Privacyverklaring

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Websystems, eenmanszaak van Guillaume Perdang, Heiseltstraat 4, 3890 Jeuk (België), ondernemingsnummer 1034.120.562. Voor alles rond je gegevens mail je naar hallo@studentenfeesten.be. Studentenfeesten.be en Fetesetudiantes.be zijn één platform met één databank. We hebben geen functionaris voor gegevensbescherming; dat is voor een onderneming van onze omvang niet verplicht. Je vraag komt rechtstreeks bij wie het platform uitbaat.

2. Welke gegevens we verwerken

Als je de website of de app gebruikt, ook zonder account:

• Technische gegevens die elke website en app ontvangt: je IP-adres, je browser of de versie van de app, je toestel, het tijdstip en wat je opvraagt. Nodig om de pagina's te tonen en het platform te beveiligen.
• Bezoekersstatistiek zonder cookie: we tellen per dag hoeveel verschillende bezoekers de site had en welke pagina's bekeken werden. Daarvoor maken we uit je IP-adres, je browser en de datum een code, vermengd met een geheime sleutel. Die code verandert elke dag, is niet terug te rekenen naar je IP-adres en wordt nooit aan een account gekoppeld. We bewaren je IP-adres daarbij niet en zetten niets op je toestel.
• Wie een link deelde: open je een link die iemand deelde, dan onthouden we zijn of haar gebruikersnaam een week in een cookie, zodat je die persoon na je inschrijving automatisch volgt (zie het cookiebeleid).

Als je een account hebt, daarnaast:

• Account: je e-mailadres en je wachtwoord (enkel onleesbaar versleuteld bewaard). Log je in met Google, dan krijgen we van Google je naam, e-mailadres en profielfoto. Log je in met Apple, dan krijgen we van Apple een code die je Apple ID aan je account koppelt en, als je dat deelt, je naam en je e-mailadres (of een doorstuuradres van Apple als je je adres verbergt). Ook wanneer en welke versie van de gebruiksvoorwaarden je aanvaardde, op welk domein je je inschreef en wanneer je laatst actief was.
• Profiel: wat je zelf invult: voor- en achternaam, gebruikersnaam, geboortejaar, profielfoto of kleur, bio, school, studierichting, je studentenvereniging (en of die op je profiel staat), Instagram-gebruikersnaam, lievelingsdrankje, soort feestganger, de weergave van je profiel en je zichtbaarheidsinstellingen.
• Studentstatus: je schoolmailadres en je school, om te bevestigen dat je student bent. Kies je "Andere school", dan de naam van je school en het mailadres dat je opgeeft; een beheerder kijkt dat na.
• Wat je doet op het platform: events die je liket, organisaties, plekken en mensen die je volgt, mensen die je blokkeert, uitnodigingen voor events die je stuurt of krijgt, privéberichten, de meldingen die je van ons krijgt, pre-parties, afterparties en private parties (samen "party's") die je host of waarvoor je een plek aanvraagt (met je bericht en met hoeveel je komt), events en deals die je instuurt, en inhoud of personen die je meldt.
• Adres van een party: het exacte adres dat je als host ingeeft, en een benaderde locatie die we daaruit afleiden.
• Moderatie: meldingen over jou of over wat je plaatste, de beslissingen die we daarover namen, de reden, en je bezwaar als je dat indient.
• Contact met ons: supportvragen en mails aan onze adressen, met hun inhoud en bijlagen.
• Nieuwsbrief: of en wanneer je "Hou me op de hoogte per mail" aanvinkte.
• Meldingen op je toestel: zet je pushmeldingen aan, dan bewaren we het adres dat je browser ervoor aanmaakt of het token van je iPhone (met de versie van de app), zodat we je meldingen kunnen sturen. Welke soorten meldingen je krijgt, kies je zelf in Instellingen.
• Inloggen met Studentenfeesten bij Bouncr: kies je op Bouncr (een ticketplatform) om in te loggen met je account, dan geven we Bouncr, pas nadat je dat bevestigt, je naam, je e-mailadres, een code voor je account en of je een bevestigde student bent.

Gegevens over jou die van anderen komen: een andere gebruiker kan je uitnodigen voor een event, je een bericht sturen, je volgen, je melden of je goedkeuren als gast van een party. Een organisatie of gebruiker kan een foto plaatsen waarop je staat. Sta je op een foto die je niet online wil, meld die dan (zie artikel 8).

In de iPhone-app gebruiken we je locatie, camera, microfoon en contacten niet. Een foto kies je zelf in de fotokiezer van iOS; de app krijgt enkel de foto die je kiest.

We vragen nooit naar gevoelige gegevens zoals je gezondheid, geloof of geaardheid. Zet je zoiets zelf in je bio of berichten, dan is dat je eigen keuze; maak het dan niet openbaar als je dat niet wil.

3. Waarvoor en op welke rechtsgrond

• Het platform laten werken (je account, profiel, feed, likes, volgen, berichten, uitnodigingen, party's, deals, party games en meldingen): nodig om onze overeenkomst met jou uit te voeren, de gebruiksvoorwaarden (artikel 6.1.b AVG).
• Controleren dat je minstens 16 bent en student bent (geboortejaar, schoolmail): uitvoering van de overeenkomst en ons gerechtvaardigd belang om een veilig platform voor studenten te bieden (artikel 6.1.b en 6.1.f AVG).
• Bijhouden welke voorwaarden je aanvaardde: ons gerechtvaardigd belang om te kunnen aantonen wat we afspraken (artikel 6.1.f AVG).
• Beveiliging, misbruik tegengaan, meldingen en moderatie: ons gerechtvaardigd belang en onze wettelijke plichten als online platform onder de Europese digitaledienstenverordening (DSA) (artikel 6.1.f en 6.1.c AVG).
• Bezoekersstatistiek zonder cookie: ons gerechtvaardigd belang om te weten hoe de site gebruikt wordt en ze te verbeteren, met zo weinig gegevens als mogelijk (artikel 6.1.f AVG).
• Het platform promoten op onze eigen sociale media met inhoud die je openbaar plaatste (artikel 6 van de gebruiksvoorwaarden): ons gerechtvaardigd belang om het platform bekend te maken (artikel 6.1.f AVG). Je kan daar altijd bezwaar tegen maken; sta je herkenbaar op een foto, dan halen we die op je vraag weg.
• Nieuwsbrief: je toestemming (artikel 6.1.a AVG). Je trekt die in via de afmeldlink in elke mail of door ons te mailen.
• Pushmeldingen: je toestemming, die je geeft door ze aan te zetten op je toestel (artikel 6.1.a AVG). Je zet ze uit in Instellingen of in de instellingen van je toestel.
• Inloggen bij Bouncr: jouw vraag, die je bevestigt voor we iets doorgeven (artikel 6.1.a AVG).
• Je vragen beantwoorden: uitvoering van de overeenkomst of ons gerechtvaardigd belang.
• Bewaren wat de wet oplegt, en onze rechten vaststellen, uitoefenen of verdedigen: wettelijke plicht of gerechtvaardigd belang (artikel 6.1.c en 6.1.f AVG).

Steunen we op ons gerechtvaardigd belang, dan hebben we afgewogen dat jouw belangen en rechten daar niet zwaarder doorwegen. Die afweging vraag je op via mail.

We maken geen reclameprofielen, verkopen geen gegevens en nemen geen beslissingen over jou die enkel op automatische verwerking steunen en rechtsgevolgen hebben of je in aanmerkelijke mate treffen (artikel 22 AVG). Een beslissing om een account te sluiten neemt altijd een mens.

4. Wie je gegevens te zien krijgt

• Andere ingelogde gebruikers zien je profiel: naam, gebruikersnaam, foto, school, studierichting, je vereniging als je die toont, bio, lievelingsdrankje, vinkje en, volgens je zichtbaarheidsinstellingen, je activiteit. Profielen zijn niet zichtbaar voor wie niet ingelogd is.
• Hosts van een party zien wie een plek aanvraagt, met het bericht en het aantal personen. Het exacte adres van een party zien enkel de gasten die de host goedkeurt.
• Organisaties die je volgt of van wie je een event liket, kunnen je via het platform meldingen sturen. Ze krijgen je e-mailadres niet.
• Privéberichten zien enkel jij en de ontvanger. Een beheerder bekijkt een bericht enkel als het gemeld werd.
• Beheerders van het platform zien wat nodig is voor support, verificatie en moderatie, en zijn tot geheimhouding verplicht.
• Dienstverleners die gegevens enkel in onze opdracht verwerken, volgens een verwerkersovereenkomst: Supabase (databank, login en opslag van foto's), Cloudflare (hosting, beveiliging en ontvangst van mail aan onze adressen), Google (inloggen met Google als je daarvoor kiest, Gmail waar mail aan ons terechtkomt, en Gemini, een AI die de tekst verwerkt als je bij het insturen van een event tekst plakt om de velden in te vullen), Apple (inloggen met Apple als je daarvoor kiest, pushmeldingen naar je iPhone via de Apple Push Notification service, en de kaarten in de iPhone-app via Apple Kaarten), de pushdienst van je browser (bijvoorbeeld van Google, Mozilla, Apple of Microsoft, enkel als je pushmeldingen aanzet in je browser), Resend (het verzenden van e-mails), Transitous, de OpenStreetMap Foundation en OpenFreeMap (adressen opzoeken en kaarten tonen) en ntfy (meldingen aan beheerders bij een nieuwe aanmelding of een contactbericht, met naam en e-mailadres).
• Bouncr krijgt je naam, e-mailadres, een code voor je account en of je een bevestigde student bent, enkel als je zelf kiest om daar in te loggen met je account en dat bevestigt.
• Bij een overname: wordt het platform of Websystems geheel of gedeeltelijk overgenomen, gefuseerd of ingebracht in een vennootschap, dan gaan je gegevens mee naar de nieuwe uitbater, die deze verklaring moet naleven. We laten je dat vooraf weten; je kan dan je account verwijderen.
• Overheden en rechtbanken, enkel als de wet ons daartoe verplicht (zie artikel 5).

Sponsors en adverteerders krijgen geen persoonsgegevens.

5. Vragen van overheden en het voorkomen van schade

We geven gegevens aan politie, gerecht of een andere overheid enkel op basis van een geldig bevel of een wettelijke plicht, en niet meer dan wat gevraagd wordt en nodig is. We kijken elk verzoek eerst na en weigeren wat niet rechtsgeldig is. Is er een ernstige en dringende bedreiging voor iemands leven of veiligheid, dan kunnen we de nodige gegevens aan de hulpdiensten geven en melden we vermoedelijke strafbare feiten die zo'n bedreiging inhouden aan de bevoegde diensten, zoals de DSA (artikel 18) oplegt. Mag het van de wet, dan laten we je weten dat er een verzoek over jou kwam.

6. Gegevens buiten de Europese Economische Ruimte

Sommige dienstverleners zijn Amerikaanse bedrijven of gebruiken servers buiten de EER. Gegevens gaan daar enkel naartoe met een geldige waarborg: een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS-gegevensbeschermingskader voor gecertificeerde bedrijven, of het besluit voor het Verenigd Koninkrijk) of de standaardcontractbepalingen van de Europese Commissie, met bijkomende maatregelen waar nodig. Een kopie van die waarborgen vraag je via mail.

7. Hoe lang we bewaren

• Account, profiel, activiteit en berichten: zolang je account bestaat. Verwijder je je account via Instellingen, dan worden je account en de gegevens die eraan hangen meteen gewist of losgekoppeld van jou. Logde je in met Apple, dan trekken we daarbij ook de koppeling met je Apple ID in. Kopieën in back-ups verdwijnen vanzelf wanneer die back-ups verlopen. Events of deals die je instuurde en die gepubliceerd werden, kunnen online blijven zonder je naam.
• Een account dat we sloten wegens ernstig misbruik: het e-mailadres en de reden, tot twee jaar na de sluiting, zodat dezelfde persoon niet meteen een nieuw account maakt.
• Waarom je je account verwijderde: als je een reden opgeeft, bewaren we die zonder koppeling aan jou.
• Meldingen en moderatiebeslissingen: tot zes maanden na de afhandeling, de termijn waarin je bezwaar kan maken. Bij een lopend bezwaar, geschil of herhaald misbruik zolang dat nodig is.
• Welke voorwaarden je aanvaardde: zolang je account bestaat, en daarna zolang een geschil mogelijk is.
• Supportvragen en mails: zolang nodig om je vraag af te handelen en op te volgen.
• Bezoekersstatistiek: de dagelijkse tellingen en codes zolang we ze nodig hebben om bezoekersaantallen te vergelijken. Ze zijn niet naar jou te herleiden.
• Inhoud op onze eigen sociale media: tot je bezwaar maakt of je herkenbare foto laat weghalen; posts die al gepubliceerd zijn, verwijderen we op je vraag.
• Nieuwsbrief: tot je je afmeldt of je account verwijdert.
• Pushmeldingen: het adres of token van je toestel tot je meldingen uitzet, uitlogt op dat toestel of je account verwijdert, of tot het niet meer werkt.

8. Beveiliging

Alle verbindingen zijn versleuteld. Wachtwoorden bewaren we nooit leesbaar. Wie wat mag zien, wordt in de databank zelf afgedwongen, en adressen van party's staan apart met strengere toegangsregels. Een schoolmail bevestigen gebeurt met een link die na korte tijd vervalt. Geen enkel systeem is volledig veilig: kies een sterk wachtwoord dat je nergens anders gebruikt. Loopt het toch mis en brengt een datalek risico's mee, dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit, en verwittigen we jou als het risico voor jou hoog is.

9. Je rechten

• Inzage: weten welke gegevens we over je hebben, en een kopie krijgen.
• Verbetering: foute of onvolledige gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen, onder meer door je account te verwijderen.
• Beperking: de verwerking tijdelijk laten stoppen, bijvoorbeeld terwijl we een vraag van jou nakijken.
• Overdraagbaarheid: je gegevens in een gangbaar formaat krijgen om ze elders te gebruiken.
• Bezwaar: tegen verwerking op basis van ons gerechtvaardigd belang, zoals het gebruik van je inhoud op onze sociale media.
• Toestemming intrekken: altijd, zonder dat dit iets verandert aan wat daarvoor gebeurde.

Veel doe je zelf in Instellingen: je profiel aanpassen, je zichtbaarheid kiezen of je account verwijderen. Voor de rest mail je naar hallo@studentenfeesten.be. We antwoorden binnen een maand; bij een ingewikkeld verzoek kan dat twee maanden langer duren, en dan laten we je dat weten. Soms vragen we eerst om te bevestigen dat het verzoek echt van jou komt. Een verzoek dat kennelijk ongegrond of buitensporig is, mogen we weigeren of er een redelijke vergoeding voor vragen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be, of bij de toezichthouder van het land waar je woont.

10. Minimumleeftijd

Je moet minstens 16 jaar zijn voor een account. We vragen daarom je geboortejaar. Merken we dat iemand jonger is, dan verwijderen we het account en de gegevens die eraan hangen.

11. Cookies

We gebruiken enkel cookies en lokale opslag die nodig zijn om de site of de app te laten werken of om een keuze van jou te onthouden. Geen reclame-, tracking- of statistiekcookies. Alles staat in ons cookiebeleid.

12. Wijzigingen

Passen we deze verklaring aan, dan staat de datum bovenaan mee aangepast. Belangrijke wijzigingen laten we vooraf weten in de app of per mail. Gebruiken we je gegevens ooit voor een nieuw doel waarvoor toestemming nodig is, dan vragen we die eerst.