Privacyverklaring van CloudTalk

In deze privacyverklaring wordt beschreven hoe CloudTalk uw persoonsgegevens verzamelt, verwerkt en beschermt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) en het EU-VS Data Privacy Framework (DPF).

In deze privacyverklaring verwijzen „CloudTalk”, „we”, „onze” en „ons” naar CloudTalk s.r.o., een vennootschap opgericht naar het recht van de Slowaakse Republiek, en de daaraan gelieerde entiteiten die betrokken zijn bij de desbetreffende verwerkingsactiviteit.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is CloudTalk s.r.o., Tallerova 4, 811 02 Bratislava, Slowakije (ondernemingsnummer: 46817832), of, in specifieke gevallen, een van haar gelieerde ondernemingen zoals nader beschreven in deze verklaring.

Bepaalde persoonsgegevens die door CloudTalk worden verzameld, kunnen worden doorgegeven aan en verwerkt door onze Amerikaanse gelieerde onderneming, CloudTalk.io Inc., gevestigd te 1401 Pennsylvania Ave. STE 105, postcode 19806, Wilmington, Delaware, VS. CloudTalk.io Inc. neemt deel aan en voldoet aan het EU-VS Data Privacy Framework („DPF”) en de Britse uitbreiding op het EU-VS DPF, zoals beheerd door het Amerikaanse Ministerie van Handel. Raadpleeg voor meer informatie het gedeelte over het Data Privacy Framework in deze verklaring.

Deze privacyverklaring is van toepassing wanneer CloudTalk optreedt als verwerkingsverantwoordelijke. Wanneer CloudTalk persoonsgegevens verwerkt namens haar klanten als verwerker, wordt deze verwerking beheerst door afzonderlijke contractuele voorwaarden en instructies van de klant. In dergelijke gevallen is onze verwerking ook onderworpen aan de toepasselijke waarborgen voor privacy en gegevensdoorgifte, met inbegrip van het DPF waar relevant.

CloudTalk kan een specifieke privacyverklaring uitgeven voor bepaalde producten of diensten. In het geval van strijdigheid tussen deze algemene privacyverklaring en een productspecifieke verklaring, prevaleert de meer specifieke verklaring.

Inhoudsopgave

1. Welke gegevens verwerken we, waarom en op basis van welke rechtsgrond?
2. Cookies en trackingtechnologieën die op onze websites en in onze diensten worden gebruikt
3. Bewaartermijn van gegevens
4. Gegevens delen, verwerkers, doorgifte naar derde landen
5. EU-VS en Britse uitbreiding van het Data Privacy Framework
6. Gegevensbeveiliging
7. Uw rechten
8. Wijzigingen in de privacyverklaring en taalversies

I. Welke gegevens verwerken we, waarom en op basis van welke rechtsgrond?

II. Cookies en trackingtechnologieën die worden gebruikt op onze websites en in onze diensten

Onze websites en diensten (gezamenlijk „Websites“) maken gebruik van cookies en andere soortgelijke technologieën om automatisch informatie te verzamelen over personen die onze Websites bezoeken en gebruiken. Dit zijn kleine bestanden die op uw apparaat worden opgeslagen en waarmee de server die de cookies op uw apparaat plaatst, deze kan oproepen. Ze helpen ons om onze Websites te beheren, belangrijke functies en functionaliteiten zoals inloggen en bot-beveiliging te bieden, ons in staat te stellen beter te begrijpen hoe u onze Websites gebruikt en om op maat gemaakte advertenties aan te bieden. 

We maken ook gebruik van cookies van derden die namens ons door derden worden geplaatst. Deze partijen behandelen de gegevens die zij verwerken in overeenstemming met hun eigen privacybeleid, waardoor zij mogelijk informatie over uw activiteiten op verschillende websites, apps of online diensten kunnen verzamelen en integreren.

Doeleinden en rechtsgrondslag voor het gebruik van cookies

Indien vereist, verkrijgen wij uw toestemming voordat wij optionele cookies plaatsen of gebruiken die niet (i) strikt noodzakelijk zijn om de gevraagde dienst te leveren (zoals inloggen) of (ii) worden gebruikt om de communicatie te vergemakkelijken.

Wij gebruiken cookies voor de volgende doeleinden:

1. om de technische functionaliteit van onze Websites te waarborgen en communicatie te vergemakkelijken door het gebruik van noodzakelijke cookies
   
   Noodzakelijke cookies zijn vereist voor de goede werking van onze Websites, omdat ze kernfunctionaliteiten van onze Websites mogelijk maken, zoals het onthouden van uw gegevensinvoer, netwerkbeheer en toegankelijkheid. CloudTalk verwerkt uw persoonsgegevens op basis van het leveren van een door u gevraagde dienst of ons gerechtvaardigd belang om de Websites te beheren en u via deze middelen van onze diensten te voorzien. Deze cookies vereisen uw toestemming niet. Het is niet mogelijk om noodzakelijke cookies uit te schakelen via de cookievoorkeuren, omdat onze Websites mogelijk niet goed functioneren wanneer u dit type cookies uitschakelt. Mocht u dit toch willen doen, dan kunt u de instructies hieronder volgen in de sectie Cookies uitschakelen.
2. om gegevens te verzamelen over uw voorkeuren op de Websites door middel van voorkeurscookies
   
   Voorkeurscookies stellen ons in staat om keuzes te onthouden die u in het verleden heeft gemaakt, zoals welke taal en valuta uw voorkeur hebben, om uw naam en e-mailadres te onthouden en formulieren automatisch in te vullen, en om personalisatie mogelijk te maken, zoals live chats, video's en het gebruik van sociale media. Wij verwerken uw persoonsgegevens op basis van uw toestemming. 
3. om analytische gegevens te verzamelen door gebruik te maken van analytische cookies
   
   Analytische (prestatie-)cookies helpen ons te analyseren hoe u onze websites gebruikt en erop navigeert, en welke inhoud relevant is voor onze gebruikers. Ze worden gebruikt voor het meten en verbeteren van prestaties. Wij verwerken uw persoonsgegevens op basis van uw toestemming. 
4. om uw gegevens te verwerken voor marketingdoeleinden door gebruik te maken van advertentiecookies
   
   Advertentiecookies helpen ons om op maat gemaakte en gepersonaliseerde advertenties aan te bieden op advertentie- en/of socialmediaplatforms. Wij verwerken uw persoonsgegevens op basis van uw toestemming. 

Wanneer u onze Websites bezoekt, wordt u via een cookiebanner onderaan de Websites geïnformeerd dat wij cookies verzamelen. Met de banner kunt u beheren welk type cookies door CloudTalk mag worden verzameld. U kunt toestemming geven voor bepaalde categorieën cookies en andere weigeren. U kunt de instellingen op elk gewenst moment wijzigen en uw toestemming intrekken via de cookie-instellingen onderaan onze Websites.

Ter bescherming tegen kwaadwillige activiteiten kunnen sommige van onze Websites gebruikmaken van Google reCAPTCHA om te controleren of gebruikers mensen of robots zijn. Deze beveiligingsdienst is afhankelijk van cookies die door de aanbieder als noodzakelijk zijn geclassificeerd en kunnen daarom niet worden geweigerd. reCAPTCHA verzamelt hardware- en software-informatie, zoals apparaat- en applicatiegegevens. Uw gebruik van reCAPTCHA is onderworpen aan het Privacybeleid en de Servicevoorwaarden van Google.

Gegevens verwerkt door cookies

Afhankelijk van het cookietype kan CloudTalk de volgende gegevens via cookies verzamelen:

Uw stadslocatie op basis van IP-adres, leeftijd, geslacht, tijdzone, browserinstellingen, besturingssysteem, informatie over websitebezoeken inclusief de URL, zoektermen, informatie over wat u op onze website heeft bekeken of gezocht, reactietijden van pagina's, downloadfouten, duur van bezoeken aan bepaalde pagina's, informatie over pagina-interactie (zoals scrollen, klikken en mouse-overs), unieke sessie-ID's, in formulieren ingevoerde gegevens, taalvoorkeuren, authenticatiegegevens, aanpassingen van de gebruikersinterface, verwijzingsgegevens (waar u vandaan kwam naar onze website). 

Vergelijkbare technologieën 

Wij maken op onze Websites gebruik van zogenaamde sociale plug-ins van (i) facebook.com, (ii) instagram.com, (iii) linkedin.com and (iv) youtube.com („plug-ins“), die herkenbaar zijn aan hun logo's op onze Websites. Wanneer u onze Websites bezoekt, brengt uw browser een rechtstreekse verbinding tot stand met de servers waarop deze plug-ins draaien. De inhoud van de plug-ins wordt door de sociale netwerken rechtstreeks naar uw browser gestuurd, die deze vervolgens in onze Websites integreert. 

Door de integratie van de plug-ins ontvangen de sociale netwerken de informatie dat u de desbetreffende pagina van onze Websites heeft bezocht, ongeacht of u met de plug-in communiceert of niet. Als u bent ingelogd bij de sociale netwerken, kunnen zij uw bezoek koppelen aan uw account op deze sociale netwerken. Als u niet wilt dat de sociale netwerken via onze Websites gegevens over u verzamelen, moet u zich daar afmelden voordat u onze Websites bezoekt. Als u wilt weten hoe deze sociale netwerken uw gegevens verwerken, raadpleeg dan het privacybeleid van het desbetreffende sociale netwerk.

Cookies uitschakelen

Als u niet wilt dat er cookies worden verzameld, kunt u de cookies op elk gewenst moment beperken, blokkeren of verwijderen door uw browserconfiguratie aan te passen.

Als u wilt voorkomen dat er nieuwe cookies worden geïnstalleerd of als u bestaande cookies wilt verwijderen, kunt u de instructies vinden via de onderstaande links, afhankelijk van de browser die u gebruikt:

1. Internet Explorer
2. Firefox
3. Google Chrome
4. Safari

Voor mobiele apparaten kunt u tracking beperken via de privacyinstellingen op uw apparaat (door de advertentie-identificatie uit te schakelen). Zie voor instructies https://www.networkadvertising.org/mobile-choice/.

Bovendien kunt u een tool van derden gebruiken om u af te melden voor gerichte advertenties. Beschikbare opt-out-tools van derden zijn onder andere de Digital Advertising Alliance, het Network Advertising Initiative en de European Interactive Digital Advertising Alliance (alleen Europa).

Om u af te melden voor het ontvangen van apparaatoverschrijdende advertenties (d.w.z. het volgen van een gebruiker over verschillende apparaten heen), kunt u de instellingen van uw apparaat openen of de instellingen bezoeken en gebruiken die worden beschreven op de Mobile Choices-pagina van het NAI.

III. Bewaren van gegevens

In het algemeen worden persoonsgegevens niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verwerkt. De periode dat CloudTalk uw persoonsgegevens bewaart, is ook afhankelijk van de rechtsgrondslag waarop uw gegevens worden verwerkt. Indien de verwerking is gebaseerd op een gerechtvaardigd belang, worden uw gegevens verwerkt zolang dat specifieke gerechtvaardigde belang van CloudTalk bestaat. Voor gegevens die worden bewaard op basis van wettelijke verplichtingen, wordt de bewaartermijn voorgeschreven door de toepasselijke wet- en regelgeving. Voor gegevens die worden verwerkt op basis van de uitvoering van een overeenkomst, worden de gegevens verwerkt voor de duur van de contractuele relatie en gedurende de toepasselijke verjaringstermijn. Indien de verwerking is gebaseerd op uw toestemming, worden uw persoonsgegevens gewist nadat u uw toestemming heeft ingetrokken. Houd er rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan. Houd er rekening mee dat dezelfde gegevens ook voor een ander doel kunnen worden verwerkt op basis van een andere rechtsgrondslag, in welk geval het intrekken van uw toestemming niet hoeft te betekenen dat uw gegevens volledig worden gewist.

IV. Gegevens delen, verwerkers en doorgifte naar derde landen 

Uw persoonsgegevens worden niet met derden gedeeld, behalve in de volgende situaties:

1. de gegevens zijn noodzakelijk voor het leveren van CloudTalk-diensten,
2. op basis van uw toestemming,
3. het toevertrouwen van persoonsgegevens aan verwerkers die persoonsgegevens verwerken namens CloudTalk,
4. CloudTalk is verplicht om de persoonsgegevens te verstrekken op basis van de wet of op bevel van een overheidsinstantie

Categorieën verwerkers

We kunnen uw gegevens delen met de volgende categorieën verwerkers:

• datacentra, hosting,
• marketingaanbieders,
• aanbieders van communicatietechnologie,
• aanbieders van analyses en opnames,
• aanbieders van enquêtes of onderzoeken,
• geïntegreerde externe aanbieders,
• aanbieders van diverse productdiensten en -integraties,
• aanbieders van bedrijfsbeheer (inclusief aanbieders van zakelijke serviceplatforms),
• aanbieders van taakbeheer en communicatie,
• juridische diensten, belastingen, boekhouding en auditdiensten,
• wervingsbureaus en aanbieders van wervingsdiensten,
• aanbieders van informatie- en IT-beveiliging.

Gegevens delen met onze partners

We werken samen met een netwerk van vertrouwde partners (wederverkopers, integrators en adviesbureaus in het CloudTalk Channel Partner Program) die onze klanten en potentiële klanten helpen bij het evalueren, aanschaffen en in gebruik nemen van CloudTalk. U kunt meer te weten komen over ons CloudTalk Partner Channel-programma op cloudtalk.io/partners. Wanneer we van mening zijn dat een partner goed geplaatst is om u te helpen, delen we uw contactgegevens met die partner, zodat deze contact met u kan opnemen. Partners treden vervolgens op als onafhankelijke verwerkingsverantwoordelijke voor elke verwerking die zij in eigen naam uitvoeren. Als partners u hun eigen producten of diensten willen aanbieden, of producten of diensten van derden buiten het bereik van de CloudTalk-diensten, mogen zij dit alleen doen op basis van hun eigen toepasselijke rechtsgrondslag onder de geldende wetgeving inzake gegevensbescherming. Partners zullen u voorzien van hun eigen privacyverklaring waarin wordt uitgelegd hoe uw persoonsgegevens worden verwerkt.  

Doorgifte naar derde landen

CloudTalk mag uw gegevens alleen doorgeven naar landen buiten de EU/Europese Economische Ruimte wanneer dergelijke doorgiften in overeenstemming zijn met de toepasselijke wetgeving. Dit betekent dat doorgiften plaatsvinden naar landen waarvan de Europese Commissie heeft erkend dat ze een passend niveau van gegevensbescherming bieden, of dat ze worden geregeld door passende waarborgen, zoals standaardcontractbepalingen of andere goedgekeurde mechanismen. Waar nodig nemen we ook aanvullende maatregelen om ervoor te zorgen dat uw gegevens een beschermingsniveau krijgen dat in wezen gelijkwaardig is aan het niveau dat onder de AVG is gegarandeerd. U kunt een kopie van de relevante waarborgen opvragen via ons Trust Center.

Google API-diensten

Bepaalde CloudTalk-functies kunnen verbinding maken met het Google-account van een gebruiker via Google API's, zoals de Google Calendar API. Het gebruik van CloudTalk en de overdracht naar een andere app van via Google API's ontvangen informatie zal voldoen aan het gebruikersgegevensbeleid voor Google API-diensten, inclusief de vereisten voor beperkt gebruik. Google-gebruikersgegevens die via deze functies worden ontvangen, worden alleen gebruikt om de op de gebruiker gerichte functies die de gebruiker heeft ingeschakeld te leveren en te verbeteren; ze worden niet gebruikt om algemene AI- of machine learning-modellen te ontwikkelen, te verbeteren of te trainen, worden niet aan derden overgedragen tenzij dit noodzakelijk is om deze functies te leveren of wettelijk vereist is, en worden nooit gebruikt voor advertentiedoeleinden.

V. EU-VS en VK-uitbreiding op het Data Privacy Framework

CloudTalk neemt deel aan en voldoet aan het EU-VS Data Privacy Framework („EU-VS DPF“) en de VK-uitbreiding op het EU-VS DPF, zoals opgesteld door het Amerikaanse ministerie van Handel (U.S. Department of Commerce). CloudTalk heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het de principes van het Data Privacy Framework („DPF-principes“) naleeft met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit de Europese Unie op basis van het EU-VS DPF, en uit het Verenigd Koninkrijk (en Gibraltar) op basis van de VK-uitbreiding.

