Privacybeleid

Verwerkingsverantwoordelijke: PRAIVON (praivon.com), een technologische dienst die wereldwijd identiteitsbescherming biedt, met gegevensopslag in de Europese Unie.

Contact voor alle privacyzaken: privacy@praivon.com

Onze diensten: bewaking op uitgelekte identiteitsgegevens, imitatie en deepfakes, beheer van uw referentiefoto's en stemopnamen, verwijderverzoeken afgehandeld door specialisten en meldingen zodra we iets vinden.

Dit privacybeleid legt uit welke persoonsgegevens we verzamelen, voor welke doeleinden, hoe we ze gebruiken en beschermen en welke rechten u heeft op grond van de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke wetten.

(a) Gegevens die u zelf verstrekt

• Account: volledige naam, e-mailadres, wachtwoord (nooit leesbaar opgeslagen), voorkeurstaal
• Beschermingsprofiel: uw wettelijke naam, aliassen, gebruikersnamen op te bewaken platforms, merktrefwoorden die u wilt laten volgen
• Referentiefoto's en stemopnamen (nodig voor gezichts- en stembescherming): met uw uitdrukkelijke toestemming alleen gebruikt om u te herkennen in online gevonden inhoud en om u te beschermen
• Betaalgegevens: verwerkt door onze beveiligde betaaldienstverlener; wij ontvangen een klantreferentie, het abonnement, de factuurstatus, betaalde bedragen en facturen en de laatste vier cijfers van de kaart, nooit uw volledige kaartnummer of bankgegevens
• Contact met support: berichten en bijlagen die u naar privacy@praivon.com stuurt

(b) Automatisch verzamelde gegevens

• Technische metadata: IP-adres, browsertype, apparaattype, besturingssysteem, taalinstelling en tijdstippen van verbinding
• Log- en gebruiksgegevens: bezochte pagina's, acties in het dashboard, opgetreden fouten; gebruikt voor de werking van de dienst, het oplossen van problemen en beveiligingsbewaking
• Cookies: essentiële sessiecookies zijn altijd actief; analytische en marketingcookies alleen met uw uitdrukkelijke toestemming (zie ons cookiebeleid)

(c) Gegevens van derden

• Google OAuth (als u kiest voor inloggen met Google): naam, e-mailadres, Google-profielfoto; alleen wat nodig is om een account aan te maken en in te loggen
• Bronnen van vondsten: als onze bewaking een mogelijke overeenkomst vindt in openbaar toegankelijke inhoud, bewaren we de URL, de naam van het platform, het soort vondst en de omringende context als bewijs voor een eventueel verwijderverzoek

(d) Gratis check

Als u een gratis check doet, bewaren we uw e-mailadres, uw taal, of u tips en aanbiedingen wilde ontvangen, en een korte samenvatting van het resultaat (het aantal resultaten per categorie en gemaskeerde voorbeelden; nooit de naam of gebruikersnaam waarop u zocht). We gebruiken die om u het resultaat te sturen en, alleen als u het vakje heeft aangevinkt, drie e-mails met tips en aanbiedingen, elk met een afmeldlink. De link naar uw resultaat verloopt na 24 uur. De samenvatting van het resultaat wordt na 30 dagen gewist. Heeft u het vakje niet aangevinkt, dan wordt ook uw e-mailadres na 30 dagen gewist; heeft u het wel aangevinkt, dan bewaren we het tot u zich afmeldt of een account aanmaakt.

• We verwerken referentiefoto's en stemopnamen ALLEEN met uw uitdrukkelijke, geïnformeerde toestemming, gegeven tijdens het instellen
• We bewaren een registratie van uw toestemming, zoals de artikelen 7 en 9 van de AVG vereisen
• Ze worden met uw uitdrukkelijke toestemming gebruikt om u te herkennen in online gevonden inhoud en om u te beschermen: nooit verkocht, nooit gebruikt voor doeleinden van anderen en nooit gebruikt om AI-modellen te trainen
• U kunt uw referentiefoto's en stemopname altijd definitief wissen via Instellingen → 'Biometrische gegevens verwijderen': ze worden direct gewist
• Als u uw account verwijdert, worden uw referentiefoto's en stemopname definitief gewist
• Uw gegevens zijn versleuteld en de toegang ertoe is strikt beperkt
• Tijdens de live selfie controleren we ook of u volwassen bent. We bewaren de selfie niet en bewaren de uitkomst alleen als ja/nee.

