Privacybeleid Mobiele app

1. Introductie

Hieronder geven we informatie over de verwerking van persoonsgegevens bij het gebruik van onze mobiele app VYTAL (hierna „App” genoemd).
Persoonlijke gegevens hebben betrekking op alle gegevens die kunnen worden gekoppeld aan een specifieke natuurlijke persoon, bijvoorbeeld hun naam of IP-adres.

1.1. Contactgegevens

De verantwoordelijke partij in overeenstemming met artikel 4, lid 7, van de Algemene Verordening Gegevensbescherming van de EU (GDPR) is:
VYTAL Global GmbH,
c/o The Ship, Vitalisstraße 67, 50827 Keulen, Duitsland,
E-mail: hallo@vytal.org.

We worden wettelijk vertegenwoordigd door Dr. Tim Breker, Dr. Fabian Barthel en Dr. Josephine Kreische.
Onze functionaris voor gegevensbescherming is HeyData GmbH, Gormannstr. 14, 10119 Berlijn, www.heydata.eu, E-mail: info@heydata.de.

1.2. Omvang van gegevensverwerking, doeleinden en rechtsgrondslagen

Details over de reikwijdte, doeleinden en rechtsgrondslagen voor gegevensverwerking worden hieronder beschreven. Over het algemeen zijn de volgende rechtsgrondslagen van toepassing:

• Art. 6 (1) (1) (a) GDPR: Verwerking op basis van toestemming.
• Art. 6 (1) (1) (b) GDPR: Verwerking die nodig is voor de uitvoering van een contract, zoals de aankoop van een product of het gebruik van een dienst.
• Art. 6 (1) (1) (c) GDPR: Verwerking die nodig is om te voldoen aan wettelijke verplichtingen, zoals belastingvereisten.
• Art. 6 (1) (1) (f) GDPR: Verwerking op basis van legitieme belangen, zoals cookies die essentieel zijn voor de technische werking van de website.

1.3. Gegevensverwerking buiten de EER

‍Bij het verzenden van gegevens naar derden of dienstverleners buiten de Europese Economische Ruimte (EER) zorgen we voor de beveiliging van gegevens door middel van maatregelen zoals adequaatheidsbesluiten van de Europese Commissie (artikel 45, lid 3, GDPR) of standaardcontractbepalingen (artikel 46, lid 2, onder b), GDPR).

‍1.4. Bewaartermijn

‍Tenzij uitdrukkelijk anders vermeld, worden opgeslagen gegevens verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en er geen wettelijke bewaarverplichtingen van toepassing zijn. Voor gegevens die nodig zijn voor andere doeleinden, is de verwerking beperkt (gegevens die om juridische redenen worden bewaard, worden bijvoorbeeld geblokkeerd voor andere doeleinden).

‍1.5. Rechten van betrokkenen

‍Individuen hebben de volgende rechten met betrekking tot hun persoonsgegevens:

• Recht op toegang
• Recht op rectificatie of verwijdering
• Recht op beperking van de verwerking
• Recht om bezwaar te maken tegen de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht om toestemming op elk gewenst moment in te trekken

Individuen kunnen ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming.

‍1.6. Verplichting om gegevens te verstrekken

‍Klanten en geïnteresseerde partijen hoeven alleen de persoonsgegevens te verstrekken die nodig zijn voor de totstandkoming, uitvoering of beëindiging van een zakelijke relatie of zoals vereist door de wet. Zonder deze gegevens zijn we mogelijk niet in staat om diensten te verlenen of contracten uit te voeren.

‍1.7. Geen geautomatiseerde individuele besluitvorming

‍We maken geen gebruik van volledig geautomatiseerde besluitvorming (artikel 22 GDPR) voor het aangaan of onderhouden van zakelijke relaties.

‍1.8. Neem contact op

‍Wanneer u contact met ons opneemt (bijvoorbeeld via e-mail of telefoon), worden de verstrekte gegevens opgeslagen om vragen te beantwoorden. De wettelijke basis is ons legitieme belang (Art. 6 (1) (1) (f) GDPR). Gegevens worden verwijderd zodra ze niet langer nodig zijn of de verwerking wordt beperkt zoals wettelijk vereist.

