Privacybeleid (AVG)

Laatst bijgewerkt: 17 april 2024

Stridepine hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom wij deze verwerken, hoe lang wij ze bewaren en welke rechten u heeft als betrokkene. Dit beleid is van toepassing op alle diensten die worden aangeboden via stridepine.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Welke gegevens wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

2.1 Gegevens die u rechtstreeks verstrekt

• Naam en achternaam
• E-mailadres
• Telefoonnummer
• Factuurgegevens en betalingsinformatie
• Correspondentie en berichten die u ons stuurt
• Accountgegevens bij registratie

2.2 Gegevens die automatisch worden verzameld

• IP-adres en apparaatinformatie
• Browsertype en besturingssysteem
• Bezochte pagina's en klikgedrag
• Sessieduur en tijdstempels
• Cookiegegevens (zie ons cookiebeleid)

2.3 Gegevens van derden

• Gegevens ontvangen via integraties met externe diensten die u koppelt aan uw account
• Openbaar beschikbare informatie ter verificatie van identiteit

3. Doeleinden en grondslagen van verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van een geldige verwerkingsgrondslag. Hieronder vindt u een overzicht van de doeleinden en de bijbehorende grondslagen:

4. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn vereist. Hieronder vindt u een overzicht van onze bewaartermijnen:

• Accountgegevens: zolang uw account actief is, plus 12 maanden na beëindiging
• Financiële gegevens en facturen: 7 jaar conform wettelijke boekhoudkundige verplichtingen
• Communicatiegeschiedenis: 3 jaar na het laatste contact
• Marketingtoestemming: tot het moment van intrekking van de toestemming
• Technische loggegevens: maximaal 12 maanden

5. Delen van gegevens met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens wel delen in de volgende situaties:

5.1 Verwerkers

Wij maken gebruik van zorgvuldig geselecteerde dienstverleners die namens ons gegevens verwerken, zoals hostingproviders, betaalverwerkers, e-mailplatforms en analysetools. Met al deze partijen hebben wij verwerkersovereenkomsten gesloten die voldoen aan de vereisten van de AVG.

5.2 Wettelijke verplichtingen

Wij kunnen verplicht zijn gegevens te verstrekken aan bevoegde autoriteiten of rechterlijke instanties wanneer de wet ons daartoe verplicht of wanneer dit noodzakelijk is voor de handhaving van onze rechten.

5.3 Bedrijfsoverdracht

In geval van een fusie, overname of overdracht van bedrijfsactiviteiten kunnen persoonsgegevens worden overgedragen aan de verkrijgende partij, mits deze partij dezelfde privacybescherming garandeert.

6. Internationale doorgifte

Wanneer wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat een passend beschermingsniveau wordt gewaarborgd. Dit doen wij door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen, adequaatheidsbesluiten of andere wettelijk erkende mechanismen.

7. Uw rechten als betrokkene

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u heeft het recht om een kopie op te vragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie: u kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens wanneer er geen gerechtvaardigde grond meer is voor de verwerking.
• Recht op beperking van de verwerking: u kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken in bepaalde omstandigheden.
• Recht op overdraagbaarheid: u heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing doeleinden.
• Recht op intrekking van toestemming: wanneer verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via contact@stridepine.com. Wij reageren binnen 30 dagen op uw verzoek. In complexe gevallen of bij een groot aantal verzoeken kunnen wij deze termijn met maximaal 60 dagen verlengen, waarvan wij u tijdig op de hoogte zullen stellen.

U heeft tevens het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in uw land.

8. Geautomatiseerde besluitvorming en profilering

Stridepine maakt gebruik van geautomatiseerde analyses om gepersonaliseerde financiële aanbevelingen te genereren. Wanneer dergelijke verwerking significante gevolgen voor u kan hebben, informeren wij u hierover en bieden wij u de mogelijkheid om menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken of de beslissing aan te vechten, overeenkomstig artikel 22 van de AVG.

9. Beveiliging van persoonsgegevens

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten onder meer:

• Versleuteling van gegevens tijdens overdracht en opslag
• Toegangscontrole op basis van het minimale noodzakelijkheidsbeginsel
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Bewustwordingstraining voor medewerkers
• Incidentrespons- en meldingsprocedures

In geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij de bevoegde autoriteit binnen 72 uur informeren en u zo spoedig mogelijk op de hoogte stellen indien het lek een hoog risico voor u inhoudt.

10. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën voor functionele, analytische en marketingdoeleinden. Bij uw eerste bezoek vragen wij uw toestemming voor niet-essentiële cookies. U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookie-instellingen op onze website. Voor uitgebreide informatie over het gebruik van cookies verwijzen wij u naar ons afzonderlijke cookiebeleid.

11. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u er kennis van neemt dat een minderjarige zonder toestemming van een ouder of voogd gegevens aan ons heeft verstrekt, verzoeken wij u contact met ons op te nemen zodat wij de betreffende gegevens kunnen verwijderen.

12. Wijzigingen in dit beleid

Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen. Bij wezenlijke wijzigingen zullen wij u hierover informeren via e-mail of via een prominente melding op onze website, voordat de wijzigingen van kracht worden. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt. Wij raden u aan dit beleid periodiek te raadplegen.

13. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen: