Wie is verwerkingsverantwoordelijke?
GMCA is verwerkingsverantwoordelijke voor de gegevens die je hier invult. Vragen over deze verklaring of over je gegevens? Mail naar research@gmca.be.
Privacy
Hoe GMCA omgaat met je gegevens als tester. Eerste ontwerp — niet juridisch gevalideerd, nog niet ingeschreven in het verwerkingsregister.
Verwerkingsdoel
We gebruiken testerprofielen om je te matchen met en uit te nodigen voor testsessies van GMCA-prototypes, en om met je te communiceren over je deelname. Losse commerciële contacten worden in een aparte categorie uitsluitend gebruikt voor commerciële communicatie waarvoor toestemming is gegeven; ze hebben geen invloed op testdeelname.
Rechtsgrond
Je expliciete toestemming bij registratie (artikel 6.1.a AVG) voor het testerprofiel zelf. Communicatievoorkeuren en losse commerciële contacten staan apart van de NDA en testdeelname — eveneens op basis van toestemming, op elk moment intrekbaar. Het bewaren van bewijs na accountverwijdering steunt op het gerechtvaardigd belang van GMCA (artikel 6.1.f AVG) om zich te kunnen verweren bij een geschil over een eerder gedeeld project — voor de algemene NDA gebeurt dat geanonimiseerd, voor een projectspecifiek addendum niet (zie punt 5 en 8).
Verplicht of vrijwillig?
Voornaam, naam, e-mailadres, telefoonnummer, geboortejaar en geslacht zijn verplicht om als tester te kunnen registreren. Bij registratie met e-mail is ook een wachtwoord verplicht; bij Google-login gebruikt GMCA geen apart wachtwoord. Alle overige testerprofielvelden, waaronder land, woonplaats en sector, zijn optioneel. Gemeentesuggesties gebeuren lokaal in je browser: de app vraagt geen GPS-locatie op en stuurt wat je typt niet naar een externe kaartendienst. Een los commercieel contact bevat ofwel alleen een e-mailadres, ofwel minstens naam, telefoonnummer en firma.
Bewaartermijn
Je gegevens blijven bewaard zolang je actief tester bent. Losse commerciële contacten worden verwijderd wanneer de toestemming wordt ingetrokken. Een onafgeronde e-mailregistratie vervalt na 48 uur en een door een admin gestarte registratie na 14 dagen; technische sessies, tokens en rate-limitrecords worden automatisch via TTL opgeruimd. Bij langdurige inactiviteit kan GMCA je account deactiveren. Je kan je account op elk moment zelf verwijderen. Daarna blijft het geanonimiseerde algemene NDA-bewijs bewaard, en — enkel bij een ondertekend projectspecifiek addendum — naam en IP gedurende 10 jaar (zie punt 8 en voorwaarden).
Wie heeft toegang? (verwerkers)
Google Firestore (gegevensopslag) en Resend (e-mailverzending) verwerken je gegevens in opdracht van GMCA, enkel voor de hierboven beschreven doelen. GMCA-medewerkers met een goedgekeurd admin-account kunnen je profiel en uitnodigingen beheren. Je gegevens worden niet verkocht of voor andere doelen aan derden doorgegeven. Voor algemene websitestatistieken gebruikt deze site Google Analytics, ingesteld zonder cookies en zonder opslag van een herkenbare bezoekers-ID (client_storage: 'none') — elk paginabezoek wordt los geteld, zonder bezoekers over meerdere bezoeken heen te volgen.
Internationale doorgifte
Google Firestore, Resend en Google Analytics kunnen gegevens verwerken op infrastructuur buiten de Europese Economische Ruimte. Voor zover dat het geval is, gebeurt dit met de passende waarborgen die deze leveranciers bieden (zoals EU-modelcontractbepalingen/Standard Contractual Clauses). Dit punt moet nog concreet bevestigd worden per leverancier vóór productiegebruik.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar, en gegevensoverdraagbaarheid. Via je profielpagina kan je testergegevens beheren. Een losse commerciële opt-in kan je laten intrekken of verwijderen via research@gmca.be. Accountverwijdering wist profiel, uitnodigingen, tokens en sessies atomair; alleen de beschreven NDA-/addendumbewijzen blijven volgens punt 5 bewaard.
Geautomatiseerde besluitvorming
Er wordt geen geautomatiseerde besluitvorming of profilering op basis van je gegevens toegepast.
Klacht indienen
Heb je een klacht over hoe GMCA je gegevens verwerkt? Neem eerst contact op via research@gmca.be. Je hebt daarnaast steeds het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
Deze tekst is een eerste ontwerp en moet nog juridisch nagelezen en officieel verwerkt worden (verwerkingsregister, DPA's met Google/Resend, bevestiging internationale doorgifte). Vragen? Mail naar research@gmca.be.