Mingly (hierna: "Mingly") is een afgeschermd platform en app voor iedereen die binnen dit platform wil deelnemen aan communities, evenementen, profielen wil bekijken van gebruikers en interactie met andere gebruikers wil starten. Mingly is in het bijzonder gericht op communities die door de klanten van Mingly B.V. worden beheerd. Mingly wil graag dat haar gebruikers erop vertrouwen dat zorgvuldig en veilig met hun gegevens wordt omgegaan. Mingly informeert hen daarover in dit privacy statement.
Wie is en beheert Mingly?
Mingly is een oplossing van Mingly B.V., en is ingeschreven in de Kamer van Koophandel onder dossiernummer 85459801. Mingly B.V. houdt kantoor aan het adres Hoofdveste 10 te Houten. Mingly B.V. is statutair gevestigd in Houten. Mingly B.V. beheert Mingly.
Gegevens die wij verwerken
Gebruikersaccount
Mingly verwerkt alleen persoonsgegevens die direct van de gebruiker zijn verkregen bij het aanmaken van dat gebruikersaccount via Mingly. Om deel te nemen aan Mingly is een gebruikersaccount nodig. Daarbij worden de volgende persoonsgegevens gevraagd:
- Voornaam
- Achternaam
- E-mailadres
Daarnaast kan door de gebruiker optioneel informatie in een biografie/profiel worden geplaatst.
Gebruikersgegevens
Naast bovenstaande gegevens worden gebruikersgegevens verwerkt. Hiermee worden gegevens bedoeld die de gebruiker invoert in (tijdlijn)berichten, de biografie van de gebruiker en gegevens die de gebruiker deelt ten behoeve van evenementen. Een deel van deze gegevens betreft waarschijnlijk persoonsgegevens. Welke persoonsgegevens dit precies betreft, is voor Mingly niet met zekerheid te bepalen. Het gaat hierbij namelijk om ongestructureerde gegevensuitwisseling, waarbij de gebruiker zelf bepaalt wat hij of zij deelt. Voor de duidelijkheid wordt hieronder omschreven op welke manieren dat kan plaatsvinden en wie deze gebruikersgegevens kan zien:
- De gebruiker kan berichten sturen op een tijdlijn of naar een andere gebruiker. De inhoud van deze berichten is alleen zichtbaar voor de gebruikers zelf.
- De gebruiker kan met zijn of haar gebruikersaccount berichten, foto's, video's of evenement-details plaatsen. Deze worden geplaatst op de tijdlijn van de community en zijn alleen zichtbaar voor de community-leden (andere gebruikers) die tot dezelfde community horen als waar de gebruiker deel van uitmaakt. Datzelfde geldt ook voor de biografie van de gebruiker.
- De gebruiker kan zijn biografie/profiel hebben verrijkt met allerlei gegevens. De inhoud van deze profielen is alleen zichtbaar voor de gebruikers zelf.
- Gebruikers kunnen zich via Mingly aanmelden voor evenementen en loyalty programma's en deze doorzoeken om informatie te vinden. De zoekopdrachten en inschrijvingen/aanmeldingen kunnen persoonsgegevens bevatten. Deze zoekopdrachten worden echter niet opgeslagen en dus ook niet gekoppeld aan gebruikers.
Naast bovenstaande persoonsgegevens verzamelt Mingly geanonimiseerde persoonsgegevens die verband houden met bezoeken aan de Mingly website, het platform en de app, zoals lees- en verkeersgegevens. Het gaat hierbij om technische en functionele cookies (zie ook onder 3f).
Persoonsgegevens worden alleen met een doel en wettelijke grondslag verwerkt
Mingly verwerkt persoonsgegevens van gebruikers met het doel om contact tussen gebruikers te bevorderen.
Meer concreet gaat het om de volgende persoonsgegevens en daaraan gekoppelde doelen:
- De voor- en achternaam van een gebruiker worden verwerkt om een gebruikersaccount te maken waarmee informatie gedeeld kan worden en gebruikers elkaar kunnen vinden om contact te leggen.
- Het e-mailadres van een gebruiker is nodig om het gebruikersaccount te beheren, zoals het doen van aanpassingen aan het profiel, het resetten van een wachtwoord en het verwijderen van het gebruikersaccount. Daarnaast worden notificaties naar het e-mailadres en/of de app van een gebruiker gezonden om deze op eenvoudige wijze te informeren over nieuwe berichten of evenementen. Deze notificaties kunnen door de gebruiker die daar geen prijs op stelt eenvoudig worden uitgeschakeld.
- De informatie in de biografie/het profiel (optioneel) kan worden gebruikt om andere gebruikers te informeren over de achtergrond van een gebruiker om bijvoorbeeld gemeenschappelijke gespreksonderwerpen te vinden. Deze gegevens worden niet met een ander doel verwerkt.
- Gebruiksgegevens zoals berichten, foto's, video's en evenementregistraties kunnen persoonsgegevens bevatten. De gebruiker heeft daar volledige vrijheid in en bepaalt zelf wat hij of zij deelt. Mingly verwerkt deze gegevens alleen om contact en interactie bij evenementen te faciliteren, niet voor andere of eigen doeleinden. Deze gegevens worden bijvoorbeeld niet door Mingly geanalyseerd of gebruikt voor profilering.
- Zoekopdrachten waarin mogelijk persoonsgegevens zijn vervat worden enkel gebruikt om te zoeken naar informatie in aangesloten databases. Deze zoekopdrachten worden niet opgeslagen en niet gekoppeld aan gebruikers.
- Mingly verzamelt lees- en verkeersgegevens (technische en functionele cookies) voor het garanderen van de technische werking van de website en het bieden van gebruiksgemak. Mingly gebruikt hierbij oplossingen van derden, zoals:
De verwerking van de persoonsgegevens met het oog op bovenstaande doelen is:
- noodzakelijk om uitvoering te geven aan de gesloten gebruiksovereenkomst voor de Mingly dienst. Het is voor Mingly niet mogelijk om haar diensten onder deze overeenkomst aan te bieden zonder dat een gebruiksovereenkomst wordt aangegaan en gebruikersaccount wordt aangemaakt. Dit gebruikersaccount faciliteert enerzijds het contact leggen tussen verschillende gebruikers, anderzijds houdt Mingly daarmee ook regie welke individuen toegang hebben tot Mingly, of zij zich houden aan de voorschriften en gedragsregels. Zonder gebruikersaccount zou alleen sprake zijn van een ongestructureerde stroom berichten en evenementen waarbij enkel vluchtige contacten mogelijk zijn en waarbij het niet mogelijk is structureel contact en interactie te bevorderen.
- Mingly heeft een gerechtvaardigd belang om lees- en verkeersgegevens te gebruiken voor het aanbieden van meer gebruiksgemak, functionaliteit en het verbeteren van haar diensten. Deze gegevens worden voor zover mogelijk geanonimiseerd verwerkt. Waar het persoonsgegevens betreft (de niet geanonimiseerde gegevens) worden deze alleen gebruikt ten behoeve van het gebruiksgemak van de gebruiker, zoals het opslaan van instellingen, het automatisch inloggen en ingelogd blijven.
- verdere persoonsgegevens worden door de gebruiker verstrekt op basis van vrijwilligheid en eigen inzicht. Voor zover de verwerking daarvan niet onder de gebruikersovereenkomst zou vallen, geschiedt deze op grond van de (impliciete) toestemming en actieve handeling van de gebruiker.
Er vindt geen geautomatiseerde besluitvorming plaats
Mingly maakt geen gebruik van profilering. Mingly maakt ook geen gebruik van besluitvorming over zaken die (aanzienlijke) gevolgen kunnen hebben voor gebruikers op basis geautomatiseerde verwerkingen.
Het bewaren van persoonsgegevens
Mingly bewaart persoonsgegevens niet langer dan strikt noodzakelijk is om de hiervoor omschreven doelen te realiseren. In de praktijk betekent dit dat gebruiksgegevens zoals berichten, foto's, video's en evenementgegevens binnen het account van de gebruiker bewaard worden voor de duur waarvoor de gebruiker een actief gebruikersaccount heeft. Als de gebruiker het gebruikersaccount verwijdert, kunnen alle gegevens in beginsel na een afkoelperiode van twee weken worden gewist. Zoekopdrachten worden niet bewaard. Lees- en verkeersgegevens (technische en functionele cookies) worden gedurende het gebruik van de oplossing bewaard.
Rechten van de gebruiker
Alle gebruikers (en overige betrokkenen) waarvan persoonsgegevens worden verwerkt, hebben de volgende rechten:
- Recht op informatie: gebruikers mogen vragen hoe hun persoonsgegevens worden verwerkt. Dit privacy statement is ook bedoeld om hier inzage in te geven.
- Inzagerecht: gebruikers mogen hun gegevens inzien om te controleren of, en op welke manier, zijn/haar gegevens worden verwerkt. Al zijn of haar gebruikersgegevens zijn op ieder moment zichtbaar voor de gebruiker.
- Correctierecht: als duidelijk wordt dat de gegevens niet kloppen, kan de gebruiker een verzoek indienen om deze te corrigeren.
- Intrekken toestemming: eventuele toestemming voor het verwerken van persoonsgegevens kan op ieder moment worden ingetrokken.
- Recht op dataportabiliteit: gebruikers hebben het recht te vragen om hun persoonsgegevens over te dragen.
- Recht om vergeten te worden: dit betekent dat de gebruiker het recht heeft om zijn of haar persoonsgegevens door Mingly te laten vergeten. Net zoals bij het verwijderen van de gebruikersaccount zal Mingly alle gegevens van de gebruiker op zijn of haar verzoek wissen, daarbij wordt in beginsel een afkoelperiode van twee weken gehanteerd.
- Recht op beperking van de verwerking: in bepaalde situaties heeft de gebruiker het recht op beperking van het gebruik van zijn of haar gegevens te vragen. Dat is bijvoorbeeld het geval als de gegevens onjuist of niet meer nodig zijn.
- Recht op bezwaar: gebruikers hebben op grond van de wet het recht om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens. Mingly zal dit altijd respecteren.
Goed om te weten
Mingly heeft de privacy van haar gebruikers hoog in het vaandel staan. Om de vertrouwelijkheid en veiligheid van de gegevens van onze gebruikers te waarborgen zijn wij verschillende maatregelen getroffen.
- Er is een privacybeleid vastgesteld waarbij privacy tot een doel op zich is verheven.
- Mingly heeft een ethisch manifest vastgesteld, waarin is opgenomen dat gegevens van de gebruiker altijd van de gebruiker blijven. De gebruiker bepaalt met wie hij of zij informatie deelt. Mingly deelt nooit gegevens met anderen.
- Mingly heeft de nodige organisatorische en technische beveiligingsmaatregelen getroffen om een goede beveiliging te garanderen. De beveiliging is geïntegreerd in het ontwikkelproces (secure by design).
Andere maatregelen zijn:
Bescherming tegen interne bedreigingen
- Alle medewerkers van Mingly verplichten zich tot geheimhouding;
- In overeenstemming met ons privacybeleid, organiseren we trainingen gewijd aan gegevensbescherming;
- Er zijn protocollen voor het waarborgen van interne en externe veiligheid, evenals operationele procedures voor bescherming tegen bedreigingen.
Bescherming tegen externe bedreigingen
- Alleen het Mingly-personeel heeft direct toegang tot de kantoorfaciliteiten. Toegang is alleen toegestaan met RFID-tags;
- We hebben in ons kantoor een afgeschermd privé netwerk georganiseerd;
- Alle benodigde software die zorgt voor extra bescherming zoals firewall, etc. is geïnstalleerd op de werkstations;
- We hebben zowel rondom de kantoorruimte als buiten rondom het gebouw een videobewakingssysteem.
Beveiligingsmaatregelen in de softwareontwikkeling
- De maatregelen zijn gericht op de opslag van privégegevens en configuratiebestanden, identificaties, wachtwoorden en sleutels;
- We geven de voorkeur aan de betrouwbare oplossingen van AWS, MS, Google, Microsoft Azure;
- Uitwisseling van financiële en bankgegevens vindt plaats via de beveiligde protocollen HTTPS, SFTP, SSL;
- Er zijn versleutelingsalgoritmen geïmplementeerd om extra gegevensbescherming te garanderen;
- Alleen die medewerkers die aan de software werken, hebben toegang tot de broncode;
- Voor zover nodig hebben externe medewerkers toegang via tweefactorauthenticatie.
Aanvullende beveiligingsmaatregelen:
- Onze data wordt alleen in Europa opgeslagen.
- Berichten en gesprekken zijn vertrouwelijk. Ze kunnen alleen door de geadresseerden of deelnemers aan de tijdlijn / leden van de community worden ingezien, niet door andere personen. Berichten worden veilig verwerkt.
- Gebruiksgegevens worden niet gedeeld met andere partijen dan de partij die het Mingly platform host en de beheerders van de communities waar een gebruiker deel van uitmaakt.
- Mingly heeft een Functionaris Gegevensbescherming aangesteld (en ingeschreven bij de Autoriteit Persoonsgegevens). Deze functionaris is bereikbaar via privacy@getmingly.com en op het volgende telefoonnummer: 088-2226622.
Contact of verzoeken?
Voor verdere vragen kan een gebruiker altijd contact opnemen met Mingly. Daarnaast kan een gebruiker een verzoek indienen om gebruik te maken van zijn of haar rechten. Voor vragen staat het de gebruiker vrij om op de gewenste manier contact op te nemen. Verzoeken met betrekking tot de hiervoor omschreven rechten kunnen zowel schriftelijk als per e-mail ingediend worden. Mingly mag aanvullende informatie opvragen om zeker te zijn van de identiteit van de betrokkene. Mingly heeft vier weken de tijd, vanaf de ontvangst van het verzoek, om hieraan te voldoen (of niet). Als het verzoek niet wordt opgevolgd, heeft de betrokkenen de mogelijkheid om bezwaar te maken bij Mingly, of een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Het verzoek dient bij voorkeur te worden ingediend via: privacy@getmingly.com, maar mag ook per post naar Hoofdveste 10 te Houten.