Privacybeleid
Dit privacybeleid (hierna „het Beleid") beschrijft hoe THINKZ IOT FRANCE SASU jouw persoonsgegevens verwerkt wanneer je de website spora.thinkz.ai bezoekt, wanneer je deelneemt aan de SPORA-enquête en wanneer je onze communicatie over de lancering van het platform ontvangt.
Wij houden ons aan de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679, „AVG" of „GDPR") en de gewijzigde Franse wet op de gegevensbescherming (Loi Informatique et Libertés). Dit Beleid is in het Frans opgesteld als de bindende versie; officiële vertalingen in het Engels, Duits en Nederlands worden ter beschikking gesteld. Bij verschil in interpretatie prevaleert de Franse versie.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor jouw persoonsgegevens is:
THINKZ IOT FRANCE SASU
Vereenvoudigde naamloze vennootschap met enig aandeelhouder (société par actions simplifiée à associé unique), maatschappelijk kapitaal € 10.000
Ingeschreven in het Franse handels- en vennootschappenregister (RCS) van Toulouse onder nummer 932 283 161 — EUID: FR3102.932283161
Maatschappelijke zetel: 40 rue du Japon, 31400 Toulouse, Frankrijk
Vertegenwoordigd door de heer Ron Vardinon, algemeen directeur, optredend als interne verantwoordelijke voor gegevensbescherming
Voor vragen over jouw gegevens of dit Beleid: info@thinkz.ai
2. Welke gegevens wij verzamelen
Wij verzamelen verschillende categorieën gegevens, afhankelijk van hoe je met SPORA omgaat:
2.1 Wanneer je spora.thinkz.ai bezoekt
- Verbindingsgegevens: IP-adres (geanonimiseerd voor analysetools), browsertype, besturingssysteem, bezochte pagina's, verblijfsduur, herkomstbron.
- Cookie- en trackergegevens: zie artikel 6 hieronder voor de lijst en het doel van de gebruikte cookies.
2.2 Wanneer je deelneemt aan de SPORA-enquête
- Identificatiegegevens: voornaam, achternaam, e-mailadres.
- Optionele gegevens: mobiel telefoonnummer.
- Antwoorden op de enquête: informatie over jouw huishouden en jouw smart home-ecosysteem (woningtype, merken van verbonden apparaten die je bezit, gebruiksscenario's, voorkeuren).
- Alleen voor winnaars: postadres, na kennisgeving verstrekt, uitsluitend met het oog op de levering van de prijs.
2.3 Wanneer je onze communicatie ontvangt
- Beheergegevens: jouw e-mailadres, jouw toestemmingsstatus, de geschiedenis van verzonden e-mails en hun interacties (openen, klikken).
3. Doeleinden en rechtsgrondslagen van de verwerking
| Doeleinde | Rechtsgrondslag (AVG) |
|---|---|
| Het bereik meten en de gebruikerservaring van spora.thinkz.ai verbeteren | Toestemming (art. 6, lid 1, onder a) — bereikmetingscookies |
| De prestatie van onze reclamecampagnes meten | Toestemming (art. 6, lid 1, onder a) — marketingcookies |
| Jouw deelname aan de prijsvraag beheren en prijzen toekennen | Uitvoering van een overeenkomst (art. 6, lid 1, onder b) — voorwaarden van de prijsvraag |
| Communicatie versturen over de lancering van de Alpha-versie van SPORA | Toestemming (art. 6, lid 1, onder a) |
| Gegevens van winnaars bewaren voor boekhoudkundige en fiscale doeleinden | Wettelijke verplichting (art. 6, lid 1, onder c) — Frans wetboek van koophandel, Frans wetboek van belastingen |
