Privacyverklaring

Afhankelijk van de context treden we op als zowel verwerkingsverantwoordelijke als verwerker.

Als verwerkingsverantwoordelijke bepalen we hoe en waarom persoonsgegevens worden verwerkt wanneer we onze website exploiteren, gebruikersaccounts beheren, klantenondersteuning bieden of andere kernactiviteiten uitvoeren die verband houden met het aanbieden van onze Diensten.

Als verwerker verwerken we persoonsgegevens namens de bedrijven die Jifup gebruiken (onze “Handelaren”) en volgens hun instructies. Dit gebeurt wanneer een Handelaar een webshop of marktplaats aan Jifup koppelt of bestellingen via Jifup ontvangt, en de Diensten worden gebruikt om de bestellingen van die Handelaar op te slaan en te beheren, inclusief de namen, verzendadressen, personalisatiegegevens en afbeeldingen van de eigen kopers van de Handelaar. Voor deze gegevens is de Handelaar de verwerkingsverantwoordelijke. Als je een product bij een Handelaar hebt gekocht en je privacyrechten wilt uitoefenen, neem dan eerst contact op met die Handelaar; wij helpen de Handelaar om te reageren.

We verzamelen persoonsgegevens die je rechtstreeks verstrekt, informatie die automatisch wordt gegenereerd wanneer je onze Diensten gebruikt, en informatie die we verkrijgen via tools van derden die onze bedrijfsvoering ondersteunen. Welke persoonsgegevens we precies verzamelen, hangt af van hoe je onze Diensten gebruikt, welke functies je gebruikt en welke keuzes je maakt.

Persoonsgegevens die we rechtstreeks van je ontvangen of automatisch verzamelen, omvatten:

• Identificatiegegevens: naam, e-mailadres, telefoonnummer, fysiek adres.
• Account- en transactiegegevens: account- of profielinformatie, betalings- en factuurgegevens, transactiegeschiedenis.
• Technische en apparaatgegevens: IP-adres, apparaat-ID's, browsertype en besturingssysteem, technische logs en systeemgegevens.
• Gebruiksgegevens: bezochte pagina's, uitgevoerde acties, gebruikte functies, navigatiepatronen.
• Analyse- en trackinggegevens: cookiegegevens, analysegebeurtenissen, gebruikslogs.
• Communicatiegegevens: berichten of informatie die via formulieren of de klantenondersteuning worden verstrekt.
• Voorkeurs- en lokalisatiegegevens: taalinstellingen, tijdzone, locatie op stadsniveau (indien beschikbaar).
• Content- en bestelgegevens: afbeeldingen, artwork en tekst die in de productconfigurator worden geüpload of gemaakt; bestel-, product- en personalisatiegegevens uit webshops die je koppelt (Etsy, Shopify, WooCommerce, Wix), inclusief de namen en verzendadressen van je kopers.

Alle persoonsgegevens die je verstrekt, moeten juist, volledig en actueel zijn. Je bent ervoor verantwoordelijk ons op de hoogte te stellen als je gegevens veranderen, zodat we onze administratie juist kunnen bijhouden.

Gegevens die nodig zijn voor onze Diensten

Sommige informatie is nodig om bepaalde functies van onze Diensten te kunnen leveren. Concreet hebben we een e-mailadres of aanmelding via Google nodig om een account aan te maken, factuurgegevens voor betaalde abonnementen, en bestel- en artworkgegevens om je bestellingen te verwerken. Als je ervoor kiest deze informatie niet te verstrekken, kun je geen account aanmaken, geen betaald abonnement afsluiten en kunnen je bestellingen niet worden verwerkt.

We verzamelen persoonsgegevens via een combinatie van informatie die je rechtstreeks verstrekt, informatie die automatisch wordt verzameld wanneer je onze Diensten gebruikt, en informatie die wordt aangeleverd door derden die onze bedrijfsvoering ondersteunen.

Informatie die je rechtstreeks verstrekt

We verzamelen persoonsgegevens die je zelf kiest te verstrekken wanneer je onze Diensten gebruikt. Dit omvat informatie die je indient wanneer je:

• een account aanmaakt of profielgegevens bijwerkt;
• formulieren invult, aankopen doet of contact opneemt met de klantenondersteuning;
• afbeeldingen of artwork uploadt, of ontwerpen maakt in de configurator;
• enquêtes beantwoordt, informatie aanvraagt of met ons communiceert.

Automatisch verzamelde informatie

Wanneer je onze website bezoekt of de Diensten gebruikt, verzamelen we automatisch bepaalde technische en gebruiksinformatie. Deze gegevens onthullen doorgaans niet je identiteit, maar kunnen het volgende omvatten:

• IP-adres en apparaat-ID's;
• browsertype, besturingssysteem en apparaatkenmerken;
• taalinstellingen en tijdzone;
• bekeken pagina's, aangeklikte links en navigatiepatronen;
• foutlogs, prestatiegegevens en diagnostische informatie;
• cookiegegevens, analysegebeurtenissen en gebruikslogs.

Deze informatie helpt ons de Diensten te laten werken, te beveiligen en te optimaliseren, en ondersteunt interne analyses, rapportages en verbetering van de dienstverlening.

Informatie uit je interacties met de Diensten

We verzamelen informatie over je handelingen binnen de Diensten, waaronder de functies die je gebruikt, de inhoud die je bekijkt, de instellingen of voorkeuren die je configureert en je interacties met gebruikersinterfaces of in-app-tools. Deze gegevens helpen ons de ervaring te personaliseren en te begrijpen hoe gebruikers met ons platform omgaan.

Informatie van externe inlogproviders

Als je ervoor kiest om in te loggen met Google, ontvangen we bepaalde profielinformatie die Google beschikbaar stelt, zoals je naam, e-mailadres en account-ID.

Informatie uit gekoppelde webshops en marktplaatsen

Wanneer je een webshop of marktplaats aan Jifup koppelt (bijvoorbeeld Etsy, Shopify, WooCommerce of Wix), ontvangen we bestel-, product- en personalisatiegegevens van dat platform, inclusief de namen en verzendadressen van je kopers en de afbeeldingen of tekst die zij hebben aangeleverd. We verwerken deze gegevens namens jou, zoals beschreven in “Onze rol bij de verwerking van gegevens”.

Informatie van externe dienstverleners

We kunnen informatie ontvangen van dienstverleners die onze bedrijfsvoering ondersteunen, zoals analyseplatforms die geaggregeerde inzichten in het gebruik leveren, e-mailsystemen die gegevens over bezorging of betrokkenheid registreren, betalingsverwerkers die betalingen bevestigen, en hosting- en infrastructuurproviders die technische metadata leveren.

We verwerken persoonsgegevens alleen wanneer we daarvoor een geldige rechtsgrond hebben op grond van de toepasselijke wetgeving inzake gegevensbescherming. Dit betekent dat we gegevens verwerken wanneer dat nodig is om onze Diensten te leveren, onze contractuele verplichtingen na te komen, aan wettelijke vereisten te voldoen, belangrijke belangen te beschermen of gerechtvaardigde zakelijke doeleinden na te streven die niet zwaarder wegen dan jouw rechten.

Rechtsgronden waarop we ons baseren

• Overeenkomst: wanneer de verwerking noodzakelijk is om de Diensten te leveren of om op jouw verzoek maatregelen te nemen.
• Toestemming: wanneer je vrijwillig informatie verstrekt voor een specifiek doel; je kunt je toestemming op elk moment intrekken.
• Gerechtvaardigde belangen: wanneer de verwerking noodzakelijk is voor onze bedrijfsvoering en niet zwaarder weegt dan jouw rechten.
• Wettelijke verplichting: wanneer we gegevens moeten verwerken om te voldoen aan de toepasselijke wetgeving.
• Vitale belangen: wanneer dat noodzakelijk is om de veiligheid of vitale belangen van een persoon te beschermen.

Doeleinden waarvoor we persoonsgegevens verwerken

• Om gebruikersaccounts of profielen aan te maken, te onderhouden en te beheren. Rechtsgrond: uitvoering van onze overeenkomst met jou.
• Om klantenondersteuning te bieden, vragen te beantwoorden en problemen op te lossen. Rechtsgrond: uitvoering van onze overeenkomst met jou.
• Om transacties te verwerken, de facturering te beheren en bestellingen of serviceverzoeken uit te voeren. Rechtsgrond: uitvoering van onze overeenkomst met jou.
• Om geüploade afbeeldingen en artwork te verwerken, ook met AI-tools (bijvoorbeeld opschalen, achtergrondverwijdering en artistieke stijlen), en om drukklare bestanden en verzendlabels voor je bestellingen voor te bereiden. Rechtsgrond: uitvoering van onze overeenkomst met jou.
• Om nieuwsbrieven, updates of promotionele content te versturen. Je kunt je op elk moment afmelden. Rechtsgrond: jouw toestemming.
• Om gebruiksgegevens te analyseren, zodat we begrijpen hoe onze Diensten worden gebruikt, en om de functionaliteit, prestaties en gebruikerservaring te verbeteren. Rechtsgrond: jouw toestemming.
• Om fraude, misbruik of beveiligingsincidenten op te sporen, te voorkomen of te onderzoeken. Rechtsgrond: onze gerechtvaardigde belangen bij het voorkomen van fraude en misbruik en bij het veilig houden van de Diensten en gebruikersaccounts.
• Om te voldoen aan toepasselijke wetten, regelgeving of juridische procedures. Rechtsgrond: nakoming van wettelijke verplichtingen.

We verwerken persoonsgegevens op een manier die past bij de aard van de gegevens en de doeleinden waarvoor ze worden verzameld. Dit omvat het opslaan, ordenen, gebruiken en doorgeven van informatie en het verwijderen ervan wanneer deze niet langer nodig is. We passen de beginselen van minimale gegevensverwerking, doelbinding en juistheid toe om ervoor te zorgen dat persoonsgegevens alleen worden verwerkt wanneer dat nodig is en voor duidelijk omschreven doeleinden.

Toegang tot persoonsgegevens is beperkt tot bevoegd personeel dat deze nodig heeft om zijn taken uit te voeren en dat gebonden is aan geheimhoudingsverplichtingen. We nemen technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging of misbruik. Deze maatregelen kunnen bestaan uit toegangscontroles, authenticatieprocedures, logging, versleuteling tijdens overdracht en in opslag (waar passend), monitoring en periodieke beveiligingsbeoordelingen.

Betalingen worden verwerkt door onze betalingsverwerker, Stripe. Kaartgegevens worden bij Stripe ingevoerd en door Stripe verwerkt; wij ontvangen alleen beperkte betalingsinformatie, zoals het kaartmerk, de laatste vier cijfers en factuurgegevens.

We kunnen informatie uit verschillende bronnen combineren wanneer dat nodig is om de Diensten te laten werken of om een rechtmatig doel te bereiken, zoals het voorkomen van fraude of het handhaven van de beveiliging van ons platform.

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in deze Privacyverklaring worden beschreven, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. Zie de sectie “Hoe lang we informatie bewaren” voor meer informatie.

Waar de toepasselijke wetgeving dat vereist, bieden we gebruikers de mogelijkheid om hun persoonsgegevens in te zien, bij te werken, te verwijderen, de verwerking ervan te beperken of hun toestemming voor de verwerking in te trekken. Afhankelijk van je locatie kunnen aanvullende rechten gelden; zie de sectie “Je rechten” voor meer informatie.

We maken geen gebruik van geautomatiseerde besluitvorming of profilering op een manier die rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft. Als dit in de toekomst verandert, zullen we deze Privacyverklaring bijwerken en alle vereiste kennisgevingen of keuzemogelijkheden bieden.

We gebruiken cookies en vergelijkbare trackingtechnologieën (zoals webbeacons, tags en pixels) om onze website te laten werken, te begrijpen hoe deze wordt gebruikt, de prestaties te verbeteren en je ervaring te optimaliseren. Deze technologieën helpen ons de beveiliging van het platform te handhaven, je voorkeuren te onthouden, fouten te voorkomen en essentiële sitefuncties te ondersteunen.

We kunnen de volgende categorieën cookies gebruiken:

• Noodzakelijke / essentiële cookies: vereist om de website goed te laten functioneren en om diensten te leveren waar de gebruiker uitdrukkelijk om heeft gevraagd.
• Functionele / voorkeurscookies: stellen de website in staat voorkeuren of instellingen van de gebruiker te onthouden.
• Analytische / prestatiecookies: verzamelen geaggregeerde of gedragsgegevens om ons te helpen het gebruik te begrijpen en de prestaties te verbeteren.
• Advertentie- / marketingcookies: volgen het gedrag van gebruikers op verschillende sites om gerichte advertenties te tonen of de prestaties van advertenties te meten.

Sommige cookies worden rechtstreeks door ons geplaatst (“eigen cookies”), terwijl andere kunnen worden geplaatst door externe aanbieders die onze bedrijfsvoering ondersteunen (“cookies van derden”), zoals analyse- of advertentietools. We gebruiken Google Analytics.

Waar de wet dat vereist, tonen we een cookiebanner om toestemming te verkrijgen en gebruikers controle te geven over cookie-instellingen. Noodzakelijke cookies zijn altijd actief, terwijl functionele, analytische en advertentiecookies alleen met je toestemming worden gebruikt waar de wet dat vereist. Je kunt je keuze op elk moment wijzigen via de link “Cookie-instellingen” onderaan elke pagina.

We kunnen persoonsgegevens delen met betrouwbare externe dienstverleners die ons helpen onze Diensten te leveren, taken namens ons uitvoeren of onze bedrijfsvoering ondersteunen. Deze derden mogen alleen toegang hebben tot persoonsgegevens voor zover dat nodig is om hun taken uit te voeren, moeten deze beschermen met passende contractuele waarborgen en mogen ze niet voor eigen doeleinden gebruiken. Ook mogen zij de gegevens alleen bewaren gedurende de periode die wij aangeven.

We kunnen persoonsgegevens delen met de volgende categorieën derden:

• Hosting- en infrastructuurproviders: ondersteunen de werking, opslag en hosting van onze website en Diensten.
• Analyseproviders: helpen ons te begrijpen hoe onze Diensten worden gebruikt en de prestaties te verbeteren.
• Betalingsverwerkers: beheren en verwerken betalingen op een veilige manier (Stripe).
• E-mail- of berichtenplatforms: versturen meldingen, updates en transactionele berichten.
• Advertentie- of marketingpartners: ondersteunen promotionele activiteiten of meten de effectiviteit van advertenties.
• Tools voor beveiliging en fraudepreventie: sporen ongeautoriseerde of schadelijke activiteiten op, voorkomen en onderzoeken deze.
• Aanbieders van AI-beeldverwerking: verwerken de afbeeldingen en het artwork die je uploadt, zodat we ze kunnen opschalen, opschonen of een andere stijl kunnen geven.
• Gekoppelde platforms, vervoerders en labelproviders: de verkoopplatforms die je koppelt (Etsy, Shopify, WooCommerce, Wix) en de vervoerders en labelproviders die worden gebruikt wanneer je verzendlabels aanmaakt.

We kunnen informatie ook delen in de volgende situaties:

• Bedrijfsoverdrachten: we kunnen informatie openbaar maken of overdragen in verband met (of tijdens onderhandelingen over) een fusie, verkoop van activa, financiering of overname van ons gehele bedrijf of een deel daarvan.
• Gelieerde ondernemingen: we kunnen informatie delen met onze gelieerde ondernemingen; in dat geval moeten zij deze Privacyverklaring naleven. Tot gelieerde ondernemingen behoren dochterondernemingen, moederondernemingen of andere entiteiten onder gemeenschappelijke eigendom of zeggenschap.
• Zakelijke partners: we kunnen informatie delen met partners om gezamenlijke producten, diensten of promoties aan te bieden, indien van toepassing.

We delen persoonsgegevens alleen wanneer dat nodig is om onze Diensten te leveren, aan wettelijke verplichtingen te voldoen of onze rechten en de rechten van anderen te beschermen.

We zijn gevestigd in de Verenigde Staten, waardoor persoonsgegevens kunnen worden doorgegeven aan landen buiten de Europese Unie (EU), de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk, waaronder de Verenigde Staten. Deze landen kunnen andere wetgeving inzake gegevensbescherming hebben dan die in jouw regio.

Wanneer we persoonsgegevens internationaal doorgeven, nemen we passende maatregelen om ervoor te zorgen dat deze beschermd blijven. We maken gebruik van standaardcontractbepalingen (SCC's), dit zijn goedgekeurde contractuele voorwaarden die moeten waarborgen dat je gegevens passende bescherming krijgen, en we kunnen ook beoordelingen van de gevolgen van doorgifte (Transfer Impact Assessments) uitvoeren om de wetgeving van het land van bestemming te beoordelen.

Indien van toepassing kunnen bepaalde externe aanbieders deelnemen aan internationaal erkende kaders voor gegevensdoorgifte die bedoeld zijn om een passende bescherming van persoonsgegevens te waarborgen. Wanneer dergelijke kaders van toepassing zijn, worden doorgiften afgehandeld in overeenstemming met de vereisten daarvan.

Je kunt aanvullende informatie opvragen over de waarborgen die we gebruiken voor internationale doorgiften door contact met ons op te nemen via de gegevens in de sectie “Contact met ons opnemen”. We geven persoonsgegevens alleen door wanneer dat is toegestaan op grond van de toepasselijke wetgeving inzake gegevensbescherming en wanneer er passende waarborgen zijn getroffen.

We bewaren persoonsgegevens niet langer dan nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, om te voldoen aan wettelijke en regelgevende vereisten, om geschillen op te lossen en om onze overeenkomsten te handhaven. Bewaartermijnen verschillen afhankelijk van het soort gegevens en de reden waarom ze zijn verzameld.

Wanneer we geen gerechtvaardigde zakelijke noodzaak meer hebben om persoonsgegevens te verwerken, verwijderen of anonimiseren we deze. Als verwijdering niet direct mogelijk is (bijvoorbeeld door technische beperkingen of back-upsystemen), slaan we de informatie veilig op en isoleren we deze van verdere verwerking totdat verwijdering mogelijk is.

We bewaren persoonsgegevens gedurende de volgende termijnen:

• Accountinformatie: totdat je je account verwijdert.
• Profiel en voorkeuren: totdat je je account sluit.
• Gebruikslogs en activiteitsgegevens: 1 jaar.
• Cookies en trackinggegevens: maximaal 2 jaar (cookies van Google Analytics).
• Betalings- en factuurgegevens: 7 jaar.
• Aankoop- en bestelgeschiedenis: 5 jaar.
• Beveiligingslogs: 1 jaar.
• Juridische en regelgevende documenten: 7 jaar.
• Gegevens van klantenondersteuning: 3 jaar na afhandeling.
• Marketingcommunicatie: 90 dagen nadat je je hebt afgemeld.
• Door gebruikers gegenereerde content (afbeeldingen, artwork, ontwerpen): totdat je deze verwijdert of je account sluit.

Gegevens die we namens Handelaren verwerken, worden bewaard zolang de Handelaar ze in Jifup bewaart en worden verwijderd wanneer de Handelaar ze verwijdert of zijn account sluit, tenzij de wet anders vereist.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen zijn bedoeld om een beveiligingsniveau te bieden dat passend is gezien de risico's die verbonden zijn aan de verwerking van persoonsgegevens.

Onze waarborgen kunnen onder meer bestaan uit:

• versleuteling van gegevens tijdens overdracht en in opslag;
• toegangscontroles om te beperken wie informatie kan bekijken of verwerken;
• monitoring en logging van systeemactiviteit om mogelijke problemen op te sporen;
• regelmatige beveiligingsbeoordelingen en updates van onze systemen;
• veilige praktijken voor gegevensopslag en -overdracht;
• training van medewerkers op het gebied van gegevensbescherming en beveiliging.

Hoewel we redelijke maatregelen nemen om persoonsgegevens te beschermen, is geen enkel systeem en geen enkele methode van overdracht via internet volledig veilig. Daarom kunnen we geen absolute veiligheid garanderen.

Als we een inbreuk in verband met persoonsgegevens vaststellen die gevolgen heeft voor jouw persoonsgegevens, stellen we jou en de toepasselijke toezichthoudende autoriteiten daarvan in kennis wanneer de wet dat vereist.

Personen hebben bepaalde rechten met betrekking tot hun persoonsgegevens. Deze rechten verschillen afhankelijk van waar zij wonen, maar we streven ernaar alle gebruikers duidelijke en toegankelijke mogelijkheden te bieden.

Rechten voor gebruikers in de Europese Unie (EU/EER)

Als je je in de EU/EER bevindt, heb je op grond van de AVG de volgende rechten:

• Recht van inzage: een kopie opvragen van de persoonsgegevens die we over je bewaren.
• Recht op rectificatie: verzoeken dat we onjuiste of onvolledige informatie corrigeren.
• Recht op gegevenswissing: in bepaalde omstandigheden verzoeken om wissing van je persoonsgegevens.
• Recht op beperking van de verwerking: verzoeken dat we beperken hoe je gegevens worden gebruikt.
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing.
• Recht op overdraagbaarheid van gegevens: je informatie opvragen in een gestructureerd, gangbaar formaat.
• Recht om toestemming in te trekken: je toestemming op elk moment intrekken wanneer de verwerking op toestemming is gebaseerd.

Als je van mening bent dat je persoonsgegevens onrechtmatig worden verwerkt, heb je het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit. Je kunt je doorgaans wenden tot de autoriteit in het land waar je woont of werkt, of waar naar jouw mening een inbreuk heeft plaatsgevonden.

Rechten voor gebruikers in het Verenigd Koninkrijk

Als je je in het Verenigd Koninkrijk bevindt, heb je op grond van de UK GDPR de volgende rechten: inzage, rectificatie, gegevenswissing, beperking van de verwerking, bezwaar, overdraagbaarheid van gegevens en het recht om toestemming in te trekken.

Als je van mening bent dat we je persoonsgegevens onrechtmatig verwerken, heb je het recht een klacht in te dienen bij het Information Commissioner's Office (ICO).

Rechten voor gebruikers in Zwitserland

Als je je in Zwitserland bevindt, heb je de volgende rechten op grond van de Zwitserse federale wet inzake gegevensbescherming. Deze sectie heeft voorrang op alle andere mogelijk afwijkende of tegenstrijdige informatie in deze Privacyverklaring. Meer details over de categorieën verwerkte gegevens, de doeleinden van de verwerking, de categorieën ontvangers van de persoonsgegevens, indien van toepassing, de bewaartermijn en verdere informatie over persoonsgegevens vind je in de betreffende secties van dit document.

Je kunt bepaalde rechten met betrekking tot je persoonsgegevens uitoefenen binnen de grenzen van de Zwitserse federale wet inzake gegevensbescherming, waaronder:

• het recht op inzage in persoonsgegevens;
• het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens (waarmee je ook kunt eisen dat de verwerking van persoonsgegevens wordt beperkt, dat persoonsgegevens worden gewist of vernietigd, of dat specifieke verstrekkingen van persoonsgegevens aan derden worden verboden);
• het recht om je persoonsgegevens te ontvangen en deze aan een andere verwerkingsverantwoordelijke te laten overdragen (overdraagbaarheid van gegevens);
• het recht om te verzoeken dat onjuiste persoonsgegevens worden gecorrigeerd.

Verzoeken om deze rechten uit te oefenen kun je aan ons richten via de contactgegevens in dit document. Dergelijke verzoeken zijn kosteloos en worden zo snel mogelijk beantwoord, waarbij je de wettelijk vereiste informatie ontvangt.

Rechten voor gebruikers in Brazilië

Deze sectie vormt een geheel met en vult de informatie in de rest van de Privacyverklaring aan en wordt verstrekt door ons en, indien van toepassing, onze moedermaatschappij, dochterondernemingen en gelieerde ondernemingen (voor de toepassing van deze sectie gezamenlijk aangeduid als “wij”, “ons”, “onze”).

Deze sectie is van toepassing op alle gebruikers in Brazilië (“jij”, “je”, “jouw”) overeenkomstig de “Lei Geral de Proteção de Dados” (de “LGPD”), en heeft voor deze gebruikers voorrang op alle andere mogelijk afwijkende of tegenstrijdige informatie in de Privacyverklaring. Dit deel van het document gebruikt de term “persoonsgegevens” zoals gedefinieerd in de LGPD.

De gronden waarop we je persoonsgegevens verwerken. We mogen je persoonsgegevens uitsluitend verwerken als we voor die verwerking een rechtsgrond hebben. De rechtsgronden zijn:

• je toestemming voor de betreffende verwerkingsactiviteiten;
• nakoming van een wettelijke of regelgevende verplichting die op ons rust;
• de uitvoering van overheidsbeleid dat is vastgelegd in wet- of regelgeving of gebaseerd is op contracten, overeenkomsten en vergelijkbare juridische instrumenten;
• onderzoeken door onderzoeksinstellingen, bij voorkeur uitgevoerd op geanonimiseerde persoonsgegevens;
• de uitvoering van een overeenkomst en de voorbereidende handelingen daarvan, in gevallen waarin jij partij bent bij die overeenkomst;
• de uitoefening van onze rechten in gerechtelijke, administratieve of arbitrageprocedures;
• de bescherming of fysieke veiligheid van jezelf of een derde;
• de bescherming van de gezondheid, in procedures die worden uitgevoerd door gezondheidsinstellingen of zorgprofessionals;
• onze gerechtvaardigde belangen, mits jouw fundamentele rechten en vrijheden niet zwaarder wegen dan die belangen; en
• kredietbescherming.

Voor meer informatie over de rechtsgronden kun je op elk moment contact met ons opnemen via de contactgegevens in dit document.

Categorieën verwerkte persoonsgegevens en waarom. Om te weten welke categorieën van je persoonsgegevens worden verwerkt en waarom, kun je de betreffende secties van dit document lezen.

Je Braziliaanse privacyrechten. Je hebt het recht om:

• bevestiging te verkrijgen van het bestaan van verwerkingsactiviteiten met betrekking tot je persoonsgegevens;
• toegang te krijgen tot je persoonsgegevens;
• onvolledige, onjuiste of verouderde persoonsgegevens te laten rectificeren;
• de anonimisering, blokkering of verwijdering te verkrijgen van je onnodige of buitensporige persoonsgegevens, of van gegevens die niet in overeenstemming met de LGPD worden verwerkt;
• informatie te verkrijgen over de mogelijkheid om je toestemming te geven of te weigeren en over de gevolgen daarvan;
• informatie te verkrijgen over de derden met wie we je persoonsgegevens delen;
• op je uitdrukkelijke verzoek de overdraagbaarheid van je persoonsgegevens (met uitzondering van geanonimiseerde gegevens) naar een andere dienst- of productaanbieder te verkrijgen, mits onze handels- en bedrijfsgeheimen worden beschermd;
• de verwijdering te verkrijgen van je persoonsgegevens die worden verwerkt als de verwerking op je toestemming was gebaseerd, tenzij een of meer uitzonderingen van art. 16 van de LGPD van toepassing zijn;
• je toestemming op elk moment in te trekken;
• een klacht met betrekking tot je persoonsgegevens in te dienen bij de ANPD (de nationale gegevensbeschermingsautoriteit) of bij consumentenbeschermingsorganisaties;
• bezwaar te maken tegen een verwerkingsactiviteit in gevallen waarin de verwerking niet in overeenstemming met de wettelijke bepalingen wordt uitgevoerd;
• duidelijke en passende informatie te vragen over de criteria en procedures die voor een geautomatiseerd besluit worden gebruikt;
• herziening te vragen van besluiten die uitsluitend zijn gebaseerd op de geautomatiseerde verwerking van je persoonsgegevens en die je belangen raken, waaronder besluiten die persoonlijke, professionele, consumenten- en kredietprofielen of aspecten van je persoonlijkheid bepalen.

Je zult nooit worden gediscrimineerd of op een andere manier nadeel ondervinden als je je rechten uitoefent.

Hoe je je verzoek indient. Je kunt je uitdrukkelijke verzoek om je rechten uit te oefenen kosteloos en op elk moment indienen via de contactgegevens in dit document, of via je wettelijke vertegenwoordiger.

Hoe en wanneer we op je verzoek reageren. We streven ernaar je verzoeken snel te beantwoorden. Mocht dat voor ons onmogelijk zijn, dan zullen we je in elk geval de feitelijke of juridische redenen meedelen die ons beletten om direct, of anderszins ooit, aan je verzoeken te voldoen. In gevallen waarin we je persoonsgegevens niet verwerken, zullen we je de natuurlijke persoon of rechtspersoon noemen tot wie je je verzoeken moet richten, als we daartoe in staat zijn.

Als je een verzoek om toegang of om bevestiging van de verwerking van persoonsgegevens indient, geef dan aan of je je persoonsgegevens in elektronische of gedrukte vorm wilt ontvangen. Je moet ons ook laten weten of je wilt dat we je verzoek direct beantwoorden, in welk geval we in vereenvoudigde vorm antwoorden, of dat je in plaats daarvan een volledige openbaarmaking nodig hebt. In het laatste geval reageren we binnen 15 dagen na het tijdstip van je verzoek en verstrekken we je alle informatie over de herkomst van je persoonsgegevens, een bevestiging of er al dan niet gegevens zijn vastgelegd, de criteria die voor de verwerking zijn gebruikt en de doeleinden van de verwerking, met inachtneming van onze handels- en bedrijfsgeheimen.

Als je een verzoek om rectificatie, verwijdering, anonimisering of blokkering van persoonsgegevens indient, zullen we je verzoek onmiddellijk doorgeven aan andere partijen met wie we je persoonsgegevens hebben gedeeld, zodat ook die derden aan je verzoek kunnen voldoen, behalve in gevallen waarin een dergelijke mededeling onmogelijk blijkt of een onevenredige inspanning van onze kant vergt.

Door de wet toegestane doorgifte van persoonsgegevens buiten Brazilië. We mogen je persoonsgegevens in de volgende gevallen buiten het Braziliaanse grondgebied doorgeven:

• wanneer de doorgifte noodzakelijk is voor internationale juridische samenwerking tussen overheidsinstanties op het gebied van inlichtingen, opsporing en vervolging, volgens de rechtsmiddelen waarin het internationaal recht voorziet;
• wanneer de doorgifte noodzakelijk is om jouw leven of fysieke veiligheid of die van een derde te beschermen;
• wanneer de doorgifte is toegestaan door de ANPD;
• wanneer de doorgifte voortvloeit uit een verbintenis die is aangegaan in een internationale samenwerkingsovereenkomst;
• wanneer de doorgifte noodzakelijk is voor de uitvoering van overheidsbeleid of een wettelijke taak van openbare dienstverlening;
• wanneer de doorgifte noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting, voor de uitvoering van een overeenkomst of voorbereidende handelingen in verband met een overeenkomst, of voor de regelmatige uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures.

Rechten voor gebruikers in de Verenigde Staten

Voor zover toegestaan door het toepasselijke recht, heb je:

• het recht op toegang tot persoonsgegevens (het recht om te weten): je hebt het recht om ons te vragen te bevestigen of we je persoonsgegevens al dan niet verwerken, en om toegang te krijgen tot die persoonsgegevens;
• het recht om onjuiste persoonsgegevens die we over je bijhouden te laten corrigeren;
• het recht om verwijdering van je persoonsgegevens te verzoeken;
• het recht om een kopie van je persoonsgegevens te verkrijgen in een overdraagbaar en bruikbaar formaat waarmee je gegevens eenvoudig aan een andere entiteit kunt overdragen, mits dit technisch haalbaar is;
• het recht om je af te melden voor de verkoop van je persoonsgegevens (opt-out);
• het recht op non-discriminatie: we zullen je niet discrimineren omdat je je privacyrechten uitoefent.

Naast de hierboven genoemde rechten heb je als gebruiker die woonachtig is in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky of Rhode Island:

• het recht om je af te melden voor de verwerking van je persoonsgegevens voor gerichte advertenties of voor profilering ter ondersteuning van besluiten die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor jou hebben;
• het recht om je toestemming voor de verwerking van je gevoelige persoonsgegevens vrijelijk te geven, te weigeren of in te trekken. Bepaalde in de wet beschreven uitzonderingen kunnen van toepassing zijn, zoals, maar niet beperkt tot, wanneer het verzamelen en verwerken van gevoelige persoonsgegevens noodzakelijk is voor het leveren van een product of dienst waar je specifiek om hebt gevraagd.

In Minnesota hebben gebruikers ook het recht om een lijst te verkrijgen van de specifieke derden aan wie de verwerkingsverantwoordelijke de persoonsgegevens van de consument heeft verstrekt. In sommige staten, zoals Minnesota, heb je daarnaast de volgende rechten in verband met profilering: het recht om de resultaten van de profilering in twijfel te trekken; het recht om, indien mogelijk, te worden geïnformeerd over de reden waarom de profilering tot het besluit heeft geleid; het recht om te worden geïnformeerd over welke handelingen je had kunnen verrichten om een ander besluit te verkrijgen en welke handelingen je in de toekomst kunt verrichten om een ander besluit te verkrijgen; het recht om je persoonsgegevens die bij de profilering zijn gebruikt te controleren; en, indien deze onjuist zijn, het recht om de gegevens te laten corrigeren en het profileringsbesluit opnieuw te laten beoordelen op basis van de gecorrigeerde gegevens.

Aanvullende rechten voor gebruikers die woonachtig zijn in Utah en Iowa. Naast de hierboven genoemde rechten heb je als inwoner van Utah of Iowa de volgende aanvullende rechten op grond van de Utah Consumer Privacy Act (UCPA) of de Iowa Consumer Privacy Act (ICPA): het recht om je af te melden voor de verwerking van je persoonsgegevens voor gerichte advertenties, en het recht om je af te melden voor de verwerking van je gevoelige persoonsgegevens, met inachtneming van de in de wet beschreven uitzonderingen.

Aanvullende rechten voor inwoners van Californië. Als je inwoner van Californië bent, heb je naast de hierboven genoemde rechten de volgende rechten op grond van de CCPA/CPRA:

• het recht om te weten welke categorieën persoonsgegevens we verzamelen en hoe deze worden gebruikt;
• het recht op toegang tot specifieke gegevens die we bewaren;
• het recht op verwijdering van je persoonsgegevens, met bepaalde uitzonderingen;
• het recht om onjuiste informatie te laten corrigeren;
• het recht om je af te melden voor de verkoop of het delen van persoonsgegevens;
• het recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens te beperken;
• het recht op non-discriminatie bij het uitoefenen van je rechten.

We gebruiken gevoelige persoonsgegevens niet om kenmerken af te leiden of voor andere doeleinden dan die redelijkerwijs noodzakelijk zijn om de gevraagde diensten te leveren. Gevoelige persoonsgegevens worden niet verkocht of gedeeld voor contextoverschrijdende gedragsgerichte advertenties.

Inwoners van Californië kunnen zich afmelden voor het delen van persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties en het gebruik van gevoelige persoonsgegevens beperken via de link “Jouw privacykeuzes” onderaan elke pagina.

Hoe je je privacyrechten op grond van de wetten van Amerikaanse staten uitoefent. Om de hierboven beschreven rechten uit te oefenen, dien je je verzoek in via de gegevens in de sectie “Contact met ons opnemen”. Om op je verzoek te kunnen reageren, moeten we weten wie je bent. We reageren niet op een verzoek als we je identiteit niet kunnen verifiëren en dus niet kunnen bevestigen dat de persoonsgegevens in ons bezit op jou betrekking hebben. Je hoeft geen account bij ons aan te maken om je verzoek in te dienen. Persoonsgegevens die we in verband met de verificatie van je verzoek van je verzamelen, gebruiken we uitsluitend voor verificatie; we zullen ze niet verder openbaar maken, niet langer bewaren dan nodig is voor verificatiedoeleinden en niet voor andere doeleinden gebruiken. Als je meerderjarig bent, kun je een verzoek indienen namens een kind dat onder je ouderlijk gezag staat.

Hoe je je recht op afmelding (opt-out) uitoefent. Om je af te melden voor verkoop of delen en voor gerichte advertenties, kun je ook de cookiebanner of de link “Jouw privacykeuzes” op deze website gebruiken. Je kunt afmeldingsverzoeken ook indienen via een door de gebruiker ingeschakeld globaal privacysignaal, zoals de Global Privacy Control (“GPC”), en we zullen dergelijke verzoeken honoreren.

Hoe en wanneer we je verzoek behandelen. We reageren zonder onnodige vertraging op je verzoek, en in alle gevallen binnen de termijn die het toepasselijke recht voorschrijft. Als we meer tijd nodig hebben, leggen we uit waarom en hoeveel extra tijd we nodig hebben. Als we je verzoek afwijzen, leggen we de redenen voor de afwijzing uit; je kunt dan contact opnemen met de bevoegde toezichthouder om een klacht in te dienen. We brengen geen kosten in rekening voor het verwerken van of reageren op je verzoek, tenzij het verzoek kennelijk ongegrond of onredelijk buitensporig is, of in andere gevallen waarin dit door het toepasselijke recht is toegestaan. In dergelijke gevallen kunnen we naar eigen goeddunken een redelijke vergoeding vragen of weigeren gevolg te geven aan het verzoek, en zullen we onze keuze toelichten.

Rechten voor alle gebruikers

Ongeacht waar je woont, bieden we alle gebruikers de mogelijkheid om:

• toegang te vragen tot de persoonsgegevens die we bewaren;
• correcties of updates te vragen;
• waar passend verwijdering te vragen;
• toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.

Je kunt een verzoek om je rechten uit te oefenen indienen door contact met ons op te nemen via de gegevens in de sectie “Contact met ons opnemen”. Gebruikers in rechtsgebieden waar toestemming voor cookies en tracking vereist is (bijvoorbeeld de EU/EER) kunnen hun toestemming op elk moment intrekken via de cookiebanner, de link “Cookie-instellingen” of door contact met ons op te nemen. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Mogelijk moeten we je identiteit verifiëren voordat we je verzoek in behandeling nemen.

Onze Diensten zijn bedoeld voor bedrijven en zijn niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van personen onder deze leeftijd. Als we ontdekken dat we persoonsgegevens hebben verzameld van een kind onder de 16 jaar, verwijderen we deze zo snel als redelijkerwijs mogelijk is.

Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via de gegevens in de sectie “Contact met ons opnemen”.

We kunnen deze Privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, operationele behoeften of de toepasselijke wetgeving weer te geven. Wanneer we wijzigingen aanbrengen, passen we de datum “Laatst bijgewerkt” bovenaan deze Privacyverklaring aan.

We gebruiken de volgende methoden om gebruikers op de hoogte te stellen van belangrijke wijzigingen in deze Privacyverklaring: het plaatsen van een melding op onze website, het versturen van een melding per e-mail en een melding in de app.

We raden je aan deze Privacyverklaring regelmatig door te nemen, zodat je op de hoogte blijft van hoe we je persoonsgegevens verzamelen, gebruiken en beschermen.

Als je vragen, zorgen of verzoeken hebt met betrekking tot deze Privacyverklaring of onze omgang met persoonsgegevens, kun je contact met ons opnemen:

• Per e-mail: andrew@jifup.com
• Per post: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States