Gegevensverwerkingsbeleid – Enspireon
Dit gegevensverwerkingsbeleid beschrijft hoe Enspireon persoonsgegevens verwerkt en beschermt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wet- en regelgeving. Dit beleid is van toepassing op alle persoonsgegevens die Enspireon verwerkt in het kader van haar activiteiten.
Verwerkingsverantwoordelijke: Enspireon
Contactpersoon privacy: welcome@enspireon.com
De verwerkingsverantwoordelijke bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens en is verantwoordelijk voor naleving van de AVG.
Persoonsgegevens worden uitsluitend verwerkt voor specifieke, expliciete en legitieme doeleinden:
Doel | Rechtsgrondslag |
Uitvoering van overeenkomsten | Noodzakelijk voor de uitvoering van een overeenkomst |
Voldoen aan wettelijke verplichtingen | Wettelijke verplichting |
Beheer en beveiliging van het platform | Gerechtvaardigd belang |
Verbetering van diensten en gebruikerservaring | Gerechtvaardigd belang |
Marketing en klantenservice | Toestemming van betrokkene |
Toestemming wordt altijd expliciet gevraagd en kan te allen tijde worden ingetrokken. Intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerking.
Enspireon verwerkt de volgende categorieën persoonsgegevens:
Persoonsgegevens worden alleen gedeeld met derden indien:
Mogelijke derde partijen:
Alle externe verwerkers zijn gebonden aan een verwerkersovereenkomst conform de AVG.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Indicatieve bewaartermijnen:
Gegevenscategorie | Bewaartermijn | Toelichting |
Accountgegevens | 2 jaar na beëindiging account | Mogelijkheid tot (her)activering, supportdoeleinden |
Factuurgegevens | 7 jaar | Fiscale verplichting |
IP-adressen en loggegevens | 6 maanden | Beveiligings- en analysetools |
Marketingvoorkeuren | 3 jaar na laatste contact | Voor gerichte communicatie |
Overige persoonsgegevens | Zolang nodig voor het doel | Wordt periodiek geëvalueerd |
Enspireon neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik, zoals:
Bij een datalek informeert Enspireon de betrokkenen en de Autoriteit Persoonsgegevens binnen 72 uur, indien dit noodzakelijk is.
Betrokkenen hebben de volgende rechten met betrekking tot hun persoonsgegevens:
Verzoeken kunnen worden ingediend via privacy@enspireon.com. Enspireon reageert binnen 30 dagen.
Voor marketingdoeleinden verwerkt Enspireon persoonsgegevens alleen als er expliciete toestemming is gegeven. Betrokkenen kunnen hun toestemming te allen tijde intrekken via een afmeldlink of door contact op te nemen via privacy@enspireon.com.
Indien persoonsgegevens buiten de EU worden verwerkt, gebeurt dit uitsluitend met passende waarborgen, zoals:
Dit beleid kan periodiek worden bijgewerkt. Wijzigingen worden bekendgemaakt via het platform of per e-mail aan betrokkenen.
Contact voor vragen over dit beleid: welcome@enspireon.com
