CleverControl Privacybeleid
Wie wij zijn. CleverControl LLC ("CleverControl", "wij", "ons") biedt business-to-business werknemersmonitoring en gerelateerde clouddiensten, evenals de website die beschikbaar is op clevercontrol.com (de "Site").
Contactgegevens. CleverControl LLC, 2234 North Federal Hwy #2017, Boca Raton, FL 33431, VS. Telefoon: +1 (407) 250-10-40. E-mail:
mailto:privacy@clevercontrol.com1. Toepassingsgebied en hoe deze kennisgeving te lezen
We bieden twee soorten informatie om u te helpen onze privacyprocedures te begrijpen. Deze structuur is bedoeld om duidelijk te maken wanneer CleverControl optreedt als verwerkingsverantwoordelijke versus als verwerker:
- Privacyverklaring website (dit document, secties 2-10) — heeft betrekking op persoonlijke gegevens die op de Site worden verzameld (bijvoorbeeld cookies/analyses, contactformulieren, ondersteuningsverzoeken, marketing- en verkoopcommunicatie).
- Privacyverklaring voor producten en diensten (secties 11-15) — heeft betrekking op persoonsgegevens die worden verwerkt door CleverControl-software/agents en cloudservices wanneer deze worden gebruikt door onze zakelijke klanten.
Wanneer wij persoonsgegevens verwerken voor onze eigen doeleinden (bijvoorbeeld site-analyse, verkoop/marketing) CleverControl is een controller.
Belangrijkste definities
- Klant - een organisatie of individu die een account bij ons heeft om onze Diensten te gebruiken of die interesse heeft getoond in CleverControl of onze Diensten (rechtstreeks of via partners).
- Websitebezoeker - een persoon die onze Site of andere websites die naar deze Kennisgeving linken, bezoekt of gebruikt.
- Eindgebruiker - Personen die door een Klant zijn gemachtigd om toegang te krijgen tot of gebruik te maken van de Diensten en/of op wiens apparaat een CleverControl-agent is geïnstalleerd (bijv. werknemers, consultants, contractanten). Eindgebruikers dienen het privacybeleid van de Klant te raadplegen voor informatie over hoe de Klant, als verwerkingsverantwoordelijke, hun gegevens verwerkt.
Wanneer een zakelijke klant onze diensten gebruikt om zijn personeelsbestand te monitoren, is de klant de verwerkingsverantwoordelijke en treedt CleverControl op als verwerker volgens de instructies van de klant en onze normen voor gegevensverwerking.
2. Persoonlijke gegevens die we op de site verzamelen
Informatie die u verstrekt — Contactgegevens (naam, zakelijk e-mailadres, telefoonnummer), bedrijf en functie, inhoud van berichten, ondersteuningsverzoeken, account-/portalgegevens, bestelnummers, factuurgegevens die via onze kassa zijn ingediend (verwerkt door PCI-conforme betalingsproviders) en voorkeuren. We slaan geen volledige betaalkaartgegevens op in onze systemen.
Informatie van uw apparaat — online-identificatiegegevens zoals IP-adres, cookie-ID's, apparaat-/browsergegevens, bekeken pagina's, verwijzende/afsluitende pagina's, sessieduur en interacties met formulieren of downloads.
Informatie van derden — beperkte zakelijke contact-/verrijkingsgegevens van partners en leveranciers (bijvoorbeeld kanaalpartners, analyse- en advertentieplatforms, CRM-verrijking, betalings- en uitvoeringspartners) om ons te helpen bij het uitvoeren van verzoeken en het beheren van de site.
3. Hoe we sitegegevens gebruiken (doeleinden)
We use Site data to:
operate the Site and provide requested information;
create and manage accounts, trials, and orders;
provide sales/marketing communications (including events, demos, and surveys);
provide customer support;
analyze and improve the Site and services;
detect, prevent, and investigate security incidents, abuse, and fraud;
comply with the law and exercise legal claims;
wervingsprocessen beheren.
4. Wettelijke grondslagen (EER/VK)
Wanneer de toepasselijke wetgeving (bijv. AVG/VK AVG) een wettelijke basis vereist, vertrouwen wij op:
| Sitebeheer, accounts, offertes, proefversies, bestellingen, ondersteuning | Uitvoering van een contract of stappen voorafgaand aan het aangaan van een contract; legitieme belangen om onze onderneming te runnen |
| Beveiliging/fraude, service-integriteit en logging | Gerechtvaardigde belangen; wettelijke verplichting indien van toepassing |
| Marketing-e-mails naar prospects en klanten | Toestemming (of legitieme belangen/zachte opt-in waar toegestaan) met opt-out |
| Analytische/advertentiecookies in de EER/VK | Toestemming via onze cookiebanner/CMP |
| Werving | Toestemming; gerechtvaardigde belangen; wettelijke verplichting (administratie) |
5. Cookies, vergelijkbare technologieën en signalen
We gebruiken cookies en vergelijkbare technologieën om de site te laten werken en de prestaties te meten. Niet-essentiële cookies (bijv. analytics/advertenties) in de EER/het Verenigd Koninkrijk worden alleen uitgevoerd met uw toestemming via ons cookiebanner-/consent management platform (CMP). U kunt uw voorkeuren op elk moment wijzigen via de link 'Cookie-instellingen' op de site.
Global Privacy Control (GPC). Waar vereist door de toepasselijke wetgeving van de Amerikaanse staat, respecteren we GPC-signalen op browserniveau als een opt-out voor de verkoop/deling van persoonsgegevens of gerichte advertenties.
Uw keuzes. U kunt uw browser zo instellen dat cookies worden geblokkeerd of dat u wordt gewaarschuwd wanneer er cookies worden geplaatst. Sommige functies van de site werken mogelijk niet zonder essentiële cookies.
6. Openbaarmaking van sitegegevens
Wij verkopen uw persoonsgegevens niet. Wij delen sitegegevens met:
- Dienstverleners die namens ons optreden (hosting, analyse/meting, beveiliging, CRM, communicatie, order- en betalingsverwerking, klantenservice, professionele adviseurs). Deze dienstverleners zijn contractueel verplicht uw gegevens te beschermen en deze uitsluitend te gebruiken volgens onze instructies.
- Advertentie-/retargetingpartners (voor sitebezoekers die toestemming geven voor dergelijke cookies) om onze advertenties te leveren en te meten en advertentiefraude te voorkomen.
- Kanaalpartners/wederverkopers die op uw verzoeken voor lokale inkoop en ondersteuning kunnen reageren.
- Bedrijfstransacties (bijv. fusies, overnames) zijn onderworpen aan passende waarborgen.
- Naleving van wet- en regelgeving en veiligheid indien wij van mening zijn dat openbaarmaking wettelijk vereist of toegestaan is (bijvoorbeeld rechtmatige verzoeken van autoriteiten, handhaving van voorwaarden, bescherming van rechten, veiligheid of beveiliging).
7. Internationale gegevensoverdrachten
Voor persoonsgegevens in de EER/het VK geldt dat wanneer er voor doorgifte aan derde landen geen adequaatheidsbesluit bestaat, wij passende waarborgen gebruiken (bijvoorbeeld de standaardcontractbepalingen van de EU en de UK IDTA/Addendum) en wij doorgifterisicobeoordelingen uitvoeren.
8. Bewaring
We bewaren persoonsgegevens van de site zo lang als nodig is voor de bovengenoemde doeleinden en zoals wettelijk vereist. Typische bewaartermijnen zijn: marketingleads en analysegegevens tot 24 maanden na de laatste interactie; ondersteuningsverzoeken tot 24 maanden na afsluiting; serverbeveiligingslogs ~90 dagen; cookiegegevens per tool, gedocumenteerde levensduur. Wanneer we afhankelijk zijn van toestemming, bewaren we gegevens van toestemming en voorkeuren zoals wettelijk vereist.
9. Uw rechten
Onder voorbehoud van toepasselijk recht hebt u mogelijk het recht om toegang, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen bepaalde verwerkingen te verzoeken. Indien toestemming de grondslag vormt, kunt u deze te allen tijde intrekken (dit heeft geen invloed op de verwerking vóór intrekking). U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@clevercontrol.com. Mogelijk moeten we uw identiteit verifiëren en zullen we binnen de wettelijk vastgestelde termijnen reageren.
10. Privacyverklaring van de Amerikaanse staat (sitebezoekers)
Depending on your state of residence and our thresholds, you may have rights under laws such as those of California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware, and others. These may include the right to know/access, delete, correct, portability, and to opt-out of sale, sharing, or targeted advertising. We do not use sensitive personal data for inferring characteristics.
How to exercise rights: submit a request to privacy@clevercontrol.com. If we deny your request, you may appeal by replying to our decision email. If you remain unsatisfied, you may contact your state Attorney General.
Authorized agents (CA/others): If you submit a request via an authorized agent, we may require proof of authorization (e.g., power of attorney or signed permission) and may ask you to verify your identity directly with us.
Opt-out of sale/share/targeted ads: use our cookie preferences and, where supported, GPC signals.
Verification & response time: We verify requests using reasonable methods and respond within 45 days (we may extend by an additional 45 days where permitted and will tell you why).
We will not discriminate against you for exercising your rights.
11. Product & Services Privacy Notice (Customer Monitoring Data)
Role of the parties. For personal data monitored about employees, contractors, or other users of devices/accounts monitored by our customers, the customer is the controller (or business) and CleverControl is the processor (or service provider).
Categories of data processed (as configured by the customer): user identifiers, device identifiers, timestamps, application and website activity, URLs and titles, productivity categorizations, keystroke metadata or content (if explicitly enabled), screenshots/screen recordings (if enabled), webcam and/or audio recordings (if explicitly enabled and lawful), voice/call recordings (if explicitly enabled and lawful), email/log data, IP and approximate location, and administrative logs. Exact categories depend on product tier and customer configuration. We may also process de-identified and/or aggregated data derived from Customer data for analytics, benchmarking, and service improvement. We will not attempt to re-identify de-identified data except as permitted by law and to assess de-identification effectiveness.
End User data and marketing. We do not sell End User data or use it for targeted advertising.
Prohibited uses. Our services must not be used for covert or unlawful surveillance, monitoring of personal devices without authorization, intimate-partner or domestic surveillance, or any use without the notices, consents, or legal authorizations required by applicable law. We may suspend or terminate access for suspected misuse.
Customer responsibilities. Customers are solely responsible for:
providing legally required worker notices and obtaining consents where applicable (e.g., prior electronic-monitoring notices in certain U.S. states);
configuring monitoring to be necessary and proportionate for legitimate business purposes;
performing data protection impact assessments where required;
honoring workers’ rights requests directed to them;
setting and enforcing internal retention, access, and use policies.
Retention & deletion. Customer monitoring data is retained according to our agreement. Upon contract end or at the customer’s instruction, we delete personal data within agreed timelines. Deleted data cannot be restored.
Security. We implement appropriate technical and organizational measures, including encryption in transit and at rest; access controls and least-privilege; SSO/MFA options; audit logging; vulnerability management and penetration testing; secure development practices; and vendor security reviews. We notify customers without undue delay after becoming aware of a data breach affecting customer data.
Service providers (sub-processors). We use vetted service providers to deliver our services (infrastructure, storage, analytics, communications, support). We provide notice to customers of material changes to service providers.
International transfers. When we transfer customer personal data internationally, we do so under the safeguards described in Section 7.
Law enforcement and governmental requests. For customer data, we require a valid legal process and will redirect requests to the customer where feasible. We will notify the customer unless legally prohibited and will seek to narrow the scope of any request. We may publish high-level transparency statistics.
Employee/End-user inquiries. Individuals monitored by a customer should contact that customer (the controller/business) to exercise their privacy rights. Where we receive an inquiry directly, we will notify the relevant customer and assist.
12. Children
Our Site and services are intended for business use by adults. We do not knowingly collect personal data from children under 13 (or under 16 in the EEA/UK) on the Site. Customers must not use our services to monitor minors’ personal devices without a lawful basis and required notices/consents.
13. Links and Third Parties
The Site may link to third-party websites, apps, or services. Their privacy practices are governed by their own notices. We encourage you to review them before providing personal data.
14. Changes to This Notice
We may update this Notice from time to time. We will post the updated version with a new effective date and, if changes materially affect how we use or disclose personal data, we will provide additional notice as required.
15. How to Contact Us
For privacy questions, requests, or complaints, contact privacy@clevercontrol.com or write to: CleverControl LLC, 2234 North Federal Hwy #2017, Boca Raton, FL 33431, USA. If you are in the EEA/UK and we are required to appoint a representative or Data Protection Officer, their contact details will be published here.
For privacy questions, requests, or complaints, contact privacy@clevercontrol.com or write to: CleverControl LLC, 2234 North Federal Hwy #2017, Boca Raton, FL 33431, USA. If you are in the EEA/UK and we are required to appoint a representative or Data Protection Officer, their contact details will be published here.
