Privacybeleid

In dit document wordt beschreven hoe Folk (hierna „wij“, „ons“) de persoonsgegevens („Persoonsgegevens“) verzamelt, gebruikt, opslaat en beschermt die u, of uw medewerkers die het Platform gebruiken (de „Gebruikers“), aan ons verstrekken via het platform „Folk“ (het „Platform“).

Wij verbinden ons ertoe de bepalingen van de Algemene Verordening Gegevensbescherming (AVG) na te leven.

Door het Platform te bezoeken en gebruik te maken van de Diensten, erkennen u en de Gebruikers dat u en de Gebruikers dit privacybeleid (het „Privacybeleid”) hebben gelezen. Het Privacybeleid is van toepassing op de verwerking van persoonsgegevens die plaatsvindt bij het gebruik van het Platform en de Diensten.

Het privacybeleid vormt een aanvulling op de gebruiksvoorwaarden van het platform (“TOS”). Termen met een hoofdletter die niet in het privacybeleid worden gedefinieerd, hebben de betekenis die eraan wordt gegeven in de TOS.

Door gebruik te maken van het Platform en de Diensten zijn de Gebruikers en u gebonden aan het Privacybeleid, dat te allen tijde kan worden gewijzigd of bijgewerkt. Eventuele wijzigingen worden op het Platform gepubliceerd. Indien de wijzigingen of bijwerkingen betrekking hebben op zaken waarvoor uw toestemming vereist was, zullen wij u hiervan op de hoogte stellen om uw toestemming opnieuw te verkrijgen.

1. Verwerkingsverantwoordelijke

Wij, Folk Inc., een vennootschap naar het recht van Delaware, met maatschappelijke zetel te 1209 North Orange Street, Wilmington, Delaware 19801, zijn de verwerkingsverantwoordelijke, in de zin van de AVG, van uw persoonsgegevens, evenals van de persoonsgegevens van de gebruikers.

Voor vragen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens of die van de gebruikers kunt u contact met ons opnemen via het volgende adres: privacy@folk.app

2. Voorwaarden voor de verwerking van uw persoonsgegevens

Wij verzamelen en gebruiken Persoonsgegevens die u spontaan aan ons hebt verstrekt en die nodig zijn om u te abonneren op de Diensten en om e-mails met informatie van ons (nieuwsbrieven) te ontvangen.

U moet nauwkeurige, waarheidsgetrouwe en correcte persoonlijke gegevens en informatie verstrekken en deze gegevens en informatie indien nodig bijwerken, zodat ze waarheidsgetrouw en volledig blijven.

Wij verzamelen en verwerken uw persoonsgegevens op een eerlijke en rechtmatige wijze, met inachtneming van uw rechten.

Wij zullen in geen geval (i) uw persoonsgegevens verkopen en (ii) uw persoonsgegevens gebruiken om AI-modellen te trainen.

3. Verzamelde informatie

Wij verzamelen gegevens over u en de gebruikers, waaronder gegevens die u en de gebruikers verstrekken in verband met de dienst, gegevens van derden en gegevens die automatisch worden verzameld, bijvoorbeeld via cookies en andere technologieën:

• persoonsgegevens, waaronder, maar niet beperkt tot, volledige namen, postadres en e-mailadres;
• betalingsgegevens, waaronder, maar niet beperkt tot, het nummer van de betaalkaart, de vervaldatum, de veiligheidscode en het factuuradres, facturen;
• informatie die de browser van u en van gebruikers verstuurt telkens wanneer de Diensten en het Platform worden gebruikt;
• diensten van derden die wij gebruiken en die gegevens verzamelen, bijhouden en analyseren om ons analyses en andere gegevens te verstrekken waarmee wij ons platform en onze diensten kunnen verbeteren;
• diensten van derden (waaronder, maar niet beperkt tot, Microsoft Outlook, Gmail en iCloud) die door u en de gebruikers worden gebruikt om gegevens in het platform te importeren, waaronder, maar niet beperkt tot, persoonsgegevens van contactpersonen (e-mailadres, naam, adres, telefoonnummer, agenda-afspraken, enz.), met dien verstande dat wij de persoonsgegevens van contactpersonen verwerken in de hoedanigheid van uw verwerker en in overeenstemming met onze gegevensverwerkingsovereenkomst;
• vragen en opmerkingen die door u en/of de gebruikers zijn verstrekt, met inbegrip van contactgegevens en de inhoud van de vragen en opmerkingen; en
• Informatie over activiteiten op het internet of andere elektronische netwerken, met inbegrip van, maar niet beperkt tot, de browsegeschiedenis, de zoekgeschiedenis en informatie over interacties met het Platform.

