Wij bij Klearly B.V., met de handelsnaam Klearly ("Klearly , "ons", "wij", of "onze"), erkennen en respecteren het belang van het handhaven van de privacy van onze klanten en hun eindgebruikers. Dit Privacybeleid beschrijft de soorten informatie die wij van u verzamelen wanneer u onze App gebruikt, of de Diensten die daarop beschikbaar zijn ("App"). Dit Privacybeleid legt ook uit hoe wij de verzamelde informatie verwerken, overdragen, opslaan en openbaar maken, evenals uw mogelijkheid om bepaalde vormen van gebruik van de verzamelde informatie te controleren. Indien hierin niet anders is gedefinieerd, hebben termen met een hoofdletter de betekenis die aan hen is gegeven in de gebruiksvoorwaarden, beschikbaar in de App ("Voorwaarden"). "U" betekent elke volwassen gebruiker van de Diensten, inclusief namens een Merchant die onze klant is. Voor zover u met ons samenwerkt via een van onze partners ("Partners"), kan het privacybeleid van de betrokken Partner van toepassing zijn met betrekking tot de verwerking van persoonsgegevens door de betrokken Partner. 

"Persoonsgegevens": alle informatie die verwijst naar, gerelateerd is aan, of geassocieerd is met een geïdentificeerde of identificeerbare natuurlijke persoon, of zoals anderszins gedefinieerd door de toepasselijke wetgeving. Dit Privacybeleid geeft in detail aan welke Persoonsgegevens door ons worden verzameld in verband met de levering van Diensten. 

Privacybeleid - Belangrijkste Punten

Bijkomend gebruik.
Het delen van de Persoonsgegevens die wij verzamelen.
Internationale Overdracht.
Beveiliging.
Uw rechten - Toegang tot en beperking van ons gebruik van bepaalde persoonsgegevens

1. Bewaring van gegevens.
2. Cookies en soortgelijke technologieën.
3. Toepassingen en diensten van derden.
4. Communicatie.
5. Kinderen.
6. Wijzigingen in het Privacybeleid.
7. Opmerkingen en vragen.
8.***.
9. Cookies en soortgelijke technologieën.
10. Persoonsgegevens die wij verzamelen, soorten gebruik en rechtsgrondslag. Afhankelijk van uw gebruik verzamelen wij verschillende soorten gegevens. Wij en onze externe onderaannemers en dienstverleners gebruiken de gegevens die wij verzamelen voor verschillende doeleinden, zoals hieronder gespecificeerd. U bent niet wettelijk verplicht ons bepaalde Persoonsgegevens te verstrekken, maar als u weigert dergelijke Persoonsgegevens te verstrekken, kunnen wij u mogelijk niet registreren voor de Oplossing en/of u niet alle of een deel van de Diensten leveren.
11. Eigenaars - Indien u houder bent van een 'Eigenaar'-account op de Oplossing, verzamelen wij de volgende Persoonsgegevens over u.
12. Kinderen.
13. Wijzigingen in het Privacybeleid.
14. Opmerkingen en vragen.

1. Persoonsgegevens die wij verzamelen als verwerker. 

Als u een klant bent van een van onze Merchants, kunnen wij uw persoonsgegevens verwerken, zoals de laatste vier cijfers van uw creditcard, het type creditcard dat u gebruikt, het bedrag van uw transactie, de tijd en datum van uw transactie, de locatie van uw transactie en kunnen wij uw gegevens opnemen in geaggregeerde analytische gegevens die wij aan Merchants of aan de Partners met wie wij en de Merchants samenwerken, verstrekken. Wanneer wij dit doen, fungeren wij als een verwerker en fungeert de betreffende Merchant als een verwerkingsverantwoordelijke. Wij verwerken dergelijke klantgegevens namens de betreffende Merchant en volgens diens instructies en kunnen deze gegevens delen met de betreffende Merchant en/of de betreffende Partner. Voor meer informatie over onze verwerkingsactiviteiten in deze hoedanigheid of om uw privacyrechten met betrekking tot deze activiteiten uit te oefenen, kunt u rechtstreeks contact opnemen met de betreffende Merchant. 

2. Persoonsgegevens die wij verzamelen, soorten gebruik en rechtsgrondslag. 

Afhankelijk van uw gebruik verzamelen wij verschillende soorten gegevens. Wij en onze externe onderaannemers en dienstverleners gebruiken de gegevens die wij verzamelen voor verschillende doeleinden, zoals hieronder gespecificeerd. U bent niet wettelijk verplicht ons bepaalde Persoonsgegevens te verstrekken, maar als u weigert dergelijke Persoonsgegevens te verstrekken, kunnen wij u mogelijk niet registreren voor de Oplossing en/of u niet alle of een deel van de Diensten leveren.

2.1. Eigenaars - Indien u houder bent van een 'Eigenaar'-account op de Oplossing, verzamelen wij de volgende Persoonsgegevens over u. 

2.1.1 Registratiegegevens - Wanneer u uw bedrijf registreert bij onze Oplossing, dient u ons de volgende Persoonsgegevens te verstrekken: uw naam, e-mailadres of telefoonnummer (indien gevraagd), alsmede uw geboortedatum en geregistreerde adres. U wordt ook verzocht de volgende informatie over uw bedrijf te verstrekken: bedrijfsnaam, rechtsvorm, bedrijfssector, bedrijfsadres en IBAN-nummer. Wij zullen u ook moeten authenticeren en uw identiteit verifiëren. Hiervoor hebben wij een foto van uw foto-ID nodig, evenals een selfie. 

