1. Algemene informatie
Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus en behandelen deze vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid. Dit privacybeleid is van toepassing op onze mobiele iPhone- en Android-apps (hierna "APP" genoemd). Het verklaart het type, het doel en de reikwijdte van het verzamelen van gegevens in het kader van het gebruik van de APP. We willen erop wijzen dat de overdracht van gegevens via het internet onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Dit privacybeleid is ontworpen om te voldoen aan de vereisten van de General Data Protection Regulation (GDPR) van de EU en de Zwitserse Data Protection Act (DPA).
(1) Verantwoordelijke instantie
De verantwoordelijke voor de gegevensverwerking in het kader van deze APP is
Smartscale NewCo AG
vertegenwoordigd door de algemeen directeur: Dr. Ivica Durdevic
Luzernstrasse 84
CH-4950 Huttwil
Telefoon: +41 62 959 5300
E-mail: info@fit-ebike.ch
De verantwoordelijke voor de verwerking is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens vaststelt (bijv. namen, e-mailadressen, enz.).
Vertegenwoordiger volgens Art. 27 GDPR
Smartscale NewCo Europe GmbH
vertegenwoordigd door de algemeen directeur: Oliver Demski
Im Höning 5
DE-63820 Elsenfeld
Telefoon: + 49 6022 7067 200
E-mail: germany@fit-ebike.com
(2) Functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld.
Eric Drissler
ED Computer & Design GmbH & Co. KG
Lina-Bommer-Weg 4
DE-51149 Köln
Telefoon: +49 221 28887766
E-mail: datenschutz@edcud.de
(3) Algemene bewaartermijn van persoonlijke gegevens
Tenzij anders vermeld of gespecificeerd in dit privacybeleid, worden de door deze APP verzamelde persoonsgegevens opgeslagen totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is. Indien er een wettelijke verplichting bestaat om de gegevens op te slaan of indien er een andere wettelijk erkende reden bestaat om de gegevens op te slaan (bijv. legitiem belang), zullen de betreffende persoonsgegevens niet gewist worden voordat de betreffende reden voor het opslaan van de gegevens niet langer van toepassing is.
(4) Rechtsgrondslag voor het opslaan van persoonlijke gegevens
De verwerking van persoonlijke gegevens is alleen toegestaan als er een effectieve rechtsgrondslag is voor de verwerking van deze gegevens. Als we uw gegevens verwerken, gebeurt dit regelmatig op basis van uw toestemming in overeenstemming met Art. 6 para. 6 GDPR, Art. 6 para. 1 lit. a GDPR, voor het doel van contractvervulling in overeenstemming met Art. 6 para. 1 lit. b GDPR (bijv. bij het gebruik van in-app aankopen of het gebruik van andere betaalde app functies) of op basis van legitieme belangen in overeenstemming met Art. 6 para. 1 lit. f GDPR, die altijd worden afgewogen tegen uw belangen (bijv. in het kader van reclamemaatregelen). De relevante rechtsgrondslagen zullen afzonderlijk in dit privacybeleid worden gespecificeerd.
(5) Encryptie
Deze APP maakt gebruik van versleuteling om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals de aanvragen die u naar ons als APP-operator stuurt of de communicatie tussen APP-gebruikers. Deze versleuteling voorkomt dat de gegevens die u verstuurt door onbevoegde derden gelezen kunnen worden.
(6) Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid te allen tijde te wijzigen in overeenstemming met de wettelijke vereisten.
2. Uw rechten
De FADP en de GDPR verlenen betrokkenen van wie wij persoonsgegevens verwerken bepaalde rechten, waarover wij u hier graag informeren:
(1) Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw toestemming. Wij zullen deze uitdrukkelijk van u verkrijgen voordat de gegevensverwerking van start gaat. U kunt deze toestemming te allen tijde intrekken. Het enige wat u hoeft te doen is ons een informele e-mail te sturen. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.
