Privacybeleid
Vertaalmededeling. Dit is een vertaling die voor het gemak wordt verstrekt. Alleen de Franse versie is juridisch bindend (AV-taalclausule). Lees het origineel in het Frans →
Dit beleid beschrijft de wijze van verzameling, verwerking en bescherming van persoonsgegevens die door Horizon Investissement wordt toegepast in het kader van de exploitatie van het platform Milodomain.com. Het is in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (hierna de „AVG") en met de Franse wet nr. 78-17 van 6 januari 1978, zoals gewijzigd, ook bekend als de „Informatique et Libertés"-wet.
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van persoonsgegevens is:
- Horizon Investissement, SASU met een maatschappelijk kapitaal van 20.000 €
- Maatschappelijke zetel: 78 avenue des Champs-Élysées, Bureau 326, 75008 Parijs
- RCS Parijs 538 158 106
- Contact: contactformulier
2. Verzamelde gegevens
De categorieën gegevens die door Horizon Investissement worden verwerkt zijn de volgende:
2.1. Identificatie- en contactgegevens
- Voornaam, achternaam;
- Postadres (straat, postcode, stad, land);
- Telefoonnummer;
- E-mailadres;
- In voorkomend geval, bedrijfsnaam en SIREN-nummer voor rechtspersonen.
2.2. Accountgegevens
- Unieke identificatie en versleuteld wachtwoord (bcrypt-hash);
- Tijdstempels van het aanmaken van het account, de laatste verbinding en de aanvaarding van de contractuele voorwaarden;
- Meldingsvoorkeuren.
2.3. Bod- en transactiegegevens
- Lijst van geplaatste biedingen, behaalde toewijzingen, geplaatste bestellingen;
- Bedragen van biedingen, facturen en betalingen;
- IP-adres op het moment van het plaatsen van het bod, user-agent.
2.4. Betalingsgegevens
Bankkaartgegevens en betaalmiddelen worden rechtstreeks verzameld, versleuteld en opgeslagen door onze betalingsdienstaanbieder Stripe Payments Europe Ltd., zonder dat Horizon Investissement hiervan kennis heeft. Alleen de transactiemetadata (Stripe-identificatie, status, bedrag) worden door Horizon Investissement bewaard.
2.5. Technische en navigatiegegevens
- IP-adres en verbindingsland (voor beveiligingsdoeleinden);
- Navigatie-informatie (bezochte pagina's, tijdstempels) in geanonimiseerde vorm via Umami Analytics.
2.6. Klantrelatie- en beveiligingsgegevens
- Interne opmerkingen ingevoerd door het bevoegde personeel in het kader van de klantrelatie (geschiedenis van uitwisselingen, gevraagde bewijsstukken, lopende regularisaties);
- Toegangslogboeken van de administratie-backoffice, met inbegrip van IP-adres, user-agent en tijdstempel, voor audit- en traceerbaarheidsdoeleinden;
- Technische activiteitenlogboeken van het account (aanmaken, wijzigen, plaatsen van een bod).
Deze gegevens zijn alleen toegankelijk voor de bevoegde personen binnen Horizon Investissement, wier werkstations onderworpen zijn aan filtering door geautoriseerde IP-adressen en aan een uitgebreide registratie van hun toegang. Toegang tot de backoffice vanaf een niet-geautoriseerd IP-adres is technisch onmogelijk.
3. Doeleinden en rechtsgronden
De gegevens worden verwerkt voor de volgende doeleinden en op de volgende rechtsgronden:
3.1. Uitvoering van de overeenkomst
- Beheer van de gebruikersaccount;
- Deelname aan veilingen en toewijzing van de toewijzingen;
- Overdracht van de informatie van de toegewezen Klant aan AFNIC voor de oprichting van het AFNIC-Contact en de registratie van de domeinnaam op zijn naam;
- Uitgifte en verzending van facturen;
- Communicatie met de Klant over de uitvoering van zijn bestellingen.
3.2. Wettelijke verplichtingen
- Bewaring van facturen en boekhoudkundige stukken gedurende de wettelijke duur;
- Bestrijding van fraude en witwassen van geld;
- Beantwoording van verzoeken van bevoegde administratieve of gerechtelijke autoriteiten.
3.3. Gerechtvaardigde belangen
- Veiligheid van het platform en preventie van frauduleus gedrag;
- Verbetering van de dienst en geanonimiseerde gebruiksanalyse.
3.4. Toestemming
Het verzenden van commerciële communicatie die geen verband houdt met de uitvoering van het contract is afhankelijk van voorafgaande toestemming, uitgedrukt bij het aanmaken van het account of op elk moment vanuit de persoonlijke ruimte. Deze toestemming kan op elk moment worden ingetrokken.
4. Ontvangers van de gegevens
De gegevens zijn alleen toegankelijk voor de bevoegde personen binnen Horizon Investissement, evenals voor de volgende onderaannemers en partners, gebonden door contractuele verplichtingen van vertrouwelijkheid en beveiliging conform de AVG:
- AFNIC (Franse vereniging voor internetbenoeming in samenwerking) — ontvanger van AFNIC-Contactinformatie met het oog op de registratie en het beheer van de toegewezen domeinnaam;
- Partner-registrar — voor technische operaties bij AFNIC;
- Stripe Payments Europe Ltd. (Ierland) — verwerking van betalingen;
- OVH SAS (Frankrijk) — hosting van het platform;
- Umami Analytics — publieksanalyse, in hosting gecontroleerd door Horizon Investissement, met geanonimiseerde identificatoren;
- Elke juridische adviseur of gerechtelijke ondersteuning, in geval van geschillen die strikt verband houden met de uitvoering van het contract.
Horizon Investissement verkoopt, verhuurt of draagt geen gegevens over aan derden voor reclamedoeleinden.
5. Doorgifte buiten de Europese Unie
De gegevens worden gehost en verwerkt binnen de Europese Unie. Er vindt geen overdracht naar een derde land plaats door Horizon Investissement. Indien een dergelijke overdracht in de toekomst zou plaatsvinden, zou deze alleen worden uitgevoerd op basis van de waarborgen waarin de artikelen 45 e.v. van de AVG voorzien (adequaatheidsbesluit, standaard contractuele clausules van de Europese Commissie, bindende bedrijfsregels).
6. Bewaartermijnen
- Accountgegevens: gedurende de gehele duur van de registratie van de Klant, daarna 3 jaar vanaf de laatste activiteit, voor prospectiedoeleinden;
- Bod- en transactiegegevens: 10 jaar vanaf de transactie, uit hoofde van boekhoudkundige en commerciële verplichtingen;
- Facturen en boekhoudkundige stukken: 10 jaar (artikel L. 123-22 van het Franse Wetboek van Koophandel);
- Technische beveiligings- en backoffice-toegangslogboeken: 12 maanden;
- Interne klantrelatieopmerkingen: gedurende de gehele duur van de registratie van de Klant, daarna verwijderd na het einde van de commerciële relatie, behoudens wettelijke bewaarplicht of lopend geschil;
- Geanonimiseerde publieksanalysegegevens: maximaal 25 maanden.
7. Beveiliging
Horizon Investissement implementeert passende technische en organisatorische maatregelen om de beveiliging van de gegevens te waarborgen:
- Versleuteling van uitwisselingen via TLS;
- Hashing van wachtwoorden (bcrypt-algoritme met 12 rondes);
- Compartimentering van de toegang en registratie van gevoelige operaties;
- Regelmatige en versleutelde back-ups;
- Procedure voor melding van datalekken, conform artikel 33 van de AVG.
8. Rechten van de betrokkenen
Overeenkomstig de artikelen 15 tot en met 22 van de AVG heeft elke betrokkene de volgende rechten:
- recht van inzage in zijn gegevens;
- recht op rectificatie van onjuiste of onvolledige gegevens;
- recht op gegevenswissing („recht om vergeten te worden"), binnen de grenzen toegestaan door de wettelijke bewaarplichten;
- recht op beperking van de verwerking;
- recht op overdraagbaarheid van de door de persoon zelf verstrekte gegevens;
- recht van bezwaar tegen verwerking gebaseerd op gerechtvaardigd belang;
- recht om de toestemming te allen tijde in te trekken wanneer deze de rechtsgrondslag voor de verwerking vormt;
- recht om richtlijnen vast te stellen met betrekking tot het lot van zijn gegevens na zijn overlijden (artikel 85 van de Informatique et Libertés-wet).
Deze rechten worden uitgeoefend via ons contactformulier of per post naar de maatschappelijke zetel. Een antwoord wordt verstrekt binnen een maand na ontvangst van het verzoek, dat kan worden verlengd tot drie maanden in geval van bijzondere complexiteit, na de betrokkene daarvan in kennis te hebben gesteld.
De betrokkene heeft ook het recht om een klacht in te dienen bij de Franse autoriteit voor gegevensbescherming (CNIL), 3 place de Fontenoy, 75007 Parijs.
9. Cookies en trackers
Milodomain.com gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor de werking van het platform en de beveiliging:
- Sessiecookie, om de verbinding van de gebruiker te behouden;
- Cookie ter bescherming tegen CSRF-aanvallen.
Conform artikel 82 van de Informatique et Libertés-wet zijn deze cookies vrijgesteld van voorafgaande toestemming. Er worden geen reclamecookies, geen trackingcookies van derden en geen cookies voor profileringsdoeleinden geplaatst.
De publieksanalyse wordt uitgevoerd via een zelf gehoste tool (Umami Analytics) die geen identificator opslaat waarmee de gebruiker van het ene bezoek tot het andere kan worden herkend.
10. Wijzigingen
Dit beleid kan evolueren als gevolg van regelgevende of technische wijzigingen. Elke substantiële wijziging wordt ter kennis gebracht van de Klant per e-mail of via een melding in zijn persoonlijke ruimte, ten minste 15 dagen vóór de inwerkingtreding ervan.
11. Contact
Voor elke vraag over de verwerking van uw persoonsgegevens, gebruik ons contactformulier.