Privacybeleid

Colloport levert een platform waarmee poorten, slagbomen en garagedeuren op afstand kunnen worden bewaakt en bediend. Wij verkopen dat platform niet rechtstreeks aan de gebruiker van een poort, maar aan installatiebedrijven en leveranciers, die het onder hun eigen naam of onder de naam Colloport aan hun klanten aanbieden.

Dat verschil bepaalt wie waarvoor verantwoordelijk is, en daarom staat het vooraan.

Wij zijn verantwoordelijk voor de gegevens van de bedrijven met wie wij zelf een contract hebben: hun contactpersonen, hun facturatie, hun vragen aan onze ondersteuning, en de mensen die ons benaderen via onze website. Voor die gegevens geldt deze verklaring, en kunt u bij ons terecht.

Wij zijn niet verantwoordelijk voor de gegevens die in het platform staan: de gebruikers, de bediening van poorten, de aantekeningen. Die gegevens staan er in opdracht van het installatiebedrijf dat u als klant heeft. Dat bedrijf bepaalt wat ermee gebeurt en hoe lang het bewaard blijft; wij voeren uit wat het ons opdraagt. Wilt u weten wat er over u is vastgelegd of wilt u het laten verwijderen, richt u zich dan tot dat bedrijf. Wij helpen hen daarbij, maar wij mogen die gegevens niet op eigen houtje verstrekken of wissen.

Wat wij als verwerker doen, is vastgelegd in een verwerkersovereenkomst met dat bedrijf.

Colloport B.V.
Laan van Selis 3
5283 PG Boxtel
KvK 42069663

Vragen over privacy: [email protected]

Wij hebben geen functionaris voor gegevensbescherming. Dat is voor een organisatie van onze omvang en aard niet verplicht. Uw vraag komt binnen bij twee mensen, zodat een vakantie geen antwoordtermijn kost.

Wij kopen geen adressenbestanden en wij verrijken uw gegevens niet met gegevens van derden.

• Wij verkopen geen gegevens aan derden, en wij delen niets voor reclamedoeleinden.
• Wij gebruiken geen advertentiecookies en geen advertentie-identificatoren, en wij volgen u niet over andere websites heen. Op onze eigen website meten wij wel bezoekcijfers, maar alleen als u daarvoor toestemming geeft; zie hoofdstuk 9.
• Wij maken geen profielen en nemen geen besluiten over mensen op basis van geautomatiseerde verwerking.
• Wij gebruiken uw gegevens niet om modellen voor kunstmatige intelligentie te trainen, en wij hebben van de aanbieders van de modellen die wij gebruiken bedongen dat zij dat evenmin doen. Dit wordt bij elke opdracht technisch afgedwongen en niet alleen contractueel afgesproken.

De bewaartermijnen van gegevens in het platform bepaalt niet Colloport maar het installatiebedrijf dat daar verantwoordelijk voor is.

Verwijderen wij iets, dan doen wij dat op de systemen die in gebruik zijn. Onze back-ups worden daarvoor niet doorzocht; die verlopen op hun eigen schema en zijn tot dat moment alleen beschikbaar om iets te herstellen dat verloren ging.

Wij schakelen leveranciers in die bij hun werk gegevens verwerken. Met alle leveranciers is een verwerkersovereenkomst gesloten, en zij mogen de gegevens uitsluitend gebruiken voor het werk dat wij hen opdragen.

De laatste regel gaat alleen over onze website en niet over het platform. Bezoekt u de website zonder toestemming te geven, dan wordt er niets van Google geladen; zie de cookieverklaring.

De volledige lijst met wat elke leverancier precies verwerkt, houden wij intern bij, en wij melden een wijziging ten minste dertig dagen van tevoren aan klanten met een verwerkersovereenkomst.

Verder verstrekken wij gegevens als de wet ons daartoe verplicht, bijvoorbeeld aan een toezichthouder of op een rechterlijk bevel.

Het platform zelf en de gegevens daarin staan binnen de Europese Economische Ruimte: de servers in Duitsland en Finland, de database in Duitsland, de back-ups in Nederland, de e-mailverzending in Ierland en de foutregistratie in Duitsland.

Er zijn vier onderdelen waarbij gegevens Europa kunnen verlaten.

Het afleveren van pushberichten. Om een melding op uw telefoon te krijgen, gaat de code van uw toestel en de inhoud van de melding via Apple of Google.

Het afschermen van het internetverkeer. Het verkeer naar onze website en onze console loopt over een wereldwijd netwerk, dat daarbij uw IP-adres ziet.

De assistentiefunctionaliteit. De vraag die u stelt en de bijbehorende context worden doorgegeven aan een taalmodel. Wij dwingen daarbij per opdracht af dat de gegevens niet worden bewaard en niet worden gebruikt om modellen te trainen. Waar de berekening fysiek plaatsvindt, weten wij niet altijd: voor veel modellen is alleen bekend in welk land de aanbieder is ingeschreven, niet waar zijn servers staan. Dat zeggen wij liever met zoveel woorden dan dat wij een garantie geven die wij niet kunnen nakomen. Voor een model waarvan wij niet kunnen vaststellen dat het binnen Europa verwerkt, geldt bovendien dat wij het pas inzetten nadat de beheerder van de betrokken omgeving daar uitdrukkelijk toestemming voor heeft gegeven.

De bezoekersstatistieken van onze website, en alleen als u daarvoor toestemming heeft gegeven.

Voor al die doorgiften gebruiken wij de standaardbepalingen die de Europese Commissie daarvoor heeft vastgesteld.

• Inloggen gebeurt met een eenmalige code per e-mail. Wij bewaren geen wachtwoorden.
• Alle verbindingen zijn versleuteld, en apparaten in het veld identificeren zich met een certificaat dat is opgeslagen in een beveiligd chipje en het apparaat niet kan verlaten.
• Gegevens en back-ups worden versleuteld opgeslagen.
• Toegang binnen het platform is per rol en per locatie afgebakend; wie iets mag, moet dat expliciet toegekend hebben gekregen.
• Handelingen van gebruikers en beheerders worden vastgelegd, zodat achteraf te herleiden is wie wat heeft gedaan.
• In onze systeemlogboeken staan geen namen, e-mailadressen, wachtwoorden, codes of berichtinhoud. Een IP-adres wordt vóór het opslaan ingekort tot het netwerkdeel, zodat het niet meer naar één aansluiting wijst; wat er verder in staat zijn interne kenmerken waarmee wij een verzoek kunnen terugvinden.

In de console en de mobiele applicatie gebruiken wij uitsluitend opslag die nodig is om de dienst te laten werken: het onthouden dat u bent ingelogd, welke omgeving u had gekozen en hoe u uw scherm had ingedeeld. Daarvoor is geen toestemming nodig, en er is dan ook geen cookiemelding. Er staan geen analytische cookies, geen advertentiecookies en geen cookies van derden in.

Op onze website vragen wij het wel. Daar gebruiken wij Google Analytics om te zien hoeveel mensen de site bezoeken en welke pagina's zij lezen. Dat gebeurt alleen als u daarvoor toestemming geeft; zolang u dat niet doet, wordt er niets van Google geladen. Advertentiecookies gebruiken wij nergens.

Het volledige overzicht staat in de cookieverklaring.

U kunt ons vragen om inzage in uw gegevens, om correctie van onjuiste gegevens, om verwijdering, om beperking van de verwerking, en om uw gegevens in een gangbaar formaat te ontvangen. Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan kunt u daar bezwaar tegen maken.

Stuur uw verzoek naar [email protected]. Wij reageren binnen een maand. Hebben wij meer tijd nodig, dan laten wij dat binnen die maand weten.

Gaat uw verzoek over gegevens in het platform, dan verwijzen wij u naar het bedrijf dat daarvoor verantwoordelijk is. Wij vertellen u dan wie dat is.

Bent u niet tevreden over hoe wij met uw verzoek omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Wij passen deze verklaring aan wanneer de dienst of de regelgeving daar aanleiding toe geeft. Bij een wezenlijke wijziging laten wij dat weten via e-mail of via een melding in het platform. Bovenaan staat wanneer de verklaring voor het laatst is gewijzigd.