Legal

QNAP SYSTEMS, INC.
PRIVACYBELEID
(Versie 2.1)

Revised on July 1st, 2023

 

Het beschermen van de privacy van elke klant, leverancier en medewerker vormt een belangrijk onderdeel voor het winnen en behouden van uw vertrouwen in QNAP Systems, Inc. (het ‘bedrijf’, ‘wij’ en ‘ons’). Als wereldwijd opererende organisatie streven we naar consistente, strikte beleidsdocumenten en procedures om goede privacybescherming in al onze bedrijven en diensten te bieden.

Dit privacybeleid (het “beleid”) gaat op 25 mei 2018 in en vormt onze verplichting ten opzichte van u om de beveiliging en privacy van uw persoonsgegevens te beschermen en gaat over alle volgende aandachtsgebieden:

1. Het soort gegevens dat we van u verzamelen
2. Wanneer we uw gegevens verzamelen
3. Hoe we uw gegevens gebruiken en verwerken
4. Onze wettelijke basis voor het verwerken van uw gegevens
5. Wanneer en met wie we uw gegevens delen
6. Hoe lang we uw gegevens bijhouden
7. Wanneer en met wie we uw gegevens delen in andere landen
8. De veiligheidsmaatregelen die we nemen om uw gegevens te beschermen
9. Uw rechten over uw gegevens
10. De keuzes die u hebt over hoe uw gegevens door ons worden verzameld en gebruikt
11. Met wie u contact kunt opnemen en wat u kunt doen indien u met ons wilt praten over uw gegevens en uw rechten

Dit beleid is niet van toepassing op applicaties, producten, diensten, websites of socialemediafuncties van derden die mogelijk kunnen worden benaderd via koppelingen die we op onze websites en in onze interfaces aanbieden. Wanneer u deze koppelingen benadert, kunnen er gegevens over u worden verzameld door een externe partij. We hebben geen controle over deze websites van derden of hun privacymethoden en onderschrijven deze niet. We stimuleren u om het privacybeleid van dergelijke externe partijen door te nemen voordat u met hen communiceert.

Wij vinden uw privacy ongekend belangrijk. We bieden u onze producten en diensten op basis van uw inzicht in uw rechten ten aanzien van gegevensbescherming.

Dit beleid zal in meerdere talen worden opgesteld; elke versie is geldig. In geval van een verschil tussen de Engelstalige versie en versies in andere talen zal de Engelse versie gelden.

Lees dit beleid zorgvuldig door. Als u onze website bezoekt en onze diensten gebruikt die een koppeling of verwijzing naar dit beleid bevatten, aanvaardt u te zijn gehouden aan de algemene voorwaarden in dit beleid.

Wat zijn uw persoonsgegevens?

Onder persoonsgegevens vallen alle gegevens die betrekking hebben op een levende persoon die kan worden geïdentificeerd. Alle gegevens die kunnen worden gebruikt om u te identificeren – of ze nu op zichzelf staan of worden gebruikt in combinatie met andere gegevens die in bezit van een gegevensbeheerder zijn – worden gezien als persoonsgegevens. De verwerking van uw persoonsgegevens valt onder toepasselijke privacywetten.

Welke rol spelen we bij de verwerking van uw persoonsgegevens?

Als het om de verwerking van uw gegevens gaat, zijn wij de gegevensbeheerder. Dit betekent dat wij bepalen hoe uw persoonsgegevens worden verwerkt en voor welke doelen die verwerking plaatsvindt. We weten dat u bezorgd bent over hoe uw persoonsgegevens worden gebruikt en gedeeld en we waarderen uw vertrouwen in ons dat wij zorgvuldig en verstandig te werk zullen gaan. Als u meer informatie wilt, kunt u contact met ons opnemen via de kanalen die hieronder staan beschreven onder het kopje ‘Met wie moet ik contact opnemen?’.

Wanneer verzamelen we uw persoonsgegevens?

We kunnen sommige van uw gegevens verzamelen:

• als u klant van ons wordt;
• als u zich registreert of aanmeldt om onze onlinediensten te gebruiken;
• als u onze producten en diensten gebruikt;
• als u formulieren of contracten invult die we naar u verzenden;
• als u zich aanmeldt voor onze online- of offlinemarketingactiviteiten, inclusief, maar niet beperkt tot, nieuwsbrieven, registraties voor online- en live-evenementen en andere promotionele informatie en promotiematerialen;
• als u contact met ons opneemt via onze uiteenlopende kanalen.

Hoe we persoonsgegevens verzamelen

De persoonsgegevens die we verzamelen, bevatten alle informatie die u aan ons verstrekt als u een contract met ons sluit, een account bij ons registreert, informatie in uw account bijwerkt of toevoegt, onze website bezoekt, onze webformulieren invult of op een andere manier aan ons verstrekt.

U kunt er voor kiezen om geen gegevens aan ons te verstrekken, maar daarmee kan worden voorkomen dat we diensten volledig aan u kunnen aanbieden als voor dergelijke diensten uw persoonlijke gegevens zijn vereist. We gebruiken uw persoonsgegevens als we met u communiceren, reageren op uw verzoeken, uw account beheren, uw service-ervaring verbeteren, onze producten en diensten verbeteren en marketingactiviteiten personaliseren. We kunnen met u communiceren via post, e-mail of telefoon. We zullen uitsluitend aankondigingen met betrekking tot onze diensten naar u verzenden, of in zeldzame gevallen informatie doen toekomen wanneer dat nodig is.

• Persoonsgegevens die we verzamelen

  Als u zich bij ons registreert of onze diensten gebruikt, kunnen we gegevens verzamelen en opslaan, zoals uw naam, telefoonnummer, adres, e-mailadres, IP-adres, referenties, accountnaam en accountactiviteiten.

  We ontvangen en bewaren ook bepaalde soorten gegevens als u met ons communiceert. We gebruiken bijvoorbeeld ‘cookies’. Dit zijn unieke ID's die we naar uw apparaat verzenden, zodat onze systemen functies kunnen bieden, zoals gepersonaliseerde advertenties op andere websites en externe toegang, om de mogelijkheid om onze website te bezoeken zonder uw gebruikersnaam en/of wachtwoord opnieuw in te voeren, om te verifiëren of u de machtigingen hebt die nodig zijn voor de diensten om uw verzoeken te verwerken, om uw ervaring te personaliseren en verbeteren, om uw voorkeuren te registreren, om functionaliteiten voor uw apparaten aan te passen en om de functionaliteit en gebruiksvriendelijkheid van onze diensten te verbeteren. Ze helpen ons ook om beter te begrijpen hoe u onze diensten gebruikt en om samengevoegde gegevens over het gebruik van en verkeer op onze website te bewaken. De meeste cookies die we gebruiken, zijn zogenaamde ‘sessiecookies’. Cookies brengen geen schade aan uw computer toe en bevatten geen virussen. De meeste browsers accepteren standaard automatisch cookies. U kunt uw browserinstellingen wijzigen, zodat onze cookies worden geweigerd of zodat u een melding krijgt voordat u een cookie accepteert. Als een browser onze cookies niet accepteert of als u een cookie weigert, zullen sommige delen van onze diensten echter mogelijk niet goed functioneren.

  We verkrijgen bepaalde soorten gegevens als uw webbrowser onze website of advertenties en andere inhoud die door ons of namens ons op andere websites wordt weergegeven benadert. Deze gegevens kunnen bestaan uit: het IP-adres dat wordt gebruikt om uw computer te verbinden met internet, de ID of het token van het apparaat, de unieke ID, het apparaattype, de ID voor advertenties, de URL die doorverwees, gegevens over de computer en verbinding, zoals het type besturingssysteem dat u gebruikt, informatie over uw apparaat, informatie over uw software, uw type browser, de taal en versie van uw browser, advertentiegegevens, toegangstijden, uw surfgeschiedenis en registratiegegevens. Onze server ontvangt en registreert automatisch het IP-adres dat uw browser naar onze server verzendt als u zich bij onze website aanmeldt. We zullen uw IP-adres in onze registratiedatabases voor gebruikers opslaan. We zullen uw IP-adres gebruiken om de meest gepaste inhoud aan te bieden op basis van uw geografische regio of voor de informatie die van uw IP-adres wordt afgeleid.

  Onze server zorgt dat uw accountgegevens in onze registratiedatabase voor gebruikers actief blijven, zodat we elke keer dat u onze website bezoekt, zoals hierboven vermeld, direct toegang tot uw persoonsgegevens kunnen bieden.

