Privacyverklaring

Open Coast SL (handelend onder de naam Bloowatch), met btw-identificatienummer B95754586, gevestigd aan Calle Ogoño, 1 – Planta 3, Módulo 8, 48930 Getxo, Bizkaia, Spanje, ingeschreven in het Registro Mercantil de Bizkaia (Tomo 5463, Folio 207, Hoja BI-64469), is de verwerkingsverantwoordelijke voor de verwerkingsactiviteiten die in deze privacyverklaring worden beschreven.

Voor vragen over gegevensbescherming: info@bloowatch.com

Bloowatch vervult twee afzonderlijke rollen op het gebied van gegevensbescherming:

(a) Verwerkingsverantwoordelijke — voor persoonsgegevens die worden verzameld via deze website (www.bloowatch.com), waaronder bezoekersanalyses, contact- en demo-aanvraagformulieren, nieuwsbriefinschrijvingen, en voor het beheer van de commerciële relatie met haar klanten (de activiteitsaanbieders die zijn geabonneerd op de Bloowatch-software).

(b) Verwerker — voor persoonsgegevens die activiteitsaanbieders invoeren, opslaan of verwerken via het Bloowatch-softwareplatform namens hun eigen eindklanten (personen die activiteiten boeken, vrijwaringsformulieren ondertekenen, betalingen verrichten of op een andere manier gebruikmaken van de diensten van de activiteitsaanbieder). In deze hoedanigheid verwerkt Bloowatch gegevens uitsluitend op basis van de gedocumenteerde instructies van de activiteitsaanbieder, die de verwerkingsverantwoordelijke is en blijft. De activiteitsaanbieder is als enige verantwoordelijk voor de rechtmatigheid van zijn eigen gegevensverwerking, inclusief het verkrijgen van eventueel vereiste toestemming van zijn eindklanten, het verstrekken van passende privacymededelingen, het bepalen van bewaartermijnen voor zijn gegevens en het afhandelen van verzoeken van betrokkenen.

Deze privacyverklaring heeft betrekking op de verwerkingsactiviteiten waarbij Bloowatch optreedt als verwerkingsverantwoordelijke (rol (a) hierboven). De verwerking van platformgegevens onder rol (b) wordt geregeld door de Servicevoorwaarden die zijn overeengekomen tussen Bloowatch en de activiteitsaanbieder. Als je eindklant bent van een activiteitsaanbieder die Bloowatch gebruikt, neem dan rechtstreeks contact op met die activiteitsaanbieder voor informatie over hoe jouw persoonsgegevens worden verwerkt.

3.1. Websitebezoekers

3.2. Klanten (activiteitsaanbieders die zijn geabonneerd op de software)

3.3. Platformgegevens (Bloowatch als verwerker)

Wanneer activiteitsaanbieders het Bloowatch-platform gebruiken, kunnen zij persoonsgegevens invoeren met betrekking tot hun eigen klanten, personeel en partners — waaronder namen, contactgegevens, boekingsinformatie, betalingsreferenties, deelnameregistraties, handtekeningen op vrijwaringsformulieren, identiteitsdocumenten, medische gegevens en foto's.

Bloowatch bepaalt de doeleinden noch de middelen van de verwerking van deze platformgegevens. Bloowatch verwerkt deze gegevens uitsluitend namens en onder instructie van de activiteitsaanbieder. Bloowatch heeft geen toegang tot platformgegevens, gebruikt ze niet, verkoopt ze niet en deelt ze niet voor eigen doeleinden, tenzij dit strikt noodzakelijk is om de dienst te leveren en te beveiligen.

Als de activiteitsaanbieder ervoor kiest bijzondere categorieën persoonsgegevens via het platform te verwerken (zoals gezondheidsgegevens in medische verklaringen of biometrisch-aanverwante gegevens in identiteitsfoto's), doet de activiteitsaanbieder dit onder zijn eigen uitsluitende verantwoordelijkheid als verwerkingsverantwoordelijke. Bloowatch vereist, beveelt niet aan en moedigt niet aan dat dergelijke gegevens worden verzameld, en aanvaardt geen aansprakelijkheid voor de beslissingen van de activiteitsaanbieder in dit verband.

We delen persoonsgegevens uitsluitend voor zover noodzakelijk voor de doeleinden beschreven in sectie 3, met de volgende categorieën dienstverleners:

• Cloudhosting-aanbieders (platform- en website-infrastructuur, gevestigd in de Europese Unie)
• Betalingsverwerkende aanbieders (abonnementsfacturering en betalingsinning)
• Aanbieders van e-mail- en communicatiediensten (operationele en marketingcommunicatie)
• CRM- en supporttools (beheer van klantrelaties en supportverzoeken)
• Websiteanalyse-aanbieders (analyse van websitegebruik)

We verkopen geen persoonsgegevens. We delen persoonsgegevens niet met derden voor hun eigen onafhankelijke marketingdoeleinden.