RECHT OM BEZWAAR TE MAKEN TEGEN HET VERZAMELEN VAN GEGEVENS IN SPECIALE GEVALLEN EN TEGEN DIRECTE RECLAME (ART. 21 GDPR)
ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEBT U HET RECHT OM TE ALLEN TIJDE OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR EEN BEZWAAR OP BASIS VAN DEZE BEPALINGEN. GEBASEERDE PROFIELEN. DE RESPECTIEVE RECHTSGRONDSLAGEN WAAROP DE VERWERKING IS GEBASEERD, ZIJN TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WE DE BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WE DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN. INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING, WAARONDER PROFILERING VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET MEER GEBRUIKT VOOR DIRECT-MARKETINGDOELEINDEN.
(2) Recht om een klacht in te dienen bij een toezichthoudende autoriteit
In geval van schending van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Het recht om een klacht in te dienen laat andere administratieve of gerechtelijke beroepsmogelijkheden onverlet.
(3) Informatie, wissen en verwijderen
U hebt te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking, evenals het recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen op het adres dat in de wettelijke kennisgeving wordt vermeld als u verdere vragen hebt over het onderwerp van persoonlijke gegevens.
(4) Aangifte van een geschil
Indien noch de juistheid noch de onjuistheid van de betreffende persoonsgegevens kan worden vastgesteld, kan de betrokkene verzoeken om een aantekening van geschil (art. 32 lid 3 FADP), voor zover dit recht van toepassing is op de betrokkene.
(5) Recht op beperking van de verwerking
U hebt het recht om beperking van de verwerking van uw persoonsgegevens aan te vragen. Hiertoe kunt u te allen tijde contact met ons opnemen op het adres dat in de wettelijke kennisgeving wordt vermeld. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als u de juistheid van uw door ons opgeslagen persoonsgegevens betwist, hebben wij over het algemeen tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te verzoeken om de verwerking van uw persoonsgegevens te beperken.
- Als de verwerking van uw persoonsgegevens onwettig is/was uitgevoerd, kunt u verzoeken om beperking van de gegevensverwerking in plaats van verwijdering.
- Als we uw persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of handhaving van rechtsvorderingen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te vragen in plaats van het wissen ervan.
- Als u bezwaar hebt gemaakt in overeenstemming met Art. 21 para. 1 GDPR, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen. Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.
(6) Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overdragen aan u of aan een derde partij in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.
3. Toegangsrechten van de app
Om onze diensten via de APP te kunnen leveren, hebben wij de onderstaande toegangsrechten nodig, die ons toegang geven tot bepaalde functies van uw apparaat.
- Locatiegegevens
- Toestelnummers van uw smartphone
- Contacten in uw contactenlijst
- Foto's, video's
- Oproeplijsten
- camera
- Microfoon
Toegang tot de apparaatfuncties is noodzakelijk om de functionaliteit van de APP te garanderen. De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang in de zin van Art. 6 para. 1 lit. f GDPR, uw toestemming in de zin van Art. 6 para. 6 GDPR, Art. 6 para. 1 lit. a GDPR en - indien er een contract is gesloten - het nakomen van onze contractuele verplichtingen (Art. 6 para. 1 lit. b GDPR).
De bewaartermijn voor de op deze manier verzamelde gegevens is als volgt geregeld:
De gegevens worden verwijderd nadat de toestemming is ingetrokken. Gebruikers zonder toegang tot de app worden na 2 jaar verwijderd.
4. Verzamelen van persoonsgegevens in het kader van de APP
Gebruik van de app
Wanneer u onze APP gebruikt, verzamelen wij de volgende persoonsgegevens van u
- Voornaam en achternaam
- profielfoto, indien van toepassing (optioneel)
- e-mailadres
- telefoonnummer
- Adres/land, indien van toepassing (optioneel)
- Gebruiksgegevens
- IP-adres
- Apparaat identificatie
- Tijdstempel met GPS-positie
- Metagegevens
De verwerking van deze persoonsgegevens is noodzakelijk om de functionaliteit van de APP te waarborgen. De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang in de zin van Art. 6 para. 1 lit. f GDPR, uw toestemming in de zin van Art. 6 para. 6 GDPR, Art. 6 para. 1 lit. a GDPR en - indien er een contract is afgesloten - het nakomen van onze contractuele verplichtingen (Art. 6 para. 1 lit. b GDPR).
De opslagperiode voor de op deze manier verzamelde gegevens is als volgt geregeld
(2) Aanvraag binnen de APP, per e-mail, telefoon of fax
Als u contact met ons opneemt (bijv. via het contactformulier in de app, per e-mail, telefoon of fax), wordt uw aanvraag, inclusief alle daaruit voortvloeiende persoonsgegevens (bijv. naam, aanvraag), door ons opgeslagen en verwerkt om uw aanvraag te verwerken. Deze gegevens worden verwerkt op basis van art. 6 lid 1 lit. b GDPR, mits uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op uw toestemming (Art. 6 para. 1 lit. a GDPR) en/of op onze legitieme belangen (Art. 6 para. 1 lit. f GDPR), aangezien wij een legitiem belang hebben bij de effectieve verwerking van de aan ons gerichte vragen. De gegevens die u ons stuurt via een contactverzoek blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast. Wij geven uw gegevens niet door zonder uw toestemming.
5. Gegevensanalyse
Wanneer u onze APP bezoekt, kan uw gedrag statistisch geëvalueerd worden met behulp van bepaalde gereedschappen en geanalyseerd worden voor reclame- en marktonderzoeksdoeleinden of om onze aanbiedingen te verbeteren. Bij het gebruik van dergelijke tools waarborgen wij de naleving van de wettelijke voorschriften inzake gegevensbescherming. Bij het gebruik van externe dienstverleners (verwerkers) zorgen we er door middel van passende contracten met de dienstverleners voor dat de gegevensverwerking voldoet aan de Nederlandse en Europese normen voor gegevensbescherming.
(1) Google Analytics Firebase
Wij gebruiken Google Analytics Firebase (hierna Google Firebase genoemd) om het gedrag van gebruikers te analyseren. De provider is Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Google Firebase bevat verschillende functies waarmee we uw in-app gedrag kunnen analyseren. Op deze manier kunnen we bijvoorbeeld uw schermweergaven, knopklikken, in-app aankopen of de effectiviteit van reclamemaatregelen analyseren. We kunnen ook bepalen welke functies binnen onze app vaak of weinig worden gebruikt. Voor deze doeleinden slaat Google Firebase onder andere het aantal en de duur van sessies, besturingssystemen, apparaatmodellen, regio en een reeks andere gegevens op. Een gedetailleerd overzicht van de gegevens die Google Firebase verzamelt, vindt u op: https://support.google.com/firebase/answer/6318039?hl=de.
Het gebruik van Google Firebase kan de overdracht van uw persoonsgegevens naar de Verenigde Staten vereisen. De opslagperiode voor de op deze manier verzamelde gegevens is twee maanden.
Google Firebase wordt gebruikt om deze APP te optimaliseren en onze diensten te verbeteren. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Indien toestemming is gevraagd, wordt Google Firebase gebruikt op basis van Art. 6 para. 6 GDPR, Art. 6 para. 1 lit. a GDPR. Toestemming kan op elk moment worden ingetrokken.
Meer informatie over Google Firebase is te vinden op: https://firebase.google.com/ en https://www.firebase.com/terms/privacy-policy.html
6. Plugins en tools
OpenStreetMap
We gebruiken de kaartendienst OpenStreetMap (OSM).
We integreren het kaartmateriaal van OpenStreetMap op de server van de OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk. Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land onder de wetgeving inzake gegevensbescherming. Dit betekent dat Groot-Brittannië een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie. Bij het gebruik van de OpenStreetMap-kaarten wordt een verbinding tot stand gebracht met de servers van de OpenStreetMap Foundation . Onder andere uw IP-adres en andere informatie over uw gedrag in deze app kunnen worden doorgestuurd naar de OSMF. Voor dit doel kan OpenStreetMap cookies in uw browser spaken of vergelijkbare herkenningstechnologieën gebruiken.
Het gebruik van OpenStreetMap is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en een gemakkelijke vindbaarheid van de door ons in de APP aangegeven plaatsen. Dit vormt een legitiem belang in de zin van art. 6 lid 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 6 GDPR, Art. 6 para. 1 lit. a GDPR. Toestemming kan te allen tijde worden ingetrokken.