Privacyverklaring
Dit is een vertaling. Bij verschil geldt de Duitse versie.
Privacyverklaring voor de inhoud en functies
van de app „Studyquick“
(hierna „Services“)
Versie: augustus 2026
Inleiding
Privacyverklaringen zijn vaak moeilijk te lezen. Dat begrijpen we. En we willen het anders doen. Met onze privacyverklaring willen we je een eenvoudig te begrijpen uitleg geven over de manier waarop wij jouw persoonsgegevens verwerken. Daarom hebben we onze privacyverklaring overzichtelijk voor je ingedeeld en laten we je per onderwerp zien of en hoe wij jouw persoonsgegevens verwerken.
Inhoudsopgave
Onze privacyverklaring is als volgt opgebouwd
- Algemeen - Korte inleiding over het onderwerp van de privacyverklaring, de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming
- Algemene informatie over de gegevensverwerking - Informatie over wat persoonsgegevens zijn, op welke rechtsgrond wij deze verwerken of ook met derden delen
- Rechten van betrokkenen - Informatie over je rechten op onder meer inzage, wissing of bezwaar tegen onze gegevensverwerking
- Informatie over de gebruikte cookies en andere technologieën - Informatie over het gebruik van cookies en andere technologieën waarmee of met behulp waarvan wij jouw persoonsgegevens verwerken
- Gegevensverwerking in verband met het gebruik van onze Services - Informatie over onze gegevensverwerking in onze Services zelf, bij de registratie en bij afzonderlijke functionaliteiten
- Communicatiediensten - Informatie over diensten voor communicatie en de daarmee samenhangende verwerking van jouw persoonsgegevens
- Betalingsafhandeling - Informatie over de afhandeling van betalingen met inschakeling van betaaldienstverleners en de daardoor plaatsvindende verwerking van jouw persoonsgegevens
- Beschikbaarstelling van onze Services - Informatie over onze hostingproviders en de door hen gebruikte diensten
- Tracking & tools - Informatie over diensten waarmee wij je onze Services ter beschikking stellen en waarmee wij het gebruik van onze Services analyseren
- Nieuwsbrief - Informatie over de integratie van nieuwsbriefdiensten waarmee wij je regelmatig informatie over onze diensten verstrekken
- Fanpages op sociale media - Informatie over onze aanwezigheid op sociale netwerken en de daardoor plaatsvindende verwerking van jouw persoonsgegevens
- Plug-ins in onze Services - Informatie over in onze Services aanwezige plug-ins van andere platforms en de daardoor plaatsvindende verwerking van jouw persoonsgegevens
- Deelfunctie - Informatie over de mogelijkheden om inhoud rechtstreeks vanuit onze Services op sociale netwerken te delen
- Affiliate marketing - Informatie over affiliatemarketingprogramma’s die door ons zelf of door derden in onze Services zijn opgenomen
1. Algemeen
De bescherming van jouw persoonsgegevens en je privacy is voor ons buitengewoon belangrijk. Daarom willen we je volledige transparantie bieden over de verwerking van jouw persoonsgegevens (AVG) en over de opslag van informatie op je eindapparaat (TDDDG). Want alleen als de verwerking van persoonsgegevens en informatie voor jou als betrokkene begrijpelijk is, ben je voldoende geïnformeerd over de omvang, de doeleinden en het nut van de verwerking.
Deze privacyverklaring geldt voor alle door ons uitgevoerde verwerkingen van persoonsgegevens en voor de opslag van informatie op je eindapparaten. Ze geldt dus zowel in het kader van het leveren van onze diensten in onze Services als binnen externe onlineaanwezigheden, zoals onze fanpages op sociale media.
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), de Bundesdatenschutzgesetz (BDSG) en de Belgische Gegevensbeschermingswet van 30 juli 2018 is
OPTIBI BV
Wilderoosstraat 2
9000 Gent, België
BE0540564865
+32 9 298 08 18
Hierna „verwerkingsverantwoordelijke“ of „wij“ genoemd.
2. Algemene informatie over de gegevensverwerking
Allereerst willen we je inleidende informatie geven over wat de bescherming van jouw persoonsgegevens betekent, wat persoonsgegevens zijn, hoe wij ze verwerken en welke beveiligingsmaatregelen wij daarbij treffen.
2.1 Verwerking van persoonsgegevens
Persoonsgegevens (hierna ook „gegevens“) zijn afzonderlijke gegevens over persoonlijke of zakelijke omstandigheden van een geïdentificeerde of identificeerbare natuurlijke persoon.
Afzonderlijke gegevens over persoonlijke of zakelijke omstandigheden zijn bijvoorbeeld:
- Persoonlijke gegevens - Naam, leeftijd, burgerlijke staat, geboortedatum
- Communicatiegegevens - Adres, telefoonnummer, e-mailadres
- Rekeninggegevens - Rekeningnummer, creditcardnummer
- Geografische gegevens - IP-adres & locatiegegevens
- Gezondheidsgegevens - Gezondheidstoestand, ziekten
Het „verwerken“ van persoonsgegevens omvat bijvoorbeeld de volgende handelingen
- Verzameling - Het verzamelen van jouw gegevens via contactformulieren, per e-mail of via door ons gebruikte processen en diensten
- Doorgifte - De doorgifte van jouw gegevens aan onze dienstverleners, geïntegreerde diensten of andere derden
- Opslag - De opslag van jouw gegevens in onze databanken of op onze servers
- Wissen - Het wissen van jouw gegevens wanneer wij niet langer bevoegd zijn deze te verwerken
2.2 Rechtsgronden voor de verwerking van jouw persoonsgegevens
Wij verwerken persoonsgegevens uitsluitend binnen de wettelijk toegestane grenzen. Daartoe zijn we al wettelijk verplicht, in het bijzonder door de AVG. Op grond daarvan zijn wij verplicht gegevensverwerkingen altijd op een rechtsgrond te kunnen baseren. Deze rechtsgronden zijn vastgelegd in art. 6, lid 1 AVG. Hieronder noemen we de meest gangbare rechtsgronden op basis waarvan wij jouw persoonsgegevens verwerken.
- Toestemming - art. 6, lid 1, sub a AVG: Jouw gegevens worden hierbij alleen verwerkt als je, nadat wij je vooraf voldoende hebben geïnformeerd over de omvang en doeleinden ervan, toestemming hebt gegeven voor deze verwerking.
- Voor de uitvoering van een overeenkomst - art. 6, lid 1, sub b: Jouw gegevens worden hierbij alleen verwerkt als dat noodzakelijk is voor de uitvoering van een overeenkomst tussen ons of voor het nemen van precontractuele maatregelen.
- Gerechtvaardigd belang - art. 6, lid 1, sub f AVG: Jouw gegevens worden hierbij alleen verwerkt als dat noodzakelijk is voor de behartiging van een gerechtvaardigd belang aan onze kant en jouw belangen of grondrechten en fundamentele vrijheden met betrekking tot de bescherming van je gegevens daarbij niet zwaarder wegen.
Persoonsgegevens worden door ons alleen voor welbepaalde doeleinden verwerkt (art. 5, lid 1, sub b AVG). Zodra het doel van de verwerking vervalt, worden jouw persoonsgegevens gewist of door technische en organisatorische maatregelen beschermd (bijv. door pseudonimisering).
Hetzelfde geldt bij het verstrijken van een voorgeschreven bewaartermijn, behoudens de gevallen waarin verdere opslag noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst. Daarnaast kan er een wettelijke verplichting bestaan tot langere opslag of tot doorgifte aan derden (in het bijzonder aan opsporingsinstanties). In andere gevallen hangen de bewaartermijn en de aard van de verzamelde gegevens, evenals de aard van de gegevensverwerking, af van de functies die je in het concrete geval gebruikt. Wij informeren je daar graag ook in het individuele geval over, overeenkomstig art. 15 AVG.
2.3 Deze gegevenscategorieën verwerken wij
Gegevenscategorieën zijn in het bijzonder de volgende gegevens:
- Stamgegevens (bijv. namen, adressen, geboortedata),
- Contactgegevens (bijv. e-mailadressen, telefoonnummers, messengerdiensten),
- Inhoudsgegevens (bijv. tekstinvoer, foto’s, video’s, inhoud van documenten/bestanden),
- Contractgegevens (bijv. onderwerp van de overeenkomst, looptijden, klantcategorie),
- Betalingsgegevens (bijv. bankgegevens, betalingsgeschiedenis, gebruik van andere betaaldienstverleners),
- Gebruiksgegevens (bijv. geschiedenis in onze Services, gebruik van bepaalde inhoud, toegangstijden),
- Verbindingsgegevens (bijv. apparaatinformatie, IP-adressen, URL-referrer).
2.4 Deze beveiligingsmaatregelen treffen wij
Overeenkomstig de wettelijke voorschriften en rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de uiteenlopende waarschijnlijkheid en ernst van de risico’s voor jouw rechten en vrijheden, treffen wij passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.
Tot de maatregelen behoort in het bijzonder dat wij ervoor zorgen dat jouw gegevens vertrouwelijk, integer en te allen tijde beschikbaar worden opgeslagen en verwerkt. Verder behoren controles op de toegang tot jouw gegevens, op het gebruik, de invoer, de doorgifte, de waarborging van de beschikbaarheid en de scheiding ervan van gegevens van andere natuurlijke personen tot de beveiligingsmaatregelen die wij implementeren. Daarnaast hebben wij procedures ingericht die de uitoefening van de rechten van betrokkenen (zie punt 5), het wissen van gegevens en reacties bij een gevaar voor jouw gegevens waarborgen. Bovendien houden wij al bij de ontwikkeling van onze software rekening met de bescherming van persoonsgegevens, alsook door procedures die beantwoorden aan het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen.
2.5 Zo geven wij persoonsgegevens door aan of maken wij ze bekend aan derden
In het kader van onze verwerkingen van jouw persoonsgegevens komt het voor dat deze gegevens worden doorgegeven aan of bekendgemaakt aan andere instanties, ondernemingen, juridisch zelfstandige organisatie-eenheden of personen. Tot deze derden kunnen bijv. betalingsinstellingen in het kader van betalingstransacties, met IT-taken belaste dienstverleners of aanbieders van diensten en inhoud die wij in onze Services hebben opgenomen, behoren. Wanneer wij jouw persoonsgegevens doorgeven aan of bekendmaken aan derden, leven wij de wettelijke voorschriften na en sluiten wij in het bijzonder passende overeenkomsten of afspraken met de ontvangers van jouw gegevens die de bescherming van je gegevens dienen.
2.6 Zo verloopt een doorgifte naar derde landen
Wanneer in deze privacyverklaring wordt vermeld dat wij jouw persoonsgegevens doorgeven aan een derde land, dus een land buiten de EU of buiten de EER, geldt het volgende. Een doorgifte naar een derde land vindt alleen plaats in overeenstemming met de wettelijke voorschriften. Wij verzekeren je dat wij over een contractuele of wettelijke machtiging beschikken voor de doorgifte en verwerking van jouw gegevens in het betreffende derde land. Bovendien laten wij jouw gegevens in derde landen alleen verwerken door dienstverleners die naar ons oordeel een erkend niveau van gegevensbescherming bieden. Dat betekent dat er tussen de EU en het land waarnaar wij jouw persoonsgegevens doorgeven bijv. een passend adequaatheidsbesluit bestaat. Een „adequaatheidsbesluit“ is een besluit dat door de Europese Commissie wordt vastgesteld overeenkomstig art. 45 AVG en waarin wordt bepaald dat een derde land (d.w.z. een land dat niet aan de AVG gebonden is) of een internationale organisatie een passend beschermingsniveau voor persoonsgegevens biedt. Als alternatief, dus bijv. wanneer er geen adequaatheidsbesluit is, vindt een doorgifte naar een derde land alleen plaats als er bijvoorbeeld contractuele verplichtingen tussen ons en de dienstverlener in het derde land bestaan door middel van zogenaamde modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie en er bijkomende technische beveiligingsmaatregelen zijn getroffen die een beschermingsniveau waarborgen dat in passende mate gelijkwaardig is aan dat in de EU, of de dienstverlener in het derde land certificeringen op het gebied van gegevensbescherming kan voorleggen en jouw gegevens alleen volgens interne regels inzake gegevensbescherming worden verwerkt (art. 44 tot en met 49 AVG. Informatiepagina van de Europese Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
In het kader van het zogenaamde „Data Privacy Framework” („DPF“) heeft de Europese Commissie het niveau van gegevensbescherming voor bepaalde ondernemingen uit de VS in het adequaatheidsbesluit van 10.07.2023 als veilig erkend. Een lijst van de gecertificeerde ondernemingen en meer informatie over het DPF vind je op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels). In deze privacyverklaring laten wij je weten welke door ons gebruikte diensten onder het Data Privacy Framework gecertificeerd zijn.
2.7 Wissen van gegevens
De door ons verwerkte gegevens worden overeenkomstig de wettelijke voorschriften gewist zodra de voor de verwerking verleende toestemmingen worden ingetrokken of andere grondslagen vervallen (bijv. wanneer het doel van de verwerking van deze gegevens is vervallen of ze voor het doel niet noodzakelijk zijn). Voor zover de gegevens niet worden gewist omdat ze noodzakelijk zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan tot die doeleinden beperkt. Dat wil zeggen dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dat geldt bijv. voor gegevens die om handels- of fiscaalrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon.
In het kader van deze privacyverklaring informeren wij je in voorkomend geval over het wissen en het bewaren van gegevens die specifiek gelden voor de betreffende verwerkingsprocessen.
