Privacyverklaring

1. Wie zijn wij?

JRCA is een product van Maemo, een eenmanszaak met zetel te Tenderstraat 12, 9000 Gent (België), ingeschreven in de Kruispuntbank van Ondernemingen onder nummer BE 1026.149.637.

Wij zijn de verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden beschreven.

Vragen over deze verklaring of over je gegevens? Mail info@jrca.be.

2. Je bankbestanden blijven bij jou

JRCA stelt je jaarrekening standaard op in je eigen browser. Je bankbestand, je verrichtingen, de categorieën en je export:

• worden lokaal in je browser verwerkt;
• worden niet naar onze servers verstuurd en door ons niet opgeslagen;
• verdwijnen wanneer je het tabblad sluit, op een tijdelijke kopie tijdens het betalen na (zie punt 10).

Wij kunnen je volledige bankbestanden dus niet inzien.

3. Welke gegevens verwerken wij wél, en op welke grond?

Statistieken en advertentiemeting gebeuren alleen met je toestemming. Wij gebruiken je bezoek niet om je advertenties te tonen (geen remarketing) en zetten zonder je toestemming geen tracking-cookies (zie punt 10).

4. Geen profilering, geen geautomatiseerde besluitvorming

Wij maken geen profielen van je en nemen geen geautomatiseerde beslissingen met rechtsgevolgen over je.

5. Met wie delen wij gegevens? (verwerkers en ontvangers)

• Stripe — betalingen en Founding Pass-verificatie. Stripe ontvangt enkel het noodzakelijke (je e-mailadres, de betaalstatus en, voor de Founding Pass, het ondernemingsnummer). Bankbestanden, verrichtingen, categorieën en exports worden niet naar Stripe gestuurd.
• Vercel Inc. — hosting van de website en de applicatie (inclusief de betaal-/checkout-functies) en, alleen na je toestemming, de bezoekstatistieken (Vercel Web Analytics). Vercel is gevestigd in de Verenigde Staten; doorgifte gebeurt met passende waarborgen (standaardcontractbepalingen).
• Hostinger (Hostinger International Ltd.) — onze e-mailcommunicatie (Reach), domeinregistratie en DNS. Gevestigd binnen de Europese Economische Ruimte.
• Google Ireland Limited — alleen na je toestemming voor advertentiemeting. Google ontvangt dan de klikcode van de advertentie waarop je klikte, het moment waarop je betaalt en technische gegevens van je browser (zoals je IP-adres). Bedragen, namen, je e-mailadres en bankgegevens gaan niet mee. Google verwerkt deze gegevens als zelfstandige verwerkingsverantwoordelijke; zie policies.google.com/privacy.

Wij verkopen je gegevens nooit en delen ze niet voor de marketingdoeleinden van derden.

6. Internationale doorgifte

Voor zover een verwerker of ontvanger gegevens buiten de Europese Economische Ruimte verwerkt (bv. Stripe, Vercel en Google), gebeurt dat met passende waarborgen (o.a. de standaardcontractbepalingen van de Europese Commissie en, voor Google, het EU-VS Data Privacy Framework).

7. Hoe lang bewaren wij?

• Lokaal verwerkte gegevens (bankdata, VZW-gegevens in de tool): niet bewaard — verdwijnen bij het sluiten van de pagina.
• Betaal- en entitlementgegevens: zolang de dienst loopt en daarna tot het einde van de wettelijke boekhoudkundige bewaartermijn (7 jaar).
• Contactgegevens voor e-mailcommunicatie: tot je je uitschrijft of bezwaar maakt; prospect-gegevens worden bij uitblijvende interactie periodiek opgeschoond (bv. na 24 maanden).
• Afmeldingen: blijven permanent op een minimale onderdrukkingslijst, juist om je niet opnieuw te contacteren.
• Bezoekstatistieken: Vercel Web Analytics zet geen cookies en koppelt een bezoek niet aan je IP-adres; de tijdelijke bezoekerscode vervalt na 24 uur. De tellingen blijven 12 maanden zichtbaar.
• Advertentiemeting: de cookies van Google (_gcl_au en, als je via een advertentie kwam, _gcl_aw) blijven tot 90 dagen in je browser. Trek je je toestemming in, dan wissen we ze. Hoe lang Google zelf gegevens bewaart, staat in het privacybeleid van Google.
• Je keuzes over statistieken en advertentiemeting onthouden we zes maanden in je browser.

8. E-mailcommunicatie en direct marketing

Wij kunnen Belgische verenigingen per e-mail informeren over JRCA.

• Welke gegevens: de naam van de organisatie en een contact-e-mailadres.
• Bron van de gegevens: publiek beschikbare bronnen, waaronder publieke ondernemingsregisters en de eigen, publiek gepubliceerde contactgegevens van de organisatie. Omdat wij deze gegevens niet rechtstreeks bij jou verkregen, vermelden wij de bron (art. 14 AVG).
• Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG) — wij hebben er belang bij relevante verenigingen te informeren over een dienst die hen helpt bij hun wettelijke jaarrekeningverplichting. Communicatie naar natuurlijke personen gebeurt enkel met toestemming.
• Recht van verzet: je kan je op elk moment en kosteloos verzetten tegen verdere communicatie. Elke e-mail bevat een duidelijke, werkende afmeldlink. Wij honoreren een afmelding of bezwaar onmiddellijk en houden een onderdrukkingslijst bij.
• Identificatie: elke e-mail vermeldt duidelijk wie de afzender is.

9. Je rechten

Je hebt recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar — waaronder een absoluut recht van verzet tegen direct marketing.

Een verzoek indienen kan via info@jrca.be. Wij reageren in beginsel binnen 30 dagen.

Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

10. Cookies, opslag in je browser en metingen

Zonder je toestemming zet JRCA geen tracking- of advertentiecookies.

Wat wij wel in je browser bewaren, is nodig om de site te laten werken: je keuzes over statistieken en advertentiemeting (zes maanden) en, tijdens het betalen, een tijdelijke kopie van je werk zodat je na de betaling niets kwijt bent (maximaal 24 uur). Op zijn eigen betaalpagina zet Stripe eigen cookies; daarvoor geldt het cookiebeleid van Stripe.

Statistieken en advertentiemeting zijn twee aparte keuzes. Met "Accepteren" sta je beide toe; via "Zelf kiezen" zet je er één aan. Kies je niets of "Weigeren", dan wordt er niets gemeten en laadt er geen script van Google.

Sta je advertentiemeting toe, dan laadt de site een script van Google. Dat zet de cookies _gcl_au en, als je via een advertentie kwam, _gcl_aw (tot 90 dagen), en meldt aan Google wanneer je betaalt. Google kan daarbij ook eigen cookies op zijn eigen domeinen lezen.

Bedragen, namen, bestandsnamen en bankgegevens gaan nooit mee. Je kan je keuze altijd wijzigen via "Privacy-instellingen" onderaan de pagina.

11. Wijzigingen

Wij passen deze verklaring aan wanneer nodig. De datum bovenaan toont de laatste versie.