Kaderbeleid inzake gegevensbescherming

DPF-beleid | DriveHQ GDPR FAQ | Bronnen voor bedrijven | DriveHQ-beveiligingsdocumenten

Laatst bijgewerkt op 23 augustus. 2024

Drive Headquarters Inc. ("DriveHQ", "wij", "onze" en "ons") voldoet aan het EU-VS-kader voor gegevensbescherming (EU-VS DPF) en de Britse uitbreiding daarvan, en het Zwitsers-VS-kader voor gegevensbescherming (Zwitsers-VS DPF) zoals vastgesteld door het Amerikaanse ministerie van Handel. DriveHQ heeft aan het Amerikaanse ministerie van Handel bevestigd dat het zich houdt aan de beginselen van het EU-VS-kader voor gegevensbescherming (EU-VS DPF-beginselen) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit de Europese Unie en het Verenigd Koninkrijk op basis van het EU-VS DPF en de Britse uitbreiding daarvan. DriveHQ heeft aan het Amerikaanse ministerie van Handel bevestigd dat het zich houdt aan de beginselen van het Zwitsers-VS-kader voor gegevensbescherming (Zwitsers-VS DPF-beginselen) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit Zwitserland op basis van het Zwitsers-VS DPF. Indien er sprake is van een conflict tussen de bepalingen in dit privacybeleid en de EU-VS DPF-beginselen en/of de Zwitsers-VS DPF-beginselen, prevaleren de beginselen. Voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken, kunt u terecht op de website van https://www.dataprivacyframework.gov/.

Definities

Betrokkene: De persoon uit de EU, het VK en/of Zwitserland die gebruikmaakt van de cloudservice van DriveHQ of CameraFTP en onder dit beleid valt.
Persoonsgegevens: Informatie met betrekking tot een persoon in de EU/het VK/Zwitserland die kan worden gebruikt om die persoon direct of in combinatie met andere gemakkelijk beschikbare gegevens te identificeren.
DriveHQ-diensten: DriveHQ biedt cloud-IT-diensten en cloud-opnamediensten aan via onze websites (www.DriveHQ.com en www.cameraftp.com, enz.); alle DriveHQ- of CameraFTP-software, -producten, cloudgebaseerde diensten of applicaties worden gezamenlijk de "DriveHQ-diensten" genoemd.

Omvang en verantwoordelijkheid

Dit beleid is van toepassing op persoonsgegevens die vanuit EU-lidstaten, het Verenigd Koninkrijk en Zwitserland naar DriveHQ in de Verenigde Staten worden overgedragen in overeenstemming met het Data Privacy Framework en is niet van toepassing op persoonsgegevens die worden overgedragen op grond van bijzondere contractuele bepalingen. Sommige persoonsgegevens kunnen onderworpen zijn aan andere privacygerelateerde vereisten en beleidsregels. Bijvoorbeeld: persoonsgegevens die van een klant worden ontvangen, zijn ook onderworpen aan eventuele bijzondere overeenkomsten met, of kennisgevingen aan, de klant, evenals aan aanvullende toepasselijke wetten en professionele normen.

Verzamelde informatie

(a) Informatie die u aan ons verstrekt. We verzamelen informatie die u rechtstreeks aan ons verstrekt. We verzamelen bijvoorbeeld informatie wanneer u zich registreert bij DriveHQ voor een account, uw profiel en online account aanmaakt of wijzigt, toegang krijgt tot en gebruikmaakt van de DriveHQ-services (waaronder, maar niet beperkt tot, het uploaden, downloaden, samenwerken aan of delen van bestanden of andere informatie), deelneemt aan interactieve functies van de DriveHQ-services, deelneemt aan een enquête, wedstrijd, promotie, loterij, activiteit of evenement, een aankoop doet, solliciteert naar een baan, klantenservice aanvraagt, met ons communiceert via sociale media van derden of anderszins met ons communiceert.

De soorten informatie die we rechtstreeks van u verzamelen, kunnen onder meer het volgende omvatten:

  • Jouw naam
  • Gebruikersnaam
  • E-mailadres
  • Huis- of bedrijfsadres (optioneel)
  • Uw foto (optioneel)
  • Telefoonnummers (optioneel)
  • Naam van de werkgever (optioneel)
  • Functietitel (optioneel)
  • (Alleen voor betaalde leden) DriveHQ-bestellingen en transactiegegevens (inclusief aangeschafte of geabonneerde diensten, betaalmethode en factuuradres, enz.)
  • Bestanden, mappen of andere inhoud die u uploadt of aanlevert aan het DriveHQ-cloudsysteem als onderdeel van het gebruik van onze service
  • Overige informatie die u eventueel kunt verstrekken (optioneel)

(b) Informatie die we automatisch verzamelen wanneer u de DriveHQ-services gebruikt. Wanneer u de DriveHQ-services gebruikt of opent, kunnen we automatisch informatie over u verzamelen, waaronder:

  • Gebruiksinformatie: We monitoren de gebruikersactiviteit in verband met de DriveHQ-services en kunnen informatie verzamelen over de applicaties en functies die u gebruikt, de webpagina's die u bezoekt, de grootte en namen van de bestanden of mappen die u uploadt, downloadt, deelt of opent tijdens het gebruik van de DriveHQ-services, de inhoud waartoe u toegang hebt en alle acties die worden ondernomen in verband met de toegang tot en het gebruik van uw inhoud binnen de DriveHQ-services.
  • Logboekinformatie: We kunnen informatie over u registreren wanneer u de DriveHQ-services bezoekt en gebruikt, waaronder uw internetprotocoladres ("IP"), toegangstijden, browsertype en -taal, internetprovider ("ISP"), de webpagina's die u bezoekt, de inhoud die u gebruikt en de URL van de webpagina die u bezocht voordat u naar de DriveHQ-services navigeerde.
  • Apparaatinformatie: Als u de DriveHQ-services via een mobiel apparaat gebruikt, verzamelen we informatie over het apparaat, waaronder het hardwaremodel, het besturingssysteem en de versie, unieke apparaat-ID's, informatie over het mobiele netwerk (indien toegestaan door het mobiele netwerk) of platforminformatie (indien toegestaan door het specifieke platformtype).
  • Informatie verzameld door cookies en andere trackingtechnologieën: We gebruiken verschillende technologieën om informatie te verzamelen, waaronder het opslaan van cookies op uw computer of mobiele apparaat. Cookies zijn kleine gegevensbestanden die op uw harde schijf of in het geheugen van uw apparaat worden opgeslagen en die ons helpen de DriveHQ-services en uw ervaring te verbeteren, uw ervaring en voorkeuren aan te passen, u toegang te geven tot de DriveHQ-services zonder uw gebruikersnaam en/of wachtwoord opnieuw in te voeren, te begrijpen welke onderdelen en functies van de DriveHQ-services het populairst zijn en bezoeken te tellen. We kunnen ook informatie verzamelen met behulp van webbakens (ook wel "trackingpixels" genoemd). Webbakens zijn digitale afbeeldingen die in de DriveHQ-services of in e-mails kunnen worden gebruikt en die ons helpen cookies te plaatsen, bezoeken te tellen, het gebruik en de effectiviteit van campagnes te begrijpen en te bepalen of een e-mail is geopend en of er actie op is ondernomen. Zie "Uw keuzes" hieronder voor meer informatie over cookies en hoe u ze kunt uitschakelen.
  • Cookies van derden: Het gebruik van cookies door derden via welke u zich aanmeldt bij de DriveHQ-services en/of applicaties van derden, valt niet onder ons privacybeleid. Wij hebben geen toegang tot of controle over dergelijke cookies.
  • Clear gifs van derden: Onze externe partners kunnen gebruikmaken van transparante GIF's (ook wel webbakens/webbugs genoemd), afbeeldingen en scripts om de content op onze site beter te beheren. We koppelen de verzamelde informatie niet aan de persoonlijke gegevens van onze klanten of gebruikers.
  • Google AdSense: We kunnen Google AdSense gebruiken om advertenties op deze site te plaatsen. Wanneer u een advertentie bekijkt of erop klikt, wordt er een cookie geplaatst om u betere advertenties te kunnen tonen die mogelijk interessant voor u zijn op deze en andere websites. U kunt het gebruik van deze cookie uitschakelen door de pagina 'Adverteren en privacy' van Google te bezoeken: https://policies.google.com/technologies/ads
  • Reclamecookies: We werken mogelijk samen met derden om onze advertenties op andere sites te beheren. Deze derden kunnen technologieën zoals cookies gebruiken om informatie te verzamelen over uw activiteiten op deze site en andere sites die u bezoekt, om u advertenties te tonen die zijn afgestemd op uw browsegedrag en interesses.

U kunt zich afmelden voor tracking door derden via cookies. Meestal kunt u inloggen op hun website en een beveiligingsoptie instellen, bijvoorbeeld: Google AdSense: https://www.google.com/policies/technologies/ads/

(c) Informatie die we verzamelen uit andere bronnen: We kunnen ook informatie van derden verkrijgen en deze combineren met informatie die we via de DriveHQ-services verzamelen. We kunnen bijvoorbeeld toegang hebben tot bepaalde informatie van een externe socialemediadienst als u via die dienst een online account aanmaakt of inlogt, of als u ons op een andere manier toegang geeft tot informatie van die dienst. Alle toegang die we hebben tot dergelijke informatie van een externe socialemediadienst is in overeenstemming met de autorisatieprocedures die door die socialemediadienst zijn vastgesteld.

Gebruik van de informatie; Waarom we de informatie verzamelen

We kunnen de informatie die we over u verzamelen voor verschillende doeleinden gebruiken, waaronder om:

  • - Hiermee kunt u de DriveHQ-services veilig gebruiken, inclusief het uploaden, downloaden, samenwerken aan en delen van content;
  • - De door u gevraagde diensten en functies leveren, transacties verwerken en voltooien, en u de bijbehorende informatie toesturen, waaronder aankoopbevestigingen en facturen;
  • - Reageer op uw opmerkingen, vragen en verzoeken en bied klantenservice en ondersteuning;
  • - Met u communiceren over diensten, functies, enquêtes, nieuwsbrieven, aanbiedingen, promoties, wedstrijden en evenementen, en ander nieuws of informatie verstrekken over DriveHQ en onze geselecteerde partners;
  • - We sturen u technische meldingen, updates, beveiligingswaarschuwingen, ondersteuningsberichten en administratieve berichten;
  • - Het monitoren en analyseren van trends, gebruik en activiteiten in verband met de DriveHQ-diensten, en voor marketing- of reclamedoeleinden;
  • - Onderzoek en voorkom frauduleuze transacties, ongeautoriseerde toegang tot de DriveHQ-diensten en andere illegale activiteiten;
  • - Personaliseer en verbeter de DriveHQ-services en bied content, functies en/of advertenties aan die aansluiten bij uw interesses en voorkeuren, of pas uw ervaring op de DriveHQ-services op andere wijze aan;
  • - We koppelen of combineren deze informatie met andere gegevens die we van derden ontvangen om uw behoeften beter te begrijpen en u een betere service te bieden;

Principes van het raamwerk voor gegevensbescherming

DriveHQ verbindt zich ertoe alle persoonsgegevens die DriveHQ ontvangt van EU-lidstaten, het Verenigd Koninkrijk en Zwitserland te onderwerpen aan de DPF-principes, conform het DPF-raamwerk.

1. Kennisgeving

DriveHQ informeert betrokkenen over haar gegevensverwerkingspraktijken met betrekking tot persoonsgegevens die DriveHQ ontvangt van EU-lidstaten, het Verenigd Koninkrijk en Zwitserland, in overeenstemming met het respectievelijke gegevensbeschermingskader. Dit omvat de soorten persoonsgegevens die worden verzameld, de doeleinden waarvoor deze gegevens worden verzameld en gebruikt, de derden aan wie deze gegevens worden verstrekt en de doeleinden van deze verstrekking, de rechten van betrokkenen om toegang te krijgen tot hun persoonsgegevens, de keuzes en middelen die DriveHQ biedt om het gebruik en de verstrekking van dergelijke persoonsgegevens te beperken, de wijze waarop DriveHQ haar verplichtingen onder het gegevensbeschermingskader nakomt, en de contactgegevens van DriveHQ voor vragen of klachten.

2. Keuze

Indien persoonsgegevens die onder dit beleid vallen, worden gebruikt voor een wezenlijk ander doel dan waarvoor de persoonsgegevens oorspronkelijk zijn verzameld of waarvoor later toestemming is verleend, of indien deze worden gedeeld met een derde partij, zal DriveHQ betrokkenen de mogelijkheid bieden om te kiezen of zij willen dat hun persoonsgegevens op die manier worden gebruikt of gedeeld. Verzoeken om af te zien van dergelijk gebruik of dergelijke openbaarmaking van persoonsgegevens dienen te worden gericht aan: privacy@drivehq.com

Indien gevoelige persoonsgegevens die onder dit beleid vallen, worden gebruikt voor een ander doel dan waarvoor de persoonsgegevens oorspronkelijk zijn verzameld of waarvoor later toestemming is verleend, of indien deze worden verstrekt aan een derde partij, zal DriveHQ voorafgaand aan dergelijk gebruik of dergelijke verstrekking de uitdrukkelijke toestemming van de betrokkene verkrijgen.

3. Verantwoordelijkheid voor verdere gegevensoverdracht (delen met derden)

DriveHQ kan een beperkte hoeveelheid persoonsgegevens delen met een aantal externe organisaties, waaronder:
- Onze betalingsverwerkers (bijv. PayPal en Bank of America);
- Onze wederverkopers;
- Ons accountantskantoor(en);
- Onze dienstverleners op het gebied van consultancy.

In het kader van een verdere overdracht is DriveHQ verantwoordelijk voor de verwerking van persoonsgegevens die het ontvangt onder de AVG en vervolgens overdraagt aan een derde partij die als agent namens DriveHQ optreedt. DriveHQ blijft aansprakelijk onder de beginselen indien haar agent dergelijke persoonsgegevens verwerkt op een wijze die niet in overeenstemming is met de beginselen, tenzij DriveHQ kan bewijzen dat zij niet verantwoordelijk is voor de gebeurtenis die tot de schade heeft geleid.

Indien DriveHQ persoonsgegevens die onder dit beleid vallen overdraagt aan een derde partij, zullen wij dit doen in overeenstemming met de kennisgeving aan de betrokkenen en hun verleende toestemming, en alleen indien de derde partij contractuele garanties heeft gegeven dat zij..:
(a) de Persoonsgegevens verwerken voor de gespecificeerde doeleinden in overeenstemming met de toestemming die door de Betrokkenen is verleend;
(b) ten minste het beschermingsniveau bieden dat vereist is volgens de DPF-principes;
(c) DriveHQ op de hoogte stellen als dit niet mogelijk is en de verwerking van de Persoonsgegevens stopzetten of andere redelijke en passende maatregelen nemen om de situatie te herstellen. Indien DriveHQ vaststelt dat een derde partij Persoonsgegevens die onder dit Beleid vallen verwerkt op een wijze die in strijd is met de DPF-beginselen, zal DriveHQ redelijke stappen ondernemen om een dergelijke verwerking te voorkomen of te stoppen.

Met betrekking tot DriveHQ-resellers zullen we alleen de persoonsgegevens overdragen die onder dit beleid vallen en die nodig zijn om de DriveHQ-cloudservice te kunnen leveren. Een klant van een reseller kan de reseller impliciet of expliciet toestemming geven om toegang te krijgen tot zijn/haar persoonsgegevens of deze te beheren. DriveHQ biedt dezelfde mate van beveiliging en privacybescherming aan klanten van een reseller. DriveHQ is aansprakelijk als er een datalek plaatsvindt bij een klant van een reseller als gevolg van een probleem met de service van DriveHQ. DriveHQ is niet aansprakelijk als een datalek wordt veroorzaakt door een reseller of een klant, tenzij DriveHQ helpt bij het oplossen van het probleem. Als een klant van een reseller niet wil dat de reseller toegang heeft tot zijn/haar persoonsgegevens, dient de klant rechtstreeks contact op te nemen met de reseller of met DriveHQ privacy@DriveHQ.com.

Het kan voorkomen dat we verplicht zijn om persoonlijke gegevens van een persoon openbaar te maken naar aanleiding van een rechtmatig verzoek van overheidsinstanties, bijvoorbeeld om te voldoen aan nationale veiligheids- of wetshandhavingsvereisten.

4. Beveiliging

DriveHQ neemt redelijke en passende maatregelen om de persoonsgegevens die onder dit beleid vallen te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.

5. Gegevensintegriteit en doelbeperking

DriveHQ beperkt de verzameling van persoonsgegevens die onder dit beleid vallen tot informatie die relevant is voor het aanbieden van de cloudservice van DriveHQ. DriveHQ verwerkt persoonsgegevens niet op een manier die onverenigbaar is met de doeleinden waarvoor ze zijn verzameld of waarvoor de betrokkene later toestemming heeft gegeven.

DriveHQ neemt redelijke stappen om ervoor te zorgen dat dergelijke persoonsgegevens betrouwbaar en veilig zijn voor het beoogde gebruik. DriveHQ neemt redelijke en passende maatregelen om te voldoen aan de vereisten van de AVG om persoonsgegevens in identificeerbare vorm alleen te bewaren zolang dit nodig is voor het aanbieden van de cloudservice van DriveHQ en direct daarmee samenhangende bedrijfsdoeleinden, tenzij een langere bewaartermijn wettelijk is toegestaan.

6. Toegang

Betrokkenen van wie de persoonsgegevens onder dit beleid vallen, hebben het recht om deze persoonsgegevens in te zien, te wijzigen of te verwijderen. DriveHQ biedt verschillende tools waarmee betrokkenen toegang kunnen krijgen tot hun persoonsgegevens. Als betrokkenen problemen ondervinden bij de toegang tot hun persoonsgegevens, kunnen zij contact opnemen met de technische ondersteuning van DriveHQ via e-mail of telefoon. Alle contactgegevens vindt u aan het einde van dit beleid.

7. Verhaal, handhaving en aansprakelijkheid

In overeenstemming met de EU-VS DPF, de Britse uitbreiding daarvan en de Zwitsers-VS DPF, verbindt DriveHQ zich ertoe klachten met betrekking tot de DPF-principes over onze verzameling en het gebruik van uw persoonsgegevens op te lossen. Personen uit de EU, het VK en Zwitserland met vragen of klachten over onze verwerking van persoonsgegevens die zijn ontvangen op basis van de EU-VS DPF, de Britse uitbreiding daarvan en de Zwitsers-VS DPF, dienen eerst contact op te nemen met DriveHQ via [e-mailadres]: privacy@DriveHQ.comOf bel ons op (800)836-0199. U kunt ook contact opnemen met de klantenservice van DriveHQ via support@drivehq.comOf plaats een bericht op het ondersteuningsforum van DriveHQ: https://www.drivehq.com/nl/Bbs/BbsIndex.aspx/bbsID110.

In overeenstemming met de EU-VS DPF en de Britse uitbreiding daarvan, evenals de Zwitsers-VS DPF, verbindt DriveHQ zich ertoe onopgeloste klachten over onze verwerking van persoonsgegevens die zijn ontvangen op basis van de EU-VS DPF en de Britse uitbreiding daarvan, evenals de Zwitsers-VS DPF, door te verwijzen naar JAMS, een aanbieder van alternatieve geschillenbeslechting gevestigd in de Verenigde Staten. Als u geen tijdige bevestiging van ons ontvangt met betrekking tot uw klacht over de DPF-principes, of als wij uw klacht over de DPF-principes niet naar uw tevredenheid hebben afgehandeld, kunt u terecht op https://www.jamsadr.com/dpf-dispute-resolution voor meer informatie of om een klacht in te dienen. De diensten van JAMS worden u kosteloos aangeboden.

Als uw DPF-klacht niet via bovenstaande kanalen kan worden opgelost, kunt u onder bepaalde voorwaarden bindende arbitrage inroepen voor bepaalde resterende vorderingen die niet door andere compensatiemechanismen zijn opgelost. Zie hiervoor de betreffende pagina https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQ heeft zich ertoe verbonden om periodiek te controleren en te verifiëren of het voldoet aan de DPF-principes; DriveHQ stemt ermee in om eventuele problemen die niet in overeenstemming zijn met de DPF-principes te verhelpen. DriveHQ erkent dat het niet indienen van een jaarlijkse zelfcertificering bij het Amerikaanse Ministerie van Handel ertoe zal leiden dat het van de lijst met DPF-deelnemers van het ministerie wordt verwijderd. DriveHQ erkent dat het onderworpen is aan de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (FTC).

Wijzigingen in dit beleid

Dit beleid kan van tijd tot tijd worden bijgewerkt op basis van de vereisten van de DPF-principes. DriveHQ zal u op passende wijze op de hoogte stellen van dergelijke wijzigingen.

Neem contact met ons op

U kunt contact met ons opnemen via e-mail op: privacy@DriveHQ.com, of bel: (925)396-5819, (800)836-0199.
Adres van het hoofdkantoor: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA