Privacybeleid

Wettelijke basis voor verwerking

Artikel 6(1)(a) van de GDPR dient als rechtsgrondslag voor verwerkingen waarvoor XAppset toestemming verkrijgt voor een bepaald doel. Als de verwerking van Persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij U partij bent, zoals bijvoorbeeld het geval is wanneer verwerkingsactiviteiten noodzakelijk zijn voor een bepaald Product, is de verwerking gebaseerd op Art. 6(1)(b). Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen of functionaliteitsbeoordelingen met betrekking tot XAppset Producten of diensten. Als XAppset is onderworpen aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens is vereist, zoals voor het voldoen aan fiscale verplichtingen, is de verwerking gebaseerd op Art. 6(1)(c). Als de verwerking van Persoonsgegevens noodzakelijk is om Uw vitale belangen of die van een andere Gekwalificeerde Persoon te beschermen, dan is de verwerking gebaseerd op Art. 6(1)(d). Tot slot zouden verwerkingen gebaseerd kunnen zijn op Art. 6(1)(f) als de verwerking noodzakelijk is voor de legitieme belangen die XAppset of een derde nastreeft, behalve wanneer deze belangen verboden zijn of zwaarder wegen dan Uw fundamentele rechten en vrijheden onder de GDPR.

GDPR-rechten:

I. Bevestigingsrecht

U kunt een bevestiging krijgen of Uw Persoonsgegevens al dan niet worden verwerkt. Als U gebruik wilt maken van Uw recht op bevestiging, kunt U contact opnemen met XAppset via de contactgegevens zoals vermeld in Sectie G, hieronder.

II. Recht op toegang

U kunt te allen tijde informatie verkrijgen over Uw opgeslagen Persoonlijke Informatie en een kopie van deze informatie. Als U gebruik wilt maken van Uw recht op toegang, kunt U contact opnemen met XAppset door gebruik te maken van de contactgegevens zoals vermeld in Sectie G, hieronder.

III. Recht op rectificatie

U kunt verzoeken om rectificatie van onjuiste Persoonlijke Gegevens. Rekening houdend met de doeleinden van de verwerking, heeft U het recht om onnauwkeurige of onvolledige Persoonlijke Informatie te laten aanvullen of verwijderen, door U eerst op gepaste wijze te identificeren en vervolgens een aanvullende verklaring te verstrekken. Indien U gebruik wenst te maken van Uw recht op rectificatie kunt U contact opnemen met XAppset in overeenstemming met Sectie G, hieronder.

IV. Recht op wissen (recht om te worden vergeten)

U kunt verzoeken om het wissen van Uw Persoonlijke Informatie door contact op te nemen met XAppset via de contactgegevens vermeld in Sectie Gvan deze voorwaarden. Verder kunt U Uw Gebruikersaccount informatie verwijderen, zoals van toepassing, door naar de instellingenpagina van Uw Gebruikersaccount te gaan op de Website of binnen de Producten. Houd er rekening mee dat, terwijl alle wijzigingen die U maakt zullen worden weerspiegeld in actieve gebruikersdatabases binnen een redelijke termijn, XAppset kan behouden alle informatie die u indient voor de preventie van fraude en misbruik, analytics, voldoening aan wettelijke verplichtingen, of waar XAppset anderszins redelijkerwijs van mening dat het een legitieme reden om dit te doen, zoals voor archiveringsdoeleinden in het algemeen belang.

V. Recht op beperking van de verwerking

Als Gekwalificeerd Persoon hebt U het recht om de verwerking te beperken wanneer een van de volgende zaken van toepassing is:

• De juistheid van de Persoonlijke Informatie wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt om de juistheid van de Persoonlijke Informatie te controleren;
• De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de Persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van dergelijke gegevens door de voor de verwerking verantwoordelijke;
• De verwerkingsverantwoordelijke heeft de Persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft deze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; of
• De betrokkene heeft bezwaar gemaakt tegen verwerking in afwachting van de verificatie of de legitieme gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

VI. Recht op gegevensoverdraagbaarheid

U kunt verzoeken om uw Persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt het recht om deze gegevens ongestoord aan een andere verwerkingsverantwoordelijke over te dragen.

Bovendien kunt U de Persoonsgegevens rechtstreeks van de ene controller naar de andere laten verzenden, indien dit technisch mogelijk is en indien een dergelijke verzending geen nadelige invloed heeft op de rechten en vrijheden van anderen.

VII. Recht op bezwaar en geautomatiseerde besluitvorming

U kunt bezwaar maken tegen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, die rechtsgevolgen heeft of U op vergelijkbare wijze aanmerkelijk treft, zolang het besluit niet (i) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen U en XAppset; (ii) is toegestaan op grond van EU- of lidstaatwetgeving waaraan U bent onderworpen; of (iii) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

VIII. Recht op bezwaar tegen verwerking

U kunt bezwaar maken tegen de verwerking van Uw Persoonsgegevens door gebruik te maken van de contactgegevens vermeld in Sectie G hieronder, tenzij er legitieme redenen zijn voor de verwerking in het algemeen belang, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien XAppset Persoonsgegevens verwerkt voor direct marketing doeleinden, heeft U het recht om op elk moment bezwaar te maken tegen de verwerking van Uw Persoonsgegevens voor dergelijke doeleinden. Dit recht is ook van toepassing op profilering voor zover de verwerking verband houdt met dergelijke direct marketing doeleinden. Als U bezwaar maakt tegen XAppset het verwerken van Uw Persoonlijke Informatie voor direct marketing doeleinden, dan zal XAppset niet langer de Persoonlijke Informatie verwerken voor dergelijke doeleinden.

Bewaarbeleid

XAppset behoudt alleen persoonlijk identificeerbare informatie over u voor zolang uw gebruikersaccount actief blijft en voor zolang als het nodig is om u te voorzien van producten of anderszins voldoen aan de doeleinden waarvoor XAppset had in eerste instantie verzameld dergelijke informatie, tenzij anders vereist door de wet. XAppset zal behouden en gebruiken informatie als nodig is om te voldoen aan haar wettelijke verplichtingen, voor archiveringsdoeleinden, om te helpen bij het oplossen van geschillen, en om haar overeenkomsten af te dwingen.

Grensoverschrijdende gegevensoverdrachten

Indien en wanneer het delen van informatie grensoverschrijdende gegevensoverdrachten met zich meebrengt, bijvoorbeeld naar de VS vanuit een EU-lidstaat, gebruikt XAppset gegevenscontracten met EU-standaardcontractbepalingen of andere geschikte gegevensbepalingen en waarborgen om gegevensoverdrachten vanuit de EU naar andere landen toe te staan. Deze standaard contractuele clausules verplichten bedrijven die Uw persoonlijke informatie overdragen en ontvangen om de privacy en veiligheid van Uw gegevens te beschermen. Kopieën van de huidige modelcontractbepalingen van XAppset kunnen op verzoek worden verkregen via onderstaande contactgegevens.