01
Noodzakelijk Altijd aan
Nodig voor de werking van de site (login, voorkeuren, beveiliging). Altijd aan.
JURIDISCH · PRIVACY
Privacy- beleid
INHOUDSOPGAVE
EU-gegevensresidentie en AVG-toezegging
Als in de EU opgerichte onderneming verwerkt Altovar alle persoonsgegevens uitsluitend in overeenstemming met de AVG. Je gegevens worden opgeslagen op EU-infrastructuur. Onze functionaris voor gegevensbescherming is bereikbaar via [email protected] en beantwoordt elke vraag persoonlijk.
Verwerkingsverantwoordelijke
Vertaling ter informatie. In geval van tegenstrijdigheden prevaleert de Engelse versie.
Altovar S.r.l. (P.IVA IT03086750993) ("Altovar", "wij", "ons" of "onze") is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die worden verzameld via onze websites, softwareproducten, API's en diensten (gezamenlijk de "Diensten").
Statutaire zetel: Italië (Europese Unie)
Privacyvragen: [email protected]
Algemeen contact: [email protected]
Als onderneming die is opgericht in en actief is binnen de EU, zijn wij volledig onderworpen aan Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming). Onze toezichthoudende autoriteit is de Garante per la protezione dei dati personali (Italië).
Altovar S.r.l. (P.IVA IT03086750993) ("Altovar", "wij", "ons" of "onze") is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die worden verzameld via onze websites, softwareproducten, API's en diensten (gezamenlijk de "Diensten").
Statutaire zetel: Italië (Europese Unie)
Privacyvragen: [email protected]
Algemeen contact: [email protected]
Als onderneming die is opgericht in en actief is binnen de EU, zijn wij volledig onderworpen aan Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming). Onze toezichthoudende autoriteit is de Garante per la protezione dei dati personali (Italië).
Functionaris voor gegevensbescherming
Altovar heeft, gelet op de aard en omvang van zijn gegevensverwerkingsactiviteiten, een functionaris voor gegevensbescherming (FG) aangesteld, zoals vereist op grond van artikel 37 AVG.
Contact FG: [email protected]
De FG opereert onafhankelijk en is verantwoordelijk voor:
— Het toezicht houden op de naleving van de AVG en de toepasselijke nationale wetgeving inzake gegevensbescherming
— Het adviseren over gegevensbeschermingseffectbeoordelingen (DPIA's) op grond van artikel 35
— Het optreden als contactpunt voor de toezichthoudende autoriteit
— Het behandelen van vragen van betrokkenen en verzoeken met betrekking tot hun rechten
U kunt rechtstreeks contact opnemen met de FG voor elke aangelegenheid met betrekking tot de verwerking van uw persoonsgegevens. Alle communicatie wordt vertrouwelijk behandeld en binnen 30 kalenderdagen beantwoord.
Contact FG: [email protected]
De FG opereert onafhankelijk en is verantwoordelijk voor:
— Het toezicht houden op de naleving van de AVG en de toepasselijke nationale wetgeving inzake gegevensbescherming
— Het adviseren over gegevensbeschermingseffectbeoordelingen (DPIA's) op grond van artikel 35
— Het optreden als contactpunt voor de toezichthoudende autoriteit
— Het behandelen van vragen van betrokkenen en verzoeken met betrekking tot hun rechten
U kunt rechtstreeks contact opnemen met de FG voor elke aangelegenheid met betrekking tot de verwerking van uw persoonsgegevens. Alle communicatie wordt vertrouwelijk behandeld en binnen 30 kalenderdagen beantwoord.
Persoonsgegevens die wij verzamelen
Wij verzamelen uitsluitend de persoonsgegevens die noodzakelijk zijn voor de in dit Beleid beschreven doeleinden (het beginsel van minimale gegevensverwerking, art. 5, lid 1, onder c), AVG).
Account- en identiteitsgegevens: Naam, e-mailadres, gebruikersnaam, naam van de organisatie, functietitel, btw-/fiscaal nummer voor facturering, en alle informatie die u vrijwillig aan uw profiel toevoegt.
Gebruiks- en interactiegegevens: Gebruikte functies, bezochte pagina's, klikken, sessieduur, zoekopdrachten binnen het product, en foutgebeurtenissen. Deze gegevens worden waar mogelijk in geaggregeerde vorm verzameld en bij binnenkomst gepseudonimiseerd.
Technische gegevens en apparaatgegevens: IP-adres (ingekort tot een /24-prefix en binnen 24 uur geanonimiseerd), type en versie van de browser, besturingssysteem, type apparaat, schermresolutie, verwijzende URL, en door onze infrastructuur toegekende sessie-identificatoren.
Communicatiegegevens: Inhoud van berichten die u ons stuurt via e-mail, contactformulieren, of supporttickets; metadata over die communicatie (tijdstempels, onderwerpregels).
Betalings- en factureringsgegevens: Factuurnaam, -adres en btw-/fiscaal nummer. Kaartnummers en betalingsgegevens worden uitsluitend verwerkt door onze volgens PCI-DSS Level 1 gecertificeerde betalingsverwerker (Stripe, EU-gehost) en worden nooit opgeslagen of verwerkt door de systemen van Altovar.
Contractuele gegevens en dienstgegevens: Abonnementsniveau, configuratie van de dienst, gebruikslimieten, API-sleutels (gehasht), en alle gegevens die u uploadt of aanmaakt tijdens het gebruik van de Diensten.
Wij verzamelen geen gegevens van externe databrokers, sociale-mediaplatforms, of advertentienetwerken. Wij bouwen geen advertentieprofielen op.
Account- en identiteitsgegevens: Naam, e-mailadres, gebruikersnaam, naam van de organisatie, functietitel, btw-/fiscaal nummer voor facturering, en alle informatie die u vrijwillig aan uw profiel toevoegt.
Gebruiks- en interactiegegevens: Gebruikte functies, bezochte pagina's, klikken, sessieduur, zoekopdrachten binnen het product, en foutgebeurtenissen. Deze gegevens worden waar mogelijk in geaggregeerde vorm verzameld en bij binnenkomst gepseudonimiseerd.
Technische gegevens en apparaatgegevens: IP-adres (ingekort tot een /24-prefix en binnen 24 uur geanonimiseerd), type en versie van de browser, besturingssysteem, type apparaat, schermresolutie, verwijzende URL, en door onze infrastructuur toegekende sessie-identificatoren.
Communicatiegegevens: Inhoud van berichten die u ons stuurt via e-mail, contactformulieren, of supporttickets; metadata over die communicatie (tijdstempels, onderwerpregels).
Betalings- en factureringsgegevens: Factuurnaam, -adres en btw-/fiscaal nummer. Kaartnummers en betalingsgegevens worden uitsluitend verwerkt door onze volgens PCI-DSS Level 1 gecertificeerde betalingsverwerker (Stripe, EU-gehost) en worden nooit opgeslagen of verwerkt door de systemen van Altovar.
Contractuele gegevens en dienstgegevens: Abonnementsniveau, configuratie van de dienst, gebruikslimieten, API-sleutels (gehasht), en alle gegevens die u uploadt of aanmaakt tijdens het gebruik van de Diensten.
Wij verzamelen geen gegevens van externe databrokers, sociale-mediaplatforms, of advertentienetwerken. Wij bouwen geen advertentieprofielen op.
Bijzondere categorieën van persoonsgegevens
Onze Diensten zijn niet ontworpen om bijzondere categorieën van persoonsgegevens te verzamelen of te verwerken zoals gedefinieerd in artikel 9, lid 1, AVG — waaronder gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, alsook genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.
Wij raden ten sterkste af om bijzondere categorieën van persoonsgegevens te uploaden of te verwerken via onze Diensten, tenzij u passende waarborgen heeft getroffen en beschikt over een geldige rechtsgrond op grond van artikel 9, lid 2, AVG.
Als wij onbedoeld bijzondere categorieën van persoonsgegevens ontvangen (bijvoorbeeld via een supportticket), zullen wij deze op veilige wijze verwijderen en de afzender hiervan op de hoogte stellen. Als u in het kader van een specifieke enterprise-overeenkomst bijzondere categorieën van persoonsgegevens moet verwerken, neem dan contact op met [email protected] om passende contractuele en technische waarborgen te bespreken.
Wij raden ten sterkste af om bijzondere categorieën van persoonsgegevens te uploaden of te verwerken via onze Diensten, tenzij u passende waarborgen heeft getroffen en beschikt over een geldige rechtsgrond op grond van artikel 9, lid 2, AVG.
Als wij onbedoeld bijzondere categorieën van persoonsgegevens ontvangen (bijvoorbeeld via een supportticket), zullen wij deze op veilige wijze verwijderen en de afzender hiervan op de hoogte stellen. Als u in het kader van een specifieke enterprise-overeenkomst bijzondere categorieën van persoonsgegevens moet verwerken, neem dan contact op met [email protected] om passende contractuele en technische waarborgen te bespreken.
Rechtsgrond voor de verwerking
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat op grond van artikel 6 AVG. De toepasselijke grondslag hangt af van de specifieke verwerkingsactiviteit:
Uitvoering van een overeenkomst (art. 6, lid 1, onder b)): Het leveren van de Diensten waarop u een abonnement heeft genomen, het beheren van uw account, het verwerken van betalingen, het uitreiken van facturen, en het nakomen van alle contractuele verplichtingen. Dit is de belangrijkste grondslag voor het merendeel van de verwerkingen met betrekking tot actieve accounts.
Wettelijke verplichting (art. 6, lid 1, onder c)): Naleving van toepasselijke wetgeving — waaronder fiscale en boekhoudkundige verplichtingen op grond van Italiaans recht (D.P.R. 633/1972, D.P.R. 600/1973), verplichtingen op het gebied van de bestrijding van witwassen, en het beantwoorden van rechtmatige verzoeken van bevoegde overheidsinstanties (rechtbanken, toezichthouders).
