Privacybeleid
Dit Privacybeleid vormt een bijlage bij de Algemene Voorwaarden. Termen die met een hoofdletter zijn geschreven, dienen te worden begrepen zoals gedefinieerd in de Algemene Voorwaarden.
Boyfriend respecteert de persoonlijke gegevens van gebruikers en voldoet aan de wettelijke vereisten, met name Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van deze gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming, AVG).
Boyfriend zorgt ervoor dat zijn medewerkers en onderaannemers zijn getraind in de bescherming van persoonsgegevens.
Voor welk doel verwerkt Boyfriend persoonsgegevens?
De persoonsgegevens die via het platform en tijdens het contact met Boyfriend worden verstrekt, worden uitsluitend gebruikt om de in de Algemene Voorwaarden gespecificeerde diensten te leveren die door de gebruiker zijn besteld, evenals om op verzoek van de gebruiker contact op te nemen met Boyfriend.
Wie heeft toegang tot de persoonsgegevens van de gebruiker?
De verwerkingsverantwoordelijke voor de persoonsgegevens die worden verstrekt tijdens de registratie van een account op het platform, bij het indienen van verzoeken en tijdens deelname aan wedstrijden en promoties georganiseerd door Boyfriend, is:
Digital Industries sp. z o.o.
Adres: ul. Dwernickiego 6 lok. 4, 31-530 Krakau, Polen
BTW-nummer: PL 6751633275
KRS: 0000713650
Rechten van de gebruiker
De gebruiker heeft het recht om toegang te vragen tot zijn persoonsgegevens bij de verwerkingsverantwoordelijke en om informatie te ontvangen over het doel van de verwerking, de categorieën van verwerkte gegevens, de ontvangers van de gegevens en de bewaartermijn van de gegevens (als deze termijn niet kan worden bepaald, heeft de gebruiker recht op informatie over de criteria die worden gebruikt om deze termijn vast te stellen).
De gebruiker heeft ook het recht om onjuiste persoonsgegevens te corrigeren en om de aanvulling van onvolledige persoonsgegevens te verzoeken.
De gebruiker heeft het recht om zonder onnodige vertraging de verwijdering van persoonsgegevens te verzoeken als:
- De persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
- De toestemming voor de verwerking van persoonsgegevens is ingetrokken.
- De gebruiker bezwaar maakt tegen de verwerking van persoonsgegevens voor marketingdoeleinden.
- De gebruiker bezwaar maakt tegen de verwerking (inclusief profilering) van persoonsgegevens op basis van het gerechtvaardigd belang van Boyfriend of een derde partij, tenzij er dwingende gerechtvaardigde redenen zijn voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de gebruiker, of als de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims.
De gebruiker heeft het recht om beperking van de verwerking van persoonsgegevens te verzoeken als:
- De gebruiker de juistheid van de persoonsgegevens betwist – gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren.
- De verwerking is onwettig en de gebruiker verzet zich tegen de verwijdering van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
- De verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor verwerkingsdoeleinden, maar de gebruiker deze nodig heeft voor de vaststelling, uitoefening of verdediging van juridische claims.
- De gebruiker bezwaar heeft gemaakt tegen de verwerking (volgens artikel 21, lid 1) in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de gebruiker.
Als de gebruiker om beperking van de verwerking van persoonsgegevens verzoekt, zal Boyfriend de verwerking zonder toestemming van de gebruiker stopzetten, behalve voor opslag of verwerking met het oog op de vaststelling, uitoefening of verdediging van juridische claims, de bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van groot openbaar belang voor de Unie of een lidstaat. De gebruiker wordt geïnformeerd voordat de beperking van de verwerking wordt opgeheven.
De gebruiker heeft het recht om bezwaar te maken tegen de verwerking van persoonsgegevens voor direct marketingdoeleinden, inclusief profilering, voor zover dit verband houdt met dergelijke directe marketing. Na bezwaar zal Boyfriend stoppen met het verwerken van de persoonsgegevens van de gebruiker voor direct marketingdoeleinden (inclusief profilering). De gebruiker heeft het recht om bezwaar te maken met behulp van geautomatiseerde middelen op basis van technische specificaties.
De gebruiker heeft het recht om zijn of haar persoonsgegevens, die hij of zij aan Boyfriend heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en ook het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering door Boyfriend, mits:
- De verwerking is gebaseerd op de toestemming van de gebruiker of een contract waarvoor gegevensverwerking nodig is; en
- De verwerking wordt uitgevoerd met geautomatiseerde middelen.
Boyfriend is verplicht de gegevens van de gebruiker op verzoek rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen (indien technisch mogelijk).
De gebruiker heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
Met betrekking tot de verwerking van persoonsgegevens heeft de gebruiker het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Welke persoonsgegevens verzamelt Boyfriend?
