Privacybeleid van Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. In overeenstemming met Verordening (EU) 2016/679 (AVG) en de Franse wet op de gegevensbescherming (loi Informatique et Libertés) heb je rechten met betrekking tot je persoonsgegevens. De contactpersoon voor gegevensbescherming is bereikbaar op hetzelfde e-mailadres.

Gebruikersaccount: e-mailadres, naam, gehasht wachtwoord (bcrypt, niet leesbaar voor TRASIMENE SAS) of, als je je aanmeldt met Google of Apple, de ID die deze dienst aan je account toekent, samen met de naam en het e-mailadres die deze dienst ons doorgeeft; registratiedatum, unieke ID, app van het account (Taje), taal, voorkeuren (meldingen, nieuwsbrief), profielfoto als je er een toevoegt. Onze servers noteren ook het platform, de versie van de app, het model van het apparaat en, op Android, de store die de app heeft geïnstalleerd; ze leiden één keer uit je IP-adres het land van het account af, met behulp van een geolocatiedatabase die op onze servers is geïnstalleerd, zonder het IP-adres te bewaren.

Omdat een account slechts op één apparaat tegelijk aangemeld kan zijn, bewaren onze servers de ID van het aangemelde apparaat. Deze ID is eigen aan Taje: op Android wordt hij berekend op basis van de ID van het apparaat en de naam van de app; op iPhone is het een nummer dat bij de eerste keer openen willekeurig wordt gegenereerd en in de sleutelhanger van de telefoon wordt bewaard, die het behoudt, ook als je de app de-installeert.

Accountbeveiliging en logs: technische logs van onze servers (IP-adres, user-agent, datum en tijd, adres van het verzoek); beveiligingsgeschiedenis van het account (registratie, aanmeldingen en mislukte aanmeldingen, wachtwoordherstel, afmeldingen: datum, IP-adres en user-agent); pushmeldingen (Firebase- of Apple-token, intrekbaar). Op Android voegt de app bij de registratie en bij het aanmelden een Google Play Integrity-token toe, dat bij Google wordt gecontroleerd en bevestigt dat de app en het apparaat echt zijn.

Gratis controle zonder account: bij de eerste keer openen stelt Taje je voor een QR-code te scannen zonder een account aan te maken, en de eerste controle van een link is gratis. Op het moment dat deze eerste link wordt gecontroleerd, opent de app bij onze servers een gastsessie die eigen is aan Taje, gekoppeld aan de ID van het apparaat (zie “Gebruikersaccount”), met de taal van de telefoon en, op Android, het model ervan. Onze servers bewaren deze gast (ID van het apparaat, taal, aanmaakdatum, aantal gebruikte controles), zodat er per apparaat maar één gratis controle wordt aangeboden. De controle volgt de regels van de alinea “Controle van links” hieronder; ze wordt niet opgenomen in de geschiedenis van de controles, en de interne metingen die tijdens deze sessie worden verzonden, worden aan de gast gekoppeld. Onze servers koppelen deze gast niet aan het account dat je daarna aanmaakt: ze wissen de gast zodra er op deze telefoon een Taje-account wordt aangemaakt of geopend, en uiterlijk 12 maanden na het aanmaken ervan.

Controle van links (QR-code of ingevoerd adres): de code wordt op je telefoon gelezen (op Android door de leestool ML Kit van Google, die in de app is ingebouwd; op iPhone door de lezer van Apple). Alleen weblinks, dat wil zeggen adressen die beginnen met http:// of https://, gaan naar onze servers; een losse sitenaam, bijvoorbeeld “exemple.fr”, wordt aangevuld tot “https://exemple.fr”. Elke andere inhoud van een code (Wi-Fi-netwerk en het wachtwoord ervan, contactkaart, e-mailadres, telefoonnummer, tekst) blijft op je telefoon: die wordt weergegeven zonder te worden verzonden. Elke gecontroleerde link wordt volledig naar onze servers verzonden, die hem vergelijken met hun lijsten van gevaarlijke sites en met Google Safe Browsing, en zijn omleidingen volgen om ook de bestemming ervan te beoordelen. Daarvoor doen onze servers het volgende:

• aan Google Safe Browsing de naam van de site doorgeven of, wanneer de site wordt gehost op een platform dat door veel sites wordt gedeeld, of wanneer de site met een IP-adres wordt aangeduid, het volledige adres, zonder wat na het teken “#” volgt en zonder eventuele inloggegevens;
• de naam van de site laten omzetten door de openbare DNS-resolvers van Google en Cloudflare;
• het adres vanaf onze servers openen om de omleidingen ervan te volgen: de beoogde site, en elke site waarnaar die doorverwijst, krijgt dan een bezoek van onze servers, niet van je telefoon;
• met alleen de naam van de site de openbare certificaatlogs (crt.sh, Cert Spotter) en de openbare opzoekdienst voor domeinnamen (RDAP-dienst rdap.org, die het verzoek doorstuurt naar het register van het domein) raadplegen, om je de leeftijd van het certificaat en de aanmaakdatum van het domein te tonen.

De dienst VirusTotal wordt niet geraadpleegd. De gebruiksmetingen die met een controle verband houden, bevatten nooit het gecontroleerde adres.

Geschiedenis van de controles: voor elke controle met je account die tot een oordeel leidt, bewaren onze servers, gekoppeld aan je account, het gecontroleerde adres (zonder de eventuele inloggegevens die het zou bevatten in de vorm gebruiker:wachtwoord@), de naam van de site, het oordeel en de categorie ervan, en de datum. Je raadpleegt deze geschiedenis, met een lopend abonnement, in de app en in je Taje-omgeving op trasimene.com; je kunt er op elk moment één item uit wissen of de hele geschiedenis wissen. Elk item wordt na 90 dagen automatisch gewist, met of zonder lopend abonnement, en de hele geschiedenis wordt samen met je account gewist (zie artikel 12). Omdat een adres persoonlijke informatie kan bevatten (bijvoorbeeld een identificator in een ontvangen link), kun je beter geen links controleren waarvan je geen spoor wilt bewaren, of ze daarna wissen.

Zwarte lijst van onze servers: wanneer uit een controle blijkt dat een site volgens Google Safe Browsing gevaarlijk is (of, voor een IP-adres, volgens onze bronnen van dreigingsinformatie), voegen onze servers de naam van die site, of het openbare IP-adres, toe aan hun zwarte lijst, die wordt gebruikt voor alle beveiligingsdiensten van TRASIMENE SAS. Alleen de exacte naam van de site, of het IP-adres, wordt opgenomen, nooit het volledige adres, en zonder koppeling met je account. Gedeelde hostingplatforms en vertrouwde domeinen worden nooit automatisch opgenomen, en drukbezochte sites worden eerst door een mens gecontroleerd. Deze vermeldingen worden 6 maanden bewaard. Om misbruik te beperken, tellen onze servers de vermeldingen die elk account, of elke gast, in de loop van de dag veroorzaakt (maximaal 20), in de vorm van een hash van de ID van dat account of die gast, die 2 dagen wordt bewaard. Een site die ten onrechte is opgenomen, kan aan ons worden gemeld via contact@trasimene.com.

QR-codegenerator: de QR-code wordt volledig op je telefoon aangemaakt; Taje stuurt wat je invoert nergens naartoe (link, tekst, Wi-Fi-netwerk en het wachtwoord ervan, contactkaart). Je kunt de code opslaan in je foto's (op iPhone met je toestemming om foto's toe te voegen; op Android in de map “Pictures/Taje” van de telefoon, zonder speciale toestemming) of delen: de afbeelding die wordt gedeeld, wordt voorbereid in de ruimte die op je telefoon voor de app is gereserveerd (op iPhone wordt ze na het delen gewist; op Android wordt ze bij de volgende keer delen vervangen). Alleen het feit dat er een QR-code is aangemaakt, wordt geteld in onze gebruiksmetingen, zonder de inhoud ervan.

