Privacybeleid

The Daily Smile is een korte dagelijkse nieuwseditie, op onze website, in onze app en per e-mail. Dit beleid legt uit wat we over je bewaren, waarom, hoelang, en wat je ons kunt vragen. We houden het bewust kort en duidelijk.

1. Wie we zijn

The Daily Smile (‘we’, ‘ons’) is een nieuwsdienst gevestigd in België. Wij beslissen wat er met je persoonsgegevens gebeurt, dus zijn we de ‘verwerkingsverantwoordelijke’ volgens de Algemene Verordening Gegevensbescherming (AVG of GDPR).

Voor alles over je gegevens schrijf je naar [email protected] of gebruik je het contactformulier op deze website.

2. Wat we bewaren

We vragen alleen wat we nodig hebben. Afhankelijk van hoe je The Daily Smile gebruikt, bewaren we:

• Je account: je e-mailadres, voornaam en achternaam.
• Je instellingen: je taal, je regio en je datumnotatie.
• Je toestellen: het push-token van je telefoon (en of het een iPhone of Android is), alleen als je meldingen toestaat, zodat we je kunnen laten weten wanneer de editie klaar is.
• Je login: een eenmalige link en code, waarvan we alleen een versleutelde versie (een hash) bewaren.
• De wachtlijst: je voornaam, achternaam, e-mailadres, taal en, als je die kiest, het abonnement waarin je interesse hebt.
• Berichten: wat je ons stuurt via het contactformulier, of wanneer je een fout in een verhaal meldt.
• Technische gegevens: je IP-adres, browser en het tijdstip van een verzoek, om de dienst veilig te houden en spam tegen te houden.

3. Waarom we ze gebruiken, en op welke basis

We gebruiken je gegevens alleen voor deze doelen:

• Om je de dienst te geven waarom je vroeg: je account, je editie in jouw taal en regio, je e-mails (de overeenkomst met jou).
• Om pushmeldingen te sturen en met cookies te meten: alleen als je ermee instemde (je toestemming, die je altijd kunt intrekken).
• Om de dienst veilig te houden, spam en misbruik tegen te gaan, en hem te verbeteren met anonieme cijfers (ons gerechtvaardigd belang).
• Om de gegevens bij te houden die de wet van ons vraagt, bijvoorbeeld facturen zodra betaalde abonnementen starten (een wettelijke verplichting).

4. Inloggen zonder wachtwoord

We gebruiken geen wachtwoorden. Als je inlogt, mailen we je een link en een code van 6 cijfers. Ze werken één keer en vervallen na 15 minuten. We bewaren er alleen een hash van, zodat zelfs wij ze niet kunnen teruglezen.

5. Cookies en meten

Deze website gebruikt drie soorten cookies. In de cookiebanner kies je welke je aanvaardt, en je kunt je keuze altijd aanpassen via ‘Cookie-instellingen’ onderaan elke pagina.

Zonder je toestemming tellen we nog altijd, anoniem en zonder cookies: welke pagina’s bezocht worden, kliks, fouten en je cookiekeuze zelf. Daarvoor gebruiken we een kenmerk dat elke dag verandert en nooit aan jou als persoon gekoppeld wordt.

• Noodzakelijk (altijd aan): de cookie die je cookiekeuze onthoudt (_el_consent, 12 maanden). In de app blijf je op je toestel ingelogd tot je uitlogt.
• Statistieken (alleen met je toestemming): _el_id (13 maanden) en _el_s (30 minuten), zodat we bezoeken over meerdere dagen kunnen koppelen en begrijpen hoe de site gebruikt wordt.
• Marketing (alleen met je toestemming): vandaag zetten we geen marketingcookies. Als we ooit advertenties gebruiken, laden hun cookies pas nadat je ja zegt.

6. Wie ons helpt

We verkopen je gegevens nooit. Een paar bedrijven verwerken gegevens voor ons, onder een contract dat ze beschermt:

• Amazon Web Services (servers en back-ups, in de EU, Parijs).
• Cloudflare (ons domein, en de onzichtbare controle dat een mens onze formulieren verstuurt).
• Twilio SendGrid (het versturen van onze e-mails, zoals de loginlink en de editie).
• Expo, Apple en Google (het afleveren van pushmeldingen op je telefoon).
• EventsLake (onze meettool, gehost in de EU).
• Google Cloud (de AI die helpt de verhalen te schrijven; we sturen er nooit je persoonsgegevens naar).

7. Gegevens buiten de EU

We bewaren onze gegevens in de EU. Sommige bedrijven hierboven zijn gevestigd in de Verenigde Staten. Als er gegevens naartoe gaan, worden ze beschermd door het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of door de standaardcontractbepalingen van de Europese Commissie.

8. Hoelang we ze bewaren

• Je account: zolang je er een hebt. Als je je account in de app verwijdert, wissen we je gegevens meteen; kopieën in onze back-ups zijn binnen 30 dagen weg.
• Push-tokens: tot je meldingen uitzet, uitlogt of je account verwijdert.
• De wachtlijst: tot de lancering van de app plus 12 maanden, of tot je ons vraagt je te verwijderen.
• Contactberichten en foutmeldingen: 2 jaar.
• Technische logs: 30 dagen.

9. Je rechten

Je kunt ons vragen je gegevens in te kijken, te verbeteren of te wissen, te beperken wat we ermee doen, ze je in een gangbaar formaat te bezorgen, of ze niet meer te gebruiken. Als we je gegevens gebruiken met je toestemming, kun je die altijd intrekken. We antwoorden binnen een maand.

Schrijf naar [email protected] of gebruik het contactformulier. Ben je niet tevreden met ons antwoord, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be, of bij de autoriteit in je eigen land.

10. Kinderen

The Daily Smile is bedoeld voor mensen van 13 jaar en ouder. We bewaren niet bewust gegevens van jongere kinderen. Denk je dat een kind ons gegevens gaf? Laat het ons weten en we wissen ze.

11. Beveiliging

We beschermen je gegevens met versleuteling op elke verbinding, databanken die niet bereikbaar zijn vanaf het internet, versleutelde back-ups elke nacht, en toegang voor zo weinig mogelijk mensen.

12. Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Is een wijziging belangrijk voor jou, dan laten we het je weten per e-mail of in de app voordat ze ingaat.