Privacybeleid

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke: Jordi Gerard Pi Maruejouls (Mundinautic), NIF 41563140R, Local 21, Port d'Aro, 17250 Platja d'Aro (Girona), España.

Heb je een vraag over je gegevens? Mail ons dan op info@mundinautic.com.

2. Welke gegevens we verwerken

• Je account: naam, e-mailadres en, als je dat opgeeft, telefoonnummer. Je wachtwoord wordt beheerd door Firebase Authentication (Google): wij zien het nooit.
• Je boten: de gegevens van de boot (type, merk, model, afmetingen, motoren, registratie, vlag, thuishaven…), de foto's die je uploadt, de afbeeldingen die we daarvan maken, de bootdocumenten die je uploadt (registratiebewijs, zeewaardigheidscertificaat, verzekeringspolis…) en het onderhoudslogboek (klussen, uren, kosten, uitrusting en herinneringen).
• Wat je aanvraagt en publiceert: aanvragen voor onderdelen, diensten, verzekeringen en papierwerk; boekingen en offertes bij vakmensen; advertenties voor ligplaatsen met de bijbehorende foto's, je berichten met andere gebruikers en je zoekalerts.
• Als je vakman bent (Mundinautic Pro of verkoper op Mundinautic): de gegevens van je bedrijf en je team, je advertenties en abonnementskosten, en de gegevens van je klanten en hun boten die je voor je werk vastlegt. Is je btw-nummer van een ander EU-land, dan controleren we het in VIES (Europese Commissie).
• Als je de app zonder account gebruikt (gast): Firebase maakt een anonieme gebruiker aan en je boot, het logboek ervan en je instellingen worden onder die identificatiecode opgeslagen. Maak je een account aan, dan gaan ze daarnaar over; open je de app 60 dagen niet, dan worden ze verwijderd.
• Je papieren: certificaten, vaarbewijzen en vergunningen met hun vervaldatum en, als je dat wilt, een foto. Van een medische verklaring bewaren we alleen de datum, zonder foto of notities, omdat het om een gezondheidsgegeven gaat.
• De mensen die je uitnodigt om een boot te volgen (schipper, bemanning, familie): hun e-mailadres en hun rol.
• Waar de boot ligt: de haven of plaats die je kiest, met de coördinaten. Als je een ontbrekende plaats voorstelt: de naam, de gemeente en, alleen als je daarom vraagt, de locatie van je telefoon op dat moment.
• Reserveringen in de shop (bootbelettering en merchandise): wat je wilt laten beletteren of bedrukken, maten en aantallen, en de drukproeven.
• Aankopen in de app, zodra die zijn ingeschakeld: het aankoopbewijs dat Google Play ons geeft (aankoop-ID, product en vervaldatum). Betaalgegevens worden door Google verwerkt, niet door ons.
• Als je ons schrijft: je naam, je e-mailadres en je bericht.
• De technische gegevens die nodig zijn om de dienst te laten werken (sessie, taal en voorkeuren) en, op de website en alleen als je ze accepteert, cookies van Google Ads die de resultaten van onze advertentiecampagnes meten.

De app toont geen advertenties en gebruikt geen analysetools van derden. Om te weten of het eerste gebruik goed verloopt, telt de app anoniem zes stappen per installatie (app openen, beginnen, boot aangemaakt, herinneringen geaccepteerd, account aangemaakt en eerste logboeknotitie) en de dagen waarop de app wordt geopend, met een willekeurig nummer voor die installatie: zonder account, e-mailadres, IP-adres of apparaatgegevens. De app gebruikt de locatie van je telefoon alleen als je daarom vraagt, en herinneringen alleen als je ze inschakelt.

3. Waarvoor we ze gebruiken en op welke rechtsgrond

• Om de dienst te leveren: je account, de gegevens en het logboek van je boten, herinneringen aan vervaldata, aanvragen, boekingen, advertenties en Mundinautic Pro. Rechtsgrond: de uitvoering van de overeenkomst die je aangaat wanneer je je registreert (artikel 6, lid 1, onder b, van de Algemene verordening gegevensbescherming, hierna: AVG).
• De functies met kunstmatige intelligentie waar je zelf om vraagt: de afbeeldingen van de boot maken, de documenten van de boot lezen om de gegevens in te vullen, de kenmerken van het model opzoeken, een foto van een factuur of van de urenteller lezen, een officiële onderhoudshistorie importeren en het onderhoudsschema van een motor opzoeken of de handleiding lezen die je uploadt (het bestand wordt gelezen en daarna verwijderd). Rechtsgrond: de uitvoering van de overeenkomst.
• De datum van je medische verklaring in ‘Mijn papieren’, alleen als je die zelf opslaat. Rechtsgrond: je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), die je intrekt door de datum te verwijderen.
• De anonieme telling van het eerste gebruik van de app. Rechtsgrond: ons gerechtvaardigd belang om de app te verbeteren (artikel 6, lid 1, onder f), zonder persoonsgegevens.
• Je berichten over de dienst sturen (herinneringen, offertes, antwoorden), in de app en per e-mail. Rechtsgrond: de uitvoering van de overeenkomst.
• Je vragen beantwoorden. Rechtsgrond: je toestemming wanneer je ons schrijft.
• De dienst veilig houden, fraude voorkomen en advertenties controleren. Rechtsgrond: ons gerechtvaardigd belang (artikel 6, lid 1, onder f).
• Voldoen aan onze wettelijke verplichtingen. Rechtsgrond: een wettelijke verplichting (artikel 6, lid 1, onder c).
• De resultaten van onze advertentiecampagnes op de website meten (Google Ads). Rechtsgrond: je toestemming (artikel 6, lid 1, onder a), die je op elk moment kunt intrekken via de cookiebanner.

We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben, we stellen geen marketingprofielen op en we verkopen je gegevens niet.

4. Met wie we ze delen

• De vakmensen die je kiest: als je hun een aanvraag stuurt, om een boeking of offerte vraagt of je boot aan hen koppelt, ontvangen ze wat daarvoor nodig is (je naam en contactgegevens en, over de boot, wat jij voor hen zichtbaar maakt). Elke vakman is verantwoordelijk voor de gegevens in zijn eigen administratie.
• Andere gebruikers: wat je in een advertentie voor een ligplaats publiceert, is openbaar (zonder je e-mailadres) en je berichten zijn alleen zichtbaar voor de andere persoon.
• Wie jij kiest: de mensen die je uitnodigt om een boot te volgen, zien het logboek en krijgen de herinneringen; alleen-lezenlinks naar het logboek (voor een koper, een expert, je verzekeraar of een verkoopadvertentie) tonen de boot en het logboek zonder je persoonsgegevens of kosten (tenzij je daarvoor kiest), verlopen en kunnen worden ingetrokken; en als je een boot overdraagt, ontvangt de nieuwe eigenaar de gegevens en het logboek ervan.
• Dienstverleners die voor ons werken, op basis van een overeenkomst en alleen om de dienst te leveren: Google (Firebase, voor de authenticatie en de database, en Google Ads op de website als je dat accepteert), het bedrijf dat onze server host, onze e-maildienst, OpenAI (maakt de afbeeldingen van de boot op basis van je foto's), Anthropic (leest documenten, facturen, urentellers en handleidingen en zoekt de kenmerken van het model en het onderhoudsschema op), Google Play (betalingen in de app, zodra die zijn ingeschakeld) en de Europese Commissie (VIES, om een btw-nummer te controleren). Volgens hun zakelijke voorwaarden gebruiken OpenAI en Anthropic deze gegevens niet om hun modellen te trainen.
• Je inlogaccount wordt beheerd in hetzelfde systeem als dat van Seabrava (seabrava.com), het verkoopplatform voor boten waarmee we samenwerken: met hetzelfde e-mailadres kun je op beide inloggen. Seabrava ziet je boten, logboek en papieren op Mundinautic niet, behalve wat je zelf deelt (bijvoorbeeld de link naar de historie in een advertentie).
• Overheidsinstanties, alleen wanneer de wet ons daartoe verplicht.

Legt een vakman de gegevens van zijn klanten vast in Mundinautic Pro, dan is die vakman de verwerkingsverantwoordelijke voor die gegevens en verwerkt Mundinautic ze namens hem, als verwerker.

5. Doorgifte buiten de Europese Unie

Google, OpenAI en Anthropic kunnen gegevens verwerken in de Verenigde Staten, met de waarborgen die de AVG vereist: het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) of de door de Europese Commissie goedgekeurde standaardcontractbepalingen.

6. Hoelang we ze bewaren

• Zolang je een account hebt. Je kunt een boot, een document, een logboeknotitie of een advertentie verwijderen wanneer je maar wilt.
• Advertenties voor ligplaatsen verlopen na 90 dagen, tenzij je ze verlengt.
• Een boot die je naar de prullenbak verplaatst, wordt na 30 dagen verwijderd, samen met het logboek, de foto's en de documenten; tot die tijd kun je hem terugzetten of meteen definitief verwijderen.
• De gegevens van iemand die de app zonder account gebruikt, worden verwijderd als die de app 60 dagen niet opent.
• Links naar het logboek verlopen na de termijn die je kiest (1 tot 365 dagen; 180 bij een verkoopadvertentie).
• Handleidingen die je uploadt zodat we het onderhoudsschema kunnen lezen, worden gelezen en daarna verwijderd: we bewaren ze niet.
• De anonieme telling van het eerste gebruik: maximaal 400 dagen.
• Als je je account verwijdert, wissen we je gegevens meteen, behalve wat we volgens de wet moeten bewaren; dat bewaren we afgeschermd en alleen gedurende de wettelijke termijn.
• Google Ads-cookies op de website: maximaal 90 dagen.

7. Je account verwijderen

Je kunt je account en je gegevens op elk moment verwijderen: in de app via Account → Mijn account verwijderen, en op de website via de pagina ‘Je account verwijderen’. Gebruik je de app zonder account, ga dan naar Account → Mijn gegevens van deze telefoon verwijderen.

Je account verwijderen

Je profiel, je boten met hun logboek, afbeeldingen en documenten, en je aanvragen, advertenties, zoekalerts en meldingen worden meteen verwijderd. De vakmensen met wie je hebt gewerkt, houden hun eigen administratie (werkorders, offertes en boekingen) zonder koppeling met je account, en de berichten die je naar andere gebruikers hebt gestuurd, blijven in hun gesprek staan zonder je naam. Beheer je een zakelijk account? Schrijf ons dan, dan sluiten we het samen met je af.

8. Je rechten

Je kunt op elk moment om inzage in je gegevens vragen, om rectificatie of wissing ervan, om beperking van de verwerking en om overdraagbaarheid van je gegevens, bezwaar maken tegen de verwerking en je toestemming intrekken door te mailen naar info@mundinautic.com. Veel van deze rechten kun je zelf uitoefenen in de app of op de website.

Vind je dat we niet zorgvuldig met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es), of bij de toezichthoudende autoriteit in je eigen land.

9. Hoe we ze beveiligen

Alle communicatie is versleuteld (HTTPS), elk account ziet alleen de eigen gegevens en wat anderen ermee delen, en bootdocumenten worden opgeslagen in een afgeschermde map op de server die niet via internet bereikbaar is: ze kunnen alleen worden gedownload met de sessie van de eigenaar.

10. Minderjarigen

Mundinautic is bedoeld voor volwassenen. Het platform is niet gericht op kinderen jonger dan 14 jaar en we verzamelen niet bewust hun gegevens.

11. Cookies

De website gebruikt de noodzakelijke technische cookies (sessie, taal en je cookiekeuze) en, alleen als je ze accepteert, cookies van Google Ads om onze campagnes te meten. De app gebruikt geen advertentiecookies: hij slaat je sessie en voorkeuren op de telefoon op.

Cookieverklaring

12. Wijzigingen in deze privacyverklaring

Wijzigen we deze verklaring, dan vermelden we dat hier met de datum van de wijziging; bij een belangrijke wijziging brengen we je daarvan op de hoogte.