‍2. Gegevensverwerking in de app

2.1. De app downloaden

‍Onze app is beschikbaar om te downloaden van De App Store van Apple en De Play Store van Google (hierna „Winkels” genoemd). Wanneer gebruikers de app downloaden, wordt de vereiste informatie naar de Stores gestuurd, waaronder de gebruikersnaam, het e-mailadres, het klantnummer van het account, het tijdstip van downloaden, betalingsinformatie en de individuele apparaat-ID. We hebben geen invloed op deze gegevensverzameling en zijn er niet verantwoordelijk voor. We verwerken alleen de gegevens die nodig zijn om de mobiele app naar het apparaat van de gebruiker te downloaden.
Gebruikers kunnen de mobiele app ook rechtstreeks vanaf onze website naar hun apparaat downloaden. Aanvullende gebruikersgegevens die tijdens het downloaden via de website worden verwerkt, worden beschreven in het privacybeleid van onze website.

‍2.2. Hosting

‍Over het algemeen maken we geen gebruik van volledig geautomatiseerde besluitvorming onder Artikel 22 GDPR in zakelijke of andere relaties. Mocht dit in specifieke gevallen veranderen, dan worden gebruikers afzonderlijk geïnformeerd, zoals wettelijk vereist.1.8. Neem contact opWanneer gebruikers contact met ons opnemen (bijvoorbeeld via e-mail of telefoon), worden de gegevens die ze verstrekken (bijvoorbeeld naam en e-mailadres) opgeslagen om hun vragen te beantwoorden. De wettelijke basis voor de verwerking is ons legitieme belang (Artikel 6, lid 1, zin 1, onder f), van de AVG) bij het beantwoorden van vragen. Gegevens met betrekking tot onderzoeken worden verwijderd zodra ze niet langer nodig zijn of worden beperkt indien wettelijke bewaarverplichtingen van toepassing zijn.1.9. Enquêtes onderWe voeren af en toe klantenonderzoeken uit om de behoeften van klanten beter te begrijpen. De gegevens die tijdens deze onderzoeken worden verzameld, worden verwerkt op basis van ons legitieme belang (Artikel 6, lid 1, zin 1, onder f), van de AVG) bij het verbeteren van onze diensten. De gegevens worden verwijderd zodra de resultaten van de enquête zijn geëvalueerd.2. NieuwsbriefWe kunnen klanten die eerder onze diensten hebben gebruikt of producten hebben gekocht, af en toe via e-mail of andere elektronische middelen informeren over nieuwe aanbiedingen, tenzij ze daar bezwaar tegen hebben. De wettelijke basis is Artikel 6, lid 1, zin 1, onder f), van de AVG, met als legitiem belang direct marketing (Overweging 47 van de AVG). Klanten kunnen te allen tijde kosteloos bezwaar maken tegen het gebruik van hun e-mailadres voor marketingdoeleinden door de afmeldlink in onze e-mails te gebruiken of door contact met ons op te nemen op het bovenstaande e-mailadres.Inschrijving op de nieuwsbrief
Geïnteresseerden kunnen zich abonneren op een gratis nieuwsbrief door hun gegevens te verstrekken tijdens de aanmelding. Deze gegevens worden uitsluitend verwerkt voor het verzenden van de nieuwsbrief. Inschrijven gebeurt via:

‍Onze app wordt gehost door een externe provider binnen de EU. Deze provider verwerkt de persoonlijke gegevens die via de app worden verzonden, zoals inhoud, gebruik, meta-/communicatiegegevens of contactgegevens. Het is in ons legitieme belang om de app aan te bieden, wat de wettelijke basis vormt voor gegevensverwerking Artikel 6, lid 1, zin 1, onder f), van de AVG.

‍2.3. Informatief gebruik van de app

‍Wanneer gebruikers onze app gebruiken, verzamelen we de gegevens die nodig zijn om de functies ervan aan te bieden en stabiliteit en veiligheid te garanderen. Dit dient ons legitieme belang, met als rechtsgrond Artikel 6, lid 1, zin 1, onder f), van de AVG.

‍
De verwerkte gegevens omvatten:

• IP-adres
• Datum en tijd van de aanvraag
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Gevraagde inhoud (specifieke pagina)
• Toegangsstatus/HTTP-statuscode
• Volume van overgedragen gegevens
• Besturingssysteem en de bijbehorende interface
• Taal en versie van het apparaat

2.4. Toegang tot functies of gegevens

‍De app vraagt toegang tot bepaalde apparaatfuncties of gegevens om app-functies uit te voeren. Door toegang te verlenen, stemmen gebruikers in met de bijbehorende gegevensverwerking, met als rechtsgrond Artikel 6 (1) zin 1 (a) GDPR. Gebruikers kunnen hun toestemming op elk gewenst moment intrekken door de toegang uit te schakelen in hun apparaatinstellingen. De herroeping heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.
De verwerkte functies of gegevens omvatten de camera en de locatie van de gebruiker.

‍2.5. Gegevensverwerking voor het leveren van functies

‍We verwerken ook de gegevens die door gebruikers in de app zijn ingevoerd en locatiegegevens om app-functionaliteiten te bieden. De wettelijke basis voor deze verwerking is de gebruikersovereenkomst met betrekking tot de app. Als de locatietoegang wordt ingetrokken (zie paragraaf 2.4), worden locatiegegevens niet langer verwerkt.

‍2.6. Gebruikersaccount

‍Gebruikers kunnen een gebruikersaccount aanmaken in de app. De gegevens die in dit verband worden verzameld, worden verwerkt om te voldoen aan de gebruikersovereenkomst met betrekking tot het account, met als rechtsgrond Artikel 6 (1) zin 1 (b) GDPR. De gegevens worden verwijderd wanneer gebruikers hun account verwijderen. Gebruikers kunnen via e-mail een verzoek indienen om hun account te verwijderen.

‍2.7. Eenmalige aanmelding

‍Gebruikers kunnen inloggen op onze app met een of meer Eenmalige aanmelding (SSO) diensten, waarbij gebruik wordt gemaakt van inloggegevens die al bij een provider zijn aangemaakt. Gebruikers moeten al geregistreerd zijn bij de betreffende provider. Wanneer we SSO gebruiken, ontvangen we informatie van de provider die de inlogstatus van de gebruiker aangeeft, en de provider ontvangt informatie over het gebruik van SSO door de gebruiker met onze app.
Afhankelijk van de accountinstellingen van de gebruiker bij de provider kan aanvullende informatie met ons worden gedeeld. De wettelijke basis voor deze verwerking is de gebruikersovereenkomst tussen de gebruiker en de provider.

‍
Aanbieders zijn onder meer:

• Apple Inc., Infinite Loop, Cupertino, CA 95014, Verenigde Staten (Privacybeleid)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Privacybeleid)
• Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland („Facebook”)
  Voor Facebook worden gebruikers geïnformeerd over de gegevens die tijdens het inlogproces worden gedeeld. Dit omvat meestal naam, e-mailadres en Facebook-ID. Aanvullende informatie over de gegevensverwerking en privacyrechten van Facebook is te vinden op Privacybeleid van Facebook.
  We delen de verantwoordelijkheid met Facebook voor gegevensverwerking in het kader van SSO en zijn een overeenkomst inzake gezamenlijke verantwoordelijkheid (Artikel 26 GDPR), waarin de respectieve verplichtingen worden gespecificeerd. Wij verstrekken deze informatie, terwijl Facebook andere rechten op grond van de artikelen 15-20 GDPR behandelt.

2.8. Aanbieders van betalingsdiensten

‍Voor de verwerking van betalingen maken we gebruik van betalingsverwerkers die optreden als onafhankelijke gegevensbeheerders per Artikel 4 (7) GDPR. Door de vereiste bestel- en betalingsgegevens met deze providers te delen, voldoen we aan onze klantovereenkomst (Artikel 6 (1) zin 1 (b) GDPR).

‍
Betaaldienstaanbieders zijn onder meer:

• Apple Inc., VS (voor Apple Pay)
• Google Ireland Limited, Ierland (voor Google Pay)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Stripe Payments Europe, Ltd., Ierland

2.10. Hulpmiddelen van derden

2.10.1. Segment
We gebruiken Segment, geleverd door Segment.io, Inc., 100 California Street Suite 700, San Francisco, CA 94111, VS, voor analyses. Segment verwerkt metagegevens en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS, met gevolgen voor klanten en gebruikers.
De wettelijke basis voor de verwerking is Artikel 6 (1) zin 1 (a) GDPR, gebaseerd op toestemming van de gebruiker. De toestemming kan op elk moment worden ingetrokken zonder de rechtmatigheid van de voorafgaande verwerking aan te tasten.
Gegevensoverdracht buiten de EER is beveiligd via Standaardcontractbepalingen onder Artikel 46 (2) (c) GDPR. Gegevens worden verwijderd wanneer ze niet langer nodig zijn. Meer informatie is beschikbaar in Het privacybeleid van Segment.

‍2.10.2. Google Analytics
We gebruiken Google Analytics van Google Ireland Limited voor analyses, verwerking van metagegevens en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De wettelijke basis voor de verwerking is Artikel 6 (1) zin 1 (a) GDPR, gebaseerd op toestemming van de gebruiker. De toestemming kan op elk moment worden ingetrokken zonder de rechtmatigheid van de voorafgaande verwerking aan te tasten.
Gegevensoverdracht buiten de EER is beveiligd via Standaardcontractbepalingen onder Artikel 46 (2) (c) GDPR. Gegevens worden verwijderd wanneer ze niet langer nodig zijn. Meer informatie is beschikbaar in het privacybeleid van Google.

‍3. Wijzigingen in dit privacybeleid

‍We behouden ons het recht voor om dit privacybeleid voor de toekomst te wijzigen. De actuele versie is hier altijd beschikbaar.

‍4. Vragen en opmerkingen

‍Neem voor vragen of opmerkingen over dit privacybeleid gerust contact met ons op via de hierboven vermelde contactgegevens.

‍

‍Privacybeleid voor de website

‍

1. Introductie

‍Dit document bevat informatie over de verwerking van persoonsgegevens bij gebruik van:

• Onze website vital.org
• Onze profielen op sociale media.

Persoonlijke gegevens verwijzen naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, zoals hun naam of IP-adres.

‍1.1. ContactgegevensDe verwerkingsverantwoordelijke op grond van Artikel 4 (7) van de Algemene Verordening Gegevensbescherming van de EU (GDPR) is:

‍
VYTAL Global GmbH
Maarweg 251b, 50825 Keulen, Duitsland
E-mail: hallo@vytal.org
Wettelijke vertegenwoordigers:

‍Dokter Tim Breker,
Dr. Fabian Barthel, en
Dokter Josephine Kreische

‍
‍Onze functionaris voor gegevensbescherming is:
Martin Bastius
HeyData GmbH
Gormannstr. 14, 10119 Berlin, Duitsland
Website: www.heydata.eu
E-mail: info@heydata.de

1.2. Omvang van de gegevensverwerking, doeleinden en rechtsgrondslag

‍De reikwijdte, doeleinden en wettelijke basis voor gegevensverwerking worden hieronder beschreven. De volgende rechtsgrondslagen zijn van toepassing op gegevensverwerking:

• Artikel 6 (1) zin 1 (a) GDPR: Voor verwerking op basis van toestemming van de gebruiker.
• Artikel 6 (1) zin 1 (b) GDPR: Voor verwerking die nodig is voor de uitvoering van een contract, zoals wanneer een gebruiker een product koopt of diensten aanvraagt. Dit omvat ook precontractuele maatregelen.
• Artikel 6, lid 1, zin 1, onder c), GDPR: Voor verwerking om te voldoen aan wettelijke verplichtingen (bijv. belastingvereisten).
• Artikel 6, lid 1, zin 1, onder f), van de AVG: Voor verwerking op basis van legitieme belangen, zoals cookies die nodig zijn voor de technische werking van de website.

1.3. Gegevensverwerking buiten de EER

‍Bij de overdracht van gegevens aan dienstverleners of derden buiten de Europese Economische Ruimte (EER):

• Als een adequaatheidsbesluit (bijvoorbeeld voor Canada of Israël) bestaat onder Artikel 45 (3) GDPR, de veiligheid van de gegevensoverdracht is gegarandeerd.
• Als er geen adequaatheidsbesluit bestaat (bijvoorbeeld voor de VS), is de rechtsgrondslag doorgaans Standaardcontractbepalingen (SCC's) onder Artikel 46 (2) (b) GDPR, die deel uitmaken van het contract met de derde partij. Veel providers bieden aanvullende contractuele garanties, zoals coderingsmaatregelen of meldingsverplichtingen in geval van toegangsverzoeken van de overheid.
• Gegevensoverdrachten naar de Verenigd Koninkrijk vertrouw momenteel op de overgangsbepalingen in de Handels- en samenwerkingsovereenkomst tussen de EU en het VK.

1.4. Bewaartermijn

‍Tenzij uitdrukkelijk anders vermeld, worden opgeslagen gegevens verwijderd wanneer ze niet langer nodig zijn voor het beoogde doel en er geen wettelijke bewaarverplichtingen zijn die de verwijdering ervan verhinderen. Als gegevens niet kunnen worden verwijderd vanwege andere wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt (bijvoorbeeld vergrendeld en niet gebruikt voor andere doeleinden), met name voor commerciële of belastinggerelateerde verplichtingen.

‍1.5. Rechten van betrokkenen

‍Betrokkenen hebben de volgende rechten met betrekking tot hun persoonsgegevens:

• Recht op toegang
• Recht op rectificatie of verwijdering
• Recht op beperking van de verwerking
• Recht om bezwaar te maken tegen de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht om toestemming op elk gewenst moment in te trekken

Daarnaast hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van hun persoonsgegevens.

‍1.6. Verplichting om gegevens te verstrekken

‍Klanten, potentiële klanten of derden mogen alleen persoonsgegevens verstrekken die nodig zijn voor het aangaan, uitvoeren en beëindigen van een zakelijke relatie of zoals vereist door de wet. Zonder deze gegevens kunnen contracten of diensten niet worden uitgevoerd of onderhouden. Vereiste velden zijn als zodanig gemarkeerd.

‍1.7. Geen geautomatiseerde individuele besluitvorming

• Een checkbox selecteren op onze website
• Een vakje aanvinken op een papieren formulier
• Elke andere duidelijke actie die wijst op toestemming

De wettelijke basis voor de verwerking is Artikel 6 (1) zin 1 (a) GDPR (toestemming), die op elk moment kan worden ingetrokken via de afmeldlink in de nieuwsbrief of door contact met ons op te nemen. De herroeping heeft geen invloed op de rechtmatigheid van de verwerking vóór de herroeping.

‍Tracking in nieuwsbrieven
Op basis van toestemming van de gebruiker (Artikel 6 (1) zin 1 (a) GDPR), volgen we de openings- en klikfrequenties van onze nieuwsbrieven om inzicht te krijgen in de relevantie van de inhoud voor ontvangers.Gebruikte tools voor de nieuwsbrief:

• SendGrid door Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, Verenigde Staten (Privacybeleid)
• HubSpot door HubSpot, Inc., 25 1st Street, Cambridge, MA 0214, Verenigde Staten (Privacybeleid)
• Customer.io door Peaberry Software, Inc., 921 SW Washington Street Suite 820, Portland, OR 97205, Verenigde Staten (Privacybeleid)

Deze providers verwerken inhoud, gebruik, meta-/communicatiegegevens en contactgegevens in de VS.

‍3. Gegevensverwerking op onze website

3.1. Informatief gebruik van de website

‍Wanneer u onze website uitsluitend voor informatieve doeleinden bezoekt (d.w.z. zonder informatie te verstrekken), verzamelen we persoonlijke gegevens die door de browser naar onze server worden verzonden om de stabiliteit en veiligheid van onze website te waarborgen. Dit dient ons legitieme belang en vormt de wettelijke basis Artikel 6, lid 1, zin 1, onder f), van de AVG.
De verzamelde gegevens omvatten:

• IP-adres
• Datum en tijd van de aanvraag
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus/HTTP-statuscode
• Hoeveelheid overgedragen gegevens
• Website waar de aanvraag vandaan kwam
• Browser
• Besturingssysteem en de bijbehorende interface
• Taal en versie van de browsersoftware.

Deze gegevens worden ook opgeslagen in logbestanden en verwijderd wanneer ze niet langer nodig zijn, uiterlijk na 14 dagen.

‍3.2. Webhosting en levering van websites

‍Onze website wordt gehost door Webflow, Inc., 208 Utah, Suite 210, San Francisco, CA 94103, Verenigde Staten (Privacybeleid). De provider verwerkt persoonsgegevens die via de website worden verzonden, zoals inhoud, gebruik, metagegevens, communicatie- of contactgegevens, in de VS.
Ons legitieme belang is om de website beschikbaar te stellen, met als rechtsgrond voor gegevensverwerking Artikel 6, lid 1, zin 1, onder f), van de AVG.
Gegevensoverdrachten naar landen buiten de EER worden beveiligd door Standaardcontractbepalingen (SCC's) onder Artikel 46 (2) (c) GDPR, waardoor gegevensbeveiliging wordt gegarandeerd in overeenstemming met de GDPR.

‍3.3. Contactformulier

‍Wanneer gebruikers contact met ons opnemen via het contactformulier op onze website, slaan we de ingediende gegevens en de inhoud van het bericht op.
De wettelijke basis voor deze gegevensverwerking is ons legitieme belang bij het beantwoorden van vragen (Artikel 6, lid 1, zin 1, onder f), van de AVG).
Deze gegevens worden verwijderd zodra ze niet langer nodig zijn, of de verwerking wordt beperkt als er wettelijke bewaarverplichtingen van toepassing zijn.

‍3.4. Vacatures

‍We publiceren vacatures op onze website, gelieerde pagina's of platforms van derden.
Gegevens die worden verstrekt als onderdeel van de sollicitatieprocedure worden verwerkt om rekrutering uit te voeren. Als deze gegevens noodzakelijk zijn voor de beslissing om een arbeidsrelatie aan te gaan, is de wettelijke basis Artikel 88 (1) GDPR in combinatie met artikel 26 (1) BDSG. Vereiste velden zijn dienovereenkomstig gemarkeerd. Aanvragen zonder deze gegevens kunnen niet worden verwerkt.
Aanvullende vrijwillige gegevens die door sollicitanten worden verstrekt, worden verwerkt op basis van toestemming (Artikel 6 (1) zin 1 (a) GDPR). Sollicitanten wordt aangeraden geen gevoelige gegevens (bijvoorbeeld politieke opvattingen of religieuze overtuigingen) in hun cv of sollicitatiebrieven op te nemen, aangezien dergelijke gegevens niet nodig zijn. Indien inbegrepen, is de verwerking gebaseerd op de toestemming van de aanvrager (Artikel 9, lid 2, onder a), GDPR).
Gegevens van sollicitanten kunnen ook worden verwerkt voor toekomstige rekrutering als er expliciete toestemming wordt gegeven (Artikel 6 (1) zin 1 (a) GDPR).
Gegevens van sollicitanten worden gedeeld met HR-personeel, recruiters en ander relevant personeel.

• Als het dienstverband voortvloeit uit de sollicitatie, worden gegevens bewaard tot het einde van de arbeidsrelatie.
• Als de gegevens worden afgewezen, worden ze zes maanden na de beslissing verwijderd, tenzij toestemming voor toekomstig gebruik wordt verleend (vervolgens gedurende een jaar bewaard).

3.5. Aanbieders van betalingsdiensten

‍Voor de verwerking van betalingen maken we gebruik van betalingsverwerkers die optreden als onafhankelijke gegevensbeheerders per Artikel 4 (7) GDPR. Door bestel- en betalingsgegevens aan deze verwerkers te verstrekken, vervullen we het contract met onze klanten (Artikel 6 (1) zin 1 (b) GDPR).
Betalingsverwerkers zijn onder meer:

• Apple Inc., Verenigde Staten (Apple Pay)
• Google Ireland Limited, Ierland (Google Pay)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Stripe Payments Europe, Ltd., Ierland

3.6. Hulpmiddelen van derden 3.6.1. YouTube-video‍

We embedden YouTube-video's van Google Ireland Limited, Dublin, Ierland. De verwerkte gegevens omvatten metagegevens, communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte pagina's, interesse in inhoud, toegangstijden) in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). De toestemming kan op elk moment worden ingetrokken. Gegevensoverdrachten buiten de EER worden met toestemming beveiligd. Meer informatie is beschikbaar in YouTube's Privacybeleid.

‍3.6.2. Aangepaste doelgroepen op Facebook
We gebruiken Facebook Custom Audiences voor advertenties. De verwerkte gegevens omvatten gebruiksgegevens en metagegevens in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). Gegevensoverdrachten worden beveiligd door SCC's. Meer informatie vindt u in Facebook's Privacybeleid.

‍3.6.3. Google Analytics
We gebruiken Google Analytics van Google Ireland Limited om het gebruik van de website te analyseren. De verwerkte gegevens omvatten gebruik en metagegevens in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). Gegevensoverdrachten worden beveiligd door SCC's. Meer informatie is beschikbaar in het privacybeleid van Google.

‍3.6.4. HubSpot
We gebruiken HubSpot voor klantrelatiebeheer. De verwerkte gegevens omvatten gebruik en metagegevens in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). Gegevensoverdrachten worden beveiligd door SCC's. Meer informatie is beschikbaar in HubSpot's Privacybeleid.

‍3.6.5. Google Maps
We gebruiken Google Maps voor geïntegreerde kaarten. De verwerkte gegevens omvatten gebruik en metagegevens in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). Meer informatie is beschikbaar in het privacybeleid van Google.

‍3.6.6. Google Tag Manager
We gebruiken Google Tag Manager voor analyses en advertenties. De verwerkte gegevens omvatten gebruiksgegevens in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). Gegevensoverdrachten worden beveiligd door SCC's. Meer informatie is beschikbaar in het privacybeleid van Google.

‍3.6.7. Facebook-pixel
We gebruiken Facebook Pixel voor analyses. De verwerkte gegevens omvatten gebruiksgegevens in de VS.
De wettelijke basis is Artikel 6 (1) zin 1 (a) GDPR (toestemming). Gegevensoverdrachten worden beveiligd door SCC's. Meer informatie vindt u in Facebook's Privacybeleid.

‍4. Gegevensverwerking op sociale mediaplatforms

‍We onderhouden profielen op sociale medianetwerken om ons bedrijf en onze diensten te presenteren. Exploitanten van sociale media verwerken vaak gebruikersgegevens voor reclame- en profileringsdoeleinden. Informatie kan ook worden opgeslagen in cookies of worden gecombineerd met andere gegevens.
Gebruikers kunnen bezwaar maken tegen deze gegevensverwerking via het privacybeleid van deze platforms, waarbij mogelijk sprake is van gegevensverwerking buiten de EU.

‍4.1. Facebook

• Profiel gehost door Facebook Ireland Ltd.
• Privacybeleid
• Gebruikers kunnen bezwaar maken tegen gegevensverwerking hier.

4.2. Instagram

• Profiel gehost door Facebook Ireland Ltd.
• Privacybeleid.

4.3. YouTube

• Profiel gehost door Google Ireland Limited.
• Privacybeleid.

4.4. tjilpen

• Profiel gehost door Twitter Inc.
• Privacybeleid.

4.5. LinkedIn

• Profiel gehost door LinkedIn Ireland Unlimited Company.
• Privacybeleid.

5. Wijzigingen in dit privacybeleid

‍We behouden ons het recht voor om dit privacybeleid voor de toekomst te wijzigen. De laatste versie is hier altijd beschikbaar.

‍6. Vragen en opmerkingen

‍Voor vragen of opmerkingen over dit privacybeleid kunt u contact met ons opnemen via de bovenstaande gegevens.

‍