1. Verwerkingsverantwoordelijke en reikwijdte
De hieronder vermelde dienstverlener is de verwerkingsverantwoordelijke voor gegevens die via deze website en de videoproductiedienst worden verzameld. Wanneer een klant persoonsgegevens over andere personen verstrekt, is die klant verantwoordelijk voor het hebben van een rechtsgrond en het verstrekken van de vereiste informatie.
Definities
Wetten op gegevensbescherming omvatten alle toepasselijke wetten, voorschriften en kaders die de verzameling, verwerking, opslag, overdracht en bescherming van Persoonsgegevens regelen —, inclusief, maar niet beperkt tot, de Algemene Verordening Gegevensbescherming (GDPR) van de Europese Unie, de UK GDPR, de California Consumer Privacy Act (CCPA) en alle andere nationale of internationale privacywetten die relevant zijn voor gegevensverwerking onder deze Overeenkomst.
Persoonsgegevens verwijst naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (“Betrokkene”). Persoonsgegevens omvatten geen geanonimiseerde of geaggregeerde gegevens die niet kunnen worden gebruikt om een individu te identificeren.
Verwerking betekent elke bewerking of reeks bewerkingen die worden uitgevoerd op Persoonsgegevens, hetzij op geautomatiseerde wijze of handmatig —, inclusief het verzamelen, vastleggen, organiseren, structureren, opslaan, aanpassen, wijzigen, opvragen, raadplegen, gebruiken, openbaar maken, verzenden, beperken, wissen of vernietigen van Persoonsgegevens.
Rechten van betrokkenen verwijzen naar de rechten die aan personen worden verleend op grond van de toepasselijke wetgeving inzake gegevensbescherming, waaronder toegang, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en het recht om klachten in te dienen bij een toezichthoudende autoriteit.
Geautoriseerde subverwerker betekent elke externe leverancier, dienstverlener of contractant die door BrandCapture is ingeschakeld om de Persoonsgegevens van de Klant strikt namens en volgens de instructies van BrandCapture te verwerken. Alle subverwerkers moeten voldoen aan dezelfde verplichtingen op het gebied van gegevensbescherming, waarbij de veiligheid, vertrouwelijkheid en naleving van de regelgeving worden gehandhaafd.
Accountgegevens verwijzen naar alle bedrijfsgerelateerde informatie die door BrandCapture wordt verzameld, opgeslagen en verwerkt in verband met zijn contractuele relatie met de Klant. Dit omvat namen, e-mailadressen, telefoonnummers, betalingsgegevens en toegangsgegevens van personen die door de Klant zijn gemachtigd om hun account op het platform te beheren en te exploiteren. Accountgegevens worden uitsluitend gebruikt voor administratieve, facturerings- en ondersteuningsdoeleinden.
2. Gegevens die wij verwerken
- Contact-, bedrijfs- en facturatiegegevens, waaronder naam, bedrijfsnaam, e-mailadres, telefoonnummer, land en factuurgegevens.
- Creatieve briefings, instructies, berichten, goedkeuringen, opmerkingen over wijzigingen en gesprekken met de ondersteuning.
- Geüploade logo’s, afbeeldingen, video’s, audio, documenten en andere productiematerialen.
- Openbare inhoud van de bedrijfswebsite en technische resultaten die nodig zijn om het creatieve plan op te stellen.
- Betalingsstatus en transactiegegevens; volledige kaartgegevens worden verwerkt door de betalingsdienstverlener en niet door ons opgeslagen.
- Beveiligings-, apparaat-, verzoek- en servicelogboeken. Optionele publieksanalyses worden alleen verzameld nadat toestemming voor analyse is gegeven.
3. Waarom wij deze gegevens gebruiken en op welke rechtsgronden
- Om een aangevraagd plan te leveren, de bestelling uit te voeren, bestanden te produceren en te leveren, wijzigingen te beheren, facturen uit te geven en ondersteuning te bieden — noodzakelijk voor de uitvoering van de overeenkomst of voor stappen die vóór het sluiten daarvan op verzoek zijn genomen.
- Om de dienst te beveiligen, misbruik te voorkomen, gegevens bij te houden, de betrouwbaarheid te verbeteren en juridische vorderingen te onderbouwen — op grond van onze gerechtvaardigde belangen, afgewogen tegen de rechten van betrokkenen.
- Om te voldoen aan fiscale, boekhoudkundige, consumentenrechtelijke, sanctierechtelijke en andere wettelijke verplichtingen — ter naleving van de wet.
