Privacybeleid

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

CONNIT SRL
Ondernemingsnummer: 0797.295.755
Maatschappelijke zetel: Avenue Reine Astrid 49, 1780 Wemmel, België
E-mail: contact@loutou.com

2. Verzamelde persoonsgegevens

Wij verzamelen enkel de gegevens die nodig zijn voor de werking van het Platform. Deze gegevens komen uit drie bronnen:

2.1 Gegevens die u rechtstreeks verstrekt

• Identificatiegegevens: naam, voornaam, e-mailadres, telefoonnummer
• Profielgegevens: profielfoto, biografie, woonplaats
• Identiteitsdocumenten: identiteitsbewijs bezorgd tijdens de KYC-verificatie
• Advertentiegegevens: beschrijving van aangeboden Objecten, foto's, prijzen, beschikbaarheden
• Communicatiegegevens: berichten via het geïntegreerde berichtensysteem, meldingen, supportaanvragen
• Gegevens over de staat van het Object: foto's, controles en opmerkingen bij begin en einde van de huur, het antwoord van de huurder (bevestiging of onenigheid, met beschrijving en foto's) en, in voorkomend geval, elektronische handtekeningen
• Beoordelingsinhoud: ratings en opmerkingen na een huur

2.2 Gegevens gegenereerd door gebruik van het Platform

• Transactiegegevens: details van Reservaties (data, duur, bedragen, status)
• Betalingsgegevens: informatie over het betaalinstrument (uitsluitend verwerkt door Stripe; Loutou bewaart geen kaartgegevens)
• Activiteitsgeschiedenis: aangemaakte advertenties, gemaakte of ontvangen reservaties, gepubliceerde beoordelingen

2.3 Automatisch verzamelde gegevens

• Technische gegevens: IP-adres, browsertype, besturingssysteem, taal
• Navigatiegegevens: bezochte pagina's, sessieduur, uitgevoerde acties op het Platform
• Apparaatgegevens: apparaat-ID, versie van de mobiele applicatie
• Cookies en vergelijkbare technologieën: zie sectie 11 hieronder

Loutou verzamelt geen gevoelige gegevens in de zin van artikel 9 AVG (raciale afkomst, politieke opvattingen, gezondheidsgegevens, enz.).

3. Doeleinden en rechtsgronden van verwerking

Elke verwerking van persoonsgegevens door Loutou berust op een van de volgende rechtsgronden van de AVG:

• Uitvoering van een contract: de verwerking is noodzakelijk voor de uitvoering van het contract tussen Loutou en de Gebruiker
• Wettelijke verplichting: de verwerking is vereist door toepasselijke Belgische of Europese wetgeving
• Gerechtvaardigd belang: Loutou heeft een gerechtvaardigd belang bij de verwerking, voor zover dit niet zwaarder doorweegt dan uw belangen of fundamentele rechten
• Toestemming: u hebt uitdrukkelijk toestemming gegeven voor verwerking voor specifieke doeleinden (bijvoorbeeld marketingcommunicatie)

4. Delen van uw gegevens

Loutou verkoopt uw persoonsgegevens nooit. Uw gegevens kunnen in de volgende gevallen worden gedeeld:

4.1 Met andere Gebruikers

In het kader van een huur zijn bepaalde profielgegevens zichtbaar voor de andere partij: naam, profielfoto, ontvangen beoordelingen en de informatie die nodig is voor de overhandiging van het Object. Er worden geen bankgegevens of identiteitsdocumenten meegedeeld aan andere Gebruikers.

4.2 Met onze technische verwerkers

Loutou doet beroep op derde dienstverleners voor de werking van het Platform (betalingsverwerking, hosting, meldingen, analyse). Deze dienstverleners treden uitsluitend op als verwerkers: zij verwerken uw gegevens enkel op instructie van Loutou en onder GDPR-conforme overeenkomsten met strikte vertrouwelijkheids- en beveiligingsclausules.

Stripe (betalingen): betalingen en kaartgegevens worden rechtstreeks verwerkt door Stripe Payments Europe, Ltd., die optreedt als afzonderlijke verwerkingsverantwoordelijke voor transactiebeveiliging, fraudepreventie en PCI-DSS-naleving. Deze gegevens worden nooit op de servers van Loutou opgeslagen. Raadpleeg voor meer details het privacybeleid van Stripe.

Loutou zorgt ervoor dat elke verwerker een beschermingsniveau biedt dat gelijkwaardig is aan dat van dit beleid en de AVG. De gedetailleerde lijst van verwerkers kan op verzoek worden meegedeeld via contact@loutou.com.

4.3 Bij wettelijke verplichting

Loutou kan verplicht zijn bepaalde persoonsgegevens mee te delen aan bevoegde gerechtelijke, fiscale of administratieve autoriteiten in antwoord op een wettige vraag.

4.4 In geval van overdracht van activiteit

In geval van fusie, overname of gedeeltelijke of volledige overdracht van de activiteiten van Loutou kunnen uw persoonsgegevens deel uitmaken van de overgedragen activa. U wordt vooraf geïnformeerd over elke dergelijke overdracht.

5. Doorgifte van gegevens buiten de Europese Unie

Sommige verwerkers waarmee Loutou samenwerkt, kunnen buiten de Europese Economische Ruimte (EER) gevestigd zijn of daar gegevens hosten. In al deze gevallen zorgt Loutou ervoor dat passende waarborgen contractueel worden voorzien overeenkomstig de AVG, met name via Standaardcontractbepalingen goedgekeurd door de Europese Commissie.

