Externe privacyverklaring
Inhoudsopgave
- (A) Deze kennisgeving
- (B) Verzameling van persoonsgegevens
- (C) Het aanmaken van persoonsgegevens
- (D) Categorieën persoonsgegevens die wij verwerken
- (E) Gevoelige persoonsgegevens
- (F) Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking
- (G) Verstrekking van persoonsgegevens aan derden
- (H) Profilering
- (I) Internationale doorgifte van persoonsgegevens
- (J) Gegevensbeveiliging
- (K) Nauwkeurigheid van de gegevens
- (L) Gegevensminimalisatie
- (M) Bewaring van gegevens
- (N) Uw wettelijke rechten
- (O) Direct marketing
- (P) Gegevens over de verwerkingsverantwoordelijken
- (Q) Vertegenwoordigers
- (R) Informatie voor inwoners van Californië
- (S) Definities
- (T) Voorwaarden en privacybeleid voor sms-berichten
(A) Deze kennisgeving
Samenvatting – Deze kennisgeving
In deze verklaring wordt uitgelegd hoe wij persoonsgegevens verwerken. Deze verklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt, dus kijk regelmatig of er updates zijn.
Deze verklaring wordt uitgegeven door elk van de in paragraaf (P) hieronder genoemde verwerkingsverantwoordelijke entiteiten (samen„Tigo”,„wij”,"ons"en"onze") en is gericht aan personen buiten onze organisatie met wie wij contact hebben, waaronder klanten, bezoekers van onze websites, gebruikers van onze apps, andere gebruikers van onze producten of diensten, personeel van zakelijke klanten en leveranciers, sollicitanten en bezoekers van onze bedrijfsruimten (gezamenlijk“u”). De in deze verklaring gebruikte termen worden toegelicht in paragraaf (S) hieronder .
Deze verklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt om rekening te houden met wijzigingen in onze werkwijze met betrekking tot de verwerking van persoonsgegevens, of met wijzigingen in de toepasselijke wetgeving. Wij raden u aan deze verklaring zorgvuldig door te lezen en deze pagina regelmatig te raadplegen om kennis te nemen van eventuele wijzigingen die wij in overeenstemming met de bepalingen van deze verklaring aanbrengen.
Voor inwoners van Californië is er aanvullende informatie te vinden in onze verklaring „CCPA Additional Privacy Disclosures”, die u hier.
Voor inwoners van de EU en het VK is er aanvullende informatie te vinden in onze verklaring „Aanvullende privacyverklaringen voor de EU en het VK”, die u hier.
Deze kennisgeving is voor het laatst bijgewerkt op 2 januari 2024.
(B) Verzameling van persoonsgegevens
Samenvatting – Verzameling van persoonsgegevens
Wij verzamelen of verkrijgen persoonsgegevens: wanneer die gegevens aan ons worden verstrekt (bijvoorbeeld wanneer u contact met ons opneemt); in het kader van onze relatie met u (bijvoorbeeld wanneer u een aankoop doet); wanneer u persoonsgegevens openbaar maakt (bijvoorbeeld wanneer u een openbare post over ons plaatst op sociale media); wanneer u een van onze apps downloadt, installeert of gebruikt; wanneer u onze websites bezoekt; wanneer u zich registreert om gebruik te maken van een van onze websites, apps, producten of diensten; of wanneer u interactie hebt met inhoud of advertenties van derden op een website of in een app. We kunnen ook persoonsgegevens over u ontvangen van derden (bijvoorbeeld wetshandhavingsinstanties).
Verzameling van persoonsgegevens: Wij verzamelen of verkrijgen persoonsgegevens over u uit de volgende bronnen:
- Aan ons verstrekte gegevens: Wij verkrijgen persoonsgegevens wanneer deze aan ons worden verstrekt (bijvoorbeeld wanneer u contact met ons opneemt via e-mail, telefoon of op een andere manier, wanneer u ons uw visitekaartje overhandigt of wanneer u een sollicitatie indient) of wanneer deze aan ons worden verstrekt door een distributeur via wie u Tigo-producten of -diensten hebt aangeschaft.
- Gegevens die wij persoonlijk verzamelen: Wij verzamelen persoonsgegevens tijdens bijeenkomsten, op beurzen, tijdens bezoeken van verkoop- of marketingmedewerkers of op evenementen waaraan wij deelnemen.
- Samenwerkingen: Wij verzamelen persoonsgegevens wanneer u met ons samenwerkt in het kader van onderzoek of in een adviserende of consultancyrol.
- Relatiegegevens: Wij verzamelen of verkrijgen persoonsgegevens in het kader van onze normale zakelijke relatie met u (bijvoorbeeld wanneer wij een dienst aan u of aan uw werkgever verlenen).
- Gegevens die u openbaar maakt: Wij verzamelen of verkrijgen persoonsgegevens die u uitdrukkelijk openbaar maakt, onder meer via sociale media (zo kunnen wij bijvoorbeeld informatie verzamelen uit uw profiel(en) op sociale media, indien u een openbare post over ons plaatst).
- App-gegevens: Wij verzamelen of verkrijgen persoonsgegevens wanneer u een van onze apps downloadt of gebruikt.
- Websitegegevens: Wij verzamelen of verkrijgen persoonsgegevens wanneer u een van onze websites bezoekt of gebruikmaakt van functies of bronnen die op of via een website beschikbaar zijn.
- Registratie: Wij verzamelen of verkrijgen persoonsgegevens wanneer u gebruikmaakt van, of zich registreert voor het gebruik van, een van onze websites, apps, producten of diensten.
- Informatie over inhoud en advertenties: Als u interactie aangaat met inhoud of advertenties van derden op een website of in een app (met inbegrip van plug-ins en cookies van derden), ontvangen wij persoonsgegevens van de betreffende derde aanbieder van die inhoud of advertenties.
- Informatie van derden: Wij verzamelen of verkrijgen persoonsgegevens van derden die deze aan ons verstrekken (bijvoorbeeld kredietinformatiebureaus, wetshandhavingsinstanties, enz.).
(C) Het aanmaken van persoonsgegevens
Samenvatting – Het aanmaken van persoonsgegevens
Wij verzamelen persoonsgegevens over u (bijvoorbeeld gegevens over uw contacten met ons).
In bepaalde omstandigheden leggen wij ook persoonsgegevens over u vast, zoals gegevens over uw interacties met ons. Daarnaast kunnen wij persoonsgegevens van al onze websites, apps, producten of diensten combineren, ook wanneer die gegevens afkomstig zijn van verschillende apparaten of bronnen.
(D) Categorieën persoonsgegevens die wij verwerken
Overzicht – Categorieën persoonsgegevens die wij verwerken
Wij verwerken: uw persoonlijke gegevens (bijv. uw naam); uw contactgegevens (bijv. uw adres); uw professionele gegevens (bijv. uw cv); gegevens over enquêtes of tests waaraan u hebt deelgenomen; demografische gegevens (bijv. uw leeftijd); bezoekerslogboeken van onze vestigingen; gegevens over uw toestemmingen; betalingsgegevens (bijv. uw factuuradres); informatie over onze websites en apps (bijvoorbeeld het type apparaat dat u gebruikt); gegevens over uw werkgever (indien van toepassing); informatie over uw interacties met onze inhoud of advertenties; en eventuele standpunten of meningen die u aan ons meedeelt.
Wij verwerken de volgende categorieën persoonsgegevens over u:
- Persoonlijke gegevens: voornaam(en); voorkeursnaam; en foto.
- Contactgegevens: correspondentieadres; verzendadres; telefoonnummer; e-mailadres; gegevens van persoonlijke assistenten, indien van toepassing; gegevens van berichtenapps; gegevens van online berichtendiensten; en gegevens van sociale media.
- Correspondentie: documenten en kopieën van uw correspondentie wanneer u contact met ons opneemt.
- Professionele gegevens: uw cv; documentatie over uw expertise; loopbaangeschiedenis; gegevens over uw beroepsuitoefening en kwalificaties; informatie over uw ervaring; deelname aan vergaderingen, seminars, adviesraden en conferenties; informatie over uw professionele relaties met andere personen of instellingen; taalvaardigheden; en andere professionele vaardigheden.
- Demografische gegevens: geslacht; geboortedatum / leeftijd; nationaliteit; aanspreekvorm; titel; en taalvoorkeuren.
- Bezoekersregisters: registraties van bezoeken aan ons pand.
- Toestemmingsgegevens: gegevens over alle toestemmingen die u hebt gegeven, samen met de datum en het tijdstip, de wijze waarop de toestemming is gegeven en eventuele aanvullende informatie (bijvoorbeeld het onderwerp van de toestemming).
- Aankoopgegevens: gegevens over aankopen en prijzen; en de naam, het adres, het telefoonnummer en het e-mailadres van de ontvanger.
- Betalingsgegevens: factuurgegevens; betalingsgegevens; factuuradres; betaalmethode; bankrekeningnummer of creditcardnummer; naam van de kaarthouder of rekeninghouder; beveiligingsgegevens van de kaart of rekening; ingangsdatum van de kaart; vervaldatum van de kaart; BACS-gegevens; SWIFT-gegevens; IBAN-gegevens; betalingsbedrag; betalingsdatum; en gegevens over cheques.
- Gegevens met betrekking tot hardware, websites en apps: operationele en diagnostische gegevens met betrekking tot Tigo-hardware; apparaattype; besturingssysteem; browsertype; browserinstellingen; IP-adres; taalinstellingen; datums en tijden van verbinding met een website; gebruiksstatistieken van apps; app-instellingen; datums en tijden van verbinding met een app; locatiegegevens; en andere technische communicatiegegevens (waarvan sommige Persoonsgegevens kunnen vormen); registratiegegevens; gebruikersnaam; wachtwoord; beveiligingsgegevens voor het inloggen; gebruiks- en prestatiegegevens; en geaggregeerde statistische informatie.
- Gegevens van de werkgever: wanneer u in uw hoedanigheid als werknemer van een derde partij contact met ons hebt; en de naam, het adres, het telefoonnummer en het e-mailadres van uw werkgever, voor zover van toepassing.
- Gegevens over inhoud en advertenties: gegevens over uw interacties met onze online advertenties en inhoud, gegevens over advertenties en inhoud die op pagina’s of app-schermen aan u zijn getoond, en alle interacties die u mogelijk met dergelijke inhoud of advertenties hebt gehad (bijvoorbeeld het aanwijzen met de muis, muisklikken, formulieren die u geheel of gedeeltelijk hebt ingevuld) en alle interacties via het touchscreen.
- Cookiegegevens: wij verzamelen informatie via cookies en soortgelijke technologieën.
- Beveiligingsgegevens: uw wachtwoord(en); gegevens over inlogpogingen; beveiligingsinstellingen; en andere beveiligingsgerelateerde gegevens.
- Standpunten en meningen: alle standpunten en meningen die u ons toestuurt of die u openbaar over ons plaatst op sociale media.
(E) Gevoelige persoonsgegevens
Samenvatting – Gevoelige persoonsgegevens
Het is niet onze bedoeling om gevoelige persoonsgegevens te verzamelen of op andere wijze te verwerken. Indien wij gevoelige persoonsgegevens moeten verwerken voor een legitiem doel, doen wij dit in overeenstemming met de toepasselijke wetgeving.
Wij streven er niet naar om in het kader van onze normale bedrijfsvoering gevoelige persoonsgegevens te verzamelen of op andere wijze te verwerken. Indien het om welke reden dan ook noodzakelijk wordt om uw gevoelige persoonsgegevens te verwerken, baseren wij ons op een van de volgende rechtsgrondslagen:
- Naleving van de toepasselijke wetgeving: Wij kunnen uw gevoelige persoonsgegevens verwerken wanneer de verwerking vereist of toegestaan is krachtens de toepasselijke wetgeving (bijvoorbeeld om te voldoen aan onze rapportageverplichtingen inzake diversiteit);
- Opsporing en preventie van misdrijven: Wij kunnen uw gevoelige persoonsgegevens verwerken wanneer de verwerking noodzakelijk is voor de opsporing of preventie van misdrijven (bijvoorbeeld het voorkomen van fraude);
- Het vaststellen, uitoefenen of verdedigen van rechtsvorderingen: Wij kunnen uw gevoelige persoonsgegevens verwerken wanneer de verwerking noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen; of
- Toestemming: Wij kunnen uw gevoelige persoonsgegevens verwerken indien wij, in overeenstemming met de toepasselijke wetgeving, voorafgaand aan de verwerking van uw gevoelige persoonsgegevens uw uitdrukkelijke toestemming hebben verkregen (deze rechtsgrondslag wordt uitsluitend gebruikt met betrekking tot verwerkingen die volledig vrijwillig zijn – zij wordt niet gebruikt voor verwerkingen die op enigerlei wijze noodzakelijk of verplicht zijn).
Als u ons gevoelige persoonsgegevens verstrekt, dient u ervoor te zorgen dat het voor u rechtmatig is om deze gegevens aan ons bekend te maken, en dient u ervoor te zorgen dat er een geldige rechtsgrondslag geldt voor de verwerking van die gevoelige persoonsgegevens.
(F) Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking
Samenvatting – Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden: het aanbieden van onze websites, apps, producten en diensten aan u; het uitvoeren van onze bedrijfsactiviteiten; het communiceren met u; het beheer van onze IT-systemen; gezondheid en veiligheid; financieel beheer; het houden van enquêtes; het waarborgen van de beveiliging van onze gebouwen en systemen; het uitvoeren van onderzoeken waar nodig; het naleven van de toepasselijke wetgeving; het verbeteren van onze websites, apps, producten en diensten; het voorkomen van fraude; het instellen, uitoefenen en verdedigen van rechtsvorderingen; en werving en sollicitaties.
De doeleinden waarvoor wij de in paragraaf (D) hierboven genoemde categorieën persoonsgegevens verwerken, met inachtneming van de toepasselijke wetgeving, en de rechtsgrondslagen waarop wij deze verwerking uitvoeren, zijn als volgt:
Doel van de verwerking | Categorieën van persoonsgegevens gegevens | Rechtsgrondslag voor de verwerking |
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Elke categorie persoonsgegevens die in paragraaf (D) hierboven is genoemd, voor zover dit noodzakelijk is in het kader van de desbetreffende wettelijke verplichting, regelgevende vereisten of richtsnoeren. |
|
| Elke categorie persoonsgegevens die in paragraaf (D) hierboven is genoemd, voor zover dit noodzakelijk is in het kader van de desbetreffende wettelijke verplichting, regelgevende vereisten of richtsnoeren. |
|
|
|
|
| Elke categorie persoonsgegevens die in paragraaf (D) hierboven is genoemd, voor zover dit noodzakelijk is in het kader van de desbetreffende activiteiten op het gebied van fraudedetectie, -preventie of -onderzoek. |
|
| Elke categorie persoonsgegevens die in paragraaf (D) hierboven is genoemd, voor zover dit noodzakelijk is in het kader van de desbetreffende wettelijke verplichting, regelgevende vereisten of richtsnoeren. |
|
|
|
|
(G) Verstrekking van persoonsgegevens aan derden
Samenvatting – Verstrekking van persoonsgegevens aan derden
Wij verstrekken persoonsgegevens aan: gerechtelijke en toezichthoudende instanties; onze externe adviseurs; onze verwerkers; elke partij voor zover dit nodig is in het kader van gerechtelijke procedures; elke partij voor zover dit nodig is voor het onderzoeken, opsporen of voorkomen van strafbare feiten; elke koper van ons bedrijf; en elke derde partij die reclame, plug-ins of inhoud levert die op onze websites of in onze apps wordt gebruikt.
Wij verstrekken persoonsgegevens aan andere entiteiten binnen de Tigo-groep voor legitieme zakelijke doeleinden en voor het beheer van onze websites, apps, producten of diensten aan u, in overeenstemming met de toepasselijke wetgeving. Daarnaast verstrekken wij persoonsgegevens aan:
- u en, indien van toepassing, de door u aangewezen vertegenwoordigers;
- externe distributeurs via wie u onze producten of diensten aanschaft;
- accountants, auditors, consultants, advocaten en andere externe professionele adviseurs van Tigo, die gebonden zijn aan bindende contractuele geheimhoudingsverplichtingen;
- externe verwerkers (zoals aanbieders van betalingsdiensten, vervoerders, enz.), waar ook ter wereld gevestigd, met inachtneming van de vereisten die hieronder in dit artikel (G) worden vermeld ;
- elke betrokken partij, regelgevende instantie, overheidsinstantie, wetshandhavingsinstantie of rechtbank, voor zover dit nodig is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen;
- elke betrokken partij, regelgevende instantie, overheidsinstantie, wetshandhavingsinstantie of rechtbank, met het oog op de preventie, het onderzoek, de opsporing of de vervolging van strafbare feiten of de tenuitvoerlegging van strafrechtelijke sancties;
- eventuele relevante derde overnemers of rechtsopvolgers, in het geval dat wij ons bedrijf of onze activa geheel of gedeeltelijk verkopen of overdragen (met inbegrip van in het geval van een reorganisatie, ontbinding of liquidatie); en
- een relevante externe aanbieder, wanneer onze Websites gebruikmaken van advertenties, plug-ins of inhoud van derden. Als u ervoor kiest om op dergelijke advertenties, plug-ins of inhoud te reageren, kunnen uw persoonsgegevens worden gedeeld met de betreffende externe aanbieder. Wij raden u aan het privacybeleid van die externe aanbieder door te nemen voordat u op diens advertenties, plug-ins of inhoud reageert.
Indien wij een externe verwerker inschakelen om uw persoonsgegevens te verwerken, is de verwerker onderworpen aan bindende contractuele verplichtingen om: (i) de persoonsgegevens uitsluitend te verwerken in overeenstemming met onze voorafgaande schriftelijke instructies; en (ii) maatregelen te nemen ter bescherming van de vertrouwelijkheid en veiligheid van de persoonsgegevens; naast eventuele aanvullende vereisten op grond van de toepasselijke wetgeving.
(H) Profilering
Samenvatting – Profileringstechnieken
Persoonsgegevens zijn onderworpen aan geautomatiseerde besluitvorming en profilering.
Wij verwerken persoonsgegevens ten behoeve van geautomatiseerde besluitvorming en profilering, die worden uitgevoerd voor de volgende doeleinden:
Profileringsactiviteit | De logica achter de profilering | Gevolgen voor u |
|---|---|---|
Kredietbeoordeling | Wanneer wij een derde partij (bijvoorbeeld een kredietinformatiebureau) inschakelen om ons informatie te verstrekken over uw kredietwaardigheid en/of kredietgeschiedenis. Deze informatie wordt geanalyseerd om te bepalen onder welke voorwaarden wij u, indien van toepassing, het meest geschikte krediet kunnen aanbieden. | Deze profilering kan van invloed zijn op de vraag of u een lening kunt krijgen en op de rentetarieven die op een dergelijke lening van toepassing zijn. |
Kortingen op maat | Hierbij analyseren we uw aankoopgedrag en uw interesses. Deze informatie wordt geanalyseerd om te bepalen welke aanbiedingen en kortingen het meest geschikt zijn om u aan te bieden. | Deze profilering kan ertoe leiden dat u kortingen ontvangt die voor anderen niet beschikbaar zijn, en dat anderen kortingen ontvangen die voor u niet beschikbaar zijn. |
Productverbeteringen | Daarbij analyseren we het gedrag van verschillende gebruikers op het platform om te achterhalen wat voor hen het meest waardevol is. We bundelen deze gegevens en groeperen ze op basis van persona’s. Deze informatie wordt doorgegeven aan onze productteams, zodat zij hiermee de algemene productroadmap kunnen sturen. | Deze profilering kan van invloed zijn op de toekomstige en/of huidige functies van het product. Het doel is een beter en gebruiksvriendelijker product voor al onze klanten. |
(I) Internationale doorgifte van persoonsgegevens
Samenvatting – Internationale doorgifte van persoonsgegevens
Wij geven persoonsgegevens door aan ontvangers in andere landen. Wanneer wij persoonsgegevens vanuit het Verenigd Koninkrijk of de EER doorgeven aan een ontvanger buiten het Verenigd Koninkrijk of de EER (al naar gelang het geval) die zich niet in een rechtsgebied met een passend beschermingsniveau bevindt, doen wij dit op basis van standaardcontractbepalingen of het Britse equivalent daarvan (d.w.z. de Britse overeenkomst inzake internationale gegevensoverdracht / het Britse addendum bij de standaardcontractbepalingen).
Vanwege het internationale karakter van onze bedrijfsactiviteiten geven wij persoonsgegevens door binnen de Tigo-groep en aan derden zoals vermeld in paragraaf (G) hierboven , in verband met de doeleinden die in deze verklaring worden uiteengezet. Om deze reden geven wij persoonsgegevens door naar andere landen waar mogelijk andere wetten en nalevingsvereisten op het gebied van gegevensbescherming gelden dan in het land waar u zich bevindt.
Indien er sprake is van een uitzondering of afwijking (bijvoorbeeld wanneer een doorgifte noodzakelijk is om een rechtsvordering in te stellen, uit te oefenen of te verdedigen), kunnen wij, indien van toepassing, een beroep doen op die uitzondering of afwijking. Wanneer er geen vrijstelling of afwijking van toepassing is en wij uw persoonsgegevens vanuit het Verenigd Koninkrijk of de EER doorgeven aan ontvangers buiten het Verenigd Koninkrijk of de EER (naargelang het geval) die zich niet in rechtsgebieden met een passend beschermingsniveau bevinden, doen wij dit op basis van de standaardcontractbepalingen of het Britse equivalent daarvan (d.w.z. de Britse overeenkomst inzake internationale gegevensoverdracht / het Britse addendum bij de standaardcontractbepalingen). U hebt het recht om een kopie van onze standaardcontractbepalingen of het Britse equivalent daarvan (d.w.z. de Britse overeenkomst inzake internationale gegevensoverdracht / het Britse addendum bij de standaardcontractbepalingen) op te vragen via de contactgegevens die in paragraaf (P) hieronder worden vermeld.
Houd er rekening mee dat wanneer u persoonsgegevens rechtstreeks doorgeeft aan een Tigo-entiteit die buiten het Verenigd Koninkrijk of de EER (al naar gelang het geval) is gevestigd, wij niet verantwoordelijk zijn voor die doorgifte van uw persoonsgegevens. Wij zullen uw persoonsgegevens niettemin, vanaf het moment dat wij deze gegevens ontvangen, verwerken in overeenstemming met de bepalingen van deze verklaring.
(J) Gegevensbeveiliging
Samenvatting – Gegevensbeveiliging
Wij nemen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen. Zorg er alstublieft voor dat alle persoonsgegevens die u ons toestuurt, op een veilige manier worden verzonden.
We hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking, ongeoorloofde toegang en andere onrechtmatige of ongeoorloofde vormen van verwerking, in overeenstemming met de toepasselijke wetgeving.
Aangezien het internet een open systeem is, is de overdracht van informatie via het internet niet volledig veilig. Hoewel wij alle redelijke maatregelen zullen nemen om uw persoonsgegevens te beschermen, kunnen wij de veiligheid van uw gegevens die via het internet naar ons worden verzonden niet garanderen – een dergelijke overdracht geschiedt op eigen risico en u bent er zelf verantwoordelijk voor dat alle persoonsgegevens die u ons toestuurt, op een veilige manier worden verzonden.
(K) Nauwkeurigheid van de gegevens
Samenvatting – Nauwkeurigheid van de gegevens
Wij nemen alle redelijke maatregelen om ervoor te zorgen dat uw persoonsgegevens correct en actueel blijven en dat deze worden gewist of gecorrigeerd zodra wij onjuistheden constateren.
We nemen alle redelijke maatregelen om ervoor te zorgen dat:
- uw persoonsgegevens die wij verwerken, zijn juist en worden, waar nodig, bijgewerkt; en
- alle Persoonsgegevens van u die wij verwerken en die onjuist zijn (gelet op de doeleinden waarvoor ze worden verwerkt), worden onverwijld gewist of gecorrigeerd.
Van tijd tot tijd kunnen wij u vragen om de juistheid van uw persoonsgegevens te bevestigen.
(L) Gegevensminimalisatie
Samenvatting – Gegevensminimalisatie
We nemen alle redelijke maatregelen om de omvang van uw persoonsgegevens die wij verwerken te beperken tot hetgeen noodzakelijk is.
Wij nemen alle redelijke maatregelen om ervoor te zorgen dat de persoonsgegevens die wij verwerken, beperkt blijven tot de persoonsgegevens die redelijkerwijs noodzakelijk zijn in verband met de in deze verklaring uiteengezette doeleinden.
(M) Bewaring van gegevens
Samenvatting – Bewaring van gegevens
We nemen alle redelijke maatregelen om ervoor te zorgen dat uw persoonsgegevens slechts zo lang worden bewaard als nodig is in verband met een rechtmatig doel.
Wij nemen alle redelijke maatregelen om ervoor te zorgen dat uw persoonsgegevens slechts worden verwerkt gedurende de periode die strikt noodzakelijk is voor de in deze verklaring uiteengezette doeleinden. De criteria voor het bepalen van de periode gedurende welke wij uw persoonsgegevens bewaren, zijn als volgt:
(1) wij bewaren persoonsgegevens in een vorm die identificatie mogelijk maakt, uitsluitend zolang:
(a) wij een doorlopende relatie met u onderhouden (bijvoorbeeld wanneer u producten of diensten van Tigo aanschaft, of wanneer u op rechtmatige wijze op onze mailinglijst staat en u zich niet hebt afgemeld); of
(b) uw persoonsgegevens noodzakelijk zijn in verband met de in deze verklaring uiteengezette rechtmatige doeleinden, waarvoor wij een geldige rechtsgrondslag hebben (bijvoorbeeld wanneer uw persoonsgegevens zijn opgenomen in een overeenkomst tussen ons en uw werkgever, en wij een gerechtvaardigd belang hebben bij de verwerking van die persoonsgegevens met het oog op de uitoefening van onze bedrijfsactiviteiten en het nakomen van onze verplichtingen uit hoofde van die overeenkomst; of wanneer wij een wettelijke verplichting hebben om uw persoonsgegevens te bewaren),
plus:
(2) de duur van:
(a) elke toepasselijke verjaringstermijn krachtens het toepasselijke recht (d.w.z. elke termijn waarbinnen een persoon een rechtsvordering tegen ons zou kunnen instellen in verband met uw persoonsgegevens, of waarvoor uw persoonsgegevens relevant zijn); en
(b) een aanvullende termijn van twee (2) maanden na het verstrijken van de betreffende verjaringstermijn (zodat, indien iemand aan het einde van de verjaringstermijn een vordering instelt, wij nog steeds over een redelijke termijn beschikken om de persoonsgegevens te identificeren die relevant zijn voor die vordering),
en:
(3) Bovendien blijven wij, indien er relevante rechtsvorderingen worden ingesteld, persoonsgegevens verwerken gedurende de aanvullende termijnen die in verband met die vordering noodzakelijk zijn.
Gedurende de in debovenstaande leden (2)(a) en (2)(b) genoemde periodes zullen wij de verwerking van uw persoonsgegevens beperken tot het opslaan en het waarborgen van de beveiliging van die gegevens, behalve voor zover die gegevens moeten worden ingezien in verband met een rechtsvordering of een verplichting op grond van de toepasselijke wetgeving.
Zodra de termijnen in de bovenstaande leden (1), (2) en (3) , voor zover van toepassing, zijn verstreken, zullen wij ofwel:
- de betreffende persoonsgegevens definitief verwijderen of vernietigen; of
- de betreffende persoonsgegevens anonimiseren.
(N) Uw wettelijke rechten
Samenvatting – Uw wettelijke rechten
Afhankelijk van de toepasselijke wetgeving kunt u over een aantal rechten beschikken, waaronder: het recht om uw persoonsgegevens niet aan ons te verstrekken; het recht op inzage in uw persoonsgegevens; het recht om rectificatie van onjuistheden te verzoeken; het recht om te verzoeken om verwijdering of beperking van de verwerking van uw persoonsgegevens; het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens; het recht om uw persoonsgegevens te laten overdragen aan een andere verwerkingsverantwoordelijke; het recht om uw toestemming in te trekken; en het recht om een klacht in te dienen bij gegevensbeschermingsautoriteiten. In sommige gevallen zal het nodig zijn om uw identiteit aan te tonen voordat wij deze rechten kunnen uitvoeren.
Afhankelijk van de toepasselijke wetgeving kunt u de volgende rechten hebben met betrekking tot de verwerking van uw relevante persoonsgegevens:
- het recht om uw persoonsgegevens niet aan ons te verstrekken (houd er echter rekening mee dat wij u dan niet ten volle kunnen laten profiteren van onze websites, apps, producten of diensten; zo kunnen wij bijvoorbeeld uw verzoeken mogelijk niet verwerken zonder de benodigde gegevens);
- het recht om inzage te vragen in uw relevante persoonsgegevens of om kopieën daarvan te ontvangen, samen met informatie over de aard, de verwerking en de openbaarmaking van die relevante persoonsgegevens;
- het recht om rectificatie te vragen van eventuele onjuistheden in uw relevante persoonsgegevens;
- het recht om, op legitieme gronden, het volgende te verzoeken:
- het wissen van uw relevante persoonsgegevens; of
- beperking van de verwerking van uw relevante persoonsgegevens;
- het recht om bepaalde relevante persoonsgegevens te laten overdragen aan een andere verwerkingsverantwoordelijke, in een gestructureerd, gangbaar en machinaal leesbaar formaat, voor zover van toepassing;
- wanneer wij uw relevante persoonsgegevens verwerken op basis van uw toestemming, het recht om die toestemming in te trekken (met dien verstande dat een dergelijke intrekking geen invloed heeft op de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de datum waarop wij kennis hebben genomen van die intrekking, en de verwerking van uw persoonsgegevens op grond van andere beschikbare rechtsgrondslagen niet verhindert); en
- het recht om bij een gegevensbeschermingsautoriteit een klacht in te dienen over de verwerking van uw relevante persoonsgegevens (d.w.z. voor het Verenigd Koninkrijk het Information Commissioner’s Office (https://ico.org.uk/) of voor de EU de gegevensbeschermingsautoriteit van de EU-lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden (zie de lijst hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).
Afhankelijk van de toepasselijke wetgeving kunt u mogelijk ook de volgende aanvullende rechten hebben met betrekking tot de verwerking van uw relevante persoonsgegevens:
- het recht om, op grond van redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw relevante persoonsgegevens door ons of namens ons, wanneer deze verwerking is gebaseerd op artikel 6, lid 1, onder e) (algemeen belang) of artikel 6, lid 1, onder f) (gerechtvaardigde belangen) van de AVG / UK AVG; en
- het recht om bezwaar te maken tegen de verwerking van uw relevante persoonsgegevens door ons of namens ons voor directmarketingdoeleinden.
Dit heeft geen invloed op uw wettelijke rechten.
Om een of meer van deze rechten uit te oefenen, of om een vraag te stellen over deze rechten of een andere bepaling in deze verklaring, of over onze verwerking van uw persoonsgegevens, kunt u gebruikmaken van de contactgegevens die in paragraaf (P) hieronder worden vermeld. Houd er rekening mee dat:
- in sommige gevallen zal het nodig zijn om je identiteit aan te tonen voordat wij deze rechten kunnen uitvoeren; en
- Indien voor de afhandeling van uw verzoek aanvullende feiten moeten worden vastgesteld (bijvoorbeeld om te bepalen of een bepaalde verwerking in strijd is met de toepasselijke wetgeving), zullen wij uw verzoek zo spoedig mogelijk onderzoeken alvorens te beslissen welke maatregelen wij zullen nemen.
(O) Direct marketing
Samenvatting – Direct marketing
Wij verwerken persoonsgegevens om contact met u op te nemen en u informatie te verstrekken over websites, apps, producten of diensten die voor u interessant kunnen zijn. U kunt zich op elk moment gratis uitschrijven.
Wij verwerken persoonsgegevens om via e-mail, telefoon, direct mail of andere communicatiekanalen contact met u op te nemen en u informatie te verstrekken over websites, apps, producten of diensten die voor u interessant kunnen zijn. Wij verwerken persoonsgegevens ook om inhoud weer te geven die is afgestemd op uw gebruik van onze websites, apps, producten of diensten. Indien wij u websites, apps, producten of diensten aanbieden, kunnen wij u informatie sturen of tonen over onze websites, apps, producten of diensten, aanstaande promoties en andere informatie die voor u interessant kan zijn, onder meer door gebruik te maken van de contactgegevens die u ons hebt verstrekt, of via andere passende middelen, waarbij wij altijd uw voorafgaande toestemming (opt-in) zullen vragen voor zover dit krachtens de toepasselijke wetgeving vereist is.
U kunt zich op elk moment uitschrijven van onze lijst voor promotionele e-mails via https://www.tigoenergy.com/contact-support of door ons een e-mail te sturen naar [email protected] of via [email protected] of door op de link «uitschrijven» in onze nieuwsbrieven en e-mails te klikken. Houd er rekening mee dat het tot 2 weken kan duren om uw uitschrijfverzoek te verwerken; gedurende deze periode kunt u nog berichten van ons ontvangen. Nadat u zich heeft uitgeschreven, sturen wij u geen promotionele e-mails meer, maar in sommige gevallen zullen wij contact met u blijven opnemen voor zover dat nodig is voor de doeleinden van de Websites, Apps, producten of diensten die u heeft aangevraagd.
(P) Gegevens over de verwerkingsverantwoordelijken
Samenvatting – Gegevens over de verwerkingsverantwoordelijken
Er zijn verschillende Tigo-entiteiten die in het kader van deze privacyverklaring als verwerkingsverantwoordelijken optreden.
In het kader van deze kennisgeving zijn de betrokken verwerkingsverantwoordelijken:
Controle-entiteit | Contactgegevens |
|---|---|
Tigo Energy, Inc. | Tigo Energy, Inc. 655 Campbell Technology Parkway, Suite 150, Campbell, CA 95008, VS. |
Tigo Energy Israel Ltd. | Haroshet 25, Rannan, Israël |
Tigo Energy Italy S.R.L. | Montevarchi (AR), Via Pietro Calamandrei nr. 36. Unit 2385 |
Tigo Energy Equipment Trading (Suzhou) Co. Ltd. | #1703, Wangdun Rd 269, Suzhou Industrial Park, 215000 China |
Foresight Energy, Ltd. | Haroshet 25, Rannan, Israël |
Tigo Energy Australia Pty Ltd | Collins Square Tower Five 22/727 Collins St, Docklands, Vic 3008 |
U kunt ook contact met ons opnemen via onze online: Contact Support.
Onze functionaris voor gegevensbescherming is bereikbaar via de hierboven vermelde contactgegevens.
(Q) Vertegenwoordigers
Samenvatting – Vertegenwoordigers
We hebben een vertegenwoordiger aangesteld overeenkomstig de AVG / vertegenwoordigers aangesteld overeenkomstig de AVG en de Britse AVG.
Elk van de buiten de EER gevestigde verwerkingsverantwoordelijken die in paragraaf (P) hierboven worden vermeld, heeft Mirko Bindi, gevestigd te Via Calamandrei 36, 52025 Montevarchi, Italië, aangewezen als zijn vertegenwoordiger in de zin van artikel 27 van de AVG.
Elk van de buiten het Verenigd Koninkrijk gevestigde verwerkingsverantwoordelijken die in paragraaf (P) hierboven worden genoemd, heeft Parminder Singh Panesar, gevestigd te 27 Old Gloucester St, Holborn, Londen WC1N 3AX, aangewezen als zijn vertegenwoordiger in de zin van artikel 27 van de Britse AVG.
(R) Informatie voor inwoners van Californië
Samenvatting – Informatie voor inwoners van Californië
In dit hoofdstuk worden aanvullende informatieverplichtingen uiteengezet die voortvloeien uit de California Consumer Privacy Act, zoals gewijzigd (de„CCPA”).
Op grond van de California Consumer Privacy Act (de„CCPA“) zijn wij verplicht om onze werkwijze met betrekking tot het verzamelen, gebruiken en openbaar maken van persoonsgegevens van inwoners van Californië bekend te maken. Inwoners van Californië beschikken bovendien over bepaalde rechten met betrekking tot de persoonsgegevens die wij over hen verzamelen, waaronder het recht op inzage, verwijdering, correctie en het recht om niet te worden gediscrimineerd. Klik hier om de door de CCPA vereiste informatie en een toelichting op de rechten van inwoners van Californië te bekijken.
(S) Definities
- Onder„app”wordt verstaan: elke door ons beschikbaar gestelde applicatie (ook wanneer wij dergelijke applicaties beschikbaar stellen via winkels of marktplaatsen van derden, of op enige andere wijze), met inbegrip van, maar niet beperkt tot, Tigo SMART.
- Onder„adequate jurisdictie“wordt verstaan een jurisdictie die door de Europese Commissie formeel is aangewezen als een jurisdictie die een adequaat beschermingsniveau voor persoonsgegevens biedt.
- Onder„CCPA”wordt verstaan: de California Consumer Privacy Act, zoals gewijzigd bij de California Privacy Rights Act.
- Onder„cookie”wordt verstaan: een klein bestand dat op uw apparaat wordt geplaatst wanneer u een website (waaronder onze Sites) bezoekt. In deze verklaring omvat de term „cookie” ook vergelijkbare technologieën, zoals web beacons en clear GIF’s.
- Onder„verwerkingsverantwoordelijke”wordt verstaan: de entiteit die bepaalt hoe en waarom persoonsgegevens worden verwerkt. In veel rechtsgebieden draagt de verwerkingsverantwoordelijke de primaire verantwoordelijkheid voor de naleving van de toepasselijke wetgeving inzake gegevensbescherming.
- Onder „gegevensbeschermingsautoriteit”wordt verstaan: een onafhankelijke overheidsinstantie die wettelijk belast is met het toezicht op de naleving van de toepasselijke wetgeving inzake gegevensbescherming.
- Met„EER“wordt de Europese Economische Ruimte bedoeld.
- Met„GDPR“wordt de Algemene Verordening Gegevensbescherming (EU) 2016/679 bedoeld.
- Onder „persoonsgegevens“wordt verstaan: informatie die betrekking heeft op een natuurlijke persoon, of aan de hand waarvan een natuurlijke persoon direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel of aan de hand van een of meer factoren die kenmerkend zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
- Onder „persoonsgegevens“wordt verstaan: informatie die een bepaalde consument of een bepaald huishouden in Californië identificeert, betrekking heeft op deze persoon of dit huishouden, deze beschrijft, redelijkerwijs aan deze persoon of dit huishouden kan worden gekoppeld, of redelijkerwijs direct of indirect aan deze persoon of dit huishouden kan worden gekoppeld.
- Onder„verwerking”,„verwerken”of„verwerkt”wordt verstaan: elke handeling met persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorgifte, verspreiding of op andere wijze beschikbaar stellen, samenvoegen of combineren, beperken, wissen of vernietigen.
- Onder„verwerker“wordt verstaan: elke persoon of entiteit die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt (met uitzondering van werknemers van de verwerkingsverantwoordelijke).
- Onder „profilering”wordt verstaan elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, met name om aspecten te analyseren of te voorspellen die betrekking hebben op de werkprestaties, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of de verplaatsingen van die natuurlijke persoon.
- Onder„relevante persoonsgegevens”wordt verstaan: persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn.
- Onder„gevoelige persoonsgegevens”wordt verstaan:persoonsgegevensbetreffende ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, biometrische gegevens, lichamelijke of geestelijke gezondheid, seksueel leven, daadwerkelijke of vermeende strafbare feiten of straffen, nationaal identificatienummer, of enige andere informatie die krachtens de toepasselijke wetgeving als gevoelig wordt beschouwd.
- “Gevoelige persoonsgegevens”is een specifieke subcategorie van persoonsgegevens die bepaalde overheidsidentificatiecodes omvat (zoals burgerservicenummers); een inlognaam voor een account, een nummer van een financiële rekening, een debetkaart of een creditcard, samen met de vereiste beveiligingscode, het wachtwoord of de inloggegevens die toegang tot een account mogelijk maken; nauwkeurige geolocatie; de inhoud van post, e-mail en sms-berichten; genetische gegevens; biometrische informatie die wordt verwerkt om een consument te identificeren; informatie over de gezondheid, het seksleven of de seksuele geaardheid van een consument; of informatie over ras of etnische afkomst, religieuze of filosofische overtuigingen, of lidmaatschap van een vakbond.
- Onder„standaardcontractbepalingen“wordt verstaan: modelbepalingen voor de doorgifte van persoonsgegevens die zijn vastgesteld door de Europese Commissie of door een gegevensbeschermingsautoriteit en die door de Europese Commissie zijn goedgekeurd.
- Onder„site”wordt verstaan: elke website die door ons of namens ons wordt beheerd of onderhouden.
- Onder „UK GDPR”wordt verstaan: de AVG zoals deze deel uitmaakt van de in het Verenigd Koninkrijk toepasselijke wetgeving krachtens artikel 3 van de European Union (Withdrawal) Act 2018 en de Data Protection Act 2018, en zoals toegepast en gewijzigd bij Bijlage 2 bij de Data Protection, Privacy and Electronic Communications (Wijzigingen enz.) (EU-uittreding) Verordeningen 2019 (SI 2019/419) of zoals van tijd tot tijd gewijzigd.
- Onder „Overeenkomst inzake internationale gegevensoverdracht naar het Verenigd Koninkrijk”wordt verstaan: het model voor een overdrachtsovereenkomst dat op 21 maart 2022 door het Information Commissioner’s Office van het Verenigd Koninkrijk is goedgekeurd.
(T) Voorwaarden en privacybeleid voor sms-berichten
Samenvatting - Sms-berichten
Het ontvangen van sms-berichten is optioneel. De frequentie van de berichten varieert. Stuur ‘STOP’ om je af te melden of ‘HELP’ voor hulp. Wij delen geen gegevens over aanmeldingen voor sms-berichten of toestemmingsgegevens met derden voor marketingdoeleinden.
Toepassingsgebied en berichttypes
In deze bepalingen wordt beschreven hoe Tigo Energy omgaat met sms-berichten en de daarmee verband houdende persoonsgegevens. Ze zijn van toepassing op berichten die worden verzonden door Tigo Energy en door dienstverleners die namens ons optreden. Berichten kunnen betrekking hebben op vragen, klantenondersteuning, account- of service-informatie, planning en andere communicatie waar u om vraagt of waarmee u instemt. De soorten berichten waarop dit van toepassing is, worden beschreven wanneer u zich aanmeldt of om een sms-bericht vraagt.
Uw keuze en toestemming
Deelname aan sms-berichten is vrijwillig. Tigo Energy vraagt toestemming via de procedure die voor de betreffende dienst of interactie is vastgesteld; dit kan bijvoorbeeld een formulier, een telefoongesprek, een persoonlijk gesprek of een andere duidelijk omschreven methode voor het geven van toestemming zijn. De toestemming geldt voor de doeleinden en soorten berichten die op dat moment worden vermeld. Het verstrekken van een telefoonnummer voor een ander doel houdt op zichzelf geen toestemming in voor het ontvangen van marketing-sms’jes. Wij houden een register bij van toestemmingen en voorkeuren om uw keuzes te beheren.
Frequentie van berichten en kosten
De frequentie van de berichten varieert afhankelijk van de dienst, het berichtenprogramma en uw interacties met ons. Eventuele programmaspecifieke informatie over de frequentie wordt verstrekt wanneer u zich aanmeldt. Er kunnen kosten voor berichten en data van toepassing zijn volgens het abonnement van uw mobiele provider. Tigo Energy brengt geen aparte kosten in rekening voor het verzenden of ontvangen van deze sms-berichten.
Afmelden en je voorkeuren wijzigen
Stuur ‘STOP’ terug om je af te melden voor de sms-conversatie of het berichtenprogramma dat aan het verzendende nummer is gekoppeld. We sturen mogelijk één bevestiging van je afmelding; daarna worden er geen berichten meer verzonden vanuit die conversatie of dat programma, tenzij je je opnieuw aanmeldt. U kunt ook contact opnemen met de klantenservice om uw voorkeuren te wijzigen of hulp te vragen bij andere Tigo-berichtenprogramma’s. Om de berichten weer te ontvangen, volgt u de betreffende aanmeldingsinstructies. De procedure voor het afmelden voor promotionele e-mails in paragraaf (O) is niet van toepassing op sms-berichten.
Hulp en klantenservice
Stuur een bericht met ‘HELP’ voor hulp, of stuur een e-mail naar [email protected] voor klantenservice en verzoeken met betrekking tot berichtvoorkeuren. Voor vragen over hoe wij met uw persoonsgegevens omgaan, kunt u contact opnemen met [email protected].
Privacy- en deelbeperkingen voor sms-berichten
We gebruiken mobiele nummers, de inhoud van berichten, verzendgegevens, gegevens over toestemming en voorkeuren voor berichten om de gevraagde communicatie te verstrekken, berichten te verzenden, u te helpen en rekening te houden met uw keuzes inzake toestemming en afmelding. Dienstverleners die sms-berichten verzenden of ondersteunen, kunnen namens ons de informatie verwerken die nodig is om deze diensten te verlenen.
Mobiele nummers, informatie over SMS-aanmeldingen en toestemmingsgegevens worden niet verkocht of gedeeld met derden of gelieerde ondernemingen voor marketing- of promotiedoeleinden.