GDPR – Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).

II. Verwerkingsverantwoordelijke voor persoonsgegevens

De verwerkingsverantwoordelijke van persoonsgegevens van de Dienstgebruiker is HeyOkay sp. z o.o., met maatschappelijke zetel in Warschau, ul. Trylogii 34, 01-982 Warschau, ingeschreven in het Ondernemersregister van het Nationale Gerechtsregister, bijgehouden door de Arrondissementsrechtbank voor de hoofdstad Warschau in Warschau, 12e Handelsafdeling van het Nationale Gerechtsregister, onder KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Contactgegevens

Voor zaken met betrekking tot het Privacybeleid kan de Dienstgebruiker contact met ons opnemen via e-mail: kontakt@heyokay.net.

IV. Omvang en doel van gegevensverwerking

1. HeyOkay sp. z o.o. waarborgt transparantie bij het verzamelen van persoonsgegevens en het latere gebruik ervan. Daarom informeert HeyOkay sp. z o.o. over de soorten en doelen van de verwerking van verzamelde persoonsgegevens.

2. Om de Diensten te leveren volgens de in de Preambule beschreven Voorwaarden en de daarvoor noodzakelijke handelingen uit te voeren, verwerkt HeyOkay sp. z o.o. de door de Gebruiker ingevoerde gegevens, waaronder persoonsgegevens, mits de Gebruiker daarvoor toestemming heeft gegeven. De verzamelde persoonsgegevens kunnen ook worden gebruikt voor technische ondersteuning en communicatie met de Gebruiker.

3. Gegevens die door de Dienstgebruiker worden verstrekt, waaronder persoonsgegevens, worden vrijwillig ingevoerd tijdens: registratie van een HeyOkay-account.

4. Persoonsgegevens van een HeyOkay-gebruiker mogen alleen voor marketingdoeleinden worden verwerkt op basis van afzonderlijke toestemming van de Gebruiker.

5. HeyOkay sp. z o.o. kan persoonsgegevens van de Dienstgebruiker verwerken voor de volgende doeleinden en op de volgende rechtsgronden:

a. uitvoering van een dienst of overeenkomst op verzoek van de Gebruiker — op grond van artikel 6, lid 1, onder b AVG (noodzaak om een overeenkomst te sluiten en/of uit te voeren of op verzoek stappen te nemen),

b. het verzenden van een aanbod (bijv. reclame) op verzoek van de Gebruiker — op grond van artikel 6, lid 1, onder a AVG (toestemming),

c. behandeling van klachten/claims met betrekking tot de overeenkomst — op grond van artikel 6, lid 1, onder b AVG en artikel 6, lid 1, onder c AVG (wettelijke verplichting),

d. vaststelling, uitoefening of verdediging van rechtsvorderingen — op grond van artikel 6, lid 1, onder f AVG (gerechtvaardigd belang van de Verwerkingsverantwoordelijke),

e. contact per e-mail over aangelegenheden met betrekking tot dienstverlening — op grond van artikel 6, lid 1, onder b AVG,

f. interne administratieve doeleinden van de Verwerkingsverantwoordelijke met betrekking tot het beheren van contact met de Gebruiker, wat een gerechtvaardigd belang vormt op grond van artikel 6, lid 1, onder f AVG,

g. opstellen van registers die vereist zijn op grond van de AVG en andere regelgeving — op grond van artikel 6, lid 1, onder c AVG en artikel 6, lid 1, onder f AVG,

h. archiverings- en bewijsdoeleinden, om informatie veilig te stellen die kan worden gebruikt om feiten aan te tonen — op grond van artikel 6, lid 1, onder f AVG,

i. personalisatie van inhoud op websites van de Verwerkingsverantwoordelijke volgens individuele behoeften en voortdurende verbetering van de kwaliteit van de dienstverlening — op grond van artikel 6, lid 1, onder f AVG,

j. direct marketing van eigen producten of diensten van de Verwerkingsverantwoordelijke en aanbevolen producten van derden — op grond van artikel 6, lid 1, onder f AVG.

6. Het verstrekken van gegevens die niet verplicht zijn of buitensporige gegevens die de Verwerkingsverantwoordelijke niet hoeft te verwerken, is een beslissing van de Gebruiker. Verwerking van dergelijke gegevens is gebaseerd op toestemming van de Gebruiker op grond van artikel 6, lid 1, onder a AVG. De Gebruiker stemt in met de verwerking van dergelijke gegevens en met anonimisering van gegevens die de Verwerkingsverantwoordelijke niet nodig heeft maar wel zijn verstrekt.

7. Persoonsgegevens die worden verwerkt met het doel de HeyOkay-communicatordienst te leveren, worden rechtstreeks van de betrokkene verzameld en tijdens registratie vrijwillig door de Gebruiker ingevoerd.

8. De persoonsgegevens die vereist zijn om je bij HeyOkay te registreren, zijn als volgt:

a. voor- en achternaam of bijnaam,

b. e-mailadres,

c. geslacht,

d. woonplaats,

e. geboortedatum,

9. De Dienst is alleen beschikbaar voor personen die minimaal 16 jaar oud zijn. Door de Voorwaarden te accepteren op: https://heyokay-api.herokuapp.com/info/regulamin?language=nl, en dit Privacybeleid tijdens registratie van een HeyOkay-account, bevestigt de Gebruiker dat hij/zij minimaal 16 jaar oud is.

10. De Gebruiker is verantwoordelijk voor de juistheid van de verstrekte persoonsgegevens.

11. Als onjuiste persoonsgegevens worden verstrekt, kunnen sommige functies van de Dienst niet beschikbaar zijn voor de HeyOkay-gebruiker totdat deze zijn gecorrigeerd.

12. Persoonsgegevens die voor marketingdoeleinden worden gebruikt, worden rechtstreeks van de betrokkene verkregen op basis van gegevens die vrijwillig zijn verstrekt bij registratie van een HeyOkay-account. Verwerking voor marketingdoeleinden vereist toestemming van de HeyOkay-gebruiker, die op elk moment kan worden gegeven of ingetrokken.

13. HeyOkay sp. z o.o. verwerkt uitsluitend het tijdens registratie verstrekte e-mailadres en een Device Identifier, zoals de advertentie-ID van het apparaat of een andere apparaatniveau-identificator voor marketingdoeleinden, met toestemming van de HeyOkay-gebruiker.

14. Geautomatiseerde systemen die door HeyOkay sp. z o.o. en haar partners worden gebruikt, worden ingezet om berichten te leveren en advertenties te tonen in de HeyOkay-communicator. Het tonen van advertenties in de app is gebaseerd op het gerechtvaardigd belang van HeyOkay sp. z o.o. en haar partners (artikel 6, lid 1, onder f AVG). De HeyOkay-gebruiker heeft het recht bezwaar te maken tegen dergelijke verwerking, wat zal leiden tot beëindiging van de dienstverlening.

15. De Website van de Verwerkingsverantwoordelijke kan affiliatelinks naar producten of diensten van derden bevatten. Het klikken op een dergelijke link brengt geen extra kosten voor de Gebruiker met zich mee. Er kunnen ook advertenties van Google AdSense of Google AdMob verschijnen. De Verwerkingsverantwoordelijke heeft geen invloed op de inhoud van deze advertenties, die worden gegenereerd door een algoritme van Google Ireland Limited. Je kunt advertentie-instellingen in je browser aanpassen via: https://adssettings.google.com/authenticated. HeyOkay sp. z o.o. kan ook toegang tot applicaties van derden mogelijk maken. Gegevens die door HeyOkay sp. z o.o. worden verzameld na het inschakelen van dergelijke applicaties, worden verwerkt in overeenstemming met dit Privacybeleid, terwijl gegevens die door applicatieproviders worden verzameld, onder hun privacybeleid vallen.

16. Inloggegevens voor de Dienst kunnen het e-mailadres van de HeyOkay-gebruiker bevatten.

17. HeyOkay sp. z o.o. verwerkt het nummer dat tijdens registratie aan de Gebruiker is toegewezen en andere gegevens die vrijwillig door de Gebruiker zijn verstrekt (beschrijving, tags, persoonlijkheidstype, leeftijd, interesses, sterrenbeeld, profielfoto) op basis van de in punt 6 genoemde toestemming.

18. Om de veiligheid van HeyOkay-gebruikers te waarborgen, verwerkt HeyOkay sp. z o.o. ook gebruiksgegevens zoals apparaatidentificator (UID), besturingssysteemversie, systeemlogs, verbindingsgegevens (datum, tijd, IP), paginabezoekstatistieken, Installation_id, User-Agent en activiteitsmomenten.

19. Contact opnemen met HeyOkay sp. z o.o. via telefoon, e-mail, contactformulier, HeyOkay-chat of andere kanalen kan vereisen dat de Gebruiker persoonsgegevens verstrekt, zoals voornaam, achternaam, e-mailadres, telefoonnummer, HeyOkay-nummer. Deze gegevens worden uitsluitend gebruikt om technische ondersteuning te bieden of vragen te beantwoorden.

20. HeyOkay sp. z o.o. kan de verzamelde gegevens ook gebruiken voor andere doeleinden dan hierboven vermeld, waaronder:

a. Ontwikkeling van nieuwe functies en verbetering van bestaande diensten.

b. Creëren van nieuwe diensten.

c. Bescherming van de rechten van HeyOkay sp. z o.o.

d. Nastreven van gerechtvaardigde doeleinden, mits de verwerking geen inbreuk maakt op de rechten en vrijheden van betrokkenen.

21. HeyOkay sp. z o.o. gebruikt geen profilering tenzij de HeyOkay-gebruiker toestemming heeft gegeven.

22. Diensten van de informatiemaatschappij: de Verwerkingsverantwoordelijke verzamelt geen gegevens van kinderen. Een Gebruiker moet minimaal 16 jaar oud zijn om zelfstandig toestemming te geven voor verwerking van persoonsgegevens voor de levering van diensten van de informatiemaatschappij, inclusief marketingdoeleinden, of toestemming van een wettelijke vertegenwoordiger (bijv. ouder) verkrijgen. Als de Gebruiker jonger is dan 16, mag hij/zij de HeyOkay-dienst niet gebruiken. De Verwerkingsverantwoordelijke zal redelijke stappen nemen om de leeftijd van de Gebruiker te verifiëren of toestemming van de vertegenwoordiger te verkrijgen.

23. Als onderdeel van het accountverificatieproces op basis van foto's kunnen ingediende foto's automatisch worden geanalyseerd door algoritmen die gezichtsgeometrie herkennen. In geselecteerde gevallen kan dit proces worden ondersteund door beoordeling door een medewerker om de verificatienauwkeurigheid te verhogen. Deze verwerking kan biometrische gegevens omvatten in de zin van de AVG. Gegevens worden opgeslagen totdat het account wordt verwijderd.

V. Periode van gegevensverwerking

1. Gegevens van Communicator-gebruikers, nodig om de gratis diensten te gebruiken, waaronder persoonsgegevens, worden verwerkt gedurende de looptijd van de diensten, totdat toestemming wordt ingetrokken of bezwaar wordt gemaakt, maar niet langer dan 2 jaar vanaf de datum waarop een van de volgende situaties zich heeft voorgedaan:

a. de laatste activiteit van de Gebruiker op het HeyOkay-account,

b. verwijdering van het account door de Gebruiker,

c. verwijdering van het account door de Verwerkingsverantwoordelijke wegens schending van de voorwaarden.

2. Na de in punt 1 aangegeven periodes worden de persoonsgegevens van de Gebruiker verwijderd of geanonimiseerd.

3. Het verwijderen van het Communicator-account door de Gebruiker staat gelijk aan het intrekken van toestemming voor verwerking van persoonsgegevens voor dienstverlening en marketingdoeleinden.

4. Het verwijderen van het Communicator-account heeft geen invloed op toestemming voor verwerking van persoonsgegevens die aan een applicatieaanbieder van derden zijn verstrekt. Intrekking van toestemming voor gegevens die aan dergelijke aanbieders zijn verstrekt, gebeurt overeenkomstig het privacybeleid van die aanbieder.

5. Persoonsgegevens die voor marketingdoeleinden worden gebruikt, worden verwerkt gedurende de looptijd van de diensten of totdat toestemming wordt ingetrokken, maar niet langer dan de in punt 1 hierboven aangegeven periode.

6. Gebruikersgegevens, waaronder persoonsgegevens, kunnen na beëindiging van de dienstverlening worden verwerkt om omstandigheden van ongeoorloofd gebruik van diensten te verduidelijken, op basis van het gerechtvaardigd belang van de Verwerkingsverantwoordelijke (artikel 6, lid 1, onder f AVG), maar niet langer dan de in punt 1 hierboven aangegeven periode.

7. Persoonsgegevens van een Gebruiker die de profielen van de Communicator op sociale media volgt, worden verwerkt zolang die profielen worden onderhouden, op basis van toestemming die wordt gegeven door te liken/klikken op “Volgen” of interactie (bijv. reactie, bericht), en om gerechtvaardigde belangen van de Verwerkingsverantwoordelijke na te streven, zoals marketing van eigen producten of diensten of verdediging tegen claims.

VI. VERSTREKKING VAN GEGEVENS DOOR HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. kan verwerkte persoonsgegevens doorgeven aan de volgende groepen ontvangers:

a. personen die door HeyOkay sp. z o.o. zijn geautoriseerd, waaronder werknemers, opdrachtnemers en het bestuur van HeyOkay sp. z o.o.,

b. bedrijven die door HeyOkay sp. z o.o. zijn belast met taken in verband met dienstverlening aan Gebruikers, op basis van verwerkersovereenkomsten.

c. partners van HeyOkay sp. z o.o. voor marketingdoeleinden, uitsluitend met toestemming van de Gebruiker.

2. HeyOkay sp. z o.o. verstrekt geen persoonsgegevens aan derden, tenzij:

a. een dergelijke verplichting voortvloeit uit wettelijke bepalingen.

b. de overdracht noodzakelijk is om de rechten van HeyOkay sp. z o.o. te beschermen of geschillen op te lossen.

c. de Gebruiker heeft ingestemd met verstrekking van persoonsgegevens aan derden.

3. HeyOkay sp. z o.o. wijst erop dat:

a. persoonsgegevens kunnen worden verstrekt aan derden die HeyOkay sp. z o.o. ondersteunen bij dagelijkse operationele taken. HeyOkay sp. z o.o. zorgt ervoor dat dergelijke partijen het Privacybeleid en toepasselijke wetgeving naleven.

b. wanneer de Gebruiker applicaties van derden gebruikt, gegevens kunnen worden doorgegeven aan die entiteiten. De Gebruiker wordt hierover geïnformeerd voordat hij/zij dergelijke applicaties gebruikt, en de overdracht vindt plaats onder verantwoordelijkheid en risico van de Gebruiker.

4. De Gebruiker stemt in met doorgifte van zijn/haar persoonsgegevens aan bevoegde overheidsinstanties in verband met door hen gevoerde procedures, nadat aan de vereisten ter bevestiging van de noodzaak van verkrijging van dergelijke gegevens is voldaan.

5. Persoonsgegevens van Gebruikers worden niet doorgegeven aan derde landen.

VII. RECHTEN VAN DIENSTGEBRUIKERS MET BETREKKING TOT PERSOONSGEGEVENS

1. De Dienstgebruiker heeft recht op:

a. verzoek om toegang tot persoonsgegevens, aanvulling, actualisering, rectificatie, beperking van verwerking, overdraagbaarheid naar een andere verwerkingsverantwoordelijke en verwijdering op elk moment zonder opgave van reden, mits dit niet in strijd is met toepasselijke wetgeving. Verzoeken kunnen worden gestuurd naar: kontakt@heyokay.net.

b. bezwaar tegen verwerking van persoonsgegevens wanneer de verwerking is gebaseerd op het gerechtvaardigd belang van HeyOkay sp. z o.o. of haar partners (artikel 6, lid 1, onder f AVG). Bezwaren kunnen worden gestuurd naar: kontakt@heyokay.net. Bezwaar tegen gebruik van geautomatiseerde systemen (bijv. tonen van advertenties) leidt tot beëindiging van de dienstverlening.

c. intrekking van elke gegeven toestemming op elk moment door een verzoek te sturen naar: kontakt@heyokay.net. Intrekking van toestemming laat de rechtmatigheid van verwerking vóór intrekking onverlet.

d. intrekking van toestemming voor gegevensverwerking voor dienstverlening, wat zal leiden tot beëindiging van die diensten. Na intrekking van toestemming voor dienstverlening worden persoonsgegevens van de Gebruiker verwijderd of geanonimiseerd, behoudens punt 6 van Sectie V. De Gebruiker kan contact opnemen met de Functionaris Gegevensbescherming of zelf het HeyOkay-account verwijderen via de betreffende optie in Accountinstellingen.

e. intrekking van toestemming voor gegevensverwerking voor marketingdoeleinden, waardoor marketinginformatie niet langer naar de Gebruiker wordt verzonden.

f. een klacht indienen bij de Voorzitter van de Autoriteit Persoonsgegevens over verwerking van persoonsgegevens door HeyOkay sp. z o.o.

2. Uitoefening van bovenstaande rechten is afhankelijk van positieve identificatie van de persoon die het verzoek indient. Dit is nodig om te waarborgen dat het verzoek afkomstig is van de betrokkene.

VIII. VEILIGHEID VAN PERSOONSGEGEVENS

1. HeyOkay sp. z o.o. implementeert technische en organisatorische maatregelen die erop gericht zijn persoonsgegevens die door HeyOkay worden verzameld maximaal te beveiligen tegen ongeautoriseerde toegang en misbruik door onbevoegde personen. De gebruikte technische maatregelen worden regelmatig bijgewerkt in lijn met technologische vooruitgang, veranderende behoeften en beschikbare beschermingsmethoden.

2. Organisatorische maatregelen van HeyOkay sp. z o.o. waarborgen dat toegang tot persoonsgegevens van Gebruikers alleen wordt verleend aan door HeyOkay geautoriseerde personen die verplicht zijn tot vertrouwelijkheid, of aan entiteiten die op basis van afzonderlijke overeenkomsten met verwerking zijn belast.

3. De Gebruiker dient voorzichtig te zijn bij het beveiligen van persoonsgegevens die via internet worden verzonden, met name door inloggegevens niet aan derden te verstrekken, antivirussoftware te gebruiken en software regelmatig bij te werken.

4. HeyOkay sp. z o.o. controleert regelmatig of haar procedures voldoen aan toepasselijke wetgeving en aan dit Privacybeleid.

IX. WIJZIGINGEN VAN HET PRIVACYBELEID

1. Vanwege technologische vooruitgang kan het Privacybeleid worden gewijzigd, waarvan HeyOkay sp. z o.o. Gebruikers ten minste vijftien dagen van tevoren op de hoogte stelt.

2. Elke wijziging van het Privacybeleid treedt als volgt in werking:

a. na 15 (vijftien) dagen vanaf de datum van kennisgeving van de wijziging of op een andere door HeyOkay sp. z o.o. aangegeven datum, maar niet korter dan 15 dagen. Als de HeyOkay-gebruiker niet instemt met de wijzigingen, dient hij/zij vóór inwerkingtreding een passende verklaring in bij HeyOkay sp. z o.o., ook via het HeyOkay TIC-systeem, en het gebruik van de Dienst te staken vanaf de ingangsdatum van de wijziging.

b. onmiddellijk na kennisgeving van de wijziging of op een andere door HeyOkay sp. z o.o. aangegeven datum, als de wijzigingen betrekking hebben op bepalingen van het Privacybeleid die de situatie van de Dienstgebruiker niet beïnvloeden.

Neem contact met ons op