Naleving van de AVG

Answertree Ltd, een bedrijf ingeschreven in Engeland en Wales (bedrijfsnummer 14567441) met statutaire vestiging aan The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG (“Answertree”, “we”, “ons” of “onze”), zet zich in om de Algemene Verordening Gegevensbescherming van de EU en de UK GDPR (samen de “AVG”) na te leven voor persoonsgegevens van personen in de Europese Economische Ruimte en het Verenigd Koninkrijk. Op deze pagina vatten we samen hoe we met die verplichting omgaan. Lees deze pagina samen met ons Privacybeleid en Cookiebeleid.

Onze toezegging

We streven ernaar persoonsgegevens rechtmatig, eerlijk en transparant te verwerken; alleen te verzamelen wat we voor een welbepaald doel nodig hebben; de gegevens juist en veilig te houden; en ze niet langer te bewaren dan nodig is. Onze beveiligingspraktijken zijn afgestemd op onze ISO/IEC 27001:2022- en ISO 9001:2015-certificeringen en onze Cyber Essentials-certificering, en we zijn geregistreerd bij het Britse Information Commissioner's Office (ICO).

Rol als verwerkingsverantwoordelijke en verwerker

Voor persoonsgegevens die via onze website worden verzameld (zoals aanmeldingen voor de nieuwsbrief en inzendingen via het contactformulier) treedt Answertree op als verwerkingsverantwoordelijke.

Voor persoonsgegevens die een klant bij het gebruik van de Service in het Answertree-platform invoert, bijvoorbeeld contactgegevens in een offerte, order of ander document in een channelworkflow, treedt Answertree namens de klant op als verwerker en is de klant de verwerkingsverantwoordelijke. De verplichtingen als verwerker, waaronder de voorwaarden waarop we deze gegevens verwerken, staan in de toepasselijke verwerkersovereenkomst of abonnementsovereenkomst met de klant. Heeft je organisatie een verwerkersovereenkomst nodig, neem dan contact met ons op via de onderstaande gegevens.

Rechtsgrondslagen voor verwerking

Als we optreden als verwerkingsverantwoordelijke, baseren we de verwerking op toestemming, gerechtvaardigde belangen of een wettelijke verplichting, zoals beschreven in ons Privacybeleid. Als we optreden als verwerker, wordt de rechtsgrondslag voor de verwerking bepaald door de verwerkingsverantwoordelijke (onze klant) en vastgelegd in de betreffende overeenkomst.

Je rechten onder de AVG

Als je je in de EER of het VK bevindt, heb je de volgende rechten:

• Inzage in de persoonsgegevens die we over je bewaren;
• Rectificatie van onjuiste of onvolledige gegevens;
• Wissing (“recht op vergetelheid”), met inachtneming van wettelijke bewaarplichten;
• Beperking van de verwerking in bepaalde omstandigheden;
• Gegevensoverdraagbaarheid, zodat je je gegevens in een gestructureerd, gangbaar formaat ontvangt;
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen, waaronder profilering; en
• Niet onderworpen worden aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering, en dat rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft. Answertree past dit soort geautomatiseerde besluitvorming niet toe op websitebezoekers.

Wil je deze rechten uitoefenen, neem dan contact met ons op via het onderstaande e-mailadres. Als je persoonsgegevens door een klant van Answertree in de Service zijn ingevoerd (dat wil zeggen dat we optreden als verwerker), sturen we je verzoek door naar die klant, tenzij de wet anders vereist, omdat die klant zeggenschap over deze gegevens heeft.

Internationale gegevensdoorgifte

Als persoonsgegevens uit de EER of het VK worden doorgegeven aan een land zonder adequaatheidsbesluit, baseren we ons op passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of het UK International Data Transfer Addendum, zoals beschreven in ons Privacybeleid.

Gegevensbescherming door ontwerp en door standaardinstellingen

We streven ernaar privacyoverwegingen vanaf het begin in de Service in te bouwen, waaronder toegangscontroles, versleuteling tijdens overdracht en rolgebaseerde machtigingen, en de gegevensverzameling te beperken tot wat nodig is voor het vermelde doel.

Melding van datalekken

We hanteren procedures om inbreuken in verband met persoonsgegevens op te sporen, te onderzoeken en erop te reageren. Als een inbreuk waarschijnlijk een risico oplevert voor de rechten en vrijheden van personen, melden we dit zonder onnodige vertraging en, waar mogelijk, binnen 72 uur nadat we ervan op de hoogte zijn geraakt, bij de bevoegde toezichthoudende autoriteit, zoals wettelijk vereist. Ook stellen we betrokken personen of de betreffende verwerkingsverantwoordelijke (als we optreden als verwerker) zonder onnodige vertraging op de hoogte wanneer dat vereist is.

Toezichthoudende autoriteit

Als je vindt dat je rechten op het gebied van gegevensbescherming zijn geschonden, heb je het recht een klacht in te dienen bij je lokale toezichthoudende autoriteit. In het VK is dat het Information Commissioner's Office (ico.org.uk). We stellen het op prijs als we je zorgen eerst rechtstreeks mogen behandelen, dus neem contact met ons op via de onderstaande gegevens.

Contact

Voor vragen over de AVG, verzoeken van betrokkenen of een aanvraag voor een verwerkersovereenkomst neem je contact op met hello@answertree.ai.