PoddiPod is een digitaal publicatieplatform waarop gebruikers zich kunnen abonneren op content van makers. PoddiPod wordt geëxploiteerd door Borol B.V. (hierna: "PoddiPod", "wij", "ons" of "onze").

Wij hechten veel waarde aan de bescherming van uw persoonsgegevens en verwerken deze in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en overige toepasselijke Nederlandse en Europese privacywetgeving.

1. Verwerkingsverantwoordelijke

Borol B.V.
Maastricht
Info@poddipod.nl
www.poddipod.nl

Borol B.V. is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke persoonsgegevens verwerken wij?

Accountgegevens

• Voor- en achternaam
• E-mailadres
• Versleuteld wachtwoord

Abonnementsgegevens

• Actieve abonnementen
• Start- en einddatum van abonnementen
• Betaalstatus
• Transactie- en abonnementsreferenties

Communicatiegegevens

• Nieuwsbriefvoorkeuren
• Pushnotificatievoorkeuren
• Correspondentie met onze klantenservice

Technische gegevens

• IP-adres
• Browsergegevens
• Apparaatgegevens
• Logbestanden
• Gebruiksgegevens van website en app

3. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

• Het aanmaken en beheren van gebruikersaccounts
• Het leveren van abonnementen en digitale content
• Het verwerken van betalingen
• Het versturen van serviceberichten
• Het verzenden van nieuwsbrieven
• Het versturen van pushnotificaties
• Het verbeteren van onze website en applicatie
• Het waarborgen van de veiligheid van onze systemen
• Het voldoen aan wettelijke verplichtingen

4. Op welke grondslag verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend indien daarvoor een wettelijke grondslag bestaat.

• Accountregistratie – Uitvoering van de overeenkomst
• Levering van abonnementen – Uitvoering van de overeenkomst
• Betalingen – Uitvoering van de overeenkomst
• Klantenservice – Uitvoering overeenkomst en gerechtvaardigd belang
• Nieuwsbrieven – Toestemming
• Pushnotificaties – Toestemming
• Analytics – Toestemming
• Beveiligingslogboeken – Gerechtvaardigd belang
• Fiscale administratie – Wettelijke verplichting

Indien een verwerking is gebaseerd op toestemming, kan deze toestemming op ieder moment worden ingetrokken.

5. Betalingen

Voor het verwerken van betalingen maakt PoddiPod gebruik van Mollie.

Wanneer u een betaling verricht of een SEPA-incassomandaat afgeeft, worden de daarvoor benodigde betaalgegevens rechtstreeks verwerkt door Mollie.

PoddiPod ontvangt in beginsel geen volledige betaalrekeningnummers (IBAN's). Op de verwerking van betaalgegevens door Mollie is tevens het privacybeleid van Mollie van toepassing.

6. Nieuwsbrieven

Indien u hiervoor toestemming heeft gegeven, kunnen wij u nieuwsbrieven, productupdates en andere informatie over PoddiPod toesturen.

U kunt uw toestemming op ieder moment intrekken via de afmeldlink in iedere nieuwsbrief.

7. Pushnotificaties

Indien u hiervoor toestemming heeft gegeven, kunnen wij pushnotificaties versturen over nieuwe publicaties, abonnementen en belangrijke serviceberichten.

Pushnotificaties kunnen op ieder moment worden uitgeschakeld via de instellingen van uw apparaat of applicatie.

8. Cookies en vergelijkbare technieken

PoddiPod gebruikt functionele cookies en vergelijkbare technieken die noodzakelijk zijn voor het functioneren van de website en applicatie.

Daarnaast gebruiken wij analytische cookies voor statistische doeleinden.

Voor zover wettelijk vereist vragen wij vooraf toestemming voor het plaatsen van analytische cookies.

Meer informatie hierover vindt u in onze cookieverklaring.

9. Analytics

PoddiPod gebruikt Google Analytics 4 om inzicht te verkrijgen in het gebruik van de website en applicatie.

Wij gebruiken deze gegevens uitsluitend voor:

• statistische analyses
• verbetering van onze dienstverlening
• technische optimalisatie

PoddiPod gebruikt Google Analytics niet voor:

• gepersonaliseerde advertenties
• advertentieprofilering
• remarketing
• verkoop van persoonsgegevens

10. Geen algoritmische profilering

Een kernprincipe van PoddiPod is dat gebruikers zelf bepalen welke makers zij volgen.

PoddiPod gebruikt informatie over gevolgde makers, abonnementsvoorkeuren, leesgedrag of gebruiksgedrag niet voor:

• geautomatiseerde profilering
• aanbevelingssystemen
• gepersonaliseerde advertenties
• commerciële doorverkoop van persoonsgegevens

PoddiPod gebruikt geen algoritmische aanbevelingssystemen om content voor gebruikers te selecteren of te rangschikken.

11. Minderjarigen

PoddiPod is binnen de Apple App Store geclassificeerd als een dienst voor gebruikers van 13 jaar en ouder.

Indien voor een bepaalde verwerking op grond van toepasselijke wetgeving toestemming van een ouder of wettelijke vertegenwoordiger vereist is, dient deze toestemming te worden verkregen voordat persoonsgegevens worden verstrekt.

12. Hosting en beveiliging

PoddiPod wordt gehost via DigitalOcean.

Wij streven ernaar persoonsgegevens uitsluitend op servers binnen de Europese Unie op te slaan, bij voorkeur binnen Europese datacenters.

De database wordt opgeslagen binnen dezelfde Europese regio als de hostingomgeving.

Met onze hostingprovider sluiten wij een verwerkersovereenkomst (Data Processing Agreement) af.

Wij nemen passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, vernietiging en ongeoorloofde openbaarmaking.

13. Verwerkers en derden

Voor onze dienstverlening maken wij gebruik van gespecialiseerde dienstverleners.

Hieronder kunnen onder meer vallen:

• Mollie (betalingsverwerking)
• DigitalOcean (hosting)
• Google (analytics)

Met partijen die namens ons persoonsgegevens verwerken sluiten wij, voor zover wettelijk vereist, een verwerkersovereenkomst.

Wij verkopen geen persoonsgegevens aan derden.

14. Internationale doorgiften

Wij streven ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken.

Indien persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat passende waarborgen worden getroffen conform de AVG, waaronder door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) of andere wettelijk toegestane beschermingsmechanismen.

15. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

In beginsel hanteren wij de volgende termijnen:

• Accountgegevens: zolang het account actief is
• Nieuwsbriefgegevens: totdat toestemming wordt ingetrokken
• Klantenservicecontacten: maximaal 2 jaar na afhandeling
• Wettelijk verplichte administratieve gegevens: 7 jaar
• Logbestanden: niet langer dan noodzakelijk voor beveiligingsdoeleinden

16. Verwijdering van accounts

Gebruikers kunnen verzoeken hun account te verwijderen.

Na verwijdering worden persoonsgegevens verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht of een zwaarwegend gerechtvaardigd belang een langere bewaartermijn vereist.

17. Datalekken en beveiligingsincidenten

PoddiPod beschikt over procedures voor het detecteren, onderzoeken en afhandelen van beveiligingsincidenten en datalekken.

Indien een datalek daartoe aanleiding geeft, zullen wij dit melden overeenkomstig de verplichtingen uit de AVG.

18. Uw rechten

U heeft het recht om:

• inzage te vragen in uw persoonsgegevens
• persoonsgegevens te corrigeren
• persoonsgegevens te laten verwijderen
• verwerking te beperken
• bezwaar te maken tegen verwerking
• uw gegevens over te dragen
• eerder gegeven toestemming in te trekken

19. Klachten

Indien u van mening bent dat wij uw persoonsgegevens onjuist verwerken, verzoeken wij u eerst contact met ons op te nemen.

Daarnaast heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens.

20. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen.

De meest actuele versie wordt altijd gepubliceerd op onze website. Bij belangrijke wijzigingen zullen wij gebruikers hierover informeren.

21. Contact

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kunt u contact opnemen via:

Info@poddipod.nl

PoddiPod verkoopt geen persoonsgegevens, gebruikt geen advertentieprofilering en biedt gebruikers rechtstreeks toegang tot zelfgekozen content zonder algoritmische beïnvloeding.

22. Reader-App

PoddiPod biedt naast haar website een Reader-App aan.

Via deze Reader-App kunnen gebruikers uitsluitend toegang krijgen tot content waarop zij via de website van PoddiPod zijn geabonneerd.

De Reader-App maakt gebruik van hetzelfde gebruikersaccount, dezelfde abonnementsgegevens en dezelfde technische infrastructuur als de website.

De Reader-App verwerkt geen aanvullende categorieën persoonsgegevens anders dan beschreven in deze privacyverklaring, behoudens technisch noodzakelijke gegevens voor het functioneren van de applicatie, zoals apparaatgegevens, loggegevens en instellingen voor pushnotificaties.

Op het gebruik van de Reader-App is deze privacyverklaring volledig van toepassing.

Hosting en beveiliging

Persoonsgegevens worden opgeslagen op servers binnen de Europese Unie. De hostingomgeving en database bevinden zich binnen dezelfde Europese regio.

De in deze privacyverklaring beschreven hosting- en beveiligingsmaatregelen zijn van toepassing op zowel de website als de Reader-App van PoddiPod.

Analytics

Voor zover de Reader-App gebruikmaakt van analytische functionaliteiten, worden deze uitsluitend ingezet voor statistische analyses, technische optimalisatie en verbetering van de dienstverlening overeenkomstig deze privacyverklaring.

Slotbepaling

PoddiPod verkoopt geen persoonsgegevens, gebruikt geen advertentieprofilering en biedt gebruikers via haar website en Reader-App rechtstreeks toegang tot zelfgekozen content zonder algoritmische beïnvloeding of geautomatiseerde aanbevelingssystemen.

Met vriendelijke groet,
PoddiPod