Meldingen: zodra je bent aangemeld, slaan onze servers het meldingstoken van je apparaat op (Firebase of Apple) om je de berichten van Taje te sturen (abonnement, account, service-informatie). Ze worden alleen weergegeven als je meldingen hebt toegestaan: de app stelt je dat één keer voor, wanneer je voor het eerst in de app komt, en je kunt ze op elk moment uitschakelen in de instellingen van de telefoon of van de app. De inhoud van de verzonden berichten wordt 7 dagen bewaard. Er worden geen meldingen naar een gast verzonden.

Gebruiksmeting in de app: om te weten welke schermen worden gebruikt en de app te verbeteren, stuurt Taje naar Firebase Analytics (Google) de getoonde schermen en de stappen van het traject (registratie, aanmelding, abonnement, lezen van een code met het oordeel, openen van een link, aanmaken van een QR-code), zonder ooit het gecontroleerde adres of de inhoud van een code, evenals de informatie die Firebase zelf registreert (model van de telefoon, systeemversie, geschat land, sessies). Zodra je bent aangemeld, koppelt Firebase Analytics deze gegevens aan de ID van je account en, op Android, aan de ID van het apparaat. Op Android meldt Google Play de de-installatie van de app aan Firebase; onze servers koppelen deze gebeurtenis aan je account om de trouw van onze gebruikers te meten. Op Android wordt de registratie ook aan Google Analytics gemeld in de vorm van een standaardgebeurtenis, die kan dienen om de doeltreffendheid van onze Google Ads-campagnes te meten. De app vraagt op iPhone geen toestemming voor tracking en verzamelt op Android de advertentie-ID niet. Deze meting staat aan vanaf de installatie; je schakelt haar op elk moment uit in de app, tabblad “Mijn account”, daarna je profiel, schakelaar “Gebruiksanalyse”.

Interne meting en foutrapporten:

• Interne meting: bij de eerste keer openen, bij het openen van de app (maximaal één keer per dag op Android, bij elke sessie op iPhone), bij het weergeven van de scanner, bij het lezen van een code die geen weblink is en bij het aanmaken van een QR-code, stuurt de app naar onze servers het type gebeurtenis, het platform, de ID van het apparaat, de versie van de app en van het systeem, het model, de taal en de datum, zonder het gecontroleerde adres of de inhoud van een code. Onze servers tellen ook elke controle van een link, met de uitkomst ervan (veilig of gevaarlijk), zonder het adres. Ze leiden uit je IP-adres het land af, met dezelfde geolocatiedatabase, zonder het IP-adres te bewaren, en koppelen deze gebeurtenissen aan je account, of aan de gast, zodra er een sessie is geopend.
• Crashes: na een abrupte afsluiting stuurt de app naar onze servers het model, de versies, de ID van het apparaat, het weergegeven scherm, het type fout en een bericht van maximaal 256 tekens. Technische rapporten van dezelfde aard gaan naar Firebase Crashlytics (Google) en naar Sentry, zonder je naam of je e-mailadres; op iPhone bevatten de rapporten voor Sentry de ID van het apparaat.
• Noch de interne meting noch de foutrapporten hangen af van de instelling “Gebruiksanalyse”.

Herkomst van de installatie: bij de eerste keer openen stuurt de app de herkomst van zijn installatie naar onze servers, zodat we weten via welke campagne of welke website je Taje hebt ontdekt. Op Android is het de installatiereferrer die Google Play levert (bron, campagne en, als die er is, klik-ID), die ook bij je registratie wordt meegestuurd. Op iPhone is dat een attributietoken dat Apple levert (AdServices): onze servers wisselen het bij Apple in voor de Apple Search Ads-campagne, de advertentiegroep, het zoekwoord en het land, wanneer de installatie afkomstig is van een van die advertenties; deze dienst van Apple vraagt geen toestemming voor tracking. Deze herkomst wordt vastgelegd bij de gebeurtenis van de eerste keer openen op het apparaat, die na 13 maanden wordt gewist, en daarna gekopieerd naar je account; de kopie in het account wordt samen met het account gewist.

