Privacyverklaring
Glassagrm

Onze contactgegevens:

e-mail: [email protected]

juridische vragen over gegevensbescherming: [email protected]

1.1. We are the data controller under the European Union data protection legislation. In this Privacy Notice we will refer to ourselves as “Glassagrm”. In case you have any questions or concerns in relation to personal data protection, you may reach us out via:

e-mail: [email protected]

juridische vragen over gegevensbescherming: [email protected]

2. Wat regelt deze privacy kennisgeving?

Deze Privacy Notice legt uit wat voor soort gegevens we verzamelen wanneer u onze site en de daarop gepresenteerde service gebruikt. Dit document is van toepassing op gebruikers van de Glassagrm site en service overal ter wereld.

2.1. Deze privacy kennisgeving is van toepassing op: onze site, klant- en technische ondersteuning, factureringsafdeling en elk ander element van de diensten die wij aan u aanbieden (hierna verwijst de term 'dienst' naar al deze elementen).

2.2. De privacy kennisgeving regelt persoonlijke gegevens die we van u verzamelen wanneer u de dienst gebruikt. 'Persoonlijke gegevens' zijn gegevens die, op zichzelf of in combinatie met andere gegevens, kunnen worden gebruikt om u te identificeren.

2.3. We respect your right to privacy and will only process personal data in accordance with applicable legislation in the EU and other countries where we offer our Site and Service.

3. Hoe behandelen we minderjarigen?

Onze site en dienst zijn niet gericht op personen onder de 18 jaar. We kunnen de gegevens van kinderen pas gaan verwerken nadat we de ouderlijke toestemming hebben ontvangen.

3.1. Glassagrm biedt geen service aan personen jonger dan 18 jaar. We verzamelen niet opzettelijk persoonlijke gegevens van kinderen onder de 18 jaar, zonder voorafgaande toestemming van de ouders.

Als u een ouder of voogd bent en zich zorgen maakt over de persoonlijke gegevens van uw kind, neem dan contact met ons op via [email protected].

Als we erachter komen dat een minderjarige ons persoonlijke gegevens heeft verstrekt zonder ouderlijke toestemming, nemen we maatregelen om deze gegevens te verwijderen en het account van die persoon te beëindigen.

4. Welke gegevens verzamelen we?

Wanneer u onze dienst gebruikt, verzamelen we gegevens over u en uw activiteit. De gegevens die we verzamelen zijn verdeeld in twee categorieën: gegevens die u verstrekt, gegevens die automatisch worden verzameld bij interactie met de site.

De gegevens die in deze sectie zijn vermeld, zijn noodzakelijk voor ons om onze dienst te bieden en te onderhouden.

4.1. Gegevens die u ons verstrekt. Dergelijke gegevens omvatten:

• Gebruikersaccount: We verzamelen informatie wanneer u zich registreert of uw Glassagrm Account bijwerkt. Dit omvat:
  • volledige naam;
  • e-mailadres.
• Factureringsinformatie:
  • volledig adres;
  • postcode;
  • stad;
  • land;
  • telefoonnummer (optioneel).
• Betalingsmethode
  • delen van het creditcardnummer;
  • vervaldatum van de creditcard.

4.2. Gegevens die automatisch worden verzameld bij interactie met de app:

• Locatiegegevens: Afhankelijk van uw apparaat en toestemmingen, kunnen we locatie-informatie verzamelen via GPS, IP-adres en WiFi.
• Apparaatgegevens: we verzamelen automatisch informatie in 'logboeken' over de verbinding van uw apparaat met het internet, de tijd die op de site is doorgebracht en de pagina's die tijdens elk bezoek aan de site zijn bezocht.
• Gebruik gegevens: We kunnen gegevens verzamelen over uw interactie met onze dienst. Dit omvat metrische gegevens over wanneer en hoe u de dienst gebruikt, verkeersgegevens, site-functies en bekeken pagina's.

4.3. Om onze site en dienst te gebruiken, moeten we de meeste van de bovenstaande gegevens verwerken. Als u niet wilt dat we bepaalde gegevens van u verwerken, kunt u uw recht om bezwaar te maken uitoefenen en zullen we stoppen met het gebruik van de gegevens die we niet nodig hebben om u de dienst te bieden.

5. Hoe gebruiken we uw gegevens?

Onderzoek en ontwikkeling.:

• Creëer en werk uw account bij;
• Gebruik van onze site en dienst mogelijk maken;
• Uw identiteit verifiëren.

5.1. U van onze dienst te voorzien. We verzamelen de gegevens om u een gepersonaliseerde ervaring te bieden. Ook om onze dienst te onderhouden en verbeteren. Dit omvat het gebruik van de gegevens om:

• Creëer en werk uw account bij;
• Gebruik van onze site en dienst mogelijk maken;
• Bewerkingen binnen de site uitvoeren die nodig zijn om onze dienst te verlenen, zoals het oplossen van softwarefouten en operationele problemen, het uitvoeren van data-analyse, testen, onderzoeken en het monitoren en analyseren van gebruikstrends;
• Uw identiteit verifiëren.

5.2. Veiligheid en beveiliging. We gebruiken de gegevens om de veiligheid en integriteit van onze dienst te helpen waarborgen. Dit omvat het gebruik van gegevens om:

• Fraude te voorkomen, op te sporen en te bestrijden.

5.3. Klantondersteuning. We gebruiken de gegevens die we verzamelen om u klantenservice te bieden. Dit omvat het gebruik van gegevens om:<

• Uw vragen te beantwoorden.
• Helpen bij het oplossen van problemen in verband met onze dienst.
• Klantenondersteuning monitoren en verbeteren.

5.4. Communicatie van Glassagrm. We kunnen de contactgegevens die we verzamelen gebruiken om met u te communiceren over onze dienst.

5.5. Voldoen aan wettelijke verplichtingen. We verzamelen uw gegevens om aan onze wettelijke verplichtingen te voldoen. Ook kunnen we uw gegevens gebruiken die we verzamelen om claims of geschillen in verband met het gebruik van Glassagrm Site en Service te onderzoeken of aan te pakken of zoals anderszins toegestaan door de toepasselijke wet, of zoals gevraagd door regelgevers of overheidsinstanties.

5.6. Onderzoek en ontwikkeling. We kunnen de gegevens die we verzamelen gebruiken voor testing, analyse, onderzoek en algehele ontwikkeling van het product en de diensten. Dit stelt ons ook in staat om de veiligheid en beveiliging te verbeteren en nieuwe functies te ontwikkelen.

6. Wat zijn de gronden voor gegevensverzameling?

We hebben gronden voor het verzamelen en verwerken van uw gegevens. We gebruiken de volgende gronden om uw gegevens te verzamelen en te verwerken:

• Uitvoering van een contract.
• Voldoen aan wettelijke verplichtingen.
• Onze wettelijke belangen.
• Uw toestemming.

6.1. Uitvoering van een contract. We moeten uw gegevens verwerken om u de dienst en functies te bieden die u hebt aangevraagd. Het verzamelen en gebruiken van deze gegevens is een vereiste om gebruik te maken van onze site en dienst.

De uitvoering van een contract omvat:

• Gegevens die u verstrekt om uw Glassagrm account te registreren, zijn noodzakelijk voor het opzetten en onderhouden van het account. Het is ook nodig om u klantenservice te bieden.
• Facturerings- en betalingsgegevens zijn vereist voor factureringsdoeleinden en voor verificatie van identiteit.

6.2. Naleving van wettelijke verplichtingen. Om onze dienst en functies juridisch te kunnen aanbieden, moeten we voldoen aan de wettelijke verplichtingen van de rechtsgebieden waarin we opereren.

• Wettelijke verplichtingen vereisen dat we uw persoonlijke gegevens verzamelen, verwerken, openbaar maken en bewaren. We gebruiken uw gegevens om te voldoen aan wettelijke verplichtingen voor zover deze van toepassing zijn op uw gebruik van de Glassagrm website en service.
• We kunnen uw gegevens delen met de wetshandhaving, of in het geval dat we een verzoek van een derde partij ontvangen om uw gegevens openbaar te maken op basis van een juridische procedure.

6.3. Onze wettelijke belangen. We verzamelen en gebruiken persoonlijke gegevens voor zover nodig voor onze wettelijke belangen. Dit omvat:

• Fraude te voorkomen, op te sporen en te bestrijden in verband met het gebruik van onze dienst.
• We gebruiken locatiegegevens voor statistieken over de betrokkenheid van gebruikers in de gebieden.
• Om onze dienst te verbeteren en nieuwe te ontwikkelen.
• Onderzoek en analyse uit te voeren. We kunnen gegevens analyseren om de gebruikerservaring te verbeteren en de veiligheid en beveiliging van onze dienst te verbeteren.
• Om onze servicevoorwaarden af te dwingen.

6.6. Uw toestemming. We kunnen uw gegevens verzamelen op basis van uw toestemming. U kunt uw toestemming op elk moment intrekken. Echter, als u uw toestemming intrekt, kunt u geen gebruik maken van enige dienst of functie die de verzameling of het gebruik van de gegevens vereist die we op basis van toestemming hebben verzameld. We verzamelen de toestemming van de gebruiker met betrekking tot functies die de ervaring van de gebruiker verbeteren, om optionele diensten en/of functies mogelijk te maken of om met u te communiceren.

7. Hoe delen en openbaarmaken we gegevens?

We kunnen uw gegevens delen in geval van bedrijfsoverschrijvingen van welke aard dan ook.

7.1. Bedrijfsoverdrachten. We zullen uw persoonlijke gegevens niet verkopen aan enige onderneming of organisatie, maar we kunnen uw persoonlijke gegevens overdragen aan een opvolgende entiteit bij een fusie, consolidatie of andere bedrijfsherstructurering waarin we mogelijk deelnemen of aan een koper of verkrijger van alle of een aanzienlijk deel van de activa van Glassagrm waarop deze toepassing betrekking heeft. In dat geval zullen we u op de hoogte stellen voordat uw persoonlijke gegevens worden overgedragen en onderhevig worden aan een andere privacyverklaring.

7.2. Met dienstverleners en zakelijke partners. We werken samen met externe dienstverleners en leveranciers die encryptie en authenticatie gebruiken om de vertrouwelijkheid van uw persoonlijke gegevens te waarborgen. In het geval dat we gegevens delen met onze partners, zullen we gegevensbeschermingsovereenkomsten aangaan. Bijvoorbeeld, dit omvat:

• Cloudopslagproviders.
• Marketingpartners.
• Consultants, advocaten en andere professionele dienstverleners.

7.3. Om juridische redenen. We kunnen uw gegevens openbaar maken wanneer dit vereist is door toepasselijke wet- en regelgeving, operationele overeenkomsten, juridische procedures of overheidsverzoeken, of wanneer het openbaar maken anderszins passend is vanwege veiligheidsredenen of vergelijkbare zorgen. Dit omvat:

• Uw gegevens openbaar maken aan vertegenwoordigers van de wetshandhaving, overheidsautoriteiten.

7.4. Met uw toestemming. We kunnen uw persoonlijke gegevens delen en/of openbaar maken in gevallen waarin we u op de hoogte hebben gesteld en u uw toestemming heeft gegeven.

8. Gebruiken we cookies?

Een cookie is een stuk data dat op de harde schijf van de gebruiker wordt opgeslagen en informatie over de gebruiker bevat. We gebruiken enkele cookies om onze site te laten werken.

8.1. Cookies stellen ons over het algemeen niet in staat om u persoonlijk te identificeren. We gebruiken doorgaans sessiecookies om uw voorkeuren op te slaan en dergelijke cookies verlopen wanneer u uw browser sluit. Gewoonlijk gebruiken we cookies voor analytische doeleinden.

Als je cookies wilt beheren, hier is een instructie over hoe je dat kan doen. Je kunt bijvoorbeeld kiezen om alle cookies uit te schakelen. Dit doe je via de instellingen van je browser op elke browser en apparaat dat je gebruikt. Elke browser is iets anders, maar meestal zijn deze instellingen te vinden onder het menu "opties" of "voorkeuren". De onderstaande links bieden informatie over de cookie-instellingen voor de browsers.:

• Internet Explorer
• Firefox
• Microsoft Edge
• Chrome
• Safari

Ook kunt u zich afmelden door de Network Advertising Initiative Opt Out pagina te bezoeken.

9. Hoe gaan we om met uw gegevens?

We zullen uw gegevens opslaan op beveiligde servers binnen de Europese Economische Ruimte (EER). We spannen ons maximaal in om ervoor te zorgen dat uw gegevens worden beschermd en goed beveiligd.

In het algemeen zullen we uw gegevens opslaan zolang u onze dienst gebruikt. In het geval dat u stopt met het gebruik van onze dienst, kunnen we nog steeds beperkte gegevens over u gebruiken om juridische, boekhoudkundige en fiscale redenen.

