Privacybeleid

Inleiding

Dit privacybeleid ("Beleid") beschrijft hoe Lustrace Digital OÜ, handelend onder de naam Collabios ("Bedrijf", "wij" en "ons") persoonsgegevens verwerkt, verzamelt, gebruikt en deelt bij het gebruik van deze website https://Collabios.com (de "Website"). De verwerkingsverantwoordelijke is Lustrace Digital OÜ, geregistreerd in Estland onder registratienummer 16948107, met als statutaire zetel Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1, 74626, Estland. Je kunt ons privacyteam bereiken via privacy@collabios.com. Lees de onderstaande informatie zorgvuldig door om onze praktijken met betrekking tot je persoonsgegevens en de manier waarop wij gegevens verwerken te begrijpen.

Doeleinden van verwerking

Verzameling van uw persoonsgegevens

Wij verzamelen op de volgende manieren informatie over je. Wij verkrijgen je persoonsgegevens rechtstreeks van je wanneer je je registreert voor of gebruikmaakt van de website. Voor creators kunnen wij ook informatie verzamelen uit openbaar beschikbare bronnen en van verbonden platforms waarop je je profiel openbaar hebt gemaakt. Wij verzamelen ook automatisch technische gegevens, zoals je IP-adres en de user agent van je browser, wanneer je de website gebruikt.

Informatie die u ons verstrekt. Dit omvat:

Cookies

Reclame

Wij gebruiken Meta Business Tools (de Meta-pixel en de Conversions API) om de prestaties te meten van de advertenties die wij op de platforms van Meta, zoals Facebook en Instagram, plaatsen. Deze meting is alleen actief wanneer je marketingcookies hebt geaccepteerd. Wanneer zij actief is, registreert de pixel gebeurtenissen in je browser en melden onze servers dezelfde conversies aan Meta via de Conversions API; de twee worden gededupliceerd zodat één aankoop als één conversie telt. De betrokken gegevens staan in de sectie "Gerichte en advertentiecookies" hierboven. Wanneer wij met andere advertentiepartners samenwerken, kunnen zij hun eigen trackingtechnologieën gebruiken, en hun gebruik van die technologieën is onderworpen aan hun eigen privacybeleid.

Gebruik van je persoonsgegevens. Wij kunnen je persoonsgegevens als volgt gebruiken:

• om onze website, producten en diensten te beheren, te onderhouden en te verbeteren;
• om uw account te beheren, inclusief om met u te communiceren over uw account, als u een account op onze website heeft;
• om ons beloningsprogramma en andere promoties waaraan u deelneemt op onze website te beheren en te administreren;
• om op uw opmerkingen en vragen te reageren en klantenservice te bieden;
• om informatie te verzenden, waaronder technische kennisgevingen, updates, beveiligingswaarschuwingen en ondersteunings- en beheerberichten;
• met uw toestemming, om u marketing-e-mails te sturen over aankomende promoties en ander nieuws, inclusief informatie over producten en diensten die door ons en onze partners worden aangeboden. U kunt zich op elk moment afmelden voor het ontvangen van dergelijke informatie: dergelijke marketing-e-mails vertellen u hoe u zich kunt "afmelden". Houd er rekening mee dat, zelfs als u zich afmeldt voor marketing-e-mails, wij u mogelijk nog steeds niet-marketing-e-mails sturen. Niet-marketing-e-mails omvatten e-mails over uw account bij ons (als u er een heeft) en onze zakelijke betrekkingen met u;
• om betalingen te verwerken die u via onze website doet;
• zoals wij nodig of passend achten (a) om te voldoen aan toepasselijke wetgeving; (b) om te voldoen aan rechtmatige verzoeken en juridische procedures, inclusief het reageren op verzoeken van publieke en overheidsinstanties; (c) om ons Beleid te handhaven; en (d) om onze rechten, privacy, veiligheid of eigendom te beschermen, en/of die van u of anderen;
• voor analyse- en onderzoeksdiensten;
• zoals beschreven in de sectie "Het delen van uw persoonsgegevens" hieronder.

Het delen van uw persoonsgegevens

Wij kunnen uw persoonsgegevens als volgt delen:

• Door u aangewezen derden. Wij kunnen uw persoonsgegevens delen met derden wanneer u uw toestemming hebt gegeven om dit te doen.
• Onze externe dienstverleners. Wij kunnen uw persoonsgegevens delen met onze externe dienstverleners die diensten leveren zoals gegevensanalyse, betalingsverwerking, levering van informatietechnologie en gerelateerde infrastructuur, klantenservice, e-mailbezorging, auditing en andere soortgelijke diensten.
• Sites van derden

Onze website kan links bevatten naar websites en functies van derden. Dit Beleid dekt niet de privacypraktijken van dergelijke derden. Deze derden hebben hun eigen privacybeleid en wij aanvaarden geen verantwoordelijkheid of aansprakelijkheid voor hun websites, functies of beleid. Lees hun privacybeleid voordat u gegevens aan hen verstrekt.

Gegevensverwerkers

Wij gebruiken de volgende externe gegevensverwerkers om ons te helpen bij het uitvoeren van onze diensten. Elke verwerker is gecontroleerd op AVG-naleving en, wanneer gegevens buiten de Europese Economische Ruimte worden overgedragen, zijn passende waarborgen zoals EU-modelcontractbepalingen (Standard Contractual Clauses, SCC's) van kracht.

• Stripe Inc. — Betalingsverwerking en creator-KYC-onboarding. Stripe treedt op als onafhankelijke (of gezamenlijke) verwerkingsverantwoordelijke voor betalingsautorisatie en fraudepreventie, niet als verwerker namens Collabios. Gevestigd in San Francisco, VS; overdrachten zijn beschermd door EU-modelcontractbepalingen en de Data Privacy Framework-certificering van Stripe. Privacybeleid: https://stripe.com/privacy
• Amazon Web Services (AWS) — Cloudhosting, database en bestandsopslag. Verwerker. Gegevens worden opgeslagen in de EU-regio (Stockholm). Privacybeleid: https://aws.amazon.com/privacy/
• Sweego — sms-meldingen en verificatie van telefoonnummers. Verwerker. Gevestigd in Frankrijk; gegevens worden binnen de EU verwerkt, dus er zijn geen waarborgen voor doorgifte vereist. Privacybeleid: https://www.sweego.io/
• Google LLC — analytics (Google Analytics 4, alleen wanneer je toestemming geeft voor analytische cookies) en optionele sociale aanmelding (OAuth). Voor OAuth treedt Google op als onafhankelijke verwerkingsverantwoordelijke. Privacybeleid: https://policies.google.com/privacy
• Sentry — foutopsporing. Verwerker. Ingestregio EU; optionele sessie-opname is strikt afhankelijk van je toestemming voor analytische cookies. Privacybeleid: https://sentry.io/privacy/
• Microsoft Corporation — sessie-opnamen en heatmaps (Microsoft Clarity), alleen wanneer je toestemming geeft voor analytische cookies. Microsoft treedt voor deze gegevens op als onafhankelijke verwerkingsverantwoordelijke. Gevoelige velden (betaling, berichten) worden gemaskeerd voordat ze worden opgenomen. Privacybeleid: https://privacy.microsoft.com/privacystatement
• Meta Platforms Ireland Ltd. — meting van de prestaties van onze advertenties op de platforms van Meta (Meta Business Tools: de Meta-pixel en de Conversions API). Meta treedt met ons op als gezamenlijke verwerkingsverantwoordelijke, op grond van artikel 26 GDPR, voor het verzamelen van gebeurtenisgegevens via deze tools, en als onafhankelijke verwerkingsverantwoordelijke voor de verwerking die zij daarna uitvoert. Gevestigd in Ierland; persoonsgegevens worden doorgegeven aan Meta Platforms, Inc. in de Verenigde Staten op grond van de EU-standaardcontractbepalingen in de Data Transfer Addendum van Meta. Deze verwerking is alleen actief wanneer je toestemming geeft voor marketingcookies. Privacybeleid: https://www.facebook.com/privacy/policy/
• Plausible Insights OÜ — privacyvriendelijke website-analyse (verkeersmeting). Verwerker. Cookieloos, en er wordt geen identificator op je apparaat opgeslagen, dus er is geen toestemming vereist; gegevens worden gehost in de EU (Duitsland) en verlaten de EER niet. Privacybeleid: https://plausible.io/privacy
• SMTP-e-mailprovider — Transactionele e-mails en marketingmails na opt-in. Verwerker. De volledige inventarisatie wordt bijgehouden in ons interne verwerkersregister; neem contact op via privacy@collabios.com voor de actuele lijst met providers.

Door gebruikers gegenereerde inhoud

U kunt persoonsgegevens met ons delen wanneer u door gebruikers gegenereerde inhoud indient op onze website, inclusief via ons beloningsprogramma, forums, prikborden en blogs op onze website. Houd er rekening mee dat alle informatie die u op onze website plaatst of openbaar maakt, openbare informatie wordt en beschikbaar zal zijn voor andere gebruikers van onze website en het grote publiek. Wij dringen er bij u op aan zeer voorzichtig te zijn bij het besluit om uw persoonsgegevens of andere informatie op onze website openbaar te maken. Dergelijke persoonsgegevens en andere informatie zijn niet meer privé of vertrouwelijk zodra ze op onze website zijn gepubliceerd.

Als u ons feedback geeft, kunnen wij dergelijke feedback op onze website gebruiken en openbaar maken, op voorwaarde dat wij dergelijke feedback niet koppelen aan uw persoonsgegevens. Als u uw toestemming daarvoor hebt gegeven, kunnen wij uw voor- en achternaam samen met uw feedback op onze website publiceren. Wij zullen alle informatie in dergelijke feedback verzamelen en de persoonsgegevens daarin behandelen in overeenstemming met dit Beleid.

Internationale gegevensoverdracht

Je informatie, waaronder persoonsgegevens die wij van je verzamelen, kan door ons worden doorgegeven aan, opgeslagen en verwerkt buiten het land waarin je verblijft, waar regelgeving inzake gegevensbescherming en privacy mogelijk niet hetzelfde beschermingsniveau biedt als in andere delen van de wereld. Wij zullen alle redelijkerwijs noodzakelijke stappen ondernemen om ervoor te zorgen dat je gegevens veilig en in overeenstemming met dit Beleid worden behandeld. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, zorgen wij ervoor dat passende waarborgen aanwezig zijn, waaronder de EU-standaardcontractbepalingen, in overeenstemming met de vereisten van de GDPR.

Beveiliging

Wij streven ernaar redelijke organisatorische, technische en administratieve maatregelen te gebruiken om persoonsgegevens binnen onze organisatie te beschermen. Helaas kan geen enkel overdrachtssysteem of opslagsysteem worden gegarandeerd als volledig veilig, en de overdracht van informatie via internet is niet volledig veilig. Als u reden heeft om te geloven dat uw interactie met ons niet langer veilig is (bijvoorbeeld als u het gevoel heeft dat de beveiliging van een account dat u bij ons heeft, is aangetast), breng ons dan onmiddellijk op de hoogte van het probleem door contact met ons op te nemen.

Bewaartermijnen van gegevens

Wij bewaren je persoonsgegevens slechts zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, of zoals wettelijk vereist. Bij een verzoek tot wissing verwijderen wij je persoonsgegevens onmiddellijk uit onze live-systemen en wissen wij je media uit de opslag. Geautomatiseerde versleutelde back-upsnapshots worden maximaal 30 dagen bewaard, waarna ze aflopen; gegevens binnen dat venster worden niet geraadpleegd, behalve bij herstel na een calamiteit. De specifieke bewaartermijnen zijn als volgt:

• Accountgegevens — Bewaard gedurende de looptijd van uw account plus 3 jaar na verwijdering van het account.
• Transactie- en betalingsgegevens — bewaard gedurende 7 jaar vanaf het einde van het boekjaar waarin de transactie heeft plaatsgevonden, in overeenstemming met de Estse Boekhoudwet §12 en de Belastingwet §58.
• Serverlogboeken — Bewaard gedurende 90 dagen.
• Cookiegegevens — Bewaring varieert per cookietype: sessiecookies worden verwijderd wanneer u uw browser sluit; analytische cookies worden tot 2 jaar bewaard.
• Communicatieregistraties (berichten gekoppeld aan een boeking) — Bewaard gedurende 7 jaar vanaf het einde van het boekjaar waarin de bijbehorende boeking is afgerond, conform artikel 12 van de Estse Boekhoudwet (Estonian Accounting Act §12) en om rechtsvorderingen te kunnen instellen of daartegen verweer te voeren op grond van AVG art. 17(3)(b)(e). Verwijdering van uw account wist deze berichten niet: uw naam wordt in de weergave van de tegenpartij vervangen door "Verwijderde gebruiker", terwijl de inhoud van de berichten bewaard blijft als bewijs binnen de marktplaats.
• Communicatieregistraties (berichten vóór een opdracht, zonder boeking) — Bewaard gedurende 24 maanden na het laatste bericht; daarna automatisch verwijderd.
• Communicatieregistraties (gesprekken die beide partijen hebben verborgen) — Definitief verwijderd 90 dagen nadat de tweede partij het gesprek heeft verborgen, mits er geen boeking aan gekoppeld is en er geen nieuw bericht is verstuurd.
• Toestemmingsregistraties voor e-mailmarketing — Onbeperkt bewaard als bewijs van toestemming in overeenstemming met de AVG-vereisten.

Ons beleid ten aanzien van kinderen

Onze website is niet gericht op kinderen onder de 18 jaar. Als een ouder of voogd er kennis van neemt dat zijn of haar kind (een minderjarige onder de 18 jaar) ons zonder diens toestemming informatie heeft verstrekt, dient hij of zij contact met ons op te nemen. Wij zullen dergelijke informatie zo snel als redelijkerwijs mogelijk uit onze bestanden verwijderen.

Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Artikel 15) — U heeft het recht om een kopie op te vragen van alle persoonsgegevens die wij over u bewaren. Wij zullen deze informatie verstrekken binnen één maand na uw verzoek.
• Recht op rectificatie (Artikel 16) — U heeft het recht om onjuiste persoonsgegevens te laten corrigeren. U kunt uw informatie rechtstreeks bijwerken via uw accountinstellingen of door contact met ons op te nemen.
• Recht op wissing (Artikel 17) — U heeft het recht om de verwijdering van uw account en alle bijbehorende persoonsgegevens te verzoeken, onder voorbehoud van eventuele wettelijke bewaarverplichtingen.
• Recht op beperking van verwerking (Artikel 18) — U heeft het recht om te verzoeken dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.
• Recht op gegevensoverdraagbaarheid (Artikel 20) — U heeft het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en om die gegevens over te dragen aan een andere verwerkingsverantwoordelijke.
• Recht van verzet (artikel 21) — Je hebt het recht om je, op gronden die verband houden met jouw bijzondere situatie, te verzetten tegen de verwerking van je persoonsgegevens die is gebaseerd op artikel 6(1)(e) of 6(1)(f) GDPR (met inbegrip van profilering op basis van die gronden). Je hebt ook het recht om je te allen tijde te verzetten tegen de verwerking van je persoonsgegevens voor directmarketingdoeleinden (met inbegrip van profilering voor dergelijke doeleinden); bij een dergelijk verzet staken wij de verwerking van je gegevens voor dat doel.
• Recht om toestemming in te trekken — Wanneer de verwerking is gebaseerd op uw toestemming, heeft u het recht om die toestemming op elk moment in te trekken via uw cookie-instellingen of accountinstellingen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd vóór de intrekking.

Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op via privacy@collabios.com. Vermeld in uw verzoek duidelijk: (i) welke persoonsgegevens het betreft; en (ii) welk van de bovenstaande rechten u wilt uitoefenen. Ter bescherming van u kunnen wij verzoeken mogelijk alleen implementeren met betrekking tot de persoonsgegevens die zijn gekoppeld aan het e-mailadres dat u gebruikt om uw verzoek te verzenden, en wij moeten mogelijk uw identiteit verifiëren voordat wij uw verzoek implementeren. Wij zullen binnen één maand op uw verzoek reageren. Houd er rekening mee dat wij bepaalde informatie mogelijk moeten bewaren vanwege wettelijke verplichtingen en/of om transacties te voltooien die u bent gestart voordat u een dergelijke wijziging of verwijdering heeft aangevraagd.

Klachten

Wij zijn vastbesloten om alle klachten over onze verzameling of ons gebruik van uw persoonsgegevens op te lossen. Als u een klacht wilt indienen over dit Beleid of onze praktijken met betrekking tot uw persoonsgegevens, neem dan contact met ons op via de informatie die op onze website staat vermeld. Wij zullen zo snel mogelijk en in elk geval binnen 30 dagen op uw klacht reageren. Wij hopen elke klacht die ons ter kennis wordt gebracht op te lossen, maar als u van mening bent dat uw klacht niet naar behoren is opgelost, behoudt u het recht om contact op te nemen met uw lokale toezichthoudende autoriteit voor gegevensbescherming.

Contactpersoon gegevensbescherming

Neem voor vragen over gegevensbescherming contact op met onze Contactpersoon Gegevensbescherming via privacy@collabios.com.

U kunt ook contact opnemen met de Estse Inspectie voor Gegevensbescherming (Andmekaitse Inspektsioon) via info@aki.ee.

Contactgegevens

Wij verwelkomen uw opmerkingen of vragen over dit Beleid. U kunt ons schriftelijk of via onze website bereiken.