In deze privacyverklaring legt Compendium B.V. (hierna "Compendium" of "wij"/"ons") uit hoe zij als verwerking verantwoordelijke omgaat met persoonsgegevens die zij verkrijgt en verwerkt in verband met jouw gebruik van de Compendium-applicatie voor iOS en Android ("App"). Tot een persoon herleidbare informatie wordt 'persoonsgegevens' genoemd. Het verzamelen, gebruiken en opslaan van persoonsgegevens wordt 'verwerken' genoemd. Met "jou"/"jij" bedoelen wij iedereen die onder de reikwijdte van deze privacyverklaring valt, met name de gebruikers van de App.
Om de App te kunnen gebruiken, heb je een account nodig. Wij verzamelen persoonsgegevens onder meer doordat je die zelf aan ons verstrekt bij het registreren van een account, maar ook persoonsgegevens die wij verkrijgen aan de hand van jouw gebruik van onze diensten, zoals de App en van diensten van derden die je gebruikt.
Wil je de App gebruiken, dan hebben wij bepaalde informatie van jou nodig. Als je een account aanmaakt, ben je daarom verplicht de als verplicht aangeduide velden in te vullen. De consequentie van het niet verstrekken van deze gegevens is dat je de App dan niet kunt gebruiken. Wij verwerken onder andere de volgende gegevens over je: contactgegevens (naam, woonplaats, e-mailadres), een (korte) omschrijving van jezelf die jij zelf opstelt en telefoonnummer. Daarnaast moeten wij ter beveiliging van jouw account het door jou gekozen wachtwoord verwerken.
Als je een account hebt aangemaakt, zal je tijdens het gebruik van de App ook nog andere informatie (kunnen) verstrekken, zoals informatie over jouw interesses, hobby's en voorkeuren, informatie over jouw werk en/of aanvullende informatie over jou als persoon.
Wij verzamelen informatie over hoe je de App gebruikt en hoe gebruikers van de App contact hebben met onze diensten, wat de door hen aangegeven voorkeuren zijn, en welke instellingen zij kiezen. In sommige gevallen doen we dit via het gebruik van pixel tags en soortgelijke technologieën die unieke identificatiecodes creëren en bewaren, zoals hieronder nader uitgelegd. Daarnaast kunnen wij informatie over jouw mobiele apparaat verzamelen, zoals het model, besturingssysteem en versie, voorkeurstaal, unieke identificatiecode, serienummers, en mobiele netwerk informatie. Wanneer je contact hebt met de App verzamelen wij server logs, die informatie kunnen bevatten zoals het IP-adres van het apparaat, toegangsdata en -tijden, app-functies of bekeken pagina's, app crashes en andere systeemactiviteiten, soort browser en sites of diensten van derden die je gebruikte voordat je contact had met de App. Dit doen we teneinde de gebruikerservaring van de app te kunnen verbeteren. Zie ook: Doeleinden en grondslagen voor het verwerken van persoonsgegevens hierna.
Wij mogen persoonsgegeven gebruiken op zes verschillende 'grondslagen', die in de wet zijn genoemd:
Soms verwerken wij persoonsgegevens vanwege onze gerechtvaardigde belangen. Wanneer dat zo is, leggen wij hieronder nader uit. Gerechtvaardigde belangen zijn uiteenlopend. De gerechtvaardigde belangen van Compendium zijn onder andere: marketing, naamsbekendheid creëren voor de organisatie, communicatie, IT-beheer en -beveiliging, onderzoek naar en analyse van eigen producten of diensten ten behoeve van het optimaliseren van de diensten die Compendium jou biedt als gebruiker van de App, bedrijfshuishouding, juridische zaken, intern beheer. Wij verwerken persoonsgegevens alleen op de grondslag 'gerechtvaardigde belang' als de verwerking jouw privacy daarbij niet onnodig schaadt. Als je wilt weten hoe wij deze afweging maken, neem dan contact op (zie ook: 12 Contact met Compendium).
Wij verwerken jouw persoonsgegevens voor bepaalde, hieronder beschreven doeleinden, en op basis van de daarbij genoemde grondslagen:
Jouw persoonsgegevens kunnen worden gedeeld met:
Doorgifte van jouw gegevens naar bovenstaande derde partijen zal alleen plaatsvinden voor zover dit is toegestaan op grond van toepasselijke wet- en regelgeving.
Sommige derden die wij inschakelen kwalificeren als 'verwerkers' (bijvoorbeeld hosting-dienstverleners, of partijen die acties of onderzoeken organiseren of uitvoeren). Met dergelijke partijen worden afspraken gemaakt overeenkomstig de daarvoor geldende wettelijke vereisten.
Zoals al een aantal maal aan bod is gekomen, zullen wij in een aantal gevallen jouw ondubbelzinnige toestemming nodig hebben voordat wij een bepaalde verwerking met persoonsgegevens mogen (laten) uitvoeren. Als toestemming nodig is, zullen wij deze aan jou vragen, buiten deze privacyverklaring om. Wij hebben jouw toestemming onder meer nodig voor de volgende verwerkingen:
Je bent vrij om toestemming te geven of niet. Eenmaal gegeven toestemming mag je intrekken wanneer jij dat wilt. Het niet geven of intrekken van toestemming kan gevolgen hebben voor de dienstverlening door Compendium. Je kunt bijvoorbeeld de App niet meer volledig gebruiken als je geen informatie met andere gebruikers deelt.
De App is bedoeld voor personen van 16 jaar of ouder. Wij zijn daarom niet voornemens persoonsgegevens van kinderen te verwerken.
Soms worden jouw persoonsgegevens ook doorgegeven naar (of opgeslagen door) een ontvanger buiten de Europese Economische Ruimte (EER). Dit is bijvoorbeeld het geval bij onze dienstverlener Google Cloud diensten, die gegevens opslaat in de VS. Het kan zijn dat de landen waarin die ontvangers zich bevinden andere regels kennen voor het gebruiken en beschermen van persoonlijke informatie. Als die regels geen passend niveau van bescherming bieden, zullen wij ervoor zorgen dat er aanvullende waarborgen zijn getroffen. Zo zullen wij gebruikmaken van Amerikaanse dienstverleners die zich vrijwillig hebben onderworpen aan het EU-US Privacy Shield (zoals Google), en in andere gevallen meestal gebruik maken van EU-modelcontracten voor de doorgifte van persoonsgegevens. Voor een kopie van de betreffende waarborgen kun je contact opnemen met ons.
Je hebt het recht om te weten welke persoonsgegevens wij over je bewaren en voor welke doeleinden, en het recht om deze gegevens in te zien en deze waar nodig te verbeteren. Als je toestemming hebt gegeven kun je deze te allen tijde weer intrekken, waarmee de betreffende verwerking vanaf dat moment zal worden gestaakt. Daarnaast heb je in bepaalde gevallen het recht bezwaar te maken tegen verwerkingen die verband houden met direct marketing en verwerkingen die gebaseerd zijn op de grondslag 'gerechtvaardigd belang', en om ons te verzoeken het gebruik van jouw persoonsgegevens te beperken of deze te wissen of over te dragen (dataportabiliteit). Ook heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Je kunt deze rechten uitsluitend uitoefenen voor zover deze rechten aan je zijn verleend op grond van de toepasselijke wetgeving.
De bovenstaande rechten kunnen worden uitgeoefend door een verzoek in te dienen per e-mail via data@compendium.com. Met betrekking tot bepaalde verzoeken, behouden wij het recht voor om jouw verzoek af te wijzen indien dat rechtens toelaatbaar is.
Wij bewaren jouw persoonsgegevens in beginsel niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verkregen en om te voldoen aan onze wettelijke verplichtingen. Dit houdt over het algemeen in dat jouw persoonsgegevens worden bewaard zolang een van de volgende situaties van toepassing is:
Wij kunnen deze privacyverklaring eenzijdig wijzigen of aanvullen. Wij kondigen deze wijzigingen aan als dat wettelijk is vereist.
Voor vragen of opmerkingen over deze privacyverklaring en/of de verwerking van persoonsgegevens kunt je contact opnemen met Compendium BV per e-mail via data@compendium.com.
Deze privacyverklaring is voor het laatst bijgewerkt op 19 december 2023.