Privacybeleid
1. Metapic Zweden AB (Metapic)
Dit privacybeleid heeft betrekking op de verwerking van persoonsgegevens op het domein van Metapic, https://metapic.com.
U kunt contact opnemen met ons DPO/privacyteam via dpo@metapic.com en/of privacy@metapic.com voor alle vragen, zorgen of verzoeken met betrekking tot uw persoonlijke gegevens en rechten.
2. Transparantie
Het doel van dit privacybeleid is om u te helpen begrijpen waarom we mogelijk informatie over u nodig hebben en welke rechten u hebt op persoonlijke gegevens die we over u verwerken. We streven ernaar om relevante informatie te verstrekken en activiteiten te beschrijven die de meeste invloed op u hebben.
Dat gezegd hebbende, hebt u het recht om gedetailleerde informatie op te vragen over alle verwerkingen over u (zie de contactgegevens hierboven en lees meer over uw rechten hieronder in paragraaf 7).
Dit privacybeleid beschrijft het doel en hoe we informatie over u verwerken als:
- bezoeker van de website,
- Adverteerder
- Influencer/maker
3. Belangrijke concepten en definities
Adverteerders gebruik de diensten van Metapic om te adverteren via het Metapic's Creator-netwerk.
Influencers/makers zijn individuen of bedrijven die deel uitmaken van ons Creator Network. Makers brengen de producten of diensten van de adverteerders van Metapic op hun eigen sociale media-accounts op de markt.
Bezoekers van de website zijn personen die websites bezoeken die van ons zijn.
4. Doel, hoe en hoe lang we persoonsgegevens over u kunnen verwerken:
Doel: Beheer de website en zorg voor de gevraagde functies.
Hoe: Door middel van cookietechnologie, het opslaan en ophalen van informatie van uw apparaat.
Persoonlijke gegevens: Geen (apparaatinformatie is niet gekoppeld aan een persoon).
Hoe lang: Beperkt tot het bieden van functionaliteit, daarna verwijderd.
Wettelijke basis: Noodzakelijke cookies (kunnen niet worden uitgeschakeld) .Adverteerders
Analyse van het gebruik van de website:
Doel: Inhoud en functionaliteit verbeteren.
Hoe: Unieke identificatiecookies voor het meten van het gebruik van de website.
Persoonlijke gegevens: Geen identificatie van individuele gebruikers.
Hoe lang: Tot de toestemming wordt ingetrokken of tot 730 dagen.
Wettelijke basis: Toestemming.
Relevantere advertenties maken:
Doel: Lever relevante advertenties aan op het Facebook-netwerk.
Hoe: Facebook Pixel-cookies die bezoeken van de eerste partij volgen.
Persoonlijke gegevens: Hangt af van de Facebook-instellingen.
Hoe lang: Tot de toestemming wordt ingetrokken of tot 90 dagen.
Wettelijke basis: Toestemming
Adverteerders:
Administratie en communicatie naar adverteerders
Doel: Om het account van de adverteerder te beheren en belangrijke informatie naar adverteerders te sturen.
Hoe: Via verschillende contactkanalen.Persoonlijke gegevens: naam, titel, e-mail, telefoonnummer.
Hoe lang: Elke 12 maanden na beëindiging van het contract beoordeeld en verwijderd, indien niet meer nodig.
Wettelijke basis: Contractuele relatie/overeenkomst
Financiële administratie
Doel: Om de facturatie en betalingen correct af te handelen.
Hoe: De informatie wordt gebruikt voor communicatie en gebruikt als referentie voor facturering en betalingen.
Persoonlijke gegevens: Naam, titel, e-mail, telefoonnummer
Hoe lang: Tot 5-10 jaar, afhankelijk van de boekhoudwetgeving van uw woonland.
Wettelijke basis: Contractuele relatie/overeenkomst
Financiële administratie
Doel: Om de facturatie en betalingen correct af te handelen.
Hoe: De informatie wordt gebruikt voor communicatie en gebruikt als referentie voor facturering en betalingen.
Persoonlijke gegevens: Naam, titel, e-mail, telefoonnummer
Hoe lang: Tot 5-10 jaar, afhankelijk van de boekhoudwetgeving van uw woonland.
Wettelijke basis: Contractuele relatie/overeenkomst
Beïnvloeders/makers
Betaling van commissies en boekhouding
Doel: Om de overeenkomst met onze makers na te komen en te voldoen aan de wettelijke verplichtingen van de boekhoud- en belastingwetgeving.
Hoe: Om betalingen te verwerken en ervoor te zorgen dat we de juiste commissies berekenen, informatie rapporteren aan de belastingdienst en de betalingen documenteren in onze boekhouding.
Persoonlijke gegevens: Naam, adres, persoonlijk identificatienummer, geboortedatum, bankrekeninggegevens en e-mailadres.
Hoe lang: We slaan informatie over makers op in overeenstemming met de lokale boekhoud- en belastingwetgeving.
Wettelijke basis: Contractuele relatie/overeenkomst en wettelijke verplichting.
Accountbeheer
Doel: Alle geregistreerde influencers/creators hebben een account in ons portaal waar ze kunnen inloggen.
Hoe: Om hun account te beheren.
Persoonlijke gegevens: Naam, adres, e-mailadres, gebruikersnaam, afbeeldingen inclusief video's
Hoe lang: Totdat de influencer/maker zijn account verwijdert.
Wettelijke basis: Contractuele relatie/overeenkomst
5. Aan wie maakt Metapic uw persoonlijke gegevens bekend aan:
Uw persoonlijke gegevens kunnen worden overgedragen aan en verwerkt door:
- Subverwerkers en andere gegevensbeheerders
Subverwerkers zijn bedrijven die alleen volgens onze specifieke instructies handelen en die uw persoonsgegevens niet verwerken of op enigerlei wijze gebruiken voor hun eigen doeleinden. We hebben een gegevensverwerkingsovereenkomst getekend met al onze verwerkers.
Categorieën subverwerkers:
- Aanbieders van IT-hosting/cloudhosting
- Aanbieder van CRM-systemen
- Aanbieder van het e-mailsysteem
- Aanbieders van betalingssystemen/banken
- ERP-aanbieder
Andere controllers
- Belastingautoriteiten, voor naleving van lokale belastingwetten en -voorschriften. Alleen voor betrokkenen in Zweden en Noorwegen.
Voor elk van de hierin beschreven doeleinden kunnen persoonsgegevens worden overgedragen aan onze verwerkers, zakenpartners en andere verwerkingsverantwoordelijken buiten de EU/EER ('een derde land'). We hebben strikte richtlijnen om te controleren of de ontvangers die uw persoonlijke gegevens verwerken, dit op een wettige en veilige manier doen in overeenstemming met de wetgeving inzake gegevensbescherming.
Dit betekent dat we ervoor zorgen dat de overdracht alleen plaatsvindt naar landen waar de ontvangers ervoor hebben gezorgd dat er ofwel een adequaatheidsbesluit van de Europese Commissie is genomen, ofwel dat een ander goedgekeurd overdrachtsmechanisme volgens de GDPR is ingevoerd, inclusief standaardcontractbepalingen ((EU) 2021/914).
Het VK, waar we gegevens naar overdragen, heeft bijvoorbeeld een adequaatheidsbesluit. Als een van de ontvangers in een land woont zonder adequate wettelijke bescherming voor persoonsgegevens, zullen we ervoor zorgen dat de ontvanger passende veiligheidsmaatregelen neemt en contractuele regelingen sluit met de ontvanger van de persoonsgegevens.
U hebt het recht om te weten wanneer we persoonsgegevens naar een derde land overdragen en de passende waarborgen met betrekking tot de overdracht.
6. Hoe Metapic uw persoonlijke gegevens beschermt:
Onze medewerkers moeten voldoen aan onze beveiligingsnorm en ze zijn allemaal gebonden aan vertrouwelijkheidsclausules. De GDPR- en informatiebeveiligingstrainingen voor personeel worden jaarlijks gegeven. Wanneer we af en toe externe contractanten gebruiken om taken uit te voeren die anders door onze werknemers zouden worden uitgevoerd, zijn deze contractanten contractueel gebonden aan soortgelijke beperkingen als onze werknemers.
We hebben gegevensverwerkingsovereenkomsten (DPA's) gesloten met al onze subverwerkers en we hebben van hen hetzelfde niveau van technische en organisatorische maatregelen nodig als bij Metapic, om uw persoonlijke gegevens te beschermen.
7. Je privacyrechten:
Je hebt verschillende privacyrechten die je kunt uitoefenen. Hieronder volgt een samenvatting van deze rechten. Om uw rechten uit te oefenen kunt u contact met ons opnemen via de onderstaande contactgegevens. Houd er rekening mee dat niet alle rechten van toepassing zijn op alle verwerking van persoonsgegevens; sommige zijn beperkt tot een bepaalde wettelijke basis (zie elke verwerkingsactiviteit hierboven waarvoor de wettelijke basis van toepassing is). Een van uw rechten is het recht op informatie waaraan we ons best doen om in dit privacybeleid te voldoen.
- We zullen eventuele onjuiste informatie op verzoek corrigeren.
- U kunt ons vragen om uw persoonlijke gegevens te wissen. We zullen dan beoordelen welke informatie we kunnen verwijderen, aangezien sommige informatie nodig kan zijn om te bewaren. Persoonlijke gegevens die op basis van uw toestemming zijn verwerkt, kunnen bijvoorbeeld worden verwijderd, maar geen informatie die we nodig hebben om onze verplichtingen uit hoofde van de overeenkomst met u of uw werkgever na te komen.
- U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van de wettelijke basis gerechtvaardigd belang. Als we uw persoonlijke gegevens verwerken voor directe marketingdoeleinden, stoppen we daar rechtstreeks mee. Voor andere doeleinden zullen we beoordelen of we dwingende legitieme redenen hebben om de verwerking voort te zetten of niet, in uw specifieke geval. U kunt een kopie aanvragen van de persoonlijke gegevens die we over u hebben via een „verzoek om toegang tot de gegevens van de betrokkene”. Een verzoek tot toegang van de betrokkene bevat een bevestiging of we uw persoonlijke gegevens verwerken of niet, en als dat het geval is, ontvangt u een kopie van de persoonlijke gegevens die we over u verwerken, samen met informatie over waar dergelijke informatie is verzameld, voor welk doel de informatie wordt verwerkt en informatie over eventuele ontvangers van uw persoonlijke gegevens.
- U hebt het recht om te vragen dat we onze verwerking van uw persoonlijke gegevens beperken onder de volgende omstandigheden:
- De juistheid van de persoonsgegevens wordt onderzocht,
- De verwerking is onwettig of niet langer noodzakelijk, maar u verzet zich tegen het wissen van de gegevens,
- We hebben de persoonlijke gegevens niet langer nodig, maar het is noodzakelijk dat we de persoonlijke gegevens bewaren zodat u een rechtsvordering kunt instellen, uitoefenen of verdedigen,
- U hebt bezwaar gemaakt tegen de verwerking van uw persoonlijke gegevens en dit bezwaar wordt geverifieerd.
- Als we uw persoonlijke gegevens verwerken op basis van toestemming of contract en we de persoonlijke gegevens digitaal van u hebben ontvangen, hebt u het recht om ons te verzoeken die gegevens te exporteren, wat dataportabiliteit wordt genoemd.
- U hebt ook het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit (toezichthoudende autoriteit) in de EU-lidstaat waar u woont, als u van mening bent dat we uw rechten op het gebied van gegevensbescherming niet hebben gerespecteerd of uw persoonlijke gegevens verkeerd hebben verwerkt. Hier vindt u de contactgegevens van de toezichthoudende autoriteiten in elke EU-lidstaat.
- Als u opmerkingen of vragen hebt over onze verwerking, willen we dat u eerst contact met ons opneemt, zodat we de kans hebben om u te helpen en uw vragen te beantwoorden.
Wanneer u een verzoek indient om uw rechten uit te oefenen, zullen we u eerst identificeren om ervoor te zorgen dat we u, en alleen u, de juiste informatie geven. Hoe het identificatieproces wordt uitgevoerd, hangt af van welke persoonsgegevens we over u verwerken. We zullen uw verzoek dan zonder onnodige vertraging verwerken en uiterlijk binnen een maand op uw verzoek reageren of u uitleggen of en met welk doel het langer duurt
Categorieën subverwerkers:
- Aanbieders van IT-hosting/cloudhosting
- Aanbieder van CRM-systemen
- Aanbieder van het e-mailsysteem
- Aanbieders van betalingssystemen/banken
- ERP-aanbieder
Andere controllers
- Belastingautoriteiten, voor naleving van lokale belastingwetten en -voorschriften. Alleen voor betrokkenen in Zweden en Noorwegen.
8. Contactgegevens voor ons en toezichthoudende autoriteiten
Voor algemene vragen en vragen over dit privacybeleid of de manier waarop we persoonsgegevens verwerken, kunt u een e-mail sturen naar een van de volgende adressen:
Stuur een e-mail als je een van je rechten wilt uitoefenen, zoals:
- Metapic verzoeken om bepaalde persoonlijke gegevens die over u zijn bewaard te corrigeren,
- Een verzoek om toegang tot de gegevens van een betrokkene hebben (u wilt weten welke specifieke gegevens over u worden verwerkt),
- Wil dat Metapic uw persoonlijke gegevens waar mogelijk verwijdert.
- Vermeld in je e-mail relevante informatie, waaronder het land waarmee je je hebt aangemeld, zodat we je verzoek of aanvraag zo snel mogelijk kunnen verwerken.
Als u opmerkingen of vragen hebt over onze verwerking, willen we dat u eerst contact met ons opneemt, zodat we de kans hebben om u te helpen en uw vragen te beantwoorden. U hebt altijd het recht om contact op te nemen met de toezichthoudende autoriteit als u vindt dat wij uw persoonsgegevens verkeerd hebben verwerkt. U vindt de toezichthoudende autoriteiten van de EU Hier.
9. Wat voor soort cookies gebruikt Metapic?
In de onderstaande tabel worden de cookies uitgelegd die we gebruiken en het doel waarvoor ze worden gebruikt.
Meer informatie over de cookies is te vinden in onze cookieverklaring, op www.metapic.com.