Privacy- en Cookiebeleid

1.1. De verantwoordelijke voor de verwerking van persoonsgegevens van de Gebruikers van het In Memorio portaal is de Beheerder van het Portaal.

1.2. U kunt contact opnemen met de verantwoordelijke via het contactformulier op de website of via e-mail.

1.3. De verantwoordelijke heeft een Functionaris voor Gegevensbescherming (FG) aangesteld, die gecontacteerd kan worden voor alle zaken met betrekking tot de verwerking van persoonsgegevens.

2.1. Persoonsgegevens worden verwerkt in overeenstemming met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (AVG/GDPR) en de geldende nationale wetgeving.

2.2. De rechtsgronden voor verwerking zijn: toestemming van de Gebruiker (art. 6 lid 1 sub a AVG), uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), voldoen aan een wettelijke verplichting (art. 6 lid 1 sub c AVG) en het gerechtvaardigd belang van de verantwoordelijke (art. 6 lid 1 sub f AVG).

3.1. In het Portaal worden de volgende persoonsgegevens verzameld:

• Accountgegevens: e-mailadres, weergavenaam, wachtwoord (versleuteld opgeslagen),
• Gedenkprofielgegevens: voor- en achternaam van de overledene, data, biografie, foto's, herinneringen,
• Transactiegegevens: informatie over aangekochte Premium-diensten (verwerkt door de externe betalingsprovider),
• Technische gegevens: IP-adres, browsertype, besturingssysteem, gebeurtenislogs.

3.2. Doeleinden van de verwerking:

• levering van elektronische diensten,
• aanmaken en beheren van het Gebruikersaccount,
• verwerking van betalingen voor Premium-diensten,
• communicatie met de Gebruiker,
• waarborgen van de veiligheid van het Portaal en moderatie van inhoud,
• statistische analyse en kwaliteitsverbetering,
• vaststelling, uitoefening of verdediging van rechtsvorderingen.

4.1. Het Portaal gebruikt cookies om de werking van de site te garanderen, de kwaliteit te verbeteren en het verkeer te analyseren.

4.2. Gebruikte soorten cookies:

• Noodzakelijk (Essential): vereist voor de werking van het Portaal, inclusief sessie-authenticatie en beveiliging. Deze kunnen niet worden uitgeschakeld.
• Analytisch (Analytics): helpen ons begrijpen hoe Gebruikers het Portaal gebruiken. Deze zijn optioneel.
• Functioneel: onthouden instellingen en voorkeuren van de Gebruiker. Deze zijn optioneel.

4.3. De Gebruiker heeft het recht om cookies op elk moment te beheren via de browserinstellingen en via het cookie-toestemmingspaneel op de site.

4.4. Het beperken van cookies kan de functionaliteit van het Portaal beïnvloeden.

5.1. Persoonsgegevens kunnen worden doorgegeven aan partijen die gegevens verwerken namens de verantwoordelijke, met name:

• hosting- en cloudproviders,
• aanbieders van elektronische betalingsdiensten,
• aanbieders van analytische diensten,
• partijen die technische ondersteuning bieden.

5.2. De verantwoordelijke geeft persoonsgegevens alleen door buiten de Europese Economische Ruimte (EER) op basis van passende waarborgen, zoals standaardcontractbepalingen of adequaatheidsbesluiten van de Europese Commissie.

6.1. Onder de AVG heeft de Gebruiker de volgende rechten:

• Recht op inzage in de eigen persoonsgegevens,
• Recht op rectificatie van onjuiste of onvolledige gegevens,
• Recht op gegevenswissing (“recht om vergeten te worden”) — onverminderd wettelijke verplichtingen,
• Recht op beperking van de verwerking,
• Recht op overdraagbaarheid van gegevens naar een andere verwerkingsverantwoordelijke,
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang,
• Recht om toestemming in te trekken op elk moment,
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere toezichthoudende autoriteit.

6.2. Om rechten uit te oefenen, dient de Gebruiker contact op te nemen via de gegevens in § 1.

7.1. Persoonsgegevens worden bewaard voor de periode die nodig is voor de doeleinden in dit Beleid, in het bijzonder:

• accountgegevens — tot verwijdering van het account,
• gedenkprofielgegevens — voor de duur van het profiel, of tot verwijderingsverzoek,
• transactiegegevens — gedurende de wettelijke fiscale bewaartermijn (doorgaans 7 tot 10 jaar),
• technische gegevens en logs — gedurende 30 dagen, tenzij langer nodig voor veiligheid.

8.1. De verantwoordelijke neemt passende technische en organisatorische maatregelen, waaronder encryptie van de verbinding (SSL/TLS), authenticatiemechanismen en regelmatige back-ups.

8.2. Wachtwoorden worden versleuteld opgeslagen met moderne cryptografische algoritmen.

8.3. De verantwoordelijke verkoopt of deelt geen persoonsgegevens aan derden voor marketingdoeleinden zonder uitdrukkelijke toestemming.

9.1. De verantwoordelijke behoudt zich het recht voor om dit Privacybeleid te wijzigen. Wijzigingen treden in werking op de datum van publicatie.

9.2. Gebruikers worden over wezenlijke wijzigingen geïnformeerd via e-mail of een melding op het Portaal.