Privacybeleid

OLYRI is ontworpen rond een eenvoudig idee: de herinneringen van een familie moeten onder de controle van die familie blijven.

Dit beleid legt uit welke persoonsgegevens in het kader van OLYRI kunnen worden verwerkt, waarom dit gebeurt, wie er toegang toe kan hebben en welke rechten de betrokken personen hebben.

De verwerkingsverantwoordelijke is:

• Ondernemingsnummer: 1035.115.605
• Nummer voor de belasting over de toegevoegde waarde: BE 1035.115.605

• Gegevensbescherming: privacy@olyri.be
• Algemeen contact: contact@olyri.be
• Technische ondersteuning: support@olyri.be

OLYRI past de volgende beginselen toe of streeft ernaar deze toe te passen.

Privacy als standaardinstelling

De familiekringen zijn ontworpen als private ruimtes. De familiale inhoud is niet bedoeld om openbaar toegankelijk te zijn of om door zoekmachines geïndexeerd te worden.

Minimalisatie

OLYRI streeft ernaar enkel de gegevens te verwerken die noodzakelijk zijn voor het leveren, het redelijkerwijze verbeteren, de veiligheid en het beheer van de dienst.

Controle over de inhoud

De leden behouden de rechten die zij bezitten op hun inhoud en beschikken over de privacycontroles die het platform aanbiedt.

Geen verkoop van familiale gegevens

OLYRI verkoopt de foto's, video's, familiale banden, publicaties of andere private herinneringen van zijn gebruikers niet aan adverteerders of gegevensmakelaars.

Geen gedragsgerichte reclame op basis van private herinneringen

OLYRI heeft niet als doel de private familiale herinneringen te analyseren om individuele reclameprofielen op te stellen.

Wanneer een gebruiker een account aanmaakt of gebruikt, kan OLYRI onder meer verwerken:

• voornaam;
• achternaam;
• e-mailadres;
• profielfoto;
• omslagafbeelding;
• geboortedatum wanneer noodzakelijk;
• taal;
• voorkeuren;
• privacy-instellingen;
• rol binnen een familiekring;
• intern identificatienummer;
• familiekringen waartoe de gebruiker behoort;
• datums van aanmaak en van laatste activiteit van het account.

Wanneer de gebruiker kiest voor een verbinding via een externe identiteitsverstrekker, kan OLYRI de gegevens ontvangen die de gebruiker deze verstrekker toelaat door te geven en die noodzakelijk zijn voor de verbinding.

Het kan onder meer gaan om:

• de voornaam en de achternaam;
• het e-mailadres;
• de profielafbeelding;
• een technisch identificatienummer.

OLYRI ontvangt niet het wachtwoord dat de gebruiker bij deze verstrekker gebruikt.

De functies van OLYRI kunnen toelaten om onder meer in te voeren:

• familiale banden;
• echtgenoten of partners;
• ouders;
• kinderen;
• broers en zussen;
• grootouders;
• kleinkinderen;
• familietak;
• geboortedatums;
• verjaardagen;
• familiale gebeurtenissen;
• gegevens die noodzakelijk zijn voor de stamboom.

Deze informatie kan betrekking hebben op een persoon die zelf geen OLYRI-account bezit. De gebruikers moeten vermijden om onnodig indringende informatie toe te voegen en de rechten van de betrokken personen te eerbiedigen.

OLYRI kan de inhoud hosten die vrijwillig door de leden wordt meegedeeld, onder meer:

• foto's;
• video's;
• tekstuele publicaties;
• reacties;
• reacties (emoji's);
• albums;
• stories;
• herinneringen;
• gebeurtenissen;
• peilingen;
• bijschriften;
• identificaties van leden;
• vrijwillig toegevoegde locatiegegevens.

Bepaalde inhoud kan, door haar aard, onrechtstreeks zeer private informatie onthullen. De gebruikers worden uitgenodigd om bijzondere voorzichtigheid aan de dag te leggen wanneer inhoud onder meer informatie kan onthullen over:

• de gezondheid;
• de religie;
• de politieke opvattingen;
• de seksuele geaardheid;
• financiële moeilijkheden;
• identiteitsdocumenten;
• een precies adres;
• elke andere bijzonder gevoelige informatie.

OLYRI besteedt verhoogde aandacht aan de gegevens van minderjarigen.

Het platform stelt de minimumleeftijd om zelf een standaard gebruikersaccount aan te maken en te beheren vast op 16 jaar.

Jongere kinderen kunnen beschikken over een familiaal profiel zonder autonome toegang, beheerd door een gemachtigde volwassene. Zo'n profiel kan onder meer bevatten:

• voornaam en achternaam;
• geboortedatum;
• foto;
• familiale banden;
• foto's;
• video's;
• herinneringen;
• familiale gebeurtenissen.

De persoon die een kinderprofiel aanmaakt, moet daartoe gemachtigd zijn en handelen met eerbiediging van de rechten en het belang van de minderjarige.

OLYRI kan bepaalde technische informatie verwerken die noodzakelijk is voor de werking en de veiligheid van de dienst, onder meer:

• IP-adres;
• datum en uur van verbinding;
• browser;
• besturingssysteem;
• type toestel;
• versie van de toepassing;
• sessie-identificatienummers;
• technische logboeken;
• fouten;
• verbindingspogingen;
• veiligheidsgebeurtenissen;
• gegevens die noodzakelijk zijn voor het opsporen van abnormaal of onrechtmatig gedrag.

Wanneer een betalende formule wordt aangeboden, kan OLYRI verwerken:

• gekozen formule;
• status van het abonnement;
• begindatum;
• vernieuwingsdatum;
• bedrag;
• munteenheid;
• betalingsstatus;
• transactiereferentie;
• gegevens die noodzakelijk zijn voor de facturatie en de boekhoudkundige verplichtingen.

Wanneer de betaling wordt toevertrouwd aan een gespecialiseerde dienstverlener, worden de volledige bankkaartgegevens door deze laatste verwerkt en zijn deze niet bestemd om door OLYRI bewaard te worden.

Wanneer u contact opneemt met OLYRI, kunnen wij verwerken:

• uw identiteit;
• uw e-mailadres;
• de inhoud van het bericht;
• de eerdere uitwisselingen;
• de bijlagen die u verstrekt;
• de gegevens die noodzakelijk zijn voor de afhandeling van uw verzoek.

• Algemene vragen: contact@olyri.be
• Technische ondersteuning: support@olyri.be
• Gegevensbescherming: privacy@olyri.be

Wanneer een gebruiker een persoon uitnodigt om OLYRI of een familiekring te vervoegen, kan bepaalde informatie tijdelijk worden verwerkt, onder meer:

• voornaam;
• achternaam;
• e-mailadres;
• betrokken familiekring;
• identiteit van de uitnodigende persoon;
• identificatienummer van de uitnodiging;
• vervaldatum.

Deze gegevens worden gebruikt om de uitnodiging te versturen en te beheren. Zij zijn niet bestemd om het onafhankelijk versturen van commerciële communicatie zonder passende rechtsgrond mogelijk te maken.

Levering van de dienst

De gegevens kunnen onder meer worden verwerkt om:

• de accounts aan te maken en te beheren;
• de gebruikers te authenticeren;
• de familiekringen aan te maken;
• de uitnodigingen te beheren;
• de inhoud te publiceren en weer te geven;
• de media te hosten;
• de reacties en commentaren mogelijk te maken;
• albums aan te maken;
• de gebeurtenissen te beheren;
• de herinneringen te leveren;
• de familiale banden te beheren;
• de stamboom te leveren;
• de meldingen te leveren;
• de abonnementen te beheren.

Deze verwerkingen berusten hoofdzakelijk op de uitvoering van de overeenkomst met de gebruiker of op precontractuele maatregelen.

Veiligheid

Bepaalde gegevens kunnen worden verwerkt om:

• de accounts te beschermen;
• verdachte toegangen op te sporen;
• fraude te voorkomen;
• misbruik te bestrijden;
• de infrastructuur te beveiligen;
• technische incidenten op te lossen.

Deze verwerkingen kunnen berusten op het gerechtvaardigd belang van OLYRI om zijn gebruikers en zijn dienst te beschermen.

Wettelijke verplichtingen

Bepaalde informatie kan worden verwerkt of bewaard om:

• te voldoen aan de boekhoudkundige en fiscale verplichtingen;
• een wettelijke verplichting na te leven;
• te antwoorden op een wettelijk bindend verzoek;
• een recht vast te stellen, uit te oefenen of te verdedigen.

Toestemming

Wanneer de regelgeving een toestemming vereist voor een bepaalde functie of technologie, wordt deze afzonderlijk gevraagd.

De contractuele regel van OLYRI die de minimumleeftijd om een autonoom account te beheren op 16 jaar vaststelt, wijzigt de wettelijke regels die van toepassing zijn op het gebied van gegevensbescherming niet.

Wanneer een verwerking met betrekking tot een online dienst juridisch berust op de toestemming van een minderjarige, past OLYRI de voorwaarden toe die de regelgeving van het betrokken land voorziet. Voor de Belgische gebruikers wordt bijzondere aandacht besteed aan de regels betreffende kinderen en de toestemming van de houder van het ouderlijk gezag wanneer deze noodzakelijk is.

Naargelang de aangeboden functies kan de auteur van een inhoud de zichtbaarheid ervan beperken tot:

• de volledige familiekring;
• een familietak;
• een groep;
• de volwassenen;
• bepaalde gekozen personen.

OLYRI geeft de voorkeur aan beschermende standaardinstellingen. De gebruiker blijft verantwoordelijk voor de doelgroepen die hij kiest.

De private familiale herinneringen mogen niet vrij toegankelijk zijn voor het personeel of de dienstverleners van OLYRI.

Een administratieve toegang kan enkel plaatsvinden wanneer deze redelijkerwijze noodzakelijk is, onder meer om:

• te antwoorden op een ondersteuningsverzoek;
• een incident op te lossen;
• de veiligheid te verzekeren;
• een melding te onderzoeken;
• misbruik te voorkomen;
• een wettelijke verplichting na te leven.

De toegangen moeten beperkt worden tot de personen die de betrokken informatie nodig hebben in het kader van hun opdracht.

OLYRI gebruikt of kan dienstverleners gebruiken om bepaalde technische onderdelen van de dienst te leveren. Deze dienstverleners kunnen onder meer tussenkomen voor:

• de hosting;
• de gegevensbank;
• de authenticatie;
• de opslag van foto's en video's;
• het versturen van e-mails;
• de betaling;
• het technische toezicht;
• de reservekopieën.

De huidige architectuur van OLYRI gebruikt onder meer Supabase voor geheel of een deel van de gegevensbank, de authenticatie en de opslag, naargelang de daadwerkelijk toegepaste configuratie. Andere dienstverleners kunnen worden toegevoegd of vervangen naarmate de dienst evolueert.

OLYRI ziet erop toe dat de voor zijn rekening uitgevoerde verwerkingen worden omkaderd overeenkomstig de toepasselijke verplichtingen.

OLYRI geeft, wanneer dit redelijkerwijze mogelijk is, de voorkeur aan infrastructuren gelegen binnen de Europese Economische Ruimte.

Wanneer een dienstverlener gegevens verwerkt buiten de Europese Economische Ruimte, ziet OLYRI erop toe dat de doorgifte berust op een passend juridisch mechanisme wanneer de regelgeving dit vereist. Dit kan onder meer omvatten:

• een adequaatheidsbesluit;
• standaardcontractbepalingen;
• een andere wettelijk erkende waarborg.

OLYRI gebruikt de private familiale foto's, video's en publicaties niet om vrij algemene openbare modellen van kunstmatige intelligentie te trainen.

Indien OLYRI later een functie voor kunstmatige intelligentie invoert die de private inhoud van een familie gebruikt, ontvangen de betrokken gebruikers passende informatie over onder meer:

• de functie;
• het doel ervan;
• de gebruikte gegevens;
• de eventuele dienstverleners;
• de rechtsgrond;
• de beschikbare controlemogelijkheden.

Een toestemming wordt gevraagd wanneer dit wettelijk vereist is.

OLYRI kan een gebruiker toelaten om handmatig een persoon te identificeren die op een foto verschijnt. Deze functie betekent niet dat OLYRI automatisch een biometrische gezichtsherkenning uitvoert.

OLYRI voert geen biometrisch systeem van gezichtsherkenning in zonder vooraf de overeenkomstige juridische en technische verplichtingen te hebben geëvalueerd.

OLYRI kan strikt noodzakelijke cookies of gelijkaardige technologieën gebruiken, onder meer om:

• de gebruiker te authenticeren;
• een sessie te behouden;
• de veiligheid te verzekeren;
• noodzakelijke voorkeuren te onthouden;
• de technische werking van de dienst te verzekeren.

Wanneer niet-strikt noodzakelijke cookies of technologieën worden gebruikt, worden deze pas geactiveerd na het verkrijgen van de toestemming wanneer deze vereist is. De gebruiker moet onder meer kunnen:

• de facultatieve technologieën aanvaarden;
• ze weigeren;
• zijn keuze later wijzigen.

De aanvaarding van de algemene voorwaarden vormt op zich geen toestemming voor de facultatieve cookies.

OLYRI bewaart de gegevens gedurende de periode die noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.

Actieve accounts

De gegevens die noodzakelijk zijn voor de werking van het account worden bewaard gedurende de gebruiksperiode van de dienst.

Familiale inhoud

De publicaties, foto's, video's en andere herinneringen worden bewaard zolang zij aanwezig blijven in de familiekring of tot hun verwijdering volgens de beschikbare functies en rechten.

Verwijderd account

Na een verwijderingsverzoek worden de gegevens die verwijderd moeten worden, binnen een redelijke technische termijn uit de actieve systemen verwijderd.

Reservekopieën

Bepaalde verwijderde gegevens kunnen tijdelijk aanwezig blijven in beveiligde reservekopieën tot hun vervanging of vervaldatum overeenkomstig de gebruikte technische reservekopiecyclus.

Veiligheidslogboeken

De logboeken worden bewaard gedurende een termijn die evenredig is met de behoeften aan veiligheid, onderzoek en misbruikpreventie.

Uitnodigingen

De gegevens van een ongebruikte uitnodiging worden niet onbeperkt bewaard en kunnen worden verwijderd na het verstrijken ervan en na afloop van de noodzakelijke technische termijn.

Boekhoudkundige gegevens

De informatie waarvan de bewaring door de fiscale of boekhoudkundige wetgeving wordt opgelegd, wordt bewaard gedurende de wettelijk toepasselijke termijn.

Gelet op de mogelijk zeer persoonlijke aard van de gehoste gegevens, hecht OLYRI bijzonder belang aan de veiligheid.

Naargelang de toegepaste architectuur kunnen de maatregelen onder meer omvatten:

• beveiligde communicaties;
• authenticatie;
• controle van de machtigingen;
• logische afzondering van de familiekringen;
• toegangsbeperkingen op het niveau van de gegevensbank;
• private opslag van de media;
• beperking van de administratieve toegangen;
• reservekopieën;
• registratie van bepaalde veiligheidsgebeurtenissen;
• toezicht op fouten en abnormaal gedrag;
• veiligheidsupdates.

Deze maatregelen worden aangepast en herzien naargelang de evolutie van de dienst en de risico's.

Geen enkel informaticasysteem kan echter een volledige afwezigheid van risico waarborgen.

De architectuur van OLYRI is zo ontworpen dat een lid van een familiekring geen toegang kan krijgen tot de private inhoud van een andere familiekring louter door een internetadres, een identificatienummer of een verzoek te manipuleren.

De machtigingscontroles moeten worden toegepast op het passende niveau van de infrastructuur en niet uitsluitend in de gebruikersinterface.

In geval van een inbreuk in verband met persoonsgegevens beoordeelt OLYRI onder meer:

• de aard van het incident;
• de betrokken gegevens;
• het aantal potentieel getroffen personen;
• de mogelijke gevolgen;
• de beschikbare corrigerende maatregelen.

Wanneer de regelgeving dit vereist, informeert OLYRI de bevoegde toezichthoudende autoriteit en/of de betrokken personen.

