Indien een aspect van het Privacybeleid niet duidelijk is, kan u altijd extra informatie opvragen via het volgende e-mailadres: [email protected].

1. WAT IS QUIVR?

Quivr laat studenten toe in één App alle informatie te ontvangen die voor studenten relevant is. De App bevat uw eigen uurrooster, een uittreksel van het uurrooster van uw vrienden (indien toegestaan), informatie omtrent evenementen en de mogelijkheid om tickets te kopen, informatie over aangekochte tickets, informatie omtrent studentenrestaurants, data over de bezettingsgraad van de bibliotheken, data over de bezettingsgraad van “fakbars”, informatie over stages en vacatures, nieuws door Veto enzovoort. Deze Dienst wordt aangeboden door Student Innovations vzw, zowel met een mobiele app als met een webapp.

Meer informatie over onze organisatie:

• Naam: Student Innovations vzw (vereniging zonder winstoogmerk)
• Maatschappelijke zetel: Celestijnenlaan 200A, bus 4048, 3001 Leuven, België
• KBO-nummer: 0561.923.869
• E-mailadres: [email protected]
• Website: https://studentinnovations.org/ en https://quivr.be/

2. ONZE VISIE OP PRIVACY

Uw privacy is heel belangrijk voor Ons. Daarom hebben Wij dit Privacybeleid ontworpen zodat u kan begrijpen hoe Wij uw data verzamelen, doorsturen, meedelen en gebruiken en hoe Wij uw privacy beschermen wanneer u gebruik maakt van Onze App, zoals in Onze Algemene Voorwaarden staat.

3. OVEREENKOMST

Voordat u Ons Privacybeleid verder leest, wijzen Wij u graag op het volgende:

• Wij raden u aan eerst onze Algemene Voorwaarden zorgvuldig door te nemen.
• De juridische grondslag voor de verwerking van uw gegevens is de toestemming (artikel 6, para 1, a AVG) die u verleent voor dit Privacybeleid via een banner of via een daarvoor toegewijd scherm of toepassing, voorafgaand aan het verwerken van uw gegevens.
• Voor analytische doeleinden daarentegen verwerken Wij gepseudonimiseerde gegevens op grond van een gerechtvaardigd belang voor de verbetering van de App (artikel 6, para 1, f AVG).
• Het verstrekken van bepaalde persoonlijke gegevens is een noodzakelijke voorwaarde om een overeenkomst te sluiten met Ons (artikel 6, para 1, b AVG). Indien u deze data liever niet ter beschikking wilt stellen, is het niet mogelijk Onze Dienst of bepaalde onderdelen hiervan te gebruiken.

Onze Dienst is bedoeld voor hogeschool- en universiteitsstudenten, die in het algemeen ouder zijn dan 17 jaar. Onder geen enkele voorwaarde hebben Wij de intentie om gegevens te verzamelen van individuen onder 13 jaar. Indien u vermoedt dat een Gebruiker jonger is dan 13 jaar, contacteer Ons zo snel mogelijk via [email protected].

4. DEFINITIES

Onderstaande termen staan in dit Privacybeleid altijd met een hoofdletter geschreven en dienen op volgende wijze begrepen te worden:

• App: de mobiele app en/of webapp (app.quivr.be en alle subdomeinen) die de Dienst levert.
• AVG: Verordening (EU) 2016/679 van het Europees Parlement en van de Raad van 27 april 2016 over de bescherming van natuurlijke personen inzake het verwerken van persoonlijke gegevens en de vrije overdracht van zulke gegevens, en de terugtrekking van de Richtlijn 95/46/EC (“General Data Protection Regulation”)
• Dienst (ook “Quivr”): de voorziening van informatie relevant voor studenten, zoals Uw eigen uurrooster, een uittreksel van het uurrooster van Uw vrienden (indien toegestaan), informatie omtrent (relevante) evenementen en de mogelijkheid om tickets te kopen, informatie over aangekochte tickets, informatie omtrent studentenrestaurants, data over de bezettingsgraad van de bibliotheken, data over de bezettingsgraad van “fakbars”, informatie over stages en vacatures etc. Deze Dienst wordt geleverd door Ons via de App.
• Gebruiker (ook “U” of “Uw”): elke persoon die de Dienst gebruikt.
• Gegevens: Alle informatie over de Gebruiker die Wij overeenkomstig deel 5 (“Welke informatie verzamelen Wij over U?”) bezitten en/of gebruiken
• Vriend-optie: instelling die toelaat om Uw uurrooster met vrienden te delen.
• Wij (ook “We”, “Ons” of “Onze”): Student Innovations vzw.

5. WELKE INFORMATIE VERZAMELEN WIJ OVER U?

Wij zullen Uw Gegevens enkel verzamelen om Onze doelen te bereiken, tenzij Wij Uw toestemming ontvangen of indien het verplicht is door de wet. Ons doel is de Dienst aanbieden aan Gebruikers. Uw Gegevens zijn essentieel voor de normale werking van de App.

We verzamelen drie categorieën van Gegevens:

1. Informatie specifiek geleverd door de Gebruiker: alle persoonsgegevens specifiek geleverd door de Gebruiker, met inbegrip van, maar niet beperkt tot: naam, voornaam, e-mailadres, taal, verblijfplaats, onderwijsinstelling, faculteit, favoriete bibliotheek, favoriete restaurant en Uw eigen toevoegingen aan de kalender.

2. Informatie automatisch geleverd door de Gebruiker: alle persoonsgegevens die U automatisch levert, met inbegrip van maar niet beperkt tot: gebruikers-ID, browsertype, IP-adres, aantal login sessions, gebruikstijd, datum van eerste gebruik, datum van laatste gebruik, besturingssysteem zijnde merknaam en het type computer, smartphone of tablet, telecomprovider, globale instellingen, lokale regio (geen GPS-coördinaten) en informatie die gelinkt is aan de door U aangeklikte of bekeken evenementen (onder meer de categorie waaronder het evenement valt, de organisator van het evenement, de datum en het tijdstip van de interacties en het aantal interacties).

3. Informatie geleverd door de onderwijsinstelling: alle persoonsgegevens omtrent de Gebruiker, geleverd door de onderwijsinstelling(en), noodzakelijk voor Student Innovations vzw om Onze Dienst normaal te laten werken, zoals onder andere uw uurrooster.

Merk op dat het besturingssysteem van uw mobiele telefoon of computer, wanneer U de App gebruikt, andere informatie opslaat. Zulke opslag is niet gerelateerd aan Student Innovations vzw en Wij zullen hier dus ook geen verantwoordelijkheid voor opnemen.

6. HOE GEBRUIKEN WIJ DE INFORMATIE DIE WIJ OVER U VERZAMELEN?

De bovenstaande Gegevens staan Ons toe Ons statutair doel na te streven, namelijk: het leven van studenten efficiënter maken door het aanbieden van digitale applicaties, informatie toegankelijker maken en het gebruik van open data promoten. Daarnaast zullen Uw Gegevens gebruikt worden voor analytische doeleinden.

We gebruiken Uw Gegevens louter voor deze doeleinden en voor doeleinden die binnen de redelijke verwachtingen vallen. Specifiek worden Uw Gegevens gebruikt om:

• Uw account te registreren;
• Onze Dienst optimaal te laten werken;
• Intern onderzoek uit te voeren;
• Persoonlijke informatie te tonen zoals aankondigingen en informatie omtrent activiteiten, stages en vacatures;
• Met behulp van artificiële intelligentie voor U relevante evenementen voor te stellen; en
• Uw ervaring te personaliseren.

7. MOGEN WIJ UW GEGEVENS DELEN?

Zonder Uw toestemming delen Wij Uw Gegevens niet met derde partijen. Door het versturen of accepteren van de Vriend-optie gaat U ermee akkoord om de door U aangeduide Gegevens (o.a. lessenrooster) met andere Gebruikers te delen wanneer U iemand toevoegt als vriend.