Om een gebruikersaccount aan te maken en te onderhouden, worden de volgende gegevens verzameld:
-
Voor het aanmaken van een gebruikersaccount:
- e-mailadres;
- naam;
-
Gegevens die worden verstrekt tijdens contact met Boyfriend (meestal voornaam, e-mailadres, gebruikersnaam);
De persoonsgegevens van de gebruiker worden verzameld en verwerkt op basis van de Algemene Voorwaarden en binnen de door de gebruiker verstrekte grenzen bij het aanmaken van het account.
Hoelang worden persoonsgegevens bewaard?
Boyfriend bewaart persoonsgegevens vanaf het moment dat de gebruiker zijn of haar account registreert of andere diensten begint te gebruiken, totdat deze stopt met het gebruik ervan. Nadat een e-mail is verzonden met het verzoek om het account te verwijderen of andere diensten te beëindigen, kan de definitieve verwijdering van gegevens van de servers van Boyfriend maximaal 7 werkdagen duren.
Het overschrijden van deze termijn is alleen toegestaan om te voldoen aan de wettelijke verplichtingen van Boyfriend, bijvoorbeeld voor boekhoudkundige doeleinden voor gebruikers die betaalde diensten hebben gebruikt, of om de belangen van Boyfriend te verdedigen in geval van klachten.
Met wie deelt Boyfriend persoonsgegevens?
Boyfriend deelt de persoonsgegevens van gebruikers alleen met bedrijven die diensten verlenen die een correcte werking van het platform mogelijk maken:
- Zoho Mail: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Nederland – gebruikt om e-mails te verzenden en te ontvangen van de gebruiker.
- Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Verenigde Staten – hostingprovider voor de servers van het platform, verzamelt e-mailadressen die door gebruikers worden verstrekt tijdens het registratieproces.
- MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, Verenigde Staten – verzamelt e-mailadressen die door gebruikers worden verstrekt tijdens het registratieproces.
- Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, Verenigde Staten – gebruikt voor het verzenden van transactie-e-mails en meldingen.
Boyfriend informeert dat de gegevens die tijdens de registratie van API-gebruikersaccounts worden verstrekt, worden overgedragen aan een derde land – de Verenigde Staten van Amerika. Dit komt doordat de servers die eigendom zijn van Mailgun en MailChimp zich in de Verenigde Staten bevinden. De systemen van Mailgun en MailChimp waarborgen de vertrouwelijkheid van de gegevens die naar de VS worden verzonden.
Cookies en serverlogboeken
Om het gebruik van het platform te vergemakkelijken en het gebruik ervan te monitoren, maakt het beheersysteem gebruik van een technologie genaamd cookies – gegevens die worden opgeslagen door de server van het platform en de hostingprovider Cloudflare op de computer of het mobiele apparaat van de gebruiker.
Het platform maakt gebruik van drie soorten cookies:
- Sessie-cookies – tijdelijke bestanden die worden opgeslagen op het apparaat van de gebruiker totdat deze uitlogt, de website verlaat of de browser sluit.
- Permanente cookies – opgeslagen op het apparaat van de gebruiker voor de in hun parameters aangegeven tijd of totdat ze door de gebruiker worden verwijderd.
- Lokale opslag – opgeslagen op het apparaat van de gebruiker voor een bepaalde of onbepaalde tijd of totdat ze door de gebruiker worden verwijderd.
Cookies worden niet gebruikt om persoonlijke gegevens van gebruikers die het platform bezoeken te verzamelen.
De gebruiker kan op elk moment de optie om cookies te accepteren uitschakelen in de instellingen van zijn of haar webbrowser, maar dit kan problemen veroorzaken met de werking van het platform.
Hieronder staan de links naar handleidingen over hoe cookies uit te schakelen in de meest populaire webbrowsers:
Cookies worden gebruikt voor:
- Het creëren van statistieken die helpen te begrijpen hoe gebruikers het platform gebruiken, met als doel het verbeteren van de inhoud;
- Het behouden van de sessie van de gebruiker, zodat deze niet opnieuw hoeft in te loggen bij elk bezoek;
- Het personaliseren van advertenties;
- Het genereren van statistieken die helpen bij het beheer van het platform en het verbeteren van de kwaliteit van de aangeboden diensten.
Deze samenvattingen zijn geconsolideerd en bevatten geen gegevens die de bezoekers van het platform identificeren. Deze gegevens worden niet aan andere personen of entiteiten verstrekt.
De verzamelde serverlogboeken, die onder andere het IP-adres van de gebruiker, het tijdstip van de aanvraag, de eerste regel van het HTTP-verzoek, de HTTP-responscode, het aantal bytes dat door de server is verzonden, informatie over de browser van de gebruiker, informatie over eventuele fouten die zich hebben voorgedaan tijdens de HTTP-transactie, en informatie over het apparaattype bevatten, worden voor onbepaalde tijd bewaard.