Privacybeleid

1. Over dit beleid

Dit privacybeleid legt uit hoe Reco uw persoonlijke gegevens verzamelt, bewaart, gebruikt en openbaar maakt. Wij zetten ons in om uw privacy te beschermen in overeenstemming met de Privacy Act 1988 (Cth), de Australian Privacy Principles (APPs) en de Privacy and Personal Information Protection Act 1998 (NSW) (PPIPA).

Dit beleid is van toepassing op alle persoonsgegevens die worden verzameld via het Reco-platform, onze website en alle gerelateerde diensten.

2. Wie we zijn

Reco wordt beheerd door:

• [Bedrijfsnaam] (ABN [nummer])
• [Geregistreerd adres]
• Nieuw-Zuid-Wales, Australië

Voor vragen over privacy kunt u contact met ons opnemen viainfo@reco.tips.

3. Welke persoonlijke gegevens we verzamelen

Afhankelijk van hoe u Reco gebruikt, kunnen we de volgende soorten persoonsgegevens verzamelen:

Accountregistratie

• Naam en e-mailadres, om uw account aan te maken en te beheren.
• Wachtwoord, voor authenticatie (veilig gehasht, nooit in platte tekst opgeslagen)
• Telefoonnummer (optioneel), voor sms-verificatie en contact met de contactpersoon.
• Locatie (plaats, stad, postcode, provincie/staat) voor het matchen van diensten op basis van locatie.
• Geboortedatum (alleen maand en jaar), voor leeftijdsverificatie (18+)
• Taal- en tijdzonevoorkeuren, om uw ervaring te personaliseren.

Verwijzingsgegevens

• Namen, e-mailadressen en (optioneel) telefoonnummers van verwijzers en doorverwezen personen, om verwijzingen te verwerken en te volgen.
• IP-adressen, voor fraudepreventie en controledoeleinden.
• Toestemmingsregistraties met tijdstempels, om aan te tonen dat de verzameling rechtmatig is.

Gegevens van de leverancier/organisatie

• Contactpersoon (naam, e-mailadres, telefoonnummer en bedrijfsadres) voor accountbeheer en serviceweergave.
• Betaalgegevens worden veilig verwerkt door Stripe (wij bewaren geen kaartgegevens).

4. Informatie die we niet verzamelen

Wij verzamelen niet:

• Volledige geboortedatum (alleen maand en jaar)
• Belastingnummer of overheidsidentificatienummer
• Financiële accountgegevens (volledig verwerkt door Stripe)
• Gezondheids-, biometrische of genetische informatie
• Gevoelige informatie zoals ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, lidmaatschap van een vakbond, seksuele geaardheid of strafblad, tenzij u deze vrijwillig verstrekt en toestemming geeft voor het verzamelen ervan.

5. Hoe wij uw gegevens gebruiken

Wij verzamelen en gebruiken uw persoonlijke gegevens uitsluitend voor doeleinden die redelijkerwijs noodzakelijk zijn voor onze werkzaamheden en activiteiten, of zoals anderszins toegestaan onder de APPs. Deze doeleinden omvatten:

• Het aanmaken en beheren van uw Reco-account en het verwijzingsplatform.
• Het verwerken van verwijzingen, het verifiëren van identiteiten en het beheren van beloningen.
• We houden u op de hoogte van uw account, verwijzingen en platformupdates.
• Fraudepreventie, beveiligingsmonitoring en handhaving van onze servicevoorwaarden.
• Het verbeteren en ontwikkelen van ons platform en onze diensten.
• Het naleven van Australische wet- en regelgeving, inclusief belasting- en administratieve verplichtingen.

We kunnen uw persoonlijke gegevens gebruiken voor direct marketingdoeleinden (zoals e-mailnieuwsbrieven) wanneer u hiervoor toestemming hebt gegeven of wanneer dit redelijkerwijs te verwachten is. U kunt zich op elk moment afmelden voor marketingcommunicatie via de afmeldlink in onze e-mails of door uw accountinstellingen aan te passen.

6. Hoe verwijzingsgegevens werken

Wanneer iemand een vriend doorverwijst via Reco:

1. De verwijzer geeft de naam en contactgegevens van de referent door.
2. De scheidsrechter wordt direct op de hoogte gesteld en krijgt de mogelijkheid om de verwijzing te bevestigen of af te zien van deelname.
3. Als de scheidsrechter afziet van deelname, worden zijn of haar persoonsgegevens verwijderd en wordt er geen verder contact meer opgenomen.
4. De gegevens van de referent worden pas aan de zorgverlener bekendgemaakt nadat de referent de verwijzing heeft geverifieerd.

7. Openbaarmaking van persoonlijke informatie

Wij kunnen uw persoonlijke gegevens delen met de volgende externe dienstverleners die ons helpen bij de werking van het platform:

• Google Cloud / Firebase: Cloudinfrastructuur, authenticatie, database en bestandsopslag. Firebase kan apparaat-ID's, IP-adressen en app-gebruiksgegevens verzamelen om haar diensten te leveren en te verbeteren. Zie het privacybeleid van Google voor meer informatie.
• Streep: Betalingsverwerking en abonnementsbeheer
• Twilio: SMS-verificatiecodes en verwijzingsmeldingen
• Google Maps-platform: Adresopzoek- en locatiediensten

Wij verkopen uw persoonlijke gegevens nooit aan derden. Wij delen uw persoonlijke gegevens alleen met derden wanneer dit redelijkerwijs noodzakelijk is voor de doeleinden die in dit beleid worden beschreven, of wanneer dit wettelijk vereist of toegestaan is.

Wij maken geen gebruik van Google Analytics of andere analyse- of advertentietools van derden. Wij verzamelen geen gegevens met het doel om gerichte advertenties weer te geven.

8. Openbaarmaking in het buitenland

Sommige van onze dienstverleners zijn in het buitenland gevestigd, waaronder in de Verenigde Staten. Voordat we persoonsgegevens aan een ontvanger in het buitenland verstrekken, nemen we redelijke stappen om ervoor te zorgen dat de ontvanger uw gegevens behandelt op een manier die in overeenstemming is met de APPs (Australian Privacy Principles). Indien we dit niet kunnen garanderen, zullen we uw toestemming vragen of de gegevens alleen verstrekken indien dit anderszins is toegestaan onder APP 8.

9. Hoe lang we uw gegevens bewaren

Wij bewaren uw persoonsgegevens alleen zo lang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

• Actieve accounts: gedurende de looptijd van uw account plus 30 dagen na een verwijderingsverzoek.
• Referentiegegevens: gedurende de gehele zakelijke relatie.
• Factuurgegevens: zoals vereist door de Australische belastingwetgeving (doorgaans 5 jaar)
• Gegevens die u hebt opgegeven: voor onbepaalde tijd, om uw voorkeur te blijven respecteren.
• Verificatiecodes: 24 uur (worden automatisch verwijderd)

10. Uw rechten

Op grond van de Privacywet van 1988 en de APPs heeft u het recht om:

• Toegang: Verzoek om inzage in de persoonsgegevens die wij over u bewaren. Wij reageren binnen 30 dagen.
• Correctie: Verzoek om correctie van persoonlijke gegevens die onjuist, verouderd, onvolledig, irrelevant of misleidend zijn. U kunt de meeste gegevens ook rechtstreeks in uw accountinstellingen bijwerken.
• Anonimiteit: Indien mogelijk kunt u ervoor kiezen om uw identiteit niet prijs te geven of een pseudoniem te gebruiken wanneer u met ons communiceert. Dit kan echter de diensten die wij kunnen leveren beperken.
• Afmelden voor marketing: U kunt zich op elk gewenst moment afmelden voor direct marketingcommunicatie.
• Verwijdering: Verzoek om verwijdering van uw account en persoonlijke gegevens, onder voorbehoud van eventuele wettelijke verplichtingen die wij hebben om bepaalde gegevens te bewaren.