We hebben toegang gevraagd tot uw Google-gegevens of uw Microsoft-gegevens met de volgende reikwijdte:

• Toegang tot de contacten in je Google-contacten nadat je je hebt aangemeld (auth/contacts);
• Metadata van e-mailbronnen lezen, waaronder je labels, geschiedenisgegevens en e-mailberichten (…/auth/Gmail.read-only – of Microsoft);
• Gebeurtenissen in je agenda’s ophalen (…/auth/calendar.read-only);
• Stuur e-mails via je Gmail-account (…/auth/gmail.send).

Onze dienst heeft alleen toegang tot uw Google-gegevens nadat u ons privacybeleid uitdrukkelijk hebt aanvaard en ons het recht hebt verleend om toegang te krijgen tot uw Google-gegevens, zoals hierboven omschreven. Wij voldoen volledig aan de vereisten van Google. Wij zullen redelijke inspanningen leveren om uw via de Google API verzamelde gegevens te beschermen en zullen deze gegevens niet gebruiken voor het ontwikkelen, verbeteren of trainen van algemene AI- of LM-modellen.

Folk Mobiele app

Wanneer u de mobiele app ‘ folk ’ op iOS of Android gebruikt, verzamelen we bovendien:

• Apparaat-ID’s, waaronder de iOS Identifier for Vendor (IDFV) en een Android-applicatie-ID. Deze worden gebruikt om een sessie te koppelen aan uw folk -account en dat van de gebruikers, voor het melden van crashes en voor diagnostische doeleinden. Ze worden niet gebruikt voor reclamedoeleinden en worden niet gedeeld met advertentienetwerken.
• Fout- en prestatiediagnostiek, waaronder stacktraces, de versie van het besturingssysteem, het apparaatmodel, de app-versie en geanonimiseerde gebruiksgegevens. Deze gegevens worden uitsluitend gebruikt om fouten op te sporen en te verhelpen en om de prestaties van de mobiele app te verbeteren.
• Activiteiten binnen de app, zoals welke schermen u hebt bezocht en welke functies u hebt gebruikt, worden gebruikt om het product te verbeteren. Deze gegevens worden gekoppeld aan uw account en die van de gebruikers op folk .

De mobiele app ‘ folk ’ heeft geen toegang tot de contacten die zijn opgeslagen in het standaardadresboek van uw apparaat. CRM-contacten worden uitsluitend geïmporteerd vanuit de diensten van derden waarmee u expliciet een koppeling hebt gemaakt (Google, Microsoft en de andere diensten die worden vermeld in onze lijst met subverwerkers).

De mobiele app ‘ folk ’ verstuurt momenteel geen pushmeldingen en verzamelt geen pushmeldingstokens.

De mobiele app ‘ folk ’ bevat geen SDK’s voor app-overschrijdende advertenties of tracking en toont geen advertenties van derden. De iOS-app vraagt geen toestemming aan voor ‘App Tracking Transparency’.

4. Doel van de verwerking en rechtsgrondslag

Wij verzamelen informatie, waaronder persoonsgegevens, voor de volgende doeleinden en op basis van de volgende rechtsgrondslagen:

• het Platform en de Diensten aan u en de Gebruikers leveren (rechtsgrondslag: uitvoering van de Gebruiksvoorwaarden);
• het identificeren van en communiceren met u, met inbegrip van nieuwsbrieven en marketingmateriaal (rechtsgrondslag: onze gerechtvaardigde belangen om met u en de gebruikers te communiceren);
• het reageren op uw verzoeken, waaronder vragen aan de klantenservice (rechtsgrondslag: uitvoering van de Gebruiksvoorwaarden);
• het verwerken van uw betalingen (rechtsgrondslag: uitvoering van de gebruiksvoorwaarden);
• het verbeteren van de Diensten en het analyseren van het gebruik van het Platform en de Diensten door u en de gebruikers (rechtsgrond: onze gerechtvaardigde belangen om het Platform en de Diensten te verbeteren); en
• het reageren op geldige juridische procedures en geldige verzoeken van overheidsinstanties (rechtsgrondslag: wettelijke verplichting).

Het gebruik van uw gegevens en die van de gebruikers, verkregen via de Google API, is uitdrukkelijk beperkt tot het hieronder omschreven gebruik:

• Het platform en de dienst aanbieden;
• Toegang tot de contactpersonen in uw Google-contacten en het lezen van metagegevens van bronnen om uw contactpersonen en metagegevens te synchroniseren, zodat u deze via onze dienst kunt raadplegen. Ons gebruik van Google-gegevens is beperkt tot de praktijken die uitdrukkelijk in dit privacybeleid worden vermeld. Voor het gebruik van Google-gegevens buiten de in dit privacybeleid vastgestelde grenzen moeten wij de uitdrukkelijke toestemming van Google verkrijgen.

5. Ontvangers van persoonsgegevens en doorgifte buiten de Europese Unie

In het kader van het beheer van het Platform en de Diensten kunnen wij Persoonsgegevens doorgeven aan verschillende ontvangers, met name:

• Dienstverleners: Wij kunnen informatie die wij over u verzamelen, bekendmaken aan onze externe dienstverleners. De categorieën dienstverleners aan wie wij uw informatie toevertrouwen, omvatten dienstverleners voor: (i) het leveren van de Diensten; (ii) het leveren van informatie, producten en andere diensten die u hebt aangevraagd, met inbegrip vanfolk zoals gedefinieerd in de Overeenkomst; (iii) marketing en reclame; (iv) betalings- en transactieverwerking; (v) klantenserviceactiviteiten; (vi) het leveren van IT- en aanverwante diensten; en (vii) fraudepreventie en gebruikersauthenticatie.
• Advertentiepartners: Wij maken uw gegevens niet openbaar en gebruiken deze niet om via de Diensten reclame te maken voor producten of diensten van derden. Wij kunnen uw gegevens wel aan externe advertentiepartners verstrekken om onze eigen Diensten te promoten en het gebruikersbestand van onze Diensten uit te breiden, bijvoorbeeld om via diensten van derden gerichte marketing over onze eigen Diensten aan te bieden. Raadpleeg de onderstaande paragrafen „Uw keuzes” en „Uw rechten” voor meer informatie en om u hiervoor af te melden.
• Openbaarmakingen om ons of anderen te beschermen: We kunnen alle informatie die we over u opslaan, openen, bewaren en openbaar maken aan externe partijen als we te goeder trouw van mening zijn dat dit nodig of gepast is om: (i) te voldoen aan verzoeken van wetshandhavingsinstanties of nationale veiligheidsdiensten en juridische procedures, zoals een gerechtelijk bevel of dagvaarding; (ii) uw, onze of andermans rechten, eigendom of veiligheid te beschermen; (iii) ons beleid of onze contracten te handhaven; (iv) aan ons verschuldigde bedragen te innen; of (v) te helpen bij het onderzoek naar en de vervolging van vermoedelijke of daadwerkelijke illegale activiteiten.
• Openbaarmaking in geval van fusie, verkoop of andere overdracht van activa: Als wij betrokken zijn bij een fusie, overname, financiële due diligence, reorganisatie, faillissement, curatele, aankoop of verkoop van sommige of alle activa, of overgang van dienstverlening naar een andere aanbieder, dan kan uw informatie worden verkocht of overgedragen als onderdeel van een dergelijke transactie, voor zover toegestaan door de wet en/of contract.

De ontvangers van persoonsgegevens zijn de volgende:

Wij kunnen persoonsgegevens ook delen, doorgeven, openbaar maken, toegang verlenen tot, beschikbaar stellen en verstrekken aan derden, mits dit in overeenstemming is met dit privacybeleid. Wij zullen uw Google-gegevens onder geen enkele omstandigheid delen met derden, behalve in overeenstemming met dit privacybeleid. Wij verbinden ons ertoe om geen persoonsgegevens aan derden (met uitzondering van onze dienstverleners) door te geven, te verkopen of over te dragen zonder uw uitdrukkelijke toestemming, maar kunnen deze wel doorgeven indien de wet dit vereist, of op verzoek van een gerechtelijke of overheidsinstantie.

Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Unie, zorgen wij ervoor dat de volgende waarborgen worden geboden:

• Verwerkers zijn gecertificeerd in het kader van het Data Privacy Framework, waarvoor een besluit inzake adequaatheid van de Europese Commissie geldt overeenkomstig artikel 45 van de AVG en de doorgifte valt binnen het toepassingsgebied van dat besluit inzake adequaatheid; of
• We hebben met de ontvanger van persoonsgegevens een overeenkomst gesloten waarin de door de Europese Commissie vastgestelde modelcontractbepalingen zijn opgenomen, overeenkomstig artikel 47 van de AVG.

6. Rechten van betrokkenen

Op grond van de AVG hebben u en de gebruikers de volgende rechten:

• Het recht op inzage, wijziging, verwijdering en overdracht van persoonsgegevens;
• Het recht om bezwaar te maken tegen of beperkingen op te leggen aan de verwerking van persoonsgegevens;
• Het recht om persoonsgegevens in een gestructureerd, gangbaar en leesbaar formaat te ontvangen (gegevensoverdraagbaarheid, tenzij dit om legitieme redenen onmogelijk is);
• Het recht om de toestemming te allen tijde in te trekken, wanneer de verwerking op toestemming berust. In dat geval heeft de intrekking van de toestemming geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking van die toestemming heeft plaatsgevonden.

Als u in de Europese Unie woont, hebt u bovendien het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. In Frankrijk is dat de Commission nationale de l’Informatique et des Libertés (CNIL). U hebt ook het recht om richtlijnen vast te stellen met betrekking tot uw digitaal testament.

U en de Gebruikers kunnen deze rechten uitoefenen door een e-mail te sturen naar privacy@folk.app. Wij verbinden ons ertoe om binnen dertig (30) dagen na ontvangst van het verzoek te reageren op het verzoek van U en de Gebruikers. Onder voorbehoud van een mogelijke verlenging met nog eens twee maanden, behouden wij ons het recht voor om bezwaar te maken tegen verzoeken die vanwege hun herhaaldelijke karakter als onredelijk worden beschouwd.

Je kunt je folk -account op elk moment verwijderen door contact op te nemen via support@folk.app. In de mobiele app folk (iOS of Android) kun je het verwijderen aanvragen door naar Instellingen → Account verwijderen te gaan. Meer informatie vind je op https://help.folk.app/en/articles/5701307-how-do-i-delete-my-account

U en de Gebruikers worden erop gewezen dat wij, in geval van twijfel over uw identiteit of die van de Gebruikers, om een identiteitsbewijs kunnen vragen om ongeoorloofde toegang tot Persoonsgegevens te voorkomen.

7. Communicatie

We kunnen u e-mails sturen naar het adres dat aan uw account is gekoppeld en naar het account van de gebruikers, om u en de gebruikers op de hoogte te brengen van wijzigingen in de diensten of onze activiteiten, of om technische of administratieve informatie door te geven.

U en de gebruikers kunnen zich afmelden voor het ontvangen van sommige of alle marketingberichten van ons door de afmeldlink of instructies te volgen die in elke e-mail die wij versturen zijn opgenomen, of door contact met ons op te nemen. Houd er rekening mee dat wij u mogelijk nog steeds transactionele of administratieve berichten met betrekking tot de diensten sturen, zelfs nadat u zich hebt afgemeld voor het ontvangen van marketingberichten.

8. Bewaring, beveiliging en verwijdering van gegevens

Persoonsgegevens worden door Amazon Web Services gehost in de Aurora-database, die volledig beveiligd is en niet toegankelijk is buiten onze servers. Onze AWS-diensten bevinden zich in de VS. Wij nemen technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat in verhouding staat tot het risico, overeenkomstig artikel 32 van de AVG.

Wij slaan uw Google-gegevens niet op, met uitzondering van uw persoonlijke gegevens, waaronder e-mailadressen en unieke Google-resource-ID's.

Alle gegevens die worden verzonden tussen uw browser, desktopapplicatie of mobiel apparaat en de servers van folkworden tijdens de overdracht versleuteld met TLS 1.2 of hoger. Gegevens die in onze databases en S3-opslag zijn opgeslagen, worden versleuteld met AES-256.

Wij bewaren persoonsgegevens zolang uw account actief blijft.

Uw account en de accounts van de gebruikers worden binnen een week na het verzoek tot verwijdering verwijderd. Persoonsgegevens die aan het account zijn gekoppeld, worden echter bewaard zolang dat nodig is voor de doeleinden waarvoor ze worden verwerkt.

Persoonsgegevens worden verwijderd:

• uit onze databases binnen 7 dagen na de datum van het verzoek tot verwijdering;
• uit onze databaseback-ups binnen 730 dagen na de datum van het verzoek tot verwijdering;
• uit onze applicatielogboeken, binnen maximaal 930 dagen na de datum van het verzoek tot verwijdering.

Los van verzoeken tot verwijdering hanteren wij specifieke bewaartermijnen, afhankelijk van de nagestreefde doeleinden, met name: (i) gegevens van klantaccounts worden bewaard voor de duur van de contractuele relatie en vervolgens maximaal vijf (5) jaar gearchiveerd in een tussentijdse opslag voor het instellen, uitoefenen of verdedigen van rechtsvorderingen; en (ii) boekhoudkundige documenten worden tien (10) jaar bewaard in overeenstemming met onze wettelijke verplichtingen. Aan het einde van de toepasselijke bewaartermijnen worden de persoonsgegevens verwijderd of onomkeerbaar geanonimiseerd.

Verzoeken tot verwijdering van persoonsgegevens kunnen echter geheel of gedeeltelijk worden afgewezen wanneer een dergelijke verwijdering ons zou beletten te voldoen aan een wettelijke verplichting, of wanneer de verwerking noodzakelijk blijft, met name (i) voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, (ii) voor het naleven van wettelijke bewaartermijnen (met name op het gebied van boekhouding en belastingen), (iii) om redenen van zwaarwegend openbaar belang (waaronder het opsporen en voorkomen van fraude of beveiligingsincidenten), (iv) voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden, voor zover het verwijderen van de gegevens de verwezenlijking van de doelstellingen van die verwerking waarschijnlijk onmogelijk zou maken of ernstig zou belemmeren, of (v), indien van toepassing, om te voldoen aan de California Electronic Communications Privacy Act (Cal. Penal Code § 1546).

9. Cookies

Een cookie is een bestand dat op de harde schijf van uw apparaat en dat van de gebruikers kan worden opgeslagen wanneer zij het Platform en de Diensten bezoeken en gebruiken. Cookies kunnen informatie verzamelen om de Diensten en het Platform te verbeteren. Afhankelijk van het doel van de cookies is toestemming vereist voor het plaatsen ervan.

Wij maken gebruik van cookies:

• navigatiecookies, die noodzakelijk zijn voor de correcte technische werking van het Platform, aangezien ze de weergave van de inhoud op elk apparaat optimaliseren en de toepassing van beveiligingsparameters mogelijk maken (“_cfuid”-cookies), die vervallen wanneer u en de gebruikers close de browser sluiten;
• functionele cookies, die niet essentieel zijn voor de goede werking van het Platform, maar de gebruikerservaring optimaliseren door het Platform aan te passen aan u en het apparaat van de gebruiker en door de keuze met betrekking tot het plaatsen van cookies op te slaan. Deze cookies vervallen na één jaar;
• analyse- en bezoekersmetingen, waarmee het surfgedrag van de gebruikers kan worden gevolgd met het oog op optimalisatie. Wij maken gebruik van:

• Google Analytics, een webanalysedienst van Google die wordt ingezet om de werking van het Platform te verbeteren. Google Analytics gebruikt de verzamelde gegevens, waaronder het aantal bezoekers, de herkomst en de details van de bezochte pagina’s, om het gebruik van het Platform bij te houden en te analyseren, en om rapporten over de activiteiten op te stellen. Het privacybeleid van Google is via deze link te raadplegen. De belangrijkste cookies die worden gebruikt, zijn de volgende:

• Twilio (Segment)

Wij bewaren trackingcookies of cookies die IP-adressen bevatten niet langer dan dertien (13) maanden na het moment waarop ze voor het eerst op de terminal(s) zijn geplaatst. U en de gebruiker kunnen cookies te allen tijde uit de browser verwijderen en de browser zo instellen dat het opslaan ervan op terminals wordt geblokkeerd. Wij raden u en de gebruikers aan het helpbestand van de browsersoftware te raadplegen om de juiste instellingen te configureren.

Als u het gebruik van cookies weigert, kan dit een optimaal gebruik van het Platform en de Diensten in de weg staan. Er worden verkeersgegevens gegenereerd wanneer het eindapparaat verbinding maakt met het internet en met het Platform en de Diensten. Deze gegevens kunnen worden gebruikt om onze Dienst te verbeteren. Wij gebruiken nooit persoonlijke namen bij de analyse van verkeersgegevens.

10. Bepalingen voor gebruikers in de VS

10.1. Privacy van kinderen

Onze diensten zijn bedoeld voor een algemeen publiek en zijn niet gericht op gebruikers jonger dan dertien (13) jaar ("kinderen"). Het is niet onze bedoeling om persoonlijke informatie te verzamelen zoals gedefinieerd in de Amerikaanse Children's Privacy Protection Act ("COPPA") op een manier die niet is toegestaan door COPPA.

Als u een ouder of voogd bent en van mening bent dat wij dit hebben gedaan, neem dan hier contact met ons op en wij zullen deze gegevens verwijderen voor zover vereist door COPPA.

Voor meer informatie over COPPA, klik hier of ga naar www.FTC.gov en zoek naar ouderlijke begeleiding over online veiligheid en privacy voor kinderen.

10.2. Non-discriminatie: wij zullen u niet discrimineren omdat u een van uw CCPA-rechten uitoefent. Tenzij dit op grond van de CCPA is toegestaan, zullen wij:

• Je goederen of diensten weigeren.
• U verschillende prijzen of tarieven aanrekenen voor goederen of diensten, onder meer door kortingen of andere voordelen toe te kennen of boetes op te leggen.
• U een ander niveau of een andere kwaliteit van goederen of diensten leveren.
• Suggereert dat u mogelijk een andere prijs of tarief voor goederen of diensten krijgt, of een ander niveau of kwaliteit van goederen of diensten.

Heeft u nog vragen?

Vragen over dit beleid kunt u sturen naar security@folk.app. Ook nodigen we u uit om contact met ons op te nemen met suggesties voor verbeteringen.