Privacyverklaring voor de Verenigde Staten
Deze verklaring vult ons privacybeleid aan voor personen in de Verenigde Staten. Ze beschrijft de privacyrechten volgens de wetgeving van Amerikaanse staten en hoe onze bestaande gegevensverwerking daarop van toepassing is. Als een staatswet niet op ons of op een bepaald verzoek van toepassing is, behandelen we het verzoek nog steeds volgens de overige toepasselijke rechten en toezeggingen.
Wie verantwoordelijk is
DeepfakePolicy wordt beheerd door Código Solidário Lda, NIF/NIPC 519431553, Rua da Arriba, N.º 18-Ac, Condomínio Vigias da Arriba, 2560-046 A dos Cunhados, Torres Vedras, Lisboa, Portugal. Voor persoonlijke accounts en onze eigen account-, facturatie-, beveiligings- en ondersteuningsgegevens bepaalt Código Solidário Lda de verwerkingsdoeleinden. Voor zakelijke klanten die daarvoor in aanmerking komen, kunnen wij klantinhoud in plaats daarvan als dienstverlener of verwerker verwerken op grond van de verwerkersovereenkomst.
Categorieën persoonsgegevens
Afhankelijk van uw gebruik van de dienst kunnen wij identificatie- en accountgegevens verzamelen; commerciële en facturatiegegevens; internet- of apparaatactiviteit en optionele analysegegevens; ingediende afbeeldingen, audio, video, tekst, documenten, URL’s en bijbehorende metadata; analyseresultaten en rapporten; activiteit in werkruimtes; communicatie met ondersteuning; en beveiligings-, API- en auditgegevens. Ingediende inhoud kan informatie over anderen bevatten. Wij vragen persoonlijke gebruikers niet om identificatienummers van overheidswege, betaalkaartgegevens, medische dossiers, zeer gevoelige identiteitsdocumenten of biometrische gegevens voor identificatie in te dienen.
De bronnen, doeleinden, ontvangers en bewaartermijnen worden uitvoerig beschreven op de pagina privacybeleid, Gegevensverwerking en bewaartermijnen en in het overzicht van ontvangers.
Waarom we gegevens gebruiken
Wij gebruiken persoonsgegevens om aangevraagde controles en rapporten te leveren; accounts en bedrijfswerkruimtes te beheren; betalingen te verwerken; misbruik te voorkomen en de dienst te beveiligen; ondersteuning te bieden; facturatie-, belasting- en auditgegevens bij te houden; en, uitsluitend wanneer dit is ingeschakeld, productgebruik en klantwerving te meten. Persoonlijke B2C-bijdragen aan onderzoek vereisen afzonderlijke, vastgelegde toestemming. Bedrijfsinhoud is uitgesloten van de verzameling voor B2C-onderzoek en -training.
Verkoop, delen en gerichte reclame
Wij verkopen persoonsgegevens niet voor geld. Wij gebruiken ingediende bestanden, rapportinhoud of inhoud van zakelijke klanten niet voor gedragsgerichte reclame over verschillende contexten heen of voor gerichte reclame. Optionele analyse vereist uw keuze. Google-advertentiemeting blijft uit tenzij u ‘Alles accepteren’ kiest of Advertentiemeting inschakelt onder ‘Aanpassen’; eerdere analysekeuzes geven nooit deze toestemming. Deze instelling meet advertentieklikken, bezoeken en geselecteerde zakelijke gebeurtenissen. Gepersonaliseerde advertenties en uitgebreide conversies blijven uitgeschakeld. Gebruik in de cookie-instellingen ‘Aanpassen’ om Advertentiemeting uit te schakelen terwijl Analyse ingeschakeld blijft, of kies ‘Alles weigeren’ om beide te stoppen. Wij sturen niet opzettelijk geüpload materiaal, uitgelezen tekst, rapportinhoud, wachtwoorden of betaalkaartgegevens mee in analysegebeurtenissen.
Als onze werkwijze zo verandert dat een toepasselijke Amerikaanse wet een activiteit aanmerkt als verkoop, delen voor gedragsgerichte reclame over verschillende contexten heen of gerichte reclame, verstrekken wij de vereiste kennisgeving en mogelijkheid tot afmelden voordat wij persoonsgegevens voor dat doel gebruiken.
Gevoelige gegevens
Financiële gegevens, vertrouwelijke documenten en andere rechtmatige inhoud zijn niet uitgesloten enkel omdat ze gevoelige informatie bevatten. Verstrek alleen wat noodzakelijk is en zorg dat het gekozen werkproces, de vereiste overeenkomsten en waarborgen de verwerking toestaan. Gezondheidsgegevens, overheidsidentificatienummers, nauwkeurige locatiegegevens, biometrische gegevens en andere wettelijk beschermde informatie kunnen aanvullende wettelijke voorwaarden vereisen. Verstrek zulke gegevens pas wanneer aan die voorwaarden is voldaan. Maak geldige inloggegevens, beveiligingscodes van betaalkaarten en onnodige geheimen onleesbaar. Wij gebruiken gevoelige persoonsgegevens niet om voor reclamedoeleinden kenmerken van persoonlijke gebruikers af te leiden.
Uw privacyrechten volgens de wetgeving van Amerikaanse staten
Afhankelijk van uw staat en de toepasselijkheid van de betreffende wet kunt u het recht hebben om verwerking te laten bevestigen; de persoonsgegevens die wij bewaren in te zien of te kennen; een overdraagbare kopie te ontvangen; onjuistheden te laten corrigeren; gegevens te laten verwijderen; u af te melden voor verkoop, delen, gerichte reclame of bepaalde vormen van profilering die onder de wet vallen; bepaald gebruik van gevoelige persoonsgegevens te beperken; en bezwaar te maken tegen een afwijzing. Wij benadelen u niet omdat u een toepasselijk privacyrecht uitoefent.
Inwoners van Californië kunnen ook vragen welke categorieën persoonsgegevens zijn verzameld, uit welke categorieën bronnen die komen, wat onze zakelijke of commerciële doeleinden zijn, welke categorieën ontvangers er zijn en welke specifieke persoonsgegevens wij bewaren, behoudens wettelijke uitzonderingen. Wij bieden geen financiële prikkels voor het verkopen of delen van persoonsgegevens.
Een verzoek indienen
Stuur een e-mail naar deepfakepolicy@proton.me met ‘US privacy request’ als onderwerp. Vermeld welk recht u wilt uitoefenen en het e-mailadres dat aan uw account is gekoppeld. Stuur geen wachtwoorden, betaalkaartnummers of kopie van het oorspronkelijke materiaal mee uitsluitend om een verzoek te verifiëren. Wij kunnen om informatie vragen die redelijkerwijs nodig is om uw identiteit en bevoegdheid te controleren. Een gemachtigde kan een verzoek indienen als de staatswet dat toestaat. Wij kunnen vragen om bewijs van de machtiging en, waar toegestaan, om rechtstreekse bevestiging door u.
Wij reageren binnen de termijn die volgens de toepasselijke wet voor het verzoek geldt en lichten een toegestane verlenging of afwijzing toe. Als uw staat een recht op herbeoordeling biedt, antwoord dan op onze beslissing met ‘Privacy appeal’ en leg uit waarom u een herbeoordeling wilt.
Bewaren en verwijderen
De bewaartermijn hangt af van de gegevens. Persoonlijke bronbestanden worden na 180 dagen verwijderd, of eerder op verzoek. Voor API-rapporten kiest u tussen één uur en zeven dagen. Bedrijfsbatchresultaten en miniaturen vervallen na zeven dagen; marketingattributiegegevens na 90 dagen. Account-, facturatie-, beveiligings- en auditgegevens volgen ons overzicht van bewaartermijnen. Voor kopieën en back-ups bij dienstverleners gelden hun toepasselijke voorwaarden.
Kinderen
De dienst is niet bedoeld voor kinderen jonger dan 16 jaar. Kinderen dienen niet zelfstandig een account te maken of persoonlijk materiaal te verstrekken. Materiaal met kinderen vereist een rechtmatige bevoegdheid, eventuele vereiste ouderlijke toestemming en de toepasselijke waarborgen. Materiaal van seksueel kindermisbruik is nooit toegestaan.
Gegevens van zakelijke klanten
Wanneer een Amerikaanse zakelijke klant het verwerkingsdoel bepaalt en wij diens klantinhoud volgens gedocumenteerde instructies verwerken, bevat de DPA de beperkingen voor dienstverleners en verwerkers volgens de wetgeving van Amerikaanse staten: geen verkoop van persoonsgegevens van klanten, geen gedragsgerichte reclame over verschillende contexten heen, geen gebruik buiten het overeengekomen zakelijke doel behalve waar wettelijk toegestaan, vereiste bescherming, hulp bij rechtenverzoeken en verplichtingen tot verwijdering of teruggave.
Contact en wijzigingen
Privacyverzoeken en vragen kunt u sturen naar deepfakepolicy@proton.me. Wij passen de datum hierboven aan wanneer deze Amerikaanse verklaring wezenlijk verandert. Deze verklaring vult het algemene privacybeleid aan en vervangt dit niet. Ze doet evenmin afbreuk aan rechten waarvan wettelijk geen afstand kan worden gedaan.