Privacybeleid | YZYflow

Inleiding

Dit privacybeleid beschrijft hoe Yzyflow SRL (hierna “Yzyflow”) de persoonsgegevens van haar gebruikers verzamelt, gebruikt en beschermt. De reikwijdte van deze kennisgeving hangt af van de aard van uw interacties met onze diensten: of u nu een toegangsbewijs aankoopt, uw virtuele portefeuille (cashless) opwaardeert via onze apps en oplaadzuilen (kiosks), of gewoon onze digitale interfaces bezoekt.

Yzyflow verbindt zich ertoe uw gegevens te verwerken met strikte inachtneming van de Algemene Verordening Gegevensbescherming (AVG) en de geldende Belgische wetgeving.

1. Aard en herkomst van de verzamelde gegevens

In het kader van haar diensten verwerkt Yzyflow de gegevens van Gebruikers (Deelnemers, personeel van het evenement of Beheerders) als volgt:

Rechtstreekse verzameling: Bij het aanmaken van een account of het gebruik van onze interfaces verzamelen wij identificatiegegevens (naam, voornaam, geslacht, geboortedatum) en contactgegevens (e-mail, adres, telefoon). Voor de diensten van de virtuele portefeuille (Cashless & Top-up) registreren wij de historiek van de opwaarderingen en de details van de consumptietransacties.
Verzameling en synchronisatie via systemen van derden: Wanneer de Organisator externe tools gebruikt (ticketingplatformen, accreditatiesystemen, databasebeheerders of CRM’s van derden), kunnen gegevens aan ons worden doorgegeven via API-integraties, synchronisatie van datastromen of import van bestanden (zoals CSV/Excel). Deze doorgiften zijn strikt beperkt tot de gegevens die nodig zijn voor de configuratie van de toegang tot het Yzyflow-platform, de toekenning van rechten (toegang, tegoed) en, meer in het algemeen, de goede technische en organisatorische uitvoering van het evenement.
Openbare interacties en beoordelingen: Wij kunnen gegevens verwerken die op openbare fora of sociale media zijn gepubliceerd wanneer onze diensten daarin worden vermeld, evenals inhoud (teksten, afbeeldingen) die vrijwillig wordt ingediend bij het plaatsen van beoordelingen of opmerkingen.
Technische gegevens: Wij verzamelen automatisch gegevens over het gebruik van onze tools, zoals het IP-adres, de apparaat-ID (Device ID), verbindingslogs en, mits uitdrukkelijke toestemming, locatiegegevens.

Opmerking over financiële gegevens: Yzyflow slaat geen bankgegevens op. De transacties worden via versleutelde protocollen uitgevoerd door onze PCI-DSS-gecertificeerde dienstverleners, die de integriteit en vertrouwelijkheid van uw betaalgegevens waarborgen.

2. Doeleinden, rechtsgronden en bewaring

Overeenkomstig de AVG berust elke verwerking op een welbepaalde rechtsgrond en een beperkte bewaartermijn:

Uitvoering van de overeenkomst (Ticketing & Cashless): Verwerking die noodzakelijk is om uw toegangsbewijzen te leveren en uw virtueel geld te beheren. De gegevens worden bewaard voor de duur van de contractuele relatie en vervolgens 10 jaar gearchiveerd om te voldoen aan fiscale en boekhoudkundige verplichtingen.
Technische ondersteuning en monitoring: Verwerking op basis van ons gerechtvaardigd belang om uw betalingsincidenten op te lossen. Bewaring tijdens de afhandeling van het ticket + 2 jaar.
Beveiliging en fraudedetectie: Gebruik van het IP-adres en de locatie om aankopen door bots of betalingsfraude te voorkomen. Bewaring gedurende 10 jaar als juridisch bewijs.
Marketing, communicatie en personalisatie: Op basis van uw uitdrukkelijke toestemming (opt-in). Om de relevantie van onze berichten te garanderen, kunnen wij een gebruikersprofiel opstellen op basis van uw favorieten en uw aankoopgeschiedenis. De gegevens worden bewaard tot 3 jaar na uw laatste actieve contact.
Technisch onderhoud (logs): Gegevens worden maximaal 6 maanden bewaard.
Statistisch gebruik: Yzyflow anonimiseert de consumptiegegevens op onomkeerbare wijze. Deze geaggregeerde rapporten maken het niet langer mogelijk een persoon te identificeren en worden zonder tijdslimiet bewaard ter verbetering van onze diensten.

Inactiviteit en verwijdering: Uw account en de bijbehorende gegevens worden verwijderd of onomkeerbaar geanonimiseerd na 7 jaar inactiviteit. Een verzoek tot verwijdering van uw account wordt uitgevoerd binnen een termijn van maximaal 90 dagen, onder voorbehoud van de bovengenoemde wettelijke bewaarverplichtingen.

3. Ontvangers, verwerkers en datasoevereiniteit

Als Europees bedrijf streeft Yzyflow ernaar bij voorkeur samen te werken met lokale en Europese partners, om een maximale digitale soevereiniteit te waarborgen en de milieu-impact van haar infrastructuur te beperken.

Uw gegevens worden uitsluitend doorgegeven aan derden die nodig zijn voor de technische en commerciële uitvoering van de diensten:

Hosting en infrastructuur: Hetzner Online GmbH (Duitsland) host onze servers en databanken binnen de Europese Unie en garandeert een beveiligde opslag die voldoet aan de strengste beveiligingsnormen.
Klantrelatiebeheer en support (CRM): Odoo (België/Europa) wordt gebruikt voor administratief beheer, technische ondersteuning en gebruikersondersteuning. Uw identiteits- en contactgegevens worden er verwerkt om uw ondersteuningsverzoeken te beantwoorden, uw supporttickets te beheren en de opvolging van de contractuele relatie te verzekeren.
Betaaloplossingen en financiële stromen: Vivabank (Griekenland) verwerkt de geldstromen die verband houden met de aankoop van tickets en de opwaardering van de virtuele portefeuille. Het treedt op als beveiligde tussenpersoon voor de validatie van betalingen en de fraudebestrijding.
Communicatie en applicatieonderhoud: Met Google Firebase en OneSignal kunnen wij de prestaties van de app monitoren, bugs in realtime detecteren en pushmeldingen versturen.
Rechtsopvolgers: Bij verkoop, fusie of herstructurering van de onderneming Yzyflow kunnen uw gegevens worden overgedragen aan de rechtsopvolger, die verplicht is u te informeren over elke wijziging met betrekking tot de verwerkingsverantwoordelijke.

Afscherming van gegevens: Yzyflow hanteert een beleid van strikte afscherming tussen Organisatoren. De gegevens die voor rekening van een Organisator A worden verzameld, worden in geen geval gedeeld met of toegankelijk gemaakt voor een Organisator B.

4. Doorgifte van gegevens buiten de Europese Unie

Hoewel Yzyflow de voorkeur geeft aan de verwerking van gegevens binnen de Europese Economische Ruimte (EER), kunnen bepaalde specifieke technische diensten (zoals pushmeldingen via Firebase/OneSignal) doorgiften naar servers buiten de EU met zich meebrengen.

5. Gebruik van cookies en trackingtools

Wij gebruiken cookies om uw gebruikerservaring te optimaliseren:

Technische cookies (essentieel): Houden uw sessie open en beveiligen uw winkelmandje.
Prestatiecookies: Stellen ons in staat bugs te detecteren en de snelheid van de app te optimaliseren.
Analytische cookies: Worden gebruikt om te begrijpen hoe gebruikers onze interfaces doorlopen, om de gebruiksvriendelijkheid ervan te verbeteren.

U kunt uw voorkeuren beheren via de beheertool op onze interfaces of via de instellingen van uw browser.

6. Uw rechten en rechtsmiddelen

U hebt het recht op inzage, rectificatie, bezwaar en wissing (“recht op vergetelheid”) van uw persoonsgegevens. U kunt deze rechten uitoefenen of uw toestemming voor marketing op elk moment intrekken door contact met ons op te nemen via: [email protected].

Als u van mening bent dat de verwerking van uw gegevens in strijd is met de bepalingen van de AVG, hebt u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel ([email protected]).