Privacybeleid

De verwerkingsverantwoordelijke voor gegevensverwerking via NLocale is JAK MOOH, een Franse vereenvoudigde eenpersoonsvennootschap op aandelen, ingeschreven in het handelsregister van Rouen onder nummer 105 005 334. De statutaire zetel bevindt zich op 3 rue de Stalingrad, 76500 Elbeuf. De redactie van NLocale en het correspondentieadres bevinden zich op 4 rue Paul Doumer, 02000 Laon.

Contact over privacy: nadege@nlocale.fr, met ‘Persoonsgegevens’ als onderwerp. Er is momenteel geen functionaris voor gegevensbescherming aangesteld. Dit wordt opnieuw beoordeeld als de aard of omvang van de verwerking daartoe aanleiding geeft.

Dit beleid geldt voor nlocale.fr, de formulieren, NLocale-accounts en, wanneer geactiveerd, de omgevingen voor beheerders, ondernemers en lokale overheden. Het omvat ook transactionele berichten en digitale ondersteuning onder de naam Tata Nadège.

Wanneer een gebruiker wordt doorgestuurd naar de website, berichtenservice of sociale media van een ondernemer, verwerkt die derde de gegevens onder eigen verantwoordelijkheid. Diens privacybeleid geldt dan naast dit beleid.

• Identiteit en contact: achternaam, voornaam, e-mailadres, telefoonnummer en postadres.
• Account: identificatie, rol, organisatie, voorkeuren, inlogdatum en beveiligingsgebeurtenissen. Wachtwoorden worden beschermd beheerd door de authenticatiedienst en zijn niet leesbaar voor NLocale.
• Ondernemers en lokale overheden: bedrijfsnaam, SIREN/SIRET, functie, mandaat, regio, contactgegevens, contract- en factuurgegevens.
• Vermeldingen en evenementen: beschrijvingen, openingstijden, prijzen, toegankelijkheid, contactgegevens, links, media, auteurs, bronnen en wijzigingsgeschiedenis.
• Rechtstreekse aanvragen: onderwerp, bericht, betrokken bedrijf, contactgegevens en vrijwillig verstrekte informatie.
• Zakelijke relaties: gekozen pakket, offerte, bestelling, abonnementsstatus, facturen en ondersteuningsgeschiedenis.
• Navigatie: IP-adres, technische logbestanden, apparaat, browser, bezochte pagina’s, herkomst van het bezoek, toestemmingen en bezoekersstatistieken wanneer deze zijn ingeschakeld.
• Moderatie: melding, bewijs, antwoord, besluit en geschiedenis die nuttig is voor beveiliging of geschillenbeslechting.

Gegevens kunnen afkomstig zijn:

• rechtstreeks van de gebruiker, ondernemer of lokale overheid;
• van een bevoegd lid van dezelfde organisatie;
• uit openbare of open bronnen, waaronder officiële websites, openbare registers en toeristische datasets zoals DATAtourisme;
• van een organisator, toeristische dienst of partner die bevoegd is de informatie te verstrekken;
• technische systemen die nodig zijn voor de werking, beveiliging en bezoekersstatistieken.

Als contactgegevens niet rechtstreeks van de betrokkene zijn verkregen, informeert NLocale die persoon volgens de wet uiterlijk bij het eerste contact of binnen de toepasselijke wettelijke termijn, tenzij een wettelijke uitzondering geldt.

Verplichte velden zijn in de interface aangegeven. Zonder die gegevens kan NLocale mogelijk geen account aanmaken, aanvraag doorsturen, vermelding publiceren, abonnement afsluiten of antwoord geven. Andere velden zijn optioneel. Het weigeren van niet-noodzakelijke trackers verhindert de toegang tot de kernfuncties niet.

Binnen hun bevoegdheden kunnen gegevens worden ontvangen door:

• bevoegde medewerkers van JAK MOOH die voor NLocale werken;
• de ondernemer, organisator of overheid die de gebruiker uitdrukkelijk kiest voor een rechtstreekse aanvraag;
• bevoegde leden van een organisatie, overeenkomstig hun rol in de beheeromgeving;
• technische dienstverleners en adviseurs die aan vertrouwelijkheidsverplichtingen zijn gebonden;
• autoriteiten, rechtbanken of bevoegde instanties wanneer een wettelijke verplichting dit vereist.

NLocale verkoopt of verhuurt geen persoonsgegevens. Een openbare vermelding mag alleen zakelijke contactgegevens bevatten die bestemd en goedgekeurd zijn voor openbaarmaking.

NLocale gebruikt onder meer Netlify voor hosting en webfuncties, Supabase voor authenticatie, databank en opslag, en Resend voor e-mailverzending zodra deze is geactiveerd. Andere strikt noodzakelijke dienstverleners kunnen worden toegevoegd. Bij wezenlijke wijzigingen wordt dit beleid bijgewerkt.

Wanneer een ondernemer hulp vraagt bij het vertalen van de presentatiepagina, stuurt NLocale via Netlify AI Gateway de bedrijfsnaam, categorie, plaats en vier opgeslagen Franse teksten naar OpenAI: titel, beschrijving, SEO-titel en SEO-beschrijving. Privécontactgegevens van het account, foto’s en ontvangen aanvragen worden niet meegestuurd. De teksten kunnen wel contactgegevens bevatten die de ondernemer zelf heeft toegevoegd; neem er geen vertrouwelijke informatie in op. De voorgestelde vertalingen moeten worden gecontroleerd en worden niet automatisch op de presentatiepagina opgeslagen of gepubliceerd.

Sommige dienstverleners zijn gevestigd of hebben teams buiten de Europese Economische Ruimte. Eventuele doorgiften zijn, afhankelijk van de situatie, gebaseerd op een adequaatheidsbesluit, standaardcontractbepalingen van de Europese Commissie en passende aanvullende maatregelen. Informatie over deze waarborgen kan via het contactadres worden opgevraagd, met uitzondering van vertrouwelijke gegevens.

NLocale bewaart iedere categorie gegevens gedurende een termijn die past bij het doel en verwijdert of anonimiseert ze daarna. Langere tussentijdse bewaring kan nodig zijn om een wettelijke verplichting na te komen of een recht vast te stellen, uit te oefenen of te verdedigen.

Het contactformulier op bedrijfspagina’s deelt uw naam, e-mailadres en bericht met het bedrijf dat u kiest. NLocale maakt de aanvraag 90 dagen beschikbaar in het bedrijfsaccount en verwijdert deze daarna tijdens de dagelijkse opschoning. Deze gegevens worden gebruikt om uw aanvraag af te handelen. Met dit formulier meldt u zich niet aan voor marketing en wordt er geen automatische e-mail, boeking of betaling gestart.

Wanneer boekingsfuncties voor een accommodatie zijn geactiveerd, verwerkt NLocale informatie voor de offerte en het verblijf: reizigersaccount, accommodatie, datums, aantal gasten en, afhankelijk van ingevulde velden, leeftijden van kinderen, huisdieren, extra diensten, reden van belastingvrijstelling, bedragen, aanvaarde voorwaarden en boekingsstatus. Dit dient de prijsberekening, boeking en organisatie van het verblijf; verplichte velden zijn aangeduid.

Een verblijfsdossier kan worden aangevuld met een naam, telefoonnummer en aankomstnotitie. Deze drie aanvullende velden zijn optioneel en helpen bij ontvangst en communicatie over het verblijf. Vermeld geen gevoelige gegevens, identiteitsdocumenten, kaartnummers of beveiligingscodes. Een verblijfsoverzicht is privé; deze gegevens verschijnen niet op de accommodatiepagina of in de openbare AI-catalogus.

Reizigers bekijken hun eigen dossier. De ondernemer en het team krijgen toegang volgens hun rechten, toegestane accommodaties en handelingen. Taken, toewijzingen en voortgang helpen bij aankomst, vertrek en schoonmaak. Een abonnement of overheidsrol geeft geen algemene toegang tot contactgegevens van gasten. Voor Tonton Jak en verbonden assistenten gelden dezelfde beperkingen en het toepasselijke MCP-mandaat.

Bij ingestelde betaalfuncties voert Stripe de kaartinvoer uit. NLocale bewaart geen volledige kaartnummers of beveiligingscodes. Referenties van de betaaldienst, bedragen, vervaldata en transactiestatussen dienen de opvolging van aanbetalingen, saldi, garanties en terugbetalingen. Terugkeren naar een pagina bewijst geen betaling. Een betaaltraject met de aanduiding testmodus leidt niet tot een echte betaling.

Een externe connector ontvangt uitsluitend de voor zijn bereik benodigde gegevens wanneer hij voor de betreffende accommodatie is ingesteld en geactiveerd. Inschrijving of een betaald pakket verbindt Channex, Nowistay of andere hulpmiddelen niet automatisch. De ondernemer moet delen en toegang beperken tot de behoeften van het verblijf. Voorwaarden van de aanbieder en onderstaande informatie over ontvangers en doorgiften vullen dit kader aan.

Criteria voor gegevensbewaring · Uw gegevensrechten uitoefenen

Strikt noodzakelijke functies

Cookies of lokale opslag kunnen een sessie, taalvoorkeur, privacykeuze, beveiliging tegen misbruik of de status van een interface onthouden. Ze worden alleen zonder toestemming gebruikt wanneer ze onmisbaar zijn voor de gevraagde dienst.

Bezoekersstatistieken en optionele diensten

Alle niet-strikt noodzakelijke trackers, waaronder advertentie- en niet-vrijgestelde statistiektrackers, blijven geblokkeerd tot toestemming is gegeven. Weigeren moet even eenvoudig zijn als accepteren. De keuze kan op elk moment worden gewijzigd via de privacybeheerfunctie, wanneer aanwezig. NLocale gebruikt momenteel geen op surfgedrag gebaseerde advertentietargeting.

Voor openbare evenementen meet NLocale bezoeken aan evenementpagina’s en klikken op evenementen vanuit de agenda, startpagina of gebiedspagina’s en op ticket-, inschrijf-, officiële website- en routelinks. Rapporten bevatten totalen per dag, evenement en herkomstcategorie. Deze meting gebruikt geen cookies, bezoekersidentificatie of lokale opslag; volledige verwijzende URL’s en onbewerkte IP-adressen worden niet in deze tellers bewaard. Do Not Track en Global Privacy Control schakelen de meting uit. Voor misbruikpreventie wordt het IP-adres apart verwerkt als een beveiligde afdruk die elk uur wordt vernieuwd en na 2 uur vervalt. Technische ontvangstbewijzen voor ontdubbeling vervallen na 48 uur en totalen na 13 maanden; verwijdering vindt periodiek plaats. Een klik bewijst geen inschrijving of boeking. Technische logs van de hosting vallen onder de afzonderlijke beveiligingsregels in dit beleid.

Externe websites en sociale netwerken

Een externe link of deelknop plaatst op zichzelf geen tracker van derden in de pagina. Na het aanklikken gelden de eigen regels van de betreffende website of het sociale netwerk.

Tata Nadège kan zoekregels en AI-modellen gebruiken om een vraag te herformuleren, locaties of evenementen te vinden, informatie samen te vatten en antwoorden voor te stellen. Gegevens die naar deze functie worden gestuurd, zijn beperkt tot wat nodig is voor de vraag en beveiligingscontrole.

• Antwoorden kunnen onvolledig of onjuist zijn en moeten vóór een beslissing worden gecontroleerd.
• Tata Nadège neemt geen besluiten die juridische of andere aanzienlijke gevolgen voor een persoon hebben.
• Redactionele besluiten, moderatie en toekenning van het label ‘Geproefd door Tata Nadège’ blijven onder menselijk toezicht.
• Deel met Tata Nadège geen geheimen, gevoelige gegevens of bankgegevens.

Onder de voorwaarden van de AVG en de Franse wet Informatique et Libertés kan iedereen verzoeken om:

• inzage in de gegevens en een kopie daarvan;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering, wanneer aan de voorwaarden is voldaan;
• tijdelijke beperking van de verwerking;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang, en op elk moment tegen direct marketing;
• overdraagbaarheid van aangeleverde gegevens wanneer de verwerking geautomatiseerd is en op toestemming of een overeenkomst berust;
• intrekking van toestemming, zonder gevolgen voor reeds uitgevoerde verwerkingen;
• informatie over waarborgen bij internationale doorgifte;
• instructies vast te leggen over wat er na het overlijden met persoonsgegevens gebeurt.

U kunt het verzoek richten aan nadege@nlocale.frof per post aan JAK MOOH, redactie NLocale, 4 rue Paul Doumer, 02000 Laon. Vermeld het recht waarop u zich beroept, de betrokken gegevens of het account en een antwoordadres. Identiteitsbewijs wordt alleen gevraagd bij redelijke twijfel, en dan uitsluitend voor de strikt noodzakelijke informatie.

NLocale antwoordt in beginsel binnen één maand. Bij complexe of talrijke verzoeken kan deze termijn met twee maanden worden verlengd; de betrokkene wordt binnen de eerste maand geïnformeerd. Bij onenigheid kan een klacht worden ingediend bij de CNIL.

NLocale neemt maatregelen die passen bij de risico’s: rolgebaseerde toegang, authenticatie, versleutelde communicatie, gescheiden omgevingen, back-ups, logregistratie, updates en gegevensminimalisatie. Geen enkel systeem biedt absolute veiligheid; daarom worden de maatregelen tijdens de ontwikkeling van de dienst opnieuw beoordeeld.

Een datalek dat een risico kan opleveren, wordt binnen de wettelijke termijn gemeld aan de bevoegde autoriteit en, bij een hoog risico, aan de betrokken personen. Verdachte incidenten kunnen onmiddellijk via het contactadres worden gemeld.

Iedereen kan de lokale inhoud raadplegen. Zakelijke accounts, vertegenwoordigingsmandaten van overheden en abonnementen zijn voorbehouden aan handelingsbekwame en bevoegde personen. Als een publieksfunctie toestemming van een minderjarige vereist, past NLocale de leeftijdsregels en regels voor ouderlijke toestemming uit het Franse recht toe.

Dit beleid kan worden gewijzigd bij nieuwe functies, dienstverleners of wettelijke vereisten. De versiedatum staat bovenaan de pagina en de raadpleegdatum onderaan. Gebruikers met een actief account worden, waar vereist, vóór inwerkingtreding op passende wijze geïnformeerd over wezenlijke wijzigingen.

Openbare MCP-toegang betreft gegevens die voor publicatie bedoeld zijn. Contacten van deelnemers, berichten, individuele boekingen, dashboards en beheerexports zijn uitgesloten. Openbare zakelijke contactgegevens staan niet elk hergebruik toe.

Privétoegang verwerkt accountidentiteit, organisatie, rechten en opdracht voor authenticatie en de gevraagde dienst. Activiteitsgegevens, aanvragen en inschrijvingen worden alleen binnen de toegestane grenzen gedeeld. Technische verbindingstoestemming vervangt geen wettelijke grondslag. Verwerking namens een organisator vereist vóór activering een overeenkomst over instructies en verplichtingen volgens artikel 28 AVG.

De aanbieder van de verbonden assistent ontvangt de verstuurde gegevens. Doelen, bewaartermijnen, gebruik en eventuele internationale doorgiften hangen af van de gekozen dienst en moeten vóór verbinding worden beoordeeld. NLocale belooft geen uitsluiting van training of doorgifte zonder gecontroleerde toezegging. Intrekken beëindigt nieuwe toegang; verzoeken over externe kopieën moeten ook naar die aanbieder.

Veiligheidslogs bevatten account- en verbindingskenmerken, datum, handeling, bereik en resultaat; zij zijn niet bedoeld om berichten of deelnemerslijsten te kopiëren. Richttermijn: 12 maanden, behalve bij incidenten, wettelijke plichten of gerechtvaardigd bewijsbehoud. Zakelijke gegevens en meldingen volgen de termijn van hun verwerking. Rechten kunnen worden uitgeoefend via nadege@nlocale.fr en, voor verwerking door organisatoren of assistentaanbieders, bij de betreffende verantwoordelijke.