Wanneer Bloowatch optreedt als verwerker, kunnen de platformgegevens van de activiteitsaanbieder ook worden verwerkt door subverwerkers die door Bloowatch zijn ingeschakeld om de platformdiensten te leveren (bijvoorbeeld e-mail- en sms-bezorgdiensten). Een overzicht van de huidige categorieën subverwerkers is op verzoek beschikbaar via info@bloowatch.com.

Sommige van onze dienstverleners zijn gevestigd in de Verenigde Staten of in andere landen buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens buiten de EER worden doorgegeven, zorgen we ervoor dat passende waarborgen aanwezig zijn, waaronder:

• Het adequaatheidsbesluit van de Europese Commissie voor het EU–VS Data Privacy Framework, voor in de VS gevestigde aanbieders die gecertificeerd zijn onder dit kader; of
• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie.

We geven persoonsgegevens niet door aan landen buiten de EER tenzij er een passend beschermingsniveau of passende waarborgen aanwezig zijn overeenkomstig hoofdstuk V van de AVG.

Wanneer persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, of wanneer de toepasselijke bewaartermijn verstrijkt, worden ze verwijderd of, waar wettelijk vereist, geanonimiseerd.

7.1. Wat zijn cookies

Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen wanneer je een website bezoekt. Ze dienen verschillende doeleinden, waaronder het laten functioneren van de website, het analyseren van gebruik en het ondersteunen van marketingactiviteiten.

7.2. Soorten cookies die we gebruiken

Strikt noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van de website en kunnen niet worden uitgeschakeld. Ze omvatten sessiebeheercookies en beveiligingscookies. Voor deze cookies is geen toestemming vereist.

Analytische cookies (toestemming vereist)

We gebruiken HubSpot-analysetools en Google Analytics (GA4) om inzicht te krijgen in hoe bezoekers onze website gebruiken. Deze cookies verzamelen informatie zoals bezochte pagina's, tijd doorgebracht op pagina's en verkeersbronnen. De gegevens worden geaggregeerd gebruikt om de website te verbeteren. Deze cookies worden alleen geactiveerd nadat je toestemming hebt gegeven via de cookiebanner.

7.3. Hoe je je cookievoorkeuren beheert

Wanneer je onze website voor het eerst bezoekt, vraagt een cookietoestemmingsbanner om je voorkeur. Je kunt niet-essentiële cookies accepteren of weigeren. Je kunt je voorkeuren op elk moment wijzigen via de link voor cookie-instellingen op de website of door je browsercookies te wissen.

Je kunt je browser ook instellen om cookies te blokkeren of te verwijderen. Houd er rekening mee dat het blokkeren van strikt noodzakelijke cookies de functionaliteit van de website kan beïnvloeden.

Voor meer informatie over hoe cookies werken, kun je terecht op www.allaboutcookies.org.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) en de Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — om bevestiging te verkrijgen of je gegevens worden verwerkt en om een kopie te ontvangen.
• Recht op rectificatie — om onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op verwijdering — om verwijdering van je gegevens te verzoeken wanneer deze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld, of wanneer je je toestemming intrekt.
• Recht op beperking van de verwerking — om te verzoeken dat de verwerking in bepaalde omstandigheden wordt beperkt.
• Recht op gegevensoverdraagbaarheid — om je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar — om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.
• Recht om toestemming in te trekken — wanneer de verwerking is gebaseerd op jouw toestemming, kun je deze op elk moment intrekken zonder dat dit de rechtmatigheid aantast van de verwerking die vóór de intrekking heeft plaatsgevonden.

Om een van deze rechten uit te oefenen, neem je contact met ons op via info@bloowatch.com, waarbij je jezelf identificeert en aangeeft welk recht je wilt uitoefenen. We reageren binnen één maand, zoals wettelijk vereist. Deze termijn kan met nog eens twee maanden worden verlengd in gevallen van bijzondere complexiteit, waarna we je binnen de eerste maand informeren over de verlenging.

Als je eindklant bent van een activiteitsaanbieder die het Bloowatch-platform gebruikt: jouw gegevens worden beheerd door de activiteitsaanbieder, niet door Bloowatch. Richt eventuele verzoeken met betrekking tot je persoonsgegevens rechtstreeks aan de activiteitsaanbieder. Bloowatch ondersteunt de activiteitsaanbieder bij het afhandelen van dergelijke verzoeken in overeenstemming met zijn contractuele verplichtingen als verwerker.

Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
www.aepd.es

We kunnen deze privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze verwerkingsactiviteiten, onze dienstverleners of de toepasselijke wetgeving te weerspiegelen. De bijgewerkte versie wordt op deze pagina gepubliceerd met een nieuwe ingangsdatum. We raden je aan deze pagina regelmatig te raadplegen. Bij ingrijpende wijzigingen spannen we ons in om betrokkenen hierover te informeren.

Open Coast SL (handelend onder de naam Bloowatch)
Calle Ogoño, 1 – Planta 3, Módulo 8
48930 Getxo, Bizkaia, Spanje
KvK/CIF: B95754586
E-mail: info@bloowatch.com
Telefoon: +34 681 211 532
Website: www.bloowatch.com