Crowdy OÜ hecht veel waarde aan het beschermen van de privacy en persoonlijke gegevens van haar gebruikers. Wij verwerken uw persoonlijke gegevens uitsluitend in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming Estland. Dit privacybeleid is bedoeld om u te informeren over de categorieën persoonsgegevens die wij verwerken en de methoden en doeleinden van hun gebruik in verband met uw interactie met onze website en diensten. In het kader van de Algemene Verordening Gegevensbescherming verzamelt en verwerkt Crowdy OÜ uw persoonsgegevens. Wij verstrekken details over de soorten gegevens, de mate waarin deze worden verzameld en de doeleinden waarvoor deze gegevens worden gebruikt.
1 Doeleinden en grondslagen voor onze verwerking van persoonsgegevens van klanten
De verwerking van persoonsgegevens door Crowdy OÜ gebruikers wordt uitgevoerd voor de volgende doeleinden:
- Sluiting en uitvoering van een overeenkomst voor de levering van diensten langs elektronische weg, inclusief het verzekeren van toegang tot de diensten volgens de voorwaarden die zijn gedefinieerd op www.crowdy.ai. Deze actie is noodzakelijk voor de aankoop van diensten, de basis onder GDPR – Artikel 6(1)(b).
- Het voldoen aan de wettelijke verplichtingen waaraan de Controller is onderworpen, waaronder boekhouding, het uitgeven en bewaren van facturen en andere boekhoudkundige documenten, grondslag onder GDPR – Artikel 6(1)(c) in combinatie met nationale boekhoudwetgeving.
- Realisatie van de legitieme belangen van het bedrijf gericht op hoogwaardige dienstverlening. Deze belangen omvatten:
- Het opzetten en onderhouden van gebruikersaccountactiviteiten.
- Het verbeteren, aanpassen, op maat maken en personaliseren van de service om aan de behoeften van de gebruiker te voldoen.
- Het waarborgen van de veiligheid en beveiliging van gegevens.
- Verdediging tegen en vervolging van claims, inclusief claims van derden, gronden onder GDPR – Artikel 6(1).
Als u contact met ons opneemt via contactformulier, chat of e-mail en een contract aangaat, worden uw persoonsgegevens op de volgende manieren verwerkt:
- Het uitoefenen van de legitieme belangen van het bedrijf in antwoord op uw vraag of verzoek om een probleem op te lossen, de rechtsgrondslag is artikel 6(1)(f) GDPR.
- Het nemen van de nodige stappen om een contract met u aan te gaan, waaronder het voorbereiden en verstrekken van een voorstel dat wordt aangepast aan de context van uw vraag. De rechtsgrondslag voor deze gegevensverwerking is artikel 6(1)(b) GDPR.
- In het geval dat u zich hebt ingeschreven om informatie te ontvangen over het laatste nieuws, speciale evenementen, aanbiedingen en andere voordelen via onze nieuwsbrief, worden uw persoonsgegevens verwerkt op basis van onze legitieme belangen zoals bepaald in artikel 6, lid 1, onder f) GDPR. U kunt zich te allen tijde afmelden door u af te melden via de link in de nieuwsbrief of door een e-mail te sturen naar [email protected]. Indien nodig, in overeenstemming met de toepasselijke Estse wetgeving, kunnen we je ook om toestemming vragen om marketingmateriaal te sturen.
Als u interactie heeft met onze social media-profielen, zal de verwerking van uw persoonsgegevens gebaseerd zijn op de legitieme belangen van het bedrijf (Artikel 6(1)(f) GDPR) en kan de volgende activiteiten omvatten:
- Antwoorden op privéberichten die door ons zijn verzonden;
- Deelnemen aan discussies door commentaar te geven op berichten;
- Publicaties verspreiden onder abonnees;
- Abonnees informeren over onze diensten en evenementen door middel van publicaties;
- Analyseren van statistieken over publicatie-interactie die door sociale media worden verstrekt, waaronder weergaven, bereik en demografische gegevens van volgers.
Als u solliciteert naar een baan, worden uw persoonsgegevens verwerkt voor de volgende doeleinden:
- Het uitvoeren van de wervingsprocedure met uw betrokkenheid, in overeenstemming met de wettelijke verplichtingen die zijn opgelegd aan de Controller (rechtsgrondslag van GDPR – artikelen 6, lid 1, onder b) en 6, lid 1, onder c) GDPR);
- Verwerking van andere gegevens die u vrijwillig aan ons verstrekt, of ten behoeve van mogelijke toekomstige werving indien u hiermee heeft ingestemd (rechtsgrondslag GDPR – artikel 6(1)(a) GDPR).
Het verstrekken van uw persoonlijke gegevens is vrijwillig, maar kan noodzakelijk zijn om de genoemde doeleinden te bereiken. Als onderdeel van de huidige regels voor sociale media, zullen we je naam (of pseudoniem) en mogelijk een foto zien als je een bericht schrijft of commentaar geeft op onze post.
2 Soorten gegevens die we verwerken
Crowdy OÜ verwerkt verschillende categorieën persoonsgegevens van gebruikers, die afhankelijk zijn van de manier en het doel van het gebruik van onze diensten. Hieronder volgt een lijst van de soorten gegevens die verzameld en verwerkt kunnen worden in het kader van de levering van diensten:
- Identificatiegegevens, met inbegrip van maar niet beperkt tot: gebruikersnaam, e-mailadres en andere contactgegevens die tijdens de registratie of het gebruik van de diensten worden verstrekt.
- Financiële gegevens die nodig zijn om transacties te verwerken, waaronder gegevens over facturering en betalingsverwerking.
- Andere gegevens die gebruikers kunnen verstrekken in het proces van het aangaan en uitvoeren van contracten, met inbegrip van maar niet beperkt tot: informatie met betrekking tot bestellingen en diensten.
Automatisch verzamelde gebruikersinformatie kan bestaan uit:
- Gebruiksgegevens en logboeken die informatie bevatten over uw activiteiten binnen de services, evenals diagnostische, storings- en prestatielogboeken.
- Transactiegegevens met betrekking tot het gebruik van services.
- Apparaat- en verbindingsinformatie, zoals hardwaretype en -model, versie van het besturingssysteem, browsergegevens, IP-adressen, mobiele netwerkinformatie en apparaat-ID’s.
- Statusinformatie, waaronder uw online status en statusberichtwijzigingen als onderdeel van uw gebruik van de diensten.
- Gegevens met betrekking tot uw zakelijke en financiële transacties, inclusief maar niet beperkt tot bestelinformatie, betalingsinformatie en klantinformatie.
De verwerking van genoemde gegevens wordt uitgevoerd in strikte overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de General Data Protection Regulation (GDPR).
De volgende categorieën van uw persoonsgegevens kunnen worden verwerkt in de loop van uw interactie met ons bedrijf:
- Wanneer u contact met ons opneemt via contactformulier, chat of e-mail, verwerken wij identificerende gegevens zoals uw naam, e-mailadres en alle andere informatie die u verstrekt om te reageren op uw vraag of de ondersteuning te bieden die u nodig hebt.
- Als u zich inschrijft voor onze nieuwsbrief of instemt met het ontvangen van marketinginformatie, verwerken we uw e-mailadres en andere overeengekomen gegevens om u informatie en promotiemateriaal toe te sturen.
- Als onderdeel van uw activiteiten op onze social media-profielen kunnen we de gegevens verwerken die u op uw profiel plaatst en social media-functionaliteiten gebruiken om interacties met onze publicaties te analyseren.
- Wanneer u solliciteert naar een baan, verwerken we persoonsgegevens in overeenstemming met de Estse arbeidswetgeving en andere specifieke wetten die de werkgelegenheid en gegevensverwerking van kandidaten regelen.
De gegevensverwerking in alle bovengenoemde gevallen wordt uitgevoerd in overeenstemming met de principes en vereisten die zijn vastgelegd in de Algemene Verordening Gegevensbescherming (GDPR) en andere relevante Estse wetgeving.
Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens
- Elke betrokkene heeft het recht om op elk gewenst moment bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens die wordt uitgevoerd op basis van legitieme belangen van het bedrijf. In geval van bezwaar zal het bedrijf de verwerking van de gegevens voor de aangegeven doeleinden staken, behalve in situaties waarin er legitieme redenen zijn om door te gaan met een dergelijke verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
- De betrokkene heeft ook het recht om te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens voor direct marketingdoeleinden. Na ontvangst van een dergelijk bezwaar is het bedrijf verplicht om onmiddellijk te stoppen met de verwerking van de gegevens voor marketingdoeleinden.
Deze rechten worden gegarandeerd onder de General Data Protection Regulation (GDPR) en andere relevante wetgeving gericht op de bescherming van de persoonsgegevens van betrokkenen.
3 Bewaartermijn van persoonsgegevens
De persoonsgegevens van gebruikers worden door Crowdy OÜ verwerkt gedurende de tijdsperioden die zijn vastgesteld afhankelijk van de doeleinden, gronden en voorwaarden die zijn vastgelegd in de Estse wetgeving en het interne beleid van het bedrijf:
- Accountonderhoud: Uw gegevens worden verwerkt totdat uw account wordt verwijderd. Echter, in geval van schending van de gebruiksvoorwaarden van de diensten, kunnen de gegevens langer worden opgeslagen, de benodigde tijd voor het onderzoek en de oplossing van claims, maar niet langer dan de verjaringstermijn bepaald door de Estse wetgeving.
- Levering van diensten: Uw persoonsgegevens worden verwerkt voor de duur van het contract. Als de noodzaak voor gegevensverwerking voortvloeit uit wettelijke verplichtingen, zoals fiscale en boekhoudkundige vereisten, wordt de bewaartermijn van de gegevens bepaald door de relevante wetgeving.
- Probleemoplossing: Uw gegevens kunnen worden verwerkt zolang dat nodig is om de serviceprestaties te verbeteren en om de adequaatheid van de oplossing van uw probleem te bevestigen, binnen de verjaringstermijn voor claims.
- Marketingactiviteiten: De verwerking van gegevens voor marketingdoeleinden, waaronder het versturen van nieuwsbrieven, gaat door totdat u bezwaar maakt tegen deze verwerking of uw toestemming intrekt. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.
- Sociale media-interacties: Gegevens met betrekking tot uw sociale media-activiteit worden verwerkt totdat u besluit uw opmerkingen te verwijderen, u af te melden voor onze publicaties of uw account te verwijderen.
- Werving: Als u toestemming hebt gegeven voor de verwerking van uw gegevens voor toekomstige wervingsdoeleinden, wordt de verwerking voortgezet gedurende een periode van 48 maanden, maar niet langer dan totdat uw toestemming wordt ingetrokken.
Deze bepalingen zijn geharmoniseerd met de vereisten van de General Data Protection Regulation (GDPR) en de toepasselijke Estse wetgeving.
4 Reikwijdte van gegevensbescherming
De bescherming van persoonsgegevens onder de General Data Protection Regulation (GDPR) omvat alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Een dergelijke persoon kan direct of indirect worden geïdentificeerd, met name aan de hand van de volgende gegevens:
- Identificatoren: Dit kunnen een naam, identificatienummer, locatiegegevens of online identificatoren zijn die een persoon identificeren.
- Speciale kenmerken: Dit zijn kenmerken die de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale situatie van een persoon op unieke wijze beschrijven.
Gebruiksgegevens verwijst naar informatie die de interactie van de gebruiker met de website vastlegt. Deze gegevens omvatten:
-
- Tijdstempels: De datum en tijd van het begin en einde van de sessie van de gebruiker op de website.
- Gebruikssnelheid: De hoeveelheid en aard van de gebruikersactiviteit op de website, inclusief de bekeken pagina’s, de tijd die op elke pagina wordt doorgebracht en andere acties die tijdens de sessie worden uitgevoerd.
De aanpak van gegevensbescherming moet alomvattend zijn en adequate technische en organisatorische maatregelen omvatten om de veiligheid en vertrouwelijkheid van persoonlijke gegevens te garanderen en ongeoorloofd gebruik, lekken van informatie of andere vormen van misbruik te voorkomen.
5 Automatische gegevensverzameling door toegang tot de website
Wanneer u www.crowdy.ai bezoekt, legt het systeem automatisch technische gegevens vast die door uw apparaat worden verzonden. Deze gegevens omvatten:
- Datum en tijd van toegang: Vastleggen van het moment waarop u inlogt op de site.
- Browsertype en -versie: Informatie over de webbrowsingsoftware die je gebruikt.
- Besturingssysteem: Informatie over het systeem dat op je apparaat is geïnstalleerd.
- URL van de vorige website: De URL van de website vanwaar je naar www.crowdy.ai bent gekomen.
- De hoeveelheid verzonden gegevens: De hoeveelheid gegevens die is verzonden tijdens het gebruik van de website.
- Opgevraagd domein: Het domein dat wordt opgevraagd.
- Kennisgeving van succesvol ophalen van gegevens: Geeft aan dat de opgevraagde informatie met succes is gedownload.
- Zoekopdracht bij gebruik van een webbrowser: Zoekopdrachten via de zoekmachine van een webbrowser.
- Verkort/geanonimiseerd IP-adres: Het gebruik van een IP-adres in een verkorte of geanonimiseerde vorm om de privacy te verbeteren.
- Volledig IP-adres: Tijdelijk het volledige IP-adres opslaan, tot maximaal 14 dagen, voor beveiligings- en foutanalysedoeleinden.
Deze gegevens worden apart opgeslagen van persoonlijke informatie die u mogelijk verstrekt en worden uitsluitend gebruikt voor technische doeleinden, zoals het verbeteren van de functionaliteit van de site, het analyseren van fouten en het waarborgen van de veiligheid. Het bewaren van het volledige IP-adres is beperkt tot een korte periode, als maatregel om de informatie te beschermen en de privacy van websitebezoekers te respecteren.
6 Cookies
Onze website www.crowdy.ai maakt gebruik van cookies om de gebruikerservaring op onze website te verbeteren. Cookies zijn kleine tekstbestanden die een website naar uw computer of mobiele apparaat stuurt wanneer u deze bezoekt. Ze worden door uw browser opgeslagen en bij elk volgend bezoek teruggestuurd naar de oorspronkelijke site of een andere site die ze herkent. Hierdoor kan de site uw apparaat en instellingen “onthouden”, wat de kwaliteit van uw interactie verbetert.
Hoe cookies op onze website worden gebruikt:
- Website functionaliteit: Cookies zijn nodig om door de site te navigeren en toegang te krijgen tot de belangrijkste functies.
- Aangepaste instellingen: Hiermee kan de site uw voorkeuren onthouden, zoals de door u gekozen taal of regio, om uw ervaring te personaliseren.
- Analytics en statistieken: Verzamelen geanonimiseerde gegevens over hoe u de site gebruikt, zodat we de structuur en inhoud kunnen verbeteren.
- Marketing: Gebruikt om gebruikers te volgen en advertenties aan te bieden die het beste aansluiten bij uw interesses.
Gegevensoverdracht aan derden: We kunnen via cookies verzamelde informatie delen met onze sociale media, advertentie- en analysepartners om ons en onze partners in staat te stellen relevante advertenties te leveren en de effectiviteit van onze marketingcampagnes te analyseren.
Controle en beheer van cookies: U kunt uw browserinstellingen op elk gewenst moment wijzigen om cookies te beperken of te blokkeren. Het uitschakelen van cookies kan echter van invloed zijn op de functionaliteit van de website en de bruikbaarheid verminderen, aangezien sommige diensten mogelijk niet meer correct functioneren.
Door onze website te blijven gebruiken, stemt u in met het gebruik van cookies in overeenstemming met dit beleid. Als u niet akkoord gaat met het gebruik van cookies, kunt u uw browserinstellingen dienovereenkomstig aanpassen of afzien van het gebruik van de site.
7 Google Analytics
Wij maken gebruik van Google Analytics, een webanalysedienst van Google Inc. (“Google”), om te analyseren hoe gebruikers onze website gebruiken. Deze dienst maakt gebruik van cookies om informatie te verzamelen over uw interactie met de website. Dit omvat gegevens over uw bezoeken, met inbegrip van verkorte IP-adressen, die door Google worden doorgegeven aan en opgeslagen op servers in de Europese Unie.
Functies en doeleinden van analytics:
- Google analyseert de informatie om rapporten samen te stellen over de acties op de website die ons helpen de diensten die wij leveren te verbeteren.
- De gegevens kunnen ook door Google worden gebruikt om andere diensten aan te bieden met betrekking tot internetgebruik.
Anonimiseringsfunctie:
- We hebben de IP-anonimiseringsfunctie in Google Analytics geactiveerd. Dit betekent dat Google het IP-adres van de gebruiker inkort en anonimiseert wanneer deze vanuit de Europese Unie of de Europese Economische Ruimte wordt benaderd voordat de gegevens naar de servers worden verzonden.
Overdracht van gegevens aan derden:
- Google kan de verzamelde gegevens overdragen aan derden wanneer dit wettelijk verplicht is of wanneer derden de gegevens namens Google verwerken.
Gegevensopslag:
- Gegevens over gebruikersgebeurtenissen in Google Analytics worden 38 maanden bewaard, waarna ze automatisch worden verwijderd.
We gebruiken Google Analytics om beter te begrijpen hoe bezoekers omgaan met onze website en om de kwaliteit en beschikbaarheid van onze diensten te verbeteren. Als u niet wilt dat uw website-activiteiten worden bijgehouden, kunt u een browser-add-on van Google installeren om Google Analytics uit te schakelen.
8 Beveiliging van gegevens
Wij hechten veel belang aan de veiligheid van uw persoonlijke gegevens en gebruiken moderne coderingstechnologieën om de informatie die wordt verzonden en opgeslagen op onze website te beschermen. De effectiviteit van de versleuteling is afhankelijk van de technologie die door uw internetbrowser wordt ondersteund.
Hoe kan ik de veiligheid van de verbinding controleren?
- Een versleutelde verbinding is te herkennen aan het sleutel- of slotsymbool in de statusbalk van je browser. Dit symbool geeft aan dat de gegevensoverdracht tussen uw browser en onze website beveiligd is.
Veiligheidsmaatregelen:
- Wij implementeren zowel technische als organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen.
- Onze veiligheidsmaatregelen worden regelmatig bijgewerkt en verbeterd volgens de laatste technologische ontwikkelingen.
Voortdurende verbetering:
- We werken voortdurend aan het verbeteren van onze beveiligingsmaatregelen om ervoor te zorgen dat onze gegevens veilig worden beschermd in overeenstemming met de nieuwste technologische standaarden en informatiebeveiligingspraktijken.
Wij zetten ons in om een hoog beveiligingsniveau te bieden in alle stadia van de verwerking van uw gegevens, zodat u met vertrouwen gebruik kunt maken van onze diensten, in de wetenschap dat uw gegevens veilig zijn.
9 Uw rechten
Onder de wetgeving van de Europese Unie, in het bijzonder de General Data Protection Regulation (GDPR), heb je een aantal rechten met betrekking tot de verwerking van je persoonsgegevens:
- Recht op bevestiging en informatie: U heeft het recht om bevestiging te vragen of uw persoonsgegevens worden verwerkt en, zo ja, om informatie te verkrijgen over die gegevens en de doeleinden waarvoor ze worden verwerkt.
- Recht op correctie: Als u vindt dat informatie over u onjuist of verouderd is, kunt u verzoeken om deze te corrigeren.
- Recht op wissen (“recht om vergeten te worden”): U kunt verzoeken om verwijdering van uw gegevens als de verwerking geen wettelijke basis heeft of niet langer noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld. De gegevensverwerking zal worden stopgezet als deze niet wordt ondersteund door andere rechtsgronden.
- Recht op beperking van de verwerking: U kunt om beperking van de verwerking van uw persoonsgegevens vragen als u de juistheid van de gegevens betwist, de verwerking onrechtmatig is, de gegevens niet langer noodzakelijk zijn voor de doeleinden van de verwerking of u bezwaar hebt gemaakt tegen de verwerking.
- Recht om toestemming in te trekken: Als u eerder toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, kunt u deze toestemming te allen tijde intrekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die voorafgaand aan de intrekking is uitgevoerd.
- Recht op bezwaar: U hebt het recht om bezwaar te maken tegen de verwerking van uw gegevens als deze wordt uitgevoerd op basis van legitieme belangen of voor direct marketingdoeleinden. In het laatste geval zal uw bezwaar worden ingewilligd zonder opgaaf van redenen.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit: Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de GDPR, hebt u het recht om een klacht in te dienen.
Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij zullen alles in het werk stellen om aan uw verzoek te voldoen in overeenstemming met de toepasselijke Estse wetgeving.