• Niet-persoonlijke gegevens die we verzamelen

  We verzamelen ook gegevens in een vorm die op zichzelf geen directe koppeling aan een specifiek individu mogelijk maakt. We kunnen uw activiteiten op onze website en in relatie tot onze clouddiensten, software en hardware verzamelen. De informatie wordt geanonimiseerd voordat deze op onze servers wordt opgeslagen. We verzamelen en gebruiken deze informatie om ons te helpen onze klanten nuttigere informatie te bieden en om inzicht te krijgen in de meest interessante delen van onze website, producten en diensten.

Gebruik van Google Analytics

Onze website maakt gebruik van Google Analytics, een webanalysedienst van Google, Inc. (‘Google’). Google Analytics gebruikt cookies of IP-adressen om ons te helpen bij het bewaken en analyseren van de manieren waarop bezoekers onze website en diensten gebruiken. De informatie die door cookies of IP-adressen wordt gegenereerd over hoe u de website gebruikt, zal naar Google worden verzonden en door Google op servers worden opgeslagen. Google zal deze informatie namens ons gebruiken om uw gebruik van de website te evalueren, om rapporten over activiteiten op de website op te stellen en om ons andere diensten te bieden met betrekking tot de activiteiten op de website en het internetgebruik. Het IP-adres dat uw browser in het kader van Google Analytics verzendt, zal niet worden gekoppeld aan andere gegevens die in het bezit zijn van Google. U kunt het gebruik van cookies weigeren door de relevante instellingen in uw browser te selecteren. Houd er echter rekening mee dat u mogelijk niet alle functionaliteiten van de website kunt gebruiken als u dit doet. U kunt zich ook afmelden om door Google Analytics te worden gevolgd door het volgende hulpmiddel te downloaden en installeren: https://tools.google.com/dlpage/gaoptout?hl=en.

Gebruik van Fabric

We gebruiken Fabric-hulpprogramma's die door Fabric worden aangeboden. We gebruiken de informatie die we via de Fabric-hulpprogramma's verkrijgen om onze diensten en toepassingen te beheren, ontwikkelen en verbeteren. De mogelijkheid van Fabric om de informatie te gebruiken en delen die door Fabric over uw gebruik van onze app wordt verzameld, valt onder het privacybeleid van Google (beschikbaar op http://www.google.com/policies/privacy/). Meer informatie over hoe Google gegevens verzamelt en gebruikt met specifieke betrekking tot Fabric is te vinden op http://www.google.com/policies/privacy/partners/. Er zijn standaard meerdere Fabric-kits in onze toepassingen geactiveerd. Fabric-kits, zoals ‘Crashlytics’, zijn altijd geactiveerd, zodat we op de hoogte blijven over eventuele problemen die zich in onze toepassingen voordoen.

Gebruik van aanmelding/inschrijving

U kunt kiezen of u wel of niet marketingcommunicatiematerialen van ons wilt ontvangen en hoe u deze berichten wilt ontvangen. Deze materialen beschrijven onze marketingactiviteiten met betrekking tot productoplossingen, diensten en andere nuttige zakelijke inhoud.

U kunt uw voorkeuren beheren door:

• u via een webformulier aan te melden voor een abonnement op een nieuwsbrief;
• u via een webformulier aan te melden voor marketingactiviteiten;
• afmelden voor een nieuwsbrief of voor marketingactiviteiten door op een koppeling onder aan de nieuwsbrief of in e-mails met betrekking tot marketingactiviteiten te klikken.

Als u deze berichten niet langer van ons wilt ontvangen, kunt u de instructies voor het uitschrijven of afmelden in de koppeling onder aan onze e-mails met marketingcommunicatie volgen of uw accountinstellingen bijwerken.

Hoe verwerken we uw persoonsgegevens?

We voldoen aan onze verplichtingen op grond van toepasselijke privacywetten door uw persoonsgegevens up-to-date te houden, door deze veilig op te slaan en te vernietigen, door alleen de gegevens te verzamelen en bewaren die we nodig hebben om onze diensten aan u te kunnen aanbieden, door persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en openbaarmaking en door te zorgen dat er gepaste technische maatregelen zijn getroffen om persoonsgegevens te beschermen.

De verwerkingsactiviteiten die we voor uw gegevens uitvoeren, bestaan uit geautomatiseerde en niet-geautomatiseerde methoden voor verzameling, registratie, ordening, structurering, opslag, aanpassing, opvraging, gebruik, overdracht en openbaarmaking of het anderszins beschikbaar stellen, afstemmen of combineren, beperken en/of wissen van uw gegevens.

We gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om onze diensten en activiteiten te ontwikkelen en aan u aan te bieden;
• Om u toegang te geven tot onze diensten;
• Om u over online- en offlineaanbiedingen, producten, diensten en updates te informeren;
• Om onze diensten en marketingcommunicatie aan te passen, te meten en te verbeteren;
• Om producten en diensten te bieden die u aanvraagt, zoals beschreven wanneer we de informatie verzamelen;
• Om contact met u op te nemen voor onderzoek naar uw mening over actuele diensten en producten of potentiële nieuwe diensten en producten die we kunnen aanbieden;
• Om u communicatie te sturen met betrekking tot marketingactiviteiten of om webinars te houden om u te informeren over ons nieuws, onze evenementen, nieuwe producten, zakelijke hulpprogramma's en gegevens, en activiteiten;
• Om contactgegevens te delen met wereldwijde vestigingen van onze bedrijfsgroep vanwege interne administratie en back-office-ondersteuning, om de veiligheid van ons netwerk te waarborgen en om fraude te voorkomen;
• Om de integriteit en veiligheid van onze datatechnologiesystemen – waarin we uw persoonsgegevens opslaan en verwerken – te handhaven;
• Om ons beleid of contract met u uit te voeren of te verdedigen;
• Om schendingen van gegevens, onwettige activiteiten en fraude op te sporen en te onderzoeken;

Wat is onze wettige basis voor de verwerking van uw persoonsgegevens?

Over het algemeen is de wettige basis voor onze verwerking van uw persoonsgegevens – voor de uiteenlopende soorten verwerkingen van uw gegevens – voor zover van toepassing, gelegen in uw toestemming, nodig om een contract met u aan te gaan en uit te voeren of te verwerken om het legitieme belang van ons bedrijf of van de externe partijen na te streven. U kunt het kopje ‘Hoe verwerken we uw persoonsgegevens?’ in dit beleid raadplegen om te leren op welke manieren uw gegevens worden verwerkt.

We zullen de persoonsgegevens die door u worden verstrekt alleen verzamelen, verwerken en gebruiken voor de doelen die aan u zijn gecommuniceerd. We zullen uw gegevens niet openbaar maken aan externe partijen, behalve in de omstandigheden voor openbaarmaking van gegevens die hieronder onder ‘Uw persoonsgegevens delen’ worden beschreven.

Als we spreken over onze legitieme belangen of over de legitieme belangen van andere partijen, kunnen deze bestaan uit:

• implementatie en beheer van een groepsbrede organisatiestructuur en van groepsbrede informatie-uitwisseling;
• recht op vrijheid van meningsuiting of informatie, met inbegrip van in media en kunst;
• preventie van fraude, misbruik van zakelijke IT-systemen of witwassing van geld;
• beheer van een klokkenluidersprogramma;
• fysieke beveiliging en IT- en netwerkbeveiliging;
• Interne onderzoeken;
• voorgestelde fusies en overnamen.

Verwerking van bepaalde persoonsgegevens

We verzamelen of verwerken overeenkomstig toepasselijke privacywetten op dit moment niet de volgende gegevenscategorieën over u: uw ras of etnische afkomst, politieke meningen, religieuze overtuigingen, lidmaatschap van een vakbond, gezondheidsgegevens, genetische gegevens, biometrische gegevens. Als we dit soort gegevens zouden moeten verwerken, zouden we altijd voorafgaand om uw expliciete toestemming vragen.

De noodzaak om gegevens aan ons te verstrekken

U bent niet verplicht om persoonsgegevens aan ons te verstrekken. Zoals hieronder wordt vermeld, hebt u zelf de keuze. Houd er echter rekening mee dat we mogelijk niet alle verplichtingen of geen enkele verplichting jegens u op grond van ons servicecontract met u kunnen nakomen of dat we u mogelijk niet ons volledige aanbod van diensten kunnen aanbieden als we niet over bepaalde gegevens over u beschikken. Als u meer informatie over dit onderwerp wilt, kunt u contact met ons opnemen via de kanalen die hieronder staan beschreven onder het kopje ‘Met wie moet ik contact opnemen?’.

Uw persoonsgegevens delen

Uw persoonsgegevens zullen strikt vertrouwelijk worden behandeld en alleen worden gedeeld met de hieronder vermelde categorieën van gegevensontvangers. We zullen uw gegevens alleen met uw toestemming delen met externe partijen buiten het bedrijf. U hebt de gelegenheid om te kiezen dat we uw gegevens niet delen.

We kunnen uw persoonsgegevens mogelijk openbaar maken aan:

• onze gelieerde partijen binnen onze wereldwijde bedrijfsgroep, om diensten aan u te bieden, zoals om schendingen van gegevens, illegale activiteiten en fraude te detecteren en af te handelen, om de integriteit van onze informatietechnologiesystemen te handhaven, voor interne administratie en voor andere doeleinden;
• Externe dienstverleners met wie we contracten afsluiten om namens ons of voor ons werkzaamheden uit te voeren en die derhalve mogelijk toegang tot uw gegevens hebben voor het uitvoeren van deze taken namens ons en op grond van verplichtingen die vergelijkbaar zijn met de verplichtingen die in dit beleid zijn beschreven, die functies zoals gegevensverwerking, het beheren en verbeteren van gegevens van klanten, het aanbieden van klantenservice, het uitvoeren van klantonderzoeken of tevredenheidsonderzoeken, ondersteuning bij de marketing of technische ondersteuning voor informatiesystemen verrichten, die ons helpen bij het aanbieden, analyseren en verbeteren van onze diensten, zoals gegevensopslag, onderhoud, databasebeheer, webanalyse en verbetering van de functies van onze diensten, en die ons helpen bij het detecteren en afhandelen van schendingen van gegevens, illegale activiteiten en fraude.
• overheden en/of overheidsinstellingen, rechtbanken of wetshandhavingsinstanties, om te voldoen aan onze verplichtingen op grond van relevante wetten en regels, om ons beleid of contract met u uit te oefenen of te verdedigen, om te reageren op claims of in reactie op een geverifieerd verzoek met betrekking tot een overheidsonderzoek, strafrechtelijk onderzoek of vermoeden van fraude of illegale activiteiten, waardoor wij, u of enige andere klant wettelijk aansprakelijk kan worden gesteld. Als een wetshandhavingsinstantie om uw gegevens vraagt, zullen we proberen om de wetshandhavingsinstantie aan te sturen dat deze de gegevens rechtstreeks bij u aanvraagt. In dat geval kunnen we uw contactgegevens aan de wetshandhavingsinstantie verstrekken;
• externe partijen die zijn betrokken bij een juridische procedure, als ze ons een gerechtelijk bevel of substantieel soortgelijke juridische procedure tonen die ons verplicht om daaraan te voldoen.

We kunnen u mogelijkheden bieden om verbinding te maken met toepassingen of diensten van derden. Als u er voor kiest om dergelijke toepassingen of diensten van derden te gebruikt, kunnen we met uw toestemming voorzien in het delen van uw informatie. We hebben echter geen controle over de toepassingen of diensten van deze externe partijen of over de manier waarop ze uw informatie gebruiken. Uw gebruik van dergelijke toepassingen en diensten valt niet onder ons privacybeleid. Neem de voorwaarden en het privacybeleid van deze externe partijen door voordat u hun toepassingen of diensten gebruikt.

De meeste advertenties die naar uw webbrowser worden verzonden, zijn afkomstig van ons. We staan echter ook andere bedrijven, ‘externe advertentieaanbieders’ of ‘advertentienetwerken’ genoemd, toe om advertenties op onze website aan te bieden. Deze bedrijven kunnen mogelijk cookies naar uw computer verzenden. Als een adverteerder onze website vraagt om advertenties aan bepaalde websites weer te geven en u op die advertentie reageert, kan de netwerkadverteerder of aanbieder van de advertentie u zien als onderdeel van de beoogde doelgroep die men probeert te bereiken. De persoonsgegevens die u aan andere partijen, zoals netwerkadverteerders, externe advertentieaanbieders of andere websites op het internet, verstrekt, worden beschermd door hun respectievelijke privacybeleidsregels. Het privacybeleid van andere netwerkadverteerders is niet aan dit beleid gehouden en onze website is niet verantwoordelijk voor dit privacybeleid.

We zullen uw persoonsgegevens en accountactiviteiten op uw profielpagina en elders in onze serviceportals weergeven overeenkomstig de voorkeuren die u in uw account instelt. U kunt uw persoonsgegevens te allen tijde controleren en herzien. Overweeg zorgvuldig welke informatie u op uw profielpagina openbaar wilt maken en welke mate van anonimiteit u wenst. We zullen op uw profielpagina ook uw apparaatgegevens weergeven en de informatie over de netwerkverbinding tonen voor de apparaten die zijn verbonden met toepassingen.

Hoe lang bewaren we uw persoonsgegevens?

We zullen uw persoonsgegevens niet langer bewaren dan redelijkerwijs nodig is voor het genoemde doel waarvoor uw gegevens worden verwerkt. Als u ons toestemming geeft of hebt gegeven om uw gegevens te verwerken, zullen we uw gegevens niet langer verwerken dan in de periode waarin uw toestemming van kracht is. Desalniettemin kunnen we uw persoonsgegevens bewaren voor zover dat is verplicht op grond van toepasselijke wetten en regels, wanneer dat nodig is om te helpen bij overheidsonderzoeken en juridische onderzoeken, om juridische claims op te starten of te verdedigen of voor civielrechtelijke, strafrechtelijke of administratieve processen. Als geen van bovengenoemde gronden van toepassing is om uw gegevens te bewaren, zullen we uw gegevens op een veilige manier in lijn met ons privacybeleid verwijderen.

Privacy van betrokkenen die jonger zijn dan 16 jaar

Onze producten en diensten zijn niet bedoeld voor personen die jonger zijn dan 16 jaar. We verzamelen of bewerken niet bewust persoonsgegevens van personen die jonger zijn dan 16 jaar. NB: Als u jonger bent dan 16 jaar, dient u onze producten of diensten niet te kopen of gebruiken en zullen we niet aansprakelijk zijn voor enig verliezen of schades als gevolg van onbevoegde openbaarmaking of verwerking van persoonsgegevens zolang u nog geen 16 jaar bent.

Uw rechten en uw persoonsgegevens

U hebt, behalve voor zover op grond van toepasselijke privacywetgeving is toegestaan, de volgende rechten met betrekking tot uw persoonsgegevens:

• Het recht om een kopie op te vragen van uw persoonsgegevens die we over u bewaren;
• Het recht om ons te vragen om alle persoonsgegevens te corrigeren wanneer deze onjuist of gedateerd blijken;
• Het recht om ons te vragen uw persoonsgegevens te wissen als we deze gegevens niet langer hoeven te bewaren, behalve als we daartoe niet zijn verplicht omdat we dergelijke gegevens moeten bewaren om aan een wettelijke plicht te voldoen of om juridische claims te starten, uit te voeren of te verdedigen;
• Het recht om uw toestemming voor het verwerken op elk moment in te trekken wanneer we uw toestemming nodig hebben om uw gegevens te verwerken. Dit is inclusief gevallen waarin u zich wilt afmelden voor marketingcommunicatie die u van ons ontvangt;
• Het recht om ons te vragen om u van uw gegevens te voorzien en om die gegevens, waar mogelijk, rechtstreeks naar een andere gegevensbeheerder te verzenden wanneer de verwerking is gebaseerd op uw toestemming of nodig is om een contact met u uit te voeren en we de gegevens in beide gevallen op een geautomatiseerde manier verwerken;
• Het recht om onze verwerking van uw persoonsgegevens te beperken als u van mening bent dat deze gegevens onnauwkeurig zijn, als onze verwerking ervan onwettig is of als we dergelijke gegevens niet langer voor een specifiek doel hoeven te verwerken, tenzij we de gegevens niet kunnen verwijderen vanwege een wettelijke of andere verplichting of omdat u niet wilt dat wij deze verwijderen;
• Het recht om bezwaar te maken tegen ons gebruik van uw persoonsgegevens, als ons legitieme belang ligt in de juridische rechtvaardiging van onze verwerking van uw persoonsgegevens. We zullen gehoor aan uw verzoek geven, tenzij we voor de verwerking overtuigende juridische gronden hebben die uw belangen en rechten overtreffen of als we de gegevens moeten blijven verwerken om juridische claims op te starten, uit te voeren of te verdedigen;
• Het recht om bij de bevoegde instantie in uw land van verblijf of in het land waarin uw gegevens worden verwerkt een klacht in te dienen over onze verwerking van uw gegevens.

U kunt uw bovengenoemde rechten uitoefenen via de volgende webpagina: www.qnap.com/sarf.

We zullen uw aanvraag na ontvangst beoordelen en u laten weten hoe we verder willen gaan met uw verzoek. We kunnen de toegang tot uw gegevens onder bepaalde omstandigheden en overeenkomstig toepasselijke wetten en regels weigeren en weigeren om uw gegevens te wijzigen, wissen of porteren of om de verwerking van uw gegevens te beperken.

Houd er rekening mee dat we mogelijk niet langer onze diensten aan u kunnen aanbieden als u de rechten op het wissen van gegevens, beperken of betwisten van onze verwerking of intrekken van uw toestemming uitoefent en de benodigde gegevens voor de verwerking zullen ontbreken.

Overdracht, opslag en verwerking van gegevens in het buitenland

Zoals onder 'Uw persoonsgegevens delen' in dit beleid wordt vermeld, kunnen we als wereldwijd actief bedrijf uw gegevens met gelieerde bedrijven of externe partijen delen. Raadpleeg het kopje 'Uw persoonsgegevens delen' in dit beleid voor een overzicht van de ontvangers van uw gegevens en de redenen voor het verstrekken van uw gegevens aan hen. Als dergelijke entiteiten in andere landen en rechtsgebieden zijn gevestigd, zullen we uw persoonsgegevens verzenden buiten de Europese Economische Ruimte. We zullen uw persoonsgegevens bij dergelijke gegevensoverdrachten beschermen door de mate van beveiliging toe te passen die op grond van toepasselijke privacywetten is vereist. Als we uw gegevens overdragen naar een land of rechtsgebied dat niet de vereiste mate van bescherming kan garanderen die op grond van toepasselijke privacywetten is vereist, hebben we betere IT-beveiligingsmaatregelen getroffen en een standaard contractclausule (‘SCC’) met de cessionaris gesloten om beveiligingsverplichtingen van de cessionaris af te dwingen, zodat de bescherming van uw persoonsgegevens wordt verbeterd. SCC's vormen een van de ‘gepaste waarborgen’ onder toepasselijke privacywetten die de overdracht mogelijk maken van persoonsgegevens van betrokkenen binnen de Europese Economische Ruimte naar rechtsgebieden waarvan niet door de Europese Commissie is vastgesteld dat deze een toereikend gegevensbeschermingsniveau hebben. U kunt bij ons een kopie van deze SCC's aanvragen of informeren naar overdrachten van uw informatie door uw verzoek in te dienen via het contactvenster dat wordt beschreven onder ‘Met wie moet ik contact opnemen?'.

Verdere verwerking

Als we uw persoonsgegevens willen gebruiken voor een nieuw doel dat niet onder dit beleid valt, zullen we u een nieuw beleid doen toekomen waarin dit nieuwe gebruik wordt uitgelegd voordat we met verdere verwerking voor een nieuw doel beginnen. In dit nieuwe beleid zullen we het relevante nieuwe doel en de voorwaarden voor verwerking beschrijven. We zullen in dat geval een wettige basis voor verdere verwerking vinden en waar nodig om uw voorafgaande schriftelijke toestemming voor deze verdere verwerking vragen.

Beveiliging

We beschermen uw gegevens met behulp van technische maatregelen om de risico's op misbruik, onbevoegde toegang, onbevoegde openbaarmaking, verlies of diefstal en verlies van toegang te minimaliseren. Voorbeelden van waarborgen die we gebruiken, zijn pseudonimisering van gegevens, gegevensversleuteling, firewalls en machtigingen voor toegang tot gegevens. We nemen onze gegevensbeveiliging erg serieus. Daarom worden de beveiligingsmaatregelen die worden gebruikt om uw gegevens te beschermen regelmatig gecontroleerd en bijgewerkt om effectieve bescherming tegen misbruik te bieden.

De servers die wordt gebruikt om uw gegevens te verzamelen, zijn meestal gecodeerd met de versleutelingsmodule van uw browser en worden door gerenommeerde instellingen gecertificeerd voor internationale versleutelingstechnieken. We zullen, indien nodig, SSL-versleuteling (‘Secure Socket Layers') gebruiken om uw persoonsgegevens te beschermen. Bovendien hebben we extra en uitgebreide baanbrekende beveiligingsmaatregelen geïmplementeerd voor wanneer uw gegevens via internet worden benaderd. Firewalls voorkomen onbevoegde toegang. Uiteenlopende versleutelings- en identificatielagen beschermen uw gegevens tegen indringers of tegen openbaarmaking aan externe partijen tijdens de gegevensoverdracht. Bovendien gebruiken we intern vernuftige coderingsmethoden om decodering door onbevoegde personen te voorkomen. Ook wordt er tijdens de gegevensoverdracht een digitale ID gegenereerd om uw gegevens te beschermen.

