Privacyverklaring VREEDA Lighting App
Versie 1.3 van 01.07.2022
Beste klant, hartelijk dank voor het gebruik van de VREEDA-services en je interesse in onze informatie over gegevensbescherming. Om je echt te laten profiteren van alle voordelen die je slimme apparaten bieden, moeten we bepaalde gegevens van jou en je apparaten verwerken. Uiteraard voeren we onze activiteiten in de app en in de backendsystemen van ons Internet of Things (IoT)-platform uit in overeenstemming met de wet- en regelgeving op het gebied van gegevensbescherming en gegevensbeveiliging.
Het is voor ons van het grootste belang dat je je prettig voelt bij het gebruik van onze producten en dat je altijd kunt bepalen welke gegevens je wilt delen — want het zijn uitsluitend jouw gegevens. Onze filosofie is dat alle gegevens van slimme, digitale producten altijd transparant en in het belang van de gebruiker moeten worden gebruikt. Door maximale transparantie willen we jouw vertrouwen winnen en je in staat stellen het beste uit je slimme producten te halen voor jezelf. We zijn ervan overtuigd dat gegevensbescherming en innovatieve digitale producten en services geen tegenstelling hoeven te zijn. Daarom beschouwen we gegevensbescherming en het transparante gebruik van gegevens in jouw voordeel als een VREEDA-kwaliteitskenmerk. Je kunt op ons rekenen!
Met de volgende privacyverklaring willen we je uitgebreid informeren over welke persoonsgegevens we van je eventueel verzamelen en hoe we daar concreet mee omgaan.
Deze privacyverklaring is een aanvulling op de algemene gegevensbeschermingsbepalingen voor apps, die je kunt inzien op de betreffende app-platformen (Apple iOS App Store, Google Play Store).
Om je alles precies te kunnen uitleggen, hebben we eerst een aantal begripsomschrijvingen nodig.
I. Begripsomschrijvingen
· Persoonsgegevens: Informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.
· Platform: Verzamelterm voor de gecombineerde IoT-systemen van VREEDA GmbH (hierna noemen we de eenvoud halve alleen nog "VREEDA"), in het bijzonder de app, de eindapparaten en het backendsysteem. Via het platform worden de IoT-diensten aangeboden.
· App: Alle door VREEDA ontwikkelde en beheerde apps die gebruikers in staat stellen IoT-eindapparaten te installeren, configureren, bedienen en bewaken en services te gebruiken, en die verbinding maakt met het backendsysteem van het platform.
· IoT-apparaten/-eindapparaten: Huishoudelijke apparaten of producten die door hardwareproducenten zijn vervaardigd en die via een aanvullend geïntegreerde component gegevens kunnen verzamelen en via een draadloos netwerk naar het platform kunnen verzenden.
· Platformpartners: Partners van VREEDA die hun componenten of services integreren in de IoT-diensten van VREEDA .
· Dienstverleners: Zorgvuldig geselecteerde en ingeschakelde dienstverleners of servicepartners die taken en diensten uitvoeren voor VREEDA (bijv. clientontwikkelaars).
· Gebruikers: De desbetreffende gebruiker van de IoT-diensten van VREEDA.
II. Naam en adres van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de EU-AVG, andere in de lidstaten van de Europese Unie geldende wetgeving inzake gegevensbescherming en andere bepalingen van gegevensbeschermingsrechtelijke aard is:
VREEDA GmbH
Alfredstr. 81
45130 Essen
Duitsland
Je kunt ons bereiken per e-mail via datenschutz@vreeda.com of via onze website www.vreeda.de / www.vreeda.com
III. Verwerking van persoonsgegevens
Als algemeen beginsel geldt voor VREEDA dat de bescherming van jouw persoonlijke gegevens voor ons van het hoogste belang is. Daarom verzamelen we zonder jouw medeweten via ons platform en via apparaten die zijn aangesloten op de IoT-diensten geen enkele persoonsgegevens. Alle persoonsgegevens die we bij aanvang van het gebruik als noodzakelijk van je vragen, zijn ook vereist voor het leveren van het VREEDA-platform en de daarop beschikbare diensten. Met betrekking tot verdere verwerkingen met als doel je aanbiedingen te doen die interessant zijn voor jou, gebaseerd op jouw individueel gebruik van de VREEDA-platformdiensten, vragen we om je expliciete toestemming. Als rechtsgrondslag voor de verwerking geldt, afhankelijk van de specifieke verwerking en gegevenscategorie, Art. 6 lid 1 sub b AVG (sluiting van overeenkomst, uitvoering van overeenkomst) of Art. 6 lid 1 sub a AVG (toestemming).We gebruiken jouw persoonsgegevens die je ons rechtstreeks hebt verstrekt in het algemeen om op jouw verzoek te reageren, jouw opdracht te verwerken, je de platformdiensten van VREEDA te bieden, systeemonderhoud en -configuraties uit te voeren of je toegang te verschaffen tot speciale informatie of aanbiedingen (bijv. via e-mailnieuwsbrief).
Waar nodig laat VREEDA bepaalde taken en diensten uitvoeren door zorgvuldig geselecteerde en ingeschakelde dienstverleners en platformpartners die bij voorkeur gevestigd zijn binnen de EU of de EER (omdat dit nu eenmaal het optimale verwerkingsgebied is vanuit het oogpunt van gegevensbescherming), en alleen voor zover dit noodzakelijk is voor de uitvoering van het contract voor het leveren van onze services of voor de verdere ontwikkeling en het onderhoud van de IoT-diensten van VREEDA. Mocht het ooit echt onvermijdelijk zijn om jouw gegevens uit te wisselen met een partner of dienstverlener die buiten de EU of de EER is gevestigd, dan doen we dit zo gegevensspaarzaam mogelijk en uitsluitend met de grootst mogelijke contractuele waarborgen.
In het kader van de relaties met onze partners en dienstverleners worden overeenkomsten inzake gegevensbescherming die voldoen aan de wettelijke vereisten — bijv. verwerkersovereenkomsten conform Art. 28 EU-AVG — bindend gesloten om een adequaat niveau van gegevensbescherming met deze contractpartners te bewerkstelligen, en worden passende waarborgen voor gegevensbescherming conform Art. 44–46 EU-AVG overeengekomen voor het geval dat persoonsgegevens naar derde landen buiten de EU of de EER moeten worden doorgegeven.
Het doorgeven van bepaalde gegevens aan onze platformpartners om een voor een van onze diensten vereiste functie te waarborgen — bijvoorbeeld de bevestiging van een bepaald gebruik van een eindapparaat om een speciale dienst bij de platformpartner te kunnen gebruiken — gebeurt op basis van Art. 6 lid 1 sub b EU-AVG (uitvoering van overeenkomst). Verdere doorgifte van jouw gegevens aan onze partners — bijvoorbeeld voor reclamedoeleinden of voor andere doeleinden die niet noodzakelijk zijn voor de uitvoering van de overeenkomst — vindt uitsluitend plaats als je hier uitdrukkelijk mee hebt ingestemd. We wijzen je op de betreffende plaats hierop en vragen je dan om een expliciete, te allen tijde voor de toekomst herroepbare toestemming. Hierdoor wordt voldaan aan de vereisten van Art. 7 EU-AVG en Art. 6 lid 1 sub a met betrekking tot conforme toestemming als rechtsgrondslag.
Persoonsgegevens die niet langer nodig zijn, worden onmiddellijk verwijderd zodra er geen bedrijfsdoel meer is en er geen andere rechtsgrondslag op grond van Art. 6 lid 1 sub c AVG — bijv. wettelijke bewaarplichten — bestaat, om te voldoen aan het beginsel van minimale gegevensverwerking conform Art. 5 EU-AVG.
Soms kan het nuttig zijn om persoonsgegevens van klanten zoals jou te anonimiseren om ze vervolgens in detail te kunnen analyseren voor statistische doeleinden en systeemoptimalisaties. Deze gegevens zijn dan niet meer tot jou te herleiden. Aangezien ook deze anonimisering een verwerking is, hebben we daarvoor ook een rechtsgrondslag nodig — in dit geval is dat ons gerechtvaardigd belang conform Art. 6 lid 1 sub f EU-AVG.
Persoonsgegevens die niet langer nodig zijn, worden onmiddellijk verwijderd zodra er geen bedrijfsdoel meer is en er geen andere rechtsgrondslag op grond van Art. 6 lid 1 sub c AVG — bijv. wettelijke bewaarplichten — bestaat, om te voldoen aan het beginsel van minimale gegevensverwerking conform Art. 5 EU-AVG.
IV. Verwerking van toegangsgegevens
Bij elke interactie met onze app en de apparaten worden toegangs- en systeemgegevens overgedragen en eventueel opgeslagen. Een gegevensset kan de volgende inhoud bevatten en is volledig versleuteld tijdens het transport via het internet:
· ID en toegangstoken van jouw gebruikersaccount
· IP-adres van jouw eindapparaat (smartphone)
· ID van jouw IoT-apparaten
· MAC-adres van jouw IoT-apparaten
· Status van jouw IoT-apparaten (aan/uit, kleur, scènes, onlinestatus, tijdstip van laatste wijziging, enz.)
· Configuratie van jouw IoT-apparaten (serienummer, naam, tijdprofielen, openbare certificaatvingerafdruk, hardware-/firmwareversie)
· Datum en tijdstip van de interactie
· Versie van de app
· Besturingssysteem van het eindapparaat
· Systeemgegevens uit de App Insights-analyses (zie hieronder)
De door ons opgeslagen gegevens worden uitsluitend gebruikt voor de technische uitvoering van de aangeboden IoT-diensten en geëvalueerd voor statistische doeleinden, dan wel voor het onderhoud, de bescherming en de verbetering van onze diensten, de ontwikkeling van nieuwe diensten en de bescherming van VREEDA IoT en onze gebruikers.De rechtsgrondslag voor deze verwerking is doorgaans ons gerechtvaardigd belang conform Art. 6 lid 1 sub f AVG, en in gevallen waarin we deze gegevens nodig hebben voor het leveren van een contractueel toegezegde prestatie, de uitvoering van de overeenkomst conform Art. 6 lid 1 sub b EU-AVG.
V. App Insights
Om de functionaliteit van ons aanbod in de app uit te breiden, het gebruik voor jou comfortabeler te maken en mogelijke fouten vroegtijdig te herkennen en te verhelpen, gebruiken we onder andere zogenaamde App Insights. Met behulp van deze technologie, die op het niveau van de app ook bepaalde persoonsgegevens van jou kan bevatten, kunnen bij het openen van onze app gegevens op jouw eindapparaat worden opgeslagen en kunnen diagnostische gegevens, bijvoorbeeld over fouten en crashes van de app, geanonimiseerd worden doorgezonden naar ons backendsysteem — d.w.z. een terugkoppeling naar jou is op basis van de zo ontvangen gegevens in het backendsysteem niet meer mogelijk.De overgedragen gegevens uit App Insights kunnen de volgende geanonimiseerde inhoud bevatten:
- Gebruiksfrequentie van de app (dagelijks, wekelijks, maandelijks)
- Gebruiksfrequentie en -duur dagelijks
- Gebruikte eindapparaat (smartphonemodel) en de softwareversie ervan
- Land van gebruik
- Gebruikte taalinstelling van de smartphone
- Softwareversie van de gebruikte VREEDA-app
- Aantal & foutmeldingen bij mislukte inlogpogingen
- Aantal & foutmeldingen bij mislukte Wi-Fi-koppelingen van apparaten
- Aantal & foutmeldingen bij mislukte verbindingen bij het bedienen van apparaten
De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang conform Art. 6 lid 1 sub f AVG.
VI. Registratie van de apparaatactiviteit van IoT-apparaten
VREEDA en ingeschakelde dienstverleners registreren de activiteiten van de IoT-apparaten die je in het platform hebt aangemeld, omdat dit noodzakelijk is voor het leveren van de desbetreffende dienst.Dit proces registreert alle activiteiten van het apparaat, evenals fysische meetwaarden zoals lichtkleur, helderheid, stroomverbruik enz., en slaat deze statussen en wijzigingen ervan op. Deze activiteitsgegevens zijn voor ons met name belangrijk om je een optimale gebruikerservaring te kunnen bieden en je toegang te geven tot het volledige aanbod van VREEDA-diensten, met name digitale services.
De rechtsgrondslag voor deze verwerking van persoonsgegevens in het kader van deze activiteitsregistratie is de uitvoering van de overeenkomst conform Art. 6 lid 1 sub b EU-AVG.
VII. Verzameling en verwerking van vrijwillig verstrekte aanvullende gegevens
Na het in gebruik nemen van het VREEDA-systeem word je in het IoT-platform gevraagd om naast de noodzakelijke gegevens voor het beheer van jouw gebruikersaccount (e-mailadres, wachtwoord) ook vrijwillige aanvullende gegevens te verstrekken, zoals gebruikersnaam, voornaam, achternaam en adres. Het verstrekken van deze gegevens is vrijwillig en kan te allen tijde worden overgeslagen; de gegevens kunnen te allen tijde in de app worden gewijzigd of verwijderd. De rechtsgrondslag voor deze verwerking is jouw expliciete toestemming conform Art. 6 lid 1 sub a AVG.Afhankelijk van het gebruik van de VREEDA-diensten kan de rechtsgrondslag voor de verwerking van aanvankelijk vrijwillig verstrekte aanvullende gegevens wijzigen wanneer de gegevens noodzakelijk worden voor het leveren van een door jou gebruikte VREEDA-dienst. De rechtsgrondslag voor deze verwerking is dan de uitvoering van de overeenkomst conform Art. 6 lid 1 sub b EU-AVG.
(1) Toegang door gebruikers
De verzamelde aanvullende gegevens zijn voor jou beschikbaar.
(2) Toegang door VREEDA en platformpartners
Deze aanvullende gegevens worden verwerkt vanaf het begin van het gebruik van de diensten waarvoor ze noodzakelijk zijn, om je deze diensten ter beschikking te stellen.
VIII. Apparaatconfiguratie, loggegevens
Het IoT-platform maakt automatisch de voor de werking van het systeem noodzakelijke systeemconfiguraties aan, zoals apparaatnamen en gebruikerstoewijzingen, scenario's, tijdprofielen enz., en slaat deze veilig op in het IoT-centraal systeem en in de app op jouw smartphone/tablet. De systeemconfiguratie van de apparaten wordt opgeslagen in het VREEDA-datacenter en uitsluitend gebruikt voor een eventueel gegevensherstel dat je zelf initieert.Het centrale systeem en de IoT-app leggen de statusupdates van de apparaten vast in een speciale database.
De overdracht van besturingsopdrachten van het centrale systeem en de communicatie tussen dit systeem en jouw IoT-apparaten en de app vindt uiteraard versleuteld en geverifieerd plaats.
De rechtsgrondslag voor deze verwerking is de uitvoering van de overeenkomst conform Art. 6 lid 1 sub b AVG.
(1) Toegang door gebruikers
Toegang door jou voor gegevensherstel is gewaarborgd. Een dergelijk eventueel gegevensherstel wordt door jou geïnitieerd, bijv. wanneer je reeds verbonden apparaten reset en opnieuw in het systeem integreert.(2) Toegang door VREEDA
VREEDA analyseert en evalueert de instellingen van jouw account in het centrale systeem en besturingsopdrachten die ontstaan bij de verbinding via het VREEDA-datacenter, om te kunnen ingrijpen in geval van een storing of technische problemen, teneinde de beschikbaarheid van de IoT-oplossing te garanderen.(3) Toegang door platformpartners
Toegang door bevoegde platformpartners vindt alleen indien nodig plaats voor foutanalyse en -verhelping.(4) Verwijdering van gegevens
Loggegevens die niet langer nodig zijn en verouderde configuratiegegevens worden onmiddellijk verwijderd zodra er geen bedrijfsdoel meer is en er geen andere rechtsgrondslag — bijv. wettelijke bewaarplichten — bestaat, om te voldoen aan het beginsel van minimale gegevensverwerking conform Art. 5 EU-AVG.
IX. Gepseudonimiseerde gegevens voor de ontwikkeling van nieuwe services
De rechtsgrondslag voor deze verwerking is de nakoming van ons contract met jou conform Art. 6 lid 1 sub b AVG.
X. Persoonlijke meerwaarde-aanbiedingen
Als je ons aanvullend jouw expliciete toestemming geeft, kunnen we je meerwaarde-aanbiedingen doen van onze partners op basis van jouw individuele gebruik van de VREEDA-diensten. Om dit te kunnen doen, moeten we jouw gegevens, die tot het moment van jouw toestemming voor analysedoeleinden pseudoniem zijn verwerkt, opnieuw koppelen aan jou persoonlijk. Vanaf het moment van jouw toestemming zullen we jouw persoonsgegevens dan niet meer pseudonimiseren zoals beschreven in hoofdstuk IX, maar ze persoonsgericht opslaan en analyseren.We zullen jouw persoonsgegevens echter nooit zonder verdere expliciete toestemming aan derden doorgeven.
De rechtsgrondslag voor deze verwerking van persoonsgegevens is jouw expliciete toestemming conform Art. 6 lid 1 sub a AVG.
Na herroeping van jouw toestemming worden jouw persoonsgegevens vanaf dat moment weer gepseudonimiseerd en afzonderlijk verwerkt zoals in hoofdstuk IX en geanalyseerd zonder ze te koppelen aan jouw persoon.
XI. Beëindiging van het gebruik van onze diensten door de klant
Mocht je VREEDA als klant verlaten, dan worden alle activiteitsgegevens van jouw apparaten geanonimiseerd, zodat ze vervolgens kunnen worden gebruikt voor statistische analyses en optimalisaties van ons aanbod. Ze zijn echter niet meer tot jou te herleiden. De rechtsgrondslag voor deze anonimisering is ons gerechtvaardigd belang conform Art. 6 lid 1 sub f EU-AVG.
XII. IT-beveiliging, privacyvriendelijk ontwerp en standaardinstellingen
Zonder een adequate technische architectuur en actuele beveiligingsmaatregelen kan een platform zoals VREEDA uiteraard geen effectieve bescherming van jouw persoonsgegevens garanderen. Om deze reden hebben we uitgebreide beveiligingstechnologieën gebruikt op basis van algemeen erkende, actuele normen om jouw gegevens en het platform te beveiligen. Dit omvat onder andere versleuteling van alle communicatieverbindingen tussen IoT-apparaten, client(-apps) en platformservices, certificaatgebaseerde authenticatie en autorisatie van IoT-apparaten en client(-apps), OAuth2-aanmelding, IP-netwerksegmentatie, firewalls, over-the-air-updates van alle componenten, toegangsrechtenbeheer en pseudonimisering.
Bovendien volgen we strikt de beginselen van Privacy by Design & by Default uit de EU-AVG conform Art. 25, d.w.z. het VREEDA-platform is fundamenteel ontwikkeld met als doel de meest privacyvriendelijke processen en standaardinstellingen.
XIII. Verplichting van VREEDA GmbH-medewerkers tot vertrouwelijkheid en gegevensbescherming
Alle medewerkers die toegang hebben tot persoonsgegevens op het IoT-platform zijn verplicht tot vertrouwelijkheid en gegevensbescherming conform EU-AVG en de nieuwe BDSG, en worden regelmatig opgeleid op het gebied van gegevensbescherming.
Bovendien vraagt VREEDA een overeenkomstige bevestiging van een dergelijke verplichting van alle platformpartners en dienstverleners voor hun respectieve medewerkers.
XIV. Jouw rechten als betrokkene
Bij het gebruik van het IoT-platform van VREEDA heb je uiteraard jouw rechten als betrokkene conform Art. 12 e.v. EU-AVG, in het bijzonder
· Recht op informatie
· Recht op inzage
· Recht op rectificatie
· Recht op verwijdering (recht om te worden vergeten)
· Recht op beperking van de verwerking
· Recht op gegevensoverdraagbaarheid
· Recht op bezwaar
· Recht op intrekking van een toestemming in het kader van gegevensbescherming
· Recht om niet uitsluitend onderworpen te zijn aan geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering
Om jouw rechten als betrokkene tegenover VREEDA te doen gelden, gebruik dan het e-mailadres datenschutz@vreeda.com.
Bovendien heb je het recht om te allen tijde een klacht in te dienen bij een gegevensbeschermingstoezichthouder.XII. Wijzigingen van onze privacyverklaring
We behouden ons het recht voor om onze beveiligings- en gegevensbeschermingsmaatregelen te wijzigen voor zover dit noodzakelijk is vanwege technische ontwikkelingen. In die gevallen passen we ook onze privacymededelingen dienovereenkomstig aan. Let daarom op de actuele versie van onze privacyverklaring voor onze VREEDA IoT-diensten.In geval van uitgebreide geplande aanpassingen van onze privacyverklaring informeren we je hierover voorafgaand aan de inwerkingtreding.
← Terug naar het overzicht