Stemgegevens (stembescherming)

• Doel: in de abonnementen met stembescherming (Premium, Signature en Custom) wordt uw stemopname alleen gebruikt om kopieën en klonen van uw stem te herkennen in online gevonden inhoud, zodat we die kunnen laten verwijderen. Ze wordt nooit voor iets anders gebruikt, nooit verkocht en nooit gebruikt om AI-modellen te trainen
• Rechtsgrond: uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), gegeven met een eigen, niet-aangevinkt vakje voordat u een opname maakt of uploadt. We bewaren een registratie van uw toestemming met de datum en de versie van de tekst waarmee u akkoord ging
• Waar de verwerking plaatsvindt: onze dienstverlener voor stemherkenning maakt een stemprofiel van uw opname en vergelijkt online gevonden stemmen daarmee. Dat gebeurt in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG), alleen op onze instructies en op basis van een verwerkersovereenkomst
• Hoe lang we die bewaren: uw stemopname en stemprofiel worden alleen bewaard zolang uw toestemming en uw abonnement actief zijn. Ze worden, bij ons en bij onze dienstverlener, gewist zodra u uw toestemming intrekt of uw stemgegevens of uw account verwijdert, en 30 dagen nadat uw abonnement afloopt. Binnen 7 dagen zijn ze uit onze back-ups verdwenen
• Hoe u uw toestemming intrekt: Instellingen → 'Toestemming voor stem intrekken' (of 'Biometrische gegevens verwijderen'). Uw stemopname en stemprofiel worden direct gewist en de stemcontroles stoppen. Intrekken doet niets af aan wat eerder is gebeurd, en u kunt later opnieuw toestemming geven

• De dienst leveren en onderhouden: scans, opsporing, coördinatie van verwijderingen, toegang tot het dashboard en het versturen van meldingen
• Accountbeheer: authenticatie, identiteitscontrole, facturering en berichten over uw account
• Beveiliging en fraudepreventie: misbruik opsporen, het aantal verzoeken beperken en beschermen tegen onbevoegde toegang of accountovername
• Naleving van de wet: DMCA-meldingen verwerken, verzoeken van betrokkenen op grond van de AVG/CCPA afhandelen, rechterlijke bevelen naleven en de fiscale administratie bijhouden
• Verbetering van de dienst: geaggregeerde en geanonimiseerde statistieken (geen profilering van individueel gedrag) over het gebruik van functies, om prioriteiten in de ontwikkeling te bepalen
• Marketingberichten: alleen met uw uitdrukkelijke toestemming, met afmelden in één klik in elke e-mail die we sturen

• Uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG): de identiteitsbescherming leveren waarvoor u zich heeft aangemeld en heeft betaald, inclusief alle bewaking, opsporing en coördinatie van verwijderingen
• Toestemming (artikel 9, lid 2, onder a, en artikel 6, lid 1, onder a, AVG): verwerking van biometrische gegevens, met uitdrukkelijke toestemming bij het instellen; marketingberichten, alleen na aanmelding; optionele analytische cookies, met toestemming via de cookiebanner
• Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): beveiliging van de dienst, fraudepreventie en betere prestaties, altijd afgewogen tegen uw rechten en vrijheden en daar nooit boven geplaatst
• Wettelijke verplichting (artikel 6, lid 1, onder c, AVG): fiscale bewaarplicht, reageren op rechterlijke bevelen, verplichte verzoeken van toezichthouders verwerken en DMCA-naleving

• We gebruiken uw gegevens, inclusief uw referentiefoto's en stemopname, alleen om inhoud te vinden die u kan betreffen en om u te beschermen
• Verwijderverzoeken worden alleen verstuurd op basis van de machtiging die u ons geeft. Duidelijke gevallen (nieuwe uploads van al verwijderde inhoud, uw eigen content, nepaccounts die uw foto gebruiken) worden automatisch verstuurd; elk ander verzoek wordt eerst beoordeeld door een medewerker van ons team. Dit is geen geautomatiseerd besluit met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u in de zin van artikel 22 AVG, en u kunt altijd om menselijke beoordeling vragen.
• We gebruiken uw persoonsgegevens, referentiefoto's of stemopname nooit om AI-modellen te trainen, niet voor onszelf en niet voor anderen
• Waar de Europese AI-verordening op onze dienst van toepassing is, voldoen we aan de eisen ervan
• U heeft het recht op menselijke beoordeling en een begrijpelijke uitleg van elke geautomatiseerde uitkomst: mail naar privacy@praivon.com

We werken met een beperkt aantal dienstverleners die gegevens namens ons verwerken, alleen op onze instructies en op basis van verwerkersovereenkomsten (bijvoorbeeld hosting, betalingen, e-mailbezorging en klantenservice). Betalingen worden afgehandeld door onze beveiligde betaaldienstverlener. We verkopen uw gegevens nooit.

• We kunnen ook gegevens verstrekken als de wet ons daartoe verplicht (rechterlijke bevelen, verzoeken van toezichthouders, politie en justitie met een geldige rechtsgrond); we proberen u daarover te informeren, tenzij de wet dat verbiedt
• We kunnen gegevens delen met uw uitdrukkelijke, specifieke toestemming voor doeleinden die hierboven niet staan
• Bij een overdracht van de onderneming (verkoop, fusie, overname of herstructurering) kunnen uw gegevens worden overgedragen aan de opvolger; u wordt vooraf geïnformeerd en krijgt reële keuzes over uw gegevens

We verkopen uw persoonsgegevens nooit. Punt.

• Uw gegevens worden in de EU opgeslagen. Als een dienstverlener gegevens buiten de EU/EER verwerkt, is de doorgifte beschermd door de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie of een adequaatheidsbesluit.
• Stemgegevens (stembescherming) worden verwerkt door onze dienstverlener voor stemherkenning in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie (zie artikel 3)
• Voor zakelijke klanten met een Custom-abonnement: we bieden ondertekende verwerkersovereenkomsten en, op verzoek, aanvullende afspraken over standaardcontractbepalingen die aansluiten bij uw nalevingseisen

• Actief account: we bewaren alle gegevens zolang uw account actief is en uw abonnement in orde is
• Als u uw account verwijdert: alles wordt direct uit onze actieve systemen gewist en verdwijnt binnen 35 dagen uit onze back-ups. We bewaren een registratie dat de verwijdering heeft plaatsgevonden. Zonder uw naam of e-mailadres bewaren we de gegevens over betalingen, terugbetalingen, herroepingen en toestemmingen die het belasting- en consumentenrecht vereisen (ze bevatten de referentienummers van de betaalprovider).
• Referentiefoto's en stemopname: direct gewist als u ze verwijdert (Instellingen) of uw account verwijdert, en binnen 7 dagen uit onze back-ups. Loopt uw abonnement af en verlengt u niet, dan worden ze 30 dagen later gewist; we mailen u 7 dagen van tevoren. Voor elke gezichtszoekopdracht op het hele web wordt één referentiefoto naar onze leverancier voor gezichtszoeken gestuurd, die de foto binnen 30 dagen wist.
• Accounts die nooit een actief abonnement hebben gehad, worden 30 dagen na aanmelding automatisch verwijderd, samen met alles wat is ingevuld. Als een abonnement afloopt, verwijderen we uw foto's, selfie, stemopname en scangegevens na 30 dagen. Uw account blijft bestaan zodat u kunt terugkomen, totdat u het verwijdert of het 2 jaar inactief is. Geaggregeerde, volledig anonieme statistieken kunnen langer worden bewaard
• Beveiligingslogboek (aanmeldingen, met versleuteld opgeslagen IP-adressen): 12 maanden, daarna automatisch verwijderd
• Back-ups: gewiste gegevens verdwijnen binnen 35 dagen uit onze back-ups (referentiefoto's en stemopname binnen 7 dagen)
• Bewaring om juridische redenen: als Praivon betrokken raakt bij een geschil, een onderzoek van een toezichthouder of een rechterlijk bevel tot bewaring, kunnen bepaalde gegevens langer dan de gewone termijnen worden bewaard tot de zaak volledig is afgerond

• Uw gegevens zijn versleuteld en de toegang ertoe is strikt beperkt
• Tweestapsverificatie: beschikbaar voor alle accounts en sterk aanbevolen; zet haar aan bij Instellingen
• We gebruiken een controle tegen misbruik bij inloggen en registreren om geautomatiseerde aanvallen te blokkeren.
• Als een datalek ooit uw gegevens raakt, informeren we u binnen 72 uur
• We beschermen uw gegevens met versleuteling, strikte toegangscontrole en opslag in de EU. Geen enkel systeem dat met internet verbonden is, is volledig immuun voor aanvallen; daarom vragen we u ook een sterk, uniek wachtwoord te gebruiken en tweestapsverificatie aan te zetten

Beveiligingslogboek

• Voor de beveiliging, het voorkomen van fraude en betalingsgeschillen houden we een overzicht bij van uw aanmeldingen en van uw aanvaarding van onze Voorwaarden (tijdstip, versie, IP-adres en browser), op basis van ons gerechtvaardigd belang. Het adres en de browser worden verwijderd wanneer u uw account verwijdert.
• Doel: de beveiliging van uw account en het voorkomen van misbruik van Praivon, bijvoorbeeld iemand anders die zich op uw account aanmeldt of gezichtsfoto's die zonder toestemming van de persoon worden gebruikt
• Rechtsgrond: ons gerechtvaardigd belang om accounts en de dienst veilig te houden (art. 6, lid 1, onder f AVG)
• Bewaartermijn: aanmeldingen 12 maanden, daarna automatisch verwijderd; het bewijs van uw aanvaarding van de voorwaarden zolang uw account bestaat (het adres en de browser worden verwijderd als u uw account verwijdert).
• Toegang: strikt beperkt en vastgelegd. We verstrekken het alleen als de wet dat vereist, bijvoorbeeld op grond van een rechterlijk bevel. Onder Instellingen → Accountactiviteit ziet u uw eigen apparaten en recente aanmeldingen, en we mailen u zodra een nieuw apparaat zich aanmeldt

Op grond van de AVG (en vergelijkbare bescherming onder de UK GDPR, de Zwitserse gegevensbeschermingswet, de Braziliaanse LGPD en soortgelijke regels wereldwijd) heeft u het recht om:

• Inzage: een kopie te krijgen van alle persoonsgegevens die we over u hebben (artikel 15 AVG)
• Rectificatie: onjuiste of onvolledige persoonsgegevens te laten corrigeren (artikel 16 AVG)
• Wissing: uw account of bepaalde gegevens te verwijderen, het 'recht op vergetelheid' (artikel 17 AVG), rechtstreeks beschikbaar in uw dashboard
• Beperking: in bepaalde gevallen te beperken hoe we uw gegevens verwerken (artikel 18 AVG)
• Gegevensoverdraagbaarheid: uw persoonsgegevens te ontvangen in een gestructureerd, machineleesbaar formaat; ZIP-export beschikbaar via Instellingen → Gegevens (artikel 20 AVG)
• Bezwaar: op elk moment bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (artikel 21 AVG)
• Toestemming intrekken: op elk moment voor biometrische gegevens en marketingmails; dit doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking
• Niet onderworpen te worden aan geautomatiseerde besluiten: menselijke beoordeling te vragen van elke door AI ondersteunde opsporing of indeling (artikel 22 AVG)
• Een klacht in te dienen: in Nederland bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); in België bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be); in Roemenië bij de ANSPDCP (dataprotection.ro); in andere EU-landen bij uw nationale toezichthouder voor gegevensbescherming; in het Verenigd Koninkrijk bij de ICO (ico.org.uk)

Wilt u een van deze rechten uitoefenen, mail dan naar privacy@praivon.com. We antwoorden binnen 30 dagen. Mogelijk moeten we eerst uw identiteit controleren.

• Weten: welke categorieën persoonlijke informatie we verzamelen, de bronnen, de doeleinden en met wie we die delen
• Verwijderen: verwijdering vragen van persoonlijke informatie die we hebben verzameld
• Corrigeren: correctie vragen van onjuiste persoonlijke informatie
• Afmelden voor verkoop of delen: Praivon verkoopt of deelt geen persoonlijke informatie voor contextoverschrijdende gedragsgerichte advertenties; dit recht is dus niet van toepassing
• Geen discriminatie: we discrimineren u niet omdat u uw CCPA-rechten uitoefent
• Gebruik van gevoelige persoonlijke informatie beperken: we beperken het gebruik van biometrische gegevens al tot het minimum dat voor de dienst nodig is

Categorieën persoonlijke informatie verzameld in de afgelopen 12 maanden: identificatiegegevens (e-mail, naam); commerciële informatie (abonnementsgeschiedenis); internet- en netwerkactiviteit (gebruikslogs); biometrische informatie (gezichtsreferenties in elk abonnement; stemreferenties in de abonnementen Premium, Signature en Custom); beroepsinformatie (alleen als vrijwillig verstrekt); conclusies die uit het voorgaande zijn afgeleid.

Om een verzoek over privacyrechten in Californië in te dienen, mailt u naar privacy@praivon.com met als onderwerp 'CCPA Request'.

• Inwoners van het Verenigd Koninkrijk: uw rechten komen overeen met die onder de AVG, aangevuld door de UK GDPR. Toezichthouder: Information Commissioner's Office (ICO), ico.org.uk
• Zwitserland: de herziene Zwitserse federale wet op de gegevensbescherming (revFADP) is van toepassing. Toezichthouder: de Federale Toezichthouder voor gegevensbescherming en openbaarheid (FDPIC)
• Brazilië: de Lei Geral de Proteção de Dados (LGPD) is van toepassing. Toezichthouder: Autoridade Nacional de Proteção de Dados (ANPD)
• Andere regio's: we streven ernaar gelijkwaardige privacyrechten te respecteren in alle rechtsgebieden waarin we actief zijn. Geeft uw lokale wet u sterkere rechten dan hierboven, dan gelden die sterkere rechten voor u
• Voor vragen over privacy in een bepaalde regio mailt u naar privacy@praivon.com

• Praivon is bedoeld voor volwassenen van 18 jaar of ouder en richt zich niet op kinderen onder de 18
• We verzamelen niet bewust persoonlijke informatie van personen onder de 18
• Denkt u dat een kind onder de 18 een account heeft aangemaakt of persoonlijke informatie aan Praivon heeft gegeven, mail dan direct naar privacy@praivon.com: we verwijderen het account en alle bijbehorende gegevens zo snel mogelijk
• Als een leeftijdscontrole in specifieke gevallen nodig wordt, behouden we ons het recht voor om ondersteunende documenten te vragen

• Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico vormt voor uw rechten en vrijheden, melden we dat binnen 72 uur nadat we ervan op de hoogte zijn aan de bevoegde toezichthouder (artikel 33 AVG)
• Als de inbreuk waarschijnlijk een hoog risico vormt voor uw rechten en vrijheden, informeren we u zonder onnodige vertraging rechtstreeks, met een beschrijving van de aard van de inbreuk en de genomen maatregelen (artikel 34 AVG)
• Onze aanpak bij beveiligingsincidenten omvat: direct indammen, grondige beoordeling, melding aan de toezichthouder, rechtstreekse melding aan de betrokkenen en volledig herstel
• De melding gaat naar het e-mailadres dat aan uw Praivon-account is gekoppeld

• We kunnen dit privacybeleid van tijd tot tijd aanpassen aan veranderingen in onze diensten, wettelijke eisen of goede praktijken op het gebied van privacy
• De datum 'Laatst bijgewerkt' bovenaan deze pagina geeft de versie aan die nu geldt
• Bij belangrijke wijzigingen, die uw rechten of ons gebruik van uw gegevens aanmerkelijk raken, informeren we actieve gebruikers per e-mail minstens 30 dagen voordat de wijziging ingaat
• Bij belangrijke wijzigingen tonen we ook een duidelijke melding op de website van Praivon en in het dashboard
• Als u Praivon blijft gebruiken na de ingangsdatum van een wijziging, aanvaardt u het herziene privacybeleid

• Praivon gebruikt essentiële cookies voor sessiebeheer (zodat u ingelogd blijft) en uw taalvoorkeur
• Analytische cookies (als en wanneer ze worden ingeschakeld): alleen geplaatst met uw uitdrukkelijke toestemming, om geaggregeerd te begrijpen hoe de dienst wordt gebruikt, zonder individuele profilering
• We plaatsen geen advertentie- of marketingcookies
• Toestemming voor cookies regelt u via de banner bij uw eerste bezoek; u kunt uw voorkeuren altijd wijzigen via 'Cookievoorkeuren' onderaan de website
• Alle details over elke cookie die we gebruiken vindt u in ons cookiebeleid

Cookiebeleid bekijken

Voor elke vraag over privacy, elk verzoek als betrokkene of elke zorg helpen we u graag:

• E-mail: privacy@praivon.com, het enige contactadres dat u voor privacyzaken nodig heeft
• Reactietijd: we antwoorden binnen 30 dagen, bij eenvoudige verzoeken vaak veel sneller

U heeft ook het recht om rechtstreeks een klacht in te dienen bij uw nationale toezichthouder voor gegevensbescherming (zie artikel 11 voor de gegevens). We zijn altijd bereid om een probleem eerst samen met u op te lossen.