Privacybeleid

1. Informatie die wij verzamelen

1.1 Accountgegevens

• E-mailadres
• Gebruikersnaam (bijnaam)
• Profielfoto (optioneel)
• Abonnementstype (Free/Vault/Plus/Pro/Team)
• Datum en tijd van accountaanmaak
• Openbare profielgegevens (optioneel): website-URL, links naar sociale media (X, Instagram, YouTube, TikTok)
• Teamlidmaatschapsgegevens: naam van het team, uw rol binnen het team (eigenaar/beheerder/lid), uitnodigingsdatum, datum van toetreding

1.2 Authenticatiegegevens

• Google-aanmeldgegevens: wanneer u zich aanmeldt met Google, ontvangen wij uw e-mailadres en weergavenaam (Stepeee gebruikt wachtwoordloze authenticatie — u meldt u aan met een magic link of een Google-account)
• Gegevens van sociale-media-integraties (TikTok, Instagram, X): OAuth-tokens die worden verkregen wanneer u een social-media-account koppelt voor het plaatsen van berichten (dit staat los van het aanmelden bij uw account)
• Gegevens voor tweefactorauthenticatie (2FA): geheime informatie voor tweefactorauthenticatie en herstelcodes (versleuteld opgeslagen)
• Aanmeldactiviteit: tijdstip van laatste aanmelding, mislukte aanmeldpogingen, accountvergrendelingsstatus
• Magic-link-tokens (tijdelijk; verlopen na 30 minuten)

1.3 Locatiegegevens

• Land, vastgesteld via GeoIP: automatisch bepaald aan de hand van uw IP-adres bij registratie, gebruikt voor belastingberekening en regiospecifieke functies
• Factuuradres (optioneel): naam, adres, postcode, land, provincie/staat

1.4 Betaalgegevens

• Gedeeltelijke creditcardgegevens: kaartmerk, laatste 4 cijfers, vervaldatum (wij slaan nooit uw volledige kaartnummer op — alle betaalgegevens worden verwerkt in de PCI DSS-conforme omgeving van Stripe)
• Factuurgegevens: naam, e-mailadres, telefoonnummer, adres
• Betaalgeschiedenis: transactiebedrag, valuta, belastingbedrag, betaalstatus, URL van het ontvangstbewijs
• Abonnementsgegevens: abonnementstype, factureringscyclus, verlengingsdatum, opzegdatum
• Instellingen voor automatisch opladen: drempel, oplaadbedrag, maandelijkse limiet, oplaadgeschiedenis
• Prepaidkaart-/cadeaukaartgegevens (voor uitbetaling van verwijzingsbeloningen): e-mailadres voor ontvangst

1.5 Gebruiksgegevens

• Projectgegevens: projectnaam, aanmaakdatum, beschrijving
• Gegevens over geüploade bestanden: bestandsnaam, grootte, categorie (afbeelding/video/audio/BGM), uploaddatum, bestandsformaat, resolutie, duur
• Videogeneratiegeschiedenis: generatiedatum, gebruikt model, verbruikte Tokens, verwerkingstijd
• AI-verwerkingsgegevens: de prompts die u invoert voor tekst-, afbeeldings-, video-, spraak- en BGM-generatie
• Opslaggebruik
• Token-saldo en verbruiksgeschiedenis
• Functiegebruik
• Kennisbank-items: bedrijfsinformatie, product-/dienstinformatie, expertise, richtlijnen voor communicatie, veelgestelde vragen en andere informatie die u vooraf registreert

1.6 Gegevens van sociale-media-integraties

• Gekoppelde platforms: YouTube, TikTok, Instagram, X, WordPress
• Accountnaam, account-ID en profielfoto op elk platform
• Toegangstokens en vernieuwingstokens (versleuteld opgeslagen)
• Verleende machtigingsomvang (scopes)
• Datum van koppeling, datum van laatste gebruik, koppelingsstatus
• Voor WordPress-berichten: site-URL, applicatiewachtwoord (versleuteld opgeslagen), instellingen voor berichtcategorie/tags, enz.

