Privacyverklaring voor het online aanbod van Cosmy
Wij als aanbieder van de app Cosmy (hierna ook "App") en het daarmee verbonden internetaanbod op https://www.cosmy.com (ook "Internetaanbod") zijn verantwoordelijken in de zin van het geldende privacyrecht, in het bijzonder de Algemene Verordening Gegevensbescherming ("AVG"), voor de verwerking van persoonsgegevens van de gebruiker ("jij") van de Apps en het Internetaanbod.
Persoonsgegevens zijn in de AVG gedefinieerd als alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.
Hieronder informeren wij je overzichtelijk in het kader van onze informatieverplichtingen (art. 13 e.v. AVG) over welke persoonsgegevens bij het gebruik van onze Apps en ons Internetaanbod worden verwerkt en op welke rechtsgrondslag dit gebeurt. Je ontvangt bovendien informatie over welke rechten je tegenover ons en tegenover de bevoegde toezichthoudende autoriteit hebt.
1. Contactgegevens
Verantwoordelijk voor de gegevensverwerking is Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.
Wij hebben een functionaris voor gegevensbescherming aangesteld, die je voor alle privacygerelateerde verzoeken kunt bereiken via Functionaris voor gegevensbescherming c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.
De toezichthoudende autoriteit voor gegevensbescherming die bevoegd is voor onze vestigingsplaats is de Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, bereikbaar via https://www.baden-wuerttemberg.datenschutz.de/ en per e-mail via poststelle@lfdi.bwl.de. Verdere contactgegevens van de toezichthoudende autoriteiten voor gegevensbescherming van andere deelstaten vind je op https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Gegevensoverdrachten naar derde landen
Indien bij het gebruik van onze App of ons Internetaanbod persoonsgegevens worden doorgegeven aan een of meerdere landen buiten het toepassingsgebied van de AVG ("derde land"), wijzen wij je hierop in het kader van deze privacyverklaring afzonderlijk. Elke doorgifte naar derde landen vindt plaats binnen het kader van de wettelijke vereisten. In het geval van een gegevensoverdracht naar de Verenigde Staten van Amerika betekent dit dat de vereisten van het geldende adequaatheidsbesluit van de Europese Commissie in acht worden genomen.
3. Gebruik van ons Internetaanbod
Bij het gebruik van ons Internetaanbod kan het afhankelijk van de aard van het gebruik tot verschillende gegevensverwerkingen komen.
a) Hosting
Ons Internetaanbod wordt gehost op de servers van de CDN-aanbieder Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (hierna "Webflow"). Dit betekent dat de gegevens die wij bij een bezoek aan ons Internetaanbod verzamelen, eventueel ook in de VS worden verwerkt en opgeslagen.
Rechtsgrondslag voor de verwerking van je persoonsgegevens is art. 6 lid 1 zin 1 sub f AVG, aangezien het overeenkomt met ons gerechtvaardigd belang om voor de veilige en efficiënte beschikbaarstelling van onze website gebruik te maken van de diensten van een professionele aanbieder.
Wij hebben met Webflow een verwerkersovereenkomst conform art. 28 AVG gesloten.
Voor zover een gegevensoverdracht naar de VS plaatsvindt, wordt het niveau van gegevensbescherming gewaarborgd door een zogenaamd adequaatheidsbesluit van de Europese Commissie, waarbij Webflow gecertificeerd is onder het EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Informatief gebruik
Wanneer je ons Internetaanbod bezoekt, registreren onze webservers automatisch algemene informatie die technisch noodzakelijk is voor de weergave van het Internetaanbod. Dit omvat de gebruikte webbrowser, het gebruikte besturingssysteem, de domeinnaam van je internetprovider, het IP-adres van het door jou gebruikte apparaat, de website van waaruit je ons bezoekt, de door jou bezochte pagina's van ons Internetaanbod, alsook de datum en de duur van je bezoek.
Wij zijn niet in staat deze gegevens te gebruiken om jou te identificeren. Deze informatie wordt door ons uitsluitend statistisch geëvalueerd om de functionaliteit van ons Internetaanbod te verbeteren. Rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang conform art. 6 lid 1 zin 1 sub f AVG. Voor zover wij je om je toestemming vragen, is de rechtsgrondslag voor de gegevensverwerking je toestemming conform art. 6 lid 1 zin 1 sub a AVG. Je toestemming kan op elk moment worden ingetrokken.
c) Bijzondere gebruiksvormen
Bijzondere gebruiksvormen van ons Internetaanbod kunnen ertoe leiden dat wij aanvullende persoonsgegevens van je verwerken.
d) Contactopname
Je hebt de mogelijkheid om per e-mail, telefonisch of via ons contactformulier contact met ons op te nemen. De persoonsgegevens die je op deze wijze aan ons verstrekt, worden bij ons opgeslagen. De gegevens worden uitsluitend verwerkt om je contactverzoek te behandelen. De rechtsgrondslag voor de verwerking van je persoonsgegevens is art. 6 lid 1 zin 1 sub f AVG. Het komt overeen met onze gerechtvaardigde belangen om de gegevens te verwerken voor de behandeling en beantwoording van je verzoek. De gegevens worden opgeslagen totdat zij voor het bereiken van het doel van het gesprek met jou niet meer nodig zijn en je verzoek volledig is afgehandeld.
Een aanvullende rechtsgrondslag voor onze verwerking is, indien je bijvoorbeeld bij het gebruik van ons contactformulier uitdrukkelijk hebt ingestemd met de verwerking van je gegevens, je toestemming conform art. 6 lid 1 zin 1 sub a AVG. De verleende toestemming kun je op elk moment intrekken.
Indien je contactopname gericht is op het sluiten van een overeenkomst met ons, is de aanvullende rechtsgrondslag voor de verwerking van je persoonsgegevens art. 6 lid 1 zin 1 sub b AVG. Deze gegevens worden opgeslagen zolang zij noodzakelijk zijn voor de uitvoering van de overeenkomst of de precontractuele maatregelen. Daarnaast bewaren wij je gegevens alleen om aan wettelijke verplichtingen (bijv. fiscale verplichtingen) te voldoen (art. 6 lid 1 zin 1 sub c AVG).
Naast de gegevens die je ons vrijwillig verstrekt, ontvangen wij eventueel het tijdstip (datum en tijd) van de verzending van je gegevens aan ons, alsook je IP-adres. De verwerking van deze gegevens komt overeen met ons gerechtvaardigd belang (art. 6 lid 1 zin 1 sub f AVG) om de veiligheid van onze systemen te waarborgen en misbruik tegen te gaan. Deze gegevens, die wij tijdens je contactopname aanvullend verzamelen, worden verwijderd zodra zij niet meer nodig zijn, uiterlijk wanneer je verzoek volledig is afgehandeld.
Een vergelijking van gegevens die ons in het kader van een contactopname zijn meegedeeld met andere van jou verzamelde gegevens vindt alleen plaats indien je ons hiervoor je uitdrukkelijke toestemming hebt verleend. Deze toestemming kan op elk moment worden ingetrokken. Je kunt ons op elk moment meedelen dat wij de in het kader van het gesprek meegedeelde gegevens dienen te verwijderen. In dat geval worden, voor zover toegestaan, alle persoonsgegevens van het gesprek verwijderd en is een voortzetting van het gesprek niet mogelijk.
e) Tools van derden
Ons Internetaanbod maakt gebruik van functies die worden aangeboden door door ons ingeschakelde dienstverleners. Indien in het kader van deze functionaliteiten een verwerking van persoonsgegevens door de dienstverlener in opdracht plaatsvindt, hebben wij met deze dienstverlener een verwerkersovereenkomst conform art. 28 AVG gesloten. Dit betekent dat de dienstverlener uitsluitend persoonsgegevens verwerkt waarvan de verwerking noodzakelijk is voor de door hen aangeboden functionaliteit, en dat wij door juridische, technische en organisatorische maatregelen alsook regelmatige controles waarborgen dat de wijze van deze gegevensverwerking aan de wettelijke vereisten voldoet. In het bijzonder is het onze dienstverleners niet toegestaan om in dit verband door hen verwerkte persoonsgegevens door te geven of voor andere doeleinden, zoals eigen commerciële doeleinden, te gebruiken.
Links naar sociale netwerken
Ons Internetaanbod bevat links naar de sociale netwerken Facebook, Tiktok, YouTube, LinkedIn en Instagram. Het betreft hierbij slechts een afbeelding met een link die je bij het klikken op de afbeelding doorleidt naar het desbetreffende sociale netwerk. Als je niet op de link klikt, worden er dan ook geen persoonsgegevens aan het desbetreffende sociale netwerk doorgegeven. Indien je echter op de link klikt en wordt doorgeleid naar het desbetreffende sociale netwerk, vindt de verwerking van persoonsgegevens daar buiten ons Internetaanbod plaats.
4. Downloaden van onze App
Je kunt onze App downloaden vanuit een App Store naar keuze (Apple App Store of Google Play Store, hierna "Store") op een hiervoor geschikt apparaat (hierna algemeen "Smartphone"). Bij het downloaden van onze App op je Smartphone worden de hiervoor benodigde gegevens, met name Store-gebruikersnaam, e-mailadres en klantnummer van je account, tijdstip van de download, betalingsinformatie en de individuele apparaat-identificatiecode, aan de desbetreffende Store overgedragen. Op deze gegevensverzameling hebben wij geen invloed en zijn wij hiervoor niet verantwoordelijk. Wij verwerken deze gegevens slechts voor zover dit noodzakelijk is voor het downloaden van de App op je Smartphone. Deze gegevens worden door ons verder niet opgeslagen.
Rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 zin 1 sub f AVG, aangezien het overeenkomt met ons gerechtvaardigd belang om je het downloaden en installeren van de App mogelijk te maken door verwerking van de hiervoor vereiste gegevens.
5. Gebruik van onze App
a) Hosting
Onze App wordt gehost op de servers van Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Duitsland (hierna "Zurkuhl"). Dit betekent dat de gegevens die wij bij het algemene gebruik van onze App verzamelen, in beginsel in Duitsland en daarmee binnen de EU worden opgeslagen.
Rechtsgrondslag voor deze verwerking van je persoonsgegevens is art. 6 lid 1 zin 1 sub f AVG, aangezien het overeenkomt met ons gerechtvaardigd belang om voor de veilige en efficiënte beschikbaarstelling van onze App gebruik te maken van de diensten van een professionele aanbieder.
Wij hebben met Zurkuhl een verwerkersovereenkomst conform art. 28 AVG gesloten.
Reeds op deze plaats willen wij er transparant op wijzen dat wij bepaalde functionaliteiten van onze App en in het bijzonder de gepersonaliseerde reclame-activiteiten, die de door jou in het individuele geval gebruikte App in belangrijke mate financieren, niet op de servers van Zurkuhl kunnen realiseren, maar hiervoor afhankelijk zijn van de tools, diensten en advertentienetwerken van derde aanbieders. Deze aanbieders zijn vaak gevestigd in derde landen (bijv. de Verenigde Staten van Amerika), zodat er in dit verband doorgaans gegevensoverdrachten naar derde landen plaatsvinden. Nadere informatie over deze gegevensverwerkingen en -overdrachten kun je vinden in de volgende paragrafen.
b) Algemeen gebruik van onze App
Tijdens het gebruik van onze App wordt een internetverbinding opgebouwd. Hierbij verzamelen en verwerken wij veel verschillende persoonsgegevens, in het bijzonder gegevens die je actief invoert (bijv. geboorteplaats, geboortedatum) alsook gegevens die bij het gerichte gebruik van de afzonderlijke App-functies (bijv. interactie met de chatbot, begin van een sessie) ontstaan.
De verwerking van deze persoonsgegevens is technisch noodzakelijk om je de bij wijze van voorbeeld genoemde en vele andere functies van de door jou in het individuele geval gebruikte App comfortabel ter beschikking te stellen en om de stabiliteit en veiligheid van onze informatietechnologische systemen te waarborgen.
De volgende mogelijk persoonsgegevens worden bij het begin van een sessie verwerkt:
- IP-adres
- Smartphone-model
- Besturingssysteemversie
- Apparaat-ID
- Datum en tijd van het begin van de sessie
- Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
- Koppeling aan je gebruikersaccount, voor zover dit bestaat
Indien je verdere functies van onze App gebruikt, worden naast de voornoemde gegevens de voor de door jou gekozen functie benodigde persoonsgegevens verwerkt, zoals:
- Datum en tijd