We gebruiken voor uw vertrouwelijkheid en veiligheid ID's en wachtwoorden om uw persoonsgegevens te beschermen. Het is belangrijk dat u uw ID, wachtwoord of persoonsgegevens beschermt. Deel uw persoonsgegevens (met name uw wachtwoord) niet met anderen. Vergeet niet om u af te melden bij uw account als u onze diensten hebt gebruikt. Als u een computer deelt, hetzij in een openbare omgeving of privéomgeving, dient u zich na gebruik van de gedeelde computer af te melden en uw browser te sluiten.

Neem contact met ons op via de instructie in ‘Met wie moet ik contact opnemen?’ in dit beleid als u van mening bent dat de beveiliging van uw gegevens is aangetast of als u meer informatie wilt over de maatregelen die we treffen om uw gegevens te beschermen.

Welke keuzes hebt?

U hebt de keuze om ons toe te staan om uw gegevens te verzamelen en gebruiken. Het verzamelen en verwerken van uw persoonsgegevens is geen wettelijke of contractuele eis, maar we kunnen, zoals hierboven vermeld, bepaalde diensten niet aan u aanbieden zonder de benodigde gegevens.

NB: Als u online activiteiten bij ons uitvoert, dient u te weten dat de meeste browsers u zullen informeren over hoe u kunt voorkomen dat uw browser nieuwe cookies accepteert, hoe u meldingen kunt ontvangen als u een nieuwe cookie ontvangt en hoe u cookies kunt uitschakelen. Daarnaast kunt u de gegevens die door een invoegtoepassing voor een browser, zoals ‘Flash-cookies’, worden gebruikt in uw browser of op de website waarvan deze afkomstig is uitschakelen of verwijderen.

U kunt er altijd voor kiezen om uw gegevens niet aan ons te verstrekken. Wanneer we dergelijke gegevens nodig hebben om uw verzoeken te verwerken, zullen we u informeren over uw beperkingen.

U kunt, voor zover u ons toestemming hebt gegeven om uw gegevens te verwerken, ten allen tijd kiezen om de verwerking ervan te stoppen.

U kunt er voor kiezen om een kopie op te vragen van de persoonsgegevens die we over u opslaan en verwerken.

U kunt er voor kiezen om gegevens die u aan ons hebt verstrekt, uit te breiden of bij te werken.

U kunt er voor kiezen om uw gegevens te wissen of om onze verwerking van uw gegevens te beperken.

U kunt er voor kiezen om uw gegevens onder de voornoemde voorwaarden naar een externe partij over te dragen.

U kunt er voor kiezen om bezwaar te maken tegen onze verwerking van uw gegevens.

U kunt ons over uw keuze informeren of vragen over een van de bovengenoemde aspecten van gegevensverwerking stellen via de kanalen die onder ‘Met wie moet ik contact opnemen?’ in dit beleid staan vermeld.

Samengevat: u bepaalt wat we met uw gegevens mogen doen, met uitzondering van onze verplichtingen op grond van toepasselijke privacywetten. Als u er echter voor kiest om ons uw gegevens niet verder te laten verwerken, kan deze keuze van invloed zijn op de uitvoering van onze verplichtingen of diensten aan u. We zullen u in dat geval informeren over onze beperkingen.

Met wie moet ik contact opnemen?

Als u vragen over dit privacybeleid hebt, uw rechten wilt uitoefenen of klachten met ons wilt bespreken, dient u ons een verzoek met dagtekening en handtekening te sturen. Vermeld uw verzoek duidelijk en nauwkeurig in de eerste zin. U kunt contact met ons opnemen via de volgende methoden:

Via de post:

QNAP Systems, Inc.

Data Protection Officer

3F, No. 22, Zhongxing Rd., Xizhi Dist., New Taipei City 221, Taiwan (R.O.C.)

of

door u aan te melden bij www.qnap.com/sarf

Als u het oneens bent met onze verwerking van uw persoonsgegevens kunt u een verzoek tot bemiddeling of andere administratieve maatregel richten aan de toezichthoudende instantie voor gegevensbescherming van de bevoegde autoriteit in het land waar u verblijft of waar uw gegevens worden verwerkt. Klik hier voor een overzicht van lokale instanties voor gegevensbescherming in landen binnen de EER: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.