Je e-mailadres dient om je op de hoogte te brengen van de lancering.

Wie is verantwoordelijk?

Project: Ohmiaou. De volledige identiteit en het adres van de verantwoordelijke moeten nog worden ingevuld; de juridische informatie is nog niet definitief.

Contact en uitoefening van je rechten: contact@ohmiaou.com.

Wat we verzamelen en waarom

Je e-mailadres, de taal van de pagina en de data van je aanvraag en van de bevestiging ervan dienen om je een validatielink te sturen en daarna de aankondiging van de opening van de Boxen, creaties of diensten die je hebt gekozen. De grondslag is je toestemming, bevestigd per e-mail. We bewaren een bewijs van deze keuze en van de versie van de tekst die je te zien kreeg.

Als je ze opgeeft, je voornaam en woonplaats, allebei optioneel: de voornaam dient om je in onze e-mails te begroeten, de woonplaats om te weten waar de geïnteresseerden zich bevinden, zodat we leveringen en diensten bij hen in de buurt kunnen voorbereiden. De grondslag is dezelfde toestemming. Bij een adres dat al is bevestigd, worden ze pas opgeslagen nadat je op de ontvangen link hebt geklikt.

Geen achternaam, telefoonnummer, bezorgadres, betaalgegevens of wachtwoord. Zonder e-mailadres kunnen we je gewoon niet op de hoogte brengen. We schrijven je niet in op een aparte nieuwsbrief.

Wachtlijsten per dienst: op de pagina met creaties (album, mok, puzzel, T-shirt, poster, kalender, verjaardagsbox, gegraveerde armband) of voor de professionele fotograaf kun je vragen om op de hoogte te worden gebracht van de opening ervan. We bewaren dan, samen met je e-mailadres, de gekozen dienst en, voor de professionele fotograaf, de woonplaats die je opgeeft, zodat het team contact met je kan opnemen over een sessie bij jou in de buurt. Verder niets: geen foto, geen betaling. Je kunt in de catalogus meerdere creaties of diensten en een samenstelling van de Box kiezen voordat je je adres opgeeft. Eén enkele link bevestigt deze keuzes samen; in de e-mail wordt je geen nieuwe keuze gevraagd. De grondslag is je toestemming, bevestigd via de ontvangen link voor de gekozen onderwerpen. Je ontvangt alleen de openingen waar je om hebt gevraagd: inschrijven voor één dienst schrijft je niet in voor de uitnodiging voor de lancering van de Box, en omgekeerd ook niet.

In “De Box samenstellen” kun je de gekozen samenstelling bewaren: het visje, het grote speeltje en de balletjes (drie identificatoren van kandidaat-producten) en, als je dat wilt, de herinneringen die je bevallen uit de creaties. De naam van je kat is optioneel; daarmee kunnen we de Box en de bevestigingen personaliseren. De andere gegevens die uit de vorige versie van dit traject zijn doorgegeven (levensfase, speelstijlen en -context, te vermijden zaken, voorkeur voor de selectie, verwachte frequentie) blijven gekoppeld aan de betreffende inschrijving. Deze keuzes dienen om de Box die je overweegt en de creaties die je interesseren te begrijpen en daarna de te bereiden hoeveelheden en de vraag naar de diensten in te schatten. De prognoses bundelen alleen bevestigde keuzes; het zijn geen gegarandeerde bestellingen. Ze leiden niet tot een bestelling, reservering, abonnement of geautomatiseerde beslissing die gevolgen voor je heeft.

Je kiest zelf of je ze samen met je inschrijvingsaanvraag verstuurt en je kunt je toestemming op elk moment intrekken. De antwoorden dienen niet om een medische of gedragsmatige diagnose te stellen. De getoonde producten blijven kandidaten die nog moeten worden beoordeeld: dit profiel belooft niet dat een bepaald model beschikbaar of geschikt zal zijn zonder latere controle.

Na de bevestiging is mogelijk een aparte optionele studie voorgesteld; dat gebeurt niet meer. De antwoorden daarop, wanneer er stond dat geen e-mailadres werd gevraagd, worden apart bewaard en niet aan je adres op de lijst gekoppeld. Nuttige voorkeuren worden in elk geval opnieuw bevestigd vóór een eventuele aankoop.

Terwijl je in de catalogus of in “De Box samenstellen” kiest, blijft je selectie op de pagina: er wordt niets in je browser onthouden en er verlaat niets je apparaat voordat je het formulier vrijwillig verstuurt.

Om de dienst te beschermen tegen misbruik bij het verzenden, gebruiken tellers een beveiligde hash van het IP-adres in plaats van het in leesbare vorm in onze database op te slaan. Deze beveiligingsverwerking is gebaseerd op ons gerechtvaardigd belang om de dienst te beschermen. De hostinglogs kunnen verbindingsgegevens bevatten; ze worden niet gebruikt voor prospectie.

