Privacybeleid

Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Memes BV, Rue Groeselenberg 180, 1180 Uccle, België, ondernemingsnummer 0478.554.250, btw BE0478554250. Voor alles over je gegevens: hello@memes.be.

Wat we verwerken

Je account in de bot. Als je de bot een bericht stuurt, bewaren we je Telegram-gebruikers-id, de naam die je op Telegram gebruikt (voornaam, achternaam of gebruikersnaam), die je weergavenaam wordt, wanneer je de bot het laatst schreef en of de bot je kan bereiken. We bewaren de taal van het gesprek, overgenomen van je Telegram-app, om je in je eigen taal te antwoorden. Op WhatsApp, zodra dat beschikbaar is, is je WhatsApp-nummer je identiteit en je WhatsApp-profielnaam je weergavenaam.

Je telefoonnummer, alleen als je het deelt. Tik je in de bot op "Deel mijn nummer", dan stuurt Telegram ons je eigen nummer en bewaren we het volledig, in internationaal formaat. Zo telt één telefoonnummer bij sovl als één persoon, en het is nodig om een zaak te claimen of een sticker aan een zaak te hangen. Het wordt nooit publiek getoond. Claim je een zaak, dan ziet wie de claim nakijkt alleen de laatste vier cijfers. Stemmen kan ook zonder je nummer te delen; de ranking vermeldt dan dat ze geverifieerd is per account in plaats van per telefoon. sovl verstuurt geen sms en gebruikt geen sms-dienst.

Je stemmen. Per stem: de categorie, de zaak (haar Google-plaats-id en naam), het niveau en het gebied dat je koos (buurt, stad, land of wereld), wanneer je stemde, wiens stem je volgde, de stem die je volgde op het moment dat je stemde, hoe de stem binnenkwam (rechtstreeks, via een sticker of via een campagnecode), of ze via een deellink kwam, en of ze nog staat of verhuisde, met de datum. Oudere stemmen blijven in je geschiedenis als je verhuist. Daarmee tellen we de rankings, houden we "ontdekt door" en "de beste sinds" eerlijk, en passen we de limieten toe.

De "waarom" bij een stem, alleen als je er een schrijft. De tekst (hoogstens 200 tekens), wie hem mag zien (iedereen die aangemeld is, of je kring), en elke eerdere versie van de tekst, intern bewaard; alleen de laatste wordt getoond. Je kring zijn de mensen op één stap van jou in de vertrouwensboom: wie onder een van jouw stemmen stemde, en onder wie jij stemde, in welke ranking ook. Meldt een aangemelde bezoeker een waarom, dan bewaren we wie welke versie meldde, wanneer, en de reden die hij gaf, als die er is. Onze beheerders krijgen de melding in de bot: de gemelde tekst, je weergavenaam (beheerders die een melding behandelen zien die altijd, wat je naaminstelling ook is), de zaak en de reden. We houden bij welke beheerder besliste, wanneer, en of de tekst bleef staan of van de site ging.

Uitdagingen en berichten. Wie welke stem uitdaagde, de deadline, je antwoord en wanneer je het gaf. We bewaren ook de meldingen die de bot je stuurt en de eenmalige knoppen erin.

Deellinks. Een deellink bevat het id van de stem die gedeeld wordt. Brengt een deellink je voor het eerst naar sovl, dan noteren we één keer welke stem je bracht en wanneer. Een deellink openen op sovl.com zelf registreert niets.

Stickers en campagnecodes. Per code tellen we scans, starts van de bot, gedeelde nummers en stemmen. Die tellers zeggen niets over wie scande. Een stem onthoudt de code waarlangs ze binnenkwam. Hang je een code aan een zaak, dan noteren we dat jij dat deed en wanneer.

Paginaweergaven en tikken op sovl.com. Per rankingpagina en per pagina van een zaak tellen we per dag hoe vaak ze geopend werd, en per zaak hoe vaak op Route of Website getikt werd. Alleen het aantal wordt bewaard: geen persoon, geen IP-adres, geen toestel, geen tijdstip fijner dan de dag. Verzoeken van bekende crawlers en linkvoorbeelden tellen niet mee.

Eigenaars van een zaak. Claim je een zaak: welke zaak, de stand van de claim, wie besliste en wanneer, de codes die een goedkeuring overnam, en de stemmen voor je eigen zaak die een goedkeuring introk (zodat een intrekking ze kan terugzetten).

