Juridische informatie
Privacy en gezondheidsgegevens
Lees wat Orsun Tech OÜ doet met accountgegevens, betalingen, privacykeuzes en quizantwoorden, en hoe je toestemming intrekt of je rechten uitoefent.
Bijgewerkt op
1. Wie is verantwoordelijk?
ChairEase wordt beheerd door Orsun Tech OÜ, registratienummer 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estland. Stuur privacyvragen naar ceo@orsuntech.com en vermeld ChairEase.
2. Welke gegevens verwerken we?
We gebruiken je e-mailadres voor je account, je abonnements- en betaalstatus, afgeronde sessies en instellingen voor ondertiteling en stem. De betaalprovider verwerkt de kaartgegevens. Wij ontvangen niet je volledige kaartnummer. Als je een overeenkomst herroept, registreren we de opgegeven naam, de omschrijving van de overeenkomst, het bevestigingsadres, de referentie en het tijdstip van ontvangst. Die gegevens zijn bedoeld om je verklaring te bevestigen, te behandelen en te kunnen verantwoorden.
3. Gezondheidsantwoorden in de quiz
Antwoorden over bijvoorbeeld zwangerschap, een recente operatie, osteoporose, een hartaandoening of bloeddruk zijn gezondheidsgegevens in de zin van artikel 9 AVG. De quiz bewaart antwoorden standaard op je apparaat. Alleen met afzonderlijke uitdrukkelijke toestemming slaat de dienst gezondheidsantwoorden apart van algemene quizgegevens op voor de gevraagde programma-ervaring. Ze worden niet aan Google Analytics doorgegeven of voor advertentiedoelgroepen gebruikt. Je kunt verwijdering vragen. Bij accountverwijdering worden ook de daaraan gekoppelde opgeslagen gezondheidsantwoorden verwijderd.
4. Toestemming en intrekking
Schrijf ons om toestemming voor opgeslagen gezondheidsinformatie in te trekken of verwijdering te vragen. Statistieken en advertenties hebben eigen keuzes in je cookie-instellingen. Kies alleen noodzakelijke opslag om beide uit te zetten of schakel één doel uit. Intrekking stopt toekomstige metingen. Ze draait geen al verzonden gegevens terug.
5. Cookies en meting
Noodzakelijke opslag ondersteunt accountbeveiliging, de gevraagde betaling en je privacykeuze. Een geldige keuze geldt maximaal 180 dagen. Bij ontbreken of verlopen van een keuze blijven optionele Google-metingen uit.
Na toestemming voor statistieken kunnen Analytics en Tag Manager alleen goedgekeurde neutrale openbare pagina’s, leesvoortgang, bepaalde navigatie en echte downloads meten. Willekeurige URL-parameters en fragmenten worden verwijderd. Het verwijzende adres blijft leeg. Er is geen automatische registratie van formulieren, zoekopdrachten op de site of browsergeschiedenis. Quiz, inloggen, account, betaling en gevoelige gezondheids- of gewichtspagina’s laden geen statistiek- of advertentietags. Formulierwaarden, identiteit, quizantwoorden, lichaamsmaten en gezondheidsinformatie gaan niet naar Google-meting.
Goedgekeurde algemene campagnelabels blijven vóór toestemming in het geheugen. Met toestemming kunnen pseudonieme client- en sessiecodes van Google in de browsersessie staan voor een gevraagde checkout. Advertentieklikcodes worden momenteel niet bewaard.
Wanneer dit is ingesteld en je huidige toestemming het toelaat, kan onze server een checkoutgebeurtenis sturen nadat de betaalprovider een checkout heeft aangemaakt. Een aankoopgebeurtenis vereist verificatie met een ondertekende ontvangstcode én een door de provider bevestigde betaling. De gebeurtenis bevat pseudonieme Google-codes, een ondoorzichtige transactiecode, het werkelijke bedrag en de valuta. Accountidentiteit, kaartgegevens, quizgegevens, gezondheid en betaalpagina-adressen blijven erbuiten. Een betaling bevestigen kan ook zonder toestemming voor statistieken.
