Privacybeleid

Inleiding

Dit privacybeleid voor Lumio^® ("Privacybeleid") maakt deel uit van de Voorwaarden waarmee jij en SMART akkoord zijn gegaan. In dit beleid lees je hoe SMART samen met jou je gegevens beschermt.

Door Lumio te gebruiken ga je ermee akkoord dat SMART bepaalde gegevens verzamelt, opslaat, gebruikt en openbaarmaakt, zodat je Lumio kunt gebruiken. Als je daar niet mee akkoord gaat, is het beter om Lumio niet te gebruiken.

Soorten gegevens

Let op: klanten en gebruikers zijn twee verschillende groepen:

Klanten zijn meestal een organisatie (zoals een school of bedrijf) en geen persoonlijk identificeerbaar individu. De identificeerbare gegevens die we vragen van de klant zijn nodig voor transactionele doeleinden. De klant mag SMART geen persoonlijk identificeerbare informatie verstrekken, tenzij de wet en het beleid van de klant dit toestaan.

Gebruikers (zoals leerkrachten en leerlingen) zijn over het algemeen niet degenen die het account hebben gekocht of ingesteld (namelijk IT-beheerders). Gebruikers hebben alleen toegang tot Lumio omdat de beheerder van de klant hun toegang heeft verleend. Daarom krijgt SMART alleen persoonlijk identificeerbare informatie door de manier waarop de klant e-mailadressen en namen van gebruikers aan SMART geeft en via door de gebruiker gecreëerde inhoud. Als je je als gebruiker zorgen maakt over je PII, moet je de klant verplichten alleen niet-identificeerbare informatie aan SMART te verstrekken en als gebruiker alleen content maken zonder PII.

We verzamelen twee soorten gegevens, afhankelijk van jouw interactie met ons:

'Niet-persoonlijke gegevens' zijn verzamelde niet-identificeerbare gegevens die beschikbaar gesteld of verzameld kunnen worden via je toegang tot en interacties met onze diensten. We zijn niet op de hoogte van de identiteit of andere identificatoren van de persoon van wie dergelijke gegevens worden verzameld. De niet-persoonlijke gegevens kunnen verzamelde gebruiksinformatie bevatten (meta-gegevens), evenals technische informatie die je apparaat verstuurt, zoals het type browser of type apparaat, het type besturingssysteem, apparaatinstellingen en technische softwaregegevens, enz.

'Persoonlijke gegevens' of ‘persoonlijke informatie’ is individueel identificeerbare informatie, namelijk informatie waarmee een natuurlijk persoon (geen bedrijf) kan worden geïdentificeerd of informatie die, met enige inspanning, kan worden gebruikt om een natuurlijk persoon te identificeren.

Wij verzamelen of verwerken niet bewust persoonsgegevens die informatie over ras of etnische afkomst, politieke opvattingen, religieuze of levensovertuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens en gegevens over iemands gezondheid ('speciale categorieën van persoonsgegevens') bevatten of openbaarmaken.

De klant is verantwoordelijk voor het verkrijgen van toestemming en autorisatie van een ouder of voogd voor het gebruik van onze producten en diensten door een leerling. Wij verzamelen niet bewust informatie van kinderen. Wanneer een klant ons opdracht geeft om persoonlijke informatie van kinderen te verzamelen, verzamelen, gebruiken, verwerken en bewaren wij deze informatie uitsluitend om de educatieve diensten namens de klant te leveren en om Lumio te leveren.

WELKE GEGEVENS VERZAMELEN WE?

We verzamelen en gebruiken informatie om onze producten en diensten aan je te kunnen leveren. We verzamelen informatie op het moment dat je een account aanmaakt of wanneer je vrijwillig aanvullende informatie verstrekt.

Wij verzamelen ook informatie over de navigatiepagina's die gebruikers binnen Lumio bezoeken met behulp van cookies en analysetools van derden. Deze informatie omvat informatie over het apparaat of de apparaten die je gebruikt om toegang te krijgen tot de websites, waaronder unieke apparaat-id's, IP-adressen, besturingssystemen, browsers en cookies. Afhankelijk van de instellingen van je apparaat kunnen we ook informatie verzamelen over je geografische locatie. Aan het einde van dit beleid vind je een lijst met cookies.

Wij verzamelen gegevens als je:

• Lumio gebruikt;
• een account aanmaakt of een aankoop doet;
• om hulp vraagt;
• je aanmeldt voor of deelneemt aan een online les, toets, certificering, training, webcast of ander evenement;
• informatie of materialen opvraagt;
• deelneemt aan enquêtes of evaluaties;
• vragen, opmerkingen of crashrapporten indient; of
• inhoud of posts plaatst op ons forum of andere interactieve webpagina's.

HOE GEBRUIKEN WE JE GEGEVENS?

Wij gebruiken de persoonlijk identificeerbare gegevens die wij verzamelen uitsluitend om Lumio aan je te leveren. Wij kunnen deze gegevens delen met externe dienstverleners om onze diensten te leveren. Alle door SMART gecontracteerde dienstverleners zijn contractueel verplicht om je persoonsgegevens veilig te bewaren en alleen te gebruiken voor de noodzakelijke dienstverlening.

Naast het verwerken van je persoonsgegevens voor het leveren van onze diensten en om correspondentie mogelijk te maken, kunnen we je gegevens ook verwerken op basis van legitieme belangen/rechtmatige grondslag. Deze belangen of grondslag omvatten, maar zijn niet beperkt tot, het verbeteren van onze diensten, het beheren van onze bedrijfsvoering en het verzenden van informatie over onze producten, diensten en aanbiedingen die interessant voor je kunnen zijn, op voorwaarde dat je je hebt aangemeld of niet hebt afgemeld voor het ontvangen van dergelijke informatie.

Wij verkopen je gegevens niet en delen geen persoonlijke gegevens met derden zonder jouw toestemming, wat het doel is van dit document. We delen je gegevens in overeenstemming met deze overeenkomst en een lijst van de derde partijen waarmee we gegevens delen om onze diensten te leveren, vind je hieronder.  Gegevens worden niet gedeeld tussen subverwerkers, tenzij expliciet vermeld.

JOUW RECHTEN

Je hebt het recht om te bepalen hoe je persoonlijke gegevens worden gebruikt. Je kunt het recht hebben om toegang te vragen tot persoonlijke gegevens die wij over je bewaren, of om deze gegevens te laten corrigeren of wissen. Je kunt ook het recht hebben om bezwaar te maken tegen of beperkingen op te leggen aan bepaalde vormen van gebruik van je persoonlijke gegevens. Als je een van deze rechten wilt uitoefenen, neem dan contact op met privacy@smarttech.com.

Houd er rekening mee dat veel van deze rechten niet absoluut zijn. In sommige omstandigheden zijn we niet wettelijk verplicht om aan je verzoek te voldoen vanwege relevante wettelijke uitzonderingen.

BEWAREN EN VERWIJDEREN VAN GEGEVENS

SMART bewaart persoonlijke gegevens niet langer dan nodig is om de dienst aan te bieden, of dan fiscaal en juridisch nodig is. SMART houdt zich hiervoor aan een intern beleid voor documentbehoud. SMART beantwoordt klantverzoeken om persoonlijke gegevens te verwijderen binnen 30 dagen.  Gebruikers (leerkrachten en leerlingen) moeten contact opnemen met hun school (d.w.z. onze klant) om dit verzoek namens hen in te dienen bij SMART.

Alle door leerlingen en leerkrachten gecreëerde inhoud die is opgeslagen op een leerkrachtaccount mag door de leerkracht verwijderd worden zonder voorafgaand contact met SMART.  Klanten (niet gebruikers) mogen op elk moment verzoeken om verwijdering van hun SMART-account. Dit kan per e-mail naar privacy@smarttech.com of door contact op te nemen met onze support-afdeling.  Accounts die niet betaald worden worden na twee (2) jaar van inactiviteit verwijderd.

In sommige gevallen kunnen we de informatie niet verwijderen of kunnen we onze diensten niet meer leveren na de verwijdering. In zulke gevallen laten we je weten waarom dit zo is.

Recht op kennisgeving

Als SMART een lek in persoonlijke gegevens ontdekt, moet SMART de getroffen klant en de toezichthoudende autoriteit (als het gaat om gegevens waarvan SMART de beheerder is) zonder onnodige vertrading en waar mogelijk binnen 72 uur op de hoogte brengen overeenkomstig artikel 33 van de AVG. Dit hoeft niet als het onwaarschijnlijk is dat het lek een risico veroorzaakt voor de rechten en vrijheden van natuurlijke personen. De communicatie van SMART over een lek moet heldere en duidelijke taal bevatten en minimaal het volgende bespreken:

1. Contactgegevens van de functionaris voor gegevensbescherming of een ander contactpersoon
2. Een beschrijving van de aard van het lek
3. Mogelijke gevolgen van het lek
4. Adviezen waarmee betrokkenen zichzelf kunnen beschermen, en
5. De maatregelen die SMART heeft genomen of voorstelt om het lek te dichten.

Databeveiliging

De bedrijfsprocessen van SMART zijn ontworpen en worden gebruikt om je persoonlijke informatie goed te beschermen. Daarbij houden we rekening met de gevoeligheid en het gebruik van die informatie. Toch is het mogelijk dat de veiligheidsmaatregelen niet elke vorm van verlies, misbruik of wijziging van persoonlijke informatie kunnen voorkomen. SMART is niet verantwoordelijk voor schade of aansprakelijkheid vanwege zulke fouten in de beveiliging. Als je onze diensten gebruikt, betekent dat dat je begrijpt dat er een risico bestaat dat gegevens en communicatie toegankelijk zijn voor onbevoegde derden, als die informatie via het internet worden verstuurd. Hieronder valt communicatie via e-mail en op andere elektronische manieren. Dit alles heeft geen invloed op aansprakelijkheid die onder relevante wetgeving niet kan worden uitgesloten of beperkt.

Heb je vragen of opmerkingen over de beveiligingsmaatregelen die relevant zijn voor de verzameling, het gebruik en de openbaarmaking van je persoonlijke gegevens? Neem dan contact met ons op via privacy@smarttech.com.

Gebruik je een dienst met daarin onderdelen van derde partijen (bijv. ingebouwde video's in je lessen)? Raadpleeg dan het beleid van die externe dienstverlener over beveiliging en gegevensbescherming.

Encryptie

We gebruiken verschillende beveiligingen om persoonlijke informatie te beschermen tegen verlies, misbruik en ongeautoriseerde toegang of openbaarmaking.

We gebruiken cloudservices voor verschillende geavanceerde beveiligingsmaatregelen om je gegevens te beveiligen, waaronder dezelfde end-to-end 256-bits TLS-codering die door alle grote banken wordt gebruikt. We slaan geen aanmeldingsgegevens op, ook geen wachtwoorden, omdat deze worden beheerd door single-sign-on-identiteitsproviders (SSO.

Meer informatie over de manier waarop SMART je gegevens beschermt vind je hier.

VERANDERINGEN IN DIT BELEID

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen door te geven in onze producten, diensten en onze activiteiten, of om te voldoen aan nieuwe wettelijke en regelgevende vereisten. Belangrijke wijzigingen worden 30 dagen van tevoren aan klanten meegedeeld en worden bindend zodra ze online zijn geplaatst.

VERZAMELDE EN VERWERKTE GEBRUIKERSGEGEVENS

In dit onderdeel staat welke gegevens worden verzameld en verwerkt van onze klanten en de vier soorten Lumio-gebruikers:

• gast (niet ingelogd)
• leerling (ingelogd)
• leerkracht (ingelogd)
• accountbeheerder (ingelogd via het SMART Admin Portal)

SMART ontvangt alleen informatie omdat jij die verstrekt, want jij bent de gegevensbeheerder. Klanten en gebruikers moeten zich daarom houden aan plaatselijke wetgeving en zijn verantwoordelijk voor alle verplichtingen die ze hebben naar hun gebruikers wat betreft diens persoonlijk identificeerbare informatie.

VERZAMELDE EN VERWERKTE GEBRUIKERSGEGEVENS

In deze paragraaf staat welke klantgegevens (van kopers, geïnteresseerden en geautoriseerde channelpartners van SMART) worden verzameld, verwerkt en openbaar gemaakt. Klantgegevens zijn bijna altijd niet-persoonlijk identificeerbare zakelijke contactgegevens. Je kunt elk moment via onze klantenservice aangeven dat je gegevens en accounts wilt laten verwijderen, maar wij bewaren alle gegevens rond aankopen en financiële transacties totdat dat niet langer vereist is volgens de toepasselijke wet- en regelgeving. De term 'identificeerbaar' in de onderstaande tabel betekent niet per se persoonlijk identificeerbare informatie.

CODE VAN DERDE PARTIJEN IN ONZE SOFTWARE

Delen van Lumio gebruiken open-source code van derden. Meer informatie over code van derden in Lumio en de licenties vind je op de pagina Lumio code van derden

COOKIES

SMART en sommige verwerkers gebruiken cookies, zodat jij Lumio kunt gebruiken. Cookies zijn kleine bestanden die op je computer of apparaat worden geplaatst. In de meeste webbrowsers heb je een zekere controle over cookies via de browserinstellingen. Alle cookies blokkeren is echter niet goed voor de bruikbaarheid van Lumio. Je kunt daarom cookies ook accepteren en ze op een later tijdstip of als je je sessie afsluit verwijderen.

Heb je vragen of opmerkingen over dit Privacybeleid of de verwerking van je persoonsgegevens? Neem dan contact op met ons privacyteam op een van de volgende manieren:

Stuur een e-mail naar onze functionaris voor gegevensbescherming: privacy@smarttech.com