1. Wie we zijn

Go Doggity beheert het platform op go.godoggity.com, met Go Book (boekingen en inschrijvingen), Go Learn (online cursussen) en Go Scout (parcoursverkenning), en de website godoggity.com. Deze verklaring legt uit welke gegevens we verwerken, waarom en wat jouw rechten zijn.

Verwerkingsverantwoordelijke

Go Doggity, SUSTAiL BV
Sportalaan 57, 3550 Heusden-Zolder, België
Ondernemingsnummer: BE 1005.780.627
E-mail: [email protected]

Wie verantwoordelijk is

Je platformaccount en Go Scout: daarvoor is Go Doggity verantwoordelijk.
Je inschrijvingen en cursussen bij een trainer: de trainer of hondenschool bij wie je boekt, is verantwoordelijk voor zijn eigen klantenadministratie. Go Doggity verwerkt die gegevens alleen in opdracht van de trainer, op basis van een verwerkersovereenkomst. Vragen over je inschrijving kan je ook rechtstreeks aan de trainer stellen.
Je bestellingen in de webshop van een trainer (Go Shop): de trainer is verantwoordelijk voor zijn klanten en bestellingen. Go Doggity verwerkt die gegevens alleen in opdracht van de trainer, op basis van een verwerkersovereenkomst. Voor een webshop heb je geen platformaccount: je logt in met een link die we je mailen.
Websites die we met Go Site voor trainers maken: de trainer is verantwoordelijk voor wat bezoekers via zijn website sturen (contactformulier, aanmeldingen). Go Doggity verwerkt dat alleen in opdracht van de trainer.

2. Welke gegevens we verwerken

We verwerken alleen wat nodig is om het platform te laten werken.

Account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), taal. Verantwoordelijke: Go Doggity.
Honden: naam, ras, geboortedatum, niveau of klasse, notities die je zelf toevoegt. Verantwoordelijke: Go Doggity voor je account, de trainer voor je inschrijving.
Inschrijvingen: gekozen activiteit, trainer, groep, je antwoorden op de inschrijvingsvragen, status, berichten met de trainer, en je plaatsen op wachtlijsten en als invaller (welke lessen, welke data je overslaat, aangeboden plaatsen). Verantwoordelijke: de trainer.
Beurtenkaarten zonder account: als je een trainer rechtstreeks betaalt, kan de trainer voor jou een beurtenkaart bijhouden met alleen je naam (en je e-mailadres als je dat geeft), en de beurten die van je kaart zijn afgestempeld. Verantwoordelijke: de trainer.
Plaatsen die voor jou vrijgehouden worden: een trainer kan voor jou een plaats in een activiteit vrijhouden met je naam en, als de trainer het heeft, je e-mailadres. Met een e-mailadres sturen we je namens de trainer een uitnodiging; schrijf je je met dat adres in, dan neem je de plaats. Verantwoordelijke: de trainer.
Uitnodiging voor een team: als een trainer je uitnodigt om mee te werken, bewaren we je e-mailadres en de rol, en sturen we je namens de trainer een mail. Verantwoordelijke: de trainer.
Huur van een ruimte: welke ruimte, trainer, dag en tijd, prijs, status, je opmerking bij het boeken, en je annulering en terugbetaling. Verantwoordelijke: de trainer.
Betalingen en facturen: bedrag, datum, betaalstatus, factuurgegevens. Geen kaart- of rekeningnummers: die blijven bij Mollie. Verantwoordelijke: de trainer (Go Doggity voor abonnementen van trainers).
Cursussen: cursussen die je gekocht hebt of waartoe je toegang hebt, je voortgang en je berichten in de community van de cursus. Om de cursusinhoud te beschermen, herkennen we maximaal twee toestellen waarop je een cursus opent, en zetten we je naam en e-mailadres op pdf's die je downloadt. Verantwoordelijke: de trainer die de cursus aanbiedt.
Webshop van een trainer: naam, e-mailadres, telefoonnummer, leveradres, je bestellingen en facturen, en bij digitale producten je downloadlinks. Verantwoordelijke: de trainer van wie de webshop is.
Go Scout: scoutsessies, parcoursen, notities, startlijsten (met namen van andere geleiders, zie punt 4) en de mensen met wie je een sessie deelt. Verantwoordelijke: Go Doggity.
Website godoggity.com: berichten via het contactformulier (naam, e-mailadres, bericht: die mailen we door en bewaren we niet op de website), en aanmeldingen om op de hoogte te blijven (e-mailadres, de tools die je koos, taal, datum van bevestiging). Verantwoordelijke: Go Doggity.
Technisch: IP-adres, inlogmomenten, foutmeldingen in serverlogs, een logboek van de mails die we je sturen (datum, adres en onderwerp, niet de inhoud), een logboek van wijzigingen (wie wat wanneer veranderde, bijvoorbeeld de status van een inschrijving), en anonieme bezoekstatistieken zonder cookies (zie punt 8). Verantwoordelijke: Go Doggity.

Voor trainers verwerken we daarnaast organisatiegegevens, factuurgegevens en het gekozen abonnement.

3. Waarvoor en op welke rechtsgrond

We gebruiken je gegevens nooit voor reclame van derden en verkopen ze niet.

Uitvoering van de overeenkomst (art. 6.1.b AVG): je account aanmaken en beheren; inschrijven, groepen samenstellen, betalingsverzoeken sturen en toegang geven tot cursussen; servicemails (bevestiging, wijziging, herinnering); je eigen Go Scout-sessies en notities, en het delen ervan met wie jij kiest.
Uitvoering van de overeenkomst en wettelijke verplichting (art. 6.1.b en c AVG): betalingen en facturen verwerken en bewaren.
Gerechtvaardigd belang (art. 6.1.f AVG): namen van andere geleiders en honden op startlijsten in Go Scout (zie punt 4); het beschermen van cursusinhoud (toestellen en watermerk); anonieme bezoekstatistieken zonder cookies (zie punt 8); je bericht via het contactformulier beantwoorden; beveiliging, misbruik voorkomen en fouten oplossen.
Toestemming (art. 6.1.a AVG): je aanmelding om op de hoogte te blijven, die je zelf aanvinkt en per e-mail bevestigt. Vragen we je ooit iets anders op basis van toestemming, dan ook alleen als je dat zelf aanvinkt. Je kan je toestemming altijd intrekken: via de link op de bevestigingspagina, of met een mail naar [email protected].

We nemen geen geautomatiseerde beslissingen die je rechtstreeks raken. Groepsindeling en toelating beslist de trainer zelf.

4. Go Scout en gegevens van andere geleiders

Startlijsten die je in Go Scout oplaadt, bevatten namen van andere geleiders en hun honden. Die personen hebben zelf geen account en hebben deze gegevens niet aan ons gegeven.

We verwerken ze op basis van ons gerechtvaardigd belang: je wedstrijd voorbereiden en je scouting volgen. Startlijsten worden doorgaans al publiek gemaakt door de organisator. Om de impact klein te houden:

staat een startlijst alleen in je eigen scoutsessie;
zien anderen ze alleen als jij je sessie deelt: met een kijker die je uitnodigt, of met een kijklink. Een kijklink vervalt na 1, 7 of 30 dagen, je kan hem altijd intrekken, en hij wordt niet door zoekmachines opgenomen;
kan niemand zoeken op geleiders over sessies heen;
tonen we de looplijsten van evenementen in Go Scout alleen aan ingelogde gebruikers, en wissen we ze 6 maanden na het evenement.

Sta je op een startlijst en wil je niet in Go Scout voorkomen? Mail naar [email protected]. We verwijderen je naam dan uit de betrokken sessies en evenementen.

Als gebruiker laad je alleen startlijsten op die je rechtmatig hebt verkregen, en gebruik en deel je ze alleen voor de voorbereiding en opvolging van wedstrijden.

5. Met wie we gegevens delen

We delen gegevens alleen met partijen die nodig zijn om het platform te laten draaien. Met elke verwerker hebben we een verwerkersovereenkomst.

Hetzner Online GmbH (Duitsland): hosting van server en database. Verwerkt alle platformgegevens.
Laravel Forge, Laravel Holdings Inc. (VS): serverbeheer en updates. Heeft technische toegang tot de server, maar gebruikt je gegevens niet zelf.
Mollie B.V. (Nederland): betalingen. Verwerkt naam, e-mailadres, bedrag en betaalgegevens.
Postmark (VS): versturen van servicemails. Verwerkt naam, e-mailadres en de inhoud van de mail.
Anthropic (VS): vertalen van cursusteksten, en van berichten in de community van een cursus als een lezer om een vertaling vraagt. Krijgt alleen de tekst die vertaald moet worden, zonder je naam of e-mailadres erbij.
Backblaze, Inc. (VS, opslag in de EU): versleutelde back-ups van het platform. Kan de inhoud niet lezen.

Mollie verwerkt betaalgegevens als zelfstandige verantwoordelijke, onder zijn eigen privacyverklaring (mollie.com/nl/privacy). Betalingen gaan rechtstreeks naar de trainer bij wie je boekt.

Trainers zien alleen de gegevens van klanten die bij hen inschrijven of een cursus volgen: naam, contactgegevens, ingeschreven honden, inschrijvingen, voortgang en betaalstatus. Ze zien niets van je inschrijvingen bij andere trainers of van je Go Scout-sessies.

Mensen met wie jij een Go Scout-sessie deelt zien de resultaten van die sessie, met de startlijst.

Als de wet ons verplicht, geven we gegevens door aan overheidsinstanties.

6. Doorgifte buiten de EU

Je gegevens staan op servers van Hetzner in Duitsland. Postmark verstuurt onze mails vanuit de VS: daarvoor gaan je naam, e-mailadres en de inhoud van de mail naar de VS. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.

Laravel Forge is ook een Amerikaans bedrijf. Het heeft alleen technische toegang tot de server, met dezelfde waarborgen. Anthropic krijgt alleen teksten om te vertalen (cursusteksten en, als een lezer erom vraagt, berichten in de community van een cursus), zonder je naam of e-mailadres erbij, op basis van de standaardcontractbepalingen van de Europese Commissie. Backblaze is ook een Amerikaans bedrijf. Het bewaart onze back-ups in de EU, versleuteld met een wachtwoord dat alleen wij kennen.

7. Bewaartermijnen

We bewaren gegevens niet langer dan nodig.

Account en honden: zolang je account bestaat.
Inschrijvingen en cursussen: zolang je account bestaat, of korter als de trainer dat vraagt.
Wachtlijsten en invallers: een plaats op de wachtlijst van een les die nooit een plaats werd, tot 30 dagen na die les; als vaste invaller tot 30 dagen nadat je stopt of de reeks afloopt.
Beurtenkaarten zonder account: zolang de trainer je als klant houdt; een kaart gaat naar je account zodra de trainer ze koppelt.
Plaatsen die voor jou vrijgehouden worden: tot de plaats genomen of vrijgegeven is, uiterlijk 30 dagen na de laatste dag van de activiteit of nadat ze geannuleerd werd; een jaar voor een activiteit zonder datum.
Uitnodiging voor een team: tot je antwoordt of de trainer ze intrekt, uiterlijk 14 dagen.
Huur van een ruimte: een boeking die nooit betaald werd, tot 30 dagen na de gehuurde tijd; je opmerking bij een boeking tot een jaar erna. Betaalde boekingen blijven met hun factuur.
Bestellingen in een webshop: zolang de trainer je als klant bewaart. Op jouw vraag anonimiseert de trainer je klantgegevens; de facturen blijven zolang de wet dat verplicht.
Facturen en betaalgegevens: zolang de wet dat verplicht, ook na verwijdering van je account: in België tot 10 jaar, in Duitsland 8 jaar.
Go Scout-sessies, met hun startlijsten: zolang je account bestaat, of tot je ze zelf verwijdert.
Looplijsten van evenementen in Go Scout: tot 6 maanden na het evenement.
Bezoekstatistieken: afzonderlijke bezoeken 90 dagen, daarna alleen dagtotalen.
Aanmeldingen om op de hoogte te blijven: tot je je afmeldt; niet bevestigde aanmeldingen 7 dagen.
Berichten via het contactformulier: in onze mailbox, zolang nodig om je vraag te behandelen.
Serverlogs: 30 dagen.
Logboek van verzonden mails: 1 jaar.
Logboek van wijzigingen: 2 jaar.
Back-ups: versleuteld, elke nacht. We bewaren 7 dagen lang elke dag een back-up, daarna 4 weken één per week en 6 maanden één per maand. Daarna worden ze gewist.

Verwijder je je account, dan wissen we je gegevens binnen 30 dagen, behalve wat we wettelijk moeten bewaren. In back-ups blijven ze nog tot 6 maanden bestaan, tot die gewist worden.

8. Cookies, opslag op je toestel en statistieken

Het platform gebruikt alleen strikt noodzakelijke cookies. Daarvoor is geen toestemming nodig, en je krijgt dus geen cookiebanner.

Sessiecookie: houdt je ingelogd en onthoudt je taal, tot je uitlogt of 2 uur inactief bent.
XSRF-TOKEN: beschermt formulieren tegen misbruik. Zelfde bewaartijd als de sessie.
remember_web: alleen als je "Onthoud mij" aanvinkt bij het inloggen. Je blijft dan ingelogd op dat toestel tot je uitlogt, maximaal 5 jaar.
learn_device: herkent het toestel waarop je een online cursus volgt (maximaal twee toestellen per cursist). Alleen voor cursisten, 5 jaar.
sidebar_closed: onthoudt welke onderdelen van het menu je dichtgeklapt hebt, 1 jaar.

Opslag op je toestel: Go Scout bewaart je sessies eerst in de opslag van je browser, zodat scouten ook zonder verbinding werkt. Met een account worden ze daarna in je account bewaard. Ook enkele voorkeuren, zoals licht of donker en hoe je een parcours gedraaid hebt, blijven op je toestel. Je kan die opslag altijd wissen in je browser.

In de webshop van een trainer houdt de sessiecookie je ingelogd nadat je op je inloglink klikte.

We gebruiken geen analytics-, tracking- of advertentiecookies. Bij het betalen kom je op de pagina van Mollie, die eigen cookies kan plaatsen.

Statistieken zonder cookies

Om te weten hoe het platform gebruikt wordt, tellen we bezoeken aan de openbare pagina's, zoals de homepage en Go Scout. Pagina's achter de login en kijklinks tellen we niet.

Wat we tellen: welke pagina, via welke website of campagne je binnenkwam, het soort toestel en browser, het land volgens de tijdzone van je browser, anonieme foutmeldingen van de app, en anonieme meldingen van je browser als onze beveiligingsregels een onderdeel van een pagina zouden blokkeren (welke pagina en welk onderdeel, zonder persoonsgegevens).
Zonder cookies en zonder IP-adres: om bezoekers per dag te tellen, maken we een code uit je IP-adres en browser met een sleutel die elke dag verandert en daarna gewist wordt. Zo kunnen we je niet herkennen en niet van dag tot dag volgen.
Rechtsgrond: ons gerechtvaardigd belang om het platform te verbeteren (art. 6.1.f AVG).
Bewaartermijn: afzonderlijke bezoeken 90 dagen, daarna alleen dagtotalen.
We delen deze gegevens met niemand.

9. Beveiliging

We beschermen je gegevens met technische en organisatorische maatregelen:

versleutelde verbinding (HTTPS) op het hele platform;
wachtwoorden versleuteld opgeslagen, nooit leesbaar;
trainers zien alleen gegevens van hun eigen klanten;
beheerderstoegang beperkt en beveiligd met tweestapsverificatie;
dagelijkse back-ups op een aparte locatie.

Bij een datalek dat risico voor je inhoudt, verwittigen we de Gegevensbeschermingsautoriteit binnen 72 uur en jou zo snel mogelijk.

10. Je rechten

Je kan je gegevens altijd inzien, laten verbeteren, downloaden of laten verwijderen. Je gegevens downloaden en je account verwijderen doe je zelf, in je profiel.

Inzage en overdraagbaarheid: zelf, in je profiel. Je downloadt er een bestand met al je gegevens.
Verbetering: pas je gegevens aan in je profiel.
Verwijdering: zelf, in je profiel. Je verwijdert er je account.
Bezwaar (bijvoorbeeld tegen verwerking in Go Scout): mail naar [email protected].
Beperking van verwerking: mail naar [email protected].
Toestemming intrekken: via de link in de mail waarmee we je iets op basis van toestemming sturen, of via [email protected].

We antwoorden binnen een maand. Gaat je vraag over je inschrijvingen bij een trainer, dan sturen we ze door naar die trainer en helpen we hem om ze uit te voeren.

11. Klachten, wijzigingen en contact

Klacht? Laat het ons eerst weten via [email protected]. Je kan ook altijd een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), of bij de toezichthouder in je eigen land.

Minimumleeftijd: een account aanmaken kan vanaf 16 jaar. Jongere geleiders schrijven in via het account van een ouder.

Wijzigingen: we passen deze verklaring aan als het platform verandert. Bij belangrijke wijzigingen krijg je vooraf een mail.