Alggoo Privacybeleid

Dit Privacybeleid legt uit hoe Amokum B.V., optredend als verwerkingsverantwoordelijke via het AGI-merk Alggoo, persoonsgegevens verwerkt in overeenstemming met de Algemene verordening gegevensbescherming (EU 2016/679, "AVG") en de Nederlandse wetgeving op het gebied van gegevensbescherming.

Account- en authenticatiegegevens

• E-mailadres, samenvattingen van referenties voor vertrouwde apparaten, verificatieregistraties en beveiligingslogboeken van inlogpogingen.
• Als u een wachtwoord instelt: veilig verwerkte wachtwoordreferenties.
• Accountstatus, abonnementsrechten, machtigingen en voorkeursinstellingen.

Content in de werkomgeving

• Gesprekken, doelen, behoeften, taken, uitvoeringsregistraties en bewijs van uitvoering.
• Geüploade bestanden, showcase-content, kennis, skills en assets.
• Relevante aanvraaginhoud die naar modelaanbieders wordt gestuurd om een taak uit te voeren.

Dienst-, betaal- en apparaatgegevens

• Browsertype, taal, tijdzone, IP-adres en noodzakelijke toegangslogboeken.
• Transactiestatus, abonnements- en facturatiegegevens die door de betaaldienstverlener worden verwerkt en aan ons worden doorgegeven.
• Supportvragen die u zelf aan ons stuurt.

Wij vragen u niet om onnodige gevoelige persoonsgegevens in de werkomgeving in te voeren en raden dat ook af, zoals gegevens over gezondheid, ras, politieke voorkeur, godsdienst, seksuele gerichtheid, strafrechtelijk verleden of biometrische gegevens. Als een taak werkelijk gevoelige gegevens vereist, zorg dan dat er een rechtmatige grondslag voor de verwerking bestaat.

• Uitvoering van de overeenkomst met u: account, authenticatie, werkomgeving, taakuitvoering, opslag, abonnement en support.
• Gerechtvaardigde belangen: beveiliging van dienst en account, preventie van misbruik, probleemoplossing en controle van de facturatie.
• Wettelijke verplichting: bewaartermijnen op grond van Nederlandse en Europese fiscale wetgeving, consumentenbescherming en beveiligingswetgeving.
• Toestemming: verwerking van niet-noodzakelijke lokale opslag, marketing of analytics uitsluitend met uw afzonderlijke toestemming, die u altijd kunt intrekken.

Om gesprekken, taken en agentworkflows uit te voeren kunnen wij relevante tekst uit de werkomgeving sturen naar de modelaanbieder die u kiest of naar een dienst die door de Alggoo-engine is geconfigureerd. Deze verwerking is beperkt tot wat nodig is om de dienst te leveren en valt onder verwerkersafspraken met de betreffende aanbieder.

Wij gebruiken content uit de werkomgeving niet om Alggoo-modellen te trainen en niet om advertenties van derden te tonen, tenzij u daarvoor afzonderlijk toestemming geeft. Modelaanbieders kunnen buiten de Europese Economische Ruimte zijn gevestigd. In dat geval baseren wij ons op adequaatheidsbesluiten of standaardcontractbepalingen op grond van de artikelen 44 tot en met 49 AVG.

De website kan sessieopslag, lokale opslag en noodzakelijke cookies gebruiken voor inlogstatus, vertrouwde apparaten, taal en voorkeuren. Deze zijn doorgaans nodig om de dienst te laten werken. Als wij later statistische, advertentie- of niet-noodzakelijke cookies gebruiken, vragen wij eerst toestemming en bieden wij een manier om die weer in te trekken.

Via uw browserinstellingen kunt u cookies en sitegegevens beperken of wissen. Daardoor kan het nodig zijn uw e-mailadres opnieuw te verifiëren of opnieuw in te loggen.

Wij gebruiken Stripe als betaalverwerker en kunnen noodzakelijke aanbieders gebruiken voor e-mailbezorging, hosting, objectopslag, domeinen en beveiligingsmonitoring. Aanbieders verwerken gegevens uitsluitend om de betreffende dienst te leveren en zijn gebonden aan contractuele geheimhoudings-, beveiligings- en verwerkingsverplichtingen.

Wij bewaren geen volledige kaartnummers. Kaartgegevens, betaalmethode en bijbehorende facturatiegegevens worden verwerkt door de betaaldienstverlener volgens diens privacybeleid en beveiligingsnormen.

Sommige aanbieders en modelaanbieders kunnen buiten de EER zijn gevestigd. Voor zulke doorgiften treffen wij de waarborgen die de AVG vereist, waaronder adequaatheidsbesluiten, standaardcontractbepalingen of gelijkwaardige mechanismen, en wij zorgen dat de uitoefening van uw rechten niet wordt verzwakt.

Wij bewaren persoonsgegevens zolang dat voor het doel nodig is en de wet dat vereist, en verwijderen ze daarna op regelmatige basis. Onze hoofdlijnen zijn:

• Account- en authenticatiegegevens: bewaard tot sluiting van het account, plus een redelijke periode wanneer beveiligings- of geschilbelangen dat vereisen.
• Content in de werkomgeving: bewaard totdat u deze verwijdert of uw account sluit; gepubliceerde showcase-content volgt de publicatiestatus die u kiest.
• Transactie- en fiscale gegevens: bewaard gedurende de wettelijke termijnen van het Nederlandse en Europese belastingrecht.
• Beveiligingslogboeken en gegevens voor probleemoplossing: niet langer bewaard dan voor het beveiligingsdoel nodig is, doorgaans maximaal 12 maanden.

Wij gebruiken technische en organisatorische maatregelen, waaronder versleuteling tijdens transport, bescherming in rust, toegangsbeheer, sleutelbeheer, beveiligingslogging, minimale bevoegdheden en incidentrespons. Als een datalek onder de meldplicht van de AVG valt, melden wij dit binnen de wettelijke termijn bij de toezichthoudende autoriteit en, waar dat mogelijk is, bij de betrokken personen.

Waar de AVG van toepassing is, heeft u het recht om:

• een kopie op te vragen van de persoonsgegevens die wij over u bewaren;
• onjuiste of onvolledige gegevens te laten corrigeren;
• verwijdering te verzoeken;
• de verwerking te laten beperken;
• gegevensoverdraagbaarheid te verzoeken in een gestructureerd, machineleesbaar formaat;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• eerder gegeven toestemming in te trekken;
• niet onderworpen te worden aan besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die juridische gevolgen of vergelijkbare aanmerkelijke gevolgen voor u hebben.

Om deze rechten uit te oefenen kunt u mailen naar support@alggoo.com. Wij reageren binnen een maand na ontvangst van het verzoek. Als het verzoek complex is of er veel verzoeken zijn, kunnen wij deze termijn met maximaal twee maanden verlengen en leggen wij uit waarom.

Alggoo is niet gericht op kinderen onder de 16 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ons ervan bewust worden dat wij onbedoeld persoonsgegevens van een kind hebben verwerkt, neem dan contact met ons op en wij verwijderen deze.

U heeft het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl, of bij de toezichthoudende autoriteit in de EU-lidstaat waar u woont.

Wij kunnen dit Privacybeleid aanpassen wanneer de wet en het product veranderen. De ingangsdatum op deze pagina wordt bijgewerkt. Belangrijke wijzigingen kondigen wij aan op de website of per e-mail op het adres dat aan uw account is gekoppeld.

Heeft u vragen over dit document, uw account of de dienst? Mail dan naar privacy@alggoo.com. Wij antwoorden doorgaans binnen 10 werkdagen. Verzoeken van betrokkenen behandelen wij zo snel als de toepasselijke wet vereist.