Privacybeleid

01Wie we zijn

Voor elke privacygerelateerde vraag, verzoek of klacht kun je contact met ons opnemen via support@personyze.com.

02Als je bezoeker bent van een Personyze-Enabled Site

Dit gedeelte is van toepassing als je een website bezoekt die Personyze gebruikt om gepersonaliseerde content, aanbevelingen, A/B-testen, pop-ups of soortgelijke ervaringen te leveren. Het moet worden gelezen in samenhang met het privacybeleid van die specifieke site, dat verdere details bevat over hoe je gegevens door de site zelf worden verwerkt.

Onze rol. Wanneer je een Personyze-Enabled Site bezoekt, treedt Personyze op als verwerker namens de site-exploitant (de verwerkingsverantwoordelijke). De site-exploitant bepaalt welke gegevens worden verzameld en hoe deze worden gebruikt. Personyze verwerkt die gegevens uitsluitend om de personalisatie-, analytics- en optimalisatiediensten te leveren die door de site-exploitant zijn afgenomen.

Wat we verzamelen. Personyze gebruikt cookies en soortgelijke technologieën om gegevens te verzamelen over hoe je met Personyze-Enabled Sites interacteert en over de apparaten die je gebruikt om ze te openen. Dit kan omvatten:

• IP-adres — gebruikt wanneer een bezoek binnenkomt om je land en stad te bepalen, alleen bewaard zolang het bezoek actief is, en niet opgeslagen in bezoekersprofielen
• Apparaatkenmerken — schermgrootte, apparaattype, browserinformatie, taal, besturingssysteem
• Geografische locatie op land- en stadsniveau (afgeleid van het IP-adres)
• Unieke apparaat- of cookie-identificatoren — een pseudoniem first-party cookie-ID, waarvan de site-exploitant de levensduur instelt op tussen 30 dagen en 2 jaar
• Browsegedrag op de Personyze-Enabled Site — bekeken pagina's, verblijfsduur, klikken, referrer, scrolldiepte, custom events die door de site-exploitant zijn geconfigureerd
• Afgeleide doelgroepsegmenten op basis van het bovenstaande

Deze informatie wordt opgeslagen in een gepseudonimiseerd profiel. Noch Personyze, noch de site-exploitant gebruikt dit profiel om je als individu te identificeren, tenzij je afzonderlijk identificerende informatie hebt verstrekt (bijvoorbeeld door in te loggen of een formulier in te vullen) en de site-exploitant ervoor heeft gekozen die informatie aan Personyze door te geven.

Hoe je je kunt afmelden. Je kunt je op elk moment afmelden voor tracking door Personyze door:

• De afmeldpagina op de Personyze-Enabled Site te bezoeken en "Disable Tracking" te selecteren, waar beschikbaar
• Het Global Privacy Control (GPC)-signaal in te schakelen in een ondersteunende browser, op sites waarvan de exploitant ervoor heeft gekozen dit signaal te respecteren
• Cookievoorkeuren in te stellen via de cookiebanner van de site, waar van toepassing

Je rechten. Afhankelijk van je rechtsgebied (waaronder de EU/UK-AVG, de California Consumer Privacy Act / CPRA, en soortgelijke privacywetten van Amerikaanse staten zoals VCDPA, CPA, CTDPA, UCPA, TDPSA en OCPA) heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te beperken of over te dragen; om bezwaar te maken tegen bepaalde verwerkingen; om je toestemming in te trekken; en om een klacht in te dienen bij een toezichthoudende autoriteit. Neem om deze rechten uit te oefenen contact op met de exploitant van de Personyze-Enabled Site die je hebt bezocht — zij beheren je gegevens. Als je hen niet kunt bereiken, kun je ook contact met ons opnemen via support@personyze.com en zullen we je verzoek op de juiste manier doorgeleiden. Site-exploitanten kunnen de gegevens van een persoon in heel Personyze vinden, exporteren en verwijderen, en elk dergelijk verzoek wordt vastgelegd.

03Als je een Personyze-klant bent of personyze.com bezoekt

Dit gedeelte is van toepassing als je een Personyze-account hebt, de Dienst evalueert of rechtstreeks met Personyze interacteert (bijvoorbeeld door een contactformulier in te dienen, een demo aan te vragen of personyze.com te bezoeken).

Wat we over jou als klant verzamelen:

• Accountinformatie — naam, zakelijk e-mailadres, bedrijfsnaam, rol, factuurgegevens
• Authenticatie- en gebruikslogs — inlogtijden, IP-adres, browser, acties uitgevoerd in het platform
• Communicatie — e-mails, supporttickets, chattranscripties
• Marketinggegevens — bezochte pagina's op personyze.com, gedownloade content, aangevraagde demo's

Hoe we het gebruiken. Om de Dienst te leveren en te verbeteren, je account te beheren, factureringscommunicatie te versturen, support te leveren, onze systemen te beveiligen, fraude te voorkomen en (met je toestemming of zoals anderszins wettelijk toegestaan) je marketingcommunicatie te sturen over Personyze-producten die voor jou relevant kunnen zijn. Je kunt je op elk moment afmelden voor marketing-e-mails via de link onderaan elke e-mail.

Je rechten als klant. Dezelfde rechten als beschreven in Sectie 2 zijn op jou van toepassing in je individuele hoedanigheid. Mail om ze uit te oefenen naar support@personyze.com.

04Gegevens die we nooit willen ontvangen

Personyze is niet ontworpen om bepaalde categorieën gevoelige persoonsgegevens te verwerken. Je mag de Dienst nooit gebruiken om het volgende te verzamelen, te uploaden, te verzenden of op te slaan:

• Door de overheid uitgegeven identificatoren (burgerservicenummers, fiscale nummers, rijbewijsnummers, paspoortnummers)
• Financiële rekeningnummers of betaalkaartgegevens die onder PCI DSS vallen
• Beschermde gezondheidsinformatie die wordt gereguleerd door HIPAA of vergelijkbare wetten
• Precieze geolocatie-, biometrische of genetische gegevens
• Persoonsgegevens van kinderen jonger dan 13 (of jonger dan 16 waar van toepassing) zonder de juiste toestemming
• Accountwachtwoorden of beveiligingsgegevens
• Bijzondere categorieën van gegevens onder AVG Artikel 9 (ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, lidmaatschap van een vakbond, seksuele geaardheid, gezondheidsgegevens)

05Gegevensdeling

We verkopen of delen geen persoonsgegevens voor cross-context gedragsadvertenties. De vergoedingen die onze klanten betalen zijn voor de Dienst zelf, niet voor persoonsgegevens.

We delen gegevens alleen met:

• Subverwerkers die ons helpen de Dienst te draaien (bijv. cloudhosting, e-mailbezorging, betalingsverwerking). Alle subverwerkers zijn gebonden aan gegevensbeschermingsverplichtingen die niet minder beschermend zijn dan die welke wij onze klanten verschuldigd zijn. Een actuele lijst is op verzoek beschikbaar.
• Wettelijke autoriteiten, wanneer we daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is om onze rechten, onze klanten of het publiek te beschermen.
• Overnemende partijen, in geval van een fusie, overname of verkoop van activa — onderworpen aan dezelfde bescherming als hier beschreven.

06Internationale doorgiften

Personyze kan persoonsgegevens doorgeven aan landen buiten je land van verblijf, waaronder de Verenigde Staten. Waar dergelijke doorgiften onder de AVG of UK-AVG vallen, baseren we ons op de Standaardcontractbepalingen van de Europese Commissie en het UK International Data Transfer Addendum, naargelang van toepassing. Voor Zwitserse gegevens passen we de wijzigingen toe die door de Zwitserse FDPIC zijn beschreven. Meer details zijn beschikbaar in onze Verwerkersovereenkomst (de "DPA"), die deel uitmaakt van onze algemene voorwaarden.

07Beveiliging

Personyze onderhoudt administratieve, technische en fysieke waarborgen die in overeenstemming zijn met de praktijk in de sector voor SaaS-aanbieders van vergelijkbare omvang en reikwijdte. Hiertoe behoren versleuteling tijdens transport (TLS), rolgebaseerde toegangscontrole volgens het principe van minimale rechten, netwerkbeveiliging, regelmatige patching, schriftelijke incidentresponsprocessen, personeel onder geheimhoudingsverplichtingen met privacy- en beveiligingstraining, en gerenommeerde cloudhostingaanbieders voor fysieke beveiliging. Meer details staan in Bijlage 2 van onze DPA.

08Melding van datalekken

Als Personyze op de hoogte raakt van een bevestigd beveiligingsincident dat je gegevens treft, zullen we de getroffen klant zonder onnodige vertraging en in elk geval binnen tweeënzeventig (72) uur na bevestiging op de hoogte stellen, en zullen we redelijke medewerking verlenen bij onderzoek, beperking en meldingsverplichtingen onder toepasselijk recht.

09Bewaring

Personyze bewaart persoonsgegevens alleen zo lang als nodig is om de Dienst te leveren, te voldoen aan onze wettelijke verplichtingen, geschillen op te lossen en onze overeenkomsten af te dwingen. Klantgegevens worden bewaard in overeenstemming met de bewaarinstellingen die in het account van de klant zijn geconfigureerd en onze op dat moment geldende gegevensbewaringspraktijken.

Elke klant kan voor elk soort bezoekersgegevens — profielen, bezoekgeschiedenis, formulierinzendingen, antwoorden op enquêtes en reviews, e-mailactiviteit, chattranscripties en afspraakboekingen — instellen hoe lang die worden bewaard, korter dan onze standaardtermijnen. Standaard wordt een profiel met een e-mailadres of een CRM-ID verwijderd 366 dagen nadat de gegevens ervan voor het laatst zijn gewijzigd, en een profiel dat alleen via zijn cookie bekend is na 61 dagen; chattranscripties worden 90 dagen bewaard en afspraakboekingen 365 dagen; formulierinzendingen, antwoorden op enquêtes en reviews en e-mailactiviteit worden bewaard totdat de klant een termijn instelt. Afmeldingen en suppressielijsten blijven bewaard, zodat die personen niet opnieuw worden gemaild.

Bij beëindiging worden gegevens binnen negentig (90) dagen geretourneerd of verwijderd, behoudens toepasselijke wettelijke bewaarvereisten en standaard back-uprotatiecycli. Geaggregeerde of geanonimiseerde gegevens die redelijkerwijs niet aan een persoon kunnen worden gekoppeld, zijn niet onderworpen aan verwijdering.

10Google Calendar-integratie en Google-gebruikersgegevens

Personyze biedt een optionele functie Meetings waarmee een klant een Google Calendar kan koppelen, zodat afspraken die via Personyze worden geboekt rekening houden met de werkelijke beschikbaarheid van de eigenaar van de agenda. Dit gedeelte legt precies uit tot welke gegevens in een gekoppeld Google-account Personyze toegang heeft, waarom, en hoe lang ze worden bewaard. De integratie is volledig optioneel; Personyze werkt ook zonder, en niets hieronder is van toepassing op klanten die nooit een agenda koppelen.

Waartoe we toegang hebben

Wanneer een gebruiker een Google Calendar koppelt, vraagt Personyze uitsluitend de volgende scopes aan:

• Je beschikbaarheid in je agenda's bekijken (calendar.freebusy) — geeft uitsluitend blokken bezette tijd terug, zonder inhoud. Het geeft geen titels, beschrijvingen, locaties, deelnemers, gasten of bijlagen van agenda-items terug, en Personyze ontvangt die daarom nooit.
• Agenda-items in al je agenda's bekijken en bewerken (calendar.events) — uitsluitend gebruikt zodat Personyze een agenda-item kan aanmaken voor een afspraak die via Personyze is geboekt, dat agenda-item kan vervangen als de afspraak wordt verzet, en het kan verwijderen als de afspraak wordt geannuleerd. Personyze vraagt geen lijst op van bestaande agenda-items in de agenda, en leest of indexeert ze niet.
• Je e-mailadres en de basisidentificator van je profiel (userinfo.email, openid) — gebruikt om te tonen welk account is gekoppeld en om de koppeling aan de juiste gebruiker te verbinden.

Wat we opslaan

• Bezette tijd, uitsluitend als tijden. Personyze bewaart de begin- en eindtijdstempels van bezette blokken in een cache, zodat een boekingspagina beschikbare tijden kan tonen zonder Google bij elke paginaweergave aan te roepen. Er wordt geen inhoud van agenda-items opgeslagen, omdat er geen wordt ontvangen.
• De identificatoren van agenda-items die Personyze zelf heeft aangemaakt, zodat bij het verzetten of annuleren van een afspraak het juiste agenda-item kan worden bijgewerkt of verwijderd.
• Het e-mailadres van het gekoppelde account en de OAuth-tokens die nodig zijn om de koppeling in stand te houden. Deze worden bewaard in een afgeschermde interne tabel die niet wordt ontsloten via de API of de querylaag van Personyze, nergens in de Personyze-interface wordt weergegeven en nooit naar een browser wordt verzonden.

Wat we niet doen

Personyze leest de inhoud van je agenda niet, gebruikt Google-gebruikersgegevens niet voor advertenties, gebruikt ze niet om modellen voor machine learning of kunstmatige intelligentie te trainen, verkoopt ze niet en draagt ze niet over aan derden, behalve voor zover nodig om de door jou gevraagde functie Meetings te leveren, of wanneer de wet dat vereist. Geen mens leest je Google-gebruikersgegevens, behalve wanneer je uitdrukkelijk toestemming hebt gegeven voor supportdoeleinden, wanneer de wet dat vereist, of wanneer dit noodzakelijk is voor beveiligingsdoeleinden, zoals het onderzoeken van misbruik.

Bewaring en verwijdering

Bezette tijden in de cache zijn kortstondig: ze verlopen automatisch en worden opnieuw opgehaald bij Google, en het gaat altijd alleen om tijden, nooit om inhoud.

Je kunt de toegang van Personyze op elk moment intrekken via je Google-account op myaccount.google.com/permissions. Personyze stelt bij de eerstvolgende vernieuwing vast dat de toestemming is ingetrokken en stopt met het gebruik van de agenda. Om de opgeslagen koppeling en de bijbehorende bezette tijden in de cache te laten verwijderen, of om je Personyze-account te sluiten, schrijf je naar support@personyze.com en verwijderen wij ze. Als je je Personyze-account verwijdert, worden de koppeling en alle daaraan gekoppelde gegevens verwijderd.

Beperkt gebruik

Het gebruik en de overdracht door Personyze van informatie die van Google API's is ontvangen naar een andere app, zullen voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Vragen over deze integratie kunnen worden gestuurd naar support@personyze.com.

11Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Voor materiële wijzigingen die je rechten beperken of ons gebruik van persoonsgegevens uitbreiden, geven we een redelijke voorafgaande kennisgeving — hetzij per e-mail (aan klanten) hetzij door een opvallende kennisgeving op personyze.com te plaatsen. De datum "Laatst bijgewerkt" boven aan deze pagina geeft de meest recente herziening weer.

12Contact

Voor elke privacyvraag, elk verzoek of elke klacht:

Personyze
E-mail: support@personyze.com
Website: www.personyze.com