1. Inleiding
Deze Privacyovereenkomst beschrijft hoe Identity, de authenticatie- en autorisatieservice van Datalab Rotterdam, gebruikersgegevens verzamelt, gebruikt, opslaat en beschermt. Door gebruik te maken van Identity ga je akkoord met de voorwaarden zoals beschreven in deze overeenkomst.
2. Gegevensverzameling
Wij verzamelen de volgende soorten gegevens:
- Persoonlijke gegevens: Naam, e-mailadres en andere identificerende informatie die nodig is voor authenticatie.
- Authenticatiegegevens: Inloggegevens, multi-factor authenticatietokens en OAuth-gerelateerde informatie.
- Gebruiksgegevens: Logs, toegangs- en interactiegeschiedenis met Identity-geïntegreerde services.
- Apparaatgegevens: IP-adres, browsertype en besturingssysteem.
3. Doel van gegevensverzameling
De verzamelde gegevens worden gebruikt voor:
- Gebruikersauthenticatie en toegangsbeheer.
- Versterking van de beveiliging via fraude-detectie en toegangscontrole.
- Verbetering van de prestaties van Identity en de gebruikerservaring.
- Naleving van wettelijke en regelgevende vereisten.
4. Gegevensdeling en toegang door derden
- Identity verkoopt of deelt geen persoonlijke gegevens met derden voor commerciële doeleinden.
- Gegevens kunnen gedeeld worden met dienstverleners, uitsluitend voor authenticatie- en beveiligingsdoeleinden.
- Wettelijke autoriteiten kunnen gegevens ontvangen wanneer dit wettelijk vereist is of voor onderzoeksdoeleinden.
5. Gegevensbeveiliging
- Identity gebruikt encryptie en beveiligingsmaatregelen volgens de industrienormen om gebruikersgegevens te beschermen.
- Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen worden uitgevoerd.
- Gebruikers dienen best practices te volgen voor het beveiligen van hun inloggegevens en verdachte activiteiten te melden.
6. Bewaring en verwijdering van gegevens
- Gebruikersgegevens worden alleen bewaard zolang dit nodig is voor authenticatie en naleving van wettelijke verplichtingen.
- Gebruikers kunnen verzoeken om verwijdering van gegevens, onder voorbehoud van wettelijke en operationele vereisten.
- Verwijderde accounts kunnen resterende gegevens behouden voor beveiligings- en auditdoeleinden.
7. Rechten van gebruikers
Gebruikers hebben het recht om:
- Toegang te krijgen tot hun persoonlijke gegevens die in Identity zijn opgeslagen.
- Correcties aan te vragen voor onjuiste gegevens.
- Toestemming in te trekken en accountverwijdering aan te vragen.
- Klachten in te dienen over de omgang met gegevens.
8. Cookies en trackingtechnologieën
- Identity kan cookies en sessietracking gebruiken voor beveiligings- en authenticatiedoeleinden.
- Gebruikers kunnen hun cookie-instellingen beheren via hun browser.
9. Wijzigingen in de Privacyovereenkomst
- Identity behoudt zich het recht voor deze Privacyovereenkomst indien nodig aan te passen.
- Gebruikers worden op de hoogte gesteld van belangrijke wijzigingen; voortgezet gebruik betekent acceptatie van de updates.
10. Contactinformatie
Voor privacygerelateerde vragen kun je contact opnemen met het Identity supportteam via datalab@hr.nl.