Privacybeleid

Op deze pagina lees je welke persoonsgegevens Memuseo verwerkt, waarom, op welke rechtsgrond, hoelang we ze bewaren en wie er toegang toe heeft. Ze geldt voor iedereen die de site gebruikt: de mensen die een museum maken en weggeven, de mensen die het ontvangen en gewone bezoekers. We verzamelen zo weinig mogelijk gegevens.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de uitgever van Memuseo. Voor vragen over je gegevens of om je rechten uit te oefenen, mail je naar contact@memuseo.com.

1. Je museum maken

• Waarom: om je museum te maken, het op te slaan terwijl je eraan werkt, het je als voorbeeld te laten zien, het na de betaling te leveren en je het daarna te laten bewerken.
• Rechtsgrond: de uitvoering van de overeenkomst en van precontractuele maatregelen die op jouw verzoek worden genomen (art. 6, lid 1, sub b AVG).
• Gegevens: wat je in het museum zet (de voornamen, het uiterlijk van de twee figuurtjes, de titels, datums en teksten van de herinneringen, het slotbericht en de foto’s), de gekozen gelegenheid en de taal van het museum. Foto’s worden direct bij het uploaden verkleind en opnieuw gecodeerd, waardoor hun verborgen metadata (GPS-locatie, model van het toestel…) verdwijnen. Ze worden in een privéopslag bewaard en alleen getoond via ondertekende links die kort geldig zijn.
• Je bewerkingssleutel: een geheime sleutel, opgeslagen in je browser en in je privélink om te bewerken, bewijst dat het museum van jou is. Wij bewaren er alleen een vingerafdruk (hash) van, die niet terug te rekenen is.
• Bewaartermijn: een niet-betaalde creatie die 30 dagen lang niet wordt bewerkt, wordt automatisch verwijderd, samen met de foto’s. Een gekocht museum blijft 2 jaar na de aankoop online en wordt daarna verwijderd, samen met de foto’s. Een foto die je uit je museum haalt, wordt binnen twee dagen van onze servers gewist. Je kunt je museum ook op elk moment verwijderen in de editor: de verwijdering is direct en definitief.
• Wie er toegang toe heeft: jij, via de editor; iedereen aan wie je de link van het museum doorgeeft, zodra het betaald is; wij, voor support of om een melding te behandelen; en onze technische dienstverleners, die hieronder staan. Musea worden nooit vermeld, zijn nooit openbaar en worden nooit door zoekmachines geïndexeerd.

2. Betalen

• Waarom: om de betaling te ontvangen en fraude te voorkomen. Rechtsgrond: de uitvoering van de overeenkomst (art. 6, lid 1, sub b).
• Hoe: je betaalt op de beveiligde pagina van Stripe, onze betaaldienst. Memuseo ontvangt nooit je kaartgegevens, alleen het resultaat van de betaling, het bedrag, de valuta, het gekochte pakket (Essential, Deluxe of de overstap op Deluxe) en de referenties van de betaling bij Stripe.
• Bewijs van je toestemming: wanneer je vóór het betalen het vakje aanvinkt, worden de datum van je toestemming voor directe levering, waarmee je afstand doet van het herroepingsrecht, en de taal van de site samen met de betaling bij Stripe vastgelegd. Rechtsgrond: onze wettelijke verplichtingen (art. 6, lid 1, sub c).
• Afzonderlijke verwerkingsverantwoordelijken: Stripe verwerkt sommige gegevens ook voor eigen rekening (fraudebestrijding, wettelijke verplichtingen), volgens het eigen privacybeleid van Stripe. Dat geldt ook voor Apple of Google als je betaalt met Apple Pay of Google Pay.
• Bewaartermijn: de betaalgegevens (bedrag, datum, pakket, referenties) worden bewaard zolang onze boekhoudkundige verplichtingen dat vereisen, in principe 10 jaar, ook als je je museum verwijdert. Ze bevatten geen e-mailadres en niets van de inhoud van het museum.

3. De e-mail die je ontvangt

• Na een aankoop of een overstap op Deluxe sturen we je één enkele e-mail: de link naar het museum om weg te geven en je privélink om te bewerken. Rechtsgrond: de uitvoering van de overeenkomst.
• Je e-mailadres, dat je invult op de betaalpagina van Stripe, wordt alleen voor deze verzending gebruikt, die onze dienstverlener Resend verzorgt vanaf het domein mail.memuseo.com. We slaan het niet op in onze database, en we sturen je geen nieuwsbrief of reclame. Stripe bewaart het bij de betaling.

4. Een museum ontvangen

• Als je een museum opent dat je cadeau hebt gekregen, tellen we alleen 1 op bij een anonieme dagteller (“er is een museum geopend”): niets zegt welk museum het was, wie het heeft geopend of vanwaar.
• Tijdens je bezoek onthoudt je browser welke herinneringen je al hebt ontdekt, zodat je verder kunt waar je was als de pagina opnieuw laadt (zie Cookies en lokale opslag). Niets daarvan wordt naar onze servers gestuurd.

5. Bezoekersstatistieken

Memuseo gebruikt geen externe tool voor bezoekersstatistieken. We tellen alleen, per dag, een paar stappen (bijvoorbeeld “er is een voorbeeld gestart” of “een betaling is gelukt”), in de vorm van anonieme tellers: geen cookies, geen ID’s, geen IP-adressen, geen namen, teksten of foto’s. Deze tellers vertellen ons of de dienst werkt, niet wie hem gebruikt. Rechtsgrond: ons gerechtvaardigd belang om de dienst te verbeteren (art. 6, lid 1, sub f).

6. Beveiliging en voorkomen van misbruik

• Waarom: om de dienst en je gegevens te beschermen (massale verzoeken, pogingen tot misbruik, fraude). Rechtsgrond: ons gerechtvaardigd belang om de dienst te beveiligen (art. 6, lid 1, sub f).
• Gegevens: je IP-adres dient als sleutel voor tijdelijke tellers die het aantal verzoeken beperken; die worden in het geheugen bij onze hostingpartij bewaard. Onze hostingpartij houdt ook technische logbestanden bij (IP-adres, opgevraagde pagina, datum en tijd, browser).
• Bewaartermijn: de tellers wissen zichzelf na hooguit een uur; de technische logbestanden worden hooguit 30 dagen bewaard.

7. Contact met ons

Als je ons mailt op contact@memuseo.com, gebruiken we je bericht en je adres om je te antwoorden (rechtsgrond: de uitvoering van de overeenkomst als je vraag over een aankoop gaat, anders ons gerechtvaardigd belang om berichten te beantwoorden), en we bewaren ze zolang nodig is om je vraag af te handelen en op te volgen. E-mails naar dit adres worden door Cloudflare (Email Routing) doorgestuurd naar een Gmail-mailbox (Google), die ze host, ook in de Verenigde Staten.

Cookies en lokale opslag

Memuseo plaatst geen advertentiecookies en gebruikt geen trackers waarvoor je toestemming nodig is: daarom zie je geen cookiebanner. De enige trackers zijn de trackers die de site laten werken, hieronder op een rij. De lokale opslag van je browser (localStorage en sessionStorage) werkt ongeveer zoals cookies; deze gegevens blijven op je apparaat.

• NEXT_LOCALE (cookie): onthoudt de taal die je hebt gekozen met de taalkiezer, de taallinks onderaan de pagina of de taalsuggestie. Hij wordt alleen geplaatst als je die keuze maakt. Bewaartermijn: 12 maanden.
• memuseo:language-suggestion-dismissed (lokale opslag): onthoudt dat je de taalsuggestie hebt gesloten, zodat we die niet opnieuw tonen. Bewaartermijn: tot je de sitegegevens wist.
• museum-of-us:draft (lokale opslag): de ID van je creatie en de geheime bewerkingssleutel, zodat je die op dit apparaat terugvindt. Bewaartermijn: tot je je creatie verwijdert of de sitegegevens wist.
• museum-of-us:backup:… (lokale opslag): een reservekopie van de creatie waaraan je werkt (teksten en instellingen, niet de foto’s zelf), zodat je niets kwijtraakt als de verbinding wegvalt. Zelfde bewaartermijn.
• mou:progress:… (sessieopslag): tijdens het bezoek aan een ontvangen museum, de herinneringen die je al hebt ontdekt. Bewaartermijn: gewist zodra je het tabblad sluit.
• Stripe: de betaalpagina wordt gehost door Stripe, dat er eigen cookies kan plaatsen om de betaling te beveiligen en fraude te voorkomen (beleid van Stripe). Ze gelden alleen voor die betaalpagina.

Je kunt de cookies en de lokale opslag van de site wissen via de instellingen van je browser. Je verliest dan de gekozen taal en, als je je privélink om te bewerken niet hebt bewaard, de toegang tot je creatie vanaf dit apparaat.

Wat Memuseo nooit doet

Je inhoud wordt nooit gebruikt voor reclame, nooit verkocht of verhuurd aan derden en nooit naar diensten voor kunstmatige intelligentie gestuurd. Memuseo doet niet aan profilering en neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten.

Ontvangers en verwerkers

Je gegevens worden gedeeld met de hierboven genoemde personen en met de technische dienstverleners hieronder, die ze namens ons verwerken, volgens onze instructies, op basis van een verwerkersovereenkomst. Stripe verwerkt daarnaast sommige gegevens voor eigen rekening (zie 2).

• Vercel Inc. — Hosting van de site en de functies ervan, en privéopslag van de foto’s (Vercel Blob). Locatie: Amerikaans bedrijf; de site, de functies en de foto’s worden gehost in de regio Frankfurt (Duitsland, Europese Unie). Doorgiften buiten de Europese Unie zijn gebaseerd op: standaardcontractbepalingen (EU) 2021/914 en het EU-US Data Privacy Framework. Verwerkersovereenkomst
• Neon, Inc. — Database (inhoud van de musea, betalingen, anonieme tellers). Locatie: Europese Unie, Frankfurt (AWS eu-central-1). Doorgiften buiten de Europese Unie zijn gebaseerd op: standaardcontractbepalingen (EU) 2021/914 en het EU-US Data Privacy Framework. Verwerkersovereenkomst
• Stripe Payments Europe, Ltd — Betaling (er gaan geen kaartgegevens via onze site). Locatie: Ierland (Europese Unie); bij de verwerking kunnen de Verenigde Staten betrokken zijn. Doorgiften buiten de Europese Unie zijn gebaseerd op: standaardcontractbepalingen (EU) 2021/914 en het EU-US Data Privacy Framework. Verwerkersovereenkomst
• Plus Five Five, Inc. (Resend) — Verzending van de bevestigingsmail na een aankoop, vanaf het domein mail.memuseo.com. Locatie: Verenigde Staten. Doorgiften buiten de Europese Unie zijn gebaseerd op: standaardcontractbepalingen (EU) 2021/914 en het EU-US Data Privacy Framework. Verwerkersovereenkomst
• Cloudflare, Inc. — Doorsturen van e-mails naar ons contactadres (Email Routing). Locatie: Verenigde Staten; wereldwijd netwerk. Doorgiften buiten de Europese Unie zijn gebaseerd op: het EU-US Data Privacy Framework en standaardcontractbepalingen (EU) 2021/914. Verwerkersovereenkomst

Doorgiften buiten de Europese Unie

De site, de foto’s en de database worden gehost in de Europese Unie, in Frankfurt. Een aantal dienstverleners zijn echter Amerikaanse bedrijven (met name Vercel, Resend, Stripe en Cloudflare), die gegevens in de Verenigde Staten kunnen verwerken. Deze doorgiften vallen onder de waarborgen die in de lijst hierboven bij elke dienstverlener staan: het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (EU-US Data Privacy Framework) voor gecertificeerde bedrijven, en de standaardcontractbepalingen van de Commissie (besluit 2021/914). Je kunt er een kopie van krijgen door ons te mailen.

Je rechten

• Inzage en overdraagbaarheid: een kopie van je gegevens krijgen, en de gegevens die je ons hebt gegeven ontvangen in een gangbaar, machineleesbaar formaat.
• Rectificatie en wissing: onjuiste gegevens laten verbeteren of je gegevens laten wissen.
• Beperking en bezwaar: vragen om het gebruik van je gegevens tijdelijk stop te zetten, of bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust.
• Instructies na je overlijden: bepalen wat er na je overlijden met je gegevens gebeurt (artikel 85 van de Franse wet Informatique et Libertés).

Om deze rechten uit te oefenen, mail je naar contact@memuseo.com, zo mogelijk met de link van je museum of vanaf het adres waarmee je hebt betaald, zodat we kunnen nagaan dat het verzoek echt van jou komt. We antwoorden binnen een maand; bij een complex verzoek kan die termijn met twee maanden worden verlengd (dat laten we je dan weten).

Je kunt je museum ook op elk moment, zonder ons te mailen, verbeteren of definitief verwijderen in de editor. Na verwijdering worden het museum, de foto’s en de teksten van onze servers gewist; dat kan niet worden teruggedraaid. Wat dan nog overblijft, zonder je e-mailadres en zonder de inhoud van het museum: bij ons het overzicht van de betaling (bedrag, datum, pakket), voor onze boekhouding; bij Stripe de betaalgegevens die het bewaart voor zijn eigen wettelijke verplichtingen.

Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL of bij de gegevensbeschermingsautoriteit van je eigen land.