Privacybeleid

Dit privacybeleid legt uit welke persoonsgegevens IN CC verzamelt via de website incc.wtf, waarom we dat doen, hoe lang we ze bijhouden en welke rechten jij daarover hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

We proberen dit in gewone taal te schrijven. Is er iets niet duidelijk, mail dan gerust naar zetmeincc@gmail.com.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor jouw gegevens is:

• De natuurlijke persoon achter IN CC, die de reeks en deze site als particulier maakt
• Contact: zetmeincc@gmail.com

IN CC is een cartoonreeks en een persoonlijk, niet-commercieel project. Er wordt via deze site niets verkocht, er staat geen reclame op en er is geen onderneming achter. Om die reden staan hier geen naam en woonadres van een privépersoon: die horen niet nodeloos publiek op het internet.

Heb je onze volledige identiteitsgegevens nodig, bijvoorbeeld om je rechten uit te oefenen, een klacht in te dienen of een gerechtelijke procedure te voeren, dan bezorgen we die op eenvoudig verzoek via het adres hierboven. Aan de Gegevensbeschermingsautoriteit en aan gerechtelijke overheden geven we ze uiteraard altijd.

Er is geen functionaris voor gegevensbescherming (DPO) aangesteld · dat is voor een project van deze omvang niet verplicht. Je kan met al je vragen terecht op het contactadres hierboven.

2. Welke gegevens we verzamelen

Wat we van je bijhouden hangt af van wat je op de site doet. Zonder account verzamelen we aanzienlijk minder.

2.1 Als je een account aanmaakt

• Accountgegevens: je naam, e-mailadres en wachtwoord. Het wachtwoord slaan we uitsluitend gehasht op · wij kunnen het niet lezen of terughalen.
• Tweestapsverificatie: als je die inschakelt, de bijhorende sleutel en herstelcodes (versleuteld opgeslagen).
• Profielfoto en avatar: de afbeelding die je uploadt of het personage dat je samenstelt.
• Personage: de gegevens van het personage dat aan jouw account hangt.
• Aanmeldgegevens: het tijdstip waarop je laatst actief was, en per actieve sessie het IP-adres en browsertype (zodat je je eigen sessies kan bekijken en afmelden).

2.2 Inhoud die je plaatst

• Reacties en beoordelingen bij afleveringen.
• Berichten in de live-chat bij de camera's.
• Chatberichten aan personages, inclusief de naam die je daarbij opgeeft.
• Berichten die je personage in de spelwereld (West Vloandern) uitspreekt. Die worden bewaard zodat we kunnen modereren als iemand de gedragsregels overtreedt.
• Inzendingen die je ons bezorgt om eventueel op de sociale kanalen van IN CC te gebruiken.

2.3 Als je het contactformulier voor bureaus gebruikt

Naam, e-mailadres, eventueel de bedrijfsnaam, en de inhoud van je bericht. Enkel om je vraag te kunnen beantwoorden.

2.4 Chatten met een personage zonder account

Je kan een personage aanschrijven zonder account. We bewaren dan de naam die je opgeeft, je berichten, een willekeurig kenmerk dat in je browser wordt bewaard (zodat je jouw eigen gesprek terugvindt), je IP-adres en je browsertype. IP en browsertype dienen enkel om misbruik en spam tegen te gaan.

2.5 Gebruiks- en spelgegevens

• Kijkgegevens: welke aflevering bekeken werd, met een gehasht IP-adres (een onomkeerbare versleuteling, zodat we dubbeltellingen kunnen vermijden zonder het echte adres te bewaren), het browsertype en het soort toestel. We gebruiken dit enkel als teller, niet om jou te volgen.
• Beacon-scans: scan je een QR-code of beacon in het straatbeeld, dan bewaren we het tijdstip, een gehasht IP-adres, browsertype, de verwijzende pagina, de opgevraagde link en eventuele campagnelabels (utm-parameters) die in die link staan. Zo weten we welke fysieke actie werkt, zonder individuele bezoekers te identificeren.
• Spelvoortgang: verzamelde badges en ontdekte locaties.

2.6 Technische gegevens

Onze server houdt gewone logbestanden bij (IP-adres, tijdstip, opgevraagde pagina, foutmeldingen). Dat is nodig om de site te laten werken, fouten op te sporen en misbruik tegen te gaan.

Wat we níet doen: we verzamelen geen bijzondere categorieën van gegevens (gezondheid, politieke of religieuze overtuiging, seksuele geaardheid, en dergelijke), we gebruiken geen analyse- of advertentiecookies, we bouwen geen profielen op, en we verkopen of verhuren je gegevens nooit aan derden.

3. Waarom we ze verwerken, en op welke grond

Waar we ons op een gerechtvaardigd belang baseren, hebben we jouw belangen afgewogen tegen het onze en de gegevens tot het minimum beperkt. Je kan daartegen altijd bezwaar maken (zie punt 8).

We nemen geen geautomatiseerde beslissingen met rechtsgevolgen en doen niet aan profilering in de zin van artikel 22 AVG.

4. Wie je gegevens nog te zien krijgt

We verkopen je gegevens nooit. Om de site te laten draaien doen we wel een beroep op een aantal externe diensten. Zij verwerken gegevens enkel in onze opdracht of, waar het om hun eigen dienst gaat, onder hun eigen beleid.

Een browser die een afbeelding, lettertype of video van een andere server ophaalt, geeft daarbij altijd het IP-adres door · dat is eigen aan hoe het web werkt en niet te vermijden zonder die onderdelen weg te laten. We hebben het aantal externe diensten daarom bewust klein gehouden, en de video's laden pas nadat jij op afspelen klikt.

Verder geven we gegevens enkel door wanneer de wet ons daartoe verplicht, bijvoorbeeld op geldig bevel van een gerechtelijke overheid.

5. Doorgifte buiten de Europese Unie

De site en de database staan in Duitsland. Twee diensten kunnen gegevens buiten de EU verwerken: Resend (e-mail) en YouTube (video). Die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework. Je kan die documenten bij ons opvragen.

6. Hoe lang we bewaren

Vraag je ons om je gegevens te wissen, dan doen we dat ook binnen de back-ups zodra die volgens bovenstaande rotatie zijn vervangen. Een back-up terugzetten doen we alleen bij een echte calamiteit.

7. Je account verwijderen

Je kan je account op elk moment zelf verwijderen via je dashboard. Wat er dan gebeurt:

• Je accountgegevens (naam, e-mailadres, wachtwoord, tweestapsverificatie, profielfoto en avatar) worden gewist.
• Je reacties, beoordelingen, live-chatberichten, kijkgegevens, badges en ontdekte locaties worden mee gewist. Ze blijven dus niet anoniem achter: ze verdwijnen.
• Het personage dat aan je account hing blijft bestaan als personage van de reeks, maar wordt losgekoppeld van jou. De berichten die dat personage in de spelwereld uitsprak blijven staan zonder verwijzing naar jouw account.
• Gesprekken die je zonder account met een personage voerde, hangen niet aan je account vast en verdwijnen daar niet mee. Wil je die ook laten wissen, mail ons dan · vermeld de naam die je in de chat gebruikte, dan zoeken we ze op.

Wil je liever dat je reacties blijven staan zonder je naam, of net dat alles verdwijnt inclusief het bovenstaande, laat het ons weten. We voeren dat handmatig uit.

8. Jouw rechten

Onder de AVG heb je recht op:

• Inzage: een kopie van de gegevens die we over je hebben;
• Verbetering van onjuiste of onvolledige gegevens;
• Verwijdering, het zogenaamde recht om vergeten te worden;
• Beperking van de verwerking;
• Bezwaar tegen verwerkingen die op ons gerechtvaardigd belang steunen;
• Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen;
• Intrekken van je toestemming, waar de verwerking daarop gebaseerd is, zonder dat wat daarvoor gebeurde onwettig wordt.

Je oefent die rechten uit via zetmeincc@gmail.com. We antwoorden binnen één maand. Is je vraag ingewikkeld, dan mogen we die termijn met twee maanden verlengen · we laten je dat dan tijdig weten. Om te vermijden dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit aan te tonen. Het uitoefenen van je rechten is gratis.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. Je mag ons ook eerst zelf aanspreken · dat lost het meestal sneller op.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen: al het verkeer verloopt over HTTPS, wachtwoorden worden gehasht opgeslagen, sessiecookies zijn beveiligd en niet leesbaar door scripts, formulieren zijn beschermd tegen misbruik van buitenaf, beheerfuncties zijn afgeschermd achter een aparte toegang, en van de databank worden dagelijks gecontroleerde back-ups gemaakt. Toegang tot de server is beperkt tot de beheerder.

Geen enkel systeem is volledig waterdicht. Gebeurt er toch een datalek met een risico voor jouw rechten en vrijheden, dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en brengen we jou rechtstreeks op de hoogte wanneer het risico hoog is.

10. Minderjarigen

IN CC bevat humor voor een volwassen publiek en toont bij een eerste bezoek een leeftijdsbevestiging. De site is niet gericht op kinderen. Wij richten ons op bezoekers van 16 jaar of ouder, de leeftijd waarop je in België zelf toestemming kan geven voor onlinediensten. Merk je dat een kind ons zonder medeweten van een ouder gegevens heeft bezorgd, laat het ons weten en we wissen die.

11. Wijzigingen aan dit beleid

We kunnen dit privacybeleid aanpassen wanneer de site verandert of de regelgeving dat vraagt. De datum bovenaan toont de laatste wijziging. Bij een ingrijpende wijziging melden we dat duidelijk op de site, en als het je rechten raakt ook per e-mail aan wie een account heeft.

12. Contact

Vragen over dit beleid, over je gegevens, of gewoon over de reeks? Mail zetmeincc@gmail.com. Lees ook ons cookiebeleid en de gebruiksvoorwaarden.