Privacy- en Cookieverklaring
Privacy- en Cookieverklaring
De Stichting Take Back Your Privacy (de "Stichting" of "TBYP") is een stichting die strijdt voor het recht op privacy en gegevensbescherming in Nederland.
Deze Privacy- en Cookieverklaring heeft betrekking op onze algemene werkzaamheden als Stichting. Meer specifiek ziet deze Privacy- en Cookieverklaring ook op de collectieve actie die is gestart tegen Match Group Inc. en MTCH Technology Services Limited, die het datingplatform Tinder aanbieden (samen "Tinder"). In deze collectieve actie worden de belangen van Tinder-gebruikers in Nederland behartigd door TBYP.
Voor de verwerking van uw persoonsgegevens in het kader van de collectieve actie tegen TikTok is deze Privacy- en Cookieverklaring niet van toepassing maar geldt een aparte privacyverklaring die u hier kunt raadplegen.
Om deze belangen te behartigen, kunnen wij (zoals hieronder gedefinieerd) persoonsgegevens verwerken, bijvoorbeeld wanneer u contact met ons opneemt, wanneer u ons producten of diensten levert, wanneer u onze website bezoekt, of wanneer u zich aanmeldt als deelnemer aan een collectieve actie of een andere procedure die wij opstarten. De term "persoonsgegevens" betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon in de Europese Economische Ruimte (EER).
Bij de verwerking van uw persoonsgegevens kwalificeert de Stichting als de verantwoordelijke voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG").
De Stichting is het aanspreekpunt voor vragen of opmerkingen over onze werkzaamheden en meer specifiek de collectieve actie tegen Tinder. Onze contactgegevens zijn als volgt:
Stichting Take Back Your Privacy
Keizersgracht 241
1016 EA Amsterdam
Nederland
+ 31 (0)20 8082064
info@stichtingtakebackyourprivacy.nl
Wiens persoonsgegevens verwerken we?
Wij verwerken persoonsgegevens van:
personen die zich inschrijven als deelnemer;
personen die ons producten en/of diensten leveren;
personen met wie we contact hebben in verband met onze activiteiten; en
andere derde partijen die betrokken zijn bij de actie.
Welke persoonsgegevens verwerken we?
a) Wanneer u contact met ons opneemt, kunnen we de volgende (categorieën van) persoonsgegevens verwerken:
b) Als u deelneemt aan de collectieve actie tegen Tinder, kunnen we de volgende persoonsgegevens van onder andere benadeelde partijen, wederpartijen en andere derden verwerken in verband met de voorbereiding van de rechtszaak en de eventuele tenuitvoerlegging van een vonnis of schikking:
c) Bij het leveren van producten of diensten aan ons kunnen wij de volgende (categorieën van) persoonsgegevens verwerken van personen van wie de Stichting, of andere aan de actie gelieerde organisaties, producten of diensten afneemt of die in dienst zijn bij deze leveranciers:
d) Ter bescherming van onze belangen en meer in het bijzonder in het kader van de (voorbereiding van de) juridische procedures die wij voeren, kunnen wij de volgende persoonsgegevens verwerken van onder andere betrokkenen, wederpartijen en andere derden (bijvoorbeeld journalisten of vertegenwoordigers van betrokkenen):
e) Wij gebruiken enkel functionele cookies op onze website. Functionele cookies zijn cookies die bedoeld zijn om de website te laten werken.
Op welke basis en voor welke doeleinden verwerken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens op basis van een of meer van de volgende rechtsgrondslagen:
wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent (bijvoorbeeld wanneer u akkoord gaat met de deelnamevoorwaarden) of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst;
wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting;
wanneer dit onze gerechtvaardigde belangen of de gerechtvaardigde belangen van een derde partij dient, op een manier die geen afbreuk doet aan uw rechten en vrijheden; of
met uw toestemming.
Wanneer we uw persoonsgegevens verwerken op basis van uw toestemming, zullen we u hier apart om vragen. U kunt uw toestemming te allen tijde intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking van uw persoonsgegevens voorafgaand aan de intrekking van de toestemming.
We maken geen gebruik van geautomatiseerde besluitvorming om u of uw gedrag te profileren op basis van uw persoonsgegevens.
Wij gebruiken bovenstaande persoonsgegevens voor de hieronder genoemde doeleinden, waarbij voor elk doel wordt aangegeven op basis waarvan dit gebeurt (1 tot en met 4). Wanneer een verwerking is gebaseerd op 'gerechtvaardigde belangen', wordt dit belang kort toegelicht. Als u hier specifieke vragen over hebt, kunt u altijd contact met ons opnemen.
Doeleinden met de bijbehorende rechtsgrondslagen:
Cookies
Wij maken gebruik van een functionele cookie om registraties te verwerken. Het betreft de volgende cookie:
Via uw browserinstellingen kunt u de cookies verwijderen.
Aan wie verstrekken wij uw persoonsgegevens?
Wij verstrekken uw persoonsgegevens niet aan derden ('ontvangers' in de zin van de toepasselijke privacywetgeving), tenzij dit noodzakelijk is voor de goede uitvoering van een overeenkomst, of het nakomen van een wettelijke verplichting, of in het gerechtvaardigd belang is van de Stichting.
Persoonsgegevens kunnen worden gedeeld met:
Atleta B.V. (ook bekend als One Community of Emolife) een partij die we hebben ingeschakeld om ons te ondersteunen bij het registratieproces, websiteonderhoud en om personen op de hoogte te houden van de collectieve actie tegen Tinder;
onze advocaten, de Amsterdamse vestiging van Scott+Scott Advocaten LLP;
andere mogelijke leveranciers (bijv. andere softwareleveranciers, ons PR-bureau, accountants of consultants);
wederpartijen, inclusief hun advocaten of adviseurs;
rechtbanken en overheidsinstellingen; en
andere partijen, zoals regelgevende instanties en andere autoriteiten indien vereist door de wet of, indien nodig, met uw toestemming.
De derden aan wie de persoonsgegevens ter beschikking worden gesteld, zijn verplicht om vertrouwelijk met uw persoonsgegevens om te gaan. Indien deze partijen worden aangemerkt als 'verwerkers' in de zin van de privacywetgeving, draagt de Stichting er zorg voor dat met hen een verwerkersovereenkomst wordt gesloten die voldoet aan de eisen zoals gesteld in de AVG. Door de Stichting ingeschakelde derden die diensten aanbieden als onafhankelijke verwerkingsverantwoordelijken zijn zelf verantwoordelijk voor de (verdere) verwerking van uw persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving. Dit kunnen bijvoorbeeld accountants, advocaten en partijen zijn die worden ingeschakeld om een oordeel of deskundigenrapport af te geven.
Momenteel verwerkt de Stichting alle persoonsgegevens binnen de Europese Economische Ruimte.
Wanneer wij in de toekomst persoonsgegevens doorgeven aan een ontvanger in een land buiten de EER dat een lager niveau van bescherming van persoonsgegevens biedt dan de Europese wetgeving, bijvoorbeeld bij het inschakelen van een nieuwe leverancier, zullen we steeds beoordelen of dit is toegestaan. De Stichting zal ervoor zorgen dat een dergelijke overdracht van persoonsgegevens in overeenstemming is met de toepasselijke wet- en regelgeving, bijvoorbeeld door standaard contractuele clausules af te sluiten die voor dat doel zijn opgesteld en goedgekeurd door de Europese Commissie (zie voor meer informatie deze Q&A) of een beroep te doen op een adequaatheidsbesluit van de Europese Commissie en door te beoordelen of aanvullende maatregelen nodig zijn om een passend beschermingsniveau voor uw persoonsgegevens te waarborgen.
Aarzel niet om contact met ons op te nemen als u meer informatie wilt over de bestaande passende of geschikte waarborgen voor de doorgifte van uw persoonsgegevens buiten de EER of als u een kopie van deze waarborgen wilt ontvangen.
Hoe lang bewaren we uw persoonsgegevens?
Wij bewaren uw persoonsgegevens in een identificeerbare vorm niet langer dan nodig is om de in deze Privacy- en Cookieverklaring beschreven doeleinden te bereiken. Meer specifiek hanteren wij de volgende bewaartermijnen:
Als we uw persoonsgegevens kunnen gebruiken in de collectieve actie, bewaren we deze zo lang als nodig is voor de doeleinden van de procedure en tot vijf jaar nadat de collectieve actie definitief is gesloten en afgewikkeld.
De persoonsgegevens die wij verwerken als u contact met ons opneemt, bewaren wij zolang dit nodig is om uw vraag of verzoek definitief te beantwoorden. Als wij de inhoud van uw bericht kunnen gebruiken in een gerechtelijke procedure, bewaren wij uw bericht zolang dit nodig is voor de procedure en tot vijf jaar na afronding van de gerechtelijke procedure.
Als u een klacht bij ons indient, verwijderen wij de persoonsgegevens die in verband met deze klacht worden verwerkt uiterlijk twee jaar nadat de klacht en/of de daaruit voortvloeiende gerechtelijke procedure is afgerond.
Persoonsgegevens die op grond van artikel 52 van de Algemene wet inzake rijksbelastingen (AWR) in de administratie moeten worden bewaard, worden 7 jaar bewaard (vanaf het einde van het jaar waarin de betreffende gegevens hun actuele relevantie voor de (fiscale) bedrijfsvoering hebben verloren) in verband met de fiscale bewaarplicht die op de Stichting rust op grond van artikel 52 lid 4 AWR.
De hierboven genoemde specifieke bewaartermijnen kunnen worden verlengd als er wettelijke bewaarplichten van toepassing zijn/worden. De Stichting kan persoonsgegevens ook langer bewaren als dat nodig is om incidenten en/of juridische geschillen (bijvoorbeeld tussen u en de Stichting) af te handelen. Voor de bewaartermijn van persoonsgegevens die via cookies worden verzameld verwijzen wij u naar hetgeen daarover hierboven opgemerkt in paragraaf 3.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen ongeoorloofde of onwettige verwerking en tegen verlies, vernietiging, beschadiging, wijziging of openbaarmaking. Als u vragen hebt over de beveiliging van uw persoonsgegevens of als u misbruik vermoedt of aanwijzingen hebt van misbruik, neem dan contact met ons op.
Uw privacyrechten
U hebt de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens in verband met de collectieve actie tegen Tinder:
het recht om te verzoeken of de Stichting uw persoonsgegevens verwerkt en, zo ja, op inzage in uw persoonsgegevens en bepaalde informatie over de verwerking van uw persoonsgegevens;
het recht op rectificatie van uw persoonsgegevens als deze onjuist of onvolledig zijn;
het recht om uw persoonsgegevens te laten wissen (het 'recht op vergetelheid');
het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens of om de verwerking van uw persoonsgegevens te beperken;
het recht om de toestemming voor de verwerking van uw persoonsgegevens in te trekken als de verwerking is gebaseerd op uw toestemming;
het recht op ontvangst of afgifte van uw persoonsgegevens aan een door u aangewezen derde in een gestructureerde, gangbare en machineleesbare vorm (het "recht op gegevensoverdraagbaarheid").
We maken geen gebruik van geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG.
Om uw rechten uit te oefenen, kunt u contact opnemen met de Stichting via info@stichtingtakebackyourprivacy.nl of per post via de contactgegevens aan het begin van deze Privacy- en Cookieverklaring.
Om te voorkomen dat de Stichting informatie aan de verkeerde persoon verstrekt, kan de Stichting aanvullende informatie vragen om uw identiteit te verifiëren. In principe zal de Stichting u binnen een maand na ontvangst van uw verzoek laten weten of zij aan uw verzoek kan voldoen. Deze termijn kan in specifieke gevallen met twee maanden worden verlengd, bijvoorbeeld als het verzoek complex is. De Stichting zal u uiterlijk één maand na ontvangst van uw verzoek op de hoogte stellen van een dergelijke verlenging. Op basis van de toepasselijke privacywetgeving kan de Stichting uw verzoek onder bepaalde omstandigheden weigeren. Als dit het geval is, zal de Stichting uitleggen waarom. Meer informatie over uw privacyrechten kunt u vinden op de website van het Autoriteit Persoonsgegevens.
Klachten
Indien u een klacht heeft over de verwerking van uw persoonsgegevens door de Stichting of Scott+Scott, zullen wij proberen deze met u op te lossen. Leidt dit niet tot het gewenste resultaat, dan heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie. In Nederland is dat het Autoriteit Persoonsgegevens. Woont of werkt u in een ander land van de Europese Unie, dan kunt u een klacht indienen bij de toezichthoudende instantie in dat land.
Wijzigingen
Wij behouden ons het recht voor deze Privacy- en Cookieverklaring te wijzigen. De meest recente versie van deze Privacy- en Cookieverklaring zal altijd op onze website https://stichtingtakebackyourprivacy.nl/ worden geplaatst. Als er substantiële wijzigingen zijn die aanzienlijke gevolgen kunnen hebben voor een of meer betrokkenen, streeft de Stichting ernaar deze betrokkenen hiervan onmiddellijk op de hoogte te stellen. Deze Privacy- en Cookieverklaring is voor het laatst gewijzigd in december 2024.
Einde.
