Gegevensverwerkingsovereenkomst (DPA)

Introductie

Deze Gegevensverwerkingsovereenkomst (DPA) maakt deel uit van de Servicevoorwaarden tussen jou (de 'Verwerkingsverantwoordelijke') en NinjaNote (de 'Verwerker') en regelt de verwerking van persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Deze DPA is van toepassing op alle persoonsgegevens die door NinjaNote namens jou worden verwerkt wanneer je onze dienst gebruikt.

Definities

• Verwerkingsverantwoordelijke: Jij, de gebruiker, die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt
• Verwerker: NinjaNote, die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke
• Persoonsgegevens: Alle informatie met betrekking tot jou die je opslaat in NinjaNote
• Verwerking: Elke bewerking die wordt uitgevoerd op persoonsgegevens (verzameling, opslag, gebruik, openbaarmaking, verwijdering)
• Betrokkene: Jij, het individu op wie de persoonsgegevens betrekking hebben
• Subverwerker: Diensten van derden die gegevens verwerken namens NinjaNote

Rollen en Verantwoordelijkheden

Volgens de AVG:

Verwerkingsdetails

Aard van de Verwerking

Opslag, transcriptie, categorisatie, synchronisatie en optioneel delen van spraaknotities en bijbehorende gegevens.

Doel van de Verwerking

• Audio-opnames transcriberen naar tekst
• Notities en audiobestanden opslaan
• Gegevens synchroniseren tussen je apparaten
• Samenwerkingsfuncties mogelijk maken wanneer je notities deelt

Duur

Gegevens worden verwerkt zolang je een actief account aanhoudt, plus tot 30 dagen voor back-ups na accountverwijdering.

Soorten Persoonsgegevens

• E-mailadres, naam, profielfoto
• Spraakopnames, getranscribeerde tekst, notities, samenvattingen
• Apparaatinformatie, push-meldingstokens

Categorieën Betrokkenen

Individuele gebruikers van NinjaNote die persoonlijke accounts aanmaken.

Subverwerkers

NinjaNote gebruikt de volgende subverwerkers om de dienst te leveren:

We zullen je op de hoogte stellen van eventuele wijzigingen in subverwerkers via e-mail of dienstaankondigingen.

Beveiligingsmaatregelen

NinjaNote implementeert de volgende technische en organisatorische maatregelen:

• Versleuteling in transit (HTTPS/TLS) en in rust (Firebase standaardversleuteling)
• Op rollen gebaseerde toegangscontrole en gegevensisolatie per gebruiker
• Veilige authenticatie via Google OAuth 2.0
• Beveiligingsmonitoring en logging
• Regelmatige geautomatiseerde back-ups met versleuteling
• Regelmatige beveiligingsupdates en patches

Rechten van Betrokkenen

NinjaNote biedt de volgende tools om je te helpen de rechten van betrokkenen na te leven:

• Recht op Toegang: Exporteer al je gegevens via het AVG-gegevensexport-endpoint
• Recht op Rectificatie: Bewerk en update je notities en profiel op elk moment
• Recht op Verwijdering: Verwijder je account en alle gegevens via het accountverwijderingtendpoint
• Recht op Gegevensoverdraagbaarheid: Exporteer je gegevens in JSON-formaat
• Recht van Bezwaar: Stop met het gebruik van de dienst en verwijder je account

Voor hulp bij rechten van betrokkenen, neem contact op met hola@ninjanote.app

Melding Gegevensschending

In het geval van een schending van persoonsgegevens zal NinjaNote je zonder onnodige vertraging (binnen 72 uur nadat we hiervan kennis hebben genomen) op de hoogte stellen en informatie verstrekken over de aard van de schending en corrigerende maatregelen.

Internationale Gegevensoverdrachten

Gegevens kunnen worden overgedragen naar landen buiten de EER. NinjaNote zorgt voor passende waarborgen door:

• Gebruik van diensten met adequaatheidsbeslissingen (indien van toepassing)
• Standaard Contractuele Clausules met subverwerkers
• Subverwerkers met Privacy Shield-certificering of equivalent

Auditrechten

Je kunt informatie opvragen over onze gegevensverwerkingspraktijken en beveiligingsmaatregelen door contact met ons op te nemen. We zullen redelijke medewerking verlenen om naleving van deze DPA aan te tonen.

Gegevensverwijdering

Bij beëindiging van je account worden alle persoonsgegevens binnen 30 dagen permanent verwijderd, behalve waar bewaring wettelijk vereist is.

Looptijd en Beëindiging

Deze DPA blijft van kracht zolang je NinjaNote gebruikt en gedurende 30 dagen na accountverwijdering om back-upbewaring mogelijk te maken.

Contact

Voor vragen over gegevensverwerking of deze DPA, neem contact op met: