Privacyverklaring

Wie is verantwoordelijk?

Champagne Atlas is verantwoordelijk voor de verwerking van persoonsgegevens binnen de Champagne Atlas-app en de bijbehorende diensten. Voor privacyvragen kun je contact opnemen via privacy@champagneatlas.nl.

Welke gegevens verwerken we?

• Accountgegevens: gebruikers-ID, e-mailadres, naam, profielfoto en de gebruikte inlogmethode (Google of e-maillink).
• Jouw Atlas: bezochte en opgeslagen champagnehuizen, reisplannen, proefnotities, badges, voorkeuren en instellingen.
• Gedeelde reizen: groepslidmaatschap, rollen, uitnodigingen en de inhoud van een gedeeld reisplan.
• Chef de Cave: vragen, foto's, voorkeuren en feedback die je bewust met de assistent deelt.
• Inzendingen: reviews, correcties of nieuwe champagnehuizen die je bewust ter beoordeling instuurt.
• Technische gegevens: noodzakelijke synchronisatie-, beveiligings- en foutgegevens, zoals tijdstippen, appversie, sessie-informatie en een apparaatgebonden pushmeldingstoken.
• Locatie: alleen wanneer je Android-toestemming geeft en een locatiegebonden functie gebruikt. Champagne Atlas volgt je locatie niet voortdurend op de achtergrond.

Waarvoor gebruiken we gegevens?

• om je te laten inloggen en je Atlas tussen apparaten te synchroniseren;
• om bezoeken, reizen, beloningen en persoonlijke voorkeuren te bewaren;
• om kaarten, routes, weer, plaatsen en relevante informatie te tonen;
• om gedeelde reizen en uitnodigingen veilig te laten werken;
• om misbruik te voorkomen, storingen op te lossen en de dienst te verbeteren;
• om alleen op jouw verzoek persoonlijke aanbevelingen via Chef de Cave te geven.

De verwerking is gebaseerd op de uitvoering van de dienst, jouw toestemming voor optionele functies, ons gerechtvaardigd belang bij een veilige en betrouwbare app, en waar nodig een wettelijke verplichting.

Externe dienstverleners

Voor onderdelen van Champagne Atlas maken we gebruik van zorgvuldig gekozen dienstverleners:

• STRATO: hosting van de API, website en database in Europa;
• Google: inloggen, Maps- en Places-functies en Firebase Cloud Messaging voor pushmeldingen;
• Resend: het versturen van beveiligde inlog- en uitnodigingsmails;
• OpenAI: verwerking van vragen en bewust ingestuurde foto's wanneer je Chef de Cave gebruikt.

Deze partijen ontvangen alleen gegevens die technisch nodig zijn voor de betreffende functie en hanteren hun eigen privacy- en beveiligingsvoorwaarden. We verkopen je persoonsgegevens niet.

Bewaartermijnen en beveiliging

Account- en Atlasgegevens worden bewaard zolang je account actief is of zolang dit nodig is om de dienst te leveren. Tijdelijke inloglinks verlopen na 15 minuten. Uitnodigingen verlopen volgens de in de uitnodiging vermelde termijn. Gesprekken met Chef de Cave worden beperkt bewaard en kunnen afzonderlijk worden verwijderd.

We gebruiken onder meer versleutelde HTTPS-verbindingen, gehashte eenmalige tokens, toegangscontrole per gebruiker en beveiligde back-ups. Bij accountverwijdering worden actieve gegevens verwijderd, behalve waar een wettelijke bewaarplicht geldt; verwijdering uit roulerende back-ups volgt de normale back-upcyclus.

Jouw rechten

Je kunt vragen om inzage, correctie, export, beperking of verwijdering van je persoonsgegevens. Je kunt toestemming intrekken en bezwaar maken tegen bepaalde verwerkingen. In de app vind je deze keuzes onder Profiel & instellingen.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze verklaring kan worden bijgewerkt wanneer de app of wetgeving verandert. De actuele versie staat altijd op deze pagina; bij belangrijke wijzigingen informeren we je waar passend in de app.