Privacybeleid

Privacybeleid

Automatische vertaling. Bij verschillen gaan de Engelse en de Italiaanse versie voor.

De rest van deze pagina is de volledige informatie die de artikelen 13 en 14 van de AVG vereisen. Dit beleid geldt voor de mobiele apps, de webapp op app.movitaly.ai en de website. Als je als professional diensten op het platform aanbiedt, lees dan ook de privacymededeling voor professionals.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Lodato Solutions LLC, een in Delaware, VS, geregistreerd bedrijf met statutair adres Nog te bevestigen. Het beheert de dienst "MovItaly".

Omdat we buiten de EU zijn gevestigd maar de dienst aan mensen in de EU aanbieden, hebben we op grond van artikel 27 AVG een vertegenwoordiger in de EU aangewezen: Nog te bevestigen, Nog te bevestigen, Nog te bevestigen. Je kunt je zowel tot de vertegenwoordiger als tot ons wenden, en de autoriteiten ook.

Functionaris voor gegevensbescherming: Nog te bevestigen.

Gebruik voor elk privacyverzoek Nog te bevestigen. Zie voor beveiligingsproblemen onze beveiligingspagina.

2. Welke gegevens we verzamelen en waar ze vandaan komen

De meeste gegevens komen van jou. Sommige ontstaan door het gebruik van de dienst, en een klein deel komt uit andere bronnen, die we noemen.

• Account: e-mailadres, wachtwoordhash, aanmeldaanbieder (Google of Apple als je ze gebruikt), taal, optioneel tweestapsgeheim, geboortedatum (om de leeftijdsregels toe te passen) en, voor 14- tot 17-jarigen, het e-mailadres van een voogd.
• Profiel en antwoorden over het traject: naam, nationaliteit, land van herkomst, je plannen in Italië en je antwoorden op begeleide trajecten.
• Doelen, checklists en herinneringen: de doelen die je kiest, je taken, notities en data, de herinneringsinstellingen die je kiest en je meldingsvoorkeuren.
• Documenten: bestanden die je in je kluis uploadt (bijvoorbeeld een paspoort of een verblijfsvergunning) en de tekst die er met OCR uit is gelezen.
• Berichten: chat met professionals, forumberichten, meldingen die je verstuurt en je vragen aan Movito.
• Movito: je gesprekken, de optionele geheugenfeiten die je toestaat en, als je spraak gebruikt, een kort audiofragment dat in tekst wordt omgezet en daarna wordt weggegooid.
• Boekingen, aankopen en punten: welke professional, datum en status; abonnementen, losse gidsen en assistent-dagpassen; je puntenboek. We zien of bewaren je kaartnummer nooit. Betalingsstatus en bonnen komen van Stripe, Apple of Google.
• Apparaat- en technische gegevens: appversie, apparaattype, taal, IP-adres in serverlogs, pushtoken, foutrapporten. Er wordt geen advertentie-ID gelezen.
• Supportmail: wat je ons stuurt en onze antwoorden.
• Uit andere bronnen: betalingsstatus van Stripe, Apple, Google en RevenueCat; en openbaar beschikbare webpagina's en officiële bronnen die we lezen om immigratienieuws en gidsen voor te bereiden. Die pagina's gaan over regels en gebeurtenissen, niet over jou.

3. Waarom we je gegevens gebruiken en op welke rechtsgrond

Waar we toestemming zeggen, geef je die los van de gebruiksvoorwaarden, ze is nooit vooraf aangevinkt en je kunt haar op elk moment intrekken. Intrekking maakt eerdere verwerking niet onrechtmatig.

Doel	Gegevens	Rechtsgrond (AVG art. 6, art. 9)
Je account aanmaken en beveiligen, je ingelogd houden	Accountgegevens, tokens, IP in logs	Overeenkomst (6.1.b); beveiliging als gerechtvaardigd belang (6.1.f)
Gidsen en trajecten voor jouw situatie	Profiel, antwoorden over het traject	Overeenkomst (6.1.b)
Abonnementen, losse gidsen, assistent-dagpas	Betalingsstatus, platform, bestelgegevens	Overeenkomst (6.1.b)
Bonnen, facturen en belastinggegevens	Factuur- en boekingsgegevens	Wettelijke verplichting (6.1.c)
Boekingen en betaling aan professionals	Boekings- en betalingsgegevens, berichten in de boeking	Overeenkomst (6.1.b)
Doelen, checklists, documentenkluis wanneer ze asiel, gezondheid, herkomst of andere bijzondere categorieën onthullen	Antwoorden op doelen, documenten, OCR-tekst	Je uitdrukkelijke toestemming (6.1.a en 9.2.a), gevraagd vóór het eerste gevoelige gebruik
Movito-gesprekken, inclusief psychologische en emotionele steun	Je berichten, recente context	Je uitdrukkelijke toestemming (6.1.a en 9.2.a), gevraagd bij het eerste gebruik
Movito-geheugen (feiten onthouden tussen chats)	Tot 50 korte feiten die je toestaat	Je toestemming (6.1.a en 9.2.a), uit tot je het aanzet
Spraak (praten met Movito, antwoorden horen)	Audiofragment, weggegooid nadat het in tekst is omgezet	Je toestemming (6.1.a), gevraagd vóór het eerste spraakgebruik
Agendasynchronisatie	Boekings- en herinneringsdata in een privé-agendalink	Je keuze bij het maken van de link (6.1.a); je kunt haar uitschakelen
Copilotacties (zoeken, boeken, een doel instellen, een herinnering instellen)	Het verzoek, de voorgestelde actie, een auditregel	Overeenkomst (6.1.b) voor wat je vraagt; elke wijziging wacht op je bevestiging
Aanbevelingen en rangschikking van professionals	Je zoekopdracht, gekozen taal, stad, doelen als personalisatie aan staat	Overeenkomst (6.1.b); gepersonaliseerde volgorde op gerechtvaardigd belang (6.1.f), dat je kunt uitschakelen
Herinneringen en dienstberichten (bonnen, deadlines, beveiliging)	E-mailadres, pushtoken, data	Overeenkomst (6.1.b); gerechtvaardigd belang (6.1.f)
Pushmeldingen	Pushtoken, meldingskeuzes	De toestemming die je in je apparaatinstellingen geeft en je keuzes in de app
Marketing-e-mails en aanbiedingen	E-mailadres, je marketingkeuze	Je toestemming (6.1.a), apart vakje, nooit voor je aangevinkt
Analyse van appgebruik	Vaste lijst met gebeurtenissen, account-ID voor volwassenen	Je toestemming (6.1.a en art. 122 Codice Privacy) via de cookie- en analysekeuze
Bezoekersteller van de website en paginasnelheid	Paginapad, verwijzende site, snelheidscijfers; niets wordt op je apparaat opgeslagen	Gerechtvaardigd belang (6.1.f); technisch, zie hoofdstuk 7
Dienstcijfers (abonnementen, punten, funneltellingen)	Serverzijdige gebeurtenissen, account-ID	Gerechtvaardigd belang (6.1.f) bij het laten draaien en verbeteren van de dienst
Puntenprogramma en fraudecontroles	Puntenboek, apparaat- en verwijzingssignalen	Overeenkomst (6.1.b); fraudepreventie als gerechtvaardigd belang (6.1.f), zie hoofdstuk 8
Chat, forum, meldingen en moderatie	Berichten, meldingen, moderatiegegevens	Overeenkomst (6.1.b); veilig gebruik als gerechtvaardigd belang (6.1.f); wettelijke verplichting onder de Digital Services Act (6.1.c)
Immigratienieuws	Openbare webpagina's en officiële bronnen	Gerechtvaardigd belang (6.1.f); er worden geen gegevens over jou gebruikt
Interne meldingen aan ons team (Slack)	Technische meldingen zonder persoonsgegevens	Gerechtvaardigd belang (6.1.f)
Toestemmingsgegevens van voogden voor 14- tot 17-jarigen	Toestemmingsregister, e-mailadres van de voogd	Wettelijke verplichting en bewijs van toestemming (6.1.c, 6.1.f)
Verdediging tegen juridische claims	Gegevens die voor de claim nodig zijn	Gerechtvaardigd belang (6.1.f)

Je kunt op elk moment bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang (hoofdstuk 12).

4. Bijzondere categorieën van gegevens en je uitdrukkelijke toestemming

Sommige dingen die je aan Movito schrijft, in een doel zet of uploadt, kunnen asiel- of beschermingsstatus, herkomst, gezondheid, religie of andere gevoelige feiten onthullen. Identiteitsdocumenten zijn op zichzelf geen bijzondere categorie, maar we behandelen ze met dezelfde zorg.

We verwerken deze gegevens alleen met je uitdrukkelijke toestemming (artikel 9, lid 2, onder a). We vragen erom op een apart scherm de eerste keer dat het nodig is, en opnieuw als het doel verandert. Je kunt haar op elk moment in de app intrekken. Trek je haar in, dan stoppen we die verwerking en verwijderen we de bijbehorende documenten en het geheugen. Zonder toestemming kun je de rest van de dienst blijven gebruiken, alleen zonder die functie.

Pagina's over internationale bescherming en asiel zijn gratis en worden niet gevolgd: vanaf die pagina's worden geen analysegebeurtenissen verstuurd. Onze documentcontroles worden door software ondersteund en altijd door een mens beoordeeld voordat een resultaat definitief is. De effectbeoordelingen worden in onze administratie bewaard.

5. Movito, spraak, geheugen en copilotacties

Movito is een AI. Movito is geen persoon en geeft geen juridisch advies. Movito biedt algemene informatie en emotionele steun, geen therapie of diagnose. De AI-mededeling legt dit volledig uit.

• Movito draait op taalmodellen die we zelf op onze servers in de EU draaien. Er is geen AI-verwerker van een derde voor Movito, en je gesprekken worden niet gebruikt om een model te trainen.
• Gesprekken worden na 90 dagen automatisch verwijderd, eerder als je je account verwijdert of het ons vraagt.
• Het geheugen staat uit tot je het aanzet. Je kunt het bekijken, één feit wissen of alles wissen.
• Spraak: het geluid wordt in tekst omgezet en gesproken antwoorden worden op onze servers gegenereerd. Het geluid wordt niet opgeslagen.
• Copilot: als je Movito vraagt iets te doen (een professional zoeken of boeken, een doel maken, een herinnering instellen), stelt Movito de actie voor en wacht. Er wordt niets geschreven totdat je bevestigt. We bewaren een gegeven van het voorstel en je antwoord 12 maanden, zodat jij en wij kunnen controleren wat er is gebeurd.

6. Aanbevelingen en rangschikking van professionals

Zoek je een professional, dan worden de resultaten geordend op hoe goed ze bij je zoekopdracht passen. De belangrijkste signalen zijn de specialisatie die je nodig hebt, gesproken talen, de plaats en kwaliteitssignalen zoals geverifieerde kwalificaties, reactietijd en echte beoordelingen. Laat je personalisatie aan staan, dan gebruiken we ook je gekozen taal, stad en actieve doel om de match te verbeteren. Je zoektekst wordt gelezen om deze filters te vinden en niet opgeslagen. We gebruiken nooit nationaliteit, etniciteit, religie, gezondheid of vergelijkbare kenmerken om te rangschikken, en gebruikers van 14 tot 17 jaar krijgen niet-gepersonaliseerde resultaten.

Betaalde plaatsingen zijn altijd gelabeld als "Gesponsord", nemen nooit de eerste positie in en veranderen nooit de organische volgorde. Je kunt personalisatie uitschakelen in de kop van de resultaten of in de instellingen. Omdat jij kiest wie je contacteert, heeft deze volgorde geen rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor jou, zodat artikel 22 AVG niet van toepassing is. De rangschikkingspagina legt de logica uitgebreider uit.

Weergave- en klikgegevens die worden gebruikt om kwaliteit te meten, worden na 90 dagen gepseudonimiseerd en na 13 maanden verwijderd.

7. Analyse, cookies en vergelijkbare technologieën

We hebben onze code gecontroleerd om precies te kunnen zeggen welk soort meting we gebruiken.

• Bezoekersteller van de website. Een klein script op de openbare website verstuurt één paginaweergave (paginapad, naam van de verwijzende site, campagnetag indien aanwezig) en, wanneer je de pagina verlaat, drie snelheidscijfers (LCP, INP, CLS). Het plaatst geen cookie, schrijft niets naar je apparaat, gebruikt geen identificatie en wordt helemaal niet verstuurd als je browser Do Not Track of Global Privacy Control verstuurt. Op beschermings- en veiligheidspagina's wordt het niet geladen. Omdat het werkt zonder iets op je apparaat op te slaan of te lezen, first-party is en alleen voor statistiek wordt gebruikt, behandelen we het als technisch en draait het zonder keuze in de banner. Zoals elke webserver ontvangt de onze je IP-adres als de pagina laadt; de gebeurtenis zelf slaat het niet op.
• Gebruiksanalyse van de app en de webapp. Gebeurtenissen uit een vaste lijst (zoals het openen van een scherm of het starten van een checklist) worden pas verstuurd nadat je analyse in de banner of de instellingen hebt geaccepteerd. Ze bevatten nooit vrije tekst, documentinhoud, chatinhoud of locatie. Weigeren is net zo makkelijk als accepteren, en je Global Privacy Control-signaal telt als weigering. Gebruikers van 14 tot 17 jaar worden niet op gedrag gevolgd.
• Serverzijdige bedrijfscijfers (bijvoorbeeld dat een abonnement is gestart of punten zijn verdiend) worden door onze server vastgelegd en geteld zonder dat je apparaat eraan meewerkt.

We gebruiken geen Google Analytics, geen Meta-pixel, geen advertentienetwerk en geen advertentie-ID, en delen geen analysegegevens met derden. Ruwe gebeurtenissen worden 13 maanden bewaard en daarna verwijderd; geaggregeerde cijfers die je niet kunnen identificeren, mogen langer worden bewaard. De volledige lijst van wat op je apparaat wordt opgeslagen staat in het cookiebeleid.

8. Punten, losse aankopen en misbruikcontroles

We houden een boek bij van de punten die je verdient en uitgeeft, en van bestellingen voor losse ontgrendelingen en dagpassen (artikel, prijs, datum, betalingsreferentie). We gebruiken het om het programma volgens de overeenkomst te laten draaien (art. 6.1.b). Om fraude te voorkomen controleren we op patronen zoals veel accounts met dezelfde apparaatsignalen en ongewoon veel verwijzingspunten. Dit berust op ons gerechtvaardigd belang bij fraudepreventie (art. 6.1.f). De controle markeert alleen een account; een mens beslist, en we nemen contact met je op en geven je 14 dagen om bezwaar te maken voordat punten worden verwijderd. Accounts van gebruikers onder de 18 blijven buiten deze controle. Gegevens van de fraudecontrole worden 12 maanden bewaard. Verwijder je je account, dan wordt het meteen geanonimiseerd, zodat je punten en ontgrendelingen niet meer naar jou verwijzen, en bewaren we bestellingen zonder je identiteit voor de boekhoudtermijn van 10 jaar.

9. Wie je gegevens ontvangt

We gebruiken dienstverleners (verwerkers) op grond van verwerkersovereenkomsten. Zij handelen op onze instructies. De actuele lijst, met wat elk doet en waar, staat op de pagina met subverwerkers. Kort gezegd: Amazon Web Services en MongoDB Atlas hosten de dienst in de EU; Stripe, Apple, Google en RevenueCat verwerken betalingen en storeaankopen; Brevo verstuurt e-mail; Expo, Google en Apple leveren pushberichten; Cloudflare Turnstile controleert dat een registratie van een mens komt; Sentry ontvangt foutrapporten.

• Stripe is ook een zelfstandig verwerkingsverantwoordelijke voor betalings-, fraude- en identiteitscontroles die het onder zijn eigen privacymededeling uitvoert. Apple en Google zijn zelfstandig verwerkingsverantwoordelijken voor storeaccounts en aanmelden.
• Professionals die je contacteert of boekt, zien wat het contact of de boeking nodig heeft (je naam, je bericht, de gevraagde datum), niet je documenten of profiel.
• Autoriteiten, rechtbanken en adviseurs ontvangen gegevens wanneer de wet het vereist of om een claim te verdedigen, onder geheimhouding.
• Onze interne teammeldingen in Slack zijn zo opgezet dat ze geen persoonsgegevens bevatten. Berichten die je aan ons supportteam stuurt, kunnen worden doorgestuurd naar een intern supportkanaal.
• We verkopen je gegevens niet en delen ze niet voor reclame.

10. Doorgiften buiten de EU

Je gegevens worden in de EU opgeslagen. Sommige aanbieders (bijvoorbeeld Stripe, RevenueCat, Expo, Slack, Apple en Google) of hun medewerkers kunnen vanuit de Verenigde Staten bij gegevens, en onze eigen medewerkers bij Lodato Solutions LLC in de VS kunnen voor support en beheer bij EU-gegevens. Voor deze doorgiften vertrouwen we op het EU-US Data Privacy Framework waar de aanbieder is gecertificeerd, en anders op de door de Europese Commissie vastgestelde modelcontractbepalingen, met aanvullende maatregelen waar nodig. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Een kopie van de waarborgen kun je opvragen via Nog te bevestigen.

11. Hoe lang we gegevens bewaren

Gegevens	Bewaartermijn
Account en profiel	Direct geanonimiseerd wanneer je het account verwijdert
Geverifieerde documenten	730 dagen na verificatie, of eerder op jouw verzoek
Niet-geverifieerde documenten	Na 30 dagen verwijderd
Movito-gesprekken en copilotruns	Na 90 dagen automatisch verwijderd
Copilot-auditregel	12 maanden
Gebruiksgebeurtenissen	13 maanden, daarna verwijderd
Inlogsessies (refresh tokens)	7 dagen
Meldingen	90 dagen
Document- en beheerauditlogs	7 jaar
Boekingen, facturen, storebestellingen	10 jaar, zoals de Italiaanse belasting- en boekhoudregels vereisen; storebestellingen worden gepseudonimiseerd wanneer je je account verwijdert
Gegevens van de fraudecontrole bij punten	12 maanden
Back-ups	Dagelijkse back-ups verlopen na 35 dagen, maandelijkse back-ups na 365 dagen; verwijderingen worden bij elke terugzetting opnieuw toegepast

De volledige tabel, inclusief termijnen die nog op goedkeuring van de eigenaar wachten, staat op de bewaartermijnenpagina.

12. Je rechten en hoe je klaagt

Je hebt het recht op inzage in je gegevens, rectificatie, wissing, ontvangst in een overdraagbaar formaat, beperking van of bezwaar tegen de verwerking, en het intrekken van toestemming op elk moment. Je hebt ook het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met aanzienlijke gevolgen; wij nemen er geen.

• In de app: open Gegevens en privacy: "Mijn gegevens exporteren" downloadt je gegevens als bestand, en "Account verwijderen" sluit je account. Zie accountverwijdering.
• Per e-mail: schrijf naar Nog te bevestigen. We kunnen een eenvoudige vraag stellen om te bevestigen dat jij het bent. We antwoorden binnen één maand en laten het je weten als een ingewikkeld verzoek meer tijd nodig heeft.
• Bezwaar: je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Tegen marketing kun je op elk moment bezwaar maken en het stopt direct.

Je kunt klagen bij de Italiaanse gegevensbeschermingsautoriteit, de Garante per la protezione dei dati personali (www.gpdp.it), of bij de autoriteit waar je woont of werkt, zonder ons antwoord af te wachten.

13. Kinderen en jongeren

Je moet minstens 14 zijn om MovItaly te gebruiken. Onder de 14 wordt geblokkeerd en we bewaren geen gegevens van een afgewezen registratie. Vanaf 14 tot 17 moet een ouder of voogd via een gemailde link instemmen voordat het account actief is; zie ouderlijke toestemming. Jonge gebruikers betalen alleen via een voogd of de appstores, kunnen alleen binnen een goedgekeurde boeking met professionals chatten, kunnen op het forum lezen maar niet plaatsen, krijgen Movito in een veiligere modus, zien geen gesponsorde resultaten en geen gepersonaliseerde rangschikking, zijn verborgen voor aanwezigheidsfuncties en worden niet op gedrag gevolgd. Een voogd kan ons op elk moment vragen het account te verwijderen.

Voor 14- tot 17-jarigen: de korte versie

Dit deel is voor jou. We hebben het in eenvoudige woorden geschreven, maar de rest van de pagina geldt ook voor jou.

• We verzamelen alleen wat we nodig hebben om de app voor jou te laten werken. We gebruiken je gegevens niet om advertenties te tonen of een profiel van je te maken voor reclame.
• Je ouder of voogd moet instemmen als je je registreert. Als je ergens voor betaalt, loopt dat via hen of via de appstore.
• Je kunt alleen met een professional praten binnen een boeking die je voogd heeft goedgekeurd. Niemand kan zien dat je online bent.
• Movito is een AI, geen persoon. Voel je je onveilig of in gevaar, dan toont Movito je hulpnummers. Bel bij een noodgeval 112.
• Je kunt je gegevens in de app downloaden of je account verwijderen. Je voogd kan ons dat ook vragen.
• Maakt iets je ongerust, schrijf dan naar Nog te bevestigen, of bij veiligheidszorgen naar Nog te bevestigen. Je krijgt nooit problemen omdat je het vraagt.

14. Geautomatiseerde besluiten

We nemen geen besluit over jou met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen met geautomatiseerde middelen. Het koppelen aan professionals, Movito en de copilot geven informatie en suggesties. Een mens bevestigt boekingen en documentresultaten, en jij bevestigt elke actie die de copilot voorstelt. Onze fraudecontroles op punten markeren accounts alleen zodat een mens ze beoordeelt.

15. Beveiliging

Gegevens worden in de EU gehost en tijdens het transport en in rust versleuteld. Geüploade documenten staan in een privéopslag die is versleuteld met een sleutel die wij beheren. Toegang is beperkt per rol en wordt gelogd. Wachtwoorden worden gehasht en inloggen met twee stappen is beschikbaar. Geen enkel systeem is volkomen veilig; brengt een inbreuk je in gevaar, dan informeren we jou en de autoriteit zoals de wet vereist. Om een kwetsbaarheid te melden, zie de beveiligingspagina.

16. Wijzigingen en versiegeschiedenis

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen laten we het je in de app of per e-mail weten voordat ze ingaan, en waar de wet het vereist vragen we het je opnieuw. De versie en de ingangsdatum staan bovenaan deze pagina. Eerdere versies zijn op verzoek verkrijgbaar via Nog te bevestigen. Zie ook onze voorwaarden en het cookiebeleid.