Privacy en cookies

1. Reikwijdte en verwerkingsverantwoordelijke

De entiteit die in de Juridische vermeldingen als Uitgever is aangeduid, treedt doorgaans op als verwerkingsverantwoordelijke voor de gegevens waarvan zij bepaalt dat deze worden verzameld en gebruikt om de Diensten te exploiteren. Afhankelijk van de functie kan zij ook optreden als verwerker namens een professionele klant, als gezamenlijke verwerkingsverantwoordelijke of uitsluitend als technische tussenpersoon.

Wanneer de rol van de Uitgever voor een specifieke handeling afwijkt, met name bij een bedrijfsruimte, marketplace, betaling, koppeling of integratie, wordt de relevante rolverdeling nader bepaald in de informatie over de Dienst, de overeenkomst, de DPA of de informatie van de Partner.

Dit Beleid vervangt niet het eigen beleid van een derde die gegevens voor eigen onafhankelijke doeleinden verwerkt, bijvoorbeeld een verkoper, dienstverlener, sociaal netwerk of externe dienst wanneer die derde als afzonderlijke verwerkingsverantwoordelijke optreedt.

2. Beginsel van gegevensminimalisatie en modulariteit

Omdat de Diensten verschillen, verzamelt de Uitgever niet noodzakelijk alle hieronder beschreven gegevens voor iedere gebruiker. Gegevens worden beperkt tot wat relevant is gelet op de gebruikte functies, instellingen, toepasselijke verplichtingen en redelijke beveiligingsbehoeften.

Een Dienst kan zonder account of zonder bepaalde categorieën gegevens functioneren. Het feit dat een categorie in dit Beleid wordt genoemd, beschrijft een mogelijkheid binnen het geheel en betekent niet dat die categorie systematisch wordt verzameld.

3. Categorieën gegevens die kunnen worden verwerkt

Afhankelijk van de Dienst en het gebruik kunnen de volgende categorieën worden verwerkt:

4. Gevoelige gegevens en informatie met een hoog risico

De gebruiker mag geen bijzonder gevoelige gegevens, geheimen, overheidsidentificatoren, gedetailleerde medische informatie, biometrische gegevens, vertrouwelijke financiële informatie of gegevens over derden verstrekken, tenzij de functie daar duidelijk om vraagt en de verstrekking rechtmatig en noodzakelijk is.

Wanneer een Dienst rechtmatig een gevoelige categorie nodig heeft, kunnen aanvullende maatregelen, informatie en rechtsgronden van toepassing zijn. Een vrij tekstveld is geen uitnodiging om onnodige gevoelige informatie te verstrekken.

5. Bronnen van gegevens

Gegevens kunnen rechtstreeks afkomstig zijn van de gebruiker, diens apparaat, diens organisatie, een andere bevoegde gebruiker, een Partner, een technische dienstverlener, een rechtmatig toegankelijke openbare bron, of worden afgeleid uit interacties met de Dienst.

Wanneer een andere persoon gegevens over de gebruiker verstrekt, beperkt de Uitgever het gebruik daarvan tot het betrokken gerechtvaardigde doel en verstrekt zij de wettelijk vereiste informatie wanneer dit van toepassing is.

6. Voornaamste doeleinden

Afhankelijk van de Dienst kunnen gegevens worden gebruikt om:

7. Rechtsgronden

Wanneer de wet een rechtsgrond vereist, berust de verwerking, afhankelijk van het doel, op de uitvoering van een overeenkomst of op vóór het sluiten van een overeenkomst gevraagde maatregelen, toestemming, de naleving van een wettelijke verplichting, de bescherming van vitale belangen waar relevant, de uitvoering van een wettelijk erkende taak, of de gerechtvaardigde belangen van de Uitgever of een derde voor zover de rechten van de betrokkene niet zwaarder wegen.

Gerechtvaardigde belangen kunnen met name betrekking hebben op beveiliging, fraudepreventie, verdediging van rechten, redelijke verbetering van een Dienst, technische meting of beheer van professionele relaties. Waar nodig wordt een belangenafweging uitgevoerd.

Toestemming wordt alleen gevraagd wanneer die rechtsgrond passend is. Intrekking heeft geen invloed op de rechtmatigheid van eerdere verwerkingen en verhindert geen verwerking die op een andere geldige rechtsgrond berust.

8. Accounts, authenticatie en beveiliging

Accountgegevens worden gebruikt om de gebruiker te herkennen, diens rechten te beheren, instellingen te bewaren en afwijkende toegang te detecteren. Beveiligingslogs kunnen afzonderlijk worden bewaard van de gegevens die in het profiel zichtbaar zijn.

Aanvullende verificatiemaatregelen kunnen worden geactiveerd bij een ongebruikelijke aanmelding, accountherstel, een gevoelige wijziging of een frauderisico.

9. Transacties, bestellingen en abonnementen

Wanneer er een Transactie is, worden gegevens verwerkt om het bedrag te berekenen, de opdracht door te sturen, de status te controleren, een bevestiging te geven en de uitvoering, facturering, support, annulering, terugbetaling, fraude en boekhoudkundige verplichtingen te beheren.

De identiteit van de verkoper, dienstverlener, incasserende partij en betaaldienstverlener kan verschillen. De informatie die tijdens de Transactie wordt getoond, bepaalt de betrokken partijen. Strikt noodzakelijke gegevens kunnen tussen deze partijen worden uitgewisseld om de handeling uit te voeren.

10. Betalingen

Betaalgegevens kunnen rechtstreeks in de omgeving van een betaaldienstverlener worden ingevoerd. In dat geval kan de Uitgever een transactie-identificator, status, de laatste niet-gevoelige gegevens die voor support nodig zijn of andere metadata ontvangen, zonder alle ingevoerde financiële informatie te ontvangen.

Wanneer de Uitgever zelf betaalgegevens voor een specifiek doel ontvangt of verwerkt, is de omvang beperkt tot wat noodzakelijk is en gelden de toepasselijke beveiligingsmaatregelen en verplichtingen. Dit Beleid stelt niet dat voor alle Transacties hetzelfde technische model wordt gebruikt.

11. Koppelingen, leads en offertes

Wanneer een gebruiker een offerte, professionele aanbeveling, contact of koppeling aanvraagt, kunnen nuttige gegevens aan één of meer Partners worden verstrekt zodat zij kunnen antwoorden. Het aantal of de categorie ontvangers kan in het proces worden vermeld wanneer dit relevant is.

Na de verstrekking kan de Partner als onafhankelijke verwerkingsverantwoordelijke optreden voor zijn eigen communicatie, offertes en contractuele relatie. De Partner moet dan zijn eigen informatie verstrekken wanneer dat vereist is.

De Uitgever mag een gegevensverzameling die bedoeld is voor een koppeling niet presenteren als een eenvoudig intern informatieverzoek wanneer de gegevens in werkelijkheid aan derden zullen worden verstrekt.

12. Gebruikersinhoud en openbare ruimten

Inhoud die in een openbare ruimte wordt gepubliceerd of met andere gebruikers wordt gedeeld, kan zichtbaar worden voor de gekozen ontvangers en door hen worden gekopieerd of aangehaald. De gebruiker moet daar geen gegevens publiceren die hij vertrouwelijk wil houden.

Inhoud kan worden geanalyseerd voor moderatie, spamdetectie, beveiliging, rangschikking, zoeken, vertaling of de werking van functies. Meldingen en moderatiebeslissingen kunnen gedurende een redelijke termijn worden bewaard om herhaling te voorkomen en beslissingen te kunnen verdedigen.

13. Kunstmatige intelligentie

Wanneer een functie kunstmatige intelligentie gebruikt, kunnen prompts, inhoud, noodzakelijke context en resultaten worden doorgegeven aan een modelleverancier of door gespecialiseerde infrastructuur worden verwerkt. De omvang hangt af van de Dienst en de configuratie daarvan.

De Uitgever probeert de verzonden gegevens tot het noodzakelijke te beperken en passende contractuele waarborgen te gebruiken wanneer de leverancier als verwerker optreedt. Sommige leveranciers kunnen voor eigen doeleinden handelen wanneer een integratie rechtstreeks door de gebruiker wordt gekozen; hun beleid is dan op die relatie van toepassing.

Dit Beleid veronderstelt niet dat alle inhoud wordt gebruikt om modellen te trainen. Wanneer het gebruik van gegevens voor training of verbetering van een model specifieke informatie, een keuze of een bijzondere rechtsgrond vereist, moet dit op passende wijze worden geboden.

14. Geolocatie

Een precieze locatie wordt alleen verzameld als de functie die nodig heeft en de apparaatmachtigingen of toepasselijke rechtsgrond dit toestaan. De gebruiker kan de toestemming doorgaans op het apparaat intrekken, waardoor bepaalde functies mogelijk worden uitgeschakeld.

Een globale locatie kan ook worden afgeleid uit een IP-adres, een gekozen gebied of informatie die de gebruiker verstrekt. Bewaartermijnen en nauwkeurigheidsniveaus moeten evenredig zijn aan het doel.

15. Personalisatie, rangschikking en profilering

Interacties en voorkeuren kunnen worden gebruikt om inhoud te ordenen, resultaten voor te stellen of een gebruikerspad te personaliseren. Parameters kunnen de zoekopdracht, context, locatie, eerdere keuzes, beschikbaarheid, gegevenskwaliteit, populariteit of antifraudesignalen omvatten.

Wanneer de wet een specifiek recht verleent ten aanzien van een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en rechtsgevolgen of aanzienlijke gevolgen heeft, worden de toepasselijke waarborgen geïmplementeerd, waaronder informatie, de mogelijkheid van menselijke tussenkomst of betwisting waar dat vereist is.

De meeste gewone aanbevelingen van inhoud of producten vormen niet noodzakelijk een juridisch besluit over de gebruiker.

16. Meting, analytics en verbetering

Technische en statistische metingen kunnen worden gebruikt om het gebruik te begrijpen, fouten te detecteren, prestaties te meten en de Diensten te verbeteren. Wanneer voor dergelijke metingen een cookie of identificator nodig is waarvoor toestemming is vereist, worden deze pas na de vereiste keuze geactiveerd.

Waar mogelijk wordt voor analyses die geen directe identificatie vereisen de voorkeur gegeven aan geaggregeerde of gepseudonimiseerde gegevens. Gepseudonimiseerde gegevens blijven persoonsgegevens wanneer zij met aanvullende informatie aan een persoon kunnen worden gekoppeld.

17. Marketing, affiliatie en attributie

Op basis van een passende rechtsgrond kan de Uitgever de herkomst van een bezoek, de doeltreffendheid van een campagne, een affiliateklik of een conversie meten. Technische identificatoren kunnen aan een Partner worden verstrekt om een commissie toe te wijzen of fraude te voorkomen.

Elektronische commerciële communicatie wordt alleen verzonden onder de voorwaarden die de wet toestaat. Waar vereist wordt een afmeld- of bezwaarmechanisme geboden. Strikt operationele berichten kunnen worden voortgezet wanneer zij noodzakelijk zijn voor het account of een Transactie.

18. Ontvangers en categorieën dienstverleners

Afhankelijk van de functie kunnen gegevens uitsluitend voor zover nodig toegankelijk zijn voor bevoegde teams van de Uitgever en de volgende categorieën: hosting en cloud, netwerk en beveiliging, authenticatie, messaging, support, analytics, betaling en fraudepreventie, opslag, AI, kaartdiensten, vertaling, communicatie, facturering, adviseurs, verkopers of dienstverleners die bij een Transactie betrokken zijn, en autoriteiten wanneer de wet dit vereist.

Dienstverleners die namens de Uitgever optreden, zijn onderworpen aan passende verplichtingen inzake vertrouwelijkheid, beveiliging en verwerking. Een derde die voor eigen doeleinden handelt, wordt niet louter door vermelding in deze lijst een verwerker.

19. Verstrekking aan derden, overdracht van activiteiten en wettelijke verplichtingen

Gegevens kunnen worden verstrekt wanneer een rechtsregel, een geldige beslissing, de veiligheid van een persoon, de voorkoming van ernstige fraude of de verdediging van rechten dit binnen de toegestane grenzen rechtvaardigt.

Bij een fusie, overname, herstructurering, financiering, overdracht van activa of vergelijkbare transactie kunnen bepaalde gegevens onder passende waarborgen aan betrokken partijen en adviseurs worden verstrekt en vervolgens aan de opvolger worden overgedragen als de transactie wordt voltooid. Vereiste informatie wordt verstrekt wanneer dit wettelijk noodzakelijk is.

20. Internationale doorgiften

De infrastructuur of bepaalde dienstverleners kunnen gegevens verwerken in andere landen dan het land van de gebruiker. Wanneer het toepasselijke recht dergelijke doorgiften regelt, gebruikt de Uitgever een erkend mechanisme of passende waarborgen, bijvoorbeeld een adequaatheidsbesluit, contractuele bepalingen, bindende regels of een andere relevante rechtsgrond.

De exacte locatie kan afhangen van de Dienst, de leverancier en de regio. Aanvullende informatie over de waarborgen kan worden verstrekt wanneer de wet dat recht toekent.

21. Bewaartermijnen

Gegevens worden bewaard gedurende een termijn die evenredig is aan het doel: de duur van het account of contract, de tijd die nodig is voor uitvoering en support, termijnen voor geschillen, boekhoudkundige of wettelijke verplichtingen, fraudepreventie, beveiliging en verdediging van rechten.

Verschillende categorieën hebben dus verschillende bewaartermijnen. Technische logs kunnen korter worden bewaard of, bij een incident, voor bewijsdoeleinden langer onder bewaring worden geplaatst. Gegevens waarop een wettelijke verplichting rust, kunnen ook na verwijdering van het account worden gearchiveerd.

Wanneer gegevens niet langer nodig zijn, worden zij volgens een redelijk proces verwijderd, geanonimiseerd of ontoegankelijk gemaakt, met inachtneming van cyclische back-ups en technische beperkingen.

22. Back-ups en verwijdering

Het verwijderen van een element in de interface kan het onmiddellijk uit het gewone gebruik verwijderen zonder het direct uit alle back-ups te wissen. Back-ups worden volgens hun normale cycli vervangen en worden niet gebruikt om verwijderde gegevens selectief te herstellen, behalve wanneer dit nodig is voor continuïteit of wegens een wettelijke verplichting.

Een verzoek om verwijdering geldt niet wanneer bewaring noodzakelijk blijft op grond van een door het toepasselijke recht erkende basis, bijvoorbeeld een wettelijke verplichting, de uitoefening van rechten, fraude, beveiliging of vrijheid van meningsuiting in bepaalde contexten.

23. Beveiliging

De Uitgever past technische en organisatorische maatregelen toe die evenredig zijn aan de risico’s en die onder meer toegangscontrole, versleuteling tijdens transport, scheiding, logging, back-ups, beheer van geheimen, controle van afhankelijkheden, misbruikdetectie, beperking van privileges en incidentprocedures kunnen omvatten.

Geen enkele methode van overdracht of opslag garandeert absolute veiligheid. De gebruiker moet zijn inloggegevens beschermen, apparaten bijgewerkt houden en verdachte activiteit snel melden. Er wordt geen algemene belofte gedaan dat inbreuken of aanvallen volledig zullen uitblijven.

24. Beveiligingsincidenten en datalekken

Wanneer een incident persoonsgegevens raakt, beoordeelt de Uitgever de aard, omvang, betrokken categorieën en risico’s. Zij neemt redelijke maatregelen voor beheersing, herstel en preventie.

Autoriteiten en betrokken personen worden geïnformeerd wanneer melding wettelijk vereist is en binnen de toepasselijke termijnen. Een communicatie kan worden aangepast om een onderzoek niet te schaden of bruikbare details bekend te maken, voor zover de wet dit toestaat.

25. Rechten van personen

Afhankelijk van het toepasselijke recht kan een persoon onder meer rechten hebben op inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming, informatie over bepaalde gegevensverstrekkingen, beroep tegen bepaalde geautomatiseerde besluiten of het recht een klacht in te dienen bij een autoriteit.

Deze rechten zijn niet in alle gebieden gelijk en kunnen voorwaarden, uitzonderingen of beperkingen kennen. De Uitgever past de rechten toe die daadwerkelijk op de situatie van de persoon van toepassing zijn, in plaats van zonder onderscheid ieder recht in ieder land te beloven.

26. Uitoefening van rechten en verificatie

Verzoeken kunnen worden ingediend via de contactgegevens in de Juridische vermeldingen of via een speciaal daarvoor bestemd hulpmiddel. Om gegevens te beschermen kan de Uitgever redelijke informatie vragen om de identiteit, de bevoegdheid van een vertegenwoordiger en de reikwijdte van het verzoek te verifiëren.

Kennelijk ongegronde, buitensporige of herhaalde verzoeken kunnen alleen worden beperkt, geweigerd of aan een redelijke vergoeding worden onderworpen in gevallen waarin het toepasselijke recht dit toestaat. De Uitgever documenteert de grond van een weigering wanneer dat vereist is.

Een verzoek mag niet vereisen dat gegevens worden verstrekt wanneer dit de rechten en vrijheden van anderen zou schaden. Antwoorden kunnen dienovereenkomstig worden geredigeerd of gestructureerd.

27. Bezwaar, afmelding en intrekking van toestemming

Wanneer verwerking op toestemming berust, kan die toestemming via het betreffende kanaal zo eenvoudig worden ingetrokken als redelijkerwijs mogelijk is. De intrekking werkt niet met terugwerkende kracht.

Wanneer een persoon een recht van bezwaar heeft, met name tegen direct marketing, kan hij dit via de beschikbare middelen uitoefenen. Bezwaar tegen direct marketing verhindert geen communicatie die nodig is voor beveiliging, het account of een Transactie.

28. Minderjarigen

Diensten die voor minderjarigen bestemd zijn, passen regels toe die zijn afgestemd op de leeftijd, de aard van de gegevens en de toepasselijke eisen inzake toestemming of ouderlijke toestemming. Informatie voor minderjarigen moet, waar de wet dit vereist, worden aangeboden in een vorm die begrijpelijk is voor het beoogde publiek.

De Uitgever probeert het verzamelen van onnodige gegevens over kinderen te beperken. Wettelijke vertegenwoordigers kunnen de beschikbare mechanismen gebruiken om de aan hen toegekende rechten uit te oefenen.

Als de Uitgever verneemt dat gegevens van een minderjarige zijn verzameld in strijd met een toepasselijke leeftijds- of toestemmingsvoorwaarde, kan zij maatregelen nemen om de verwerking te verwijderen, te beperken of in overeenstemming te brengen.

29. Cookies en vergelijkbare technologieën — definitie

De term “cookies” omvat op deze Pagina HTTP-cookies en, afhankelijk van de context, lokale opslag, SDK’s, pixels, tags, advertentie-identificatoren, apparaatidentificatoren en vergelijkbare technologieën waarmee informatie op een apparaat kan worden opgeslagen of gelezen of gebeurtenissen aan elkaar kunnen worden gekoppeld.

De daadwerkelijk gebruikte lijst verschilt afhankelijk van de Dienst, browser, het apparaat, de regio, geactiveerde integraties en de keuzes van de gebruiker.

30. Categorieën cookies

Technologieën die kunnen worden gebruikt, omvatten:

31. Toestemming voor cookies en niet-essentiële technologieën

Wanneer voorafgaande toestemming vereist is voor een niet-essentiële technologie, wordt deze pas na een geldige keuze geactiveerd. Het enkel voortzetten van het browsen wordt niet als toestemming beschouwd wanneer de wet een positieve handeling vereist.

De gebruiker moet toestemming kunnen weigeren of intrekken op een wijze die die keuze niet onnodig moeilijker maakt dan het geven van toestemming, wanneer de toepasselijke wetgeving dit vereist.

Cookies die strikt noodzakelijk zijn voor de gevraagde Dienst of de beveiliging daarvan kunnen zonder toestemming worden gebruikt wanneer een wettelijke uitzondering geldt, waarbij de relevante informatieverplichtingen van toepassing blijven.

32. Beheer van voorkeuren

Voorkeuren kunnen, afhankelijk van de technologie, worden beheerd via een banner, privacycentrum, instellingen van de Dienst, browser of het apparaat. Het weigeren van niet-essentiële technologieën mag de toegang tot functies die daarvan niet afhankelijk zijn niet verhinderen, behalve wanneer de wet een specifiek toestemmingsmodel toestaat.

Het verwijderen van browsercookies kan ook het cookie verwijderen waarin een weigering wordt onthouden, waardoor opnieuw om een voorkeur kan worden gevraagd.

33. Cookies van derden en integraties

Ingesloten inhoud van derden kan bij het laden eigen identificatoren plaatsen of uitlezen. Wanneer toestemming vereist is, kan de integratie geblokkeerd blijven totdat de gebruiker een keuze maakt.

Derden die voor eigen doeleinden handelen, zijn volgens hun eigen beleid verantwoordelijk voor hun verwerkingen. De Uitgever selecteert en configureert haar integraties op redelijke wijze, maar controleert niet alle onafhankelijke praktijken van die derden.

34. Globale voorkeurssignalen en bezwaar tegen reclame

Wanneer de toepasselijke wetgeving vereist dat een technisch voorkeur- of bezwaarsignaal wordt erkend, zoals een erkend wereldwijd opt-outmechanisme, probeert de betreffende Dienst dit te respecteren voor de verwerkingen waarop het betrekking heeft.

De begrippen “verkoop”, “delen” of “gerichte reclame” verschillen per rechtsgebied. Een doorgifte aan een Partner, affiliatesysteem of advertentieleverancier kan in sommige regio’s onder deze begrippen vallen, zelfs wanneer gegevens niet in de gebruikelijke betekenis worden verkocht. De vereiste keuzes worden dan overeenkomstig het toepasselijke recht aangeboden.

35. Fraude, beveiliging en essentiële cookies

Identificatoren of logs kunnen nodig zijn om bots te detecteren, een sessie te beschermen, aanvallen te beperken, een beveiligingskeuze te onthouden of fraude te voorkomen. Binnen de wettelijke grenzen kan deze verwerking berusten op de noodzaak van de Dienst of een beveiligingsbelang in plaats van op toestemming voor reclame.

Het systematisch blokkeren van deze mechanismen kan bepaalde functies onbeschikbaar maken of betrouwbare authenticatie verhinderen.

36. Wijzigingen in het Beleid

Deze Pagina kan worden bijgewerkt om wijzigingen in de Diensten, dienstverleners, praktijken of toepasselijke regels weer te geven. De versiedatum wordt bijgewerkt.

Wanneer een wijziging een verwerking wezenlijk verandert en nieuwe informatie, nieuwe toestemming of een andere handeling wettelijk vereist is, voert de Uitgever die maatregel vooraf of op het juiste moment uit.

37. Contact en klachten

De contactgegevens van de Uitgever staan in de Juridische vermeldingen. Een verzoek inzake gegevensbescherming vermeldt bij voorkeur de betrokken Dienst en het account om het zoeken te vergemakkelijken.

Een persoon behoudt het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit wanneer het op hem toepasselijke recht daarin voorziet. Eerst contact opnemen met de Uitgever houdt geen afstand van dat recht in.

38. Talen

Dit Beleid kan worden vertaald. De Franse versie vormt de redactionele brontekst van het geheel, met inachtneming van dwingende regels inzake taal en transparantie. Vertalingen moeten de volledige betekenis, voorbehouden, rechten en beperkingen van de brontekst behouden en mogen niet worden samengevat.