Privacybeleid

Laatst bijgewerkt: 30 maart 2023 Annie Advisor Ltd (hierna de “Onderneming“) verbindt zich ertoe om de juiste privacyprocedures na te leven. Het doel van dit document is om de gebruiker van deze website (hierna “de betrokkene”) te informeren over het relevante privacybeleid en de privacyprocedures. Persoonsgegevens verwijzen naar alle informatie waarmee een persoon kan worden geïdentificeerd. Contactgegevens van de Onderneming: Annie Advisor Oy Adres:  Vilhonkatu 4 B 18 A, 00100 Helsinki, Finland Puh. +358 40 847 2763 E-mail: annie@annieadvisor.com 

 

1. Verwerkingsverantwoordelijke en verwerkers

De verwerkingsverantwoordelijke is de partij die verantwoordelijk is voor de verwerking van persoonsgegevens. Een verwerker is daarentegen de partij die persoonsgegevens namens de verwerkingsverantwoordelijke verwerkt, op basis van een contract tussen de verwerkingsverantwoordelijke en de verwerker. Dit privacybeleid dekt de websites waarvan de Onderneming de verwerkingsverantwoordelijke is, via welke de Onderneming persoonsgegevens ontvangt en verwerkt en de behandeling van de ontvangen gegevens, d.w.z. het volgende: a) de website annieadvisor.com b) Annie Advisor Ltd klanteninformatie c) De WhatsApp-bot Annie Persoonsgegevens worden niet doorgegeven aan andere derden. De Onderneming maakt gebruik van externe gegevensverwerkers voor de hierboven vermelde doeleinden en niet voor andere doeleinden. In het geval van de WhatsApp-bot Annie worden gegevens uitsluitend buiten de EU/EER doorgegeven, verwerkt of opgeslagen. Het gebruik hiervan is vrijwillig en gegevens worden alleen verwerkt op initiatief van de bezoeker.

2. Categorieën van persoonsgegevens en de rechtsgrond voor verwerking

Persoonsgegevens worden verwerkt in overeenstemming met en volgens de bepalingen van de Algemene Verordening Gegevensbescherming van de EU (hierna “AVG”) en de toepasselijke nationale wetgeving inzake gegevensbescherming. Persoonsgegevens worden uitsluitend verwerkt voor de hieronder vermelde doeleinden, en er is altijd een rechtsgrond voor een dergelijke verwerking op basis van de hierboven vermelde wetgeving inzake gegevensbescherming. De volgende categorieën van persoonsgegevens zullen worden verwerkt in verband met de levering van de website en diensten van de Onderneming:   a) de website annieadvisor.com

Gegevenscategorie	Gebruiksdoel	Rechtsgrond voor verwerking	Verwijdering (d.w.z. in welke fase persoonsgegevens verwijderd of onherroepelijk geanonimiseerd worden)	Verwerkingsverantwoordelijke
Contactgegevens van een persoon die de website gebruikt om een afspraak te maken, materiaal aan te vragen of zich aan te melden voor een nieuwsbrief	Voldoen aan het verzoek van de persoon	Uitvoering van de overeenkomst tussen de Onderneming en de bezoeker (AVG Artikel 6 (1.) (b))	Nadat het verzoek is verwerkt of uiterlijk 1 jaar na het verzoek	De Onderneming
Klantgegevens	Uitvoering van een overeenkomst	Uitvoering van de overeenkomst tussen de Onderneming en haar klanten	Na beëindiging van de overeenkomst of op uitdrukkelijk verzoek	De Onderneming
Websiteanalyse met Google Analytics en LeadFeeder	Ontwikkeling van de website en de berichtgeving van de Onderneming om tegemoet te komen aan de interesses en behoeften van bezoekers	Expliciete toestemming	Nadat het verzoek is verwerkt of uiterlijk 2 jaar na het bezoek	De Onderneming

 

b) Klantgegevens

Gegevenscategorie	Gebruiksdoel	Rechtsgrond voor verwerking	Verwijdering (d.w.z. in welke fase persoonsgegevens verwijderd of onherroepelijk geanonimiseerd worden)	Verwerkingsverantwoordelijke
Naam, functie en contactgegevens van het contactpersoon van de klant	De klantrelatie m.b.t. de diensten van de Onderneming beheren en informeren over wijzigingen, foutcondities en nieuwe functionaliteiten in de diensten van de Onderneming	Uitvoering van de overeenkomst tussen de Onderneming en de bezoeker (AVG Artikel 6 (1.) (b))	Uiterlijk 5 jaar na het einde van de klantrelatie, tenzij anders overeengekomen	De Onderneming

 

c) WhatsApp-bot Annie

Gegevenscategorie	Gebruiksdoel	Rechtsgrond voor verwerking	Verwijdering (d.w.z. in welke fase persoonsgegevens verwijderd of onherroepelijk geanonimiseerd worden)	Verwerkingsverantwoordelijke
WhatsApp-berichtenlogboeken	De WhatsApp-bot Annie ter beschikking stellen voor demonstratie- en onderzoeksdoeleinden	Expliciete toestemming	Nadat het verzoek is verwerkt of uiterlijk 1 jaar na het verzoek	De Onderneming

d) Community van studieadviseurs

Gegevenscategorie	Gebruiksdoel	Rechtsgrond voor verwerking	Verwijdering (d.w.z. in welke fase persoonsgegevens verwijderd of onherroepelijk geanonimiseerd worden)	Verwerkingsverantwoordelijke
Deelnemersinformatie en expliciet gegeven feedback en meningen	Mede-ontwikkelen van de Annie-oplossing om de ervaring van de student te verbeteren	Expliciete toestemming	Nadat het verzoek is verwerkt of uiterlijk 1 jaar na het verzoek	De Onderneming

3. Informatiebeveiliging

De Onderneming beschermt persoonsgegevens met betrekking tot de websites of diensten van de Onderneming met redelijke, passende beveiligingen om onbedoeld lekken van gegevens, ongeoorloofde verwerking van persoonsgegevens en onbedoelde of ongeoorloofde vernietiging, gebruik, wijziging of bekendmaking van persoonsgegevens te voorkomen. De Onderneming heeft passende technische en organisatorische maatregelen geïmplementeerd om persoonsgegevens te beveiligen. De bovenstaande maatregelen, zoals beperking van de toegang van het personeel en de verwerkers van de Onderneming tot persoonsgegevens en het opslaan en verwerken van persoonsgegevens in versleutelde vorm, zijn genomen rekening houdend met de schadelijkheid en waarschijnlijkheid van mogelijke gegevenslekken, de gevoeligheid van de verwerkte persoonsgegevens, de omstandigheden waaronder ze worden opgeslagen en de ontwikkelingen in beveiligingstechnologie.

 

4. Rechten van betrokkene

De betrokkene heeft onder de AVG de volgende rechten met betrekking tot persoonsgegevens, zoals verder uitgelegd in Artikel 15 t/m 21 van de AVG: a) Recht van inzage: de betrokkene heeft het recht om bevestiging te vragen over de verwerking van zijn of haar persoonsgegevens in verband met de website of diensten van de Onderneming. Ook heeft hij/zij het recht om inzage te krijgen in zijn of haar gegevens b) Recht op rectificatie: de betrokkene heeft het recht om de verwerkingsverantwoordelijke te vragen om rectificatie van zijn of haar onjuiste of onvolledige persoonsgegevens, welke zijn verwerkt in relatie tot de website of diensten van de Onderneming c) Recht om vergeten te worden: de betrokkene heeft het recht om te vragen om de verwijdering van zijn of haar persoonsgegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt, wanneer de betrokkene bezwaar maakt tegen de verwerking en er geen dwingende gerechtvaardigde gronden voor de verwerking zijn, wanneer de persoonsgegevens onrechtmatig worden verwerkt of wanneer de persoonsgegevens worden verwijderd om aan een wettelijke verplichting te voldoen d) Recht om de verwerking te beperken: de betrokkene heeft het recht om te vragen om beperking van de verwerking van persoonsgegevens wanneer de juistheid van de persoonsgegevens wordt betwist, wanneer de verwerking onrechtmatig is of de verwerkingsverantwoordelijke deze gegevens niet langer nodig heeft maar de betrokkene een gerechtvaardigd bezwaar heeft tegen de verwijdering ervan, of wanneer er een rechtsgrond is voor de verwerking e) Recht om bezwaar te maken: de betrokkene heeft het recht om bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor zover de gegevens worden verwerkt in verband met de website of diensten van de Onderneming op grond van artikel 6 (1.) (f) AVG. In dit geval dient de verwerkingsverantwoordelijke te bewijzen dat er een dwingende gerechtvaardigde grond is voor de verwerking van deze persoonsgegevens f) Recht op overdracht: de betrokkene heeft het recht om zijn of haar persoonsgegevens te verkrijgen. Ook heeft hij/zij het recht om deze gegevens over dragen aan een andere verwerkingsverantwoordelijke, voor zover de verwerking is gebaseerd op artikel 6 (1.) (b) van de AVG Daarnaast heeft de betrokkene altijd het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit over de verwerking van zijn of haar persoonsgegevens in relatie tot de website of diensten van de Onderneming. De bevoegde gegevensbeschermingsautoriteit in Finland is de Commissaris voor Gegevensbescherming: www.tietosuoja.fi.

5. Contactgegevens bij kwesties aangaande persoonsgegevens

De Onderneming streeft ernaar om te waarborgen dat de persoonsgegevens die zij verwerkt actueel, juist en volledig zijn. Als de betrokkene een melding wil doen van onjuiste gegevens, een verzoek wil indienen tot het verwijderen van zijn of haar persoonsgegevens, of anderszins vragen, opmerkingen of overige kwesties heeft met betrekking tot dit veiligheidsbeleid kan hij of zij contact opnemen met de Onderneming via: annie@annieadvisor.com. Ook als de betrokkene een klacht wil indienen over de verwerking van persoonsgegevens door de Onderneming of haar klanten, kan hij/zij hier terecht. In het geval van persoonsgegevens die door de Onderneming namens haar klanten worden verwerkt, kan de betrokkene contact opnemen via de contactgegevens die door de klant zijn verstrekt (d.w.z. de verwerkingsverantwoordelijke). Bij contact kan aan de betrokkene om redenen van gegevensbescherming worden gevraagd om een identiteitsbewijs te overleggen.

6. Wijzigingen in het privacybeleid

Dit Privacybeleid kan van tijd tot tijd worden gewijzigd. Als dit gebeurt, wordt een bijgewerkte versie van het document gepubliceerd op de website van de Onderneming. Hierna zal deze bijgewerkte versie van toepassing zijn. Als er wezenlijke wijzigingen worden aangebracht in het gegevensbeschermingsbeleid, streeft de Onderneming ernaar om dit op andere manieren te melden. Denk hierbij aan e-mail, kennisgeving in een door de Onderneming onderhouden dienst of door middel van meldingen op de website of sociale media. Deze melding wordt binnen een redelijke termijn voordat de wijzigingen in werking treden gedaan.   Cookiebeleid De Onderneming gebruikt de volgende cookies, die anoniem zijn en geen enkele gebruiker identificeren:

• Google Analytics-cookies, waarmee de Onderneming kan analyseren hoe gebruikers op een algemeen niveau met de website omgaan. De cookies hebben een levensduur van maximaal twee jaar. (https://support.google.com/analytics/answer/6004245)

• Leadfeeder-cookies, waarmee de Onderneming kan analyseren hoe gebruikers over het algemeen met de website omgaan en welke bedrijven of organisaties de bezoekers mogelijk vertegenwoordigen. De cookies hebben een levensduur van maximaal één jaar (https://www.leadfeeder.com/cookies-and-tracking/).

De website en diensten van de Onderneming gebruiken geen cookies van derden of andere cookies dan de hierboven genoemde.   Door hieronder op “Ik ga akkoord” te klikken, ga je akkoord met het gebruik van de bovenstaande niet-functionele cookies gerelateerd aan de website van de Onderneming. Als je het gebruik van cookies weigert, kun je de website mogelijk niet zoals bedoeld gebruiken. Daarnaast kun je cookies blokkeren door bijvoorbeeld je browserinstellingen te wijzigen, zodat je browser je altijd de vraag stelt voordat je een cookie ontvangt en je de cookie kunt weigeren. Je kunt cookies ook op elk gewenst moment verwijderen. Meer informatie over cookies: www.aboutcookies.org