Privacybeleid van de website
Inleiding
Dit beleid legt uit hoe Vzlaio digital LLC (“Vzla.io”, “wij”, “ons”) persoonsgegevens verzamelt, gebruikt en beschermt wanneer u deze website bezoekt.
Wij zijn een in de Verenigde Staten ingeschreven onderneming. Toch hebben wij ervoor gekozen deze website te houden aan de norm van de Algemene verordening gegevensbescherming (AVG) van de Europese Unie en het Europese gegevensbeschermingsrecht, omdat wij die beschouwen als de strengste en duidelijkste privacynorm die er is en omdat die weergeeft hoe privacy volgens ons hoort te werken. Wij passen deze toe op iedere bezoeker, waar u zich ook bevindt.
Onze aanpak is privacy als standaard: wij verzamelen het minimum aan gegevens dat nodig is om de website te laten werken, wij verkopen of verhuren geen persoonsgegevens, wij gebruiken geen tracking- of advertentiecookies en wij delen geen gegevens voor advertentiedoeleinden. “U” verwijst naar iedere bezoeker of gebruiker van deze website.
Wie verantwoordelijk is voor uw gegevens
Vzlaio digital LLC is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Onze officiële naam, ons geregistreerde adres en onze contactgegevens staan in onze juridische informatie. Voor elke privacyvraag of elk verzoek: zie het onderdeel Contact hieronder.
Gegevens die wij verzamelen
Wij houden de gegevensverzameling bewust klein. Wij kunnen het volgende verwerken.
Informatie die u ons zelf geeft:
- De inhoud van berichten die u ons stuurt, en het e-mailadres of de contactgegevens waarmee u ze verstuurt (bijvoorbeeld wanneer u ons e-mailt of een contact- of nieuwsbriefformulier invult).
Technische gegevens die automatisch worden verzameld om de website te laten werken en te beveiligen:
- Serverlogs van elk paginaverzoek, zoals IP-adres, tijdstip, pagina, verwijzende pagina en browser (user agent).
- Type en versie van de browser, en het besturingssysteem.
- De pagina’s die u opvraagt en de datum en het tijdstip van het verzoek.
Gebruiksstatistieken zonder cookies:
- Geaggregeerde, anonieme metingen die via onze analyse worden verzameld (zie Cookies en analyse). Deze identificeren u niet en worden niet aan andere gegevens gekoppeld.
Wij vragen niet om bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, etnische afkomst, godsdienst of politieke opvattingen) en willen die ook niet ontvangen. Stuurt u ons die alstublieft niet.
Rechtsgronden voor de verwerking
Op grond van artikel 6 van de AVG verwerken wij persoonsgegevens alleen als wij daarvoor een rechtsgrond hebben:
- Gerechtvaardigd belang (art. 6, lid 1, onder f) — om de website te laten werken, te beveiligen en te onderhouden, serverlogs bij te houden, misbruik te voorkomen en geaggregeerd, anoniem gebruik te begrijpen zodat wij de website kunnen verbeteren. Wij beperken deze verwerking tot wat noodzakelijk is en wegen haar af tegen uw rechten.
- Toestemming (art. 6, lid 1, onder a) — wanneer u zich abonneert op een nieuwsbrief of uitdrukkelijk kiest voor een bepaalde communicatie. U kunt uw toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking die al heeft plaatsgevonden.
- Uitvoering van een overeenkomst of maatregelen op uw verzoek (art. 6, lid 1, onder b) — wanneer u contact met ons opneemt over onze producten of diensten en wij op uw verzoek moeten reageren.
- Wettelijke verplichting (art. 6, lid 1, onder c) — wanneer wij gegevens moeten bewaren of verstrekken om aan de wet te voldoen.
Hoe wij gegevens gebruiken
Wij gebruiken de gegevens die wij verzamelen om:
- Op uw berichten en verzoeken te reageren.
- De website te laten werken, te beveiligen en te onderhouden, en fraude of misbruik te voorkomen.
- U een nieuwsbrief of updates te sturen waar u uitdrukkelijk om hebt gevraagd.
- Geaggregeerd, anoniem gebruik te begrijpen zodat wij inhoud en prestaties kunnen verbeteren.
- Aan wettelijke verplichtingen te voldoen.
Wij gebruiken uw gegevens niet om advertentieprofielen op te bouwen, en wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten.
Cookies en analyse
Cookies zijn kleine tekstbestanden die een website op uw apparaat kan opslaan. Wij gebruiken ze spaarzaam en eerlijk.
Wij gebruiken alleen:
- Strikt noodzakelijke cookies — nodig om de website te laten werken (bijvoorbeeld voor beveiliging en taakverdeling over servers). Deze volgen u niet.
- Voorkeurscookies — alleen geplaatst waar nodig om een keuze die u maakt te onthouden, zoals uw taal. Deze dienen om u van dienst te zijn, niet om een profiel van u op te bouwen.
Wij gebruiken geen advertentiecookies, trackingcookies, sitesoverschrijdende trackers, tags van advertentienetwerken of marketingpixels van derden. Wij gebruiken geen Google Analytics.
Voor gebruiksstatistieken gebruiken wij Umami, een privacyvriendelijk analyseprogramma zonder cookies dat wij zelf hosten. Umami plaatst geen analyse- of advertentiecookies, verzamelt geen persoonsgegevens en volgt u niet over websites heen of door de tijd. Het levert alleen geaggregeerde, anonieme metingen op (zoals paginaweergaven en verwijzende websites) die wij niet tot een individu kunnen herleiden.
Om fouten op te sporen en te verhelpen, gebruiken wij Sentry, een dienst voor foutbewaking. Wanneer een pagina niet goed laadt of werkt, verstuurt deze een technisch foutrapport — de foutmelding, het paginaadres, uw browser en besturingssysteem, en uw IP-adres — zodat wij het probleem kunnen verhelpen. Sentry plaatst geen cookies, wij gebruiken het niet om u te volgen of te profileren, en de sessie-opname ervan staat uit.
U kunt niet-essentiële cookies beheren of blokkeren via de instellingen van uw browser. Het blokkeren van strikt noodzakelijke cookies kan van invloed zijn op de werking van de website.
Het delen van uw gegevens
Wij verkopen of verhuren uw persoonsgegevens niet, en wij delen ze nooit voor advertentiedoeleinden.
Wij delen persoonsgegevens alleen wanneer dat nodig is en alleen met:
- Dienstverleners die gegevens namens ons verwerken op grond van een verwerkersovereenkomst (bijvoorbeeld voor hosting, het bezorgen van e-mail of foutbewaking), beperkt tot wat zij nodig hebben om hun dienst te verlenen.
- Autoriteiten of adviseurs wanneer wij wettelijk verplicht zijn gegevens te verstrekken, of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Internationale doorgifte van gegevens
Wij zijn in de Verenigde Staten gevestigd. Het beheer van deze website kan daarom met zich meebrengen dat persoonsgegevens uit de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk worden doorgegeven aan de Verenigde Staten of aan dienstverleners die elders zijn gevestigd.
Wij beperken zulke doorgiften tot een minimum en passen de passende waarborgen toe die hoofdstuk V van de AVG vereist, waaronder:
- Standaardcontractbepalingen (SCC’s) die door de Europese Commissie zijn goedgekeurd (en, waar van toepassing, het Britse International Data Transfer Addendum) met dienstverleners die gegevens voor ons verwerken.
- Gebruik van het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework, en de Britse uitbreiding daarvan) wanneer een dienstverlener daaronder is gecertificeerd.
- Minimale gegevensverwerking en, waar praktisch mogelijk, het hosten en verwerken van gegevens binnen de EER.
U kunt contact met ons opnemen voor meer informatie over de waarborgen die voor een bepaalde doorgifte gelden.
Bewaartermijnen
Wij bewaren persoonsgegevens alleen zo lang als wij ze nodig hebben voor het doel waarvoor ze zijn verzameld, of zo lang als de wet vereist:
- Berichten en contactgegevens — bewaard zo lang als nodig is om uw verzoek af te handelen en een redelijke periode daarna, en vervolgens verwijderd.
- Serverlogs — korte tijd bewaard voor beveiliging en probleemoplossing, en vervolgens verwijderd of geanonimiseerd.
- Nieuwsbriefgegevens — bewaard tot u zich afmeldt of uw toestemming intrekt.
- Analyse — geaggregeerd en anoniem, en dus niet aan u gekoppeld.
- Foutrapporten — een beperkte periode bewaard om problemen te verhelpen, en vervolgens automatisch verwijderd.
Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij ze.
Uw rechten
Op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage — weten of wij uw gegevens verwerken en een kopie ervan ontvangen (art. 15).
- Rectificatie — onjuiste of onvolledige gegevens laten corrigeren (art. 16).
- Wissing — uw gegevens laten verwijderen in de gevallen die de wet voorziet (“recht op vergetelheid”, art. 17).
- Beperking — de verwerking van uw gegevens in bepaalde gevallen laten beperken (art. 18).
- Overdraagbaarheid — gegevens die u hebt verstrekt ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en die, waar dat technisch mogelijk is, laten doorgeven aan een andere verwerkingsverantwoordelijke (art. 20).
- Bezwaar — bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, en op elk moment bezwaar maken tegen elke verwerking voor direct marketing (art. 21).
- Toestemming intrekken — op elk moment, wanneer de verwerking op uw toestemming berust, zonder gevolgen voor eerdere verwerking (art. 7).
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen. Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand, zoals de AVG vereist. Het uitoefenen van uw rechten is in normale gevallen kosteloos.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, waaronder versleuteling tijdens de overdracht en beperkte toegang tot gegevens. Geen enkele methode van overdracht of opslag is volledig veilig, maar wij houden onze waarborgen actueel.
Links naar externe websites
Onze website kan links naar websites van derden bevatten. Dit beleid geldt alleen voor Vzla.io; wij zijn niet verantwoordelijk voor de privacypraktijken van andere websites, en wij raden u aan hun beleid te lezen.
Privacy van kinderen
Deze website is niet op kinderen gericht, en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij verwijderen die gegevens dan.
Wijzigingen in dit beleid
Wij herzien dit beleid periodiek. Wanneer wij wezenlijke wijzigingen aanbrengen, passen wij de datum bovenaan deze pagina aan en geven wij, waar passend, aanvullend bericht.
Contact
Als u vragen hebt over dit beleid of uw rechten op het gebied van gegevensbescherming wilt uitoefenen, neem dan contact met ons op via privacy@vzla.io.
Recht om een klacht in te dienen
Als u zich in de EER of het Verenigd Koninkrijk bevindt en van mening bent dat wij niet zorgvuldig met uw persoonsgegevens zijn omgegaan, hebt u het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. Een lijst van de autoriteiten in de EER is beschikbaar bij het Europees Comité voor gegevensbescherming (edpb.europa.eu); in het Verenigd Koninkrijk is de autoriteit het Information Commissioner’s Office (ico.org.uk). Wij stellen het op prijs als wij uw zorg eerst zelf mogen oplossen; overweeg daarom contact met ons op te nemen voordat u een klacht indient.