Privacybeleid

Verwerkingsverantwoordelijke

Karnet wordt gemaakt en beheerd vanuit België. De service is beschikbaar op karnet.be.

Hosting

De site wordt gehost door Infomaniak, een Zwitserse hostingprovider. Zwitserland wordt door de Europese Commissie erkend als een land met een adequaat beschermingsniveau voor persoonsgegevens, waardoor hosting en gegevensoverdracht vanuit de Europese Unie zonder bijzondere aanvullende waarborgen mogelijk is.

Gegevens gebruikt door de service

Karnet kan uw e-mailadres, gebruikersnaam, optionele profielgegevens, karnetten en items die u aanmaakt, reserveringen, uitnodigingen, reacties, abonnementen, contactberichten, technische logs, beveiligings-IP-adressen (afgekapt tot /24-subnet vóór opslag) en gegevens die nodig zijn voor productimports verwerken.

Doeleinden

• Uw account, sessies en aanmeldingslinks aanmaken, beveiligen en beheren.
• Uw karnetten, items, reserveringen, voorstellen en reacties aanmaken, delen en weergeven op basis van de gekozen zichtbaarheidsniveaus.
• Servicemails versturen: registratie, aanmelding, wachtwoordherstel, uitnodigingen, meldingen en uitschrijvingen.
• De site beschermen tegen misbruik, fouten diagnosticeren, gevoelige acties loggen en de stabiliteit van de service waarborgen.
• Antwoorden op verzoeken die via het contactformulier zijn ingediend.

Rechtsgrondslagen

Verwerkingen die nodig zijn voor het account en de karnetten zijn hoofdzakelijk gebaseerd op de uitvoering van de gevraagde service. Beveiligingsmaatregelen, technische logs en misbruikpreventie zijn gebaseerd op het legitiem belang om een veilige service te onderhouden. Sommige optionele berichten of instellingen zijn gebaseerd op uw keuze, en wettelijke verplichtingen kunnen bepaalde beperkte bewaringen rechtvaardigen.

Zichtbaarheid van karnetten

Privékarnetten zijn alleen zichtbaar voor hun eigenaar. Gedeelde, openbare of voor vrienden zichtbare karnetten volgen het gekozen zichtbaarheidsniveau bij hun aanmaak of wijziging.

Ontvangers en dienstverleners

Gegevens zijn toegankelijk voor gemachtigde personen op basis van de door u gekozen deelregels. Ze kunnen worden verwerkt door technische dienstverleners die nodig zijn voor de service: Infomaniak voor hosting, de geconfigureerde e-maildienst voor het versturen van berichten, Cloudflare Turnstile als botbeveiliging is ingeschakeld, OpenStreetMap/Nominatim voor sommige adreszoekacties, aanbieders van productpagina's die worden geraadpleegd bij imports, en Matomo voor statistieken tenzij u daartegen bezwaar maakt.

Cookies, statistieken en lokale opslag

Karnet gebruikt voornamelijk noodzakelijke of nuttige cookies voor de service. Er wordt geen gerichte reclame weergegeven.

• Sessiecookie: houdt uw aanmelding bij en beveiligt accountacties.
• Taalcookie: onthoudt uw taalvoorkeur gedurende één jaar.
• Matomo-statistieken: publieksmetingen om het gebruik van de site te begrijpen. Matomo-cookies zijn uitgeschakeld aan scriptzijde, en u kunt het laden van Matomo hieronder weigeren.
• Cloudflare Turnstile: kan worden gebruikt op bepaalde formulieren om misbruik en geautomatiseerde registraties te beperken.
• Service worker/lokale cache: maakt bepaalde webapplicatiefuncties en offlinemodus mogelijk.

Beveiliging

Wachtwoorden worden als hash opgeslagen, gevoelige acties gebruiken CSRF-beveiliging en toegang tot gegevens wordt server-side gecontroleerd.

Bewaring

Account- en karnetgegevens worden bewaard zolang het account of de inhoud bestaat. Niet-voltooide accounts kunnen na 7 dagen worden verwijderd. Contactberichten worden bewaard voor de verwerking van uw verzoek en na 90 dagen verwijderd. Registratielinks worden verwijderd na gebruik of verlopen, herstelLinks na ongeveer 1 dag, verlopen sessies na ongeveer 30 dagen, misbruiklimieten na ongeveer 7 dagen, productimports na een beperkte periode, en technische logs doorgaans tot 90 dagen, tenzij beveiliging of diagnose anders vereist.

Uw rechten

U kunt inzage, rectificatie, verwijdering, beperking, bezwaar of overdraagbaarheid van uw gegevens aanvragen wanneer deze rechten van toepassing zijn. Verzoeken worden binnen één maand behandeld, behalve bij complexe verzoeken of de noodzaak om uw identiteit te verifiëren.

Klacht

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

Contact

Neem voor alle vragen over uw gegevens contact met ons op via de contactpagina of via het adres info@karnet.be.