Privacyverklaring
Gigaset Communications GmbH (‘wij’, ‘ons’ of ‘onze’) kan systeemupdates of nieuwe firmware installeren op Gigaset-smartphones met behulp van Firmware Over-the-Air (FOTA). Dit gebeurt in overeenstemming met de strenge beginselen van de Algemene verordening gegevensbescherming (AVG) van de EU. Hiervoor worden uitsluitend bestanden gebruikt die door Gigaset zijn gecontroleerd en vrijgegeven. Mocht het om dringende veiligheidsredenen noodzakelijk zijn om buiten de gebruiker om updates te installeren, dan kan Gigaset dit in gerechtvaardigde uitzonderingsgevallen ondernemen. Dit dient wel absoluut noodzakelijk te zijn voor de uitvoering van de afgesproken overeenkomst.
Wij respecteren de privacy van onze gebruikers. Met deze privacyverklaring leggen wij uit hoe wij als verwerkingsverantwoordelijke uw gegevens (met inbegrip van uw persoonsgegevens) verzamelen, gebruiken, bekendmaken en beschermen. Lees deze privacyverklaring derhalve zorgvuldig door.
Verzamelde gegevens
Wij kunnen gegevens afkomstig van uw eindapparaat verzamelen om ervoor te zorgen dat de updates effectief werken en u de beste prestaties bieden. Buiten de updates om verzamelen wij geen persoonsgegevens van u, tenzij u deze vrijwillig aan ons verstrekt. Dit is het geval, wanneer u ervoor kiest om deel te nemen aan verschillende activiteiten met betrekking tot andere diensten.
De gegevens die wij voor het updaten verzamelen, kunnen worden beschouwd als ‘persoonsgegevens’ in het kader van de EU-wetgeving inzake gegevensbescherming. Het gaat dan om gegevens over een geïdentificeerde of identificeerbare persoon. Hieronder kunnen de volgende gegevens vallen:
Gegevens over mobiele apparaten en netwerken: wij kunnen gegevens verzamelen over de connectiviteit van uw apparaat en netwerken. Deze gegevens omvatten het apparaattype, de fabrikant, het besturingssysteem, het apparaatmodel, de softwareversie, de ingestelde taal, de omvang van de interne opslag en van de SD-kaart, maar ook aanvullende technische apparaatgegevens, zoals de International Mobile Equipment Identity (‘IMEI’) van de primaire en mogelijk secundaire SIM-kaartsleuf/sleuven van uw apparaat en het serienummer (beide ter identificatie van uw apparaat), het MAC-adres, het IP-adres, de serviceprovider en het netwerktype (bijv. wifi® of mobiele data) dat u gebruikt om toegang te krijgen tot de updates.
Verder lezen wij geen persoonsgegevens, zoals e-mailadressen, adresboeken, telefoonnummers, afbeeldingen e.d. uit, en sturen we deze ook niet door naar onze servers.
Pushmeldingen: bij nieuwe updates wordt u middels een pushmelding in de statusbalk op de hoogte gebracht. U kunt deze vervolgens zelf downloaden en het moment van installatie uitkiezen, tenzij het om een uitzonderlijke en verplichte beveiligingsupdate gaat (zie hierboven).
Wat wij doen met de verzamelde gegevens
Wij hebben deze gegevens nodig om op effectieve wijze updates door te voeren op basis van de instellingen en softwareversie van uw eindapparaat.
Wij verzamelen deze gegevens vooral omwille van de volgende doeleinden:
- het leveren van Firmware-Over-The-Air (‘FOTA’) om het besturingssysteem op uw apparaat draadloos te kunnen updaten;
- het leveren van de FOTA-applicatie, met inbegrip van de optie om de applicatie aan te passen aan uw voorkeuren en het waarborgen van de compatibiliteit met uw apparaat;
- het vaststellen van problemen met de applicatie;
- het nakomen van onze verplichtingen; en
- het updaten en verbeteren van de applicatie en de FOTA-service.
Rechtsgrondslag voor de verwerking van uw gegevens
Wij verwerken uw persoonsgegevens conform de bepalingen van de Algemene verordening gegevensbescherming (AVG), de nationale wetgeving inzake gegevensbescherming en alle andere toepasselijke wetten. De gegevensverwerking is bovenal bedoeld voor de uitvoering van de gemeenschappelijke zakenrelatie. Daarnaast kan uw voorafgaande toestemming worden gebruikt in de zin van toestemmingsvereiste voor uw gebruik van het apparaat en de verwerking van uw gegevens voor specifieke doeleinden. Wij verwerken uw gegevens ook om te voldoen aan onze eigen wettelijke verplichtingen.
Bovendien verwerken wij de gebruiksgegevens van uw eindapparaat in het kader van de optimalisering van onze producten, onderhoudsdiensten en andere ondersteuning, zoals het doorvoeren van software-updates en patches. Hiervoor geldt als rechtsgrondslag de uitvoering van de overeenkomst (art. 6, lid 1, punt b van de AVG) of de behartiging van gerechtvaardigde belangen (art. 6, lid 1, punt f van de AVG).
Onze uitgangspunten bij gegevensopslag
Wij bewaren persoonsgegevens die wij van u verzameld hebben, indien daarvoor een noodzakelijke, doorlopende, legitieme en zakelijke reden bestaat, bijvoorbeeld om u een dienst te verlenen waartoe u ons hebt verzocht, of om te voldoen aan de toepasselijke wettelijke, fiscale of boekhoudkundige verplichtingen. Als wij geen noodzakelijke, doorlopende, legitieme en zakelijke reden hebben om uw gegevens te verwerken, zullen wij deze wissen of anonimiseren. Mocht dit niet mogelijk zijn (bijv. omdat uw gegevens staan opgeslagen in het back-uparchief), dan zullen wij uw gegevens veilig opslaan en ze niet verder verwerken, totdat ze uiteindelijk worden gewist.
Doorgifte, overdracht en opslag van verzamelde gegevens
De gegevens die we van u verzamelen, worden niet gedeeld met niet-verwante derde partijen (met inbegrip van overheidsinstanties), tenzij dit vereist is omwille van de toepasselijke wetgeving of hier elders in deze privacyverklaring van wordt afgeweken.
Wij kunnen wel geaggregeerde en geanonimiseerde gegevens doorgeven aan onze vertrouwde zakenpartners. Denk bijvoorbeeld aan content-delivery-netwerken, datacentra en fabrikanten van apparaten. Zo kunnen wij onze applicaties en diensten verbeteren. Wij kunnen uw gegevens doorgeven aan content-delivery-netwerken voor het downloaden van de updates voor uw apparaat. Uw gegevens kunnen worden doorgegeven aan datacentra die onze servers hosten voor het aanbieden van onze diensten.
Zoals gebruikelijk is in de sector, huren wij dienstverleners in om updates door te voeren. Indien wij persoonsgegevens moeten doorgeven aan deze of andere dienstverleners of groepsondernemingen buiten de Europese Economische Ruimte (EER), zal deze doorgifte alleen plaatsvinden, als de Europese Commissie heeft vastgesteld dat het betreffende derde land een passend niveau van gegevensbescherming heeft, of er andere passende garanties op dit gebied van kracht zijn, zoals bindende interne bedrijfsvoorschriften inzake gegevensbescherming of door de EU goedgekeurde standaardcontractbepalingen.
Wij kunnen ook geaggregeerde gegevens (d.w.z. gegevens over onze gebruikers die wij samen hebben gebracht, zodat een individuele gebruiker niet meer kan worden geïdentificeerd of nagetrokken) en andere geanonimiseerde gegevens doorgeven voor het nakomen van toepasselijke regelgeving en voor sector- en marktanalyse, demografische analyse, marketingdoeleinden en andere legitieme, zakelijke doeleinden.
Onze beveiligingsmaatregelen ter bescherming van uw gegevens
Wij nemen uw privacy zeer serieus en hebben passende fysieke en technische maatregelen genomen om de gegevens die we met betrekking tot de aangeboden diensten verzamelen, te beschermen. Hoewel 100% beveiligde websites, internetdoorgiftes, computersystemen of telefoonverbindingen een illusie zijn vanwege de snelle technologische ontwikkelingen, passen wij onze systemen doorlopend aan en nemen we altijd passende maatregelen om uw gegevens te beschermen.
Uw rechten inzake gegevensbescherming
Als betrokkene kunt u conform de AVG de hieronder vermelde rechten inzake gegevensbescherming uitoefenen.
U kunt het hieronder vermelde adres gebruiken om informatie op te vragen over de gegevens die we van u hebben opgeslagen. Bovendien kunt (onder bepaalde voorwaarden) een verzoek indienen om uw gegevens te corrigeren of te laten wissen. U beschikt tevens over het recht om de verwerking van uw gegevens te beperken en kunt de door u verstrekte gegevens opvragen in een overzichtelijk, veelgebruikt en machineleesbaar bestandsformaat. Indien de verwerking van uw persoonsgegevens gebaseerd is op uw toestemming, kunt u deze toestemming te allen tijde intrekken door ons hierom te verzoeken via data-protection(at)gigaset.com.
We zullen uw verzoek(en) zo snel mogelijk behandelen. Als u niet tevreden bent met ons antwoord, kunt u contact opnemen met de bevoegde instantie inzake gegevensbescherming in het land waar u woonachtig bent.
Onze contactgegevens
U kunt contact met ons opnemen via onze website, www.gigaset.com. Onderaan, onder het kopje ‘Contact’, staan verschillende manieren vermeld waarop u verzoeken aan ons kunt richten.
We hebben tevens een functionaris gegevensbescherming (‘FG’) aangesteld om toezicht te houden op onze gegevensbescherming en te zorgen voor naleving van de AVG. U kunt te allen tijde contact opnemen met onze FG voor vragen, opmerkingen of voorstellen met betrekking tot deze privacyverklaring (via data-protection(at)gigaset.com).