Privacy
My Untold Stories is een werkruimte om verhalen te schrijven en met uitgenodigde proeflezers en editors samen te werken. Hier lees je welke persoonsgegevens daarvoor worden verwerkt.
Wie beheert je gegevens?
My Untold Stories wordt beheerd door Manon Waeterschoot, België. Voor privacyvragen, een gegevensverzoek of het beëindigen van je account kun je mailen naar waeterschoot.manon@gmail.com.
Welke gegevens gebruiken we en waarom?
- Account en uitnodigingen: naam, e-mailadres, verificatiestatus, account-ID, uitnodiging en toegangsrechten. Hiermee krijg je toegang tot de juiste boeken en kunnen uitnodigings-, bevestigings- en herstelmails worden verstuurd. Bij een uitnodiging ontvangt de app je e-mailadres van de uitnodigende auteur of beheerder.
- Aanmelden: bij een eigen wachtwoord wordt een wachtwoordhash bewaard. Bij Google of Microsoft ontvangt de app basisprofielgegevens, zoals naam, e-mailadres, provider-ID en eventueel een profielfoto, en technische aanmeldgegevens of tokens die de provider terugstuurt. We vragen geen toegang tot je mailbox, agenda of Drive-bestanden. Je Google- of Microsoft-wachtwoord wordt bij die provider ingevuld.
- Samenwerken: manuscripten, versies, notities, feedback en redactievoorstellen die je zelf invoert, met de bijbehorende auteurschap- en tijdsinformatie. Deze gegevens maken schrijven, revisies en samenwerking mogelijk.
- Werking en beveiliging: sessies, IP-adres, browserinformatie en technische verzoekgegevens kunnen worden verwerkt voor aanmelden, misbruikbeperking, hosting en foutonderzoek.
Gegevens die nodig zijn om je account en de door jou gevraagde werkruimte te leveren, worden voor die dienstverlening verwerkt. Beveiliging en misbruikpreventie dienen het gerechtvaardigde belang om de werkruimte en de gegevens van deelnemers te beschermen. Een optionele externe aanmeldmethode kies en autoriseer je zelf bij de betreffende provider; die provider verwerkt daarnaast gegevens volgens zijn eigen privacyvoorwaarden.
Wie kan gegevens ontvangen?
Boeken en bijdragen zijn binnen de app beschikbaar volgens de ingestelde rollen en toegangsrechten. De beheerder kan gegevens inzien voor beheer en ondersteuning. Een auteur kan feedback en redactievoorstellen bij zijn of haar boek zien. Deel daarom geen gevoelige persoonsgegevens in je bijdrage als die daar niet nodig zijn.
Cloudflare verzorgt hosting en de applicatiedatabase. Resend verzorgt accountmails en verwerkt daarvoor onder meer het ontvangstadres en de mailinhoud. Bij de gekozen Google- of Microsoft-login verwerkt die provider de aanmelding. GitHub wordt gebruikt voor applicatiecode en een manuscriptspiegel; back-ups kunnen privé in Google Drive worden bewaard. Exports en back-ups kunnen accountgegevens, inhoud en feedback bevatten. Voor eigen gebruik van externe diensten gelden ook hun privacyvoorwaarden.
Deze diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. De toepasselijke locaties en waarborgen hangen af van de gebruikte dienst en diens voorwaarden; we beloven daarom geen uitsluitend Belgische of Europese opslag.
Cookies en opslag op je apparaat
De app gebruikt functionele sessiecookies om je aangemeld te houden en een tijdelijke cookie om een uitnodiging af te ronden. De editor gebruikt lokale browseropslag voor instellingen en een noodkopie van schrijfwerk. Die lokale kopie kan na afmelden aanwezig blijven; houd daar rekening mee op een gedeeld apparaat. Google en Microsoft kunnen tijdens hun eigen aanmeldflow cookies gebruiken.
Hoe lang blijven gegevens bewaard?
Het adminlogboek bevat tijdstip, soort actie of fout, HTTP-status, interne gebruikersverwijzing en waar beschikbaar het project. Het bevat geen manuscripttekst, feedbackinhoud, wachtwoorden of aanmeldtokens. Alleen de platformbeheerder heeft toegang. Meldingen ouder dan 90 dagen worden niet meer getoond en bij de eerstvolgende gelogde actie verwijderd. Eerder gemaakte back-ups kunnen deze meldingen nog bevatten.
Account- en samenwerkingsgegevens blijven beschikbaar zolang ze nodig zijn voor de werkruimte en het beheer van gedeelde boeken. Intrekken van boektoegang of blokkeren van een account verwijdert niet automatisch eerdere feedback of versies. Nieuwe aanmeldsessies verlopen na maximaal veertien dagen; uitnodigingen verlopen na zeven dagen. Verlopen gegevens kunnen nog in de database of back-ups aanwezig zijn: verlopen is niet hetzelfde als verwijderd. Er is nog geen algemene automatische bewaartermijn voor alle bijdragen en back-ups ingesteld.
Vraag verwijdering via het contactadres. We beoordelen welke persoonsgegevens kunnen worden verwijderd of geanonimiseerd, rekening houdend met gedeelde bijdragen en eventuele toepasselijke verplichtingen. Back-upkopieën kunnen langer blijven bestaan totdat ze worden vervangen of verwijderd.
Je rechten en keuzes
Je kunt vragen om inzage, correctie, verwijdering, beperking van verwerking of, waar van toepassing, overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en eventuele toestemming intrekken. We kunnen informatie vragen om je identiteit te controleren. Deze rechten gelden binnen de toepasselijke wettelijke voorwaarden.
Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit. Vragen of een probleem bespreken kan altijd eerst via het contactadres hierboven.