiteren — betalingsverwerkers, hosting providers, e-mailverzenders, klantenondersteuningstools, analyse-tools — wier privacypraktijken consistent zijn met de onze of die akkoord zijn gegaan met onze normen. Dienstverleners ontvangen alleen de informatie die nodig is om hun functie uit te voeren en mogen deze niet voor hun eigen marketing of andere doeleinden gebruiken. Wij verkopen geen informatie aan niet-gelieerde derden. Wij kunnen informatie ook bekendmaken indien dit door de wet vereist of toegestaan is, zoals om te voldoen aan een dagvaarding of soortgelijk juridisch proces, of wanneer wij te goeder trouw geloven dat openbaarmaking noodzakelijk is om onze rechten te beschermen, uw veiligheid of die van anderen te beschermen, fraude te onderzoeken of te reageren op een verzoek van de overheid.

Bewaring van informatie

Wij bewaren persoonsgegevens zolang als nodig is om aan onze verplichtingen jegens u te voldoen, terwijl uw gebruikersaccount actief blijft, om ons beleid af te dwingen, geschillen op te lossen, en zoals anderszins vereist of toegestaan door de wet. Specifieke bewaartermijnen omvatten: • Accountgegevens: bewaard tot u uw account verwijdert • Gezondheidsverklaringen (waar van toepassing): 3 jaar (Belgische gezondheidsregelgeving), daarna automatisch verwijderd • Betalingsgegevens: 7 jaar (fiscale naleving) • Chatberichten: 2 jaar vanaf laatste activiteit • Marketing-toestemmingsregisters: tot intrekking van toestemming plus 3 jaar Geaggregeerde, geanonimiseerde gegevens afgeleid van uw persoonsgegevens kunnen na verwijdering worden gebruikt, maar niet op een manier die u opnieuw identificeert.

Uw rechten onder de AVG

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens: • Recht op inzage — vraag een kopie van de gegevens die wij over u bewaren • Recht op rectificatie — corrigeer onjuiste of onvolledige gegevens • Recht op wissing — verzoek tot verwijdering van uw gegevens • Recht op beperking van de verwerking — beperk hoe wij uw gegevens verwerken • Recht op overdraagbaarheid — ontvang uw gegevens in een overdraagbaar formaat • Recht van bezwaar — bezwaar maken tegen bepaalde verwerkingen (bv. directe marketing) • Recht om toestemming in te trekken — op elk moment, zonder afbreuk te doen aan eerdere verwerking • Recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be) Om uw rechten uit te oefenen, gebruik Instellingen > Privacy > Mijn gegevens, of contacteer ons op [email protected]. Wij beantwoorden uw verzoek binnen de termijnen voorzien door de toepasselijke gegevensbeschermingswetgeving.

Cookies

Ons Platform gebruikt cookies om uw online ervaring te personaliseren. Een cookie is een klein tekstbestand dat door een webserver op uw apparaat wordt geplaatst. Cookies kunnen geen programma's uitvoeren of virussen verspreiden. Ze worden uniek aan u toegewezen en kunnen alleen worden gelezen door de server in het domein dat de cookie heeft uitgegeven. Wij gebruiken cookies voor beveiliging, personalisatie en statistische doeleinden. U kunt cookies aanvaarden of weigeren; de meeste browsers aanvaarden cookies standaard, maar u kunt uw browserinstellingen aanpassen. Voor details, zie ons Cookiebeleid.

Data-analyse

Het Platform kan gebruikmaken van externe analysetools die cookies, web beacons of soortgelijke technologieën gebruiken om standaard internetactiviteit en gebruiksgegevens te verzamelen. De verzamelde informatie wordt gebruikt om geaggregeerde rapporten over Gebruikersactiviteit op te stellen (bezoekfrequentie, populariteit van pagina's, tijd op pagina, etc.) zodat wij de prestaties kunnen monitoren en het Platform kunnen verbeteren. Wij gebruiken deze tools niet om persoonlijk identificeerbare informatie van onze Gebruikers te volgen of te verzamelen, en wij associëren de statistische rapporten niet met een individuele Gebruiker.

Privacy van minderjarigen

Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Indien u jonger bent dan 18 jaar, dient u geen persoonsgegevens via het Platform te verstrekken. Indien u reden hebt om te geloven dat een persoon jonger dan 18 jaar persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op zodat wij de gegevens kunnen verwijderen. Wij raden ouders en wettelijke voogden aan om het internetgebruik van hun kinderen te controleren en hen te instrueren nooit zonder toestemming persoonsgegevens te verstrekken.

Niet-volgen-signalen

Sommige browsers bieden een 'do not track'-functie die signalen verzendt naar de websites die u bezoekt om aan te geven dat u niet wenst dat uw online activiteit wordt gevolgd. Er is nog geen uniforme standaard voor hoe browsers dit signaal communiceren. Het Platform reageert daarom momenteel niet op niet-volgen-signalen. Wij beperken niettemin ons gebruik en de verzameling van uw persoonsgegevens zoals beschreven in dit Beleid. Voor meer informatie, bezoek internetcookies.com.

Sociale media-functies

Het Platform kan sociale media-functies bevatten zoals deelknoppen. Deze functies kunnen uw IP-adres en de pagina die u op het Platform bezoekt verzamelen en kunnen een cookie plaatsen. Uw interacties met deze functies vallen onder het privacybeleid van de respectievelijke aanbieders.

E-mailmarketing

Wij bieden optionele nieuwsbrieven waarop u zich vrijwillig kunt abonneren. Wij houden uw e-mailadres vertrouwelijk en zullen het niet bekendmaken aan derden, behalve zoals toegestaan in dit Beleid of via een dienstverlener die namens ons e-mails verstuurt. U kunt zich op elk moment afmelden voor marketing-e-mails door de afmeldinstructies in deze e-mails te volgen of door contact met ons op te nemen. U blijft essentiële transactionele e-mails ontvangen (boekingsbevestigingen, beveiligingsmeldingen, ontvangstbewijzen).

Links naar andere bronnen

Het Platform bevat links naar andere bronnen die niet door ons worden beheerd. Wij zijn niet verantwoordelijk voor de privacypraktijken van die bronnen. Wij raden u aan de privacyverklaringen te lezen van elke bron die mogelijk persoonsgegevens verzamelt.

Informatiebeveiliging

Wij beveiligen informatie op servers in een gecontroleerde, beveiligde omgeving, beschermd tegen ongeautoriseerde toegang, gebruik of bekendmaking. Wij handhaven redelijke administratieve, technische en fysieke waarborgen. Geen overdracht van informatie via internet of een draadloos netwerk kan echter worden gegarandeerd. U erkent dat (a) er beveiligings- en privacybeperkingen van het internet zijn die buiten onze controle liggen; (b) de beveiliging, integriteit en privacy van alle informatie en gegevens die tussen u en het Platform worden uitgewisseld niet kunnen worden gegarandeerd; en (c) dergelijke informatie tijdens het transport door een derde kan worden bekeken of gemanipuleerd ondanks alle inspanningen. Aangezien de beveiliging deels afhangt van het apparaat dat u gebruikt en hoe u uw inloggegevens beschermt, dient u passende maatregelen te nemen om uw informatie te beschermen.

Datalek

Indien wij vernemen dat de beveiliging van het Platform is gecompromitteerd of dat persoonsgegevens van Gebruikers zijn onthuld aan niet-gelieerde derden als gevolg van externe activiteiten (beveiligingsaanvallen, fraude), zullen wij redelijke maatregelen treffen, waaronder onderzoek, melding en samenwerking met wetshandhavingsautoriteiten. Waar er een redelijk risico op schade bestaat of melding door de wet vereist is, zullen wij betrokkenen op de hoogte brengen — doorgaans per e-mail en via een kennisgeving op het Platform — binnen 72 uur nadat wij kennis hebben genomen van het lek, in geval de AVG van toepassing is.

Wijzigingen en aanvullingen

Wij behouden ons het recht voor om dit Beleid op elk moment naar eigen goeddunken te wijzigen. Wanneer wij dit doen, zullen wij de bijgewerkte datum bovenaan deze pagina herzien en u eventueel via e-mail of andere middelen op de hoogte stellen. Een bijgewerkte versie van dit Beleid wordt onmiddellijk van kracht bij plaatsing, tenzij anders aangegeven. Voortgezet gebruik van het Platform na de effectieve datum geldt als instemming met de wijzigingen. Wij zullen uw persoonsgegevens niet op een wezenlijk andere manier gebruiken dan vermeld op het moment van verzameling, zonder uw toestemming.

Aanvaarding van dit beleid

U erkent dat u dit Beleid hebt gelezen en instemt met alle voorwaarden ervan. Door het Platform en de Diensten te bezoeken en te gebruiken en uw informatie in te dienen, stemt u in om aan dit Beleid gebonden te zijn. Indien u niet akkoord gaat, mag u het Platform en de Diensten niet bezoeken of gebruiken.

Contact opnemen

Indien u vragen, zorgen of klachten heeft met betrekking tot dit Beleid of de informatie die wij over u bewaren, of indien u uw rechten wilt uitoefenen, neem dan contact met ons op via: Dirty Hippos BV Sint-Apollonialaan 188B, 2400 Mol, België Ondernemingsnummer: BE 0695.953.323 E-mail: [email protected] Wij zullen klachten en geschillen trachten op te lossen en alle redelijke inspanningen leveren om uw verzoeken zo snel mogelijk te respecteren, en in elk geval binnen de termijnen voorzien door de toepasselijke gegevensbeschermingswetgeving.