Als je naar ons contactadres schrijft, worden je afzenderadres en de inhoud van je bericht gebruikt om je vraag te beantwoorden, met name om je rechten uit te oefenen. Voeg geen identiteitsdocument toe tenzij je om een evenredige verificatie wordt gevraagd.

Hoe lang?

Dit zijn de verwijdertermijnen die in de applicatie zijn ingesteld:

• Niet-bevestigd adres: zeven dagen na de laatste verzending van de link, of na de aanvraag als er geen link is verstuurd.
• Bevestigde inschrijving: twaalf maanden na de meest recente bevestiging van een actief doel, of eerder bij intrekking.
• Samenstelling uit “De Box samenstellen”, gekozen herinneringen en eerder profiel: dezelfde termijn als de inschrijving waaraan ze gekoppeld zijn. Ze worden samen met de inschrijving verwijderd, met name bij het uitschrijven.
• Dienst van een wachtlijst, voornaam, woonplaats en de woonplaats die voor de fotograaf is opgegeven: samen met de inschrijving verwijderd waaraan ze gekoppeld zijn, dus uiterlijk twaalf maanden na de bevestiging van het adres, of eerder bij intrekking of uitschrijving.
• Na het uitschrijven: het adres wordt onmiddellijk van de lijst verwijderd. Een hash van de verwijdering, die niet als adres leesbaar is, wordt drie jaar bewaard, uitsluitend om je bezwaar te respecteren.
• Bewijs van toestemming of intrekking: ten hoogste vijf jaar vanaf elke gebeurtenis, in een apart tussenarchief nadat de inschrijving is verwijderd. Het bevat alleen een niet-leesbare HMAC-hash van het adres, het doel, de status, de versie van de tekst en de data. Aanvragen die in behandeling bleven, worden na zeven dagen verwijderd en komen niet in dit bewijsarchief terecht.
• Optionele antwoorden van deze studie: twaalf maanden na de eerste registratie, zonder verlenging bij een nieuwe verzendpoging.
• Tellers tegen misbruik: twee dagen na hun laatste gebruik.

Wanneer de termijn verstrijkt, worden de gegevens gewist door een dagelijkse opschoning die transactioneel is en opnieuw kan worden uitgevoerd. Hoe recent ze is uitgevoerd, wordt gecontroleerd door de readiness-controle van elke omgeving. De database weigert technisch om een bewijs te verwijderen dat nog aan een inschrijving is gekoppeld of te recent is. Intrekking blokkeert elke nieuwe verzending vóór de actieve gegevens worden verwijderd.

De termijn van vijf jaar van het bewijsarchief is een gedocumenteerde keuze op basis van de gewone burgerrechtelijke verjaringstermijn, en geen termijn die aan de toestemming wordt opgelegd. Dit archief wordt nooit gebruikt om een bericht te versturen. De termijn van drie jaar van de bezwarenlijst volgt de aanbeveling van de CNIL om een onbedoelde herinschrijving te voorkomen. Zie de aanbevelingen van de CNIL over commerciële bewaartermijnen en over de uitsluitingslijst, en artikel 2224 van het Franse burgerlijk wetboek.

Het gedetailleerd volgen van bezoeken is optioneel

Los van dit volgen tellen anonieme tellers per dag hoe vaak de openbare pagina’s worden geladen. Ze bevatten geen identificator, IP-adres, individueel tijdstip, herkomst of URL-parameter en worden nooit aan deze lijst gekoppeld. Met de knop “Anonieme meting uitschakelen” onderaan de site en de weigersignalen van de browser kun je ze voor de volgende pagina’s uitzetten. De totalen worden hoogstens dertien maanden bewaard. Zie de verklaring over tellers en trackers.

Zonder jouw toestemming in de banner maken we geen meetidentificator aan. Je inschrijving werkt dan nog steeds. Met jouw toestemming maken willekeurige identificatoren het mogelijk de pagina’s en stappen van het traject, het type apparaat en de herkomst van het bezoek of de campagne te tellen. Noch je e-mailadres, noch je voornaam, noch je woonplaats, noch de naam van je kat, noch de beperkingen van je kat, noch de identificatoren van de kandidaat-producten worden in deze gebeurtenissen opgenomen. Een inschrijving wordt pas aan een bezoek toegeschreven als dezelfde browser nog over jouw toestemming beschikt.

