Privacyverklaring

Voor de verwerkingen die in deze privacyverklaring worden beschreven - bezoekers van deze website, accountbeheer, productanalyse, beveiliging van het platform, facturatie en communicatie met onze klanten - is statycs GmbH, Liechtensteinstraße 59, 1090 Wenen, Oostenrijk, zelfstandig verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor de klantinhoud die onze klanten naar het platform uploaden, is de klant verwerkingsverantwoordelijke en treedt statycs op als zijn verwerker; die verwerking wordt beheerst door onze verwerkersovereenkomst en niet door deze privacyverklaring. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via [email protected].

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat niet aan de criteria van artikel 37 AVG wordt voldaan. Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen via [email protected].

Wij verwerken persoonsgegevens die u ons rechtstreeks verstrekt, alsmede gegevens die worden gegenereerd door uw gebruik van het platform.

Accountgegevens: bij registratie verzamelen wij uw naam, uw e-mailadres, uw bedrijfsnaam en overige contactgegevens die u verstrekt.

Aanvragen via de website: via het contact- en demoformulier verzamelen wij uw naam, uw e-mailadres, uw bedrijf en uw bericht, samen met de taal, de pagina en het tijdstip van de aanvraag en de campagne waarmee u bij ons bent gekomen (utm-parameters). Heeft u toestemming gegeven voor marketing, dan wordt ook de identificatiecode van uw laatste advertentieklik toegevoegd (bijvoorbeeld gclid of fbclid). Uw aanvraag gaat naar ons CRM-systeem, Zero (§ 5).

Gebruiksgegevens: wij verzamelen gegevens over de manier waarop u het platform gebruikt, waaronder bezochte pagina's, gebruikte functies, browsertype, apparaatgegevens en sessieduur. Uw IP-adres bereikt onze servers en beveiligingssystemen als onderdeel van elk webverzoek; in onze productanalyse staat het verzamelen van IP-adressen uit, zodat het daar niet wordt vastgelegd.

Financiële gegevens: de financiële gegevens die u in het platform uploadt, worden verwerkt voor de levering van de dienst. statycs kan toegang tot deze gegevens hebben om het platform te exploiteren, ondersteuningsverzoeken af te handelen, wettelijke verplichtingen na te komen en - uitsluitend in geaggregeerde en geanonimiseerde vorm - het product te verbeteren en anonieme branche-benchmarks op te stellen, zoals nader beschreven in de Algemene Voorwaarden. De toegang tot identificeerbare klantinhoud is rolgebaseerd beperkt, wordt gelogd en is uitsluitend toegestaan voor de hierboven genoemde doeleinden.

Het verstrekken van accountgegevens is noodzakelijk voor het gebruik van het platform; zonder die gegevens kunnen wij de dienst niet leveren. Webanalyse, marketing en optionele integraties zijn vrijwillig en berusten op uw toestemming. De productanalyse in de applicatie berust op ons gerechtvaardigd belang en niet op toestemming; u kunt daartegen te allen tijde bezwaar maken, zoals beschreven in § 4.

Doeleinden van de verwerking:

• Levering, exploitatie en onderhoud van het statycs-platform
• Authenticatie en beheer van uw account (via Hanko)
• Beantwoording van vragen en klantenservice
• Verzending van marketingcommunicatie op basis van toestemming
• Analyse en verbetering van het platform via Google Analytics en PostHog
• Meting van onze advertenties bij Google, Meta, LinkedIn en in ChatGPT en het tonen van advertenties aan eerdere bezoekers van deze website, op basis van toestemming

Rechtsgronden:

• Artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst en precontractuele maatregelen): het leveren van het platform, authenticatie, klantenondersteuning en het beantwoorden van uw aanvragen via het contact- en demoformulier.
• Artikel 6 lid 1 sub c AVG (wettelijke verplichting): het nakomen van wettelijke bewaarplichten, in het bijzonder het bewaren van factuur- en boekhoudgegevens gedurende zeven jaar op grond van § 132 BAO.
• Artikel 6 lid 1 sub f AVG (gerechtvaardigd belang): beveiliging van de website en het platform en fraudepreventie, analyse en verbetering van ons product, rechtstreekse communicatie met bestaande klanten, alsmede het toeschrijven van een aanvraag aan de campagne waarmee u bij ons bent gekomen.
• Artikel 6 lid 1 sub a AVG (toestemming): marketing-e-mails en alles wat deze website op uw apparaat opslaat of daarvan uitleest voor zover dat niet strikt noodzakelijk is: livechat en video's, webanalyse en advertentietags. Voor het opslaan en uitlezen gelden daarnaast § 165 lid 3 van de Oostenrijkse Telecommunicatiewet 2021 (TKG 2021) en, voor bezoekers uit Duitsland, § 25 lid 1 TDDDG.

statycs exploiteert twee gescheiden omgevingen: deze website en de statycs-applicatie op app.statycs.com. Zij slaan verschillende gegevens op uw apparaat op en berusten op verschillende rechtsgronden. Daarom behandelen wij ze hieronder afzonderlijk.

Deze website. Alles wat niet strikt noodzakelijk is, wordt pas opgeslagen of uitgelezen nadat u toestemming heeft gegeven. Bij uw eerste bezoek vraagt een banner om uw beslissing: Alles accepteren en Alleen noodzakelijk zijn als gelijkwaardige keuzes vormgegeven, en onder Voorkeuren beslist u per categorie. Zolang u geen keuze heeft gemaakt, wordt daarvan niets geladen. De categorieën:

• Noodzakelijk (altijd actief) - uw keuze zelf en de spambescherming van de formulieren (Cloudflare Turnstile).
• Functioneel - livechat (Chatwoot) en ingesloten video's (YouTube). Een afzonderlijke video kunt u ook zonder deze toestemming afspelen: pas wanneer u op afspelen klikt, wordt de video van YouTube geladen, en de melding onder de video vertelt u vooraf wat dat inhoudt.
• Statistiek - webanalyse met PostHog (gehost in Frankfurt) en Google Analytics: welke pagina's worden gelezen en waar bezoekers afhaken. Zonder toestemming voor marketing verwijderen wij de identificatiecodes van advertentieklikken uit elk adres dat wij vastleggen.
• Marketing - de advertentietags van Google Ads, Meta, LinkedIn en OpenAI (advertenties in ChatGPT): wij meten welke advertenties tot een aanvraag of registratie leiden en kunnen onze advertenties tonen aan eerdere bezoekers. Daarvoor wordt een advertentieklik gekoppeld aan uw latere registratie bij statycs. De platforms kunnen de gegevens combineren met hun eigen gebruikersprofielen en ze voor hun eigen doeleinden gebruiken (§ 5).

Een toestemming geldt 12 maanden, een weigering van alle categorieën 6 maanden; daarna vragen wij het opnieuw, en ook wanneer dienstverleners of doeleinden wijzigen. Verstuurt uw browser het signaal Global Privacy Control, dan behandelen wij dat als een weigering van marketing.

Wijzigen en intrekken. Via Cookievoorkeuren onderaan elke pagina opent u de voorkeuren met uw huidige keuze en de datum daarvan; daar kunt u elke categorie te allen tijde met werking voor de toekomst uitschakelen. Wat de uitgeschakelde categorie op deze website heeft opgeslagen, wordt dan uit uw browser verwijderd. Cookies die een dienstverlener op zijn eigen domein heeft geplaatst, kunnen wij niet verwijderen; die verwijdert u in uw browserinstellingen. U kunt ook een e-mail sturen naar [email protected].

De statycs-applicatie. De applicatie slaat voor analysedoeleinden niets op uw apparaat op - geen analysecookies en geen lokale opslag. De enige cookie die de applicatie plaatst, is de sessiecookie waarmee u ingelogd blijft. Die cookie is strikt noodzakelijk voor de levering van de dienst en wordt bij het uitloggen verwijderd, samen met eventuele app-gegevens op het apparaat. Omdat er op uw apparaat niets wordt opgeslagen wat niet noodzakelijk is, toont de applicatie geen cookiebanner.

Productanalyse in de applicatie. Wij meten welke functies worden gebruikt, zodat wij zien wat werkt en wat niet. Sessieopnames, automatische klikregistratie, heatmaps en het verzamelen van IP-adressen staan uit, en de inhoud van uw financiële gegevens maakt nooit deel uit van wat wij meten. Wij baseren ons hierbij op ons gerechtvaardigd belang als bedoeld in artikel 6 lid 1 sub f AVG - het begrijpen en verbeteren van een product dat wij contractueel gehouden zijn goed te laten functioneren.

Uw recht van bezwaar. U kunt te allen tijde en zonder opgave van redenen bezwaar maken tegen productanalyse via Instellingen → Profiel → Gegevensbescherming in de applicatie. De schakelaar heeft onmiddellijk effect; daarna vindt er geen meting meer plaats. Bezwaar maken heeft geen enkele invloed op uw toegang tot het platform of op enig onderdeel van de dienst.

Wat deze website op uw apparaat opslaat.

Welke cookies de dienstverleners op hun eigen domeinen plaatsen, staat beschreven in hun eigen cookielijsten; de voorkeuren in de banner linken daar per dienstverlener naartoe.

Wij delen persoonsgegevens uitsluitend met de dienstverleners die nodig zijn om de website en het platform te laten draaien. Welke van hen gegevens ontvangen, hangt ervan af of u de website gebruikt of de applicatie.

Op deze website.

• Cloudflare (Cloudflare, Inc., Verenigde Staten) - levering van de website (CDN) en bot- en spambescherming van de formulieren (Turnstile); als verwerker en, voor de verbetering van Turnstile, als zelfstandig verwerkingsverantwoordelijke
• Zero (Zero Technologies Oy, Finland) - CRM voor uw aanvragen via het contact- en demoformulier; als verwerker
• Chatwoot (Chatwoot Inc., Verenigde Staten) - livechat voor websitebezoekers
• YouTube (Google Ireland Limited, Ierland) - ingesloten video's, pas na uw klik op afspelen of met uw toestemming (Functioneel); Google gebruikt de gegevens ook voor eigen doeleinden, als zelfstandig verwerkingsverantwoordelijke
• PostHog (PostHog Inc., Verenigde Staten; PostHog Cloud EU gehost in Duitsland) - webanalyse (Statistiek); als verwerker
• Google Analytics (Google Ireland Limited, Ierland) - webanalyse (Statistiek); als verwerker
• Google Ads (Google Ireland Limited, Ierland) - conversiemeting en remarketing (Marketing); als zelfstandig verwerkingsverantwoordelijke
• Meta (Meta Platforms Ireland Limited, Ierland) - Meta Pixel voor conversiemeting en doelgroepen (Marketing); samen met ons gezamenlijk verwerkingsverantwoordelijke voor de verzameling en doorgifte, zie hieronder
• LinkedIn (LinkedIn Ireland Unlimited Company, Ierland) - Insight Tag voor conversiemeting en doelgroepen (Marketing); als zelfstandig verwerkingsverantwoordelijke
• OpenAI (OpenAI Ireland Limited, Ierland) - Measurement Pixel voor advertenties in ChatGPT (Marketing); als zelfstandig verwerkingsverantwoordelijke

Advertentieplatforms. Google, LinkedIn en OpenAI verwerken de gegevens uit hun tags als zelfstandig verwerkingsverantwoordelijken en ook voor eigen doeleinden, zoals het weergeven en optimaliseren van advertenties en het opbouwen van doelgroepen; zij kunnen de gegevens combineren met profielen die u bij hen heeft. Hoe zij dat doen en welke rechten u daar heeft, staat in hun privacyverklaringen (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Heeft u toestemming gegeven voor marketing en zich daarna bij statycs geregistreerd, dan melden wij de voltooide registratie aan het platform waarvan u het laatst op een advertentie heeft geklikt - met de identificatiecode van die klik en, bij Meta, ook de identificatiecodes uit de Meta-cookies en uw browsertype (user agent), maar zonder uw naam of e-mailadres.

Gezamenlijke verwerkingsverantwoordelijkheid met Meta. Voor het verzamelen van gegevens via de Meta Pixel op deze website en de doorgifte ervan aan Meta zijn wij samen met Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, gezamenlijk verwerkingsverantwoordelijken (artikel 26 AVG). Wij hebben daarover een overeenkomst met Meta gesloten (Controller Addendum): wij informeren u via deze privacyverklaring, en Meta beantwoordt verzoeken op grond van de artikelen 15 tot en met 20 AVG over de gegevens die Meta na de doorgifte opslaat. U kunt uw rechten zowel bij ons als bij Meta uitoefenen. Wat Meta daarna met de gegevens doet, valt uitsluitend onder de verantwoordelijkheid van Meta; zie daarvoor, en voor uw rechten tegenover Meta, facebook.com/privacy/policy.

In de applicatie.

• Hetzner (Hetzner Online GmbH, Duitsland) - hosting
• Cloudflare (Cloudflare, Inc., Verenigde Staten) - TLS-terminatie en botbescherming voor app.statycs.com
• Hanko (Hanko GmbH, Duitsland) - authenticatie
• PostHog (PostHog Inc., Verenigde Staten; PostHog Cloud EU gehost in Duitsland) - productanalyse
• Stripe (Stripe Payments Europe Ltd., Ierland; Stripe, LLC, Verenigde Staten) - betalingsverwerking en abonnementsfacturatie. Voor het uitvoeren van betalingen en het nakomen van haar eigen toezichtrechtelijke verplichtingen treedt Stripe op als zelfstandig verwerkingsverantwoordelijke en niet op onze instructie
• Google, Meta, LinkedIn, OpenAI - alleen als u op de website toestemming heeft gegeven voor marketing: de melding van uw voltooide registratie, zoals hierboven beschreven onder advertentieplatforms

Elke dienstverlener is contractueel verplicht de AVG na te leven. Van de dienstverleners die onder de applicatie zijn genoemd, verwerken Hetzner, Cloudflare en Hanko klantinhoud namens onze klanten en zijn zij de sub-verwerkers uit § 6 van onze verwerkersovereenkomst. PostHog verwerkt gebruiksgebeurtenissen ten behoeve van de productanalyse, waarvoor statycs zelfstandig verwerkingsverantwoordelijke is, en Stripe treedt voor betalingen op als zelfstandig verwerkingsverantwoordelijke.

Doorgiften naar derde landen. Sommige ontvangers zijn gevestigd in de Verenigde Staten of geven gegevens daarheen door. Voor Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. en Cloudflare, Inc. steunen wij op het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework (artikel 45 AVG), waaronder deze ondernemingen zijn gecertificeerd; voor het overige, bijvoorbeeld voor OpenAI, op de standaardcontractbepalingen van de Europese Commissie als passende waarborgen (artikel 46 AVG). Een afschrift van de waarborgen is op verzoek beschikbaar via [email protected].

Wij verkopen uw persoonsgegevens niet.

Op grond van de AVG komen u met betrekking tot uw persoonsgegevens de volgende rechten toe:

• Recht op inzage - bevestiging te verkrijgen of uw gegevens worden verwerkt en een kopie daarvan op te vragen
• Recht op rectificatie - onjuiste of onvolledige gegevens te laten corrigeren
• Recht op wissing - verwijdering van uw gegevens te verlangen, voor zover geen dwingende reden de verdere verwerking rechtvaardigt
• Recht op beperking van de verwerking - het gebruik van uw gegevens onder bepaalde omstandigheden te laten beperken
• Recht op overdraagbaarheid van gegevens - uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar - bezwaar te maken tegen een verwerking die op gerechtvaardigde belangen berust
• Recht om uw toestemming in te trekken - een verleende toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die reeds heeft plaatsgevonden

Voor de verwerkingen waarvoor statycs zelfstandig verwerkingsverantwoordelijke is, kunt u deze rechten uitoefenen via [email protected]. Wij reageren binnen één maand na ontvangst van uw verzoek. Betreft uw verzoek klantinhoud die een van onze klanten naar het platform heeft geüpload, dan is die klant verwerkingsverantwoordelijke: wij sturen het verzoek zonder onnodige vertraging aan hem door en staan hem bij de beantwoording ervan bij, zoals bepaald in § 5 van onze verwerkersovereenkomst. Deze termijn kan, indien nodig en rekening houdend met de complexiteit en het aantal verzoeken, overeenkomstig artikel 12 lid 3 AVG met ten hoogste twee maanden worden verlengd; wij informeren u binnen de eerste maand over de verlenging en de reden daarvoor.

Geautomatiseerde besluitvorming. Er vindt geen geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG plaats.

Recht om een klacht in te dienen. U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Oostenrijk is de Oostenrijkse Datenschutzbehörde (www.dsb.gv.at) de bevoegde autoriteit.

Wij treffen passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens. Deze maatregelen worden periodiek geëvalueerd en geactualiseerd.

Wij bewaren persoonsgegevens niet langer dan nodig is. De belangrijkste categorieën en bewaartermijnen zijn:

• Accountgegevens: 30 dagen na beëindiging van de overeenkomst verwijderd uit de productiesystemen en binnen de daaropvolgende back-upcyclus gewist uit de versleutelde back-ups. Voor de klantinhoud die naar het platform is geüpload, geldt dezelfde termijn op grond van § 11 van de verwerkersovereenkomst, waarbij de klant verwerkingsverantwoordelijke is.
• Factuur- en boekhoudgegevens: 7 jaar op grond van § 132 BAO.
• Marketinggegevens: tot intrekking van de toestemming.
• Ondersteuningsgegevens: zo lang als redelijkerwijs noodzakelijk voor de afhandeling.
• Gebruiks- en analysegegevens: tot maximaal 14 maanden.
• Campagne en laatste advertentieklik in uw browser (stcs_attr): 90 dagen.

Na afloop van de van toepassing zijnde termijn worden de gegevens veilig verwijderd of geanonimiseerd.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen om wijzigingen in onze werkwijzen, onze diensten of onze wettelijke verplichtingen weer te geven. Aanpassingen worden op deze pagina bekendgemaakt, waarbij de datum van inwerkingtreding steeds duidelijk bovenaan is vermeld.

Heeft u vragen over deze privacyverklaring of over de wijze waarop wij met gegevens omgaan, neem dan contact met ons op via [email protected] of schriftelijk aan statycs GmbH, Liechtensteinstraße 59, 1090 Wenen, Oostenrijk.