Privacybeleid van Luxchat

Informatieblad over de verwerking van persoonsgegevens in het kader van het gebruik van de Luxchat-app voor particulieren en bedrijven

Deze informatiebrochure (hierna " Informatiebrochure " genoemd), uitgegeven door Mixvoip SA hierna "Mixvoip" genoemd) in haar hoedanigheid van verantwoordelijke voor de verwerking, heeft tot doel gebruikers van de Luxchat-applicatie voor het grote publiek en bedrijven (hierna "Luxchat" genoemd) te informeren over de verwerking van persoonsgegevens. " Mixvoip ") in haar hoedanigheid van verwerkingsverantwoordelijke, heeft tot doel gebruikers van de Luxchat-applicatie voor het grote publiek en bedrijven (hierna " Luxchat " genoemd) te informeren over de verwerking van persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (hierna "AVG" genoemd).

1. De Luxchat-app

Luxchat is een instant messaging-applicatie die door verschillende Luxemburgse providers wordt aangeboden.

Het doel van Luxchat is om een beveiligde instant messaging-dienst aan te bieden die wordt gehost en beheerd door verschillende providers in Luxemburg en die is gebaseerd op het Matrix-protocol (https://matrix.org/). Alle verzonden berichten worden van begin tot eind versleuteld, zodat noch de provider, noch derden toegang hebben tot de inhoud.

De gebruiker moet minstens 16 jaar oud zijn om zich te registreren en Luxchat alleen te gebruiken. Als de gebruiker minstens 12 jaar oud is, maar nog geen 16 jaar, kan hij zich registreren en Luxchat gebruiken op voorwaarde dat hij vooraf toestemming krijgt van zijn ouders of een andere persoon die in hun plaats treedt (bijvoorbeeld een wettelijke voogd).
Voordat de gebruiker Luxchat kan gebruiken, moet hij zich eerst identificeren bij "LuxID" (via login en wachtwoord), een dienst die wordt aangeboden door POST Luxembourg en die een veilige identificatie- en authenticatieoplossing biedt. Het gebruik van de dienst "LuxID" is onderworpen aan de gebruiksvoorwaarden van POST Luxembourg. Als de gebruiker nog geen "LuxID"-account heeft, wordt hem gevraagd een "LuxID"-account aan te maken voordat hij Luxchat kan gebruiken.
De informatie die u met andere gebruikers uitwisselt (bijv. tekstberichten, foto's, video's, enz.) in het kader van het gebruik van Luxchat wordt versleuteld (zoals uitgelegd in paragraaf 4 'De categorieën van verwerkte gegevens' van deze informatiebrochure). Dit betekent dat Mixvoip geen technische middelen heeft om de inhoud te ontsleutelen, aangezien Mixvoip niet over de sleutels voor versleuteling en ontsleuteling beschikt.

2. Contactgegevens van de dienstverlener en zijn functionaris voor gegevensbescherming

Mixvoip, handelend in zijn hoedanigheid van verantwoordelijke voor de verwerking voor het ter beschikking stellen en gebruiken van Luxchat, verzamelt en verwerkt persoonsgegevens over u. Voor alle vragen over de verwerking van uw gegevens door Mixvoip kunt u contact opnemen met de functionaris voor gegevensbescherming:

Per e-mail: dpo@mixvoip.com

Per post:
Mixvoip SA
(ter attentie van de DPO)
70 rue des Prés
L-7333 STEINSEL

3. De wettigheid van de verwerking

Mixvoip verwerkt uw persoonsgegevens op basis van verschillende rechtmatige gronden (die dienen als rechtsgrond in de zin van de AVG):

Wanneer de gebruiker zijn toestemming heeft gegeven (artikel 6, lid 1, punt a) van de AVG). De gebruiker kan te allen tijde verzoeken om intrekking van zijn toestemming.

Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van precontractuele maatregelen of een overeenkomst waarbij de gebruiker partij is (artikel 6, lid 1, punt b) van de AVG).

Wanneer er een wettelijke verplichting bestaat om persoonsgegevens te verwerken (artikel 6, lid 1, punt c) van de AVG)

Wanneer er een gerechtvaardigd belang van Mixvoip bestaat (artikel 6, lid 1, punt f) van de AVG), tenzij de belangen of fundamentele vrijheden en rechten van de betrokkene prevaleren. De relatie tussen de verschillende rechtsgrondslagen en de verschillende verwerkingen van persoonsgegevens worden nader beschreven in paragraaf 5 ('De doeleinden van de verwerking') van deze informatieverklaring.

