1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevens is Fox Rider (SASU met een maatschappelijk kapitaal van 500 €), SIRET 10526527600011, met zetel te 38 rue des Mathurins, 75008 Paris. Contact: [email protected] — 07 60 98 21 91.
2. Verzamelde gegevens
In het kader van onze diensten verzamelen wij:
- Identificatiegegevens: achternaam, voornaam, postadres, e-mailadres, telefoonnummer;
- Huurgegevens: gehuurd materiaal, reserveringsdata, bestelgeschiedenis;
- Betaalgegevens: op beveiligde wijze verwerkt door onze betaaldienstverleners (Fox Rider slaat uw kaartnummers niet op);
- Surfgegevens: IP-adres, browsertype, bezochte pagina's (cookies);
- Verificatiedocumenten voor elke huur: kopie van een identiteitsbewijs en, voor drones, verklaringen, voor verzekeringsdoeleinden en ter voorkoming van fraude (zie artikel 12).
3. Doeleinden en rechtsgronden
- Uitvoering van de huurovereenkomst (beheer van bestellingen, levering, borg, teruggave) — grondslag: uitvoering van de overeenkomst;
- Klantrelatie en ondersteuning — grondslag: gerechtvaardigd belang;
- Commerciële prospectie (nieuwsbrieven, aanbiedingen) — grondslag: toestemming, op elk moment intrekbaar;
- Fraudepreventie, beheer van onbetaalde bedragen en identiteitscontrole — grondslag: gerechtvaardigd belang en wettelijke verplichtingen;
- Wettelijke en boekhoudkundige verplichtingen — grondslag: wettelijke verplichting.
4. Drones, camera's en gefilmde inhoud
Bij het gebruik van het materiaal (drones, camera's) is de Huurder de enige die eventuele locatiegegevens en multimedia-inhoud (foto's, video's) verzamelt. Fox Rider heeft geen toegang tot deze gegevens. Het materiaal wordt bij terugkomst systematisch gereset. De Huurder is verantwoordelijk voor de naleving van de luchtvaartregelgeving en van het portretrecht.
De gehuurde apparaten (drones, GoPro-camera's enzovoort) kunnen gegevens opnemen, met name:
- Locatiegegevens (voor drones): vluchtroute, GPS-coördinaten;
- Multimedia-inhoud: foto's en video's die u maakt.
Het is uw verantwoordelijkheid om deze gegevens veilig te stellen en van de apparaten te wissen voordat u ze terugbrengt. Wij herinneren u aan de verplichting om de regels van de Direction Générale de l'Aviation Civile (DGAC, Franse burgerluchtvaartautoriteit) na te leven.
5. Ontvangers en verwerkers
Uw gegevens worden nooit voor commerciële doeleinden aan derden doorgegeven. Zij kunnen uitsluitend worden meegedeeld aan de verwerkers die nodig zijn voor de uitvoering van de dienst: betaaldienstverlener (Revolut), de vervoerder die met het vervoer van het pakket is belast (Chronopost of Colissimo naargelang de bestemming), hostingpartij en dienst voor het verzenden van e-mails (IONOS SARL), instant-messagingdienst (Telegram Messenger), waarlangs het team van Fox Rider zijn interne berichten ontvangt (bestellingen, contact- en chatberichten, meldingen); de meldingen van de DJ Set vermelden alleen uw voornaam of uw klant-ID, nooit uw e-mailadres of uw IP-adres. Deze dienstverleners zijn gebonden aan strikte verplichtingen inzake vertrouwelijkheid en beveiliging.
6. Bewaartermijnen
Uw persoonsgegevens worden bewaard voor de duur van de contractuele relatie en vervolgens gedurende maximaal 3 jaar voor prospectiedoeleinden, behoudens een wettelijke verplichting die een langere bewaring oplegt (met name de boekhoudkundige bewaring van 10 jaar die artikel L.123-22 van de Code de commerce (Frans wetboek van koophandel) voorschrijft voor boekhoudstukken). Fox Rider bewaart geen enkel door u opgenomen bestand op de geheugendragers van het gehuurde materiaal: er wordt geen back-up- of hostingdienst voor uw foto's en video's aangeboden.
Ondersteuning via chat. Om onze online assistente te schrijven, worden uw e-mailadres en uw telefoonnummer gevraagd: daarmee kunnen wij antwoorden of u terugbellen als niemand meteen beschikbaar is, en daarvoor alleen dienen ze. Ze schrijven u niet in voor enige nieuwsbrief. Het gesprek en deze contactgegevens worden 30 dagen na uw laatste bericht verwijderd, tenzij het gesprek aan een klantaccount is gekoppeld of u uw adres met een code hebt bevestigd — het valt dan onder de hierboven beschreven contractuele relatie.
7. Uw rechten
Overeenkomstig de AVG (Verordening (EU) 2016/679) en de gewijzigde wet nr. 78-17 beschikt u over het recht op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van uw gegevens. U kunt deze op elk moment uitoefenen per e-mail aan [email protected]. U hebt eveneens het recht een klacht in te dienen bij de CNIL.
9. Beveiliging
Fox Rider treft passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging (versleuteling van het verkeer, beperkte toegang, AVG-conforme dienstverleners).
10. Toestemming
Door onze website te gebruiken, stemt u in met ons privacybeleid.
11. Wijziging van het privacybeleid
Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. Als wij besluiten de bepalingen van ons privacybeleid te wijzigen, publiceren wij die wijzigingen op deze pagina.
12. Identiteitscontrole
Bij elke huur wordt een kopie van een identiteitsbewijs verzameld, op verzoek van onze verzekeraar en na de betaling online geüpload; bij de verhuur van drones komen daar verklaringen bij (DGAC-regelgeving, verzekering). Voor materiaal dat ter plaatse wordt opgehaald, wordt het originele identiteitsbewijs bij het ophalen getoond en nooit bewaard. Deze documenten worden bewaard voor de duur van de huur en vervolgens 30 dagen na het einde ervan, waarna ze automatisch worden verwijderd; een identiteitsbewijs dat voor een volgende huur opnieuw wordt gebruikt, wordt 30 dagen na het einde van de laatste huur verwijderd. Bij verwijdering of vervanging van uw identiteitsbewijs wordt daarvan 30 dagen een beveiligde kopie bewaard ter voorkoming van fraude, die daarna automatisch wordt verwijderd. U kunt uw rechten (inzage, rectificatie, verwijdering) uitoefenen door te schrijven naar [email protected].
13. DJ Set
Geïmporteerde audiobestanden. De dienst DJ Set, voorbehouden aan houders van een klantaccount, maakt op basis van de audiobestanden die u importeert een USB-stick klaar voor Pioneer-apparatuur. Deze bestanden en de gegevens die ze bevatten (artiest, titel, album, jaar, genre, oorspronkelijke bestandsnaam) worden op onze server verwerkt, zonder aan derden te worden doorgegeven, voor de analyse (tempo, toonsoort, luidheid, cuepunten, golfvorm), de conversie en het schrijven van de bestandstags — grondslag: uitvoering van de dienst die u aanvraagt. Ze worden in het werkgeheugen bewaard, nooit op schijf, en verwijderd zodra u het archief hebt gedownload, zodra u de export afbreekt of zich afmeldt, en uiterlijk 3 uur na uw laatste handeling. Uw klant-ID en uw e-mailadres worden aan de dienst doorgegeven via een ondertekend token voor eenmalig gebruik; een strikt noodzakelijke cookie houdt de sessie maximaal 12 uur open.
YouTube-tools (op aanvraag). De import uit uw playlists van YouTube Music en het downloaden van een YouTube-video zijn voorbehouden aan klantaccounts waarvoor Fox Rider de toegang op aanvraag handmatig opent, account per account en tool per tool; een huur of een bestelling opent die toegang niet automatisch. Bij het openen sturen we u per e-mail een bevestigingslink, die 7 dagen geldig is en maar één keer kan worden gebruikt; in onze database wordt alleen een vingerafdruk (SHA-256) van het token in die link vastgelegd, nooit het token zelf, en het versturen van een nieuwe link maakt de vorige ongeldig. Deze e-mail is, zoals elke e-mail met een bevestigingslink of eenmalige link, uitgesloten van de controlekopie die Fox Rider van de verzonden e-mails bewaart. De toegang is een jaar (365 dagen) actief vanaf uw klik op die link; een verlenging loopt opnieuw 365 dagen vanaf de nieuwe klik. Die klik bevestigt ook uw e-mailadres en koppelt aan uw account de bestellingen die zonder account met dat adres zijn geplaatst. Fox Rider kan de toegang op elk moment intrekken, met name bij misbruik; lopende sessies worden dan gesloten. Voor elke tool leggen we in uw account de datums vast van opening, verzending van de link, bevestiging, einde van de geldigheid en, in voorkomend geval, intrekking, evenals de beheerder die de toegang heeft geopend of ingetrokken; deze handelingen worden vastgelegd zonder uw IP-adres. Openingen van de import uit YouTube Music worden in uw account vastgelegd met uw IP-adres, om frauduleuze toegang te voorkomen. Deze gegevens en vastleggingen worden, net als de hieronder beschreven meldingen, een jaar na het einde of de intrekking van de toegang bewaard, en de bevestigingslinks 30 dagen na het verstrijken of het gebruik ervan — grondslag: uitvoering van de dienst die u aanvraagt en voorkoming van misbruik (gerechtvaardigd belang). De houder van een gemachtigd account die ervoor kiest in te loggen bij Google, geeft toegang tot zijn basisidentiteit (naam, e-mailadres, profielfoto) en, uitsluitend lezend (bereik youtube.readonly), tot zijn playlists: titel, beschrijving, miniatuur en, voor elk item, ID, titel, kanaal, duur en jaar van publicatie. Deze gegevens dienen uitsluitend om uw playlists te tonen, de export die u aanvraagt voor te bereiden en het hieronder beschreven logboek bij te houden; ze worden niet in de cache opgeslagen, niet doorgegeven en niet voor reclame gebruikt. De audio van de gekozen nummers wordt door onze server bij YouTube opgehaald en daarna verwerkt en verwijderd zoals de geïmporteerde bestanden. De toegangstokens van Google worden uitsluitend in het geheugen van onze server bewaard, nooit op schijf of in een database, en uiterlijk 12 uur na het openen van de sessie gewist; de knop “Mijn Google-account ontkoppelen” trekt ze onmiddellijk in bij Google. U kunt de toegang van Fox Rider tot uw Google-account op elk moment intrekken via myaccount.google.com/permissions. Google is niet onze verwerker: Google verwerkt de gegevens van uw account als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Het gebruik en de overdracht door Fox Rider van informatie die van Google-API’s wordt ontvangen, voldoen aan het Beleid voor gebruikersgegevens van Google API-services, inclusief de vereisten voor beperkt gebruik (Limited Use).
Eén Google-account per klantaccount. Bij de eerste geslaagde aanmelding bij Google vanuit DJ Set wordt het gebruikte Google-account gekoppeld aan uw klantaccount: we slaan in uw account de Google-identificatie op (een blijvende technische identificatie, „sub” genoemd) en het e-mailadres ervan, samen met de datum van de koppeling. Een Google-account kan maar aan één klantaccount worden gekoppeld, en elke aanmelding met een ander Google-account wordt geweigerd. Deze gegevens worden bewaard zolang het Google-account gekoppeld blijft, en gewist zodra een beheerder de koppeling opheft, met name wanneer hij uw wijzigingsaanvraag goedkeurt (één aanvraag per periode van 30 dagen). Uw wijzigingsaanvragen en de genomen beslissingen worden vastgelegd, met het Google-adres gemaskeerd en zonder de identificatie ervan — grondslag: uitvoering van de dienst die u aanvraagt en voorkoming van misbruik (gerechtvaardigd belang).
Aanvraaggeschiedenis en voorkoming van misbruik. Elke aanvraag die met deze tools wordt gedaan, wordt opgenomen in een geschiedenis die aan uw klant-ID is gekoppeld, zonder uw e-mailadres en zonder uw IP-adres: soort aanvraag (video of playlist), ID en titel van de video of playlist, gekozen kwaliteit en formaat, geschatte grootte en daadwerkelijk overgedragen volume, voor een playlist de lijst van nummers en hun gegevens (artiest, titel, album, jaar, genre, duur, miniatuur, video-ID), datum van de aanvraag, van de start en van het einde ervan, status en eventuele foutcode. Deze geschiedenis dient om u uw aanvragen te tonen, voor de klantenservice en voor het voorkomen van misbruik; elke aanvraag wordt er 400 dagen na het aanmaken uit gewist. Ook een export die wordt voorbereid op basis van audiobestanden die u uploadt, wordt erin opgenomen, voor dezelfde duur: titel van de export, aantal nummers, formaat, grootte, datums en status, zonder de lijst van nummers. Om afwijkend gebruik op te sporen (een ongewoon aantal aanvragen, annuleringen of overgedragen volume, dezelfde video die herhaaldelijk wordt aangevraagd, verbindingen vanaf meerdere IP-adressen binnen 24 uur), vergelijken we deze geschiedenis met de IP-adressen uit het hieronder beschreven technische logboek; deze signalen worden bij elke aanvraag opnieuw berekend en als zodanig niet bewaard. Wanneer een signaal afgaat, krijgt Fox Rider een melding via instant messaging, met uw voornaam of uw klant-ID, nooit uw e-mailadres of uw IP-adres, en de melding wordt in uw account vastgelegd (hoogstens één per signaal en per 24 uur); toegang wordt nooit automatisch ingetrokken: daarover beslist een persoon bij Fox Rider. Voorbereide video’s worden tijdelijk op de schijf van onze server geschreven en gewist zodra u ze volledig hebt ontvangen, en uiterlijk 3 uur na uw laatste handeling — grondslag: uitvoering van de dienst die u aanvraagt en gerechtvaardigd belang (veiligheid van de dienst, voorkoming van misbruik en van inbreuken op het auteursrecht).
Technisch en downloadlogboek. Voor de veiligheid van de dienst en het voorkomen van misbruik, met name van inbreuken op het auteursrecht, houden we een logboek bij van elke export, elke aanvraag die met de tools wordt gedaan en elk gedownload archief: datum en tijd, klant-ID en e-mailadres van het account, titel van de export of playlist, formaat, grootte en lijst van nummers (artiest, titel en, voor een nummer uit YouTube, de video-ID), evenals technische storingen en, bij het inloggen bij Google, het e-mailadres van het Google-account en de verleende machtigingen. Het legt ook het IP-adres vast dat wordt gebruikt bij het openen van elke sessie van de dienst en bij geweigerde pogingen daartoe: deze adressen dienen uitsluitend voor de veiligheid van de dienst en de hierboven beschreven opsporing van misbruik. Dit logboek bevat noch de inhoud van uw bestanden, noch enig token. Het is voorbehouden aan de beheerders van Fox Rider en wordt na 30 dagen automatisch verwijderd — grondslag: gerechtvaardigd belang.
Video’s. De video’s op de pagina DJ Set worden gehost door YouTube (Google) en geleverd vanaf het domein youtube-nocookie.com. Ze worden pas geladen nadat u toestemming hebt gegeven voor de cookies “Functioneel en personalisatie”: YouTube ontvangt dan uw IP-adres en kan volgens zijn eigen regels eigen trackers plaatsen. Zonder die toestemming geeft de pagina geen gegevens aan YouTube door.
14. Contact
Voor elke vraag over dit beleid of over de uitoefening van uw rechten kunt u ons schrijven op [email protected] of via onze contactpagina.
Deze vertaling wordt ter informatie verstrekt. De Franse versie blijft de referentieversie en heeft voorrang bij elke afwijking van deze tekst. De bedragen, termijnen en regelgevende verwijzingen die worden genoemd, zijn die van het Franse recht, waar het materiaal wordt gehuurd en gebruikt. De Franse versie is rechtsgeldig.