| Frauduleuze deelnames aan de prijsvraag opsporen en voorkomen | Gerechtvaardigd belang (art. 6, lid 1, onder f) — behoud van de integriteit van de prijsvraag |
4. Ontvangers en verwerkers
Jouw gegevens worden uitsluitend gedeeld met de hieronder genoemde ontvangers, beperkt tot wat strikt noodzakelijk is voor elk doel:
| Ontvanger | Rol | Locatie |
|---|---|---|
| Typeform | Verzameling van enquêteantwoorden | Verenigde Staten |
| HubSpot | Klantrelatiebeheer, e-mailverzending, websiteanalyse | Verenigde Staten (hosting in EU-regio — Frankfurt) |
| Google Analytics | Geanonimiseerde bereikmeting van de website | Verenigde Staten |
| Reddit Inc. | Prestatiemeting van Reddit Ads-campagnes | Verenigde Staten |
| LinkedIn Corporation | Prestatiemeting van LinkedIn-advertentiecampagnes | Verenigde Staten |
| Meta Platforms Ireland Ltd. (Facebook) | Prestatiemeting van Meta-advertentiecampagnes | Ierland / Verenigde Staten |
| Postbezorger (alleen voor winnaars) | Levering van prijzen | Europese Unie |
Wij gebruiken jouw gegevens nooit voor andere commerciële doeleinden dan die welke in dit Beleid worden beschreven, en wij verkopen ze niet aan derden.
5. Doorgiften buiten de Europese Unie
Sommige van onze verwerkers zijn gevestigd in of opereren vanuit de Verenigde Staten. Doorgiften van jouw gegevens naar deze ontvangers worden geregeld door een van de waarborgen voorzien in hoofdstuk V van de AVG:
- Data Privacy Framework (DPF): wanneer de verwerker gecertificeerd is onder het trans-Atlantisch gegevensbeschermingskader, vastgesteld bij adequaatheidsbesluit van de Europese Commissie van 10 juli 2023.
- Modelcontractbepalingen (SCC's): bij gebrek aan DPF-certificering sluiten wij met de verwerker de door de Europese Commissie vastgestelde modelbepalingen (besluit 2021/914), aangevuld met aanvullende technische en organisatorische maatregelen.
6. Cookies en trackers
Onze website gebruikt cookies en vergelijkbare technologieën voor de werking, bereikmeting en meting van advertentieprestaties. Overeenkomstig artikel 11.7a van de Nederlandse Telecommunicatiewet (omzetting van artikel 5, lid 3 van de ePrivacy-richtlijn) zijn niet-strikt-noodzakelijke cookies onderworpen aan jouw voorafgaande toestemming. Je kunt jouw voorkeuren op elk moment wijzigen via de cookiebanner die toegankelijk is vanuit de voettekst.
6.1 Essentiële cookies (altijd actief)
Deze cookies zijn strikt noodzakelijk voor de werking van de website en vereisen geen toestemming.
- Veiligheidscookies (bescherming tegen geautomatiseerde aanvallen)
- Taalvoorkeurscookies
- Cookies die jouw toestemmingskeuzes opslaan
6.2 Bereikmetingscookies (met toestemming)
- Google Analytics 4: bereikmeting van de website met geactiveerde IP-anonimisering. Bewaartermijn: 13 maanden.
- HubSpot: meting van betrokkenheid op de website en personalisatie van e-mailcommunicatie. Bewaartermijn: 13 maanden.
6.3 Marketingcookies (met toestemming)
- Reddit Ads (Reddit Pixel): prestatiemeting van onze reclamecampagnes op Reddit.
- LinkedIn Insight Tag: prestatiemeting van onze reclamecampagnes op LinkedIn.
- Meta Pixel (Facebook): prestatiemeting van onze reclamecampagnes op Meta (Facebook en Instagram).
Bewaartermijn van deze marketingcookies: maximaal 13 maanden.
7. Bewaartermijnen
| Categorie gegevens | Termijn |
|---|---|
| Deelnamegegevens aan de enquête (niet-winnaars) | 24 maanden vanaf de deelname |
| Gegevens van winnaars van de prijsvraag | 3 jaar vanaf de levering van de prijs (boekhoudkundige en fiscale verplichtingen) |
| Beheergegevens van communicatie (nieuwsbrief / Alpha) | Tot intrekking van de toestemming, daarna 3 jaar als bewijs |
| Bereikmetingscookies | 13 maanden |
| Marketingcookies | 13 maanden |
| Technische verbindingsgegevens | 12 maanden (serverlogs) |
8. Jouw rechten
Overeenkomstig de AVG en de gewijzigde Franse wet op de gegevensbescherming heb je de volgende rechten met betrekking tot jouw gegevens:
- Recht van inzage (art. 15 AVG): bevestiging krijgen dat wij jouw gegevens verwerken en een kopie van de over jou bewaarde gegevens ontvangen.
- Recht op rectificatie (art. 16 AVG): onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing (art. 17 AVG): jouw gegevens laten verwijderen, behoudens wettelijke bewaarplichten (in het bijzonder voor winnaars: 3 jaar voor boekhoudkundige doeleinden).
- Recht van bezwaar (art. 21 AVG): bezwaar maken tegen de verwerking van jouw gegevens op gronden die verband houden met jouw specifieke situatie.
- Recht op beperking (art. 18 AVG): opschorting van de verwerking vragen.
- Recht op overdraagbaarheid (art. 20 AVG): jouw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
- Recht om toestemming in te trekken (art. 7, lid 3 AVG): op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
Om deze rechten uit te oefenen, stuur je een e-mail naar info@thinkz.ai. Wij antwoorden binnen één (1) maand, overeenkomstig artikel 12, lid 3 AVG. Wij kunnen om een identiteitsbewijs vragen bij redelijke twijfel.
9. Minderjarigen
SPORA is niet bedoeld voor kinderen. Deelname aan de enquête en de prijsvraag is voorbehouden aan personen van zestien (16) jaar en ouder, overeenkomstig de voorwaarden van de prijsvraag en artikel 8 AVG betreffende de toestemming van minderjarigen. Als je jonger dan 16 jaar bent, mag je niet deelnemen aan de enquête en mag je geen gegevens indienen via spora.thinkz.ai. Indien wij vaststellen dat wij per ongeluk gegevens van een kind jonger dan 16 jaar hebben verzameld zonder de vereiste ouderlijke toestemming, zullen wij deze onverwijld verwijderen.
10. Beveiliging van jouw gegevens
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, wijziging, openbaarmaking of ongeoorloofde toegang. Deze maatregelen omvatten met name: versleuteling van de communicatie (HTTPS/TLS), toegangscontrole tot onze systemen, zorgvuldige selectie van AVG-conforme verwerkers en voortdurende bewustwording van ons team over gegevensbescherming.
Aangezien geen enkele methode van overdracht via internet of elektronische opslag voor 100% veilig is, kunnen wij geen absolute veiligheid garanderen. In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor jouw rechten en vrijheden, zullen wij je informeren en de Franse toezichthoudende autoriteit (CNIL) op de hoogte stellen overeenkomstig artikelen 33 en 34 AVG.
11. Wijzigingen van dit Beleid
Dit Beleid kan op elk moment worden gewijzigd, met name om juridische, technische of organisatorische ontwikkelingen weer te geven. De toepasselijke versie is de versie die op deze pagina is gepubliceerd op het moment van jouw bezoek. De datum van laatste bijwerking staat bovenaan de pagina. In geval van een wezenlijke wijziging informeren wij je via passende middelen (kennisgeving op de site, e-mail aan abonnees).
12. Contact en klachten
Voor vragen over dit Beleid of de uitoefening van jouw rechten, neem contact met ons op via info@thinkz.ai.
Indien je van mening bent dat wij jouw rechten niet respecteren, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit:
- Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr
- Nederland: Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl
- Andere landen: de toezichthoudende autoriteit van jouw gewone verblijfplaats.