Privacybeleid
Laatst bijgewerkt: 28-09-2023
Dit Privacybeleid beschrijft hoe Scoptvision BV ("wij," "ons," of "onze") persoonlijke gegevens verzamelt, gebruikt, opslaat en beschermt in verband met het gebruik van onze mobiele applicatie "Scopt." Wij zetten ons in om de privacy van onze gebruikers te beschermen en te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (GDPR).
Welke gegevens verzamelen we?
We kunnen de volgende soorten persoonlijke gegevens verzamelen wanneer u onze app gebruikt:
- Accountinformatie: Als u zich registreert voor een account, kunnen we uw naam, e-mailadres en andere contactgegevens verzamelen.
- Apparaatinformatie: We kunnen informatie verzamelen over het apparaat dat u gebruikt om toegang te krijgen tot onze app, inclusief het type apparaat, besturingssysteem en unieke apparaat-ID's.
- Gebruiksgegevens: We verzamelen informatie over hoe u onze app gebruikt, zoals de functies die u gebruikt, de pagina's die u bezoekt en de acties die u onderneemt.
- Locatiegegevens: Als je toestemming hebt gegeven, kunnen we locatiegegevens verzamelen via GPS of andere technologieën om bepaalde app-functies aan te bieden.
Hoe gebruiken we uw gegevens?
We gebruiken de verzamelde gegevens voor de volgende doeleinden:
- De app leveren: We gebruiken uw gegevens om de app en de bijbehorende services te leveren, inclusief het personaliseren van uw ervaring.
- Klantenservice: We kunnen uw gegevens gebruiken om uw vragen en verzoeken te beantwoorden.
- App-verbetering: We analyseren gegevens om onze app te verbeteren en nieuwe functies te ontwikkelen.
- Marketing: We kunnen u marketingberichten sturen als u daarvoor toestemming hebt gegeven. U kunt zich te allen tijde afmelden voor dergelijke communicatie.
Hoe beschermen we uw gegevens?
Wij nemen de beveiliging van uw gegevens serieus en nemen redelijke maatregelen om deze te beschermen tegen ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Dit omvat het gebruik van encryptietechnologieën om uw gegevens te beveiligen.
Uw persoonlijke gegevens delen
We delen persoonlijke informatie met de volgende partijen:
- Leveringsbedrijven: Om producten te leveren die u bij ons hebt besteld.
- Dienstverleners en adviseurs: Zoals bedrijven die onze IT-infrastructuur ondersteunen, ons helpen bij het analyseren van de gegevens die we verwerken, betalingen verwerken, berichten naar onze klanten sturen, juridisch of financieel advies geven en ons in het algemeen helpen bij het leveren van onze diensten aan jou.
- Externe partners: In sommige gevallen hebt u een Scoptvision-product gekocht via een installateur, energieleverancier of andere externe partner die deze producten mogelijk heeft gebundeld met hun eigen applicaties of dienstenaanbod. Dergelijke functionaliteiten kunnen uw persoonlijke gegevens of een deel daarvan vereisen. Door de Scoptvision-account te registreren, kunnen wij uw persoonsgegevens met deze derden delen.
- Wettelijke verantwoordelijkheid: Uw persoonsgegevens kunnen met derden worden gedeeld indien dit redelijkerwijs noodzakelijk of gepast is om te voldoen aan de wet, te reageren op wettelijke verzoeken van autoriteiten, claims te behandelen of de rechten, eigendom of veiligheid van ons, onze gebruikers, onze werknemers of het publiek te beschermen, met inbegrip van, maar niet beperkt tot, het beschermen van onszelf of onze gebruikers tegen frauduleus, beledigend, ongepast of onwettig gebruik van de Service.
- Bedrijfsoverdracht: Naarmate we ons bedrijf ontwikkelen, kunnen we bedrijven of activa kopen of verkopen. In het geval van een bedrijfsverkoop, fusie, reorganisatie, ontbinding of soortgelijke gebeurtenis, kunnen persoonlijke gegevens deel uitmaken van de overgedragen activa.
We maken persoonlijke informatie alleen bekend voor de hierboven beschreven doeleinden. We kunnen geanonimiseerde statistische informatie en analyses verstrekken over gebruikers van onze producten en diensten, waarbij dergelijke informatie niet herleidbaar is tot uw identiteit.
Hoe Scopt voldoet aan de GDPR-vereisten
Privacygerichte archivering vormt de basis voor GDPR-compliance. Veel GDPR-vereisten zijn eenvoudiger te implementeren op basis van centraal gegevensbeheer met retentiebeheer.
- Gegevensclassificatie: Onze gegevensverwerking omvat een gedetailleerde classificatie van gegevens, wat helpt bij het minimaliseren van gegevens en het beperken van opslag in overeenstemming met de GDPR-vereisten. We verwerken alleen gegevens die nodig zijn voor specifieke doeleinden.
- Verwijdering van gegevens: We implementeren retentiebeheer om ervoor te zorgen dat persoonlijke gegevens niet langer dan nodig worden bewaard. Onze systemen kunnen gegevens automatisch wissen wanneer de bewaarperiode afloopt.
- Transparantie van gegevens: We zorgen voor transparantie in onze gegevensverwerking en archivering door een audit trail/geschiedenis bij te houden, waarin alle gebeurtenissen van processen in de backend worden gedocumenteerd.
- Gegevensarchivering met retentiebeheer: Onze gegevensopslag en archivering zijn ontworpen om te voldoen aan de GDPR-vereisten. We maken gebruik van retentiebeheer (tijdstempels & vergrendelingen) om een vaste opslagperiode toe te passen op elk bestand, wat helpt bij opslagbeperking en gegevensminimalisatie.
Uw rechten onder GDPR
Volgens de GDPR heb je bepaalde rechten met betrekking tot je persoonlijke gegevens:
- Recht om een kopie aan te vragen (Artikel 15): U kunt te allen tijde een kopie van uw persoonlijke gegevens opvragen. Elke grafiek of tabel kan afzonderlijk worden gedownload of per zoekopdracht worden opgevraagd.
- Recht op wissen (artikel 17): We voldoen aan het recht op wissen door verzoeken tot wissen in te willigen en ons te houden aan wettelijke bewaarplichten.
- Voortdurende controle van technische en organisatorische maatregelen (Artikel 24(1)): We zorgen voor een voortdurende controle van de geïmplementeerde technische en organisatorische maatregelen om te voldoen aan de GDPR-vereisten.
- Gegevensbescherming door technologieontwerp en standaardinstellingen (Artikel 25): Onze systemen zijn ontworpen om gegevensbeschermingsprincipes te implementeren, waaronder gegevensminimalisatie, opslagbeperking en retentiebeheer.
- Registratie van verwerkingsactiviteiten (Artikel 30): We registreren verwerkingsactiviteiten en bewaken loggegevens, inclusief een auditspoor/geschiedenis.
- Beveiliging van de verwerking (Artikel 32): Wij waarborgen de veiligheid van de verwerking door middel van encryptie, serververificatie en andere passende technische maatregelen.
- Inbreuk op gegevens (artikelen 33 & 34): In het geval van een datalek melden we dit zonder onnodige vertraging aan de toezichthoudende autoriteit en de betrokkenen en documenteren we feiten met betrekking tot datalekken.
Wijzigingen in dit privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken weer te geven of om te voldoen aan wettelijke vereisten. We zullen u op de hoogte brengen van belangrijke wijzigingen via de app of andere communicatiemiddelen.
Contactgegevens
Als u vragen hebt over dit Privacybeleid of uw gegevens, kunt u contact met ons opnemen via info@scoptvision.com.