Privacybeleid
Laatst bijgewerkt:
1. Verantwoordelijk voor verwerking
Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanje
E-mail: stef@connecta.life
Tel: +33 7 66 65 87 74
2. Doeleinden van de gegevensverwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Beheer van reserveringen: Behandeling van inschrijving in spirituele retraites
- Commerciële communicatie: Verzenden van informatie over onze diensten (met uw toestemming)
- Klantenservice: Antwoord op uw verzoeken om informatie
- Juridische verplichtingen: Naleving van de Spaanse en Europese regelgeving
- Beveiliging: Bescherming van deelnemers en personeel
- Facultatieve bekendmakingen: Publicatie, met uw uitdrukkelijke toestemming, van de publieke naam, notitie en tekst die u kiest na een spirituele retraite
- Facultatief waarnemingscentrum voor welzijn: Verzoening, met uw afzonderlijke uitdrukkelijke toestemming, van WHO-5 beoordelingen en een strikt beperkt medisch profiel om observationele analyses en geaggregeerde publieke statistieken te produceren
- Meting van de locatie en toewijzing van verzoeken: Analyse van verkeer, routes, technische prestaties en waarschijnlijke oorsprong van verzoeken om de site te verbeteren en onze acties te stimuleren
3. Verzamelde persoonsgegevens
Wij verzamelen de volgende categorieën gegevens:
- Identificatiegegevens: Naam, voornaam, geboortedatum, nationaliteit
- Contactgegevens: E-mailadres, telefoonnummer, postadres
- Gezondheidsgegevens: Medische informatie die nodig is voor de veiligheid van deelnemers
- Navigatiegegevens: Bezoek logs kan verwerken het IP-adres, een gepseudonimiseerde vingerafdruk van dat adres, een bijnaam sessie ID, browser, apparaat, bij benadering geografisch gebied, herkomst, campagne-instellingen, en paginapaden zonder instellingen. Wanneer een bezoeker een formulier indient, kan het menselijke bezoek dat tijdens de laatste 30 minuten is verricht, door middel van de sessie of, bij gebreke daarvan, door middel daarvan aan de IP-vingerafdruk dichter bij het contact worden gebracht om de waarschijnlijke bron van zijn verzoek te registreren. Onze in-house gedrag maatregel behandelt apart pagina-tot-pagina passages, knop en link acties, actieve tijd, scroll drempels, uitgangen, en het boeken van tunnel stappen. Het ontvangt geen invoertekst, formuliergegevens, IP-adres, user-agent, prospect of participatie-ID
- Betalingsgegevens: Factureringsgegevens (niet opgeslagen op onze servers)
- Informatie over de bekendmaking: Geselecteerde weergavenaam, notitie, tekst, relevante spirituele retraite en tijdgestempeld bewijs van toestemming. De uitnodiging is intern gekoppeld aan de deelname en het klantenbestand om de authenticiteit van de beoordeling te verifiëren, maar blijft onafhankelijk van antwoorden op eventuele anonieme tevredenheidsvragenlijst.
- Gegevens van het Waarnemingscentrum: WHO-5 scores, stappen en meetdata, antwoorden op de drie contextvragen, afgeleide leeftijdsklasse, geslacht, angstniveau en sommige toegestane binaire indicatoren. Identiteit, coördinaten, exacte geboortedatum, diagnoses, geneesmiddelen en vrije teksten zijn uitgesloten van het analyseprofiel
4. Rechtsgrondslag voor de verwerking
Overeenkomstig de AVG en de LOPD-GDD is de verwerking gebaseerd op:
- Artikel 6.1.a AVG: Toestemming voor commerciële communicatie
- Artikel 6.1.b AVG: Uitvoering van het dienstencontract
- Artikel 6.1.c AVG: Naleving van wettelijke verplichtingen (veiligheid, gezondheid)
- Artikel 6.1.f AVG: Legitiem belang bij het verbeteren van onze diensten
- Artikel 9.2.a AVG: Expliciete toestemming voor gezondheidsgegevens
- Artikel 6.1.a AVG: Expliciete toestemming om een nominatieve of pseudonieme aankondiging te publiceren
- Artikelen 6.1.a en 9.2.a AVG: Expliciete, facultatieve en herroepbare toestemming voor het Waarnemingscentrum en beperkte afstemming van gezondheidsgegevens
5. Bewaring van gegevens
Uw gegevens worden bewaard voor de volgende periodes:
- Reserveringsgegevens: 5 jaar na het einde van de overeenkomst
- Gezondheidsgegevens: 3 jaar na de laatste deelname
- Communicatiegegevens: 3 jaar na het laatste contact
- Navigatiegegevens: Geïndividualiseerde bezoeken logs worden gehouden om de aanwezigheid, technische prestaties en oorsprong van verzoeken te vergelijken over verschillende bedrijfscycli. Geaggregeerde statistieken die geanonimiseerd zijn kunnen worden bewaard om langetermijntrends te volgen. Gepseudonimiseerde technische vingerafdrukken van de interne gedragsmeting worden na 72 uur verwijderd; alleen geaggregeerde dagelijkse tellers, zonder individuele identificatiemiddelen, worden dan bewaard.
- Boekhoudkundige gegevens: 6 jaar (Spaanse wettelijke verplichting)
- Facultatief bericht: Totdat je toestemming is ingetrokken. De mededeling wordt vervolgens niet gepubliceerd; de elementen die strikt noodzakelijk zijn om deze intrekking te traceren en te respecteren, kunnen binnen de wettelijke grenzen worden bewaard.
- Waarnemingspost voor welzijn: Het beperkte profiel wordt verwijderd bij intrekking van de toestemming en is uiterlijk in overeenstemming met de periode van drie jaar die van toepassing is op gezondheidsgegevens na de laatste deelname. Statistieken die reeds geanonimiseerd en geaggregeerd zijn, kunnen worden bewaard
6. Ontvangers van gegevens
Uw gegevens worden uitsluitend doorgegeven aan de ontvangers die nodig zijn voor de in dit beleid beschreven doeleinden, binnen de grenzen van de informatie die nuttig is voor hun missie:
- Geautoriseerd personeel en uitvoerende partners: Actieve leden van het team en, wanneer uw ondersteuning dit vereist, medewerkers of partners uitdrukkelijk betrokken. Hun toegang is beperkt tot de informatie die nodig is voor de organisatie, het toezicht en de veiligheid van de deelnemers
- Hosting, Domein en Berichten: OVH SAS host de site en haar gegevens in Frankrijk. Infomaniak Network SA beheert de domeinnaam, DNS en e-mailboxen voor uitwisselingen, reserveringen, bevestigingen en uitnodigingen. E-mails kunnen ook passeren via de ontvanger ... e-mail provider
- Technische Geolocatie: ipapi.co kan het IP-adres van de bezoeker ontvangen, uitsluitend via een HTTPS-verbinding, om een bij benadering geografisch gebied, zoals het land en de stad, af te leiden voor de analyse van het verkeer en de toewijzing van verzoeken. In geval van niet-beschikbaarheid, wordt geen transmissie verricht naar een niet-versleutelde terugvalaanbieder
- Kunstmatige intelligentie, vertaling en transcriptie: OpenRouter en de leverancier van het gekozen model kunnen de inhoud verwerken die nodig is voor de kwalificatie en continuïteit van uitwisselingen, de vertaling van antwoorden of samenvattingen, met inbegrip van medische, wanneer deze functie vereist is, alsook de analyse van letterlijke gegevens. OpenAI kan het volledige audiobestand van een voice message ontvangen als Whisper transcriptie is ingeschakeld. De praktijken van de modelaanbieder kunnen variëren; Privacybeleid van OpenRouter Beschrijft deze routering
- Berichten: Meta Platforms, via WhatsApp Business of WhatsApp Groups, kunnen nummers, ID's, berichten, modellen, beschuldigde en groepslidmaatschappen verwerken. Telegram kan informatie ontvangen die nodig is voor interne administratieve meldingen, zoals identiteits- en contactgegevens, een verzoek of samenvatting van gesprekken, boekings- of betalingsinformatie en bepaalde privé-links.
- Backups: Google Drive kan technische back-ups hosten waarvan de inhoud wordt versleuteld voor verzending. Deze archieven kunnen de categorieën gegevens bevatten die in de aanvraag aanwezig zijn, met inbegrip van identiteiten, uitwisselingen, reserveringen, betalingen, privédocumenten en gezondheidsgegevens.
- Google Services: Google Calendar kan de data, locaties, titels, links en e-mailadressen verwerken die vereist zijn voor team- of deelnemersagenda's. Wanneer de site mededelingen, notities, links of elementen van Google Maps toont, kan Google technische gegevens zoals IP-adres, browser en interacties verwerken. Deze inhoud is onderworpen aan Google Maps Platform en op de Privacybeleid van Google
- Betalingen: WebTicket en, afhankelijk van de gekozen optie, Revolut, Wise of een betaling gateway partner kunnen de gegevens ontvangen die nodig zijn voor de voorbereiding en verwerking van de transactie, met inbegrip van identiteit, contactgegevens, deelname, tarief, bedrag en betalingsreferentie. De kaart- of rekeninggegevens die bij de provider zijn ingevoerd, worden niet door Connecta Life opgeslagen; we bewaren echter de informatie die nodig is voor het bijhouden van de boekhouding en het combineren van betalingen.
- Metareclamemaatregel: Wanneer deze dienst is ingeschakeld voor een contact van een Meta-campagne, kan de Conversies API de campagne ID of vorm, gebeurtenissen zoals een reactie of een reservering, evenals de eerder gehashte e-mailadres en telefoon ontvangen om campagnes te meten en te optimaliseren.
- Bevoegde autoriteiten: De strikt noodzakelijke gegevens kunnen worden verstrekt wanneer een wettelijke bepaling, een rechterlijke beslissing of een regelmatig verzoek van een bevoegde autoriteit zulks vereist.
- Zoekmachines: Een review die je wilt publiceren is openbaar en kan worden geïndexeerd, onder meer via de gestructureerde data op de spirituele retraite pagina.
- Openbaarheid van het Waarnemingscentrum: Onderzoekers, journalisten, zoekmachines en AI-assistenten hebben alleen toegang tot aggregaten die de vertrouwelijkheidsdrempel overschrijden; er worden geen individuele of gepseudonimiseerde bestanden naar hen doorgestuurd.
De aanwezigheid van een dienst in deze lijst betekent niet dat het systematisch uw gegevens ontvangt. Voorwaardelijke providers worden alleen gevraagd wanneer de bijbehorende functionaliteit is ingeschakeld en uw reis vereist. Sommige aanbieders, met inbegrip van betalings- of messagingproviders, kunnen ook optreden als afzonderlijke controleurs voor de verwerking die zij uitvoeren onder hun eigen voorwaarden.
7. Internationale overdrachten
Uw gegevens worden voornamelijk verwerkt in de Europese Unie, vooral in Spanje en Frankrijk via OVH-hosting. Infomaniak Network SA verwerkt bepaalde gegevens in Zwitserland, een land dat door de Europese Commissie wordt erkend als een passend beschermingsniveau. Afhankelijk van de gebruikte dienst, de technische routering en de gekozen modelaanbieder, kunnen bepaalde hierboven genoemde ontvangers gegevens verwerken in de Verenigde Staten of in een ander land buiten de Europese Economische Ruimte.
Wanneer een dergelijke overdracht onderworpen is aan de AVG, wordt deze geregeld door een erkend mechanisme, zoals een adequaatheidsbesluit of de Europese Commissie stelt standaardcontractbepalingen vast, zo nodig aangevuld met aanvullende maatregelen. U kunt ons vragen om informatie over het land van verwerking en de garanties die van toepassing zijn op uw situatie door te schrijven naar stef@connecta.life.
8. Uw rechten (AVG en LOPD-GDD)
U heeft de volgende rechten:
- Recht van toegang (art. 15 AVG): Ken de gegevens die we over u hebben
- Recht van rectificatie (art. 16 AVG): Onjuiste gegevens corrigeren
- Recht op wissing (art. 17 AVG): Verzoek om verwijdering van uw gegevens
- Recht op beperking (art. 18 AVG): Beperk de verwerking van uw gegevens
- Recht op overdraagbaarheid (art. 20 AVG): Uw gegevens herstellen in een gestructureerd formaat
- Recht op bezwaar (art. 21 AVG): Object voor de verwerking van uw gegevens
- Recht om toestemming in te trekken: Te allen tijde voor verwerking op basis van toestemming
9. Uitoefening van uw rechten
Neem contact met ons op om uw rechten uit te oefenen:
- E-mail: stef@connecta.life
- Post: Connecta LifeCarrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanje
- Responstijd: Maximaal 1 maand (2 maanden indien complex)
10. Recht van klacht
Als u denkt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij:
Spaans Agentschap voor gegevensbescherming (AEPD)
C/Jorge Juan, 6, 28001 Madrid, Spanje
Telefoon: +34 901 100 099
Website www.aepd.es
11. Cookies en soortgelijke technologieën
Onze site gebruikt:
- Technische cookies: Noodzakelijk voor de werking van de site
- Meting van het thuispubliek: Google Analytics 4 is uitgeschakeld. De first-party tool gebruikt alleen de technische sessie die al nodig is voor de site, zonder extra analytische cookies, zonder lokale opslag of sessieStorage analytics en zonder het verzenden van de gebeurtenissen naar Google of een andere meetprovider.
- Voorkeurscookies: Om je keuzes te onthouden
De Global Privacy Control en de signalen "Do Not Track" worden gerespecteerd. U kunt de meting van het publiek ook uitschakelen of opnieuw inschakelen op deze browser hieronder, zonder een banner op de startpagina.
Voorkeur voor het meten van het publiek
De in-house publieksmeting is momenteel actief op deze browser.
12. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van gevoelige gegevens
- Beperkte toegang tot persoonsgegevens
- Opleiding van personeel op het gebied van gegevensbescherming
- Regelmatige beveiligingsaudits
13. Minderjarigen
Onze diensten zijn niet bedoeld voor minderjarigen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van minderjarigen.
14. Wijzigingen in dit beleid
Dit beleid kan worden gewijzigd. Eventuele substantiële wijzigingen worden u per e-mail of via onze website meegedeeld. De huidige versie is nog steeds beschikbaar op deze pagina.
15. Contactpersoon
Heeft u vragen over dit Privacybeleid:
Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanje
E-mail: stef@connecta.life
Tel: +33 7 66 65 87 74