UK AVG · Transparantie
UK AVG & Kennisgeving inzake gegevensbescherming
Hoe Digily Link de persoonsgegevens van zijn bezoekers, accounthouders, abonnees en partners verwerkt, en welke rechten u hebt op grond van de UK AVG en de Data Protection Act 2018.
Deze kennisgeving is een transparantiedocument en geen toestemmingsformulier. Wanneer voor een optionele activiteit toestemming vereist is, wordt uw keuze afzonderlijk vastgelegd en heeft weigering daarvan geen gevolgen voor uw basislidmaatschap of de essentiële onderdelen van de dienst.
Deze pagina is een vertaling die alleen ter informatie wordt aangeboden. Bij verschillen tussen deze vertaling en de Engelse versie is de Engelse versie bepalend.
1. Wie is de verwerkingsverantwoordelijke?
De verwerkingsverantwoordelijke voor persoonsgegevens die op het platform van Digily Link worden verwerkt, is:
- Vennootschap: Dijital Mekan Ltd, geregistreerd in Engeland en Wales, vennootschapsnummer 14955219
- Statutaire zetel: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mail: support@digily.link
Digily Link is de merknaam en platformnaam waaronder de dienst op digily.link en de daaraan gerelateerde domeinen wordt aangeboden. De toezichthoudende autoriteit voor gegevensbescherming in het Verenigd Koninkrijk is de Information Commissioner's Office (ICO).
2. Op wie is deze kennisgeving van toepassing?
Deze kennisgeving is van toepassing op bezoekers van het platform, accounthouders, teamleden, klanten met een betaald abonnement, bezoekers van gebruikersprofielen en korte links, e-mailabonnees, personen die contact opnemen met de ondersteuning of een schending melden, ontwikkelaars die de API gebruiken en deelnemers aan de affiliate- en partnerprogramma's.
Wanneer een gebruiker van Digily Link via een contactformulier, een afsprakenblok of een verzamelveld voor e-mailadressen of telefoonnummers op zijn profiel gegevens van zijn eigen bezoekers verzamelt, is die profieleigenaar een onafhankelijke verwerkingsverantwoordelijke en is diens eigen privacyinformatie van toepassing. Op de hosting en doorgifte die Digily Link uitvoert volgens de gedocumenteerde instructies van de gebruiker, is de Verwerkersovereenkomst van toepassing.
3. Wat wij verwerken, waarom en op welke rechtsgrond
| Gegevens / betrokkenen | Doeleinden | Rechtsgrond volgens de UK AVG |
|---|---|---|
| Identiteits- en contactgegevens: naam, gebruikersnaam, e-mailadres, telefoonnummer, adres, bedrijfsgegevens of gegevens van een vertegenwoordiger | Registratie, accountbeheer, verificatie, communicatie, ondersteuning, overeenkomsten en programma-aanvragen | Art. 6(1)(b), overeenkomst; 6(1)(c), wettelijke verplichting; 6(1)(f), gerechtvaardigde belangen |
| Account en beveiliging: wachtwoordhash, account-ID, rol, sessie, IP-adres, apparaat en browser, tijdstempels, beveiligingsgebeurtenissen | Aanmelden, beveiliging, voorkomen van ongeoorloofde toegang en misbruik, controle | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Klanttransacties en facturering: abonnement, bedrag, valuta, transactiestatus, facturerings- en belastinggegevens, beperkte betaalgegevens | Inning, facturering, boekhouding, terugbetalingen, abonnements- en geschillenbeheer | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profiel en inhoud: tekst, afbeeldingen, bestanden, links, domeinkeuze, thema, vCard, e-mailhandtekening en alles wat u publiceert | Het aanbieden van de door u gevraagde publicatie- en hostingfuncties; veiligheid van inhoud en afhandeling van schendingen | Art. 6(1)(b); 6(1)(f) |
| Profielformulieren en afspraken: naam, e-mailadres, telefoonnummer, bericht, datum en tijd van de afspraak en andere door de profieleigenaar gekozen velden | Het namens de profieleigenaar als verwerkingsverantwoordelijke hosten, weergeven en afleveren van formulier- en afspraakgegevens | De gedocumenteerde instructies van de profieleigenaar krachtens de Verwerkersovereenkomst; Art. 6(1)(f) voor platformbeveiliging |
| Gebruiks- en verkeersgegevens: pagina- en klikgebeurtenissen, verwijzende URL, statistieken van korte links, locatie bij benadering, fout- en prestatielogboeken | Levering van de dienst, capaciteit, beveiliging, statistieken, productverbetering | Art. 6(1)(b) en 6(1)(f) voor essentiële verwerking; Art. 6(1)(a), toestemming voor optionele analyses en advertenties |
| Aanmelding via sociale media, indien ingeschakeld: account-ID, naam, e-mailadres en de beperkte profielgegevens waarvoor u toestemming geeft, plus het aanmeldingstoken | Registratie of aanmelding met een door u gekozen sociaal account en beveiliging | Art. 6(1)(b); 6(1)(f) |
| Pushmeldingen: toestemmingsstatus, endpoint of token voor het webpushabonnement, browser en apparaat, inhoud van meldingen en interactie | Het verzenden van de door u gevraagde dienst- en beveiligingsmeldingen via de eigen pushinfrastructuur van Digily Link; het uitsluitend verzenden van marketingmeldingen wanneer de vereiste marketingvoorkeur bestaat; het verwijderen van het abonnement zodra de toestemming wordt ingetrokken | Art. 6(1)(b); Art. 6(1)(a), toestemming voor marketing, in samenhang met de PECR |
| Ondersteuning, meldingen en juridische zaken: correspondentie, bijlagen, klachten, aanspraken op rechten, juridische verzoeken | Beantwoorden van verzoeken, onderzoeken van vermeende schendingen, verdedigen tegen rechtsvorderingen, voldoen aan rechtmatige bevelen | Art. 6(1)(c); 6(1)(f) |
| Partnergegevens: aanvraaggegevens, sociaal en zakelijk profiel, verwijzingscode, attributiegegevens, klikken, klanttransacties, commissie, gegevens van de uitbetalingsrekening, belastingdocumenten | Geschiktheid, attributie van verwijzingen, commissieberekening, betaling, fraudecontroles en programmabeheer | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Marketingvoorkeuren: kanaal, aanmelding of afmelding, interactie met campagnes | Het verzenden van de door u gevraagde aankondigingen en het bijhouden van toestemmingen en bezwaren | Art. 6(1)(a), toestemming en PECR; Art. 6(1)(c) en 6(1)(f) voor het uitsluitingsregister |
Bijzondere categorieën van persoonsgegevens worden uitsluitend verwerkt wanneer dit daadwerkelijk noodzakelijk is voor een specifieke functie en een voorwaarde van Artikel 9 van toepassing is. Upload geen bijzondere categorieën van persoonsgegevens naar profielen of ondersteuningsformulieren, tenzij dit werkelijk noodzakelijk is.
4. Hoe wij gegevens verzamelen
Persoonsgegevens zijn afkomstig uit registratie-, account-, profiel-, betaal- en factureringsformulieren, partneraanvragen, ondersteunings- en contactformulieren en formulieren voor het melden van schendingen; uit correspondentie per e-mail, telefoon en WhatsApp; uit logboeken, cookies en vergelijkbare technische gegevens die worden aangemaakt tijdens het gebruik van het platform, korte links en gebruikersprofielen; van aanbieders van betaal-, beveiligings-, hosting- en berichtenbezorgingsdiensten; en van teambeheerders, rechthebbenden of bevoegde autoriteiten.
Verplichte velden zijn nodig om een overeenkomst aan te gaan of uit te voeren of om aan een wettelijke verplichting te voldoen. Zonder deze gegevens kan mogelijk geen account worden geopend of kunnen een betaling, factuur of partnercommissie mogelijk niet worden verwerkt. Het leeg laten van optionele velden blokkeert de kerndienst niet.
5. Wie ontvangt gegevens?
- Hosting- en infrastructuuraanbieders: het uitvoeren van de servers, opslag en back-ups waarvan het platform afhankelijk is;
- Cloudflare: CDN, WAF, DNS en botbeveiliging vóór het platform;
- Bij het afrekenen weergegeven betalingsaanbieders (bijvoorbeeld Stripe of PayPal, afhankelijk van de configuratie): inning, terugbetalingen en fraudepreventie;
- Aanbieders van e-mail- en berichtenbezorging: transactionele berichten en, waar toegestaan, marketingberichten;
- Accountants, auditors en professionele adviseurs: boekhouding, belastingen en naleving van wettelijke voorschriften;
- Advocaten en geschillenadviseurs: het instellen, uitoefenen of verdedigen van rechtsvorderingen;
- Rechtbanken, rechtshandhavingsinstanties, HMRC, de ICO en andere bevoegde autoriteiten: wanneer een geldig en bindend verzoek dit vereist.
Elke verstrekking is beperkt tot de gegevens die voor het doel ervan nodig zijn en berust op een passende rechtsgrond.
6. Internationale doorgiften
Sommige aanbieders, waaronder Google, Meta, Cloudflare en door profieleigenaren gekozen integraties, kunnen gegevens buiten het Verenigd Koninkrijk verwerken, waaronder in de Europese Economische Ruimte en de Verenigde Staten. Wanneer dit gebeurt, berust de doorgifte op Britse adequaatheidsvoorschriften, de UK International Data Transfer Agreement, het UK Addendum bij de standaardcontractbepalingen van de EU of een andere krachtens de UK AVG toegestane waarborg. U kunt nadere informatie opvragen over de waarborg die voor een specifieke aanbieder wordt gebruikt via support@digily.link.
7. Bewaring en verwijdering
Gegevens worden bewaard zolang dat nodig is voor het doel waarvoor zij worden verwerkt, gedurende de contractuele relatie en gedurende de bewaartermijnen die voortvloeien uit fiscale, handelsrechtelijke, consumentenrechtelijke en verjaringsregels. Indicatieve termijnen zijn opgenomen in de Privacyverklaring.
Wanneer de verwijdering van het Account is voltooid, worden de gegevens van het Account, het profiel en de content uit de actieve systemen verwijderd. Kortdurend bewaarde, doorlopende back-ups voor noodherstel kunnen verwijderde gegevens gedurende een beperkte periode bevatten voordat zij worden overschreven. Als een back-up ooit moet worden teruggezet, worden eerdere verwijderingen opnieuw uitgevoerd. Facturatie-, betalings-, belasting-, beveiligings-, fraude- en geschilgegevens kunnen afzonderlijk van het actieve profiel worden bewaard zolang een wettelijke bewaartermijn of een rechtsvordering dit vereist. Wanneer de termijn verstrijkt en er geen doorlopende rechtsgrond meer bestaat, worden de gegevens verwijderd of geanonimiseerd.
8. Uw rechten
Op grond van de UK GDPR hebt u het recht om:
- te vragen of wij uw Persoonsgegevens verwerken en daarvan een kopie te ontvangen (inzage);
- onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen (rectificatie);
- gegevens te laten wissen wanneer aan de voorwaarden van artikel 17 is voldaan (wissing);
- de verwerking te laten beperken in de in artikel 18 genoemde situaties (beperking);
- de door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze, indien technisch haalbaar, aan een andere Verwerkingsverantwoordelijke te laten doorgeven (overdraagbaarheid);
- bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen en te allen tijde tegen direct marketing (bezwaar);
- uw Toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking;
- niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft, behalve in de gevallen waarin de wet dit toestaat.
U hebt ook het recht om een klacht in te dienen bij het Information Commissioner's Office via ico.org.uk. Wij stellen het op prijs als u ons eerst de gelegenheid geeft om uw bezorgdheid weg te nemen, maar u hoeft geen contact met ons op te nemen voordat u zich tot het ICO wendt.
9. Een verzoek indienen
Stuur uw verzoek naar support@digily.link, bij voorkeur vanaf het e-mailadres dat voor uw Account is geregistreerd, en beschrijf wat u wilt dat wij doen. Voeg geen documenten of bijzondere categorieën van Persoonsgegevens toe die geen verband houden met het verzoek.
Verzoeken worden kosteloos en zonder onnodige vertraging beantwoord, uiterlijk binnen één maand. Deze termijn kan bij complexe of talrijke verzoeken met nog eens twee maanden worden verlengd. In dat geval stellen wij u daarvan binnen de eerste maand op de hoogte. Om uw identiteit en uw Account te beschermen, kunnen wij om een redelijke aanvullende verificatie vragen. Kennelijk ongegronde of buitensporige verzoeken kunnen worden geweigerd of er kunnen kosten voor in rekening worden gebracht, voor zover de UK GDPR dit toestaat.
10. Wijzigingen en contact
Als een verwerkingsdoel of gegevensstroom verandert, wordt de noodzakelijke informatie verstrekt voordat de nieuwe verwerking begint en wordt de actuele versie van deze verklaring altijd op deze pagina gepubliceerd. Deze algemene verklaring vervangt niet de beknopte, activiteitsspecifieke informatie die wordt getoond op het moment dat gegevens worden verzameld, bijvoorbeeld tijdens registratie, afrekenen, een partneraanvraag, contact of het instellen van Cookievoorkeuren.
Vragen en verzoeken inzake gegevensbescherming: support@digily.link.