We hebben beveiligingshardware, -software en netwerkscanners ingesteld om de gegevens die we verwerken te beveiligen. Persoonlijke gegevens worden achter firewalls opgeslagen en zijn niet toegankelijk voor personeel. We slaan persoonlijke gegevens van al onze gebruikers versleuteld op. We gebruiken een asymmetrisch openbaar-privé-sleutelcryptosysteem en een symmetrisch sleutelalgoritme. Data wordt ontvangen van apparaten via een versleuteld https-protocol. We starten onmiddellijk het versleutelingsproces van de gegevens. De versleutelde gegevens worden opgeslagen op Glassagrm servers.

9.1. Gegevensopslag. We zullen de gegevens die we van u verzamelen opslaan op beveiligde servers binnen de Europese Economische Ruimte. Uw gegevensopslag is beperkt tot 90 dagen. Na de eerste 90 dagen verliest u enkele oudere bestanden. Om gegevens langer te behouden, moet u uw opslagplan upgraden, neem contact op met [email protected]. We implementeren geschikte technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde of onwettige verwerking, onopzettelijk verlies, vernietiging of schade. We zullen alle redelijke stappen ondernemen om ervoor te zorgen dat uw gegevens veilig worden behandeld en in overeenstemming met deze privacy kennisgeving. Als u reden heeft om te geloven dat uw interactie met ons niet langer veilig is, laat het ons dan onmiddellijk weten door contact met ons op te nemen in schriftelijke vorm via [email protected].

9.2. Hoe gaan we om met uw gegevens?

Als uw account verloopt, worden alle gegevens die u hebt gedownload binnen 1 (één) maand van uw apparaat verwijderd.

Bovendien kunt u in de accountinstellingen de verwijderknop vinden. Uw account wordt binnen 30 dagen of eerder permanent verwijderd uit onze actieve systemen, servers en back-ups. Verwijderde gegevens zijn niet langer toegankelijk en worden volledig verwijderd uit onze systemen bij de volgende back-up.

De verlengde opslagperiode is van toepassing in bepaalde speciale gevallen, zoals:

• Er is een wettelijke verplichting om uw gegevens te bewaren om aan onze belasting-, audit-, juridische en/of boekhoudkundige verplichtingen te voldoen. In dergelijke gevallen bewaren we de nodige gegevens voor de periode die door de toepasselijke wet vereist is.
• We hebben een legitiem belang om fraude te voorkomen, te detecteren en te bestrijden en/of om de beveiliging van onze gebruikers te waarborgen.

9.3. Gegevensbeveiliging. We bieden fysieke, elektronische en procedurele waarborgen die voldoen aan de industrienormen om persoonlijke gegevens die we verwerken en onderhouden te beschermen.

9.4. Gegevensversleuteling. We slaan persoonlijke gegevens van al onze gebruikers versleuteld op. We gebruiken een asymmetrisch openbaar-private sleutelsysteem RSA met een sleutellengte van 4096 bit (‘RSA’) en een symmetrisch sleutelalgoritme AES met een sleutellengte van 256 bit (‘AES’). Het asymmetrische publiek-private sleutelsysteem RSA gebruikt een openbaar versleutelsleutel en een privésleutel voor decryption. De openbare versleutelsleutel wordt in de database open opgeslagen. De privésleutel wordt in de database versleuteld opgeslagen met behulp van AES-sleutel. AES bestaat uit gebruikerswachtwoord en een geheime sleutel. Het kan niet worden ontsleuteld zonder het gebruikerswachtwoord en een geheime sleutel.

Gebruikersreferenties worden in de database opgeslagen. We slaan het gebruikerswachtwoord niet op. Alleen de hash van het wachtwoord wordt opgeslagen. De hash wordt gegenereerd door de md5-hashfunctie van gebruikerswachtwoorden. We genereren een openbaar-private sleutelpair voor het RSA-cryptosysteem tijdens de aanmelding van de gebruiker. Dit openbaar-private sleutelpair is uniek voor elke gebruiker. Het sleutelpaar wordt in de database opgeslagen met behulp van AES. We gebruiken het gebruikerswachtwoord van het inlogformulier om de originele privésleutel te ontsleutelen. Gegevens worden ontvangen vanuit apparaten met behulp van een versleuteld https-protocol. We starten onmiddellijk het versleutelingsproces van de gegevens op de server in het RAM zonder deze op de schijven van de server op te slaan. We versleutelen gegevens met RSA met de openbare versleutelsleutel van de gebruiker. De versleutelde gegevens worden opgeslagen op Glassagrm servers.

10. Vindt er een overdracht van uw gegevens plaats?

We moeten mogelijk uw gegevens buiten het land verwerken waarin u woont. We nemen maatregelen om onze gegevensoverdracht te beschermen.

10.1. Overdrachten buiten de EEA. In de loop van onze activiteiten kan het zijn dat we uw gegevens buiten de EEA moeten overdragen vanwege de internationale aard van de Glassagrm service. In geval van gegevensoverdrachten buiten de EEA zullen we alle gepaste waarborgen gebruiken om uw gegevens te beschermen, waaronder:

• standaard contractuele clausules aangenomen door de Europese Commissie.

11. Transparantie. Wat zijn uw rechten en keuzes?

U controleert de gegevens die u ons verstrekt, daarom heeft u bepaalde rechten onder deze Privacyverklaring.

Daarnaast heeft u mogelijkheden om uw gegevens te beheren via:

• Accountinstellingen.

11.1. Uw rechten. In het geval dat u ons uw persoonlijke gegevens verstrekt, kunt u uw rechten uitoefenen zoals beschreven in deze sectie. Als u aanvullende vragen heeft, kunt u altijd een e-mail sturen naar [email protected] en we zullen ons best doen om u te ondersteunen.

11.1.1. Toegang. U kunt uitleg vragen over de persoonlijke gegevens die we over u verwerken. Ook kunt u een kopie opvragen van uw persoonlijke gegevens die in behandeling zijn.

11.1.2. Rectificatie. U kunt onjuiste gegevens over uzelf rectificeren/corrigeren.

11.1.3. Gegevensoverdraagbaarheid. U heeft recht om de persoonlijke gegevens die op u betrekking hebben, die u ons heeft verstrekt, te ontvangen. U kunt verzoeken om deze gegevens rechtstreeks naar een andere gegevensbeheerder te verzenden in een gestructureerd, veelgebruikt en machineleesbaar formaat. We zullen uw gegevens rechtstreeks naar een andere controller verzenden in gevallen waarin het technisch haalbaar is.

11.1.4. Verwijdering. U heeft recht om vergeten te worden, wat betekent dat we alle persoonlijke gegevens die u aan ons heeft verstrekt, zullen verwijderen. Let op, we kunnen bepaalde informatie behouden zoals vereist door de wet en voor legitieme zakelijke doeleinden toegestaan door de wet.

11.1.5. Beperking van de verwerking. U kunt ons verzoeken om tijdelijk of permanent te stoppen met het verwerken van alle of sommige van uw persoonlijke gegevens.

11.1.6. Bezwaren tegen verwerking. U kunt op elk moment bezwaar maken tegen de verwerking van uw persoonlijke gegevens op gronden die verband houden met uw persoonlijke situatie. U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens voor direct marketingdoeleinden.

11.1.7. Dien klachten in. U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit in verband met het gebruik van uw persoonlijke gegevens op de Glassagrm site.

11.1.8. Niet onderworpen aan geautomatiseerde besluitvorming. U heeft het recht om niet onderworpen te worden aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde besluitvorming, inclusief profilering, waar de beslissing een wettelijke impact op u zou hebben of een vergelijkbaar significant effect zou produceren.

12. Hoe updaten we deze kennisgeving?

Soms kunnen we deze Privacyverklaring bijwerken. We raden u aan onze Privacyverklaring periodiek te controleren.

12.1. Van tijd tot tijd kunnen we deze kennisgeving bijwerken. We kunnen deze bijvoorbeeld bijwerken om juridische redenen of om wijzigingen in onze service weer te geven. Indien dit het geval is, zullen we de bijgewerkte Privacyverklaring beschikbaar maken in onze applicatie. We zullen ook de datum “Laatst bijgewerkt” bijwerken. In het geval dat we belangrijke wijzigingen doorvoeren, zullen we u via e-mail op de hoogte stellen. We moedigen u sterk aan om deze Privacyverklaring periodiek te controleren op eventuele wijzigingen. In dat geval heeft u altijd de mogelijkheid om u af te melden voor onze dienst, als u het niet eens bent met onze bijgewerkte gegevensbeschermingspraktijken. We zullen ook eerdere versies van onze privacyverklaringen beschikbaar maken voor beoordeling, zodat u kunt zien wat er precies is gewijzigd.