Privacybeleid

1. Verwerkingsverantwoordelijke

De persoon die verantwoordelijk is voor de verwerking van persoonsgegevens verwerkt via https://happylinx.com is Real Estate Hub S.L., CIF B13886080, met adres aan de Calle de Rodríguez San Pedro 2, verdieping 6, kantoor 606, 28015 Madrid, Spanje, geregistreerd in het handelsregister van Madrid, deel 45529, folio 150, blad M-800765, inscriptie 1ª. Happylinx is het commerciële merk waaronder Real Estate Hub S.L. biedt een online service voor het maken, personaliseren en delen van digitale collaboratieve kaarten. Algemeen contact: hola@happylinx.com. Ondersteuning: soporte@happylinx.com. Privacy en uitoefening van rechten: privacidad@happylinx.com. Happylinx heeft momenteel geen formeel aangestelde functionaris voor gegevensbescherming.

2. Reikwijdte van dit privacybeleid

Dit privacybeleid legt uit hoe Happylinx de persoonlijke gegevens verwerkt van kaartkopers of -beheerders, gasten die berichten of foto's achterlaten, kaartontvangers, mensen die contact opnemen met de ondersteuning, gebruikers die op internet surfen en mensen die met Happylinx communiceren op sociale media, zonder afbreuk te doen aan het sociale netwerkbeleid.

3. Categorieën gegevens die wij kunnen verwerken

Happylinx kan verschillende persoonlijke gegevens verwerken, afhankelijk van uw gebruik van de dienst. De specifieke categorieën worden gedetailleerd beschreven in de volgende secties.

3.1. Gegevens van kopers of kaartbeheerders

• Naam of identificatie aangegeven door de gebruiker.
• E-mail.
• Details van de gemaakte kaart: titel, ontvanger, gelegenheid, deadline, ontwerp, gecontracteerd plan en configuratie.
• Links voor beheer, gasten en ontvangers.
• Informatie over aankopen, uitbreidingen en extra's.
• Technische gegevens die verband houden met het gebruik van de dienst.
• Communicatie met ondersteuning.

3.2. Gegevens van gasten

We kunnen de naam of alias verwerken die is ingevoerd om het bericht te ondertekenen, het geschreven bericht, de foto als de gast besluit deze te uploaden en de functie beschikbaar is, en de e-mail wanneer dat nodig is, bijvoorbeeld als het bericht in verwerking is, als u een premium extra aanschaft, als u contact opneemt met de ondersteuning of als we een incident moeten communiceren dat verband houdt met uw deelname.

Over het algemeen kan de gast een normaal bericht achterlaten zonder een e-mailadres op te geven, tenzij de specifieke functionaliteit dit vereist.

3.3. Gegevens van ontvangers

De koper of manager kan gegevens van de ontvanger invoeren, zoals naam, bijnaam, gelegenheid of reden voor de kaart, berichten of persoonlijke referenties die op de kaart staan. De koper of beheerder verklaart dat hij of zij een legitieme basis of voldoende bevoegdheid heeft om genoemde gegevens op de kaart te plaatsen.

3.4. Gegevens in berichten en foto’s

Gebruikers kunnen hun eigen persoonlijke gegevens of die van derden opnemen in teksten of foto's. Iedereen die inhoud uploadt, verklaart dat hij of zij over de noodzakelijke rechten, machtigingen of autorisaties beschikt om dit te doen, vooral wanneer de inhoud een afbeelding, stem, naam, persoonlijke gegevens of verwijzingen naar andere mensen bevat. Als de inhoud gegevens of afbeeldingen van minderjarigen bevat, verklaart de uploader dat hij of zij over voldoende toestemming van zijn wettelijke vertegenwoordigers of voldoende legitimiteit beschikt om deze in de context van de kaart te delen.

3.5. Supportgegevens

• Naam.
• E-mail.
• Reden voor het consult.
• Informatie opgenomen in het bericht.
• Gegevens die nodig zijn om een kaart, aankoop, bericht of incident te identificeren.
• Geschiedenis van de communicatie die nodig is om de vraag op te lossen.

3.6. Betalingsgegevens

Betalingen worden verwerkt via Stripe. Happylinx slaat geen volledige bankkaartgegevens of betalingsgegevens op. Ja, we kunnen informatie die verband houdt met de operatie verwerken of bewaren.

• Stripe-sessie-ID.
• Betalingsidentificatiecode.
• Betalingsstatus.
• Subtotaalbedrag.
• Belastingbedrag.
• Totaalbedrag.
• Valuta.
• Factureringsland.
• Product, abonnement, uitbreiding of extra aangeschaft.
• E-mail van de koper indien nodig voor de operatie.

3.7. Technische en beveiligingsgegevens

We kunnen technische gegevens verwerken die nodig zijn voor de werking en veiligheid van de dienst. Op openbare pagina’s en alleen met voorafgaande toestemming kan Happylinx gepseudonimiseerde analytics- of campagnemetingidentificatoren verwerken, zoals client-, sessie- of advertentieklikidentificatoren, zonder aan deze tools de privé-inhoud van kaarten, berichten, foto’s, audio, bankgegevens of contactgegevens voor advanced matching te sturen. Analytics- en marketingtools blijven geblokkeerd op privéroutes of routes met tokens.

• IP-adres.
• Technische identificatiegegevens.
• Browser- en apparaatinformatie.
• Datum en tijd van toegang.
• Activiteitenlogboeken die nodig zijn voor beveiliging, diagnose of preventie van misbruik.
• Technische of noodzakelijke cookies.

4. Doeleinden van de verwerking

• Creëer, configureer en beheer digitale kaarten.
• Gasten toestaan berichten of foto's toe te voegen.
• Laat de kaart zien aan de manager, geautoriseerde gasten of ontvanger.
• Beheer abonnementen, berichtlimieten, upgrades en premium extra's.
• Verwerk betalingen en bevestig aankopen.
• Technische ondersteuning of gebruikersservice bieden.
• Verzend transactionele e-mails die nodig zijn voor de werking van de service.
• Beheer openstaande berichten, volledige kaarten of verlengingsverzoeken.
• Sta het downloaden of tijdelijk opslaan van de kaart toe.
• Pas het bewaar- en verwijderingsbeleid toe.
• Zorg voor veiligheid, voorkom fraude, misbruik, spam of ongeautoriseerde toegang.
• Voldoen aan wettelijke, fiscale, boekhoudkundige of regelgevende verplichtingen.
• Verdedig de rechten en legitieme belangen van Happylinx, gebruikers of derde partijen.

5. Rechtsgronden voor de verwerking

De belangrijkste rechtsgrondslagen voor verwerking zijn de uitvoering van een contract of precontractuele maatregelen, toestemming, legitiem belang en naleving van wettelijke verplichtingen, afhankelijk van het specifieke doel.

5.1. Uitvoering van een overeenkomst of precontractuele maatregelen

• Een kaart maken en beheren.
• Sluit een abonnement af.
• Een extensie of extra verwerken.
• Toegang tot de manager toestaan.
• Verleen de gecontracteerde service.
• Servicegerelateerde ondersteuning beheren.

5.2. Toestemming

Toestemming is van toepassing wanneer de gebruiker vrijwillig een foto uploadt, wanneer de gast zijn e-mailadres verstrekt in gevallen die niet strikt noodzakelijk zijn, wanneer specifieke toestemming wordt gevraagd of wanneer optionele categorieën cookies en soortgelijke technologieën op openbare pagina’s worden geactiveerd. De categorie Analyse omvat Google Analytics 4 en Microsoft Clarity. De categorie Marketing en reclame omvat campagnemeting in Google Ads, Meta, TikTok en Pinterest. Deze categorieën zijn optioneel, standaard uitgeschakeld en kunnen via de cookievoorkeuren worden geaccepteerd, geweigerd of ingetrokken. Intrekking van toestemming blokkeert toekomstige verwerkingen en verzendingen die daarop zijn gebaseerd, tast de rechtmatigheid van eerdere verwerking niet aan en maakt het mogelijk rechten uit te oefenen over reeds verwerkte gegevens.

5.3. Gerechtvaardigde belangen

• Bewaar de veiligheid van de service.
• Voorkom fraude, misbruik of spam.
• Technische incidenten oplossen.
• Bewaar basisbewijs van activiteit.
• Bescherm de rechten van Happylinx, gebruikers of derden.
• Beheer klachten of oneigenlijk gebruik.

5.4. Naleving van wettelijke verplichtingen

Deze basis is van toepassing wanneer we gegevens moeten bewaren of communiceren om te voldoen aan fiscale, boekhoudkundige, wettelijke, administratieve verplichtingen of vereisten van bevoegde autoriteiten.

6. Transactionele e-mails

Happylinx kan transactionele e-mails verzenden met betrekking tot de service, zoals een bevestiging van de aangemaakte kaart, aankoopbevestiging, belangrijke capaciteitsmeldingen, verlengingsverzoeken of bevestigingen, communicatie over openstaande berichten, mededelingen over deadline, downloaden of verwijderen, ontvangen of gereageerde ondersteuning en relevante service-incidenten. Deze e-mails hebben geen reclamedoeleinden en worden alleen verzonden als ze nodig zijn voor de levering, beveiliging of beheer van de dienst. Happylinx zal proberen het aantal verzonden e-mails te beperken en, waar redelijk, prioriteit geven aan de informatie die beschikbaar is in het kaartbeheerpaneel.

7. Dienstverleners en verwerkers

Om de dienst te leveren gebruikt Happylinx technologieleveranciers die persoonsgegevens kunnen verwerken namens Real Estate Hub S.L., waaronder Stripe als betalingsprovider, Resend als provider voor transactionele e-mails, Supabase als provider van database, inhoudsopslag en private tijdelijke opslag van analytics-attributie, en hosting- of implementatieproviders waar de website of een deel van de infrastructuur wordt gehost. Met toestemming kunnen ook Google voor Google Analytics 4, Google Ads-meting en Measurement Protocol, Microsoft voor Clarity, Meta voor Meta Pixel en Conversions API, TikTok voor TikTok Pixel en Pinterest voor Pinterest Tag betrokken zijn. Deze providers moeten gegevens verwerken volgens hun contracten, toepasselijke voorwaarden en, wanneer zij als verwerker optreden, volgens de instructies van Happylinx.

8. Internationale gegevensdoorgiften

Sommige technologieleveranciers kunnen buiten de Europese Economische Ruimte gevestigd zijn of diensten leveren via internationale infrastructuren. Wanneer internationale gegevensdoorgiften plaatsvinden, zal Happylinx ervoor zorgen dat deze plaatsvinden volgens door de toepasselijke regelgeving erkende waarborgen, zoals standaardcontractbepalingen, adequaatheidsbesluiten, gegevensverwerkingsovereenkomsten of andere geldige mechanismen van Google, Microsoft, Meta, TikTok, Pinterest, Supabase, Stripe, Resend of andere toepasselijke providers.

9. Bewaartermijnen

Gegevens worden bewaard zolang dat nodig is om de dienst te leveren en de beschreven doeleinden te vervullen. De volgende secties beschrijven de belangrijkste termijnen en gevallen. Cookie-toestemming wordt maximaal 24 maanden opgeslagen. De eigen attributie van Happylinx die is gekoppeld aan aankopen of terugbetalingen met toestemming wordt maximaal 180 dagen bewaard. De bewaring van gebruikers- en eventgegevens in Google Analytics 4 is ingesteld op 14 maanden, onverminderd eventuele geaggregeerde rapporten die kunnen blijven bestaan. Google Analytics 4-cookies kunnen standaard tot 2 jaar blijven bestaan, tenzij ze eerder worden verwijderd of toestemming wordt ingetrokken.

9.1. Actieve kaarten

De kaart zal beschikbaar zijn tot de deadline die is vastgesteld door de koper of manager.

9.2. Aanvullende downloadperiode

Na de deadline kan Happylinx de kaart en de inhoud ervan nog een periode van 30 dagen bewaren, zodat de manager de kaart kan openen, bekijken of downloaden.

9.3. Definitieve verwijdering

Na de extra periode van 30 dagen kan Happylinx doorgaan met het definitief verwijderen van de kaart en de bijbehorende inhoud, inclusief berichten, foto's en audio als deze bestaan, tenzij er een wettelijke verplichting bestaat om ze te bewaren of als er sprake is van een dreigend incident.

Foto's die zijn opgenomen in een gecontracteerd abonnement en foto's of audio die als extra's zijn toegevoegd, worden niet voor onbepaalde tijd bewaard. Happylinx kan technische limieten toepassen op grootte, formaat, beveiliging en opslag, en bijbehorende bestanden verwijderen indien van toepassing vanwege vervaldatum of automatische verwijdering.

9.4. Verlopen berichten in afwachting

Berichten in verwerking die niet in een kaart konden worden opgenomen, kunnen 7 extra dagen intern worden bewaard voor ondersteuning, incidentbeoordeling en technische controle, voordat ze worden verwijderd.

9.5. Betalings- en facturatiegegevens

Gegevens met betrekking tot betalingen, belastingen, boekhouding of facturering kunnen gedurende de toepasselijke wettelijke termijnen worden bewaard.

9.6. Support

Ondersteuningscommunicatie kan worden bewaard gedurende de tijd die nodig is om het incident op te lossen en vervolgens gedurende de redelijke periode die nodig is om mogelijke aansprakelijkheden aan te pakken.

9.7. Technische logbestanden

Technische en beveiligingslogboeken worden bewaard gedurende de periode die nodig is om de veiligheid te garanderen, incidenten te diagnosticeren of misbruik te voorkomen, en worden verwijderd of geanonimiseerd wanneer ze niet langer nodig zijn.

10. Verstrekking van gegevens aan derden

Happylinx verkoopt geen persoonsgegevens aan derden. We kunnen gegevens bekendmaken wanneer dat nodig is om de dienst via technologieleveranciers te leveren, betalingen te verwerken, aan een wettelijke verplichting te voldoen, te reageren op bevoegde autoriteiten, rechten, veiligheid of gerechtvaardigde belangen van Happylinx, gebruikers of derden te beschermen, of analytics- en advertentiemetingtools te activeren wanneer geldige toestemming bestaat. We sturen geen privékaartinhoud, berichten, foto’s, audio, bankgegevens of contactgegevens voor advanced matching naar deze tools.

11. Door derden verstrekte gegevens

In Happylinx kan een persoon persoonlijke gegevens van een ander invoeren, bijvoorbeeld de naam van de ontvanger of persoonlijke referenties in een bericht. Iedereen die gegevens van derden invoert, verklaart daartoe in het kader van de kaart toestemming, een legitieme basis of een voldoende relatie te hebben en verbindt zich ertoe geen bijzonder gevoelige of onnodige gegevens op te nemen. Happylinx kan inhoud verwijderen of reageren op verwijderingsverzoeken wanneer een getroffen persoon daarom vraagt en er redelijke gronden zijn om dit te doen.

12. Beveiliging

Happylinx zal redelijke technische en organisatorische maatregelen treffen om persoonlijke gegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Geen enkel systeem is volledig waterdicht, maar Happylinx doet er alles aan om een beveiligingsniveau te handhaven dat past bij het risico.

• Toegangscontrole.
• Privélinks of tokens.
• Gebruik van veilige leveranciers.
• Privé foto-opslag.
• Backend-validaties.
• Beperking van rechten.
• Activiteitenlogboeken vereist voor beveiliging.
• Restricties op bestandsgrootte en -type.

13. Rechten van betrokkenen

Geïnteresseerde personen kunnen indien nodig het recht op toegang, rectificatie, verwijdering, verzet, beperking van de verwerking, overdraagbaarheid en intrekking van toestemming uitoefenen. Om ze uit te oefenen, kunt u schrijven naar privacidad@happylinx.com, met vermelding van het recht dat u wilt uitoefenen en met voldoende informatie om de verzoekende persoon te identificeren en de gegevens met betrekking tot het verzoek te lokaliseren. Indien nodig kan Happylinx om aanvullende informatie vragen om de identiteit te verifiëren of het verzoek te voltooien. U kunt ook een claim indienen bij de Spaanse Autoriteit voor Gegevensbescherming als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de toepasselijke regelgeving.

14. Minderjarigen

De koper of beheerder van een kaart moet ouder zijn dan 18 jaar. Minderjarigen kunnen ontvangers zijn van een kaart of verschijnen in berichten en foto's als de persoon die de inhoud invoert of uploadt voldoende toestemming heeft van zijn wettelijke vertegenwoordigers of voldoende legitimiteit heeft om dit te doen. Happylinx kan inhoud met betrekking tot minderjarigen verwijderen wanneer het een redelijk verzoek ontvangt van zijn wettelijke vertegenwoordigers of ongepast gebruik detecteert.

15. Sociale media

Happylinx kan profielen hebben op Instagram, Facebook en LinkedIn. De verwerking van gegevens op die profielen wordt geregeld door het socialmediabeleid van Happylinx en is ook onderworpen aan de voorwaarden en privacybeleidsregels van elk platform. Met toestemming voor Marketing en reclame kan Happylinx campagnemetingtools zoals Meta Pixel, TikTok Pixel of Pinterest Tag gebruiken op geautoriseerde openbare pagina’s, zonder Advanced Matching en zonder e-mail, telefoon, namen of privé-inhoud voor advertentiematching te verzenden.

16. Cookies

Informatie over cookies staat in het Cookiebeleid, beschikbaar op /politica-de-cookies. Happylinx gebruikt technische of noodzakelijke cookies voor werking, beveiliging, sessie, betalingen of essentiële voorkeuren. Daarnaast kan Happylinx analysetools gebruiken, zoals Google Analytics 4 en Microsoft Clarity, en marketing- en advertentietools, zoals Google Ads, Meta, TikTok en Pinterest, uitsluitend op openbare pagina’s en wanneer de gebruiker de overeenkomstige categorie uitdrukkelijk heeft geaccepteerd. Google Signals, GA4-advertentiedoelgroepen, Enhanced Conversions, Customer Match, Advanced Matching en advertentiepersonalisatie van Google blijven uitgeschakeld.

17. Wijzigingen in dit privacybeleid

Happylinx kan dit privacybeleid bijwerken om het aan te passen aan juridische, technische, operationele of commerciële veranderingen. De toepasselijke versie is te allen tijde degene die op de website is gepubliceerd. Wanneer wijzigingen relevant zijn, kan Happylinx op redelijke wijze informeren.