CleverControl Privacybeleid

1. Toepassingsgebied en hoe deze kennisgeving te lezen

We bieden twee soorten informatie om u te helpen onze privacyprocedures te begrijpen. Deze structuur is bedoeld om duidelijk te maken wanneer CleverControl optreedt als verwerkingsverantwoordelijke versus als verwerker:

• Privacyverklaring website (dit document, secties 2-10) — heeft betrekking op persoonlijke gegevens die op de Site worden verzameld (bijvoorbeeld cookies/analyses, contactformulieren, ondersteuningsverzoeken, marketing- en verkoopcommunicatie).
• Privacyverklaring voor producten en diensten (secties 11-15) — heeft betrekking op persoonsgegevens die worden verwerkt door CleverControl-software/agents en cloudservices wanneer deze worden gebruikt door onze zakelijke klanten.

Wanneer wij persoonsgegevens verwerken voor onze eigen doeleinden (bijvoorbeeld site-analyse, verkoop/marketing) CleverControl is een controller.

Belangrijkste definities

• Klant — een organisatie of individu die een account bij ons heeft om onze Diensten te gebruiken of die interesse heeft getoond in CleverControl of onze Diensten (rechtstreeks of via partners).
• Website Visitor — een persoon die onze Site of andere websites die naar deze Kennisgeving linken, bezoekt of gebruikt.
• Eindgebruiker — personen die door een Klant zijn geautoriseerd om toegang te krijgen tot of gebruik te maken van de Diensten en/of wier apparaat een CleverControl-agent host (bijvoorbeeld werknemers, consultants, contractanten). Eindgebruikers dienen het privacybeleid van de Klant te raadplegen voor de manier waarop de Klant, als verwerkingsverantwoordelijke, zijn gegevens verwerkt.

Wanneer een zakelijke klant onze diensten gebruikt om toezicht te houden op zijn personeelsbestand, is de klant de verwerkingsverantwoordelijke en treedt CleverControl op als verwerker volgens de instructies van de klant en onze normen voor gegevensverwerking.

2. Persoonlijke gegevens die we op de site verzamelen

Informatie die u verstrekt — Contactgegevens (naam, zakelijk e-mailadres, telefoonnummer), bedrijf en functie, inhoud van berichten, ondersteuningsverzoeken, account-/portalgegevens, bestelnummers, factuurgegevens die via onze kassa zijn ingediend (verwerkt door PCI-conforme betalingsproviders) en voorkeuren. We slaan geen volledige betaalkaartgegevens op in onze systemen.

Informatie van uw apparaat — online-identificatiegegevens zoals IP-adres, cookie-ID's, apparaat-/browsergegevens, bekeken pagina's, verwijzende/afsluitende pagina's, sessieduur en interacties met formulieren of downloads.

Informatie van derden — beperkte zakelijke contact-/verrijkingsgegevens van partners en leveranciers (bijvoorbeeld kanaalpartners, analyse- en advertentieplatforms, CRM-verrijking, betalings- en uitvoeringspartners) om ons te helpen bij het uitvoeren van verzoeken en het beheren van de site.

3. Hoe we sitegegevens gebruiken (doeleinden)

Wij gebruiken sitegegevens om:

1. de Site beheren en de gevraagde informatie verstrekken;
2. accounts, proefversies en bestellingen aanmaken en beheren;
3. verkoop-/marketingcommunicatie verzorgen (inclusief evenementen, demo's en enquêtes);
4. klantenondersteuning bieden;
5. de Site en de diensten analyseren en verbeteren;
6. beveiligingsincidenten, misbruik en fraude detecteren, voorkomen en onderzoeken;
7. voldoen aan de wet en rechtsvorderingen uitoefenen;
8. wervingsprocessen beheren.

Marketing- en servicecommunicatie

Met uw toestemming of waar toegestaan door de wet, kan CleverControl Solutions, LLC u servicemeldingen, productupdates, speciale aanbiedingen, informatie over evenementen en andere zakelijke communicatie sturen via e-mail, sms, WhatsApp of andere berichtenkanalen.

U kunt zich op elk moment afmelden voor marketingcommunicatie door de afmeldingsinstructies in het bericht te volgen of door contact met ons op te nemen via support [at] clevercontrol.com met de onderwerpregel "Afmelden voor meldingen".

Houd er rekening mee dat we nog steeds noodzakelijke service-, transactie-, beveiligings- of accountgerelateerde berichten kunnen sturen als dit wettelijk is toegestaan.

4. Wettelijke grondslagen (EER/VK)

Wanneer de toepasselijke wetgeving (bijv. AVG/VK AVG) een wettelijke basis vereist, vertrouwen wij op:

5. Cookies, vergelijkbare technologieën en signalen

We gebruiken cookies en soortgelijke technologieën om de site te laten werken en de prestaties te meten. Niet-essentiële cookies (bijvoorbeeld analyses/advertenties) in de EER/VK worden alleen uitgevoerd met uw toestemming via ons cookiebanner/toestemmingsbeheerplatform (CMP). U kunt uw voorkeuren op elk moment wijzigen via de link ‘Cookie-instellingen’ op de Site.

Global Privacy Control (GPC). Waar vereist door de toepasselijke wetgeving van de Amerikaanse staat, respecteren we GPC-signalen op browserniveau als een opt-out voor de verkoop/deling van persoonsgegevens of gerichte advertenties.

Uw keuzes. U kunt uw browser zo instellen dat cookies worden geblokkeerd of dat u wordt gewaarschuwd wanneer er cookies worden geplaatst. Sommige functies van de site werken mogelijk niet zonder essentiële cookies.

6. Openbaarmaking van sitegegevens

Wij verkopen uw persoonsgegevens niet. Wij delen sitegegevens met:

• Dienstverleners die namens ons optreden (hosting, analyse/meting, beveiliging, CRM, communicatie, order- en betalingsverwerking, klantenservice, professionele adviseurs). Deze dienstverleners zijn contractueel verplicht uw gegevens te beschermen en deze uitsluitend te gebruiken volgens onze instructies.
• Advertentie-/retargetingpartners (voor sitebezoekers die toestemming geven voor dergelijke cookies) om onze advertenties te leveren en te meten en advertentiefraude te voorkomen.
• Kanaalpartners/wederverkopers die op uw verzoeken voor lokale inkoop en ondersteuning kunnen reageren.
• Bedrijfstransacties (bijv. fusies, overnames) zijn onderworpen aan passende waarborgen.
• Naleving van wet- en regelgeving en veiligheid indien wij van mening zijn dat openbaarmaking wettelijk vereist of toegestaan ​​is (bijvoorbeeld rechtmatige verzoeken van autoriteiten, handhaving van voorwaarden, bescherming van rechten, veiligheid of beveiliging).

7. Internationale gegevensoverdrachten

Voor persoonsgegevens in de EER/het VK geldt dat wanneer er voor doorgifte aan derde landen geen adequaatheidsbesluit bestaat, wij passende waarborgen gebruiken (bijvoorbeeld de standaardcontractbepalingen van de EU en de UK IDTA/Addendum) en wij doorgifterisicobeoordelingen uitvoeren.

8. Bewaring

We bewaren de persoonlijke gegevens van de Site zo lang als nodig is voor de bovengenoemde doeleinden en zoals vereist door de wet. Typische perioden zijn onder meer: ​​marketingleads en analysegegevens tot 24 maanden na de laatste interactie; ondersteuningsaanvragen tot 24 maanden na sluiting; serverbeveiligingslogboeken ~90 dagen; cookiegegevens per gedocumenteerde levensduur van het hulpmiddel. Wanneer we op toestemming vertrouwen, bewaren we gegevens over toestemming en voorkeuren zoals vereist door de wet.

9. Uw rechten

Afhankelijk van de toepasselijke wetgeving heeft u mogelijk het recht om toegang, correctie, verwijdering, beperking, overdraagbaarheid te verzoeken of om bezwaar te maken tegen bepaalde verwerkingen. Wanneer toestemming de basis is, kunt u deze op elk gewenst moment intrekken (dit heeft geen invloed op de verwerking voorafgaand aan de intrekking). U kunt uw rechten uitoefenen door een e-mail te sturen privacy [at] clevercontrol.com. Mogelijk moeten we uw identiteit verifiëren en zullen we binnen de door de wet vereiste termijnen reageren.

10. Privacyverklaring van de Amerikaanse staat (sitebezoekers)

Afhankelijk van uw woonstaat en onze drempelwaarden, heeft u mogelijk rechten op grond van wetten zoals die van Californië, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware en andere. Deze omvatten mogelijk het recht op kennis/toegang, verwijdering, correctie, overdraagbaarheid en het recht om u af te melden voor verkoop, delen of gerichte reclame. Wij gebruiken geen gevoelige persoonsgegevens om kenmerken af ​​te leiden.

• Hoe rechten uitoefenen: dien een verzoek in bij privacy [at] clevercontrol.com. Als we uw verzoek afwijzen, kunt u bezwaar maken door onze beslissingsmail te beantwoorden. Als u ontevreden blijft, kunt u contact opnemen met uw procureur-generaal.
• Geautoriseerde agenten (CA/anderen): Als u een verzoek indient via een gemachtigde agent, kunnen we een bewijs van autorisatie nodig hebben (bijvoorbeeld een volmacht of ondertekende toestemming) en kunnen we u vragen uw identiteit rechtstreeks bij ons te verifiëren.
• Afmelden voor verkoop/delen/gerichte advertenties: gebruik onze cookievoorkeuren en, indien ondersteund, GPC-signalen.
• Verificatie- en reactietijd: We verifiëren verzoeken met behulp van redelijke methoden en reageren binnen 45 dagen (we kunnen indien toegestaan met nog eens 45 dagen verlengen en zullen u vertellen waarom).
• Wij zullen u niet discrimineren vanwege het uitoefenen van uw rechten.

11. Privacyverklaring over producten en diensten (monitoringgegevens van klanten)

Rol van de partijen. Voor persoonlijke gegevens die worden gemonitord over werknemers, opdrachtnemers of andere gebruikers van apparaten/accounts die worden gemonitord door onze klanten, is de klant de verwerkingsverantwoordelijke (of bedrijf) en is CleverControl de verwerker (of dienstverlener).

Eindgebruikersgegevens en marketing. Wij verkopen geen gegevens van eindgebruikers en gebruiken deze niet voor gerichte advertenties.

Verboden toepassingen. Onze diensten mogen niet worden gebruikt voor onwettig toezicht, toezicht op persoonlijke apparaten zonder toestemming, toezicht van intieme partners of thuis, of enig gebruik zonder de kennisgevingen, toestemmingen of wettelijke autorisaties die vereist zijn door de toepasselijke wetgeving. We kunnen accounts opschorten of beëindigen, de toegang beperken en ondersteuning weigeren voor vermoedelijke ongeoorloofde of onwettige monitoring.

Verantwoordelijkheden van de klant. Klanten zijn als enige verantwoordelijk voor:

• het verstrekken van wettelijk verplichte kennisgevingen aan werknemers en het verkrijgen van toestemming, indien van toepassing (bijvoorbeeld voorafgaande kennisgevingen over elektronisch toezicht in bepaalde Amerikaanse staten);
• het configureren van monitoring zodat deze noodzakelijk en proportioneel is voor legitieme zakelijke doeleinden;
• het uitvoeren van gegevensbeschermingseffectbeoordelingen waar nodig;
• het honoreren van aan hen gerichte verzoeken om rechten van werknemers;
• het instellen en afdwingen van intern bewaar-, toegang- en gebruiksbeleid.

Bewaren en verwijderen. Klantmonitoringsgegevens worden bewaard volgens onze overeenkomst. Bij het einde van het contract of op instructie van de klant verwijderen wij persoonlijke gegevens binnen de afgesproken termijnen. Verwijderde gegevens kunnen niet worden hersteld.

Beveiliging. We implementeren passende technische en organisatorische maatregelen, waaronder encryptie tijdens verzending en in rust; toegangscontroles en minst-privilege; SSO/MFA-opties; auditregistratie; kwetsbaarheidsbeheer en penetratietesten; veilige ontwikkelingspraktijken; en veiligheidsbeoordelingen van leveranciers. We stellen klanten zonder onnodige vertraging op de hoogte nadat ze zich bewust zijn geworden van een datalek dat van invloed is op klantgegevens.

Dienstverleners (subverwerkers). We maken gebruik van doorgelichte dienstverleners om onze diensten te leveren (infrastructuur, opslag, analyse, communicatie, ondersteuning). Wij informeren klanten over materiële wijzigingen bij dienstverleners.

Internationale overschrijvingen. Wanneer we persoonsgegevens van klanten internationaal overdragen, doen we dit onder de waarborgen beschreven in Hoofdstuk 7.

Wetshandhavings- en overheidsverzoeken. Voor klantgegevens hebben we een geldige juridische procedure nodig en zullen verzoeken waar mogelijk doorsturen naar de klant. We zullen de klant op de hoogte stellen, tenzij dit wettelijk verboden is, en we zullen proberen de reikwijdte van elk verzoek te beperken. We kunnen transparantiestatistieken op hoog niveau publiceren.

Vragen van medewerkers/eindgebruikers. Individuen die door een klant worden gecontroleerd, moeten contact opnemen met die klant (de verwerkingsverantwoordelijke/het bedrijf) om hun privacyrechten uit te oefenen. Wanneer wij rechtstreeks een aanvraag ontvangen, zullen wij de betreffende klant op de hoogte stellen en assisteren.

11A. Atlassian Jira Integratie

11A.1 Wat de integratie doet.

CleverControl biedt een optionele integratie met Atlassian Jira Cloud ("Jira Integratie"). Hiermee kan een klant de werktijd bijhouden aan de hand van Jira-taken die zijn toegewezen aan zijn eindgebruikers en deze tijd in Jira vastleggen als werklogboeken. De Jira-integratie wordt alleen ingeschakeld door een klantbeheerder. Elke Eindgebruiker koppelt vervolgens zijn of haar eigen Atlassian-account via de OAuth 2.0-autorisatie van Atlassian. We vragen nooit om Atlassian-wachtwoorden of Atlassian API-tokens en slaan deze ook niet op.

11A.2 Gegevens waartoe we toegang hebben via Jira.

Afhankelijk van de configuratie hebben we toegang tot de volgende gegevens van de Jira-site van de klant:

• Atlassian account-ID, weergavenaam, functietitel en avatar van de aangesloten Eindgebruiker;
• Jira site-ID, adres en naam;
• projectidentificaties en -namen;
• taak- (probleem)-ID, sleutel, titel, status, rechtverkrijgende en update-/voltooiingsdatums.

We hebben geen toegang tot e-mailadressen van eindgebruikers, taakbeschrijvingen, opmerkingen of bijlagen via de Jira-integratie.

11A.3 Gegevens die we naar Jira schrijven.

Wanneer een Eindgebruiker een bijgehouden werkperiode aan een Jira-taak voltooit, maakt of werkt CleverControl namens die Eindgebruiker een werklogboek aan in Jira. Het werklogboek bevat de starttijd, de duur en een technische verwijzing naar het bijbehorende CleverControl-record. Schermafbeeldingen, toetsaanslagen, browsegeschiedenis, audio, video en andere monitoringgegevens worden nooit naar Jira verzonden.

11A.4 Doeleinden.

We gebruiken Jira-gegevens alleen om de Jira-integratie aan de klant te bieden: het weergeven van toegewezen taken, het bijhouden van de tijd per taak, het bijhouden van werklogboeken en het maken van tijd- en werklastrapporten. Wij verkopen geen Jira-gegevens en gebruiken deze niet voor reclame of om modellen voor kunstmatige intelligentie te trainen.

11A.5 Rollen en verantwoordelijkheid.

Voor gegevens die via de Jira-integratie worden verwerkt, is de Klant de verwerkingsverantwoordelijke en fungeert CleverControl als verwerker in opdracht van de Klant, zoals beschreven in Sectie 11. CleverControl Solutions, LLC – niet Atlassian – is verantwoordelijk voor de privacy, veiligheid en integriteit van de gegevens waartoe CleverControl toegang heeft, opslaat of anderszins verwerkt via de Jira-integratie. Het privacybeleid van Atlassian is van toepassing op de eigen producten van Atlassian en is niet van toepassing op de verwerking door CleverControl.

11A.6 Wie heeft toegang tot de gegevens.

Jira-gegevens in CleverControl zijn alleen beschikbaar voor geautoriseerde gebruikers van het CleverControl-account van de Klant (de accounteigenaar en subaccounts waaraan de Klant toegang heeft verleend). Werklogboeken die naar Jira zijn geschreven, zijn zichtbaar in Jira volgens de Jira-machtigingen van de klant. We delen Jira-gegevens niet met derden, behalve met dienstverleners die deze namens ons verwerken om de service te hosten en te exploiteren, momenteel OVH (hosting en back-ups, Canada). Deze providers zijn contractueel gebonden om de gegevens te beschermen en gebruiken deze alleen volgens onze instructies.

11A.7 Waar de gegevens worden opgeslagen.

Jira-gegevens verwerkt door CleverControl worden opgeslagen op servers in Canada. Wanneer gegevens over de grenzen heen worden overgedragen, passen we de waarborgen toe die worden beschreven in Sectie 7.

11A.8 Beveiliging.

Gegevens worden tijdens de overdracht gecodeerd met behulp van TLS. OAuth-toegangs- en vernieuwingstokens worden uitsluitend gecodeerd op onze servers opgeslagen en worden nooit naar de CleverControl-desktopapplicatie, het dashboard of logbestanden verzonden.

11A.9 Verbinding verbreken en verwijderen.

Een klantbeheerder kan de Jira-integratie op elk moment verbreken, en eindgebruikers kunnen ook de toegang tot CleverControl intrekken in hun Atlassian-accountinstellingen. Na het verbreken van de verbinding stopt CleverControl met het importeren van Jira-gegevens en het verzenden van werklogboeken, en worden de OAuth-tokens onmiddellijk verwijderd. Andere Jira-gegevens die zijn opgeslagen door CleverControl worden onmiddellijk verwijderd nadat de verbinding is verbroken of de account is gesloten, behalve wanneer bewaring wettelijk vereist is. Werklogboeken die al naar Jira zijn geschreven, blijven op de Jira-site van de klant en worden beheerd door de klant. Wanneer Atlassian ons meldt dat een Atlassian-account is gesloten, verwijderen wij de persoonsgegevens van dat account. Gegevens in back-ups worden verwijderd tijdens de reguliere back-upcyclus.

11A.10 Uw rechten.

Eindgebruikers moeten verzoeken over hun persoonsgegevens richten aan hun werkgever (de Klant). CleverControl zal de Klant helpen bij het reageren op dergelijke verzoeken. U kunt ook contact met ons opnemen via privacy@clevercontrol.com.

12. Children

Onze site en diensten zijn bedoeld voor zakelijk gebruik door volwassenen. We verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 13 jaar (of jonger dan 16 jaar in de EER/VK) op de Site. Klanten mogen onze services niet gebruiken om de persoonlijke apparaten van minderjarigen te monitoren zonder een wettelijke basis en vereiste kennisgevingen/toestemmingen.

13. Links en derde partijen

De Site kan links bevatten naar websites, apps of diensten van derden. Hun privacypraktijken worden beheerst door hun eigen mededelingen. Wij raden u aan deze te lezen voordat u persoonlijke gegevens verstrekt.

14. Wijzigingen in deze verklaring

We kunnen deze Verklaring van tijd tot tijd bijwerken. We zullen de bijgewerkte versie publiceren met een nieuwe ingangsdatum en als wijzigingen een wezenlijke invloed hebben op de manier waarop we persoonlijke gegevens gebruiken of openbaar maken, zullen we indien nodig aanvullende kennisgeving verstrekken.

15. Hoe u contact met ons kunt opnemen

Voor privacyvragen, -verzoeken of klachten kunt u contact opnemen met privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Als u zich in de EER/VK bevindt en wij een vertegenwoordiger of functionaris voor gegevensbescherming moeten aanstellen, worden hun contactgegevens hier gepubliceerd.