Privacybeleid

Bij Kangaroo Media S.L. (actief onder het merk Komparoo) nemen we de privacy van onze gebruikers, partners en bezoekers zeer serieus. Dit privacybeleid legt uit hoe we persoonsgegevens verzamelen, gebruiken en beschermen die via onze bedrijfswebsite komparoo.io, worden verstrekt, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens (LOPDGDD).

1. Verwerkingsverantwoordelijke

• Bedrijfsnaam: Kangaroo Media S.L.
• Fiscaal nummer (CIF): ESB26923219
• Statutair adres: Julián Rabanedo 40, 28045 Madrid, Spanje
• Contact-e-mail: info@komparoo.io

2. Welke gegevens we verwerken en waarom

We verwerken alleen de persoonsgegevens die we nodig hebben voor elk van de onderstaande doeleinden. Per doeleinde leggen we uit welke gegevens we gebruiken, waarom, op welke rechtsgrond en hoelang we ze bewaren.

Contactformulier

• Gegevens: het type contact dat je kiest (merk, bureau, affiliatenetwerk of anders), je naam, zakelijk e-mailadres, bedrijf, website (optioneel) en je bericht. De velden met een sterretje zijn nodig om je te kunnen antwoorden; zonder deze gegevens kunnen we je verzoek niet afhandelen.
• Doel: je verzoek beantwoorden. Je bericht komt uitsluitend per e-mail bij ons binnen op info@komparoo.io en wordt verzonden via Amazon Simple Email Service (Amazon SES) in een regio binnen de Europese Unie. We voegen je gegevens niet toe aan de verzendlijst van de nieuwsbrief of aan een andere mailinglijst.
• Rechtsgrond: het nemen van maatregelen op je verzoek vóór de sluiting van een overeenkomst (artikel 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang bij het beantwoorden van de vragen die we ontvangen (artikel 6, lid 1, onder f, AVG).
• Bewaartermijn: zolang dat nodig is om je verzoek af te handelen en maximaal 12 maanden na ons laatste contact, tenzij daaruit een zakelijke relatie ontstaat. In dat geval bewaren we de gegevens zolang de relatie duurt en daarna gedurende de wettelijk voorgeschreven termijnen.

Spambeveiliging in onze formulieren

• Dienst: Cloudflare Turnstile, geleverd door Cloudflare, Inc. Turnstile wordt pas geladen wanneer je het contactformulier of het nieuwsbriefformulier begint te gebruiken, nooit terwijl je alleen door de Website bladert.
• Gegevens: je IP-adres en technische signalen van je browser en apparaat, die Cloudflare analyseert om mensen te onderscheiden van geautomatiseerde programma’s (bots).
• Rechtsgrond: ons gerechtvaardigd belang bij veilige en spamvrije formulieren (artikel 6, lid 1, onder f, AVG).
• Bewaartermijn: we slaan deze signalen niet op; we ontvangen alleen het resultaat van de controle. Cloudflare legt in het privacyaddendum voor Turnstile uit hoe het deze signalen verwerkt.

Websiteanalyse (alleen met je toestemming)

• Dienst: Google Analytics 4, geladen via Google Tag Manager, beide geleverd door Google Ireland Limited.
• Gegevens: de pagina’s die je bezoekt en hoe je ze gebruikt, je geschatte locatie (afgeleid van je IP-adres), informatie over je apparaat en browser, en een online identificator die wordt opgeslagen in de cookies _ga en _ga_<id>.
• Doel: meten hoe de Website wordt gebruikt, om die te kunnen verbeteren. We gebruiken deze gegevens niet voor advertentiedoeleinden.
• Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG en artikel 22.2 LSSI-CE). Zolang je die niet hebt gegeven, wordt er niets van Google geladen: we gebruiken Google Consent Mode v2 in de basisvariant. Je kunt je toestemming op elk moment intrekken via de link “Cookie-instellingen” onderaan elke pagina.
• Bewaartermijn: de cookies verlopen na maximaal 2 jaar. Google bewaart de analysegegevens gedurende de in ons Google Analytics-account ingestelde bewaartermijn, die maximaal 14 maanden bedraagt.

Hosting en levering van de Website

• Aanbieder: Amazon Web Services (AWS). De Website wordt opgeslagen in de AWS-regio in de Europese Unie (Stockholm) en geleverd via het content delivery network Amazon CloudFront.
• Gegevens: je IP-adres en de technische gegevens van elk verzoek (opgevraagde pagina, datum en tijd, browser), die nodig zijn om de Website veilig aan je te leveren.
• Rechtsgrond: ons gerechtvaardigd belang bij het aanbieden van een veilige en betrouwbare website (artikel 6, lid 1, onder f, AVG).
• Bewaartermijn: we bewaren geen logbestanden van je bezoeken en de Website plaatst geen eigen sessiecookies.

Nieuwsbrief

• Gegevens: je e-mailadres, de taal van de pagina waarop je je inschrijft, de markt die je hebt gekozen, het land dat op basis van je IP-adres wordt geschat, en het IP-adres en tijdstip van je inschrijving en van je bevestiging, die dienen als bewijs van je toestemming.
• Doel: je nieuws en informatie over Komparoo sturen wanneer we iets relevants te delen hebben. We versturen geen e-mails volgens een vast schema.
• Rechtsgrond: je toestemming (artikel 6, lid 1, onder a, AVG), die je geeft door het vakje aan te vinken en je inschrijving te bevestigen via de e-mail die we je sturen (double opt-in). Je kunt je op elk moment afmelden via de link in elke e-mail of door te mailen naar info@komparoo.io.
• Aanbieders: Amazon Web Services verstuurt de bevestigingsmail (Amazon SES, in een regio van de Europese Unie). Zodra je bevestigt, beheert Mailchimp (The Rocket Science Group LLC, een in de Verenigde Staten gevestigde onderneming van Intuit Inc.) de abonneelijst en verstuurt het de e-mails in onze opdracht.
• Bewaartermijn: tot je je afmeldt. Daarna bewaren we alleen de registratie van je toestemming en van je afmelding, zolang we die mogelijk moeten kunnen aantonen.

Daarnaast slaan we in de lokale opslag van je browser je cookiekeuze op en, als je een markt kiest, ook die markt. In het cookiebeleid lees je meer over beide.

3. Met wie we je gegevens delen

We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden, afgezien van het beperkte gebruik dat Cloudflare maakt van de signalen voor spambeveiliging, zoals hieronder toegelicht. Voor de werking van de Website maken we gebruik van de volgende dienstverleners, die gegevens in onze opdracht verwerken op basis van verwerkersovereenkomsten (artikel 28 AVG):

• Amazon Web Services: hosting en levering van de Website, en verzending per e-mail van het contactformulier en van de bevestigingsmail van de nieuwsbrief (Amazon SES).
• Cloudflare, Inc.: spambeveiliging in het contactformulier en het nieuwsbriefformulier. Cloudflare gebruikt deze signalen daarnaast als zelfstandige verwerkingsverantwoordelijke om de eigen botdetectie te verbeteren.
• Google Ireland Limited: websiteanalyse, alleen als je daarvoor toestemming geeft.
• The Rocket Science Group LLC (Mailchimp): beheer van de abonneelijst van de nieuwsbrief en verzending van de nieuwsbrief, alleen als je je inschrijft.

We kunnen je gegevens ook verstrekken aan overheidsinstanties, rechterlijke instanties en andere organen als de wet dat vereist.

4. Internationale doorgifte

We bewaren en verwerken je gegevens in de Europese Unie, met de volgende uitzonderingen: Cloudflare, Inc. kan de Turnstile-signalen in de Verenigde Staten verwerken; Google kan analysegegevens doorgeven aan Google LLC; en als je je inschrijft voor de nieuwsbrief, worden je inschrijvingsgegevens door The Rocket Science Group LLC (Mailchimp) in de Verenigde Staten opgeslagen. Deze drie bedrijven zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming, waarvan de Europese Commissie in haar adequaatheidsbesluit van 10 juli 2023 heeft erkend dat het een passend beschermingsniveau biedt. Als een andere dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie.

5. Je rechten

Je hebt het recht om:

• Je persoonsgegevens in te zien.
• Rectificatie of verwijdering van je gegevens te vragen.
• De verwerking te beperken of er bezwaar tegen te maken.
• Gegevensoverdraagbaarheid te vragen.
• Je toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van je toestemming vóór de intrekking daarvan.
• Een klacht in te dienen bij de Spaanse toezichthouder (AEPD) via www.aepd.es.

Je kunt deze rechten uitoefenen door te mailen naar info@komparoo.io met als onderwerp "Gegevensbescherming".

6. Beveiliging van gegevens

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen en ongeautoriseerde toegang, wijziging, openbaarmaking of verlies te voorkomen.

De Website is uitsluitend bereikbaar via een versleutelde verbinding (HTTPS).

7. Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken om wijzigingen in onze werkwijze of wettelijke eisen te verwerken. De meest recente versie staat altijd op deze pagina, met de bijbehorende ingangsdatum.