Privacybeleid Achteraf Betalen Support Portaal (Digitale platforms)

U kunt het privacybeleid voor de betaalmethode “Achteraf Betalen” (het “Privacybeleid Product”) [hier] vinden (https://www.riverty.com/de/datenschutz/monatsabrechnung/).

Versie 4.1, Geldig vanaf: 28.08.2024.

I. Verwerking van persoonsgegevens

1. Wie is verantwoordelijk voor de verwerking van mijn gegevens?

Riverty GmbH, Gütersloher Straße 123, 33415 Verl is verantwoordelijk voor de verwerking van uw gegevens. U kunt onze functionaris voor gegevensbescherming per post bereiken op het hierboven vermelde adres met de toevoeging “Aan de functionaris voor gegevensbescherming” of per e-mail op datenschutz@riverty.de.

2. Welke gegevens verwerkt Riverty?

Wanneer u dit portaal bezoekt en gebruikt, inclusief telefonisch contact (de “Digitale Platforms”), worden uw persoonsgegevens verwerkt als Riverty hiervoor wettelijke toestemming heeft.

Als u onze digitale platforms gebruikt, worden de volgende gegevens en informatie automatisch naar onze server gestuurd (de “toegangsgegevens”): uw IP-adres, gegevens over de content die u hebt opgevraagd en uw gebruiksgedrag (bijv. welke secties (FAQ's, contactformulieren, etc.) u hebt bekeken), de content die u hebt ingevoerd via het digitale platform (bijv. zoektermen, inloggegevens, beoordelingen, formulierinvoer, klikgegevens), datum en tijd van toegang, technische informatie over het apparaat dat u hebt gebruikt, informatie over de internetbrowser die u hebt gebruikt en de duur van het gebruik van het digitale platform.

Met uw aanmelding verwerken wij niet alleen de Toegangsgegevens, maar ook uw contactgegevens (bijv. naam, adres, e-mailadres) en gegevens over uw aankopen, de door u gekozen betaalmethoden (bijv. termijnbetalingen, betalingspauzes, automatische incasso), informatie op basis van anti-witwasregelgeving, evenals eventuele optionele invoer (bijv. invoer in de chatbot, contactformulier, beoordelingsformulier, identificatie- of handtekeningproces, analyseproces van uw bankrekening).

3. Voor welke doeleinden worden de gegevens verwerkt?

De doeleinden van gegevensverwerking kunnen voortvloeien uit technische, contractuele of wettelijke vereisten of, indien van toepassing, uit toestemming.

Wij gebruiken de gegevens vermeld in sectie 2 voor de volgende doeleinden:

Om het Digitale Platform aan te bieden, zodat u zich online kunt registreren om gebruik te maken van onze Digitale Platformen.
Om uw verzoeken om telefonisch contact te verwerken, zodat u uw verzoeken telefonisch kunt verwerken.
Om de technische veiligheid te waarborgen, met name om technische fouten te herstellen en om ervoor te zorgen dat onbevoegden geen toegang hebben tot onze systemen.
Voor contractuitvoering en voor het leveren en uitvoeren van andere door u gevraagde diensten, zoals het opvragen van uw Riverty-accountgegevens.
Om uw contactverzoeken te verwerken, bijvoorbeeld via het contactformulier of de chatfunctie.
- Om het aanbod te analyseren en optimaliseren, om de Digitale Platformen efficiënter en interessanter te maken voor onze gebruikers, bijvoorbeeld door statistische evaluatie van Toegangsgegevens.
Om te voldoen aan wettelijke voorschriften (bijv. anti-witwaswetgeving) en voor de aanpassing van uw risicoprofiel op uw initiatief.

Meer informatie over de doeleinden van gegevensverwerking vindt u in Sectie II. van dit privacybeleid.

4. Welke rechten heb ik?

Als u toestemming hebt gegeven voor de verwerking van persoonsgegevens voor bepaalde doeleinden, kunt u deze toestemming te allen tijde intrekken met werking voor de toekomst.

U hebt te allen tijde het recht om informatie op te vragen over de persoonlijke gegevens die over u zijn opgeslagen. Als gegevens over u onjuist of niet langer actueel zijn, hebt u het recht om correctie te vragen. U hebt ook het recht om de verwijdering of beperking van de verwerking van uw gegevens te vragen in overeenstemming met Art. 17 of Art. 18 GDPR. Bovendien kunt u het recht hebben om de door u verstrekte gegevens te ontvangen in een algemeen gebruikt en machineleesbaar formaat (recht op gegevensoverdraagbaarheid). In overeenstemming met Art. 21 GDPR heb je het recht om te allen tijde bezwaar te maken tegen de verwerking van jouw gegevens op gronden die verband houden met jouw specifieke situatie, die wordt uitgevoerd op basis van Art. 6 (1) (f) GDPR.

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in het land waar u woont, uw werkplek of de plaats van de vermeende schending, als u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, in strijd is met de GDPR.

5. Wordt er via e-mail reclame gemaakt voor bestaande klanten?

Nee

6. Welke cookies worden gebruikt?

Er worden geen cookies gebruikt

7. Is er een verplichting om gegevens te verstrekken?

Over het algemeen bent u niet verplicht om uw gegevens te verstrekken. Alleen bij het afsluiten van een contract moet u bepaalde gegevens verstrekken (bijv. uw e-mailadres of naam). Zonder deze gegevens kunnen wij het contract met u niet afsluiten of uitvoeren.

8. Deelt Riverty gegevens met derden?

Als wij voor de exploitatie van het digitale platform of voor de levering en uitvoering van onze aanbiedingen gebruikmaken van andere dienstverleners dan die welke in dit privacybeleid worden genoemd (verwerkers, bijv. datacenters, technische dienstverleners), hebben zij alleen toegang tot uw gegevens voor zover en voor zolang dat nodig is om de betreffende diensten te leveren. Als deze dienstverleners uw gegevens buiten de Europese Unie verwerken, kan dit ertoe leiden dat uw gegevens worden doorgegeven aan een land dat niet hetzelfde niveau van gegevensbescherming garandeert als de Europese Unie. In dit geval zorgen wij ervoor dat de dienstverleners contractueel of anderszins een gelijkwaardig niveau van gegevensbescherming garanderen. U kunt een kopie van deze garanties opvragen bij de contactgegevens vermeld in punt 1.

9. Hoe lang worden de gegevens opgeslagen?

Wij slaan uw gegevens op zolang dit nodig is om de Digitale Platformen en de bijbehorende diensten te leveren of wij een gerechtvaardigd belang hebben bij verdere opslag, inclusief voor de verdediging van juridische claims. Meer informatie over de opslag van gegevens op basis van cookies vindt u in het Privacycentrum.

In alle andere gevallen verwijderen we uw persoonlijke gegevens, met uitzondering van gegevens die we moeten bewaren om te voldoen aan wettelijke (bijv. fiscale of commerciële) bewaartermijnen (bijv. contracten).

II. Individuele verwerkingsdoeleinden

1. Beschikbaarstelling van het Digitale Platform

Wanneer u ons Digitale Platform gebruikt, verwerken wij de Toegangsgegevens die ontstaan om u technisch te voorzien van de inhoud en functies waartoe u toegang hebt gekregen. De wettelijke basis voor de bijbehorende verwerking van uw Toegangsgegevens is Art. 6 (1) (b) GDPR.

2. Verwerking van uw contactverzoeken en gebruik van de chatfunctie

Als u het contactformulier gebruikt of per e-mail of telefoon contact met ons opneemt, verwerken wij de door u ingevoerde gegevens, uw e-mailadres en/of uw telefoonnummer en uw verzoek om uw bezorgdheid te verwerken. Indien nodig kunnen uw gegevens ook worden doorgegeven aan derden. Afhankelijk van het verzoek (bijv. vragen over de producten en diensten van Riverty, uitoefening van uw rechten als betrokkene, zoals informatie), worden uw contactgegevens verder verwerkt (met behulp van dienstverleners).

Riverty biedt u ook de mogelijkheid om contact met ons op te nemen via de chatfunctie. De chatcommunicatie verloopt zowel automatisch via een intelligente bot als via ons klantenserviceteam, dat individueel op uw vragen reageert. De volgende gegevens worden verwerkt: voor- en achternaam van de betrokkene, e-mailadres, telefoonnummer en de volledige klantenservicecorrespondentie.

De rechtsgrondslag voor de verwerking van uw gegevens is gebaseerd op Art. 6 (1) (f) GDPR (contactverzoeken) of Art. 6 (1) (a) GDPR (chatfunctie). De legitieme belangen van Riverty liggen in het verwerken van uw bezorgdheid en verdere communicatie. Als uw contact gericht is op het sluiten van een contract, is de rechtsgrondslag voor het verwerken van uw gegevens Art. 6 (1) (b) GDPR.

3. Telefonisch communicatiekanaal (AI-spraakassistent)

Riverty GmbH biedt u de mogelijkheid om telefonisch contact met ons op te nemen met behulp van een AI-spraakassistent.

De communicatie wordt automatisch uitgevoerd met behulp van kunstmatige intelligentie om aan uw individuele behoeften te voldoen. Om deze oproepen te kunnen verwerken, wordt de inhoud ervan korte tijd opgeslagen. Individuele oproepen kunnen onder bepaalde voorwaarden worden doorgestuurd naar onze klantenservice voor verdere verwerking. (vooral als je niet akkoord gaat met het gebruik van de AI-spraakassistent) De volgende gegevens worden verwerkt: Voor- en achternaam van de betrokkene, e-mailadres, telefoonnummer en alle communicatie, inclusief correspondentie met de klantenservice.

Als een serviceprovider gegevensverwerking uitvoert in derde landen (bijv. cloudgebruik) als onderdeel van het gebruik van de AI-spraakassistent, is de serviceprovider contractueel verplicht om te voldoen aan de wettelijke vereisten onder GDPR.

De wettelijke basis voor gegevensverwerking bij het gebruik van de AI-spraakassistent is art. 6 para. 1 zin 1 lit. a) GDPR (toestemming). U kunt uw toestemming voor de verwerking in het kader van het gebruik van de zojuist beschreven AI-spraakassistent op elk moment voor de toekomst intrekken door contact op te nemen met Riverty GmbH.

Elke betrokkene heeft het recht op informatie van Riverty GmbH in overeenstemming met art. 15 EU GDPR, het recht op correctie volgens art. 16 EU GDPR, het recht op verwijdering volgens art. 17 EU GDPR, het recht op beperking van de verwerking volgens art. 18 EU GDPR en het recht op dataportabiliteit volgens art. 20 EU GDPR.

Daarnaast kunt u contact opnemen met de toezichthoudende autoriteit die verantwoordelijk is voor Riverty GmbH.

5. Technische beveiliging waarborgen

De toegangsgegevens die ontstaan tijdens het gebruik van het digitale platform worden tijdelijk opgeslagen in de logbestanden (de “Server Log Files”) van onze servers. De opslag van de Server Log Files is gescheiden van uw andere gegevens. Daarom kunnen we de Server Log Files niet direct aan u koppelen. Uiterlijk na zeven dagen worden de Server Log Files volledig geanonimiseerd door het IP-adres in te korten, zodat een persoonlijke referentie permanent wordt uitgesloten. De bovengenoemde verwerking van toegangsgegevens is gebaseerd op art. 6 (1) (f) GDPR voor de noodzakelijke technische beveiliging, met name om aanvallen en pogingen tot fraude op onze servers te voorkomen en om fouten te herstellen.