Ondersteuning: als je support een bericht stuurt vanuit de app of vanuit je Taje-omgeving op trasimene.com, ontvangen we je bericht, het onderwerp ervan en de bijlagen die je toevoegt (maximaal twee, één document en één afbeelding, elk 5 MB), met je naam en je e-mailadres uit je account, en technische informatie die door de app wordt verzonden (ID van het apparaat, model, systeemversie, app-versie, tijdzone en, op Android, niveau van de beveiligingspatch). Om je te kunnen antwoorden, voegen onze servers er een overzicht uit je account aan toe: status van je abonnement (abonnementsvorm, store, betaalde prijs, data), datum van registratie en van laatste aanmelding, of je e-mailadres al dan niet bevestigd is, land, taal, apparaat (platform, model, systeem, installatiestore, ID) en je eerdere verzoeken. Alles komt per e-mail bij ons binnen in de mailbox van contact@trasimene.com; het bericht wordt ook vastgelegd voor de opvolging ervan. Zonder aangemeld account opent de app je eigen e-mailapp met een bericht aan contact@trasimene.com.

Opzeggingsvragenlijst en redenen voor verwijdering: wanneer je het beheer van je abonnement opent, kan de app je vragen waarom je vertrekt (keuze uit een lijst en optionele opmerking); bij het verwijderen van je account kun je ook je redenen opgeven. Deze antwoorden zijn optioneel, worden aan je account gekoppeld, dienen om Taje te verbeteren en worden samen met je account gewist.

Nieuwsbrief: er is maar één nieuwsbrief, die van het Trasimène-team (nieuws en tips), gemeenschappelijk voor al onze apps. Bij registratie per e-mail, zowel in de app als op trasimene.com, is het vakje “Nieuwsbrief” standaard aangevinkt; je kunt het uitvinken. Als het aangevinkt blijft, worden je e-mailadres en je naam toegevoegd aan onze verzendlijst bij Resend, zodra je adres is bevestigd. Je schrijft je op elk moment uit via de link in elke nieuwsbrief, of in de instellingen van je account.

Betaling: er worden geen kaartgegevens door TRASIMENE SAS opgeslagen. Abonnementen die in de App Store of op Google Play worden afgesloten, worden beheerd door Apple of Google; abonnementen die op trasimene.com worden afgesloten, worden per kaart betaald bij onze PCI-DSS-gecertificeerde betaalprovider (Stripe), via RevenueCat. Zodra de app wordt geopend, ontvangt RevenueCat een anonieme ID om je de aanbiedingen en hun prijzen te tonen; zodra je bent aangemeld, ontvangt RevenueCat de ID van je Taje-account om het abonnement aan je account te koppelen, en stuurt het ons de gebeurtenissen van je abonnement door (aankoop, verlenging, opzegging, afloop, bedrag). We bewaren de geschiedenis van je betalingen (datum, abonnementsvorm, prijs, gebruikte store), ook na het verwijderen van je account (zie artikel 04).

Toegang op het apparaat: camera (alleen de scanner; de code wordt op de telefoon gelezen), meldingen en, op iPhone, het toevoegen van afbeeldingen aan je foto's (opslaan van een aangemaakte QR-code). Voor een profielfoto of een afbeelding die je bij een bericht aan support voegt, kies je de afbeelding zelf in de kiezer van de telefoon: Taje ontvangt alleen die afbeelding. Taje vraagt niet om de locatie of de lijst van je apps, en ook niet om toegang tot je bestanden, je contacten of je meldingen, en leest het klembord niet. Deze gegevens worden nooit verkocht.

• Uitvoering van de overeenkomst en precontractuele maatregelen die op jouw verzoek worden genomen (art. 6.1.b AVG): gebruikersaccount, controle van links en geschiedenis van de controles, gratis controle zonder account, abonnementsbeheer, servicemeldingen, ondersteuning.
• Toestemming (art. 6.1.a AVG): analyse- en marketingcookies van de website trasimene.com (zie artikel 06).
• Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging van het platform en fraudepreventie (waaronder Play Integrity, de limieten van de gratis controle en van de zwarte lijst, en de identificatoren van uitgesloten accounts), foutrapporten (Sentry, Firebase Crashlytics, crashrapporten die naar onze servers worden verzonden), gebruiksmeting in de app (weigeren mogelijk via de schakelaar “Gebruiksanalyse”), interne meting van de werking, herkomst van de installatie, opzeggingsvragenlijst en redenen voor verwijdering, en zwarte lijst van onze servers, gevoed door de controles, ten behoeve van alle gebruikers van onze diensten.
• Direct marketing aan onze klanten (artikel L34-5 du Code des postes et des communications électroniques, het Franse wetboek voor post en elektronische communicatie; gerechtvaardigd belang, art. 6.1.f AVG): verzending van de nieuwsbrief, die diensten voorstelt die vergelijkbaar zijn met de diensten die je gebruikt. Je kunt deze weigeren vanaf de registratie door het vakje uit te vinken, en daarna op elk moment via de link in elke verzending of in de instellingen van je account.
• Wettelijke verplichting (art. 6.1.c AVG): bewaring van je betalingsgeschiedenis (datum, abonnementsvorm, prijs, gebruikte store), ook na het verwijderen van je account, gedurende 10 jaar, de bewaartermijn voor boekhoudstukken (artikel L123-22 du Code de commerce, het Franse Wetboek van Koophandel).

• Account: bewaard zolang je het niet verwijdert, met of zonder lopend abonnement. Een account waarop 3 jaar lang niet is aangemeld, wordt verwijderd; een e-mail waarschuwt je 30 dagen van tevoren.
• Technische logs van onze servers: 30 voortschrijdende dagen.
• Beveiligingsgeschiedenis van het account: 7 dagen.
• Geschiedenis van de controles: 90 dagen per item, op elk moment te wissen, gewist samen met het account.
• Gast (gratis controle zonder account): gewist zodra er op dezelfde telefoon een Taje-account wordt aangemaakt of geopend, en uiterlijk 12 maanden na het aanmaken ervan.
• Zwarte lijst: 6 maanden per vermelding, zonder koppeling met een account; namen die wachten op een menselijke controle: 90 dagen na hun laatste verschijning; dagelijkse teller van de vermeldingen: 2 dagen.
• Interne meting (gebruiks- en crashgebeurtenissen die door de app worden verzonden, tellingen door onze servers): maximaal 13 maanden, ook voor gebeurtenissen die zonder account zijn verzonden; de telling van de controles door onze servers wordt na 35 dagen gewist.
• Inhoud van de verzonden meldingen: 7 dagen.
• Ondersteuningsverzoeken: 3 jaar na het laatste contact, ook na het verwijderen van het account.
• Opzeggingsvragenlijst, redenen voor verwijdering en herkomst van de installatie die naar het account is gekopieerd: tot het account wordt gewist.
• Nieuwsbrief: tot uitschrijving; je adres blijft daarna geregistreerd als uitgeschreven, zodat je niets meer wordt toegestuurd, tot je account wordt gewist.
• Betalingen: 10 jaar, ook na het verwijderen van het account.
• Uitsluiting: bij uitsluiting wegens schending van de gebruiksvoorwaarden worden de identificatoren waarmee deze kan worden toegepast (e-mailadres, account-ID, Google- of Apple-ID, apparaat-ID) 5 jaar bewaard, ook na het verwijderen van het account.
• Verwijdering van het account: zie artikel 12.

TRASIMENE SAS maakt gebruik van de volgende dienstverleners, die voor haar rekening gegevens verwerken en gebonden zijn aan een AVG-conforme verwerkersovereenkomst:

• Google Cloud: hosting van de API en de gegevens (accounts, geschiedenis van de controles, zwarte lijst) in regio europe-west1 (België, EU) en technische logs (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging voor meldingen (token van het apparaat, titel en tekst van de verzonden meldingen), Analytics voor de gebruiksmeting en Crashlytics voor crashrapporten (zie “Gebruiksmeting in de app”), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): controle van links (naam van de site, of volledig adres in de gevallen die zijn beschreven onder “Controle van links”), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): foutrapporten van de apps en van onze servers; servers in de Europese Unie voor de apps, https://sentry.io/privacy
• RevenueCat Inc.: beheer van abonnementen die zijn afgesloten in de App Store, op Google Play en op trasimene.com (account-ID, aankopen, status van het abonnement), https://www.revenuecat.com/privacy
• Stripe Inc.: kaartbetaling op trasimene.com, via RevenueCat; de kaartgegevens worden bij Stripe ingevoerd en gaan nooit via onze servers, https://stripe.com/privacy
• Resend Inc.: verzending van onze e-mails (bevestiging van het adres, wachtwoord, verwijdering van het account, abonnement, nieuwsbrief); voor de nieuwsbrief staan je adres en je naam in onze verzendlijst bij Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Zwitserland): mailbox van contact@trasimene.com, waar je berichten aan support binnenkomen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Ontvangers die gegevens voor eigen rekening verwerken, in het kader van de dienst:

• Apple Inc.: App Store, meldingen op iPhone (APNs), aanmelden met een Apple-account, attributie van installaties afkomstig van Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, installatiereferrer van Google Play, aanmelden met een Google-account, en ML Kit, de leestool voor codes op Android, die prestatie- en gebruiksmetingen van de tool naar Google stuurt, nooit de afbeelding of de gelezen inhoud, https://policies.google.com/privacy
• de openbare DNS-resolvers van Google en Cloudflare, die van onze servers de naam van de gecontroleerde sites ontvangen;
• de openbare certificaatlogs crt.sh (Sectigo) en Cert Spotter (SSLMate), de RDAP-dienst rdap.org en het register van het betrokken domein, die van onze servers de naam van de gecontroleerde sites ontvangen;
• de gecontroleerde sites zelf, die onze servers bezoeken om hun omleidingen te volgen.

De Taje-app plaatst geen cookies. De pagina's van trasimene.com, inclusief de pagina's die de app opent (juridische documenten) en je Taje-omgeving, gebruiken de cookies die worden beschreven in het privacybeleid van de website trasimene.com: essentiële cookies zonder toestemming, analyse- en marketingcookies met toestemming, op elk moment te beheren via de knop “Cookies beheren” onderaan de pagina.

Op grond van de artikelen 15 tot en met 22 van de AVG heb je de volgende rechten:

Recht op inzage (art. 15) · Recht op rectificatie (art. 16) · Recht op wissing (art. 17) · Recht op overdraagbaarheid van gegevens (art. 20) · Recht van bezwaar (art. 21) · Recht op beperking van de verwerking (art. 18) · Recht om je toestemming op elk moment in te trekken.

Om je rechten uit te oefenen: contact@trasimene.com, of de support van je aangemelde omgeving (in de app, of in je Taje-omgeving op trasimene.com, zie https://trasimene.com/apps/taje/support), antwoord binnen 30 dagen. Er kan om een identiteitsbewijs worden gevraagd. Vermeld de betrokken app (Taje) en het e-mailadres van het account: je eventuele accounts in onze andere apps zijn afzonderlijke accounts. Je kunt op elk moment zelf je geschiedenis van de controles geheel of gedeeltelijk wissen, in de app of in je Taje-omgeving op trasimene.com.

Als je van mening bent dat de verwerking van je gegevens niet in overeenstemming is met de regelgeving, heb je het recht een klacht in te dienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Je accountgegevens en je geschiedenis van de controles worden gehost in de Europese Unie (Google Cloud, België). De technische logs van onze servers worden door Google Cloud bewaard zonder toezegging over de regio. Sommige dienstverleners verwerken gegevens buiten de Unie: Sentry (Amerikaans bedrijf, gegevens van de apps opgeslagen in de Unie), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, aanmelden met een Google-account) en Apple (meldingen, aanmelden met een Apple-account, Apple Search Ads-attributie) in de Verenigde Staten. Infomaniak verwerkt gegevens in Zwitserland, een land waarvan de Europese Commissie heeft erkend dat het een gelijkwaardige bescherming biedt. Deze doorgiften worden geregeld door standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, door het EU-VS-kader inzake gegevensbescherming wanneer de dienstverlener daaronder is gecertificeerd, of door een adequaatheidsbesluit. De DNS-resolvers, de certificaatlogs, de RDAP-opzoekdienst, de registers van domeinnamen en de gecontroleerde sites kunnen zich buiten de Unie bevinden: ze ontvangen van onze servers alleen sitenamen of, voor de gecontroleerde sites, het adres van de link, zonder iets anders dat naar jou verwijst.

Toegang tot de dienst is voorbehouden aan meerderjarigen; minderjarigen moeten de uitdrukkelijke toestemming van de houder van het ouderlijk gezag verkrijgen (zie de Gebruiksvoorwaarden). In overeenstemming met artikel 45 de la loi Informatique et Libertés (Franse wet op de gegevensbescherming) kan een minderjarige jonger dan 15 jaar niet alleen instemmen met de verwerking van zijn persoonsgegevens: de gezamenlijke toestemming van de minderjarige en de houder van het ouderlijk gezag is vereist. De houder van het ouderlijk gezag kan de AVG-rechten namens de minderjarige uitoefenen door te schrijven naar contact@trasimene.com.

In overeenstemming met artikel 85 de la loi Informatique et Libertés (Franse wet op de gegevensbescherming) kun je instructies vastleggen over de bewaring, wissing en verstrekking van je persoonsgegevens na je overlijden, en deze op elk moment wijzigen door te schrijven naar contact@trasimene.com. Bij ontstentenis van instructies kunnen je erfgenamen bepaalde rechten uitoefenen onder de voorwaarden die de wet stelt.

Je kunt je Taje-account op elk moment verwijderen: in de app, vanuit je profiel (“Mijn account verwijderen”, onderaan de pagina) of vanuit het abonnementsscherm; of op trasimene.com, in je Taje-omgeving, rubriek “Instellingen”. De te volgen stappen staan op de pagina https://trasimene.com/apps/taje/delete-account. De verwijdering betreft alleen je Taje-account: een account dat met hetzelfde adres in een andere app van ons is aangemaakt, blijft actief.

Zodra je bevestigt, wordt je toegang afgesloten: je wordt op al je apparaten afgemeld, niemand kan zich nog bij je account aanmelden, je meldingstokens worden gewist en je inschrijving voor de nieuwsbrief wordt ingetrokken als geen ander account van jou bij ons erop is ingeschreven. Een e-mail bevestigt je de verwijdering en de datum van de definitieve wissing. Verder wordt op dat moment niets gewist: 30 dagen na je aanvraag wordt alles wat bij je account hoort gewist (waaronder de geschiedenis van de controles, de beveiligingsgeschiedenis, de interne metingen die aan het account zijn gekoppeld, je antwoorden op de vragenlijsten en je profielfoto), de accountgegevens als laatste.

We bewaren de geschiedenis van je betalingen (10 jaar), je berichten aan support (3 jaar na het laatste contact) en, bij uitsluiting, de identificatoren waarmee deze kan worden toegepast (5 jaar). De gebeurtenissen van de interne meting die niet aan je account zijn gekoppeld, zoals de eerste keer openen van de app, worden na 13 maanden gewist. De sites die op de zwarte lijst van onze servers staan, en die niet aan je account zijn gekoppeld, blijven daarop staan tot hun vervaldatum.

Het verwijderen van je account stopt een abonnement dat in de App Store of op trasimene.com is afgesloten niet: zeg het eerst op waar je het hebt afgesloten (zie de pagina https://trasimene.com/apps/taje/delete-account). Voor een Google Play-abonnement vragen we Google bij de verwijdering ook om het op te zeggen; controleer daarna of de opzegging wel degelijk zichtbaar is in Google Play.