Privacybeleid

1. Inleiding en verwerkingsverantwoordelijke

Dit Privacybeleid heeft tot doel de gebruikers van het RentalMe-platform (hierna het «Platform») te informeren over de voorwaarden waaronder hun persoonsgegevens worden verzameld en verwerkt, overeenkomstig wet nr. 09-08 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, afgekondigd bij Dahir nr. 1-09-15 van 18 februari 2009, het bijbehorende uitvoeringsbesluit nr. 2-09-165 van 21 mei 2009, alsook de beraadslagingen, beslissingen en referentiekaders van de Nationale Commissie voor de controle op de bescherming van persoonsgegevens (CNDP).

De verwerkingsverantwoordelijke is de vennootschap STE UNZIPTECH SARL, een besloten vennootschap met beperkte aansprakelijkheid naar Marokkaans recht, ICE nr. 003976166000014, met maatschappelijke zetel te Kantoor nr. 23, 5e verdieping, Les Bureaux Alwaha, nr. 10 rue Machraa Belksiri VN, Fez 30000, Marokko (hierna «Unziptech» of «wij»).

De via het Platform uitgevoerde gegevensverwerkingen hebben de voorafgaande formaliteiten doorlopen die vereist zijn op grond van de artikelen 12 e.v. van wet nr. 09-08 bij de CNDP: ontvangstbewijs van aangifte / vergunning nr. ……………

2. Verzamelde gegevens

In het kader van het gebruik van het Platform kan Unziptech de volgende categorieën van gegevens verzamelen, op een eerlijke, rechtmatige en met haar doeleinden evenredige wijze, overeenkomstig artikel 3 van wet nr. 09-08:

• Identificatiegegevens: achternaam, voornaam, geboortedatum, postadres, e-mailadres, telefoonnummer, profielfoto.
• Verificatiegegevens: kopie van identiteitsdocumenten (nationale identiteitskaart, paspoort, verblijfstitel), rijbewijs, en, voor professionele partners, identificatiedocumenten van de onderneming (handelsregister, ICE/IF-identificatienummers, exploitatievergunningen).
• Account- en transactiegegevens: inloggegevens, geschiedenis van advertenties, reserveringen, verhuringen, beoordelingen, uitwisselingen via het berichtensysteem van het Platform.
• Betalingsgegevens: informatie die strikt noodzakelijk is voor de verwerking van betalingen door onze erkende betaaldienstaanbieder (Unziptech bewaart geen volledige bankkaartnummers).
• Technische en navigatiegegevens: IP-adres, sessie-identificatoren, verbindingslogboeken (logs), type apparaat en browser, gegevens verzameld via cookies en trackers.
• Locatiegegevens: in voorkomend geval, en onder voorbehoud van de voorafgaande toestemming van de gebruiker, geolocatiegegevens die nodig zijn voor de functies voor zoeken in de buurt of voor de met partners overeengekomen tracering.
• Gegevens afkomstig van een verbinding via een account van een derde (social login): wanneer de gebruiker ervoor kiest zich te registreren of in te loggen met een account van een derde (Google, Facebook, Apple of andere), ontvangt Unziptech van de betrokken aanbieder bepaalde profielinformatie (achternaam, voornaam, e-mailadres, profielfoto en alle andere door de gebruiker openbaar gemaakte of uitdrukkelijk toegestane informatie). Deze informatie wordt uitsluitend gebruikt voor de in dit Beleid beschreven doeleinden. Unziptech heeft geen controle over en is niet verantwoordelijk voor de verwerkingen die door genoemde aanbieders worden uitgevoerd, waarvan de gebruiker wordt verzocht het privacybeleid te raadplegen.
• Gegevens verzameld via de mobiele applicatie: (i) apparaatmachtigingen – de applicatie kan toegang vragen tot bepaalde functies van het apparaat (camera, opslag, geolocatie), die de gebruiker op elk moment kan verlenen, weigeren of intrekken in de instellingen van zijn apparaat. (ii) apparaatgegevens – apparaat- en applicatie-identificatoren, model, fabrikant, besturingssysteem en versie, systeemconfiguratie, operator of toegangsaanbieder, netwerk, IP-adres. (iii) pushmeldingen – onder voorbehoud van de instemming van de gebruiker, verzending van meldingen met betrekking tot het account en de reserveringen, die op elk moment in de apparaatinstellingen kunnen worden uitgeschakeld. Deze gegevens zijn voornamelijk noodzakelijk voor de beveiliging en de goede werking van de applicatie, voor het diagnosticeren van incidenten en voor onze interne statistieken.

De velden die bij de verzameling als verplicht zijn aangegeven, zijn noodzakelijk voor de levering van de diensten. Bij gebreke daarvan kan het verzoek van de gebruiker niet worden verwerkt. Unziptech verzamelt geen zogenaamde «gevoelige» gegevens in de zin van artikel 1-3 van wet nr. 09-08 (raciale of etnische afkomst, politieke opvattingen, religieuze overtuigingen, lidmaatschap van een vakbond, gezondheidsgegevens), behoudens een wettelijke verplichting en, in dat geval, met strikte naleving van de voorafgaande toestemming van de CNDP.

3. Doeleinden van de verwerkingen

De gegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, te weten:

• het aanmaken, beheren en beveiligen van gebruikersaccounts.
• het in contact brengen van klanten en partners, het beheer van advertenties, reserveringen en verhuringen.
• de verwerking van betalingen, waarborgen, servicekosten en uitbetalingen.
• de verificatie van profielen, documenten en goederen, de preventie en bestrijding van fraude.
• het beheer van de klantenrelatie, de ondersteuning en de klachten.
• het verzenden van informatie over de diensten en, onder voorbehoud van de voorafgaande toestemming van de gebruiker overeenkomstig artikel 10 van wet nr. 09-08, van commerciële prospectieberichten.
• het opstellen van gebruiksstatistieken en het verbeteren van het Platform.
• de naleving van de wettelijke, boekhoudkundige en fiscale verplichtingen van Unziptech en het beheer van geschillen.

4. Rechtsgrondslagen van de verwerkingen

De verwerkingen zijn, naargelang het geval, gebaseerd op: (i) de toestemming van de betrokkene, uitgedrukt overeenkomstig artikel 4 van wet nr. 09-08. (ii) de uitvoering van de overeenkomst tussen de gebruiker en Unziptech (Gebruiksvoorwaarden, abonnement) of precontractuele maatregelen. (iii) de naleving van een wettelijke verplichting waaraan Unziptech is onderworpen. of (iv) de behartiging van het gerechtvaardigde belang van Unziptech, met inachtneming van de rechten en belangen van de betrokkenen.

5. Ontvangers van de gegevens

De gegevens zijn bestemd voor de bevoegde diensten van Unziptech en, strikt binnen de grenzen van hun bevoegdheden en de voornoemde doeleinden:

• voor de partners en klanten die bij een reservering betrokken zijn (mededeling van de informatie die strikt noodzakelijk is voor het sluiten en uitvoeren van de huurovereenkomst).
• voor de technische dienstverleners en onderaannemers van Unziptech (hosting, betaling, verzending van e-mails en sms-berichten, ondersteuning), die handelen op instructie van Unziptech en voldoende waarborgen bieden in de zin van artikel 23 van wet nr. 09-08.
• voor de administratieve of gerechtelijke autoriteiten die wettelijk gemachtigd zijn er kennis van te nemen.
• in geval van een transactie betreffende de vennootschap: in het kader van, of tijdens de onderhandeling over, een fusie, verkoop van activa, financiering, herstructurering of overname van het geheel of een deel van de activiteit van Unziptech, kunnen de gegevens worden overgedragen aan de overnemer of zijn adviseurs, onder een vertrouwelijkheidsverbintenis, met inachtneming van wet nr. 09-08 en na vervulling van de bij de CNDP vereiste formaliteiten.

De gegevens worden niet verkocht of verhuurd aan derden voor commerciële doeleinden zonder de voorafgaande en uitdrukkelijke toestemming van de betrokkene.

6. Diensten van derden geïntegreerd in het Platform

6.1. Google-programmeerinterfaces (Google API)

Het gebruik door Unziptech van de van de Google API's ontvangen informatie is in overeenstemming met het Google API Services User Data Policy, met inbegrip van de vereisten inzake beperkt gebruik («Limited Use»): de via de Google API's verkregen gegevens worden uitsluitend gebruikt om de voor de gebruiker zichtbare functies binnen het Platform te leveren of te verbeteren, worden niet overgedragen of voor reclamedoeleinden gebruikt, en zijn alleen toegankelijk voor natuurlijke personen met toestemming van de gebruiker of om redenen van veiligheid of wettelijke naleving.

6.2. Google Maps Platform

Het Platform integreert bepaalde API's van het Google Maps Platform (met name de Google Maps API en de Places API) ten behoeve van kaartweergave, lokalisatie van goederen en zoeken in de buurt. In dit kader kunnen bepaalde gegevens (zoals het IP-adres of locatieverzoeken) aan Google worden meegedeeld, dat handelt volgens zijn eigen voorwaarden en zijn eigen privacybeleid, dat de gebruiker wordt verzocht te raadplegen (policies.google.com).

6.3. Publieksmeting (Google Analytics of gelijkwaardig)

Unziptech kan gebruikmaken van een hulpmiddel voor publieksmeting zoals Google Analytics om het gebruik van het Platform te analyseren en de diensten ervan te verbeteren. De aldus verwerkte gegevens worden voor zover mogelijk gepseudonimiseerd. De gebruiker kan zich tegen deze publieksmeting verzetten: (i) via de cookiebeheermodule van het Platform. (ii) door middel van de door Google aangeboden opt-out-add-on (tools.google.com/dlpage/gaoptout). of (iii) via de instellingen voor advertentiepersonalisatie van Google. Indien advertentiefuncties van Google Analytics worden gebruikt, worden deze alleen geactiveerd onder voorbehoud van de voorafgaande toestemming van de gebruiker.

6.4. Betaaldienstaanbieders

De via het Platform verrichte betalingen worden verwerkt door in Marokko erkende betaaldienstaanbieders, te weten: CMI, Payzone, Cashplus of een andere geselecteerde aanbieder. De betalingsgegevens (kaartnummer, beveiligingscode) worden uitsluitend door deze aanbieders verzameld en bewaard, in het kader van hun eigen privacybeleid, dat op hun respectieve websites toegankelijk is. Unziptech bewaart geen volledige bankkaartnummers.

7. Doorgifte van gegevens naar het buitenland

Wanneer gegevens naar een vreemd land worden doorgegeven, met name in het kader van de hosting van het Platform, gebeurt deze doorgifte met inachtneming van de artikelen 43 en 44 van wet nr. 09-08: hetzij naar een staat die een door de CNDP erkend toereikend niveau van bescherming van de persoonlijke levenssfeer waarborgt, hetzij na voorafgaande toestemming van de CNDP en de invoering van passende waarborgen (contractuele verbintenissen inzake gegevensbescherming gesloten met de ontvangers).

8. Bewaartermijnen

Overeenkomstig artikel 3 van wet nr. 09-08 worden de gegevens bewaard in een vorm die de identificatie van de betrokkenen mogelijk maakt gedurende een periode die niet langer is dan nodig voor de doeleinden waarvoor zij worden verwerkt, te weten, bij wijze van aanwijzing:

• accountgegevens: gedurende de gehele duur van het account, en vervolgens gearchiveerd gedurende de toepasselijke wettelijke verjaringstermijn.
• contractuele, transactionele en boekhoudkundige gegevens: tien (10) jaar overeenkomstig de boekhoudkundige verplichtingen van het Wetboek van Koophandel en wet nr. 9-88 betreffende de boekhoudkundige verplichtingen van handelaren.
• identiteitsverificatiedocumenten: gedurende de periode die nodig is voor de verificatie en vervolgens voor het beheer van eventuele geschillen.
• verbindingslogboeken en technische gegevens: een termijn in overeenstemming met de toepasselijke referentiekaders, die twaalf (12) maanden niet overschrijdt, behoudens andersluidende wettelijke verplichting.
• prospectiegegevens: drie (3) jaar vanaf het laatste contact dat van de betrokkene uitgaat, behoudens eerdere intrekking van de toestemming.

Na afloop van deze termijnen worden de gegevens gewist of onomkeerbaar geanonimiseerd.

9. Rechten van de betrokkenen

Overeenkomstig de artikelen 7, 8 en 9 van wet nr. 09-08 beschikt elke betrokkene over de volgende rechten:

• Recht van toegang (artikel 7): van Unziptech de bevestiging verkrijgen dat hem betreffende gegevens al dan niet worden verwerkt, alsook de mededeling van genoemde gegevens in een begrijpelijke vorm.
• Recht op rectificatie (artikel 8): de bijwerking, rectificatie, blokkering of wissing verkrijgen van gegevens die onjuist, onvolledig, dubbelzinnig of verouderd zijn, of waarvan de verzameling, het gebruik, de mededeling of de bewaring verboden is.
• Recht van verzet (artikel 9): zich om gerechtvaardigde redenen verzetten tegen de verwerking van zijn gegevens, en zich kosteloos en zonder rechtvaardiging verzetten tegen het gebruik van zijn gegevens voor commerciële prospectiedoeleinden.
• Intrekking van de toestemming: wanneer de verwerking op toestemming is gebaseerd, kan de betrokkene deze op elk moment intrekken, zonder dat deze intrekking afbreuk doet aan de rechtmatigheid van de eerder uitgevoerde verwerkingen of van de verwerkingen die op een andere rechtsgrond zijn gebaseerd.
• Uitschrijven voor commerciële communicatie: de gebruiker kan zich op elk moment uitschrijven voor prospectieberichten door op de uitschrijflink in elk bericht te klikken of door contact op te nemen met Unziptech. Hij blijft niettemin de servicemeldingen ontvangen die strikt noodzakelijk zijn voor het beheer van zijn account en zijn reserveringen.
• Raadplegen, bijwerken en verwijderen van het account: de gebruiker kan de informatie van zijn account rechtstreeks vanuit zijn persoonlijke ruimte raadplegen en bijwerken, of de sluiting van zijn account aanvragen. Bij sluiting worden het account en de gegevens uit de actieve databases verwijderd, behoudens de gegevens waarvan de bewaring noodzakelijk blijft voor fraudepreventie, geschillenbeheer, de naleving van de wettelijke verplichtingen van Unziptech of de uitoefening van haar rechten in rechte, gedurende de in punt 8 aangegeven termijnen.

Deze rechten worden uitgeoefend bij Unziptech, met bewijs van identiteit, per e-mail op het adres [email protected] of per post op het adres van de in punt 1 vermelde maatschappelijke zetel. Unziptech verbindt zich ertoe zo spoedig mogelijk en uiterlijk binnen de door de toepasselijke regelgeving voorgeschreven termijnen te antwoorden.

Elke betrokkene kan bovendien een klacht indienen bij de Nationale Commissie voor de controle op de bescherming van persoonsgegevens (CNDP) – Avenue Al Arz, Sector 4, M1, Hay Riad, Rabat, Marokko – www.cndp.ma.

10. Gegevensbeveiliging

Overeenkomstig de artikelen 23 en 24 van wet nr. 09-08 neemt Unziptech de passende technische en organisatorische maatregelen om de gegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijk verlies, wijziging, ongeoorloofde verspreiding of toegang, met name: versleuteling van de communicatie (TLS/HTTPS-protocol), toegangs- en autorisatiecontrole, logging, regelmatige back-ups, bewustmaking van het personeel en vertrouwelijkheidsclausules opgelegd aan onderaannemers. Deze maatregelen passen eveneens in het kader van de naleving van de vereisten van wet nr. 05-20 betreffende cyberbeveiliging.

11. Cookies, trackers en «Do-Not-Track»-signalen

Het Platform gebruikt cookies en trackers voor de volgende doeleinden: (i) de technische werking en de beveiliging van het Platform (strikt noodzakelijke cookies). (ii) publieksmeting en verbetering van de diensten. en (iii) in voorkomend geval, de personalisatie van de inhoud. Met uitzondering van de strikt noodzakelijke cookies is het plaatsen van cookies onderworpen aan de voorafgaande toestemming van de gebruiker, verkregen door middel van een informatiebanner bij het eerste bezoek. De gebruiker kan op elk moment zijn toestemming instellen of intrekken via de cookiebeheermodule of de instellingen van zijn browser, met dien verstande dat de weigering van bepaalde cookies de gebruikerservaring kan verslechteren.

«Do-Not-Track»-signalen (DNT): sommige browsers en besturingssystemen bevatten een «Do-Not-Track»-functie waarmee een voorkeur kan worden aangegeven om het online surfgedrag niet te laten volgen. Bij gebrek aan, tot op heden, een uniforme en definitieve technische norm voor het herkennen en implementeren van deze signalen, reageert het Platform er momenteel niet op. Mocht een dergelijke norm worden aangenomen en voor Unziptech bindend worden, dan wordt de gebruiker hierover geïnformeerd in een herziene versie van dit Beleid.

12. Minderjarigen

Het Platform is uitsluitend bestemd voor meerderjarigen die volledig handelingsbekwaam zijn. Unziptech verzamelt niet bewust gegevens met betrekking tot minderjarigen. Elke wettelijke vertegenwoordiger die de verzameling van gegevens met betrekking tot een minderjarige vaststelt, kan de verwijdering ervan aanvragen op het adres [email protected].

13. Wijziging van dit Beleid

Unziptech behoudt zich het recht voor dit Privacybeleid op elk moment te wijzigen, met name om rekening te houden met wettelijke, reglementaire of technische ontwikkelingen, alsook met de aanbevelingen van de CNDP. Elke ingrijpende wijziging wordt op gepaste wijze ter kennis van de gebruikers gebracht. De toepasselijke versie is die welke van kracht is op de dag van het gebruik van het Platform.

14. Contact

Voor elke vraag met betrekking tot dit Beleid of de verwerking van uw gegevens:

• E-mail: [email protected]
• Telefoon: +212 660-010706
• Post: STE UNZIPTECH SARL, Kantoor nr. 23, 5e verdieping, Les Bureaux Alwaha, nr. 10 rue Machraa Belksiri VN, Fez 30000, Marokko.