Privacybeleid

Laatst herzien: 1 augustus 2023

Het doel van dit Privacybeleid is om u te informeren over hoe goodgirlgoneglam.com (“Bedrijf” of “wij” of “onze” of “ons”) de persoonlijke gegevens die we van u verzamelen wanneer u goodgirlgoneglam.com bezoekt (de “Website”) verwerkt, verzamelt, gebruikt en openbaar maakt, hoe dergelijke gegevens zullen worden gebruikt door het Bedrijf (zoals hieronder gedefinieerd), zijn Advertentiepartners en / of andere personen of entiteiten met wie dergelijke gegevens kunnen worden gedeeld,  evenals uw keuzes met betrekking tot de verwerking, verzameling, het gebruik en de distributie van dergelijke gegevens en de beveiligingsmaatregelen die we hebben geïmplementeerd om uw privacy te beschermen. Lees dit privacybeleid zorgvuldig door om ons beleid en onze procedures met betrekking tot uw persoonlijke gegevens te begrijpen en hoe deze worden verwerkt.

DOOR DE WEBSITE TE BLIJVEN GEBRUIKEN, BELOOFT U ONS DAT U DIT PRIVACYBELEID, ZOALS VAN TIJD TOT TIJD GEWIJZIGD DOOR HET BEDRIJF NAAR EIGEN GOEDDUNKEN, HEBT GELEZEN, BEGRIJPT EN ERMEE INSTEMT GEBONDEN TE ZIJN. U stemt er verder mee in om dit Privacybeleid regelmatig te herzien om ervoor te zorgen dat u bekend bent met het meest actuele beleid en de meest actuele procedures van het Bedrijf. Uw voortgezet gebruik van de Website nadat we wijzigingen hebben aangebracht, wordt geacht deze wijzigingen te accepteren. Als u niet akkoord gaat of niet in staat bent om deze belofte te doen, mag u de Website niet gebruiken.

Indien wettelijk vereist, zullen we redelijke inspanningen leveren om contact met u op te nemen over materiële wijzigingen of updates van dit Privacybeleid; Als u ons een e-mailadres hebt verstrekt, gaat u ermee akkoord dat we u een kennisgeving kunnen e-mailen met betrekking tot dergelijke wijzigingen of updates; als u ons geen e-mailadres hebt verstrekt, gaat u ermee akkoord deze pagina regelmatig te bekijken en wanneer onze site u informeert dat dit privacybeleid is bijgewerkt.

Soorten verzamelde persoonsgegevens

  • Persoonsgegevens die u via de Website verstrekt

Als u vrijwillig contact met ons opneemt door een e-mail te sturen naar [email protected] of een ander verzoek of kennisgeving, moet u ons mogelijk specifieke persoonlijke gegevens verstrekken, zoals uw naam en e-mailadres.

  • Gebruiksgegevens

Gebruiksgegevens worden automatisch verzameld bij het gebruik van de Website.Gebruiksgegevens kunnen informatie bevatten zoals het Internet Protocol-adres van uw apparaat (bijv. IP-adres), browsertype, browserversie, de pagina’s van onze website die u bezoekt, de tijd en datum van uw bezoek, de tijd die op die pagina’s is doorgebracht, unieke apparaat-ID’s en andere diagnostische gegevens.

  • Cookies

We gebruiken cookies om de activiteit op onze website te volgen en bepaalde informatie op te slaan.

Hoe gebruiken wij uw persoonsgegevens

  • Wanneer u ons verzoekt om contact met u op te nemen

Via onze Website, als u vrijwillig contact met ons opneemt door een e-mail te sturen naar [email protected] of een ander verzoek of kennisgeving met betrekking tot vragen, vragen, opmerkingen of klachten. Wanneer u dit doet, verzamelen wij de gegevens die u invult, inclusief uw naam en e-mailadres. Daarom gebruiken we deze gegevens voor ons legitieme belang om zaken met u te doen of ons toekomstige contract met u tot stand te brengen.

  • Gegevens die we automatisch verzamelen wanneer u deze website gebruikt

Wanneer u de Website bezoekt, kunnen we bepaalde gegevens automatisch verzamelen, waaronder Gebruiksgegevens, cookies en vergelijkbare trackingtechnologieën. Deze gegevens worden verzameld voor ons legitieme belang bij het verbeteren en beheren van onze website, inclusief gegevensanalyse, probleemoplossing en statistische en enquêtedoeleinden.

U kunt uw browser opdracht geven om alle cookies te weigeren of om aan te geven wanneer een cookie wordt verzonden. Als u echter geen cookies accepteert, kunt u sommige delen van onze website mogelijk niet gebruiken.

Met wie wij uw persoonsgegevens kunnen delen

  • Met dienstverleners

Indien nodig kunnen we uw persoonlijke gegevens delen met serviceproviders om het gebruik van onze website te controleren en te analyseren, de persoonlijke gegevens op te slaan, advertenties aan u te tonen, onze website te ondersteunen en te onderhouden, contact met u op te nemen, enz. Wij hebben overeenkomsten gesloten met onze dienstverleners om uw persoonsgegevens te beschermen.

  • Voor bedrijfsoverdrachten

Als het bedrijf betrokken is bij een fusie, overname, reorganisatie, toewijzing, overdracht, wijziging van zeggenschap of verkoop van activa, kunnen uw persoonlijke gegevens worden overgedragen aan derden in verband met een dergelijke transactie. We zullen u op de hoogte stellen voordat uw persoonlijke gegevens worden overgedragen en onderworpen worden aan een ander privacybeleid.

  • Met zakenpartners

We kunnen uw persoonsgegevens delen met onze zakelijke partners om u bepaalde producten, diensten of promoties aan te bieden.

  • Wetshandhaving

Onder bepaalde omstandigheden kan het bedrijf verplicht zijn om uw persoonlijke gegevens bekend te maken als dit wettelijk vereist is of als reactie op geldige verzoeken van overheidsinstanties (bijv. Een rechtbank of een overheidsinstantie).

  • Andere wettelijke vereisten

Het bedrijf kan uw persoonlijke gegevens openbaar maken in de overtuiging te goeder trouw dat een dergelijke actie noodzakelijk is om te voldoen aan een wettelijke verplichting, om de rechten of eigendommen van het bedrijf te beschermen en te verdedigen, om mogelijke misstanden in verband met de website te voorkomen of te onderzoeken, om de persoonlijke veiligheid van gebruikers van de website of het publiek te beschermen,  ter bescherming tegen wettelijke aansprakelijkheid.

Сookies en soortgelijke trackingtechnologieën

Wanneer u de Website bezoekt, kunnen we “cookies” (of vergelijkbare trackingtechnologieën) gebruiken. Het gebruik van cookies is een standaardpraktijk in de hele branche. Een “cookie” is een klein stukje informatie dat een website toewijst en opslaat op uw computer terwijl u een website bekijkt. Cookies zijn zeer nuttig en kunnen voor verschillende doeleinden worden gebruikt. Deze doeleinden omvatten het efficiënt navigeren tussen pagina’s, het automatisch activeren van bepaalde functies, het onthouden van uw voorkeuren en het sneller en gemakkelijker maken van de interactie tussen u en onze website. Cookies worden ook gebruikt om uw ervaring aan te passen.

Er zijn verschillende soorten cookies, onder andere:

  • Essentiële, functionele, werkings- en beveiligingscookies. Deze cookies zijn essentieel om gebruikersbewegingen op de website mogelijk te maken, om de website goed te laten functioneren en voor beveiligingsdoeleinden (d.w.z. gebruikt om gebruikers te verifiëren, frauduleus gebruik te voorkomen en gebruikersgegevens te beschermen tegen onbevoegde partijen). Deze categorie cookies kan niet worden uitgeschakeld of, indien uitgeschakeld, werken bepaalde functies van de Website mogelijk niet.
  • Analytische, meet- en prestatiecookies. Deze cookies worden gebruikt om gegevens te verzamelen over hoe gebruikers onze website gebruiken om hun en de manier waarop wij ze aanbieden te verbeteren, en om de prestaties van de website te beoordelen.  Deze cookies stellen ons bijvoorbeeld in staat om het aantal gebruikers te beoordelen dat een specifiek artikel heeft bekeken en hun land van herkomst. Het stelt onze website in staat om gegevens te onthouden die veranderen hoe deze zich gedraagt of eruit ziet, zoals uw voorkeurstaal.
  • Voorkeur-, targeting- en advertentiecookies. Deze cookies worden gebruikt om op internet te adverteren en om relevante advertenties weer te geven die zijn afgestemd op gebruikers op basis van de delen van de website die ze hebben (de cookie geeft bijvoorbeeld aan dat u een bepaalde webpagina hebt bezocht en toont u advertenties met betrekking tot die webpagina).

Met de meeste browsers kunt u cookies van de harde schijf van uw computer wissen, de acceptatie van cookies blokkeren of een waarschuwing ontvangen voordat een cookie wordt opgeslagen. U kunt onze cookies verwijderen door de instructies van uw apparaatvoorkeuren te volgen. Als u echter cookies blokkeert of wist, werken sommige functies van de Website mogelijk niet goed en kan uw online ervaring beperkt zijn.

Сhildren’s privacy

De Website is niet bedoeld voor personen jonger dan achttien (18) jaar; dienovereenkomstig gebruiken we de Website niet om bewust gegevens te vragen van of te verkopen aan kinderen die zijn gedefinieerd onder de toepasselijke wetgeving (bijv. dertien (13) met betrekking tot Amerikaanse personen en zestien (16) met betrekking tot personen van de Europese Economische Ruimte (“EER”). Wij verzoeken dergelijke personen geen persoonsgegevens te verstrekken via onze Website. We behouden ons het recht voor om op elk moment een bewijs van leeftijd te vragen om te verifiëren dat kinderen jonger dan achttien (18) jaar de Website niet gebruiken. Als u zich ervan bewust wordt of enige reden hebt om aan te nemen dat een kind met ons heeft gedeeld, neem dan contact met ons op via [email protected], en we zullen redelijke stappen ondernemen om ervoor te zorgen dat dergelijke gegevens uit onze bestanden worden verwijderd.

Hoe lang bewaren wij uw persoonsgegevens

We bewaren uw persoonlijke gegevens alleen zolang als nodig is voor de doeleinden die in dit privacybeleid zijn uiteengezet. We bewaren en gebruiken uw persoonsgegevens bijvoorbeeld voor zover dat nodig is om te voldoen aan onze wettelijke verplichtingen (bijvoorbeeld als we uw gegevens moeten bewaren om te voldoen aan de toepasselijke wetgeving), geschillen op te lossen en onze wettelijke overeenkomsten en beleid af te dwingen.

We bewaren ook Gebruiksgegevens voor interne analysedoeleinden. Gebruiksgegevens worden over het algemeen voor een kortere periode bewaard, behalve wanneer deze gegevens worden gebruikt om de beveiliging te versterken of om de functionaliteit van onze website te verbeteren, of wanneer we wettelijk verplicht zijn om deze gegevens voor langere perioden te bewaren.

Overdracht van persoonsgegevens

We kunnen uw persoonsgegevens opslaan of verwerken in de EER of in andere landen. Als u onze website bezoekt vanaf locaties buiten de EER, houd er dan rekening mee dat alle gegevens die u ons verstrekt door uw gebruik van onze website kunnen worden overgedragen naar en verwerkt in andere landen dan het land van waaruit u onze website hebt bezocht. Als u een inwoner van de EER bent, zullen we passende maatregelen nemen om ervoor te zorgen dat uw persoonsgegevens adequate gegevensbescherming krijgen bij overdracht buiten de EER. Als u een inwoner bent van een rechtsgebied waar de overdracht van uw persoonlijke gegevens toestemming vereist, omvat uw toestemming voor dit privacybeleid uw uitdrukkelijke toestemming voor een dergelijke gegevensoverdracht.

Beveiliging van de persoonsgegevens

Wij besteden veel zorg aan de implementatie en het onderhoud van de beveiligingsmaatregelen van de Website en uw persoonsgegevens. We maken gebruik van industriestandaard procedures en beleid en implementeren technische en administratieve beveiligingsmaatregelen om de veiligheid van de persoonlijke gegevens van onze gebruikers te waarborgen en ongeoorloofde toegang tot of gebruik van dergelijke persoonlijke gegevens te voorkomen. Geen enkele gegevensoverdracht via internet of een draadloos netwerk kan echter gegarandeerd 100% veilig zijn, en we kunnen niet verantwoordelijk zijn voor de handelingen van degenen die ongeautoriseerde toegang krijgen of misbruik maken van onze website, en we geven geen garantie, expliciet, impliciet of anderszins, dat we dergelijke toegang zullen voorkomen.

We kunnen volgens ons geschikte praktijken voor het verzamelen, opslaan en verwerken van gegevens en beveiligingsmaatregelen nemen om te beschermen tegen ongeoorloofde toegang tot dergelijke gegevens en in overeenstemming met de toepasselijke wettelijke vereisten. Als u van mening bent dat uw privacy niet in overeenstemming met ons Privacybeleid is behandeld, of als een persoon heeft geprobeerd onze Website te misbruiken of op een passende manier heeft gehandeld, neem dan rechtstreeks contact met ons op via [email protected].

Wijzigingen in het privacybeleid

We kunnen dit Privacybeleid wijzigen wanneer we dat nodig achten. Als er wijzigingen zijn, zullen we het herziene beleid onmiddellijk op onze website weergeven en de ingangsdatum dienovereenkomstig aanpassen. Wijzigingen worden van kracht zodra ze zijn gepubliceerd, tenzij anders aangegeven. Door onze Website na deze updates te blijven gebruiken, gaat u akkoord met de wijzigingen.

Voorwaarden met betrekking tot EU/EER-gebruikers

Wettelijke basis voor de verwerking van persoonsgegevens (voor gebruikers in de EU/EER)

Als u een persoon bent in de Europese Unie of de Europese Economische Ruimte (EER), verzamelen en verwerken we gegevens over u alleen als we een wettelijke basis hebben om dit te doen onder de toepasselijke EU-wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). De wettelijke basis hangt af van hoe u de Website gebruikt. Dit betekent dat we uw gegevens alleen verzamelen en gebruiken wanneer:

  1. Het is noodzakelijk voor de uitvoering van een contract, zoals om u de door u gevraagde diensten te leveren, inclusief het uitvoeren van de diensten, het bieden van klantenondersteuning en gepersonaliseerde functies, en het beschermen van de veiligheid en beveiliging van de diensten, inclusief alle verwerking die nodig is voor de uitvoering van onze contract(en) met u;
  2. Het voldoet aan een legitiem belang dat niet opweegt tegen uw rechten en belangen op het gebied van gegevensbescherming, zoals voor onderzoek en ontwikkeling, om onze diensten op de markt te brengen en te promoten, en onze wettelijke rechten en belangen te beschermen;
  3. U geeft ons toestemming om dit te doen voor een specifiek doel; of
  4. Wij moeten uw gegevens verwerken om te voldoen aan een wettelijke verplichting.

In ieder geval helpen we graag de specifieke rechtsgrondslag die van toepassing is op de verwerking te verduidelijken, voornamelijk of het verstrekken van persoonsgegevens een wettelijke of contractuele vereiste is of een vereiste die nodig is om een contract aan te gaan.

Uw rechten als betrokkene

Wij respecteren de vertrouwelijkheid van uw persoonsgegevens en garanderen dat u uw rechten kunt uitoefenen. U hebt het recht onder dit Privacybeleid en volgens de wet, als u zich binnen de EU/EER bevindt, om:

  • Vraag toegang tot uw persoonlijke gegevens.  Het recht op toegang, bijwerking of verwijdering van de gegevens die we over u hebben. Wanneer dit mogelijk is, kunt u uw persoonlijke gegevens rechtstreeks openen, bijwerken of verzoeken om verwijdering ervan door contact met ons op te nemen via [email protected]. Dit stelt u ook in staat om een kopie te ontvangen van de persoonlijke gegevens die wij over u bewaren.
  • Verzoek om correctie van de persoonsgegevens die wij over u bewaren.  U hebt het recht om onvolledige of onjuiste informatie die wij over u bewaren te laten corrigeren.
  • Bezwaar te maken tegen de verwerking van uw persoonsgegevens.  Dit recht bestaat wanneer we ons baseren op legitiem belang als de wettelijke basis voor onze verwerking, en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen onze verwerking van uw persoonlijke gegevens op deze grond. U hebt ook het recht om bezwaar te maken tegen waar wij uw persoonsgegevens verwerken voor direct marketingdoeleinden.
  • Verzoek om verwijdering van uw persoonsgegevens.  U hebt het recht om ons te vragen om persoonsgegevens te verwijderen of te verwijderen wanneer er voor ons geen goede reden is om deze te blijven verwerken.
  • Verzoek om overdracht van uw persoonlijke gegevens.  Wij zullen u, of aan een door u gekozen derde partij, uw persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machinaal leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde gegevens waarvoor u ons in eerste instantie toestemming hebt gegeven om deze te gebruiken of waar we de informatie hebben gebruikt om een contract met u uit te voeren.
  • Uw toestemming intrekken.  U heeft het recht om uw toestemming voor het gebruik van uw persoonsgegevens in te trekken. Als u uw toestemming intrekt, kunnen we u mogelijk geen toegang bieden tot bepaalde specifieke functionaliteiten van de Website.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via [email protected].

Er worden meestal geen kosten in rekening gebracht

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren om aan uw verzoek te voldoen.

Tijdschema voor het beantwoorden van een verzoek

We proberen binnen een maand op alle legitieme verzoeken te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

Openbaarmaking van uw persoonsgegevens

We kunnen geaggregeerde gegevens over onze gebruikers en informatie die geen enkel individu identificeert zonder beperking openbaar maken. We kunnen persoonlijke gegevens die we verzamelen of die u verstrekt, openbaar maken zoals beschreven in dit privacybeleid:

  1. Aan onze dochterondernemingen en gelieerde ondernemingen;
  2. Aan aannemers, dienstverleners en andere derden die we gebruiken om ons bedrijf te ondersteunen en die gebonden zijn aan contractuele verplichtingen om persoonlijke gegevens vertrouwelijk te houden en deze alleen te gebruiken voor de doeleinden waarvoor we deze aan hen bekendmaken;
  3. Aan een koper of andere opvolger in het geval van een fusie, afstoting, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van sommige of alle activa van het bedrijf, hetzij als een going concern of als onderdeel van een faillissement, liquidatie of soortgelijke procedure, waarbij persoonlijke gegevens die door het bedrijf worden bewaard over onze websitegebruikers deel uitmaken van de overgedragen activa;
  4. Om het doel te vervullen waarvoor u het verstrekt;
  5. Met uw toestemming.

We kunnen uw persoonsgegevens ook openbaar maken:

  1. Om te voldoen aan een gerechtelijk bevel, wet of juridisch proces, inclusief het reageren op een verzoek van de overheid of regelgevende instanties;
  2. Om onze gebruiksvoorwaarden of privacybeleid en andere overeenkomsten af te dwingen of toe te passen; en
  3. Als we van mening zijn dat openbaarmaking noodzakelijk of gepast is om de rechten, eigendommen of veiligheid van het bedrijf, onze klanten of anderen te beschermen. Dit omvat het uitwisselen van gegevens met andere bedrijven en organisaties met het oog op fraudebescherming en vermindering van het kredietrisico.

Links van derden

Onze website bevat links naar sites die worden beheerd door derden, waarover wij geen bevoegdheid hebben. De gegevens die u met deze sites van derden deelt, vallen onder hun specifieke voorwaarden of privacyrichtlijnen. We dringen er bij u op aan om voorzichtig te zijn en duidelijkheid te krijgen voordat u informatie deelt met externe site-exploitanten. Het is verstandig om kennis te nemen van hun privacybenaderingen door hun privacyverklaringen te controleren.

De aanwezigheid van links naar sites van derden op onze website impliceert niet onze directe of indirecte goedkeuring van hun beleid of praktijken.

Privacybeleid voor inwoners van Californië en Virginia

Soorten verzamelde persoonsgegevens

We verzamelen gegevens die identificeren, betrekking hebben op, beschrijven, verwijzen, waarnaar wordt verwezen, die kunnen worden geassocieerd met, of redelijkerwijs kunnen worden gekoppeld, direct of indirect, met een bepaalde consument of apparaat. Het volgende is een lijst met categorieën van persoonlijke gegevens die we mogelijk hebben verzameld van inwoners van Californië in de afgelopen twaalf (12) maanden.

Houd er rekening mee dat de categorieën en voorbeelden in de onderstaande lijst de categorieën en voorbeelden zijn die zijn gedefinieerd in de California Consumer Privacy Act (“CCPA”) en California Privacy Rights Act (“CPRA”). Dit betekent niet dat alle voorbeelden van die categorie persoonsgegevens in feite door ons zijn verzameld, maar weerspiegelt onze overtuiging te goeder trouw naar ons beste weten dat een deel van die informatie uit de toepasselijke categorie kan en kan zijn verzameld. Bepaalde categorieën persoonsgegevens worden bijvoorbeeld alleen verzameld als u dergelijke persoonsgegevens rechtstreeks aan ons verstrekt.

  • Categorie A. Identificatoren

Voorbeelden: een echte naam, alias, postadres, unieke persoonlijke id, online-id, internetprotocoladres, e-mailadres, accountnaam, rijbewijsnummer, paspoortnummer of andere soortgelijke identificatoren.

Verzameld: Ja.

  • Categorie B. Categorieën van persoonsgegevens die worden vermeld in het statuut van California Customer Records (Cal. Civ. Code § 1798.80 (e))

Voorbeelden: een naam, handtekening, burgerservicenummer, fysieke kenmerken of beschrijving, adres, telefoonnummer, paspoortnummer, rijbewijs- of staatsidentificatiekaartnummer, verzekeringspolisnummer, opleiding, werk, arbeidsverleden, bankrekeningnummer, creditcardnummer, bankpasnummer of andere financiële informatie, medische informatie of informatie over ziektekostenverzekeringen. Sommige persoonlijke gegevens in deze categorie kunnen overlappen met andere categorieën.

Verzameld: Ja.

  • Categorie C. Beschermde classificatiekenmerken onder Californische of federale wetgeving

Voorbeelden: leeftijd (40 jaar of ouder), ras, huidskleur, afkomst, nationale afkomst, burgerschap, religie of geloofsovertuiging, burgerlijke staat, medische aandoening, lichamelijke of geestelijke handicap, geslacht (inclusief geslacht, genderidentiteit, genderexpressie, zwangerschap of bevalling en gerelateerde medische aandoeningen), seksuele geaardheid, veteraan of militaire status, genetische informatie (inclusief familiale genetische informatie).

Verzameld: Nee.

  • Categorie D. Commerciële gegevens

Voorbeelden: Records en geschiedenis van gekochte of overwogen producten of services.

Verzameld: Ja.

  • Categorie E. Biometrische gegevens

Voorbeelden: genetische, fysiologische, gedrags- en biologische kenmerken of activiteitspatronen die worden gebruikt om een sjabloon of andere id of identificerende informatie te extraheren, zoals vingerafdrukken, gezichtsafdrukken, stemafdrukken, iris- of netvliesscans, toetsaanslag, gang of andere fysieke patronen, en slaap-, gezondheids- of trainingsgegevens.

Verzameld: Nee.

  • Categorie F. Internet of andere soortgelijke netwerkactiviteit

Voorbeelden: Interactie met onze Website.

Verzameld: Ja.

  • Categorie G. Geolocatiegegevens

Voorbeelden: Geschatte fysieke locatie.

Verzameld: Nee.

  • Categorie H. Sensorische gegevens

Voorbeelden: audio-, elektronische, visuele, thermische, olfactorische of soortgelijke informatie.

Verzameld: Nee.

  • Categorie I: Beroeps- of arbeidsgerelateerde gegevens

Voorbeelden: huidige of eerdere functiegeschiedenis of prestatie-evaluaties.

Verzameld: Nee.

  • Categorie J. Niet-openbare onderwijsgegevens (volgens de Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99))

Voorbeelden: Onderwijsrecords die rechtstreeks verband houden met een student die worden bijgehouden door een onderwijsinstelling of partij die namens haar optreedt, zoals cijfers, transcripties, klassenlijsten, studentenroosters, studentidentificatiecodes, financiële informatie van studenten of disciplinaire gegevens van studenten.

Verzameld: Nee.

  • Categorie K. Conclusies worden getrokken uit andere persoonsgegevens

Voorbeelden: Profiel dat de voorkeuren, kenmerken, psychologische trends, aanleg, gedrag, attitudes, intelligentie, vaardigheden en aanleg van een persoon weerspiegelt.

Verzameld: Nee.

  • Categorie L. Gevoelige persoonsgegevens

Voorbeelden: sociale zekerheid, rijbewijs, staatsidentiteitskaart of paspoortnummer; accountaanmelding, financiële rekening, debetkaart- of creditcardnummer in combinatie met een vereiste beveiligings- of toegangscode, wachtwoord of inloggegevens die toegang geven tot een account; nauwkeurige geolocatie; ras of etnische afkomst, religieuze of filosofische overtuigingen of lidmaatschap van een vakbond; de inhoud van de e-mail, e-mail en sms-berichten, tenzij het bedrijf de beoogde ontvanger van de communicatie is; genetische gegevens; de verwerking van biometrische gegevens met het oog op een unieke identificatie; verzamelde en geanalyseerde persoonsgegevens met betrekking tot gezondheid; persoonlijke informatie verzameld en geanalyseerd met betrekking tot seksleven of seksuele geaardheid.

Verzameld: Nee.

Onder CCPA en CPRA omvatten persoonsgegevens niet:

  • Openbaar beschikbare informatie uit overheidsdocumenten;
  • Geanonimiseerde of geaggregeerde consumenteninformatie;
  • Informatie die is uitgesloten van het toepassingsgebied van de CCPA, zoals:
  • Gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act van 1996 (HIPAA) en de California Confidentiality of Medical Information Act (CMIA) of klinische onderzoeksgegevens;
  • Persoonlijke informatie valt onder specifieke sectorspecifieke privacywetten, waaronder de Fair Credit Reporting Act (FRCA), de Gramm-Leach-Bliley Act (GLBA) of California Financial Information Privacy Act (FIPA) en de Driver’s Privacy Protection Act van 1994.

Gebruik van persoonsgegevens

We kunnen persoonlijke gegevens die we verzamelen gebruiken of openbaar maken voor “zakelijke doeleinden” of “commerciële doeleinden” (zoals gedefinieerd onder de CCPA en CPRA), waaronder de volgende voorbeelden:

  • Om onze Website te beheren.
  • Om u ondersteuning te bieden en te reageren op uw vragen, inclusief het onderzoeken en aanpakken van uw zorgen en het monitoren en verbeteren van onze Website.
  • Om te voldoen aan of te voldoen aan de reden waarom u de gegevens hebt verstrekt. Als u bijvoorbeeld uw contactgegevens deelt om vragen te stellen over onze Website, zullen we die persoonlijke gegevens gebruiken om op uw vraag te reageren.
  • Om te reageren op verzoeken van wetshandhavingsinstanties en zoals vereist door de toepasselijke wetgeving, een gerechtelijk bevel of overheidsvoorschriften.
  • Zoals aan u beschreven bij het verzamelen van uw persoonlijke gegevens of zoals anderszins uiteengezet in de CCPA en CPRA.
  • Voor interne administratieve en auditdoeleinden.
  • Om beveiligingsincidenten op te sporen en te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, inclusief, indien nodig, het vervolgen van degenen die verantwoordelijk zijn voor dergelijke activiteiten.
  • Om een fusie, afstoting, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van sommige of al onze activa te evalueren of uit te voeren, hetzij als een going concern of als onderdeel van een faillissement, liquidatie of soortgelijke procedure, waarin persoonlijke gegevens die door ons worden bewaard over onze websitegebruikers behoren tot de overgedragen activa.

Als we besluiten om aanvullende categorieën persoonsgegevens te verzamelen of de persoonsgegevens die we hebben verzameld te gebruiken voor wezenlijk andere, niet-gerelateerde of onverenigbare doeleinden, zullen we dit Privacybeleid bijwerken.

Delen van persoonsgegevens

We kunnen uw persoonlijke gegevens bekendmaken aan een derde partij voor zakelijke doeleinden of uw persoonlijke gegevens verkopen, onder voorbehoud van uw recht om u af te melden voor die verkopen. Wanneer we persoonlijke gegevens vrijgeven voor een zakelijk doel, gaan we een contract aan dat het doel beschrijft en vereist dat de ontvanger die persoonlijke gegevens vertrouwelijk houdt en niet gebruikt voor enig doel behalve het contract. De CCPA, CPRA en Virginia Consumer Data Protection Act (“VCDPA”) verbieden derden die de persoonlijke gegevens die we bewaren kopen om deze door te verkopen, tenzij u een uitdrukkelijke kennisgeving hebt ontvangen en een mogelijkheid om u af te melden voor verdere verkoop.

Wij kunnen uw persoonsgegevens delen met de volgende categorieën van derden:

  • Dienstverleners;
  • Gegevensaggregators;
  • Externe leveranciers aan wie u of uw agenten ons machtigen om uw persoonlijke gegevens bekend te maken in verband met producten of diensten die wij aan u leveren.

Openbaarmaking van persoonsgegevens voor zakelijke doeleinden

We kunnen de volgende categorieën persoonsgegevens gebruiken of openbaar maken en kunnen deze in de afgelopen twaalf (12) maanden hebben gebruikt of bekendgemaakt voor zakelijke of commerciële doeleinden:

  • Categorie A. Identificatoren.
  • Categorie B. Categorieën van persoonsgegevens worden vermeld in het statuut van California Customer Records (Cal. Civ. Code § 1798.80 (e)).
  • Categorie D. Commerciële gegevens.
  • Categorie F. Internet of andere soortgelijke netwerkactiviteit.

Houd er rekening mee dat de hierboven genoemde categorieën de categorieën zijn die zijn gedefinieerd in de CCPA en CPRA. Dit betekent niet dat alle voorbeelden van die categorie persoonlijke informatie in feite openbaar zijn gemaakt, maar weerspiegelt onze goede trouw overtuiging naar ons beste weten dat een deel van die informatie uit de toepasselijke categorie mogelijk openbaar is en kan zijn gemaakt.

Verkoop van persoonsgegevens

Zoals gedefinieerd in de CCPA, betekent “verkopen” en “verkopen” het verkopen, verhuren, vrijgeven, openbaar maken, verspreiden, beschikbaar stellen, overdragen of anderszins mondeling, schriftelijk of via elektronische of andere middelen communiceren van de persoonsgegevens van een consument door het bedrijf aan een derde partij tegen een geldelijke of andere waardevolle vergoeding. Dit betekent dat we mogelijk een soort voordeel hebben ontvangen voor het delen van persoonlijke gegevens, maar niet noodzakelijkerwijs een geldelijk voordeel.

Houd er rekening mee dat de onderstaande categorieën de categorieën zijn die zijn gedefinieerd in de CCPA. Dit betekent niet dat alle voorbeelden van die categorie persoonsgegevens in feite zijn verkocht, maar het weerspiegelt onze overtuiging te goeder trouw, voor zover wij weten, dat sommige van die gegevens uit de toepasselijke categorie kunnen en kunnen zijn gedeeld voor waarde in ruil.

We kunnen de volgende categorieën persoonsgegevens verkopen en in de afgelopen twaalf (12) maanden hebben verkocht:

  • Categorie A. Identificatoren.
  • Categorie B. Categorieën van persoonsgegevens worden vermeld in het statuut van California Customer Records (Cal. Civ. Code § 1798.80 (e)).
  • Categorie D. Commerciële gegevens.
  • Categorie F. Internet of andere soortgelijke netwerkactiviteit.

Verkoop van persoonsgegevens van minderjarigen jonger dan 16 jaar

We verzamelen niet bewust persoonlijke gegevens van minderjarigen jonger dan 16 jaar via onze website, hoewel bepaalde websites van derden waarnaar we linken dit kunnen doen. Deze websites van derden hebben hun eigen gebruiksvoorwaarden en privacybeleid, en we moedigen ouders en wettelijke voogden aan om het internetgebruik van hun kinderen te controleren en hun kinderen te instrueren nooit gegevens op andere websites te verstrekken zonder hun toestemming.

We verkopen geen persoonlijke gegevens van consumenten die we kennen jonger dan 16 jaar, tenzij we bevestigende toestemming (het “recht op opt-in”) ontvangen van de consument die tussen de 13 en 16 jaar oud is of de ouder of voogd van een consument jonger dan 13 jaar. Consumenten die zich aanmelden voor de verkoop van persoonlijke gegevens kunnen zich op elk moment afmelden voor toekomstige verkopen. Om het recht op opt-out uit te oefenen, kunt u (of uw gemachtigde vertegenwoordiger) een verzoek bij ons indienen op [email protected].

Als u reden hebt om aan te nemen dat een kind jonger dan 13 (of 16 jaar) ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op met voldoende details om ons in staat te stellen die gegevens te verwijderen.

Uw rechten onder de CPPA, CPRA en VCDPA

De CCPA en CPRA bieden inwoners van Californië en VCDPA biedt inwoners van Virginia specifieke rechten met betrekking tot hun persoonlijke gegevens. Als u een inwoner van Californië en/of Virginia bent, hebt u de volgende rechten:

  • Het recht op kennisgeving. U hebt het recht om op de hoogte te worden gesteld van welke categorieën persoonsgegevens worden verzameld en voor welke doeleinden de persoonsgegevens worden gebruikt.
  • Het recht om te vragen. Onder CCPA, CPRA en VCDPA hebt u het recht om te verzoeken dat we gegevens aan u bekendmaken over onze verzameling, gebruik, verkoop, openbaarmaking voor zakelijke doeleinden en het delen van persoonlijke gegevens. Zodra we uw verzoek hebben ontvangen en bevestigd, zullen we u het volgende bekendmaken:
  • De categorieën van persoonsgegevens die we over u hebben verzameld.
  • De categorieën van bronnen voor de persoonlijke gegevens die we over u hebben verzameld.
  • Ons zakelijke of commerciële doel voor het verzamelen of verkopen van die persoonlijke gegevens.
  • De categorieën van derden met wie wij die persoonsgegevens delen.
  • De specifieke persoonsgegevens die we over u hebben verzameld.
  • Als we uw persoonlijke gegevens hebben verkocht of uw persoonlijke gegevens openbaar maken voor een zakelijk doel, zullen we u het volgende bekendmaken:
  1. a) de categorieën van verkochte persoonsgegevens;
  2. b) De categorieën van persoonsgegevens die openbaar worden gemaakt.
  • Het recht om nee te zeggen tegen de verkoop of het delen van persoonlijke gegevens (opt-out) voor inwoners van Californië U hebt het recht om ons te gelasten uw persoonlijke gegevens niet te verkopen of te delen. Als u een opt-outverzoek wilt indienen, neemt u contact met ons op via [email protected].
  • Het recht om zich af te melden voor de verwerking van de persoonsgegevens voor inwoners van Virginia voor doeleinden van (i) gerichte reclame, (ii) de verkoop van persoonsgegevens of (iii) profilering ter bevordering van beslissingen die juridische of vergelijkbare significante gevolgen hebben voor de consument. Als u een opt-outverzoek wilt indienen, neemt u contact met ons op via [email protected].
  • Het recht om onjuistheden te corrigeren. Onder CCPA, CPRA en VCDPA hebt u het recht om ons te verzoeken de onjuiste persoonsgegevens die wij over u bijhouden te corrigeren, rekening houdend met de aard van de persoonsgegevens en de doeleinden van de verwerking van de persoonsgegevens.
  • Het recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens te beperken. Onder CPRA hebt u het recht om ons opdracht te geven ons gebruik van uw gevoelige persoonsgegevens te beperken tot het gebruik dat nodig is om de diensten uit te voeren. Om een dergelijk verzoek in te dienen, kunt u contact met ons opnemen via [email protected].
  • Het recht om persoonsgegevens te verwijderen. U hebt het recht om de verwijdering van uw persoonlijke gegevens te vragen, behoudens bepaalde uitzonderingen. Zodra we uw verzoek hebben ontvangen en bevestigd, zullen we uw persoonlijke gegevens uit onze administratie verwijderen, tenzij er een uitzondering van toepassing is. We kunnen uw verwijderingsverzoek weigeren als het bewaren van de gegevens noodzakelijk is voor onze serviceproviders of ons:
  • Om de transactie te voltooien waarvoor we de persoonlijke gegevens hebben verzameld, een goed of dienst te leveren die u hebt aangevraagd, acties te ondernemen die redelijkerwijs kunnen worden verwacht in het kader van onze lopende zakelijke relatie met u, of anderszins ons contract met u uit te voeren.
  • Om beveiligingsincidenten op te sporen, te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, of om degenen die verantwoordelijk zijn voor dergelijke activiteiten te vervolgen.
  • Om fouten in producten op te sporen om fouten te identificeren en te herstellen die de bestaande beoogde functionaliteit aantasten.
  • Om de vrijheid van meningsuiting uit te oefenen, het recht van een andere consument te waarborgen om zijn recht op vrije meningsuiting uit te oefenen of een ander recht uit te oefenen waarin de wet voorziet.
  • Om te voldoen aan de California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
  • Om deel te nemen aan openbaar of peer-reviewed wetenschappelijk, historisch of statistisch onderzoek in het algemeen belang dat voldoet aan alle andere toepasselijke ethische en privacywetten wanneer de verwijdering van de gegevens waarschijnlijk onmogelijk kan maken of de prestaties van het onderzoek ernstig kan schaden als u eerder geïnformeerde toestemming hebt gegeven.
  • Om uitsluitend intern gebruik mogelijk te maken dat redelijkerwijs is afgestemd op de verwachtingen van de consument op basis van uw relatie met ons.
  • Om te voldoen aan een wettelijke verplichting
  • Om andere interne en rechtmatige toepassingen van die gegevens te maken die compatibel zijn met de context waarin u ze hebt verstrekt.
  • Het recht om niet gediscrimineerd te worden. U hebt het recht om niet te worden gediscrimineerd voor het uitoefenen van uw consumentenrechten, inclusief door:
  • Het weigeren van goederen of diensten aan u.
  • Het in rekening brengen van verschillende prijzen of tarieven voor goederen of diensten, inclusief het gebruik van kortingen of andere voordelen of het opleggen van boetes.
  • Het leveren van een ander niveau of kwaliteit van goederen of diensten aan u.
  • Suggereren dat u een andere prijs of tarief ontvangt voor goederen of diensten of een ander niveau of kwaliteit van goederen of diensten.

Het recht om u af te melden

Voor inwoners van Californië

Als u 16 jaar of ouder bent, hebt u het recht om ons te allen tijde te gelasten uw persoonlijke gegevens niet te verkopen of te delen (het “recht op opt-out”). We verkopen of delen geen persoonlijke gegevens van consumenten die we kennen die jonger zijn dan 16 jaar, tenzij we bevestigende toestemming (het “recht op opt-in”) ontvangen van de consument die tussen de 13 en 16 jaar oud is of de ouder of voogd van een consument jonger dan 13 jaar. Consumenten die zich aanmelden voor de verkoop of het delen van persoonlijke gegevens, kunnen zich op elk gewenst moment afmelden voor toekomstige verkopen.

Om het recht op opt-out uit te oefenen, kunt u (of uw gemachtigde vertegenwoordiger) een verzoek bij ons indienen op [email protected].

Voor inwoners van Virginia

Inwoners van Virginia hebben het recht om zich af te melden voor de verwerking van persoonsgegevens voor doeleinden van (i) gerichte reclame, (ii) de verkoop van persoonsgegevens of (iii) profilering ter bevordering van beslissingen die juridische of vergelijkbare significante gevolgen hebben voor de consument.

Om het recht op opt-out uit te oefenen, kunt u een verzoek indienen bij ons op [email protected].

Het “Do not track”-beleid is vereist door de California Online Privacy Protection Act (CalOPPA)

Onze Website reageert niet op do not track (“DNT“) signalen.

Sommige websites van derden houden echter wel uw browse-activiteiten bij. Als u dergelijke websites bezoekt, kunt u uw voorkeuren in uw webbrowser instellen om websites te informeren dat u niet wilt worden gevolgd. U kunt DNT in- of uitschakelen door naar de pagina met voorkeuren of instellingen van uw webbrowser te gaan.

Privacy van kinderen

Onze website is niet ontworpen voor personen jonger dan 13 jaar. We verzamelen niet opzettelijk persoonlijke informatie van iemand jonger dan 13 jaar. Als u een ouder of voogd bent en ontdekt dat uw kind zijn of haar gegevens met ons heeft gedeeld, neem dan contact met ons op. Als we erachter komen dat we persoonlijke gegevens hebben verkregen van iemand jonger dan 13 jaar zonder toestemming van een ouder, zullen we onmiddellijk handelen om die informatie uit onze systemen te verwijderen.

In gevallen waarin we onze gegevensverwerking baseren op toestemming en een bepaald land ouderlijke toestemming vereist, zullen we de toestemming van de ouder vragen voordat we dergelijke gegevens verzamelen en gebruiken.

Andere privacyrechten in Californië

De “Shine the Light”-wet van Californië (Civil Code Section § 1798.83) staat gebruikers van onze website die inwoners van Californië zijn toe om bepaalde informatie op te vragen met betrekking tot onze openbaarmaking van persoonlijke gegevens aan derden voor hun direct marketingdoeleinden. Om een dergelijk verzoek in te dienen, kunt u contact met ons opnemen via [email protected].