Privacybeleid

2. Toepassingsgebied, Definities en Verwerkingsbeginselen

Dit Beleid is van toepassing op alle bezoekers, gebruikers en correspondenten van de Diensten, ongeacht hun jurisdictie. Onder “Persoonsgegevens” wordt verstaan alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon als bedoeld in artikel 4, lid 1, AVG. Onder “Verwerking” wordt verstaan elke bewerking met betrekking tot Persoonsgegevens, waaronder verzameling, opslag, doorgifte en wissing. Wij verwerken Persoonsgegevens strikt in overeenstemming met de beginselen van rechtmatigheid, behoorlijkheid en transparantie, doelbinding, dataminimalisatie, juistheid, opslagbeperking, integriteit en vertrouwelijkheid, alsmede verantwoordingsplicht. De Diensten zijn welbewust zodanig ontworpen dat zij functioneren zonder gebruikersaccounts, gedragsprofilering of permanente identificatoren, en wij leiden op generlei wijze gevoelige kenmerken van personen af. Waar in dit Beleid wordt verwezen naar artikelen van de AVG, gelden deze onverkort naast de overeenkomstige bepalingen van de Britse GDPR en overige toepasselijke regelgeving.

3. Categorieën van Gegevens die Wij Verzamelen

Wij verzamelen uitsluitend de minimale gegevens die noodzakelijk zijn voor de exploitatie, de beveiliging en de verbetering van de Diensten:

• Gegevens die u vrijwillig verstrekt. Kanaal-URL’s, videokoppelingen, zoekopdrachten en calculatorinvoer die u ten behoeve van een analyse invoert. Deze invoer wordt uitsluitend aan onze server-side proxy doorgegeven teneinde openbare YouTube-metadata op te halen en het verzochte resultaat te berekenen. De invoer wordt verwerkt in vluchtig geheugen, wordt niet aan uw identiteit gekoppeld en wordt niet langer bewaard dan voor de afhandeling van het verzoek noodzakelijk is, behoudens in geaggregeerde, geanonimiseerde vorm ten behoeve van capaciteitsplanning.
• Correspondentiegegevens. Wanneer u per e-mail of via de contactpagina contact met ons opneemt, verwerken wij uw e-mailadres, de inhoud van uw bericht en eventuele bijlagen, uitsluitend teneinde uw verzoek te beantwoorden en af te handelen, overeenkomstig artikel 6, lid 1, onder b) en f), AVG.
• Technische en beveiligingsgegevens. IP-adres, user-agent, tijdstempels van verzoeken en algemene diagnostische logbestanden, voor zover vereist voor load balancing, frequentiebeperking (rate limiting), voorkoming van misbruik en netwerkbeveiliging. Deze gegevens worden waar technisch mogelijk gepseudonimiseerd.
• Lokaal bewaarde voorkeuren. Uw keuze voor de interfacevormgeving (licht/donker thema) wordt uitsluitend opgeslagen in de localStorage van uw eigen browser op uw eigen apparaat en wordt nimmer aan onze servers doorgegeven of daarop opgeslagen.

Wij exploiteren geen gebruikersregistratie, kennen geen permanente gebruikersidentificatoren toe, verrichten geen cross-site tracking en stellen geen marketingprofielen samen.

4. Doeleinden en Rechtsgronden van de Verwerking (artikel 6 AVG)

Elke verwerkingsactiviteit berust op een rechtmatige grondslag als bedoeld in artikel 6 AVG: (a) Uitvoering van een overeenkomst dan wel precontractuele maatregelen — de uitvoering van uw analyseverzoeken en de beantwoording van correspondentie; (b) Gerechtvaardigde belangen — de waarborging van de beveiliging, integriteit, beschikbaarheid en behoorlijke werking van de Diensten, de voorkoming van fraude en misbruik en de vaststelling, uitoefening of onderbouwing van rechtsvorderingen, steeds afgewogen tegen uw fundamentele rechten en vrijheden; (c) Toestemming — de opslag van niet-noodzakelijke cookies en de weergave van gepersonaliseerde advertenties voor zover wettelijk vereist, verkregen via toestemmingsmechanismen en te allen tijde herroepbaar; alsmede (d) Wettelijke verplichting — de naleving van fiscale, boekhoudkundige en strafvorderlijke verplichtingen voor zover van toepassing. Voor zover wij ons beroepen op gerechtvaardigde belangen, komt u het in paragraaf 11 omschreven absolute recht toe om daartegen bezwaar te maken.

5. Cookies en Vergelijkbare Technologieën

Wij maken gebruik van een strikt beperkt aantal cookies en vergelijkbare opslagtechnologieën. Strikt noodzakelijke cookies ten behoeve van beveiliging, verkeersverdeling en frequentiehandhaving zijn onmisbaar voor de werking van de Diensten en kunnen niet worden uitgeschakeld zonder de functionaliteit aan te tasten. Functionele opslag is beperkt tot de themavoorkeur die lokaal in uw browser wordt bewaard. Er vindt geen eigen analytische fingerprinting plaats. U kunt cookies te allen tijde via de instellingen van uw browser beheren of verwijderen; het blokkeren van strikt noodzakelijke technologieën kan evenwel de prestaties verminderen. Voor zover het recht van uw jurisdictie voorafgaande toestemming vereist (waaronder de EER en het Verenigd Koninkrijk), worden niet-noodzakelijke opslagtechnologieën uitsluitend geactiveerd na uitdrukkelijke, vrijelijk gegeven, specifieke en geïnformeerde toestemming, welke met evenveel gemak kan worden ingetrokken als waarmee zij is verleend.

6. Advertenties, Google AdSense en Meting

Teneinde de Diensten kosteloos en zonder abonnementskosten toegankelijk te houden, tonen wij advertenties die worden geleverd door Google AdSense. Google treedt daarbij op als zelfstandig verwerkingsverantwoordelijke en kan cookies — waaronder het DoubleClick-cookie — plaatsen alsmede apparaatidentificatoren, locatie bij benadering en interactiegegevens verzamelen teneinde advertenties te leveren, te meten en, voor zover u daarvoor toestemming hebt verleend, te personaliseren, ongeldig verkeer te bestrijden en geaggregeerde rapportages samen te stellen. De verwerking van advertentiegegevens door Google wordt uitsluitend beheerst door het privacybeleid van Google en de toelichting van Google voor partnersites. U kunt gepersonaliseerde advertenties beheren via Google Advertentie-instellingen alsmede via de instellingen van uw apparaat of browser. Wij combineren advertentie-identificatoren nimmer met gegevens waarover wij beschikken en ontvangen uitsluitend geaggregeerde, niet-identificerende rapportages.

7. Externe Diensten en Verstrekking van Gegevens

8. Bewaartermijn en Dataminimalisatie

In overeenstemming met het beginsel van opslagbeperking bewaren wij Persoonsgegevens niet langer dan strikt noodzakelijk is voor de in dit Beleid vermelde doeleinden. Tijdelijke analyse-invoer wordt onmiddellijk na het genereren van het antwoord gewist. Correspondentie wordt uitsluitend bewaard gedurende de periode die vereist is voor de afhandeling van de desbetreffende aangelegenheid en voor het aantonen van naleving, en wordt daarna veilig gewist of geanonimiseerd. Beveiligingslogbestanden worden gedurende een korte, roulerende periode bewaard (in beginsel niet langer dan 90 dagen), tenzij langere bewaring noodzakelijk is voor het onderzoek van een actief incident. Geaggregeerde statistische gegevens waartoe geen persoon herleidbaar is, kunnen voor onbepaalde tijd worden bewaard.

9. Beveiliging van Gegevens en Vertrouwelijkheid

Wij treffen passende technische en organisatorische maatregelen, waaronder versleuteld transport (TLS), geharde hostingconfiguraties, toegangscontrole volgens het least-privilege-beginsel, systematisch softwareonderhoud en voortdurende monitoring op afwijkende activiteiten. Alle medewerkers met mogelijke toegang tot Persoonsgegevens zijn gebonden aan strikte geheimhoudingsverplichtingen. Hoewel geen enkele methode van doorgifte of opslag volstrekt onfeilbaar is, evalueren en versterken wij onze waarborgen doorlopend. In geval van een inbreuk in verband met persoonsgegevens die een risico voor uw rechten oplevert, zullen wij de bevoegde toezichthoudende autoriteit zonder onnodige vertraging in kennis stellen en, waar vereist, de betrokken personen informeren overeenkomstig de artikelen 33 en 34 AVG.

10. Doorgiften van Gegevens buiten de EER

De Diensten zijn wereldwijd toegankelijk en technische gegevens kunnen worden verwerkt op infrastructuur buiten uw woonland, waaronder jurisdicties die door de Europese Commissie niet als adequaat zijn aangemerkt. Voor zover zodanige doorgiften plaatsvinden, waarborgen wij een passend beschermingsniveau in de zin van hoofdstuk V AVG, onder meer door middel van modelcontractbepalingen (Standard Contractual Clauses), aanvullende technische maatregelen zoals versleuteling en een zorgvuldige beoordeling van leveranciers. Door de Diensten te gebruiken, neemt u er kennis van dat uw gegevens kunnen worden doorgegeven zoals in deze paragraaf beschreven en overeenkomstig dit Beleid worden verwerkt.

11. Uw Rechten: AVG, CCPA/CPRA en Overige Jurisdicties

Afhankelijk van uw woonplaats komen u alle of een deel van de volgende rechten toe: recht op inzage in en een kopie van uw Persoonsgegevens; recht op rectificatie van onjuiste gegevens; recht op wissing van gegevens (“recht op vergetelheid”); recht op beperking van de verwerking; recht op overdraagbaarheid van gegevens; recht van bezwaar tegen verwerking op grond van gerechtvaardigde belangen, waaronder het recht om u af te melden voor enige “verkoop” of “deling” (waaraan wij niet deelnemen); recht om toestemming te allen tijde in te trekken zonder afbreuk te doen aan de rechtmatigheid van de daaraan voorafgaande verwerking; alsmede het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare wezenlijke gevolgen (dergelijke besluitvorming vindt bij ons niet plaats). Ingezetenen van Californië kunnen voorts de rechten op kennisneming, wissing, correctie, beperking van het gebruik van gevoelige persoonsgegevens en non-discriminatie bij de uitoefening van privacyrechten geldend maken, desgewenst via een naar behoren gemachtigde vertegenwoordiger. Aangezien onze gegevensverzamelingen welbewust minimaal zijn, zullen veel verzoeken rechtmatig resulteren in de schriftelijke bevestiging dat wij geen op u betrekking hebbende Persoonsgegevens bewaren, welke bevestiging wij schriftelijk zullen verstrekken.

Teneinde enig recht uit te oefenen, een privacyvraag te stellen of een zorg te melden, wordt u verzocht contact op te nemen met ons aanspreekpunt voor gegevensbescherming via support@creatorkit.xyz of via de contactpagina (onderwerp: Privacy). Wij verifiëren uw identiteit in een mate die evenredig is aan de gevoeligheid van het verzoek en reageren inhoudelijk binnen één maand, welke termijn in complexe gevallen kan worden verlengd voor zover wettelijk toegestaan, alsmede binnen de termijnen voorgeschreven door de CCPA/CPRA. Voorts behoudt u het recht om een klacht in te dienen bij uw bevoegde toezichthoudende autoriteit (bijvoorbeeld uw nationale gegevensbeschermingsautoriteit in de EU/EER of het Britse Information Commissioner’s Office).

12. Kinderen, Wijzigingen van dit Beleid en Contact

De Diensten zijn algemene hulpmiddelen voor een algemeen publiek en zijn niet gericht op kinderen jonger dan 13 jaar (of de hogere minimumleeftijd voorgeschreven door lokaal recht, waaronder 16 jaar in bepaalde EU-lidstaten). Wij verzamelen niet willens en wetens Persoonsgegevens van kinderen; mochten wij vernemen dat zodanige gegevens onbedoeld zijn verstrekt, dan zullen wij deze na kennisgeving aan support@creatorkit.xyz voortvarend wissen. Wij kunnen dit Beleid wijzigen teneinde juridische, technische of operationele ontwikkelingen te weerspiegelen. Materiële wijzigingen worden aangekondigd door aanpassing van de datum “Laatst bijgewerkt” hierboven en, bij significante wijzigingen, door gedurende ten minste veertien (14) dagen voorafgaand aan de inwerkingtreding een opvallende kennisgeving op de startpagina te tonen. Voortgezet gebruik van de Diensten na de ingangsdatum geldt als aanvaarding van het herziene Beleid. Voor alle privacyaangelegenheden is ons exclusieve contactadres support@creatorkit.xyz.