Advertentiepersonalisatie is een afzonderlijke toestemming en vereist voor deze Google-doelgroepen ook statistiektoestemming. Alleen neutrale openbare activiteit komt in aanmerking. Als Google signals actief is, jij beide keuzes toestaat en je bij Google zelf gepersonaliseerde advertenties toestaat, kan Google sessiegegevens koppelen aan je ingelogde Google-account. Wij krijgen samengevoegde rapporten. Je kunt die activiteit beheren op Mijn Google-activiteit. We gebruiken geen e-mailadressen, gehashte contactgegevens, eigen account-ID’s, gezondheid, gewicht of quizantwoorden voor deze koppeling. Een geverifieerde aankoop kan op je apparaat een eenvoudige uitsluitingsvoorkeur opslaan, zonder factuur- of accountgegevens. Bij het wissen van sitegegevens verdwijnt die voorkeur. Daarom zijn ook uitsluitingen bij de advertentieprovider nodig.
Trek je een geladen toestemming in, dan stopt de meting, wissen we de leesbare meetcookies op ons domein en herladen we de pagina. Is een betaalontvangstcode beschikbaar, dan vraagt je browser ook intrekking van gekoppelde wachtende servermetingen. De server controleert verlopen of ingetrokken toestemming vóór een nieuwe verzendpoging. Een netwerkstoring kan de intrekking vertragen. Al verzonden verzoeken kunnen we niet terugroepen.
6. Met wie delen we gegevens?
Stripe en, waar ingeschakeld, Revolut verwerken betalingen. Google levert optionele Analytics- en Tag Manager-meting. De servermeting gebruikt het Europese verzamelpunt van Google. Railway host de dienst en database. Cloudflare levert netwerk-, beveiligings- en bezorgdiensten. Resend kan e-mails voor inloggen, facturatie en service verzenden. Voor een aankoop via een appwinkel kunnen andere partijen en voorwaarden gelden. Je hebt geen winkelaccount nodig om de openbare gidsen te lezen.
Lees het beleid van Google, Railway, Cloudflare, Resend, Stripe en Revolut. Verwerking buiten de EER kan plaatsvinden op basis van een toepasselijk adequaatheidsbesluit of passende waarborgen, waaronder zo nodig standaardcontractbepalingen. Je kunt ons naar de toepasselijke waarborgen vragen.
Voor optionele statistieken en advertenties gebruiken we toestemming. Account- en dienstfuncties zijn nodig voor de gevraagde dienstverlening of overeenkomst. Beveiliging en misbruikpreventie dienen ons gerechtvaardigd belang om de dienst te beschermen. Wettelijke en boekhoudkundige verplichtingen kunnen bewaring vereisen. Uitdrukkelijke gezondheidstoestemming staat los van deze grondslagen en van de cookiekeuzes.
7. Hoelang bewaren we gegevens?
Je privacykeuze verloopt na 180 dagen. Pseudonieme codes voor het koppelen van toegestane metingen staan in sessieopslag en worden bij intrekking van statistiektoestemming gewist. Een ondertekende betaalontvangstcode geeft 24 uur toegang en kan daarna nog dienen om wachtende metingen in te trekken. De uitsluiting van kopers blijft lokaal tot je de sitegegevens wist.
Wachtende servermetingen kunnen maximaal 24 uur worden verzonden en nooit na verlopen toestemming of een ontvangen intrekking. Een geplande opschoning verwijdert verlopen wachtende gegevens en verwijdert na 60 dagen de meet- en intrekkingsrecords met hun pseudonieme codes. Dit werkt ook wanneer de meetfunctie uitstaat en geldt alleen voor de optionele Google-meting.
Account- en abonnementsgegevens ondersteunen je dienst en betaalverleden. Voor account-, betaal- en opgeslagen quizgegevens bestaat momenteel geen automatische verwijdertermijn. Bij accountverwijdering worden contactvelden geanonimiseerd en verdwijnen sessies, gekoppelde gezondheidsantwoorden, voortgang en instellingen. De betaalhistorie blijft behouden. Gegevens zonder koppeling aan dat account worden daardoor niet gewist. Je kunt ons schrijven over inzage en verwijdering. Quizgegevens op je apparaat blijven tot je ze zelf wist. Analytics bewaart gebruikers- en gebeurtenisgegevens twee maanden zonder automatische verlenging bij nieuwe activiteit. Samengevoegde standaardrapporten vallen buiten die instelling. Verklaringen van herroeping worden afzonderlijk bewaard voor afhandeling en de toepasselijke wettelijke verplichtingen.
8. Je rechten
Je kunt onder de AVG vragen om inzage, correctie, verwijdering, overdraagbaarheid of bezwaar maken. Je kunt ook klagen bij de Estse toezichthouder (AKI) of je lokale toezichthouder. Zie voor Nederland de uitleg van de Autoriteit Persoonsgegevens over inzage.