Privacybeleid van de Tedee-app

§ 1 Definities

§ 2 Algemene informatie

Tedee hecht bijzonder veel belang aan het beschermen van de vertrouwelijkheid en privacy van de informatie die Gebruikers ons toevertrouwen. Een van onze belangrijkste verantwoordelijkheden is het waarborgen van een passend beveiligingsniveau en het correct gebruik van de persoonsgegevens van Gebruikers die via onze applicatie worden verzameld.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

TEDEE Spółka z ograniczoną odpowiedzialnością, ingeschreven in het Register van Ondernemers van het Nationaal Gerechtelijk Register dat wordt bijgehouden door de rechtbank van het district van de hoofdstad Warschau, 12e commerciële afdeling van het Nationaal Gerechtelijk Register onder KRS-nummer: 0000712451, NIP: 7010795542, REGON: 369188621, met statutaire zetel in Warschau, 02-127, Karola Bohdanowicza 21/57, e-mailadres: [email protected]

De Verwerkingsverantwoordelijke deelt mee dat hij zijn taken als verwerkingsverantwoordelijke zelfstandig uitvoert en voor dit doel geen Functionaris voor Gegevensbescherming heeft aangesteld in de zin van artikel 37 van de AVG.

Tedee verwerkt de persoonsgegevens van Gebruikers voor verschillende doeleinden en afhankelijk van het specifieke doel kunnen daarom verschillende methoden voor verzameling, rechtsgronden voor verwerking, gebruik, openbaarmaking en bewaartermijnen van toepassing zijn. Wij verzamelen uitsluitend persoonsgegevens die vrijwillig door Gebruikers aan ons worden verstrekt en die nodig zijn om informatie te ontvangen of gebruik te maken van onze diensten.

In dit Privacybeleid beschrijven wij hoe wij de persoonsgegevens van Gebruikers verzamelen en gebruiken, evenals uw rechten en uw mogelijkheid om controle uit te oefenen over de gegevens die wij bewaren. Alle termen met een hoofdletter in dit Privacybeleid hebben de betekenis die daaraan is toegekend in § 1 Definities.

Als u vragen heeft over de manier waarop Tedee uw persoonsgegevens verwerkt, nodigen wij u uit contact met ons op te nemen via: [email protected]

§ 3 Welke soorten persoonsgegevens wij verzamelen

Tedee verzamelt de volgende soorten persoonsgegevens van de Gebruiker:

• e-mailadres;
• GPS-locatie van de Gebruiker en het eindapparaat van de Gebruiker;
• IP-adres van de Gebruiker, datum en tijdstip van toegang, besturingssysteem, taal, land;
• gebruikers-ID;
• telemetrische gegevens van het apparaat van de Gebruiker;
• activiteitenlogboeken, inclusief historische gegevens over het vergrendelen en ontgrendelen van het apparaat, gekoppeld aan uw gebruikers-ID.

(gezamenlijk: “Persoonsgegevens”).

Het verstrekken van uw persoonsgegevens aan de Verwerkingsverantwoordelijke is volledig vrijwillig, hoewel het verstrekken van juiste en volledige gegevens noodzakelijk kan zijn om een bepaalde dienst te verlenen of een specifiek doel voor Tedee of de Gebruiker te bereiken. Bijvoorbeeld in het geval van:

1. het registreren van een gebruikersaccount in de Tedee-app – het is noodzakelijk om de Verwerkingsverantwoordelijke te voorzien van: (i) de gebruikersnaam (ID) van de Gebruiker en (ii) het e-mailadres om de Gebruiker de dienst voor een gebruikersaccount van de Tedee-app te kunnen bieden;
2. het beginnen met het gebruik van de functies van de Tedee-app – het is noodzakelijk om de Verwerkingsverantwoordelijke te voorzien van: (i) de GPS-locatie van de Gebruiker en het eindapparaat, (ii) de gebruikers-ID, (iii) de telemetrische gegevens van het apparaat, (iv) de taal en (v) het land om de Gebruiker in staat te stellen deze functies te gebruiken;
3. het integreren van het apparaat van de Gebruiker met een smart home-integrator van een derde partij (bijv. Amazon Alexa, Google Home) – het is noodzakelijk om de Verwerkingsverantwoordelijke te voorzien van: (i) de gebruikersnaam (ID) van de Gebruiker en (ii) het e-mailadres om de integratie te faciliteren;
4. het bewaken van het correct functioneren van de Tedee-app en het oplossen van problemen – het is noodzakelijk om de Verwerkingsverantwoordelijke te voorzien van: (i) het IP-adres van de Gebruiker, (ii) de datum en het tijdstip van toegang, (iii) het besturingssysteem en (iv) het e-mailadres om monitoring, probleemoplossing en het informeren van de Gebruiker over mogelijke problemen en belangrijke zaken met betrekking tot de Tedee-app mogelijk te maken.

(gezamenlijk: “Diensten“)

Tedee verwerkt uitsluitend de persoonsgegevens die de Gebruiker zelf aan ons verstrekt, met uitzondering van monitoring- en probleemoplossingsgegevens die automatisch worden verzameld om de continue werking van de Tedee-app te waarborgen.

§ 4 Waarom wij persoonsgegevens verzamelen

Tedee verzamelt uw persoonsgegevens voor de volgende doeleinden:

1. het registreren van een gebruikersaccount in de Tedee-app
   
   • de nakoming van contractuele verplichtingen, d.w.z. het aangaan en nakomen van de verplichtingen van Tedee uit hoofde van een overeenkomst voor het verlenen van de gebruikersaccountdienst van de Tedee-app – op basis van artikel 6, lid 1, onder b), van de AVG en artikel 6, lid 1, onder a), van de AVG;
2. het beginnen met het gebruik van de functies van de Tedee-app
   
   • de nakoming van contractuele verplichtingen, d.w.z. het aangaan en nakomen van de verplichtingen van Tedee uit hoofde van een overeenkomst voor het verlenen van de functies van de Tedee-app – op basis van artikel 6, lid 1, onder b), van de AVG en artikel 6, lid 1, onder a), van de AVG;
3. het integreren van het apparaat van de Gebruiker met een smart home-integrator van een derde partij (bijv. Amazon Alexa, Google Home)
   
   • het faciliteren van het gebruik door de Gebruiker van integratie van derden via de Tedee-app – op basis van artikel 6, lid 1, onder a), van de AVG;
4. het bewaken van het correct functioneren van de Tedee-app en het oplossen van problemen
   
   • het mogelijk maken van de continue verbetering van de Tedee-app en de algemene kwaliteit van de dienstverlening, evenals het bewaken van de prestaties en het optimaliseren van het gegevensgebruik – op basis van artikel 6, lid 1, onder f), van de AVG.
5. archivering
   
   • het bijhouden van registers van de verwerking van persoonsgegevens, zoals vereist door de AVG en afzonderlijke wetgeving – op basis van artikel 6, lid 1, onder c), en artikel 6, lid 1, onder f), van de AVG;
   • archivering van informatie voor bewijsdoeleinden, om relevante feiten aan te tonen – op basis van artikel 6, lid 1, onder c), van de AVG.

§ 5 Hoe lang wij persoonsgegevens bewaren

Tedee verzamelt en verwerkt (gebruikt) uw persoonsgegevens vanaf de registratie van het gebruikersaccount in de Tedee-app en gaat hiermee door gedurende de gehele verlening van de Diensten, en:

• totdat de overeenkomst voor het verlenen van diensten op grond van de Gebruiksvoorwaarden van de Tedee-app en dit Privacybeleid is verlopen;
• totdat de verjaringstermijn voor financiële/persoonlijke vorderingen op grond van de toepasselijke wetgeving is verstreken – met betrekking tot de gegevens van de Gebruikers;
• totdat de verplichting om registers bij te houden op grond van afzonderlijke wettelijke voorschriften, waaronder belastingwetgeving, is verstreken – met betrekking tot de gegevens van de Gebruikers,
  – afhankelijk van welke van de bovengenoemde termijnen het eerst verstrijkt.

