Privacyverklaring

Verwerkingsverantwoordelijke en contact

Vamit, België. Privacyvragen, inzage- of verwijderverzoeken kunnen worden gestuurd naar support@vamit.net. Telefoon: +32 470 57 74 17. Bedrijfsgegevens: btw BE1039001840 en D-U-N-S 374183137.

Vamit is verantwoordelijk voor het account, de technische werking, beveiliging, hosting, meldingen en advertenties. Een vereniging en haar beheerders bepalen welke eigen clubinhoud zij plaatsen en welke leden toegang krijgen.

Welke gegevens Unisono verwerkt

• Account: naam, e-mailadres, aanmeldgegevens en een technisch gebruikersnummer.
• Vereniging en rechten: clubnaam, lidmaatschapsstatus, rol, sectie en gekoppelde verenigingen.
• Agenda en deelname: activiteiten, locaties, aanwezigheidskeuze, optionele afwezigheidsreden en reminders.
• Communicatie: mededelingen, chatberichten, reacties, mentions, polls, stemmen en leesbevestigingen.
• Taken en vervoer: taken, voltooiingsstatus, carpoolaanbod, plaatsen en passagiers.
• Bestanden: clublogo, documenten, partituren, MIDI, audio, foto's, video en technische bestandsgegevens.
• Apparaat en beveiliging: push-token, taal, appversie, toestemmingsstatus, App Check-signalen, IP-adres en beperkte technische logs.
• Advertenties: toestemmingskeuze, advertentie-identificatoren en beperkte apparaat- of interactiegegevens, afhankelijk van toestemming en Google-instellingen.

Unisono vraagt geen toegang tot de contactenlijst en verzamelt niet zelfstandig de precieze toestelpositie. Een beheerder kan wel een adres bij een activiteit invoeren. Het openen van een route gebeurt in een afzonderlijke kaartenapp volgens de voorwaarden van die dienst.

Waarom gegevens worden gebruikt

De gegevens zijn nodig om accounts en veilige clubtoegang te leveren, inhoud realtime te synchroniseren, clubfuncties uit te voeren, optionele meldingen te sturen, uploads beschikbaar te maken, misbruik te voorkomen en — volgens de toestemmingskeuze — advertenties in de Android-app te tonen.

De rechtsgrond is, afhankelijk van de verwerking, de uitvoering van de gevraagde dienst, Vamits gerechtvaardigd belang bij een veilige en bruikbare app, een wettelijke verplichting of toestemming voor optionele meldingen en gepersonaliseerde advertenties waar dat vereist is.

Toegang binnen een vereniging

Clubgegevens zijn alleen toegankelijk voor actieve, goedgekeurde leden van die vereniging. Nieuwe aanvragen voor een bestaande club blijven geblokkeerd tot een beheerder ze goedkeurt. Beheerders hebben ruimere rechten voor leden, inhoud en bestanden. Een optionele afwezigheidsreden wordt beperkt tot bevoegde rollen. Leden kunnen toegelaten bestanden downloaden; alleen beheerders kunnen gedeelde bestanden verwijderen.

Technische dienstverleners

Unisono gebruikt Google Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, App Check en Firebase Hosting. De Android-app gebruikt daarnaast Google User Messaging Platform en Google Mobile Ads/AdMob. Deze diensten verwerken alleen gegevens die nodig zijn voor de hierboven beschreven functies, onder hun eigen voorwaarden en privacybeleid.

Vamit verkoopt geen persoonsgegevens. Gegevens worden alleen verstrekt wanneer dit wettelijk verplicht is, nodig is voor beveiliging of wanneer een gebruiker zelf een bestand naar een andere app deelt of downloadt.

Advertenties en toestemming

De Android-app bevat een advertentiebanner. Waar toestemming vereist is, vraagt Google UMP eerst naar de advertentievoorkeuren. Deze keuze kan later opnieuw worden geopend in de app. Testbuilds gebruiken officiële testadvertenties. De Vamit-informatiewebsite gebruikt geen advertentietracker voor deze Unisono-pagina; de webapp bevat momenteel alleen een voorbereide advertentieplaats.

Bewaartermijnen

• Account- en lidmaatschapsgegevens blijven bewaard zolang het account of de koppeling actief is en zolang dat nodig is om verzoeken af te handelen.
• Clubinhoud en bestanden blijven beschikbaar totdat een bevoegde beheerder ze verwijdert of de vereniging wordt beëindigd.
• Push-tokens worden vervangen of verwijderd wanneer ze ongeldig worden of het account wordt verwijderd.
• Technische logs volgen de ingestelde beveiligings- en diagnosetermijnen van de gebruikte dienst.
• Een volledig accountverwijderingsverzoek wordt normaal binnen 30 dagen uitgevoerd, behalve waar een wettelijke reden beperkte langere bewaring vereist.

Beveiliging

Unisono gebruikt versleutelde verbindingen, Firebase Authentication, afgeschermde Firestore- en Storage-regels, App Check en rollen per vereniging. Een exacte openbare clubnaam is nooit een wachtwoord. Geen enkele internetdienst kan echter een absoluut risico van nul garanderen.

Offline opslag en browsergegevens

De Android-app en webapp kunnen eerder geladen gegevens tijdelijk op het toestel bewaren voor gebruik bij een slechte verbinding. De webapp gebruikt noodzakelijke browseropslag voor taalkeuze, sessie, thema en de installeerbare app-cache. Verwijderen via de browser- of apparaatinstellingen kan opnieuw aanmelden noodzakelijk maken.

Rechten en accountverwijdering

Onder de AVG kunnen gebruikers, waar van toepassing, inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken. Stuur een verzoek naar support@vamit.net met het account-e-mailadres, de volledige naam en de betrokken vereniging(en).

Wanneer de gebruiker de laatste beheerder van een vereniging is, kan eerst een opvolgende beheerder nodig zijn om verlies van clubbeheer te voorkomen. Een verwijderverzoek omvat het account en de gekoppelde persoonlijke gegevens. Beperkte clubinhoud kan alleen worden bewaard wanneer dat noodzakelijk en rechtmatig is.

Kinderen en jeugdafdelingen

Unisono richt zich niet zelfstandig op kinderen. Wanneer een jeugdafdeling de app gebruikt, moet de vereniging nagaan welke toestemming van ouders of voogden vereist is en de toegang passend organiseren. De app mag niet worden gebruikt om zonder geldige grond gevoelige informatie over minderjarigen te publiceren.

Europese en internationale verwerking

De primaire Firebase-datadiensten van het project zijn in een Europese regio ingericht. Google kan ondersteuning, beveiliging of technische verwerking vanuit andere landen uitvoeren met de waarborgen uit zijn toepasselijke voorwaarden.

Wijzigingen en klachten

Deze verklaring kan veranderen wanneer functies, leveranciers of wettelijke vereisten wijzigen. De datum bovenaan identificeert de huidige versie. Een gebruiker kan ook een klacht indienen bij de bevoegde toezichthouder, zoals de Gegevensbeschermingsautoriteit in België of de Autoriteit Persoonsgegevens in Nederland.