Surfsight privacybeleid
Ingangsdatum: 1 juli | 2020
U kunt contact met ons opnemen om eerdere versies van het privacybeleid op te vragen.
In een notendop:
- Het Surfsight™ platform stelt klanten in staat om videobeelden, locatiegegevens en rijgebeurtenissen te verzamelen en te verwerken van dashcam-apparaten die geïnstalleerd zijn in de voertuigen van een organisatie (auto's of vrachtwagens), en stelt deze organisaties - onze klanten - in staat om de rijveiligheid van hun personeel en de werking van hun voertuigen in de gaten te houden, en om hun belangen te beschermen in het geval van een ongeval of verzekeringsclaim. Als onderdeel van dit proces worden op het platform ook persoonsgegevens verzameld.
- Onze klanten beheren hun Surfsight-gegevens onafhankelijk op ons cloud-platform. Ze bepalen zelf welke informatie ze via hun dashcam-apparaten verzamelen en waarvoor ze die gebruiken. Als u een werknemer of gebruiker van Surfsight bent en een vraag hebt over uw gegevens op het Surfsight-platform - spreek dan in eerste instantie met uw werkgever, die u kan helpen bij het beantwoorden van eventuele vragen en rechten die u hebt met betrekking tot die gegevens.
- Zoals de meeste bedrijven verzamelen en verwerken we ook persoonlijke gegevens van bezoekers op onze website, onze zakelijke contacten en onze klanten.
-
We respecteren uw rechten met betrekking tot uw persoonlijke gegevens.
- Heb je een vraag en kun je het antwoord niet vinden? Neem contact met ons op, we helpen je graag: privacy@lytx.com.
- Élément de liste
Nu in meer detail:
1. Inleiding en definities :
De Surfsight-oplossing is een technologieplatform en dienst die eigendom is van en wordt beheerd door ons, Lytx, Inc. en onze volledige dochterondernemingen (“Bedrijf”). U vindt onze contactgegevens hieronder.
De Surfsight-oplossing helpt organisaties om hun personeel en voertuigen op de weg te beschermen en om hun juridische belangen te beschermen in het geval van claims en rechtszaken. Deze organisaties zijn onze klanten.
De Surfsight-oplossing is een Cloud Platform, verbonden met camera-apparatuur aan boord (die de Klant koopt, bezit, installeert en gebruikt) en toegankelijk voor Klanten en hun Geautoriseerde Gebruikers via een speciaal webportaal.
Zodra de apparaten worden ingeschakeld wanneer het voertuig wordt gestart, registreren ze video’s en verzamelen ze verschillende locatiegegevens en rijgegevens, die persoonlijke informatie of persoonlijk identificeerbare informatie (Persoonsgegevens) van bestuurders, passagiers of andere personen in het voertuig kunnen bevatten, zoals hieronder in detail wordt uitgelegd.
Onze klanten bepalen de doeleinden waarvoor zij de Surfsight-oplossing gebruiken, evenals de middelen voor gegevensverzameling, met inbegrip van maar niet beperkt tot de configuratie van de functies die beschikbaar zijn in het Platform en de Apparaten. Onze klanten beheren de gegevens die namens hen worden verwerkt via de Surfsight-oplossing en zij zijn op grond van onze licentieovereenkomst voor eindgebruikers (EULA) verantwoordelijk voor de verwerking van alle rechten en gegevensverzoeken van hun werknemers en contractanten, gebruikers, bestuurders, passagiers en andere personen als gegevensbeheerders. We gebruiken de verzamelde, geüploade of beschikbaar gestelde gegevens op de Surfsight-oplossing ook voor dienstverlening aan onze klanten, productverbetering, onderzoek en ontwikkeling en voor andere doeleinden.Ontwikkeling en commercieel gebruik, zoals hieronder in meer detail beschreven. Met betrekking tot de verwerking van persoonsgegevens van Klanten is het Bedrijf een Gegevensverwerker, zoals verder beschreven in de onderdelen Privacyovereenkomst en Gegevensverwerkingsovereenkomst van de EULA.
Ter verduidelijking een voorbeeld: als u een werknemer bent van CorpCo en u heeft een bedrijfsauto van CorpCo waarin een Surfsight Device is geïnstalleerd, dan bent u een Bestuurder, CorpCo is onze Klant en heeft volledige controle over uw persoonlijke gegevens, en wij verwerken uw persoonlijke gegevens namens en op aanwijzing van CorpCo. Als CorpCo u toegang heeft gegeven tot het Surfsight-portaal, bent u ook een Gebruiker en hebt u toegang tot het Platform om video’s te bekijken, statistieken te verkrijgen en bepaalde acties uit te voeren, allemaal volgens uw machtigingen zoals gedefinieerd door CorpCo.
Als je een gebruiker, bestuurder of passagier bent en je hebt een probleem met je persoonlijke gegevens, neem dan eerst contact op met je werkgever! De contactgegevens van onze klanten vind je op of rond het apparaat en in het portaal.
Daarnaast beheren we ook verschillende websites – zoals Surfsight.com – en verzamelen we persoonlijke gegevens van Bezoekers. Sommige Bezoekers en anderen die met ons communiceren worden onze Zakelijke Contacten of Klanten. Wij verzamelen en verwerken een verscheidenheid aan persoonlijke gegevens van onze Bezoekers, Contacten en Klanten, en wij zijn de Gegevensverantwoordelijke voor deze persoonlijke gegevens.
Als u een van onze bezoekers, contactpersonen of klanten bent en een vraag hebt over uw persoonlijke gegevens die door ons worden beheerd, neem dan contact met ons op (gegevens hieronder).
2. Hoe verzamelen we persoonlijke gegevens?
Als u een van onze Contactpersonen of Klanten bent, kunnen we uw persoonlijke gegevens op verschillende manieren ontvangen:
1.Wanneer u deze rechtstreeks aan ons communiceert, via uw communicatie met ons via de contactformulieren op de Websites, per e-mail, telefoon of fax, tijdens conferenties, vergaderingen of via enig ander communicatiemiddel.
2. Wanneer andere klanten, contactpersonen, wederverkopers, zakenpartners of derden uw gegevens met ons delen, afhankelijk van hun interactie met u, hun doeleinden, hun rechtsgrondslag en hun privacybeleid. In dergelijke gevallen nemen wij de verantwoordelijkheid op ons om alleen de persoonlijke gegevens te controleren die wij hebben ontvangen.
3. We kunnen de persoonsgegevens die we over u hebben aanvullen met informatie die u rechtstreeks aan ons hebt verstrekt, informatie die andere mensen over u aan ons hebben verstrekt en gegevens die we over u hebben verzameld via uw gebruik van de Surfsight-oplossing of de Websites (zie hieronder).
Als u een Gebruiker of Bestuurder bent, zijn er twee manieren waarop wij persoonlijke gegevens over u ontvangen die wij namens onze Klant verwerken:
- Onze Klant verstrekt ons uw persoonsgegevens via de Surfsight-oplossing, het Portaal, apparaten die eigendom zijn van en beheerd worden door de Klant, het gebruik van het Platform door de Klant, of anderszins.
- U voorziet ons rechtstreeks van persoonsgegevens door het gebruik van een apparaat in een voertuig waarin u rijdt, dat video en gegevens naar het Platform stuurt, of door uw gebruik van het Portaal, Websites, Klantenservicekanalen, of anderszins.
Gewoonlijk kunt u het Apparaat uitschakelen of loskoppelen van de stroomvoorziening om de werking ervan en het verzamelen van informatie te stoppen. Uw omgang met de Apparaten en voertuigen van de Klant is echter afhankelijk van uw relatie met uw werkgever, onze Klant. Als het Platform geen gegevens van de Apparaten ontvangt, is het mogelijk dat het Platform niet goed functioneert. De gegevens die door de Surfsight-oplossing worden verstrekt aan onze Klant die uw account beheert, kunnen onvolledig of onjuist zijn en dit kan van invloed zijn op uw relatie, werk of beloning. Raadpleeg uw werkgever over de mogelijke gevolgen van het uitschakelen of wijzigen van de Apparaat en de werking ervan.
Als u een Passagier bent of een andere persoon die geen relatie heeft met de Klant (Andere Personen), kunnen wij nog steeds bepaalde persoonsgegevens over u verwerken. Deze gegevens worden ontvangen van het Apparaat van de Klant dat is toegewezen aan de Chauffeur die uw videobeelden, locatiegegevens of andere zichtbare of afgeleide persoonsgegevens in of rond het voertuig van de Klant heeft vastgelegd. Als u een vraag of verzoek hebt over uw gegevens, neem dan eerst contact op met de chauffeur wiens voertuig u hebt gebruikt, of met onze Klant, de werkgever van de chauffeur.
Als u een bezoeker bent van onze websites of een gebruiker die de Surfsight-oplossing gebruikt, kunnen wij bepaalde persoonsgegevens ontvangen via uw apparaat, besturingssysteem en browser, evenals van verschillende hosting-, tracking-, analyse- en reclametechnologieën die op onze websites worden gebruikt, zoals cookies (zie hieronder), Amazon Web Services, WordPress en WordPress plugins, analyse- en reclametechnologieën van Google en anderen, Freshdesk Customer Support Services, social login API’s van Google, Facebook, Twitter en anderen, en andere technologieën. Onze websites reageren momenteel niet op “Do Not Track”-signalen die door uw browser of apparaat worden verzonden.
3. Welke persoonlijke gegevens verwerken we?
Als u een van onze contactpersonen of klanten bent, of een gebruiker van Surfsight, kunnen wij dit soort persoonlijke gegevens over u verzamelen en verwerken:
- Identificatie- en accountgegevens, zoals volledige naam, identificatienummer (bijv. personeelsnummer, ID-nummer, kenteken), geslacht, profielfoto, gebruikersnaam en wachtwoord.
- Contactgegevens, zoals land en tijdzone, zakelijk en thuisadres, telefoonnummers en e-mailadres.
- Informatie op sociale netwerken die u met ons hebt gedeeld.
- Functiegegevens, zoals bedrijf, divisie, afdeling, functie en titel.
- Betalingsgegevens, zoals bankrekeningnummer, creditcardgegevens, PayPal-rekening of andere factureringsgegevens.
- Alle persoonlijke gegevens in foto's, media en andere bestanden die naar ons zijn verzonden of geüpload naar het platform.
- Alle andere persoonlijke gegevens die u ons verstrekt via een communicatiekanaal, zoals e-mailcorrespondentie, klantenondersteuning en productfeedback.
Op het Surfsight platform verwerken we voornamelijk gegevens van en over Apparaten, geen individuen. Tijdens het verzamelen van deze gegevens worden echter ook verschillende soorten persoonsgegevens verzameld. Onze klanten bepalen welke gegevens zij verzamelen van Apparaten, of en in welke mate zij Apparaten koppelen aan specifieke personen in hun organisatie, en welke persoonsgegevens over gebruikers en bestuurders zij opslaan op het Platform.
Dit zijn de soorten persoonlijke gegevens over bestuurders, passagiers en anderen die wij namens Klanten kunnen verwerken:
- De identificerende informatie en contactgegevens van Bestuurders en ontvangers van gegevens die worden gedeeld via het Platform, zoals ingevoerd door de Klant of zijn Gebruikers op het Platform, zoals naam, identificatienummer, kenteken, geslacht, profielfoto, telefoonnummers en e-mailadressen.
- De video's van de apparaten konden worden gebruikt om :
- Het voertuig
- De omgeving van het voertuig, waaronder mogelijk video's van andere niet-geïdentificeerde personen in het publieke domein, zoals voetgangers en fietsers. Onze klanten bepalen uiteindelijk de plaatsing van apparaten en zijn daarom verantwoordelijk voor de naleving van de toepasselijke wetgeving. Als je een klant, gebruiker of bestuurder bent, plaats dan geen apparaten in privéwoningen of op andere plaatsen die ontoegankelijk zijn voor het publiek of in gebieden waar fotografen niet zijn toegestaan. Videobeelden van andere privéterreinen moeten ook worden vermeden, tenzij je toestemming hebt gekregen van de eigenaar.
- Het interieur van het voertuig, dat video's kan bevatten van het gezicht en lichaam, uitdrukkingen, gedrag en activiteit van de bestuurder en passagiers in het voertuig. Het geslacht en de geschatte leeftijd kunnen ook uit de video's worden afgeleid.
- Houd er rekening mee dat het Apparaat en het Platform automatisch video's opnemen en verwerken die buiten en in het voertuig zijn gemaakt, als de Klant het Apparaat daarvoor heeft ingesteld. Elk gedrag in het voertuig, gepast of ongepast, wettelijk toegestaan of onwettig (zoals sms'en tijdens het rijden of het gebruik van alcohol of drugs), kan worden opgenomen door het Apparaat, opgeslagen op het Platform en toegankelijk worden voor de Klant, zijn Geautoriseerde Gebruikers en anderen naar goeddunken van de Klant (zie "Met wie wordt uw informatie gedeeld?" hieronder). Als u een Klant, Gebruiker of Bestuurder bent, maak dan Voertuigpassagiers bewust van het bestaan van de Apparaat, de Surfsight-oplossing en hun behandeling van persoonlijke gegevens. Neem geen foto's of video's op, verwerk ze niet, draag ze niet over en publiceer ze niet waarin personen identificeerbaar zijn zonder hun toestemming of als u een andere wettelijk gerechtvaardigde reden hebt om dit te doen. U hebt controle over de gegevens in de Surfsight-oplossing, met die controle komt verantwoordelijkheid. Denk goed na over hoe u de gegevens gebruikt waarover u controle heeft en raadpleeg bij twijfel uw managers, advocaten of privacyprofessionals.
- Gedetailleerde locatie-, reis- en route-informatie, bijvoorbeeld GPS-signalen (gecombineerd met een tijdstempel) en andere informatie van het apparaat, die, met name in combinatie met video of andere gegevens, de locatie van het voertuig, de bestuurder en de passagiers, en andere mensen in de omgeving van het voertuig kunnen aangeven.
- Rijgegevens, zoals snelheid, versnelling, vertraging (pauzes), bochten, stops en botsingen - die, ook in combinatie met locatiegegevens en video, verkeersovertredingen kunnen documenteren en aangeven, zoals te hard rijden, foutparkeren, roekeloos rijden en meer. We verzamelen sensorische en bewegingsgegevens van de Apparaten, waaronder informatie van de gyroscoop, versnellingsmeter en het kompas, en kunnen een derde partij inschakelen voor het verzamelen van deze gegevens om verschillende rijgebeurtenissen en gedragingen te berekenen en te detecteren.
- Alle persoonlijke gegevens in video's, media en andere bestanden die zijn gedownload door apparaten, klanten of gebruikers.
- Alle andere persoonlijke gegevens die onze klanten of gebruikers invoeren of delen op het Surfsight platform.
- Belangrijke opmerking: Niet alle video en gegevens van Apparaten van de Klant worden verwerkt op het Surfsight Platform. Klanten definiëren op het Platform de middelen en triggers van gegevensverzameling voor elk Apparaat. Desalniettemin kunnen de gegevens van de Apparaten persoonsgegevens bevatten zoals hierboven genoemd, die lokaal zijn opgeslagen op de geheugenkaart van de Apparaten. De Apparaten zijn eigendom van, worden geïnstalleerd en beheerd door de Klanten, onder de volledige controle van de Klanten. Wij aanvaarden geen verantwoordelijkheid voor video en gegevens op de Apparaten die niet worden verwerkt op het Platform. Neem contact op met je werkgever als je vragen hebt over het gebruik van de Apparaten in voertuigen van Klanten.
We verzamelen en verwerken ook dit soort persoonlijke gegevens van iedereen die gebruik maakt van de apparaten, het Surfsight platform, het portaal of de websites:
- Gebruiks-, log-, analyse- en andere apparaat- en technische gegevens die worden verzameld wanneer u onze websites of het Surfsight-platform gebruikt, waaronder apparaatinformatie en identificatienummers, besturingssysteeminformatie, IP-adres, browser- en sessie-informatie, browsergeschiedenis en verwijzingen, cookie-informatie, advertentie-identificatienummers, taalinformatie, connectiviteitsinformatie, configuratie-informatie, bestandsmetadata en gebruiksinformatie (zoals schermweergaven, kliks en bestede tijd).
4. Hoe zit het met de persoonlijke
Surfsight is een technologieplatform voor veiligheids– en rijdocumentatie en is niet bedoeld voor kinderen. We verzamelen of verwerken niet bewust informatie over kinderen, hoewel passagiers en andere personen die kinderen zijn bij toeval kunnen worden vastgelegd op video’s van klanten. De Surfsight-oplossing doet geen poging om kinderen, passagiers of andere personen die voorkomen in klantvideo’s die op het platform worden verwerkt, persoonlijk te identificeren.
Soms gebruiken ouders de Surfsight-oplossing om het rijgedrag, de locatie en het gedrag van hun kinderen in de auto te volgen. Deze kinderen hebben over het algemeen een rijbewijs en zijn ouder dan 16 jaar. Zelfs in dergelijke gevallen is het de bedoeling dat de Surfsight-oplossing wordt gebruikt met aanzienlijke betrokkenheid en goedkeuring van de ouders en met medeweten van de kinderen/bestuurders.
Neem contact op met onze klant of de bestuurder als u zich zorgen maakt over persoonlijke gegevens van kinderen op de apparaten. Neem contact met ons op (details hieronder) als u zich zorgen maakt over persoonlijke gegevens van kinderen op het Platform.
5. Hoe zit het met koekjes?
Een cookie is een klein gegevensbestand dat door uw browser wordt opgeslagen op uw computer of mobiele apparaat. Wij gebruiken cookies om informatie te verzamelen en onze diensten te leveren. We kunnen cookies gebruiken om uw inloggegevens op te slaan, bepaalde functies mogelijk te maken, inzicht te krijgen in uw interactie met ons, uw gebruik van ons portaal en onze websites, onze producten en diensten te volgen en uw ervaring en de aan u getoonde reclame te personaliseren. U kunt uw browser configureren om het gebruik van cookies te voorkomen. Als u geen cookies accepteert, is het mogelijk dat onze websites en het Surfsight platform niet naar behoren functioneren.
6. Wat zijn de doeleinden van de verwerking van persoonlijke gegevens? Hoe worden uw persoonlijke gegevens gebruikt?
Surfsight oplossing
De doeleinden waarvoor persoonsgegevens worden verwerkt met de Surfsight-oplossing worden bepaald door onze klanten. Elke klant kan de Surfsight-oplossing voor verschillende doeleinden gebruiken. Deze kunnen bestaan uit het stimuleren en controleren van veilig rijgedrag, het beschermen van activa van klanten zoals voertuigen, het beschermen van klanten, personeel en derden bij ongevallen, rechtszaken en verzekeringsclaims, het volgen van voertuigen en het beheren van het wagenpark, het vaststellen of bevestigen van de omstandigheden van een rechtszaak, claim, verlies of diefstal, het voorkomen en opsporen van fraude, het begeleiden van beroepschauffeurs, het plannen van routes, het meten en documenteren van verkeer, nzv.
Als u een Bestuurder bent, verzamelen en gebruiken wij uw persoonlijke gegevens om onze diensten te leveren aan onze Klanten, in overeenstemming met hun instructies en instellingen, zodat zij hun respectieve doelstellingen kunnen bereiken. Wij kunnen uw Apparaat en contactgegevens gebruiken, in overeenstemming met de instructies en instellingen van de Klant op de Portal, om met u te communiceren en u hulp te bieden en verzoeken en klachten af te handelen. Deze interacties worden uitgevoerd op verzoek van Klanten en op basis van de instellingen van de Klant, of op uw eigen verzoek of op basis van uw instellingen in het Apparaat en de Portal (als u ook een Gebruiker bent).
Ons doel bij het verwerken van persoonsgegevens via de Surfsight-oplossing is het leveren van onze diensten aan klanten in overeenstemming met onze overeenkomsten met hen en de toepasselijke wetgeving. Een integraal onderdeel van onze diensten aan klanten is de voortdurende verbetering van de Surfsight-apparatuur en het Surfsight-platform, en daarom gebruiken we ook de gegevens die op Surfsight zijn verzameld om ervoor te zorgen dat onze producten en diensten werken zoals bedoeld; om te analyseren, meten en begrijpen hoe onze diensten worden gebruikt; om onze producten en diensten te verbeteren; om nieuwe functies, producten en diensten te ontwikkelen; om ons bedrijf, onze medewerkers, onze Klanten en Gebruikers, evenals Chauffeurs, Passagiers en het publiek in het algemeen te beschermen; en om te voldoen aan toepasselijke wetgeving en om wetshandhavingsinstanties te helpen waar vereist door toepasselijke wetgeving.
Als onderdeel van de verwerkingsactiviteiten die namens de Klant worden uitgevoerd, kunnen wij afgeleide gegevens creëren die informatie bevatten die is afgeleid van de gegevens van de Klant, maar die zelf niet uit persoonsgegevens bestaat (zoals geaggregeerde, geanonimiseerde of gedeïdentificeerde gegevens). We kunnen ook anonieme, statistische of geaggregeerde informatie gebruiken die op het Platform is verzameld, in een vorm die het niet mogelijk maakt een specifieke gebruiker te identificeren, door dergelijke informatie weer te geven, te verspreiden, te verzenden of anderszins te communiceren of beschikbaar te stellen aan Klanten, verkopers, partners en andere derden. Zo kan bijvoorbeeld GPS-informatie die we van uw Apparaat ontvangen in een geaggregeerde en/of anonieme vorm aan gemeenten worden verstrekt om de verkeersveiligheid te verbeteren en verkeersproblemen op te lossen.
Wij verwerken ook gebruiks- en analyse-informatie, evenals bepaalde statistische en geaggregeerde gegevens die zijn afgeleid van persoonsgegevens, voor de verbetering en ontwikkeling van de Surfsight oplossing, het Platform, de App, de Apparaten en het Portaal, of voor onderzoeksdoeleinden.
Websites, klanten, contacten en bezoekers
Als u een klant, contactpersoon of bezoeker van onze websites bent, kunnen wij uw persoonsgegevens verwerken voor onze eigen zakelijke doeleinden, waaronder:
- Om onze producten en diensten aan te bieden, te verbeteren en nieuwe functies, producten en diensten te ontwikkelen.
- Informatie verstrekken over ons bedrijf, onze producten en diensten.
- Klanten helpen, factureren en rekeningen opstellen.
- Contact met u op te nemen via elk communicatiekanaal, waaronder e-mail, telefoon, sms en andere berichtenplatforms
- Analyseer en optimaliseer verkeer en gebruik van Surfsight websites en oplossingen.
- Ons bedrijf, onze medewerkers, onze klanten en onze systemen beschermen.
- Online reclame in al zijn vormen en via alle kanalen, inclusief het richten op u en anderen die vergelijkbare kenmerken met u hebben (lookalikes), online op zoekmachines, websites, applicaties, berichtenplatforms, sociale netwerkplatforms en offline.
- Direct marketing in alle vormen en via alle kanalen, waaronder e-mail, sms, koerier, post, enz. U kunt zich altijd afmelden voor direct marketing door u af te melden via de links in elke communicatie of door contact met ons op te nemen en ons dit te laten weten.
7. Wat is de basis voor gegevensverwerking?
Surfsight oplossing
- Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de Klant is onderworpen, bijvoorbeeld regelgeving met betrekking tot bedrijven met een groot wagenpark;
- De verwerking is noodzakelijk voor de uitvoering van een contract waarbij de betrokkene partij is (bijvoorbeeld een arbeids- en onderaannemingscontract met onze klant) of om actie te ondernemen op verzoek van de betrokkene voorafgaand aan het aangaan van een contract;
- De verwerking is noodzakelijk om de vitale belangen van de betrokkene (zoals bestuurders en passagiers) of van een andere natuurlijke persoon (zoals andere personen) te beschermen, bijvoorbeeld het recht op persoonlijke veiligheid bij het rijden of lopen langs het verkeer, en het recht om zich in juridische procedures te verdedigen met relevant bewijs;
- De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang, zoals het vergroten van de persoonlijke en openbare veiligheid op de wegen of het beschermen van wetshandhavers en andere personen bij de uitvoering van hun taken;
- Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van onze Klant of van een derde, bijvoorbeeld: het uitvoeren van zijn bedrijf; het leveren van zijn producten en diensten; het beschermen van de veiligheid van zijn personeel, voertuigen en andere eigendommen; het beschermen van zichzelf, zijn personeel en derden bij ongevallen, gerechtelijke procedures en verzekeringsclaims; het volgen van zijn voertuigen en het beheren van zijn wagenpark; het toewijzen van projecten en taken aan personeel op afstand op doorreis op basis van de locatie van de werknemers; het valideren van aanwezigheid op het werk; het toezicht houden op professionele chauffeurs; routeplanning; het meten en documenteren van verkeer; enz.
- In sommige gevallen is verwerking noodzakelijk voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan onze Klant als Gegevensbeheerder is opgedragen;
- De betrokkene (Klant, vertegenwoordiger van de Klant, Gebruiker of Bestuurder) heeft via de formulieren van de Klant, het Portaal, het Apparaat of anderszins (bijvoorbeeld door zelf het Apparaat in het voertuig te installeren of door toegang te krijgen tot het Portaal en het Platform) toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor de specifieke doeleinden die door de Klant of in dit Privacybeleid zijn meegedeeld.
Als Gegevensverwerker voor bepaalde persoonlijke gegevens verwerken we persoonlijke gegevens op basis van instructies van onze Klanten.
Voeg je koptekst tekst hier toe
- De betrokkene heeft ons zijn/haar toestemming gegeven om zijn/haar persoonsgegevens te verwerken voor de specifieke doeleinden die in dit beleid worden beschreven;
- De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is – bijvoorbeeld een overeenkomst met ons of de gebruiksvoorwaarden van de websites – of om actie te ondernemen op verzoek van de betrokkene voorafgaand aan het aangaan van een overeenkomst;
- De verwerking is noodzakelijk om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen, bijvoorbeeld om onze klanten en medewerkers te beschermen;
- Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, bijvoorbeeld de noodzaak om factureringsgegevens voor transacties bij te houden;
- Verwerking is noodzakelijk met het oog op de legitieme belangen die door ons of onze Klanten worden nagestreefd, bijvoorbeeld de bedrijfsvoering, de ontwikkeling en levering van onze producten en diensten en de promotie en verkoop van die producten en diensten.
8. Met wie wordt uw informatie gedeeld?
Onze diensten staan onze Klanten, hun Gebruikers of jou soms toe om informatie te delen, inclusief persoonlijke gegevens, op basis van jouw toestemming of andere wettelijke grondslagen, zoals hierboven aangegeven. Onze Klanten, Gebruikers of jij bepalen of video’s en andere gegevens op het Platform worden gedeeld, de identiteit van de ontvangers en de distributie van de informatie. De Klant kan het Platform bijvoorbeeld gebruiken om Video’s of Rijgegevens vastgelegd op zijn Apparaten over te dragen aan medewerkers van de organisatie, verzekeringsmaatschappijen, advocatenkantoren, wetshandhavingsinstanties, overheids- of gemeentelijke autoriteiten, enz.
Dit gedeelte gaat over de informatie die we over jou delen met andere mensen.
Surfsight oplossing
Voor de levering van onze diensten delen we alle gebruikers-, apparaat- en platformgegevens op het Surfsight Platform (waaronder identificeerbare informatie van bestuurders, passagiers en andere personen) met de Klant, die de gegevensbeheerder is met betrekking tot die gegevens. Dit betekent dat uw werkgever toegang heeft tot en controle heeft over alle gegevens die we over u verzamelen. We delen ook de contactgegevens van vertegenwoordigers van de Klant met alle Gebruikers van de Klant en anderen die dergelijke contactgegevens nodig hebben, om te voldoen aan alle toepasselijke wetgeving. Onze Klanten kunnen ervoor kiezen om informatie te delen met bepaalde van hun werknemers en andere organisaties en instanties zoals hierboven beschreven. Zoals hieronder in meer detail wordt beschreven, maken we ook gebruik van externe verwerkers in verband met de levering van diensten, waaronder cloudhostingproviders, IT- en systeembeheer, betalingsverwerking, technische ondersteuning, onderzoek en analyse, telecommunicatieproviders en klantenondersteuning.
Klanten, contacten en bezoekers
We verwerken uw gegevens op onze servers en computers, CRM-diensten in de cloud, ondersteuningssystemen en -diensten (zoals Freshdesk), factureringssystemen (zoals Priority), sms-gateways, e-mail- en sms-communicatiediensten (zoals Twilio en MailChimp) en back-upsystemen. We kunnen sommige van uw gegevens delen met onze medewerkers, consultants, wederverkopers, gelieerde ondernemingen en andere externe zakelijke partners ten behoeve van onderzoek en analyse, samenwerkingsmogelijkheden, gezamenlijke promoties, verkoop en evenementen.
Iedereen
We maken gebruik van aanvullende verwerkers over de hele wereld voor verschillende verwerkingsactiviteiten die nodig zijn voor de prestaties van de Surfsight-oplossing, onze websites, onze andere producten en diensten, onze activiteiten en onze onderneming, en we delen informatie met deze verwerkers op een as-nodig basis. Deze verwerkers zijn onder andere hosting en back-up providers (zoals Amazon Web Services), analytics providers (zoals Google en Heap), website technologieën (zoals WordPress en WordPress plugins), advertentie technologieën (zoals Google), telecommunicatie diensten, media delivery diensten (zoals Velia.net), beveiligingstechnologieën en anderen. We beperken de informatie die we delen met elke verwerker op basis van de zakelijke noodzaak om die verwerker te gebruiken, om uw informatie te beschermen en tegelijkertijd efficiënt te profiteren van de diensten van die verwerker.
We kunnen ook niet-persoonlijk identificeerbare informatie en geaggregeerde informatie delen voor welk doel dan ook. Deze gegevens zijn niet persoonlijk en het delen ervan kan niet worden gebruikt om u te identificeren.
We kunnen uw informatie delen met wetshandhavingsinstanties, rechtbanken en andere overheidsorganisaties, indien daartoe opdracht is gegeven door de betreffende instanties en in overeenstemming met de toepasselijke wetgeving.
Fusies en overnames
Als we betrokken zijn bij een fusie, verkoop van activa, financiering, liquidatie, faillissement of overname van ons bedrijf of een deel ervan door een ander bedrijf, kunnen we uw gegevens delen met dat bedrijf en zijn adviseurs voor en na de datum van de transactie.
9. Hoe beschermen we uw persoonlijke gegevens?
We nemen informatiebeveiliging zeer serieus. We implementeren beveiligingscontroles volgens de industrienormen om onbevoegde toegang te voorkomen, de nauwkeurigheid van gegevens te handhaven en de beschikbaarheid van gegevens te garanderen. We implementeren ook passende organisatorische maatregelen om uw informatie te beschermen.
We passen onze beveiligingscontroles ook toe wanneer we samenwerken met zakelijke en technologische partners. We selecteren en contracteren alleen onderaannemers en derden die passende beveiligingsmaatregelen nemen en voldoende garanties bieden, waaronder technische en organisatorische maatregelen, om een adequate bescherming te waarborgen van de gegevens die we aan hen toevertrouwen. Hoewel we ons uiterste best doen om de veiligheid van uw gegevens te waarborgen, kunnen we de veiligheid van uw persoonlijke informatie helaas niet volledig garanderen of waarborgen.
U kunt een rol spelen bij het beveiligen van uw persoonlijke gegevens. Sluit het voertuig waarin het apparaat van de Klant is geïnstalleerd altijd af. Als u een Gebruiker bent, voorkom dan ongeautoriseerde toegang tot uw Surfsight account en persoonlijke gegevens door een sterk wachtwoord te kiezen en uw inloggegevens goed te beschermen. Beperk de toegang tot uw computer en mobiele apparaat. Als u het portaal gebruikt, log dan uit wanneer u klaar bent met uw account.
10. Geven we persoonlijke gegevens internationaal door?
De meeste van onze gegevens worden opgeslagen in de cloud op Amazon Web Services in de Verenigde Staten en Europa. Amazon neemt extreme maatregelen om de vertrouwelijkheid en veiligheid van gegevens te garanderen. Klik hier voor meer informatie. Ons R&D-centrum en klantenondersteuningscentrum bevinden zich in Israël.
Tegelijkertijd is ons bedrijf internationaal – we bedienen klanten die hun voertuigen over de hele wereld volgen met behulp van de Surfsight-oplossing, en we maken gebruik van aanvullende verwerkers en dienstverleners in verschillende landen. Als gevolg daarvan dragen we uw persoonlijke gegevens over naar andere landen en slaan we ze daar op of verwerken we ze. We nemen passende beveiligingsmaatregelen bij de selectie van onze verwerkers wereldwijd om ervoor te zorgen dat uw persoonlijke gegevens goed worden beschermd. Ondanks onze inspanningen is het mogelijk dat een land waar uw persoonlijke gegevens worden verwerkt andere of minder beschermende regels voor gegevensbescherming en privacy heeft dan het land waarin u woont.
11. Hoe lang bewaren we persoonlijke gegevens?
We bewaren de persoonlijke gegevens die we verzamelen voor verschillende perioden, afhankelijk van het type informatie, de duur van het contract met onze Klanten, wettelijke vereisten met betrekking tot bepaalde soorten gegevens en andere factoren. In het algemeen bewaren we uw persoonsgegevens zo lang als redelijkerwijs nodig is om de doeleinden beschreven in dit Privacybeleid of de EULA te vervullen, tenzij een langere bewaarperiode wettelijk vereist of toegestaan is. We bewaren uw persoonsgegevens ook zo lang als nodig is om geschillen op te lossen, onze rechten en overeenkomsten af te dwingen en onze medewerkers en klanten te beschermen.
Waar toegestaan kunnen we uw persoonsgegevens anonimiseren of verwijderen in plaats van ze te wissen. In sommige gevallen kunnen we uw persoonsgegevens om technische of operationele redenen niet volledig wissen, anonimiseren of verwijderen, bijvoorbeeld bij het wissen van back-upopslag en archieven. In dat geval zullen we redelijke stappen ondernemen om de informatie die nog in ons bezit is te beveiligen in overeenstemming met onze standaardpraktijken voor gegevensbeveiliging.
Wees u ervan bewust dat onze klanten ook kopieën van persoonsgegevens die via de Surfsight-oplossing zijn verzameld op hun eigen systemen en computers kunnen bewaren, zelfs nadat wij de levering van onze diensten hebben beëindigd, onze contractuele relatie hebben verbroken en gegevens met betrekking tot klantenaccounts op het Platform hebben verwijderd, anoniem gemaakt of verwijderd. Het bewaren van gegevens door klanten is onderworpen aan hun privacybeleid, doeleinden, rechtsgrondslagen, overeenkomsten met betrokkenen en toepasselijke wetgeving. Wij nemen geen verantwoordelijkheid voor het gebruik door klanten van hun persoonlijke gegevens buiten het Surfsight Platform.
12. Wat zijn uw rechten met betrekking tot uw persoonlijke gegevens?
Als u een gebruiker of bestuurder van Surfsight bent, neem dan contact op met uw werkgever om uw eventuele rechten uit te oefenen, aangezien zij verantwoordelijk zijn voor de verwerking van uw persoonlijke gegevens. Neem anders contact met ons op (contactgegevens hieronder).
Afhankelijk van de regelgeving voor gegevensbescherming en privacy die in uw land van kracht is, kunt u bepaalde rechten hebben met betrekking tot uw persoonlijke gegevens.
Als u een inwoner van de Europese Unie bent, kunnen uw rechten, onder bepaalde voorwaarden die zijn uiteengezet in de Algemene Verordening Gegevensbescherming (GDPR) van de EU of andere toepasselijke wetgeving, omvatten:
- Recht op correctie van onnauwkeurige of onvolledige persoonsgegevens
- Recht om uw persoonlijke gegevens te wissen ("recht om vergeten te worden")
- Recht om de verwerking voor een bepaalde periode of onder bepaalde voorwaarden te beperken
- Het recht om uw persoonlijke gegevens in een gestructureerd formaat over te dragen aan een andere gegevensbeheerder.
- Recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens. Meer in het bijzonder hebt u het recht om bezwaar te maken tegen de verdere verwerking van uw persoonsgegevens voor direct marketingdoeleinden.
- Recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde besluitvorming. Wij nemen geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde besluitvorming en onze klanten verplichten ons onder onze EULA of andere overeenkomsten om deze praktijk ook te vermijden.
- Recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit die in uw land van toepassing is
Zodra uw persoonlijke gegevens aan het einde van de bewaarperiode zijn verwijderd of anoniem gemaakt, kunnen uw rechten op toegang, verwijdering, rectificatie en gegevensportabiliteit niet meer worden uitgeoefend.
Als u een inwoner bent van de staat Californië :
- U hebt het recht om openbaarmaking te vragen van de persoonlijke gegevens die wij verzamelen, gebruiken, openbaar maken en verkopen;
- U hebt het recht om de verwijdering aan te vragen van uw persoonlijke gegevens die door ons zijn verzameld of opgeslagen en die onder dit Privacybeleid vallen. Als uw verzoek betrekking heeft op persoonsgegevens die wij verwerken als onderdeel van onze rol als serviceprovider (of gegevensverwerker) voor klanten, moet u uw verzoek richten aan de klant;
- U hebt het recht om de verkoop van uw persoonlijke gegevens te weigeren; wij verkopen de persoonlijke gegevens zoals beschreven in dit privacybeleid echter niet;
- Je hebt het recht om niet gediscrimineerd te worden omdat je een van je rechten op privacy hebt uitgeoefend; en
- U hebt het recht om een agent aan te wijzen die bevoegd is om verzoeken in te dienen onder de California Consumer Privacy Protection Act, op voorwaarde dat u een schriftelijk bewijs van een dergelijke aanwijzing indient en dat we aanvullende verificatie kunnen vragen.
Om uw rechten uit te oefenen, kunt u per e-mail of per post contact met ons opnemen volgens het onderstaande gedeelte “Contact opnemen“. Houd er rekening mee dat we elk verzoek dat onder dit punt wordt ingediend, moeten controleren om er zeker van te zijn dat de persoon die het verzoek indient, gemachtigd is om deze rechten uit te oefenen. Daarom moet u uw naam en e-mailadres opgeven en de toegang tot dat e-mailadres bevestigen, zodat wij uw verzoek kunnen verwerken. We zullen de toepasselijke wetgeving inzake gegevensbescherming naleven en uw rechten onder deze wetgeving uitoefenen, maar houd er rekening mee dat de hierboven gespecificeerde rechten niet absoluut zijn en dat er uitzonderingen van toepassing kunnen zijn. We proberen binnen een maand op alle legitieme verzoeken te reageren en zullen contact met u opnemen als we meer informatie van u nodig hebben om uw verzoek te kunnen inwilligen. Soms kan het langer dan een maand duren, afhankelijk van de complexiteit en het aantal verzoeken dat we ontvangen.
van u nodig hebben om uw verzoek te kunnen inwilligen. Soms kan het langer dan een maand duren, afhankelijk van de complexiteit en het aantal verzoeken dat we ontvangen.
Als uw persoonlijke gegevens aan ons zijn verstrekt in verband met onze dienstverlening aan een klant en u wilt uw rechten uitoefenen op grond van de toepasselijke wetgeving inzake gegevensbescherming, neem dan rechtstreeks contact op met de klant. Aangezien we alleen kunnen reageren op een verzoek om gegevens van onze klant met hun toestemming, verzoeken we u, als u uw verzoek rechtstreeks aan ons wilt richten, de naam te noemen van de klant die uw gegevens heeft verstrekt wanneer u contact met ons opneemt. Wij zullen uw verzoek doorsturen naar die klant en, indien nodig, hen helpen om binnen een redelijke termijn op uw verzoek te reageren. Als u een werknemer van een klant bent, raden wij u aan contact op te nemen met de systeembeheerder van uw bedrijf voor hulp bij het corrigeren of bijwerken van uw gegevens.
Bericht voor inwoners van Californië: We hebben de afgelopen twaalf maanden geen persoonlijke gegevens verkocht aan derden voor commerciële doeleinden. :
13. Veranderen we ons privacybeleid van tijd tot tijd?
Van tijd tot tijd kunnen we dit Privacybeleid aanpassen aan product- en serviceontwikkelingen, industrienormen of nieuwe regelgeving. Updates van dit Privacybeleid worden op deze URL gepubliceerd.
Lees het nieuwste privacybeleid dat van tijd tot tijd hier beschikbaar is. Elke keer dat u onze websites, Surfsight-oplossing, apparaten of portal gebruikt, kan het zijn dat we uw toestemming vragen voor onze bijgewerkte EULA en privacybeleid. Als u niet akkoord gaat met deze voorwaarden en dit beleid, maak dan geen gebruik van onze diensten. Als u een gebruiker of bestuurder van Surfsight bent, neem dan contact op met uw werkgever over de gevolgen van deze beslissing.
14. Met wie kunt u contact opnemen over uw persoonlijke gegevens?
Als u een gebruiker of bestuurder bent, neem dan bij vragen eerst contact op met uw werkgever, aangezien zij de verantwoordelijke zijn voor de verwerking van uw persoonsgegevens. De contactgegevens van uw organisatie staan op of rond het Apparaat, in de Portal en in alle communicatie die via het Platform wordt verwerkt. Als u niet weet wie uw gegevensbeheerder is, neem dan contact op met onze Klantenservice en wij zullen proberen vast te stellen wie de gegevensbeheerder is en uw verzoek doorgeven.
15. Hoe kunt u contact met ons opnemen?
Als je vragen of opmerkingen hebt, kun je contact met ons opnemen op het volgende adres:
Per e-mail: privacy@lytx.com
Per post:
Lytx, Inc.
9785 Towne Centre Drive
San Diego,
Californië 92121USA
In overeenstemming met artikel 27 van de General Data Protection Regulation (GDPR) heeft Lytx het European Data Protection Office (EDPO) aangewezen als GDPR-vertegenwoordiger in de EU. U kunt contact opnemen met de EDPO als u vragen heeft over de GDPR :
Algemene verordening gegevensbescherming (GDPR) - Europese vertegenwoordiger
In overeenstemming met artikel 27 van de GDPR in het Verenigd Koninkrijk heeft Lytx EDPO UK Ltd aangewezen als haar GDPR-vertegenwoordiger in het Verenigd Koninkrijk. U kunt contact opnemen met EDPO UK als u vragen heeft over de GDPR in het VK:
- Door gebruik te maken van het onlinesollicitatieformulier van de EDPO: https://edpo.com/gdpr-data-request/ - door te schrijven naar de EDPO, Huart Hamoirlaan 71, 1030 Brussel, België.
Algemene verordening gegevensbescherming (GDPR) VK - Vertegenwoordiger VK
In overeenstemming met artikel 27 van de GDPR in het Verenigd Koninkrijk heeft Lytx EDPO UK Ltd aangewezen als haar GDPR-vertegenwoordiger in het Verenigd Koninkrijk. U kunt contact opnemen met EDPO UK als u vragen heeft over de GDPR in het VK:
- Met behulp van het onlineformulier van de EDPO: https://edpo.com/uk-gdpr-data-request/
- Door te schrijven naar EDPO UK, 8 Northumberland Avenue, Londen WC2N 5BY, Verenigd Koninkrijk.