Gerechtvaardigd belang (art. 6, lid 1, onder f)): Beveiligingsmonitoring, misbruikpreventie, fraudedetectie, analyse ten behoeve van productverbetering, en directe marketing aan bestaande klanten voor in wezen soortgelijke diensten. Wij hebben voor elk van deze doeleinden een belangenafweging (LIA) uitgevoerd en vastgesteld dat onze belangen niet zwaarder wegen dan uw fundamentele rechten en vrijheden.
Toestemming (art. 6, lid 1, onder a)): Optionele analytische en prestatiecookies, marketingcommunicatie aan niet-klanten, en elke verwerkingsactiviteit waarvoor wij uitdrukkelijk vooraf uw toestemming hebben gevraagd. U kunt uw toestemming te allen tijde intrekken — intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Zie sectie 9 voor de wijze waarop u uw toestemming kunt intrekken.
Uitvoering van een overeenkomst (art. 6, lid 1, onder b)): Het leveren van de Diensten waarop u een abonnement heeft genomen, het beheren van uw account, het verwerken van betalingen, het uitreiken van facturen, en het nakomen van alle contractuele verplichtingen. Dit is de belangrijkste grondslag voor het merendeel van de verwerkingen met betrekking tot actieve accounts.
Wettelijke verplichting (art. 6, lid 1, onder c)): Naleving van toepasselijke wetgeving — waaronder fiscale en boekhoudkundige verplichtingen op grond van Italiaans recht (D.P.R. 633/1972, D.P.R. 600/1973), verplichtingen op het gebied van de bestrijding van witwassen, en het beantwoorden van rechtmatige verzoeken van bevoegde overheidsinstanties (rechtbanken, toezichthouders).
Gerechtvaardigd belang (art. 6, lid 1, onder f)): Beveiligingsmonitoring, misbruikpreventie, fraudedetectie, analyse ten behoeve van productverbetering, en directe marketing aan bestaande klanten voor in wezen soortgelijke diensten. Wij hebben voor elk van deze doeleinden een belangenafweging (LIA) uitgevoerd en vastgesteld dat onze belangen niet zwaarder wegen dan uw fundamentele rechten en vrijheden.
Toestemming (art. 6, lid 1, onder a)): Optionele analytische en prestatiecookies, marketingcommunicatie aan niet-klanten, en elke verwerkingsactiviteit waarvoor wij uitdrukkelijk vooraf uw toestemming hebben gevraagd. U kunt uw toestemming te allen tijde intrekken — intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Zie sectie 9 voor de wijze waarop u uw toestemming kunt intrekken.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het gestelde doel en in overeenstemming met de toepasselijke wettelijke verplichtingen (het beginsel van opslagbeperking).
Na het verstrijken van de toepasselijke bewaartermijn worden de gegevens op veilige wijze verwijderd of onomkeerbaar geanonimiseerd volgens gangbare industriestandaarden, zodat zij niet langer kunnen worden herleid tot een geïdentificeerde of identificeerbare natuurlijke persoon.
| Categorie gegevens | Bewaartermijn | Rechtsgrond |
|---|---|---|
| Account- en profielgegevens | Duur van de overeenkomst + 5 jaar na beëindiging | Overeenkomst / Wettelijke verplichting |
| Technische logs (identificeerbaar) | 90 dagen, daarna geanonimiseerd of verwijderd | Gerechtvaardigd belang |
| Communicatie met de klantenservice | 3 jaar vanaf de laatste interactie (of langer bij een lopend geschil) | Overeenkomst / Gerechtvaardigd belang |
| Betalings- en factureringsgegevens | 10 jaar (D.P.R. 633/1972, D.P.R. 600/1973) | Wettelijke verplichting |
| Registraties van marketingtoestemming | Tot intrekking of 2 jaar vanaf de laatste interactie | Toestemming |
| Logs van beveiligingsgebeurtenissen | 12 maanden, daarna geaggregeerd | Gerechtvaardigd belang |
| Registraties van verzoeken van betrokkenen | 3 jaar (nalevingsdocumentatie) | Wettelijke verplichting |
Na het verstrijken van de toepasselijke bewaartermijn worden de gegevens op veilige wijze verwijderd of onomkeerbaar geanonimiseerd volgens gangbare industriestandaarden, zodat zij niet langer kunnen worden herleid tot een geïdentificeerde of identificeerbare natuurlijke persoon.
Subverwerkers en derden
Wij maken gebruik van vertrouwde externe verwerkers ("subverwerkers") op grond van bindende verwerkersovereenkomsten die voldoen aan artikel 28 AVG. Wij zijn verantwoordelijk voor de naleving van de AVG door onze subverwerkers en voeren periodiek due diligence-onderzoek uit.
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden. Wij delen geen gegevens met advertentienetwerken of databrokers. Wij kunnen gegevens delen met overheidsinstanties uitsluitend indien dit wettelijk vereist is of op grond van een geldig juridisch proces, en wij stellen getroffen gebruikers hiervan op de hoogte voor zover wettelijk toegestaan.
Een actuele lijst van subverwerkers is op verzoek beschikbaar via [email protected]. Wij kondigen nieuwe subverwerkers 30 dagen van tevoren aan.
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden. Wij delen geen gegevens met advertentienetwerken of databrokers. Wij kunnen gegevens delen met overheidsinstanties uitsluitend indien dit wettelijk vereist is of op grond van een geldig juridisch proces, en wij stellen getroffen gebruikers hiervan op de hoogte voor zover wettelijk toegestaan.
Een actuele lijst van subverwerkers is op verzoek beschikbaar via [email protected]. Wij kondigen nieuwe subverwerkers 30 dagen van tevoren aan.
Internationale doorgifte van gegevens
Toezegging inzake EU-gegevensresidentie: Alle primaire gegevensopslag en -verwerking vindt plaats op infrastructuur binnen de Europese Economische Ruimte (EER). Altovar geeft persoonsgegevens niet standaard door aan derde landen.
In de beperkte gevallen waarin een subverwerker infrastructuur of ondersteuningsfuncties buiten de EER exploiteert (bijvoorbeeld wereldwijde CDN edge-nodes of ondersteunend personeel), zorgen wij ervoor dat, voordat een doorgifte plaatsvindt, passende waarborgen op grond van hoofdstuk V AVG aanwezig zijn:
— Adequaatheidsbesluiten (art. 45): Wanneer de Europese Commissie het land van bestemming heeft erkend als een land dat een passend beschermingsniveau biedt (bijvoorbeeld de UK IDTA of het Zwitserse adequaatheidsbesluit).
— Standaardcontractuele clausules (art. 46, lid 2, onder c)): De EU-standaardcontractuele clausules van 2021, goedgekeurd bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie, zijn opgenomen in alle relevante overeenkomsten met subverwerkers.
— Technische waarborgen: End-to-end-versleuteling wordt toegepast op gegevens onderweg, zodat personeel van de infrastructuur van subverwerkers geen betekenisvolle toegang heeft tot persoonsgegevens.
Wij volgen de besluiten van het Europees Comité voor Gegevensbescherming (EDPB) en de Italiaanse Garante, en werken onze doorgiftemechanismen bij waar nodig. Voor elke doorgifte naar een derde land is een beoordeling van de gevolgen van de doorgifte (Transfer Impact Assessment, TIA) uitgevoerd.
In de beperkte gevallen waarin een subverwerker infrastructuur of ondersteuningsfuncties buiten de EER exploiteert (bijvoorbeeld wereldwijde CDN edge-nodes of ondersteunend personeel), zorgen wij ervoor dat, voordat een doorgifte plaatsvindt, passende waarborgen op grond van hoofdstuk V AVG aanwezig zijn:
— Adequaatheidsbesluiten (art. 45): Wanneer de Europese Commissie het land van bestemming heeft erkend als een land dat een passend beschermingsniveau biedt (bijvoorbeeld de UK IDTA of het Zwitserse adequaatheidsbesluit).
— Standaardcontractuele clausules (art. 46, lid 2, onder c)): De EU-standaardcontractuele clausules van 2021, goedgekeurd bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie, zijn opgenomen in alle relevante overeenkomsten met subverwerkers.
— Technische waarborgen: End-to-end-versleuteling wordt toegepast op gegevens onderweg, zodat personeel van de infrastructuur van subverwerkers geen betekenisvolle toegang heeft tot persoonsgegevens.
Wij volgen de besluiten van het Europees Comité voor Gegevensbescherming (EDPB) en de Italiaanse Garante, en werken onze doorgiftemechanismen bij waar nodig. Voor elke doorgifte naar een derde land is een beoordeling van de gevolgen van de doorgifte (Transfer Impact Assessment, TIA) uitgevoerd.
Uw rechten onder de AVG
Als betrokkene heeft u de volgende rechten onder de AVG, die u kosteloos en zonder onnodige beperking kunt uitoefenen:
Recht van inzage (art. 15): Bevestiging verkrijgen of wij uw persoonsgegevens verwerken, en een kopie daarvan ontvangen samen met aanvullende informatie (doeleinden, categorieën, ontvangers, bewaartermijnen, waarborgen voor eventuele doorgiften naar derde landen).
Recht op rectificatie (art. 16): Zonder onnodige vertraging verzoeken om correctie van onjuiste persoonsgegevens en aanvulling van onvolledige gegevens.
Recht op gegevenswissing / "recht om vergeten te worden" (art. 17): Verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer nodig zijn voor het oorspronkelijke doel, wanneer de toestemming wordt ingetrokken, wanneer u bezwaar maakt tegen de verwerking, wanneer de verwerking onrechtmatig is, of wanneer verwijdering vereist is op grond van Unierecht of het recht van een lidstaat — onder voorbehoud van rechtmatige zwaarderwegende gronden (bijvoorbeeld wettelijke bewaarplichten).
Recht op beperking van de verwerking (art. 18): Verzoeken dat wij de verwerking beperken tot uitsluitend opslag, zolang een geschil over de juistheid, de rechtmatigheid, of een bezwaar op grond van een gerechtvaardigd belang nog niet is opgelost.
