Privacybeleid

1. Verwerkingsverantwoordelijke

Overeenkomstig de Algemene verordening gegevensbescherming (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD) delen wij u mee dat de verwerkingsverantwoordelijke van uw persoonsgegevens is:

• Verantwoordelijke: Pau Romaní
• Identiteitsbewijs (DNI): 23928922K
• Adres: Barcelona, 08023, Spanje
• E-mail: info@directorai.org
• Website: https://directorai.org

2. Persoonsgegevens die we verzamelen

Wij verzamelen de volgende persoonsgegevens, afhankelijk van hoe de Gebruiker met de Website en de Software omgaat:

2.1. Registratie- en accountgegevens

• Voor- en achternaam.
• E-mailadres.
• Gebruikersnaam.
• Wachtwoord (versleuteld opgeslagen).

2.2. Facturatie- en betaalgegevens

• Volledige naam of bedrijfsnaam.
• Factuuradres.
• Fiscaal nummer (NIF/CIF), als om een factuur wordt gevraagd.
• Transactiegegevens (bedrag, datum, betaalmethode).

Belangrijke opmerking: betaalgegevens (kaartnummer, bankgegevens, PayPal-gegevens) worden rechtstreeks door de betaalproviders (Stripe, PayPal, Google Pay) verwerkt en worden nooit op onze servers opgeslagen.

2.3. Gegevens uit contactformulieren

• Naam.
• E-mail.
• Bericht of vraag.

2.4. Surfgegevens

• IP-adres.
• Type browser en apparaat.
• Bezochte pagina’s en verblijfsduur.
• Besturingssysteem.

2.5. Gebruiksgegevens van de Software

• Licentie-identificatie.
• Aantal verbruikte uitvoeringen.
• Gebruikte versie van de Software.
• Technische gegevens van elke uitvoering (kenmerken van de computer, duur, gebruikt AI-model en gekozen opties).
• Als de Gebruiker juridische pagina’s voor zijn gidsen aanmaakt, de gegevens van de persoon of entiteit aan wie die websites toebehoren en die hij in de Software invoert (naam of bedrijfsnaam, fiscaal identificatienummer, adres en contactgegevens).

3. Doeleinden van de verwerking

De verzamelde persoonsgegevens worden verwerkt voor de volgende doeleinden:

4. Ontvangers van de gegevens

Uw persoonsgegevens kunnen worden verstrekt aan de volgende ontvangers:

Er vinden geen internationale gegevensdoorgiften plaats buiten de Europese Economische Ruimte, behalve naar de genoemde aanbieders, die over passende waarborgen beschikken (door de Europese Commissie goedgekeurde modelcontractbepalingen of adequaatheidsbesluiten).

5. Bewaartermijn

Persoonsgegevens worden gedurende de volgende termijnen bewaard:

• Accountgegevens: zolang het account actief blijft en daarna gedurende de wettelijk vereiste termijn.
• Facturatiegegevens: minimaal 4 jaar (op grond van de Spaanse algemene belastingwet) en tot 6 jaar (op grond van het Spaanse Wetboek van Koophandel).
• Contactgegevens: tot de vraag is afgehandeld en daarna maximaal 1 jaar.
• Surfgegevens: maximaal 13 maanden.
• Commerciële communicatie: totdat de Gebruiker zijn toestemming intrekt.

Na afloop van deze termijnen worden de gegevens gewist of onomkeerbaar geanonimiseerd.

6. Rechten van de Gebruiker

Op grond van de AVG en de Spaanse LOPDGDD heeft de Gebruiker het recht op:

• Inzage: bevestiging krijgen of zijn gegevens worden verwerkt en die inzien.
• Rectificatie: correctie vragen van onjuiste of onvolledige gegevens.
• Wissing: verwijdering van zijn gegevens vragen wanneer die niet langer nodig zijn voor het doel waarvoor ze zijn verzameld.
• Bezwaar: in bepaalde omstandigheden bezwaar maken tegen de verwerking van zijn gegevens.
• Beperking: beperking van de verwerking vragen in de door de regelgeving voorziene gevallen.
• Overdraagbaarheid: zijn gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en die overdragen aan een andere verwerkingsverantwoordelijke.
• Intrekking van toestemming: de gegeven toestemming op elk moment intrekken, zonder dat dit afdoet aan de rechtmatigheid van de eerdere verwerking.

Om deze rechten uit te oefenen kan de Gebruiker schrijven naar info@directorai.org, met een kopie van zijn identiteitsbewijs of een gelijkwaardig document.

De Gebruiker heeft eveneens het recht een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit (AEPD) als hij van mening is dat de verwerking van zijn gegevens niet in overeenstemming is met de geldende regelgeving: www.aepd.es.

7. Gegevens van derden verzameld door de Software

Met DirectorAI kunnen Gebruikers openbaar beschikbare gegevens verzamelen over bedrijven en vestigingen die op platforms als Google Maps staan. Deze informatie kan omvatten:

• De handelsnaam van het bedrijf.
• Gepubliceerd adres en contactgegevens.
• Openingstijden.
• Categorieën en beschrijving van het bedrijf.
• Reviews en beoordelingen die door gebruikers van het platform zijn geplaatst.
• Openbare foto’s van het bedrijf.

Met betrekking tot deze gegevens:

• DirectorAI fungeert uitsluitend als technisch hulpmiddel. De Gebruiker is de verwerkingsverantwoordelijke voor de gegevens die hij via de gegenereerde directory’s verzamelt en publiceert.
• De Gebruiker moet ervoor zorgen dat het gebruik van die gegevens voldoet aan de toepasselijke regelgeving, waaronder de AVG, en moet de nodige voorzieningen (zoals juridische kennisgevingen en privacybeleid) opnemen in de directory’s die hij publiceert.
• Wil een derde (bedrijf of particulier) zijn rechten uitoefenen met betrekking tot gegevens in een met DirectorAI gegenereerde directory, dan moet hij zich richten tot de Gebruiker die eigenaar is van die directory.
• Staan de gegevens op de website directorai.org zelf (bijvoorbeeld in demo’s), dan behandelt de houder verzoeken tot uitoefening van rechten via info@directorai.org.
• De plug-in DirectorAI Engine die de Gebruiker in zijn gids installeert, stuurt de eigenaar versleuteld de technische gegevens die nodig zijn om de licentie te controleren, updates aan te bieden en de dienst te leveren, waaronder een overzicht van de e-mails die de gids verstuurt (ontvanger, onderwerp en resultaat) en van de activiteit van de uitgelichte vermeldingen. De eigenaar verwerkt deze gegevens als verwerker namens de Gebruiker.
• Met het verslag van elke uitvoering stuurt de Software DirectorAI de eigenaar de technische gegevens van die uitvoering (versie, kenmerken van de computer, tijden, gebruikt AI-model en gekozen opties) en, als de Gebruiker juridische pagina’s voor zijn gidsen aanmaakt, de gegevens van de persoon of entiteit aan wie die websites toebehoren en die hij in de Software invoert (naam of bedrijfsnaam, fiscaal identificatienummer, adres en contactgegevens), die hoe dan ook op die pagina’s worden gepubliceerd. De eigenaar verwerkt deze gegevens om de dienst te leveren, technische ondersteuning te bieden en de Software te verbeteren, op de rechtsgronden vermeld in punt 3, en bewaart ze zolang het account van de Gebruiker actief blijft.

8. Uitgelichte vermeldingen in onze eigen gidsen

Naast het distribueren van de Software exploiteert de eigenaar eigen webgidsen waarin een bedrijf een uitgelichte vermelding kan afnemen. In dat geval is de eigenaar van dit beleid de verwerkingsverantwoordelijke voor de gegevens van dat bedrijf, en niet een Gebruiker van de Software.

Om die dienst te leveren en de bijbehorende factuur op te stellen verwerken we de contactgegevens van degene die afneemt (naam, e-mailadres en, indien opgegeven, telefoonnummer) en de factuurgegevens van het bedrijf (naam, adres en fiscaal identificatienummer). De rechtsgrond is de uitvoering van de overeenkomst en het nakomen van fiscale verplichtingen; factuurgegevens worden bewaard gedurende de in punt 5 genoemde termijnen.

De factuur wordt altijd uitgereikt via Stripe Payments Europe, Limited (Ierland), die optreedt als verwerker en gegevens kan doorgeven aan Stripe, Inc. (Verenigde Staten) met de waarborgen waarin de Verordening voorziet. Bij betaling met kaart verzorgt Stripe ook de betaling. Bij betaling met PayPal wordt de betaling uitgevoerd door PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), die de betaalgegevens verwerkt als zelfstandige verwerkingsverantwoordelijke, volgens haar eigen privacybeleid, en worden de factuurgegevens vóór het betalen in de gids ingevuld. De eigenaar heeft op geen enkel moment toegang tot de kaartgegevens of tot de PayPal-rekening van de betaler.

De informatie die in de vermelding wordt gepubliceerd (handelsnaam, adres, telefoon, openingstijden, foto’s en beoordelingen) komt uit openbaar toegankelijke bronnen of wordt door het bedrijf zelf aangeleverd, en kan worden gecorrigeerd of verwijderd door te schrijven naar info@directorai.org.

9. Beveiligingsmaatregelen

De eigenaar heeft de nodige technische en organisatorische maatregelen getroffen om de veiligheid van persoonsgegevens te waarborgen en wijziging, verlies, ongeoorloofde verwerking of toegang te voorkomen, waaronder:

• Versleuteling van wachtwoorden met veilige algoritmen.
• Versleutelde communicatie via het HTTPS/TLS-protocol.
• Toegang tot persoonsgegevens beperkt tot uitsluitend bevoegd personeel.
• Periodieke back-ups.
• Hosting op servers in de Europese Unie.
• Betalingsverwerking volledig uitbesteed aan gecertificeerde betaalproviders (Stripe, PayPal).

10. Commerciële communicatie

De Gebruiker ontvangt alleen commerciële e-mails als hij daarvoor uitdrukkelijk toestemming heeft gegeven. In elk geval bevat elk bericht een link om zich direct en kosteloos af te melden.

De toestemming voor commerciële communicatie staat los van de contractuele relatie en kan op elk moment worden ingetrokken zonder gevolgen voor de dienstverlening.

11. Minderjarigen

DirectorAI is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Verneemt de eigenaar dat gegevens van een minderjarige zonder ouderlijke toestemming zijn verzameld, dan worden die onmiddellijk verwijderd.

12. Wijzigingen in dit privacybeleid

De eigenaar behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. Elke wijziging wordt op deze pagina gepubliceerd met de bijbehorende datum van bijwerking. De Gebruiker wordt aangeraden dit beleid regelmatig te raadplegen.