4. De categorieën van verwerkte gegevens ("uw gegevens")

Zoals uitgelegd in sectie 1 ("De Luxchat-applicatie") van deze informatiebrochure, wordt het aanmaken van een Luxchat-account geïnitieerd door de dienst "LuxID" van POST Luxembourg, die wordt beschouwd als de verantwoordelijke voor de verwerking van uw persoonsgegevens, zoals uw naam, voornaam, mobiele telefoonnummer, login, wachtwoord, unieke Luxchat-identificatiecode, enz.

« LuxID » geeft, met toestemming van de gebruiker, de volgende informatie door aan Mixvoip:

<identifiant-unique> : fourni par « LuxID ».

Naam en voornaam van de gebruiker.

Toestemming (of niet) om in het nationale telefoonboek te worden opgenomen.

Zonder de bovengenoemde informatie kan Mixvoip geen Luxchat-account voor de gebruiker aanmaken.

Mixvoip verwerkt de volgende persoonsgegevens:

Vanaf de eerste verbinding worden de volgende gegevens door Mixvoip verwerkt:

Uw profielgegevens zijn:

Een naam (bijvoorbeeld uw voor- en achternaam, die op elk moment door de gebruiker kan worden gewijzigd) die als 'Display name' in de Luxchat-applicatie wordt weergegeven. Deze naam wordt gebruikt voor weergave in Luxchat-communicatie en kan, indien de gebruiker hiermee instemt, worden opgenomen in een nationaal telefoonboek.
Uw profielfoto als de gebruiker deze zelf uploadt.

Uw Luxchat-gebruikersnaam ("Luxchat-ID"), waarmee u zich identificeert bij het gebruik van Luxchat en die als volgt is samengesteld:

@<identifiant-unique>:<homeserveur>  <identifiant-unique> : fourni par « LuxID ».
<homeserveur> : nom défini par le prestataire Luxchat.

Naast deze gegevens worden de volgende gegevens verwerkt wanneer u Luxchat gebruikt:

Uw profielgegevens.

Uw Luxchat-ID.

Uw versleutelingswachtwoord (dit wordt niet opgeslagen op de servers van Luxchat en is niet bekend bij Mixvoip).

Cryptografische sleutels om de veiligheid van de applicatie en de communicatie te garanderen.

De volledige naam van de Luxchat-server waarmee u bent verbonden.

Inhoud van de communicatie (versleuteld tijdens verzending en opslag):

Inhoud van het bericht (versleuteld).

Tekst, emoji's, enz.
Geografische positie (indien toegestaan en gebruikt).

Bijlagen (versleuteld).
Gecodeerde audio- en videocommunicatie.

Metadata van communicatie en chatrooms (alleen versleuteld tijdens het transport):

Uw Luxchat-ID.
Weergavenaam ("Display name") zoals gedefinieerd door de Luxchat-gebruiker.
Profielfoto's (indien door de gebruiker zelf geüpload).
Tijdstempel van het bericht.
Type account (toestemming gekoppeld aan de chatroom).
Namen, onderwerpen en eventueel profielfoto's van de chatrooms.
Lidmaatschap van de gebruiker van een groep of een chatroom.
« Gebeurtenis-ID ».

Gegevens specifiek voor het apparaat van de gebruiker:

IP-adressen.
Metadata opgeslagen op eindapparaten (mobiele telefoons en computers):

Naam en versie van de mobiele applicatie.
Naam en versie van het besturingssysteem van de mobiele telefoon.
Naam en versie van de "webclient" en de browser.
Model van de mobiel.
Besturingssysteem van de gebruikte terminal.
« Sessie-ID ».

5. De doeleinden van de verwerking

Doelstellingen	Beschrijving van de behandeling	Wettigheidsgrondslag
ㅤ	Behandelingen uitgevoerd door Mixvoip voor de levering van Luxchat	ㅤ
Communicatie tussen gebruikers	Directe, onmiddellijke en privécommunicatie tussen gebruikers of groepscommunicatie tussen meerdere gebruikers.	Uitvoering van de overeenkomst
Beheer van gebruikersaccounts	Het gebruik van gegevens voor het aanmaken van een gebruikersaccount, zodat u toegang krijgt (inloggen) tot Luxchat en vervolgens kunt communiceren met andere gebruikers.	Uitvoering van de overeenkomst
Beheer van gebruikersaccounts	Overdracht van LuxID-gegevens, d.w.z. unieke gebruikersnaam, voor- en achternaam, naar Mixvoip.	Toestemming
Beheer van gebruikersaccounts	Het versturen van pushmeldingen.	Toestemming
Beheer van gebruikersaccounts	De versleuteling van uw communicatie.	Uitvoering van de overeenkomst
Beheer van het nationale telefoonboek	De weergave van uw "Display name" en uw Luxchat-ID in een nationaal telefoonboek waarmee gebruikers met elkaar in contact kunnen komen.	Toestemming
Toezicht op infrastructuur	Toezicht op infrastructuren. Statistieken over het gebruik van diensten en netwerken. Beheer van de kwaliteit van de dienstverlening van infrastructuren.	Gerechtvaardigd belang
Beheer van de veiligheid van IT-infrastructuren	Detectie, preventie en bestrijding van bedreigingen voor IT- en communicatie-infrastructuren. Bescherming van persoonsgegevens. Cyberveiligheid.	Gerechtvaardigd belang
Beheer van verzoeken tot uitoefening van rechten	Registratie, verwerking en beantwoording van verzoeken van gebruikers om hun rechten uit te oefenen overeenkomstig de artikelen 12 tot en met 23 van de AVG.	Wettelijke verplichting
Beheer van verzoeken om informatieverstrekking	Toegang, bewaring en openbaarmaking in geval van een wettelijk verzoek van een regelgevende instantie, wetshandhavingsinstanties of andere instanties, of om passende veiligheidsmaatregelen te nemen. Bijvoorbeeld een huiszoekingsbevel of een bevel van de Luxemburgse wetshandhavingsinstanties of rechtbanken waarin wordt gevraagd om informatie te verstrekken in verband met een onderzoek, zoals uw profielfoto, uw Luxchat-ID of uw IP-adres.	Wettelijke verplichting

6. De bewaartermijn van uw gegevens

Mixvoip bewaart uw persoonsgegevens niet langer dan nodig is om de specifieke doeleinden te bereiken waarvoor de informatie is verzameld.

De volgende bewaartermijnen zijn van toepassing op persoonsgegevens die worden verwerkt in het kader van het gebruik van Luxchat:

De gegevens met betrekking tot uw Luxchat-gebruikersaccount:

Uw profielgegevens worden direct na deactivering van uw Luxchat-gebruikersaccount door uzelf of uw provider verwijderd van de Luxchat-server. De volledige verwijdering van uw profielgegevens op de server vindt plaats na de hieronder vermelde bewaartermijn voor back-ups. Een deel van de persoonlijke gegevens van uw gebruikersprofiel die zich in de metagegevens van uw communicatie bevinden, worden echter verwijderd volgens de hieronder vermelde termijn.

Uw Luxchat-ID: wij bewaren uw Luxchat-ID nadat we alle inhoud van dit account hebben verwijderd, omdat het geen persoonsgegevens meer bevat.

De loggegevens die op de servers zijn opgeslagen:

De loggegevens die zijn opgeslagen op de servers van de IT-dienstverlener van Mixvoip (bijvoorbeeld het IP-adres van het gebruikte apparaat) worden zes maanden na aanmaak verwijderd. Na deze verwijdering kunnen de loggegevens nog steeds in de back-ups voorkomen tot de hieronder vermelde bewaartermijn van de back-ups.

De inhoud van uw communicatie:

De inhoud van uw gecodeerde communicatie wordt automatisch verwijderd van de Mixvoip-server, uiterlijk 12 maanden na de datum van verzending van de bijlagen (spraakberichten, gedeelde foto's en video's) en uiterlijk 24 maanden na de datum van verzending voor tekstberichten. Na deze verwijdering kan de inhoud van uw gecodeerde communicatie nog steeds
in de back-ups voorkomen tot de bewaartermijn van de opgeslagen versies/back-ups zoals hieronder aangegeven.

Indien de toegestane opslagcapaciteit per gebruiker wordt overschreden, behoudt Mixvoip zich het recht voor om de oudste berichten en bijlagen die de toegestane opslagcapaciteit overschrijden, te verwijderen.

Verwijdering van berichten door de gebruiker:

De gebruiker kan op eigen initiatief zijn berichten verwijderen. In dat geval wordt de inhoud (die altijd versleuteld is) van de berichten direct onzichtbaar gemaakt, zowel voor de gebruiker zelf als voor zijn gesprekspartners, en worden ze gemarkeerd als verwijderd op de servers van Luxchat.

Federatie tussen servers en kopiëren van berichten:

Luxchat is ontworpen om te werken op basis van het Matrix-protocol.

Als twee of meer gebruikers die op dezelfde Luxchat-server zijn aangesloten, communiceren in een 'chatroom' (of 'room'), worden de berichten die zij uitwisselen op dezelfde Luxchat-server opgeslagen en gelden voor hen dus dezelfde gebruiksregels.

Wanneer gebruikers bij verschillende servers zijn aangesloten, worden de berichten op elk van deze servers gedupliceerd. De gedupliceerde berichten op andere servers zijn onderworpen aan de algemene gebruiksvoorwaarden en de informatievermeldingen van de dienstverleners die deze servers beheren.

Metadata van communicatie en chatrooms:

De metadata van versleutelde communicatie en chatrooms die alleen tijdens het transport worden versleuteld en onversleuteld op de servers van Mixvoip worden opgeslagen, worden samen met de berichten en bijgevoegde bestanden uiterlijk na een periode van 12 maanden voor bijgevoegde bestanden en respectievelijk 24 maanden voor berichten op de server van Mixvoip verwijderd.

Na deze verwijdering kunnen de metagegevens van de communicatie en chatrooms nog steeds in de back-ups voorkomen tot de hieronder vermelde bewaartermijn van de back-ups.

Deze gegevens omvatten de volgende persoonsgegevens:

Uw Luxchat-gebruikersnaam « Luxchat-ID ».

« Weergavenaam » van de gebruiker Luxchat.

Profielfoto's (indien door de gebruiker zelf geüpload).

Namen van de chatruimtes die in bilaterale gesprekken de naam van de gesprekspartner aannemen.

Export van communicatie door de gebruiker:

Wanneer de gebruiker de Luxchat-applicatie op Windows, macOS of in een browser gebruikt, kan hij een gesprek archiveren door een lokale en statische kopie van de inhoud van de communicatie in een chatroom te downloaden, waarbij alleen de communicatie wordt opgenomen die op het moment van het maken van de kopie bestaat.

Nationaal telefoonboek:

De gegevens "Luxchat-ID" en "Display name", die alleen na toestemming van de gebruiker in het nationale telefoonboek worden opgenomen, worden verwijderd op het moment dat het Luxchat-account wordt verwijderd. Houd er rekening mee dat deze gegevens na deze verwijdering nog steeds kunnen voorkomen in de opgeslagen versies/back-ups, en dit tot de hieronder vermelde bewaartermijn van de back-ups.

Houd er rekening mee dat wanneer u uw "Display name" wijzigt, de "Display name" ook in het adresboek wordt gewijzigd. Als u wilt dat uw "Display name" en uw "Luxchat-ID" niet meer in het adresboek te vinden zijn, raden wij u aan om een dergelijk verzoek tot verwijdering rechtstreeks via het "LuxID"-portaal in te dienen. In geval van intrekking van toestemming worden de gebruikersgegevens van Luxchat zo snel mogelijk (doorgaans binnen ongeveer 24 uur) uit het adresboek verwijderd.

De back-upgegevens:

De back-upgegevens worden automatisch verwijderd binnen gemiddeld 7 dagen, en uiterlijk na een periodevan 1 maand.

Pushmeldingen:

De gegevens die nodig zijn voor het genereren van pushmeldingen worden na het aanmaken ervan niet bewaard.

De hierboven vermelde bewaartermijnen gelden onverminderd de verwerking van uw gegevens met het oog op de vaststelling, uitoefening of verdediging van een recht voor de rechter.

Inactieve sessies afsluiten:

Wanneer een sessie (verbinding met Luxchat vanaf een specifiek apparaat) van de gebruiker inactief blijft, wordt deze sessie automatisch verwijderd na 6 maanden vanaf de laatste geregistreerde activiteit.

Verwijdering van inactieve accounts:

Wanneer een account inactief blijft (geen actieve sessies meer), wordt dit gebruikersaccount definitief verwijderd 1 jaar na de laatste geregistreerde activiteit.

7. De ontvangers van uw gegevens

Mixvoip verkoopt uw gegevens niet en deze worden door Mixvoip niet te gelde gemaakt.

In het kader van de Luxchat-berichtendiensten en binnen de grenzen van de hierboven beschreven doeleinden, kunnen sommige van uw gegevens, afhankelijk van uw gebruik van de Luxchat-diensten, uitsluitend aan de onderstaande dienstverleners worden doorgegeven voor de volgende doeleinden:

Opslag van gegevens:

Mixvoip host versleutelde bijlagen en heeft geen toegang tot de decoderingssleutels die in het bezit zijn van de gebruikers zelf.

Pushmeldingen:

Luxchat maakt gebruik van 'push notification'-diensten, bijvoorbeeld om de ontvanger van een bericht te melden dat er een nieuw bericht is ontvangen. De persoonsgegevens die nodig zijn om gebeurtenissen te melden (bijvoorbeeld: de Luxchat-ID, de naam van de chatroom, de weergegeven naam en de identificatiegegevens van uw smartphone) worden naar LU-CIX GIE (hierna " Lucix " genoemd) verzonden.

Nationaal telefoonboek:

Voor het bijhouden van het gemeenschappelijke nationale register van alle dienstverleners, waarin Luxchat-gebruikers worden opgenomen die toestemming hebben gegeven om in het register te worden opgenomen, treedt de onderneming LU-CIX GIE op als:

Als verantwoordelijke voor de verwerking voor zijn eigen gebruikers.

Als onderaannemer voor andere Luxchat-dienstverleners (zoals Mixvoip), die zelf verantwoordelijk zijn voor de verwerking van de gegevens van hun respectieve gebruikers.

8. De overdracht van uw gegevens naar een derde land

Wanneer het gaat om de servers van de dienstverleners van Luxchat en zolang u alleen communiceert met gebruikers van de dienstverleners van Luxchat, worden uw gegevens uitsluitend verwerkt in het Groothertogdom Luxemburg, dus uitsluitend binnen de Europese Economische Ruimte (" EER "), en zullen ze dus niet worden onderworpen aan een internationale overdracht in de zin van hoofdstuk V van de AVG.

In afwijking van het bovenstaande zal de Luxchat-server van Mixvoip de gegevens die nodig zijn voor deze meldingen ("pushmeldingen") buiten de EER overdragen.

9. Uw rechten

U beschikt over de rechten zoals bepaald in hoofdstuk III (artikelen 12 tot 23) van de AVG, onder voorbehoud van de beperkingen die uitdrukkelijk in de AVG zijn vastgelegd en onder voorbehoud van onze eigen rechten en plichten.

U kunt dus, binnen de grenzen van de toepasselijke wetgeving, toegang krijgen tot de gegevens die op u betrekking hebben (artikel 12 & 13 van de AVG).

U kunt informatie opvragen over het gebruik dat Mixvoip van uw gegevens maakt en een kopie daarvan verkrijgen (artikel 15 van de AVG).

U kunt verzoeken om rectificatie van onjuiste of onvolledige gegevens (artikel 16 van de AVG).

U kunt verzoeken om verwijdering van de gegevens onder de voorwaarden zoals bepaald in artikel 17 van de AVG.

U hebt ook, om redenen die verband houden met uw specifieke situatie en binnen de grenzen van de toepasselijke wetgeving, het recht om bezwaar te maken tegen de verwerking van uw gegevens onder de voorwaarden bepaald in artikel 21 van de AVG.

In bepaalde gevallen hebt u ook recht op beperking van de verwerking van uw gegevens (artikel 18 van de AVG), bijvoorbeeld tijdens de verwerking van een verzoek van uw kant om de juistheid van uw gegevens te controleren.

De verwerking van uw gegevens houdt geen geautomatiseerde besluitvorming in die juridische gevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft, en omvat evenmin profilering.

Alle communicatie met betrekking tot een verzoek om informatie, een klacht of de uitoefening van uw rechten zoals bepaald in de bepalingen van de AVG dient te worden gericht aan de functionaris voor gegevensbescherming van Mixvoip SA

Per e-mail: dpo@mixvoip.com

Per post:
Mixvoip SA
(ter attentie van de DPO)
70 rue des Prés
L-7333 STEINSEL

10. Klacht bij de Nationale Commissie voor Gegevensbescherming (CNPD)

Als u, na contact te hebben opgenomen met Mixvoip, van mening bent dat de verwerking van uw gegevens door Mixvoip een schending van de AVG vormt of dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Nationale Commissie voor Gegevensbescherming (CNPD) (https://cnpd.public.lu).