Deze certificering is uitsluitend van toepassing op niet-HR-persoonsgegevens, zoals gegevens die zijn verzameld van klanten, gebruikers en websitebezoekers. Het heeft geen betrekking op HR-gegevens.

Als er een conflict is tussen de voorwaarden in deze DPF-verklaring en de DPF-principes, zijn de DPF-principes leidend. 

CloudTalk verifieert de naleving van de DPF-principes via een interne zelfbeoordelingsprocedure die jaarlijks wordt uitgevoerd.

Voor meer informatie over het DPF-programma en om onze certificering te bekijken, bezoekt u https://www.dataprivacyframework.gov/.

U kunt onze vermelding op de certificeringslijst hier verifiëren:  https://www.dataprivacyframework.gov/list. 

Onze Amerikaanse entiteit die zich aan de DPF-principes houdt is CloudTalk.io Inc., 1201 N. Orange Street, Suite 7160, Wilmington, Delaware 19801. 

Als CloudTalk zich terugtrekt uit het DPF-programma of als de certificering verloopt, blijft het persoonsgegevens die onder het DPF zijn ontvangen, verwerken in overeenstemming met de DPF-principes zolang het dergelijke gegevens bewaart.

CloudTalk zal het Amerikaanse ministerie van Handel op verzoek voorzien van relevante privacybepalingen uit zijn contracten met derden, zoals vereist onder het DPF.

Welke gegevens we verzamelen en gegevens delen

De categorieën persoonsgegevens die worden doorgegeven naar de Verenigde Staten, en de doeleinden waarvoor deze worden verwerkt, worden beschreven in Sectie I („Welke gegevens verwerken wij, waarom en op basis van welke rechtsgrondslag“) van deze Privacyverklaring. De soorten derden met wie wij persoonsgegevens kunnen delen, en de doeleinden van dat delen, worden beschreven in Sectie IV. („Gegevens delen, verwerkers en doorgifte naar derde landen“). 

Wanneer CloudTalk persoonsgegevens die onder het DPF vallen doorgeeft aan een derde partij die als agent namens CloudTalk optreedt, blijft CloudTalk aansprakelijk onder de DPF-principes als de agent de gegevens verwerkt op een manier die onverenigbaar is met de DPF-principes, tenzij CloudTalk bewijst niet verantwoordelijk te zijn voor de gebeurtenis die aanleiding geeft tot de schade.

Uw keuze

CloudTalk biedt u de mogelijkheid om u af te melden voor:

• De verstrekking van uw persoonsgegevens aan een onafhankelijke derde partij (d.w.z. een andere derde partij dan een dienstverlener die namens ons optreedt), of
• Het gebruik van uw persoonsgegevens voor een doel dat wezenlijk verschilt van het doel waarvoor ze oorspronkelijk zijn verzameld of waarvoor u vervolgens toestemming heeft gegeven. 

Als u uw recht op afmelding wilt uitoefenen, neem dan contact met ons op via: privacy@cloudtalk.io.

Uw rechten

Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heeft u het recht om uw persoonsgegevens in te zien en te verzoeken om correctie, wijziging of verwijdering ervan als deze onjuist zijn of zijn verwerkt in strijd met de DPF-principes. 

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via:  privacy@cloudtalk.io.

Verplichte openbaarmaking

Houd er rekening mee dat wij verplicht kunnen zijn uw persoonsgegevens bekend te maken in reactie op wettelijke verzoeken van overheidsinstanties, waaronder om te voldoen aan nationale veiligheids- of wetshandhavingsvereisten.

Handhaving

De naleving van het DPF door CloudTalk is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de U.S. Federal Trade Commission (FTC). 

Onafhankelijke geschillenbeslechting 

In overeenstemming met de DPF-principes verplicht CloudTalk zich ertoe klachten over onze verzameling of ons gebruik van uw persoonsgegevens op te lossen. Als u een vraag of klacht heeft over onze naleving van het DPF, neem dan contact met ons op via: privacy@cloudtalk.io. We zullen klachten of geschillen in verband met het DPF onderzoeken en proberen op te lossen binnen vijfenveertig (45) dagen na ontvangst.

Als u geen tijdige bevestiging van uw klacht ontvangt, of als we deze niet naar uw tevredenheid hebben afgehandeld, kunt u contact opnemen met onze in de VS gevestigde onafhankelijke aanbieder van geschillenbeslechting:

JAMS Data Privacy Framework Dispute Resolution („JAMS DPF Dispute Resolution“). 

U kunt contact opnemen met JAMS DPF Dispute Resolution en een klacht indienen door naar https://www.jamsadr.com/file-a-dpf-claim te gaan. Deze diensten worden gratis aangeboden. 

Bindende arbitrage

Als noch CloudTalk, noch onze aanbieder van geschillenbeslechting uw klacht oplost, heeft u mogelijk het recht om bindende arbitrage aan te vragen bij het Data Privacy Framework Panel als definitief middel voor een oplossing. Voor meer informatie over dit proces kunt u terecht op: https://www.dataprivacyframework.gov/program-articles/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization%E2%80%99s-Compliance-with-the-DPF-Principles.

Neem contact met ons op

Mocht u vragen of klachten hebben, neem dan contact met ons op via privacy@cloudtalk.io.

VI. Beveiliging van gegevens

De beveiliging en integriteit van uw gegevens is erg belangrijk voor ons. We nemen diverse beveiligingsmaatregelen om uw gegevens te beschermen. Lees meer over hoe we uw gegevens beschermen in ons Trust Center.

Zelfs met onze maatregelen is het uw plicht om uw gegevens veilig te houden. Dit betekent dat u uw wachtwoord regelmatig moet wijzigen, geen gemakkelijk te raden inloggegevens moet gebruiken en uw wachtwoord of accounttoegang met niemand mag delen. CloudTalk zal nooit om uw wachtwoord vragen in e-mails of berichten die u niet verwacht.

Als u vermoedt dat er sprake is van ongeoorloofd gebruik van uw account of een inbreuk op de beveiliging, stel ons dan onmiddellijk op de hoogte via security@cloudtalk.io.

VII. Uw rechten

U heeft het recht om uw rechten uit te oefenen, afhankelijk van het rechtsgebied dat op u van toepassing is. De onderstaande tabel geeft u informatie over uw rechten onder de relevante wetgeving.

Als u een van uw onderstaande rechten wilt uitoefenen, neem dan contact met ons op via privacy@cloudtalk.io.

Uw mogelijkheid om uw rechten uit te oefenen kan worden beperkt als CloudTalk verplicht is uw persoonsgegevens te bewaren vanwege wettelijke verplichtingen, juridische claims of andere redenen zoals uiteengezet in de toepasselijke wetgeving inzake gegevensbescherming.

VIII. Wijzigingen in de privacyverklaring en taalversies

CloudTalk kan deze privacyverklaring van tijd tot tijd wijzigen en bijwerken. Als er materiële of wezenlijke wijzigingen worden aangebracht in deze privacyverklaring, zal CloudTalk de bijgewerkte versie op haar website en/of andere geschikte plaatsen publiceren. CloudTalk kan u ook op de hoogte stellen van de wijziging door u een e-mail te sturen of een andere melding van de update te verstrekken.

De Engelstalige versie van deze privacyverklaring is in alle opzichten leidend en prevaleert in het geval van eventuele inconsistenties met eventuele vertaalde versies die CloudTalk verstrekt.

IX. Contactgegevens

Als u meer wilt weten over CloudTalk, de bescherming van uw privacy, deze privacyverklaring, of als u vragen of opmerkingen heeft over onze DPF-certificering, kunt u contact opnemen met CloudTalk via privacy@cloudtalk.io.

Help CloudTalk er alstublieft voor te zorgen dat uw gegevens up-to-date zijn. Als u denkt dat bepaalde gegevens die door CloudTalk worden verwerkt onjuist zijn, neem dan contact met ons op via hetzelfde e-mailadres.