Om gebruik te maken van een van deze rechten, kunt u ons een e-mail sturen naarinfo@reco.tips. Wij reageren binnen 30 dagen. Het indienen van een verzoek of het corrigeren van uw persoonsgegevens is kosteloos.

11. Hoe u gegevensverwijdering kunt aanvragen

U heeft het recht om te verzoeken om verwijdering van alle persoonsgegevens die wij over u bewaren. U kunt dit op twee manieren doen:

Wat gebeurt er vervolgens?

1. We zullen uw identiteit verifiëren om ongeautoriseerde verwijderingsverzoeken te voorkomen.
2. Na verificatie verwijderen we uw persoonsgegevens binnen 30 dagen.
3. Je ontvangt een bevestigingsmail zodra de verwijdering is voltooid.

Wat wordt verwijderd?

• Je accountprofiel en inloggegevens
• Uw verwijsgeschiedenis en bijbehorende gegevens.
• Uw voorkeuren, instellingen en opgeslagen gegevens
• Alle inhoud die u op het platform hebt geplaatst.

Wat mag behouden worden?

In bepaalde gevallen kunnen we na uw verwijderingsverzoek bepaalde gegevens bewaren als dit wettelijk verplicht is:

• Facturerings- en transactiegegevens: worden maximaal 5 jaar bewaard, zoals vereist door de Australische belastingwetgeving.
• Logboeken ter voorkoming van fraude: bewaard waar nodig om de integriteit van het platform te beschermen.
• Afmeldingsgegevens: bewaard om ervoor te zorgen dat we uw communicatievoorkeuren blijven respecteren.

Alle bewaarde gegevens worden slechts gedurende de minimaal vereiste periode bewaard en niet voor andere doeleinden gebruikt.

12. Cookies

We gebruiken alleen strikt noodzakelijke cookies voor de werking van de dienst (zoals authenticatie en UI-voorkeuren). We gebruiken geen analyse-, advertentie- of cross-site tracking-cookies. Zie ons Cookiebeleid voor meer informatie.

Firebase Authentication kan eigen cookies en lokale opslagtokens instellen om gebruikerssessies te beheren. Deze zijn strikt noodzakelijk voor de werking van de authenticatieservice en worden niet gebruikt voor tracking- of reclamedoeleinden.

13. Kinderen

Reco is bedoeld voor gebruikers van 18 jaar en ouder. We verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 18 jaar. Als we erachter komen dat een kind jonger dan 18 jaar persoonlijke gegevens heeft verstrekt, wordt het account verwijderd.

14. Hoe wij uw gegevens beschermen

Wij nemen redelijke maatregelen om uw persoonlijke gegevens te beschermen tegen misbruik, inmenging, verlies, ongeautoriseerde toegang, wijziging en openbaarmaking:

• Alle gegevens worden zowel tijdens de overdracht (HTTPS/TLS) als in rust versleuteld.
• Authenticatie beheerd door Firebase met behulp van de industriestandaard wachtwoordhashing.
• Meervoudige authenticatie is vereist voor beheerderstoegang.
• Op rollen gebaseerde toegangscontrole voor het hele platform
• Alle beheerdersacties worden geregistreerd voor controledoeleinden.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, zullen we de datum van de laatste update bovenaan deze pagina aanpassen. We raden u aan dit beleid regelmatig te raadplegen.

16. Klachten

Als u van mening bent dat wij uw privacy hebben geschonden of uw persoonlijke gegevens onjuist hebben behandeld, kunt u een klacht indienen door een e-mail te sturen naarinfo@reco.tips. Wij zullen uw klacht onderzoeken en binnen 30 dagen reageren.

Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij het Office of the Australian Information Commissioner (OAIC).

Voor zaken die te maken hebben met de privacyverplichtingen van de publieke sector in NSW, kunt u ook contact opnemen met de NSW Information and Privacy Commission (IPC).

17. Neem contact met ons op

Als u vragen heeft over dit privacybeleid of over hoe wij met uw persoonlijke gegevens omgaan, kunt u contact met ons opnemen viainfo@reco.tips.