Privacybeleid

1. Inleiding

Digitalog Technologies Inc. (“Bedrijf”, “wij”, “ons” of “onze”) exploiteert Marcomm AI, een AI-gedreven platform voor het beheer van persberichten (de “Service”). Dit Privacybeleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken, opslaan, openbaar maken en beschermen wanneer je de Service gebruikt.

Dit beleid is opgesteld om te voldoen aan de Algemene Verordening Gegevensbescherming (GDPR) van de Europese Unie, de California Consumer Privacy Act (CCPA), de Act on the Protection of Personal Information (APPI) van Japan, de Personal Data Protection Act (PDPA) van Singapore en de Personal Information Protection Act (PIPA) van de Republiek Korea.

Door de Service te gebruiken erken je dat je dit Privacybeleid hebt gelezen en begrepen. Als je niet met dit beleid akkoord gaat, gebruik de Service dan niet.

2. Persoonsgegevens die wij verzamelen

2.1 Informatie die je verstrekt

• Accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, functietitel en profielfoto.
• Facturatiegegevens: gegevens van de betaalmethode, factuuradres en transactiegeschiedenis (verwerkt via externe betalingsverwerkers).
• Contentgegevens: persberichten, medialijsten, contactdatabases en ander materiaal dat je maakt of uploadt.
• Communicatie: berichten die je ons stuurt via supportkanalen, e-mail of feedbackformulieren.

2.2 Automatisch verzamelde informatie

• Apparaat- en browsergegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaatidentificatoren en schermresolutie.
• Gebruiksgegevens: bekeken pagina's, gebruikte functies, klikpatronen, sessieduur en verwijzende URL's.
• Loggegevens: serverlogs, waaronder toegangstijden, foutlogs en registraties van API-aanroepen.

2.3 Informatie van derden

• OAuth-providers: wanneer je je aanmeldt via Google, Microsoft of andere OAuth-providers, ontvangen wij je naam, e-mailadres en profielfoto zoals toegestaan door je autorisatie.
• Analytics-partners: geaggregeerde analytics- en prestatiegegevens van externe diensten die wij gebruiken.

2.4 Klantcontent die je over anderen opslaat (verwerking namens jou)

Wanneer jij of leden van je werkruimte informatie over andere mensen in de Service opslaan, zoals namen, telefoonnummers of e-mailadressen van journalisten in de Press-CRM, bepaalt jouw organisatie waarom en hoe die gegevens worden gebruikt, en is jouw organisatie de verwerkingsverantwoordelijke van die gegevens onder de toepasselijke wet. Wij slaan dergelijke Klantcontent alleen op en verwerken die alleen namens jouw organisatie en op haar instructies, om de Service te leveren; wij gebruiken deze niet voor onze eigen doeleinden, wij delen deze niet tussen werkruimtes, en wij verwijderen deze conform Sectie 5. Het beantwoorden van verzoeken van de betrokken personen (toegang, correctie, verwijdering) is de verantwoordelijkheid van jouw organisatie, en wij bieden in-producthulpmiddelen om aan die verzoeken te voldoen.

3. Doeleinden van de verwerking

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Het leveren, exploiteren en onderhouden van de Service;
• Het aanmaken en beheren van je gebruikersaccount;
• Het verwerken van transacties en het versturen van bijbehorende facturatie-informatie;
• Het bieden van AI-ondersteunde functies voor het opstellen en verspreiden van content;
• Met je communiceren over de Service, waaronder updates, beveiligingswaarschuwingen en supportberichten;
• Het analyseren van gebruikspatronen om de Service te verbeteren en te optimaliseren;
• Het opsporen, voorkomen en aanpakken van fraude, misbruik en beveiligingsproblemen;
• Het voldoen aan wettelijke verplichtingen en het reageren op rechtmatige verzoeken;
• Het handhaven van onze Servicevoorwaarden en andere overeenkomsten.

4. Rechtsgrond voor verwerking (GDPR artikel 6)

Voor gebruikers in de Europese Economische Ruimte (EER) omvat onze rechtsgrond voor de verwerking van persoonsgegevens:

• Uitvoering van een overeenkomst (art. 6(1)(b)): verwerking die nodig is om de Service te leveren waarop je bent geabonneerd.
• Gerechtvaardigde belangen (art. 6(1)(f)): het verbeteren van onze Service, het voorkomen van fraude, het waarborgen van beveiliging en het uitvoeren van analytics, waar deze belangen niet zwaarder wegen dan je rechten op gegevensbescherming.
• Toestemming (art. 6(1)(a)): waar je uitdrukkelijke toestemming hebt gegeven, zoals voor marketingcommunicatie of optionele cookies.
• Wettelijke verplichting (art. 6(1)(c)): verwerking die nodig is om te voldoen aan toepasselijke wetten, zoals fiscale of regelgevende vereisten.

5. Bewaartermijn van gegevens

Wij bewaren je persoonsgegevens niet langer dan nodig is om de in dit beleid beschreven doeleinden te vervullen:

• Accountgegevens: bewaard voor de duur van je account plus 30 dagen na het verzoek tot verwijdering om herstel mogelijk te maken.
• Contentgegevens: bewaard voor de duur van je abonnement. Na beëindiging van het account wordt content binnen 90 dagen verwijderd.
• Facturatiegegevens: 5 jaar bewaard om te voldoen aan fiscale en boekhoudkundige verplichtingen onder Koreaans recht.
• Log- en analyticsgegevens: tot 12 maanden bewaard, daarna geanonimiseerd of verwijderd.
• Supportcommunicatie: tot 3 jaar bewaard voor kwaliteitsborging en geschillenbeslechting.

6. Je rechten

Afhankelijk van je rechtsgebied heb je mogelijk de volgende rechten met betrekking tot je persoonsgegevens:

6.1 Rechten onder GDPR (EU/EER)

• Recht op inzage: vraag een kopie op van de persoonsgegevens die wij over je bewaren.
• Recht op rectificatie: vraag correctie van onjuiste of onvolledige gegevens.
• Recht op wissing: vraag verwijdering van je persoonsgegevens (“recht om vergeten te worden”).
• Recht op gegevensoverdraagbaarheid: vraag je gegevens in een gestructureerd, gangbaar, machineleesbaar formaat.
• Recht op beperking van de verwerking: vraag ons de verwerking van je gegevens te beperken.
• Recht van bezwaar: maak bezwaar tegen de verwerking van je gegevens op grond van gerechtvaardigde belangen of voor directmarketingdoeleinden.
• Recht om toestemming in te trekken: trek toestemming op elk moment in wanneer de verwerking op toestemming is gebaseerd.
• Recht om een klacht in te dienen: dien een klacht in bij een toezichthoudende autoriteit.

6.2 Rechten onder CCPA (Californië)

• Recht om te weten welke persoonlijke informatie wordt verzameld en hoe deze wordt gebruikt.
• Recht om persoonlijke informatie te verwijderen.
• Recht om je af te melden voor de verkoop van persoonlijke informatie (wij verkopen je gegevens niet).
• Recht op non-discriminatie bij het uitoefenen van je privacyrechten.

6.3 Rechten onder PIPA (Korea)

• Recht op inzage in en het opvragen van kopieën van je persoonlijke informatie.
• Recht om correctie of verwijdering te vragen.
• Recht om opschorting van de verwerking te vragen.
• Recht om op de hoogte te worden gesteld van datalekken.

6.4 Rechten onder APPI (Japan) en PDPA (Singapore)

• Recht om openbaarmaking en correctie van persoonsgegevens te vragen.
• Recht om beëindiging van het gebruik of de verstrekking aan derden te vragen.
• Recht om toestemming voor gegevensverwerking in te trekken.

Neem contact op met onze functionaris voor gegevensbescherming op help@digitalog.ai om een van deze rechten uit te oefenen. Wij reageren binnen 30 dagen (of binnen de termijn die de toepasselijke wet vereist).

7. Cookies en trackingtechnologieën

Wij gebruiken de volgende soorten cookies en vergelijkbare technologieën:

• Strikt noodzakelijke cookies: essentieel voor het functioneren van de Service, zoals cookies voor authenticatie en sessiebeheer.
• Prestatiecookies: helpen ons te begrijpen hoe je de Service gebruikt zodat we die kunnen verbeteren (bijv. analytics-cookies).
• Functionele cookies: onthouden je voorkeuren, zoals taalinstellingen en weergaveopties.

Wij gebruiken geen cookies voor reclame of gedragsgerichte targeting. Je kunt cookievoorkeuren beheren via je browserinstellingen. Het uitschakelen van bepaalde cookies kan de functionaliteit van de Service beïnvloeden.

8. Internationale gegevensoverdracht

Je persoonsgegevens kunnen worden overgedragen naar en verwerkt in andere landen dan je woonland, waaronder Singapore, waar onze primaire servers staan, en andere rechtsgebieden waar onze dienstverleners actief zijn.

Waar je gegevens ook worden verwerkt, gelden de volgende beschermingen:

• Verkeer tussen jou en Marcomm AI verloopt alleen via HTTPS, met HSTS ingesteld op twee jaar.
• De toegang is per werkruimte geïsoleerd en wordt bij elk verzoek bevestigd, en op rollen gebaseerde rechten versmallen deze verder.
• Marcomm AI houdt de ISO 27001-certificering voor zijn managementsysteem voor informatiebeveiliging.

Afhankelijk van waar je je bevindt, kunnen PIPA (Korea), APPI (Japan) of PDPA (Singapore) op deze overdrachten van toepassing zijn. De in sectie 6 beschreven rechten gelden ongeacht waar je gegevens worden verwerkt.

9. AI-gegevensverwerking

Marcomm AI gebruikt kunstmatige intelligentie om gebruikers te helpen bij het opstellen van persberichten en gerelateerde content. Met betrekking tot AI-verwerking:

• Content die je invoert in AI-functies kan worden verwerkt door externe AI-dienstverleners.
• Wij gebruiken je content niet om AI-modellen te trainen.
• Door AI gegenereerde uitvoer wordt geleverd “zoals deze is”. Het Bedrijf wijst alle garanties en aansprakelijkheid af met betrekking tot de juistheid, betrouwbaarheid of geschiktheid van door AI gegenereerde content voor enig doel.
• Je behoudt volledige controle over en verantwoordelijkheid voor alle content die met AI-hulp is geproduceerd. De beslissing om dergelijke content te gebruiken, te wijzigen of te verspreiden is uitsluitend aan jou.
• Onze eigen registraties van AI-gebruik slaan alleen de werkruimte, de uitgevoerde actie, het gebruikte model en de bestede credits op, nooit de content die je hebt ingediend. De bewaring door de AI-providers zelf wordt beheerst door hun eigen voorwaarden, waarover wij geen controle hebben.

10. Privacy van kinderen

De Service is niet bedoeld voor personen jonger dan 16 jaar (of de toepasselijke minimumleeftijd in je rechtsgebied). Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ontdekken dat wij per ongeluk persoonsgegevens van een kind hebben verzameld, nemen wij maatregelen om die gegevens onverwijld te verwijderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op met onze functionaris voor gegevensbescherming.

11. Diensten van derden

Wij gebruiken externe dienstverleners voor infrastructuur, analytics, betalingsverwerking en AI-mogelijkheden. Deze leveranciers zijn contractueel verplicht je gegevens alleen te verwerken zoals opgedragen en passende beveiligingsmaatregelen te treffen.

De Service kan links naar websites of diensten van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van dergelijke derden. Wij raden je aan hun privacybeleid te bekijken voordat je persoonsgegevens verstrekt.

12. Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen conform de sectorstandaard om je persoonsgegevens te beschermen, waaronder:

• Versleuteling van gegevens onderweg (TLS 1.2+) en in rust (AES-256);
• Toegangscontroles en op rollen gebaseerde rechten;
• Regelmatige beveiligingsbeoordelingen en penetratietests;
• Procedures voor incidentrespons en melding van datalekken;
• Training in beveiligingsbewustzijn voor werknemers.

Hoewel wij ons inspannen om je gegevens te beschermen, is geen enkele methode van overdracht of opslag 100% veilig. Wij kunnen geen absolute veiligheid garanderen.

13. Toepasselijk recht

Dit Privacybeleid wordt beheerst door en uitgelegd volgens het recht van de Republiek Korea. Elk geschil dat voortvloeit uit of verband houdt met dit beleid valt onder de exclusieve bevoegdheid van de arrondissementsrechtbank Seoul Central (서울중앙지방법원), Republiek Korea, als rechtbank in eerste aanleg.

Deze bepaling doet geen afbreuk aan je wettelijke rechten onder GDPR, CCPA, APPI, PDPA of PIPA om klachten in te dienen bij je lokale toezichthoudende autoriteit of vorderingen in te stellen bij je lokale rechtbanken.

14. Voorrang van taal

Dit Privacybeleid kan voor je gemak in meerdere talen worden aangeboden. In geval van enig conflict, verschil of inconsistentie tussen de Koreaanse versie en enige andere taalversie, prevaleert de Koreaanse versie en heeft deze voorrang.

15. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden ten minste veertien (14) dagen voordat ze van kracht worden meegedeeld via e-mail of een prominente melding binnen de Service. Wij raden je aan dit beleid periodiek te bekijken.

16. Functionaris voor gegevensbescherming

Neem voor vragen, zorgen of verzoeken over je persoonsgegevens of dit Privacybeleid contact op met onze functionaris voor gegevensbescherming: