Privacybeleid van Luxchat

Informatieverklaring betreffende de verwerking van persoonsgegevens in het kader van het gebruik van de Luxchat-app voor particulieren en bedrijven

Deze informatiebrochure (hierna „ Informatiebericht »), uitgegeven door Mixvoip SA (hierna te noemen „ Mixvoip ») heeft, in zijn hoedanigheid van verwerkingsverantwoordelijke, tot doel de gebruikers van de Luxchat-app voor particulieren en bedrijven (hierna „ Luxchat ») betreffende de verwerking van persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (EU) 2016/679 (hierna "AVG").

1. De Luxchat-app

Luxchat is een app voor instant messaging die door verschillende Luxemburgse aanbieders wordt aangeboden.

Het doel van Luxchat is het aanbieden van een beveiligde instant messaging-dienst die wordt gehost en beheerd door verschillende dienstverleners in Luxemburg, en die is gebaseerd op het Matrix-protocol (https://matrix.org/). Alle verzonden berichten worden van begin tot eind versleuteld, zodat noch de dienstverlener, noch enige derde partij toegang heeft tot de inhoud.

De gebruiker moet ten minste 16 jaar oud zijn om zich te registreren en Luxchat zelfstandig te gebruiken. Als de gebruiker ten minste 12 jaar oud is maar nog geen 16 jaar heeft bereikt, kan hij zich registreren en Luxchat gebruiken op voorwaarde dat hij vooraf toestemming heeft gekregen van zijn ouders of van een andere persoon die in hun plaats optreedt (bijvoorbeeld een wettelijke voogd).
Voordat de gebruiker Luxchat kan gebruiken, moet hij zich eerst aanmelden bij „LuxID“ (met gebruikersnaam en wachtwoord), een dienst die wordt aangeboden door het bedrijf POST Luxembourg en die een veilige identificatie- en authenticatieoplossing biedt. Het gebruik van de dienst „LuxID“ is onderworpen aan de gebruiksvoorwaarden van POST Luxembourg. Als de gebruiker nog geen „LuxID“-account heeft, wordt hem gevraagd een „LuxID“-account aan te maken voordat hij Luxchat kan gebruiken.
De informatie die u met andere gebruikers uitwisselt (bijv. tekstberichten, foto’s, video’s, enz.) in het kader van het gebruik van Luxchat wordt versleuteld (zoals uitgelegd in paragraaf 4 ‘De categorieën verwerkte gegevens’ van deze privacyverklaring). Dit betekent dat Mixvoip technisch gezien geen mogelijkheid heeft om de inhoud te ontcijferen, aangezien Mixvoip niet over de versleutelings- en ontcijferingssleutels beschikt.

2. Contactgegevens van de dienstverlener en zijn functionaris voor gegevensbescherming

Mixvoip, in haar hoedanigheid van verwerkingsverantwoordelijke voor het beschikbaar stellen en het gebruik van Luxchat, verzamelt en verwerkt persoonsgegevens over u. Voor vragen over de verwerking van uw gegevens door Mixvoip kunt u contact opnemen met de functionaris voor gegevensbescherming:

Per e-mail: dpo@mixvoip.com
Per post:
Mixvoip SA
(ter attentie van de functionaris voor gegevensbescherming)
70 rue des Prés
L-7333 STEINSEL

3. De rechtsgrondslag voor de verwerking

Mixvoip verwerkt uw persoonsgegevens op basis van verschillende gronden (die als rechtsgrondslag in de zin van de AVG dienen):

Wanneer de gebruiker zijn toestemming heeft gegeven (artikel 6, lid 1, onder a), van de AVG). De gebruiker kan te allen tijde verzoeken om intrekking van zijn toestemming.
Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van precontractuele maatregelen of van een overeenkomst waarbij de gebruiker partij is (artikel 6, lid 1, onder b), van de AVG).
Wanneer er een wettelijke verplichting bestaat om persoonsgegevens te verwerken (artikel 6, lid 1, onder c), van de AVG)

Wanneer er een gerechtvaardigd belang van Mixvoip bestaat (artikel 6, lid 1, onder f) van de AVG), tenzij de belangen of de fundamentele vrijheden en rechten van de betrokkene zwaarder wegen. Het verband tussen de verschillende rechtsgrondslagen en de verschillende verwerkingen van persoonsgegevens wordt nader toegelicht in paragraaf 5 (‘Doeleinden van de verwerking’) van deze privacyverklaring.

4. De categorieën verwerkte gegevens („uw gegevens“)

Zoals uitgelegd in paragraaf 1 („De Luxchat-app”) van deze privacyverklaring, wordt het aanmaken van een Luxchat-account in gang gezet door de dienst „LuxID” van POST Luxembourg, die wordt beschouwd als de verwerkingsverantwoordelijke voor uw persoonsgegevens, zoals uw naam, voornaam, mobiele telefoonnummer, gebruikersnaam, wachtwoord, unieke Luxchat-ID, enz.

« LuxID » verstrekt, met toestemming van de gebruiker, de volgende gegevens aan Mixvoip:

<identifiant-unique> : fourni par « LuxID ».
Naam en voornaam van de gebruiker.
Toestemming (of weigering) om in het nationale adresregister te worden opgenomen.

Zonder de hierboven genoemde gegevens kan Mixvoip geen Luxchat-account voor de gebruiker aanmaken.

Mixvoip verwerkt de volgende persoonsgegevens:

Vanaf de eerste verbinding worden de volgende gegevens door Mixvoip verwerkt:

Uw profielgegevens, dit zijn:

Een naam (bijv. uw voor- en achternaam, die de gebruiker op elk moment kan wijzigen) die in de Luxchat-app wordt weergegeven als ‘Display name’. Deze naam wordt gebruikt voor weergave in de berichten van Luxchat en kan, indien de gebruiker hiermee instemt, worden opgenomen in een nationaal adresboek.
Uw profielfoto, als de gebruiker deze zelf uploadt.

Uw Luxchat-ID („Luxchat-ID”), waarmee u wordt geïdentificeerd bij het gebruik van Luxchat en dat als volgt is samengesteld:

@<identifiant-unique>:<homeserveur>  <identifiant-unique> : fourni par « LuxID ».
<homeserveur> : nom défini par le prestataire Luxchat.

Naast deze gegevens worden de volgende gegevens verwerkt wanneer u Luxchat gebruikt:

Uw profielgegevens.
Uw Luxchat-ID.
Uw versleutelingswachtwoord (dit wordt niet opgeslagen op de servers van Luxchat en is niet bekend bij Mixvoip).
Cryptografische sleutels om de veiligheid van de applicatie en de communicatie te waarborgen.
De volledige naam van de Luxchat-server waaraan u bent gekoppeld.
Inhoud van de communicatie (versleuteld tijdens verzending en in rust):

Inhoud van het bericht (versleuteld).

Tekst, emoji's, enz.
Geografische locatie (indien toegestaan en gebruikt).

Bijlagen (genummerd).
(Versleutelde) audio- en videocommunicatie.

Metagegevens van berichten en chatrooms (alleen versleuteld tijdens de overdracht):

Uw Luxchat-ID.
Weergavenaam („Display name”) zoals gedefinieerd door de Luxchat-gebruiker.
Profielfoto’s (indien door de gebruiker zelf geüpload).
Tijdstempel van het bericht.
Type account (toegang tot de chatroom).
Namen, onderwerpen en eventueel profielfoto’s van de chatrooms.
Het lidmaatschap van de gebruiker van een groep of een chatroom.
« Gebeurtenis-ID ».

Specifieke gegevens over het apparaat van de gebruiker:

IP-adressen.
Metagegevens die op apparaten (mobiele telefoons en computers) zijn opgeslagen:

Naam en versie van de mobiele app.
Naam en versie van het besturingssysteem van de mobiele telefoon.
Naam en versie van de „Webclient“ en de browser.
Model van de mobiele telefoon.
Besturingssysteem van de gebruikte terminal.
« Sessie-ID ».

5. De doeleinden van de verwerkingen

Doelstellingen	Beschrijving van de behandeling	Rechtmatigheidsgrondslag
ㅤ	Door Mixvoip uitgevoerde werkzaamheden in het kader van de levering van Luxchat	ㅤ
Communicatie tussen gebruikers	Directe, onmiddellijke en vertrouwelijke communicatie tussen gebruikers of groepschat tussen meerdere gebruikers.	Uitvoering van de overeenkomst
Beheer van gebruikersaccounts	Het gebruik van de gegevens voor het aanmaken van een gebruikersaccount, zodat u toegang krijgt tot (inloggen op) Luxchat en vervolgens kunt communiceren met andere gebruikers.	Uitvoering van de overeenkomst
Beheer van gebruikersaccounts	Overdracht van de „LuxID“-gegevens, d.w.z. uniek identificatienummer, voor- en achternaam, naar Mixvoip.	Toestemming
Beheer van gebruikersaccounts	Het versturen van ‘push-meldingen’.	Toestemming
Beheer van gebruikersaccounts	De versleuteling van uw communicatie.	Uitvoering van de overeenkomst
Beheer van het nationale adresregister	De weergave van uw „Display name“ en uw Luxchat-ID in een nationaal adresboek waarmee gebruikers contact met elkaar kunnen leggen.	Toestemming
Toezicht op de infrastructuur	Toezicht op de infrastructuur. Gebruiksstatistieken van diensten en netwerken. Beheer van de dienstkwaliteit van de infrastructuur.	Gerechtvaardigd belang
Beheer van de beveiliging van IT-infrastructuren	Opsporing, preventie en bestrijding van bedreigingen voor IT- en communicatie-infrastructuren. Bescherming van persoonsgegevens. Cyberveiligheid.	Gerechtvaardigd belang
Beheer van verzoeken tot uitoefening van rechten	Registratie, verwerking en beantwoording van verzoeken van gebruikers tot uitoefening van hun rechten overeenkomstig de artikelen 12 tot en met 23 van de AVG.	Wettelijke verplichting
Beheer van verzoeken om informatieverstrekking	Toegang, bewaring en openbaarmaking in geval van een wettelijk verzoek van een toezichthoudende instantie, wetshandhavingsinstanties of andere instanties, of om passende veiligheidsmaatregelen te treffen. Bijvoorbeeld een huiszoekingsbevel of een bevel van de wetshandhavingsinstanties of Luxemburgse rechtbanken waarin wordt geëist dat informatie wordt verstrekt in verband met een onderzoek, zoals uw profielfoto, uw Luxchat-ID of uw IP-adres.	Wettelijke verplichting

6. De bewaartermijn van uw gegevens

Mixvoip bewaart uw persoonsgegevens niet langer dan nodig is om de specifieke doeleinden te verwezenlijken waarvoor de gegevens zijn verzameld.

De volgende bewaartermijnen gelden voor persoonsgegevens die worden verwerkt in het kader van het gebruik van Luxchat:

De gegevens met betrekking tot uw Luxchat-gebruikersaccount:

Uw profielgegevens worden direct van de Luxchat-server verwijderd nadat u of uw dienstverlener uw Luxchat-gebruikersaccount heeft gedeactiveerd. De volledige verwijdering van uw profielgegevens van de server vindt plaats na afloop van de hieronder aangegeven bewaartermijn voor back-ups. Een deel van de persoonsgegevens uit uw gebruikersprofiel dat echter in de metagegevens van uw communicatie voorkomt, wordt verwijderd volgens de hieronder vastgestelde termijn.
Uw Luxchat-ID: wij bewaren uw Luxchat-ID nadat we alle inhoud die aan dit account is gekoppeld hebben verwijderd, aangezien deze dan geen persoonsgegevens meer bevat.

De loggegevens die op de servers zijn opgeslagen:

De loggegevens die zijn opgeslagen op de servers van de IT-dienstverlener van Mixvoip (bijvoorbeeld het IP-adres van het gebruikte apparaat) worden verwijderd 6 maanden na hun aanmaak. Na deze verwijdering kunnen de loggegevens nog steeds in de back-ups voorkomen tot het einde van de hieronder vermelde bewaartermijn voor back-ups.

De inhoud van uw berichten:

De inhoud van uw versleutelde berichten wordt uiterlijk automatisch van de Mixvoip-server verwijderd 12 maanden na de datum waarop de bijgevoegde bestanden (gesproken berichten, gedeelde foto’s en video’s) zijn verzonden en uiterlijk 24 maanden na de verzenddatum voor sms-berichten. Na deze verwijdering kan de inhoud van uw versleutelde berichten nog steeds
in de back-ups worden opgenomen tot het einde van de bewaartermijn van de opgeslagen versies/back-ups, zoals hieronder aangegeven.

Indien de toegestane opslagcapaciteit per gebruiker wordt overschreden, behoudt Mixvoip zich het recht voor om de oudste berichten en bijlagen die de toegestane opslagcapaciteit overschrijden, te verwijderen.

Verwijdering van berichten door de gebruiker:

De gebruiker kan op eigen initiatief zijn berichten verwijderen. In dat geval wordt de inhoud (die altijd versleuteld is) van de berichten direct onzichtbaar gemaakt, zowel voor de gebruiker zelf als voor zijn gesprekspartners, en worden ze op de servers van de Luxchat-providers gemarkeerd als verwijderd.

Verbinding tussen servers en het kopiëren van berichten:

Luxchat is ontworpen om te werken op basis van het Matrix-protocol.

Als twee of meer gebruikers die op dezelfde Luxchat-server zijn aangesloten, met elkaar communiceren in een ‘chatroom’ (of ‘room’), worden de berichten die zij uitwisselen opgeslagen op dezelfde Luxchat-server en gelden daarvoor dus dezelfde gebruiksregels.

Wanneer gebruikers bij verschillende servers zijn aangesloten, worden de berichten op elk van deze servers gedupliceerd. De gedupliceerde berichten die zich op andere servers bevinden, vallen onder de algemene gebruiksvoorwaarden en de privacyverklaringen van de dienstverleners die deze servers beheren.

Metagegevens van berichten en chatrooms:

De metagegevens van de communicatie en de chatrooms, die uitsluitend tijdens de overdracht worden versleuteld en in leesbare vorm op de servers van Mixvoip worden opgeslagen, worden samen met de berichten en bijlagen uiterlijk na een periode van 12 maanden voor de bijgevoegde bestanden respectievelijk 24 maanden voor berichten op de Mixvoip-server.

Na deze verwijdering kunnen de metagegevens van berichten en chatrooms nog steeds in de back-ups voorkomen tot het einde van de hieronder vermelde bewaartermijn voor back-ups
onderkleding.

Deze gegevens omvatten de volgende persoonsgegevens:

Uw Luxchat-gebruikersnaam: „Luxchat-ID“.
« Weergavenaam » van de gebruiker Luxchat.
Profielfoto’s (indien door de gebruiker zelf geüpload).
Namen van chatrooms die in tweezijdige gesprekken de naam van de gesprekspartner aannemen.

Export van berichten door de gebruiker:

Wanneer de gebruiker de Luxchat-app op Windows, macOS of in een browser gebruikt, kan hij een gesprek archiveren door een lokale, statische kopie van de inhoud van de berichten in een chatroom te downloaden, waarbij alleen de berichten worden opgenomen die op het moment van het maken van de kopie aanwezig waren.

Nationaal adresboek:

De gegevens „Luxchat-ID” en „Weergavenaam”, die pas na toestemming van de gebruiker in het nationale adresboek worden opgenomen, worden verwijderd op het moment dat het Luxchat-account wordt verwijderd. Houd er rekening mee dat deze gegevens na deze verwijdering nog steeds in opgeslagen versies/back-ups kunnen voorkomen, en wel tot het einde van de hieronder vermelde bewaartermijn voor back-ups.

Houd er rekening mee dat wanneer u uw „Display name“ wijzigt, de „Display name“ ook in het adresboek wordt aangepast. Als u wilt dat uw „Display name“ en uw „Luxchat-ID“ niet langer in het adresboek te vinden zijn, raden wij u aan om een dergelijke verwijdering rechtstreeks via het „LuxID“-portaal aan te vragen. In het geval van intrekking van een toestemming worden de gebruikersgegevens van Luxchat zo snel mogelijk (doorgaans binnen ongeveer 24 uur) uit het adresboek verwijderd.

Back-upgegevens:

Back-upgegevens worden gemiddeld binnen 7 dagen, en uiterlijk na een periode van1 maand.

"Pushmeldingen":

De gegevens die nodig zijn voor het genereren van „pushmeldingen“ worden na het aanmaken ervan niet bewaard.

De hierboven vermelde bewaartermijnen gelden onverminderd de verwerking van uw persoonsgegevens met het oog op de vaststelling, uitoefening of verdediging van een rechtsvordering.

Inactieve sessies afsluiten:

Wanneer een sessie (verbinding met Luxchat vanaf een specifiek apparaat) van de gebruiker inactief blijft, wordt deze sessie automatisch verwijderd na 6 maanden vanaf de laatst geregistreerde activiteit.

Verwijdering van inactieve accounts:

Wanneer een account inactief blijft (er zijn geen actieve sessies meer), wordt dit gebruikersaccount 1 jaar na de laatste geregistreerde activiteit definitief verwijderd.

7. De ontvangers van uw gegevens

Mixvoip verkoopt uw gegevens niet en deze worden door Mixvoip op geen enkele wijze te gelde gemaakt.

In het kader van de Luxchat-berichtendiensten en binnen de grenzen van de hierboven beschreven doeleinden kunnen bepaalde gegevens van u, afhankelijk van uw gebruik van de Luxchat-diensten, uitsluitend aan de onderstaande dienstverleners worden verstrekt voor de volgende doeleinden:

Gegevensopslag:

Mixvoip host versleutelde bijlagen en heeft geen toegang tot de decoderingssleutels, die in het bezit zijn van de gebruikers zelf.

"Pushmeldingen":

Luxchat maakt gebruik van ‘pushmeldingen’, bijvoorbeeld om de ontvanger van een bericht te laten weten dat er een nieuw bericht is binnengekomen. De persoonsgegevens die nodig zijn om gebeurtenissen te melden (bijvoorbeeld: de Luxchat-ID, de naam van de chatroom, de weergavenaam en de identificatiegegevens van uw smartphone) worden verzonden naar LU-CIX GIE (hierna te noemen „ Lucix »).

Nationaal adresboek:

Met het oog op het bijhouden van het gemeenschappelijke nationale register voor alle dienstverleners, waarin de Luxchat-gebruikers worden opgenomen die toestemming hebben gegeven om in het register te worden opgenomen, treedt de onderneming LU-CIX GIE op als:

Als verwerkingsverantwoordelijke voor zijn eigen gebruikers.
Als onderaannemer voor andere Luxchat-dienstverleners (zoals Mixvoip), die op hun beurt verantwoordelijk zijn voor de verwerking van de gegevens van hun respectieve gebruikers.

8. De doorgifte van uw gegevens naar een derde land

Wanneer het gaat om de servers van de dienstverleners van Luxchat, en zolang u uitsluitend communiceert met gebruikers van de dienstverleners van Luxchat, worden uw gegevens uitsluitend in het Groothertogdom Luxemburg verwerkt, en dus uitsluitend binnen de Europese Economische Ruimte („ EEE »), en zullen derhalve niet het voorwerp uitmaken van een internationale doorgifte in de zin van hoofdstuk V van de AVG.

In afwijking van het bovenstaande zal de Luxchat-server van Mixvoip de gegevens die nodig zijn voor deze meldingen („pushmeldingen“) buiten de EER doorgeven.

9. Uw rechten

U beschikt over de rechten zoals vastgelegd in hoofdstuk III (artikelen 12 tot en met 23) van de AVG, met inachtneming van de beperkingen die uitdrukkelijk in de AVG zijn vastgelegd en met inachtneming van onze eigen rechten en verplichtingen.

U kunt dus, binnen de grenzen van de toepasselijke wetgeving, inzage krijgen in de gegevens die op u betrekking hebben (artikelen 12 en 13 van de AVG).
U kunt informatie opvragen over het gebruik dat Mixvoip van uw gegevens maakt en een kopie daarvan opvragen (artikel 15 van de AVG).
U kunt verzoeken om rectificatie van onjuiste of onvolledige gegevens (artikel 16 van de AVG).
U kunt verzoeken om verwijdering van de gegevens onder de voorwaarden zoals vastgelegd in artikel 17 van de AVG.
U hebt bovendien, om redenen die verband houden met uw specifieke situatie en binnen de grenzen van de toepasselijke wetgeving, het recht om bezwaar te maken tegen de verwerking van uw gegevens onder de voorwaarden zoals bepaald in artikel 21 van de AVG.
In bepaalde gevallen hebt u ook recht op beperking van de verwerking van uw gegevens (artikel 18 van de AVG), bijvoorbeeld gedurende de periode waarin een verzoek van u om controle van de juistheid van uw gegevens wordt behandeld.

De verwerking van uw persoonsgegevens houdt geen geautomatiseerde besluitvorming in die juridische gevolgen voor u heeft of op een vergelijkbare wijze aanzienlijke gevolgen voor u heeft, en omvat evenmin profilering.

Alle berichten met betrekking tot een verzoek om informatie, een klacht of de uitoefening van uw rechten zoals vastgelegd in de bepalingen van de AVG, dienen te worden gericht aan de functionaris voor gegevensbescherming van Mixvoip SA :

Per e-mail: dpo@mixvoip.com
Per post:
Mixvoip SA
(ter attentie van de functionaris voor gegevensbescherming)
70 rue des Prés
L-7333 STEINSEL

10. Klacht indienen bij de Nationale Commissie voor Gegevensbescherming (CNPD)

Indien u, na contact te hebben opgenomen met Mixvoip, van mening bent dat de verwerking van uw gegevens door Mixvoip een inbreuk vormt op de AVG of dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Nationale Commissie voor Gegevensbescherming (CNPD) (https://cnpd.public.lu).