Waar mogelijk geeft Loutou de voorkeur aan dienstverleners die gegevens binnen de Europese Unie hosten om doorgiften naar derde landen te beperken. Loutou geeft uw gegevens enkel buiten de EER door wanneer dit strikt noodzakelijk is en onder voorwaarden die een gelijkwaardig beschermingsniveau bieden.

6. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens slechts zolang als nodig is voor de doeleinden waarvoor ze werden verzameld, of om aan onze wettelijke verplichtingen te voldoen. De gedetailleerde termijnen per verwerkingscategorie zijn opgenomen in de tabel van sectie 3.

Na afloop van de toepasselijke bewaartermijnen worden gegevens veilig verwijderd of onomkeerbaar geanonimiseerd voor statistische doeleinden.

De sluiting van uw account leidt tot de verwijdering van uw zichtbare profiel op het Platform. Sommige gegevens kunnen echter langer worden bewaard om aan wettelijke verplichtingen te voldoen of voor de verdediging van rechtsvorderingen.

7. Beveiliging van gegevens

Loutou neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of toevallige bekendmaking. Deze maatregelen omvatten onder meer:

• Versleuteling van communicatie via HTTPS/TLS
• Versleuteling van opgeslagen gevoelige gegevens
• Toegangscontrole en sterke authenticatie
• Regelmatige gegevensback-ups
• Monitoring en logging van toegang tot systemen

Bij een inbreuk op persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, verbindt Loutou zich ertoe de Gegevensbeschermingsautoriteit binnen 72 uur te verwittigen overeenkomstig artikel 33 AVG en u te informeren wanneer het risico hoog is.

Als u denkt dat de veiligheid van uw gegevens in het gedrang kwam, neem dan onmiddellijk contact op via contact@loutou.com.

8. Uw rechten

Onder de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage: u kunt een kopie vragen van de persoonsgegevens die wij over u bewaren, samen met informatie over de verwerking ervan.
• Recht op rectificatie: u kunt de verbetering vragen van onjuiste of onvolledige gegevens over u.
• Recht op verwijdering: u kunt in de gevallen voorzien door de AVG de verwijdering van uw gegevens vragen.
• Recht op beperking van verwerking: in bepaalde omstandigheden kunt u vragen dat wij de verwerking van uw gegevens beperken.
• Recht op overdraagbaarheid: u kunt vragen uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van het gerechtvaardigd belang van Loutou.
• Recht om toestemming in te trekken: wanneer verwerking gebaseerd is op uw toestemming, kunt u die op elk moment intrekken.

Hoe oefent u uw rechten uit?

Stuur uw verzoek per e-mail naar contact@loutou.com en vermeld uw identiteit en het recht dat u wilt uitoefenen. Wij antwoorden binnen een maand na ontvangst van uw verzoek.

Indien u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.autoriteprotectiondonnees.be.

9. Marketingcommunicatie

Met uw uitdrukkelijke toestemming kunnen wij u berichten sturen over nieuws van Loutou, nieuwe functionaliteiten of aanbiedingen die u kunnen interesseren. U kunt deze toestemming op elk moment intrekken via de uitschrijflink in elke commerciële e-mail of door rechtstreeks contact met ons op te nemen.

Transactionele meldingen (reservatiebevestigingen, herinneringen, veiligheidswaarschuwingen) zijn niet onderworpen aan toestemming; zij zijn noodzakelijk voor de uitvoering van het contract en uw veiligheid.

10. Minderjarigen

Het Loutou-platform is bestemd voor personen van 18 jaar en ouder. Loutou verzamelt niet bewust persoonsgegevens van minderjarigen. Als u vaststelt dat een minderjarige een account op het Platform heeft aangemaakt, meld dit dan via contact@loutou.com zodat wij passende maatregelen kunnen nemen.

11. Cookies en trackingtechnologieën

Het Platform gebruikt cookies en vergelijkbare technologieën om goed te functioneren en uw ervaring te verbeteren. Een cookie is een klein tekstbestand dat tijdens uw bezoek op uw toestel wordt geplaatst.

Wij gebruiken onder meer:

• Essentiële / technische cookies: noodzakelijk voor de werking van het Platform (authenticatie, sessiebeveiliging, voorkeuren). Zij kunnen niet worden uitgeschakeld.

U kunt uw cookievoorkeuren beheren via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de goede werking van het Platform kan beïnvloeden.

12. Geautomatiseerde beslissingen en profilering

Loutou neemt geen beslissingen die rechtsgevolgen hebben of u anderszins aanzienlijk treffen uitsluitend op basis van volledig geautomatiseerde verwerking van uw persoonsgegevens (profilering in de zin van artikel 22 AVG).

13. Wijzigingen aan dit beleid

Loutou behoudt zich het recht voor om dit privacybeleid bij te werken om regelgevende, technologische of operationele ontwikkelingen met betrekking tot het Platform weer te geven. De datum van de laatste update staat bovenaan dit document vermeld.

Bij een wezenlijke wijziging informeren wij u via e-mail en/of een zichtbare kennisgeving op het Platform met redelijke voorafgaande kennisgeving. Voortgezet gebruik van het Platform na de inwerkingtreding van de wijzigingen geldt als aanvaarding van het bijgewerkte beleid.