Privacybeleid

Laatst bijgewerkt: 21 juli 2026

Samengevat

• Uw gegevens worden in Europa gehost.
• Wij verkopen, verhuren of ruilen uw gegevens nooit.
• Geen advertenties van derden en geen op uw gegevens gebaseerde gerichte advertenties, geen profilering, geen analysetracker — de marketingsite plaatst geen cookies, en onze lettertypen worden zelf gehost (geen enkel verzoek aan een derde partij om de pagina weer te geven).
• De GPS-metagegevens van uw foto's worden verwijderd bij het uploaden.
• U kunt uw gegevens op elk moment exporteren of verwijderen.

1. Verwerkingsverantwoordelijke

Digital Consult SRL, een besloten vennootschap naar Belgisch recht, KBO 0808.334.949, btw BE 0808.334.949, met maatschappelijke zetel te Résidence le Festinoy 2b, 7011 Ghlin (België), uitgever van AquaTender, is de verwerkingsverantwoordelijke voor de hieronder beschreven gegevensverwerking.

Contact voor elke vraag of elk verzoek met betrekking tot uw gegevens: contact@aquatender.fish.

Wij hebben geen functionaris voor gegevensbescherming aangesteld: onze verwerkingen vallen onder geen van de gevallen bedoeld in artikel 37 AVG (noch grootschalige systematische monitoring, noch grootschalige verwerking van gevoelige gegevens). Voor elke vraag met betrekking tot uw gegevens is het bovenstaande adres het contactpunt.

2. Verwerkte gegevens, doeleinden en rechtsgronden

2.1 Account

Gegevens: e-mailadres, wachtwoord (opgeslagen als cryptografische hash, nooit in leesbare vorm), voorkeuren (taal, metrische/imperiale eenheden, tijdzone), aanmaakdatum.
Doeleinde: uw account aanmaken en beheren, u authenticeren, u de Dienst leveren.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

2.2 Inhoud die u aanmaakt

Gegevens: aquariums (naam, type, volume, afmetingen), parametermetingen en hun geschiedenis, bewoners, apparatuur, herinneringen en onderhoudslogboek, foto's, notities.
Doeleinde: de functies voor monitoring, grafieken, planning en herinneringen leveren.
Rechtsgrond: uitvoering van de overeenkomst.

2.3 Abonnement

Gegevens: abonnement, status, data, transactie-identificatie van het platform (Apple/Google) of van de betaaldienstverlener. Wij ontvangen noch bewaren uw betaalkaartgegevens.
Doeleinde: uw abonnement en uw toegangsrechten beheren; de facturatie opstellen.
Rechtsgrond: uitvoering van de overeenkomst; wettelijke verplichting (boekhouding) voor de bewijsstukken.

2.4 Contactformulier

Gegevens: naam, e-mailadres, bericht, taal en het IP-adres van de verzending.
Doeleinde: uw verzoek behandelen en u antwoorden; het IP-adres dient uitsluitend om misbruik (spam) te voorkomen en te traceren.
Rechtsgrond: gerechtvaardigd belang om te reageren op verzoeken en de dienst te beschermen tegen misbruik (art. 6.1.f).

2.5 Technische gegevens

Gegevens: serverlogboeken (IP-adres, datum, opgevraagde bron, user agent, responscode), netwerkbeveiligingsgegevens van het CDN.
Doeleinde: beveiliging, misbruikpreventie, incidentdiagnose, beschikbaarheid.
Rechtsgrond: gerechtvaardigd belang om de Dienst te beveiligen en te onderhouden.

2.6 Meldingen

Gegevens: als u pushherinneringen inschakelt, het technische adres („endpoint") dat uw browser levert, de openbare versleutelingssleutels van uw apparaat en een apparaatlabel waarmee u het kunt terugvinden.
Doeleinde: u de onderhoudsherinneringen bezorgen.
Rechtsgrond: uitvoering van de overeenkomst; in voorkomend geval uw toestemming op het niveau van het besturingssysteem of de browser, die u op elk moment kunt intrekken.

Wij gebruiken de open standaard Web Push (RFC 8030, VAPID-authenticatie) zonder een extra meldingsdienst zoals OneSignal toe te voegen. De bezorging verloopt noodzakelijkerwijs via de pushdienst van de leverancier van uw browser (Mozilla, Google, Apple of Microsoft, afhankelijk van degene die u gebruikt), die u feitelijk kiest door uw browser te kiezen. De inhoud ervan is end-to-end versleuteld (RFC 8291): die dienst levert het bericht af zonder het te kunnen lezen. Een abonnement dat niet meer reageert, wordt automatisch verwijderd.

2.7 Wat wij niet doen

Wij verrichten geen advertentieprofilering, geen geautomatiseerde besluitvorming met rechtsgevolgen voor u, en wij gebruiken uw inhoud niet voor reclamedoeleinden.

3. Foto's en metagegevens

Wanneer u een foto uploadt, wordt deze verkleind en worden de EXIF-metagegevens verwijderd, met inbegrip van de GPS-coördinaten: de locatie van uw woning wordt dus niet bewaard of verspreid. De oorspronkelijke bestanden worden na de verwerking niet bewaard.

4. Deelfunctie

Als u een deelbare kaart genereert, wordt de betreffende afbeelding toegankelijk via een niet te raden openbare link, zodat forums deze kunnen weergeven. Deze publicatie is het gevolg van een bewuste handeling van uw kant. Zodra een link is verspreid, kan deze door derden worden gekopieerd of bewaard, buiten onze controle. Uw overige foto's en gegevens blijven privé.

5. Bewaartermijnen

• Account en inhoud: zolang uw account actief is.
• Inactiviteit: een account dat inactief blijft, wordt 1 jaar bewaard en vervolgens verwijderd, na e-mailherinneringen waarmee u het kunt behouden.
• Prullenbak: verwijderde items blijven 30 dagen herstelbaar en worden daarna gewist.
• Verwijdering van het account: verwijdering van de gegevens binnen 30 dagen, met uitzondering van versleutelde technische back-ups die vanzelf verlopen binnen 90 dagen.
• Contactberichten: 12 maanden na behandeling van het verzoek.
• Technische logboeken: 6 maanden.
• Boekhoudkundige stukken: 7 jaar bewaard, wettelijke verplichting (artikel III.86 van het Belgische Wetboek van economisch recht).

6. Ontvangers en verwerkers

Uw gegevens zijn alleen toegankelijk voor de personen die strikt noodzakelijk zijn voor de exploitatie van de Dienst. Wij doen een beroep op de volgende verwerkers, gebonden door een overeenkomst conform artikel 28 AVG:

OVHcloud — Frankrijk

Hosting van de servers en van de database, in een datacenter gelegen in Frankrijk (Europese Unie).

Cloudflare, Inc. (Verenigde Staten)

Netwerk voor contentlevering, bescherming tegen aanvallen en TLS-terminatie. In die hoedanigheid verwerkt Cloudflare de verbindingsgegevens (waaronder het IP-adres) die naar de site gaan.

Mailjet SAS (Sinch-groep) — Frankrijk

Verzending van transactionele e-mails en van berichten via het contactformulier. Maatschappelijke zetel: 43 rue de Dunkerque, 75010 Parijs. De gegevens worden gehost in de Europese Unie (datacenters in Frankfurt, Duitsland, en Saint-Ghislain, België). Sommige subverwerkers van Mailjet, ingezet voor de technische ondersteuning, zijn gevestigd in de Verenigde Staten (zie sectie 7).

Apple Inc. / Google LLC

Uitsluitend als u zich abonneert via de App Store of Google Play: beheer van de aankoop en van het abonnement, volgens hun eigen beleid.

Wij kunnen ertoe gebracht worden gegevens mee te delen indien de wet dit vereist (vordering van een bevoegde autoriteit).

7. Doorgifte buiten de Europese Unie

Uw gegevens worden in Europa opgeslagen. Toch verwerken sommige technische dienstverleners gegevens in de Verenigde Staten, of doen zij daar een beroep op subverwerkers:

• Cloudflare, Inc. — een Amerikaans bedrijf, verwerkt de verbindingsgegevens die naar de site gaan;
• Mailjet — host de e-mails in de Europese Unie, maar doet voor de technische ondersteuning een beroep op dienstverleners die in de Verenigde Staten zijn gevestigd;
• Apple / Google — in voorkomend geval, als u zich abonneert via de App Store of Google Play.

Deze doorgiften worden omkaderd door de passende waarborgen als bedoeld in hoofdstuk V van de AVG, in de eerste plaats de modelcontractbepalingen van de Europese Commissie (besluit 2021/914). Sommige van deze dienstverleners zijn bovendien gecertificeerd onder het Data Privacy Framework EU–Verenigde Staten, een mechanisme dat bovenop de modelcontractbepalingen komt en deze niet vervangt.

8. Cookies en trackers

Marketingsite (aquatender.fish): geen cookies, geen trackers, geen bezoekersmeting, geen externe lettertypen. Er is dus geen toestemmingsbanner nodig.

Applicatie (aquatender.app): uitsluitend strikt noodzakelijke technische trackers voor de werking (behoud van uw authenticatiesessie, voorkeuren). Zij zijn vrijgesteld van toestemming. Er wordt geen enkele reclame- of analysecookie geplaatst.

In onze huidige configuratie plaatst Cloudflare geen enkele cookie: de functies die er een zouden kunnen plaatsen (botdetectie) zijn niet ingeschakeld. Mocht dit veranderen, dan zouden wij deze pagina bijwerken; het zou dan gaan om een cookie die strikt noodzakelijk is voor de beveiliging, vrijgesteld van toestemming.

9. Uw rechten

Overeenkomstig de AVG beschikt u over het recht op inzage, rectificatie, wissing, beperking, bezwaar (voor verwerkingen op basis van ons gerechtvaardigd belang) en overdraagbaarheid van uw gegevens. U kunt eveneens richtlijnen vastleggen over het lot van uw gegevens na uw overlijden.

Om deze rechten uit te oefenen: contact@aquatender.fish. Wij antwoorden binnen één maand, verlengbaar met twee maanden bij een complex verzoek. Wij kunnen een element vragen waarmee wij uw identiteit kunnen verifiëren als er redelijke twijfel bestaat.

U kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit — in België de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel — autoriteprotectiondonnees.be) — of bij de autoriteit van uw land van verblijf.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteling van de communicatie (HTTPS/TLS), opslag van wachtwoorden als hash, scheiding van de gegevens per gebruiker, toegangsbeperking, snelheidsbeperking en antimisbruikbeveiligingen, back-ups.

Geen enkel systeem is onfeilbaar. In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor uw rechten, zullen wij u informeren en de bevoegde autoriteit op de hoogte brengen onder de voorwaarden bepaald in de artikelen 33 en 34 van de AVG.

11. Minderjarigen

De Dienst is niet bestemd voor personen jonger dan 16 jaar zonder de toestemming en het toezicht van een houder van het ouderlijk gezag. Wij verzamelen niet bewust gegevens van kinderen onder de toepasselijke leeftijd voor digitale toestemming. Als u van mening bent dat een minderjarige ons gegevens heeft verstrekt, schrijf ons dan: wij zullen deze verwijderen.

12. Wijzigingen

Wij kunnen dit beleid aanpassen. Bij een substantiële wijziging wordt u vóór de inwerkingtreding ervan per e-mail of in de applicatie geïnformeerd. De datum van de laatste bijwerking staat bovenaan deze pagina.