§ 6 Welke rechten Gebruikers hebben

Overeenkomstig de bepalingen van de artikelen 15 tot en met 20 van de AVG heeft elke Gebruiker de volgende rechten met betrekking tot zijn of haar persoonsgegevens die door Tedee worden verwerkt:

1. Recht op inzage in persoonsgegevens (artikel 15 AVG)
   De betrokkene heeft het recht om van de Verwerkingsverantwoordelijke uitsluitsel te verkrijgen over de vraag of zijn of haar persoonsgegevens worden verwerkt. Indien dat het geval is, heeft deze persoon ook het recht op inzage in die gegevens.
   Als de persoonsgegevens van de Gebruiker worden doorgegeven aan een derde land of internationale organisatie, heeft de Gebruiker het recht geïnformeerd te worden over de passende waarborgen in verband met de doorgifte.
2. Recht op rectificatie van persoonsgegevens (artikel 16 AVG)
   De betrokkene heeft het recht van de Verwerkingsverantwoordelijke onverwijld rectificatie te verkrijgen van hem of haar betreffende onjuiste persoonsgegevens.
   Bovendien heeft de Gebruiker ook het recht te verzoeken om aanvulling van onvolledige persoonsgegevens, onder meer door het verstrekken van een aanvullende verklaring.
3. Het recht op wissing (recht op vergetelheid) (artikel 17 AVG)
   De betrokkene heeft het recht van de Verwerkingsverantwoordelijke te verkrijgen dat zijn of haar gegevens zonder onredelijke vertraging uit de database van de Verwerkingsverantwoordelijke worden gewist.
   De Verwerkingsverantwoordelijke kan ervoor kiezen de gegevens niet te wissen in geval van intrekking van toestemming door de Gebruiker, indien toestemming niet de enige primaire grondslag was voor de verwerking van zijn of haar gegevens. Dit is met name het geval wanneer de verwerking noodzakelijk is voor de verdere nakoming van de verplichtingen uit de overeenkomst tussen de Gebruiker en de Verwerkingsverantwoordelijke, of wanneer de verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting, voor de vervulling van een taak van openbaar belang, voor statistische doeleinden, of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
4. Recht op beperking van de verwerking van persoonsgegevens (artikel 18 AVG)
   De betrokkene heeft het recht van de Verwerkingsverantwoordelijke beperking van de verwerking van zijn of haar gegevens te verkrijgen in situaties zoals:
   • betwisting door de Gebruiker van de juistheid van zijn of haar persoonsgegevens (gedurende een periode die de Verwerkingsverantwoordelijke in staat stelt de juistheid ervan te controleren);
   • onrechtmatige verwerking, waarbij de Gebruiker bezwaar maakt tegen het wissen van de gegevens en in plaats daarvan verzoekt om beperking van de verwerking;
   • een situatie waarin de Verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de verwerkingsdoeleinden, maar de Gebruiker deze nog wel nodig heeft voor de instelling, uitoefening of onderbouwing van rechtsvorderingen;
   • wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de AVG, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de Verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
5. Recht op gegevensoverdraagbaarheid (artikel 20 AVG)
   De betrokkene ontvangt op verzoek de hem of haar betreffende persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm (bijv. .doc, .docx, .pdf, enz.).
   Deze gegevens zijn door de Gebruiker aan de Verwerkingsverantwoordelijke verstrekt en worden door de Verwerkingsverantwoordelijke verwerkt. Bovendien heeft de Gebruiker het recht te verzoeken dat deze gegevens naar een andere verwerkingsverantwoordelijke worden verzonden. Hij of zij heeft ook het recht deze gegevens zonder belemmering van de Verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke over te dragen.
6. Recht van bezwaar (artikel 21 AVG)
   De betrokkene heeft te allen tijde het recht om vanwege met zijn of haar specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens ten behoeve van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde, waaronder profilering op basis van deze bepalingen.
   Vanaf het moment dat u bezwaar indient totdat dit bezwaar succesvol of onsuccesvol is, mag de Verwerkingsverantwoordelijke uw persoonsgegevens niet verwerken, tenzij hij of zij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden, of gronden voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Om een van de bovengenoemde rechten uit te oefenen, neemt u contact op met de Verwerkingsverantwoordelijke op het fysieke adres vermeld in § 1 van het Privacybeleid of op het e-mailadres: [email protected], waarbij u in de berichttekst de omvang van het verzoek van de Gebruiker aangeeft. De termijn voor het beantwoorden van het verzoek bedraagt 30 dagen vanaf de datum van effectieve ontvangst van een correct ingevuld verzoek.

De Verwerkingsverantwoordelijke wijst erop dat de uitoefening van de bovengenoemde rechten niet absoluut is en niet in dezelfde mate van toepassing is op alle verwerkingsactiviteiten die door de Verwerkingsverantwoordelijke worden uitgevoerd. Gedetailleerde informatie over de hierboven genoemde beperkingen is beschikbaar in de tekst van de AVG-verordening.

Naast de mogelijkheid om hun rechten rechtstreeks bij de Verwerkingsverantwoordelijke af te dwingen, heeft elke Gebruiker het recht een klacht in te dienen bij de toezichthoudende autoriteit voor de bescherming van persoonsgegevens, namens de President van het Bureau voor Gegevensbescherming, ul. Stawki 2, 00-193 Warschau, via: [email protected] of via de elektronische indieningsbox (ESP) op: https://uodo.gov.pl/pl/83/153.

§ 7 Dragen wij persoonsgegevens over aan derde landen

De Verwerkingsverantwoordelijke deelt mee dat de persoonsgegevens van de Gebruiker kunnen worden doorgegeven buiten de Europese Unie en de Europese Economische Ruimte naar derde landen, met inachtneming van alle beveiligingsvereisten op grond van de toepasselijke wetgeving, waaronder de AVG.

Het handhaven van de bovengenoemde normen is te danken aan het feit dat persoonsgegevens alleen worden gedeeld met die entiteiten (verwerkers) die:

1. zijn gevestigd in een land waarvoor de EU-Commissie een uitvoeringsbesluit heeft genomen waarbij een adequaat beschermingsniveau voor persoonsgegevens wordt vastgesteld (bijv. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en);
2. in hun overeenkomsten met de Verwerkingsverantwoordelijke zogenaamde standaardcontractbepalingen (SCB) hebben opgenomen die het door de toepasselijke wetgeving vereiste niveau van bescherming van persoonsgegevens garanderen;

§ 8 Geven wij persoonsgegevens door aan derden

De Verwerkingsverantwoordelijke deelt mee dat, teneinde de in het Privacybeleid en de Gebruiksvoorwaarden bedoelde diensten correct uit te voeren, de persoonsgegevens van de Gebruiker beschikbaar kunnen worden gesteld aan derden met wie de Verwerkingsverantwoordelijke samenwerkt, met inachtneming van alle beveiligingsvereisten op grond van de toepasselijke wetgeving, waaronder de AVG.

Gebruikersgegevens kunnen beschikbaar worden gesteld aan de volgende entiteiten:

1. Zakelijke partners op het gebied van smart home-integratie (bijv. Amazon Alexa, Google Home, Fibaro, Homey, Krossbooking) – in het geval dat de Gebruiker besluit zijn of haar apparaten te integreren met een integrator van derden via de Tedee-app, kan de Gebruiker Tedee machtigen zijn of haar persoonsgegevens met die integrator te delen;
2. Aan overheidsinstanties (bijv. wetshandhavingsinstanties, de President van UOKiK) – in het geval van een verzoek van een bevoegde instantie om de persoonsgegevens van de Gebruiker te verstrekken teneinde een wettelijke verplichting na te komen;
3. Leveranciers van ondersteunende diensten (bijv. juridische, boekhoudkundige en IT-dienstverleners) – voor zover deze entiteiten juridische/HR/IT-ondersteuningsdiensten verlenen aan de Verwerkingsverantwoordelijke, met de vereiste de met deze entiteiten gedeelde persoonsgegevens te minimaliseren;
4. Aan apparaateigenaren en -beheerders – als u de Tedee-app gebruikt op basis van een uitnodiging voor een specifiek apparaat, worden uw activiteitenlogboeken met betrekking tot dat apparaat (tijdstip en wijze van toegang) automatisch gedeeld met de eigenaar en beheerders van dat apparaat om de beveiliging en toegangscontrole te waarborgen.

BELANGRIJK: Het gebruik van de persoonsgegevens van de Gebruiker door zakelijke partners van derden op het gebied van smart home-integratie wordt gefaciliteerd door het delen van persoonsgegevens op basis van de uitdrukkelijke toestemming van de Gebruiker. Aangezien een dergelijke integratie geen verwerking in de zin van artikel 28 van de AVG vormt, zijn de specifieke voorwaarden voor de verwerking van de persoonsgegevens van de Gebruiker toegankelijk via de respectieve privacybeleidsdocumentatie die door dergelijke externe integrators beschikbaar wordt gesteld. Het wordt aangeraden deze documenten altijd zorgvuldig te lezen voordat u toestemming geeft voor het delen van gebruikers persoonsgegevens.

§ 9 Verwerkersovereenkomst

In het geval dat u (de Gebruiker) optreedt als verwerkingsverantwoordelijke voor de persoonsgegevens van derden, en bij de registratie en instelling van het gebruikersaccount van de Tedee-app dergelijke persoonsgegevens moeten worden verwerkt, overgedragen, bekendgemaakt of anderszins ter beschikking gesteld aan de Verwerkingsverantwoordelijke door middel van enig gebruik van de Tedee-app, gaan u en Tedee door het accepteren van dit Privacybeleid – zonder enige andere handeling in dit verband – een Verwerkersovereenkomst aan zoals gedefinieerd in artikel 28 van de AVG (VOK), waarbij u optreedt als verwerkingsverantwoordelijke voor de toevertrouwde persoonsgegevens en Tedee optreedt als verwerker van de aldus ontvangen persoonsgegevens, waarvan de inhoud als Bijlage nr. 1 bij dit Privacybeleid is gevoegd.

Alle termen met een hoofdletter die in de Verwerkersovereenkomst worden gebruikt, hebben dezelfde betekenis als gedefinieerd voor de doeleinden van dit Privacybeleid.

§ 10 Aansprakelijkheid en auteursrecht

De Verwerkingsverantwoordelijke deelt mee dat alle inhoud van dit Privacybeleid het exclusieve eigendom is van de Verwerkingsverantwoordelijke en wordt beschermd door het auteursrecht zoals gedefinieerd in de Wet bescherming van auteursrechten en naburige rechten.

Elke poging om de inhoud van het Privacybeleid te kopiëren zonder de uitdrukkelijke schriftelijke toestemming van de Verwerkingsverantwoordelijke vormt een onrechtmatige inbreuk op het auteursrecht, onderworpen aan de wettelijke sancties voorzien in de relevante bepalingen van het algemeen toepasselijke recht.

§ 11 Wijziging van het beleid

Dit Privacybeleid is van kracht vanaf 25 januari 2024.

Tedee behoudt zich het recht voor dit beleid van tijd tot tijd te wijzigen in verband met de voortdurende ontwikkeling van de Tedee-app, welke wijziging voor u bindend wordt bij uw acceptatie van de nieuw gepubliceerde versie daarvan, weergegeven in de Tedee-app.

Gearchiveerde versies van het Privacybeleid:

1. Tedee privacybeleid van 25 januari 2025
2. Tedee privacybeleid van 2 juni 2023;