Je keuze, toestemming of weigering, wordt 183 dagen onthouden. Pas na toestemming is de meetcookie 183 dagen geldig en verloopt de lokale identificator na dertien maanden; de sessie-identificator verdwijnt met de sessie van de browser. De herkomst van het bezoek is dertien maanden bruikbaar vanaf het eerste onthouden contactmoment, zonder verlenging bij elk bezoek, en wordt daarna bij de volgende lezing uit de opslag verwijderd. Geen van deze elementen wordt gebruikt nadat je toestemming is verlopen. Intrekken verwijdert ze en verhindert dat een latere bevestiging wordt toegeschreven. Gepseudonimiseerde gebeurtenissen komen na dertien maanden in aanmerking voor opschoning. Met de knop “Mijn trackers beheren” kun je van gedachten veranderen.

Een aparte technische cookie, vijftien minuten geldig na je bevestiging, dient alleen om het resultaat ervan te tonen. Hij bevat noch een e-mailadres, noch een meetidentificator. Deze cookie en het onthouden van je keuze voor trackers zijn nodig voor deze functies, niet voor reclame.

Wie verwerkt de gegevens?

De verantwoordelijke van Oh Miaou en de dienstverleners die echt nodig zijn voor de dienst verwerken deze gegevens: Vercel voor de pagina’s, de verzoeken, het uitvoeren van de API’s en de technische logs; Neon voor de PostgreSQL-database; Resend voor het verzenden van e-mails en de logs ervan; Hostinger alleen voor de berichten die je naar onze contactmailbox stuurt. De contactmailbox ontvangt niet automatisch een kopie van de lijst. De gegevens worden niet verkocht.

De productiedatabase is geïsoleerd in de regio Frankfurt van Neon. De Vercel-functies van deze versie zijn ingesteld in de regio Frankfurt (fra1). Een Europese rekenregio garandeert op zich niet dat de metagegevens, back-ups, supporttoegang of andere verwerkingen van de dienstverleners allemaal binnen de Europese Economische Ruimte blijven.

In de code schakelen de routes van deze lijst Vercel Analytics, Speed Insights, Google en Plausible uit. De optionele gebeurtenissen van het traject worden pas na jouw toestemming in Neon vastgelegd. De noodschakelaar van deze release schakelt deze externe aanbieders ook uit op de andere pagina’s; ze ontvangen vanuit dit traject noch het e-mailadres van de lijst, noch het profiel van je kat.

Neon dekt ook zijn self-serviceabonnementen en zijn verwerkersovereenkomst bevat de standaardcontractbepalingen die nodig zijn voor bijkomende verwerkingen buiten de EER. Resend geeft aan berichten en logs in de Verenigde Staten op te slaan, ook wanneer het verzenden vanuit een Europese regio gebeurt; zijn verwerkersovereenkomst geldt voor elk account en bevat onder meer de standaardcontractbepalingen. Resend kondigt aan e-mails en logs dertig dagen te bewaren en daarna tot zeven dagen in back-ups; sommige accountgegevens kunnen tot negentig dagen na het sluiten blijven bestaan. De e-maildiensten van Hostinger vallen onder zijn DPA; een verwijderde mailbox kan tot dertig dagen herstelbaar blijven.

Het project gebruikt momenteel Vercel Hobby, een abonnement dat is voorbehouden aan persoonlijk of niet-commercieel gebruik. De openbare DPA van Vercel richt zich op Pro en Enterprise. De beoordeling van het abonnement en van de contractuele dekking van Oh Miaou moet nog worden afgerond; het openen van deze lijst is geen validatie van de naleving.

Van gedachten veranderen of je rechten uitoefenen

Elke e-mail van de lijst bevat een link om je uit te schrijven. Een scherm vraagt je te bevestigen, zodat een e-mailfilter je niet automatisch uitschrijft. Er is geen account of wachtwoord nodig.

Afhankelijk van de betreffende verwerking kun je toegang, rectificatie, wissing, beperking of overdraagbaarheid van je gegevens vragen, bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en je toestemming intrekken door te schrijven naar contact@ohmiaou.com. Een evenredige controle van je identiteit kan nodig zijn. In principe volgt binnen een maand een antwoord.

De samenstelling, de herinneringen, de voornaam en de woonplaats die je hebt doorgegeven, zijn gekoppeld aan je inschrijving: ze kunnen dus worden opgenomen in een antwoord op een verzoek om toegang of overdraagbaarheid en worden samen met de inschrijving verwijderd. De antwoorden van een aparte studie die uitdrukkelijk als zonder e-mailadres werd voorgesteld, kunnen niet aan de hand van je adres worden teruggevonden; we leggen deze koppeling niet om een verzoek te beantwoorden.

Je kunt ook een klacht indienen bij de CNIL (de Franse gegevensbeschermingsautoriteit) of bij de gegevensbeschermingsautoriteit van het EU-land waar je woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden.