Privacyverklaring

Dienstverlening Leonardus (Movatile), Dadelgaarde 18, 2723 BK Zoetermeer, Nederland, KVK 42145386, is verwerkingsverantwoordelijke voor de gegevens van bezoekers van movatile.com en van organisaties die een account hebben. Voor de gegevens van kijkers/leden van een organisatie is die organisatie verantwoordelijke en zijn wij verwerker.

Welke gegevens en waarom

Organisatie-accounts: naam, e-mailadres, organisatienaam, factuur- en betaalgegevens (via Mollie; wij zien geen rekeningnummers), inloggegevens (wachtwoord versleuteld met bcrypt). Grondslag: uitvoering van de overeenkomst.

Kijkers/leden: naam, e-mailadres, kijkprofiel, kijkvoortgang en kijkstatistieken (welke video, hoe lang), toetsresultaten en certificaten. Deze gegevens verwerken wij in opdracht van de organisatie, zodat die weet wie wat heeft bekeken. Grondslag: de overeenkomst tussen de organisatie en haar leden, of gerechtvaardigd belang van de organisatie.

Bezoekers van de website en van organisatie-omgevingen: wij tellen bezoeken zonder cookies. Per dag maken wij een niet-herleidbare hash van IP-adres en browser, die na 24 uur onbruikbaar is. Wij slaan geen IP-adressen op. Grondslag: gerechtvaardigd belang (weten of de site gebruikt wordt).

Server- en beveiligingslogs: IP-adres, tijdstip en opgevraagde pagina, maximaal 30 dagen bewaard om misbruik te bestrijden.

Cookies

Wij gebruiken alleen functionele cookies: een sessiecookie om ingelogd te blijven, een cookie voor je gekozen kijkprofiel en, bij ”gratis kijken”, een teller voor het aantal bekeken video’s. Er zijn geen advertentie- of trackingcookies. Zie de cookieverklaring.

Ontvangers en verwerkers

Wij gebruiken: Bunny.net (CDN en opslag van video, servers in de EU; Slovenië), Mollie (betalingen, Nederland), Trans-iX (hosting en e-mail, Nederland) en onze eigen servers in Nederland. Wij verkopen geen gegevens en delen ze niet met adverteerders. Gegevens verlaten de Europese Economische Ruimte niet, met uitzondering van de aflevering van video via CDN-knooppunten buiten de EU wanneer een kijker zich daar bevindt.

Bewaartermijnen

Accountgegevens: zolang het account bestaat plus 30 dagen. Facturen: 7 jaar (fiscale bewaarplicht). Kijkstatistieken: zolang de organisatie een account heeft. Bezoekstatistieken: 26 maanden, geaggregeerd. Logs: 30 dagen.

Beveiliging

Verbindingen zijn versleuteld (TLS), wachtwoorden worden gehasht, video’s worden alleen via getekende, tijdelijk geldige links uitgeleverd, en toegang tot servers is beperkt tot beheerders met sleutels.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Ben je lid van een organisatie, neem dan eerst contact op met die organisatie; wij helpen haar bij de afhandeling. Mail ons op privacy@movatile.com; wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste versie aan; bij belangrijke wijzigingen informeren wij accounthouders per e-mail.