Privacyverklaring

Onze website en ons platform draaien op servers van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Duitsland), in datacenters binnen de Europese Unie. Hetzner verwerkt de gegevens als verwerker op basis van een overeenkomst volgens art. 28 AVG. Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in een veilige, snelle en betrouwbare beschikbaarstelling van ons online aanbod door een professionele aanbieder.

Bij elk bezoek aan onze website verzamelt de server automatisch de volgende gegevens die uw browser doorgeeft: IP-adres, datum en tijd van het verzoek, opgevraagde pagina of bestand, HTTP-statuscode, hoeveelheid overgedragen gegevens, verwijzende URL en browsertype, browserversie en besturingssysteem. De verwerking is noodzakelijk om de website te leveren, de stabiliteit en veiligheid ervan te waarborgen en aanvallen te herkennen en af te weren. Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang volgt uit deze doeleinden. Een koppeling met andere gegevensbronnen vindt niet plaats. De logbestanden worden na 14 dagen verwijderd, tenzij ze in een individueel geval langer nodig zijn om een beveiligingsincident op te helderen.

Wij gebruiken cookies en vergelijkbare technologieën (bijv. local storage). Zonder uw toestemming gebruiken wij alleen die welke strikt noodzakelijk zijn voor de werking van de website en het platform, met name voor inloggen en sessiebeheer, bescherming tegen misbruik, het opslaan van de taalinstelling en het opslaan van uw toestemmingskeuze (§ 25 lid 2 nr. 2 TDDDG; art. 6 lid 1 sub f AVG). Alle overige technologieën gebruiken wij alleen als u via onze toestemmingsbanner toestemming hebt gegeven (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment met ingang van de toekomst intrekken of wijzigen via de link ‘Cookie-instellingen’ in de voettekst.

Als u contact met ons opneemt via het contactformulier, e-mail of telefoon, verwerken wij uw gegevens (met name naam, bedrijf, e-mailadres, telefoonnummer en de inhoud van uw vraag) om uw verzoek en eventuele vervolgvragen te behandelen. Rechtsgrond is art. 6 lid 1 sub b AVG als uw vraag gericht is op het sluiten of uitvoeren van een overeenkomst; in alle andere gevallen art. 6 lid 1 sub f AVG, waarbij ons gerechtvaardigd belang ligt in de doeltreffende behandeling van aan ons gerichte vragen.

Als u via onze website een productdemonstratie boekt, verwerken wij uw naam, bedrijf, contactgegevens en de gewenste afspraak om de demo in te plannen, voor te bereiden en te houden (art. 6 lid 1 sub b AVG).

Als u zich registreert voor een gratis proefaccount, verwerken wij uw registratiegegevens (naam, bedrijf, e-mailadres, versleuteld wachtwoord) om de toegang in te richten en beschikbaar te stellen (art. 6 lid 1 sub b AVG). Persoonsgegevens van derden die u tijdens de proef in het platform invoert, verwerken wij als verwerker voor uw bedrijf (punt 2). Komt er geen overeenkomst tot stand, dan verwijderen wij het proefaccount inclusief alle inhoud 30 dagen na het einde van de proefperiode.

In het kader van de zakelijke relatie met onze klanten en geïnteresseerden verwerken wij persoonsgegevens van de betreffende contactpersonen en gebruikers met beheerdersrechten, met name naam, functie, zakelijke contactgegevens, contract- en bestelgegevens, facturatie- en betalingsgegevens (bijv. bankgegevens voor SEPA-incassomachtigingen), supportverzoeken en onze correspondentie. Doelen zijn het opstellen van offertes, het sluiten en uitvoeren van de overeenkomst, het beschikbaar stellen van het platform, klantenondersteuning en facturatie. Rechtsgrond is art. 6 lid 1 sub b AVG, voor zover u zelf contractpartij bent. Handelt u namens een bedrijf, dan baseren wij de verwerking op art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in de totstandkoming en uitvoering van de overeenkomst met het bedrijf waarvoor u werkt.

Facturen, boekingsbescheiden en handelscorrespondentie verwerken en bewaren wij ter nakoming van handels- en fiscaalrechtelijke verplichtingen (art. 6 lid 1 sub c AVG juncto § 257 van het Duitse Wetboek van Koophandel (HGB) en § 147 van de Duitse Belastingwet (AO)).

Bestaande klanten informeren wij per e-mail over onderhoud, wijzigingen en nieuwe functies van het platform en over eigen vergelijkbare diensten (art. 6 lid 1 sub f AVG juncto § 7 lid 3 van de Duitse wet tegen oneerlijke concurrentie (UWG)); ons gerechtvaardigd belang ligt in de begeleiding van onze klanten en direct marketing voor eigen diensten. U kunt op elk moment bezwaar maken tegen het gebruik van uw e-mailadres voor reclamedoeleinden, zonder dat daarvoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven; een informeel bericht aan datenschutz@eventra.app of de afmeldlink in elke e-mail volstaat. Verdere reclame per e-mail versturen wij alleen met uw toestemming (art. 6 lid 1 sub a AVG).

Voor zover nodig verwerken wij gegevens voor de instelling, uitoefening of onderbouwing van rechtsvorderingen (art. 6 lid 1 sub f AVG).

Wij analyseren het gebruik van onze webapplicatie, de voor sollicitanten en medewerkers van onze klanten toegankelijke portalen en onze mobiele app, om het platform gebruiksvriendelijker, stabieler en krachtiger te maken. Deze verwerking voeren wij onder eigen verantwoordelijkheid uit en niet in opdracht van onze klanten.

Verwerkte gegevens: bekeken weergaven, gebruikte functies en bedieningselementen, tijdstip en duur van het gebruik, apparaattype, browser, besturingssysteem, app-versie en een gepseudonimiseerde identificatie. Niet verwerkt wordt inhoud die in het platform wordt ingevoerd, geüpload of weergegeven, met name namen, sollicitatiedocumenten en inzet-, tijdregistratie- en salarisgegevens. Onze klanten hebben geen toegang tot persoonlijke analysegegevens.

Rechtsgrond: zonder uw toestemming vindt de analyse plaats zonder informatie op uw eindapparatuur op te slaan of uit te lezen, op grond van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de behoeftegerichte doorontwikkeling en foutoplossing van ons platform. Hebt u toestemming gegeven, dan slaan wij daarnaast een identificatie op uw eindapparatuur op om het gebruik over meerdere sessies samenhangend te analyseren (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG).

Dienstverlener: PostHog, Inc., San Francisco, VS, als verwerker. De gegevens worden verwerkt op servers van de EU-instantie van PostHog in Frankfurt am Main. Voor toegang vanuit de VS zie punt 7.3.

Bewaartermijn: 12 maanden.

Intrekking en bezwaar: uw toestemming kunt u op elk moment intrekken via de cookie-instellingen. Tegen de analyse zonder toestemming kunt u bezwaar maken volgens punt 9.2.

Om technische fouten te herkennen en op te lossen, registreren wij foutgebeurtenissen van de webapplicatie, de app en onze serverdiensten met PostHog (EU-instantie, Frankfurt am Main). Voor zover daarbij gegevens uit het domein van een klant betrokken zijn, gebeurt dit in diens opdracht. Voor het overige is de rechtsgrond art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in de stabiele en veilige werking van het platform. Foutlogs worden na 90 dagen verwijderd.

Naast inloggen met e-mailadres en wachtwoord kunt u inloggen met uw Apple-, Google- of Microsoft-account. Wij ontvangen dan van de betreffende aanbieder de voor het inloggen benodigde gegevens, doorgaans naam, e-mailadres en een gebruikersidentificatie. De aanbieder verwerkt de gegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacyvoorwaarden. Het gebruik is vrijwillig; rechtsgrond is art. 6 lid 1 sub a AVG.

Pushmeldingen van de app versturen wij via de Apple Push Notification Service of de pushdienst van Google; daarvoor wordt een apparaatgebonden token verwerkt. U kunt pushmeldingen op elk moment uitschakelen in de instellingen van uw apparaat. Voegt u een accreditatiepas toe aan Apple Wallet of Google Wallet, dan worden de voor de pas benodigde gegevens aan de betreffende aanbieder doorgegeven. Apple en Google treden daarbij op als zelfstandige verwerkingsverantwoordelijken.

Wij maken gebruik van de volgende dienstverleners, die persoonsgegevens uitsluitend volgens onze instructies verwerken op basis van een overeenkomst volgens art. 28 AVG:

Daarnaast geven wij gegevens, voor zover nodig, door aan belastingadviseurs en accountants, kredietinstellingen voor de betalingsafhandeling, advocaten en rechtbanken voor rechtsvervolging en aan autoriteiten voor zover wij daartoe wettelijk verplicht zijn. Apple, Google en Microsoft ontvangen gegevens als zelfstandige verwerkingsverantwoordelijken in het kader van punt 5.3 en 5.4. Doorgifte aan derden voor reclamedoeleinden of verkoop van persoonsgegevens vindt niet plaats.

Wij verwerken uw gegevens in principe binnen de EU of de EER. Amazon Web Services en PostHog behoren tot concerns met zetel in de VS, zodat toegang vanuit de VS niet volledig kan worden uitgesloten. Een dergelijke doorgifte baseren wij op het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensprivacykader (art. 45 AVG), voor zover de ontvanger daaronder gecertificeerd is, en aanvullend op de door de Europese Commissie vastgestelde modelcontractbepalingen (art. 46 lid 2 sub c AVG). Een kopie van de modelcontractbepalingen ontvangt u op verzoek via datenschutz@eventra.app.

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (art. 77 AVG). De voor ons bevoegde toezichthoudende autoriteit is de Beierse toezichthouder voor gegevensbescherming (BayLDA), Promenade 18, 91522 Ansbach, Duitsland, www.lda.bayern.de.

Het verstrekken van persoonsgegevens is wettelijk noch contractueel verplicht. Zonder de als verplicht gemarkeerde gegevens kunnen wij uw vraag echter niet behandelen, geen overeenkomst met u sluiten of uitvoeren, geen gebruikersaccount aanmaken en uw sollicitatie niet in behandeling nemen. Het verzamelen van de serverlogbestanden is technisch noodzakelijk voor de werking van de website.

Een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft (art. 22 AVG), vindt niet plaats.

Wij passen deze privacyverklaring aan wanneer onze verwerkingsactiviteiten of de rechtssituatie veranderen. Bepalend is de op deze pagina gepubliceerde versie.