2.8 Opslag van en toegang tot gegevens op je eindapparaat
Voor zover wij daarvoor geen toestemming van je vragen, vindt de opslag van of de toegang tot informatie op je eindapparaat plaats overeenkomstig art. 129 § 2 van de Wet van 13 juni 2005 betreffende de elektronische communicatie, omdat de opslag van en de toegang tot deze informatie strikt noodzakelijk is om de gewenste functies van onze Services ter beschikking te stellen. Voor zover wij daarvoor toestemming vragen, is de rechtsgrond art. 129 § 1 van de Wet van 13 juni 2005 betreffende de elektronische communicatie. Onze Services gebruiken cookies, tokens, beacons of andere technologieën die eventueel op je eindapparaten worden opgeslagen en zonder welke het aanbieden van onze Services niet mogelijk zou zijn.
Cookies, tokens, beacons of andere technologieën zijn doorgaans tekstbestanden die op je eindapparaat worden opgeslagen en die door ons en door derden kunnen worden uitgelezen wanneer je onze Services opent. Veel van de voornoemde technologieën bevatten een eigen ID. Een dergelijke ID is een unieke identificatiecode van de betreffende technologie. Ze bestaat uit een tekenreeks waarmee websites en servers kunnen worden gekoppeld aan de specifieke internetbrowser of de specifiek gebruikte dienst of het specifieke eindapparaat waarin de cookies, tokens, beacons of andere technologieën zijn opgeslagen. Dit stelt de exploitanten van websites en analysediensten in staat jou als gebruiker te identificeren en van anderen te onderscheiden.
2.9 Toegangsrechten en apparaatinstellingen
Om onze Services volledig te kunnen gebruiken, moet je enkele instellingen op je apparaat aanpassen, bijv. toegangsrechten verlenen aan onze Services. Bij het eerste gebruik van onze Services of van een specifieke functie word je gevraagd om de betreffende machtigingen, die je aan ons en onze Services kunt verlenen. De genoemde gegevens worden door ons voor de volgende doeleinden verwerkt:
De in punt 2.9.1 vermelde gegevensverwerkingen zijn noodzakelijk om je de volledige functionaliteit van onze Services überhaupt ter beschikking te kunnen stellen en zo onze overeenkomst met jou te kunnen uitvoeren. De rechtsgrond voor de gegevensverwerking voor de voornoemde doeleinden is dus art. 6, lid 1, eerste alinea, sub b AVG.
De in punt 2.9.2 genoemde gegevensverwerkingen zijn noodzakelijk om machtigingen, werkingen en beveiligingsinstellingen voor het gebruik van onze Services correct te kunnen controleren en uitvoeren. De rechtsgrond voor de gegevensverwerking voor de voornoemde doeleinden is dus art. 6, lid 1, eerste alinea, sub f AVG, ons gerechtvaardigd belang. Wij hebben er een gerechtvaardigd belang bij te controleren of onze Services correct worden weergegeven en door jou rechtmatig worden gebruikt.
2.9.1 Volledige functionaliteit van onze Services
Camera
Om foto’s te maken, is toegang tot de camera van je systeem nodig.
Microfoon
In het bijzonder om onze functie voor spraakherkenning, transcriptie en vergelijking mogelijk te maken, is toegang tot de microfoon van je eindapparaat nodig.
Foto-/videogalerij
Om een bericht met foto of video rechtstreeks vanuit de galerij van je eindapparaat naar onze Services te uploaden, is toegang tot je foto-/videogalerij nodig.
Locatie / geolocatie
Om altijd actuele en voor jou passende regionale informatie en diensten te tonen en aan te bieden, hebben wij je huidige locatie nodig.
2.9.2 Beveiligingstechnische vereisten
Netwerktoegang & netwerkverbindingen
Netwerktoegang is vereist, omdat onze Services alleen online kunnen worden gebruikt.
Apparaatstatus
Voor sommige beveiligingscontroles van onze kant hebben wij toegang nodig tot de status van je eindapparaat.
2.10 Verwerking door verwerkers
Wanneer wij voor de verwerking van jouw gegevens gebruikmaken van externe dienstverleners, worden deze door ons zorgvuldig geselecteerd en ingeschakeld. Wanneer de diensten die deze dienstverleners verrichten verwerkingen in opdracht in de zin van art. 28 AVG zijn, zijn de dienstverleners aan onze instructies gebonden en worden zij regelmatig gecontroleerd. Daarbij voldoen onze verwerkersovereenkomsten aan de strenge vereisten van art. 28 AVG en aan de richtlijnen van de Gegevensbeschermingsautoriteit.
3. Rechten van betrokkenen
Wanneer jouw persoonsgegevens worden verwerkt, ben je betrokkene in de zin van de AVG en heb je als gebruiker de volgende rechten tegenover de verwerkingsverantwoordelijke:
3.1 Recht op inzage
Je kunt van de verwerkingsverantwoordelijke een bevestiging verlangen over de vraag of persoonsgegevens die op jou betrekking hebben door ons worden verwerkt.
Is dat het geval, dan kun je van de verwerkingsverantwoordelijke inzage verlangen in de volgende informatie:
- de doeleinden waarvoor de persoonsgegevens worden verwerkt;
- de categorieën van persoonsgegevens die worden verwerkt;
- de ontvangers of categorieën van ontvangers aan wie de op jou betrekking hebbende persoonsgegevens zijn of nog zullen worden verstrekt;
- de beoogde duur van de opslag van de op jou betrekking hebbende persoonsgegevens of, als concrete informatie daarover niet mogelijk is, de criteria om die bewaartermijn te bepalen;
- het bestaan van een recht op rectificatie of wissing van de op jou betrekking hebbende persoonsgegevens, van een recht op beperking van de verwerking door de verwerkingsverantwoordelijke of van een recht van bezwaar tegen deze verwerking;
- het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- alle beschikbare informatie over de herkomst van de gegevens, wanneer de persoonsgegevens niet bij de betrokkene worden verzameld;
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig art. 22, lid 1 en 4 AVG en – ten minste in die gevallen – nuttige informatie over de onderliggende logica, alsook het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
- Je hebt het recht om informatie te verlangen over de vraag of de op jou betrekking hebbende persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie. In dat verband kun je verlangen in kennis te worden gesteld van de passende waarborgen overeenkomstig art. 46 AVG in verband met de doorgifte.
3.2 Recht op rectificatie
Je hebt tegenover de verwerkingsverantwoordelijke recht op rectificatie en/of aanvulling, voor zover de verwerkte persoonsgegevens die op jou betrekking hebben onjuist of onvolledig zijn. De verwerkingsverantwoordelijke moet de rectificatie onverwijld uitvoeren.
3.3 Recht op beperking van de verwerking
Onder de volgende voorwaarden kun je de beperking van de verwerking van de op jou betrekking hebbende persoonsgegevens verlangen:
- wanneer je de juistheid van de op jou betrekking hebbende persoonsgegevens betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren;
- de verwerking onrechtmatig is en je je verzet tegen het wissen van de persoonsgegevens en in plaats daarvan om beperking van het gebruik van de persoonsgegevens verzoekt;
- de verwerkingsverantwoordelijke de persoonsgegevens niet meer nodig heeft voor de verwerkingsdoeleinden, maar jij ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of
- wanneer je overeenkomstig art. 21, lid 1 AVG bezwaar hebt gemaakt tegen de verwerking en nog niet vaststaat of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan jouw gronden.
- Wanneer de verwerking van de op jou betrekking hebbende persoonsgegevens is beperkt, mogen deze gegevens – met uitzondering van de opslag ervan – alleen worden verwerkt met jouw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om gewichtige redenen van algemeen belang voor de Unie of voor een lidstaat.
Wanneer de verwerking op grond van de bovengenoemde voorwaarden is beperkt, word je door de verwerkingsverantwoordelijke op de hoogte gebracht voordat de beperking wordt opgeheven.
3.4 Recht op wissing
3.4.1. Je kunt van de verwerkingsverantwoordelijke verlangen dat de op jou betrekking hebbende persoonsgegevens onverwijld worden gewist, en de verwerkingsverantwoordelijke is verplicht deze gegevens onverwijld te wissen, wanneer een van de volgende gronden van toepassing is:
- De op jou betrekking hebbende persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
- Je trekt je toestemming in waarop de verwerking overeenkomstig art. 6, lid 1, sub a of art. 9, lid 2, sub a AVG berustte, en er is geen andere rechtsgrond voor de verwerking.
- Je maakt overeenkomstig art. 21, lid 1 AVG bezwaar tegen de verwerking en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of je maakt overeenkomstig art. 21, lid 2 AVG bezwaar tegen de verwerking.
- De op jou betrekking hebbende persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de op jou betrekking hebbende persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting uit hoofde van het Unierecht of het lidstatelijke recht die op de verwerkingsverantwoordelijke rust.
- De op jou betrekking hebbende persoonsgegevens zijn verzameld in verband met een rechtstreeks aanbod van diensten van de informatiemaatschappij als bedoeld in art. 8, lid 1 AVG.
3.4.2. Wanneer de verwerkingsverantwoordelijke de op jou betrekking hebbende persoonsgegevens openbaar heeft gemaakt en hij overeenkomstig art. 17, lid 1 AVG verplicht is deze te wissen, neemt hij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te brengen dat jij als betrokkene hebt verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.
3.4.3. Het recht op wissing bestaat niet voor zover de verwerking noodzakelijk is
- voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
- voor het nakomen van een wettelijke verwerkingsverplichting die op grond van het Unierecht of het lidstatelijke recht dat op de verwerkingsverantwoordelijke van toepassing is, rust, of voor het vervullen van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
- om redenen van algemeen belang op het gebied van volksgezondheid overeenkomstig art. 9, lid 2, sub h en i en art. 9, lid 3 AVG;
- met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig art. 89, lid 1 AVG, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in gevaar dreigt te brengen, of
- voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
3.5 Recht op kennisgeving
Wanneer je tegenover de verwerkingsverantwoordelijke je recht op rectificatie, wissing of beperking van de verwerking hebt uitgeoefend, is deze verplicht iedere ontvanger aan wie de op jou betrekking hebbende persoonsgegevens zijn verstrekt, in kennis te stellen van die rectificatie of wissing van gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.
Je hebt tegenover de verwerkingsverantwoordelijke het recht om over deze ontvangers te worden geïnformeerd.
3.6 Recht op overdraagbaarheid van gegevens
Je hebt het recht de op jou betrekking hebbende persoonsgegevens die je aan de verwerkingsverantwoordelijke hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Bovendien heb je het recht die gegevens zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, over te dragen aan een andere verwerkingsverantwoordelijke, wanneer de verwerking berust op toestemming overeenkomstig art. 6, lid 1, sub a AVG of art. 9, lid 2, sub a AVG of op een overeenkomst overeenkomstig art. 6, lid 1, sub b AVG en de verwerking via geautomatiseerde procedés wordt uitgevoerd.
Bij de uitoefening van dit recht heb je bovendien het recht te verkrijgen dat de op jou betrekking hebbende persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden. De rechten en vrijheden van anderen mogen daardoor niet worden aangetast.
Het recht op overdraagbaarheid van gegevens geldt niet voor een verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
3.7 Recht van bezwaar
Je hebt het recht om te allen tijde om redenen die verband houden met je specifieke situatie bezwaar te maken tegen de verwerking van de op jou betrekking hebbende persoonsgegevens op basis van art. 6, lid 1, sub e of f AVG; dit geldt ook voor profilering op basis van die bepalingen.
De verwerkingsverantwoordelijke verwerkt de op jou betrekking hebbende persoonsgegevens niet langer, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan jouw belangen, rechten en vrijheden, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
Wanneer de op jou betrekking hebbende persoonsgegevens ten behoeve van direct marketing worden verwerkt, heb je het recht te allen tijde bezwaar te maken tegen de verwerking van de op jou betrekking hebbende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover die met dergelijke direct marketing verband houdt.
Wanneer je bezwaar maakt tegen verwerking ten behoeve van direct marketing, worden de op jou betrekking hebbende persoonsgegevens niet meer voor die doeleinden verwerkt.
Je hebt de mogelijkheid om in het kader van het gebruik van diensten van de informatiemaatschappij – niettegenstaande Richtlijn 2002/58/EG – je recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij technische specificaties worden gebruikt.
3.8 Recht op intrekking van de toestemming in het kader van gegevensbescherming
Je hebt het recht je toestemming in het kader van gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet.
De verwerking is rechtmatig tot aan je intrekking – de intrekking heeft dus pas gevolgen voor de verwerking na ontvangst van je intrekking. Je kunt de intrekking vormvrij per post of per e-mail meedelen. Jouw persoonsgegevens worden dan niet langer verwerkt, tenzij een andere wettelijke grondslag dit toestaat. Is dat niet het geval, dan moeten jouw gegevens na de intrekking overeenkomstig art. 17, lid 2 AVG onverwijld worden gewist. Je recht om je toestemming onder voorbehoud van de bovengenoemde voorwaarden in te trekken, wordt gewaarborgd.
Je intrekking moet worden gericht aan:
OPTIBI BV
Wilderoosstraat 2
9000 Gent, België
BE0540564865
+32 9 298 08 18
3.9 Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd andere administratieve of gerechtelijke beroepsmogelijkheden heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat waar je gewoonlijk verblijft, waar je werkt of waar de vermeende inbreuk heeft plaatsgevonden, wanneer je van mening bent dat de verwerking van de op jou betrekking hebbende persoonsgegevens in strijd is met de AVG.
De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de voortgang en het resultaat van de klacht, alsook van de mogelijkheid van een voorziening in rechte overeenkomstig art. 78 AVG.
3.10 Geautomatiseerde individuele besluitvorming, met inbegrip van profilering
Er vindt geen geautomatiseerde individuele besluitvorming, met inbegrip van profilering, plaats.
3.11 Kennisgevingsplichten van de verwerkingsverantwoordelijke
Wanneer jouw persoonsgegevens op rechtmatige grond aan andere ontvangers (derden) zijn verstrekt, stellen wij hen in kennis van iedere rectificatie, wissing of beperking van de verwerking van jouw persoonsgegevens (art. 16, art. 17, lid 1 en art. 18 AVG). De kennisgevingsplicht vervalt wanneer deze onevenredig veel inspanning vergt of onmogelijk is. Op verzoek informeren wij je bovendien over de ontvangers.
4. Informatie over de gebruikte cookies en andere technologieën
Onze website studyquick.ai plaatst geen cookies en gebruikt geen tracking- of analysediensten. De technologieën die in deze sectie en in sectie 9 worden beschreven, hebben betrekking op onze webapp.
Wij gebruiken cookies of beacons of andere technologieën om onze Services te leveren, te evalueren en met de geëvalueerde gegevens marketing te bedrijven. Cookies zijn daarbij bijv. kleine tekstbestanden die gegevens van bezochte websites of domeinen bevatten en op je apparaat (computer, tablet of smartphone) worden opgeslagen. Wanneer je een website bezoekt, stuurt de op je apparaat opgeslagen cookie informatie naar degene die de cookie heeft geplaatst.
4.1 Zo gebruiken wij cookies en andere technologieën
Wij willen dat je een geïnformeerde beslissing kunt nemen voor of tegen het gebruik van cookies en andere technologieën die voor de technische eigenschappen van de Services niet strikt noodzakelijk zijn. Daarom bieden wij je, voor het geval dat wij cookies en andere technologieën gebruiken waarvoor je toestemming vereist is, de mogelijkheid om bij je eerste bezoek aan onze Services in het kader van een vrijwillige beslissing, en daarna blijvend via de betreffende instellingen, te kiezen welke cookies en andere technologieën je toestaat. Daarbij geldt steeds dat functionele cookies en andere technologieën voor het bezoek aan onze Services verplicht zijn en daarom al via onze standaardinstellingen zijn toegestaan. Statistische en marketingcookies en andere technologieën zijn optioneel. Je kunt ze toestaan door in de consentbanner toestemming te geven voor het plaatsen van deze cookies en andere technologieën. Je kunt statistische en marketingcookies en andere technologieën ook weigeren.
4.2 Bewaartermijn van cookies en andere technologieën
Voor zover wij je geen uitdrukkelijke informatie over de bewaartermijn van cookies en andere technologieën verstrekken (bijv. in de consentbanner), mag je ervan uitgaan dat de bewaartermijn tot twee jaar kan bedragen. Wanneer cookies en andere technologieën op basis van je toestemming zijn geplaatst, heb je te allen tijde de mogelijkheid een gegeven toestemming in te trekken of bezwaar te maken tegen de verwerking van je gegevens door cookies/technologieën (samen „opt-out” genoemd).
4.3 Soorten cookies en andere technologieën
Inhoudelijk maken wij onderscheid tussen
- Noodzakelijk: Deze trackers gebruiken wij om handelingen mogelijk te maken die strikt noodzakelijk zijn voor het aanbieden en leveren van een dienst waarom je ons hebt gevraagd, en waarvoor daarom geen toestemming van jou vereist is.
- Functionaliteit: Deze zijn noodzakelijk voor de technische basisfuncties van de Services. Ze maken bijv. een veilige login en het opslaan van de voortgang bij bestelprocessen mogelijk. Verder stellen ze ons bijv. in staat je inloggegevens en de inhoud van je winkelwagen op te slaan en pagina-inhoud op uniforme wijze weer te geven.
- Gebruikerservaring: Dankzij deze trackers kunnen wij je een betere gebruikerservaring bieden en interacties met externe inhoud, netwerken en platforms mogelijk maken.
- Succesmeting: Deze stellen ons in staat de Services te analyseren, zodat wij de prestaties ervan kunnen meten en verbeteren. Je kunt je persoonlijke instellingen voor statistieken wijzigen door op de betreffende opt-outlink te klikken.
- Marketing: Deze worden door ons gebruikt om je reclame te tonen die relevant kan zijn voor jouw interesses. Ze maken bijv. het delen van pagina’s via sociale netwerken en het schrijven van reacties mogelijk. Ook worden aanbiedingen weergegeven die aan jouw interesses zouden kunnen beantwoorden. Je kunt je persoonlijke instellingen voor marketing wijzigen door op de betreffende opt-outlink te klikken.
4.4 Toestemmingsbeheer
Voor zover wij in onze webapp technologieën gebruiken waarvoor jouw toestemming nodig is, vragen wij die toestemming vooraf. Je kunt een gegeven toestemming op elk moment intrekken, met ingang voor de toekomst.
5. Gegevensverwerking in verband met het gebruik van onze Services
Het gebruik van onze Services met al hun functies gaat gepaard met de verwerking van persoonsgegevens. Hoe dat precies gebeurt, leggen we je hier uit.
App via app stores
Onze Services zijn verkrijgbaar via door derden geëxploiteerde distributieplatforms, zogenaamde app stores (Google Play Store en Apple Store). Voor je download is eventueel een voorafgaande registratie bij de betreffende app store en de installatie van de app-storesoftware vereist. Wij hebben geen invloed op het verzamelen, verwerken en gebruiken van persoonsgegevens in verband met je registratie en het aanbieden van downloads in de betreffende app store en de app-storesoftware. Verantwoordelijke is in dat opzicht uitsluitend de exploitant van de betreffende app store. Informeer je indien nodig rechtstreeks bij de betreffende aanbieder van de app store.
5.1 Informatief gebruik van onze Services
Voor het louter informatief openen van onze Services is de verwerking van de volgende persoonsgegevens en informatie vereist: apparaattype en apparaatversie, gebruikt besturingssysteem, IP-adres van het eindapparaat waarmee je toegang hebt tot onze Services en het tijdstip waarop je onze Services opent. Al deze informatie wordt automatisch door je apparaat doorgegeven, tenzij je het zo hebt geconfigureerd dat de doorgifte van de informatie wordt onderdrukt.
Deze persoonsgegevens worden verwerkt met het oog op de werking en optimalisatie van onze Services en om de beveiliging van onze informatietechnologische systemen te waarborgen. Deze doeleinden zijn tegelijk gerechtvaardigde belangen in de zin van art. 6, lid 1, sub f AVG; de verwerking vindt dus op rechtmatige grond plaats.
5.2 Gebruik door of na registratie
5.2.1 Registratie
Naast het louter informatieve gebruik van onze Services heb je de mogelijkheid je voor onze Services te registreren en ons volledige aanbod te gebruiken. Daarbij verwerken wij in het bijzonder stamgegevens en contactgegevens, zoals je naam, je e-mailadres en je wachtwoord. Daarnaast verwerken wij daarbij automatisch verbindingsgegevens, zoals datum, apparaatinformatie en IP-adres. Na de registratie heb je de mogelijkheid onze Services in de gratis versie te gebruiken en betalende premiumversies en lidmaatschappen bij te boeken. Onze Services stellen je in staat verschillende diensten te kiezen en de daarin opgenomen inhoud te raadplegen. Dit gebruik van onze Services kan een verwerking van persoonsgegevens en informatie vereisen op de in dit punt 5 beschreven wijze.
Sommige verwerkingsstappen kunnen ook bij externe aanbieders plaatsvinden. De gegevensverwerking door externe aanbieders vindt plaats onder de voorwaarden van de telkens toepasselijke privacyverklaringen. Bij een gegevensverwerking met externe aanbieders kan het gaan om een verwerking in opdracht in de zin van art. 28 AVG. Die is onderworpen aan strenge wettelijke voorschriften, die wij in het kader van onze contractuele afspraken met onze verwerkers naleven.
Het gebruik bij of na registratie en login en de daarmee samenhangende gegevensverwerkingen kunnen afwijken van het louter informatieve gebruik. Het verzamelen van deze met je profiel samenhangende gegevens gebeurt om je status te verifiëren en om onze daarmee samenhangende contractuele verplichtingen tegenover jou na te komen. Dit zijn legitieme doeleinden in de zin van art. 6, lid 1, sub b AVG. Wanneer voor de verwerking toestemming van jouw kant vereist is, vragen wij die op de daarvoor bestemde plaats (bijv. via de opt-inmogelijkheid in een consentbanner bij het eerste gebruik van onze Service). Bij verdere vragen staan wij je graag ter beschikking in het kader van je recht op inzage op grond van art. 15, lid 1 AVG.
5.2.2 Aanmaken en gebruiken van een gebruikersaccount
Je kunt in onze Services een gebruikersaccount (hierna ook „profiel“) aanmaken om onze Services en de functies ervan te gebruiken. Wanneer je dat doet, worden de persoonsgegevens die je daar opgeeft door je eindapparaat aan ons doorgegeven en in onze informatietechnologische systemen opgeslagen. Daarnaast worden je IP-adres en het tijdstip van registratie opgeslagen. Wanneer je inlogt op je profiel, plaatst onze Service tokens op je eindapparaat, zodat je ingelogd kunt blijven – ook als je onze Services tussendoor opnieuw moet laden. Door een profiel aan te maken, kun je de functies van onze Services gebruiken.
De verwerkingen die samenhangen met het aanmaken van een profiel hebben tot doel toekomstige gebruikshandelingen te kunnen toewijzen en het volledige aanbod van onze Services te kunnen raadplegen. Bij de bestelling van eventuele producten of de boeking van diensten dient de verwerking van jouw gegevens bovendien de uitvoering van de overeenkomst; ze is dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG.
De opslag van het IP-adres en het tijdstip van registratie is noodzakelijk om de beveiliging van onze informatietechnologische systemen te waarborgen. Daarin ligt tegelijk ons gerechtvaardigd belang, waardoor de verwerking ook op grond van art. 6, lid 1, sub f AVG rechtmatig is.
De opslag van de door jou ingevoerde persoonsgegevens duurt tot het tijdstip waarop deze gegevens binnen je profiel worden gewist, of uiterlijk tot je profiel bij ons volledig is gewist. In afwijking daarvan verwerken wij bepaalde persoonsgegevens van jou alleen voor zover wij daarvoor een wettelijke of contractuele machtiging hebben. Dat is bijv. het geval wanneer wij contract- of betalingsgegevens ook na het wissen van je profiel mogen bewaren om factuurredenen of andere redenen die noodzakelijk zijn voor de correcte afwikkeling van onze contractuele relatie.
5.2.3 Verdere gegevens bij de gebruikersaccount
Na de registratie en aanmelding voor onze Services heb je de mogelijkheid vrijwillig verdere informatie over jezelf en je persoonsgegevens te verstrekken. Deze informatie betreft verdere stamgegevens, zoals in het bijzonder het uploaden van een profielfoto, het opgeven van je geboortedatum of geboortejaar, het opgeven van je woonplaats, het opgeven van persoonlijke interesses of het kiezen van een gebruikersnaam die afwijkt van je echte naam. Deze gegevens verwerken wij om je gebruikersaccount te vervolledigen en eventueel voor onze communityfuncties. Het gebruik van de genoemde functies is een wezenlijk onderdeel van onze Services; daarom dient de verwerking van jouw gegevens de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG.
5.2.4 Sign-on, single sign-on en social login
Om sommige of alle van onze Services te kunnen gebruiken, moet je je, voor zover dat voor het gebruik vereist is, eerst aanmelden. Wij maken vervolgens een gebruikersprofiel aan waaraan de concrete informatie die je hebt opgegeven kan worden gekoppeld. Voor de aanmelding staan je verschillende mogelijkheden open. Je kunt je aanmelden met je e-mailadres, de single-sign-on- of social-loginprocedure gebruiken of, voor zover wij dat aanbieden, eerst een gasttoegang gebruiken.
Google Firebase Authentication
Voor de afhandeling van het aanmeldproces gebruiken wij Google Firebase Authentication. Ontvanger van de gegevens is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. Deze gegevensverwerking is noodzakelijk voor het aangaan en de uitvoering van de overeenkomst volgens de door jou gekozen aanmeldprocedure. De rechtsgrond voor de gegevensverwerking is daarom art. 6, lid 1, sub b AVG.
Aanmelding met het e-mailadres
Wanneer je je aanmeldt met je e-mailadres, wordt eerst een individuele ID voor je apparaat gegenereerd en samen met je IP-adres en, in het geval van een aanmelding per e-mail, met je e-mailadres en je wachtwoord opgeslagen.
Aanmelding met single sign-on of social login
Wanneer je de single-sign-on- of social-loginprocedure gebruikt, kun je je gemakkelijk bij ons aanmelden met je Google-, Facebook-, Spotify- of Apple-account. Bij deze procedure wordt eerst een individuele ID voor je apparaat gegenereerd en samen met je IP-adres opgeslagen. In de volgende stap worden je gebruikersnaam en wachtwoord doorgegeven aan de door jou gekozen externe aanbieder. Daardoor komt de externe aanbieder te weten dat je onze Services gebruikt en kan hij deze informatie koppelen aan je gebruikersprofiel bij hem. Na de verificatie ontvangen wij samen met je gebruikersnaam een token dat bevestigt dat je bij de betreffende externe aanbieder een account met de genoemde inloggegevens hebt. Daarnaast geven de externe aanbieders verdere basisinformatie over je gebruikersprofiel bij hen door. Wij hebben geen invloed op de vraag of en welke informatie aan ons wordt doorgegeven. Meer informatie vind je bij de betreffende externe aanbieders:
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland:
https://policies.google.com/privacy?hl=de.
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland:
https://www.apple.com/de/privacy/.
Meta Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ierland:
https://www.facebook.com/privacy/policy/.
5.3 Functies van onze Services
Afhankelijk van een registratie staan onder meer de hieronder vermelde functies van onze Services voor je klaar. Alle hieronder vermelde functies stellen wij je ter beschikking, zodat je, afhankelijk van het geboekte model, de volledige omvang van onze diensten kunt benutten en wij in onze samenwerking het beste resultaat voor je kunnen bereiken. Wij geven de door jou ingevoerde gegevens alleen door aan bevoegde derden en verwerken ze voor de uitvoering van de met jou aangegane contractuele relaties, in het bijzonder voor de uitvoering van de gebruiksovereenkomst die je hebt gesloten door gebruik te maken van onze Services. Daarom vloeit de rechtsgrond voor de verwerking van jouw gegevens voort uit art. 6, lid 1, sub b AVG.
- Verwerking en samenvatting van lesmateriaal (tekst-, video- en audio-opnamen)
- Aanmaken van leerfiches, proefexamens en podcasts met AI-software
- Eigen AI-docent die alle vragen beantwoordt
- Uploaden van zelfgemaakt leermateriaal
5.4 Chat- en berichtensysteem
Wij bieden je in onze Services de mogelijkheid om via geïntegreerde chat- en berichtenfuncties met andere gebruikers in contact te komen, ervaringen uit te wisselen en eventueel overeenkomsten voor te bereiden en te sluiten. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens en eventueel inhoudsgegevens, contractgegevens en betalingsgegevens. Deze gegevens geven wij door aan de persoon met wie je contact opneemt, voor zover je de gegevensdoorgifte zelf vrijgeeft of deze gegevens zelf in je berichten opneemt. Daarnaast krijgen wij kennis van het tijdstip en de deelnemers van een contactname via onze chat- en berichtenfuncties. Verder worden de door jou opgegeven persoonsgegevens door je eindapparaat aan ons doorgegeven en in onze informatietechnologische systemen opgeslagen. Daarnaast worden je IP-adres en het tijdstip van registratie opgeslagen.
De verwerkingen die samenhangen met het gebruik van onze chat- en berichtensystemen hebben tot doel gebruikshandelingen te kunnen toewijzen en stellen je in staat het volledige aanbod van onze Services te raadplegen. Het gebruik van de chat- en berichtenfuncties is een wezenlijk onderdeel van onze Services; daarom dient de verwerking van jouw gegevens de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG.
De opslag van het IP-adres en het tijdstip van gebruik van onze chat- en berichtenfuncties is noodzakelijk om de beveiliging van onze informatietechnologische systemen te waarborgen. Daarin ligt tegelijk ons gerechtvaardigd belang, waardoor de verwerking ook op grond van art. 6, lid 1, sub f AVG rechtmatig is.
De opslag van de door jou ingevoerde persoonsgegevens duurt tot het tijdstip waarop je profiel bij ons wordt gewist, en daarna alleen zolang de verwerking noodzakelijk is voor de eventuele uitvoering van een overeenkomst. Een doorgifte van gegevens aan andere derden is niet beoogd.
5.5 Communityfunctie
Met onze Services bieden wij je de mogelijkheid publicaties van andere gebruikers te bekijken, erop te reageren en daarover publiekelijk met anderen in contact te komen. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, eventueel contactgegevens en eventueel inhoudsgegevens. Deze gegevens publiceren wij in onze openbaar toegankelijke delen. Verder worden de door jou opgegeven persoonsgegevens door je eindapparaat aan ons doorgegeven en in onze informatietechnologische systemen opgeslagen. Daarnaast worden je IP-adres en het tijdstip van registratie opgeslagen.
De verwerkingen die samenhangen met de communityfunctie hebben tot doel je in staat te stellen met anderen ervaringen uit te wisselen over onze Services en de toepassingsmogelijkheden ervan, en stellen je in staat het volledige aanbod van onze Services te raadplegen. Het gebruik van de communityfunctie is een wezenlijk onderdeel van onze diensten; daarom dient de verwerking van jouw gegevens de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG.
De opslag van het IP-adres en het tijdstip van gebruik van onze communityfunctie is noodzakelijk om de beveiliging van onze informatietechnologische systemen te waarborgen. Daarin ligt tegelijk ons gerechtvaardigd belang, waardoor de verwerking ook op grond van art. 6, lid 1, sub f AVG rechtmatig is.
De opslag van de door jou ingevoerde persoonsgegevens duurt tot het tijdstip waarop je profiel bij ons wordt gewist, en daarna alleen zolang de verwerking noodzakelijk is voor de eventuele uitvoering van een overeenkomst en voor zover dat technisch mogelijk is. Een doorgifte van gegevens aan andere derden is niet beoogd.
6. Communicatiediensten
6.1 Contactformulier / contact per e-mail
Wij verwerken de persoonsgegevens die je ons verstrekt wanneer je contact met ons opneemt, om je vraag, je e-mail of je verzoek om teruggebeld te worden te beantwoorden. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. In individuele gevallen geven wij deze gegevens door aan met ons verbonden ondernemingen of aan derden die deze gegevens volgens afspraak mogen verwerken voor de afhandeling van bestellingen en boekingen. De rechtsgrond van de verwerking hangt af van het doel van de contactname. Met je vraag via het contactformulier of door contact op te nemen per e-mail geef je aan dat je antwoorden of informatie over bepaalde onderwerpen wenst. Met dat doel laat je ook je gegevens achter. Wij beantwoorden je vraag zoals gewenst en verwerken daarvoor je gegevens. Daarom berust de bevoegdheid om jouw gegevens te verwerken op art. 6, lid 1, sub b AVG, omdat wij ze verwerken om je vraag te beantwoorden en daarmee de overeenkomst daarover uit te voeren.
6.2 Feedbackformulier
Wij verwerken de persoonsgegevens die je ons verstrekt bij het geven van feedback, om die feedback te verwerken, bijvoorbeeld om onze Services te verbeteren. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. In individuele gevallen geven wij deze gegevens door aan met ons verbonden ondernemingen of aan derden die wij inzetten om onze Services te verbeteren. De rechtsgrond van de verwerking hangt af van het doel waarvoor je feedback geeft. Door feedback te geven, geef je aan dat je bijvoorbeeld een verbetering van functies van onze Services wenst. Wij nemen deze informatie op en verwerken daarvoor je gegevens. Daarom berust de bevoegdheid om jouw gegevens te verwerken op art. 6, lid 1, sub b AVG voor de uitvoering van de overeenkomst.
6.3 Sollicitantenbeheer
Wij verwerken de persoonsgegevens die je ons in het kader van het sollicitatieproces verstrekt (bijv. via het betreffende contact-/sollicitatieformulier in onze Services) om je sollicitatie te behandelen en de sollicitatieprocedure uit te voeren. Op jouw verzoek houden wij ook bij toekomstige sollicitatieprocedures rekening met je sollicitatie. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens (niet bij sollicitatie per post), verbindingsgegevens (niet bij sollicitatie per post) en contractgegevens. Bij niet-succesvolle sollicitaties wissen wij je gegevens binnen 3 maanden na de afwijzing. Bij succesvolle sollicitaties nemen wij je gegevens op in onze systemen, dus bijv. in het personeelsdossier. De rechtsgrond voor de verwerking van jouw gegevens in het kader van het sollicitantenbeheer is art. 6, lid 1, sub b AVG. De rechtsgrond voor de sollicitatie bij dochterondernemingen en voor de opslag voor toekomstige sollicitatieprocedures is art. 6, lid 1, sub a AVG of art. 6, lid 1, sub f AVG.
6.4 Calendly
Wij gebruiken in onze Services de planningstool Calendly om afspraken met je te maken. Via de planningstool Calendly met de geïntegreerde onlinekalender kun je een afspraak voor een adviesgesprek aanvragen en kiezen. „Calendly“ is een aanbod van Calendly, LLC, 3423 Piedmont Road NE, Atlanta, GA 30305-1754, United States.
Wanneer je in onze Services op de betreffende knop klikt of wanneer je via een door ons verstuurde link (bijvoorbeeld in een e-mail) een afspraak wilt maken, word je automatisch verbonden met onze afsprakenaccount bij Calendly. Nadat je je afspraak hebt gekozen, bevestigd en je contactgegevens en je vraag hebt ingevuld, ontvang je van Calendly een e-mail ter bevestiging van je afspraak. Meer informatie over Calendly en de gegevensbescherming bij Calendly vind je hier: https://calendly.com/pages/privacy. Wanneer Calendly deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Calendly gesloten verwerkersovereenkomst en overeenkomstig met Calendly overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF).
Je gegevens uit het Calendly-formulier, inclusief de gegevens die je daar hebt opgegeven, worden bij ons opgeslagen om je aanvraag of een betreffende contractuele relatie te behandelen. Zodra je aanvraag is beantwoord of het doel vervalt (bijv. de contractuele relatie eindigt), wissen wij je gegevens op korte termijn, onder voorbehoud van contractuele of wettelijke bewaarmogelijkheden. Wil je dat je gegevens vroegtijdig worden gewist, dan kun je ons verzoeken ze te wissen of je toestemming voor de opslag intrekken. Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet. Onze rechtsgrond voor het gebruik van de planningstool Calendly vloeit voort uit art. 6, lid 1, sub f AVG (gerechtvaardigd belang), omdat wij met Calendly de afsprakenplanning volledig kunnen automatiseren en zo het proces voor betreffende afspraakverzoeken en gesprekken efficiënter kunnen maken. Voor het overige is de rechtsgrond voor de gegevensverwerking via Calendly art. 6, lid 1, sub b AVG, voor zover de afsprakenplanning in het kader van onze contractuele relaties plaatsvindt.
6.5 Zoom
Wij gebruiken de onlinecommunicatietool „Zoom“ om telefonische vergaderingen, onlinemeetings, videoconferenties en/of webinars te houden (hierna: „onlinemeetings“). „Zoom“ is een dienst van Zoom Video Communications, Inc., gevestigd in de VS. Bij het gebruik van „Zoom“ worden verschillende soorten gegevens verwerkt. De omvang van de gegevens hangt daarbij ook af van de gegevens die je vóór of tijdens de deelname aan een „onlinemeeting“ verstrekt. In aanmerking komende gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer Zoom deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Zoom gesloten verwerkersovereenkomst en overeenkomstig met Zoom overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Als aanvullende beschermingsmaatregel hebben wij bovendien onze Zoom-configuratie zo ingesteld dat voor het houden van „onlinemeetings“ alleen datacenters in de EU, de EER of veilige derde landen zoals bijv. Canada of Japan worden gebruikt. Onze rechtsgrond voor het gebruik van Zoom voor onlinemeetings vloeit voort uit art. 6, lid 1, sub a AVG (jouw toestemming). Vóór het gebruik van Zoom voor een onlinemeeting tussen ons vragen wij je om je toestemming daarvoor. Met Zoom willen wij de communicatie tussen ons volledig digitaliseren. Een videoconferentietool zoals Zoom moet het mogelijk maken dat wij in de onlinemeeting een persoonlijke indruk van elkaar krijgen, wat onder meer onmisbaar is voor een contractuele relatie gebaseerd op vertrouwen, en dat wij het volledige communicatieproces efficiënter kunnen maken.
6.6 Microsoft Teams
Wij gebruiken de onlinecommunicatietool „Teams“ om telefonische vergaderingen, onlinemeetings, videoconferenties en/of webinars te houden (hierna: „onlinemeetings“). „Teams“ is een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Bij het gebruik van „Teams“ worden verschillende soorten gegevens verwerkt. De omvang van de gegevens hangt daarbij ook af van de gegevens die je vóór of tijdens de deelname aan een „onlinemeeting“ verstrekt. In aanmerking komende gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer Teams deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Teams gesloten verwerkersovereenkomst en overeenkomstig met Teams overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Als aanvullende beschermingsmaatregel hebben wij bovendien onze Teams-configuratie zo ingesteld dat voor het houden van „onlinemeetings“ alleen datacenters in de EU, de EER of veilige derde landen zoals bijv. Canada of Japan worden gebruikt. Onze rechtsgrond voor het gebruik van Teams voor onlinemeetings vloeit voort uit art. 6, lid 1, sub a AVG (jouw toestemming). Vóór het gebruik van Teams voor een onlinemeeting tussen ons vragen wij je om je toestemming daarvoor. Met Teams willen wij de communicatie tussen ons volledig digitaliseren. Een videoconferentietool zoals Teams moet het mogelijk maken dat wij in de onlinemeeting een persoonlijke indruk van elkaar krijgen, wat onder meer onmisbaar is voor een contractuele relatie gebaseerd op vertrouwen, en dat wij het volledige communicatieproces efficiënter kunnen maken.
6.7 Google Meet
Wij gebruiken de onlinecommunicatietool „Google Meet“ om telefonische vergaderingen, onlinemeetings, videoconferenties en/of webinars te houden (hierna: „onlinemeetings“). „Google Meet“ is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. Bij het gebruik van „Google Meet“ worden verschillende soorten gegevens verwerkt. De omvang van de gegevens hangt daarbij ook af van de gegevens die je vóór of tijdens de deelname aan een „onlinemeeting“ verstrekt. In aanmerking komende gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Als aanvullende beschermingsmaatregel hebben wij bovendien onze Google Meet-configuratie zo ingesteld dat voor het houden van „onlinemeetings“ alleen datacenters in de EU, de EER of veilige derde landen zoals bijv. Canada of Japan worden gebruikt. Onze rechtsgrond voor het gebruik van Google Meet voor onlinemeetings vloeit voort uit art. 6, lid 1, sub a AVG (jouw toestemming). Vóór het gebruik van Google Meet voor een onlinemeeting tussen ons vragen wij je om je toestemming daarvoor. Met Google Meet willen wij de communicatie tussen ons volledig digitaliseren. Een videoconferentietool zoals Google Meet moet het mogelijk maken dat wij in de onlinemeeting een persoonlijke indruk van elkaar krijgen, wat onder meer onmisbaar is voor een contractuele relatie gebaseerd op vertrouwen, en dat wij het volledige communicatieproces efficiënter kunnen maken.
6.8 AI-diensten
Het gebruik van AI-diensten brengt bepaalde risico’s met zich mee:
Aangezien de door ons geïntegreerde AI-diensten Amerikaanse ondernemingen zijn, moet worden uitgegaan van een doorgifte van gegevens naar de VS of mogelijk ook naar onveilige derde landen. Precieze informatie over de locatie van hun servers wordt niet openbaar gemaakt. De AI-diensten kunnen persoonsgegevens die in verzoeken zijn opgenomen verwijderen of anonimiseren voordat ze worden gebruikt om het model te verbeteren. Deze informatie is niet controleerbaar. Er bestaat altijd een zeker risico dat persoonsgegevens door de AI-diensten op een onbedoelde manier worden verzameld en verwerkt die niet door deze privacyverklaring wordt gedekt.
AI-dienst: One AI
In onze Services gebruiken wij de serverdiensten en de AI-diensten van One AI Inc. Ontvanger van de gegevens is hierbij One AI Inc., 1390 Market Street Suite 200, San Francisco, CA 94102, United States. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer One AI Inc. deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat op basis van een met One AI Inc. gesloten verwerkersovereenkomst en overeenkomstig met One AI Inc. overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). One AI Inc. biedt ons in dat opzicht de mogelijkheid om, met haar diensten en de integratie ervan in onze Services, deze laatste überhaupt pas met state-of-the-artkwaliteit te kunnen aanbieden. Met One AI Inc. kunnen wij je in het kader van de gegevensverwerking voor het leveren van onze hoofddiensten een intelligent systeem ter beschikking stellen dat alle interacties in onze Services waarin One AI Inc. is geïntegreerd, op de meest efficiënte en voor jou meest nuttige manier verwerkt. Het doel van deze gegevensverwerking is dus het aanbieden van een dergelijk geavanceerd systeem, dat ons in staat stelt steeds de best mogelijke diensten voor je te leveren. Daarbij worden jouw persoonsgegevens slechts in zeer beperkte mate verwerkt. Bijzonder gevoelige persoonsgegevens zijn waar mogelijk helemaal niet nodig. De rechtsgrond voor het gebruik van One AI Inc. ligt dus in ons gerechtvaardigd belang. Daarmee vloeit de rechtsgrond voort uit art. 6, lid 1, sub f AVG. Bij het aanbieden van onze diensten of delen van onze diensten dient One AI Inc. als wezenlijke basis voor de betreffende verwerking van gegevens, zonder welke wij onze diensten niet kunnen aanbieden. Daarmee dient de verwerking van jouw gegevens door One AI Inc. de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG. Het gebruik van persoonsgegevens voor eigen trainingsdoeleinden van One AI Inc. is uitgesloten.
AI-dienst: Google Gemini
In onze Services gebruiken wij de serverdiensten en de AI-diensten van Google Gemini. Ontvanger van de gegevens is hierbij Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat op basis van een met One AI Inc. gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Google biedt ons in dat opzicht de mogelijkheid om, met haar diensten en de integratie ervan in onze Services, deze laatste überhaupt pas met state-of-the-artkwaliteit te kunnen aanbieden. Met Google Gemini kunnen wij je in het kader van de gegevensverwerking voor het leveren van onze hoofddiensten een intelligent systeem ter beschikking stellen dat alle interacties in onze Services waarin Google Gemini is geïntegreerd, op de meest efficiënte en voor jou meest nuttige manier verwerkt. Het doel van deze gegevensverwerking is dus het aanbieden van een dergelijk geavanceerd systeem, dat ons in staat stelt steeds de best mogelijke diensten voor je te leveren. Daarbij worden jouw persoonsgegevens slechts in zeer beperkte mate verwerkt. Bijzonder gevoelige persoonsgegevens zijn waar mogelijk helemaal niet nodig. De rechtsgrond voor het gebruik van Google Gemini ligt dus in ons gerechtvaardigd belang. Daarmee vloeit de rechtsgrond voort uit art. 6, lid 1, sub f AVG. Bij het aanbieden van onze diensten of delen van onze diensten dient Google Gemini als wezenlijke basis voor de betreffende verwerking van gegevens, zonder welke wij onze diensten niet kunnen aanbieden. Daarmee dient de verwerking van jouw gegevens door Google de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG. Het gebruik van persoonsgegevens voor eigen trainingsdoeleinden van Google is uitgesloten.
AI-dienst: OpenAI
In onze Services gebruiken wij de serverdiensten en de AI-diensten van OpenAI Ireland Ltd. Ontvanger van de gegevens is hierbij OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer OpenAI Ireland Ltd. deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat op basis van een met OpenAI Ireland Ltd. gesloten verwerkersovereenkomst en overeenkomstig met OpenAI Ireland Ltd. overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). OpenAI Ireland Ltd. biedt ons in dat opzicht de mogelijkheid om, met haar diensten en de integratie ervan in onze Services, deze laatste überhaupt pas met state-of-the-artkwaliteit te kunnen aanbieden. Met OpenAI Ireland Ltd. kunnen wij je in het kader van de gegevensverwerking voor het leveren van onze hoofddiensten een intelligent systeem ter beschikking stellen dat alle interacties in onze Services waarin OpenAI Ireland Ltd. is geïntegreerd, op de meest efficiënte en voor jou meest nuttige manier verwerkt. Het doel van deze gegevensverwerking is dus het aanbieden van een dergelijk geavanceerd systeem, dat ons in staat stelt steeds de best mogelijke diensten voor je te leveren. Daarbij worden jouw persoonsgegevens slechts in zeer beperkte mate verwerkt. Bijzonder gevoelige persoonsgegevens zijn waar mogelijk helemaal niet nodig. De rechtsgrond voor het gebruik van OpenAI Ireland Ltd. ligt dus in ons gerechtvaardigd belang. Daarmee vloeit de rechtsgrond voort uit art. 6, lid 1, sub f AVG. Bij het aanbieden van onze diensten of delen van onze diensten dient OpenAI Ireland Ltd. als wezenlijke basis voor de betreffende verwerking van gegevens, zonder welke wij onze diensten niet kunnen aanbieden. Daarmee dient de verwerking van jouw gegevens door OpenAI Ireland Ltd. de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG. Het gebruik van persoonsgegevens voor eigen trainingsdoeleinden van OpenAI Ireland Ltd. is uitgesloten.
AI-dienst: Botsonic
In onze Services gebruiken wij de serverdiensten en de AI-diensten van Botsonic, Inc. Ontvanger van de gegevens is hierbij Botsonic, Inc., 2261 Market Street #4608 San Francisco, CA 94114 USA. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer Botsonic, Inc. deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat op basis van een met Botsonic, Inc. gesloten verwerkersovereenkomst en overeenkomstig met Botsonic, Inc. overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Botsonic, Inc. biedt ons in dat opzicht de mogelijkheid om, met haar diensten en de integratie ervan in onze Services, deze laatste überhaupt pas met state-of-the-artkwaliteit te kunnen aanbieden. Met Botsonic, Inc. kunnen wij je in het kader van de gegevensverwerking voor het leveren van onze hoofddiensten een intelligent systeem ter beschikking stellen dat alle interacties in onze Services waarin Botsonic, Inc. is geïntegreerd, op de meest efficiënte en voor jou meest nuttige manier verwerkt. Het doel van deze gegevensverwerking is dus het aanbieden van een dergelijk geavanceerd systeem, dat ons in staat stelt steeds de best mogelijke diensten voor je te leveren. Daarbij worden jouw persoonsgegevens slechts in zeer beperkte mate verwerkt. Bijzonder gevoelige persoonsgegevens zijn waar mogelijk helemaal niet nodig. De rechtsgrond voor het gebruik van Botsonic, Inc. ligt dus in ons gerechtvaardigd belang. Daarmee vloeit de rechtsgrond voort uit art. 6, lid 1, sub f AVG. Bij het aanbieden van onze diensten of delen van onze diensten dient Botsonic, Inc. als wezenlijke basis voor de betreffende verwerking van gegevens, zonder welke wij onze diensten niet kunnen aanbieden. Daarmee dient de verwerking van jouw gegevens door Botsonic, Inc. de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG. Het gebruik van persoonsgegevens voor eigen trainingsdoeleinden van Botsonic, Inc. is uitgesloten.
AI-dienst: TimelinesAI
In onze Services gebruiken wij de serverdiensten en de AI-diensten van Initech Software Services Ltd. Ontvanger van de gegevens is hierbij Initech Software Services Ltd., Tuval 15, Ramat Gan, 5252230, Israël. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. Wanneer Initech Software Services Ltd. deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat op basis van een met Initech Software Services Ltd. gesloten verwerkersovereenkomst en overeenkomstig met Initech Software Services Ltd. overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Initech Software Services Ltd. biedt ons in dat opzicht de mogelijkheid om, met haar diensten en de integratie ervan in onze Services, deze laatste überhaupt pas met state-of-the-artkwaliteit te kunnen aanbieden. Met Initech Software Services Ltd. kunnen wij je in het kader van de gegevensverwerking voor het leveren van onze hoofddiensten een intelligent systeem ter beschikking stellen dat alle interacties in onze Services waarin Initech Software Services Ltd. is geïntegreerd, op de meest efficiënte en voor jou meest nuttige manier verwerkt. Het doel van deze gegevensverwerking is dus het aanbieden van een dergelijk geavanceerd systeem, dat ons in staat stelt steeds de best mogelijke diensten voor je te leveren. Daarbij worden jouw persoonsgegevens slechts in zeer beperkte mate verwerkt. Bijzonder gevoelige persoonsgegevens zijn waar mogelijk helemaal niet nodig. De rechtsgrond voor het gebruik van Initech Software Services Ltd. ligt dus in ons gerechtvaardigd belang. Daarmee vloeit de rechtsgrond voort uit art. 6, lid 1, sub f AVG. Bij het aanbieden van onze diensten of delen van onze diensten dient Initech Software Services Ltd. als wezenlijke basis voor de betreffende verwerking van gegevens, zonder welke wij onze diensten niet kunnen aanbieden. Daarmee dient de verwerking van jouw gegevens door Initech Software Services Ltd. de uitvoering van de overeenkomst, is ze dus doelgebonden en noodzakelijk overeenkomstig art. 6, lid 1, sub b AVG. Het gebruik van persoonsgegevens voor eigen trainingsdoeleinden van Initech Software Services Ltd. is uitgesloten.
6.9 Andere communicatietools
Studyquick-chatbot via WhatsApp
Voor de communicatie met jou via onze Studyquick-chatbot gebruiken wij de instant-messagingdienst „WhatsApp“ van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2. Daarbij worden persoonsgegevens verwerkt, bijv. naam, telefoonnummer, e-mailadres, adres, klantnummer, dus stamgegevens, contactgegevens en gebruiksgegevens. WhatsApp heeft daarbij doorgaans toegang tot alle contacten uit je persoonlijke telefoonboek. WhatsApp geeft alle gegevens eventueel door aan andere ondernemingen binnen en buiten de Meta-groep. Meer informatie vind je in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/privacy-policy-eea. De rechtsgrond voor het gebruik van WhatsApp vloeit voort uit art. 6, lid 1, sub a AVG. Als je ons geen toestemming hebt gegeven voor het gebruik van WhatsApp (geen opt-in in de cookiebanner of intrekking van je toestemming), gebruiken wij WhatsApp (niet langer) in het kader van de communicatie met jou.
Zapier
Voor de integratie van verschillende databanken en webtools gebruiken wij Zapier. Zapier is een dienst van Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA. Verwerkte gegevenscategorieën zijn hierbij verbindingsgegevens, inhoudsgegevens, contactgegevens en gebruiksgegevens. Wanneer Zapier deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Zapier gesloten verwerkersovereenkomst en overeenkomstig met Zapier overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). Wij gebruiken Zapier om acties tussen verschillende tools te automatiseren en zo onze Services voor jou te verbeteren en tijdsefficiënter te maken, wat tegelijk ons gerechtvaardigd belang in de zin van art. 6, lid 1, sub f AVG vormt. Meer informatie over gegevensbescherming bij Zapier vind je op: https://zapier.com/privacy/.
Typeform
Wij gebruiken in onze Services de dienst „Typeform“ voor het verzamelen van feedback en voor de communicatie met geïnteresseerden en klanten. Typeform is vragenlijstsoftware waarmee een directe vraag-en-antwoordcommunicatie in realtime kan worden opgezet. Typeform wordt aangeboden door typeform SL, Carrer Bac de Roda, 163, local, 08018 – Barcelona (Spanje). Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, eventueel gebruiksgegevens, verbindingsgegevens en eventueel contractgegevens. De rechtsgrond voor de verwerking van deze gegevens met Typeform is art. 6, lid 1, sub f AVG. Het is in ons gerechtvaardigd belang om informatie op bijzonder gebruiksvriendelijke wijze bij je op te vragen en te gebruiken voor de verdere ontwikkeling van onze Service. Daarbij wissen wij verzamelde gegevens zodra ze voor onze doeleinden niet langer nodig zijn. Meer informatie over gegevensbescherming bij Typeform en over je rechten als betrokkene vind je hier: https://www.typeform.com/help/s/gdpr-8911258784660/.
6.2 Manychat & WhatsApp
Voor de communicatie met jou, in het bijzonder voor de voorbereiding, uitvoering, bemiddeling, verduidelijking of facturering van bestellingen, gebruiken wij de instant-messagingdienst „WhatsApp“ van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2. Daarbij worden persoonsgegevens verwerkt, zoals bijv. naam, telefoonnummer, e-mailadres, adres, klantnummer, dus stamgegevens, contactgegevens en gebruiksgegevens. WhatsApp heeft daarbij toegang tot alle contacten uit je persoonlijke telefoonboek. WhatsApp geeft alle gegevens eventueel door aan andere ondernemingen binnen en buiten de Meta-groep. Meer informatie vind je in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/privacy-policy-eea.
De dienst WhatsApp wordt hierbij aangeboden via de dienst “Manychat”. Manychat is een dienst waarmee verschillende communicatiediensten kunnen worden gebundeld en in het kader van de communicatie met gebruikers van services op uniforme en juridisch zekere wijze kunnen worden weergegeven. Wij maken bij de dienstverlening gebruik van de dienst Manychat, omdat wij daarmee de communicatie met jou kunnen vereenvoudigen, centraal kunnen sturen en in het bijzonder de communicatie via WhatsApp met jou AVG-conform kunnen sturen. Daarnaast stelt Manychat ons diensten van artificiële intelligentie („AI-diensten“) ter beschikking. Deze AI-diensten maken het mogelijk dat wij de communicatie met jou niet rechtstreeks van mens tot mens voeren, maar via een geïntegreerde artificiële intelligentie die het gesprek met jou voert op basis van je invoer en informatie. Daarbij worden persoonsgegevens verwerkt, zoals in het bijzonder naam, telefoonnummer, e-mailadres, adres, klantnummer, alsook stamgegevens, contactgegevens, inhoudsgegevens en gebruiksgegevens. Ontvanger van gegevens aan de kant van Manychat is hierbij Manychat Inc., 2301 W Anderson Ln., Austin, TX 78757, Verenigde Staten.
De rechtsgrond voor het gebruik van WhatsApp en Manychat (beide worden steeds samen en nooit los van elkaar gebruikt, omdat WhatsApp in Manychat is geïntegreerd) vloeit voort uit art. 6, lid 1, sub a AVG. Als je ons geen toestemming voor het gebruik hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij WhatsApp en Manychat (niet langer) in het kader van de communicatie met jou.
7. Betalingsafhandeling
Betaaldienstverleners
Digistore24
Voor de afhandeling van boekingen van je lidmaatschap voor onze Services en voor het abonnementsbeheer gebruiken wij de betaaldienstverlener „Digistore24”. Aanbieder en daarmee ontvanger van gegevens is hierbij Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Wanneer je kiest voor een betaalmethode die via de betaaldienstverlener Digistore24 wordt aangeboden, verloopt de betalingsafhandeling via de technische dienstverlener Digistore24, bij wie je je boekings-, betalings- en abonnementsbeheerhandelingen volledig afwikkelt. Digistore24 wikkelt deze boekingen af overeenkomstig haar eigen privacyverklaring en onder eigen verantwoordelijkheid. Zie voor de privacyverklaring van Digistore24 hier https://www.digistore24.com/page/privacy. Na de boeking van je lidmaatschap en in het kader van het lopende beheer van je lidmaatschap geeft Digistore24 eventueel de daarvoor noodzakelijke gegevens over je boeking aan ons door, zoals naam, adres, rekeningnummer, bankcode, eventueel creditcardnummer, factuurbedrag, valuta en transactienummer, looptijd van de verrichte boeking en van het lidmaatschap. De rechtsgrond voor de integratie van Digistore24 als betaaldienstverlener is art. 6, lid 1, sub b AVG. Digistore24 stelt ons met haar diensten voor de boekingsafhandeling en het abonnementsbeheer immers in staat onze overeenkomst met jou uit te voeren.
Stripe
Wanneer je kiest voor een betaalmethode van de betaaldienstverlener Stripe, verloopt de betalingsafhandeling via de betaaldienstverlener Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, aan wie wij de informatie die je in het kader van het bestelproces hebt verstrekt, samen met de informatie over je bestelling (naam, adres, rekeningnummer, bankcode, eventueel creditcardnummer, factuurbedrag, valuta en transactienummer), overeenkomstig art. 6, lid 1, sub b AVG doorgeven. Meer informatie over de gegevensbescherming van Stripe vind je op de URL https://stripe.com/de/privacy#translation.
Stripe behoudt zich het recht voor een kredietwaardigheidscontrole uit te voeren op basis van wiskundig-statistische methoden, om het gerechtvaardigd belang bij het vaststellen van de solvabiliteit van de gebruiker te behartigen. De persoonsgegevens die voor een kredietwaardigheidscontrole nodig zijn en in het kader van de betalingsafhandeling zijn ontvangen, geeft Stripe eventueel door aan geselecteerde kredietinformatiebureaus, die Stripe op verzoek aan gebruikers bekendmaakt. De kredietinformatie kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietinformatie worden meegenomen, berusten deze op een wetenschappelijk erkende wiskundig-statistische methode. In de berekening van de scorewaarden worden onder meer, maar niet uitsluitend, adresgegevens meegenomen. Het resultaat van de kredietwaardigheidscontrole met betrekking tot de statistische kans op wanbetaling gebruikt Stripe om te beslissen over de gebruiksbevoegdheid voor de gekozen betaalmethode.
Je kunt te allen tijde bezwaar maken tegen deze verwerking van je gegevens door een bericht te sturen aan Stripe of aan de ingeschakelde kredietinformatiebureaus.
Stripe blijft echter eventueel bevoegd jouw persoonsgegevens te verwerken, voor zover dat noodzakelijk is voor de contractconforme betalingsafhandeling.
8. Hosting
8.1 Beschikbaarstelling van onze Services
Om je onze Services ter beschikking te kunnen stellen, maken wij gebruik van de diensten van een hostingprovider. Onze Services worden opgevraagd van de servers van deze hostingprovider. Voor deze doeleinden maken wij gebruik van de infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databankdiensten, alsook van de beveiligingsdiensten en technische onderhoudsdiensten van de webhostingprovider.
Tot de verwerkte gegevens behoren alle gegevens die je in het kader van je gebruik en communicatie in verband met je bezoek aan onze Services invoert of die daarbij van je worden verzameld (bijv. je IP-adres). Onze rechtsgrond voor het gebruik van een hostingprovider voor het aanbieden van onze Services vloeit voort uit art. 6, lid 1, sub f AVG (gerechtvaardigd belang).
Cloudflare Pages
Onze website studyquick.ai hosten wij bij „Cloudflare Pages“. Aanbieder is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare levert de pagina’s uit via zijn wereldwijde servernetwerk en verwerkt daarbij de gegevens die technisch noodzakelijk zijn voor het opvragen, in het bijzonder je IP-adres, alsook toegangsgegevens ter bescherming tegen aanvallen. De website plaatst geen cookies en laadt geen inhoud van externe aanbieders zoals Google Fonts. Voor zover Cloudflare gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat op basis van een verwerkersovereenkomst, de EU-standaardcontractbepalingen en het EU-US Data Privacy Framework (DPF), waaronder Cloudflare gecertificeerd is. Onze rechtsgrond is art. 6, lid 1, sub f AVG (gerechtvaardigd belang bij een veilige en betrouwbare beschikbaarstelling van onze website). Meer details vind je in de privacyverklaring van Cloudflare: https://www.cloudflare.com/privacypolicy/.
8.2 Ontvangen en verzenden van e-mails
De diensten van de hostingprovider waarvan wij gebruikmaken, kunnen ook het verzenden, ontvangen en opslaan van e-mails omvatten. Voor deze doeleinden worden de adressen van de ontvangers van je e-mails en de afzenders, alsook verdere informatie over de e-mailverzending (bijv. de betrokken providers) en de inhoud van de betreffende e-mails verwerkt. De voornoemde gegevens worden onder meer verwerkt met het oog op het herkennen van SPAM. E-mails worden op het internet in principe niet versleuteld verzonden. Doorgaans worden e-mails tijdens het transport weliswaar versleuteld, maar (tenzij end-to-end-versleuteling plaatsvindt) niet op de servers waarvandaan ze worden verzonden en ontvangen. Wij kunnen daarom geen verantwoordelijkheid nemen voor het transmissietraject van de e-mails tussen de afzender en de ontvangst op onze server. Onze rechtsgrond voor het gebruik van een hostingprovider voor het ontvangen en verzenden van e-mails vloeit voort uit art. 6, lid 1, sub f AVG (gerechtvaardigd belang).
8.3 Verzamelen van toegangsgegevens en logbestanden
Wijzelf (of onze hostingprovider) verzamelen gegevens over elke toegang tot de server (serverlogbestanden). Tot de serverlogbestanden kunnen behoren: adres en naam van de opgevraagde services en bestanden, datum en tijdstip van het opvragen, overgedragen datavolumes, melding van succesvol opvragen, apparaattype en versie, je besturingssysteem, referrer-URL (de eerder bezochte pagina) en doorgaans IP-adressen en de aanvragende provider.
De serverlogbestanden kunnen enerzijds worden gebruikt voor beveiligingsdoeleinden, bijv. om overbelasting van de servers te voorkomen (in het bijzonder bij misbruik door aanvallen, zogenaamde DDoS-aanvallen), en anderzijds om de belasting van de servers en hun stabiliteit te waarborgen. Onze rechtsgrond voor het gebruik van een hostingprovider voor het verzamelen van toegangsgegevens en logbestanden vloeit voort uit art. 6, lid 1, sub f AVG (gerechtvaardigd belang).
9. Tracking & tools
De volgende diensten gebruiken wij in onze webapp, niet op onze website studyquick.ai.
Om een vlot technisch verloop en een optimaal gebruiksvriendelijk gebruik van onze Services te waarborgen, gebruiken wij de volgende diensten:
Google Tag Manager
In onze Services gebruiken wij Google Tag Manager. Google Tag Manager is een oplossing waarmee wij zogenaamde websitetags via een interface kunnen beheren en zo andere diensten in onze Services kunnen integreren. Google Tag Manager zelf (die de tags implementeert) maakt nog geen profielen aan en plaatst ook geen cookies of andere technologieën op je eindapparaat. Via de activering van Google Tag Manager worden echter andere Google-diensten geïntegreerd, zoals bijv. Google Analytics. Verwerkte gegevens bij de integratie van Google Tag Manager zijn onder meer gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland. Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van Google Tag Manager is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming kunnen, voor zover via Google Tag Manager andere diensten worden geïntegreerd, door de activering van Google Tag Manager cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat worden opgeslagen en daardoor persoonsgegevens worden uitgelezen. Als je ons geen toestemming voor het gebruik van Google Tag Manager hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij Google Tag Manager (niet langer) tijdens je bezoeken aan onze Services. Wat de verwerking van persoonsgegevens door de geïntegreerde diensten betreft, verwijzen wij naar onze toelichtingen bij de afzonderlijke Google-diensten hieronder. Aanbieder van Google Tag Manager is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Website: https://marketingplatform.google.com; privacyverklaring: https://policies.google.com/privacy.
Google Search Console
Met het oog op de doorlopende optimalisatie van de Google-ranking van onze Services gebruiken wij Google Search Console, een webanalysedienst van Google.
Met Google Search Console kunnen wij zoekanalyses uitvoeren die ons inzicht geven in hoe vaak onze Services in de zoekresultaten van Google verschijnen. Zo kunnen wij onze Services in de zoekindex monitoren en beheren.
In het kader van het gebruik van Google Search Console worden geen persoonsgebonden gebruikers- of trackinggegevens verwerkt of aan Google doorgegeven.
Google Analytics
Wij gebruiken Google Analytics voor de statistische evaluatie van je gebruik van onze Services. Je IP-adres wordt door ons verzameld, waarna het door Google nog vóór de permanente opslag op hun servers door inkorting wordt geanonimiseerd. Google Analytics stelt ons in staat na te gaan hoe je onze Services gebruikt en hoe wij deze dienovereenkomstig kunnen verbeteren en verder ontwikkelen. Zo toont Google Analytics bijvoorbeeld welke inhoud je aanklikt of herhaaldelijk bezoekt. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland (als gezamenlijke verwerkingsverantwoordelijke, art. 26 AVG). Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van Google Analytics is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van Google Analytics hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij Google Analytics (niet langer) tijdens je bezoeken aan onze Services.
Google Ad Manager
Wij gebruiken het “Google Marketing Platform” (en diensten zoals bijv. “Google Ad Manager”) om advertenties te plaatsen in het advertentienetwerk van Google (bijv. in zoekresultaten, in video’s, op websites enz.). Via het Google Marketing Platform kunnen advertenties in realtime worden weergegeven op basis van vermoedelijke interesses van de gebruikers. Dit stelt ons in staat advertenties gerichter weer te geven, zodat wij je alleen advertenties tonen die aansluiten bij je mogelijke interesses. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland (als gezamenlijke verwerkingsverantwoordelijke, art. 26 AVG). Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van Google Ad Manager is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van Google Ad Manager hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij Google Ad Manager (niet langer) tijdens je bezoeken aan onze Services.
Google Ads Conversion Tracking
Wij gebruiken Google Ads Conversion Tracking om het succes van onze Google Ads-advertentiecampagnes te meten. Daarbij worden eerst advertenties in het advertentienetwerk van Google geplaatst (bijv. in zoekresultaten, in video’s, op websites enz.), zodat ze worden weergegeven aan gebruikers die vermoedelijk interesse hebben in de advertenties. Vervolgens meten wij de conversie van de advertenties. Als feedback krijgen wij alleen het anonieme totale aantal gebruikers te zien dat op onze advertentie heeft geklikt en is doorgestuurd naar een pagina die is voorzien van een zogenaamde “conversion-tracking-tag”. Wijzelf ontvangen geen informatie waarmee gebruikers kunnen worden geïdentificeerd. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland (als gezamenlijke verwerkingsverantwoordelijke, art. 26 AVG). Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van Google Ads Conversion Tracking is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van Google Ads Conversion Tracking hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij Google Ads Conversion Tracking (niet langer) tijdens je bezoeken aan onze Services.
ReCaptcha
Wij integreren de functie “ReCaptcha” in onze Services om bots te herkennen, bijv. bij invoer in onlineformulieren. Met ReCaptcha wordt je gedrag (bijv. muisbewegingen of zoekopdrachten) geëvalueerd om mensen van bots te kunnen onderscheiden. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland (als gezamenlijke verwerkingsverantwoordelijke, art. 26 AVG). Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van ReCaptcha is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van ReCaptcha hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij ReCaptcha (niet langer) tijdens je bezoeken aan onze Services, of kunnen wij je onze onlineformulieren niet meer naar behoren ter beschikking stellen.
Mixpanel
Wij gebruiken Mixpanel voor de statistische evaluatie van je gebruik van onze Services. Daarbij maakt Mixpanel gepseudonimiseerde gebruikersprofielen aan van je gebruiksgedrag in onze Services en worden de bijbehorende bewegingen en acties die je in onze Services uitvoert, getrackt. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Mixpanel Inc., 405 Howard St., Flr 2, San Francisco, CA 94105, USA (als gezamenlijke verwerkingsverantwoordelijke, art. 26 AVG). De doorgifte van de gegevens naar de VS gebeurt op basis van een met Mixpanel gesloten verwerkersovereenkomst en overeenkomstig met Mixpanel overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van Mixpanel is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van Mixpanel hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij Mixpanel (niet langer) tijdens je bezoeken aan onze Services.
Meta (voorheen Facebook) Facebook Custom Audiences (“Meta Pixel”)
Wij gebruiken Facebook Custom Audiences („Meta Pixel“) om gepersonaliseerde advertenties weer te geven in het advertentienetwerk van Facebook (Facebook Ads) op basis van je gepseudonimiseerd geregistreerde surfgedrag. Wij gebruiken de Meta Pixel voor remarketingdoeleinden, om je binnen 180 dagen opnieuw te kunnen benaderen op het sociale netwerk „Facebook” of „Instagram“. Door de gebruikte Meta Pixel legt je eindapparaat automatisch een directe verbinding met de server van Meta. Door de integratie van de Meta Pixel ontvangt Meta de informatie dat je onze Services hebt geopend of op een advertentie van ons hebt geklikt. Als je bij Facebook of Instagram geregistreerd bent, kan Meta het bezoek aan je account koppelen. Naast het IP-adres en de marketing-identifier ontvangt Meta ook informatie over het door jou gebruikte eindapparaat en het tijdstip, en kan Meta deze gegevens aan je Facebook- en Instagram-account koppelen. Meta verwerkt deze gegevens onder eigen verantwoordelijkheid. Wij hebben geen invloed op de gegevensverzameling en de verdere verwerking door Meta. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (als gezamenlijke verwerkingsverantwoordelijke, art. 26 AVG). Wanneer Meta deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Meta gesloten verwerkersovereenkomst en overeenkomstig met Meta overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van de Meta Pixel is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van de Meta Pixel hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij de Meta Pixel (niet langer) tijdens je bezoeken aan onze Services.
Hotjar
Wij gebruiken Hotjar om je surf- en klikgedrag in onze Services te analyseren, om op basis van die analyse zogenaamde „heatmaps“ te maken en om onze Services te optimaliseren en op de behoeften af te stemmen. Verwerkte gegevens zijn gebruiksgegevens & verbindingsgegevens. Ontvanger van de gegevens is hierbij Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta. Er vindt geen doorgifte van de gegevens plaats naar een derde land buiten de EU.
De rechtsgrond voor het gebruik van Hotjar is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van Hotjar hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij Hotjar (niet langer) tijdens je bezoeken aan onze Services.
10. Verzending van nieuwsbrieven & transactionele e-mails
Met je toestemming (doorgaans door je te abonneren) versturen wij nieuwsbrieven, e-mails en andere elektronische berichten (hierna „nieuwsbrief“). Onze nieuwsbrieven bevatten doorgaans technische, commerciële en promotionele informatie over onze diensten.
Om je voor onze nieuwsbrief in te schrijven, volstaat het in principe dat je je e-mailadres opgeeft.
De inschrijving voor onze nieuwsbrief verloopt altijd via een zogenaamde double-opt-inprocedure. Na je inschrijving voor onze nieuwsbrief ontvang je dus een e-mail waarin je wordt gevraagd je inschrijving te bevestigen door op een bevestigingslink te klikken. Deze bevestiging is nodig om te voorkomen dat iemand anders zich met jouw e-mailadres voor een nieuwsbrief inschrijft. Wij registreren de inschrijvingen voor de nieuwsbrief om het inschrijvingsproces overeenkomstig de wettelijke vereisten te kunnen aantonen. Daartoe slaan wij het tijdstip van inschrijving en van bevestiging op, alsook je IP-adres. Ook de wijzigingen van je gegevens die bij de verzenddienstverlener zijn opgeslagen, worden geregistreerd.
Je kunt je te allen tijde afmelden voor onze nieuwsbrief. Klik daarvoor eenvoudig op de knop „Afmelden“ die in de footer van elke nieuwsbrief staat. Als je je afmeldt voor onze nieuwsbrief, kan je e-mailadres op basis van onze gerechtvaardigde belangen tot drie jaar worden bewaard voordat wij het wissen, zodat wij je eerder gegeven toestemming kunnen aantonen.
Voor zover wij een dienstverlener inschakelen voor het verzenden van e-mails, gebeurt dat op basis van onze gerechtvaardigde belangen bij een efficiënt en veilig verzendsysteem.
Onze nieuwsbrieven kunnen een zogenaamde “web-beacon“ bevatten. Een web-beacon is een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief van onze server (of, bij inschakeling van een verzenddienstverlener, van diens server) wordt opgevraagd. In het kader van dit opvragen wordt eerst technische informatie verzameld, zoals informatie over de browser en je systeem, alsook je IP-adres en het tijdstip van opvragen.
Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief aan de hand van de technische gegevens of van de doelgroepen en hun leesgedrag op basis van hun locaties bij het opvragen (die met behulp van het IP-adres kunnen worden bepaald) of van de toegangstijden. Deze analyse omvat ook de vaststelling of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie kan om technische redenen weliswaar aan de individuele ontvangers van de nieuwsbrief worden gekoppeld. Het is echter noch ons streven, noch – voor zover ingeschakeld – dat van de verzenddienstverlener, individuele gebruikers te observeren. De evaluaties dienen ons veeleer om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daarop af te stemmen of verschillende inhoud te versturen in overeenstemming met de interesses van onze gebruikers.
De evaluatie van de nieuwsbrief en de succesmeting gebeuren, onder voorbehoud van een uitdrukkelijke toestemming van de gebruikers, op basis van onze gerechtvaardigde belangen met het oog op het gebruik van een gebruiksvriendelijk en veilig nieuwsbriefsysteem, dat zowel onze zakelijke belangen dient als aan de verwachtingen van de gebruikers beantwoordt.
De rechtsgrond voor het verzenden van nieuwsbrieven en daarmee ook voor het gebruik van web-beacons is je toestemming, voor zover je ons die hebt gegeven door je op de nieuwsbrief te abonneren, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Als je ons geen toestemming hebt gegeven voor het verzenden van nieuwsbrieven, sturen wij je (niet langer) nieuwsbrieven. Daarmee vervalt ook automatisch het gebruik van web-beacons.
Klaviyo
Wij gebruiken de diensten van Klaviyo voor het verzenden van nieuwsbrieven en transactionele e-mails. Klaviyo is een dienst waarmee onder meer de verzending van nieuwsbrieven kan worden georganiseerd en geanalyseerd. Wanneer je gegevens invoert om de nieuwsbrief te ontvangen of in het kader van je registratie (bijv. je e-mailadres), worden deze opgeslagen op de servers van Klaviyo in de VS. Met behulp van Klaviyo kunnen wij onze e-mails analyseren. Wanneer je een met Klaviyo verzonden e-mail opent, maakt een in de e-mail opgenomen bestand (zogenaamde web-beacon) verbinding met de servers van Klaviyo in de VS. Zo kan worden vastgesteld of een e-mail is geopend en op welke links eventueel is geklikt. Daarnaast wordt technische informatie geregistreerd (bijv. tijdstip van opvragen, IP-adres, browsertype en besturingssysteem). Deze informatie kan niet aan de betreffende ontvanger van de e-mail worden gekoppeld. Ze dient uitsluitend voor de statistische analyse van nieuwsbriefcampagnes. De resultaten van deze analyses kunnen worden gebruikt om toekomstige nieuwsbrieven beter af te stemmen op de interesses van de ontvangers. Als je geen analyse door Klaviyo wenst in het kader van het ontvangen van een nieuwsbrief, moet je je afmelden voor de nieuwsbrief. Daarvoor stellen wij in elk nieuwsbriefbericht een betreffende link ter beschikking. Daarnaast kun je je ook rechtstreeks in onze Services afmelden voor de nieuwsbrief. De gegevens die je met het oog op het ontvangen van de nieuwsbrief bij ons hebt achtergelaten, worden door ons bewaard tot je je uitschrijft voor de nieuwsbrief en na de afmelding zowel van onze servers als van de servers van Klaviyo gewist. Gegevens die voor andere doeleinden bij ons zijn opgeslagen (bijv. e-mailadressen voor de ledenzone), blijven daardoor onverlet. De aanbieder van Klaviyo en daarmee ontvanger van de gegevens is Klaviyo, 125 Summer Street, Boston, MA 02110, USA. De doorgifte van jouw persoonsgegevens naar een derde land zoals de VS gebeurt alleen in individuele gevallen, op basis van een met Klaviyo gesloten verwerkersovereenkomst, overeenkomstig met Klaviyo overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De verwerking van de in het kader van de nieuwsbriefverzending verwerkte gegevens vindt plaats op basis van je toestemming (art. 6, lid 1, sub a AVG). Je kunt de gegeven toestemming te allen tijde intrekken, bijvoorbeeld via de link „Uitschrijven“ in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onverlet. De verwerking van jouw gegevens in het kader van het verzenden van transactionele e-mails vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, sub f AVG. Wij hebben een gerechtvaardigd belang bij het gebruik van een extern systeem om onze communicatie te structureren. Daarmee kunnen wij onze communicatie voor contractuele doeleinden efficiënter en uniformer inrichten. Meer over de bescherming van je gegevens vind je in de privacybepalingen van Klaviyo op: https://www.klaviyo.com/legal/privacy-policy.
11. Fanpages op websites van sociale media
Wij onderhouden fanpages op de websites van sociale netwerken op het internet en verwerken in dat kader persoonsgegevens om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden. Wij wijzen je erop dat je gegevens bij een bezoek aan onze fanpages buiten de Europese Unie kunnen worden verwerkt. Verantwoordelijk daarvoor zijn de exploitanten van de betreffende sociale netwerken. Een gedetailleerde beschrijving van de betreffende verwerkingsvormen en van de mogelijkheden om bezwaar te maken (bijv. opt-out) vind je in de privacyverklaringen van de exploitanten van de betreffende sociale netwerken.
Wij hebben op Facebook een zogenaamde Facebook-fanpage van onze onderneming. Bij een bezoek aan de Facebook-fanpage kan Facebook je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen („Insights“). De pagina-insights worden gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze Services. Verwerkte gegevenscategorieën zijn hierbij eventueel stamgegevens, eventueel contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Facebook is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Facebook informeert over je rechten als betrokkene op: https://www.facebook.com/legal/terms/information_about_page_insights_data. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Facebook.
Wij hebben op Instagram een zogenaamde Instagram-fanpage van onze onderneming. Bij een bezoek aan de Instagram-fanpage kan Meta je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen („Insights“). De pagina-insights worden gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij eventueel stamgegevens, eventueel contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Meta is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Meta informeert over je rechten als betrokkene op: https://privacycenter.instagram.com/policy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Meta.
TikTok
Wij hebben op TikTok een zogenaamde TikTok-fanpage van onze onderneming. Bij een bezoek aan de TikTok-fanpage kan TikTok je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. De informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij eventueel stamgegevens, eventueel contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is tiktok technology limited, 10 earlsfort terrace, dublin d02 t380, Ierland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
TikTok is verantwoordelijk voor de uitoefening van je rechten als betrokkene. TikTok informeert over je rechten als betrokkene op: https://www.tiktok.com/legal/privacy-policy?lang=de-DE. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan TikTok.
Wij hebben op LinkedIn een LinkedIn-fanpage van onze onderneming. Bij een bezoek aan en het gebruik van de LinkedIn-fanpage kan LinkedIn je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. Deze informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
LinkedIn is verantwoordelijk voor de uitoefening van je rechten als betrokkene. LinkedIn informeert over je rechten als betrokkene op: https://de.linkedin.com/legal/privacy-policy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan LinkedIn.
X
Wij hebben op X een X-fanpage van onze onderneming. Bij een bezoek aan en het gebruik van onze X-fanpage kan X je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. Deze informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Ierland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
X is verantwoordelijk voor de uitoefening van je rechten als betrokkene. X informeert over je rechten als betrokkene op: www.twitter.com/de/privacy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan X.
Wij hebben op Xing een Xing-fanpage van onze onderneming. Bij een bezoek aan en het gebruik van de LinkedIn-fanpage kan New Work SE je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. Deze informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is New Work SE, Dammtorstraße 30, 20354 Hamburg, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Xing is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Xing informeert over je rechten als betrokkene op: https://privacy.xing.com/de/datenschutzerklaerung. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Xing.
YouTube
Wij hebben op YouTube een kanaal van onze onderneming. Bij een bezoek aan en het gebruik van ons YouTube-kanaal kan Google je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. Deze informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
YouTube is verantwoordelijk voor de uitoefening van je rechten als betrokkene. YouTube informeert over je rechten als betrokkene op: https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/#privacy-guidelines. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan YouTube.
Vimeo
Wij hebben op Vimeo een kanaal van onze onderneming. Bij een bezoek aan en het gebruik van ons Vimeo-kanaal kan Vimeo je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. Deze informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011, USA, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Vimeo is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Vimeo informeert over je rechten als betrokkene op: https://vimeo.com/privacy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Vimeo.
Snapchat
Wij hebben op Snapchat een zogenaamde Snapchat-fanpage van onze onderneming. Bij een bezoek aan en het gebruik van de Snapchat-fanpage kan Snapchat je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. Deze informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Snap Group Limited, 50 Cowcross Street, Floor 2, London, EC1M 6AL, Verenigd Koninkrijk, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Snap Inc. is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Snapchat informeert over je rechten als betrokkene op: https://values.snap.com/de-DE/privacy/privacy-policy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Snapchat.
Wij hebben op Pinterest een zogenaamde Pinterest-fanpage van onze onderneming. Bij een bezoek aan de Pinterest-fanpage kan Pinterest je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen („Insights“). De pagina-insights worden gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij eventueel stamgegevens, eventueel contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Pinterest is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Pinterest informeert over je rechten als betrokkene op: https://policy.pinterest.com/de/privacy-policy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Pinterest.
Discord
Wij hebben op Discord een zogenaamde Discord-fanpage van onze onderneming. Bij een bezoek aan de Discord-fanpage kan Discord je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen („Insights“). De pagina-insights worden gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze Services. Verwerkte gegevenscategorieën zijn hierbij eventueel stamgegevens, eventueel contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Discord Netherlands B.V., Schiphol Boulevard 195, 1118BG Schiphol, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Discord is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Discord informeert over je rechten als betrokkene op: https://discord.com/privacy. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Discord.
Jodel
Wij hebben op Jodel een zogenaamde Jodel-fanpage van onze onderneming. Bij een bezoek aan de Jodel-fanpage kan Jodel je gebruiksgedrag evalueren en ons de daaruit verkregen informatie meedelen. De informatie wordt gebruikt met het oog op de economische optimalisatie en de behoeftegerichte inrichting van onze internetpresentatie/onze Services. Verwerkte gegevenscategorieën zijn hierbij eventueel stamgegevens, eventueel contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Jodel Venture GmbH, Wilhelmstraße 118, 10963 Berlijn, als gezamenlijke verwerkingsverantwoordelijke overeenkomstig art. 26 AVG. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG.
Jodel is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Jodel informeert over je rechten als betrokkene op: https://jodel.com/de/privacy/. Je kunt je rechten ook tegenover ons uitoefenen; wij sturen je verzoek dan onmiddellijk door aan Jodel.
12. Plug-ins in onze Services
In onze Services integreren wij via plug-ins inhoud zoals video’s, knoppen, sociale-media-iconen enz. van sociale netwerken en andere websites. De integratie werkt altijd zo dat de sociale netwerken via deze plug-ins je IP-adres te weten komen en verwerken. Het IP-adres is noodzakelijk voor de weergave van de inhoud van de plug-ins, omdat het nodig is opdat de sociale netwerken waarvan wij de plug-ins hebben geïntegreerd, informatie naar je browser kunnen sturen. Sommige sociale netwerken gebruiken pixeltags (onzichtbare afbeeldingen, ook “web-beacons” genoemd) voor statistische of marketingdoeleinden. Met de “pixeltags” kan informatie zoals het bezoekersverkeer in onze Services worden geëvalueerd. Verdere informatie kan bovendien in cookies op je apparaat worden opgeslagen en onder meer technische informatie over je browser en je besturingssysteem, over het tijdstip van je bezoek aan onze Services en andere gegevens over het gebruik van onze Services bevatten, en worden gekoppeld aan informatie uit andere bronnen.
Integratie van YouTube-video’s
Wij gebruiken YouTube om video’s te integreren via de videoplug-in van YouTube, voor de persoonlijke vormgeving van onze Services. Door de integratie van video’s via de videoplug-in van YouTube kan Google je gebruiksgedrag in onze Services analyseren. Verwerkte gegevenscategorieën zijn hierbij gebruiksgegevens, verbindingsgegevens. Ontvanger van de gegevens is Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland. Wanneer Google deze gegevens doorgeeft aan een derde land (bijv. de VS), gebeurt dat alleen in individuele gevallen, op basis van een met Google gesloten verwerkersovereenkomst en overeenkomstig met Google overeengekomen standaardcontractbepalingen en andere door de AVG toegestane beveiligingsmaatregelen die de veiligheid van de verwerking van jouw persoonsgegevens waarborgen met een beschermingsniveau dat identiek is aan dat in de EU, in het bijzonder op basis van het EU-US Data Privacy Framework (DPF). De rechtsgrond voor het gebruik van YouTube is je toestemming (bijv. via een opt-in in de consentbanner), voor zover je ons die tijdens je bezoek aan onze Services hebt gegeven, en vloeit daarom voort uit art. 6, lid 1, sub a AVG. Op basis van je toestemming worden cookies, zogenaamde „beacons“ of vergelijkbare (tekst)bestanden op je eindapparaat opgeslagen en worden daardoor persoonsgegevens uitgelezen. Als je ons geen toestemming voor het gebruik van YouTube hebt gegeven (geen opt-in in de consentbanner of intrekking van je toestemming), gebruiken wij YouTube (niet langer) tijdens je bezoeken aan onze Services.
13. Deelfunctie in onze Services
In onze Services bieden wij je de mogelijkheid gegenereerde motieven rechtstreeks op je eigen profielen in verschillende sociale netwerken te delen. Het delen werkt altijd zo dat de sociale netwerken bij het klikken op „Delen“ via de betreffende plug-ins je IP-adres te weten komen en verwerken. De sociale netwerken komen daarmee onmiddellijk te weten dat je eerder in onze Services was. Sommige sociale netwerken gebruiken pixeltags (onzichtbare afbeeldingen, ook „web-beacons” genoemd) voor statistische of marketingdoeleinden. Met de „pixeltags” kan informatie zoals het bezoekersverkeer in onze Services worden geëvalueerd. Je kunt de betreffende toestemming in het kader van de „Delen“-functie tegenover de sociale netwerken geven of weigeren. Verdere informatie kan bovendien in cookies op je apparaat worden opgeslagen en onder meer technische informatie over je browser en je besturingssysteem, over het tijdstip van je bezoek aan onze Services en andere gegevens over het gebruik van onze Services bevatten, en worden gekoppeld aan informatie uit andere bronnen. Verwerkte gegevenscategorieën zijn hierbij stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens. Ontvangers van de gegevens zijn de betreffende exploitanten van de sociale netwerken. De rechtsgrond voor de verwerking van de gegevens op de hier beschreven wijze vloeit voort uit ons gerechtvaardigd belang en dus uit art. 6, lid 1, sub f AVG. De exploitanten van de sociale netwerken zijn verantwoordelijk voor de uitoefening van je rechten als betrokkene. Informeer je daar telkens over je rechten.
Voor de volgende sociale netwerken hebben wij betreffende „Delen“-links in onze Services ingebouwd.
Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Facebook is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Facebook informeert over je rechten als betrokkene op: https://www.facebook.com/legal/terms/information_about_page_insights_data.
Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Meta is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Meta informeert over je rechten als betrokkene op: https://privacycenter.instagram.com/policy.
TikTok: tiktok technology limited, 10 earlsfort terrace, dublin d02 t380, Ierland. TikTok is verantwoordelijk voor de uitoefening van je rechten als betrokkene. TikTok informeert over je rechten als betrokkene op: https://www.tiktok.com/legal/privacy-policy?lang=de-DE.
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. LinkedIn is verantwoordelijk voor de uitoefening van je rechten als betrokkene. LinkedIn informeert over je rechten als betrokkene op: https://de.linkedin.com/legal/privacy-policy.
X: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Ierland. X is verantwoordelijk voor de uitoefening van je rechten als betrokkene. X informeert over je rechten als betrokkene op: www.twitter.com/de/privacy.
Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. Pinterest is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Pinterest informeert over je rechten als betrokkene op: https://policy.pinterest.com/de/privacy-policy.
YouTube: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland. Google is verantwoordelijk voor de uitoefening van je rechten als betrokkene. Google informeert over je rechten als betrokkene op: https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/#privacy-guidelines.
WhatsApp: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2. WhatsApp is verantwoordelijk voor de uitoefening van je rechten als betrokkene. WhatsApp informeert over je rechten als betrokkene op: https://www.whatsapp.com/legal/privacy-policy-eea.
Snapchat
Snap Group Limited, 50 Cowcross Street, Floor 2, London, EC1M 6AL, Verenigd Koninkrijk. Snap is verantwoordelijk voor de uitoefening van de rechten van betrokkenen. Snap informeert over je rechten als betrokkene op: https://values.snap.com/de-DE/privacy/privacy-policy.
14. Affiliateprogramma
Om de bekendheid van onze Services te vergroten, gebruiken wij eigen aanbevelingsmarketing („affiliate marketing“). Daarvoor maken wij voor reeds geregistreerde gebruikers zogenaamde “affiliatelinks” of “trackinglinks” aan, die zij met hun contacten delen, waarna zij voor elke succesvol aangebrachte gebruiker van ons een tegenprestatie ontvangen in de vorm van een commissie, korting, voucher of iets dergelijks. Door het klikken op de betreffende trackinglink kunnen wij nagaan welke gebruiker wie heeft aangebracht. Daarvoor plaatsen wij cookies. Het plaatsen van een dergelijke cookie dient voor de toewijzing (attributie) van transacties volgens de data-light-benadering, maar niet om profielen van de gebruikers op te stellen om hen voor reclamedoeleinden te volgen. Voor de uitvoering van onze affiliate marketing gebruiken wij het platform “Affiliatefinder”. Affiliatefinder wordt aangeboden door Sourced Digital Ltd., 8 High Street, Brentwood, Essex, CM14 4AB, United Kingdom. Het plaatsen en uitlezen van cookies voor het bedrijven van affiliate marketing en het gebruik van Affiliatefinder gebeuren op basis van een gerechtvaardigd belang en dus rechtmatig overeenkomstig art. 6, lid 1, sub f AVG. Ontvangers van de daardoor verwerkte persoonsgegevens zijn wij en Affiliatefinder. Verwerkte gegevens zijn hierbij stamgegevens, contractgegevens, gebruiksgegevens en verbindingsgegevens. Wij verstrekken onze gebruikers regelmatig statistische en geanonimiseerde evaluaties over hoeveel gebruikers via hun trackinglink betalende Services van ons hebben afgenomen. Met deze informatie kunnen wij bepalen of en hoeveel commissie wij aan gebruikers van ons affiliateprogramma betalen. Deze commissie wordt betaald op grond van de betalende afname van Services door de aangebrachte gebruiker. Wij zijn verantwoordelijk voor de wijze waarop de persoonsgegevens van de gebruikers worden verwerkt bij het klikken op affiliate- of trackinglinks, zodat deze privacyverklaring van toepassing is. Onze bevoegdheid om affiliate- en trackinglinks in onze Services op te nemen, vloeit voort uit art. 6, lid 1, sub f AVG. Het ontvangen van een commissie voor het aanbrengen van klanten maakt deel uit van ons bedrijfsmodel en is daarom noodzakelijk voor de uitvoering van de overeenkomst met jou.
Met vriendelijke ondersteuning van derstartupanwalt.de