De bescherming van persoonsgegevens wordt geregeld door de verzameling, opslag en verwerking van persoonsgegevens door VERDATEK OÜ die het van u verzamelt wanneer u een van de aangeboden diensten bestelt.
1. ALGEMEEN
Bij VERDATEK OÜ respecteren wij uw recht op privacy en streven wij naar het hoogste niveau van bescherming van uw persoonsgegevens. Bij het verlenen van onze diensten via onze website en platformen handelen wij in overeenstemming met de toepasselijke wetgeving, waaronder:
- De Algemene Verordening Gegevensbescherming (EU-verordening 2016/679) ("AVG")
- Estse wet bescherming persoonsgegevens
- Canada's Personal Information Protection and Electronic Documents Act ("PIPEDA")
- Wet elektronische communicatie
- Andere toepasselijke lokale wetgeving inzake gegevensbescherming
Wij zullen de verzamelde informatie uitsluitend gebruiken voor het uitvoeren van de diensten die wij aanbieden. VERDATEK OÜ respecteert de vertrouwelijkheid van persoonsgegevens en de privacy van gebruikers, en wij nemen alle redelijke maatregelen om hen te beschermen tegen ongeoorloofde toegang, misbruik of oneigenlijk gebruik.
Wij verbinden ons ertoe dat wij onder geen enkele omstandigheid persoonlijke of andere informatie aan derden zullen doorgeven zonder uitdrukkelijke toestemming, of derden toegang zullen verlenen tot persoonlijke of andere informatie over gebruikers, tenzij:
- Verzocht door overheidsinstanties met wettelijke bevoegdheid
- Vereist door de wet
- Noodzakelijk voor procedures voor rechtbanken of andere overheidsinstanties
- Vereist voor de uitvoering van onze contractuele verplichtingen jegens u
Het doel van dit Privacybeleid is u te informeren over de doeleinden waarvoor uw persoonsgegevens worden verkregen, hoe deze worden gebruikt, opgeslagen en beschermd, en wat uw rechten zijn met betrekking tot de informatie die wij over u bewaren.
2. VERWERKINGSVERANTWOORDELIJKE
De verwerkingsverantwoordelijke is:
VERDATEK OÜ Registratiecode: 16650214 BTW-nummer: EE102700237 Adres: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estland E-mail: [email protected] Telefoon: +442 0 3808 9317 Website: verdatek.com
3. DEFINITIES
Gebruiker: Elke persoon die onze website bezoekt, onze diensten, applicaties of platformen op enigerlei wijze gebruikt.
Persoonsgegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking: Elke bewerking die op persoonsgegevens wordt uitgevoerd, inclusief verzameling, opslag, gebruik, openbaarmaking of verwijdering.
Betrokkene: De persoon op wie de persoonsgegevens betrekking hebben.
4. PERSOONSGEGEVENS DIE WIJ VERZAMELEN EN HET DOEL VAN DE VERWERKING
VERDATEK OÜ verzamelt, beheert, verwerkt en bewaart de volgende persoonsgegevens voor de doeleinden van het verlenen van onze diensten:
4.1 Informatie die u rechtstreeks verstrekt:
- Volledige naam
- E-mailadres
- Contacttelefoonnummer
- Land van verblijf
- Bedrijfsnaam en bedrijfsinformatie (indien van toepassing)
- Facturerings- en betalingsinformatie
- Servicevoorkeuren en technische vereisten
4.2 Automatisch verzamelde informatie:
- IP-adres en apparaat-ID's
- Browsertype en -versie
- Besturingssysteem
- Toegangstijden en -datums
- Bezochte pagina's en gebruikte functies
- Verwijzende websiteadressen
4.3 Doeleinden van verwerking:
- Om onze diensten te leveren, onderhouden en verbeteren
- Om transacties te verwerken en servicegerelateerde communicatie te versturen
- Om te reageren op vragen en klantenondersteuning te bieden
- Om te voldoen aan wettelijke verplichtingen en geschillen op te lossen
- Om fraude, beveiligingsproblemen of technische problemen te detecteren, te voorkomen en aan te pakken
- Om belangrijke kennisgevingen te sturen over wijzigingen in onze voorwaarden, beleidsregels of diensten
- Met uw toestemming, om marketingcommunicatie over onze diensten te versturen
4.4 Rechtsgrondslag voor verwerking:
Onder de AVG en Estisch recht verwerken wij uw persoonsgegevens op basis van:
- Uitvoering van een overeenkomst: Verwerking die noodzakelijk is voor de uitvoering van onze serviceovereenkomst met u
- Wettelijke verplichting: Verwerking die vereist is om te voldoen aan toepasselijke wetgeving
- Gerechtvaardigde belangen: Verwerking die noodzakelijk is voor onze bedrijfsvoering, fraudepreventie en serviceverbetering
- Toestemming: Waar u uitdrukkelijke toestemming heeft gegeven voor specifieke verwerkingsactiviteiten
Onder PIPEDA (Canadees recht) verzamelen, gebruiken en verstrekken wij persoonsgegevens alleen voor doeleinden die een redelijk persoon in de gegeven omstandigheden passend zou achten, en alleen met uw medeweten en toestemming, tenzij de wet anders toestaat.
5. UW RECHTEN
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
5.1 Recht op inzage: U kunt bevestiging vragen of wij uw persoonsgegevens verwerken en een kopie van deze gegevens opvragen.
5.2 Recht op rectificatie: U kunt correctie verzoeken van onjuiste of onvolledige persoonsgegevens.
5.3 Recht op verwijdering ("Recht om vergeten te worden"): U kunt onder bepaalde omstandigheden verwijdering van uw persoonsgegevens verzoeken.
5.4 Recht op beperking van de verwerking: U kunt verzoeken dat wij de verwerking van uw persoonsgegevens in bepaalde situaties beperken.
5.5 Recht op gegevensoverdraagbaarheid: U kunt verzoeken uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
5.6 Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigde belangen of voor direct marketingdoeleinden.
5.7 Recht om toestemming in te trekken: Wanneer de verwerking op toestemming is gebaseerd, kunt u uw toestemming te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.
5.8 Recht om een klacht in te dienen: U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat uw rechten op het gebied van gegevensbescherming zijn geschonden.
Uw rechten uitoefenen:
Neem contact met ons op via:
- E-mail: [email protected]
- Post: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estland
Wij zullen binnen de volgende termijn op uw verzoek reageren:
- 30 dagen onder de AVG/Estisch recht
- 30 dagen onder PIPEDA (Canadees recht), met mogelijke verlenging tot 60 dagen in complexe gevallen
6. KLACHTEN EN TOEZICHTHOUDENDE AUTORITEITEN
Voor EU/Estse gebruikers: Als u van mening bent dat uw rechten zijn geschonden, kunt u een klacht indienen bij:
Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon) Adres: Tatari 39, 10134 Tallinn, Estland Telefoon: +372 627 4135 E-mail: [email protected] Website: www.aki.ee
Voor Canadese gebruikers: Als u van mening bent dat uw rechten zijn geschonden, kunt u een klacht indienen bij:
Office of the Privacy Commissioner of Canada Adres: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefoon: 1-800-282-1376 E-mail: [email protected] Website: www.priv.gc.ca
7. GEGEVENSBEWARING
Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk om:
- De doeleinden te vervullen waarvoor ze zijn verzameld
- Te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten
- Geschillen op te lossen en onze overeenkomsten te handhaven
- Bescherming te bieden tegen frauduleuze of illegale activiteiten
Specifieke bewaartermijnen:
- Accountinformatie: Duur van de servicerelatie plus 7 jaar voor juridische en boekhoudkundige doeleinden
- Transactieregistraties: 7 jaar vanaf de datum van de transactie
- Communicatieregistraties: 3 jaar vanaf het laatste contact
- Marketingtoestemmingsregistraties: Tot de toestemming wordt ingetrokken plus 3 jaar voor nalevingsdoeleinden
Na het verstrijken van de bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd.
8. GEGEVENSBEVEILIGING
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging, waaronder:
- Versleuteling van gegevens tijdens overdracht en opslag
- Regelmatige beveiligingsbeoordelingen en -audits
- Toegangscontroles en authenticatiemechanismen
- Medewerkerstraining op het gebied van gegevensbescherming
- Procedures voor incidentrespons
- Regelmatige back-ups en noodherstelplannen
Geen enkele methode van overdracht via internet of elektronische opslag is echter 100% veilig. Hoewel wij ernaar streven uw persoonsgegevens te beschermen, kunnen wij absolute beveiliging niet garanderen.
9. PERSOONSGEGEVENS DELEN MET DERDEN
9.1 Dienstverleners: We kunnen uw persoonsgegevens delen met zorgvuldig geselecteerde externe dienstverleners die ons helpen bij het uitvoeren van onze bedrijfsactiviteiten, waaronder:
- Cloudhosting-providers
- Betalingsverwerkers
- Klantenondersteuningsplatformen
- Analyse- en monitoringdiensten
- E-mail- en communicatiediensten
Deze dienstverleners zijn contractueel verplicht om:
- Gegevens uitsluitend te verwerken volgens onze instructies
- Passende beveiligingsmaatregelen te implementeren
- Te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming
- Gegevens niet voor eigen doeleinden te gebruiken
9.2 Wettelijke vereisten: We kunnen persoonsgegevens openbaar maken wanneer dit wettelijk vereist is of in reactie op geldige verzoeken van overheidsinstanties, waaronder:
- Gerechtelijke bevelen of dagvaardingen
- Verzoeken van wetshandhavingsinstanties
- Vereisten op het gebied van nationale veiligheid
- Naleving van wettelijke verplichtingen
9.3 Bedrijfsoverdrachten: In het geval van een fusie, overname, reorganisatie of verkoop van activa, kunnen uw persoonsgegevens worden overgedragen als onderdeel van die transactie, onder dezelfde bescherming als beschreven in dit Privacybeleid.
9.4 Geen verkoop van persoonsgegevens: Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor hun marketingdoeleinden.
10. INTERNATIONALE GEGEVENSOVERDRACHTEN
VERDATEK OÜ is gevestigd in Estland (Europese Unie). Als u onze diensten buiten de EU/EER benadert, dient u er rekening mee te houden dat uw persoonsgegevens kunnen worden overgedragen naar, opgeslagen in en verwerkt in Estland of andere landen waar wij of onze dienstverleners actief zijn.
Voor overdrachten buiten de EU/EER: Wanneer we persoonsgegevens buiten de EU/EER overdragen, zorgen we ervoor dat er passende waarborgen zijn, zoals:
- EU-standaardcontractbepalingen
- Adequaatheidsbesluiten van de Europese Commissie
- Andere wettelijk erkende overdrachtsmechanismen
Voor Canadese gebruikers: Wij zorgen ervoor dat grensoverschrijdende overdrachten van persoonsgegevens voldoen aan de PIPEDA-vereisten, inclusief het verkrijgen van uw toestemming waar vereist en het waarborgen dat buitenlandse dienstverleners vergelijkbare bescherming bieden.
11. COOKIES EN TRACKINGTECHNOLOGIEËN
Onze website en diensten maken gebruik van cookies en vergelijkbare trackingtechnologieën. Voor gedetailleerde informatie over ons gebruik van cookies, inclusief de soorten cookies die worden gebruikt, doeleinden en hoe u uw cookievoorkeuren kunt beheren, verwijzen wij u naar ons afzonderlijke Cookiebeleid op verdatek.com/cookie-policy.
12. PRIVACY VAN KINDEREN
Onze diensten zijn niet gericht op personen jonger dan 16 jaar (of de toepasselijke leeftijd voor digitale toestemming in uw rechtsgebied). Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij erachter komen dat wij persoonsgegevens van een kind hebben verzameld zonder toestemming van de ouders, zullen wij stappen ondernemen om dergelijke informatie onmiddellijk te verwijderen.
13. GEAUTOMATISEERDE BESLUITVORMING EN PROFILERING
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt, behalve wanneer:
- Noodzakelijk voor het aangaan of uitvoeren van een overeenkomst met u
- Toegestaan door toepasselijk recht
- Gebaseerd op uw uitdrukkelijke toestemming
U heeft het recht bezwaar te maken tegen geautomatiseerde besluitvorming en menselijke tussenkomst bij dergelijke beslissingen te verzoeken.
14. WIJZIGINGEN IN DIT PRIVACYBELEID
Wij behouden ons het recht voor dit Privacybeleid periodiek bij te werken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of andere factoren te weerspiegelen. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door:
- Een melding op onze website te plaatsen
- Een e-mail te sturen naar uw geregistreerde e-mailadres
- Andere passende communicatiemiddelen
De datum 'Laatst bijgewerkt' bovenaan dit beleid geeft aan wanneer het voor het laatst is herzien. Wij raden u aan dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw persoonsgegevens beschermen.
Voortgezet gebruik van onze diensten na wijzigingen in dit Privacybeleid vormt aanvaarding van het bijgewerkte beleid.
15. CONTACTINFORMATIE
Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of onze gegevensbeschermingspraktijken kunt u contact met ons opnemen via:
VERDATEK OÜ Functionaris voor gegevensbescherming E-mail: [email protected] Adres: Sepapaja tn 6, Tallinn, 15551, Estland Telefoon: +442 0 3808 9317
Wij zullen zo snel mogelijk en binnen de door het toepasselijke recht vereiste termijnen op uw verzoek reageren.
16. JURISDICTIESPECIFIEKE BEPALINGEN
16.1 Voor gebruikers in de Europese Unie / Estland: Dit Privacybeleid voldoet aan de AVG en de Estse wet bescherming persoonsgegevens. De Estse Gegevensbeschermingsinspectie fungeert als onze belangrijkste toezichthoudende autoriteit.
16.2 Voor Canadese gebruikers: Dit Privacybeleid voldoet aan PIPEDA. Wij houden ons aan de tien beginselen voor eerlijke informatie die zijn vastgelegd in PIPEDA, waaronder verantwoordingsplicht, het identificeren van doeleinden, toestemming, beperkte verzameling, beperkt gebruik/openbaarmaking/bewaring, nauwkeurigheid, beveiliging, openheid, individuele toegang en het betwisten van naleving.
U heeft het recht om toegang te krijgen tot uw persoonsgegevens die wij bewaren en om de juistheid ervan te betwisten. U kunt de toestemming voor het verzamelen, gebruiken of openbaar maken van uw persoonsgegevens te allen tijde intrekken, met inachtneming van wettelijke of contractuele beperkingen en een redelijke opzegtermijn.
16.3 Voor gebruikers in andere rechtsgebieden: Wij voldoen aan de toepasselijke lokale wetgeving inzake gegevensbescherming in rechtsgebieden waar wij actief zijn of gebruikers hebben. Als u specifieke vragen heeft over hoe lokale wetgeving van toepassing is op uw persoonsgegevens, neem dan contact met ons op.
ERKENNING
Door gebruik te maken van onze diensten, erkent u dat u dit Privacybeleid heeft gelezen, begrepen en akkoord gaat met de voorwaarden ervan.