Naargelang de omstandigheden en de voorwaarden voorzien door de toepasselijke regelgeving kan een persoon onder meer beschikken over:

• een recht van toegang tot zijn gegevens;
• een recht op rectificatie;
• een recht op wissing;
• een recht op beperking van de verwerking;
• een recht van bezwaar;
• een recht op overdraagbaarheid van bepaalde gegevens;
• het recht om zijn toestemming in te trekken wanneer de verwerking hierop berust;
• het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

De uitoefening van bepaalde rechten kan onderworpen zijn aan de voorwaarden, beperkingen of uitzonderingen voorzien door de regelgeving.

Elk verzoek met betrekking tot persoonsgegevens moet worden gericht aan privacy@olyri.be of per post:

Om te vermijden dat een persoon de gegevens van een derde zou verkrijgen, kan OLYRI de redelijkerwijze noodzakelijke informatie vragen om de identiteit van de verzoeker te verifiëren.

Een persoon kan voorkomen op een foto, een video, een album, een gebeurtenis, een stamboom of een familiale band zonder zelf een OLYRI-account te bezitten.

Deze persoon kan contact opnemen met privacy@olyri.be indien hij van mening is dat gegevens over hem op ongerechtvaardigde wijze worden verwerkt of zijn rechten schenden. OLYRI kan de noodzakelijke informatie vragen om de betrokken inhoud nauwkeurig te identificeren.

Een gebruiker kan de verwijdering van zijn account vragen volgens de door OLYRI voorgestelde mechanismen.

Wanneer de functie bestaat, kan een export worden aangeboden vóór de verwijdering.

De verwijdering van een account betekent niet noodzakelijk het onmiddellijke verdwijnen van alle gegevens die eraan verbonden waren. Naargelang de situatie kan bepaalde informatie onder meer:

• verwijderd worden;
• geanonimiseerd worden;
• tijdelijk in een reservekopie blijven;
• bewaard worden wanneer een wettelijke verplichting dit oplegt;
• aanwezig blijven in een gedeelde inhoud wanneer ook rekening moet worden gehouden met de rechten van andere gebruikers.

OLYRI is van mening dat de herinneringen van een familie niet kunstmatig opgesloten mogen blijven in het platform. De dienst heeft dus tot doel middelen aan te bieden om geheel of een deel van de inhoud te exporteren, onder meer:

• foto's;
• video's;
• publicaties;
• albums;
• profielgegevens;
• bepaalde informatie over de familiegeschiedenis.

De exportmogelijkheden kunnen afhangen van de beschikbare functies en de rechten die de gebruiker bezit op de betrokken inhoud.

De berichten die strikt noodzakelijk zijn voor de werking van de dienst kunnen onder meer betrekking hebben op:

• de veiligheid van het account;
• een uitnodiging;
• een belangrijke wijziging van de dienst;
• een betaling;
• een abonnement;
• een ondersteuningsverzoek;
• een belangrijke wijziging van de voorwaarden.

De facultatieve commerciële communicatie wordt beheerd overeenkomstig de toepasselijke regelgeving. Wanneer de gebruiker over een recht van uitschrijving of bezwaar beschikt, moet dit gemakkelijk kunnen worden uitgeoefend.

Dit beleid kan onder meer worden gewijzigd naar aanleiding van:

• een evolutie van OLYRI;
• de toevoeging van een functie;
• een verandering van dienstverlener;
• een technische evolutie;
• een wettelijke verandering;
• een evolutie van de gegevensverwerkingen.

Ingrijpende wijzigingen worden op een passende wijze ter kennis van de gebruikers gebracht.

Een persoon die van mening is dat de verwerking van zijn persoonsgegevens de regelgeving niet naleeft, kan contact opnemen met OLYRI via privacy@olyri.be. Hij behoudt eveneens zijn recht om een klacht in te dienen bij de bevoegde autoriteit.

In België:

• Gegevensbescherming: privacy@olyri.be
• Technische ondersteuning: support@olyri.be
• Algemeen contact: contact@olyri.be

Uw herinneringen blijven van u. OLYRI heeft tot doel families een private ruimte aan te bieden waarin zij hun geschiedenis kunnen bewaren en delen zonder hun intimiteit tot een reclameproduct te maken.

Uw familie blijft privé.

Uw herinneringen blijven onder uw controle.

Uw geschiedenis behoort ons niet toe.