PRIVACYBELEID

1.WELKE INFORMATIE VERZAMELEN WIJ?

Persoonlijke gegevens die u aan ons verstrekt

Wij verzamelen persoonlijke gegevens die u vrijwillig aan ons verstrekt wanneer u zich registreert voor de Diensten, interesse toont in het verkrijgen van informatie over ons of onze producten en Diensten, deelneemt aan activiteiten binnen de Diensten, of op een andere manier contact met ons opneemt.

Persoonlijke gegevens die u verstrekt. De persoonlijke gegevens die wij verzamelen, hangen af van de context van uw interacties met ons en de Diensten, de keuzes die u maakt en de producten en functies die u gebruikt. De persoonlijke gegevens die wij verzamelen kunnen het volgende omvatten:

• contact- of authenticatiegegevens
• namen
• e-mailadressen
• wachtwoorden
• gebruikersnamen

Gevoelige gegevens. Wij verwerken geen gevoelige gegevens.

Gegevens voor social media-login. Wij kunnen u de mogelijkheid bieden om u bij ons te registreren en in te loggen via uw Apple- of Google-account. Als u hiervoor kiest, ontvangen wij bepaalde gegevens van de aanbieder, zoals beschreven in het gedeelte HOE GAAN WIJ OM MET UW SOCIAL LOGINS? hieronder.

Applicatiegegevens. Als u onze applicatie(s) gebruikt, kunnen wij ook de volgende gegevens verzamelen wanneer u ons toegang of toestemming verleent:

• Gegevens van mobiele apparaten. Wij verzamelen automatisch apparaatgegevens (zoals uw mobiele apparaat-ID, model en fabrikant), besturingssysteem, versie- en systeemconfiguratiegegevens, identificatienummers van apparaat en applicatie, browsertype en -versie, hardwaremodel, internetprovider en/of mobiele aanbieder, en IP-adres (of proxyserver). Als u onze applicatie(s) gebruikt, kunnen wij ook informatie verzamelen over het telefoonnetwerk dat aan uw mobiele apparaat is gekoppeld, het besturingssysteem of platform van uw mobiele apparaat, het type mobiele apparaat dat u gebruikt, de unieke apparaat-ID van uw mobiele apparaat en informatie over de functies van onze applicatie(s) die u heeft gebruikt.

Deze gegevens zijn vooral nodig om de beveiliging en werking van onze applicatie(s) in stand te houden, voor probleemoplossing en voor onze interne analyse- en rapportagedoeleinden.

Alle persoonlijke gegevens die u aan ons verstrekt, moeten waar, volledig en juist zijn, en u dient ons op de hoogte te stellen van eventuele wijzigingen in die gegevens.

Automatisch verzamelde informatie

Wij verzamelen automatisch bepaalde gegevens wanneer u de Diensten bezoekt, gebruikt of erdoorheen navigeert. Deze gegevens onthullen niet uw specifieke identiteit (zoals uw naam of contactgegevens), maar kunnen wel apparaat- en gebruiksgegevens omvatten, zoals uw IP-adres, browser- en apparaatkenmerken, besturingssysteem, taalvoorkeuren, verwijzende URL's, apparaatnaam, land, locatie, informatie over hoe en wanneer u onze Diensten gebruikt, en andere technische gegevens. Deze gegevens zijn vooral nodig om de beveiliging en werking van onze Diensten in stand te houden en voor onze interne analyse- en rapportagedoeleinden.

De gegevens die wij verzamelen zijn onder meer:

• Log- en gebruiksgegevens. Log- en gebruiksgegevens zijn dienstgerelateerde, diagnostische, gebruiks- en prestatiegegevens die onze servers automatisch verzamelen wanneer u onze Diensten bezoekt of gebruikt, en die wij vastleggen in logbestanden. Afhankelijk van hoe u met ons omgaat, kunnen deze loggegevens uw IP-adres, apparaatgegevens, browsertype en instellingen bevatten, evenals informatie over uw activiteit binnen de Diensten (zoals datum-/tijdstempels van uw gebruik, bekeken pagina's en bestanden, zoekopdrachten en andere acties die u onderneemt, zoals welke functies u gebruikt), informatie over apparaatgebeurtenissen (zoals systeemactiviteit, foutmeldingen, soms 'crashdumps' genoemd, en hardware-instellingen).
• Apparaatgegevens. Wij verzamelen apparaatgegevens, zoals informatie over uw computer, telefoon, tablet of ander apparaat waarmee u de Diensten gebruikt. Afhankelijk van het gebruikte apparaat kunnen deze apparaatgegevens informatie bevatten zoals uw IP-adres (of proxyserver), identificatienummers van apparaat en applicatie, locatie, browsertype, hardwaremodel, internetprovider en/of mobiele aanbieder, besturingssysteem en systeemconfiguratiegegevens.

Google API

Ons gebruik van gegevens die wij via Google API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Informatie verzameld uit andere bronnen

Om beter relevante marketing, aanbiedingen en diensten aan u te kunnen bieden en onze gegevens bij te werken, kunnen wij informatie over u verkrijgen uit andere bronnen, zoals openbare databases, gezamenlijke marketingpartners, affiliateprogramma's, gegevensaanbieders, socialmediaplatforms en andere derden. Deze gegevens omvatten postadressen, functietitels, e-mailadressen, telefoonnummers, intentiegegevens (of gegevens over gebruikersgedrag), IP-adressen, socialmediaprofielen, socialmedia-URL's en aangepaste profielen.

Als u op een socialmediaplatform met ons in contact treedt via uw socialmedia-account (bijvoorbeeld Apple of Google), ontvangen wij persoonlijke gegevens over u van dat platform, zoals uw naam, e-mailadres en geslacht. U heeft mogelijk het recht om uw toestemming voor de verwerking van uw persoonlijke gegevens in te trekken. Meer informatie over het intrekken van uw toestemming. De persoonlijke gegevens die wij van uw socialmedia-account verzamelen, hangen af van de privacyinstellingen van dat account. Houd er rekening mee dat hun eigen gebruik van uw gegevens niet onder deze Privacyverklaring valt.

2.HOE VERWERKEN WIJ UW GEGEVENS?

Wij verwerken uw persoonlijke gegevens om verschillende redenen, afhankelijk van hoe u met onze Diensten omgaat, waaronder:

• Om het aanmaken en authenticeren van accounts mogelijk te maken en gebruikersaccounts te beheren. Wij kunnen uw gegevens verwerken zodat u een account kunt aanmaken en kunt inloggen, en om uw account goed te laten functioneren.
• Om diensten aan de gebruiker te leveren en de levering daarvan te faciliteren. Wij kunnen uw gegevens verwerken om u de gevraagde dienst te leveren.
• Om te reageren op vragen van gebruikers en ondersteuning te bieden. Wij kunnen uw gegevens verwerken om op uw vragen te reageren en eventuele problemen met de gevraagde dienst op te lossen.
• Om administratieve informatie aan u te sturen. Wij kunnen uw gegevens verwerken om u details te sturen over onze producten en diensten, wijzigingen in onze voorwaarden en beleid, en andere soortgelijke informatie.
• Om feedback te vragen. Wij kunnen uw gegevens verwerken wanneer dat nodig is om feedback te vragen en om contact met u op te nemen over uw gebruik van onze Diensten.
• Om onze Diensten te beschermen. Wij kunnen uw gegevens verwerken als onderdeel van onze inspanningen om onze Diensten veilig te houden, waaronder fraudemonitoring en -preventie.
• Om gebruikstrends te identificeren. Wij kunnen gegevens verwerken over hoe u onze Diensten gebruikt, om beter te begrijpen hoe ze worden gebruikt en ze te kunnen verbeteren.
• Om de vitale belangen van een persoon te beschermen. Wij kunnen uw gegevens verwerken wanneer dat nodig is om de vitale belangen van een persoon te beschermen, bijvoorbeeld om schade te voorkomen.

3.OP WELKE RECHTSGRONDEN BASEREN WIJ ONS OM UW PERSOONSGEGEVENS TE VERWERKEN?

De Algemene Verordening Gegevensbescherming (AVG) en de UK GDPR verplichten ons uit te leggen op welke geldige rechtsgronden wij ons baseren bij de verwerking van uw persoonlijke gegevens. Daarom kunnen wij ons op de volgende rechtsgronden baseren:

• Toestemming. Wij kunnen uw gegevens verwerken als u ons toestemming heeft gegeven om uw persoonlijke gegevens voor een specifiek doel te gebruiken. U kunt uw toestemming op elk moment intrekken. Meer informatie over het intrekken van uw toestemming.
• Uitvoering van een overeenkomst. Wij kunnen uw persoonlijke gegevens verwerken wanneer wij dat noodzakelijk achten om onze contractuele verplichtingen jegens u na te komen, waaronder het leveren van onze Diensten of op uw verzoek voorafgaand aan het sluiten van een overeenkomst met u.
• Gerechtvaardigde belangen. Wij kunnen uw gegevens verwerken wanneer wij dat redelijkerwijs noodzakelijk achten om onze gerechtvaardigde bedrijfsbelangen te behartigen, en die belangen niet zwaarder wegen dan uw belangen en fundamentele rechten en vrijheden. Zo kunnen wij uw persoonlijke gegevens onder meer verwerken om:
  • te analyseren hoe onze Diensten worden gebruikt, zodat wij ze kunnen verbeteren om gebruikers te betrekken en te behouden
  • problemen te diagnosticeren en/of frauduleuze activiteiten te voorkomen
  • te begrijpen hoe onze gebruikers onze producten en diensten gebruiken, zodat wij de gebruikerservaring kunnen verbeteren
• Wettelijke verplichtingen. Wij kunnen uw gegevens verwerken wanneer wij dat noodzakelijk achten om aan onze wettelijke verplichtingen te voldoen, zoals samenwerken met een wetshandhavingsinstantie of toezichthouder, het uitoefenen of verdedigen van onze wettelijke rechten, of het verstrekken van uw gegevens als bewijs in een rechtszaak waarbij wij betrokken zijn.
• Vitale belangen. Wij kunnen uw gegevens verwerken wanneer wij dat noodzakelijk achten om uw vitale belangen of die van een derde te beschermen, bijvoorbeeld in situaties waarin de veiligheid van een persoon mogelijk wordt bedreigd.

4.WANNEER EN MET WIE DELEN WIJ UW PERSOONLIJKE GEGEVENS?

Leveranciers, consultants en andere externe dienstverleners. Wij kunnen uw gegevens delen met externe leveranciers, dienstverleners, contractanten of agenten ('derden') die diensten voor ons of namens ons uitvoeren en die toegang tot dergelijke gegevens nodig hebben om dat werk te doen. Wij hebben contracten met onze derden die zijn opgesteld om uw persoonlijke gegevens te helpen beschermen. Dit betekent dat zij niets met uw persoonlijke gegevens mogen doen, tenzij wij hen daartoe opdracht hebben gegeven. Zij zullen uw persoonlijke gegevens ook niet delen met een andere organisatie dan wij. Zij verbinden zich er tevens toe de gegevens die zij namens ons bewaren te beschermen en deze te bewaren gedurende de periode die wij aangeven.

De categorieën derden met wie wij persoonlijke gegevens kunnen delen, zijn:

• Cloudcomputingdiensten
• Data-analysediensten
• Aanbieders van gegevensopslagdiensten
• Testtools
• Diensten voor registratie en authenticatie van gebruikersaccounts

Wij kunnen uw persoonlijke gegevens ook in de volgende situaties delen:

• Bedrijfsoverdrachten. Wij kunnen uw gegevens delen of overdragen in verband met, of tijdens onderhandelingen over, een fusie, verkoop van bedrijfsmiddelen, financiering of overname van ons hele bedrijf of een deel daarvan door een ander bedrijf.

5.HOE GAAN WIJ OM MET UW SOCIAL LOGINS?

Onze Diensten bieden u de mogelijkheid om u te registreren en in te loggen met de gegevens van uw Apple- of Google-account. Als u inlogt met Google, ontvangen wij uw naam, e-mailadres en profielfoto. Als u inlogt met Apple, ontvangen wij uw e-mailadres. Afhankelijk van uw keuze kan dit een privé-relay-adres van Apple zijn, een geanonimiseerd doorstuuradres, in plaats van uw echte e-mailadres. De naam die Apple bij de eerste aanmelding meestuurt, slaan wij niet op.

Wij gebruiken de ontvangen gegevens alleen voor de doeleinden die in deze Privacyverklaring worden beschreven, met name om uw account aan te maken en u te authenticeren. Houd er rekening mee dat wij geen controle hebben over, en niet verantwoordelijk zijn voor, het gebruik van uw gegevens door Apple of Google. Wij raden u aan hun privacyverklaring te lezen om te begrijpen hoe zij uw persoonlijke gegevens verzamelen, gebruiken en delen, en hoe u uw privacyvoorkeuren op hun sites en apps kunt instellen.

6.WORDT UW INFORMATIE INTERNATIONAAL DOORGEGEVEN?

Onze servers bevinden zich in het Verenigd Koninkrijk en Duitsland. Ongeacht uw locatie dient u zich ervan bewust te zijn dat uw gegevens kunnen worden overgedragen aan, opgeslagen door en verwerkt door ons in onze faciliteiten en in de faciliteiten van de derden met wie wij uw persoonlijke gegevens kunnen delen (zie WANNEER EN MET WIE DELEN WIJ UW PERSOONLIJKE GEGEVENS? hierboven), waaronder faciliteiten in de Verenigde Staten en andere landen.

Als u inwoner bent van de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) of Zwitserland, beschikken deze landen mogelijk niet over even uitgebreide wetgeving inzake gegevensbescherming of soortgelijke wetten als in uw land. Wij nemen echter alle noodzakelijke maatregelen om uw persoonlijke gegevens te beschermen in overeenstemming met deze Privacyverklaring en de toepasselijke wetgeving.

Modelcontractbepalingen van de Europese Commissie:

Wij hebben maatregelen getroffen om uw persoonlijke gegevens te beschermen, onder meer door gebruik te maken van de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie voor de overdracht van persoonlijke gegevens tussen onze groepsmaatschappijen en tussen ons en onze externe aanbieders. Deze bepalingen verplichten alle ontvangers om alle persoonlijke gegevens die zij verwerken en die afkomstig zijn uit de EER of het VK te beschermen in overeenstemming met de Europese wetgeving inzake gegevensbescherming. Onze modelcontractbepalingen kunnen op verzoek worden verstrekt. Wij hebben soortgelijke passende waarborgen geïmplementeerd met onze externe dienstverleners en partners; nadere details kunnen op verzoek worden verstrekt.

7.HOE LANG BEWAREN WIJ UW GEGEVENS?

Wij bewaren uw persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden die in deze Privacyverklaring zijn uiteengezet, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is (zoals voor belasting-, boekhoud- of andere wettelijke vereisten). Geen enkel doel in deze verklaring vereist dat wij uw persoonlijke gegevens langer bewaren dan de periode waarin gebruikers een account bij ons hebben.

Wanneer wij geen lopende, gerechtvaardigde zakelijke noodzaak meer hebben om uw persoonlijke gegevens te verwerken, zullen wij deze gegevens verwijderen of anonimiseren. Als dit niet mogelijk is (bijvoorbeeld omdat uw persoonlijke gegevens zijn opgeslagen in back-uparchieven), zullen wij uw persoonlijke gegevens veilig opslaan en afschermen van verdere verwerking totdat verwijdering mogelijk is.

8.HOE HOUDEN WIJ UW GEGEVENS VEILIG?

Wij hebben passende en redelijke technische en organisatorische beveiligingsmaatregelen geïmplementeerd om de beveiliging van de persoonlijke gegevens die wij verwerken te beschermen. Ondanks onze waarborgen en inspanningen om uw gegevens te beveiligen, kan echter geen enkele elektronische overdracht via internet of opslagtechnologie als 100% veilig worden gegarandeerd, dus wij kunnen niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging niet kunnen omzeilen en uw gegevens onrechtmatig kunnen verzamelen, inzien, stelen of wijzigen. Hoewel wij ons best doen om uw persoonlijke gegevens te beschermen, gebeurt de overdracht van persoonlijke gegevens van en naar onze Diensten op eigen risico. U dient de Diensten alleen te gebruiken binnen een veilige omgeving.

9.VERZAMELEN WIJ GEGEVENS VAN MINDERJARIGEN?

Wij verzamelen niet bewust gegevens van kinderen onder de 18 jaar, vragen deze niet op en richten onze marketing niet op hen, en wij verkopen dergelijke persoonlijke gegevens ook niet bewust. Door de Diensten te gebruiken, verklaart u dat u ten minste 18 jaar oud bent, of dat u de ouder of voogd bent van een dergelijke minderjarige en toestemming geeft voor het gebruik van de Diensten door deze minderjarige. Als wij vernemen dat er persoonlijke gegevens zijn verzameld van gebruikers jonger dan 18 jaar, zullen wij het account deactiveren en redelijke maatregelen nemen om die gegevens onverwijld uit onze administratie te verwijderen. Als u zich ervan bewust wordt dat wij mogelijk gegevens hebben verzameld van kinderen onder de 18 jaar, neem dan contact met ons op via support@kickndrink.nl.

10.WAT ZIJN UW PRIVACYRECHTEN?

In sommige regio's (zoals de EER, het VK en Zwitserland) heeft u bepaalde rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. Deze kunnen het recht omvatten om (i) toegang te vragen tot uw persoonlijke gegevens en daarvan een kopie te verkrijgen, (ii) rectificatie of verwijdering te verzoeken, (iii) de verwerking van uw persoonlijke gegevens te beperken, (iv) indien van toepassing, gegevensoverdraagbaarheid, en (v) niet te worden onderworpen aan geautomatiseerde besluitvorming. In bepaalde omstandigheden heeft u ook het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens. U kunt een dergelijk verzoek indienen door contact met ons op te nemen via de contactgegevens in het gedeelte HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING? hieronder.

Wij beoordelen elk verzoek en handelen ernaar in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Als u zich in de EER of het VK bevindt en van mening bent dat wij uw persoonlijke gegevens onrechtmatig verwerken, heeft u ook het recht om een klacht in te dienen bij uw lokale toezichthouder voor gegevensbescherming of de toezichthouder in het VK. In Nederland is dit de Autoriteit Persoonsgegevens.

Als u zich in Zwitserland bevindt, kunt u contact opnemen met de Federale Commissaris voor Gegevensbescherming en Informatie.

Uw toestemming intrekken

Als wij ons baseren op uw toestemming om uw persoonlijke gegevens te verwerken, heeft u het recht om uw toestemming op elk moment in te trekken. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen via de contactgegevens in het gedeelte HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING? hieronder.

Houd er echter rekening mee dat dit geen invloed heeft op de rechtmatigheid van de verwerking voorafgaand aan de intrekking, noch op de verwerking van uw persoonlijke gegevens die plaatsvindt op basis van andere rechtmatige verwerkingsgronden dan toestemming.

Afmelden voor marketing- en promotionele communicatie

U kunt zich op elk moment afmelden voor onze marketing- en promotionele communicatie door een e-mail te sturen naar support@kickndrink.nl, of door contact met ons op te nemen via de gegevens in het gedeelte HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING? hieronder. U wordt dan van de marketinglijsten verwijderd. Wij kunnen echter nog steeds met u communiceren, bijvoorbeeld om u dienstgerelateerde berichten te sturen die nodig zijn voor het beheer en gebruik van uw account, om te reageren op serviceverzoeken, of voor andere niet-marketingdoeleinden.

Accountgegevens

Als u op enig moment de gegevens in uw account wilt bekijken of wijzigen, of uw account wilt beëindigen, kunt u:

• Inloggen op uw accountinstellingen en uw gebruikersaccount bijwerken.
• Contact met ons opnemen via de verstrekte contactgegevens.

Na uw verzoek om uw account te beëindigen, deactiveren of verwijderen wij uw account en gegevens uit onze actieve databases. Wij kunnen echter bepaalde gegevens in onze bestanden bewaren om fraude te voorkomen, problemen op te lossen, te helpen bij onderzoeken, onze wettelijke voorwaarden af te dwingen en/of aan toepasselijke wettelijke vereisten te voldoen.

Heeft u vragen of opmerkingen over uw privacyrechten, stuur dan een e-mail naar support@kickndrink.nl.

11.INSTELLINGEN VOOR DO-NOT-TRACK-FUNCTIES

De meeste webbrowsers en sommige mobiele besturingssystemen en mobiele applicaties bevatten een Do-Not-Track-functie ('DNT') of -instelling die u kunt activeren om uw privacyvoorkeur aan te geven dat gegevens over uw online surfgedrag niet worden gevolgd en verzameld. Op dit moment is er nog geen uniforme technologiestandaard voor het herkennen en implementeren van DNT-signalen vastgesteld. Daarom reageren wij momenteel niet op DNT-browsersignalen of een ander mechanisme dat automatisch uw keuze om niet te worden gevolgd kenbaar maakt. Als er in de toekomst een standaard voor online tracking wordt aangenomen die wij moeten volgen, informeren wij u daarover in een herziene versie van deze Privacyverklaring.

12.WERKEN WIJ DEZE VERKLARING BIJ?

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. De bijgewerkte versie wordt aangegeven door een bijgewerkte 'Herzien'-datum bovenaan deze Privacyverklaring. Als wij wezenlijke wijzigingen aanbrengen in deze Privacyverklaring, kunnen wij u hiervan op de hoogte stellen door op een opvallende plaats een bericht over de wijzigingen te plaatsen of door u rechtstreeks een melding te sturen. Wij raden u aan deze Privacyverklaring regelmatig door te lezen om op de hoogte te blijven van hoe wij uw gegevens beschermen.

13.HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?

Als u vragen of opmerkingen heeft over deze verklaring, kunt u ons een e-mail sturen via support@kickndrink.nl of per post contact met ons opnemen via:

14.HOE KUNT U DE GEGEVENS DIE WIJ VAN U VERZAMELEN BEKIJKEN, BIJWERKEN OF VERWIJDEREN?

Op grond van de toepasselijke wetgeving van uw land heeft u mogelijk het recht om toegang te vragen tot de persoonlijke gegevens die wij van u verzamelen, om details te ontvangen over hoe wij deze hebben verwerkt, om onjuistheden te corrigeren of om uw persoonlijke gegevens te verwijderen. U heeft mogelijk ook het recht om uw toestemming voor onze verwerking van uw persoonlijke gegevens in te trekken. Deze rechten kunnen in sommige omstandigheden door de toepasselijke wetgeving worden beperkt. Om een verzoek in te dienen om uw persoonlijke gegevens in te zien, bij te werken of te verwijderen, gaat u naar: kickndrink.nl/data-request.