Privacybeleid (AVG)

Laatst bijgewerkt: 11 december 2024

---

Observetech Monitor hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken, op welke rechtsgrondslag wij ons baseren en welke rechten u heeft als betrokkene. Door gebruik te maken van onze diensten stemt u in met de beschreven verwerkingspraktijken.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Voor alle vragen met betrekking tot de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaande gegevens.

2. Welke persoonsgegevens verzamelen wij

Wij kunnen de volgende categorieën persoonsgegevens verwerken, afhankelijk van de manier waarop u met onze diensten communiceert:

2.1 Gegevens die u rechtstreeks verstrekt

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Factuur- en betalingsgegevens
• Accountinloggegevens (gebruikersnaam, versleuteld wachtwoord)
• Berichtinhoud die u verzendt via contactformulieren of ondersteuningskanalen
• Voorkeurinstellingen en profielinformatie

2.2 Automatisch verzamelde gegevens

• IP-adres en apparaatidentificatoren
• Browsertype en -versie
• Besturingssysteem
• Bezochte pagina's en klikgedrag
• Sessieduur en tijdstempels
• Verwijzende URL's
• Cookiegegevens en vergelijkbare trackingtechnologieën

2.3 Gegevens van derden

Wij kunnen in bepaalde gevallen gegevens ontvangen van externe partners, betalingsverwerkers of authenticatiediensten, uitsluitend voor zover noodzakelijk voor de uitvoering van onze diensten.

3. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doel	Rechtsgrondslag
Aanmaken en beheren van uw account	Uitvoering van een overeenkomst
Levering van seminars en leerinhoud	Uitvoering van een overeenkomst
Verwerking van betalingen	Uitvoering van een overeenkomst
Klantenondersteuning en communicatie	Gerechtvaardigd belang / overeenkomst
Verzenden van servicemeldingen	Gerechtvaardigd belang
Verzenden van nieuwsbrieven en promotionele berichten	Toestemming
Verbetering van de platformfunctionaliteit	Gerechtvaardigd belang
Fraudepreventie en beveiliging	Gerechtvaardigd belang / wettelijke verplichting
Naleving van wettelijke verplichtingen	Wettelijke verplichting
Analytische rapportage en prestatieanalyse	Gerechtvaardigd belang

4. Rechtsgrondslagen voor verwerking

Wij verwerken uw persoonsgegevens op basis van een of meer van de volgende rechtsgrondslagen zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG):

• Toestemming (art. 6 lid 1 sub a AVG): Wanneer u expliciet toestemming hebt gegeven voor een specifiek verwerkingsdoel, zoals het ontvangen van marketingberichten.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Wanneer wij verplicht zijn uw gegevens te verwerken op grond van toepasselijke wet- of regelgeving.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Wanneer de verwerking noodzakelijk is voor onze gerechtvaardigde belangen, mits deze niet zwaarder wegen dan uw grondrechten en fundamentele vrijheden.

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. De gehanteerde bewaartermijnen zijn onder meer:

• Accountgegevens: gedurende de looptijd van uw account en tot 36 maanden na beëindiging
• Financiële en transactiegegevens: 7 jaar conform wettelijke boekhoudkundige verplichtingen
• Communicatielogboeken: tot 24 maanden na het laatste contact
• Analytische gegevens: geanonimiseerd na 13 maanden
• Toestemmingsregistraties: gedurende de geldigheidsduur van de toestemming en tot 5 jaar daarna

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

6. Delen van persoonsgegevens

Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen uw gegevens delen met:

6.1 Verwerkers

Externe dienstverleners die namens ons gegevens verwerken op basis van een verwerkersovereenkomst, waaronder hostingproviders, betalingsverwerkers, e-maildiensten en analyseplatforms. Deze partijen zijn contractueel verplicht uw gegevens te beveiligen en uitsluitend te gebruiken conform onze instructies.

6.2 Zakelijke partners

In gevallen waarbij samenwerking noodzakelijk is voor de levering van onze diensten, en uitsluitend voor zover strikt noodzakelijk.

6.3 Wettelijke autoriteiten

Wanneer wij daartoe wettelijk verplicht zijn, of wanneer dit noodzakelijk is ter bescherming van onze rechten, veiligheid of eigendommen, of die van anderen.

6.4 Bedrijfsoverdrachten

In geval van een fusie, overname of overdracht van bedrijfsactiviteiten kunnen uw gegevens worden overgedragen aan de betreffende partij, die deze verwerkingsbeginselen dient te respecteren.

7. Internationale doorgifte van gegevens

Indien uw persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat passende waarborgen zijn getroffen, zoals:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten voor landen met een gelijkwaardig beschermingsniveau
• Bindende bedrijfsregels bij intragroepsdoorgiften

Neem contact met ons op als u meer informatie wenst over de specifieke waarborgen voor doorgifte.

8. Cookiebeleid

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:

• Strikt noodzakelijke cookies: Vereist voor de basisfunctionaliteit van de website. Deze kunnen niet worden uitgeschakeld.
• Functionele cookies: Slaan uw voorkeuren op voor een verbeterde gebruikerservaring.
• Analytische cookies: Helpen ons begrijpen hoe bezoekers de website gebruiken, teneinde de dienstverlening te verbeteren.
• Marketingcookies: Worden gebruikt om gepersonaliseerde advertenties te tonen. Deze worden alleen geplaatst na uw toestemming.

U kunt uw cookievoorkeuren beheren via de cookie-instellingen op onze website of via de instellingen van uw browser. Let op: het uitschakelen van bepaalde cookies kan de werking van onze diensten beïnvloeden.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): U heeft het recht een kopie op te vragen van de persoonsgegevens die wij over u verwerken.
• Recht op rectificatie (art. 16 AVG): U heeft het recht onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op gegevenswissing (art. 17 AVG): U heeft het recht te verzoeken uw gegevens te laten verwijderen, onder voorbehoud van wettelijke bewaarvereisten.
• Recht op beperking van de verwerking (art. 18 AVG): U heeft het recht de verwerking van uw gegevens te laten beperken in bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG): U heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar (art. 21 AVG): U heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct-marketingdoeleinden.
• Recht om toestemming in te trekken: Wanneer verwerking is gebaseerd op toestemming, heeft u het recht deze op elk moment in te trekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
• Recht om een klacht in te dienen: U heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Om een van bovengenoemde rechten uit te oefenen, kunt u contact opnemen via info@galehusk.com. Wij streven ernaar binnen 30 dagen op uw verzoek te reageren. In complexe gevallen kan deze termijn worden verlengd met maximaal 60 dagen, waarvan wij u tijdig op de hoogte stellen.

Wij zijn gerechtigd uw identiteit te verifiëren alvorens een verzoek te verwerken.

10. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten onder meer:

• Versleuteling van gegevens tijdens overdracht (TLS/SSL) en in rust
• Toegangscontrole op basis van het minimale-privilege-principe
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Procedures voor incidentrespons en melding van datalekken
• Verplichte beveiligingstraining voor medewerkers
• Regelmatige back-ups en herstelprocedures

Ondanks onze inspanningen kan geen enkele beveiligingsmaatregel absolute garanties bieden. In geval van een inbreuk op de beveiliging die een risico inhoudt voor uw rechten en vrijheden, zullen wij u en de bevoegde toezichthouder informeren conform de wettelijke vereisten.

11. Gegevens van minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij vernemen dat wij onbedoeld gegevens van een minderjarige hebben verzameld, zullen wij deze onverwijld verwijderen. Ouders of verzorgers die van mening zijn dat hun kind persoonsgegevens heeft verstrekt, worden verzocht contact met ons op te nemen.

12. Links naar externe websites

Onze website kan verwijzingen of hyperlinks bevatten naar externe websites van derden. Dit privacybeleid is uitsluitend van toepassing op de diensten van Observetech Monitor. Wij zijn niet verantwoordelijk voor de privacypraktijken van externe websites en raden u aan het privacybeleid van die websites afzonderlijk te raadplegen.

13. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen. Materiële wijzigingen zullen worden gecommuniceerd via een prominente kennisgeving op onze website en, waar van toepassing, per e-mail. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt. Wij raden u aan dit beleid periodiek te raadplegen om op de hoogte te blijven van eventuele wijzigingen. Voortgezet gebruik van onze diensten na kennisgeving van wijzigingen houdt aanvaarding van het bijgewerkte beleid in.

14. Contact en klachten

Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen:

Indien u niet tevreden bent met de wijze waarop wij uw verzoek hebben behandeld, heeft u het recht een klacht in te dienen bij de bevoegde nationale toezichthoudende autoriteit voor gegevensbescherming in uw land van verblijf.

---

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679. Observetech Monitor streeft ernaar de hoogste normen voor gegevensbescherming en privacyrechten te handhaven.