Privacybeleid

MemoryPal (memorypal.nl) is geheugentraining voor ouderen met eigen familiefoto's. MemoryPal is een dienst van L. Rietveld Holding B.V., Patrijsstraat 49, 7132 DD Lichtenvoorde, ingeschreven bij de Kamer van Koophandel onder nummer 54110831, btw-nummer NL851167226B01. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. U bereikt ons via info@memorypal.nl.

Bij MemoryPal beheert een familielid het account, de foto's en de oefeningen; de oudere speelt. Het familielid vult dus vaak gegevens en foto's in namens de oudere. Voegt u foto's of namen van een ander toe, dan doet u dat op basis van uw relatie en toestemming binnen de familie.

Kan de oudere zelf geen toestemming meer geven, dan handelt degene die het account beheert in het belang van de oudere. Dat kan een familielid zijn, maar ook een wettelijk vertegenwoordiger zoals een curator, mentor of bewindvoerder. Diegene is er dan verantwoordelijk voor dat het gebruik van MemoryPal in het belang van de oudere is.

Wij verwerken alleen gegevens die nodig zijn om MemoryPal te laten werken:

• Accountgegevens: naam en e-mailadres. Uw wachtwoord bewaren wij uitsluitend versleuteld.
• Familiefoto's en de namen die u daarbij invult.
• Ingesproken audio-groeten bij foto's.
• Quizvragen en -antwoorden die de familie aanmaakt.
• Speelresultaten, zodat de familie de voortgang kan volgen.
• Abonnementsgegevens. Betalingen lopen via Stripe; wij zien of bewaren nooit uw kaart- of rekeninggegevens, alleen een klantnummer van Stripe.
• Bezoekgegevens van de website (zie ‘Bezoekersmeting zonder cookies’ hieronder).

Foto's zijn persoonsgegevens wanneer daarop personen herkenbaar zijn. Afhankelijk van wat er te zien is of van de context, kan een foto ook bijzondere persoonsgegevens raken (bijvoorbeeld gegevens over gezondheid). Wij gebruiken foto's uitsluitend om de dienst voor uw eigen familiegroep te laten werken en voor niets anders.

Wij gebruiken uw gegevens uitsluitend om de dienst te leveren: inloggen, oefenen met eigen foto's, voortgang tonen aan de familiegroep, het abonnement beheren en u helpen bij vragen. De juridische grondslag hiervoor is de uitvoering van de overeenkomst die u met ons sluit. Voor service-e-mails (zoals een welkomstmail of een waarschuwing vóór verwijdering) baseren wij ons op ons gerechtvaardigd belang om u goed te informeren. Wij gebruiken uw gegevens niet voor advertenties en verkopen ze nooit aan derden.

Wij tellen hoeveel mensen onze website bezoeken en via welke bron zij binnenkomen (bijvoorbeeld via een advertentie). Dit doen wij zonder cookies en zonder u persoonlijk te volgen. Wij bewaren geen IP-adres: uw IP-adres wordt alleen kortstondig gebruikt om er een versleutelde dagcode van te maken, zodat wij unieke bezoekers per dag kunnen tellen zonder iemand te kunnen herleiden. Wij bewaren dus alleen tellingen en de herkomst van het bezoek, geen persoonsgegevens waaruit wij u kunnen herkennen.

Alleen de leden van uw eigen familiegroep. Foto's, audio-groeten en resultaten zijn technisch afgeschermd per familiegroep en zijn niet zichtbaar voor andere gebruikers of voor buitenstaanders.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Verbindingen met MemoryPal verlopen versleuteld (https). Wachtwoorden bewaren wij alleen versleuteld. De toegang tot gegevens is afgeschermd per familiegroep en beperkt tot wie die toegang nodig heeft. Onze verwerkers slaan gegevens beveiligd op binnen de Europese Unie.

Ondanks onze maatregelen kan een beveiligingsincident nooit volledig worden uitgesloten. Is er sprake van een datalek, dan handelen wij dat af volgens de AVG. Wanneer een lek waarschijnlijk een risico voor uw rechten en vrijheden oplevert, melden wij dit binnen de wettelijke termijn bij de Autoriteit Persoonsgegevens, en informeren wij u als de wet dat voorschrijft.

Wij schakelen een klein aantal verwerkers in om MemoryPal te laten draaien. Zij verwerken uw persoonsgegevens uitsluitend in opdracht van MemoryPal en mogen ze niet voor eigen doeleinden gebruiken. Met elk van hen hebben wij een verwerkersovereenkomst.

• Supabase — opslag van gegevens, foto's en audio (opslag binnen de Europese Unie).
• Vercel — het tonen van de website.
• Stripe — het verwerken van betalingen.
• Resend — het versturen van onze e-mails.

Uw gegevens worden opgeslagen binnen de Europese Unie, conform de Europese privacywetgeving (AVG/GDPR). Sommige van deze dienstverleners zijn onderdeel van een internationaal bedrijf; waar gegevens buiten de EU verwerkt zouden kunnen worden, gebeurt dat onder de passende wettelijke waarborgen (zoals de EU-modelcontractbepalingen).

Zolang uw account bestaat. Verwijdert u uw account, dan wissen wij uw gegevens — inclusief foto's en audio-groeten. Loopt uw abonnement of proefperiode af, dan bewaren wij uw foto's nog zes maanden zodat u later verder kunt; daarna verwijderen wij het account en alle gegevens definitief van onze servers, met veertien dagen van tevoren een waarschuwing per e-mail. Eerder laten verwijderen kan altijd, op verzoek. Als een wettelijke bewaarplicht van toepassing is (bijvoorbeeld voor de administratie van betalingen), bewaren wij die specifieke gegevens zolang de wet dat vereist.

MemoryPal is niet bedoeld voor personen jonger dan 16 jaar. Wij vragen niet bewust om gegevens van kinderen onder de 16. Het account wordt beheerd door een volwassen familielid of vertegenwoordiger.

U heeft het recht om uw gegevens in te zien, te corrigeren, te laten verwijderen of over te dragen, en om de verwerking te beperken of daartegen bezwaar te maken. Mail hiervoor naar helpdesk@memorypal.nl. Wij reageren binnen de wettelijke termijn. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Als wij dit privacybeleid aanpassen, plaatsen wij de nieuwe versie op deze pagina met een nieuwe datum bovenaan.