Privacy verklaring

1.Inleiding

Met ingang van 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. De Wbp wordt op die dag buiten werking gesteld. De AVG (in het Engels General Data Protection Regulation (GDPR) genoemd), de nieuwe Europese richtlijn voor databescherming. Deze nieuwe richtlijn verscherpt niet alleen de regels uit de huidige Wbp, maar voegt ook een aantal nieuwe verplichtingen toe. Dit heeft gevolgen voor alle bedrijven die gevestigd zijn binnen de EU en/of die gegevens verwerken van Europese burgers.

2.Bronverwijzing

  • Wet bescherming persoonsgegevens (http://wetten.overheid.nl/BWBR0011468/2018-05-01)
  • Algemene verordening gegevensbescherming (https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf)
  • Cookiewet (http://wetten.overheid.nl/BWBR0009950/2018-05-01)

3.Beleidsverklaring

Wij hanteren de onderstaande beleidsregels ten aanzien van het verzamelen van (persoons)gegevens en het informeren van de klant daarover.

3.1.We zijn van mening dat de toestemming voor het gebruik van persoonsgegevens een ‘ondubbelzinnige’ wilsuiting van de klant dient te zijn. Dit houdt onder andere in dat toestemming uit een actieve handeling moet bestaan; geen vooraf aangevinkte hokjes meer.

3.2.We zijn van mening dat de vraag om toestemming te geven duidelijk moet zijn en in begrijpelijke en eenvoudige taal moet worden gesteld.

3.3.We zijn van mening dat als er toestemming voor meerdere doeleinden wordt gevraagd, dit per onderwerp moet gebeuren.

3.4.We zullen nooit persoonlijke gegevens van klanten voor andere doeleinden gebruiken, op welke manier dan ook, dan waarvoor zij verkregen zijn. We zullen deze verplichtingen ook opleggen aan de door ons ingeschakelde bedrijven.

3.5.Bij elk bezoek aan onze website wordt de bezoeker in de gelegenheid gesteld onze privacyverklaring over het verzamelen van gegevens te lezen.

3.6.Onze partners dienen dit privacybeleid te onderschrijven en uit te voeren.

4.Verzamelen van gegevens

We verzamelen op verschillende manieren gegevens over onze klanten. Sommige gegevens worden aan de klant gevraagd, andere worden geautomatiseerd verzameld. Een deel van de gegevens verkrijgen we door vast te leggen hoe u met onze producten omgaat, bijvoorbeeld door het gebruik van technologieën zoals cookies en het ontvangen van foutrapporten of gebruiksgegevens van onze software op uw apparaat. We krijgen ook gegevens van derden.

4.1.Doel van het Privacybeleid

Zowel wij als onze partners hebben de privacy van alle (toekomstige) klanten die gebruik maken van de aangeboden diensten hoog in het vaandel staan en zullen deze respecteren. Het vaststellen van deze privacyverklaring is gebaseerd op de bestaande regelgeving.

4.2.De klant bepaalt

De klant dient voor het gebruik van zijn (persoons)gegevens ondubbelzinnig toestemming te verlenen. Wanneer u wordt gevraagd om persoonsgegevens te verstrekken, kunt u dit weigeren. Als u ervoor kiest om geen (persoons)gegevens te verstrekken die nodig zijn om een product of dienst te leveren, zult u dit product of dienst mogelijk niet kunnen gebruiken.

5.Gegevens die wij verzamelen

1.Naam en contactgegevens

We verzamelen uw voor- en achternaam, e -mailadres, postadres, telefoonnummer en andere soortgelijke contactgegevens.

2.Referenties

We verzamelen uitsluitend gehashte wachtwoorden, wachtwoord hints en soortgelijke beveiligingsinformatie die wordt gebruikt voor authenticatie en toegang tot het account.

3.Demografische gegevens

We verzamelen gegevens over u, zoals land en voorkeurstaal.

4.Apparaat- en verbruiksgegevens

We verzamelen gegevens over uw apparaat en hoe u en uw apparaat werkt met ons en met onze producten.

Apparaat-, connectiviteit- en configuratiegegevens

We verzamelen gegevens over uw apparaat en over het netwerk dat u gebruikt om verbinding te maken met onze producten. Deze gegevens omvatten ook informatie over de besturingssystemenen andere software die op uw apparaat geïnstalleerd is, inclusief productcodes. Daarnaast worden gegevens verzameld zoals uw IP-adres, apparaat-id’s (zoals het IMEI-nummer voor telefoons), regionale en taalinstellingen.

Foutrapporten

We verzamelen gegevens over de prestaties van de producten en eventuele problemen die de klant daarmee ondervindt. Aan de hand van deze gegevens kunnen wij een diagnose uitvoeren van problemen met de producten die de klant gebruikt. Daarnaast komen de gegevens van pas bijverbeteren van onze producten en het aanbieden van oplossingen.

Prestatiegegevens

Afhankelijk van uw product en instellingen, kunnen foutrapporten gegevens bevatten zoals het type of de ernst van het probleem, details van de software of hardware die betrokken is bij een fout, de inhoud van bestanden op het moment van optreden van een fout en gegevens over andere software op uw apparaat.

Ondersteuningsgegevens

Wanneer u onze hulp inroept voor ondersteuning, verzamelen we gegevens over u en over uw hardware, software, en andere details die relevant zijn voor het ondersteuningsincident. Het betreft hier gegevens zoals contact- of authenticatiegegevens, de inhoud van chatsessies en andere communicatie met onze klantenservice, gegevens over de status van het apparaat en de applicatie op het moment van de fout en tijdens de diagnose, evenals systeem- en registergegevens over software-installaties en hardwareconfiguraties.

Locatiegegevens

We verzamelen onnauwkeurige gegevens over uw locatie op basis van uw IP-adres.

Inhoud

We verzamelen inhoud van uw bestanden en communicatie wanneer dat nodig is om u de producten te leveren die u gebruikt. Voorbeelden van deze gegevens zijn: de inhoud van de documenten die u uploadt naar een online pakket van Her His Hair. Ook verzamelen we de inhoud van berichten die u naar ons verstuurd hebt, zoals feedback en productbeoordelingen die u geschreven hebt of vragen en informatie die u verschaft hebt voor klantenondersteuning.

Wanneer u contact met ons opneemt, met bijvoorbeeld klantenservice of partnerteam, kunnen telefoongesprekken of chatsessies met onze medewerkers worden opgenomen en gemonitord.

6.Google Analytics

We registreren bezoekers van onze websites door gebruik te maken van Google Analytics. We hebben een verwerkersovereenkomst met Google gesloten.

We hebben er voor gekozen om een deel van het IP-adres te maskeren. Ook is het delen van data met derden uitgeschakeld en maken we geen gebruik van andere diensten van Google in combinatie met Google Analytics.

7.Andere verwerkersovereenkomsten

We maken ook gebruik van systemen van andere ver werkers zoals social media bedrijven. Met al deze verwerkers zijn verwerkersovereenkomsten gesloten en deze zijn AVG compliant.

8.Beveiligde verbinding

We maken uitsluitend gebruik van veilige verbindingen middels een SSL certificaten.

9.Invoeringsdatum

Bovenstaande privacybeleid treedt uiterlijk 25 mei 2018 in werking. Het privacybeleid en deze verklaring worden continu geëvalueerd en zo nodig aangepast