Privacybeleid en AVG
Laatst bijgewerkt:
Deze vertaling wordt uitsluitend ter informatie aangeboden. Bij verschillen prevaleert de Engelse versie.
Dit privacybeleid heeft tot doel u te informeren over de wijze waarop IDIPP uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website www.idipp.com (het "Portaal") gebruikt, in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke wetgeving inzake gegevensbescherming. Wij zetten ons in voor de bescherming van uw privacy en voor transparantie over onze verwerkingsactiviteiten.
IDIPP investeert voortdurend in technologie en innovatieve producten om onze gebruikers betere diensten te bieden. Wij treffen beveiligingsmaatregelen op het hoogste niveau om een rechtmatige verzameling, opslag en uitwisseling van persoonsgegevens te waarborgen en tegelijkertijd uw privacy te beschermen.
IDIPP kan dit privacybeleid te allen tijde bijwerken en wijzigen door de wijzigingen op het Portaal te publiceren. Wij raden u aan dit beleid regelmatig te raadplegen.
a) Verwerkingsverantwoordelijke
In overeenstemming met de AVG worden uw persoonsgegevens verzameld en verwerkt door IDIPP als verwerkingsverantwoordelijke, binnen het hieronder toegelichte kader. Als verwerkingsverantwoordelijke bepalen wij het doel van en de middelen voor de verwerking van uw persoonsgegevens.
b) Persoonsgegevens die wij verzamelen
IDIPP verzamelt via de hieronder genoemde methoden verschillende soorten persoonsgegevens van gebruikers. Welke gegevens wij verzamelen, hangt af van de diensten en functies die u gebruikt.
Naam- en contactgegevens: Voornaam, achternaam, telefoonnummers, adres, e-mailadres en factuurgegevens.
Authenticatiegegevens: Lidmaatschapsgegevens, wachtwoorden voor authenticatie en accounttoegang, gebruikersnamen en contactgegevens.
Demografische gegevens: Geboortedatum, leeftijd, geslacht, beroep, interesses en voorkeurstaal.
Gebruiksgegevens: Op het Portaal bekeken producten, zoektermen, bezochte pagina's, bezoekduur en interacties met onze diensten.
Locatiegegevens: Gegevens over uw precieze of bij benadering vastgestelde locatie, uitsluitend verzameld met uw toestemming bij gebruik van locatiegebonden functies.
Betaalgegevens: Factuur- en betaalgegevens die veilig worden verwerkt via onze betaaldienstverleners.
c) Doeleinden van de verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Het leveren en verbeteren van onze diensten
- Het beheren van gebruikersaccounts
- Het bieden van klantenondersteuning
- Beveiliging en fraudepreventie
- Het naleven van wettelijke verplichtingen
- Marketing en communicatie (met uw toestemming)
- Analyse en dienstverbetering
d) Rechtsgrondslag voor de verwerking
Op grond van de AVG verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:
- Uitvoering van de overeenkomst: Verwerking die noodzakelijk is voor de uitvoering van onze overeenkomst met u.
- Wettelijke verplichting: Verwerking die noodzakelijk is om te voldoen aan onze wettelijke verplichtingen.
- Gerechtvaardigd belang: Verwerking die noodzakelijk is voor onze gerechtvaardigde belangen, zoals het verbeteren van diensten en het voorkomen van fraude.
- Toestemming: Verwerking op basis van uw uitdrukkelijke toestemming, die u te allen tijde kunt intrekken.
e) Delen en doorgifte van gegevens
Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is om onze diensten te leveren, om te voldoen aan wettelijke verplichtingen of met uw toestemming. Tot deze derden behoren:
- Dienstverleners en zakelijke partners
- Betalingsverwerkers
- Analyse- en marketingpartners
- Bevoegde autoriteiten (indien wettelijk vereist)
Wanneer wij uw gegevens buiten de Europese Economische Ruimte (EER) doorgeven, zorgen wij voor passende waarborgen, zoals modelcontractbepalingen (SCC) of adequaatheidsbesluiten, om uw gegevens te beschermen.
f) Bewaartermijn
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, met inbegrip van het voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen. Wanneer gegevens niet langer nodig zijn, worden zij veilig verwijderd of geanonimiseerd.
g) Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten versleuteling, beveiligde servers, toegangscontroles en periodieke beveiligingsbeoordelingen.
h) Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage: Verzoeken om inzage in uw persoonsgegevens en het verkrijgen van een kopie.
- Recht op rectificatie: Verzoeken om correctie van onjuiste of onvolledige gegevens.
- Recht op gegevenswissing: Verzoeken om verwijdering van uw gegevens onder bepaalde omstandigheden ("recht op vergetelheid").
- Recht op beperking: Verzoeken om beperking van de verwerking in bepaalde situaties.
- Recht op overdraagbaarheid van gegevens: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing.
- Recht om toestemming in te trekken: Uw toestemming te allen tijde intrekken bij verwerking op basis van toestemming.
i) Cookies
Wij gebruiken cookies en vergelijkbare technologieën op onze website om uw ervaring te verbeteren, het gebruik te analyseren en gepersonaliseerde inhoud aan te bieden. U kunt uw cookievoorkeuren beheren via uw browserinstellingen of via onze cookietoestemmingstool.
j) Wijzigingen in het beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen stellen wij u hiervan op de hoogte door een mededeling op onze website te plaatsen of door u rechtstreeks te informeren.
k) Internationale doorgifte en subverwerkers van derden
Op grond van art. 44-49 AVG worden uw persoonsgegevens verwerkt door de volgende internationale subverwerkers die noodzakelijk zijn voor het leveren van onze dienst. Alle vermelde subverwerkers voldoen aan de AVG en bieden met modelcontractbepalingen (SCC) passende waarborgen.
| Dienst | Aanbieder / Locatie | Verwerkte gegevens | Doel |
|---|---|---|---|
| MongoDB Atlas | MongoDB Inc. (VS) / EU (Frankfurt) | Volledige database (gebruikers, paspoorten, abonnementen) | Clouddatabase |
| Fly.io | Fly.io Inc. (VS) / EU (Frankfurt) | Backendlogs, request payload | Backendhosting |
| Vercel | Vercel Inc. (VS) / EU Edge | IP-adres, paginaweergaven | Frontendhosting (dashboard + landingspagina) |
| Cloudflare R2 | Cloudflare Inc. (VS) / EU | Geüploade bestanden (productafbeeldingen, bonnen) | Objectopslag |
| Cloudflare CDN | Cloudflare Inc. (VS) / Global Edge | IP-adres, requestlogs | Prestaties + beveiliging (DDoS-bescherming) |
| Brevo (Sendinblue) | Sendinblue SAS (FR) / EU | E-mailadres, naam, contract-pdf als bijlage | Verzending van transactionele e-mail |
| Upstash Redis | Upstash Inc. (VS) / EU | Sessiecache, rate-limit-tellers | Serverless cache |
| Google Gemini API | Google Ireland Ltd. (IE) / Google LLC (VS) | Zoekopdrachten van gebruikers en fragmenten uit documenten (bij gebruik van AI-functies) | AI-ondersteunde contentgeneratie en embeddings |
Uw rechten op grond van art. 15-22 AVG: U heeft het recht op inzage, rectificatie, wissing en beperking van de verwerking, en het recht bezwaar te maken tegen internationale doorgifte van uw persoonsgegevens. Neem voor de uitoefening van deze rechten contact met ons op via onderstaande gegevens.
l) Contact opnemen
Heeft u vragen over dit privacybeleid, wilt u uw rechten uitoefenen of heeft u zorgen over de wijze waarop wij met uw gegevens omgaan? Neem dan contact met ons op:
IDIPP
E-mail: info@idipp.com
U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat uw rechten inzake gegevensbescherming zijn geschonden.