Privacybeleid
Laatst bijgewerkt: 8 maart 2024

1. Wettelijke grondslag voor verwerking

   De verwerkingsverantwoordelijke mag persoonsgegevens alleen verwerken als aan ten minste één van de volgende voorwaarden is voldaan:

   • Gebruikers hebben hun toestemming gegeven voor een of meer specifieke doeleinden
   • Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde
   • Verwerking is noodzakelijk voor de naleving van een wettelijke verplichting
   • Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde
   • Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde

2. Welke Gegevens Wij Verwerken

   Wij verwerken de volgende categorieën persoonsgegevens:

   • Stamgegevens (naam, adres, contactgegevens)
   • E-mailadres
   • Betalingsgegevens
   • Gebruiksgegevens (bezochte websites, toegangstijden)
   • Geüploade bestanden (voor verwerking in het programma)
   • Meta-/communicatiegegevens (apparaatinformatie, IP-adressen)

3. Details over verwerkte gegevens

   De soorten persoonsgegevens die deze applicatie zelf of via derden verwerkt, omvatten:

   • Apparaatinformatie
   • Gebruiksgegevens
   • Gebruikers-ID
   • Geografie/Regio
   • Aantal gebruikers en sessies
   • Sessieduur
   • App-openingen en -updates
   • Besturingssystemen
   • Voor- en achternaam
   • E-mailadres
   • Crashrapporten
   • Unieke apparaatidentificatie (UUID)
   • Factuuradres
   • Diagnostische en trackinggegevens
   • Geografische positie
   • Taal

4. Gebruikte Diensten en Derde Aanbieders

   Wij gebruiken de volgende diensten om onze applicatie aan te bieden:

   Details over de gegevensverwerking door deze diensten zijn te vinden in de respectieve privacyverklaringen van de aanbieders.

5. Pushmeldingen

   Deze applicatie kan pushnotificaties naar de gebruiker sturen. U kunt deze meestal uitschakelen in de instellingen van uw apparaat. Houd er rekening mee dat het uitschakelen van pushnotificaties de functionaliteit van de applicatie kan beïnvloeden.

6. Hoe wij uw informatie verzamelen:

   We verzamelen/ontvangen informatie over u op de volgende manieren:

   1. Wanneer een gebruiker het registratieformulier invult of anderszins persoonlijke informatie indient
   2. Interactie met de website
   3. Uit openbare bronnen

7. Hoe Wij Uw Informatie Gebruiken:

   Wij zullen de over u verzamelde informatie gebruiken voor de volgende doeleinden:

   1. Marketing/Reclame
   2. Een gebruikersaccount aanmaken
   3. Klantfeedback verzamelen
   4. Betalingsverwerking
   5. Ondersteuning
   6. Beheer van klantbestellingen
   7. Gebruikersaccounts beheren

   Als we uw informatie voor een ander doel willen gebruiken, zullen we om uw toestemming vragen en uw informatie alleen gebruiken nadat we uw toestemming hebben ontvangen, en dan alleen voor het doel of de doelen waarvoor u uw toestemming hebt gegeven, tenzij we wettelijk verplicht zijn dit anders te doen.

8. Hoe wij uw informatie delen:

   Wij zullen uw persoonlijke informatie niet delen met derden zonder uw toestemming, behalve onder beperkte omstandigheden zoals hieronder beschreven:

   1. Advertentiediensten
   2. Marketingbureaus
   3. Analyse
   4. Diensten voor betalingsherstel
   5. Gegevensverzameling & -verwerking

   Wij eisen van dergelijke derden dat zij de aan hen overgedragen persoonsgegevens uitsluitend gebruiken voor het doel waarvoor ze zijn overgedragen en deze niet langer bewaren dan noodzakelijk is voor de vervulling van dat doel.

   Wij kunnen uw persoonlijke informatie ook bekendmaken om de volgende redenen: (1) om te voldoen aan toepasselijke wetgeving, regelgeving, gerechtelijke bevelen of andere juridische procedures; (2) om uw overeenkomsten met ons af te dwingen, inclusief dit Privacybeleid; of (3) om te reageren op claims dat uw gebruik van de dienst inbreuk maakt op de rechten van derden. Als de dienst of ons bedrijf fuseert met of wordt overgenomen door een ander bedrijf, zal uw informatie een van de activa zijn die aan de nieuwe eigenaar worden overgedragen.

9. Bewaring van uw gegevens:

   Wij bewaren uw persoonlijke informatie gedurende 90 dagen tot 2 jaar nadat gebruikers hun accounts beëindigen, of zolang als nodig is om de doeleinden die in dit Privacybeleid worden beschreven, te vervullen. Het kan zijn dat we bepaalde informatie langer moeten bewaren, bijvoorbeeld voor boekhouding/rapportage onder toepasselijk recht of om andere legitieme redenen zoals de handhaving van juridische claims, fraudepreventie, enz. Anonieme resterende informatie en geaggregeerde informatie die u niet (direct of indirect) identificeert, kan voor onbepaalde tijd worden opgeslagen.

10. Uw rechten:

    Afhankelijk van de toepasselijke wetgeving heeft u mogelijk het recht om uw persoonlijke gegevens in te zien, te corrigeren of te verwijderen, een kopie van uw persoonlijke gegevens te verkrijgen, bezwaar te maken tegen of beperkingen te stellen aan de actieve verwerking van uw gegevens, ons te vragen uw persoonlijke gegevens over te dragen naar een andere entiteit (port), elke toestemming die u ons gaf voor het verwerken van uw gegevens in te trekken, het recht om een klacht in te dienen bij een wettelijke autoriteit, en andere rechten die relevant kunnen zijn onder de toepasselijke wetgeving. Om deze rechten uit te oefenen, kunt u ons schrijven via hello@branding5.com. Wij zullen op uw verzoek reageren in overeenstemming met de toepasselijke wetgeving.

    U kunt zich afmelden voor directe marketingcommunicatie of de profilering die wij uitvoeren voor marketingdoeleinden door ons te schrijven via hello@branding5.com.

    Let op: als u ons niet toestaat de vereiste persoonlijke informatie te verzamelen of te verwerken, of als u uw toestemming intrekt om deze te verwerken voor de vereiste doeleinden, kunt u mogelijk geen toegang krijgen tot of gebruikmaken van de diensten waarvoor uw informatie werd gevraagd.

11. Cookies etc.

    Voor meer informatie over hoe wij deze en uw keuzes met betrekking tot deze trackingtechnologieën gebruiken, leest u onsCookiebeleid.

12. Beveiliging:

    De veiligheid van uw informatie is belangrijk voor ons en we zullen passende beveiligingsmaatregelen nemen om het verlies, misbruik of ongeoorloofde wijziging van uw informatie onder onze controle te voorkomen. Gezien de inherente risico's kunnen we echter geen absolute veiligheid garanderen en kunnen we daarom de veiligheid van enige informatie die u aan ons doorgeeft niet waarborgen of garanderen; u doet dit op eigen risico.

13. Links naar derden & Gebruik van uw Gegevens:

    Onze dienst kan links bevatten naar andere websites die niet door ons worden beheerd. Dit Privacybeleid heeft geen betrekking op het privacybeleid en andere praktijken van derden, inclusief enige derde partij die een website of dienst exploiteert die toegankelijk kan zijn via een link in de dienst. We raden u ten zeerste aan om het privacybeleid van elke site die u bezoekt te raadplegen. Wij hebben geen controle over en aanvaarden geen verantwoordelijkheid voor de inhoud, privacybeleiden of praktijken van websites of diensten van derden.

14. Klachten/Privacyfunctionaris:

    Als u vragen of zorgen hebt over de verwerking van uw bij ons beschikbare informatie, kunt u contact opnemen met onze klachtenfunctionaris per e-mail via Heyqq GmbH, Wasagasse 23, E-mail: hello@branding5.com. We zullen uw zorgen behandelen in overeenstemming met de toepasselijke wetgeving.

15. Internationale gegevensoverdrachten

    Wanneer wij gegevens overdragen aan derden buiten de EU/EER, gebeurt dit alleen op basis van een adequaatheidsbesluit van de EU-Commissie of met gebruikmaking van EU-modelcontractbepalingen en passende aanvullende garanties in overeenstemming met Art. 44 e.v. AVG.

16. Uw rechten onder de AVG

    U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:

    • Recht op inzage (Art. 15 AVG)
    • Recht op rectificatie (Art. 16 AVG)
    • Recht op gegevenswissing (Art. 17 AVG)
    • Recht op beperking van de verwerking (Art. 18 AVG)
    • Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
    • Recht van bezwaar (Art. 21 AVG)
    • Recht om toestemming in te trekken (Art. 7 lid 3 AVG)
    • Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG)

    Bevoegde toezichthoudende autoriteit in Oostenrijk: Oostenrijkse gegevensbeschermingsautoriteit Barichgasse 40-42 1030 Wenen E-mail: dsb@dsb.gv.at

17. Geautomatiseerde Besluitvorming

    Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die juridische gevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt.

18. Technische en organisatorische maatregelen

    Wij implementeren de volgende beveiligingsmaatregelen om uw gegevens te beschermen:

    • Versleuteling van gegevensoverdracht (HTTPS/TLS)
    • Toegangscontrole- en authenticatiesystemen
    • Regelmatige beveiligings- en privacyscholing voor onze medewerkers
    • Pseudonimisering en encryptie van persoonsgegevens waar technisch mogelijk
    • Regelmatige back-ups om beschikbaarheid te garanderen
    • Regelmatige beoordeling en evaluatie van beveiligingsmaatregelen

19. Gegevensverwerking door Derden

    Wij gebruiken de volgende verwerkers voor het leveren van onze diensten. Passende overeenkomsten conform Art. 28 AVG zijn met alle verwerkers gesloten:

    1. Vercel (Hosting & Infrastructuur)

    Aanbieder: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Verwerkte gegevens:

    • IP-adressen
    • Technische gebruiksgegevens
    • Toegangstijden
    • HTTP-headerinformatie

    Doel: Hosting en levering van de website
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU (Frankfurt)

    2. Google Cloud Storage

    Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Verwerkte gegevens:

    • Geüploade PDF-documenten (versleuteld)
    • Bestandsmetadata
    • Tijdelijke verwerkingsgegevens

    Doel: Veilige opslag en verwerking van documenten
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU (België)

    3. Google Firebase Firestore

    Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Verwerkte gegevens:

    • Gebruikersprofielen
    • Authenticatiegegevens
    • Gebruikslogs
    • Documentreferenties

    Doel: Gebruikersbeheer en documentorganisatie
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU (Frankfurt)

    4. PostHog Analytics

    Aanbieder: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Verwerkte gegevens:

    • Geanonimiseerde IP-adressen
    • Gebruiksstatistieken
    • Klikpaden
    • Apparaatinformatie
    • Paginaweergaven

    Doel: Analyse van gebruikersgedrag om de dienst te verbeteren
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU (met EU standaard contractuele clausules)

    5. Microsoft Azure (AI Services)

    Aanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
    Verwerkte gegevens:

    • Tekstinhoud van PDF-documenten
    • Verwerken van aanvragen
    • Tijdelijke analysegegevens
    • Technische metadata

    Doel: AI-gestuurde documentanalyse en -verwerking
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU (Nederland)

    6. Google Gemini

    Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Verwerkte gegevens:

    • Tekstinvoer en zoekopdrachten
    • Gegenereerde inhoud
    • Gebruikspatronen
    • Technische metadata

    Doel: AI-gestuurde contentgeneratie en -analyse
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU

    7. Google Analytics

    Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Verwerkte gegevens:

    • Gebruiksgedrag
    • IP-adressen (geanonimiseerd)
    • Apparaatinformatie
    • Geografische locatie
    • Verwijzingsbronnen

    Doel: Website-analyse en analyse van gebruikersgedrag
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU

    8. Lemon Squeezy (Betalingsverwerking)

    Aanbieder: Lemon Squeezy LLC, 222 South Main Street Suite 500, Salt Lake City, UT 84101, USA
    Verwerkte gegevens:

    • Naam en e-mailadres
    • Betalingsgegevens
    • Factuuradres
    • Transactiegegevens
    • Bestelgeschiedenis
    • IP-adres
    • Apparaatinformatie voor fraudebescherming

    Doel: Betalingsverwerking, facturatie en fraudepreventie
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: VS (met EU standaard contractuele clausules)
    Bijzondere kenmerken: Lemon Squeezy treedt op als Merchant of Record (MoR) en is verantwoordelijk voor:

    9. Email Octopus (E-mailmarketing)

    Aanbieder: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, UK
    Verwerkte gegevens:

    • E-mailadres
    • Naam (optioneel)
    • Registratietijd
    • E-mailopeningen en klikken (indien niet uitgeschakeld)
    • IP-adres bij registratie

