Privacybeleid – Trezio

1. Inleiding

Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u Trezio gebruikt.

Trezio is een digitaal platform dat fysieke ruimtes. voornamelijk winkelcentra, maar ook musea en culturele locaties. omvormt tot gamified ervaringen via interactieve meeslepende ervaringen. Het platform is eigendom van en wordt beheerd door FCTU SA, een vennootschap opgericht naar Zwitsers recht, met maatschappelijke zetel op Route de Meyrin 123, 1219 Châtelaine, Genève, Zwitserland.

Trezio is beschikbaar via onze website (trezio.io), Android-applicatie en iOS-applicatie (gezamenlijk het "Platform").

Door Trezio te gebruiken, stemt u in met het verzamelen en gebruiken van uw gegevens zoals beschreven in dit beleid. Als u hier niet mee akkoord gaat, gebruik onze diensten dan niet.

2. Wie wij zijn

FCTU SA is de verwerkingsverantwoordelijke voor uw persoonsgegevens. U kunt contact met ons opnemen via:

3. Welke gegevens wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om uw identiteit te verifiëren en veilige toegang tot uw account te waarborgen
• Om onze diensten te leveren en te personaliseren, inclusief meeslepende ervaringen en augmented reality-ervaringen
• Om transacties te verwerken en facturering te beheren
• Om klantenservice te verlenen en op uw vragen te reageren
• Om gebruikspatronen te analyseren en platformprestaties te verbeteren
• Om u marketingcommunicatie te sturen (alleen als u hiervoor heeft gekozen)
• Om te voldoen aan wettelijke verplichtingen onder de AVG en het Zwitserse gegevensbeschermingsrecht
• Om AI-gestuurde functies te ondersteunen die content genereren voor meeslepende ervaringen, inclusief aanwijzingen, afbeeldingen en raadsels

5. AI-gegenereerde content

Trezio maakt gebruik van kunstmatige intelligentie om content te genereren voor onze meeslepende ervaringen, inclusief aanwijzingen, raadsels en afbeeldingen. Deze AI-verwerking helpt ons boeiende en gevarieerde ervaringen te creëren op verschillende locaties. De AI-systemen kunnen gebruik maken van geaggregeerde en geanonimiseerde gebruiksgegevens om de contentkwaliteit te verbeteren, maar individuele persoonsgegevens worden niet gebruikt om deze systemen te trainen.

6. Rechtsgrondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: Verwerking noodzakelijk om u toegang te verlenen tot Trezio, inclusief accountbeheer, gameplay en facturering.
• Wettelijke verplichting: Verwerking vereist om te voldoen aan toepasselijke wetgeving, inclusief belasting-, audit- en gegevensbewaarvereisten.
• Toestemming: Verwerking op basis van uw expliciete toestemming, zoals voor locatiediensten, cookies en marketingcommunicatie. U kunt uw toestemming op elk moment intrekken.
• Gerechtvaardigd belang: Verwerking noodzakelijk voor onze gerechtvaardigde zakelijke belangen, inclusief service-optimalisatie, fraudepreventie en analyses, waarbij deze belangen niet zwaarder wegen dan uw rechten.

7. Gegevensdeling

Wij verkopen uw persoonsgegevens niet. Wij kunnen uw gegevens delen met de volgende categorieën ontvangers:

• Dienstverleners: Wij werken samen met vertrouwde externe verwerkers die ons helpen het platform te beheren. Dit omvat AWS (hosting), Stripe (betalingsverwerking), Firebase (analyses), Unity Technologies (spelanalyses) en Google (GA4, Google Tag Manager).
• Venuepartners: Winkelcentra, musea en culturele locaties die Trezio-ervaringen hosten, kunnen geaggregeerde analyses ontvangen over deelname aan meeslepende ervaringen op hun locaties. Deze gegevens worden gedeeld onder strikte contractuele overeenkomsten.
• Overheidsinstanties: Wij kunnen gegevens verstrekken aan wetshandhaving of regelgevende instanties wanneer dit wettelijk vereist is.

8. Gegevenslocatie en overdrachten

Uw persoonsgegevens worden opgeslagen op servers in Frankrijk binnen de Europese Unie. Wij versturen uw gegevens niet buiten de EU of Zwitserland. Al onze dienstverleners die persoonsgegevens verwerken, doen dit binnen de EU/EER, waardoor uw gegevens beschermd blijven onder Europese gegevensbeschermingsnormen.

9. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• SSL/TLS-versleuteling voor gegevens in transit
• Op rollen gebaseerde toegangscontroles en meervoudige authenticatie voor onze systemen
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Dagelijkse back-ups en procedures voor incidentrespons
• Processen voor inbreukmelding in overeenstemming met de AVG (binnen 72 uur na ontdekking van een kwalificerende inbreuk)

10. Gegevensbewaring

Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk voor de doeleinden beschreven in dit beleid:

• Accountgegevens worden bewaard voor de duur van uw account en verwijderd op verzoek
• Transactieoverzichten worden tot 10 jaar bewaard om te voldoen aan boekhoud- en belastingvereisten
• Analysegegevens worden in geanonimiseerde vorm bewaard voor serviceverbetering
• Marketingvoorkeuren worden bewaard totdat u zich afmeldt of verwijdering verzoekt

11. Uw rechten

Onder de AVG en het Zwitserse gegevensbeschermingsrecht heeft u de volgende rechten:

• Recht op inzage: U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie: U kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Recht op verwijdering: U kunt verwijdering van uw persoonsgegevens verzoeken, met inachtneming van wettelijke bewaarvereisten.
• Recht op beperking: U kunt ons vragen de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
• Recht op gegevensoverdraagbaarheid: U kunt uw gegevens opvragen in een gestructureerd, gangbaar formaat.
• Recht op bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.
• Recht op intrekking van toestemming: Waar verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

12. Privacy van kinderen

Trezio is bedoeld voor gebruikers van 13 jaar en ouder.

• Gebruikers van 16 jaar en ouder mogen zelfstandig een account aanmaken en gebruiken.
• Gebruikers van 13 tot 15 jaar hebben ouderlijke toestemming of toestemming van een wettelijke voogd nodig. Bij het aanmaken van een account wordt gebruikers gevraagd hun geboortedatum op te geven. Als de gebruiker jonger is dan 16, tonen wij een melding die ouderlijke toestemming vereist voordat u verder kunt gaan.
• Gebruikers onder de 13 jaar mogen Trezio niet gebruiken.

13. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om:

• Uw sessie te onderhouden en u ingelogd te houden
• Te analyseren hoe u ons platform gebruikt om onze diensten te verbeteren
• Uw ervaring te personaliseren
• De effectiviteit van onze communicatie te meten

14. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijke wetgeving weer te geven. Wanneer wij significante wijzigingen aanbrengen, stellen wij u hiervan op de hoogte via het platform of per e-mail. Wij raden u aan dit beleid regelmatig te bekijken.

15. Contact opnemen

Als u vragen, opmerkingen of verzoeken heeft over dit Privacybeleid of hoe wij uw persoonsgegevens verwerken, neem dan contact met ons op: