Gegevensverwijdering en verzoeken van overheidsinstanties

Overzicht

Bij Enydea (XBMS B.V.) nemen we uw gegevensrechten serieus. Op deze pagina wordt uitgelegd hoe u kunt verzoeken om verwijdering van uw gegevens, hoe wij omgaan met verzoeken van overheidsinstanties en welke waarborgen wij hebben om uw persoonlijke gegevens te beschermen.

1. Verwijderen van gebruikersgegevens

1.1 Hoe vraagt u gegevensverwijdering aan?

U kunt de verwijdering van uw persoonlijke gegevens op een van de volgende manieren aanvragen:

1. Vanaf de Enydea app: Ga naar Instellingen → Account → scroll naar "Account verwijderen" en volg de aanwijzingen om uw account en alle bijbehorende gegevens permanent te verwijderen.
2. Met e-mail: Stuur een verwijderingsverzoek naar [email protected] vanaf het e-mailadres dat aan uw account gekoppeld is. Vermeld uw volledige naam en het e-mailadres van uw account.
3. Door contact op te nemen met onze functionaris voor gegevensbescherming: Schrijf naar onze functionaris voor gegevensbescherming op [email protected] voor elk verzoek in verband met gegevensbescherming.

1.2 Wat wordt verwijderd

Wanneer u uw account verwijdert, verwijderen wij deze permanent:

• Uw profielgegevens (naam, e-mail, bedrijfsgegevens)
• Alle aangesloten tokens en toegangsgegevens voor sociale media
• Gegenereerde inhoud (afbeeldingen, video's, artikelen)
• CRM-gegevens (contacten, leads, kansen)
• Gegevens voor e-mailintegratie en correspondentie in de cache
• Analytics en gebruiksgegevens
• Marketingcampagnegegevens en mailinglijsten

1.3 Verwijderen van Facebook- en Instagram-gegevens

Als u uw Facebook- of Instagram-account aan Enydea hebt gekoppeld en de toegang wilt intrekken:

• In Enydea: Ga naar Instellingen → Sociale media en klik op "Verbinding verbreken" naast Facebook/Instagram.
• Op Facebook: Ga naar Instellingen → Beveiliging → Apps en websites → zoek "Enydea" → klik op "Verwijderen".
• Wij zullen onmiddellijk alle opgeslagen Facebook/Instagram-tokens, paginagegevens, postgegevens en analyses verwijderen zodra de verbinding wordt verbroken.

Om de verwijdering van uw Facebook-gegevens te bevestigen, stuurt u een verzoek naar [email protected] met als onderwerpregel "Facebook Data Deletion Request" en wij zullen u binnen 48 uur een bevestigingsreactie sturen.

2. Verzoeken om gegevens van overheidsinstanties en wetshandhavers

Enydea (XBMS B.V.) heeft formele beleidsregels en processen opgesteld met betrekking tot verzoeken van overheidsinstanties - waaronder wetshandhavingsinstanties, rechtbanken en regelgevende overheidsinstanties - om de persoonlijke gegevens van onze gebruikers.

2.1 Vereiste wettigheidscontrole

Elk verzoek van een overheidsinstantie om gebruikersgegevens wordt onderworpen aan een verplichte wettelijke controle voordat er gegevens worden vrijgegeven. Wij controleren:

• De bevoegdheid en jurisdictie van de verzoekende autoriteit
• De aangehaalde wettelijke basis (bijv. gerechtelijk bevel, dagvaarding, regelgevend onderzoek)
• Conformiteit met toepasselijke wetten inzake gegevensbescherming, waaronder de GDPR (EU) 2016/679, CCPA (Californië) en andere relevante wettelijke voorschriften
• Proportionaliteit en noodzaak van het verzoek ten opzichte van het aangegeven doel

2.2 Bepalingen voor het aanvechten van onrechtmatige verzoeken

Als wordt vastgesteld dat een verzoek van een overheidsinstantie:

• Geen geldige wettelijke basis hebben
• Een te ruim toepassingsgebied hebben ten opzichte van het gestelde doel
• Conflict met EU/EEA-wetgeving inzake gegevensbescherming (bijv. waar GDPR-bescherming van toepassing is)
• Afkomstig zijn van een autoriteit zonder de juiste jurisdictie

Wij zullen bezwaar maken tegen het verzoek of het aanvechten via alle beschikbare juridische kanalen. Indien dit niet wettelijk verboden is, zullen wij de betrokken gebruiker(s) hiervan op de hoogte stellen zodat zij de mogelijkheid hebben om hun eigen rechtsmiddelen in te zetten.

2.3 Beleid voor minimaliseren van gegevens

Wanneer wij wettelijk verplicht zijn om gegevens vrij te geven in antwoord op een rechtmatig verzoek, passen wij een strikt gegevensminimalisatieprincipe toe:

• Alleen de specifieke gegevenselementen die in het rechtmatige verzoek zijn geïdentificeerd, worden openbaar gemaakt - nooit export in bulk of ongerelateerde records
• Technisch personeel verkleint de reikwijdte van de gegevensaanvraag voordat er extractie plaatsvindt
• Alle openbaar gemaakte gegevens worden gecontroleerd om er zeker van te zijn dat er geen externe informatie is opgenomen
• Wij verstrekken nooit vrijwillig meer gegevens dan wettelijk verplicht is

2.4 Documentatie en controlespoor

Elk verzoek van een overheidsinstantie wordt gedocumenteerd in een beveiligd intern register. Voor elk verzoek leggen wij vast:

• De verzoekende autoriteit en hun jurisdictie
• De rechtsgrondslag in het verzoek
• De datum waarop het verzoek is ontvangen
• De omvang van de gevraagde gegevens
• Het interne herzieningsbesluit en de juridische redenering
• De openbaar gemaakte gegevens (indien van toepassing) en de datum van het antwoord
• Of de betrokken gebruiker(s) op de hoogte is (zijn) gebracht

Deze gegevens worden bewaard voor wettelijke controledoeleinden en om aan te tonen dat wij voldoen aan onze verplichtingen op het gebied van gegevensbescherming.

3. Uw rechten

Onder de GDPR en andere toepasselijke wetten inzake gegevensbescherming hebt u het recht om:

• Toegang: Een kopie opvragen van alle persoonlijke gegevens die wij over u bewaren
• Rectificatie: Corrigeer onnauwkeurige of onvolledige persoonlijke gegevens
• Verwijdering: Verzoek om verwijdering van uw persoonlijke gegevens (het "recht om vergeten te worden")
• Draagbaarheid: Ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat
• Bezwaar: Maak bezwaar tegen de verwerking van uw persoonlijke gegevens
• Klacht indienen: Dien een klacht in bij de Nederlandse Autoriteit Persoonsgegevens (Autoriteit Persoonsgegevens) als u van mening bent dat uw rechten zijn geschonden.

4. Neem contact op met