Privacyverklaring

1. Privacy in het kort

Algemene informatie

De volgende informatie geeft je een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt als je deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Uitgebreide informatie over gegevensbescherming vind je in onze privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website (de ‘verwerkingsverantwoordelijke’)?

De gegevens op deze website worden verwerkt door de exploitant van de website. Diens contactgegevens vind je in het onderdeel ‘Informatie over de verantwoordelijke (in de AVG “verwerkingsverantwoordelijke” genoemd)’ in deze privacyverklaring.

Hoe verzamelen we je gegevens?

Enerzijds verzamelen we je gegevens doordat je ze aan ons doorgeeft. Dat kunnen bijvoorbeeld gegevens zijn die je in een contactformulier invult.

Andere gegevens worden automatisch of na je toestemming door onze IT-systemen verzameld wanneer je de website bezoekt. Dat zijn vooral technische gegevens (bijvoorbeeld internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra je deze website bezoekt.

Waarvoor gebruiken we je gegevens?

Een deel van de gegevens wordt verzameld om ervoor te zorgen dat de website foutloos werkt. Andere gegevens kunnen worden gebruikt om te analyseren hoe je de website gebruikt. Als via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verstrekte gegevens ook verwerkt voor offertes, bestellingen of andere opdrachtaanvragen.

Welke rechten heb je met betrekking tot je gegevens?

Je hebt altijd het recht om kosteloos informatie te krijgen over de herkomst, de ontvangers en het doel van je opgeslagen persoonsgegevens. Je hebt ook het recht om rectificatie of wissing van deze gegevens te verlangen. Als je toestemming hebt gegeven voor gegevensverwerking, kun je deze toestemming altijd voor de toekomst intrekken. Daarnaast heb je het recht om onder bepaalde omstandigheden beperking van de verwerking van je persoonsgegevens te verlangen. Verder heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor deze en andere vragen over gegevensbescherming kun je altijd contact met ons opnemen.

2. Hosting en Content Delivery Networks (CDN)

We hosten de inhoud van onze website bij de volgende aanbieder:

Externe hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingprovider. Het kan daarbij met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens die via een website worden gegenereerd.

De externe hosting dient voor de uitvoering van de overeenkomst met onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Als om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op je apparaat (bijvoorbeeld device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan altijd worden ingetrokken.

Onze hostingprovider verwerkt je gegevens alleen voor zover dat nodig is om zijn verplichtingen na te komen, en volgt onze instructies met betrekking tot deze gegevens.

We maken gebruik van de volgende hostingprovider:

netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe

Verwerkersovereenkomst

We hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de dienst de persoonsgegevens van bezoekers van onze website alleen volgens onze instructies en in overeenstemming met de AVG verwerkt.

Bunny.net CDN

We gebruiken het Content Delivery Network Bunny.net. Aanbieder is BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenië (hierna ‘Bunny.net CDN’).

Bunny.net CDN is een wereldwijd verspreid Content Delivery Network. Technisch gezien loopt de informatieoverdracht tussen je browser en onze website via dit netwerk. Daardoor kunnen we de wereldwijde bereikbaarheid en de prestaties van onze website verbeteren. Het CDN registreert het IP-adres, maar anonimiseert dit. Daarnaast verzamelt het CDN persoonsgegevens als je die zelf invoert (bijvoorbeeld door een contactformulier op de website te versturen).

Het gebruik van Bunny.net CDN berust op ons gerechtvaardigd belang om onze website zo foutloos en veilig mogelijk aan te bieden (art. 6 lid 1 sub f AVG).

Meer informatie over Bunny.net CDN vind je hier: https://bunny.net/privacy/.

Verwerkersovereenkomst

We hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de dienst de persoonsgegevens van bezoekers van onze website alleen volgens onze instructies en in overeenstemming met de AVG verwerkt.

3. Algemene en verplichte informatie

Gegevensbescherming

De exploitanten van deze website nemen de bescherming van je persoonsgegevens zeer serieus. We behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke privacyregels en deze privacyverklaring.

Als je deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Deze privacyverklaring legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ze legt ook uit hoe en met welk doel dat gebeurt.

We wijzen je erop dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslekken kan vertonen. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verantwoordelijke (in de AVG ‘verwerkingsverantwoordelijke’ genoemd)

De verwerkingsverantwoordelijke voor deze website is:

Adriaan Wind
Eichenstraße 16B
52159 Roetgen

E-mail: hello@allzeit.app

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijvoorbeeld namen, e-mailadressen en dergelijke) vaststelt.

Bewaartermijn

Tenzij in deze privacyverklaring een specifiekere bewaartermijn wordt genoemd, blijven je persoonsgegevens bij ons totdat het doel van de verwerking vervalt. Als je een gerechtvaardigd verzoek tot wissing indient of je toestemming voor de verwerking intrekt, worden je gegevens gewist, tenzij we andere wettelijk toegestane redenen hebben om je persoonsgegevens te bewaren (bijvoorbeeld fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval worden ze gewist zodra deze redenen vervallen.

Algemene informatie over de rechtsgronden voor de gegevensverwerking op deze website

Als je toestemming hebt gegeven voor de gegevensverwerking, verwerken we je persoonsgegevens op basis van art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG, als bijzondere categorieën van gegevens volgens art. 9 lid 1 AVG worden verwerkt. Bij uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen vindt de verwerking bovendien plaats op basis van art. 49 lid 1 sub a AVG. Als je toestemming hebt gegeven voor het opslaan van cookies of voor de toegang tot informatie op je apparaat (bijvoorbeeld via device fingerprinting), vindt de verwerking daarnaast plaats op basis van § 25 lid 1 TDDDG. De toestemming kan altijd worden ingetrokken. Als je gegevens nodig zijn voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, verwerken we ze op basis van art. 6 lid 1 sub b AVG. Als je gegevens nodig zijn om aan een wettelijke verplichting te voldoen, verwerken we ze op basis van art. 6 lid 1 sub c AVG. De verwerking kan verder plaatsvinden op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. In de volgende alinea’s van deze privacyverklaring lees je welke rechtsgrond in elk afzonderlijk geval van toepassing is.

Ontvangers van persoonsgegevens

In het kader van onze activiteiten werken we samen met verschillende externe partijen. Daarbij is soms ook de doorgifte van persoonsgegevens aan deze partijen nodig. We geven persoonsgegevens alleen door aan externe partijen als dat nodig is voor de uitvoering van een overeenkomst, als we daartoe wettelijk verplicht zijn (bijvoorbeeld doorgifte van gegevens aan de belastingdienst), als we een gerechtvaardigd belang bij de doorgifte hebben volgens art. 6 lid 1 sub f AVG of als een andere rechtsgrond de doorgifte toestaat. Bij de inzet van verwerkers geven we persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. Bij gezamenlijke verwerking wordt een overeenkomst over gezamenlijke verwerking gesloten.

Intrekking van je toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een al gegeven toestemming altijd intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onaangetast.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

ALS DE GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6 LID 1 SUB E OF F AVG, HEB JE ALTIJD HET RECHT OM OP GRONDEN DIE VERBAND HOUDEN MET JE SPECIFIEKE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RECHTSGROND WAAROP EEN VERWERKING BERUST, VIND JE IN DEZE PRIVACYVERKLARING. ALS JE BEZWAAR MAAKT, VERWERKEN WE JE BETROKKEN PERSOONSGEGEVENS NIET MEER, TENZIJ WE DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JE BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR VOLGENS ART. 21 LID 1 AVG).

ALS JE PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEB JE ALTIJD HET RECHT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS VOOR DIT SOORT MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIE VERBAND HOUDT MET DEZE DIRECT MARKETING. ALS JE BEZWAAR MAAKT, WORDEN JE PERSOONSGEGEVENS DAARNA NIET MEER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR VOLGENS ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij schendingen van de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermoedelijke schending. Het klachtrecht geldt onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Recht op overdraagbaarheid van gegevens

Je hebt het recht om gegevens die we op basis van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten overdragen in een gangbaar, machineleesbaar formaat. Als je de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover dat technisch haalbaar is.

Inzage, rectificatie en wissing

Binnen de geldende wettelijke bepalingen heb je altijd het recht op kosteloze inzage in je opgeslagen persoonsgegevens, hun herkomst en ontvangers en het doel van de verwerking, en zo nodig het recht op rectificatie of wissing van deze gegevens. Voor deze en andere vragen over persoonsgegevens kun je altijd contact met ons opnemen.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Je kunt hiervoor altijd contact met ons opnemen. Het recht op beperking van de verwerking geldt in de volgende gevallen:

• Als je de juistheid van je bij ons opgeslagen persoonsgegevens betwist, hebben we meestal tijd nodig om dit te controleren. Zolang de controle loopt, heb je het recht om beperking van de verwerking van je persoonsgegevens te verlangen.
• Als de verwerking van je persoonsgegevens onrechtmatig was of is, kun je in plaats van wissing beperking van de verwerking verlangen.
• Als we je persoonsgegevens niet meer nodig hebben, maar jij ze nodig hebt voor de uitoefening, verdediging of instelling van een rechtsvordering, heb je het recht om in plaats van wissing beperking van de verwerking te verlangen.
• Als je bezwaar hebt gemaakt volgens art. 21 lid 1 AVG, moeten jouw en onze belangen tegen elkaar worden afgewogen. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heb je het recht om beperking van de verwerking van je persoonsgegevens te verlangen.

Als je de verwerking van je persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag – alleen worden verwerkt met je toestemming, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, of om gewichtige redenen van algemeen belang van de Europese Unie of een lidstaat.

SSL- of TLS-versleuteling

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of vragen die je aan ons als exploitant van de website stuurt, gebruikt deze website SSL- of TLS-versleuteling. Je herkent een versleutelde verbinding doordat de adresregel van de browser verandert van ‘http://’ in ‘https://’ en aan het slotje in je browserbalk.

Als de SSL- of TLS-versleuteling is ingeschakeld, kunnen derden de gegevens die je aan ons doorgeeft niet meelezen.

4. Gegevensverzameling op deze website

Cookies

Onze webpagina’s gebruiken zogenoemde ‘cookies’. Cookies zijn kleine gegevenspakketjes die je apparaat niet beschadigen. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op je apparaat opgeslagen. Sessiecookies worden na afloop van je bezoek automatisch verwijderd. Permanente cookies blijven op je apparaat opgeslagen totdat je ze zelf verwijdert of je webbrowser ze automatisch verwijdert.

Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenoemde third-party cookies). Third-party cookies maken het mogelijk om bepaalde diensten van derde partijen in websites te integreren (bijvoorbeeld cookies voor de afhandeling van betaaldiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde functies van de website zonder deze cookies niet zouden werken (bijvoorbeeld de winkelwagen of het tonen van video’s). Andere cookies kunnen worden gebruikt om het gebruik van de website te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn voor de elektronische communicatie, voor bepaalde functies die je wilt gebruiken (bijvoorbeeld de winkelwagen) of voor de optimalisatie van de website (bijvoorbeeld cookies om het websitepubliek te meten) (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 sub f AVG, tenzij een andere rechtsgrond wordt genoemd. De exploitant van de website heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor een technisch foutloze en geoptimaliseerde levering van zijn diensten. Als om toestemming voor het opslaan van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG); de toestemming kan altijd worden ingetrokken.

Je kunt je browser zo instellen dat je wordt geïnformeerd wanneer cookies worden geplaatst en dat je cookies alleen in individuele gevallen toestaat, de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluit en cookies automatisch laat verwijderen wanneer je de browser sluit. Als cookies zijn uitgeschakeld, kan de functionaliteit van deze website beperkt zijn.

Als op deze website andere cookies en diensten worden gebruikt, lees je dat in deze privacyverklaring.

Contactformulier

Als je ons via het contactformulier vragen stuurt, slaan we de gegevens uit het formulier, inclusief de contactgegevens die je daar invult, op om je vraag te behandelen en voor eventuele vervolgvragen. We geven deze gegevens niet door zonder je toestemming.

Deze gegevens worden verwerkt op basis van art. 6 lid 1 sub b AVG als je vraag verband houdt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij de doeltreffende behandeling van de vragen die we ontvangen (art. 6 lid 1 sub f AVG) of op je toestemming (art. 6 lid 1 sub a AVG) als daarom is gevraagd; de toestemming kan altijd worden ingetrokken.

De gegevens die je in het contactformulier invult, blijven bij ons totdat je ons vraagt ze te wissen, je toestemming voor de opslag intrekt of het doel van de opslag vervalt (bijvoorbeeld nadat je vraag is afgehandeld). Dwingende wettelijke bepalingen, met name bewaartermijnen, blijven onverlet.

Contact per e-mail, telefoon of fax

Als je per e-mail, telefoon of fax contact met ons opneemt, slaan we je vraag, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, vraag), op en verwerken we die om je vraag te behandelen. We geven deze gegevens niet door zonder je toestemming.

Deze gegevens worden verwerkt op basis van art. 6 lid 1 sub b AVG als je vraag verband houdt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij de doeltreffende behandeling van de vragen die we ontvangen (art. 6 lid 1 sub f AVG) of op je toestemming (art. 6 lid 1 sub a AVG) als daarom is gevraagd; de toestemming kan altijd worden ingetrokken.

De gegevens die je ons via contactverzoeken stuurt, blijven bij ons totdat je ons vraagt ze te wissen, je toestemming voor de opslag intrekt of het doel van de opslag vervalt (bijvoorbeeld nadat je vraag is afgehandeld). Dwingende wettelijke bepalingen, met name wettelijke bewaartermijnen, blijven onverlet.

5. Gegevensverwerking bij het gebruik van Allzeit

Account voor organisatoren

Om polls te maken, maak je een account aan. We slaan je naam, je e-mailadres, je taal en je wachtwoord op; je wachtwoord alleen als hash en nooit als leesbare tekst. Als je tweestapsverificatie instelt, slaan we de sleutel en de herstelcodes daarvan versleuteld op. Voordat je kunt organiseren, bevestig je je e-mailadres via een link die we je sturen.

De verwerking berust op art. 6 lid 1 sub b AVG, om de gebruiksovereenkomst volgens onze gebruiksvoorwaarden uit te voeren. Je account blijft opgeslagen totdat je het op je accountpagina verwijdert. Daarmee verwijderen we ook al je polls met hun antwoorden en reacties.

Cookies en lokale opslag

Allzeit gebruikt alleen cookies die technisch nodig zijn om te werken:

• allzeit-session onthoudt je sessie en je taalkeuze en verloopt na 120 minuten zonder activiteit. Bij de sessie slaan we op onze server je IP-adres en de kenmerken van je browser op; beide worden verwijderd zodra de sessie is verlopen.
• XSRF-TOKEN beschermt formulieren tegen vervalste verzoeken vanaf andere websites en verloopt met de sessie.
• poodle_guest bevat een willekeurige code, zodat je een antwoord dat je zonder account gaf later in dezelfde browser kunt wijzigen of verwijderen. Het cookie is 400 dagen geldig.
• remember_web_… wordt alleen geplaatst als je bij het inloggen kiest voor ‘Ingelogd blijven’, en houdt je ingelogd tot je uitlogt, maximaal 400 dagen.

Je browser bewaart je keuze tussen licht en donker thema in de lokale opslag; die wordt niet naar ons verstuurd. We gebruiken geen analyse-, tracking- of advertentiediensten. De rechtsgrond voor deze cookies is § 25 lid 2 nr. 2 TDDDG in samenhang met art. 6 lid 1 sub b en f AVG; toestemming is daarvoor niet nodig.

Polls en antwoorden

Als je een poll maakt, slaan we de titel, locatie, beschrijving, de voorgestelde data en je instellingen op. Wie antwoordt, vult een naam in en, als de poll erom vraagt of als die persoon dat wil, een e-mailadres. Daarnaast slaan we de antwoorden (ja, als het moet, nee), reacties, de taal en de code uit het cookie poodle_guest op.

Iedereen met de link naar een poll ziet de namen, antwoorden en reacties van de deelnemers, tenzij de organisator deelnemers of tussenstanden heeft verborgen. E-mailadressen ziet alleen de organisator. Die kan de antwoorden inclusief e-mailadressen als CSV-bestand downloaden en is zelf verantwoordelijk voor het gebruik van dat bestand.

Voor organisatoren berust de verwerking op art. 6 lid 1 sub b AVG, voor deelnemers op art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang en dat van de organisator is een datum vinden die voor iedereen past. Deelnemers kunnen hun antwoord altijd in dezelfde browser wijzigen of verwijderen; organisatoren kunnen antwoorden, reacties en hele polls verwijderen. Polls waarvan alle data meer dan een jaar in het verleden liggen en die een jaar lang niet zijn bewerkt, verwijderen we automatisch, met alle antwoorden en reacties.

E-mails

We sturen alleen e-mails die bij het gebruik van Allzeit horen: om je adres te bevestigen en je wachtwoord te resetten; aan organisatoren meldingen van nieuwe antwoorden en reacties (in de poll uit te zetten) en een herinnering om een datum vast te leggen; aan deelnemers met een e-mailadres de vastgelegde datum met een agendabestand. Deelnemers met een account horen bovendien wanneer de datum overlapt met data die ze in andere polls hebben geaccepteerd.

We versturen ze via Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Nederland. Lettermint verwerkt het adres van de ontvanger, het onderwerp en de inhoud van de e-mails in onze opdracht; met Lettermint hebben we een verwerkersovereenkomst volgens art. 28 AVG. Meer informatie: https://lettermint.co/privacy-policy. Op onze server lopen de e-mails via een wachtrij, waarvan we de gegevens na een uur verwijderen, of na zeven dagen als het versturen mislukt. De rechtsgrond is art. 6 lid 1 sub b AVG, voor deelnemers art. 6 lid 1 sub f AVG.

Agenda

Is er een datum vastgelegd, dan kun je die als agendabestand downloaden of via een link aan Google Agenda of Outlook toevoegen. Kies je een van deze links, dan opent je browser de website van Google of Microsoft en geeft de titel, tijd, locatie en beschrijving van de afspraak door. Voor de verdere verwerking gelden de privacyverklaringen van deze aanbieders.

Inloggen met Microsoft

Als we inloggen met Microsoft aanbieden, kun je inloggen met je Microsoft-account. Aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Je browser stuurt je daarvoor door naar Microsoft; na het inloggen stuurt Microsoft ons je naam, je e-mailadres en een kenmerk van je Microsoft-account, waarmee we je account herkennen. Je Microsoft-wachtwoord ontvangen we nooit.

Microsoft kan gegevens ook in de VS verwerken. Microsoft Corporation is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. De verwerking berust op art. 6 lid 1 sub b AVG. Je kunt de koppeling op je accountpagina altijd verbreken.

AI-assistenten

Je kunt een AI-assistent zoals Claude of ChatGPT aan je account koppelen. Pas na jouw toestemming krijgt de assistent een toegangstoken waarmee die namens jou je polls kan opvragen, lezen en maken en een datum kan vastleggen. De assistent krijgt daarbij de inhoud van je polls, inclusief namen, antwoorden en reacties van deelnemers, maar niet hun e-mailadressen.

Daarvoor slaan we de naam en het terugkeeradres van de app en de tokens op. Toegangstokens zijn een dag geldig, vernieuwingstokens 90 dagen; verlopen tokens verwijderen we een week na het verlopen. Op je accountpagina kun je de koppeling altijd verbreken. De gegevens gaan op jouw verzoek naar de aanbieder van de assistent, op basis van art. 6 lid 1 sub b AVG; voor de verdere verwerking is de aanbieder zelf verantwoordelijk, volgens diens eigen privacyverklaring. Koppel een assistent alleen als deze doorgifte van de gegevens van de deelnemers aan je polls voor hen in orde is.

Foutlogboeken

Om fouten te vinden en op te lossen, leggen we technische fouten vast. Foutrapporten met de foutmelding, het opgevraagde adres, het tijdstip en technische gegevens over browser en server sturen we naar een foutregistratiedienst die we zelf beheren. Accountkenmerken, cookies en IP-adressen sturen we daarbij niet mee; een rapport kan wel gegevens uit het mislukte verzoek bevatten. Daarnaast leggen we mislukte verzoeken en taken vast in onze database en verwijderen we deze gegevens na 24 uur. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en foutloze werking (art. 6 lid 1 sub f AVG).

Organisaties met een Enterprise-contract

Voor organisaties met een Enterprise-contract verwerken we de gegevens van hun accounts en polls in hun opdracht volgens art. 28 AVG. De organisatie is dan de verwerkingsverantwoordelijke; stel je vragen over deze gegevens daarom eerst aan haar.