Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: DOMISIK S.L., Sociedad Unipersonal — NIF B27661990.

Maatschappelijke zetel: Calle Julio Pellicer, 2, planta 1, puerta 2, 14005 Córdoba.

Contact inzake gegevensbescherming: support@domisik.com (met vermelding van “Gegevensbescherming” in het onderwerp) of het interne ondersteuningskanaal van het Platform.

Functionaris voor gegevensbescherming (DPO): de aanstelling wordt nog geëvalueerd; indien er een wordt aangesteld, worden zijn contactgegevens in dit document gepubliceerd.

2. Gegevens die wij verwerken

Identificatie- en contactgegevens (naam, achternaam, e-mail, telefoon, adres), verstrekt door de gebruiker zelf.

Accountgegevens: inloggegevens, profiel, rol (Domisiker/DomiKator/DomikONG), verstrekt door de gebruiker of door de aanbieder van sociale login.

Gegevens van de huisdieren (DomiKyn): naam, diersoort, ras, zorgbehoeften, gezondheids- en gedragsgegevens en, in voorkomend geval, de hoedanigheid van potentieel gevaarlijk dier, verstrekt door de gebruiker zelf.

Transactie- en betaalgegevens: boekingshistoriek, bedragen, betaaltokens (gebruiker en Stripe).

Reputatie- en interactiegegevens: beoordelingen, berichten uit de interne berichtenservice, historiek, Dokens, gegenereerd door het gebruik zelf.

Gebruiks- en activiteitsgegevens op het Platform: gebruikte pagina's en functionaliteiten, zoekopdrachten, interacties en navigatiegebeurtenissen, gegenereerd door het gebruik zelf.

Locatiegegevens: de benaderende locatie van het profiel, om diensten in de buurt weer te geven en te vinden; en, uitsluitend wanneer de gebruiker dit activeert voor een dienst die dit vereist (bijvoorbeeld de opvolging van een uitlaatbeurt of diensten aan huis), precieze locatiegegevens, verwerkt op geminimaliseerde wijze en gedurende de strikt noodzakelijke tijd.

Automatische technische gegevens: IP, toestelidentificatoren, logs.

Domisik bewaart de volledige gegevens van krediet- of debetkaarten noch bankreferenties: de verwerking komt toe aan Stripe Payments Europe, Ltd., een entiteit die de PCI-DSS-standaard naleeft, en Domisik bewaart enkel getokeniseerde identificatoren, overeenkomstig apdo. 4 «Comisiones del proveedor de pago y datos de pago» de las Condiciones de contratación y pagos.

3. Doeleinden en rechtsgrondslagen

Beheer van de registratie en van de account, en bemiddeling en beheer van boekingen tussen gebruikers: uitvoering van de overeenkomst (art. 6.1.b RGPD).

Verwerking van betalingen en afrekeningen via Stripe: uitvoering van de overeenkomst (art. 6.1.b).

Reputatie- en beoordelingssysteem: gerechtvaardigd belang (art. 6.1.f) en uitvoering van de overeenkomst.

Affiniteitsanalyse en aanbevelingen (DomisikIA): toestemming (art. 6.1.a) en gerechtvaardigd belang.

Commerciële communicatie van Domisik: toestemming (art. 6.1.a). De gebruiker kan deze toestemming op elk moment intrekken en zich op eenvoudige en kosteloze wijze verzetten, via de afmeldlink die in elke communicatie is opgenomen of via de voorkeuren van zijn profiel, overeenkomstig art. 21 van Ley 34/2002 (LSSI-CE).

Verlening van diensten waarvoor de precieze locatie van de gebruiker of van het dier noodzakelijk is (opvolging van wandelingen, diensten aan huis): uitvoering van de overeenkomst (art. 6.1.b) en toestemming voor de activering van de precieze geolocatie (art. 6.1.a), op elk moment intrekbaar.

Interne gebruiksanalyses: het opstellen van statistieken, het meten van de prestaties van het Platform, de verbetering van de dienst en van de gebruikerservaring, en de detectie van fouten, op basis van geaggregeerde of gepseudonimiseerde gebruiksgegevens: gerechtvaardigd belang (art. 6.1.f), met recht van verzet. Analyses op basis van cookies of gelijkwaardige technologieën worden geregeld door het Cookiebeleid en vereisen toestemming.

Gebruik van door de gebruiker gepubliceerde inhoud voor eigen publicitaire of commerciële doeleinden van Domisik: uitdrukkelijke en intrekbare toestemming (art. 6.1.a), overeenkomstig apdo. 4 «Contenidos del usuario y licencias de uso» de las Condiciones Generales de Uso.

Fraudepreventie en veiligheid, met inbegrip van het bijhouden van interne registers van geschorste of geblokkeerde gebruikers om nieuwe frauduleuze registraties te verhinderen: gerechtvaardigd belang (art. 6.1.f).

Naleving van wettelijke verplichtingen (fiscaal, boekhoudkundig): wettelijke verplichting (art. 6.1.c).

Naleving van de fiscale rapporteringsverplichtingen van exploitanten van digitale platformen met betrekking tot de inkomsten van de DomiKators (DAC7 — Directiva (UE) 2021/514 en de Spaanse omzettingsregelgeving): wettelijke verplichting (art. 6.1.c).

De reputatie- en affiniteitsanalyse van DomisikIA wordt uitgevoerd op geanonimiseerde of gepseudonimiseerde gegevens en wordt geregeld door het beginsel van effectief menselijk toezicht (apdo. 2 «Principios» de el Aviso de uso de inteligencia artificial): geen enkele beslissing die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor de gebruiker heeft (art. 22 RGPD) wordt uitsluitend op geautomatiseerde wijze genomen. In elk geval heeft de gebruiker het recht om menselijke tussenkomst te verkrijgen, zijn standpunt kenbaar te maken en de maatregel te betwisten via de kanalen die zijn aangegeven in apdo. 2 «Comunicaciones y canales de contacto» de el Aviso Legal.

4. Ontvangers en verwerkers

Domisik deelt gegevens uitsluitend met: Stripe (betalingsverwerking, inningsagent/Stripe Connect); Google Cloud Platform / Google Cloud EMEA Ltd. (infrastructuur en hosting); SendGrid / Twilio (verzending van transactionele e-mail en meldingen); andere DomiKators en Domisikers, in de mate die strikt noodzakelijk is om een boeking uit te voeren; en overheidsdiensten of politiediensten wanneer er een wettelijke verplichting bestaat, met inbegrip van de mededeling aan de belastingadministratie van de informatie over verkopers die de DAC7-regelgeving vereist.

Alle verwerkers sluiten de overeenkomstige overeenkomst conform art. 28 RGPD (Data Processing Agreement), en Domisik houdt haar Register van de verwerkingsactiviteiten bijgewerkt.

5. Internationale doorgiften

Wanneer een leverancier doorgiften buiten de Europese Economische Ruimte met zich meebrengt (bijvoorbeeld verwerking door moedervennootschappen in de VS), zijn deze gebaseerd op de standaardcontractbepalingen van de Europese Commissie en/of op het EU-US Data Privacy Framework, met de aanvullende waarborgen die van toepassing zijn.

6. Bewaartermijnen

De gegevens worden bewaard zolang de relatie loopt en, na de beëindiging ervan, tijdens de wettelijke verjaringstermijnen (in het algemeen tot 6 jaar voor handels- en boekhoudkundige verplichtingen, en de toepasselijke fiscale termijnen). De reputatiegegevens kunnen op gepseudonimiseerde wijze worden bewaard om de integriteit van het systeem te behouden.

7. Verwijdering van de account, logische verwijdering en anonimisering

Om redenen van integriteit, veiligheid en traceerbaarheid van het systeem gebeurt de verwijdering van informatie op het Platform door middel van logische en niet fysieke verwijdering. Bijgevolg worden verzoeken tot wissing van persoonsgegevens behandeld door middel van de onomkeerbare anonimisering van de gegevens van de verzoeker, zodat deze zijn identificatie niet langer mogelijk maken, met hetzelfde praktische gevolg als de wissing in de zin van art. 17 RGPD.

Domisik zal de gegevens die noodzakelijk zijn voor het instellen, uitoefenen of onderbouwen van vorderingen en voor de naleving van wettelijke verplichtingen behoorlijk geblokkeerd en met beperkte toegang bewaren, gedurende de toepasselijke verjaringstermijnen.

In de gevallen van schorsing of blokkering wegens misbruik, fraude of ernstige niet-naleving kan Domisik de strikt noodzakelijke minimale identificatiegegevens bewaren of verhullen (door middel van pseudonimisering of gelijkwaardige technieken) om te verhinderen dat de overtredende gebruiker zich opnieuw op het Platform registreert met andere gegevens. Deze bewaring is gebaseerd op het gerechtvaardigd belang van Domisik en van de overige gebruikers bij de fraudepreventie en bij de veiligheid van de gemeenschap (art. 6.1.f RGPD), blijft beperkt tot de gegevens die strikt noodzakelijk zijn voor dat doel en wordt periodiek getoetst op noodzaak en proportionaliteit.

8. Rechten van de betrokkenen

De gebruiker kan zijn rechten van inzage, rectificatie, wissing, bezwaar, beperking, overdraagbaarheid en het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming uitoefenen, alsook zijn toestemming intrekken, door zich te wenden tot support@domisik.com (met vermelding van “Gegevensbescherming” in het onderwerp) of via het interne kanaal voor ondersteuning en geschillen van het Platform, met een kopie van een identiteitsdocument als bijlage.

Daarnaast kan hij een klacht indienen bij de Agencia Española de Protección de Datos (www.aepd.es).

9. Veiligheidsmaatregelen

Domisik past versleuteling van gevoelige gegevens en van de communicatie toe, granulaire toegangscontrole (OAuth 2.0 + JWT), pseudonimisering, registratie van auditeerbare logs, beleid voor de rotatie van geheimen en gedocumenteerde back-ups.