Wij zullen echter Gegevens moeten openbaren wanneer Wij denken dat actie nodig is om:

• Dit Privacybeleid af te dwingen;
• Te voldoen aan wetshandhaving;
• Te reageren op vorderingen die de rechten van derden schenden; of
• de rechten, eigendom of veiligheid van Student Innovations vzw, zijn leden, andere Gebruikers en de bevolking te beschermen.

Analytische gegevens stellen Ons in staat Uw gebruikservaring te optimaliseren en Onze Dienst te verbeteren. Om dit te realiseren delen We bepaalde persoonsgegevens met Datadog Inc.

Datadog Inc. ontvangt enkel Uw naam, e-mailadres en bepaalde informatie automatisch geleverd door de Gebruiker, zoals onder andere Uw gebruikers-ID, IP-adres en besturingssysteem zijnde merknaam en het type computer, smartphone of tablet.

Ten slotte kunnen Gegevens verstuurd worden binnen de context van een juridische overdracht.

8. WAT ZIJN UW RECHTEN?

In overeenstemming met artikel 15 tot 21 van de AVG bezit U een aantal rechten die hieronder opgelijst staan. U kan van Ons informatie ontvangen omtrent:

• Of er al dan niet Gegevens over U verwerkt worden;
• De doeleinden van deze verwerking;
• De betrokken categorieën van Gegevens;
• De ontvangers of categorieën van ontvangers aan wie de Gegevens zijn of zullen worden bekendgemaakt;
• Waar mogelijk, de beoogde periode waarbinnen de Gegevens worden opgeslagen en indien niet mogelijk, de criteria die worden gebruikt om deze periode te bepalen;
• De bron van de Gegevens als deze Gegevens niet bij de betrokken persoon worden verzameld;
• De uitwerking van het recht om van de verwerkingsverantwoordelijke de rectificatie, het verwijderen, beperken of bezwaar maken tegen dergelijke verwerking, te verzoeken;
• Het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit;
• Het bestaan van een geautomatiseerd besluitvormingsproces, inclusief profilering, bedoeld in artikel 22, leden 1 en 4, en, in die gevallen, zinvolle informatie over de betrokken logica, het belang en de beoogde gevolgen van een dergelijke verwerking voor het data-subdeel.

Daarnaast kan U Ons ook verzoeken om:

• Onjuiste Gegevens te corrigeren;
• Uw Gegevens te verwijderen;
• De verwerking beperken in een van de volgende situaties:
  • Indien U de juistheid van de Gegevens betwist;
  • Indien de verwerking van Uw Gegevens onrechtmatig is;
  • Indien We Uw Gegevens niet nodig hebben voor de doeleinden van verwerking, maar U hebt de Gegevens nodig voor het instellen of uitvoeren van verdediging omtrent juridische vorderingen;
  • Indien U bezwaar maakt tegen de verwerking op grond van 21(1) AVG, in afwachting van de verificatie of de legitieme gronden van de verantwoordelijke zwaarder doorwegen dan die van U;
• bezwaar maken tegen de verwerking van Uw Gegevens die we doen op grond van gerechtvaardigd belang (dit is het geval bij het verwerken van gegevens voor analytische doeleinden);
• zich verzetten tegen de verwerking van Uw Gegevens voor directe marketingdoeleinden.

Bovendien kunt U de persoonlijke gegevens, die U aan ons heeft verstrekt, in een gestructureerd, algemeen gebruikt en digitaal leesbaar formaat ontvangen om die Gegevens naar een andere serviceprovider te verzenden. Dit recht wordt ook wel het recht op gegevensoverdraagbaarheid genoemd.

