Privacybeleid

Mundaka Norte S.L. (NIF, Spaans fiscaal identificatienummer: B09751579), statutair gevestigd te Av. del Puente del Pilar, 39, 50014 Zaragoza (España). Contact voor elke privacyvraag: yechilalways@gmail.com.

Wij verwerken uw gegevens in overeenstemming met Verordening (EU) 2016/679 (GDPR) en de Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, Spaanse organieke wet inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten).

Accountgegevens: uw e-mailadres en uw wachtwoord, dat wij versleuteld opslaan met een eenrichtingsalgoritme (niemand, ook wij niet, kan het lezen).

Teeltgegevens die u vrijwillig invoert: teelten, fasen, metingen, dagboek, notities, voorraad, eigen variëteiten en instellingen.

Foto’s die u uploadt. Voordat wij ze opslaan, verwijderen wij de metadata, inclusief de GPS-locatie. Ze worden bewaard in een privéopslag waartoe alleen u toegang hebt.

Gesprekken met de assistent op basis van kunstmatige intelligentie en de resultaten van de analyses die u aanvraagt.

Abonnementsgegevens (abonnement, status, periode en data) en de geschiedenis van de betalingsmeldingen die Creem ons stuurt (soort melding, bedrag en datum). Uw kaartgegevens worden rechtstreeks door Creem verwerkt; Yechil ontvangt of bewaart ze niet.

Als u de gratis proefperiode gebruikt, een onomkeerbare vingerafdruk van uw e-mailadres (een HMAC-code waaruit het adres niet te herleiden is), zodat de proefperiode niet met hetzelfde e-mailadres herhaald kan worden.

Een beveiligingslogboek van uw account: aanmeldingen, mislukte pogingen, wachtwoordwijzigingen en andere beveiligingswijzigingen, met de datum en een onomkeerbare vingerafdruk van het IP-adres (nooit het IP-adres zelf).

Strikt noodzakelijke technische gegevens: het IP-adres voor de beveiliging en om toegangspogingen te beperken (maximaal 24 uur bewaard) en de technische cookies die in het Cookiebeleid worden beschreven.

Wij raden u aan in uw notities of foto’s geen echte naam of gegevens op te nemen waaruit u kunt worden geïdentificeerd.

U de overeengekomen dienst leveren (uw account aanmaken, uw teeltplan berekenen, uw dagboek en foto’s opslaan, uw abonnement beheren): uitvoering van de overeenkomst (art. 6 lid 1 sub b GDPR).

Uw foto’s of berichten ter analyse naar de kunstmatige intelligentie sturen wanneer u daarom verzoekt: uitvoering van de overeenkomst en uw uitdrukkelijke toestemming, die u op elk moment via de instellingen kunt intrekken.

De beveiliging van uw account waarborgen en fraude en misbruik van de dienst voorkomen, ook met het beveiligingslogboek van het account en de vingerafdruk van het e-mailadres die voorkomt dat de gratis proefperiode wordt herhaald: gerechtvaardigd belang (art. 6 lid 1 sub f GDPR).

Wettelijke verplichtingen nakomen, zoals de boekhoudkundige verplichtingen (de geschiedenis van de betalingsmeldingen): wettelijke verplichting (art. 6 lid 1 sub c GDPR).

U commerciële berichten sturen: alleen als u ons uw toestemming geeft, die u op elk moment kunt intrekken.

Wij nemen geen beslissingen met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. De aanbevelingen van de rekenmodule en van de kunstmatige intelligentie zijn indicatief.

Yechil is uitsluitend bedoeld voor personen boven de 18 jaar. Wij verwerken niet bewust gegevens van minderjarigen; als wij een account van een minderjarige constateren, verwijderen wij dat.

Wij verkopen uw gegevens niet en verstrekken ze niet aan derden voor hun eigen doeleinden. Ze worden, voor zover nodig, alleen gedeeld met de dienstverleners die als verwerkers diensten aan ons verlenen, op grond van een overeenkomst en met waarborgen in overeenstemming met de GDPR:

Vercel Inc. (hosting van het platform en opslag van foto’s, met servers in Frankfurt, Europese Unie).

Neon (database, met servers in Frankfurt, Europese Unie).

Resend (verzending van account-e-mails, zoals verificatie of herstel van het wachtwoord).

Anthropic, PBC, in de Verenigde Staten (kunstmatige intelligentie: verwerkt de berichten en foto’s die u ernaartoe stuurt, alleen wanneer u die functies gebruikt en u toestemming hebt gegeven).

Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten. Internationale doorgiften vinden plaats met de in de GDPR voorziene waarborgen, zoals het EU-VS-privacykader voor gegevens (Data Privacy Framework) of de door de Europese Commissie goedgekeurde modelcontractbepalingen.

Het abonnement wordt verkocht en geïnd door Creem (creem.io) als erkende wederverkoper (merchant of record): Creem handelt de betaling, de belastingen en de factuur af. Daarvoor verwerkt Creem uw betalings- en factuurgegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Wij ontvangen van Creem alleen de status van uw abonnement en de betalingsmeldingen.

Wij kunnen gegevens ook aan de autoriteiten verstrekken wanneer daartoe een wettelijke verplichting bestaat.

Zolang uw account actief is. Als u uw account verwijdert, wissen wij uw gegevens en foto’s; back-ups worden binnen maximaal 30 dagen overschreven.

De facturen worden door Creem uitgereikt en gedurende de wettelijke termijnen bewaard; Yechil bewaart geen kopie. De geschiedenis van de betalingsmeldingen van Creem (soort, bedrag en datum, zonder kaartgegevens) bewaren wij 6 jaar vanwege onze boekhoudkundige verplichtingen, ook als u uw account verwijdert.

De vingerafdruk van het e-mailadres van wie de gratis proefperiode al heeft gehad, wordt 2 jaar bewaard, ook als het account wordt verwijderd, zodat de proefperiode niet wordt herhaald.

De registraties van de limiet op toegangspogingen (met het IP-adres omgezet in een vingerafdruk) worden binnen maximaal 24 uur verwijderd. Het beveiligingslogboek van het account wordt 12 maanden bewaard en samen met het account verwijderd.

U kunt op elk moment uw rechten van inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, en eerder gegeven toestemmingen intrekken, door te schrijven naar yechilalways@gmail.com. U kunt uw gegevens exporteren en uw account zelf verwijderen via de instellingen.

Als u van mening bent dat wij uw rechten niet naar behoren hebben gehonoreerd, kunt u een klacht indienen bij de Agencia Española de Protección de Datos (Spaanse gegevensbeschermingsautoriteit, www.aepd.es).

Wij passen passende technische en organisatorische maatregelen toe: versleutelde verbindingen (HTTPS), versleutelde wachtwoorden, foto’s in privéopslag, verwijdering van de locatie uit foto’s, toegangscontrole, beperking van inlogpogingen en servers in de Europese Unie.

Wij kunnen dit beleid bijwerken om het aan te passen aan wettelijke wijzigingen of wijzigingen in de dienst. Belangrijke wijzigingen melden wij u per e-mail of op het platform zelf.