Hoe we deze gegevens gebruiken: (1) om u te registreren en u te voorzien van de Diensten, inclusief om contact met u op te nemen over het registratieproces en uw gebruik van de Diensten; (2) om te voldoen aan onze KYC/KYB/AML-verplichtingen of andere financiële regelgeving; (3) om fraude te voorkomen, de veiligheid te beschermen van en eventuele problemen aan te pakken in verband met de Oplossing, inclusief toezicht op het voorkomen van witwassen van geld of financiering van terrorisme; en (4) om u te voorzien van informatieve nieuwsbrieven en promotiemateriaal met betrekking tot onze Diensten. Voor meer informatie over onze direct marketing activiteiten en hoe u uw voorkeuren kunt controleren, verwijzen wij u naar de sectie Direct Marketing hieronder.

Bijkomend gebruik.

2.1.2 Direct Marketing. Zoals hierboven beschreven, kunnen wij, als u een Eigenaar bent, Persoonsgegevens gebruiken om u op de hoogte te stellen van onze producten en Diensten waarvan wij denken dat ze voor u interessant zijn. Wij kunnen per e-mail, telefoon of via andere kanalen contact met u opnemen. In alle gevallen zullen wij uw voorkeuren respecteren voor de manier waarop u wilt dat wij de marketingactiviteiten met betrekking tot u beheren. Om uw privacyrechten te beschermen en om ervoor te zorgen dat u controle hebt over de manier waarop wij marketing met u beheren, doen wij het volgende:
Wij zullen stappen ondernemen om direct marketing tot een redelijk en evenredig niveau te beperken en u alleen mededelingen toezenden waarvan wij denken dat ze voor u van belang of relevant kunnen zijn.
Hoe wij deze gegevens gebruiken: om u de Diensten te verstrekken. Het delen van de Persoonsgegevens die wij verzamelen. Wij delen uw informatie, inclusief Persoonsgegevens, als volgt:
Rechtsgrondslag: om een overeenkomst met u uit te voeren.
Merchants. Wij delen informatie, inclusief uw Persoonsgegevens, met de Merchant waaraan uw account is gekoppeld, wanneer dit noodzakelijk is om u en de betreffende Merchant te voorzien van onze producten en Diensten.

2.2 Dienstverleners en onderaannemers. Wij maken informatie, inclusief Persoonsgegevens die wij van en/of over u verzamelen, bekend aan onze vertrouwde dienstverleners en onderaannemers, die hebben ingestemd met vertrouwelijkheidsbeperkingen en die dergelijke informatie uitsluitend namens ons gebruiken om: (1) ons te helpen u te voorzien van de Diensten; en (2) te helpen bij hun inzicht in hoe gebruikers onze Diensten gebruiken. Dergelijke dienstverleners en onderaannemers verlenen ons diensten op het gebied van gegevensopslag, betalingsverwerking, identiteitscontrole, gegevensanalyse en administratieve diensten.

2.2.1. Informatie Partnerovereenkomst – Bij het aangaan van een partnerschap met Klearly, verzamelen wij bepaalde Persoonsgegevens met betrekking tot de overeenkomst, met inbegrip van details over de eigenaar(s) en ondertekenaar(s) van de Partner, zoals namen, contactgegevens, en positie in het bedrijf. Bedrijfsoverdrachten. Uw Persoonsgegevens kunnen worden bekendgemaakt als onderdeel van, of tijdens onderhandelingen over, een fusie, verkoop, aankoop, overname, ontbinding of financiering van het bedrijf of de bedrijfsactiviteit (inclusief in geval van liquidatie). In dat geval blijven uw Persoonsgegevens onderworpen aan de bepalingen van dit Privacybeleid

2.2.2 Wetshandhaving en wettelijke openbaarmakingen. Wij kunnen uw Persoonsgegevens delen met derden: (i) indien wij te goeder trouw menen dat openbaarmaking aangewezen is om onze rechten of die van derden, ons eigendom of onze veiligheid te beschermen (met inbegrip van de handhaving van de Voorwaarden en dit Privacybeleid); (ii) indien vereist door de wet, een dagvaarding, een gerechtelijk bevel of andere wetshandhavingsgerelateerde kwesties, door agentschappen en/of autoriteiten; of (iii) indien dit noodzakelijk is om te voldoen aan een wettelijke en/of reglementaire verplichting, bijvoorbeeld om te voldoen aan audit- en andere wettelijke vereisten.

2.2.3. Internationale Overdracht 

2.2.4. Wanneer wij uw Persoonsgegevens overdragen aan derden die buiten de Europese Economische Ruimte ("EER") zijn gevestigd en wanneer dit wordt vereist door de toepasselijke wetgeving, waarborgen wij dat deze gegevens een vergelijkbare mate van bescherming krijgen door ervoor te zorgen dat ten minste een van de volgende beschermingsmaatregelen wordt toegepast: Wij zullen uw Persoonsgegevens alleen doorgeven aan landen die door de Europese Commissie geacht worden een passend beschermingsniveau te bieden voor Persoonsgegevens.

2.2.5. Wanneer wij gebruik maken van bepaalde dienstverleners die niet gevestigd zijn in landen met een passend beschermingsniveau zoals bepaald door de Europese Commissie, kunnen wij gebruik maken van specifieke contracten die door de Europese Commissie zijn goedgekeurd en die de Persoonsgegevens dezelfde bescherming bieden als die welke zij in de EER hebben. 

2.2.6. Beveiliging. Wij voeren passende technische en organisatorische beveiligingsmaatregelen, beleidslijnen en procedures uit en onderhouden deze, die zijn ontworpen om het risico van onopzettelijke vernietiging of verlies, of ongeoorloofde openbaarmaking van of toegang tot Persoonsgegevens te beperken, passend bij de aard van dergelijke gegevens. De maatregelen die wij nemen omvatten: 
Waarborgen - De fysieke, elektronische en procedurele waarborgen die wij gebruiken om uw Persoonsgegevens te beschermen, omvatten beveiligde servers, firewalls, antivirus en SSL-encryptie van gegevens.

2.2.7. Toegangscontrole – Wij spannen ons in voor een goed beheer van de systeemingangen en beperken de toegang tot bevoegd personeel op een "need to know"-basis van de "least privilege"-regel en trekken de toegang onmiddellijk in na beëindiging van het dienstverband.

Personeel - Wij eisen van nieuwe werknemers zij geheimhoudingsovereenkomsten ondertekenen overeenkomstig de toepasselijke wetgeving en de in de sector gangbare praktijk. 

2.2.8. Versleuteling – Wij versleutelen de gegevens Ljdens het transport met behulp van veilige TLS 1.2-protocollen.

2.2.9. Back-up van databases – Van onze databases wordt periodiek een back-up gemaakt voor bepaalde gegevens en deze wordt regelmaLg gecontroleerd. Back-ups worden versleuteld en opgeslagen binnen de productieomgeving om hun vertrouwelijkheid en integriteit te bewaren, worden regelmatig getest om de beschikbaarheid te garanderen en zijn alleen toegankelijk voor bevoegd personeel.

Geen enkele methode van overdracht via het Internet of methode van elektronische opslag is echter 100% veilig. Daarom kunnen wij, hoewel wij ernaar streven om commercieel aanvaardbare middelen te gebruiken om uw Persoonsgegevens te beschermen, de absolute veiligheid ervan niet garanderen. Aangezien de beveiliging van informatie gedeeltelijk afhangt van de beveiliging van de computer die u gebruikt om met ons te communiceren en de beveiliging die u gebruikt om gebruikers-ID's en wachtwoorden te beschermen, verzoeken wij u passende maatregelen te nemen om deze informatie te beschermen. 

3. Uw rechten
Toegang tot en beperking van ons gebruik van bepaalde persoonsgegevens. Behoudens de toepasselijke wetgeving en bepaalde vrijstellingen, en in sommige gevallen afhankelijk van de verwerkingsactiviteit die wij uitvoeren, hebt u bepaalde rechten met betrekking tot de Persoonsgegevens die wij of andere verwerkingsverantwoordelijken over u bewaren, zoals hieronder nader beschreven. Voor verzoeken tot uitoefening van dergelijke rechten met betrekking tot informatie die in het bezit is van andere verwerkingsverantwoordelijken, dient u rechtstreeks contact op te nemen met de betreffende verwerkingsverantwoordelijken. Indien u wenst dat wij alle onafhankelijke verwerkingsverantwoordelijken in kennis stellen, gelieve dit verzoek te specificeren wanneer u contact met ons opneemt om uw rechten uit te oefenen. Wij zullen klachten en geschillen onderzoeken en proberen op te lossen en al het redelijke doen om uw wens om uw rechten uit te oefenen zo snel mogelijk te honoreren en in ieder geval binnen de termijnen die door de toepasselijke wetgeving inzake gegevensbescherming worden voorgeschreven. Wij behouden ons het recht voor om redelijk bewijs te vragen om uw identiteit te verifiëren voordat wij u informatie verstrekken en/of aan uw verzoeken voldoen, zoals hieronder beschreven: Recht op toegang. U hebt het recht om te weten welke Persoonsgegevens wij over u verzamelen en, in sommige gevallen, om deze Persoonsgegevens aan u te laten meedelen. Afhankelijk van de toepasselijke wetgeving, kunnen wij u hiervoor een vergoeding vragen. Het is mogelijk dat wij u niet alle informatie kunnen verstrekken waarom u verzoekt, en in dat geval zullen wij trachten u uit te leggen waarom.

3.1. Recht op gegevensoverdraagbaarheid. Indien de verwerking is gebaseerd op uw toestemming of de uitvoering van een contract met u en de verwerking wordt uitgevoerd met geautomatiseerde middelen, kunt u het recht hebben (ons te verzoeken) om u of een andere partij een kopie te verstrekken van de Persoonsgegevens die u aan ons hebt verstrekt in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat.
Recht op correctie van Persoonsgegevens. Behoudens de beperkingen in de toepasselijke wetgeving, kunt u ons verzoeken om onnauwkeurige, onvolledige of verouderde Persoonsgegevens bij te werken, aan te vullen, te corrigeren of te verwijderen.

3.2. Direct Marketing. Zoals hierboven beschreven, kunnen wij, als u een Eigenaar bent, Persoonsgegevens gebruiken om u op de hoogte te stellen van onze producten en Diensten waarvan wij denken dat ze voor u interessant zijn. Wij kunnen per e-mail, telefoon of via andere kanalen contact met u opnemen. In alle gevallen zullen wij uw voorkeuren respecteren voor de manier waarop u wilt dat wij de marketingactiviteiten beschermen en om ervoor te zorgen dat u controle hebt over de manier waarop wij marketing met u beheren, doen wij het volgende:
Recht op beperking van de verwerking. Als u een EU-persoon bent, kunt u ons vragen de verwerking van uw Persoonsgegevens te beperken indien: (i) u de juistheid ervan hebt betwist en wilt dat wij de verwerking beperken totdat dit is geverifieerd; (ii) de verwerking onwettig is, maar u niet wilt dat wij de Persoonsgegevens wissen; (iii) de Persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, maar wij deze nog wel nodig hebben voor de vaststelling, uitoefening of verdediging in verband met een rechtsvordering; (iv) u gebruik hebt gemaakt van uw Recht op Bezwaar (hieronder) en wij bezig zijn met het verifiëren van onze legitieme gronden voor verwerking. Wij kunnen uw Persoonsgegevens na een verzoek tot beperking onder bepaalde omstandigheden blijven gebruiken.

3.2.1. Recht op bezwaar. Als u een EU-persoon bent, kunt u bezwaar maken tegen elke verwerking van uw Persoonsgegevens die onze gerechtvaardigde belangen als rechtsgrondslag heeK, als u van mening bent dat uw fundamentele rechten en vrijheden zwaarder wegen dan onze gerechtvaardigde belangen. Als u bezwaar maakt, hebben wij de gelegenheid om aan te tonen dat wij dwingende gerechtvaardigde belangen hebben die zwaarder wegen dan uw rechten en vrijheden.

3.2.2. Intrekking van toestemming. U kunt uw toestemming intrekken in verband met elke verwerking van uw Persoonsgegevens op basis van een eerder verleende toestemming. Dit heeK geen gevolgen voor de rechtmatigheid van de verwerking voorafgaand aan deze intrekking. Recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit. Als u een EU-individu bent, hebt u het recht een klacht in te dienen bij de relevante toezichthoudende gegevensbeschermingsautoriteit als u zich zorgen maakt over de manier waarop wij uw Persoonsgegevens verwerken, maar wij verzoeken u beleefdheidshalve om te proberen eventuele problemen eerst met ons op te lossen.

4. Bewaring van gegevens. 

Behoudens de toepasselijke wetgeving bewaren wij Persoonsgegevens voor zover dat nodig is voor de hierboven uiteengezette doeleinden. Wij kunnen informatie uit onze systemen verwijderen zonder u daarvan in kennis te stellen zodra wij van mening zijn dat deze niet langer noodzakelijk is voor deze doeleinden. Bewaring door een van onze verwerkers kan variëren in overeenstemming met het bewaringsbeleid van de verwerker.

In sommige omstandigheden kunnen wij uw Persoonsgegevens langer bewaren, bijvoorbeeld wanneer wij daartoe verplicht zijn op grond van wettelijke, regelgevende, fiscale, audit- of boekhoudkundige vereisten en zodat wij een accuraat overzicht hebben van uw transacties met ons in het geval van klachten of betwistingen, of wanneer wij redelijkerwijs geloven dat er een rechtszaak over uw Persoonsgegevens of transacties n het verschiet ligt. Om de juiste bewaartermijn te bepalen, houden wij rekening met de hoeveelheid, de aard en de gevoeligheid van de Persoonsgegevens, het potentiële risico van schade door onbevoegd gebruik of openbaarmaking van uw Persoonsgegevens, de doeleinden waarvoor wij uw Persoonsgegevens verwerken, en of die doeleinden kunnen worden bereikt met andere middelen, alsmede met de toepasselijke wettelijke vereisten.
4.1. Neem contact met ons op indien u nadere informatie wenst over de bewaartermijnen voor de verschillende soorten van uw Persoonsgegevens. Cookies en soortgelijke technologieën. Wij gebruiken cookies en soortgelijke technologieën om een aantal redenen, onder meer om uw ervaring te helpen personaliseren. Bij toegang tot de Oplossing wordt u op de hoogte gesteld van het gebruik van en de plaatsing van cookies en andere soortgelijke technologieën op uw apparaat, zoals hierin gespecificeerd.
4.2. Wat zijn cookies? Een cookie is een klein stukje tekst dat naar het apparaat van een gebruiker wordt gestuurd en lokaal wordt opgeslagen. Het apparaat geeK dit stukje tekst door aan de server van de cookie wanneer deze gebruiker terugkeert.

First-party cookies worden door ons geplaatst, terwijl third-party cookies door een derde partij kunnen worden geplaatst. Wij gebruiken zowel first- als third-party cookies. Wij kunnen de term "cookies" gebruiken om te verwijzen naar alle technologieën die wij kunnen gebruiken om gegevens in uw browser of apparaat op te slaan of die informatie verzamelen of ons helpen u te identificeren op de hierboven beschreven wijze, zoals web-beacons of "pixel tags".

4.3. Hoe wij cookies gebruiken. Wij gebruiken cookies en soortgelijke technologieën om een aantal redenen, zoals hieronder gespecificeerd. Wij zullen geen cookies op uw browser plaatsen die niet strikt noodzakelijk zijn, tenzij u eerst toestemming hebt gegeven voor de cookie pop-up.

De specifieke namen en types van de cookies, web-beacons, en andere gelijkaardige technologieën die wij gebruiken kunnen van tijd tot tijd veranderen. De cookies die wij gebruiken, vallen echter over het algemeen in een van de volgende categorieën:
Cookies van derden
Mixpanel
Firebase

4.4. Verwerkingsverantwoordelijken. Wanneer u onze Diensten gebruikt, maken wij uw Persoonsgegevens ook bekend aan derde partijen, zoals zakenpartners en/of Partners die optreden als een onafhankelijke, afzonderlijke verwerkingsverantwoordelijke met betrekking tot het verzamelen van uw Persoonsgegevens. De details en contactinformatie van dergelijke verwerkingsverantwoordelijken zijn hieronder vermeld.

Hoe kunt u uw voorkeuren aanpassen? De meeste webbrowsers zijn aanvankelijk zo ingesteld dat zij cookies accepteren, maar u kunt deze instelling wijzigen zodat uw browser ofwel alle cookies weigert ofwel u informeert wanneer er een cookie wordt verzonden. Bovendien bent u vrij om bestaande cookies op elk moment te verwijderen. Houd er rekening mee dat sommige funcLes van de Diensten mogelijk niet goed werken als cookies zijn uitgeschakeld of verwijderd. Bijvoorbeeld, als u cookies verwijdert die uw accountinformatie of voorkeuren opslaan, zult u deze bij elk bezoek opnieuw moeten invoeren. 

Toepassingen en diensten van derden. Elk gebruik van toepassingen of diensten van derden is op eigen risico en onderworpen aan de voorwaarden en het privacybeleid van dergelijke derden.

4.5. Communicatie. Wij behouden ons het recht voor u service-gerelateerde berichten te sturen, waaronder serviceaankondigingen en administratieve berichten, zonder u de mogelijkheid te bieden deze berichten niet te ontvangen. Indien u dergelijke berichten niet wenst te ontvangen, kunt u uw account opzeggen. 

Kinderen. Wij verzamelen niet bewust Persoonsgegevens van kinderen onder de leeftijd van 16 (zestien) jaar. In het geval dat u ontdekt dat een persoon onder de leeftijd van 16 (zestien) jaar zich heel geregistreerd zonder ouderlijke toestemming, verzoeken wij u ons hiervan onmiddellijk op de hoogte te stellen.

4.6. Wijzigingen in het Privacybeleid. Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om het aan te passen aan de wettelijke vereisten en de manier waarop wij ons bedrijf runnen, en wij zullen alle updates op deze webpagina plaatsen. Kom af en toe terug naar deze pagina om er zeker van te zijn dat u op de hoogte bent van de laatste versie. Indien wij wezenlijke veranderingen aanbrengen in dit Privacybeleid, zullen wij trachten u daarvan op de hoogte te stellen door middel van een kennisgeving in onze App of via email.

Opmerkingen en vragen. Indien u opmerkingen of vragen hebt over dit Privacybeleid of indien u één van uw wettelijke rechten zoals hierin uiteengezet wenst uit te oefenen, kunt u contact met ons opnemen via

4.7. Apple. Indien u de Diensten gebruikt in verband met de diensten van Apple, ook via een iOS-apparaat, kunnen wij uw gegevens delen met Apple en de Partners voor zover dit noodzakelijk is voor de levering van diensten in verband met Apple. Apple zal uw Persoonsgegevens verwerken in overeenstemming met de toepasselijke wetgeving en voor de doeleinden zoals gespecificeerd in de Voorwaarden. Apples en de Partners mogen geaggregeerde gegevens die niet kunnen worden geïdentificeerd verwerken en openbaar maken, en Apple mag geanonimiseerde Persoonsgegevens gebruiken voor de volgende doeleinden: (1) intern bedrijfsbeheer en interne bedrijfsrapportage, met inbegrip van de verwerking die nodig is om zakelijke afspraken te evalueren; (2) verwerking met het oog op het opsporen en voorkomen van frauduleuze activiteiten en de beveiliging en integriteit van gegevens, systemen en netwerken van Apple; en (3) verwerking in verband met intern onderzoek dat kan leiden tot de ontwikkeling of verbetering van producten en funcLes, op voorwaarde dat dergelijke geanonimiseerde Persoonsgegevens worden geregistreerd of opgeslagen in een vorm die het onmogelijk maakt om de eigenaar van de gegevens direct of indirect te identificeren.

5. Internationale Overdracht 

5.1. Wij maken gebruik van onderaannemers en dienstverleners en hebben filialen die gevestigd zijn in andere landen dan het uwe, zoals Israël, en sturen hen informatie die wij ontvangen (met inbegrip van Persoonsgegevens). Wij voeren dergelijke internationale  overdrachten uit voor de hierboven beschreven doeleinden. Wij zullen ervoor zorgen dat deze derden onderworpen zullen zijn aan schriftelijke overeenkomsten die hetzelfde niveau van privacy- en gegevensbescherming waarborgen als in dit Privacybeleid wordt uiteengezet, met inbegrip van passende rechtsmiddelen in geval van schending van uw gegevensbeschermingsrechten in een dergelijk derde land.

5.2. Telkens wanneer wij uw Persoonsgegevens doorgeven aan derde partijen buiten de Europese Economische Ruimte ("EER") en wanneer vereist uit hoofde van de toepasselijke wetgeving, zorgen wij ervoor dat een vergelijkbaar beschermingsniveau wordt geboden door ten minste een van de volgende waarborgen te implementeren:

5.2.1. Wij zullen uw Persoonsgegevens alleen overdragen aan landen die door de Europese Commissie worden geacht een passend beschermingsniveau voor Persoonsgegevens te bieden.

5.2.2. Wanneer wij bepaalde dienstverleners gebruiken die zich niet bevinden in landen met een passend beschermingsniveau zoals bepaald door de Europese Commissie, kunnen wij gebruik maken van specifieke contracten die zijn goedgekeurd door de Europese Commissie en die Persoonsgegevens dezelfde bescherming bieden als binnen de EER.

5.3. Neem contact met ons op via privacy@klearly.nl als u meer informatie wenst over het specifieke mechanisme dat wij gebruiken bij het doorgeven van uw Persoonsgegevens buiten de EER.

6. Beveiliging 

Wij hebben passende technische en organisatorische beveiligingsmaatregelen, beleidslijnen en procedures geïmplementeerd en onderhouden die zijn ontworpen om het risico van onopzettelijke vernietiging of verlies, of ongeoorloofde openbaarmaking of toegang tot Persoonsgegevens, passend bij de aard van dergelijke gegevens, te verminderen. De maatregelen die wij nemen omvatten:

6.1. Beveiligingsmaatregelen – De fysieke, elektronische en procedurele beveiligingsmaatregelen die wij hanteren om uw Persoonsgegevens te beschermen omvatten beveiligde servers, firewalls, antivirus en SSL (Secure Sockets Layer)-versleuteling van gegevens.

6.2. Toegangsbeheer – Wij zetten ons in voor een goed beheer van systeemtoegang en beperken toegang uitsluitend tot geautoriseerd personeel op basis van het need-to-know-principe en minimale bevoegdheden. Toegang wordt onmiddellijk ingetrokken bij beëindiging van het dienstverband.

6.3. Personeel – Wij eisen dat nieuwe medewerkers geheimhoudingsverklaringen ondertekenen overeenkomstig toepasselijke wetgeving en gebruikelijke praktijk in de branche.

6.4. Versleuteling – Wij versleutelen gegevens tijdens transport met behulp van beveiligde TLS 1.2-protocollen.

6.5. Normen en certificeringen – Wij hebben onze systemen gebouwd op infrastructuur van derden die is gecertificeerd volgens: ISO 27001 (Informatiebeveiliging), ISO 27017 (Cloudbeveiliging), ISO 27018 (Cloudprivacy), ISO 27701 (Beveiligingstechnieken), ISO 22301 (Beveiliging en veerkracht), ISO 9001 (Kwaliteitsmanagementsystemen), CSA STAR CMM v3.0.1. Onze betalingsverwerker voldoet aan de beveiligingsnormen van de Payment Card Industry (PCI DSS 3.2).

6.6. Databaseback-up - Onze databases worden periodiek geback-upt voor bepaalde gegevens en worden regelmatig gecontroleerd. Back-ups worden versleuteld en opgeslagen binnen de productieomgeving om hun vertrouwelijkheid en integriteit te waarborgen, worden regelmatig getest om beschikbaarheid te garanderen, en zijn alleen toegankelijk voor geautoriseerd personeel.

6.7. Geen enkele methode van overdracht via het internet of methode van elektronische opslag is 100% veilig. Daarom, hoewel wij streven naar commercieel aanvaardbare middelen om uw Persoonsgegevens te beschermen, kunnen wij de absolute veiligheid ervan niet garanderen. 

6.8. Aangezien de veiligheid van informatie deels afhankelijk is van de beveiliging van de computer die u gebruikt om met ons te communiceren en van de beveiliging die u gebruikt om gebruikers-ID’s en wachtwoorden te beschermen, verzoeken wij u passende maatregelen te nemen om deze informatie te beschermen.

7. Uw rechten – Hoe u toegang krijgt tot de Persoonsgegevens en ons gebruik van bepaalde Persoonsgegevens kunt beperken. 

Onder voorbehoud van toepasselijke wetgeving en bepaalde uitzonderingen, en in sommige gevallen afhankelijk van de verwerkingsactiviteit die wij uitvoeren, hebt u bepaalde rechten met betrekking tot de Persoonsgegevens die wij of andere verwerkingsverantwoordelijken over u bewaren, zoals hieronder uiteengezet. Voor verzoeken met betrekking tot informatie die wordt bewaard door andere verwerkingsverantwoordelijken, verzoeken wij u rechtstreeks contact op te nemen met de betreffende verwerkingsverantwoordelijke. Als u wenst dat wij alle onafhankelijke verwerkingsverantwoordelijken op de hoogte stellen, geef dat verzoek dan aan wanneer u contact met ons opneemt om een van uw rechten uit te oefenen. Wij zullen klachten en geschillen onderzoeken en proberen op te lossen en alle redelijke inspanningen leveren om uw verzoek zo snel mogelijk in te willigen, in ieder geval binnen de termijnen zoals vastgesteld in de toepasselijke gegevensbeschermingswetgeving. Wij behouden ons het recht voor om redelijk bewijs te vragen van uw identiteit voordat wij u informatie verstrekken en/of aan uw verzoeken voldoen, zoals hieronder uiteengezet:

7.1. Recht op inzage. U hebt het recht om te weten welke Persoonsgegevens wij over u verzamelen en, in sommige gevallen, om dergelijke gegevens aan u te laten verstrekken. Onder voorbehoud van toepasselijke wetgeving kunnen wij hiervoor kosten in rekening brengen. Houd er rekening mee dat wij u mogelijk niet alle gevraagde informatie kunnen verstrekken en dat wij in dat geval ons best zullen doen om uit te leggen waarom.

7.2. Recht op gegevensoverdraagbaarheid. Indien de verwerking is gebaseerd op uw toestemming of de uitvoering van een contract met u en de verwerking wordt uitgevoerd via geautomatiseerde middelen, kunt u gerechtigd zijn om (te verzoeken dat wij u of een andere partij een kopie verstrekken van de Persoonsgegevens die u ons hebt verstrekt in een gestructureerd, veelgebruikt en machineleesbaar formaat. 

7.3. Recht op correctie van Persoonsgegevens. Onder voorbehoud van de beperkingen in de toepasselijke wetgeving kunt u verzoeken dat wij onjuiste, onvolledige of verouderde Persoonsgegevens bijwerken, aanvullen, corrigeren of verwijderen.

7.4. Verwijdering van Persoonsgegevens ("Recht om te worden vergeten"). Als u een EU-individu bent, hebt u het recht ons te verzoeken uw Persoonsgegevens te wissen indien: (i) de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, (ii) onze verwerking gebaseerd was op uw toestemming en u uw toestemming hebt ingetrokken, (iii) u met succes uw Recht op Bezwaar hebt uitgeoefend (zie hieronder), (iv) de verwerking onwettig was, of (v) wij verplicht zijn de gegevens te wissen om te voldoen aan een wettelijke verplichting. Wij kunnen informatie niet herstellen zodra deze is gewist. Om er zeker van te zijn dat wij geen Persoonsgegevens meer verzamelen, dient u ook onze App van uw mobiele apparaten te verwijderen, uw account bij ons te beëindigen, en onze cookies te wissen van elk apparaat waarop u onze App heeK gebruikt. Wij kunnen bepaalde Persoonsgegevens bewaren (ook na uw verzoek om deze te verwijderen) voor controle- en archiveringsdoeleinden, of zoals anderszins is toegestaan en/of vereist onder de toepasselijke wetgeving.

7.5. Recht op beperking van de verwerking. Als u een EU-persoon bent, kunt u ons vragen de verwerking van uw Persoonsgegevens te beperken indien:
(i) u de juistheid ervan betwist en wilt dat wij de verwerking beperken totdat dit is geverifieerd;
(ii) de verwerking onwettig is, maar u niet wilt dat wij de Persoonsgegevens wissen;
(iii) de Persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, maar wij deze nog wel nodig hebben voor de vaststelling, uitoefening of verdediging van een rechtsvordering;
(iv) u gebruik hebt gemaakt van uw Recht op Bezwaar (hieronder) en wij bezig zijn met het verifiëren van onze legitieme gronden voor verwerking.
Wij kunnen uw Persoonsgegevens na een verzoek tot beperking onder bepaalde omstandigheden blijven gebruiken.

7.6. Direct Marketing Opt Out. U kunt op elk moment van gedachten veranderen over uw keuze om marketingcommunicatie van ons te ontvangen en/of uw Persoonsgegevens te laten verwerken voor direct-marketingdoeleinden. Als u dat doet, kunt u ons daarvan op de hoogte stellen door contact met ons op te nemen via support@kearly.nl. Wij zullen uw verzoek zo snel als redelijkerwijs mogelijk is in behandeling nemen, maar het kan enkele dagen duren voordat wij onze gegevens hebben bijgewerkt en de opt-out van kracht is.

7.7. Recht op bezwaar. ls u een EU-persoon bent, kunt u bezwaar maken tegen elke verwerking van uw Persoonsgegevens die onze gerechtvaardigde belangen als rechtsgrondslag heeft, als u van mening bent dat uw fundamentele rechten en vrijheden zwaarder wegen dan onze gerechtvaardigde belangen. Als u bezwaar maakt, hebben wij de gelegenheid om aan te tonen dat wij dwingende gerechtvaardigde belangen hebben die zwaarder wegen dan uw rechten en vrijheden.

7.8. Intrekking van toestemming. U kunt uw toestemming intrekken in verband met elke verwerking van uw Persoonsgegevens op basis van een eerder verleende toestemming. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking voorafgaand aan deze intrekking.

7.9. Recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit.  Als u een EU-individu bent, hebt u het recht een klacht in te dienen bij de relevante toezichthoudende gegevensbeschermingsautoriteit als u zich zorgen maakt over de manier waarop wij uw Persoonsgegevens verwerken, maar wij verzoeken u beleefdheidshalve om te proberen eventuele problemen eerst met ons op te lossen. 

8. Bewaring van gegevens. 

8.1. Behoudens de toepasselijke wetgeving bewaren wij Persoonsgegevens voor zover dat nodig is voor de hierboven uiteengezette doeleinden. Wij kunnen informatie uit onze systemen verwijderen zonder u daarvan in kennis te stellen zodra wij van mening zijn dat deze niet langer noodzakelijk is voor deze doeleinden. Bewaring door een van onze verwerkers kan variëren in overeenstemming met het bewaringsbeleid van de verwerker.

8.2. In sommige omstandigheden kunnen wij uw Persoonsgegevens langer bewaren, bijvoorbeeld wanneer wij daartoe verplicht zijn op grond van wettelijke, regelgevende, fiscale, audit- of boekhoudkundige vereisten en zodat wij een accuraat overzicht hebben van uw transacties met ons in het geval van klachten of betwistingen, of wanneer wij redelijkerwijs geloven dat er een rechtszaak over uw Persoonsgegevens of transacties in het verschiet ligt. Om de juiste bewaartermijn te bepalen, houden wij rekening met de hoeveelheid, de aard en de gevoeligheid van de Persoonsgegevens, het potentiële risico van schade door onbevoegd gebruik of openbaarmaking van uw Persoonsgegevens, de doeleinden waarvoor wij uw Persoonsgegevens verwerken, en of die doeleinden kunnen worden bereikt met andere middelen, alsmede met de toepasselijke wettelijke vereisten.

8.3. Neem contact met ons op via support@kearly.nl indien u nadere informatie wenst over de bewaartermijnen voor de verschillende soorten van uw Persoonsgegevens.

9. Cookies en soortgelijke technologieën. 
Wij gebruiken cookies en soortgelijke technologieën om een aantal redenen, onder meer om uw ervaring te helpen personaliseren. Bij toegang tot de Oplossing wordt u op de hoogte gesteld van het gebruik van en de plaatsing van cookies en andere soortgelijke technologieën op uw apparaat, zoals hierin gespecificeerd.

9.1. Wat zijn cookies? Een cookie is een klein stukje tekst dat naar het apparaat van een gebruiker wordt gestuurd en lokaal wordt opgeslagen. Het apparaat geeft dit stukje tekst door aan de server van de cookie wanneer deze gebruiker terugkeert.

9.1.1. First-party cookies worden door ons geplaatst, terwijl third-party cookies door een derde partij kunnen worden geplaatst. Wij gebruiken zowel first- als third-party cookies.

9.1.2. Wij kunnen de term "cookies" gebruiken om te verwijzen naar alle technologieën die wij kunnen gebruiken om gegevens in uw browser of apparaat op te slaan of die informatie verzamelen of ons helpen u te identificeren op de hierboven beschreven wijze, zoals web-beacons of "pixel tags".

9.2. Hoe wij cookies gebruiken. Wij gebruiken cookies en soortgelijke technologieën om een aantal redenen, zoals hieronder gespecificeerd. Wij zullen geen cookies op uw browser plaatsen die niet strikt noodzakelijk zijn, tenzij u eerst toestemming hebt gegeven voor de cookie pop-up.

De specifieke namen en types van de cookies, web-beacons, en andere gelijkaardige technologieën die wij gebruiken kunnen van tijd tot tijd veranderen. De cookies die wij gebruiken, vallen echter over het algemeen in een van de volgende categorieën:

9.3. Cookies van derden
Mixpanel
Firebase

9.4. Hoe kunt u uw voorkeuren aanpassen? De meeste webbrowsers zijn aanvankelijk zo ingesteld dat zij cookies accepteren, maar u kunt deze instelling wijzigen zodat uw browser ofwel alle cookies weigert ofwel u informeert wanneer er een cookie wordt verzonden. Bovendien bent u vrij om bestaande cookies op elk moment te verwijderen. Houd er rekening mee dat sommige funcLes van de Diensten mogelijk niet goed werken als cookies zijn uitgeschakeld of verwijderd. Bijvoorbeeld, als u cookies verwijdert die uw accountinformatie of voorkeuren opslaan, zult u deze bij elk bezoek opnieuw moeten invoeren.

10. Toepassingen en diensten van derden. 

Elk gebruik van toepassingen of diensten van derden is op eigen risico en onderworpen aan de voorwaarden en het privacybeleid van dergelijke derden.

11. Communicatie. 

Wij behouden ons het recht voor u service-gerelateerde berichten te sturen, waaronder serviceaankondigingen en administratieve berichten, zoner u de mogelijkheid te bieden deze berichten niet te ontvangen. Indien u dergelijke berichten niet wenst te ontvangen, kunt u uw account opzeggen. 

12. Kinderen. 

Wij verzamelen niet bewust Persoonsgegevens van kinderen onder de leeft van 16 (zestien) jaar. In het geval dat u ontdekt dat een persoon onder de leeftijd van 16 (zestien) jaar zich heeK geregistreerd zonder ouderlijke toestemming, verzoeken wij u ons hiervan onmiddellijk op de hoogte te stellen.

13. Wijzigingen in het Privacybeleid. 

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om het aan te passen aan de wettelijke vereisten en de manier waarop wij ons bedrijf runnen, en wij zullen alle updates op deze webpagina plaatsen. Kom af en toe terug naar deze pagina om er zeker van te zijn dat u op de hoogte bent van de laatste versie. Indien wij wezenlijke veranderingen aanbrengen in dit Privacybeleid, zullen wij trachten u daarvan op de hoogte te stellen door middel van een kennisgeving in onze App of via email.

14. Opmerkingen en vragen. 

Indien u opmerkingen of vragen hebt over dit Privacybeleid of indien u één van uw wettelijke rechten zoals hierin uiteengezet wenst uit te oefenen, kunt u contact met ons opnemen via support@klearly.nl