Stand van het gesprek. De stap in het gesprek waar je bent en wat nodig is om die af te ronden, bijvoorbeeld de zaak die je koos of de code die je scande. Stuur je de bot een locatie, dan wordt die niet bewaard.

Zoeken naar een zaak. Wat je typt om een zaak te vinden, gaat naar Google Places om ze te vinden. De zaken zelf zijn ondernemingen: we bewaren hun Google-plaats-id en, voor zaken met stemmen, hun adres, gemeente, Google Maps-link, website en positie (de positie van de zaak die je in de bot kiest, meteen, net als de rest hoogstens 30 dagen). We delen elke zaak met stemmen ook in bij haar buurt, stad en land, en bewaren de namen van die gebieden, zoals Google ze geeft, in onze publieke lijst van gebieden.

Je locatie op sovl.com, alleen als je ze toelaat. Tik je op "Toon wat dichtbij is", dan vraagt je browser of sovl.com je locatie mag gebruiken. Laat je dat toe, dan blijft de positie in je browser: de pagina rekent daar uit welke rankings bij jou in de buurt zijn en hoe ver elke zaak is, en stuurt de positie nergens heen. sovl krijgt ze nooit en bewaart geen locatie van jou. Koos je ervoor, dan gebruiken latere bezoeken je locatie opnieuw zonder nieuwe tik, zolang je browser het toelaat; "Niet nu", of de toestemming intrekken in je browser, stopt dat. Daarvoor gebruikt de pagina de positie van elke zaak zoals Google die geeft, net als het adres hoogstens 30 dagen bewaard.

Aanmelden op sovl.com. Op de aanmeldpagina wordt de aanmeldknop van Telegram geladen vanaf telegram.org. Na je bevestiging in Telegram ontvangen we je Telegram-id, naam, gebruikersnaam en de link naar je profielfoto, en controleren we de handtekening van Telegram. We houden alleen het id en de naam bij; gebruikersnaam en fotolink worden niet bewaard. Daarna bewaren we een vingerafdruk (een SHA-256-hash) van je sessietoken, met de datum waarop hij gemaakt, laatst gebruikt en verloopt. We bewaren daarbij geen IP-adres en geen browsergegevens.

Werking en beveiliging. Loopt er iets mis, dan loggen we 30 dagen lang een technische gebeurtenis. Die bevat id's (bijvoorbeeld een persoons-id of een Telegram-chat-id), nooit de tekst van je berichten en nooit je telefoonnummer. Waarschuwingen over storingen gaan naar ons eigen ops-kanaal op Telegram en naar een Slack-kanaal; een foutmelding kan soms een weergavenaam of de naam van een zaak bevatten. Een dagelijks overzicht bevat alleen aantallen. Een gemelde waarom wordt gelogd met alleen id's, nooit de tekst of een naam, en geeft daar geen waarschuwing.

E-mail. Schrijf je naar hello@memes.be, dan bewaren we die briefwisseling zolang nodig om je vraag af te handelen.

Wat publiek is

• Rankings, de zaken erin, hun aantal stemmen, "de beste sinds" en hun geschiedenis zijn publiek op sovl.com en in machineleesbare vorm (JSON en schema.org).
• Wie je naam ziet, kies je zelf, met één privacyschakelaar op je accountpagina of met "privacy" in de bot, en die geldt op sovl.com en in de bot. Iedereen: je weergavenaam staat bij je stemmen, als ontdekker van een zaak, op je persoonspagina en in de machineleesbare gegevens, voor iedereen. Mijn kring, waar iedereen mee begint: je naam zien alleen je kring (wie onder een van jouw stemmen stemde, en onder wiens stem jij stemde, in welke ranking ook) en wie via jouw deellink binnenkomt, want je link sturen is ervoor kiezen je aan die persoon bekend te maken; de rest ziet "een stemmer", en een persoonspagina bestaat alleen voor aangemelde mensen uit je kring. Niemand: je naam wordt nooit aan iemand anders getoond, je hebt geen persoonspagina en je telt als "een stemmer". Wat je ook kiest, je stem telt even zwaar.
• In de bot beslist dezelfde schakelaar of je naam verschijnt als iemand je deellink opent, als je iemand uitdaagt of uitgedaagd wordt, als je een stem verplaatst die anderen volgden, en als iemand een ranking bekijkt waarin jij de zaak ontdekte. Pagina's die iedereen kan openen, de machineleesbare gegevens en voorbeeldkaartjes van links tonen alleen namen van wie iedereen koos.
• Ook de ranking van beste ontdekkers (sovl.com/nl/hunters) is publiek: ze toont mensen met minstens drie vondsten (een vondst is de eerste stem ooit voor een zaak of product in een ranking), met hoeveel vondsten ze deden en hoeveel daarvan #1 werden (aan kop stonden terwijl die ranking minstens drie stemmers had), per gebied en voor alle rankings samen. Ze wordt berekend uit je stemmen en volgt dezelfde schakelaar: pagina's die iedereen kan openen tonen alleen wie iedereen koos; een aangemelde persoon ziet ook wie mijn kring koos en hem zijn naam toont, namelijk de mensen uit zijn kring en de persoon via wiens deellink hij bij sovl binnenkwam; en wie niemand koos staat er nooit in. Wie niet getoond wordt, staat niet in de lijst, ook niet als "een stemmer".
• Je gebruikersnaam (gemaakt uit je weergavenaam plus vier cijfers, en aanpasbaar) is het adres van je persoonspagina, sovl.com/@gebruikersnaam. Na een wijziging houden we je oude gebruikersnaam 90 dagen bij, gekoppeld aan je account, zodat oude links blijven werken en niemand anders hem intussen kan nemen; daarna komt hij vrij. Hoogstens vijf wijzigingen per 30 dagen. Verwijder je je account, dan blijven je gebruikersnamen 90 dagen voorbehouden zonder enige koppeling met jou (alleen de naam en de datum), zodat niemand ze kan nemen en oude links nergens heen leiden; daarna komen ook zij vrij.
• Een waarom is nooit publiek. Alleen wie aangemeld is op sovl.com ziet hem, naast je stem bij rankings, zaakpagina's en stemmerspagina's: iedereen die aangemeld is, of alleen je kring, zoals je voor die stem koos. Hij staat er met je naam alleen waar je naam sowieso getoond wordt; anders als "een stemmer". Hij staat nooit in de machineleesbare gegevens (JSON en schema.org), in voorbeeldkaartjes of in de sitemap, en wie niet aangemeld is, ziet hem nooit.

Waarom, en op welke rechtsgrond

• sovl voor je laten werken (je account, stemmen, uitdagingen, meldingen, deellinks, aanmelden, claims van zaken, de waarom-tekst): uitvoering van de overeenkomst die onze gebruiksvoorwaarden vormen (artikel 6.1.b AVG).
• Eén telefoonnummer, één persoon, en de limieten: ons gerechtvaardigd belang, en dat van elke stemmer, bij rankings die je niet zomaar kan kopen of volproppen (artikel 6.1.f).
• Je naam tonen: je keuze met de privacyschakelaar, dat is toestemming (artikel 6.1.a) voor iedereen, en voor de kring de overeenkomst en ons gerechtvaardigd belang bij de vertrouwensboom waarop de dienst gebouwd is (artikelen 6.1.b en 6.1.f): wie je naam te zien krijgt, zijn de mensen met wie je stemde of naar wie je je link stuurde. Je kan hem op elk moment op niemand zetten.
• Beveiliging, foutlogs, misbruik voorkomen en meldingen behandelen: gerechtvaardigd belang (artikel 6.1.f).
• Geanonimiseerde statistieken over het gebruik van sovl, zoals hoeveel stemmen via een deellink of een sticker binnenkomen: gerechtvaardigd belang (artikel 6.1.f). Het zijn aantallen, nooit profielen van personen.
• Antwoorden aan overheden en bewaren wat de wet oplegt: wettelijke verplichting (artikel 6.1.c).

Wie je gegevens nog verwerkt

We verkopen geen persoonsgegevens en tonen geen reclame. Deze diensten verwerken gegevens voor ons, of omdat jij ze gebruikt:

• Supabase: onze databank en serverfuncties, gehost in de EU-regio eu-west-1 (Ierland).
• Cloudflare: hosting van sovl.com en het netwerk ervoor. Cloudflare ziet technische gegevens zoals je IP-adres en de pagina die je opvraagt, om de site te leveren en te beschermen.
• Telegram: de bot en het aanmelden op sovl.com. Voor je gebruik van Telegram geldt het privacybeleid van Telegram.
• Meta (WhatsApp), zodra de WhatsApp-bot beschikbaar is.
• Google: Google Places, om zaken te zoeken en hun gegevens op te halen. Op pagina's met een foto van een zaak laadt je browser die foto van de servers van Google (googleusercontent.com), waardoor Google je IP-adres ontvangt.
• Slack: interne waarschuwingen over storingen (zie hierboven).

Doorgifte buiten de EU

De databank staat in de EU. Verschillende diensten zijn bedrijven uit de Verenigde Staten of elders buiten de EU, en Cloudflare levert de site via een wereldwijd netwerk. Gaan gegevens buiten de EU, dan steunen we op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de dienst daaronder gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we het bewaren

• Je account, stemmen, stemgeschiedenis, uitdagingen en claims van zaken: zolang je account bestaat. Verwijder je het, dan verdwijnen ze meteen (zie hieronder).
• Meldingen die de bot je stuurde, en zijn knoppen voor eenmalig gebruik zodra ze gebruikt of verlopen zijn: 's nachts gewist zodra ze 90 dagen oud zijn, gerekend vanaf het moment dat ze gemaakt werden. Een knop die je nog kan indrukken, blijft tot hij verloopt.
• De stand van het gesprek: gewist 30 dagen na je laatste stap in een gesprek met de bot; je volgende bericht begint opnieuw.
• Een waarom en zijn eerdere versies: meteen gewist als je de waarom verwijdert, als je stem naar een andere zaak verhuist of vervalt, en als je je account verwijdert. Een versie die iemand meldde is de uitzondering: die bewaren we als bewijs tot de melding afgehandeld is, plus 90 dagen, en dan wordt ze 's nachts gewist; je account verwijderen wist ze meteen. Een melding die jij deed, verdwijnt met de versie waarover ze gaat, en meteen als je je account verwijdert. Het bericht aan de beheerders over een melding verdwijnt met de versie, en anders na 90 dagen zoals elk botbericht.
• Sessies op sovl.com: één jaar na je laatste gebruik; verlopen sessies worden dagelijks gewist.
• Technische logs: 30 dagen.
• De indeling van een zaak in gebieden, en de namen van die gebieden: geen vaste termijn; ze beschrijven zaken, geen mensen.
• De naam van een product zoals een stemmer die typte (een merk en een productnaam, bijvoorbeeld van een chocolade): geen vaste termijn. Die naam blijft staan als het account dat hem typte verwijderd wordt en als de nachtelijke opkuis loopt, omdat hij een product benoemt en geen persoon; zodra geen stem er nog naar wijst, verbindt niets hem nog met iemand. Typ er dus niets in over jezelf of over iemand anders. Een nieuwe productnaam wordt eerst door een beheerder nagekeken voor hij getoond wordt; tot dan staat hij er als "nieuw product". Een naam die de beheerder afwijst, wordt 90 dagen na die beslissing gewist, samen met de stemmen ervoor.
• Gegevens van zaken uit Google: minstens om de 25 dagen vernieuwd, en gewist na 29 dagen zonder vernieuwing. De link naar een foto van een zaak en de vermelding van de maker worden hoogstens 40 minuten bewaard.
• De logs van onze hostingdiensten en de automatische back-ups van de databank volgen de eigen, beperkte bewaartermijn van die dienst.

Je account verwijderen

Aangemeld op sovl.com ga je naar je account en kies je account verwijderen. In één stap verdwijnen jij en alles wat aan je hangt: je kanalen, telefoonnummer, stemmen en hun geschiedenis, je waarom-teksten met hun eerdere versies, de meldingen die jij deed en die over jouw waarom, uitdagingen van of tegen jou, meldingen, knoppen, sessies, claims van zaken, de stand van het gesprek, en de technische logs die aan jouw id gekoppeld zijn. Een naam die in de tekst van een foutmelding staat, blijft in de log tot die na 30 dagen gewist wordt, en kopieën van waarschuwingen die al naar ons ops-kanaal op Telegram en naar Slack gingen, worden niet verwijderd. Wie met je meestemde, behoudt die eigen stem. De ontdekker van een zaak wordt de volgende vroegste stemmer. De rankings worden herteld. Stuur je de bot later opnieuw een bericht, dan begin je als nieuwe persoon.

Geen toegang tot sovl.com? Schrijf naar hello@memes.be vanuit het betrokken botaccount, of vertel ons hoe we het herkennen, en we verwijderen het voor je.

Je rechten

Je hebt het recht op inzage in je gegevens, op verbetering, op wissing, op beperking van de verwerking, op bezwaar tegen verwerking op basis van ons gerechtvaardigd belang, om je gegevens in een overdraagbare vorm te krijgen, en om je toestemming op elk moment in te trekken. Schrijf naar hello@memes.be. We antwoorden binnen een maand en kunnen je vragen aan te tonen dat het account van jou is, bijvoorbeeld met een bericht vanuit de bot.

Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit, www.gegevensbeschermingsautoriteit.be.

Cookies

sovl.com gebruikt alleen strikt noodzakelijke cookies, en toont daarom geen cookiebanner. Er zijn geen analytische, reclame- of trackingcookies, en onze lettertypes staan op sovl.com zelf.

• sovl_session: houdt je aangemeld, één jaar.
• sovl_login_intent: beschermt het aanmelden tegen vervalsing, 15 minuten, één keer bruikbaar.
• sovl_lang: onthoudt je taal tijdens het aanmelden en op je accountpagina, 10 minuten.
• sovl_next: brengt je na het aanmelden terug naar de pagina waar je vandaan kwam, 15 minuten.
• sovl_initial: bevat alleen de beginletter van je naam, zodat de kop die kan tonen; gezet bij het aanmelden en op je accountpagina, gewist als je je afmeldt of je account verwijdert, één jaar.
• sovl_pref_lang: de hoofdtaal uit je profiel, zodat sovl.com in die taal opent; gezet als je je profiel bewaart of je accountpagina opent met een gekozen taal, één jaar.
• sovl_nearby: bewaard in je browser (lokale opslag, nooit naar sovl gestuurd), onthoudt alleen of je "Toon wat dichtbij is" of "Niet nu" koos, nooit een positie; blijft tot je je browsergegevens wist.

De aanmeldpagina laadt de aanmeldknop van Telegram. Die is van Telegram zelf en valt onder het beleid van Telegram.

Leeftijd

sovl is bedoeld voor mensen van 16 jaar of ouder.

Geautomatiseerde beslissingen

Een ranking is een telling van staande stemmen, met vaste regels bij gelijke stand. Limieten gelden automatisch. sovl neemt over jou geen beslissing met rechtsgevolgen of een vergelijkbaar ingrijpend effect.

Je profiel

Op je accountpagina, en één keer in de bot na je eerste stem, kan je een profiel invullen. Alleen je land is verplicht; al de rest is optioneel, en elk veld kan je overslaan of op elk moment wissen.

• Land (verplicht): vooraf ingevuld op basis van de landcode van het telefoonnummer dat je deelde, als die code bij één land hoort; anders vragen we het.
• Je echte voor- en achternaam, optioneel. Alleen op je persoonspagina als je "toon mijn echte naam" aanvinkt, en alleen voor wie die pagina volgens je privacyschakelaar mag zien.
• Geslacht (man, vrouw, zeg ik liever niet), geboortejaar (nooit een volledige geboortedatum), regio of gemeente, en je kinderen als een aantal met hoeveel er 0 tot 3, 4 tot 8, 9 tot 12 en 13 tot 17 jaar zijn. Nooit hun namen of geboortedata. Allemaal optioneel. Naar je kinderen vragen we alleen op je accountpagina, niet in de bot.
• Je hoofdtaal (Nederlands, Frans of Engels), die de taal van de bot, van zijn berichten aan jou en van de site bepaalt. De site onthoudt ze in een cookie (zie Cookies).
• Je Instagram-, Facebook- en TikTok-naam, die je zelf intypt en die we alleen op hun vorm controleren. Ze staan op je persoonspagina, zoals je echte naam, voor wie die pagina mag zien. We maken geen koppeling met die platformen en tonen geen aantallen volgers; een echte koppeling kan later komen en wordt dan eerst hier beschreven.

Doelen, alle vier: filters voor gebruikers (bijvoorbeeld "de beste volgens ouders"), opgetelde statistieken voor zaken (nooit over één persoon), onze eigen analyses, en een persoonlijke ranking. Geen daarvan is al gebouwd: voorlopig worden de velden alleen bewaard. Geslacht, geboortejaar, regio, land en kinderen zijn nooit publiek, nooit in de machineleesbare gegevens en worden aan niemand getoond behalve jou.

Rechtsgrond: je toestemming voor de optionele velden, die je intrekt door het veld te wissen; voor het land, dat de dienst aan iedereen vraagt, de overeenkomst. Bewaard zolang je account bestaat; je account verwijderen wist ze meteen.

Wijzigingen

We passen dit beleid aan als sovl verandert. De datum bovenaan toont de laatste versie. Belangrijke wijzigingen melden we je via de bot.