Verwerkingsmethode
De verwerking van persoonsgegevens gebeurt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG of GDPR). De Eigenaar neemt passende beveiligingsmaatregelen om onbevoegde toegang tot, bekendmaking, wijziging of vernietiging van de Gegevens zonder toestemming te voorkomen.
De verwerking van de Gegevens vindt plaats met gebruik van computers en/of IT-tools, waarbij organisatieprocedures en werkwijzen worden gevolgd die nauw aansluiten op de aangegeven doelen. Naast de Eigenaar kunnen de Gegevens in bepaalde gevallen ook toegankelijk zijn voor bepaalde met de verwerking belaste personen die zijn betrokken bij de exploitatie van Budd (beheer, marketing, juridisch, systeembeheer) of door de Eigenaar als Gegevensverwerkers aangestelde externe partijen (zoals externe technische serviceproviders, mailprogramma’s, hostingproviders, IT-bedrijven, communicatiebureaus). De bijgewerkte lijst van deze partijen kan te allen tijde bij de Eigenaar worden aangevraagd. Wanneer gegevens worden doorgegeven aan verwerkers van de verwerkingsverantwoordelijke worden contractueel strenge beveiligingsmaatregelen en regels rond vertrouwelijkheid ingesteld.
Rechtsgrond voor verwerking
Het verstrekken van bepaalde Gegevens is noodzakelijk om gebruik te kunnen maken van de Diensten.
Door het accepteren van het privacybeleid en cookiebeleid geeft de gebruiker zijn/haar toestemming tot de verwerking van de Gegevens in overeenstemming met het privacybeleid.
De Eigenaar mag Persoonsgegevens met betrekking tot Gebruikers verwerken in een van de volgende gevallen, indien:
- de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op de Eigenaar rust;
- de verwerking gerelateerd is aan een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de Eigenaar is opgedragen;
- de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de Eigenaar of van derden.
Locatie
De Gegevens worden verwerkt in de vestigingskantoren van de Eigenaar en andere plaatsen waar de partijen die bij de verwerking zijn betrokken zich bevinden.
Afhankelijk van de locatie van Gebruikers, kan de doorgifte van persoonsgegevens inhouden dat de Gegevens van de Gebruikers worden doorgegeven naar een ander land dan het eigen land. Voor meer informatie over de verwerkingslocatie van dergelijke doorgegeven Gegevens, kunnen Gebruikers het artikel met details over de verwerking van Persoonsgegevens raadplegen.
Indien uitgebreidere beschermingsnormen van toepassing zijn, hebben Gebruikers ook recht op informatie over de rechtsgrond van de doorgifte van Gegevens naar een land buiten de Europese Unie of naar een internationale organisatie naar internationaal publiek recht of opgericht door twee of meer landen, zoals de VN, en over de beveiligingsmaatregelen die door de Eigenaar zijn genomen om hun Gegevens te beschermen.
Als een dergelijke doorgifte plaatsvindt, kunnen Gebruikers meer te weten komen door de relevante artikelen in dit document te raadplegen of door navraag te doen bij de Eigenaar met behulp van de informatie in het onderdeel contact.
Google Analytics
De diensten die staan beschreven in dit onderdeel stellen de Eigenaar in staat het internetverkeer te volgen en te analyseren en dit kan worden gebruikt om het gebruiksgedrag in kaart te brengen.
Google Analytics met geanonimiseerd IP (Google Ireland Limited)
Google Analytics is een webanalysedienst die wordt aangeboden door Google Ireland Limited (“Google”).
Budd kan sommige geanonimiseerde gebruiksgegevens verzamelen die essentieel zijn voor ons om onze diensten te leveren, om uw behoeften te begrijpen, effectiviteit te meten en om onze diensten te verbeteren. Zoals het opstarten van Budd, tikken, klikken, scroll-informatie, schermbezoeken, duur van de sessie of andere informatie over de manier waarop gebruikers met Budd omgaan.
Deze gegevens zijn volledig geanonimiseerd en geaggregeerd en dus niet gekoppeld aan een bepaalde gebruiker. Deze integratie van Google Analytics anonimiseert namelijk uw IP-adres. Dit werkt door het afkorten van de IP-adressen van de Gebruikers in de lidstaten van de Europese Unie of in andere staten binnen de Europese Economische Ruimte. Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server verzonden en in de VS afgekort.
Google gebruikt de verzamelde Gegevens om het gebruik van Budd te volgen en te onderzoeken, om rapporten over de activiteiten ervan op te stellen en deze te delen met andere diensten van Google.
Google kan de verzamelde Gegevens gebruiken om de advertenties van zijn eigen advertentienetwerk in te kaderen en te personaliseren.
Verwerkingslocatie: Ierland
Bewaartijd
Voor gegevens met betrekking tot uw account: deze gegevens zullen permanent en onherroepelijk worden geanonimiseerd in het geval dat uw account: (i) inactief is voor een periode van twee (2) jaar; en (2) u uw Budd-account heeft verwijderd. Bovendien zullen wij uw accountgegevens permanent en onherroepelijk anonimiseren binnen dertig (30) dagen na uw schriftelijk verzoek daartoe via een e-mail aan hello@budd.be. Mogelijk worden gegevens volledig geanonimiseerd om wetenschappelijk onderzoek mogelijk te maken. Aan de hand van deze Gegevens is het onmogelijk om de gebruiker nog te identificeren.
Persoonsgegevens worden verwerkt en opgeslagen zolang dat nodig is voor het doel waarvoor ze zijn verzameld.
Daarom geldt het volgende:
- Persoonsgegevens die zijn verzameld voor doeleinden die verband houden met de uitvoering van een overeenkomst tussen de Eigenaar en de Gebruiker worden bewaard totdat deze overeenkomst volledig is uitgevoerd.
- Persoonsgegevens die ten behoeve van de gerechtvaardigde belangen van de Eigenaar zijn verzameld, worden bewaard zolang dat nodig is om deze doelen te verwezenlijken. Gebruikers kunnen specifieke informatie over de gerechtvaardigde belangen die de Eigenaar nastreeft vinden in de relevante artikelen van dit document of door contact op te nemen met de Eigenaar.
De Eigenaar kan worden toegestaan om Persoonsgegevens voor een langere periode te bewaren wanneer de Gebruiker toestemming heeft gegeven voor een dergelijke verwerking, zolang deze toestemming niet wordt ingetrokken. Bovendien kan de Eigenaar verplicht zijn om Persoonsgegevens langer te bewaren wanneer dit nodig is voor de uitvoering van een wettelijke verplichting of in opdracht van een overheidsinstelling.