Samenvatting in gewone taal: Als u in de EU/EER of het VK bent, geeft de AVG u specifieke rechten over uw persoonsgegevens. Omdat CheckTown uw validatie-invoer niet opslaat, zijn de meeste principes van gegevensminimalisatie van de AVG door ontwerp al vervuld.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens die via de CheckTown-website worden verwerkt, is:
- Dienst: CheckTown
- Website:https://check.town
- Contact e-mail:hello@check.town
Als verwerkingsverantwoordelijke bepalen wij de doeleinden en middelen van de verwerking van persoonsgegevens in verband met CheckTown. Als u vragen heeft over gegevensbescherming, neem dan contact met ons op via hello@check.town.
2. Verwerkte persoonsgegevens
Onder de GDPR wordt onder "persoonsgegevens" verstaan alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. De volgende tabel geeft een overzicht van de categorieën persoonsgegevens die wij verwerken:
| Categorie | Gegevenselementen | Doeleinde |
|---|---|---|
| Netwerkidentificatoren | IP-adres, user agent-string | Snelheidsbeperking, beveiliging, geaggregeerde analyses |
| Gebruiksgegevens | Bezochte pagina's, tijdstempels, verwijzende URL | Geaggregeerde analyses en serviceverbetering |
| Correspondentie | E-mailadres, berichtinhoud | Beantwoording van ondersteunings- of privacyverzoeken |
| Validatie-invoer | E-mail/IBAN/telefoon/etc. ingediend ter controle | Uitsluitend voor het uitvoeren van de validatie — niet opgeslagen na het antwoord |
Validatie-invoer die persoonsgegevens bevat (zoals een e-mailadres) wordt tijdelijk in het geheugen verwerkt met als enig doel het retourneren van een validatieresultaat. Deze gegevens worden niet naar schijf geschreven of bewaard.
3. Rechtsgrondslagen voor verwerking
De GDPR vereist dat elke verwerking van persoonsgegevens een rechtmatige grondslag heeft (Artikel 6). Hieronder identificeren wij de rechtsgrondslag voor elke verwerkingsactiviteit:
| Verwerkingsactiviteit | Rechtsgrondslag | Artikel |
|---|---|---|
| Verwerking van validatie-invoer om een resultaat te retourneren | Uitvoering van een overeenkomst / precontractuele maatregelen | Art. 6(1)(b) |
| Serverlogboeken, snelheidsbeperking, beveiliging | Gerechtvaardigde belangen (de dienst veilig en eerlijk houden) | Art. 6(1)(f) |
| Geaggregeerde, geanonimiseerde analyses | Gerechtvaardigde belangen (verbetering van de dienst) — gegevens zijn geanonimiseerd | Art. 6(1)(f) |
| Behandeling van uw e-mailcorrespondentie | Uitvoering van een overeenkomst / gerechtvaardigde belangen | Art. 6(1)(b) / Art. 6(1)(f) |
Wij hebben beoordelingen van gerechtvaardigde belangen uitgevoerd voor alle verwerkingsactiviteiten die steunen op Art. 6(1)(f) en geconcludeerd dat onze belangen niet zwaarder wegen dan de rechten en vrijheden van de betrokkenen.
4. Uw rechten onder de AVG
Als betrokkene onder de GDPR beschikt u over de volgende rechten. Elk recht wordt hieronder samengevat samen met de praktische reikwijdte ervan voor gebruikers van CheckTown.
4.1 Recht op inzage (Artikel 15)
U heeft het recht om bevestiging te krijgen of wij uw persoonsgegevens verwerken, en zo ja, een kopie daarvan te ontvangen in een gangbaar formaat. Neem contact met ons op via hello@check.town.
Praktische reikwijdte: Aangezien wij validatie-invoer niet bewaren, zijn de gegevens die wij over u hebben beperkt tot serverlogboeken (IP, user agent) en eventuele e-mailcorrespondentie.
4.2 Recht op rectificatie (Artikel 16)
U heeft het recht om onnauwkeurige persoonsgegevens zonder onredelijke vertraging te laten rectificeren. Waar van toepassing kunnen onvolledige gegevens worden aangevuld.
Praktische reikwijdte: Dit is voornamelijk van toepassing op e-mailcorrespondentie die wij bewaren. Serverlogboeken kunnen doorgaans niet worden gecorrigeerd, maar worden automatisch verwijderd na de bewaartermijn.
4.3 Recht op wissing (Artikel 17)
U heeft het recht om verwijdering van uw persoonsgegevens te verzoeken wanneer:
- De gegevens niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld.
- U uw toestemming intrekt (wanneer de verwerking op toestemming was gebaseerd).
- U bezwaar maakt tegen verwerking op basis van gerechtvaardigde belangen en er geen dwingende gerechtvaardigde gronden zijn.
- De gegevens onrechtmatig zijn verwerkt.
Neem contact met ons op via hello@check.town om verwijdering te verzoeken. Wij zullen binnen 30 dagen reageren.
4.4 Recht op beperking (Artikel 18)
U heeft het recht om in bepaalde omstandigheden beperking van de verwerking van uw persoonsgegevens te verzoeken, bijvoorbeeld terwijl wij de nauwkeurigheid van uw gegevens verifiëren of een door u ingediend bezwaar beoordelen.
4.5 Recht op overdraagbaarheid (Artikel 20)
Wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en via geautomatiseerde middelen plaatsvindt, heeft u het recht uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar, machineleesbaar formaat.
Praktische reikwijdte: Dit recht is voornamelijk van toepassing op correspondentiegegevens die wij bewaren. Technische loggegevens zijn doorgaans niet op een zinvolle manier overdraagbaar.
4.6 Recht van bezwaar (Artikel 21)
U heeft het recht om te allen tijde bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (Art. 6(1)(f)), inclusief voor directmarketingdoeleinden. Wij zullen de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen.
4.7 Rechten inzake geautomatiseerde besluitvorming (Artikel 22)
U heeft het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit — inclusief profilering — dat rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor u heeft.
Praktische reikwijdte: Snelheidsbeperking wordt automatisch toegepast op basis van IP-adresgedrag, maar dit vormt geen wezenlijk rechtsgevolg en omvat geen profilering.
5. Uitoefening van uw rechten
Om een van de hierboven beschreven rechten uit te oefenen, dient u een verzoek per e-mail in te dienen bij hello@check.town met als onderwerp "GDPR Data Request". Vermeld daarbij:
- Het recht dat u wenst uit te oefenen (inzage, verwijdering, overdraagbaarheid, etc.).
- Voldoende informatie zodat wij eventuele gegevens die wij over u bewaren kunnen identificeren en lokaliseren (bijv. uw IP-adres of het e-mailadres dat in correspondentie is gebruikt).
Wij bevestigen de ontvangst van uw verzoek binnen 72 uur en reageren volledig binnen 30 dagen. In complexe gevallen kunnen wij deze termijn met 60 dagen verlengen en zullen wij u informeren over eventuele verlenging.
Wij brengen geen kosten in rekening voor de behandeling van uw verzoek, tenzij het kennelijk ongegrond of buitensporig is.
6. Internationale overdrachten
CheckTown kan gegevens verwerken met behulp van infrastructuur die zich buiten de Europese Economische Ruimte (EER) bevindt. Wanneer doorgifte naar derde landen plaatsvindt, zorgen wij ervoor dat passende waarborgen aanwezig zijn, waaronder:
- Adequaatheidsbesluiten — doorgifte naar landen waarvan de Europese Commissie heeft vastgesteld dat zij een passend niveau van gegevensbescherming bieden.
- Standaardcontractbepalingen (SCC's) — de door de EU-Commissie goedgekeurde contractuele bepalingen die ontvangers binden aan gegevensbeschermingsnormen die gelijkwaardig zijn aan die in de EER.
U kunt details opvragen over de specifieke waarborgen die op een internationale doorgifte van toepassing zijn door contact met ons op te nemen via hello@check.town.
7. Bewaartermijnen
Wij bewaren persoonsgegevens slechts zolang als noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, of zoals wettelijk vereist.
| Gegevenscategorie | Bewaartermijn | Grondslag |
|---|---|---|
| Waarden van validatie-invoer | Niet bewaard — verwijderd na het antwoord | Gegevensminimalisatie (Art. 5(1)(e)) |
| Servertoegangslogboeken (IP, tijdstempel, eindpunt) | Tot 90 dagen | Beveiliging / gerechtvaardigde belangen |
| Beveiligings- en misbruiklogboeken | Tot 12 maanden | Wettelijke verplichting / gerechtvaardigde belangen |
| E-mailcorrespondentie | Tot afhandeling, daarna verwijderd | Overeenkomst / gerechtvaardigde belangen |
Aan het einde van elke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
8. Geautomatiseerde besluitvorming
CheckTown maakt geen gebruik van geautomatiseerde besluitvormingsprocessen die rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor individuen hebben.
Wij profileren individuele gebruikers niet voor marketing-, reclame- of gedragstargetingdoeleinden.
9. Recht op klacht bij toezichthouder
Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de GDPR, heeft u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit (GBA).
Een volledige lijst van EU-gegevensbeschermingsautoriteiten is beschikbaar op de website van het Europees Comité voor gegevensbescherming (European Data Protection Board). Inwoners van het Verenigd Koninkrijk kunnen contact opnemen met het Information Commissioner's Office (ICO).
Wij moedigen u aan om eerst contact met ons op te nemen via hello@check.town zodat wij de gelegenheid hebben om uw bezorgdheid rechtstreeks te behandelen.
10. Contact
Voor alle GDPR-gerelateerde vragen, verzoeken of bezorgdheden:
- E-mail:hello@check.town
- Onderwerp: "GDPR Data Request" of "GDPR Inquiry"
- Website:https://check.town
Wij raden u ook aan ons volledige Privacybeleid en Cookiebeleid te lezen voor een volledig beeld van hoe CheckTown omgaat met persoonsgegevens.