Dit recht op gegevensoverdraagbaarheid is echter alleen van toepassing op gegevens die U Ons expliciet verstrekt, inclusief maar niet beperkt tot: naam, voornaam, e-mailadres, taal, verblijfplaats, onderwijsinstelling, faculteit, favoriete bibliotheek, favoriete restaurant en Uw eigen toevoegingen aan de kalender. Alle gegevens over U, die door een onderwijsinstelling worden verstrekt, zoals onder andere Uw rooster, vallen niet onder dit recht.

Als U één van Uw hierboven beschreven rechten wilt uitoefenen, stuur dan een e-mail met Uw verzoek naar [email protected].

9. WAAR EN HOELANG SLAAN WIJ UW GEGEVENS OP?

Uw Gegevens als Gebruiker worden opgeslagen op servers in de Europese Unie. We informeren U echter dat om een optimale Dienst te bieden, We gebruik maken van de diensten van verschillende verwerkers die zich in de VS bevinden (bijvoorbeeld, een service die onze softwarefouten registreert). Echter, voor de meeste van deze diensten gebruiken we een lokale database, die zich in de Europese Unie bevindt.

Conform artikel 32 AVG nemen Wij alle passende technische en organisatorische maatregelen om de beveiliging van Uw Gegevens te waarborgen. Deze maatregelen omvatten onder meer, maar zijn niet beperkt tot, het versleutelen van back-ups en het hashen van tokens.

Indien Wij een datalek ontdekken dat waarschijnlijk zal leiden tot een hoog risico voor Uw rechten en vrijheden, zullen Wij U hierover onmiddellijk op de hoogte brengen.

Uw Gegevens worden automatisch verwijderd na anderhalf jaar inactiviteit. Om de ongewenste verwijdering van Uw account te voorkomen, ontvangt U een maand voordat Uw Gegevens worden verwijderd, een melding. Om praktische redenen is het mogelijk dat back-ups met Uw Gegevens na bovengenoemde verwijdering nog steeds beschikbaar zijn. Deze back-ups zijn echter voldoende versleuteld. Bovendien worden back-ups ouder dan 2 maanden automatisch verwijderd. Er is een systeem opgezet dat ervoor zorgt dat, in het geval van gegevensherstel, Uw Gegevens niet worden teruggezet in onze productiesystemen.

10. WAT OMTRENT DE COOKIES DIE WIJ GEBRUIKEN?

Ons Cookiebeleid is te raadplegen via de App of te vinden op Onze website: https://quivr.be.

11. VERANDERINGEN AAN HET PRIVACYBELEID

Student Innovations vzw behoudt zich het recht voor om dit Privacybeleid te wijzigen in overeenstemming met de toepasselijke privacywetgeving.

Indien We wijzigingen aanbrengen in de manier waarop we informatie behandelen, zullen We U hiervan op de hoogte stellen via de App of via een andere vorm van communicatie (bijvoorbeeld per e-mail). Tenzij anders vermeld, is Ons huidige Privacybeleid van toepassing op alle informatie die We over U en Uw account hebben.

Nadat eventuele wijzigingen in het Privacybeleid zijn toegepast, zal Student Innovations vzw ervoor zorgen dat de Gebruiker duidelijk en ondubbelzinnig toestemming kan geven voor de wijzigingen wanneer dit wettelijk verplicht is, voordat de Gebruiker gebruik blijft maken van Onze Dienst. Als U zich tegen een van de wijzigingen verzet en niet langer gebruik wilt maken van onze Diensten, kunt U Uw profiel verwijderen en kunt U de overeenkomst beëindigen zoals bepaald in artikel 5 van de Algemene voorwaarden.

12. SPLITSBAARHEIDSCLAUSULE

Indien één van de delen van dit Privacybeleid ongeldig of niet-afdwingbaar is, zal dit geen invloed hebben op de geldigheid of afdwingbaarheid van de overige delen van dit Privacybeleid, dat volledig van kracht blijft.

13. HOE KAN U ONS CONTACTEREN?

Indien u nog vragen of opmerkingen hebt, kan u Ons altijd contacteren via [email protected] of [email protected].