Recht op overdraagbaarheid van gegevens (art. 20): Wanneer de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedés wordt verricht, uw gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm (JSON of CSV) en deze doorgeven aan een andere verwerkingsverantwoordelijke.
Recht van bezwaar (art. 21): Te allen tijde bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang (art. 6, lid 1, onder f)), met inbegrip van profilering, op gronden die verband houden met uw specifieke situatie. Onvoorwaardelijk bezwaar maken tegen verwerking ten behoeve van direct marketing — wij zullen een dergelijke verwerking onmiddellijk staken.
Rechten met betrekking tot geautomatiseerde besluitvorming (art. 22): Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of u op vergelijkbare wijze in aanmerkelijke mate treffen. Elke geautomatiseerde risicoscore of filtering die in onze Diensten wordt gebruikt, wordt beoordeeld door menselijke operators voordat besluiten met gevolgen worden genomen.
Recht om toestemming in te trekken (art. 7, lid 3): Wanneer de verwerking berust op toestemming, kunt u deze te allen tijde intrekken. Zie sectie 10 voor de wijze van intrekking.
Recht van inzage (art. 15): Bevestiging verkrijgen of wij uw persoonsgegevens verwerken, en een kopie daarvan ontvangen samen met aanvullende informatie (doeleinden, categorieën, ontvangers, bewaartermijnen, waarborgen voor eventuele doorgiften naar derde landen).
Recht op rectificatie (art. 16): Zonder onnodige vertraging verzoeken om correctie van onjuiste persoonsgegevens en aanvulling van onvolledige gegevens.
Recht op gegevenswissing / "recht om vergeten te worden" (art. 17): Verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer nodig zijn voor het oorspronkelijke doel, wanneer de toestemming wordt ingetrokken, wanneer u bezwaar maakt tegen de verwerking, wanneer de verwerking onrechtmatig is, of wanneer verwijdering vereist is op grond van Unierecht of het recht van een lidstaat — onder voorbehoud van rechtmatige zwaarderwegende gronden (bijvoorbeeld wettelijke bewaarplichten).
Recht op beperking van de verwerking (art. 18): Verzoeken dat wij de verwerking beperken tot uitsluitend opslag, zolang een geschil over de juistheid, de rechtmatigheid, of een bezwaar op grond van een gerechtvaardigd belang nog niet is opgelost.
Recht op overdraagbaarheid van gegevens (art. 20): Wanneer de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedés wordt verricht, uw gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm (JSON of CSV) en deze doorgeven aan een andere verwerkingsverantwoordelijke.
Recht van bezwaar (art. 21): Te allen tijde bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang (art. 6, lid 1, onder f)), met inbegrip van profilering, op gronden die verband houden met uw specifieke situatie. Onvoorwaardelijk bezwaar maken tegen verwerking ten behoeve van direct marketing — wij zullen een dergelijke verwerking onmiddellijk staken.
Rechten met betrekking tot geautomatiseerde besluitvorming (art. 22): Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of u op vergelijkbare wijze in aanmerkelijke mate treffen. Elke geautomatiseerde risicoscore of filtering die in onze Diensten wordt gebruikt, wordt beoordeeld door menselijke operators voordat besluiten met gevolgen worden genomen.
Recht om toestemming in te trekken (art. 7, lid 3): Wanneer de verwerking berust op toestemming, kunt u deze te allen tijde intrekken. Zie sectie 10 voor de wijze van intrekking.
Uitoefening van uw rechten
Hoe u een verzoek indient: Stuur een e-mail naar [email protected] met als onderwerp "Verzoek van betrokkene — [Type recht]" (bijvoorbeeld "Verzoek van betrokkene — Inzage"). U kunt verzoeken ook indienen via de accountinstellingen van ons platform, waar zelfbedieningsopties beschikbaar zijn.
Identiteitsverificatie: Ter bescherming van uw gegevens vragen wij u uw identiteit te verifiëren voordat wij het verzoek behandelen. Verificatie vindt plaats via uw geregistreerde e-mailadres of, indien nodig, via aanvullend bewijsmateriaal.
Reactietermijnen: Wij beantwoorden alle verzoeken binnen 30 kalenderdagen na ontvangst. Bij complexe of meervoudige verzoeken kan deze termijn met nog eens 2 maanden worden verlengd — wij stellen u binnen de eerste 30 dagen op de hoogte indien een verlenging nodig is, samen met de redenen voor de verlenging.
Toestemming intrekken: Om uw toestemming voor analytische cookies in te trekken, gebruikt u de cookievoorkeurenbeheerder die toegankelijk is via de footer. Om uw toestemming voor marketingcommunicatie in te trekken, klikt u op "Uitschrijven" in een marketing-e-mail of stuurt u een e-mail naar [email protected].
Kosteloos: Alle verzoeken van betrokkenen worden kosteloos behandeld. Indien verzoeken kennelijk ongegrond, buitensporig, of repetitief zijn, kunnen wij een redelijke administratieve vergoeding in rekening brengen of weigeren aan het verzoek te voldoen — wij zullen onze redenering toelichten.
Recht om een klacht in te dienen: Indien u van mening bent dat Altovar uw rechten onder de AVG heeft geschonden, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
— Garante per la protezione dei dati personali (Italië) — garanteprivacy.it
— De toezichthoudende autoriteit van de EU-lidstaat van uw gewone verblijfplaats of werkplek
— De toezichthoudende autoriteit van de lidstaat waar de vermeende inbreuk heeft plaatsgevonden
Identiteitsverificatie: Ter bescherming van uw gegevens vragen wij u uw identiteit te verifiëren voordat wij het verzoek behandelen. Verificatie vindt plaats via uw geregistreerde e-mailadres of, indien nodig, via aanvullend bewijsmateriaal.
Reactietermijnen: Wij beantwoorden alle verzoeken binnen 30 kalenderdagen na ontvangst. Bij complexe of meervoudige verzoeken kan deze termijn met nog eens 2 maanden worden verlengd — wij stellen u binnen de eerste 30 dagen op de hoogte indien een verlenging nodig is, samen met de redenen voor de verlenging.
Toestemming intrekken: Om uw toestemming voor analytische cookies in te trekken, gebruikt u de cookievoorkeurenbeheerder die toegankelijk is via de footer. Om uw toestemming voor marketingcommunicatie in te trekken, klikt u op "Uitschrijven" in een marketing-e-mail of stuurt u een e-mail naar [email protected].
Kosteloos: Alle verzoeken van betrokkenen worden kosteloos behandeld. Indien verzoeken kennelijk ongegrond, buitensporig, of repetitief zijn, kunnen wij een redelijke administratieve vergoeding in rekening brengen of weigeren aan het verzoek te voldoen — wij zullen onze redenering toelichten.
Recht om een klacht in te dienen: Indien u van mening bent dat Altovar uw rechten onder de AVG heeft geschonden, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
— Garante per la protezione dei dati personali (Italië) — garanteprivacy.it
— De toezichthoudende autoriteit van de EU-lidstaat van uw gewone verblijfplaats of werkplek
— De toezichthoudende autoriteit van de lidstaat waar de vermeende inbreuk heeft plaatsgevonden
Cookies en trackingtechnologieën
Wij gebruiken cookies en vergelijkbare technologieën (webopslag, pixeltags) om onze websites te laten functioneren en uw ervaring te verbeteren. Ons gebruik van cookies wordt beheerst door de ePrivacy-richtlijn (2002/58/EG, zoals gewijzigd), in Italië geïmplementeerd bij D.lgs. 69/2012, en de richtsnoeren van de Garante van juli 2021.
Essentiële cookies zijn strikt noodzakelijk voor beveiliging, authenticatie en de werking van de dienst. Zij worden zonder toestemming ingezet op grond van artikel 5, lid 3, van de ePrivacy-richtlijn, aangezien zij technisch vereist zijn voor een dienst die u uitdrukkelijk heeft aangevraagd. U kunt zich niet afmelden voor deze cookies zonder dat dit de functionaliteit van de dienst verstoort.
Analytische cookies van externe tools worden uitsluitend geplaatst met uw voorafgaande, vrij gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming. Wij gebruiken geen Google Analytics.
Onze eigen webanalyse (Plausible Analytics, door onszelf gehost op onze servers in Duitsland) plaatst geen cookies en leest of slaat niets op uw apparaat op. Zij registreert paginaweergaven, verwijzende sites, browser, besturingssysteem, type apparaat en land in geaggregeerde vorm; uw IP-adres wordt alleen tijdelijk gebruikt om een anonieme identificatiecode af te leiden die elke dag verandert, en wordt nooit opgeslagen. Omdat niets van uw apparaat wordt gelezen of erop wordt geschreven, functioneert deze meting onafhankelijk van de cookiebanner, op basis van ons gerechtvaardigd belang bij het begrijpen van het gebruik van onze websites (art. 6, lid 1, onder f), AVG). U kunt hiertegen te allen tijde bezwaar maken door te schrijven naar [email protected].
Meting die niet van ons is. Het content delivery-netwerk vóór onze websites injecteert zijn eigen meetscript in elke HTML-pagina die het aflevert. Dit script wordt geladen vóór en onafhankelijk van elke keuze die u in de cookiebanner maakt, en plaatst geen cookies op uw apparaat; het is niet van ons en valt niet onder ons beheer. De aanbieder wordt vermeld in de bovenstaande tabel met subverwerkers.
Marketingcookies worden momenteel niet geplaatst op onze marketingwebsite. Als dit verandert, zullen wij afzonderlijke, granulaire toestemming vragen.
Voor de volledige lijst van gebruikte cookies, hun namen, doeleinden, looptijden en aanbieders, en om uw cookievoorkeuren te beheren, kunt u ons Cookiebeleid → raadplegen.
Essentiële cookies zijn strikt noodzakelijk voor beveiliging, authenticatie en de werking van de dienst. Zij worden zonder toestemming ingezet op grond van artikel 5, lid 3, van de ePrivacy-richtlijn, aangezien zij technisch vereist zijn voor een dienst die u uitdrukkelijk heeft aangevraagd. U kunt zich niet afmelden voor deze cookies zonder dat dit de functionaliteit van de dienst verstoort.
