Privacybeleid

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Hummingdeck, MB (rechtsvorm: Mažoji bendrija)
• Bedrijfsnummer: 308055336
• Statutaire zetel: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Ingeschreven in het Litouwse register van rechtspersonen
• Contact voor privacyzaken: hello@hummingdeck.com

Voor vragen over dit beleid of uw gegevens kunt u ons e-mailen op hello@hummingdeck.com.

HummingDeck vervult twee verschillende rollen, afhankelijk van de gegevens en het doel:

• Als verwerker — wanneer we betrokkenheidsgegevens van Documentkijkers verzamelen en analytics leveren aan de klant die het document heeft gedeeld, handelen we op instructie van die klant. De klant (de afzender) is de verwerkingsverantwoordelijke en bepaalt waarom en hoe kijkers worden gevolgd. Onze verwerking van deze gegevens namens de klant valt onder onze Verwerkersovereenkomst.
• Als verwerkingsverantwoordelijke — voor onze eigen doeleinden bepalen wij zelfstandig waarom en hoe we gegevens verwerken. Dit omvat het beveiligen van de dienst en het voorkomen van fraude en misbruik, het exploiteren en verbeteren van het product, het opstellen van geanonimiseerde geaggregeerde statistieken, facturering en het naleven van wettelijke verplichtingen. Dit privacybeleid beschrijft die verwerking als verwerkingsverantwoordelijke.

Omdat de afzender de verwerkingsverantwoordelijke is voor de kijkersanalytics, is de afzender ervoor verantwoordelijk over een rechtsgrond te beschikken en Documentkijkers over de tracking te informeren. HummingDeck stelt de informatie en de voorbeeldtekst beschikbaar die voor die verplichting nodig zijn, maar voldoet er niet aan namens de afzender.

We verwerken persoonsgegevens op basis van de volgende rechtsgronden (AVG Artikel 6):

• Overeenkomst (Art. 6(1)(b)): om de HummingDeck-dienst aan geregistreerde gebruikers te leveren: accountbeheer, documentopslag, generatie van deellinks, facturering.
• Gerechtvaardigd belang (Art. 6(1)(f)): voor analytics over documentkijkers namens onze klanten (de afzenders van gedeelde links), productverbetering, beveiliging en fraudepreventie. Het gerechtvaardigd belang van de klant om inzicht te krijgen in de betrokkenheid bij zijn content wordt afgewogen tegen de privacy van de kijker door de waarborgen beschreven in dit beleid.
• Toestemming (Art. 6(1)(a)): voor analyse- en marketingcookies op onze website (beheerd via de cookiebanner) en voor marketing-e-mails (beheerd via abonnementsvoorkeuren).
• Wettelijke verplichting (Art. 6(1)(c)): om te voldoen aan fiscale, boekhoudkundige en andere wettelijke vereisten.

Wanneer je een HummingDeck-account aanmaakt, verzamelen we:

• Accountinformatie — e-mailadres, naam en profielfoto (direct opgegeven of geïmporteerd uit Google bij gebruik van Google-aanmelding)
• Registratiemetadata — IP-adres, apparaattype en browserinformatie op het moment van het aanmaken van het account. Gebruikt voor analytics en fraudepreventie.
• Team- en werkruimtegegevens — teamnamen, ledenrollen en werkruimte-instellingen die je configureert
• Geüploade content — presentaties, documenten en andere bestanden die je uploadt om te delen via HummingDeck
• CRM-gegevens — contactnamen, e-mailadressen en bedrijfsinformatie die je toevoegt om je deelactiviteit te organiseren
• Activiteitsgegevens — acties die je uitvoert binnen het platform, zoals het aanmaken van deellinks, uploaden van documenten en beheren van teaminstellingen. Activiteitslogboeken bevatten IP-adres en browserinformatie.
• Avatar opzoeken — voor contacten en vastgelegde leads controleren we Gravatar (gravatar.com) met behulp van een MD5-hash van hun e-mailadres om een profielfoto weer te geven. De hash wordt naar de servers van Gravatar verzonden. Er wordt geen e-mailadres in platte tekst verzonden.

Wanneer iemand een gedeelde documentlink opent, verzamelen we automatisch bepaalde informatie om betrokkenheidsanalytics te bieden aan de documenteigenaar. Documentkijkers hoeven geen account aan te maken.

We verzamelen:

• Apparaat- en browserinformatie — browsertype, besturingssysteem en apparaatcategorie
• Netwerkinformatie — IP-adres en geschatte geografische locatie (stad/landniveau, afgeleid van IP)
• Betrokkenheidsgegevens — welke pagina's zijn bekeken, bestede tijd op elke pagina, totale kijkduur en voltooiingspercentage
• Browservingerafdruk — een hash afgeleid van browsereigenschappen (schermresolutie, tijdzone, taal) die wordt gebruikt om kijksessies van dezelfde bezoeker te groeperen. Er worden geen cookies of permanente opslag gebruikt. Op zichzelf groepeert de vingerafdruk verwante sessies in plaats van een persoon bij naam te noemen. Wanneer de afzender echter een ontvangerspecifieke deellink gebruikt of je vraagt je e-mailadres te verifiëren voordat je het document bekijkt, wordt je betrokkenheid aan jou als geïdentificeerde persoon gekoppeld en kan de afzender je activiteit op naam zien.

Deze gegevens worden verzameld namens de HummingDeck-gebruiker die de deellink heeft aangemaakt. De wettelijke basis voor deze verwerking is het gerechtvaardigd belang van de afzender om te begrijpen hoe ontvangers omgaan met hun gedeelde content (AVG artikel 6(1)(f)). De afzender bepaalt of links ontvangerspecifiek zijn en is verantwoordelijk voor het informeren van jou over deze tracking; zie onze Verwerkersovereenkomst voor de verdeling van de verantwoordelijkheden.

Documentkijkers kunnen contact met ons opnemen via hello@hummingdeck.com voor vragen over gegevens die tijdens hun kijksessies zijn verzameld.

We gebruiken een kleine set externe tools om te begrijpen hoe mensen onze website gebruiken, onze marketing te meten en problemen te detecteren. Of ze standaard worden geladen of pas na jouw toestemming hangt af van waar je ons vandaan bezoekt, zie Cookietoestemming hieronder.

• Google Analytics 4: paginaweergaves, gebeurtenissen en geaggregeerde gebruikspatronen.
• Microsoft Clarity: sessie-opnames en heatmaps. Wanneer je bent ingelogd, kunnen opnames aan je account en je huidige team worden gekoppeld om productproblemen te diagnosticeren. Formuliervelden worden standaard gemaskeerd.
• Microsoft Ads (Bing UET): conversiemeting voor advertenties die we uitvoeren op Bing/Microsoft Advertising. UET wordt uitgevoerd op daarvoor in aanmerking komende marketing- en authenticatiepagina's en registreert de door de toepassing beheerde gebeurtenissen page_view en sign_up. LinkedIn verklaart dat wanneer Microsoft UET actief is in LinkedIn Campaign Manager, UET-gegevens automatisch worden geïmporteerd en samen met op Insight Tag gebaseerde conversies worden gebruikt voor conversiemeting en campagneoptimalisatie. Als dezelfde conversie door beide bronnen wordt gedetecteerd, telt LinkedIn deze volgens zijn attributieregels één keer. Gegevens uit de Europese Economische Ruimte, Zwitserland en landen waarvoor Microsoft beperkingen hanteert, zijn van deze overdracht uitgesloten. De UET-verbinding kan in LinkedIn Campaign Manager worden losgekoppeld zonder de werking van UET voor Microsoft Advertising te wijzigen.
• Reddit Ads (Reddit Pixel): browsergebaseerde conversiemeting met PageVisit en SignUp en retargeting voor advertenties die we op Reddit plaatsen, beperkt tot in aanmerking komende marketingpagina's en de statische login- en registratiepagina's. Wanneer de Pixel wordt geladen, ontvangt Reddit automatisch de URL en het pad van de betreffende pagina; de toegestane parameterwaarden rdt_cid, utm_*, plan, ltd en from voor zover aanwezig; de referrer; Reddit-cookie-identificatoren en advertentieklik-identificatoren; IP- en netwerkinformatie waaruit een geschatte locatie wordt afgeleid; browser-, apparaat- en user-agentinformatie; schermafmetingen; en de gebeurtenis PageVisit of SignUp. We gebruiken geen Advanced Matching en sturen geen e-mailadressen, telefoonnummers, externe ID's of HummingDeck-gebruikers-ID's naar Reddit. Op grond van de Advertising Data Processing Agreement van Reddit bepaalt Reddit zelfstandig de doeleinden en middelen van de verwerking van Pixel Event Data voor meting, optimalisatie, verbetering van de dienst, doelgroepsamenstelling en advertentietargeting, en treedt Reddit voor die verwerking op als zelfstandig verwerkingsverantwoordelijke onder de AVG.
• LinkedIn Ads (Insight Tag): conversiemeting, doelgroepinzichten, websiteretargeting en Website Actions voor advertenties die we op LinkedIn plaatsen. De tag is beperkt tot in aanmerking komende openbare marketingpagina's. Wanneer de tag wordt geladen, ontvangt LinkedIn de URL van de in aanmerking komende pagina en, indien aanwezig, de toegestane querywaarden li_fat_id, utm_*, plan en ltd; de verwijzende pagina; het IP-adres; de tijdstempel; en informatie over browser, apparaat en useragent. Website Actions kan ook paginabezoeken, klikken op knoppen, formulierinzendingen, knoptekst en paginanamen vastleggen, evenals of een knop is bekeken of aangeklikt en een sessiespecifieke hash. We gebruiken geen Enhanced Matching en sturen geen e-mailadressen, HummingDeck-gebruikers-ID's of andere directe accountidentificatoren naar LinkedIn. LinkedIn treedt voor zijn verwerking op als verwerkingsverantwoordelijke en gebruikt de gegevens voor meting, rapportage, doelgroepsamenstelling, retargeting en verbetering van de dienst. Afhankelijk van het toepasselijke recht kunnen HummingDeck en LinkedIn gezamenlijke verwerkingsverantwoordelijken zijn voor de fasen van verzameling en doorgifte. LinkedIn verklaart dat directe ledenidentificatoren binnen zeven dagen worden verwijderd, de resterende gepseudonimiseerde gegevens binnen 180 dagen worden verwijderd en Insight Tag-gegevens in de Verenigde Staten worden opgeslagen.

Deze tools zijn uitgesloten van routes voor het bekijken van gedeelde documenten (/view), routes voor het bekijken van ruimtes (/r) en aangepaste ontvangersdomeinen. Ontvangers worden niet door deze tools gevolgd wanneer ze een gedeeld document of een ruimte openen. De Reddit Pixel is ook uitgesloten van de geauthenticeerde applicatie en van andere authenticatiepagina's dan de statische login- en registratiepagina's. De LinkedIn Insight Tag is beperkt tot in aanmerking komende openbare marketingpagina's en is uitgesloten van alle authenticatiepagina's en de geauthenticeerde applicatie. Deze uitsluiting geldt alleen voor de directe Insight Tag: wanneer de Microsoft UET-verbinding in LinkedIn Campaign Manager actief is, kan LinkedIn in aanmerking komende UET-gegevens over paginaweergaven en conversies ontvangen van authenticatiepagina's buiten de Europese Economische Ruimte, Zwitserland en landen waarvoor Microsoft beperkingen hanteert.

Google Analytics: Consent Mode v2. Wanneer er geen toestemming voor analyse is omdat je de banner hebt geweigerd, of omdat je je in een regio bevindt waar toestemming vereist is en nog geen keuze hebt gemaakt, kunnen we de Google Analytics-tag in een strikte cookieloze modus laden. In die modus worden geen cookies geschreven, wordt geen client-ID opgeslagen en bevatten verzoeken aan Google alleen een geanonimiseerd signaal zonder profielgegevens. Google gebruikt deze signalen om geaggregeerd verkeer te modelleren. Zodra je toestemming voor analyse geeft, schakelt Google Analytics over op het standaardgedrag met toestemming. Als je Mijn persoonlijke gegevens niet verkopen of delen gebruikt of je browser een GPC-signaal verstuurt, wordt Google Analytics niet geladen en worden er geen verzoeken verzonden.

Aanmeldingsattributie. Wanneer u een account aanmaakt, leggen we in onze eigen database vast hoe u op de aanmeldpagina terecht bent gekomen: de campagnelabels van de link die u volgde (utm_*, plan, ltd), de HummingDeck-pagina van waaruit u op aanmelden klikte, de pagina waarop u binnenkwam en, wanneer de optionele cookie hd_attr_v1 aanwezig is, de website waar u oorspronkelijk vandaan kwam, uitsluitend opgeslagen als het adres daarvan (bijvoorbeeld https://www.google.com, nooit een volledig pagina-adres). Dit is first-partyverwerking die niet afhankelijk is van enige tool van derden, en we baseren ons op ons gerechtvaardigd belang om te weten welke marketing mensen daadwerkelijk bereikt (artikel 6, lid 1, onder f, AVG). We leggen nooit advertentieklik-identificatoren zoals gclid of msclkid vast. Het record hoort bij uw account en wordt samen met dat account verwijderd. Omdat de verwijzende pagina als from-waarde meereist in het adres van onze inlog- en aanmeldpagina's, zien toegestane tools die pagina-adressen ontvangen deze ook (Google Analytics, Microsoft Clarity, Microsoft Ads UET en de Reddit Pixel).

Je kunt je voorkeuren op elk moment wijzigen via de link Cookievoorkeuren in de footer van onze website. Inwoners van Californië kunnen zich apart afmelden via de link Mijn persoonlijke gegevens niet verkopen of delen in dezelfde footer; zie de sectie hieronder.

We gebruiken cookies in drie categorieën. De optionele cookies beheer je via de cookiebanner of de footerlinks.

Strikt noodzakelijk (altijd actief, geen toestemming vereist):

• Sessiecookie: HTTP-only, houdt je login in stand. Verloopt na 14 dagen. Vereist om de app te laten werken.
• Themacookie: onthoudt je voorkeur voor licht / donker.
• Taalcookie: onthoudt je taalkeuze.
• Toestemmingscookie (hd_consent_v2): registreert welke cookiecategorieën je hebt geaccepteerd. JSON-gecodeerd, 12 maanden geldig.
• CCPA-opt-outcookie (ccpa_optout_v2): wordt geplaatst wanneer je in de footer op Mijn persoonlijke gegevens niet verkopen of delen klikt. Schakelt analyse- en marketingscripts in deze browser uit. Geldig voor 12 maanden.

Analyse (optioneel, toestemmingsvereiste in EU / VK / CH / BR; standaard ingeschakeld in andere regio's):

• Google Analytics: plaatst _ga en gerelateerde cookies om gebruikers en sessies te onderscheiden.
• Microsoft Clarity: plaatst _clck en _clsk voor analyse op sessieniveau.
• Aanmeldingsattributiecookie (hd_attr_v1): first-partycookie. Legt vast hoe u ons voor het eerst hebt gevonden: de campagnelabels van de link die u volgde, de pagina waarop u binnenkwam en de website waar u vandaan kwam (alleen het adres daarvan, nooit een volledig pagina-adres). Wordt eenmalig geschreven en nooit overschreven, met een looptijd van 90 dagen. De cookie wordt verwijderd zodra u een account aanmaakt of inlogt, en telkens wanneer toestemming voor analyse wordt ingetrokken of ontbreekt. De cookie bevat geen advertentieklik-identificatoren en geen identificator van u.

Marketing (optioneel, toestemmingsvereiste in EU / VK / CH / BR; standaard ingeschakeld in andere regio's):

• Microsoft Ads UET: plaatst _uetsid en _uetvid voor toewijzing van advertentieconversies.
• Reddit Pixel: plaatst de first-party cookie _rdt_uuid en, na een klik op een Reddit-advertentie, de cookie _rdt_cid voor de toewijzing van Reddit-advertenties en -conversies.
• LinkedIn Insight Tag: kan de first-partycookie li_fat_id gedurende 30 dagen plaatsen, li_giant gedurende 7 dagen, oribi_cookie_test voor de duur van de sessie, oribili_user_guid gedurende 1 jaar en ln_or gedurende 1 dag en ar_debug voor de duur van de sessie plaatsen, ter ondersteuning van de integratie met Google Attribution Reporting API en om signaalverlies te beperken. De tag kan buiten de EU, de EER, het VK en Quebec ook de first-partybrowseridentificator li_adsid gebruiken, gedurende maximaal 6 maanden. LinkedIn kan de third-partycookies lms_ads, lms_analytics, UserMatchHistory en AnalyticsSyncHistory plaatsen of lezen, doorgaans gedurende 30 dagen, voor conversiemeting, analyse, identiteitssynchronisatie, doelgroepsamenstelling en retargeting. Welke identificatoren precies worden gebruikt, hangt af van browserinstellingen, LinkedIn-lidmaatschap en -voorkeuren en de functies die in LinkedIn Campaign Manager zijn ingeschakeld.

Of we een interface voor cookietoestemming tonen, hangt af van jouw rechtsgebied. In regio's waar toestemming vereist is, verschijnt bij een bezoek aan de aangemelde app zonder opgeslagen keuze een compacte melding over productanalyse. Daar kun je analyse direct toestaan of weigeren, of Details openen om te zien wat eronder valt. De volledige beheerfunctie voor cookievoorkeuren blijft beschikbaar via de app-instellingen en de footer van de site.

Openbare banner getoond: toestemming is vereist voordat optionele opslag voor analyse of marketing wordt ingeschakeld:

• De Europese Unie (EU-27) en de Europese Economische Ruimte (IJsland, Liechtenstein, Noorwegen)
• Het Verenigd Koninkrijk
• Zwitserland
• Brazilië

Op openbare pagina's en aanmeldpagina's kunnen bezoekers uit deze regio's kiezen voor Alles accepteren, Alles weigeren of Aanpassen. Je keuze wordt vastgelegd in de cookie hd_consent_v2 en 12 maanden onthouden. Totdat je een keuze maakt, blijft optionele opslag voor analyse en marketing geweigerd. Google Analytics mag alleen de hierboven beschreven cookieloze Consent Mode-verzoeken verzenden; andere niet-essentiële trackers blijven uitgeschakeld.

Banner niet getoond, analyse en marketing worden standaard geladen:

Voor bezoekers uit andere regio's (waaronder de Verenigde Staten, Canada, het grootste deel van Azië, Australië, Nieuw-Zeeland en Latijns-Amerika buiten Brazilië) worden analyse- en marketingscripts geladen wanneer de pagina laadt. Je kunt nog steeds op elk moment van gedachten veranderen:

• Cookievoorkeuren in de footer opent dezelfde categoriegewijze besturingselementen en laat je analyse- of marketingscripts voor de toekomst weigeren.
• Mijn persoonlijke gegevens niet verkopen of delen in de footer schakelt beide categorieën met één klik uit voor die browser (CCPA / CPRA-opt-out, wereldwijd beschikbaar voor het gemak).

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die plaatsvonden terwijl de toestemming actief was.

We bepalen je rechtsgebied aan de hand van het IP-adres van je verzoek, zie Opmerking over geografische detectie hieronder voor voorbehouden over de nauwkeurigheid.

Als je inwoner bent van Californië onder de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA), heb je het recht om je af te melden voor de verkoop of het delen van je persoonlijke informatie. HummingDeck verkoopt geen persoonlijke informatie in de gangbare zin van het woord, maar de analyse- en advertentietools die we gebruiken worden onder de brede definitie van de CPRA soms behandeld als delen. Om ze in deze browser volledig te stoppen:

Mijn persoonlijke gegevens niet verkopen of delen →

Door op de link te klikken wordt een ccpa_optout_v2-cookie geplaatst. Zolang deze cookie aanwezig is, laden we geen analyse- of marketingscripts wanneer je onze site bezoekt. Schakel GPC uit als dit actief is, wis de cookies van de HummingDeck-sites en kies daarna nieuwe cookievoorkeuren om tracking weer in te schakelen.

Global Privacy Control. Als je browser het Global Privacy Control (GPC)-signaal verzendt, behandelen we dat als een automatische opt-out, gelijkwaardig aan het klikken op de bovenstaande link. Dezelfde ccpa_optout_v2-cookie wordt bij je eerste bezoek geplaatst, zodat de rest van je sessie en volgende bezoeken in opt-out blijven — ook als je GPC later uitschakelt.

Je kunt je CCPA-rechten, waaronder toegang, verwijdering en correctie, ook uitoefenen door ons te mailen op hello@hummingdeck.com.

We bepalen welke regels van een rechtsgebied van toepassing zijn door het land op te zoeken dat aan jouw IP-adres is gekoppeld. Deze methode wordt op grote schaal gebruikt, maar is niet 100 % nauwkeurig, bijvoorbeeld als je een VPN of bedrijfsproxy gebruikt of internationaal aan het roamen bent, kan de gedetecteerde regio niet overeenkomen met waar je daadwerkelijk woont of werkt.

Als je denkt dat onze cookietoestemmingsbanner tijdens je bezoek had moeten verschijnen en dat niet is gebeurd, mail ons dan op hello@hummingdeck.com; we behandelen je gegevens dan dienovereenkomstig. Je kunt ook op elke pagina de footerlink Cookievoorkeuren gebruiken om analyse- of marketingscripts handmatig te weigeren.

We gebruiken de verzamelde informatie om:

• De dienst te leveren — je geüploade documenten te hosten, deellinks te genereren en betrokkenheidsanalytics te leveren
• Documentbetrokkenheidsanalytics te bieden — geregistreerde gebruikers te tonen hoe ontvangers omgaan met hun gedeelde documenten, inclusief kijkpatronen en betrokkenheidsstatistieken
• Het product te verbeteren — gebruikspatronen te begrijpen om problemen op te lossen en nieuwe features te ontwikkelen
• Met je te communiceren — transactionele e-mails te sturen (deelmeldingen, accountupdates) en te reageren op supportverzoeken
• Beveiliging te waarborgen — fraude, misbruik en ongeautoriseerde toegang te detecteren en voorkomen

We verkopen je persoonlijke informatie niet.

We kunnen gegevens delen in de volgende omstandigheden:

• Dienstverleners — we delen gegevens met externe aanbieders die ons helpen de dienst te exploiteren (zie Diensten van derden hieronder). Deze aanbieders zijn gebonden door gegevensverwerkingsovereenkomsten en mogen gegevens alleen gebruiken om diensten aan ons te verlenen.
• Advertentie- en meetpartners: wanneer de toepasselijke toestemmingscategorie is toegestaan, ontvangen onze analyse- en advertentietools de gegevens die in Gebruiksanalyse worden beschreven. Sommige aanbieders, waaronder Reddit en LinkedIn voor hun advertentiepixels, treden voor hun eigen verwerking op als verwerkingsverantwoordelijke en niet uitsluitend als onze dienstverlener.
• Op jouw verzoek — wanneer je een document deelt, kan de ontvanger de documentinhoud en alle informatie zien die je kiest op te nemen in de deellink.
• Wettelijke vereisten — we kunnen gegevens openbaar maken indien vereist door wet, gerechtelijk bevel of overheidsregulering.
• Bedrijfsoverdrachten — als HummingDeck wordt overgenomen of gefuseerd, kunnen gebruikersgegevens worden overgedragen als onderdeel van de transactie. We zullen betrokken gebruikers informeren voordat hun gegevens onderworpen worden aan een ander privacybeleid.

We gebruiken de volgende diensten van derden om HummingDeck te exploiteren:

• Google Firebase: authenticatie en beheer van gebruikersidentiteit
• Google Cloud Storage: veilige opslag van geüploade bestanden
• Resend: bezorging van transactionele e-mails (deelmeldingen, account-e-mails)
• FastSpring: betalingsverwerking voor abonnementen (FastSpring fungeert als merchant of record; we slaan geen creditcardgegevens op)
• Loops: bezorging van marketing-e-mails (nieuwsbrieven, productaankondigingen) voor gebruikers die zich hebben aangemeld

Google Analytics kan vóór toestemming voor analyse alleen in de hierboven beschreven cookieloze Consent Mode worden uitgevoerd. Microsoft Clarity, Microsoft Ads, Reddit Ads en LinkedIn Ads worden alleen uitgevoerd wanneer hun toestemmingscategorie is toegestaan. Een CCPA-afmelding of GPC-signaal voorkomt dat deze diensten worden geladen.

• Google Analytics 4: gebruiksanalyse van website en applicatie
• Microsoft Clarity: sessie-opnames en heatmaps voor productonderzoek
• Microsoft Ads (Bing UET): meting van advertentieconversies op daarvoor in aanmerking komende marketing- en authenticatiepagina's. Wanneer de verbinding met LinkedIn Campaign Manager actief is, worden UET-gegevens van buiten de Europese Economische Ruimte, Zwitserland en landen waarvoor Microsoft beperkingen hanteert ook in LinkedIn geïmporteerd en samen met Insight Tag-conversies gebruikt voor conversiemeting en campagneoptimalisatie; overlappende conversies worden volgens de attributieregels van LinkedIn gededupliceerd en de verbinding kan worden losgekoppeld zonder de meting van Microsoft Advertising uit te schakelen.
• Reddit Ads (Reddit Pixel): browsergebaseerde conversietoewijzing met PageVisit en SignUp en retargeting op in aanmerking komende marketingpagina's en de statische login- en registratiepagina's, zonder Advanced Matching. Voor Pixel Event Data die worden gebruikt voor meting, optimalisatie, verbetering van de dienst, doelgroepsamenstelling en advertentietargeting treedt Reddit onder de AVG op als zelfstandig verwerkingsverantwoordelijke en niet als onze verwerker.
• LinkedIn Ads (Insight Tag): conversiemeting, doelgroepinzichten, Website Actions, doelgroepsamenstelling en retargeting op in aanmerking komende openbare marketingpagina's, zonder Enhanced Matching. LinkedIn treedt voor zijn verwerking op als verwerkingsverantwoordelijke. Afhankelijk van het toepasselijke recht kunnen HummingDeck en LinkedIn gezamenlijke verwerkingsverantwoordelijken zijn voor de fasen van verzameling en doorgifte.

De volledige, actuele lijst van subverwerkers die namens ons klantgegevens verwerken, wordt gepubliceerd op hummingdeck.com/sub-processors. Reddit en LinkedIn staan voor de hierboven beschreven verwerking via advertentiepixels niet op die lijst, omdat zij optreden als verwerkingsverantwoordelijken en niet als verwerkers van HummingDeck. Klanten die optreden als verwerkingsverantwoordelijke kunnen onze Verwerkersovereenkomst raadplegen voor de contractuele voorwaarden die gelden voor de verwerking door onze subverwerkers. Elke aanbieder heeft daarnaast een eigen privacybeleid dat bepaalt hoe die aanbieder gegevens verwerkt.

Wanneer u onze prijspagina of een andere landingspagina met abonnementsprijzen bezoekt, zoeken we het land op dat aan uw IP-adres is gekoppeld, zodat we de prijs in uw lokale valuta kunnen tonen. Deze verwerking is nodig voor de door u gewenste functie: prijzen zien waar u iets mee kunt (artikel 6(1)(f) AVG, gerechtvaardigd belang).

• Geen overdracht aan derden. De zoekopdracht draait op een landendatabase die we met onze applicatie meeleveren. Uw IP-adres wordt voor dit doel nooit naar derden verzonden.
• Tijdelijke verwerking. Het IP wordt uit het verzoek gelezen, gebruikt om een landcode af te leiden (bijvoorbeeld DE, JP) en daarna verwijderd. We bewaren geen IP-adressen voor valutadetectie.
• Geplaatste cookies. We slaan de bepaalde landcode op in een cookie met de naam hd_country en de door u gekozen valuta in hd_currency, beide met een geldigheid van 90 dagen. Hierdoor kunnen latere paginaweergaven de IP-zoekopdracht overslaan. Dit zijn functionele of voorkeurscookies ten dienste van de door u gevraagde prijsweergave en vallen daarmee buiten de cookiebanner.
• Gebruikerscontrole. Met een valutawisselaar bij het prijsraster kunt u de gedetecteerde valuta op elk moment overschrijven. Een expliciete keuze heeft voorrang op de uit het IP afgeleide waarde.
• Databasebronvermelding. De landendatabase is afgeleid van de MaxMind GeoLite2-dataset onder de licentie CC-BY-SA-4.0.

Als je HummingDeck gebruikt via onze Canva-app-integratie, verzamelen we aanvullend:

• Canva-account-identificatoren — je Canva-gebruikers-ID en merk-(team-)ID, gebruikt om je Canva-account te koppelen aan je HummingDeck-account
• Geëxporteerde ontwerpen — wanneer je ervoor kiest een ontwerp vanuit Canva te delen, wordt het geëxporteerde bestand (PDF) overgedragen naar en opgeslagen door HummingDeck

We hebben geen toegang tot je Canva-ontwerpen, accountgegevens of andere Canva-content buiten wat je expliciet kiest te exporteren. We delven of scrapen geen gegevens van het Canva-platform.

Als je HummingDeck gebruikt via onze Google Workspace Add-on voor Google Slides of Google Docs, hebben we toegang tot de volgende gegevens:

• Google-account-e-mail — je e-mailadres, gebruikt om je HummingDeck-account te identificeren en authenticeren
• Huidige documentmetadata — de titel en URL van het document dat je momenteel bewerkt, gebruikt om het gedeelde document binnen HummingDeck te labelen
• Geëxporteerd document — wanneer je ervoor kiest een document te delen, exporteert HummingDeck een PDF-kopie van het huidige document en slaat het namens jou op

De add-on vraagt alleen de minimaal vereiste scopes aan: toegang tot je e-mailadres, alleen-lezen toegang tot het huidige document en toestemming om HTTP-verzoeken te doen naar de HummingDeck-dienst. We hebben geen toegang tot je Google Drive, andere documenten, contacten of andere Google Workspace-gegevens buiten wat hierboven vermeld is.

Als je de HummingDeck Chrome-extensie voor Gmail gebruikt, worden de volgende gegevens geraadpleegd:

• Google-account-e-mail — gebruikt om je HummingDeck-account te authenticeren via Google OAuth
• Gmail-venster voor opstellen — de extensie detecteert wanneer je een e-mail aan het opstellen bent om de tracking-knop weer te geven
• E-mailadres van de ontvanger — de extensie leest het eerste e-mailadres uit het Aan-veld van je opstelvenster om een persoonlijke tracking-link te maken. Hierdoor kun je de naam van de ontvanger in je analyses zien. Het e-mailadres wordt naar HummingDeck gestuurd om de tracking-link te maken. Het wordt niet lokaal opgeslagen of voor andere doeleinden gebruikt
• Bestanden die je kiest om te volgen — wanneer je op de tracking-knop klikt en een bestand selecteert, uploadt de extensie dat bestand naar HummingDeck. Alleen bestanden die je expliciet selecteert worden geüpload
• Authenticatietoken — lokaal opgeslagen in je browser via chrome.storage om je ingelogd te houden

De extensie vraagt alleen de machtigingen aan die nodig zijn om te functioneren: toegang tot mail.google.com (om de tracking-knop weer te geven en het e-mailadres van de ontvanger te lezen voor persoonlijke links), opslag (om je authenticatietoken op te slaan), meldingen (om je te waarschuwen wanneer iemand je document bekijkt), identiteit (om te authenticeren met Google) en alarmen (om periodiek te controleren op nieuwe weergaves).

De extensie leest, slaat niet op en verzendt geen inhoud van e-mailberichten, onderwerpregels, CC/BCC-ontvangers, contacten, gespreksreeksen of andere Gmail-gegevens buiten de primaire ontvanger in het Aan-veld.

HummingDeck gebruikt geen gegevens verkregen via Google Workspace API's om gegeneraliseerde kunstmatige intelligentie (AI) of machine learning (ML) modellen te ontwikkelen, verbeteren of trainen.

Gegevens die via Google Workspace-integraties worden benaderd — inclusief documentinhoud, metadata en gebruikersinformatie — worden uitsluitend gebruikt om de HummingDeck-dienst voor het delen en analyseren van documenten aan jou te leveren. Deze gegevens worden nooit overgedragen aan, gedeeld met of gebruikt door enig AI- of ML-systeem buiten wat nodig is om de features te leveren waarmee je direct interacteert.

Het gebruik en de overdracht van informatie ontvangen van Google API's door HummingDeck voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Specifiek beperken we ons gebruik van Google-gebruikersgegevens tot het leveren en verbeteren van de gebruikersgerichte features van HummingDeck. We verkopen geen Google-gebruikersgegevens, gebruiken ze niet voor advertenties en dragen ze niet over aan derden, behalve indien nodig om de dienst te leveren, aan toepasselijk recht te voldoen of als onderdeel van een fusie of overname met adequate gegevensbescherming.

We implementeren industriestandaard beveiligingsmaatregelen om je gegevens te beschermen:

• Alle gegevens worden versleuteld tijdens overdracht via TLS (HTTPS)
• Geüploade bestanden worden versleuteld opgeslagen in Google Cloud Storage
• Sessiecookies zijn HTTP-only en beveiligd, waardoor client-side toegang wordt voorkomen
• Authenticatie wordt beheerd via Google Firebase met beveiligde sessieafhandeling
• Toegang tot productiesystemen is beperkt en gelogd

Geen enkele methode van elektronische overdracht of opslag is volledig veilig. Hoewel we redelijke maatregelen nemen om je gegevens te beschermen, kunnen we geen absolute beveiliging garanderen.

We bewaren gegevens als volgt:

• Accountgegevens — bewaard zolang je account actief is. Wanneer je je account verwijdert, verwijderen we je persoonsgegevens binnen 30 dagen, behalve wanneer we wettelijk verplicht zijn ze te bewaren.
• Geüploade bestanden — verwijderd wanneer je het bijbehorende document uit je account verwijdert.
• Documentkijkergegevens — in identificeerbare vorm bewaard om betrokkenheidsanalytics aan de afzender te leveren, en daarna na 12 maanden geanonimiseerd. Geanonimiseerde, geaggregeerde betrokkenheidsstatistieken die een kijker niet langer identificeren, kunnen langer worden bewaard.
• Analytische gegevens — geaggregeerde, anonieme analytische gegevens kunnen onbeperkt worden bewaard.
• Gegevens van LinkedIn Insight Tag: LinkedIn verklaart dat directe ledenidentificatoren binnen zeven dagen worden verwijderd en de resterende gepseudonimiseerde gegevens binnen 180 dagen worden verwijderd.

Je gegevens beheren: Je kunt je gegevens op elk moment rechtstreeks binnen HummingDeck beheren en verwijderen. Je kunt individuele documenten, deellinks, contacten en teamgegevens verwijderen vanuit de applicatie-interface. Om je volledige account en alle bijbehorende gegevens te verwijderen, neem contact met ons op via hello@hummingdeck.com.

Afhankelijk van waar je woont, kun je de volgende rechten hebben met betrekking tot je persoonsgegevens:

• Inzage: een kopie opvragen van de persoonsgegevens die we over je bewaren
• Correctie: correctie van onjuiste gegevens aanvragen
• Verwijdering: verwijdering van je persoonsgegevens aanvragen
• Overdraagbaarheid: een machineleesbare kopie van je gegevens aanvragen
• Bezwaar: bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang
• Beperking: vragen dat we de verwerking van je gegevens beperken
• Toestemming intrekken: wanneer de verwerking op toestemming is gebaseerd, kun je die toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de verwerking die al is uitgevoerd

Neem contact met ons op via hello@hummingdeck.com om een van deze rechten uit te oefenen. We beantwoorden je verzoek binnen 30 dagen.

Recht om een klacht in te dienen: als je van mening bent dat we je gegevens niet in overeenstemming met het toepasselijke recht hebben behandeld, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Litouwen is dit de Staatsinspectie voor gegevensbescherming (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. Inwoners van de EU of de EER kunnen ook een klacht indienen bij hun nationale autoriteit.

Inwoners van Californië: op grond van de California Consumer Privacy Act (CCPA) en de CPRA heb je het recht te weten welke persoonlijke informatie we verzamelen en hoe die wordt gebruikt, om verwijdering van je gegevens te vragen en om je af te melden voor de verkoop of het delen van persoonlijke informatie. HummingDeck verkoopt geen persoonlijke informatie. Verstrekking aan aanbieders van analyse- en advertentiediensten kan onder de ruime definitie van de CPRA als delen worden beschouwd. Je kunt je afmelden via Mijn persoonlijke gegevens niet verkopen of delen, zoals hierboven beschreven.

HummingDeck is niet bedoeld voor gebruik door personen jonger dan 13 jaar (of de minimale wettelijke leeftijd die vereist is om toestemming te geven voor de verwerking van persoonlijke gegevens in het rechtsgebied van de gebruiker). We verzamelen niet bewust persoonlijke gegevens van kinderen.

Als je gelooft dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via hello@hummingdeck.com en we zullen stappen ondernemen om dergelijke informatie te verwijderen.

Je gegevens kunnen in andere landen dan je eigen land worden verwerkt. We verwerken gegevens voornamelijk op Google Cloud-infrastructuur in de Verenigde Staten en de Europese Unie. LinkedIn slaat Insight Tag-gegevens op servers in de Verenigde Staten op.

Wanneer gegevens buiten de Europese Economische Ruimte worden doorgegeven, baseren we ons op standaardcontractbepalingen of andere goedgekeurde doorgiftemechanismen. Voor Insight Tag-gegevens verklaart LinkedIn dat het deelneemt aan het EU-VS-kader voor gegevensbescherming en, waar van toepassing, standaardcontractbepalingen tussen verwerkingsverantwoordelijken gebruikt.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Als we materiële wijzigingen aanbrengen, zullen we je per e-mail of via een melding binnen de applicatie informeren voordat de wijzigingen van kracht worden.

We moedigen je aan dit beleid periodiek te bekijken. Je voortgezet gebruik van HummingDeck na het plaatsen van wijzigingen vormt acceptatie van het bijgewerkte beleid.

Als je vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via hello@hummingdeck.com.

HummingDeck is gevestigd in Vilnius, Litouwen.