SPOTTEN B.V.
Artikel 1. Definities
1.1. In dit privacy beleid worden de hiernavolgende met een beginhoofdletter geschreven termen in de navolgende betekenis gebruikt, tenzij uitdrukkelijk anders is aangegeven of uit de context anders blijkt:
- Account: Het account dat de Gebruiker heeft aangemaakt bij Spotten voor het gebruik van de Applicatie;
- Applicatie: De mobiele applicatie die door Spotten is ontwikkeld voor het maken van een Reservering;
- AVG: Algemene Verordening Gegevensbescherming;
- Beheerder: Het bedrijf, de organisatie of de overheidsinstelling die een klant is van Spotten, die parkeerplekken beheert en waar de Gebruiker een parkeerplek gereserveerd heeft;
- Dienst: De reserveringsdienst die Spotten verleent aan de Gebruiker: Het ter beschikking stellen van de Applicatie waarmee de Gebruiker een parkeerplek bij een Beheerder kan reserveren op een bepaalde datum voor een bepaald tijdsblok;
- Gebruiker: De natuurlijke persoon die een Account heeft aangemaakt;
- Parkeergarage: De parkeergarage of ander (on)roerend goed met parkeerplekken waar de door de Gebruiker gereserveerde parkeerplek zich bevindt;
- Reservering: De reservering voor een parkeerplek door de Gebruiker bij een Beheerder;
- Spotten: De gebruiker van dit privacy beleid: SPOTTEN B.V. gevestigd aan Atoomweg 50 te Utrecht, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 73320552;
- Persoonsgegevens: Gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon;
- Werkgever: De Beheerder waar de Gebruiker in dienst is of voor wie de Gebruiker, voor een langere periode, werkzaam is.
1.2. Tenzij uit de context anders blijkt, verwijzen gedefinieerde begrippen in het enkelvoud tevens naar het meervoud en vice versa.
1.3. Daar waar in dit privacy beleid "hij" of "zijn" genoemd wordt, kan uiteraard ook "zij" of "haar" worden gelezen.
Artikel 2. Verwerkingsverantwoordelijke
2.1. Spotten is de verwerkingsverantwoordelijke ten aanzien van de Persoonsgegevens die verwerkt worden.
2.2. Spotten verwerkt persoonsgegevens van Gebruikers.
2.3. Voor Spotten is een zorgvuldige omgang met Persoonsgegevens van groot belang. Ten aanzien van de verwerking van Persoonsgegevens handelt Spotten volgens de AVG.
2.4. Spotten is niet de verwerkingsverantwoordelijke ten aanzien van, voor zover van toepassing, de Persoonsgegevens die verwerkt worden middels camerabeelden gemaakt in de Parkeergarage.
Artikel 3. Verzamelen van Persoonsgegevens
3.1. Spotten verzamelt de Persoonsgegevens doordat:
a. De Werkgever een uitnodiging naar de potentiële Gebruiker heeft gestuurd voor het aanmaken van een Account; b. De Gebruiker tijdens het aanmaken van een Account en bij het gebruik van de Dienst Persoonsgegevens heeft ingevuld in de Applicatie.
Artikel 4. Grondslag van de verwerking van Persoonsgegevens
4.1. De grondslag van de verwerking van de Persoonsgegevens is het verlenen van de Dienst, de toestemming van de Gebruiker en het voldoen aan wettelijke verplichtingen.
Artikel 5. Persoonsgegevens die verwerkt worden
5.1. De volgende Persoonsgegevens worden door Spotten verwerkt:
a. Voor- en achternaam; b. Telefoonnummer; c. E-mailadres; d. Kenteken; e. Het gebruik van een invalide parkeerplek; f. Locatie; g. Inloggegevens van het Account.
5.2. Om een Account aan te maken dient de Gebruiker de gegevens genoemd in artikel 5.1 a. t/m d. aan Spotten te verstrekken. Zonder deze Persoonsgegevens kan het Account niet aangemaakt worden. Zonder Account kan geen gebruik worden gemaakt van de Dienst.
5.3. Om de slagboom van de Parkeergarage te kunnen openen dient de Gebruiker zijn locatie met Spotten te delen. Deelt de Gebruiker zijn locatie niet, dan kan de Gebruiker niet met de Applicatie de slagboom van de Parkeergarage openen.
5.4. Spotten zal de Persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren, zoals omschreven in artikel 6.1, waarvoor de Persoonsgegevens worden verwerkt, tenzij er een wettelijke plicht is die langere bewaring vereist.
5.5. Spotten verwerkt alleen de Persoonsgegevens die minimaal noodzakelijk zijn voor de bestaande doeleinden. Spotten streeft naar minimale gegevensverwerking.
5.6. Spotten verwerkt enkel bijzondere Persoonsgegevens van de Gebruiker indien de Gebruiker daarvoor zijn toestemming heeft verleend. Deze toestemming kan afgeleid worden uit het feit dat de Gebruiker een bijzonder Persoonsgegeven zelf invult in zijn Account.
Artikel 6. Doeleinden van de verwerking van de Persoonsgegevens
6.1. Spotten verwerkt de Persoonsgegevens voor de volgende doeleinden:
a. Het aanmaken en beheren van het Account; b. Het verlenen van de Dienst, zoals, maar zeker niet beperkt tot: i. Naam, e-mailadres, telefoonnummer en kenteken: Voor het doorgeven van de Reservering aan de Beheerder; ii. Het gebruik van een invalide parkeerplek: Om na te gaan of in de Parkeergarage een schikte parkeerplek voor de Gebruiker aanwezig is; iii. Locatie: Om de knop voor het openen van de slagboom van de Parkeergarage in de Applicatie weer te geven op het moment dat de Gebruiker in de buurt is van de Parkeergarage. c. Communicatiedoeleinden, zoals het sturen van notificatie e-mailberichten m.b.t. de Dienst; d. Het voldoen aan wettelijke plichten.
6.2. Spotten zal de Persoonsgegevens niet verwerken voor andere doeleinden dan hierboven omschreven.
Artikel 7. Beveiligingsmaatregelen
7.1. Om inzage van Persoonsgegevens door onbevoegden, verlies, diefstal en onrechtmatig gebruik van Persoonsgegevens te voorkomen, heeft Spotten verschillende beveiligingsmaatregelen getroffen, waaronder maatregelen tegen ongeoorloofde toegang, gebruik, wijziging, onrechtmatige en onbedoelde vernietiging en onbedoeld verlies van de Persoonsgegevens. Spotten heeft o.a. de volgende beveiligingsmaatregelen genomen:
a. Het gebruiken van beveiligde systemen met sterke wachtwoorden om toegang door onbevoegden tot informatiesystemen te voorkomen; b. Het gebruik van antivirus software; c. De Applicatie maakt gebruik van een SSL certificaat; d. Het geregeld uitvoeren van software updates.
7.2. Personen die door Spotten worden ingehuurd of bij Spotten in dienst treden en die in het kader van hun taak kennisnemen van Persoonsgegevens worden, bijvoorbeeld in een arbeidsovereenkomst of geheimhoudingsverklaring, door Spotten tot geheimhouding verplicht.
7.3. Alleen de medewerkers van Spotten waarvoor het in het kader van hun functie/werkzaamheden noodzakelijk is om toegang te hebben tot Persoonsgegevens, worden door Spotten toegang verleend tot de Persoonsgegevens.
Artikel 8. Verstrekken van Persoonsgegevens aan derden
8.1. Spotten zal de Persoonsgegevens van de Gebruiker aan derden verstrekken, indien:
a. Een van de wettelijke grondslagen van toepassing is waarop het verstrekken van Persoonsgegevens aan een derde is toegestaan; b. De Gebruiker daarvoor zijn toestemming heeft verleend; c. Het nodig is voor het verlenen van de Dienst, zoals het verstrekken van Persoonsgegevens aan de Beheerder nadat de Gebruiker een Reservering heeft geplaatst; d. De doorgifte geschiedt aan een door Spotten voor de in dit privacy beleid opgesomde doeleinden ingeschakelde derde partij, zoals, maar zeker niet beperkt tot, een ICT-dienstverlener, met welke derde partij Spotten middels een overeenkomst of andere rechtshandeling is overeengekomen dat de derde partij voldoende waarborgen biedt ten aanzien van technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. Ingeschakelde derde partijen hebben alleen toegang tot de Persoonsgegevens als dit nodig is om hun werkzaamheden voor Spotten uit te voeren en voor zover wettelijk toegestaan; e. Daarom verzocht is door een autoriteit, zoals politie of justitie. Voordat Spotten Persoonsgegevens aan een autoriteit verstrekt, controleert Spotten de bevoegdheden van deze autoriteit.
Artikel 9. Wissen van Persoonsgegevens
9.1. Spotten zal Persoonsgegevens zonder onredelijke vertraging verwijderen uit zijn systemen o.a. indien:
a. De Persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verwerkt; b. De Gebruiker bezwaar maakt tegen de verwerking van zijn Persoonsgegevens en dit bezwaar terecht is; c. De Persoonsgegevens onjuist of achterhaald zijn.
9.2. Spotten is niet verplicht Persoonsgegevens te wissen indien sprake is van een van de in de wet omschreven situaties waarbij het "recht op vergetelheid" niet van toepassing is.
Artikel 10. Inzagerecht, recht op overdraagbaarheid, rectificatie en verwijderen
10.1. Op verzoek verleent Spotten aan de Gebruiker toegang tot alle Persoonsgegevens die Spotten van hem bijhoudt en verstrekt Spotten de Gebruiker kosteloos een kopie van deze gegevens in een dergelijke vorm zodat de Gebruiker zelf de Persoonsgegevens aan een derde kan verstrekken.
10.2. Spotten biedt de Gebruiker de mogelijkheid om kosteloos eventueel onjuiste gegevens die Spotten van hem bijhoudt te laten corrigeren of te verwijderen.
Artikel 11. Bezwaar
11.1. De Gebruiker kan bij Spotten bezwaar maken tegen de verwerking van zijn Persoonsgegevens indien hij daarvoor gezien zijn specifieke situatie een goede reden voor heeft. Nadat Spotten het bezwaar van de Gebruiker heeft ontvangen, stopt Spotten met de verwerking van de Persoonsgegevens van de Gebruiker, tenzij Spotten bij de verwerking van Persoonsgegevens gerechtvaardigde belangen heeft die zwaarder wegen dan het belang van de Gebruiker.
Artikel 12. Recht van beperking
12.1. Indien door de Gebruiker een verzoek is ingediend i.v.m. het aanpassen, aanvullen of wissen van zijn Persoonsgegevens of een bezwaar is ingediend i.v.m. de verwerking van zijn Persoonsgegevens en het in behandeling nemen, verwerken en uitvoeren van dit verzoek of dat bezwaar enige tijd duurt, dan kan de Gebruiker Spotten verzoeken de verwerking van zijn Persoonsgegevens te beperken.
Artikel 13. Toestemming
13.1. De Gebruiker kan een verleende toestemming m.b.t. de verwerking van zijn Persoonsgegevens op ieder moment intrekken.
13.2. Indien de Gebruiker niet meer wenst dat het Persoonsgegeven "het gebruik van een invalide parkeerplek" wordt verwerkt, dan kan de Gebruiker dit Persoonsgegeven verwijderen uit zijn Account, waarna deze verwerking stopt.
Artikel 14. Vragen, verzoeken en klachten
14.1. Voor vragen over de wijze waarop Spotten Persoonsgegevens verwerkt, het uitoefenen van een van de rechten omschreven in artikel 10, 11 en 12 of het intrekken van een toestemming m.b.t. Persoonsgegevens kan de Gebruiker via onderstaande contactgegevens contact opnemen met Spotten.
SPOTTEN B.V. Atoomweg 50 3542 AB Utrecht e-mail: info@spotten.nl Tel: 085 06 000 30
14.2. Indien de Gebruiker een beroep doet op een van de rechten omschreven in artikel 10, 11 en 12, dan informeert Spotten de Gebruiker binnen 1 maand na het ontvangst van het verzoek over het gevolg dat aan het verzoek is gegeven.
14.3. Indien Spotten op verzoek van de Gebruiker Persoonsgegevens van de Gebruiker corrigeert, aanvult of verwijdert, de verwerking van de Persoonsgegevens beëindigt of beperkt of een ingetrokken toestemming heeft verwerkt, dan stelt Spotten de Gebruiker daarvan op de hoogte.
14.4. Indien de Gebruiker van mening is dat de verwerking van Persoonsgegevens door Spotten niet in overeenstemming is met dit privacy beleid en/of met de toepasselijke wet- en regelgeving, dan kan de Gebruiker een klacht indienen bij de Autoriteit Persoonsgegevens of bij een toezichthoudende autoriteit in het land waar de Gebruiker woonachtig is.
Artikel 15. Beveiligingsincident
15.1. Indien zich bij Spotten een beveiligingsincident heeft voorgedaan waarbij Persoonsgegevens van gevoelige aard zijn gelekt of waardoor om een andere reden sprake is van een ernstig nadelig gevolg voor de bescherming van de verwerkte Persoonsgegevens, dan zal Spotten daarvan, indien mogelijk, binnen 72 uur na constatering van het beveiligingsincident melding maken bij de Autoriteit Persoonsgegevens en handelen conform de Beleidsregels Meldplicht datalekken van de Autoriteit Persoonsgegevens.
15.2. Indien er sprake is van een beveiligingsincident bij Spotten dat ongunstige gevolgen heeft voor de persoonlijke levenssfeer van de Gebruiker, dan stelt Spotten de Gebruiker daarvan onverwijld op de hoogte.
Artikel 16. Wijzigingen
16.1. Spotten behoudt zich het recht voor om eenzijdig wijzigingen aan te brengen in dit privacy beleid, bijvoorbeeld vanwege een wetswijziging. In de Applicatie staat de nieuwste versie van het privacy beleid van Spotten.