Analytische cookies van externe tools worden uitsluitend geplaatst met uw voorafgaande, vrij gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming. Wij gebruiken geen Google Analytics.
Onze eigen webanalyse (Plausible Analytics, door onszelf gehost op onze servers in Duitsland) plaatst geen cookies en leest of slaat niets op uw apparaat op. Zij registreert paginaweergaven, verwijzende sites, browser, besturingssysteem, type apparaat en land in geaggregeerde vorm; uw IP-adres wordt alleen tijdelijk gebruikt om een anonieme identificatiecode af te leiden die elke dag verandert, en wordt nooit opgeslagen. Omdat niets van uw apparaat wordt gelezen of erop wordt geschreven, functioneert deze meting onafhankelijk van de cookiebanner, op basis van ons gerechtvaardigd belang bij het begrijpen van het gebruik van onze websites (art. 6, lid 1, onder f), AVG). U kunt hiertegen te allen tijde bezwaar maken door te schrijven naar [email protected].
Meting die niet van ons is. Het content delivery-netwerk vóór onze websites injecteert zijn eigen meetscript in elke HTML-pagina die het aflevert. Dit script wordt geladen vóór en onafhankelijk van elke keuze die u in de cookiebanner maakt, en plaatst geen cookies op uw apparaat; het is niet van ons en valt niet onder ons beheer. De aanbieder wordt vermeld in de bovenstaande tabel met subverwerkers.
Marketingcookies worden momenteel niet geplaatst op onze marketingwebsite. Als dit verandert, zullen wij afzonderlijke, granulaire toestemming vragen.
Voor de volledige lijst van gebruikte cookies, hun namen, doeleinden, looptijden en aanbieders, en om uw cookievoorkeuren te beheren, kunt u ons Cookiebeleid → raadplegen.
Beveiliging en incidentrespons
Wij implementeren passende technische en organisatorische maatregelen (TOM's) om een op het risico afgestemd beveiligingsniveau te waarborgen, in overeenstemming met artikel 32 AVG. Ons beveiligingsprogramma omvat:
— Versleuteling: Alle gegevens onderweg worden versleuteld met TLS 1.2 of hoger. Gegevens in rust worden versleuteld met AES-256. Back-ups van databases worden end-to-end versleuteld.
— Toegangsbeheer: Rolgebaseerd toegangsbeheer (RBAC), het beginsel van de minste bevoegdheden, multifactorauthenticatie (MFA) voor alle interne systemen, en beheer van bevoorrechte toegang (PAM) voor toegang tot infrastructuur.
— Netwerkbeveiliging: Netwerksegmentatie, een Web Application Firewall (WAF), DDoS-mitigatie, en systemen voor detectie/preventie van inbraak (IDS/IPS).
— Kwetsbaarhedenbeheer: Regelmatige penetratietests, geautomatiseerde SAST/DAST-scans, monitoring van kwetsbaarheden in afhankelijkheden, en een programma voor verantwoorde openbaarmaking (responsible disclosure).
— Gegevensbeschermingseffectbeoordelingen (DPIA's): Wij voeren DPIA's uit voor nieuwe verwerkingsactiviteiten die waarschijnlijk een hoog risico voor individuen met zich meebrengen, zoals vereist op grond van artikel 35 AVG.
— Training van medewerkers: Alle medewerkers met toegang tot persoonsgegevens volgen bij indiensttreding en vervolgens jaarlijks verplichte training op het gebied van de AVG en informatiebeveiliging.
Inbreuken in verband met persoonsgegevens: In geval van een inbreuk die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen wij de Garante binnen 72 uur na kennisname op de hoogte (art. 33). Wanneer de inbreuk waarschijnlijk een hoog risico met zich meebrengt, stellen wij u rechtstreeks en zonder onnodige vertraging op de hoogte (art. 34), met inbegrip van de aard van de inbreuk, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen.
— Versleuteling: Alle gegevens onderweg worden versleuteld met TLS 1.2 of hoger. Gegevens in rust worden versleuteld met AES-256. Back-ups van databases worden end-to-end versleuteld.
— Toegangsbeheer: Rolgebaseerd toegangsbeheer (RBAC), het beginsel van de minste bevoegdheden, multifactorauthenticatie (MFA) voor alle interne systemen, en beheer van bevoorrechte toegang (PAM) voor toegang tot infrastructuur.
— Netwerkbeveiliging: Netwerksegmentatie, een Web Application Firewall (WAF), DDoS-mitigatie, en systemen voor detectie/preventie van inbraak (IDS/IPS).
— Kwetsbaarhedenbeheer: Regelmatige penetratietests, geautomatiseerde SAST/DAST-scans, monitoring van kwetsbaarheden in afhankelijkheden, en een programma voor verantwoorde openbaarmaking (responsible disclosure).
— Gegevensbeschermingseffectbeoordelingen (DPIA's): Wij voeren DPIA's uit voor nieuwe verwerkingsactiviteiten die waarschijnlijk een hoog risico voor individuen met zich meebrengen, zoals vereist op grond van artikel 35 AVG.
— Training van medewerkers: Alle medewerkers met toegang tot persoonsgegevens volgen bij indiensttreding en vervolgens jaarlijks verplichte training op het gebied van de AVG en informatiebeveiliging.
Inbreuken in verband met persoonsgegevens: In geval van een inbreuk die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen wij de Garante binnen 72 uur na kennisname op de hoogte (art. 33). Wanneer de inbreuk waarschijnlijk een hoog risico met zich meebrengt, stellen wij u rechtstreeks en zonder onnodige vertraging op de hoogte (art. 34), met inbegrip van de aard van de inbreuk, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen.
Privacy van kinderen
Onze Diensten zijn professioneel en zakelijk georiënteerd en zijn niet gericht op, en niet bedoeld voor gebruik door, personen jonger dan 16 jaar (of de hogere digitale toestemmingsleeftijd die in bepaalde EU-lidstaten van toepassing is, zoals 13 jaar in Finland, of 16 jaar in Nederland en Ierland).
Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Bij accountregistratie moeten gebruikers bevestigen dat zij de vereiste leeftijd hebben. Indien wij ontdekken dat wij onbedoeld persoonsgegevens van een minderjarige hebben verzameld, zullen wij deze gegevens onmiddellijk verwijderen en het bijbehorende account sluiten.
Als u vermoedt dat een minderjarige een account heeft aangemaakt of ons persoonsgegevens heeft verstrekt, neem dan contact op met [email protected] met de bijzonderheden. Wij zullen dit onderzoeken en binnen 5 werkdagen corrigerende maatregelen nemen.
Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Bij accountregistratie moeten gebruikers bevestigen dat zij de vereiste leeftijd hebben. Indien wij ontdekken dat wij onbedoeld persoonsgegevens van een minderjarige hebben verzameld, zullen wij deze gegevens onmiddellijk verwijderen en het bijbehorende account sluiten.
Als u vermoedt dat een minderjarige een account heeft aangemaakt of ons persoonsgegevens heeft verstrekt, neem dan contact op met [email protected] met de bijzonderheden. Wij zullen dit onderzoeken en binnen 5 werkdagen corrigerende maatregelen nemen.
Wijzigingen in dit Beleid
Wij kunnen dit Privacybeleid periodiek bijwerken om wijzigingen in onze gegevensverwerkingsactiviteiten, wijzigingen in de toepasselijke wetgeving, of de introductie van nieuwe producten en diensten weer te geven. Alle updates worden vóór publicatie beoordeeld door onze FG.
Materiële wijzigingen — wijzigingen die uw rechten of de wijze waarop wij uw gegevens gebruiken wezenlijk beïnvloeden — worden aan u meegedeeld door middel van:
— Een e-mailmelding naar uw geregistreerde adres (voor accounthouders), met een kennisgevingstermijn van ten minste 30 dagen voordat de wijziging van kracht wordt
— Een duidelijk zichtbare kennisgeving op onze website gedurende dezelfde periode van 30 dagen
— Een melding in het product voor wijzigingen die het platform betreffen
Kleine wijzigingen (correcties, opmaak, verduidelijkingen die de inhoud niet wijzigen) kunnen zonder voorafgaande kennisgeving worden doorgevoerd. De datum "Laatst bijgewerkt" bovenaan dit Beleid geeft altijd de datum van de meest recente herziening weer.
Voortgezet gebruik van onze Diensten nadat materiële wijzigingen van kracht zijn geworden, geldt als aanvaarding van het herziene Beleid. Indien u het herziene Beleid niet aanvaardt, dient u het gebruik van de betrokken Diensten te staken en kunt u op grond van sectie 09 verzoeken om verwijdering van uw gegevens.
Materiële wijzigingen — wijzigingen die uw rechten of de wijze waarop wij uw gegevens gebruiken wezenlijk beïnvloeden — worden aan u meegedeeld door middel van:
— Een e-mailmelding naar uw geregistreerde adres (voor accounthouders), met een kennisgevingstermijn van ten minste 30 dagen voordat de wijziging van kracht wordt
— Een duidelijk zichtbare kennisgeving op onze website gedurende dezelfde periode van 30 dagen
— Een melding in het product voor wijzigingen die het platform betreffen
Kleine wijzigingen (correcties, opmaak, verduidelijkingen die de inhoud niet wijzigen) kunnen zonder voorafgaande kennisgeving worden doorgevoerd. De datum "Laatst bijgewerkt" bovenaan dit Beleid geeft altijd de datum van de meest recente herziening weer.
Voortgezet gebruik van onze Diensten nadat materiële wijzigingen van kracht zijn geworden, geldt als aanvaarding van het herziene Beleid. Indien u het herziene Beleid niet aanvaardt, dient u het gebruik van de betrokken Diensten te staken en kunt u op grond van sectie 09 verzoeken om verwijdering van uw gegevens.