PRIVACYBELEID VAN DE QUSTODIO-FAMILIE

Laatst bijgewerkt: [2025 04 14]

Qustodio Technologies SL (“Qustodio”, het “Bedrijf” of “wij/ons”) zet zich in voor het respecteren en beschermen van uw privacy en die van uw Gebruikers. Dit privacybeleid beschrijft onze werkwijze met betrekking tot het gebruik van persoonsgegevens die worden verzameld en verwerkt via onze Qustodio Family Services (de “Diensten” of “Qustodio Services”). Dit privacybeleid integreert onze gebruiksvoorwaarden voor onze Diensten.

In dit privacybeleid lichten wij onze werkwijze toe met betrekking tot het gebruik van persoonsgegevens die wij via onze Qustodio Diensten verkrijgen en/of verwerken.

Samenvatting

Qustodio verwerkt twee soorten persoonsgegevens met betrekking tot de Qustodio-diensten:
• (1) uw account- en contactgegevens. Deze gegevens worden gebruikt voor het beheer van onze relatie met u, inclusief activering, ondersteuning, facturering en upselling. Dit wordt beschreven in deel B van het beleid.
• (2) uw gebruikersapparaatgegevens, verzameld van de bewaakte apparaten die aan uw gebruikersaccounts zijn gekoppeld (“Bewaakte apparaten”). Deze gegevens worden namens u verwerkt als gegevensbeheerder voor het leveren van ouderlijk toezicht en monitoring via het configuratiescherm. Dit wordt beschreven in deel C van het beleid.

Abonnees zijn als enige verantwoordelijk voor de configuratie en het gebruik van het ouderlijk toezichtpaneel en de verwerking van persoonsgegevens die aan hun account zijn gekoppeld (waaronder onder andere het verzamelen, opslaan en analyseren van persoonsgegevens van de gecontroleerde apparaten van gebruikers). De Qustodio-diensten implementeren automatisch de configuratie en de door u gegeven instructies en u bent als enige verantwoordelijk voor de configuratie van dit controlepaneel. U kunt deze configuraties wijzigen en instructies geven om de verzamelde gegevens in het controlepaneel te beperken en/of te wissen.

Als u de Qustodio-service gebruikt om gegevens te bekijken over het gebruik van schoolapparaten door uw gebruiker, verzameld door Linewize Inc. via haar dienst School Manager, lees dan sectie D van dit privacybeleid.
De Qustodio-service is ontworpen voor gebruik in een huiselijke omgeving door ouders en niet door kinderen, en wij verzamelen niet bewust persoonlijke informatie rechtstreeks van kinderen jonger dan 13 jaar. U garandeert dat (a) u alle gebruikers van 14 jaar of ouder hebt geïnformeerd dat de door hen gebruikte gemonitorde apparaten controle- en monitoringsoftware bevatten en toestemming van deze gebruikers hebt verkregen voor dit soort activiteiten, of (b) er in uw land regels zijn die u vrijstellen van de bovengenoemde verplichting tot informatie en toestemming, of een andere leeftijdsgrens stellen, in welk geval die leeftijdsgrens van toepassing is. Zowel Qustodio als u komen overeen dit privacybeleid volledig na te leven.

Voor gebruikers in de VS

Wij voldoen aan de Children’s Online Privacy Protection Act van 1998 (COPPA)
COPPA en de bijbehorende regels vereisen dat we ouders en wettelijke voogden (“ouders”) informeren over onze procedures voor het verzamelen, gebruiken en openbaar maken van persoonsgegevens van kinderen jonger dan 13 jaar (“kinderen”). Ook moeten we verifieerbare toestemming van de ouder van een kind verkrijgen, of bevestigen dat de leerkracht van het kind verifieerbare toestemming van de ouder van dat kind heeft verkregen, voor bepaalde verzameling, gebruik en openbaarmaking van de persoonsgegevens van het kind.

Lees meer over COPPA op de COPPA-pagina van de FTC. Deze regelgeving is bedoeld om de privacy van uw kinderen te beschermen. Omdat een kind jonger dan 13 jaar en woonachtig in de Verenigde Staten gebruik wil maken van de Qustodio Diensten, moet zijn/haar ouder of leraar de registratie goedkeuren.

A. ALGEMENE ASPECTEN VAN DE GEGEVENSVERWERKING DOOR QUSTODIO

Dit gedeelte informeert abonnees en gebruikers over algemene informatie met betrekking tot gegevensverwerking door Qustodio Technologies, SL.

• Gegevensbeheerder / Bedrijf: De gegevensbeheerder is Qustodio Technologies SL, Roger de Flor 193, Bajos, 08013, Barcelona, Spanje. U kunt contact opnemen met onze Functionaris Gegevensbescherming om suggesties, vragen, twijfels of klachten over persoonsgegevens te sturen, of om toegang te krijgen tot uw persoonsgegevens door te schrijven naar: dpo@qustodio.com. Qustodio Technologies SL is tevens het bedrijf dat verantwoordelijk is voor de gegevensverwerking, zoals gedefinieerd in de California Consumer Privacy Act (CCPA);

• Vertrouwelijkheid en openbaarmaking. Wij behandelen uw persoonsgegevens strikt vertrouwelijk in overeenstemming met de toepasselijke wetgeving. Wij maken echter wel informatie over u of uw gebruik van onze Diensten openbaar: (i) om te voldoen aan de wettelijke verplichtingen waaraan wij onderworpen zijn, (ii) om onze Diensten correct te leveren of andere verplichtingen na te komen in overeenstemming met de Voorwaarden, (iii) in geval van een verkoop of een wijziging van de zeggenschap over het Bedrijf ten behoeve van passende due diligence-acties; of (iv) aan onze dienstverleners die ons een dienst verlenen met betrekking tot de gegevens. Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze verwerken in overeenstemming met de wet. Wij staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

• Gegevensbewaring. We bewaren uw persoonsgegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief (a) de uitvoering van het contract met geregistreerde gebruikers, (b) om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten en (c) om uw instructies op te volgen met betrekking tot gegevens die via de apparaten zijn verzameld. Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor we uw persoonsgegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten. Over het algemeen bewaren we uw persoonsgegevens gedurende de periode van uw abonnement (in actieve vorm) en 5 jaar daarna (geblokkeerd), voor juridische en/of administratieve doeleinden.

• Optimalisatie van diensten. We kunnen gegevens verwerken op een geaggregeerde, niet-identificeerbare basis om algemene kenmerken en profielen van gebruikers vast te stellen en dergelijke anonieme informatie delen met externe dienstverleners om onze diensten te verbeteren of te promoten. We gebruiken uw gegevens ook op een niet-identificerende en geaggregeerde manier (d.w.z. gedissocieerde gegevens) om onze website, software en diensten beter te ontwerpen.

• Geanonimiseerde gegevens voor statistische doeleinden. Om onze diensten te verbeteren en sector-/segmentrapporten te verstrekken, kunnen we uw registratiegegevens en bepaalde gebruikersgegevens anonimiseren en deze gegevens anoniem opslaan en verwerken, zelfs nadat uw account is gesloten, voor onbepaalde tijd. Het belangrijkste doel is om op geaggregeerde, niet-identificeerbare basis te analyseren hoe onze Diensten worden gebruikt, de effectiviteit ervan te meten en algemene klantenservice te bieden. We kunnen deze gegevens (of delen ervan) ook op volledig anonieme, geaggregeerde basis verstrekken aan externe zakelijke partners, onder andere voor het uitvoeren van academisch onderzoek en enquêtes of commerciële analyses, en om periodiek sector- of gesegmenteerde informatie en rapporten over gedragspatronen en -tendensen te publiceren.

• Gegevensbeveiliging. We hebben technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen ongeautoriseerd gebruik of toegang en tegen wijziging, verlies of misbruik, rekening houdend met de stand van de techniek, de kenmerken van de opgeslagen informatie en de risico’s waaraan de informatie is blootgesteld. In geval van een inbreuk op de beveiliging zullen we passende maatregelen nemen en u tijdig elektronisch op de hoogte stellen.
• Internationale gegevensoverdracht. We maken gebruik van technologische diensten van derden voor de levering van onze Qustodio-diensten. Hun leveranciers kunnen uw persoonsgegevens als subverwerkers verwerken. Deze entiteiten kunnen zich bevinden in rechtsgebieden die over het algemeen geen adequate waarborgen bieden met betrekking tot de verwerking van persoonsgegevens. Voor alle entiteiten buiten de Europese Economische Ruimte hebben we contracten gesloten met dergelijke entiteiten die wel dergelijke waarborgen bieden, inclusief de EG-modelclausules, en hebben we aanvullende waarborgen geïmplementeerd in overeenstemming met de toepasselijke wetgeving, zoals vermeld in Bijlage 1.

Voor meer informatie over onze dienstverleners die internationale gegevensoverdrachten uitvoeren, kunt u contact opnemen met dpo@qustodio.com.

• Rechten van de betrokkene. In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming hebt u het recht om:
• Toegang te vragen tot uw persoonsgegevens (algemeen bekend als een “verzoek tot inzage”). Dit stelt u in staat om een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en te controleren of wij deze rechtmatig verwerken.
• Verzoek om correctie van de persoonsgegevens die wij over u bewaren. Dit stelt u in staat om onvolledige of onjuiste gegevens die wij over u bewaren te laten corrigeren, hoewel wij mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten controleren.
• Verzoek om verwijdering van uw persoonsgegevens. Dit stelt u in staat om ons te vragen om persoonsgegevens te verwijderen of te wissen wanneer er geen goede reden is om deze te blijven verwerken. U hebt ook het recht om ons te vragen uw persoonsgegevens te verwijderen of te wissen wanneer u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), wanneer wij uw gegevens mogelijk onrechtmatig hebben verwerkt of wanneer wij verplicht zijn uw persoonsgegevens te wissen om te voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we mogelijk niet altijd aan uw verzoek tot verwijdering kunnen voldoen vanwege specifieke juridische redenen. Indien van toepassing, worden u hierover bij het indienen van uw verzoek geïnformeerd.
• Bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde) en er iets is aan uw specifieke situatie waardoor u bezwaar wilt maken tegen de verwerking op deze grond, omdat u van mening bent dat dit uw fundamentele rechten en vrijheden aantast. U hebt ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor marketingdoeleinden. In sommige gevallen kunnen wij aantonen dat wij dwingende gerechtvaardigde gronden hebben om uw gegevens te verwerken die zwaarder wegen dan uw rechten.
• Verzoek om beperking van de verwerking van uw persoonsgegevens. Dit stelt u in staat om ons te vragen de verwerking van uw persoonsgegevens op te schorten in de volgende scenario’s: (a) als u wilt dat wij de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onrechtmatig is, maar u niet wilt dat wij deze wissen; (c) wanneer u wilt dat wij de gegevens bewaren, zelfs als wij deze niet langer nodig hebben, omdat u deze nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen; of (d) u bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar wij moeten verifiëren of wij zwaarder wegende legitieme gronden hebben om deze te gebruiken.
• Verzoek om overdracht van uw persoonsgegevens aan u of aan een derde partij (ook wel “gegevensportabiliteit” genoemd). Wij zullen uw persoonsgegevens aan u, of aan een door u gekozen derde, verstrekken in een gestructureerde, gangbare en machinaal leesbare vorm. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons aanvankelijk toestemming hebt gegeven om deze te gebruiken of wanneer wij de informatie hebben gebruikt om een contract met u uit te voeren.
• U kunt uw toestemming te allen tijde intrekken wanneer we uw persoonsgegevens verwerken op basis van uw toestemming. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen we u bepaalde producten of diensten mogelijk niet leveren. We zullen u hiervan op de hoogte stellen.
• Een klacht indienen bij de toezichthoudende autoriteit. U hebt het recht om een klacht in te dienen bij de Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid (www.aepd.es) als u van mening bent dat wij de toepasselijke wetgeving inzake gegevensbescherming en privacy schenden. Voordat u contact opneemt met de AEPD, kunt u het beste contact met ons opnemen via dpo@qustodio.com. We bespreken graag onze praktijken op het gebied van gegevensbescherming met u en lichten eventuele twijfels die u heeft toe.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via dpo@qustodio.com of een brief sturen naar Qustodio Technologies SL, Roger de Flor 193, Bajos, 08013, Barcelona, Spanje.

Als u contact met ons opneemt om uw rechten uit te oefenen, kunnen we specifieke informatie van u vragen om uw identiteit te bevestigen en uw recht op toegang tot uw persoonsgegevens (of om uw andere rechten uit te oefenen) te waarborgen. Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden bekendgemaakt aan personen die geen recht hebben op toegang. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek, zodat we sneller kunnen reageren.

• Uw recht op inzage of verwijdering uitoefenen
Om uw hierboven beschreven recht op inzage of verwijdering uit te oefenen, kunt u een verzoek indienen door:
• een e-mail te sturen naar dpo@qustodio.com; of
• een ondersteuningsverzoek in te dienen binnen de Qustodio Services.

Alleen u, of iemand die wettelijk bevoegd is om namens u op te treden, mag een verzoek indienen om uw persoonsgegevens in te zien of te verwijderen. Om een gemachtigde aan te wijzen, kunt u een verzoek indienen door een e-mail te sturen naar dpo@qustodio.com.

U kunt ook namens uw kind een verzoek tot inzage of verwijdering indienen door ons te e-mailen op dpo@qustodio.com.

U kunt maximaal twee keer binnen een periode van 12 maanden een verzoek tot inzage of verwijdering indienen. Uw verzoek tot inzage of verwijdering moet:
• Voldoende informatie bevatten waarmee wij redelijkerwijs kunnen verifiëren dat u de persoon bent over wie wij persoonsgegevens hebben verzameld, of een gemachtigde vertegenwoordiger, waaronder, maar niet beperkt tot:
• (a) contactgegevens die aan het account zijn gekoppeld;
• (b) de naam van het gebruikersprofiel;
• (c) de naam van een of meer Gemonitorde Apparaten;
• (d) technische informatie (bijv. model-ID, serienummer, IMEI-code, besturingssysteem, enz.); o
• (e) alle andere persoonsgegevens die wij naar eigen goeddunken voldoende achten om uw identiteit met een redelijke mate van zekerheid te verifiëren.
• Beschrijf uw verzoek zo gedetailleerd dat wij het goed kunnen begrijpen, beoordelen en beantwoorden.

We kunnen niet op uw verzoek reageren of u persoonsgegevens verstrekken als we uw identiteit of bevoegdheid om het verzoek in te dienen niet kunnen verifiëren en niet kunnen bevestigen dat de persoonsgegevens op u betrekking hebben.

U hoeft geen account bij ons aan te maken om een verzoek tot inzage of verwijdering in te dienen. We beschouwen verzoeken die via uw met een wachtwoord beveiligde account worden gedaan echter wel als voldoende geverifieerd wanneer het verzoek betrekking heeft op persoonsgegevens die aan dat specifieke account zijn gekoppeld.

We gebruiken de persoonlijke informatie die in het verzoek wordt verstrekt alleen om de identiteit of bevoegdheid van de aanvrager om het verzoek in te dienen te verifiëren.

• Reactietijd en -formaat
Voor gebruikers in de VS streven we ernaar om binnen dertig (30) dagen na ontvangst inhoudelijk te reageren op een verifieerbaar consumentenverzoek. Als we meer tijd nodig hebben (tot maximaal 30 dagen), zullen we u schriftelijk informeren over de reden en de verlengingsperiode. Als u een account bij ons heeft, zullen we ons schriftelijke antwoord naar dat account sturen. Als u geen account bij ons heeft, zullen we ons schriftelijke antwoord naar keuze per post of elektronisch sturen.

Alle informatie die we verstrekken, heeft alleen betrekking op de periode van 12 maanden voorafgaand aan de ontvangst van uw verzoek. In het antwoord dat we geven, lichten we ook toe waarom we niet aan een verzoek kunnen voldoen, indien van toepassing. Voor verzoeken om gegevensportabiliteit kiezen we een formaat om uw persoonsgegevens te verstrekken dat gemakkelijk te gebruiken is en waarmee u de gegevens ongehinderd van de ene naar de andere entiteit kunt overdragen.

Wij brengen geen kosten in rekening voor het verwerken of beantwoorden van uw verifieerbare consumentenverzoek, tenzij dit buitensporig, repetitief of kennelijk ongegrond is. Als wij vaststellen dat het verzoek kosten rechtvaardigt, zullen wij u uitleggen waarom wij die beslissing hebben genomen en u een kostenraming sturen voordat wij uw verzoek verwerken.

• Non-discriminatie
Wij zullen u niet discrimineren vanwege het uitoefenen van een van de hierboven beschreven rechten en wij zullen niet:
• U goederen of diensten weigeren.
• U andere prijzen of tarieven in rekening brengen voor goederen of diensten, onder meer door kortingen of andere voordelen te verlenen of boetes op te leggen.
• U een ander niveau of een andere kwaliteit van goederen of diensten bieden.
• U suggereren dat u mogelijk een andere prijs of een ander tarief voor goederen of diensten of een ander niveau of een andere kwaliteit van goederen of diensten ontvangt.

• Algemeen
We kunnen dit privacybeleid indien nodig wijzigen om het aan te passen aan toekomstige ontwikkelingen in de wetgeving of jurisprudentie. We zullen u hiervan op de hoogte stellen door een duidelijke kennisgeving van deze wijzigingen te plaatsen op onze website, ons platform en in dit privacybeleid. Uw voortgezette gebruik van de Qustodio-diensten na het plaatsen van de wijzigingen houdt in dat u deze wijzigingen accepteert.

Tenzij specifieke lokale regelgeving of verplichte toepassing anders bepaalt, is het privacybeleid onderworpen aan de Spaanse wetgeving.

B. VERWERKING VAN ABONNEMENTSGEGEVENS DOOR QUSTODIO

1. Gegevensverzameling door het Bedrijf via de Diensten. Qustodio verzamelt en verwerkt als gegevensbeheerder of bedrijfsentiteit de volgende persoonsgegevens via de Diensten:
• Registratiegegevens. Bij registratie voor Diensten verzamelen wij de volgende persoonsgegevens van abonnees: naam, achternaam, e-mailadres en telefoonnummer. Deze gegevens zijn verplicht en indien u deze niet verstrekt, kan uw account niet worden aangemaakt.
• Betalingen. Onze betalingsaanbieders (PayPal, Braintree, Cleverbridge, Chargebee en Stripe) verzamelen bepaalde betalingsgegevens die worden verwerkt volgens hun voorwaarden en privacybeleid, die u tijdens het betalingsproces worden verstrekt. Ga naar https://www.braintreepayments.com/en-es/legal, https://www.cleverbridge.com/corporate/privacy-policy/, https://www.chargebee.com/privacy/ en https://stripe.com/it/privacy-center/legal voor meer informatie. We kunnen contracten afsluiten met andere betalingsgateways. De voorwaarden hiervan worden u tijdens het betalingsproces verstrekt.
• Informatie over uw computer. Vanwege de communicatiestandaarden op internet ontvangen wij automatisch de URL van de website waar u vandaan kwam en de website waar u naartoe gaat wanneer u de website verlaat, wanneer u ons platform bezoekt. We ontvangen ook het internetprotocol (“IP”)-adres van uw computer en het type webbrowser dat u gebruikt. We gebruiken deze informatie om algemene trends te analyseren en de Diensten te verbeteren. Deze informatie wordt niet zonder uw toestemming met derden gedeeld.
Het is belangrijk dat de persoonsgegevens die wij over u bewaren, juist en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons.

2. Informatie die we verzamelen. Om te voldoen aan de CCPA moet een bedrijf de categorieën persoonsgegevens beschrijven die het de afgelopen twaalf (12) maanden over consumenten heeft verzameld. Deze sectie is dan ook van toepassing op bezoekers, gebruikers en anderen die gebruikmaken van de Qustodio-diensten en woonachtig zijn in de staat Californië. We verzamelen informatie die een specifieke consument, huishouden of apparaat identificeert, er betrekking op heeft, beschrijft, ernaar verwijst, redelijkerwijs kan worden gekoppeld, of redelijkerwijs, direct of indirect, kan worden gekoppeld aan een specifieke consument, huishouden of apparaat (“persoonsgegevens”). Persoonsgegevens omvatten niet:
Openbaar beschikbare informatie uit overheidsregisters.
Geanonimiseerde of geaggregeerde consumenteninformatie.
Raadpleeg Bijlage I voor meer informatie over de categorieën persoonsgegevens die we de afgelopen twaalf (12) maanden van consumenten hebben verzameld.
We verkrijgen de categorieën persoonsgegevens die in de vorige sectie zijn vermeld uit de volgende categorieën bronnen:
Rechtstreeks van u. Bijvoorbeeld via formulieren die u invult of functies van de Qustodio Diensten waarmee u interactie heeft.
Indirect van u. Bijvoorbeeld door uw handelingen binnen de Qustodio Diensten te observeren.

3. Doeleinden van de verwerking. De persoonsgegevens die wij over u verzamelen, worden gebruikt voor het uitvoeren van ons contract en de communicatie met u, voor het beheren van uw Qustodio-account, voor het leveren van onze diensten aan u (zoals beschreven in de voorwaarden) en om te voldoen aan wettelijke vereisten met betrekking tot uw abonnement. De gegevens die wij verzamelen, worden ook gebruikt om de diensten en de functionaliteit ervan te meten en te verbeteren en om klantenservice te bieden, e-mailmeldingen en (indien u uw toestemming hebt gegeven) nieuwsbrieven of communicatie in het algemeen over de diensten, producten en nieuwigheden, en productaanbiedingen of promoties die wij aanbieden, te verzenden. Wij gebruiken uw gegevens ook om te zorgen voor naleving van de voorwaarden, de toepasselijke wetten en andere wettelijke verplichtingen waaraan wij onderworpen zijn.

4. Wettelijke grondslag voor verwerking. Hieronder vindt u de wettelijke grondslagen waarop wij ons baseren om uw gegevens te verwerken:
• Voorbereiding en uitvoering van het contract: Het verwerken van uw gegevens is noodzakelijk voor de uitvoering van ons contract met u, of om op uw verzoek stappen te ondernemen voordat u een dergelijk contract aangaat.
• Gerechtvaardigd belang: Wij hebben een gerechtvaardigd belang om uw registratiegegevens te verwerken voor onze bedrijfsvoering, om u de beste service/het beste product en de beste en veiligste ervaring te bieden. We overwegen en wegen elke mogelijke impact op u (zowel positief als negatief) en uw rechten af voordat we uw persoonsgegevens verwerken voor ons gerechtvaardigde belang. We gebruiken uw persoonsgegevens niet voor activiteiten waarbij de impact op u zwaarder weegt dan onze belangen (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn).
• Om te voldoen aan een wettelijke of reglementaire verplichting: we kunnen uw persoonsgegevens verwerken wanneer dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting waaraan we onderworpen zijn.
Over het algemeen vertrouwen we niet op toestemming als wettelijke basis voor het verwerken van uw accountgegevens, behalve voor het verzenden van onze eigen marketingcommunicatie via e-mail of sms. Voor transparantie en duidelijkheid vragen we u echter om deze toestemming te geven, die u geeft bij het registreren van uw account. U hebt het recht om uw toestemming te allen tijde in te trekken door contact met ons op te nemen via info@qustodio.com. Dit heeft geen invloed op de verwerking van uw registratiegegevens voor dienstverlening totdat u uw account opzegt.

5. Gegevensdeling: Verbruiksinformatie delen met Apple. We kunnen bepaalde verbruiksgerelateerde gegevens (zoals uw abonnementsactiviteit, in-app-aankopen, automatische verlenging) delen met Apple. U stemt hiermee in als u een aankoop doet via de Apple App Store. Deze gegevensdeling is alleen van toepassing op abonnementen die via Apple worden beheerd (in-app-aankopen in de App Store, verlengingen) en is bedoeld om abonnementsbeheer te ondersteunen en Apple te helpen meer op maat gemaakte ondersteuning te bieden, met name om het restitutieproces te verbeteren door gegevens te verkrijgen die helpen bij het beoordelen van het restitutieverzoek van de klant. De gegevens worden door Apple verwerkt in overeenstemming met het privacybeleid van Apple. Apple bewaart de gegevens gedurende de periode die nodig is om het bovenstaande doel te bereiken. U kunt uw toestemming op elk moment intrekken, maar we kunnen uw abonnement dan niet meer verlengen of verlengen. U kunt toegang tot of verwijdering van uw persoonsgegevens met betrekking tot verbruiksinformatie aanvragen door rechtstreeks een verzoek in te dienen bij Apple via Juridisch – Apple Privacybeleid – Apple

6. Commerciële communicatie.
Als gebruiker van de Diensten van Qustodio ontvangt u elektronische commerciële communicatie in overeenstemming met de toepasselijke wetgeving, waaronder waarschuwingen, mededelingen, nieuwsbrieven, aanbiedingen en promoties met betrekking tot de Diensten van Qustodio. Als u dergelijke informatie niet wilt ontvangen, kunt u zich uitdrukkelijk afmelden voor onze commerciële communicatie door op “afmelden” te klikken in een van onze e-mails of door een bericht te sturen naar dpo@qustodio.com.

C. VERWERKING VAN APPARAATGEGEVENS DOOR QUSTODIO
Het doel van deze Sectie C is om de verwerking van de Apparaatgegevens zoals aangegeven in Bijlage 1 te reguleren, zodat wij abonnees de Qustodio-service kunnen aanbieden. Bij het registreren en aanmaken van een account begint Qustodio met het verzamelen van gegevens van de aan het account gekoppelde Apparaten, waaronder persoonsgegevens van abonnees, gebruikers van de Apparaten of derden (“Apparaatgegevens”, inclusief informatie over de Apparaten, websites en apps die uw Gebruikers gebruiken, contacten, connecties, betalingen, berichten en andere communicatie, geplaatste en ontvangen content, enz.).

Wij verwerken Apparaatgegevens op instructie van abonnees (onze klanten, de “Klant”). Dit betekent dat, zelfs als wij optreden als gegevensbeheerder, u als Klant de controle heeft over deze gegevens en verantwoordelijk bent voor de beslissing om de Dienst te installeren op Gemonitorde Apparaten en hoe de Diensten worden gebruikt: u bepaalt welke gegevens worden verzameld en hoe deze worden gebruikt voor uw ouderlijk toezicht. Onverminderd het feit dat dergelijke gegevens in de meeste gevallen binnen een huishoudelijke context worden verwerkt, leveren wij u een commerciële dienst en daarom wordt onze verwerking van de Apparaatgegevens namens u beheerst door de voorwaarden van deze Sectie C.

1. Gegevensverzameling door het Bedrijf via de Diensten. Qustodio verzamelt en verwerkt als gegevensbeheerder de volgende persoonsgegevens via de Diensten:
• Apparaatgegevens. We verzamelen alleen de gegevens die u ons via het ouderlijk toezicht geeft. We beperken de gegevens die we verwerken tot de gegevens die u via de Diensten hebt geselecteerd. Meer informatie over de gegevens die worden verwerkt, vindt u in Bijlage 1.

2. Doeleinden van de verwerking. De persoonsgegevens die wij verzamelen, zijn bedoeld om de Diensten te leveren en om te voldoen aan de instructies die door abonnees binnen de Diensten zijn opgesteld, en om te zorgen voor naleving van de beoogde monitoring van de apparaten.

3. Wettelijke grondslag voor verwerking. Hieronder staan de wettelijke grondslagen waarop wij ons baseren voor de verwerking van Apparaatgegevens:
• Uitvoering van de overeenkomst: Het verwerken van Apparaatgegevens is noodzakelijk voor de uitvoering van onze overeenkomst voor ouderlijk toezicht met abonnees en de basis van de Diensten.
• Voldoen aan een wettelijke of reglementaire verplichting: Wij kunnen Apparaatgegevens verwerken wanneer dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting waaraan wij onderworpen zijn.
•
4. Termijn. De verwerkingstermijn is de duur van uw abonnement bij Qustodio en nog eens 4 jaar om te voldoen aan de wettelijke vereisten (zie hieronder).
5. Garantie en vrijwaring. U, als verantwoordelijke voor het definiëren van de Apparaatgegevens die wij namens u verwerken voor het leveren van de Diensten, verklaart en garandeert ons dat u over alle relevante geïnformeerde toestemmingen of andere wettelijke grondslagen beschikt, indien nodig, voor de verwerking van alle betrokkenen wiens persoonsgegevens aan ons worden verstrekt tijdens het leveren van de Diensten of die door de Qustodio Software worden verzameld en aan ons worden verzonden. U stemt ermee in ons te vrijwaren en schadeloos te stellen voor alle claims, schade en verliezen die wij kunnen lijden met betrekking tot of voortvloeiend uit de verwerking van Apparaatgegevens en andere persoonlijke gegevens van derden die aan onze systemen worden verstrekt tijdens het gebruik en de levering van de Diensten.

6. Uw gebruik van Apparaatgegevens. U garandeert dat u over de juiste bevoegdheid beschikt om de Apparaatgegevens te verzamelen en te verwerken en dat u geen persoonsgegevens van personen ouder dan 13 jaar die geen toestemming hebben gegeven voor een dergelijke verwerking, aan de Diensten zult verstrekken. Via de Diensten kunt u ook een kopie raadplegen van de Apparaatgegevens die wij namens u hebben verzameld. U beschermt de vertrouwelijkheid van alle toegankelijke Apparaatgegevens en voorkomt toegang door of openbaarmaking aan onbevoegde derden.

7. Serviceconfiguratie en instructies voor gegevensverwerking. Als klant bent u verantwoordelijk voor het instellen van de configuraties van het bovenliggende controlepaneel op het Qustodio-platform, die (i) de diensten, het toezicht op en de monitoring van de activiteiten beheren en (ii) bepalen welke persoonsgegevens moeten worden verwerkt. De installatie van de Qustodio-apparaatsoftware en uw configuratie van het controlepaneel vormen instructies voor ons om apparaatgegevens namens u te verwerken, om u de diensten te leveren. Het niveau en de mate van dergelijk toezicht en monitoring vallen volledig onder uw controle en wij zijn niet aansprakelijk voor dergelijke configuratie en controle die door u worden uitgevoerd. Bovendien vormen uw ondersteuningsverzoeken via e-mail of telefoon ook instructies voor ons om apparaatgegevens te verwerken, zolang de verwerking van apparaatgegevens noodzakelijk is om u te helpen met uw verzoek of om de actie te ondernemen die u ons vraagt. Al dergelijke apparaatgegevens vallen onder uw verantwoordelijkheid, zelfs wanneer het bedrijf optreedt als gegevensbeheerder in overeenstemming met dit privacybeleid.

8. Bewaring. We bewaren de apparaatgegevens totdat u uw account sluit. Na deze periode koppelen we de persoonsgegevens los van de persoon op wie ze betrekking hebben en gebruiken we deze losgekoppelde gegevens voor interne onderzoeks- en analysedoeleinden.

9. Qustodio voor het geval u bewaakte apparaten met iOS bewaakt. Na installatie van Qustodio-software voor bewaakte apparaten met iOS-besturingssysteem worden alle gegevens die van en naar het apparaat worden verzonden, vanwege de technische configuratie van het systeem, via onze servers geleid, zodat we zichtbaar zijn voor derden, zoals uw internetprovider en de eigenaar van het IP-adres van waaruit de communicatie afkomstig is. Hoewel we GEEN internetprovider zijn, kunnen we vanwege deze configuratie meldingen (elk een “Melding”) van derden ontvangen met betrekking tot het online gedrag van de gebruiker, inclusief maar niet beperkt tot het downloaden en/of bekijken van online-inhoud, het plaatsen van online-inhoud, het openen van online-accounts en/of het gebruiken van applicaties en programma’s van derden. Indien wij een dergelijke Kennisgeving ontvangen waarin staat dat uw Gebruiker zich bezighoudt met activiteiten die illegaal zijn of de rechten van derden schenden, of indien wij (naar ons redelijk oordeel) van mening zijn dat enige activiteit van uw Gebruikers schadelijk is of kan zijn voor de levering van de Diensten, zullen wij u hiervan op de hoogte stellen. Wij behouden ons het recht voor (en zullen dit doen indien wij daartoe verplicht zijn door de rechtbank of toepasselijke wetgeving, of ter bescherming van onze belangen en bedrijfsactiviteiten, en in het bijzonder, maar niet beperkt tot, indien wij een Kennisgeving van een derde ontvangen of indien gebruikersactiviteit op een apparaat naar onze mening schadelijk is of kan zijn voor de levering van de Diensten): (a) de toegang tot het internet of bepaalde websites/internetdiensten van uw Apparaat/Apparaten op te schorten of te blokkeren; en (b) uw naam en contactgegevens te verstrekken aan elke partij die de Kennisgeving aan ons, een rechtbank of een overheidsinstantie verstrekt, en/of (c) uw Account te beëindigen.
Voor iOS-apparaten heeft Qustodio na installatie van het MDM-profiel toegang tot al het verkeer van het apparaat. Deze informatie (afkomstig van het apparaat) gaat alleen naar de servers van Qustodio en wordt niet gedeeld met derden. De specifieke informatie die via MDM wordt verzameld, is:
• Domeinnamen, user-agent en versie van het besturingssysteem; om websites en applicaties die door het apparaat worden bezocht te categoriseren en zo de door de ouder ingestelde filtering te bepalen. Deze informatie wordt ook gebruikt om activiteit aan de ouder te rapporteren.
• Het URL-adres in de zoekmachines; om de zoekopdracht aan de ouders te rapporteren.

10. Gegevensbehoud en -verwijdering. Tijdens uw abonnement bewaren wij de Apparaatgegevens doorgaans op identificeerbare basis gedurende perioden van 12 maanden, om ons jaarlijkse gedragsrapport te verstrekken. Daarnaast kunt u via het Platform-controlepaneel op elk gewenst moment alle opgeslagen historische gegevens verwijderen. Deze gegevens zijn dan niet langer toegankelijk en worden bij de volgende back-up volledig uit onze systemen verwijderd, behalve zoals hieronder aangegeven. Als u alle Apparaatgegevens in uw Qustodio-account wilt verwijderen, verwijder dan Qustodio van uw apparaten en stuur een e-mail (zoals hieronder uiteengezet) met een digitale kopie van uw identiteitsbewijs of ander identificatiedocument om uw identiteit te bewijzen, waarin wordt gevraagd om de verwijdering van alle gegevens die wij over u en de gebruikers of uw apparaten hebben. Zodra uw identiteit is bevestigd, verwijderen wij onmiddellijk alle gegevens van onze actieve systemen en back-ups binnen vijftien (15) dagen na bevestiging van de identiteit.

11. Rechten en verantwoordelijkheden van Qustodio.
Qustodio zal:
• Apparaatgegevens uitsluitend verwerken op basis van uw gedocumenteerde instructies, inclusief de overdracht van Apparaatgegevens naar een derde land of internationale organisatie, tenzij anders vereist door de wetgeving van de Unie of de toepasselijke wetgeving van een lidstaat.
• Ervoor zorgen dat de personen die bevoegd zijn om Apparaatgegevens te verwerken, zich ertoe hebben verbonden de vertrouwelijkheid te respecteren of onderworpen zijn aan een wettelijke geheimhoudingsplicht.
• Alle passende technische en organisatorische maatregelen nemen om een beveiligingsniveau te waarborgen dat past bij het risico van de verwerking.
• De voorwaarden voor het inschakelen van een gegevensverwerker respecteren, zoals vastgelegd in de huidige wetgeving inzake de bescherming van persoonsgegevens.
• Communiceer met abonnees voordat u reageert op verzoeken tot uitoefening van de rechten van de betrokkenen, in dit geval de gebruikers van apparaten.
• U kunt naar eigen keuze alle persoonsgegevens vernietigen of retourneren zodra de verwerkingsdiensten zijn voltooid en alle bestaande kopieën vernietigen, tenzij het bewaren van persoonsgegevens vereist is op grond van de wetgeving van de Unie of de toepasselijke wetgeving van een lidstaat.
• U alle informatie verstrekken die nodig is om aan te tonen dat u voldoet aan de hierin vastgelegde verplichtingen.
• Zorg ervoor dat de DPO op adequate en tijdige wijze wordt betrokken bij alle zaken met betrekking tot de bescherming van gebruikersgegevens.
• Houd u aan een gedragscode die is goedgekeurd door de Europese Commissie of een andere bevoegde autoriteit, indien van toepassing.
• Houd een register bij van verwerkingsactiviteiten in het geval van verwerking van persoonsgegevens die een risico kunnen vormen voor de rechten en vrijheden van de betrokkene en/of op niet-incidentele wijze, of waarbij sprake is van de verwerking van bijzondere categorieën gegevens en/of gegevens met betrekking tot veroordelingen en overtredingen.

12. Uitoefening van rechten door betrokkenen.
Indien u of een apparaatgebruiker een verzoek indient of een van de rechten uitoefent die zijn vastgelegd in de Algemene Verordening Gegevensbescherming, zal Qustodio de gevraagde informatie verstrekken en de vereiste acties uitvoeren, onverwijld en uiterlijk binnen een maand na ontvangst van het verzoek. Deze termijn kan indien nodig met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit van de aanvraag en het aantal aanvragen. Wij zullen de abonnee raadplegen voordat wij apparaatgegevens aan een apparaatgebruiker verstrekken. Evenzo, indien Qustodio niet ingaat op het verzoek van de gebruiker, zal Qustodio deze onverwijld en uiterlijk binnen een maand na ontvangst van het verzoek informeren over de redenen waarom Qustodio niet heeft gehandeld en de gebruiker informeren over zijn/haar/hun recht om een klacht in te dienen bij een bevoegde autoriteit en om in beroep te gaan bij de rechter. Het antwoord op het verzoek van de Gebruiker wordt in hetzelfde formaat gegeven als dat wat door de betrokkene wordt gebruikt, tenzij de Gebruiker/Gebruiker/Gebruikers verzoekt om dit op een andere manier te doen.

13. Uitbesteding.
Qustodio kan haar verplichtingen uitbesteden en/of toegang verlenen tot Apparaatgegevens aan externe dienstverleners, indien dit noodzakelijk is voor de correcte levering van de Diensten. Voor dit doel machtigt u Qustodio hierbij uitdrukkelijk om de in dit Beleid vermelde entiteiten uit te besteden. Qustodio zorgt ervoor dat er met elke externe onderaannemer een contract bestaat dat voldoende is om de onderaannemer te verplichten Apparaatgegevens te verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en de instructies van de Klant.

14. Inbreuk op de beveiliging van de Persoonsgegevens. Voor zover er een instructie van een bevoegde toezichthoudende autoriteit, een ontwikkeling van een nationale wetgeving of een gedelegeerde handeling bestaat, zal Qustodio in geval van een inbreuk op de beveiliging van de persoonsgegevens u en de bevoegde toezichthoudende autoriteit onverwijld en indien mogelijk uiterlijk tweeënzeventig (72) uur nadat deze zich heeft voorgedaan, op de hoogte stellen van een dergelijke inbreuk.

15. Beëindiging, ontbinding en afloop.
In geval van beëindiging, ontbinding of afloop van de contractuele relatie voor de levering van diensten tussen u en Qustodio, zal Qustodio de Apparaatgegevens niet bewaren, tenzij dit wettelijk verplicht of raadzaam is. Bij beëindiging, ontbinding of afloop, of wanneer de contractuele relatie niet langer wettelijk verplicht is om de gegevens te bewaren, zal Qustodio alle persoonsgegevens en alle kopieën daarvan, evenals alle ondersteunende documenten of andere documenten die persoonsgegevens bevatten, vernietigen of aan de Klant retourneren. Dit doet geen afbreuk aan het recht van Qustodio om de Apparaatgegevens te blijven verwerken wanneer deze gegevens door Qustodio worden verwerkt of ter verdediging van haar wettelijke belangen.

D. GEGEVENS VERZAMELD VIA SCHOOL MANAGER EN WEERGEGEVEN VIA DE QUSTODIO-SERVICE
Voor de specifieke diensten van Linewize die in samenwerking met Qustodio worden geleverd, worden, naast de algemene voorwaarden die in dit privacybeleid worden beschreven, de volgende gegevens verzameld en verwerkt als verwerkingsverantwoordelijke:
Als de school van uw kind een abonnement heeft op de dienst “School Manager” van Linewize Inc., kunt u mogelijk gegevens over het gebruik van de apparaten van de school door uw kind (“School Manager-gegevens”) inzien via de Qustodio-service.
De verwerkingsverantwoordelijke van de School Manager-gegevens is de school die zich op de dienst heeft geabonneerd. Neem contact op met de school voor meer informatie over het privacybeleid van de school.
Qustodio verwerkt de School Manager-gegevens als subverwerker voor Linewize, uitsluitend om deze gegevens via onze gebruikersinterface aan u te presenteren, volgens de instructies van de school. Wij behandelen alle gegevens die wij verwerken met de grootste vertrouwelijkheid, onder dezelfde voorwaarden als hierboven aangegeven voor onze Qustodio-service. Wij informeren u dat wij voor de presentatie van de School Manager-gegevens via onze gebruikersinterface gebruikmaken van bepaalde, hierboven vermelde IT-dienstverleners die de gegevens voor ons verwerken (ondersteuning, gegevensbeheer en -analyse en beheer van de gebruikerservaring).
We bewaren de gegevens van de schoolmanager totdat de school, als verwerkingsverantwoordelijke, ons verzoekt deze te verwijderen. U en uw kind hebben het recht om uw rechten als betrokkene uit te oefenen zoals aangegeven in paragraaf A.5. Mochten wij een verzoek ontvangen over hoe Linewize of de school persoonsgegevens verwerkt, dan zullen wij dit verzoek aan hen doorsturen.
Heeft u vragen over hoe de schoolmanager de gegevens van uw kind verwerkt? Neem dan contact op met privacy@qoria.com.

Bijlage 1
Details van de verwerking
Qustodio heeft in de afgelopen twaalf maanden in het kader van de CCPA-naleving de volgende soorten persoonsgegevens/informatie verzameld van de hieronder beschreven consumenten. Onder de AVG zijn de hieronder vermelde gegevens gegevens die Qustodio als verwerkingsverantwoordelijke verwerkt in opdracht van de Klant.
Categorieën van betrokkenen/consumenten
Gebruikers van de apparaten die door Qustodio worden gemonitord. Derden die interactie hebben met de gebruikers van dergelijke apparaten.
Type persoonsgegevens/persoonlijke informatie
a) Identificatiegegevens zoals echte naam, alias of accountnaam, unieke persoonlijke identificatiecode, online identificatiecode, IP-adres, e-mailadres.

(b) Informatie over het gebruik van de Gemonitorde Apparaten, afhankelijk van de functionaliteiten die door de Accounteigenaar in het dashboard zijn geconfigureerd, zoals de URL van de bezochte websites in de ondersteunde webbrowsers, de gebruikstijd en het aantal bezoeken per website, de gebruikstijd van elke applicatie, de gebruikstijden van de Gemonitorde Apparaten en de locatiegegevens van de Gemonitorde Apparaten. Alle door dergelijke apparaten verzamelde gegevens, waaronder identificatie- en contactgegevens, gegevens over internetgebruik en het bekijken van content, en gedragsgegevens.

(c) technische informatie over het gemonitorde apparaat, zoals de model-ID.
Voor iOS-apparaten heeft Qustodio na installatie van het MDM-profiel toegang tot al het verkeer van het apparaat. Deze informatie (afkomstig van het apparaat) gaat alleen naar de servers van Qustodio en wordt niet gedeeld met derden. De specifieke informatie die via MDM wordt verzameld, is:
• Domeinnamen, user-agent en versie van het besturingssysteem; om websites en applicaties te categoriseren die door het apparaat worden bezocht en zo de door de ouder ingestelde filtering te bepalen. Deze informatie wordt ook gebruikt om activiteit aan de ouder te rapporteren.
• Het URL-adres in de webzoekmachines; om de zoekopdracht aan de ouders te rapporteren.

Lijst met derden die toegang hebben tot de gebruikersgegevens
• Amazon Inc. levert Qustodio de dienst voor gegevenshosting buiten de Europese Economische Ruimte (VS).
• ZenDesk Inc. levert Qustodio ondersteunende diensten buiten de Europese Economische Ruimte (VS).
• De derden voor de levering van hun diensten:

• Amazon Web Services (Amazon.com, Inc.) levert ons cloudhostingdiensten buiten de Europese Economische Ruimte (VS). Ga voor meer informatie naar het privacybeleid van Amazon op: https://aws.amazon.com/privacy/
• Braze, Inc. stelt ons in staat de ervaring van onze gebruikers te verbeteren. Ga voor meer informatie naar het privacybeleid van Braze: https://www.braze.com/privacy
• CHARGEBEE INC. levert ons facturerings- en betalingsdiensten. Meer informatie is beschikbaar in het privacybeleid van Chargebee op: https://www.chargebee.com/privacy/
• Chart.io stelt ons in staat om gegevens uit verschillende systemen en databases te combineren voor data-analyses om de service te leveren en te verbeteren. Ga voor meer informatie naar hun privacybeleid: https://chartio.com/about/legal/privacy/
• Cleverbridge, Inc. verzorgt factureringsdiensten voor ons. Ga voor meer informatie naar het privacybeleid van Cleverbridge op: https://www.cleverbridge.com/corporate/privacy-policy/
• Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp): is onze aanbieder van mailmarketingdiensten. Voor meer informatie kunt u het privacybeleid van Malchimp raadplegen op: https://mailchimp.com/es/help/about-the-general-data-protection-regulation/
• PayPal, Inc. levert ons de factureringsservice “Braintree”. Meer informatie vindt u hier: https://www.braintreepayments.com/en-es/legal
• Segment.io, Inc. (Twilo, Inc. d/b/a/ Segment.io, Inc.) biedt ons een CDP (Customer Data Platform) om de gegevens van onze klanten te beheren en de service te leveren. Voor meer informatie kunt u het privacybeleid van Segment raadplegen op: https://segment.com/legal/privacy/
• Stripe, Inc. levert ons de betaaldiensten. Voor meer informatie kunt u het privacybeleid van Stripe raadplegen: https://stripe.com/it/privacy-center/legal
• Zendesk Inc. levert Qustodio ondersteuningsdiensten buiten de Europese Economische Ruimte (VS). Voor meer informatie kunt u het privacybeleid van Zendesk raadplegen op: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/