Juridisch
PRIVACYVERKLARING
Deze vertaling is uitsluitend bedoeld ter informatie. In geval van verschillen prevaleert de Engelse versie.
Inleiding
Synology verbindt zichzelf aan strenge normen op het gebied van behandeling en verwerking van persoonsgegevens. De onderstaande verklaring bepaalt de kaders van wat Synology verwerkt en van uw rechten als onze klant en betrokkene ('gebruikers'). Deze Privacyverklaring is van toepassing als u onze functies en diensten ('Diensten') gebruikt. Daarnaast hebben we een Cookiebeleid dat betrekking heeft op het gebruik van onze website.
Synology is wereldwijd actief en heeft het Engels als referentietaal voor deze Privacyverklaring gekozen. Aanvullende vertalingen worden voor uw gemak aangeboden. U kunt overschakelen naar een andere taal door de taalkeuzeknop onder aan de webpagina te gebruiken.
Deze Privacyverklaring is van toepassing op de diensten die worden aangeboden op websites van Synology, de toepassingen van Synology, de diensten die worden verleend via fysieke producten van Synology (‘Synology-apparaten’) en digitale of fysieke diensten die rechtstreeks door Synology worden aangeboden. Voor specifieke programma’s, producten en Diensten die Synology aanbiedt, kan afzonderlijk privacybeleid bestaan dat specifiek is voor de betreffende Dienst. Het betreffende privacybeleid kan prevaleren boven de relevante gedeeltes van deze Privacyverklaring en deze vervangen.
Uw persoonsgegevens
‘Persoonsgegevens’ verwijst naar identificerende informatie die betrekking heeft op, een beschrijving is van, kan worden geassocieerd met of redelijkerwijs direct of indirect kan worden gekoppeld aan een individu of huishouden. De identificatie kan plaatsvinden op basis van alleen de gegevens of in combinatie met andere gegevens die in bezit zijn van de verwerkingsverantwoordelijke of waarschijnlijk in diens bezit komen. Synology verzamelt informatie alleen om de Diensten aan u te leveren en de gebruikerservaring te verbeteren. We kunnen om uw persoonsgegevens vragen met als doel de Synology-apparaten of Diensten aan u te leveren en op uw verzoeken te reageren. Als u ervoor kiest om de aangevraagde informatie niet te verstrekken, kunnen we mogelijk niet de gewenste Diensten bieden. De meeste Diensten van Synology worden aangeboden via een Synology-account. U kunt uw Synology-account verwijderen als u de Dienst niet langer nodig hebt of als u uw gegevens wilt laten verwijderen.
Over het algemeen verzamelt Synology uw persoonsgegevens via uw gebruik van onze Diensten. Synology gebruikt ook cookies en andere technologieën om informatie te verzamelen over de browsevoorkeuren van bezoekers. De gegevens die we van u verzamelen en opslaan, waaronder in de voorgaande 12 maanden, kunnen bestaan uit de volgende categorieën:
- Uw e-mailadres, dat wordt gebruikt als identificatiemiddel voor onze diensten en als de primaire communicatiemethode.
- Uw naam, adres, telefoonnummer en aanvullende contactgegevens, die worden gebruikt voor registratie, verzending van het apparaat en verificatie voor facturering.
- Uw commerciële informatie, waaronder uw betaalmethode en financiële gegevens (creditcard, bankrekeningnummer, enz.), die worden gebruikt voor betalingstransacties voor een dienst of product, en logistieke gegevens en factureringsgegevens (zoals een ID voor de douane en een volgnummer).
- Uw IP-adres, unieke ID’s van apparaten, de URL waarmee u werd verwezen, gegevens over de computer en verbindingen, zoals het type besturingssysteem dat u gebruikt, informatie over het apparaat en software, het type browser, de taal en versie van de browser, advertentiegegevens, toegangstijden, internet- of andere netwerkactiviteit zoals webloginformatie die wordt gebruikt voor fraudepreventie, beveiligingsdoeleinden, registratie van de garantie, ondersteunende diensten en transacties.
