Privacyverklaring | CJ Online Together

Wie is verantwoordelijk?

CJ Online Together is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Handelsnaam: CJ Online Together
Vestigingsadres: Anna-Hoevestraat 192, 3232VG Brielle, Netherlands
E-mail voor privacyverzoeken: cjonlinetogether@gmail.com
Telefoon: 0620870854
KvK-nummer: 99681072
Btw-nummer: NL869089626B01

Doeleinden en rechtsgronden

Deze verklaring geldt voor deze website, de communicatie daarover en de hieronder genoemde actieve diensten. Gegevens komen rechtstreeks van u, ontstaan bij het gebruik van een dienst of komen van een genoemde externe bron.

Afhankelijk van de verwerking gebruiken wij gegevens om een overeenkomst of verzoek uit te voeren, aan een wettelijke verplichting te voldoen, een gerechtvaardigd belang zoals beveiliging en klantenservice te behartigen, of nadat u toestemming heeft gegeven. Toestemming kan altijd worden ingetrokken.

Kernfuncties

Accounts, authenticatie en beveiligde toegang

Accountregistratie, login, sessies, herstel en toegangsbeveiliging.

Gegevens: accounts, authenticatiegegevens, sessie- en beveiligingsgegevens.

Doelen: dienstverlening, beveiligde toegang, misbruikpreventie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Account- en authenticatiegegevens worden bewaard zolang het account actief is. Na beëindiging worden direct herleidbare accountgegevens verwijderd of geanonimiseerd zodra zij niet meer nodig zijn. Gegevens die tevens nodig zijn voor een bestelling, fiscale administratie, beveiligingsincident of concrete rechtsvordering volgen de daarvoor geldende afzonderlijke bewaartermijn..

Contact en communicatie

Berichten en contactgegevens worden gebruikt om vragen te beantwoorden en op te volgen.

Gegevens: contactgegevens, berichtinhoud.

Doelen: beantwoorden van vragen, klantenservice.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Contactberichten en contactgegevens worden bewaard zolang de vraag of dienstverlening loopt en daarna maximaal 2 jaar. Als een bericht noodzakelijk bewijs vormt voor een lopende overeenkomst, klacht of concrete rechtsvordering, wordt alleen dat noodzakelijke bewijs langer bewaard binnen de toepasselijke wettelijke verjaringstermijn; daarna wordt het verwijderd of geanonimiseerd..

Communicatie

Nieuwsbrief en double opt-in

Inschrijving, bevestiging, verzending en uitschrijving van de nieuwsbrief.

Gegevens: e-mailadres, toestemmings- en bevestigingsgegevens.

Doelen: nieuwsbrief verzenden, toestemming aantonen.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Het e-mailadres blijft in de actieve verzendlijst zolang de inschrijving geldt. Na afmelding stopt direct marketing direct en wordt het adres uit de actieve verzendlijst verwijderd. Alleen minimaal bewijs van toestemming, verzending, bezwaar en afmelding of suppressie wordt maximaal 5 jaar na de laatste relevante verzending bewaard om naleving van het spamverbod te kunnen aantonen..

Reviews, foto’s en meldingen

Reviews, afbeeldingen, stemmen, meldingen en uitnodigingen worden gebruikt om ervaringen te publiceren en modereren.

Gegevens: naam, reviewtekst, foto, stem- en meldingsgegevens.

Doelen: review publiceren, moderatie, reviewuitnodiging.

Rechtsgrond: toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Een gepubliceerde review blijft bewaard zolang publicatie gerechtvaardigd is of totdat deze wordt verwijderd of geanonimiseerd. Persoonsgegevens in reviewuitnodigingen en open reviewverzoeken blijven alleen bewaard zolang de ingestelde reviewtermijn en eventuele herinnering lopen en worden daarna verwijderd of geanonimiseerd, tenzij zij nog nodig zijn voor moderatie, een klacht of concrete rechtsvordering..

Transactionele e-mail

Bestel-, account- en dienstberichten worden via de actieve mailinfrastructuur verzonden.

Gegevens: naam, e-mailadres, bericht- en afleverstatus.

Doelen: transactionele communicatie, dienstverlening.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 24 maanden.

Klantmail, tracking en afleverfeedback

Klantmails kunnen aflever-, open- en klikstatus en bounce-, klacht- en suppressiegegevens vastleggen.

Gegevens: e-mailadres, ontvangersegment, open- en klikgegevens, bounce- en klachtstatus.

Doelen: klantcommunicatie, afleverbaarheid, afmelding respecteren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 24 maanden.

Zakelijke mailbox

Zakelijke e-mail, bijlagen, afzenders, ontvangers en synchronisatiestatus worden verwerkt in de mailboxdienst.

Gegevens: e-mailadressen, berichtinhoud, bijlagen, technische mailmetadata.

Doelen: zakelijke communicatie, mailboxbeveiliging.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 90 dagen, 90 dagen, 730 dagen.

Browser Web Push

Een browserabonnement en afleverstatus worden gebruikt om aangevraagde meldingen te versturen.

Gegevens: pushendpoint, browserkeys, afleverstatus.

Doelen: meldingen bezorgen.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 90 dagen, 90 dagen.

Chatbot en supportvragen

Chatbotvragen en bewust ingediende supportgegevens worden verwerkt volgens de ingestelde geschiedenisoptie.

Gegevens: vraagtekst, e-mailadres bij support, supportstatus.

Doelen: informatie verbeteren, support bieden.

Rechtsgrond: gerechtvaardigd belang, uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 3 maanden.

Beveiliging

Formulierbeveiliging

Geblokkeerde inzendingen en technische signalen helpen formulieren tegen misbruik te beschermen.

Gegevens: technische verzoekgegevens, blokkeerreden.

Doelen: misbruikpreventie, beveiligingsonderzoek.

Rechtsgrond: gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 1 maanden.

Audit-, beveiligings- en operationele logging

Belangrijke beheer- en systeemgebeurtenissen worden vastgelegd voor beveiliging en betrouwbare dienstverlening.

Gegevens: accountidentifiers, IP-adres, actie- en foutgegevens.

Doelen: beveiliging, controleerbaarheid, incidentonderzoek.

Rechtsgrond: gerechtvaardigd belang, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Webshop en dienstverlening

Webshop, winkelwagen en bestellingen

Winkelwagen-, checkout-, bestel-, klant-, betaalstatus- en aflevergegevens worden gebruikt om aankopen uit te voeren.

Gegevens: contactgegevens, bestel- en factuurgegevens, afleveradres, betaalstatus.

Doelen: overeenkomst uitvoeren, klantenservice, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Herroepingsverklaringen

Wettelijke herroepingsverklaringen worden verwerkt, bevestigd en veilig geadministreerd voor opvolging.

Gegevens: naam, order- of contractreferentie, e-mailadres, inhoud en tijdstip van de verklaring, verkopersnapshot, noodzakelijke opvolgingsstatus, eventuele koppeling met de bestelling.

Doelen: herroepingsverklaring verwerken, ontvangst bevestigen, wettelijke en contractuele administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 7 jaar.

Niet-afgeronde aankopen

Een achtergelaten winkelwagen en opgegeven e-mailadres kunnen worden gebruikt voor herstel en een ingestelde herinnering.

Gegevens: e-mailadres, winkelwageninhoud, sessie-identificatie.

Doelen: winkelwagen herstellen, herinnering verzenden.

Rechtsgrond: gerechtvaardigd belang, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: actieve winkelwagens 14 dagen en persoonsgegevens daarna nog 30 dagen.

Verzending en tracking

Afleveradres, zending en trackingstatus worden gedeeld met de actief gekoppelde verzenddienst.

Gegevens: naam, afleveradres, contactgegevens, trackinggegevens.

Doelen: bestelling bezorgen, zending volgen.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Digitale downloads

Downloadrechten en technische downloadgebeurtenissen beveiligen gekochte bestanden.

Gegevens: account- en bestelreferentie, downloadtoken, downloadgebeurtenis.

Doelen: digitale levering, misbruikpreventie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Bol.com verkoop en fulfilment

Orders, zendingen, retouren en facturen kunnen uit Bol komen en worden verwerkt voor verkoop en administratie.

Gegevens: klant-, order-, adres-, retour- en factuurgegevens.

Doelen: Bol-orders uitvoeren, verzending, retouren, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: via de gekoppelde Bol.com-omgeving.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Betalingen

Betalingen via Mollie

Mollie verwerkt betaalinformatie en het CMS verwerkt betaalstatus en providerreferenties.

Gegevens: betaalstatus, bedrag, providerreferentie.

Doelen: betaling uitvoeren, fraudepreventie, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Boekhouding en financiële administratie

Financiële records worden verwerkt en volgens wettelijke verplichtingen bewaard.

Gegevens: klant- en leveranciersgegevens, factuur- en transactiegegevens.

Doelen: boekhouding, belastingverplichtingen.

Rechtsgrond: wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: volgens de wettelijke financiële bewaartermijn die per document in de onveranderlijke bewaargrens is vastgelegd.

Supportacties en Mollie-betaallink

Een vrijwillige bijdrage wordt via een geactiveerde Mollie-betaallink afgehandeld.

Gegevens: betaalstatus, bedrag, providerreferentie.

Doelen: bijdrage verwerken, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Dienstverlening

Formulieren, inzendingen en uploads

Ingevulde antwoorden en eventuele uploads worden gebruikt om een aanvraag te beoordelen en uit te voeren.

Gegevens: contactgegevens, formulierantwoorden, uploads.

Doelen: aanvraag beoordelen, dienst voorbereiden.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Intakeantwoorden en uploads worden bewaard zolang nodig voor beoordeling en uitvoering van de aanvraag en daarna maximaal 1 jaar. Wordt een onderdeel noodzakelijk bewijs voor een overeenkomst, klacht of concrete rechtsvordering, dan wordt alleen dat noodzakelijke deel langer bewaard binnen de toepasselijke wettelijke verjaringstermijn; niet meer benodigde uploads worden eerder verwijderd..

Offertes, acceptatie en betaalverzoeken

Aanvraag-, offerte-, acceptatie- en betaalverzoekgegevens worden gebruikt om afspraken aantoonbaar uit te voeren.

Gegevens: contactgegevens, offerte-inhoud, acceptatiebewijs, betaalstatus.

Doelen: offerte uitbrengen, overeenkomst aantonen, betaling aanvragen.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Niet-geaccepteerde of verlopen offertes en bijbehorende contactgegevens worden maximaal 2 jaar na verval of afwijzing bewaard. Geaccepteerde offertes en acceptatiebewijs blijven alleen bewaard zolang nodig voor overeenkomst en bewijs binnen de toepasselijke wettelijke verjaringstermijn; voor fiscale basisadministratie geldt 7 jaar en voor OSS/IOSS 10 jaar indien van toepassing..

Metingen en marketing

First-party analytics

Gepseudonimiseerde gebruiks- en klantreisgegevens geven inzicht in websitegebruik en conversie.

Gegevens: gepseudonimiseerde sessiesleutel, paginapad, winkelactie.

Doelen: websitegebruik meten, dienst verbeteren.

Rechtsgrond: gerechtvaardigd belang, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 30 dagen.

Google Analytics

Google Analytics meet websitegebruik wanneer de koppeling actief is en cookievoorkeuren dat toestaan.

Gegevens: cookie- en gebruiksgegevens, technische browsergegevens.

Doelen: websitegebruik meten.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Google Analytics: gebruikers- en gebeurtenisgegevens maximaal 2 maanden, zonder verlenging van de gebruikersbewaartermijn door nieuwe activiteit. Microsoft Clarity: opnames 30 dagen en klik-, heatmap-, gelabelde en favoriete sessiegegevens maximaal 9 maanden. Kortere technisch afgedwongen termijnen gaan voor..

Microsoft Clarity

Clarity analyseert websitegebruik wanneer de koppeling actief is en cookievoorkeuren dat toestaan.

Gegevens: cookie- en gebruiksgegevens, technische browsergegevens.

Doelen: gebruikservaring analyseren.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Google Analytics: gebruikers- en gebeurtenisgegevens maximaal 2 maanden, zonder verlenging van de gebruikersbewaartermijn door nieuwe activiteit. Microsoft Clarity: opnames 30 dagen en klik-, heatmap-, gelabelde en favoriete sessiegegevens maximaal 9 maanden. Kortere technisch afgedwongen termijnen gaan voor..

Meta-technologie

Meta Pixel

Browsergebeurtenissen worden met Meta gedeeld wanneer Pixel actief is en toestemming dat toestaat.

Gegevens: browser- en gebeurtenisgegevens, technische identifiers.

Doelen: conversie meten.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 6 maanden.

Meta Conversions API

Servergebeurtenissen worden geminimaliseerd met Meta gedeeld wanneer CAPI actief is en toestemming dat toestaat.

Gegevens: gebeurtenisgegevens, IP-adres, user-agent, gehasht e-mailadres.

Doelen: conversie meten, deduplicatie.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 6 maanden.

Platform en beheer

CMS Companion en Firebase

Gekoppelde apparaten, pushtokens en afleverstatus worden verwerkt om beheerwaarschuwingen te bezorgen.

Gegevens: apparaatidentificatie, pushtoken, voorkeuren, afleverstatus.

Doelen: apparaat koppelen, beheerwaarschuwingen bezorgen.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 7 dagen, 90 dagen, 90 dagen, 180 dagen.

Google OAuth-koppeling

Versleutelde tokens, scopes en gekozen resources worden verwerkt om Google-functies te leveren.

Gegevens: Google-accountidentificatie, OAuth-tokens, scopes, resource-ID’s.

Doelen: Google-koppelingen leveren, toegang beheren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 1 maanden.

Google Merchant Center

Product- en diagnostische informatie en gekozen accountgegevens worden verwerkt voor productsynchronisatie.

Gegevens: Google-account- en merchantidentificatie, product- en diagnostische gegevens.

Doelen: producten synchroniseren, diagnose.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Google Business Profile en reviews

Locatie-, account- en reviewgegevens worden verwerkt om bedrijfsreviews te beheren.

Gegevens: Google-account- en locatieidentificatie, reviewer- en reviewgegevens.

Doelen: reviews ophalen, reacties beheren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Een gepubliceerde review blijft bewaard zolang publicatie gerechtvaardigd is of totdat deze wordt verwijderd of geanonimiseerd. Persoonsgegevens in reviewuitnodigingen en open reviewverzoeken blijven alleen bewaard zolang de ingestelde reviewtermijn en eventuele herinnering lopen en worden daarna verwijderd of geanonimiseerd, tenzij zij nog nodig zijn voor moderatie, een klacht of concrete rechtsvordering..

SEO-AI en OpenAI

Geselecteerde website- en Search Console-afgeleide gegevens kunnen worden verwerkt om conceptvoorstellen te genereren.

Gegevens: websitecontent, zoekprestatiegegevens, prompt- en resultaatmetadata.

Doelen: SEO-voorstellen genereren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Meta catalogus en OAuth

Meta-account-, catalogus-, product- en verbindingsgegevens worden verwerkt voor gekozen catalogusfuncties.

Gegevens: Meta-account- en catalogusidentificatie, OAuth-tokens, product- en syncgegevens.

Doelen: catalogus koppelen, producten synchroniseren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 3 maanden.

Software en community

Softwaredownloads en downloadtelemetrie

Downloadrechten en DownloadEvent-telemetrie beveiligen releases en leveren beperkte gebruiksstatistiek.

Gegevens: IP-hash of technische downloadidentificatie, release- en downloadgebeurtenis.

Doelen: software leveren, misbruikpreventie, downloadstatistiek.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 30 dagen.

Communitybijdragen en moderatie

Inzendingen, verificatie- en beheertokens, revisies en meldingen worden verwerkt voor veilige publicatie en moderatie.

Gegevens: e-mailadres, ingezonden bestand, tokens, revisies, meldingen.

Doelen: verificatie, publicatie, moderatie, beveiliging.

Rechtsgrond: toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 180 dagen, 48 uur, 30 dagen.

Ontvangers en leveranciers

Gegevens worden alleen gedeeld met bevoegde medewerkers, wettelijk bevoegde instanties en leveranciers die nodig zijn voor de hierboven beschreven actieve diensten.

hosting en e-mail
e-maildienst
hosting en beveiligingsdiensten
hosting
betaal- en verzenddiensten
hosting en actieve e-maildienst
Mollie
actieve vervoerder
hosting en opslag
hosting, e-mail en betaaldienst
boekhoud- en betaaldiensten
Bol.com en vervoerders
Google
Microsoft
Meta
actieve e-maildienst
Stalwart/JMAP en hosting
pushgateway
Firebase Cloud Messaging
OpenAI

Internationale doorgifte

Voor deze website is vastgesteld dat persoonsgegevens buiten de Europese Economische Ruimte kunnen worden verwerkt. Mollie is Europees gevestigd, maar persoonsgegevens kunnen volgens de Mollie-privacyvoorwaarden in bepaalde gevallen door partijen buiten de Europese Economische Ruimte worden verwerkt. Voor een niet-adequaat derde land gebruikt Mollie een passend doorgiftemechanisme, zoals de EU-modelcontractbepalingen. Afhankelijk van de actieve vervoerder en de bestemming kunnen naam-, adres-, contact- en trackinggegevens buiten de Europese Economische Ruimte worden verwerkt, met name bij internationale zendingen en wereldwijde vervoerders. De toepasselijke vervoerder moet voor gereguleerde derde-landdoorgiften een geldige transferbasis gebruiken, zoals een adequaatheidsbesluit, Binding Corporate Rules of EU-modelcontractbepalingen. bol verwerkt persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte, maar gegevens kunnen bij de dienstverlening buiten de EER worden verwerkt of gedeeld. Voor doorgifte naar een niet-adequaat derde land moeten passende waarborgen gelden, waaronder waar toepasselijk de EU-modelcontractbepalingen. Google gebruikt wereldwijde infrastructuur. Persoonsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt, waaronder in de Verenigde Staten. Voor doorgiften wordt waar toepasselijk een adequaatheidsbesluit gebruikt, waaronder het EU-US Data Privacy Framework voor deelnemende Amerikaanse organisaties, en anders een passende waarborg zoals de EU-modelcontractbepalingen. Microsoft Clarity kan persoonsgegevens via wereldwijde Microsoft-infrastructuur verwerken, waardoor verwerking buiten de Europese Economische Ruimte kan plaatsvinden. Microsoft gebruikt voor gereguleerde derde-landdoorgiften passende waarborgen zoals de EU-modelcontractbepalingen; een toepasselijk adequaatheidsbesluit kan eveneens de transferbasis vormen. Meta Platforms Ireland is voor relevante EER-diensten de Europese Meta-entiteit, terwijl Meta wereldwijde infrastructuur en dienstverleners gebruikt. Persoonsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt, waaronder in de Verenigde Staten. Hiervoor moet een toepasselijk adequaatheidsbesluit of andere geldige waarborg voor derde-landdoorgifte gelden. De mailtransportlaag is per tenant en provider configureerbaar. Afhankelijk van de actieve e-maildienst, routering en subverwerkers kunnen adres-, bericht-, tracking- en aflevergegevens buiten de Europese Economische Ruimte worden verwerkt. Waar dat gebeurt moet de actieve provider beschikken over een toepasselijk adequaatheidsbesluit of passende waarborg zoals de EU-modelcontractbepalingen. Browser Web Push wordt afgeleverd via de pushdienst die bij de browser of het apparaat van de gebruiker hoort. Endpoint-, sleutel- en aflevergegevens kunnen daardoor door een wereldwijde pushprovider en buiten de Europese Economische Ruimte worden verwerkt. Voor gereguleerde derde-landdoorgifte moet een toepasselijk adequaatheidsbesluit of een passende waarborg gelden. Firebase Cloud Messaging is een wereldwijde Google/Firebase-dienst. Gegevens kunnen worden verwerkt in landen waar Google of zijn subverwerkers faciliteiten hebben, waaronder buiten de Europese Economische Ruimte. Google gebruikt voor gereguleerde doorgiften een toepasselijk adequaatheidsmechanisme of, waar nodig, de EU-modelcontractbepalingen. De huidige SEO-AI-integratie gebruikt de standaard OpenAI API en geen aantoonbaar uitsluitend EER-resident verwerkingspad. OpenAI Ireland kan voor de dienstverlening subverwerkers buiten de Europese Economische Ruimte gebruiken. Dergelijke doorgiften vinden plaats op basis van een toepasselijk adequaatheidsbesluit of passende waarborgen zoals de EU-modelcontractbepalingen.

Een of meer actieve leveranciers maken een expliciete beoordeling van internationale doorgifte noodzakelijk. De software stelt daarbij niet zelfstandig juridische waarborgen vast.

Beveiliging en bewaren

Wij nemen passende technische en organisatorische maatregelen, zoals toegangsbeperking, beveiligde verbindingen, updates, back-ups en controle van relevante gebeurtenissen. Bewaartermijnen volgen per verwerking de hierboven genoemde technische bron, wettelijke plicht of handmatig vastgesteld juridisch criterium.

Uw rechten en contactprocedure

U kunt, voor zover van toepassing, vragen om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. U kunt toestemming intrekken zonder dat dit de rechtmatigheid van eerder gebruik aantast. Sommige financiële, contractuele, beveiligings- of bewijsrecords mogen of moeten tijdens een wettelijke of onveranderlijke bewaartermijn behouden blijven.

Stuur uw verzoek naar cjonlinetogether@gmail.com en beschrijf om welke gegevens of verwerking het gaat. Wij kunnen aanvullende informatie vragen om uw identiteit veilig te controleren. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen en contact

Deze verklaring wordt aangepast wanneer de dienstverlening, actieve configuratie of wetgeving verandert. De actuele versie staat op deze pagina. Bij belangrijke wijzigingen wordt op passende wijze geïnformeerd.

Neem contact op.

Bekijk het cookiebeleid en pas uw voorkeuren aan.