Privacybeleid
Laatst bijgewerkt: 16 december 2024
Inhoudsopgave
- Inleiding
- Wie we zijn
- Welke gegevens we verzamelen
- Hoe we jouw gegevens gebruiken
- Veiligheid en gegevensbescherming
- Jouw privacyrechten
- Bewaartermijnen van gegevens
- Internationale gegevensoverdracht
- Wijzigingen in het privacybeleid
- Privacy van kinderen
- Contact
- Documentinformatie
1. Inleiding
Dit privacybeleid legt uit hoe We Love X GmbH (“wij”, “ons”, “onze”) jouw persoonlijke gegevens verzamelt, gebruikt en beschermt bij het gebruik van onze website. Dit beleid is van toepassing op alle bezoekers, ongeacht hun locatie, met extra bepalingen voor inwoners van de Europese Unie (conform de AVG) en de Verenigde Staten.
2. Wie we zijn
We Love X GmbH
Cuvrystraße 4
10997 Berlijn, Duitsland
Voor privacygerelateerde vragen kun je contact opnemen met onze Functionaris Gegevensbescherming:
ePrivacy GmbH
Vertegenwoordigd door Prof. Dr. Christoph Bauer
Burchardstrasse 14
20095 Hamburg, Duitsland
Voor gevoelige privacykwesties raden we aan om schriftelijk contact op te nemen in plaats van per e-mail, om veiligheidsredenen.
3. Welke gegevens we verzamelen en de rechtsgrondslagen
De rechtsgrondslagen voor het verwerken van jouw gegevens zijn:
- Toestemming (Artikel 6(1)(a) AVG)
- Gerechtvaardigd belang (Artikel 6(1)(f) AVG)
- Wettelijke verplichting (Artikel 6(1)(c) AVG)
- Uitvoering van een overeenkomst (Artikel 6(1)(b) AVG)
Tabel van rechtsgrondslagen
| Gegevensverwerkingsactie | Rechtsgrondslag | Doel |
|---|---|---|
| Verwerken van IP-adressen | Wettelijke verplichting | Fraudepreventie |
| Verzamelen van User Agent | Gerechtvaardigd belang | Analyse |
| Affiliate tracking | Gerechtvaardigd belang | Commissie-afwikkeling |
A. Affiliate links
Onze website bevat affiliate links, meestal weergegeven als CTA-knoppen. Bij het klikken op deze links:
- Word je omgeleid via een tracking systeem.
- Verzamelt de affiliate tracking service (CAKE) bepaalde informatie over jouw bezoek.
- Vindt de gegevensverzameling plaats nadat je onze site hebt verlaten.
- Wordt het gebruik van jouw gegevens geregeld door het privacybeleid van de affiliate service.
B. Content Delivery Network (CDN)
We gebruiken Cloudflare als content delivery network om:
- De prestaties van de website te verbeteren.
- De veiligheid te vergroten.
- Betrouwbare toegang te waarborgen.
- Te beschermen tegen cyberdreigingen.
Cloudflare kan technische gegevens verzamelen in overeenstemming met hun privacybeleid.
C. Externe websites en diensten
Onze website bevat links naar externe websites en diensten. Houd er rekening mee dat:
- Wij niet verantwoordelijk zijn voor het privacybeleid van externe websites.
- Na het verlaten van onze site, de informatie die je verstrekt onderhevig is aan hun privacybeleid.
- We aanraden om het privacybeleid van de bezochte websites te lezen.
- Wij geen controle hebben over of verantwoordelijkheid dragen voor het verzamelen, gebruiken of openbaar maken van jouw gegevens door derden.
D. Google Ads
We gebruiken Google Ads voor advertentiedoeleinden. Bij interactie met onze advertenties:
- Verzamelt Google informatie over jouw interacties met de advertenties.
- Maakt conversietracking het mogelijk om de effectiviteit van campagnes te meten.
- Kan remarketing worden gebruikt om je relevante advertenties te tonen.
De verzamelde gegevens omvatten:
- Advertentie-interacties.
- Conversiegerelateerde acties.
- Apparaatinformatie.
- Geanonimiseerde IP-adressen.
E. Microsoft Advertising
We gebruiken Microsoft Advertising (Bing Ads) voor promotiedoeleinden. Deze dienst:
- Houdt advertentie-interacties en conversies bij.
- Maakt gebruik van Universal Event Tracking (UET).
- Kan remarketing toepassen.
De verzamelde gegevens omvatten:
- Informatie over advertentieklikken.
- Conversiegegevens.
- Geanonimiseerde IP-adressen.
4. Hoe we jouw gegevens gebruiken
We gebruiken advertentiegegevens om:
- De effectiviteit van campagnes te meten.
- Targeting en prestaties van advertenties te optimaliseren.
- Conversiepercentages te monitoren.
- De ROI van advertenties te verbeteren.
5. Veiligheid en gegevensbescherming
A. Beveiligingsmaatregelen
We hebben verschillende beveiligingsmaatregelen geïmplementeerd om jouw gegevens te beschermen:
- Versleuteling: Alle gegevens worden versleuteld tijdens overdracht en opslag.
- Geaggregeerde gegevens: Analyserapporten bevatten alleen geaggregeerde gegevens.
- Veilige infrastructuur: We gebruiken vertrouwde serviceproviders.
B. Meldingen van datalekken
In geval van een datalek:
- Worden onze CEO en Functionaris Gegevensbescherming onmiddellijk geïnformeerd.
- Worden betrokkenen binnen 72 uur op de hoogte gebracht.
- Worden bevoegde autoriteiten geïnformeerd volgens de wettelijke vereisten.
6. Jouw privacyrechten
A. Voor inwoners van de Europese Unie (AVG)
Je hebt het recht om:
- Toegang te krijgen tot jouw persoonsgegevens.
- Onjuiste gegevens te corrigeren.
- Verwijdering van jouw gegevens te verzoeken.
- Verwerking te beperken of hiertegen bezwaar te maken.
- Jouw gegevens over te dragen.
- Toestemming in te trekken.
B. Voor inwoners van de Verenigde Staten
Inwoners van Californië (CCPA/CPRA)
U heeft het recht om:
- Te weten welke persoonlijke informatie we verzamelen en openbaar maken
- Toegang te krijgen tot uw persoonlijke informatie
- Uw persoonlijke informatie te verwijderen
- Onjuiste persoonlijke informatie te corrigeren
- Het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken
- Af te zien van het delen van persoonlijke informatie voor cross-context gedragsadvertenties
- Geen discriminatie te ondervinden bij het uitoefenen van uw rechten
Inwoners van Virginia (VCDPA)
U heeft het recht om:
- Bevestiging te ontvangen of we uw persoonlijke gegevens verwerken
- Toegang te krijgen tot uw persoonlijke gegevens
- Onjuistheden in uw persoonlijke gegevens te corrigeren
- Uw persoonlijke gegevens te verwijderen
- Een kopie van uw persoonlijke gegevens in een draagbaar formaat te verkrijgen
- Af te zien van verwerking voor gerichte advertenties
- Binnen 45 dagen beroep aan te tekenen tegen elke afwijzing van uw privacyverzoek
Inwoners van Colorado (CPA)
U heeft het recht om:
- Toegang te krijgen tot uw persoonlijke gegevens
- Onjuistheden in uw persoonlijke gegevens te corrigeren
- Persoonlijke gegevens te verwijderen
- Uw persoonlijke gegevens in een draagbaar formaat te verkrijgen
- Af te zien van gerichte advertenties en profilering
- Binnen 45 dagen beroep aan te tekenen tegen elke afwijzing van uw privacyverzoek
Inwoners van Connecticut (CTDPA)
U heeft het recht om:
- Toegang te krijgen tot uw persoonlijke gegevens
- Onjuistheden in uw persoonlijke gegevens te corrigeren
- Uw persoonlijke gegevens te verwijderen
- Uw persoonlijke gegevens in een draagbaar formaat te verkrijgen
- Af te zien van gerichte advertenties en profilering
- Beroep aan te tekenen tegen elke afwijzing van uw privacyverzoek
Inwoners van Utah (UCPA)
U heeft het recht om:
- Toegang te krijgen tot en het verwijderen van uw persoonlijke gegevens
- Uw gegevens in een draagbaar formaat te ontvangen
- Af te zien van gerichte advertenties
- Geen discriminatie te ondervinden bij het uitoefenen van uw rechten
Hoe u uw rechten kunt uitoefenen
1. U kunt uw privacyrechten uitoefenen door:
- Contact op te nemen met ons Privacyteam via het adres dat is vermeld in Sectie 11
- De instellingen van uw browser aan te passen voor cookiebeheer
2. Verificatieproces:
- We zullen uw identiteit verifiëren voordat we uw verzoek in behandeling nemen
- We kunnen aanvullende informatie vragen om de veiligheid van uw gegevens te waarborgen
- We streven ernaar om binnen 45 dagen te reageren op alle geverifieerde verzoeken
3. Reactietijd:
- We zullen binnen 45 dagen reageren op verifieerbare verzoeken
- Als we meer tijd nodig hebben (tot 90 dagen), stellen we u schriftelijk op de hoogte
- Als we uw verzoek afwijzen, leggen we de redenen uit en informeren we u over uw recht om in beroep te gaan
4. Kosten:
- We brengen geen kosten in rekening voor het verwerken van uw verzoek
- Als verzoeken buitensporig of kennelijk ongegrond zijn, kunnen we een redelijke vergoeding vragen of besluiten het verzoek niet in behandeling te nemen
Geen discriminatie
We zullen u niet discrimineren voor het uitoefenen van uw privacyrechten. Dit betekent dat we:
- U geen goederen of diensten zullen weigeren
- Geen verschillende prijzen of tarieven zullen hanteren
- Geen verschillende kwaliteit van goederen of diensten zullen bieden
- Niet zullen suggereren dat u andere prijzen of diensten kunt ontvangen
7. Bewaartermijnen van gegevens
- Serverlogboeken: 14 dagen.
- Analyseggevens: Alleen in geaggregeerde vorm.
8. Internationale gegevensoverdracht
Jouw gegevens kunnen worden overgedragen en verwerkt in de Europese Unie, waar onze servers zich bevinden. We zorgen ervoor dat internationale gegevensoverdrachten voldoen aan de juiste veiligheidsnormen.
9. Wijzigingen in het privacybeleid
Wijzigingen worden aangekondigd via:
- Kennisgevingen op de website.
- Een bijgewerkte “Laatst bijgewerkt”-datum bovenaan het beleid.
10. Privacy van kinderen
Onze website is niet bedoeld voor kinderen onder de 16 jaar. Als je denkt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op om deze informatie te laten verwijderen.
11. Contact
Voor privacygerelateerde vragen:
- E-mail: [email protected]
- Postadres: We Love X GmbH, Cuvrystraße 4, 10997 Berlijn, Duitsland
12. Documentinformatie
Laatst bijgewerkt: 16 december 2024
Laatst gecontroleerd: 16 december 2024
Volgende geplande controle: 12 mei 2025