PRIVACYVERKLARING

Met deze privacyverklaring willen we je informeren over hoe Cyber Artic jouw persoonsgegevens verwerkt. De verklaring geldt wanneer je onze diensten of producten gebruikt, zoals wanneer je onze websites bezoekt, onze apps gebruikt of contact met ons opneemt. In deze verklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen en welke rechten je hebt met betrekking tot de verwerking van jouw persoonsgegevens.

1. WIE IS VERANTWOORDELIJK VOOR DE VERWERKING VAN JOUW PERSOONSGEGEVENS?

Cyber Artic (hierna: “Cyber”, wij of “ons”) is verantwoordelijk voor de verwerking van persoonsgegevens door Cyber en aanverwante ondernemingen. Dit betekent dat Cyber beslist welke persoonsgegevens worden verwerkt, hoe dat gebeurt, met welk doel en hoe lang de gegevens worden bewaard. Als Cyber samen met een andere partij verantwoordelijk is, wordt dit in deze privacyverklaring aangegeven.

2. WANNEER IS DEZE PRIVACYVERKLARING VAN TOEPASSING?

Deze privacyverklaring is van toepassing wanneer je onze diensten, producten of digitale diensten gebruikt, waaronder onze websites, apps en Cyber-account (hierna gezamenlijk "Digitale Diensten" genoemd). Als je gebruikmaakt van deze diensten, worden jouw gegevens (ook wel "persoonsgegevens" genoemd) verwerkt, en daarom is deze privacyverklaring relevant.

De diensten en producten van Cyber worden uitgevoerd door verschillende aanverwante bedrijven, die onderverdeeld zijn in de volgende hoofdcategorieën:

• RADIO Deze categorie omvat de activiteiten van Cyber Artic.

De Digitale Diensten van Cyber omvatten de volgende websites en apps: de Cyber-website en de Cyber-app.

Wanneer bepaalde delen van deze privacyverklaring alleen van toepassing zijn op specifieke Digitale Diensten, zullen we dat expliciet aangeven.

Daarnaast verwerken wij ook persoonsgegevens van leveranciers, partners, onderaannemers, medewerkers van leveranciers en partners, en referenties aangedragen door leveranciers en partners. Zie hoofdstuk 5, getiteld 'Leveranciers en samenwerkingspartners', voor meer informatie hierover.

3. BEN JE MINDERJARIG?

Als je jonger bent dan 16 jaar, mag je alleen persoonsgegevens aan Cyber verstrekken als je ouders of wettelijke vertegenwoordigers deze privacyverklaring hebben gelezen en daarmee instemmen. Dit geldt alleen als toestemming de basis is voor de verwerking van jouw persoonsgegevens (zie hoofdstuk 5 'Hoe gebruiken we jouw persoonsgegevens?'). Veel van onze Digitale Diensten zijn niet beschikbaar voor personen jonger dan 18 jaar. We kunnen niet altijd controleren of iemand ouder is dan 16, daarom raden we ouders of wettelijke vertegenwoordigers aan om toezicht te houden op de online activiteiten van hun kinderen om onbedoelde verzameling van gegevens te voorkomen.

4. HOE VERZAMELEN WE JOUW PERSOONSGEGEVENS?

We verzamelen jouw persoonsgegevens op verschillende manieren:

• Door jou verstrekt. De voornaamste manier waarop we gegevens verkrijgen is door deze van je te vragen. Je hebt daarbij zelf de keuze of je deze gegevens aan ons wil verstrekken of niet. Bijvoorbeeld de gegevens die je zelf kan invullen op een van onze Digitale Diensten. Voor sommige (aanvullende) diensten is het verplicht bepaalde gegevens te verstrekken voordat je van deze diensten gebruikt kunt maken. Bijvoorbeeld je naam, e-mailadres en leeftijd bij het registreren van een account. Bij de invoer van persoonsgegevens geven we aan welke gegevens noodzakelijk zijn en welke optioneel kunnen worden verstrekt.

• Indirect (door het gebruik van onze diensten). Sommige persoonsgegevens verkrijgen we indirect van jou als je gebruikmaakt van onze websites en apps. Door het gebruik van cookies en soortgelijke technieken kunnen we bijvoorbeeld informatie verzamelen over jouw surf-, klik- en aankoopgedrag. Zie ook hoofdstuk 5 onder de kopjes ‘Cookies’ en ‘Profilering’.

• Afgeleid. Bepaalde persoonsgegevens verkrijgen wij niet direct, maar kunnen wij afleiden uit de gegevens waarover wij wel reeds beschikken. Denk bijvoorbeeld aan gegevens over je voorkeuren en interesses. Zie ook hoofdstuk 5 onder het kopje ‘Profilering‘.

• Verkregen van derden. Wij kunnen ook van derden (bijv. Google) informatie ontvangen over je geschatte geolocatie (de regio of het land waar je woont). Wij gebruiken deze informatie om bepaalde diensten aan te passen aan je locatie. Wij kunnen je persoonsgegevens eveneens ontvangen in geval van een samenwerking met of overname van een ander bedrijf of bedrijfsactiviteit.

In principe ben je niet verplicht informatie over jezelf aan ons te verstrekken. Wel kan het zo zijn dat het niet verstrekken van bepaalde gegevens een negatieve invloed heeft op bijvoorbeeld onze dienstverlening aan jou of de functionaliteit van onze diensten die je gebruikt. Indien het verstrekken van bepaalde persoonsgegevens een wettelijke of contractuele verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst met ons te sluiten, zullen we hierover apart informeren voor zover dat niet op voorhand duidelijk is. Ook zullen wij je dan op de hoogte stellen van de mogelijke gevolgen wanneer deze gegevens niet worden verstrekt.

5. HOE GEBRUIKEN WE JOUW PERSOONSGEGEVENS?

Wij verzamelen en verwerken verschillende persoonsgegevens van websitebezoekers, gebruikers en klanten en kunnen deze persoonsgegevens voor verschillende doeleinden gebruiken. Hieronder vind je de informatie over de verwerking van jouw persoonsgegevens per onderwerp.

Accountregistratie en accountbeheer

Sommige van onze Digitale Diensten zijn alleen beschikbaar wanneer je een account gebruikt. Als Digitale Diensten deze mogelijkheid bieden, kun je met je account bijvoorbeeld informatie plaatsen en uitwisselen, of contact zoeken met andere gebruikers van de betreffende Digitale Dienst.

Wij verzamelen de informatie die je aan ons verstrekt wanneer je een account aanmaakt. Deze informatie omvat je e-mailadres en geboortedatum. Zonder deze persoonsgegevens kan het account niet worden aangemaakt en is het niet mogelijk om gebruik te maken van de desbetreffende (onderdelen van de) Digitale Dienst. We verwerken ook eventuele aanvullende informatie die je aan ons verstrekt wanneer je je accountgegevens bijwerkt en/of aanvult. Het opgeven van aanvullende informatie, waaronder je voor- en achternaam, profielfoto, geslacht en telefoonnummer is optioneel.

We baseren het gebruik van je persoonsgegevens in het kader van accountregistratie en -beheer op de volgende rechtsgronden:

• Contract. We verwerken je persoonsgegevens om het gebruik door middel van een persoonlijk account op onze Digitale Diensten mogelijk te maken.

• Gerechtvaardigd belang. We verwerken de optionele accountgegevens die je in je accountprofiel opgeeft op basis van ons gerechtvaardigd belang om de ervaring nog persoonlijker te maken.

Leveren en factureren producten, diensten of abonnementen

Als jij iets bestelt, hebben we bepaalde gegevens van je nodig om jouw bestelling te kunnen bezorgen, te factureren en je op de hoogte te kunnen houden over je bestelling. Ook voor eventuele retouren of reparaties zijn deze gegevens nodig. Hiervoor verzamelen wij je naam, e-mailadres, bezorgadres, betaalgegevens en je telefoonnummer.

We baseren het gebruik van je persoonsgegevens in het kader van het leveren en factureren producten, diensten of abonnementen op de volgende rechtsgronden:

• Contract. De gegevens zijn nodig om de overeenkomst uit te voeren die je met ons hebt gesloten.

• Wettelijke verplichting. Wij zijn wettelijk verplicht om sommige gegevens langer te bewaren als dat noodzakelijk is voor de uitvoering van de (koop)overeenkomst met jou. Het gaat dan om bepaalde financiële gegevens die wij minimaal 7 jaar voor de Belastingdienst dienen te bewaren.

Marktonderzoek

Als je hebt aangegeven daarin interesse te hebben en daarvoor je (contact)gegevens hebt achtergelaten, kunnen we je verzoeken om te helpen bij marktonderzoek. Deze onderzoeken kunnen verschillende onderwerpen hebben en deelname is altijd op vrijwillige basis. Als je wordt uitgenodigd om deel te nemen aan een marktonderzoek verzamelen we, afhankelijk van het onderwerp, de gegevens en antwoorden die jij achterlaat.

We baseren de verwerking van je gegevens voor marktonderzoek op de volgende rechtsgronden:

• Toestemming. We gebruiken je contactgegevens om je uit te nodigen voor marktonderzoek alleen als je ons daarvoor toestemming hebt gegeven. Als je deelneemt, vragen we ook je toestemming voor het gebruiken van je antwoorden in het marktonderzoek.

• Gerechtvaardigd belang. Afhankelijk van het onderwerp, kunnen we je antwoorden in het onderzoek ook gebruiken op grond van ons gerechtvaardigd belang. We vragen tijdens het onderzoek dan niet (opnieuw) om toestemming.

Direct marketing

We hebben geregeld aanbiedingen, speciale acties en nieuwtjes die we met je willen delen. We kunnen je pushberichten (via je mobiele telefoon) sturen. Je kunt pushberichten altijd uitzetten via de instellingen van je account of telefoon.

Je kunt je daarnaast ook voor verschillende nieuwsbrieven van onze merken inschrijven. Als je ons daarvoor toestemming geeft, kunnen we je ook aanbiedingen van derde partijen sturen die bijvoorbeeld via onze diensten adverteren, sponsoren of prijzen aanbieden. Je kunt je voor deze commerciële berichten op elk moment afmelden per communicatiemiddel via de aangegeven manier, bijvoorbeeld door je af te melden via de link in de e-mails die we je sturen, of op ieder gewenst moment via onze klantenservice.

Deze berichten zijn soms voor iedereen hetzelfde, bijvoorbeeld als we je informeren over (nieuwe) appfunctionaliteiten, nieuws, acties of evenementen, maar we sturen je ook berichten die speciaal voor jou bedoeld zijn. Deze persoonlijke notificaties zijn gebaseerd op je accountgegevens en luister-, kijk-, zoek-, surf- en aankoopgeschiedenis op onze Digitale Diensten. Zo kunnen we de inhoud van deze notificaties relevant voor je te maken. Meer informatie hierover lees je in hoofdstuk 5 onder het kopje ‘Profilering’.

We gebruiken bij onze communicatie via e-mail en pushnotificaties technologie die ons kan vertellen of jij onze berichten leest en op welke hyperlinks jij in die berichten klikt. Dat doen we voor analysedoeleinden om bijvoorbeeld na te gaan of een e-mail veel gelezen wordt of niet.

We baseren het gebruik van je persoonsgegevens in het kader van direct marketing op de volgende rechtsgronden:

• Toestemming. We gebruiken je persoonsgegevens om je commerciële berichten te sturen in beginsel alleen als je ons daarvoor toestemming hebt gegeven.

Contact met de klantenservice

In geval van vragen, kun je contact opnemen met onze klantenservice. We gebruiken de in jouw account opgeslagen gegevens in dat geval om met jou contact op te nemen naar aanleiding van jouw vraag of klacht aan ons. De verwerking van je persoonsgegevens is noodzakelijk voor de behartiging van ons gerechtvaardigd belang.

Winacties

Als je meedoet aan een actie of prijsvraag, vragen wij gegevens aan jou, zoals je naam, adres en/of e-mailadres. Deze hebben wij nodig om de actie kunnen uitvoeren en de prijswinnaar(s) bekend te maken via één van onze online platformen of social media. We baseren het gebruik van je persoonsgegevens voor winacties op ons gerechtvaardigd belang, dat is gelegen in het organiseren van winacties en het faciliteren van je deelname daaraan.

Cookies

Wij verwerken persoonsgegevens voor het aanbieden, onderhouden en verbeteren van onze websites en apps. Daarvoor verzamelen we bij een bezoek aan onze websites/apps jouw IP-adres, informatie over je internetbrowser, eventuele taalinstellingen en informatie over de instellingen van het besturingssysteem van de computer of het mobiele toestel waarmee je ons bezoekt.

Wij verzamelen daarnaast statistische gegevens over het gebruik van onze websites en/of apps om ons aanbod, onze websites en apps (en bijbehorende technologieën) te analyseren, te onderhouden, te beveiligen, fouten op te lossen en te optimaliseren. Door middel van cookies kunnen wij bijvoorbeeld bepaalde informatie verzamelen voor (i) het samenstellen van statistieken om onze Digitale Diensten en de effectiviteit van content en advertenties te optimaliseren; (ii) het signaleren van trends, zoals van kijk- en luistergedrag, zodat we onze Digitale Diensten kunnen verbeteren; en (iii) interne analyse- en rapportagedoeleinden, en verslaglegging richting onze (advertentie)partners. Wij maken hiervoor op onze websites en apps gebruik van cookies en vergelijkbare technieken. Ook gebruiken we cookies zodat je informatie kunt delen op sociale media. Sommige cookies plaatsen we altijd (functioneel en soms ook analytisch) en andere alleen na toestemming. Meer specifieke informatie over de cookies en soortgelijke technologieën die hierbij worden gebruikt, vind je in onze Cookieverklaring.

Sommige Digitale Diensten kunnen daarnaast jouw GPS-locatie verwerken om bepaalde diensten en/functionaliteiten op je locatie af te stemmen. Dit werkt alleen als jij toestemming hebt gegeven voor het gebruiken van je huidige locatie.

We baseren de verwerking van je gegevens door middel van cookies op de volgende rechtsgronden:

• Toestemming. Wij verwerken in sommige gevallen je persoonsgegevens alleen als je via de cookie banner toestemming hebt gegeven voor bepaalde cookies die die gegevens verzamelen.

• Gerechtvaardigd belang. Sommige cookies mogen wij ook plaatsen op grond van ons gerechtvaardigd belang zonder daarvoor eerst toestemming te vragen. Dit belang bestaat dan uit het verzamelen van statistieken om de effectiviteit van onze Digitale Diensten en advertenties te meten. Het gaat om cookies die weinig tot geen impact hebben op jouw privacy. In de cookie banner vind je terug wat de toepasselijke rechtsgrond is voor cookies.

Advertenties buiten onze Digitale Diensten

We gebruiken je gegevens om je advertenties voor onze diensten en producten aan te kunnen bieden op andere platforms. Daarvoor maken we onder andere gebruik van de Meta Custom Audience tool, waarbij jouw e-mailadres wordt gebruikt om je op sociale media-platforms van Meta (zoals Facebook en Instagram) advertenties te kunnen tonen en/of om je uit te sluiten van bepaalde advertentiecampagnes (bijv. voor bepaalde producten/diensten die je al afneemt). We delen hierbij (gepseudonimiseerd) je e-mailadres met Meta om zo te matchen op klant of op “vergelijkbare klant” of “potentieel”. Door gebruik van een zogenaamde Meta-pixel kunnen we Custom Audiences ook baseren op mensen die Talpa-websites hebben bezocht (zie voor meer informatie hoofdstuk 5 onder het kopje ‘Cookies’) of mensen die interactie hebben gehad met Talpa-content in Meta-apps (bijv. video’s bekijken of Facebook-pagina volgen). We maken daarnaast ook gebruik van de Meta Lookalike Audience tool om potentiële klanten met een vergelijkbaar profiel als dat van onze bestaande klanten/gebruikers te bereiken binnen het Metadomein. Deze advertenties zijn niet gericht op specifieke gebruikers, maar op geselecteerde doelgroepen, bijvoorbeeld in een bepaalde regio of leeftijdscategorie.

Je kunt bezwaar maken door ticket te maken op Discord Link naar Discord. Indien je geen advertenties van Cyber op je sociale media wenst, kunt je dat ook aangeven bij de betreffende aanbieder.

Als je op een van onze advertenties op sociale media klikt en onze website bezoekt, verzamelt Cyber enkel geaggregeerde, statistische gegevens over de effectiviteit van haar advertentiecampagnes. Zo weet Cyber welk deel van haar websitebezoekers afkomstig zijn van sociale media en of haar advertentie doeltreffend is geweest. Wij kunnen niet zien wie er op welke advertentie heeft geklikt.

Voor de verwerking van persoonsgegevens die voortvloeit uit het delen van je e-mailadres, het selecteren van de relevante doelgroepen en het tonen van de advertentie aan het doelpubliek, is Cyber gezamenlijk verantwoordelijk met Meta. De afspraken over de naleving van de AVG zijn vastgelegd in het Addendum Verwerkingsverantwoordelijke.

De verstrekking van het (gepseudonimiseerde) e-mailadres ten behoeve marketingactiviteiten en het genereren van statistieken is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Talpa.

Profilering

Op onze Digitale Diensten maken wij gebruik van profilering. Profilering houdt in het verzamelen, analyseren en combineren van (persoons)gegevens met als doel onze producten te verbeteren en je content en advertenties te kunnen laten zien die aansluiten bij je interesses. Dit kunnen we doen door je in te delen in bepaalde (interesse-)categorieën of doelgroepen. Ook kunnen we algoritmes gebruiken die ervoor zorgen dat we jou bepaalde producten en/of content kunnen aanbevelen op basis van jouw online gedrag, zonder dat we dit opslaan in een profiel. Dit geldt overigens niet voor ons gehele netwerk. Profilering op basis van cookies binnen onze eCommerce Diensten is afgescheiden van de rest van onze Digitale Diensten. Dit betekent dat we geen interesseprofielen vanuit onze eCommerce Diensten koppelen aan jouw Cyber account.

Na het verkrijgen van de gegevens worden daarop automatische analyses uitgevoerd met als resultaat dat we bepaalde (interesse-)categorieën aan je toebedelen. Dit worden ook wel taxonomieën genoemd. We hebben daarbij categorieën die gezien zouden kunnen worden als bijzondere persoonsgegevens (ras, etnische afkomst, politieke opvattingen, geloofsovertuiging, vakbond lidmaatschap, geaardheid, gezondheids- of strafrechtelijke gegevens) bewust uitgesloten.

Voor het opbouwen van de profielen kan het profilering-algoritme in theorie alle soorten relevante gegevens meenemen die staan genoemd in hoofdstuk 4 ‘Hoe verzamelen we jouw persoonsgegevens?’ en in hoofdstuk 5 ‘Hoe gebruiken we jouw persoonsgegevens?’.

Het belang van profilering is dat we uit het profiel en/of jouw gedrag kunnen afleiden in welke content je mogelijk geïnteresseerd bent en welke producten of diensten (van onze adverteerders) bij je zouden passen. Profilering zorgt er dus voor dat zowel content en advertenties beter bij je interesses aansluiten. Denk bijvoorbeeld aan de aanbeveling op JUKE om een bepaald radiokanaal te luisteren op basis van je eerder luistergedrag en het via e-mail aanbieden van kaarten voor een live event op basis van eerder door jou gekochte kaarten. 

We gebruiken profilering niet om geautomatiseerde besluiten te nemen die jou in aanmerkelijke mate kunnen treffen, zoals om te besluiten of we jou wel of niet een bepaald product, dienst of prijs aanbieden. Toch kan profilering een impact hebben op je privacy. Bijvoorbeeld als op basis van onjuiste of verouderde gegevens verkeerde (interesse-)categorieën aan je worden gekoppeld. Mocht je van mening zijn dat dit het geval is, neem dan contact op met privacy@cyberartic.online. 

Wij maken alleen gebruik van profilering, als jij daar je toestemming voor hebt gegeven bij het aanmaken van je account en/of als je toestemming hebt gegeven voor het plaatsen van tracking cookies.

Radio en Social

Specifiek voor Radio en Social verwerken we je persoonsgegevens om je gericht te benaderen en contact met je op te nemen voor deelname aan een programma in het publiek. We kunnen in dat geval ook je persoonsgegevens verwerken voor het vastleggen van je (auteursrechtelijke) toestemming voor het gebruik van jouw portret, als je aangeeft deel te willen nemen aan een van onze programma’s of de opnames daarvan te willen bijwonen en voor het opnemen, aankopen en uitzenden van (audio)visueel materiaal, alsmede het opslaan daarvan in een archief.

De verwerking van je gegevens wordt gebaseerd op de volgende rechtsgronden:

• Toestemming. Je persoonsgegevens worden in sommige gevallen alleen verwerkt als je toestemming hebt gegeven voor de verwerking van je persoonsgegevens.

• Gerechtvaardigd belang. Als we geen toestemming vragen voor de verwerking van je persoonsgegevens, baseren we de verwerking op ons gerechtvaardigd belang.

Incasso

In geval van een openstaande factuur, kunnen wij je voor- en achternaam, adresgegevens, contactgegevens (e-mailadres, telefoonnummer) en (relevante) aankoopinformatie en biedgeschiedenis van de desbetreffende aankoop met externe incassobureaus delen die het openstaande bedrag namens ons innen. We baseren de verwerking van je gegevens op ons gerechtvaardigd belang, dat is gelegen in het incasseren van openstaande facturen.

Leveranciers en samenwerkingspartners

Wij verwerken ook gegevens van onze leveranciers en samenwerkingspartners. Deze gegevens gebruiken we voor het aangaan en uitvoeren van ons contract en het beheren van onze betalingen, relaties en contracten. Als je onze contactpersoon bent bij een leverancier of samenwerkingspartner, dan slaan we je contactgegevens op en houden we bij voor welke partij je werkt. Deze gegevens gebruiken we om je te contacteren over onze samenwerking.

De grondslagen voor het verwerken van persoonsgegevens van (contactpersonen van) onze leveranciers en samenwerkingspartners zijn:

• Contract. Voor het aangaan en uitvoeren van een contract;

• Wettelijke plicht. Voor de naleving van wettelijke plichten, bijvoorbeeld wettelijke bewaartermijnen voor belastingdoeleinden;

• Gerechtvaardigd belang. Voor het beheren van onze relaties en contracten, het afhandelen van verzoeken, klachten, waarschuwingen en geschillen en voor het bepalen, uitoefenen en verdedigen van onze rechten en rechtsvorderingen.

6. HOE LANG BEWAREN WE JOUW PERSOONSGEGEVENS?

Er is geen vaste bewaartermijn die we aan alle soorten gegevens kunnen meegeven, dit bepalen wij per verwerking. In principe bewaren we je persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor we de persoonsgegevens verwerken. Hoe lang dat is, is afhankelijk van het doel waarvoor je gegevens worden verwerkt.

• Wat het gebruik van onze Digitale Diensten betreft bewaren wij je (account)gegevens, waaronder gegevens met betrekking tot eventuele bestellingen en/of abonnementen, zolang je gebruik maakt van onze (account)diensten tot 25 maanden na je laatste inlog. Dit doen we zodat je bij heractivatie eenvoudig verder gebruik kunt maken van onze diensten. Ben je een lange periode inactief, dan kunnen we je daarover een bericht sturen en je gegevens verwijderen, tenzij je aangeeft dat je dat niet wilt of als je opnieuw inlogt. 

• Als je je hebt aangemeld als deelnemer aan een programma van Cyber bewaren we je contact- en aanmeldgegevens voor maximaal zes maanden vanaf de dag nadat de definitieve selectie bekend is, of nadat bekend is geworden dat er geen vervolgaflevering of -serie zal worden gemaakt. We bewaren je gegevens in ieder geval niet langer dan drie jaar.

• Als je je hebt aangemeld als publiek voor een specifiek programma van Cyber, bewaren we je contactgegevens tot het einde van de productie/voltooiing van het programma.

• Alle auteursrechtelijke gegevens/quitclaims/deelnemersverklaringen bewaren wij voor onbepaalde tijd.

• Als je hebt meegedaan aan een winactie, bewaren we je gegevens voor maximaal vier maanden vanaf de dag na bekendmaking van de winnaar c.q. afronding van de winactie. Wanneer de prijs toegang tot een event betreft bewaren we gegevens van de desbetreffende prijswinnaar(s) totdat het event heeft plaatsgevonden. Daarnaast kan in de spelvoorwaarden staan vastgelegd dat de winnaar een jaar lang is uitgesloten van toekomstige winacties. In dat geval bewaren we de naam en het emailadres van de prijswinnaar gedurende een jaar vanaf de dag na afloop van de winactie.

• Je emailadres voor het versturen van nieuwsbrieven bewaren we gedurende vijf jaar vanaf de dag na laatste activiteit (laatste activiteit is het openen/lezen van en klikken in de nieuwsbrief) of nadat je je zelf afmeldt voor onze nieuwsbrief, zodat we naleving van spamregels kunnen aantonen.

• Je telefoonnummer voor telemarketing bewaren we voor twee jaar nadat je klant bij ons bent geweest, tenzij je (eerder) bezwaar maakt.

• Gegevens naar aanleiding van je contact met de klantenservice bewaren we 24 maanden nadat de vraag of klacht is afgehandeld.

• Gegevens van onze leveranciers en samenwerkingspartners bewaren we voor de duur van de dienstverlening en/of samenwerking en

• We kunnen persoonsgegevens langer bewaren als de wet voorschrijft dat we bepaalde gegevens nog langer moeten bewaren. Bijvoorbeeld voor betalingsgegevens, zoals facturen, verplicht de Algemene Wet inzake Rijksbelasting ons deze zeven jaar te bewaren voor de Belastingdienst. Persoonsgegevens van winnaars van een prijs met een waarde boven de 449 euro moeten wij eveneens minimaal zeven jaar bewaren.

7. MET WIE KUNNEN WE JOUW PERSOONSGEGEVENS DELEN?

Je gegevens kunnen binnen Cyber (met uitzondering van eCommerce Diensten) worden uitgewisseld en gecombineerd. Gegevens die we ontvangen of afleiden uit cookies, zoals interesseprofielen, worden niet gedeeld tussen onze eCommerce Diensten en de rest van onze Digitale Diensten.

• Leveranciers en samenwerkingspartners die onze diensten uitvoeren en/of het door jou gewonnen of bestelde product kunnen leveren. Ook kunnen we gegevens delen met verkopers voor wie wij bemiddelen, of waarbij je via onze Digitale Diensten een reservering maakt/voucher verzilvert, voor de uitvoering van de koopovereenkomst. Daarnaast delen we ook gegevens met leveranciers van software die we gebruiken.

• Commerciële partners, mediabureaus en/of adverteerders, waarmee we gezamenlijk veilingen, deals, events en prijsvragen organiseren.

• Social media partijen, zoals Facebook en Google. We kunnen op een veilige (gepseudonimiseerde) manier e-mailadressen van gebruikers matchen met deze partijen, zodat we (vergelijkbare) doelgroepen via social media kunnen targetten, zij krijgen dan voor hen relevante advertenties en/of zoekresultaten te zien;

• Producenten die programma’s voor ons of samen met ons produceren. In sommige gevallen kunnen kandidaten en deelnemers zich via onze Digitale Diensten aanmelden. Wij kunnen deze gegevens dan doorsturen naar de producent.

• Sommige van onze websites en apps bieden de mogelijkheid bepaalde content op sociale media te delen. Je krijgt dan de vraag om in te loggen met je inloggegevens voor dat sociale media platform. In dat geval wordt er een link naar de website die je wilt delen op de respectievelijke website of het respectievelijke platform voor sociale media geplaatst. De dienst die wij gebruiken om het delen van content op sociale netwerken mogelijk te maken, kan bepaalde informatie verzamelen, zoals je IP-adres, geolocatiegegevens verkregen uit je IP-adres, de URL die naar de website leidt en de datum en het tijdstip waarop je onze website of app hebt bezocht en gebruikt. Meer informatie lees je in hoofdstuk 5 onder het kopje ‘Cookies’.

• Wij kunnen je persoonsgegevens eveneens delen in geval van een reorganisatie, fusie, verkoop, samenwerking, overdracht of andere vervreemding van een van onze bedrijfsonderdelen (waaronder begrepen een faillissementsprocedure of een soortgelijke procedure).

• Ook vindt gegevensuitwisseling plaats tussen onze gelieerde ondernemingen, bijvoorbeeld tussen de websites van onze merken zodat we jou een Cyber account en gepersonaliseerde advertenties en/of content kunnen aanbieden.

• Tot slot kunnen we jouw gegevens bekendmaken in antwoord op rechtmatige verzoeken van publieke instanties, waaronder wetshandhavende instanties, overheidsdiensten of de rechterlijke macht.

8. INTERNATIONALE DOORGIFTE

Sommige van deze verwerkers bevinden zich buiten de Europese Economische Ruimte (EER). Zie deze link voor een overzicht van de EER-landen.

De doorgifte van je persoonsgegevens aan een derde partij buiten de EER kan in de eerste plaats worden gelegitimeerd op basis van een adequaatheidsbesluit van de Europese Commissie waarin wordt besloten dat het betrokken (deel binnen het) derde land een passend niveau voor de bescherming van gegevens waarborgt. Zie deze link voor een overzicht van de toepasselijke adequaatheidsbesluiten.

Als je persoonsgegevens worden doorgegeven aan een land buiten de EER waarvoor geen adequaatheidsbesluit geldt, wordt door ons een toepasselijk modelcontract (Standard Contractual Clauses) overeengekomen met de relevante partij. Dit is een standaard contract om de bescherming van je persoonsgegevens te waarborgen, dat is goedgekeurd door de Europese Commissie, waarvan de bijlagen door partijen worden ingevuld. Zie deze link voor de diverse modelcontracten. Waar nodig zullen aanvullende maatregelen worden genomen.

In bepaalde situaties kunnen wij ons ook beroepen op de uitzonderingen van artikel 49 GDPR om de gegevensoverdracht te legitimeren. Dit betekent dat wij je persoonsgegevens kunnen doorgeven: (i) met je uitdrukkelijke toestemming, (ii) indien dit noodzakelijk is voor de uitvoering van een overeenkomst die met je is gesloten of in jouw belang is gesloten, of (iii) indien dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Ten slotte kunnen wij in bijzondere gevallen ook persoonsgegevens doorgeven indien de gegevensoverdracht noodzakelijk is voor onze dwingende gerechtvaardigde belangen die niet ondergeschikt zijn aan jouw belangen of rechten en vrijheden.

Je kunt contact met ons opnemen als je aanvullende informatie wenst over de manier waarop wij doorgifte van je persoonsgegevens aanlanden buiten de EER legitimeren.

9. WAT ZIJN JE RECHTEN MET BETREKKING TOT JOUW PERSOONSGEGEVENS?

Op basis van de Algemene Verordening Gegevensbescherming (“AVG”; (EU) 2016/679) heb je diverse privacyrechten. In hoeverre je deze rechten kunt uitoefenen, kan afhangen van de omstandigheden van de verwerking, zoals de manier waarop Emesa de persoonsgegevens verwerkt en de rechtsgrond daarvoor. Hieronder hebben wij een overzicht van jouw privacyrechten onder de AVG opgenomen. Zie voor meer informatie hierover deze webpagina of deze webpagina van de Europese Commissie.

We proberen ervoor te zorgen dat je je privacyrechten zoveel mogelijk zelf kunt uitoefenen. Dit doen we bijvoorbeeld door je de mogelijkheid te bieden om in je profielpagina je gegevens in te zien en te corrigeren en door in onze nieuwsbrieven de mogelijkheid te bieden om aan te geven dat je geen toekomstige berichten meer wil ontvangen. Met betrekking tot onze verwerking van jouw persoonsgegevens, heb je de volgende privacyrechten.

• Het recht om je toestemming in te trekken. Voor zover onze verwerking van persoonsgegevens is gebaseerd op jouw (uitdrukkelijke) toestemming, kun je die toestemming op elk moment weer intrekken via de contactgegevens in deze privacyverklaring. Het intrekken van jouw toestemming heeft geen invloed op de rechtmatigheid van de verwerking voordat je je toestemming introk. Het gevolg van het intrekken van jouw toestemming is dat Cyber deze persoonsgegevens niet meer zal verwerken voor het doel waarvoor je toestemming verleende. Wel kan het zo zijn dat wij de persoonsgegevens nog voor een ander doel blijft verwerken, zoals voor de uitvoering van een overeenkomst met jou of om te voldoen aan een minimale bewaartermijn. Indien dat het geval is, word je daarover geïnformeerd.

• Recht van inzage. Je hebt het recht om inzage te krijgen in de manier waarop wij je persoonsgegevens verwerken. Je hebt daarmee recht op een kopie van de persoonsgegevens (dat is niet noodzakelijkerwijs een kopie van de stukken waarin deze persoonsgegevens zijn opgenomen). Daarnaast zullen wij nadere informatie aan jou verstrekken over de manier waarop wij je persoonsgegevens verwerken. Denk bijvoorbeeld aan de doeleinden waarvoor wij je persoonsgegevens verwerken, hoe wij hier aan komen, en met wie wij deze delen.

• Recht op rectificatie. Het recht op rectificatie houdt in dat je er onder omstandigheden recht op hebt dat wij jouw persoonsgegevens wijzigen of aanvullen. Je hebt dit recht wanneer wij persoonsgegevens over jou verwerken die: (i) feitelijk onjuist zijn; (ii) onvolledig zijn of niet ter zake doen voor het doel waarvoor ze zijn verzameld; of (iii) op een andere manier in strijd met een toepasselijke wet worden gebruikt.

• Recht op gegevenswissing. Onder omstandigheden heb je er recht op dat wij persoonsgegevens die wij over jou verwerken wissen. Dit stelt jou in staat ons te vragen persoonsgegevens te wissen of te verwijderen onder andere wanneer (i) de persoonsgegevens niet langer nodig zijn, (ii) je je toestemming hebt ingetrokken, (iii) je bezwaar hebt gemaakt tegen de verwerkingsactiviteiten, (iv) de persoonsgegevens onrechtmatig zijn verwerkt, of (v) de persoonsgegevens moeten worden gewist op grond van een wettelijke verplichting.

• Recht van bezwaar. Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang als verwerkingsgrond. Wij zullen de verwerking dan stilleggen en beëindigen, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan jouw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien dit het geval is, zullen wij jou hierover informeren.

• Recht op beperking van de verwerking. Het recht op beperking van verwerking houdt in dat wij op jouw verzoek persoonsgegevens blijven opslaan, maar er in beginsel niets meer mee mogen doen. Dit recht heb je kort gezegd wanneer wij geen rechtsgrond (meer) hebben voor de verwerking van jouw persoonsgegevens of wanneer deze ter discussie staat.

• Recht op overdraagbaarheid van de gegevens. Je hebt het recht te verzoeken om overdracht van jouw persoonsgegevens aan jou of aan een derde (recht op gegevensoverdraagbaarheid). Wij zullen jou, of een dergelijke derde partij, jouw persoonsgegevens verstrekken in een gestructureerde, gangbare en machineleesbare vorm. Wij wijzen je erop dat dit recht alleen van toepassing is als het gaat om een verwerking die door ons met geautomatiseerde middelen wordt verricht, en alleen als onze rechtsgrond voor de betreffende verwerking (i) jouw toestemming of (ii) de uitvoering van een overeenkomst waarbij je partij bent is.

• Recht m.b.t. geautomatiseerde besluitvorming. Je hebt het recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en dat jou in aanzienlijke mate treft. Bij de verwerking van je persoonsgegevens maken wij geen gebruik van geautomatiseerde besluitvorming.

• Klachtrecht. Naast de bovengenoemde rechten heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat van je vaste woon- of werkplek of van de plaats waar een vermeende schending heeft plaatsgevonden. Voor een overzicht van de toezichthoudende autoriteiten en hun contactgegevens verwijzen wij je naar deze webpagina. Wij zouden het echter op prijs stellen om je bezwaren zelf op te lossen voordat je de toezichthoudende autoriteit benadert, dus neem alstublieft eerst contact met ons op.

Rechten uitoefenen. Als je gebruik wil maken van je rechten als betrokkene, kun je gebruik maken van dit [ Link voor het volgende maken: Recht op inzage in de persoonsverwerking, Recht op rectifivatie (correctie van persoonsgegevens) Recht op gegevenswissing Bezwaar tegen de verwerking van persoonsgegevens Recht op dataportabiliteit Recht op beperking van de verwerking van persoonsgegevens Toestemming voor de verwerking van persoonsgegevens intrekken ] online formulier. Specificeer in je verzoek welk recht je wilt uitoefenen. Indien verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege het repetitieve karakter, zullen wij je een redelijke vergoeding in rekening brengen of weigeren aan het verzoek gevolg te geven. Wij kunnen daarnaast om aanvullende informatie vragen om ons te helpen jouw identiteit te bevestigen voordat wij verder reageren op jouw privacyverzoek.

Bevestiging van je identiteit. Wij kunnen je om aanvullende informatie vragen om ons te helpen je identiteit te bevestigen voordat wij verder reageren op je privacyverzoek.

Behandeling van je verzoek. Na ontvangst van je verzoek, sturen wij een bevestigingsbericht om je e-mailadres te verifiëren. We zullen jou zonder onnodige vertraging en in principe binnen een maand na ontvangst van het verzoek informatie verstrekken over het gevolg dat aan jouw verzoek wordt gegeven. Afhankelijk van de complexiteit van het verzoek en van het aantal verzoeken, kan deze termijn met nog eens twee maanden worden verlengd. Wij zullen je binnen een maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging. De toepasselijke privacywetgeving kan ons toestaan of verplichten om jouw verzoek te weigeren. Indien wij niet aan jouw verzoek kunnen voldoen, zullen wij je de redenen daarvoor meedelen. Verzoeken worden bewaard voor de periode van vijf aar nadat het verzoek is afgehandeld. Bijlagen bij verzoeken worden zes maanden na afhandeling van het verzoek verwijderd

10. VRAGEN EN/OF CONTACT MET DE FUNCTIONARIS GEGEVENSBESCHERMING

Vragen of klachten op het gebied van privacy kun je stellen via onze Discord door een ticket aan te maken. Indien je vragen hebt over ons privacybeleid, jouw persoonsgegevens of als je een klacht wilt indienen met betrekking tot de verwerking van jouw gegevens, dan kun je ook contact opnemen met de Functionaris Gegevensbescherming van Cyber via dpo@cyberartic.online.

11. WIJZIGINGEN

Wij kunnen deze privacyverklaring wijzigen. We raden je dan ook aan om deze privacyverklaring regelmatig op wijzigingen te controleren. Als we grote en/of belangrijke wijzigingen aanbrengen, zullen we je daarvan op de hoogte stellen. Bijvoorbeeld door een melding op onze Digitale Diensten te plaatsen of via e-mail.

De laatste wijziging was op 1 mei 2024. De belangrijkste wijzigingen per versie:

• 1 mei 2024: algehele wijziging van de structuur ter bevordering van de leesbaarheid;