1.7 Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatgegevens (besturingssysteem, schermresolutie)
• Toegangslogs (datum/tijd van toegang, verwijzende URL)
• Cookiegegevens
• IP-adres en user agent geregistreerd bij het wijzigen van uw e-mailadres (voor auditdoeleinden)

1.8 Contentgegevens

• Geüploade afbeeldingen, video's, audio en BGM-bestanden
• Door AI gegenereerde content (afbeeldingen, video's, audio, BGM, tekst)
• Bewerkingsprojectgegevens (editorstatus, versiegeschiedenis)
• Voltooide video's en de bijbehorende metadata

1.9 Feedback- en enquêtegegevens

• Enquêteantwoorden: ervaring met videoproductie, gebruikte software, functieverzoeken, suggesties voor de interface, tevredenheidsscores
• Bugmeldingen en functiesuggesties
• Opzeggingsenquête: reden voor opzegging, feedback, gebruiksduur
• Aanmelding van verwijzingscontent: URL van de verwijzingsvideo of het artikel, e-mailadres (optioneel), openbare informatie zoals de naam van de maker, kanaalnaam of blognaam, en eventuele aanvullende opmerkingen

2. Hoe wij informatie verzamelen

2.1 Rechtstreeks door u verstrekt

Wij verzamelen informatie die u rechtstreeks verstrekt, bijvoorbeeld wanneer u een account registreert, uw profiel bijwerkt, betaalgegevens invoert, content uploadt, contact met ons opneemt of een enquête invult.

2.2 Automatisch verzameld

Terwijl u de Dienst gebruikt, verzamelen wij automatisch technische gegevens (IP-adres, browserinformatie, toegangslogs, enz.), GeoIP-locatiegegevens, cookiegegevens en gebruiksgegevens.

2.3 Ontvangen van derden

Als u zich aanmeldt met een Google-account, ontvangen wij uw e-mailadres en weergavenaam van Google. OAuth-koppelingen met TikTok, Instagram en X worden uitsluitend gebruikt voor het plaatsen van berichten op sociale media, nooit voor het aanmelden. Wij ontvangen ook informatie over de betalingsverwerking van Stripe.

3. Rechtsgrond voor verwerking

Op grond van de EU/EER/VK Algemene Verordening Gegevensbescherming (AVG/GDPR) verwerken wij persoonsgegevens op basis van de volgende rechtsgronden.

Waar verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

4. Hoe wij uw informatie gebruiken

4.1 Het leveren van de Dienst

• Accountbeheer en gebruikersauthenticatie (met inbegrip van sociale aanmelding en 2FA)
• Functies voor videoproductie (AI-afbeeldingsgeneratie, videogeneratie, spraaksynthese, BGM-generatie, tekstgeneratie)
• Projectbeheerfuncties
• Bestandsopslag
• Het plaatsen van video's op platforms voor sociale media

4.2 Facturering en betalingen

• Abonnementsbeheer en verlengingen
• Token-aankopen en automatisch opladen
• Belastingberekening (met toepassing van het juiste tarief voor uw land van verblijf)
• Het uitgeven van facturen en ontvangstbewijzen
• Verwerking van terugbetalingen
• Berekenen, vaststellen en uitbetalen van verwijzingsbeloningen (Token-omruiling, prepaidkaart/cadeaukaart)

4.3 Het verbeteren van de Dienst

• Statistische analyse van gebruik
• Het ontwikkelen van nieuwe functies
• Het verbeteren van de systeemprestaties
• Het verbeteren van de AI-generatiekwaliteit (alleen met uw toestemming)

4.4 Communicatie met u

• Belangrijke mededelingen over de Dienst (abonnementswijzigingen, beveiligingsmeldingen, enz.)
• Betaalgerelateerde mededelingen (betalingsbevestigingen, verlengingsherinneringen, enz.)
• Het beantwoorden van uw vragen
• Het beoordelen en bevestigen van aanmeldingen van verwijzingscontent, en het beslissen of deze worden gepubliceerd

4.5 Het waarborgen van de veiligheid

• Het voorkomen en detecteren van fraude
• Fraudedetectie (risicoscoring) door onze betalingsverwerker (Stripe)
• Het voorkomen van misbruik van eenmalige introductievoordelen (limiet van één aankoop per account)
• Algemene beveiligingsmaatregelen
• Het detecteren van overtredingen van onze Gebruiksvoorwaarden

5. Gebruik voor AI en machine learning

5.1 Gegevens die worden verzonden voor AI-verwerking

Wanneer u de AI-functies van de Dienst gebruikt, worden de volgende gegevens voor verwerking naar externe AI-serviceproviders verzonden:

• Tekstgeneratie: de door u ingevoerde prompts worden verzonden naar onze AI-tekstgeneratieprovider
• Afbeeldings-, video-, audio- en BGM-generatie: uw prompts en gerelateerde invoergegevens worden verzonden naar onze AI-verwerkingsservers
• Kennisbank-items: informatie die u heeft geregistreerd (bedrijfsgegevens, productinformatie, expertise, enz.) wordt als onderdeel van de prompt opgenomen bij het genereren van content en verzonden naar onze AI-verwerkingsproviders

Deze gegevens worden onmiddellijk na voltooiing van de verwerking door elke provider verwijderd. Wij verstrekken uw content nooit aan AI-diensten van derden voor het trainen van modellen. De manier waarop elke AI-serviceprovider met gegevens omgaat, wordt echter beheerst door het eigen beleid van die provider.