- Uw accountnaam, informatie over internet- of andere netwerkactiviteit zoals aanmeldingen voor uw account, accountactiviteit, transactiegegevens en alle gegevens die u verstrekt tijdens een transactie of andere inhoud op basis van transacties die u genereert of die zijn gerelateerd aan uw account als gevolg van uw transactie.
- Uw chat- en servicegeschiedenis bij ons en alle andere informatie die u mogelijk aan ons verstrekt als u met ons communiceert.
Andere informatie die u via digitale of fysieke middelen aan ons verstrekt, kunnen per geval worden opgeslagen. Dit is afhankelijk van de reden waarom deze werd verstrekt.
Synology opent (en gebruikt) geen bestanden die gebruikers hebben geüpload naar hun apparaten.
Lees onze Bekendmaking wijze van gegevensverzameling voor diensten voor specifieke Diensten en ons Cookiebeleid voor specifieke informatie over de verwerkte gegevens en de manieren waarop ze worden opgeslagen voor elke Dienst.
Rechtsgronden en ander gebruik
De rechtsgronden voor verwerking van uw persoonsgegevens door Synology voor de verschillende soorten verwerking die op uw persoonsgegevens worden toegepast is, voor zover van toepassing, gebaseerd op uw toestemming, voor zover we deze nodig hebben om ons contract met u aan te gaan en uit te voeren of, in bepaalde omstandigheden, voor zover Synology dit nodig heeft om onze ‘gerechtvaardigde belangen’ na te streven indien onze belangen zwaarder wegen dan uw rechten en vrijheden.
Voorbeelden van situaties waarin sprake is van een ‘gerechtvaardigd belang’ dat dergelijke acties noodzakelijk kan maken, zijn: het beschermen van u, ons of anderen tegen bedreigingen, de naleving van wetten die op ons van toepassing zijn, het implementeren van methoden voor het delen van informatie binnen de gelieerde bedrijven van de Synology-groep, het voorkomen van fraude en misbruik van IT-systemen van het bedrijf, de uitvoering van een klokkenluidersregeling, fusies en overnames en de uitvoering van interne onderzoeken en audits.
Synology zal de persoonsgegevens die door u worden verstrekt alleen verzamelen, verwerken en gebruiken voor de doelen die aan u zijn gecommuniceerd. We zullen uw gegevens niet onthullen aan derden, behalve op grond van de hierboven beschreven rechtsgronden. Synology deelt uw persoonsgegevens niet met derden voor direct marketing-doeleinden. Ook verkoopt Synology uw persoonsgegevens niet aan derden.
Synology kan persoonsgegevens voor de volgende doeleinden verzamelen en verwerken (geen uitputtende opsomming):
- Het beheer van onze websites, om u toegang te verlenen tot onze websites en Diensten en het gebruik daarvan mogelijk te maken;
- Het beheer van uw gebruik van onze Diensten, om met u te communiceren en te reageren op uw verzoeken;
- Het beheer van uw Synology-account;
- Het aanpassen van uw ervaring met onze Dienst, om onze Diensten en producten te verbeteren;
- Het aan u aanbieden van onze online of offline marketinguitingen en -activiteiten, inclusief, maar niet beperkt tot, nieuwsbrieven, registratie voor online-evenementen en live-evenementen en andere promotionele informatie en promotiematerialen;
- Het delen van uw contactgegevens met onze dochterondernemingen, gelieerde partijen, erkende reparatie- en ondersteuningscentra, erkende logistieke dienstverleners, communicatie-infrastructuur en andere entiteiten die noodzakelijk worden geacht om deze Diensten aan u te leveren;
- Het delen van uw contactgegevens met de wereldwijde vestigingen van onze bedrijfsgroep in verband met interne administratie en backoffice-ondersteuning;
- Het garanderen van de veiligheid van ons netwerk en het voorkomen van fraude;
- Het handhaven of verdedigen van ons beleid of ons contract met u; en
- Het handhaven van de integriteit en veiligheid van onze technologiesystemen die uw persoonsgegevens opslaan en verwerken.
U bent niet verplicht om enige van uw persoonsgegevens aan ons te verstrekken. Houd er echter rekening mee dat we mogelijk niet alle verplichtingen of geen enkele verplichting jegens u op grond van ons contract met u kunnen nakomen of dat we u mogelijk niet ons volledige aanbod van diensten kunnen aanbieden als u we niet over bepaalde gegevens over u beschikken. Neem contact met ons op via de instructies onder ‘Contactgegevens’ hieronder als u hier meer informatie over wilt ontvangen.
Opslagperiode
Synology bewaart uw persoonsgegevens niet langer dan redelijkerwijs nodig is voor het genoemde doel waarvoor uw gegevens worden verwerkt. Als u ons toestemming geeft of hebt gegeven om uw gegevens te verwerken, zullen we uw gegevens niet langer verwerken dan in de periode waarin uw toestemming van kracht is. Desalniettemin kunnen we uw persoonsgegevens bewaren voor zover dat is verplicht op grond van toepasselijke wetten en voorschriften, wanneer dat nodig is om te helpen bij overheidsonderzoeken en juridische onderzoeken, om rechtsvorderingen op te starten of te verdedigen of voor civielrechtelijke, strafrechtelijke of administratieve processen. Als geen van bovengenoemde gronden van toepassing is om uw gegevens te bewaren, zullen we uw gegevens op een veilige manier verwijderen.
Verwerkingsverantwoordelijken, contracterende partijen, gegevensoverdracht
We gebruiken de term ‘Aangewezen Gebieden’ om te verwijzen naar woongebieden in de Europese Unie (EU) of Europese Economische Ruimte (EER) en Zwitserland.
Als u woonachtig bent in Aangewezen Gebieden, is Synology Inc. de verwerkingsverantwoordelijke van uw persoonsgegevens, behalve in de zeldzame gevallen dat Synology marketingevenementen organiseert in Duitsland, Frankrijk of het Verenigd Koninkrijk; in deze gevallen is, respectievelijk, Synology GmbH, Synology France SARL of Synology UK Ltd de verwerkingsverantwoordelijke van uw persoonsgegevens. Behalve in deze zeldzame gevallen is Synology Inc. verantwoordelijk voor het verzamelen en verwerken van gegevens voor onze Diensten, waarop de Servicevoorwaarden van de relevante Diensten van toepassing zijn.
Voor gebruikers die buiten de Aangewezen Gebieden wonen, is Synology Inc. de verwerkingsverantwoordelijke van uw persoonsgegevens. Uw gebruik van diensten die door Synology worden aangeboden, is gebonden aan de Servicevoorwaarden van de relevante Diensten.
De Diensten van Synology bestaan onder meer uit gegevensverwerking, uitvoeren van bestellingen, technische ondersteuning, een vervangend apparaat regelen, de facturering, verwerking en inning van betalingen, registratie voor evenementen, klantenservice, marketingondersteuning en de wereldwijde overdracht van gegevens gebaseerd op beslissingen van gebruikers. De aard van deze Diensten vereist dat we in staat zijn uw persoonsgegevens binnen en buiten de Europese Unie (EU) over te dragen aan gelieerde bedrijven van Synology, waaronder Synology GmbH en Synology Inc., bevoegde reparatie- en ondersteuningscentra, bevoegde logistieke bedrijven, communicatie-infrastructuur en andere entiteiten van Synology die noodzakelijk worden geacht om deze Diensten uit te voeren. We kunnen uw gegevens ook overdragen aan externe dienstverleners met wie we contracten afsluiten om namens ons of voor ons werkzaamheden uit te voeren en die derhalve mogelijk toegang tot de gegevens hebben, enkel voor het uitvoeren van deze taken namens ons en op grond van verplichtingen die vergelijkbaar zijn met de verplichtingen die in deze Privacyverklaring zijn beschreven, die werkzaamheden zoals gegevensverwerking, audits, het afhandelen van bestellingen, het beheren en verbeteren van gegevens van klanten, het aanbieden van klantenservice, het uitvoeren van klantonderzoeken of tevredenheidsonderzoeken, ondersteuning bij de marketing, verwerking van betalingen of inning van facturen of technische ondersteuning voor informatiesystemen verrichten, om ons te helpen bij het aanbieden, analyseren en verbeteren van onze Diensten, en om ons te helpen bij het opsporen en aanpakken van gegevensinbreuken, illegale activiteiten en fraude. We kunnen uw persoonsgegevens mogelijk ook delen met overheden en/of overheidsinstellingen, rechtbanken of wetshandhavingsinstanties, om te voldoen aan onze verplichtingen op grond van relevante wetten en regels, om ons beleid of contract met u uit te oefenen of te verdedigen, om te reageren op claims of in reactie op een geverifieerd verzoek met betrekking tot een overheidsonderzoek of strafrechtelijk onderzoek. Als enige wetshandhavingsinstantie om uw gegevens vraagt, zullen we proberen om de wetshandhavingsinstantie door te sturen, zodat deze de gegevens rechtstreeks bij u aanvraagt. In dat geval kunnen we uw basale contactgegevens aan de wetshandhavingsinstantie verstrekken. We kunnen uw gegevens ook verstrekken aan derden die zijn betrokken bij een juridische procedure, als ze ons een gerechtelijk bevel of substantieel soortgelijke juridische procedure tonen die ons verplicht om daaraan te voldoen. De bovenstaande partijen zijn de ontvangers van uw persoonsgegevens.
Synology neemt maatregelen om te waarborgen dat uw persoonsgegevens worden verwerkt overeenkomstig deze Privacyverklaring en de toepasselijke wetten, onder andere om te garanderen dat uw persoonsgegevens worden overgebracht naar een woongebied dat een adequaat niveau van gegevensbescherming heeft, goedgekeurd door de Europese Commissie. In omstandigheden waarin geen adequaat niveau van gegevensbescherming beschikbaar is voor het woongebied van de gegevensontvanger, eist Synology dat die ontvanger door de Europese Commissie goedgekeurde modelcontractbepalingen voor Synology gebruikt als wettelijk mechanisme voor gegevensoverdracht, om te waarborgen dat de ontvanger die gegevens in strikte overeenstemming met de beperkingen en voorwaarden van die modelcontractbepalingen beveiligt en verwerkt.
Uw rechten met betrekking tot uw persoonsgegevens
De diensten van Synology worden over het algemeen aangeboden op basis van aanmelding. De vereiste en verzamelde informatie verschilt per dienst. Tenzij er een uitzondering van toepassing is, hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
- Het recht op toegang: U kunt ons vragen om een kopie of specifieke gedeeltes van de persoonsgegevens die we op dat moment hebben verzameld.
- Het recht om informatie op te vragen over de categorieën van persoonsgegevens die we hebben verzameld en de categorieën van bronnen waaruit die gegevens afkomstig zijn.
- Het recht om te worden geïnformeerd over de zakelijke of commerciële reden dat we uw persoonsgegevens verzamelen.
- Het recht om informatie op te vragen over de categorieën van persoonsgegevens die we hebben onthuld aan derden en de categorieën van derden aan wie we uw persoonsgegevens hebben onthuld.
- Het recht op portabiliteit: U kunt ons vragen om uw persoonsgegevens rechtstreeks naar een andere verwerkingsverantwoordelijke te verzenden als de verwerking is gebaseerd op uw toestemming of deze noodzakelijk is om een contract met u te sluiten en we de gegevens in beide gevallen op een geautomatiseerde manier verwerken. Het recht om gegevens te verwijderen: U kunt ons en onze externe verwerkers verzoeken om verwijdering van gegevens, in overeenstemming met de toepasselijke wetgeving: U kunt ons of onze externe verwerkers vragen gegevens te verwijderen die we niet langer nodig hebben om een dienst aan u te verlenen.
- Het recht om gegevens te corrigeren of te wijzigen: U kunt uw contactgegevens aanpassen via uw Synology-account. U kunt ons ook vragen om gegevens te wijzigen, aan te passen of te corrigeren die onjuist worden weergegeven en die u niet zelf kunt wijzigen.
- Het recht op bezwaar: U kunt bezwaar maken tegen het gebruik van sommige of alle persoonsgegevens op basis van gerechtvaardigde belangen die door Synology worden nagestreefd.
- Het recht om het gebruik van gegevens te beperken: U kunt ons vragen om het beëindigen of beperken van het gebruik van sommige of alle persoonsgegevens die we niet langer nodig hebben om een dienst aan u aan te bieden of waarvoor we geen wettelijke bewaarplicht hebben.
- Het recht om niet door ons te worden gediscrimineerd vanwege de uitoefening van uw bovengenoemde rechten.
U kunt deze aanvragen indienen via uw Synology-account of via onze website. We zullen uw aanvraag na ontvangst beoordelen en u laten weten hoe we te werk zullen gaan. We kunnen onder bepaalde omstandigheden en volgens toepasselijke wetten en voorschriften in de Europese Unie of in EU-lidstaten de toegang tot uw gegevens weigeren en weigeren om uw gegevens te wijzigen, wissen of porteren of om de verwerking van uw gegevens te beperken. Synology zal binnen dertig dagen na ontvangst van uw verzoek reageren. Houd er rekening mee dat we mogelijk niet langer onze diensten aan u kunnen aanbieden als u de rechten op het wissen van gegevens, beperken of betwisten van onze verwerking of intrekken van uw toestemming uitoefent en de benodigde gegevens voor de verwerking ontbreken.
Als u een inwoner van een van de Aangewezen Gebieden bent, hebt u het recht om een klacht in te dienen bij de Duitse bondscommissaris voor gegevensbescherming en vrijheid van informatie (BfDI) of bij de bevoegde autoriteit in het land waarin u verblijft of waarin uw gegevens worden verwerkt. In geval van onenigheid met betrekking tot de verwerking van uw persoonsgegevens door Synology™ kunt u een verzoek om een administratieve maatregel richten aan de toezichthoudende instantie voor gegevensbescherming van de bevoegde autoriteit in het land waar u verblijft of waar uw gegevens worden verwerkt. Klik hier voor een overzicht van lokale instanties voor gegevensbescherming in de EER.
Beveiliging
Synology gebruikt meerdere methoden voor gegevensbescherming om het risico op misbruik, onbevoegde toegang en openbaarmaking en verlies van toegang te minimaliseren. Sommige van deze beveiligingsmechanismen zijn het gebruik van pseudonimisering, gegevensversleuteling, hashing van gegevens en andere technologieën en methoden voor machtigingsbeheer. Als onze medewerkers uw persoonsgegevens rechtstreeks verwerken of raadplegen, gebeurt dit via beveiligde netwerken en nauwkeurig machtigingsbeheer om de toegang tot uw informatie te beperken. Gegevens die u aan ons verstrekt, worden, afhankelijk van de service, versleuteld en opgeslagen op zowel opslagapparaten van derden als op apparaten die door Synology worden beheerd.
Synology registreert en bewaart IP-adressen van gebruikers van onze onlinediensten alleen voor beveiligingsdoeleinden. Dit logboek wordt gearchiveerd en met onregelmatige intervallen verwijderd, afhankelijk van de voortdurende of bestaande beveiligingsdreigingen of onderzoeken. Als Synology overtuigend bewijs heeft dat bepaalde IP-adressen, gebruikers of apparaten doelbewust onze activiteiten of de kwaliteit van onze dienstverlening schaden of hinderen, kunnen we verdere dienstverlening weigeren en/of dergelijk gedrag rapporteren aan relevante autoriteiten.
Synology verwijdert gegevens die niet langer nodig zijn om diensten te verlenen, afhankelijk van elke dienst.
Wijzigingen in de verklaring
Synology kan zo nodig aanpassingen in dit document doorvoeren naar aanleiding van updates van de verklaring, feedback van klanten en nieuwe producten of diensten. We zullen een kort overzicht van de wijzigingen geven. Als de voorwaarden de manier wijzigen waarop we uw gegevens verwerken of behandelen of van invloed zijn op uw rechten, zullen we u door middel van een rechtstreeks bericht informeren of kennisgevingen publiceren als we u niet rechtstreeks kunnen bereiken. We moedigen u aan om deze Privacyverklaring regelmatig door te nemen, zodat u begrijpt hoe er met uw gegevens wordt omgegaan.
Gegevens van kinderen
De producten en diensten van Synology zijn bedoeld voor professionals en niet om te worden gebruikt door kinderen die jonger zijn dan 16 jaar. Synology verzamelt meestal geen informatie over de geboortedatum omdat deze niet door Synology wordt gebruikt. Als kinderen onder de minimumleeftijd in het relevante rechtsgebied producten en diensten van Synology moeten gebruiken, moet er expliciete toestemming van ouders worden verkregen. Deze toestemming moet worden geverifieerd. Als Synology verneemt of ontdekt dat verzamelde gegevens van een kind onder de minimumleeftijd zijn, zullen we maatregelen treffen om de informatie zo spoedig mogelijk te verwijderen.
Kennisgeving aan eindgebruikers
Bepaalde producten of diensten van Synology kunnen mogelijk worden beheerd door uw organisatie of door andere gebruikers. Uw gebruik van deze beheerde producten of diensten van Synology wordt beïnvloed door de voorwaarden of beleidsregels die worden verstrekt en geformuleerd door de bewuste organisatie of dienstverlener. Richt uw vragen in deze gevallen aan de beheerder van het apparaat of de dienst. Synology is niet verantwoordelijk voor de geheimhoudings- of beveiligingsmethoden, met inbegrip van de wettigheid van praktijken voor onze klanten, omdat zij onze producten en diensten zo kunnen beheren of implementeren dat deze niet langer onder de beleidsregels of overeenkomsten van Synology vallen.
Contactgegevens
U kunt voor vragen of zorgen met betrekking tot de privacy rechtstreeks contact met ons opnemen via uw Synology-account of door een formulier op onze website te verzenden.
Als u een inwoner van Californië bent, kunt u Synology ook gratis bellen op het nummer 1-866-467-8688 (servicecode 951#). Als u het probleem niet kunt oplossen, hebt u de mogelijkheid om uw rechten uit te oefenen zoals beschreven onder ‘Uw rechten met betrekking tot uw persoonsgegevens’. Synology zal binnen dertig dagen na ontvangst van uw verzoeken reageren.
U kunt ook contact met Synology opnemen via de volgende adressen.
Voor gebruikers die in de Aangewezen Gebieden wonen:
Synology GmbH
Attn: Gegevensbescherming
Grafenberger Allee 295
40237 Düsseldorf
DEUTSCHLAND
Tel.: +49 211 9666 9666
Voor gebruikers die buiten de Aangewezen Gebieden wonen:
Synology Inc.
Attn: Gegevensbescherming
9F, No. 1, Yuan Dong Rd.,
Banqiao, New Taipei 220632
TAIWAN
Tel.: +886 2 2955 1814