Privacyverklaring
QuoteUs is gemaakt om uitspraken binnen een kleine kring te bewaren. Daar hoort bij dat we zorgvuldig met je gegevens omgaan: we verzamelen alleen wat nodig is om QuoteUs te laten werken, we volgen je niet en we verkopen niets. In deze verklaring lees je welke gegevens we bewaren, waarom, hoe lang, wie ze kan zien en wat je rechten zijn.
Deze verklaring geldt voor de QuoteUs-app, de website quoteus.eu en de webversie van QuoteUs.
Wie we zijn
QuoteUs is een dienst van Proxeuse, ingeschreven bij de Kamer van Koophandel onder nummer 72311967, gevestigd aan de Loosduinsekade 209, 2571 BX Den Haag. Proxeuse is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring.
Vragen over je privacy of een verzoek over je gegevens? Mail naar privacy@quoteus.eu.
Welke gegevens we bewaren en waarom
Je account
- Naam en e-mailadres. Je naam laten we zien aan de leden van je groepen. Je e-mailadres gebruiken we om je inlogcodes, uitnodigingen en belangrijke berichten over je account te sturen. Andere leden zien je e-mailadres niet.
- Taal en meldingsvoorkeuren. Zodat de app en onze e-mails je taal spreken en je alleen de pushberichten krijgt die je wilt.
- Passkeys. QuoteUs heeft geen wachtwoorden. Van een passkey bewaren we alleen het publieke deel en wanneer hij voor het laatst is gebruikt. Het geheime deel verlaat je apparaat nooit.
- Sessies en apparaten. Per ingelogd apparaat bewaren we een sessie, wanneer die voor het laatst is gebruikt en, als je pushberichten toestaat, de pushcode van dat apparaat. Zo kun je in de app zien waar je bent ingelogd en sessies beëindigen.
Grondslag: deze gegevens zijn nodig om je de dienst te leveren waarvoor je een account maakt (uitvoering van de overeenkomst).
Wat je in QuoteUs zet
- Groepen: naam, leden, hun rol en of je een groep hebt gedempt.
- Quotes: de tekst, wie hem zei (de auteur), wie hem bewaarde, wanneer hij gezegd is en eventuele foto’s of video’s.
- Reacties op quotes.
- Vrienden: verzoeken die je stuurt en ontvangt, en wie je vrienden zijn.
- Meldingen in je inbox, zoals dat je bent geciteerd of een vriendschapsverzoek hebt gekregen.
- Deelnamecodes die je maakt, en de e-mailadressen van de mensen die je ermee uitnodigt.
Grondslag: uitvoering van de overeenkomst. Gegevens over anderen die je in QuoteUs zet, zoals een quote van iemand zonder account of het e-mailadres van iemand die je uitnodigt, verwerken we op basis van ons gerechtvaardigd belang en dat van je groep: samen herinneringen bewaren en mensen uitnodigen om mee te doen.
Beveiliging en misbruik
- Inlogcodes, onomkeerbaar versleuteld opgeslagen.
- Technische logs van onze servers, met onder meer je IP-adres, het tijdstip en het type apparaat of browser.
Grondslag: gerechtvaardigd belang. We gebruiken deze gegevens om QuoteUs veilig te houden, misbruik zoals het massaal aanvragen van codes tegen te gaan en storingen op te lossen. Logt iemand met een inlogcode in op je account of voegt iemand een passkey toe, dan laten we je dat weten.
Contact met ons
Mail je ons, dan bewaren we je bericht, je e-mailadres en ons antwoord in onze helpdesk, zodat we je vraag kunnen behandelen en later kunnen zien wat we eerder hebben afgesproken. Grondslag: gerechtvaardigd belang, of uitvoering van de overeenkomst als je vraag over je account gaat.
Rapportages
Rapporteer je een groep, quote, reactie of gebruiker, dan bewaren we:
- Wie rapporteerde: je naam, je e-mailadres, de reden die je kiest, je toelichting, het tijdstip en de groep van waaruit je rapporteerde.
- Wat je rapporteerde, zoals het op dat moment was. Bij een quote de tekst, de auteur, wie hem bewaarde, wanneer hij gezegd, bewaard en gewijzigd is, en een kopie van de foto’s en video’s. Bij een reactie de tekst, wie hem schreef en bij welke quote hij hoort. Bij een groep de naam, de beschrijving, het aantal leden, de eigenaren en de afbeelding van de groep. Bij een gebruiker de naam, het e-mailadres, sinds wanneer het account bestaat, de profielfoto en de namen en ledenaantallen van de groepen die jullie delen.
Die momentopname blijft bestaan als de content later wordt gewijzigd of verwijderd, zodat we kunnen beoordelen wat er stond. We behandelen rapportages in onze eigen helpdesk. Daar sturen we je een ontvangstbevestiging en later ons besluit. Is de helpdesk tijdelijk niet bereikbaar, dan komt de rapportage per e-mail bij ons binnen.
Grondslag: wettelijke verplichting, want als aanbieder van een hostingdienst moeten we rapportages volgens de Digital Services Act zorgvuldig behandelen en ons besluit motiveren. Daarnaast gerechtvaardigd belang: QuoteUs veilig houden voor iedereen.
Wat we niet doen
- We verzamelen geen analytics of crashrapporten en gebruiken geen trackers of advertentienetwerken, in de app noch op de website.
- We verkopen je gegevens niet en gebruiken ze niet voor reclame.
- We maken geen profielen van je en nemen geen geautomatiseerde besluiten over je.
- We vragen je nergens om toestemming als grondslag voor het verwerken van je gegevens. Alleen voor pushberichten vraagt je apparaat zelf om toestemming. Die kun je altijd intrekken in de instellingen van je apparaat.
Wie wat kan zien
QuoteUs is geen openbaar netwerk. Quotes, reacties, foto’s en video’s zijn alleen te zien voor de leden van de groep waarin ze zijn bewaard. Ook zoeken werkt alleen binnen je eigen groepen.
- Groepsleden zien je naam, je rol in de groep, de quotes waarvan je de auteur bent of die je hebt bewaard, en je reacties.
- Beheerders en eigenaren van een groep kunnen leden en gasten beheren en, afhankelijk van hun rechten, quotes en reacties van anderen verwijderen.
- Vrienden zien je naam.
- Wij kunnen de gegevens technisch inzien. We doen dat alleen als het nodig is om je te helpen, een storing op te lossen, misbruik te onderzoeken of omdat de wet ons daartoe verplicht.
Verlaat je een groep, dan blijven je quotes in die groep staan. Het is een gedeelde herinnering van de hele groep.
Rapporteer je iets, dan zien alleen wij dat. Andere leden zien er niets van, en wie je rapporteert, hoort nooit dat jij het was. Grijpen we in, dan laten we diegene weten wat we besloten en waarom.
Als je in QuoteUs staat zonder account
Leden kunnen quotes bewaren van mensen die zelf geen account hebben. Zo iemand staat in de groep als gast, met een naam en soms een e-mailadres. Ook kan iemand je uitnodigen voor een groep door je e-mailadres in te vullen. Wij krijgen je gegevens dan van dat lid, niet van jou.
We verwerken deze gegevens op basis van het gerechtvaardigd belang van de groep om samen herinneringen te bewaren. Je hebt dezelfde rechten als iedereen met een account. Mail ons via privacy@quoteus.eu als je wilt weten wat er over je is bewaard, of als je bezwaar maakt.
Vraag je ons om je gegevens te verwijderen, dan:
- vervangen we je naam door “Verwijderd account” en wissen we je e-mailadres, zodat de quotes niet meer naar jou te herleiden zijn via je naam;
- verwijderen we foto’s en video’s waarop je staat;
- verwijderen we daarnaast losse quotes als je belang zwaarder weegt dan dat van de groep, bijvoorbeeld als een quote kwetsend is of ook zonder je naam duidelijk over jou gaat.
Een uitnodiging per e-mail gebruiken we alleen om je die ene uitnodiging te sturen. We sturen je geen reclame.
Wie je gegevens verwerkt
We draaien QuoteUs zoveel mogelijk zelf en binnen de Europese Unie. Met elke partij die namens ons gegevens verwerkt, sluiten we een verwerkersovereenkomst.
- Hetzner Online GmbH (Duitsland). Op hun servers draaien in ons eigen beheer de API, de database, de zoekfunctie, de opslag van foto’s en video’s, onze helpdesk, de website en de back-ups.
- Cyso (Nederland). Verstuurt onze e-mails, zoals inlogcodes en uitnodigingen, via hun Europese e-maildienst.
- Apple. Bezorgt pushberichten op iPhone en iPad via de Apple Push Notification service. Een pushbericht bevat nooit de tekst van een quote of reactie, alleen wie wat deed in welke groep, bijvoorbeeld “Sanne heeft je geciteerd in Familie”. Apple kan deze gegevens in de Verenigde Staten verwerken. Die doorgifte is gebaseerd op het EU-US Data Privacy Framework, waaronder Apple is gecertificeerd. Wat Apple verder met je apparaat doet, lees je in het privacybeleid van Apple.
We delen je gegevens niet met anderen, tenzij de wet ons daartoe verplicht, bijvoorbeeld op last van een rechter.
Hoe lang we gegevens bewaren
- Je account bewaren we zolang je het gebruikt. Vraag je verwijdering aan, dan word je overal uitgelogd en verwijderen we je account na 7 dagen definitief. Log je binnen die 7 dagen in, dan stop je de verwijdering. Na verwijdering blijven quotes waarvan je de auteur bent in hun groep staan onder de naam “Verwijderd account”, en quotes die jij bewaarde blijven staan zonder jouw naam. Je reacties, de foto’s en video’s die je toevoegde en de deelnamecodes die je maakte, verwijderen we. Let op: we herschrijven de tekst van quotes niet, dus staat je naam in de tekst zelf, dan blijft die staan.
- Verwijderde quotes en groepen wissen we 30 dagen na het verwijderen definitief. Tot die tijd zijn ze voor niemand meer te zien.
- Deelnamecodes zijn maximaal 30 dagen geldig. E-mailadressen van uitgenodigden wissen we zodra de code is gebruikt, verloopt of wordt ingetrokken, en uiterlijk 30 dagen na het versturen.
- Meldingen in je inbox verwijderen we na 90 dagen.
- Inlogcodes zijn 10 minuten geldig en verwijderen we daarna.
- Sessies vervallen na 90 dagen zonder gebruik, of na 30 dagen als je met een inlogcode bent ingelogd.
- Technische logs bewaren we 14 dagen.
- Helpdeskberichten bewaren we tot 2 jaar nadat je vraag is afgehandeld.
- Rapportages bewaren we 2 jaar en verwijderen we daarna, in de app en in onze helpdesk. Dat geldt ook als wat je rapporteerde verdwijnt. Verwijder je je account, dan blijft de rapportage bestaan, maar is hij niet meer aan je account gekoppeld.
- Back-ups worden na 30 dagen overschreven. Gegevens die we verwijderen, zijn dus uiterlijk 30 dagen later ook uit onze back-ups verdwenen.
We bewaren ook welke versie van de voorwaarden en deze privacyverklaring je hebt geaccepteerd of gelezen, en wanneer, zolang je account bestaat. We bewaren daarbij geen IP-adres of apparaat.
Cookies
De app gebruikt geen cookies. De website zet alleen een lang-cookie als je zelf een taal kiest, zodat we die taal onthouden. Dat cookie is een jaar geldig en bevat niets anders dan je taalkeuze. In de webversie van QuoteUs gebruiken we een cookie om je ingelogd te houden. Dit zijn functionele cookies, daarvoor hoeven we geen toestemming te vragen. Tracking- of advertentiecookies gebruiken we niet.
Hoe we je gegevens beveiligen
- Alle verbindingen met QuoteUs zijn versleuteld.
- Je logt in met een passkey, zodat er geen wachtwoord is dat kan uitlekken. Wie inlogt met een inlogcode op een account met een passkey, kan je e-mailadres niet wijzigen, je passkeys niet verwijderen en je account niet verwijderen.
- Alleen wij hebben toegang tot onze servers.
Gaat er toch iets mis met je gegevens, dan melden we dat aan de Autoriteit Persoonsgegevens en, als het risico voor jou groot is, ook aan jou.
Minimumleeftijd
Je moet minstens 16 jaar zijn om een account te maken. Merken we dat iemand jonger een account heeft, dan verwijderen we dat account.
Je rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie te krijgen;
- je gegevens over te dragen: je krijgt ze in een gangbaar, machineleesbaar bestand (JSON);
- onjuiste gegevens te laten verbeteren. Je naam en e-mailadres pas je zelf aan in de app;
- je gegevens te laten verwijderen. Je account verwijder je zelf in de app, via Account, Privacycentrum;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- de verwerking te laten beperken, bijvoorbeeld zolang we een bezwaar onderzoeken.
Wil je een van deze rechten gebruiken, mail dan naar privacy@quoteus.eu vanaf het e-mailadres van je account. We reageren binnen een maand. Soms vragen we je eerst te bevestigen dat je bent wie je zegt dat je bent, zodat we niemand anders je gegevens geven.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als we deze verklaring aanpassen, publiceren we de nieuwe versie op deze site. Verandert er iets wat voor jou van belang is, dan laten we je dat in de app weten voordat het ingaat. Eerdere versies blijven op deze site te lezen.
Deze verklaring is opgesteld in het Nederlands. Vertalingen bieden we aan als service; bij verschil tussen een vertaling en de Nederlandse tekst geldt de Nederlandse tekst.