5.2 Gebruik voor het verbeteren van de dienstkwaliteit

Alleen als u hier expliciet mee instemt, kunnen wij geanonimiseerde contentgegevens gebruiken om:

• De videogeneratiekwaliteit te verbeteren
• De nauwkeurigheid van beeldherkenning te verbeteren
• Nieuwe functies te ontwikkelen

5.3 Uw rechten

• Toestemming voor het gebruik van uw content ter verbetering van de AI-kwaliteit is optioneel, en u kunt deze op elk moment intrekken
• Het intrekken van uw toestemming heeft geen invloed op uw toegang tot de basisfuncties van de Dienst
• Wij gebruiken geen persoonlijk identificeerbare informatie voor het verbeteren van de AI-kwaliteit

6. Delen en verstrekken aan derden

Wij kunnen de minimaal noodzakelijke informatie delen met derden voor de hieronder beschreven doeleinden. Wij verkopen uw persoonsgegevens nooit aan derden.

6.1 Dienstverleners

Wij delen informatie, voor zover noodzakelijk om de Dienst te leveren, met de volgende categorieën providers:

• Stripe (betalingsverwerker): kaartgegevens, factuuradres, e-mailadres, IP-adres
• Uitgevers van prepaidkaarten/cadeaukaarten: e-mailadres, uitbetalingsbedragen van verwijzingsbeloningen
• Cloudinfrastructuurproviders: gebruikersbestanden, database
• Providers van contentdistributie: geüploade bestanden, gegenereerde content
• AI-verwerkingsproviders: prompts, invoergegevens (onmiddellijk na verwerking verwijderd)
• Analyseproviders: geanonimiseerde gebruiksgegevens
• E-maildienstverleners: e-mailadres

6.2 Providers voor sociale aanmelding

Als u zich aanmeldt met een Google-account, ontvangen wij van Google de informatie die nodig is voor authenticatie (e-mailadres, weergavenaam). Wij delen geen aanvullende informatie over u met Google. OAuth-koppelingen met TikTok, Instagram en X worden uitsluitend gebruikt voor het plaatsen van berichten op sociale media, nooit voor het aanmelden.

6.3 Platforms voor sociale media

Als u de functies voor het plaatsen van berichten op sociale media of blogs gebruikt, wordt de inhoud van uw bericht (tekst, afbeeldingen, video's, audio, titels, beschrijvingen, tags, enz.) verzonden naar het door u gekozen platform (YouTube, TikTok, Instagram, X, WordPress). Elk platform behandelt deze informatie volgens zijn eigen privacybeleid (voor WordPress-berichten geldt het beleid van de gekoppelde site).

6.4 Gegevens die binnen een team worden gedeeld

Als u een Team-abonnement gebruikt, wordt de volgende informatie binnen het team gedeeld:

• Gebruikersnamen (bijnamen) en profielfoto's van teamleden
• Rollen binnen het team (eigenaar/beheerder/lid)
• Inhoud van teamprojecten (scripts, afbeeldingen, video's, audio en andere productiegegevens)

E-mailadressen, betaalgegevens en persoonlijke (niet-team-)projectgegevens van teamleden worden nooit gedeeld met andere teamleden. Als u een team verlaat, verliest u toegang tot de projecten van dat team.

6.5 Wettelijke verzoeken

Wij kunnen informatie bekendmaken voor zover wettelijk toegestaan, wanneer dit wettelijk verplicht is, in reactie op een rechtmatig verzoek van een rechtshandhavingsinstantie of toezichthouder, of wanneer dit noodzakelijk is om de rechten of veiligheid van u of anderen te beschermen.

6.6 Bedrijfsoverdrachten

Als ons bedrijf geheel of gedeeltelijk wordt overgedragen, gefuseerd of gesplitst, kunnen persoonsgegevens als onderdeel van die transactie worden overgedragen. In dat geval verlangen wij dat de ontvanger uw gegevens beschermt op een niveau dat ten minste gelijkwaardig is aan dit Beleid.

7. Internationale doorgifte van gegevens

Wij zijn gevestigd in Japan. Bij het exploiteren van de Dienst kunnen uw persoonsgegevens worden doorgegeven aan de volgende landen en regio's.

7.1 Bestemmingen van doorgifte

• Verenigde Staten: Stripe (betalingen), uitgevers van prepaidkaarten/cadeaukaarten (uitbetalingen), cloudinfrastructuurproviders, providers van contentdistributie, analyseproviders
• Andere regio's: waar onze AI-verwerkingsservers zich bevinden

7.2 Waarborgen

Bij het doorgeven van persoonsgegevens buiten Japan passen wij de volgende waarborgen toe:

• Standaardcontractbepalingen (SCC's) of gelijkwaardige contractuele waarborgen
• Verificatie van de gegevensbeschermingscertificeringen van de ontvangende partij (bijvoorbeeld SOC 2, ISO 27001)
• Versleuteling van gegevens tijdens doorgifte en in rust
• Toegangscontroles op basis van het beginsel van minimale bevoegdheid
• Regelmatige beveiligingsaudits

Voor gegevens van inwoners van de EU/EER passen wij passende waarborgen toe op grond van artikel 46 AVG. Japan heeft bovendien een adequaatheidsbesluit van de Europese Commissie ontvangen.

8. Hoe lang wij uw gegevens bewaren

Wij bewaren persoonsgegevens zo lang als nodig is om de doeleinden in dit Beleid te verwezenlijken, of zo lang als wettelijk vereist is.

Na afloop van de bewaartermijn worden persoonsgegevens op veilige wijze verwijderd of geanonimiseerd. Gegevens die wettelijk bewaard moeten worden, verwijderen wij nadat de wettelijk verplichte periode is verstreken.

9. Gegevensbeveiliging

Wij nemen de volgende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, manipulatie en openbaarmaking.

9.1 Technische maatregelen

• Versleuteling in rust volgens industriestandaarden voor authenticatiegegevens (geheime informatie voor tweefactorauthenticatie, OAuth-tokens, geregistreerde externe API-sleutels, enz.)
• TLS/SSL-versleuteling tijdens doorgifte
• Versleutelde opslag van authenticatie- en OAuth-tokens
• Magic-link-authenticatie (wachtwoordloos; tijdelijke tokens worden gehasht opgeslagen en verlopen na 30 minuten)
• CSRF-bescherming, XSS-preventie en SQL-injectiepreventie
• Accountbescherming via tweefactorauthenticatie (2FA)
• Progressieve vergrendeling na mislukte aanmeldpogingen

9.2 Organisatorische maatregelen

• Toegangscontroles op basis van het beginsel van minimale bevoegdheid
• Monitoring van toegangslogs
• Regelmatige beveiligingsaudits
• Beveiligingstraining voor medewerkers

9.3 Waar gegevens worden opgeslagen

• Gebruikersbestanden: clouddiensten voor opslag (versleuteld)
• Database: clouddatabasediensten (versleuteld)
• Back-ups: verspreid over meerdere regio's

10. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën voor browseropslag binnen de Dienst voor de volgende doeleinden.

10.1 Essentiële cookies

• Het in stand houden van uw aanmeldstatus (sessiebeheer)
• CSRF-beveiligingstokens
• Beveiligingsfuncties

Deze cookies zijn noodzakelijk voor de basiswerking van de Dienst en kunnen niet worden uitgeschakeld.

10.2 Analytische cookies

• Analysediensten: het analyseren van gebruik en het meten van prestaties
• Het verzamelen van statistische informatie om de Dienst te verbeteren

Analytische cookies kunt u uitschakelen via uw browserinstellingen of via de opt-outfunctie van de betreffende dienst.

10.3 Functionele cookies en browseropslag

Wij slaan de volgende instellingen op in de sessionStorage en localStorage van uw browser:

• Taalinstelling (lang, lang_select)
• Themainstelling (color_theme: licht/donker)
• Weergavestatus van de navigatie

Deze gegevens blijven in uw browser en worden nooit naar onze servers verzonden. U kunt ze via uw browserinstellingen wissen.

11. Uw rechten

Afhankelijk van waar u woont, kunt u de volgende rechten hebben op grond van het toepasselijke recht.

11.1 Recht van inzage

U kunt ons vragen welke persoonsgegevens wij over u bewaren en hoe wij deze verwerken.

11.2 Recht op rectificatie

Als uw persoonsgegevens onjuist zijn, kunt u ons vragen deze te corrigeren. U kunt de meeste gegevens ook rechtstreeks bijwerken via uw accountinstellingen.

11.3 Recht op verwijdering ("recht om vergeten te worden")

Onder bepaalde voorwaarden kunt u ons vragen uw persoonsgegevens te verwijderen. U kunt uw account ook rechtstreeks verwijderen via uw accountinstellingen. Houd er rekening mee dat wij bepaalde gegevens — zoals betaalgegevens — mogelijk niet kunnen verwijderen totdat de wettelijk verplichte bewaartermijn is verstreken.

11.4 Recht op beperking van de verwerking

Onder bepaalde voorwaarden kunt u ons vragen de verwerking van uw persoonsgegevens te beperken.

11.5 Gegevensoverdraagbaarheid

U kunt bestanden die u heeft geüpload of gemaakt binnen de Dienst downloaden.

11.6 Recht van bezwaar

U kunt bezwaar maken tegen verwerking die is gebaseerd op onze gerechtvaardigde belangen.

11.7 Recht om toestemming in te trekken

Waar verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

11.8 Hoe u deze rechten kunt uitoefenen

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de gegevens aan het einde van dit Beleid. Na verificatie van uw identiteit reageren wij binnen de termijn die het toepasselijke recht voorschrijft (doorgaans binnen 30 dagen).

12. Aanvullende rechten voor inwoners van de EU/EER/VK

Op grond van de EU/EER/VK Algemene Verordening Gegevensbescherming (AVG/GDPR/UK GDPR) hebben inwoners van de EU, EER en het VK de volgende aanvullende rechten.

12.1 Klachten indienen bij een toezichthoudende autoriteit

Als u niet tevreden bent over de manier waarop wij uw persoonsgegevens verwerken, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit in uw land.

12.2 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de Dienst is SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokio 169-0072, Japan).

12.3 Internationale doorgifte van gegevens

Japan heeft een adequaatheidsbesluit van de Europese Commissie ontvangen. Voor doorgifte naar andere derde landen passen wij passende waarborgen toe, zoals standaardcontractbepalingen (SCC's).

12.4 Privacyvragen

Voor vragen met betrekking tot de AVG/GDPR kunt u contact met ons opnemen via de gegevens aan het einde van dit Beleid.

13. Aanvullende rechten voor inwoners van Californië (CCPA/CPRA)

Op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) hebben inwoners van Californië de volgende rechten.

13.1 Recht met betrekking tot de verkoop of het delen van persoonsgegevens

Wij verkopen of delen uw persoonsgegevens niet met derden. Daarom is een verzoek „Do Not Sell or Share My Personal Information” niet nodig, maar als u toch contact met ons opneemt, bevestigen wij dit graag onverwijld.

13.2 Categorieën persoonsgegevens die wij verzamelen

In de afgelopen 12 maanden hebben wij de volgende categorieën persoonsgegevens verzameld:

• Identificatiegegevens: e-mailadres, gebruikersnaam, IP-adres, unieke identificatoren
• Commerciële informatie: betaalgeschiedenis, abonnementsgegevens, Token-aankoopgeschiedenis
• Internet- of netwerkactiviteit: browserinformatie, toegangslogs, gebruiksgegevens
• Locatiegegevens: landcode (via GeoIP), factuuradres
• Door gebruikers gegenereerde content: geüploade bestanden, door AI gegenereerde content, projectgegevens

13.3 Aanvullende rechten voor inwoners van Californië

• Recht om te weten: u kunt vragen om openbaarmaking van de categorieën en specifieke onderdelen van de persoonsgegevens die wij hebben verzameld
• Recht op verwijdering: u kunt vragen om verwijdering van uw persoonsgegevens
• Recht op correctie: u kunt vragen om correctie van onjuiste persoonsgegevens
• Non-discriminatie: u wordt niet anders behandeld omdat u uw privacyrechten uitoefent

13.4 Hoe u een verzoek indient

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de gegevens aan het einde van dit Beleid. Wij reageren binnen 45 dagen na ontvangst van uw verzoek.

14. Aanvullende rechten voor inwoners van Brazilië (LGPD)

Op grond van de Braziliaanse Algemene Wet Gegevensbescherming (LGPD) hebben inwoners van Brazilië, naast de rechten in Sectie 12, het recht om:

• Toestemming voor de verwerking van persoonsgegevens in te trekken
• Anonimisering, blokkering of verwijdering van persoonsgegevens te verzoeken
• Geïnformeerd te worden over het delen van persoonsgegevens tussen publieke en private instanties
• Geïnformeerd te worden over de gevolgen van het weigeren van toestemming

U kunt ook een klacht indienen bij de nationale gegevensbeschermingsautoriteit van Brazilië (ANPD).

15. Persoonsgegevens van kinderen

De Dienst is niet gericht op kinderen jonger dan 16 jaar (of jonger dan 13 jaar in de Verenigde Staten). Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.

Als wij vernemen dat een kind jonger dan 16 jaar (of jonger dan 13 jaar in de Verenigde Staten) ons persoonsgegevens heeft verstrekt, zullen wij deze onverwijld verwijderen.

Als een minderjarige de Dienst gebruikt, is de toestemming en het toezicht van een ouder of voogd vereist. Ouders en voogden kunnen verzoeken om verwijdering van de persoonsgegevens van hun kind.

17. Eigendom en licentiëring van content

17.1 Uw content

Het auteursrecht op content die u uploadt, blijft bij u. Wij verkrijgen alleen een beperkte licentie om uw content te gebruiken, en uitsluitend voor zover noodzakelijk om de Dienst te leveren (opslag, weergave, distributie en back-ups). Deze licentie eindigt zodra u de content verwijdert.

17.2 Door AI gegenereerde content

U krijgt het recht om content te gebruiken die is gegenereerd met de AI-functies van de Dienst (afbeeldingen, video's, audio, tekst, enz.).

17.3 Openbare content

Als u content openbaar maakt via de communityfuncties van de Dienst, kunnen andere gebruikers deze bekijken. U kiest zelf of u content openbaar maakt, en u kunt dit op elk moment terugzetten naar privé.

17.4 Verwijzingscontent

Het auteursrecht op verwijzingsvideo's of -artikelen ("Verwijzingscontent") die gebruikers indienen via de pagina voor content-inzendingen, blijft bij de gebruiker. De omvang van de door ons verkregen licentie, of en hoe lang content wordt gepubliceerd, en hoe verzoeken tot correctie of verwijdering worden behandeld, zijn vastgelegd in de Voorwaarden voor publicatie van verwijzingscontent.

18. Melding van datalekken

Als zich een beveiligingsincident voordoet — zoals een lek, verlies of onbevoegde wijziging van persoonsgegevens — nemen wij de volgende maatregelen.

18.1 Melding aan toezichthouders

Voor incidenten die onder de AVG/GDPR vallen, melden wij dit binnen 72 uur nadat wij ervan op de hoogte zijn geraakt bij de bevoegde toezichthoudende autoriteit. Voor incidenten die onder de Japanse wet ter bescherming van persoonsgegevens vallen, rapporteren wij dit onverwijld aan de Personal Information Protection Commission.

18.2 Melding aan u

Als een incident waarschijnlijk een hoog risico vormt voor uw rechten of vrijheden, informeren wij getroffen gebruikers zonder onnodige vertraging. Onze melding beschrijft het incident, het type gegevens dat is getroffen, de stappen die wij nemen en wat u zelf moet doen.

19. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid bijwerken naar aanleiding van wijzigingen in de wet, verbeteringen aan de Dienst, of veranderingen in onze bedrijfsvoering.

19.1 Hoe wij u informeren

• Bij kleine wijzigingen informeren wij u binnen de Dienst
• De actuele versie is altijd op deze pagina beschikbaar

19.2 Wanneer wijzigingen ingaan

Wijzigingen gaan in zodra het bijgewerkte Beleid op deze pagina is geplaatst. Bij belangrijke wijzigingen kunnen wij na plaatsing een overgangsperiode van 30 dagen hanteren. Als u de Dienst na die periode blijft gebruiken, beschouwen wij dat als uw aanvaarding van de wijzigingen.

20. Contact met ons opnemen

Voor vragen over hoe wij persoonsgegevens verwerken, om uw rechten uit te oefenen of om een klacht in te dienen, kunt u contact met ons opnemen via:

Na ontvangst van uw vraag verifiëren wij uw identiteit en reageren wij binnen de termijn die het toepasselijke recht voorschrijft. Doorgaans reageren wij binnen 30 dagen, hoewel dit afhankelijk van de complexiteit van uw verzoek kan worden verlengd tot maximaal 90 dagen — mocht dat gebeuren, dan laten wij u dit vooraf weten.