- Om optionele marketing te versturen of optionele publieksanalyses uit te voeren — met toestemming waar dat vereist is. U kunt uw toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
4. Websiteonderzoek en openbare gegevens
De scanner heeft alleen toegang tot publiek bereikbare pagina’s van de door de gebruiker opgegeven website. Wij gebruiken die inhoud om het bedrijf te begrijpen en een privécreatief plan op te stellen. Het feit dat informatie openbaar beschikbaar is, beschouwen wij niet als toestemming om persoonsgegevens van derden in een video opnieuw te publiceren.
5. Zakelijke contactgegevens en direct marketing
Wij kunnen een openbaar vermeld zakelijk adres of een rechtmatig verkregen database met zakelijke contactgegevens gebruiken om, waar de lokale wetgeving dit toestaat, een beperkte en relevante introductie van deze dienst te sturen. De bron kan een bedrijfswebsite, een openbaar bedrijfsregister of een dienstverlener zijn die verklaart de informatie rechtmatig te mogen verstrekken. Wij registreren de bezorgings- en bezwaarstatus, zodat een adres dat zich heeft afgemeld niet opnieuw voor marketing wordt benaderd.
U kunt op elk moment en kosteloos bezwaar maken tegen direct marketing via de link in het bericht of door contact met ons op te nemen. Na een bezwaar gebruiken wij het adres niet meer voor direct marketing; we mogen een minimaal blokkaderegister bewaren, uitsluitend om die keuze te respecteren. De regels voor elektronische marketing verschillen per land. Een bericht wordt alleen verstuurd wanneer de ingestelde regels voor de betreffende markt dit toestaan.
6. Verwerking met ondersteuning van AI
Geselecteerde inhoud uit briefings, openbare websiteteksten of productiematerialen kan, wanneer dat nodig is voor onderzoek, scripts, stem, beeld, vertaling, montage of kwaliteitscontroles, worden gedeeld met geconfigureerde AI- en mediaproviders. Wij beperken de gedeelde gegevens tot het noodzakelijke en gebruiken de beschikbare instellingen van deze providers. Neem geen onnodige gevoelige gegevens op. Tenzij uitdrukkelijk een menselijke opname is afgesproken, kan de voice-over een synthetische AI-stem gebruiken in plaats van een opname van een echte persoon.
Wij gebruiken geen uitsluitend geautomatiseerde besluitvorming die voor de klant rechtsgevolgen heeft of hem anderszins in vergelijkbare mate aanzienlijk treft. Een persoon houdt toezicht op het productiebesluit en beoordeelt de proefversies vóór levering.
7. Ontvangers en verwerkers
Gegevens worden uitsluitend voor zover nodig gedeeld met aanbieders van infrastructuur en hosting, contentlevering en beveiliging, betalingsverwerkers, e-mailproviders, aanbieders van privébestandsopslag, professionele adviseurs en geconfigureerde AI- of mediaproductieproviders. Providers handelen op grond van hun eigen voorwaarden of verwerkingsafspraken, voor zover van toepassing.
Wij kunnen informatie bekendmaken wanneer dit wettelijk verplicht is, om personen of de dienst te beschermen, of als onderdeel van een bedrijfsoverdracht met passende waarborgen. Wij verkopen geen persoonsgegevens.
5. Subverwerkers
BrandCapture schakelt externe subverwerkers in om te helpen bij het leveren en onderhouden van de dienst. Deze subverwerkers voeren specifieke functies uit, zoals infrastructuurhosting, betalingsverwerking, transactionele e-mail en beveiliging. Wij zorgen ervoor dat alle betrokken subverwerkers zich houden aan verplichtingen op het gebied van gegevensbescherming die gelijkwaardig zijn aan de verplichtingen die zijn uiteengezet in deze DPA, ondersteund door ondertekende overeenkomsten.
Een actuele lijst is op aanvraag verkrijgbaar bij [email protected]. Huidige subverwerkers omvatten (maar zijn niet beperkt tot):
- Stripe — betalingsverwerking, facturering en fraudescreening.
- Mailgun — levering van transactie- en notificatie-e-mail.
- Cloudflare — CDN, DDoS-bescherming en de Turnstile-botuitdaging.
- Managed-databaseproviders — gecodeerde opslag in rust voor applicatiegegevens.
8. Internationale doorgifte
Sommige providers kunnen gegevens verwerken buiten uw land of buiten de Europese Economische Ruimte. Waar dat vereist is, baseren wij ons op een adequaatheidsbesluit, standaardcontractbepalingen of een ander rechtmatig doorgiftemechanisme, waar passend aangevuld met extra waarborgen.
BrandCapture kan Persoonsgegevens overdragen buiten de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland om de dienstverlening te vergemakkelijken. Wanneer dergelijke overdrachten plaatsvinden, zorgen wij ervoor dat er passende juridische waarborgen zijn getroffen, waaronder:
- Standaardcontractbepalingen (SCCs) goedgekeurd door de Europese Commissie of andere bevoegde autoriteiten.
- Aanvullende maatregelen — aanvullende technische, organisatorische en contractuele waarborgen.
- Andere goedgekeurde overdrachtsmechanismen erkend onder de toepasselijke wetgeving.
9. Bewaartermijnen
Wij bewaren informatie alleen zolang dat nodig is voor het project, de levering, ondersteuning, beveiliging en wettelijke verplichtingen. De bewaartermijn hangt af van het soort document: niet-succesvolle aanvragen worden verwijderd zodra ze niet langer nuttig zijn; productiematerialen worden bewaard gedurende de actieve workflow en een redelijke periode voor ondersteuning en downloads; facturen en transactiegegevens worden bewaard gedurende de wettelijke boekhoudkundige termijn; gegevens over geschillen en beveiligingsincidenten worden bewaard zolang een vordering of risico relevant blijft. Definitieve bestanden en actieve productiematerialen blijven normaal 90 dagen na de definitieve levering beschikbaar.
BrandCapture bewaart Persoonsgegevens slechts zo lang als nodig is om aan zijn verplichtingen onder deze Overeenkomst te voldoen of zoals vereist door de toepasselijke wetgeving. We volgen de principes van dataminimalisatie: gegevens worden alleen bewaard voor legitieme bedrijfs- en nalevingsbehoeften, en worden verwijderd of geanonimiseerd zodra ze niet langer nodig zijn.
Klanten kunnen op elk moment verzoeken om verwijdering van persoonlijke gegevens. Bij beëindiging van de dienstverlening zal BrandCapture Persoonsgegevens verwijderen of retourneren in overeenstemming met de instructies van de Klant. Als er geen verwijderingsverzoek wordt ingediend, worden Persoonsgegevens automatisch binnen een redelijke termijn verwijderd, tenzij er wettelijke bewaarvereisten van toepassing zijn (belastinggegevens, onderzoek naar fraudepreventie, enz.).
10. Beveiliging
Wij gebruiken toegangscontroles, private opslag, met tokens beveiligde klantpagina’s, versleuteling tijdens het transport, validatie en operationele monitoring. U moet privéprojectlinks beveiligen en ons onmiddellijk informeren als zo’n link openbaar is geworden. Geen enkele opslag- of overdrachtsmethode kan volledig veilig worden gegarandeerd.
11. Uw rechten
Afhankelijk van de toepasselijke wetgeving kunt u verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking of overdraagbaarheid van uw gegevens, of bezwaar maken. U kunt uw toestemming ook intrekken. Daarnaast kunt u een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. Voordat wij actie ondernemen, kunnen wij uw identiteit moeten verifiëren.
- Toegangsrecht — bevestiging of gegevens worden verwerkt en toegang daartoe.
- Recht op rectificatie — correctie van onjuiste of onvolledige gegevens.
- Recht op verwijdering (“Recht om vergeten te worden”) — verwijdering van Persoonsgegevens, onder voorbehoud van wettelijke en contractuele verplichtingen.
- Recht om de verwerking te beperken — het beperken van de verwerking van Persoonsgegevens onder bepaalde voorwaarden.
- Recht op gegevensportabiliteit — het verkrijgen en overdragen van Persoonsgegevens aan een andere verwerkingsverantwoordelijke, indien technisch haalbaar.
- Recht om bezwaar te maken — tegen verwerking op basis van legitieme belangen, direct marketing of geautomatiseerde besluitvorming.
- Recht om toestemming in te trekken — op elk moment als de verwerking gebaseerd is op toestemming.
Wij reageren zonder onnodige vertraging en doorgaans binnen één maand op grond van de AVG. Deze termijn kan bij complexe of talrijke verzoeken worden verlengd wanneer de wet dat toestaat. In dat geval leggen wij de verlenging uit.
12. Kinderen
Deze zakelijke dienst is niet op kinderen gericht en is niet bedoeld voor bestellingen door personen die geen bindende overeenkomst kunnen aangaan.
13. Wijzigingen en contact
Wij kunnen deze privacyverklaring bijwerken wanneer de dienst of wettelijke vereisten veranderen. De actuele versie en datum van herziening worden hier gepubliceerd. Privacycontact: [email protected].