    Doel: Levering van nieuwsbrieven en e-mailmarketing
    Wettelijke grondslag: Art. 6 Par. 1 lit. a AVG (Toestemming)
    Opslaglocatie: EU (Amazon AWS Ierland)
    Bijzondere kenmerken: Tracking pixels en linktracking kunnen worden uitgeschakeld

    • Belastingberekening en -betaling
    • Naleving van betalingsregelgeving
    • Verwerken van terugbetalingen
    • Klantenservice voor betalingsproblemen

    Bewaartermijn: 7 jaar conform fiscale wettelijke vereisten
    Privacyinformatie: Privacybeleid en Verwerkersovereenkomst

    Gegevensoverdracht naar derde landen vindt alleen plaats op basis van:

    • EU-standaardcontractbepalingen (Art. 46 Par. 2 lit. c GDPR)
    • Adequaatheidsbesluiten van de Europese Commissie
    • Bindende bedrijfsvoorschriften (BCR, Art. 47 AVG)
    • Aanvullende technische beschermingsmaatregelen (encryptie, pseudonimisering)

    U heeft het recht om een kopie op te vragen van de garanties voor de overdracht van gegevens naar derde landen. Neem contact met ons op via privacy@branding5.com.

20. Opslagduur en verwijdering

    Wij bewaren uw gegevens alleen zolang als nodig is voor de vermelde doeleinden:

    • Klantgegevens: 7 jaar na de laatste zakelijke transactie (conform fiscale bewaarplicht)
    • Gegevens van sollicitanten: 6 maanden na afwijzing
    • Loggegevens: 90 dagen
    • Nieuwsbriefabonnementen: Tot intrekking
    • Contractgegevens: 7 jaar na einde contract

21. Categorisering van Verwerkte Gegevens

    Categorie	Voorbeelden	Wordt verzameld
    A. Identificatoren	Contactgegevens zoals naam, pseudoniem, postadres, telefoon- of mobiel nummer, unieke persoonlijke identificatoren, online identificatoren, IP-adres, e-mailadres en accountnaam	JA
    B. Persoonlijke Gegevens	Naam, contactgegevens, opleiding, werk, arbeidsverleden en financiële informatie	JA
    C. Kenmerken van beschermde classificatie	Geslacht en geboortedatum	NEE
    D. Commerciële informatie	Transactiegegevens, aankoopgeschiedenis, financiële gegevens en betalingsinformatie	NEE
    E. Biometrische informatie	Vingerafdrukken en spraakopnamen	NEE
    F. Internet- of Netwerkactiviteit	Browsegeschiedenis, zoekgeschiedenis, online gedrag, interessedata, en interacties met onze en andere websites, applicaties en systemen	NEE
    G. Locatiegegevens	Apparaatlocatie	NEE
    H. Audiovisuele informatie	Afbeeldingen en audio-, video- of gespreksopnamen gerelateerd aan onze bedrijfsactiviteiten	NEE
    I. Professionele Informatie	Zakelijke contactgegevens, functie, werkervaring en professionele kwalificaties	NEE
    J. Educatieve Informatie	Studentenadministratie en contactgegevens	NEE
    K. Afgeleide Informatie	Afgeleide conclusies uit de hierboven verzamelde persoonsgegevens om een profiel aan te maken over voorkeuren en kenmerken	NEE
    L. Gevoelige Persoonlijke Informatie	Bijzondere categorieën persoonsgegevens onder Artikel 9 van de AVG	NEE

    Dit overzicht toont transparant welke soorten gegevens wij verwerken. We beperken ons tot het noodzakelijke minimum en verwerken alleen gegevens die nodig zijn voor het leveren van onze diensten.

22. Bescherming van minderjarigen

    Onze diensten zijn primair gericht op personen van 16 jaar en ouder. Personen jonger dan 16 jaar mogen geen persoonsgegevens aan ons verstrekken zonder toestemming van een ouder of wettelijke voogd.

23. Wijzigingen in dit privacybeleid

    Wij behouden ons het recht voor dit privacybeleid aan te passen om ervoor te zorgen dat het altijd voldoet aan de huidige wettelijke vereisten of om wijzigingen in onze diensten te implementeren, bijv. met de introductie van nieuwe diensten. Het nieuwe privacybeleid is van toepassing op uw volgende bezoek.

24. Recht van bezwaar

    Als uw persoonsgegevens worden verwerkt op basis van legitieme belangen, heeft u het recht om bezwaar te maken tegen de verwerking. Als u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims.