Privacybeleid

1. Toepassingsgebied en verantwoordelijke entiteit

Dit beleid geldt voor de pagina’s met bedrijfsinformatie, onderzoek, modellen en juridische informatie die onder het merk OneZero Labs worden aangeboden. ‘Persoonsgegevens’ zijn gegevens waarmee een bepaalde persoon direct of indirect kan worden geïdentificeerd; wat daaronder valt, wordt bepaald door het toepasselijke recht.

De definitieve versie van het beleid moet de juridische entiteit vermelden die verantwoordelijk is voor de verwerking van persoonsgegevens op deze website, met haar statutaire adres, postadres en contactgegevens voor het indienen van verzoeken. Deze pagina noemt op dit moment alleen de merknaam; daaruit mag niet worden afgeleid dat de contractpartij of de verwerkingsverantwoordelijke al vaststaat.

Amicura, SociaBench en externe modelplatforms zijn afzonderlijke diensten. Wat op deze website staat, geldt niet automatisch voor de manier waarop die diensten omgaan met accounts, gesprekken, spraak, beelden, betalingen of trainingsdata. Gebruik je een van die diensten, raadpleeg dan het beleid dat daar daadwerkelijk van toepassing is.

2. Welke informatie de website op dit moment kan betreffen

De website toont op dit moment vooral openbare content. De frontend biedt geen registratie, inloggen, betalingen, chatinvoer, abonnementen of uploads, en bevat geen advertentiepixels of analysescripts van derden. Deze verklaring moet opnieuw worden gecontroleerd zodra de functionaliteit van de website verandert.

Wanneer je surft, stuurt je netwerkverbinding de servers en hostinginfrastructuur van de website de technische informatie die nodig is om de pagina’s te leveren. Welke logs daadwerkelijk worden bijgehouden, door wie en hoelang, moet worden bevestigd aan de hand van de definitieve deploymentconfiguratie.

3. Verwerkingsdoeleinden en rechtsgronden

De beoogde verwerkingsdoeleinden zijn beperkt tot het aanbieden en onderhouden van de website, het begrijpen en verhelpen van storingen, het beveiligen van het netwerk en het beantwoorden van verzoeken die je zelf indient. Elk doel moet aansluiten op de informatie die daarvoor werkelijk nodig is; de verzameling mag niet worden uitgebreid alleen omdat informatie technisch beschikbaar is.

Vóór de officiële lancering moet de verantwoordelijke entiteit de rechtsgrond voor de verwerking vaststellen op basis van het toepasselijke recht en de concrete context. Is toestemming vereist, dan moet vóór de verwerking geldige toestemming worden verkregen en moet worden uitgelegd hoe je die intrekt. Steunt de verwerking op de uitvoering van een overeenkomst, een wettelijke verplichting of een andere grondslag, dan moet de reikwijdte daarvan duidelijk worden vermeld.

Als er in de toekomst verwerkingen bijkomen met doeleinden die duidelijk afwijken van de oorspronkelijke, zoals marketingabonnementen, analyse over websites heen of werving voor onderzoek, moet daarover afzonderlijk worden geïnformeerd en moet, waar de wet dat vereist, opnieuw om een keuze of toestemming worden gevraagd.

4. Gesprekken, media en modeltraining

De website heeft op dit moment geen mogelijkheid om gesprekken, opnamen, camerabeelden of trainingsmateriaal van gebruikers in te sturen. Het bekijken van de openbare pagina’s levert via deze website geen gespreksgeschiedenis op die voor modeltraining kan worden gebruikt.

Als er in de toekomst demo-, upload-, feedback- of trainingsfuncties komen, moet bij het startpunt worden uitgelegd of invoer, uitvoer en feedback worden bewaard of gebruikt om modellen te verbeteren, en moeten de beschikbare instellingen, bewaartermijn, betrokken partijen en de manier om je af te melden duidelijk zijn. Een bezoek aan de website mag niet worden opgevat als algemene toestemming voor toekomstig gebruik voor training.

Of een afzonderlijk product gebruikerscontent gebruikt om modellen te trainen, wordt bepaald door de feitelijke configuratie en het beleid van dat product. Gebruikers kunnen niet alleen op basis van de onderzoeksbeschrijvingen op deze website afleiden hoe andere diensten met data omgaan.

5. Dienstverleners en verstrekking van informatie

Leveranciers van webhosting, contentlevering, netwerkbeveiliging of technische ondersteuning kunnen informatie verwerken voor zover dat nodig is om hun diensten te leveren. De definitieve versie van het beleid moet, op basis van de definitieve deploymentinventaris, hun categorieën, rollen, verwerkingsdoeleinden en de nodige waarborgen beschrijven.

Afgezien van verstrekkingen waar je zelf uitdrukkelijk om vraagt, moet elke andere verstrekking een passende grondslag hebben, zoals het nakomen van een wettelijke verplichting, het afhandelen van een beveiligingsincident of het beschermen van rechtmatige rechten en belangen, en moet de omvang ervan beperkt blijven. Bij een bedrijfsreorganisatie of overdracht van activa moeten de informatieplichten en de grenzen van de verwerking door de ontvanger opnieuw worden beoordeeld.

Dit document is geen verklaring over een niet-bevestigde leverancier, een bestemming buiten de landsgrenzen of een specifieke certificering. Die informatie moet worden ingevuld op basis van de werkelijke datastromen en contracten.

6. Bewaring, verwijdering en beveiliging

Bewaartermijnen moeten worden bepaald op basis van het concrete doel, wettelijke verplichtingen en de tijd die nodig is om verzoeken af te handelen. Zodra het doel is bereikt of de grondslag voor bewaring is vervallen, moet de informatie worden verwijderd of op passende wijze worden geanonimiseerd, behalve gegevens die volgens de wet moeten worden bewaard.

Voor logs, back-ups, supportmails en registraties van verzoeken om rechten uit te oefenen kunnen verschillende bewaartermijnen gelden. De definitieve versie van het beleid moet voor elk daarvan de termijn of de criteria om die te bepalen vermelden, en mag duidelijke beheerregels niet vervangen door onbeperkte bewaring.

De verantwoordelijke entiteit moet technische en organisatorische maatregelen nemen die passen bij de gevoeligheid van de informatie en de risico’s, en moet toegangsbeheer en incidentafhandeling inrichten. Specifieke beveiligingsmogelijkheden, certificeringen of toezeggingen over het niet bewaren van data mogen pas naar buiten toe worden genoemd nadat ze in de praktijk zijn geverifieerd.

7. Grensoverschrijdende verwerking

De hostinglocatie, de knooppunten voor contentlevering en de vestigingsplaats van leveranciers kunnen bepalen in welke landen of regio’s informatie wordt verwerkt. Vóór de officiële deployment moeten de werkelijke bestemmingen, betrokken partijen en doorgifteroutes worden geverifieerd en moeten de informatie, contracten of andere regelingen worden getroffen die het toepasselijke recht vereist.

Dat de website wereldwijd bereikbaar is, betekent niet dat aan de eisen voor gegevensverwerking van elk land of elke regio is voldaan, en ook niet dat dataopslag in een bepaalde regio is toegezegd. Voor grensoverschrijdende regelingen bij afzonderlijke producten raadpleeg je de toelichting van dat product.

8. Jouw keuzes en rechten

Afhankelijk van het toepasselijke recht en de concrete omstandigheden kun je rechten hebben zoals het recht op informatie, inzage, rectificatie en wissing, het recht op beperking van en bezwaar tegen de verwerking, het recht op dataportabiliteit en het recht om je toestemming in te trekken. Reikwijdte en uitzonderingen kunnen per recht verschillen.

De definitieve versie van het beleid moet een kanaal voor verzoeken bieden dat daadwerkelijk bruikbaar is. In je verzoek kun je aangeven welke dienst je gebruikt, wat je wilt laten doen en welke informatie nodig is om de betreffende gegevens terug te vinden. Om de informatie te beveiligen, kan de partij die het verzoek behandelt een redelijke identiteitscontrole uitvoeren.

Kan een verzoek niet worden ingewilligd, dan moeten de redenen en de mogelijke vervolgstappen worden uitgelegd. Waar van toepassing kun je ook een klacht indienen bij een bevoegde toezichthoudende autoriteit. De website heeft nog geen e-mailadres of formulier waarmee je rechtstreeks een verzoek kunt indienen.

9. Gegevens van minderjarigen

De website biedt op dit moment openbare informatieve content. Voordat er account-, interactie-, onderzoeks- of dataverzamelingsfuncties voor minderjarigen worden opengesteld, moeten de leeftijdseisen, de manier waarop ouders of voogden worden betrokken, de grenzen aan de content en een specifieke privacytoelichting worden geverifieerd.

Blijkt dat via andere kanalen gevoelige of onnodige informatie is ontvangen die mogelijk van een minderjarige afkomstig is, dan moet het verantwoordelijke team beoordelen of bewaring nodig is en de informatie op passende wijze behandelen. De concrete procedure en contactpersoon moeten in de definitieve versie worden vermeld.

10. Externe links en ingesloten content

Externe links op de website kunnen andere websites openen, waarvan de pagina’s, accounts en technische diensten door andere entiteiten kunnen worden aangeboden. Na het klikken ontvangt de doelwebsite bezoekgegevens volgens haar eigen instellingen; haar privacyregeling wordt niet automatisch door dit beleid vervangen.

Media die op dit moment op de website worden getoond, worden geleverd vanaf de eigen resourceadressen van de website. Als er in de toekomst externe spelers, analysediensten of embeds van sociale media worden toegevoegd, moeten verzoeken van derden, cookies en informatievereisten vóór de integratie opnieuw worden gecontroleerd.

11. Updates en contact

Bij een update van het beleid moet de herzieningsdatum duidelijk worden vermeld en moet op passende wijze op belangrijke wijzigingen in de verwerking worden gewezen. Wijzigingen waarvoor afzonderlijke toestemming nodig is, mogen pas worden doorgevoerd nadat de nodige stappen zijn afgerond.

De updategeschiedenis van dit beleid loopt gelijk met de herzieningsdatum van de pagina. Voor de verwerking van persoonsgegevens in een specifiek product lees je ook de privacytoelichting die voor dat product is gepubliceerd.