Privacybeleid

Het privacybeleid van Hily (het “beleid”) legt alle privacykwesties uit waarmee u te maken kunt krijgen bij het gebruik van onze website, https://hily.com, en andere websites die door Hily worden beheerd (de “website”) en de mobiele en webgebaseerde applicaties van Hily (de “app”), gezamenlijk de “diensten”, beheerd door Hily Corp. (“Hily” of “wij”).

Dit beleid vormt een integraal onderdeel van de gebruiksvoorwaarden van Hily (de “voorwaarden”) en is door middel van verwijzing daarin opgenomen. Lees dit Beleid zorgvuldig door en neem bij vragen contact met ons op via legal@hily.com. Indien u vragen heeft over hoe u uw rechten kunt uitoefenen, enz., kunt u ook contact met ons opnemen via support@hily.com.

Sommige diensten die door Hily of door u kunnen worden gebruikt om met de diensten te communiceren, kunnen hun eigen privacyregels hebben (privacybeleid van derden). Als uw persoonsgegevens door dergelijke diensten worden verwerkt, is deze verwerking onderworpen aan het privacybeleid van derden en niet aan dit beleid.

Dit privacybeleid legt uit welke persoonsgegevens worden verzameld wanneer u onze mobiele applicaties en websites gebruikt, en de diensten die via deze worden aangeboden, en hoe deze persoonsgegevens worden verwerkt.

Door onze dienst/app te gebruiken, garandeert u ons dat (i) u dit privacybeleid hebt gelezen, begrepen en ermee akkoord gaat, en (ii) u ouder bent dan 18 jaar. Als u er niet mee akkoord gaat of deze garantie niet kunt geven, mag u de app/dienst niet gebruiken. In dat geval moet u (a) uw account verwijderen en contact met ons opnemen om verwijdering van uw gegevens aan te vragen; (b) eventuele abonnementen annuleren via de functionaliteit van Apple (als u iOS gebruikt) of Google (als u Android gebruikt), of andere appwinkels die van tijd tot tijd beschikbaar kunnen zijn, of via ons.

Elke vertaling van de Engelse versie is uitsluitend voor uw gemak. In geval van verschil in betekenis of interpretatie tussen de Engelstalige versie van dit privacybeleid, beschikbaar op https://hily.com/privacypolicy/, en een vertaling, dan prevaleert de Engelstalige versie. De originele Engelstalige tekst is de enige juridisch bindende versie.

1. Eerste kennisgeving aan de gebruikers

1.1. Bij Hily streven we ernaar uw privacy te beschermen. Het spreekt voor zich dat de app, als platform voor het leggen van de beste connecties tussen mensen, een groot sociaal netwerk is waar gebruikers hun ervaringen kunnen delen, emoties kunnen tonen en gewoon zichzelf kunnen zijn. Al deze acties zijn verbonden met het delen van persoonsgegevens. Uw “persoonsgegevens” of kortweg “gegevens” betekent alle informatie die aan u is gekoppeld of die u direct of indirect als persoon kan identificeren.

1.2. Privacytips. Ondanks onze inspanningen kunnen we niet controleren hoe andere gebruikers of diensten van derden uw gegevens gebruiken. Wanneer u Hily gebruikt, moet u ervan uitgaan dat alles wat u op de app plaatst, deelt of verstuurt, openbaar zichtbaar en toegankelijk kan zijn, zowel voor Hily-gebruikers als voor mensen buiten de app. We willen dat u voorzichtig bent met het openbaar maken van uw gegevens en daarom vragen we u vriendelijk om onze privacyaanbevelingen hieronder op te volgen:

(a) wanneer u informatie over uzelf plaatst of de berichtenfunctie gebruikt, is de hoeveelheid persoonlijke informatie die u deelt geheel voor uw eigen risico.

(b) u deelt informatie met andere gebruikers wanneer u vrijwillig informatie openbaar maakt op de Dienst (inclusief uw Hily-profiel). Daarom raden we u aan om goed na te denken over de informatie die u over uzelf openbaar maakt. Wees voorzichtig met uw gegevens en zorg ervoor dat de informatie die u publiceert, gegevens zijn die u zonder problemen openbaar wilt maken.

(c) we raden u af om e-mailadressen, URL’s, instant messaging-gegevens, telefoonnummers, volledige namen of adressen, creditcardgegevens, burgerservicenummers, rijbewijsgegevens, exacte locatie en andere belangrijke gegevens op uw Hily-profiel te plaatsen of deze gegevens via directe berichten te versturen naar mensen die u niet vertrouwt;

(d) we raden u af om uw gevoelige gegevens (religieuze overtuiging, seksuele voorkeuren, gezondheidsgegevens, politieke voorkeuren, verslavingen, enz.) met andere gebruikers te delen. Als u deze gegevens echt veilig wilt delen (om relevantere connecties te leggen, enz.), kunt u de Hily-tagfunctie gebruiken. Lees paragraaf 1.3 van dit document voor meer informatie over de voordelen van het gebruik van Hily-tags;

(e) foto’s die u via Hily deelt, kunnen veel informatie over u onthullen; controleer al uw foto’s daarom zorgvuldig op gegevens of objecten die u niet openbaar wilt maken voordat u ze uploadt of deelt;

(f) zorg ervoor dat u na gebruik uitlogt bij uw Hily-profiel, zowel vanaf uw eigen apparaat als vanaf het apparaat van een derde partij, aangezien u nooit weet wie er toegang toe kan krijgen;

(g) Deel uw toegangsgegevens (login, e-mailadres, wachtwoord, telefoonnummer, enz.) voor Hily of andere sociale mediaprofielen niet met anderen;

(h) we raden u aan om uw wachtwoord voor Hily en andere sociale media van tijd tot tijd te wijzigen;

(i) als u denkt of zelfs maar het geringste vermoeden hebt dat iemand toegang heeft gehad tot uw Hily-profiel of sociale media-profiel of uw inloggegevens, wijzig deze dan onmiddellijk; als u de toegang tot uw profiel bent kwijtgeraakt door toedoen van een derde partij, raden wij u aan om contact met ons op te nemen via support@hily.com (als er geen toegang meer is tot uw Hily-profiel) of het probleem te melden bij het betreffende sociale media-platform;

(j) wij willen u er graag op wijzen dat u de enige bent die verantwoordelijk is voor de veiligheid van uw inloggegevens. Houd er rekening mee dat, indien deze worden gecompromitteerd, een derde partij toegang kan krijgen tot uw gegevens. Wij kunnen de veiligheid van uw gegevens niet garanderen als u de controle over uw account verliest en Hily niet op de hoogte stelt van het probleem.

1.3. Hily-tags en door u ingevulde informatie, inclusief gevoelige gegevens en locatie. In plaats van een deel van uw gegevens in een tekstuele beschrijving van uw profiel te delen, raden we u aan Hily-tags te gebruiken om uzelf te identificeren als een persoon met een specifieke stijl. Wij vinden dit een veiligere en voordeligere optie, omdat u ze op elk gewenst moment kunt wijzigen of verbergen. Bovendien stellen Hily-tags u in staat betere connecties te leggen met mensen die mogelijk uw standpunten delen en die eerder geneigd zijn om ‘hallo’ te zeggen.

Hily geeft u de mogelijkheid om informatie over uzelf te delen, inclusief uw locatie en informatie die in bepaalde rechtsgebieden als ‘gevoelig’ of ‘bijzonder’ kan worden beschouwd, zoals religie, politieke opvattingen en filosofische overtuigingen. Dergelijke informatie wordt door Hily verzameld en is alleen openbaar beschikbaar in uw profiel na uw uitdrukkelijke toestemming. Als u geen uitdrukkelijke toestemming geeft voor de verwerking van dergelijke gevoelige gegevens, zullen we u de tags met betrekking tot religie, politieke opvattingen en filosofische overtuigingen niet tonen. U hebt echter te allen tijde het recht om ons te verbieden deze gegevens aan anderen te tonen door relevante tags in uw profielinstellingen te verwijderen, bepaalde gebruikers de toegang tot uw profiel te ontzeggen (in dit geval zullen alleen geblokkeerde gebruikers uw gegevens niet zien) of door te verzoeken om verwijdering van uw gevoelige gegevens of andere gegevens via support@hily.com.

Hily verzamelt ook uw locatie om uw afstand tot andere gebruikers te bepalen (“afstandsinformatie”). De Hily-app is ontworpen om gebruikers in staat te stellen afstandsinformatie te delen. Uw afstandsinformatie wordt in uw profiel weergegeven in de zoekresultaten van die gebruikers als u ervoor kiest om uw relatieve afstand weer te geven. Houd er rekening mee dat als u ervoor kiest om Hily geen toegang tot uw locatie te geven, bepaalde functies van de Hily-app niet correct zullen werken. Geavanceerde gebruikers die de Hily-app op een ongeoorloofde manier gebruiken, of andere gebruikers die hun locatie wijzigen terwijl u op dezelfde locatie blijft, kunnen afstandsinformatie gebruiken om uw exacte locatie te bepalen.

Als u Hily toegang hebt gegeven tot uw locatie, maar dit wilt uitschakelen, kunt u dit op de volgende manieren doen:

• iPhone-app — instellingen, privacy, locatieservices, Hily

• Android — instellingen, locatie, Hily, toestemmingen, locatie

2. Wijzigingen en updates met betrekking tot het beleid

2.1. Redenen voor updates. We kunnen het beleid van tijd tot tijd herzien op basis van nieuwe ontwikkelingen of vooruitgang in de wetgeving en het bredere gegevensbeschermingslandschap. Controleer deze pagina daarom regelmatig om er zeker van te zijn dat u altijd op de hoogte bent van eventuele wijzigingen.

2.2. Communicatie over updates. Als we wijzigingen aanbrengen die naar ons eigen oordeel substantieel zijn, zullen we – voordat de wijzigingen van kracht worden – u hiervan op de hoogte stellen via e-mail (naar het adres dat aan uw profiel is gekoppeld) of via de app, een melding plaatsen binnen Hily Services of een melding in uw profiel weergeven wanneer u de volgende keer inlogt bij Hily. Een melding over andere wijzigingen kan worden gepubliceerd op https://hily.com/privacypolicy.

3. Uw gegevensbeheerder en gegevensverwerkers; dienstverleners, contractanten en derden die toegang hebben tot gegevens

3.1. Informatie over wie uw gegevens verwerkt en met wie we uw gegevens mogelijk delen, beschouwen we als een van de belangrijkste punten die u moet weten. Daarom plaatsen we dit gedeelte hier, aan het begin van het beleid. In dit gedeelte leggen we ook uit welke externe bronnen we mogelijk gebruiken om uw gegevens te ontvangen.

3.2. Rollen en definities. Het eerste wat u moet weten, is informatie over uw gegevensbeheerder en -verwerkers. De gegevensbeheerder is een entiteit die de doeleinden en middelen voor de verwerking van de gegevens bepaalt. De gegevensverwerker is een entiteit die de gegevens namens de gegevensbeheerder verwerkt. Een derde partij is een persoon wiens toegang tot de gegevens afhankelijk is van zijn of haar rechten of plichten.

3.3. Gegevensbeheerder; EU-vertegenwoordiger; functionarissen voor gegevensbescherming:

(a) de gegevensbeheerder is Hily Corp., postadres: 3172 North Rainbow Boulevard #1132, Las Vegas, NV 89108 en onze dochterondernemingen en gelieerde ondernemingen;

(b) onze EU-vertegenwoordiger – voor naleving van de Algemene Verordening Gegevensbescherming (AVG) – is Risovel Limited, een bedrijf met statutaire zetel te 705, Spyrou Araouzou & Koumantarias, Fayza House, 5e verdieping, kantoor nr. 2, 3036, Limassol, Cyprus, e-mail: eu@hily.com;

(c) Onze vertegenwoordiger in het VK is AMORIGIN LIMITED, met statutaire zetel te Ibex House, 61 Baker Street, Weybridge, Engeland, KT13 8AH.

(d) Om met onze functionaris voor gegevensbescherming te communiceren, kunt u een e-mail sturen naar gdpr@hily.com. Als u een EU/VK-burger of -ingezetene bent, kunt u bij vragen gerust contact opnemen met onze functionaris voor gegevensbescherming. Houd er rekening mee dat dit e-mailadres uitsluitend bestemd is voor vragen over gegevensbescherming en dat andere soorten vragen niet worden beantwoord.

3.4. Gegevensverwerkers. Bij de verwerking van uw gegevens kunnen wij de volgende gegevensverwerkers gebruiken:

Aanvullende verwerker: Lathinol Limited, een bedrijf met statutaire zetel te 705, Spyrou Araouzou & Koumantarias, Fayza House, 5e verdieping, kantoor nr. 2, 3036 Limassol, Cyprus;

3.5. Software Development Kits (SDK’s). Naast de hierboven genoemde gegevensverwerkers kunnen uw gegevens ook door andere bedrijven via SDK-technologie worden verwerkt (zij zijn eveneens verwerkers van uw gegevens). SDK’s zijn programmeerpakketten of bibliotheken met code van een dienst die zijn opgenomen in mobiele applicaties van een andere dienst, zodat deze applicaties kunnen werken op of met een specifiek platform van de eigenaar van de SDK. Houd rekening met de volgende informatie erover:

3.6. Aanvullende gegevensverwerkers. Indien nodig kunnen we ook aanvullende dienstverleners, aannemers en externe dienstverleners inschakelen en de gegevens met hen delen. Dit helpt ons bij het beheren, leveren, verbeteren, integreren, aanpassen, ondersteunen en marketen van onze service en de website. We delen de gegevens met name voor de hierin aangegeven doeleinden. De soorten dienstverleners waarmee we informatie kunnen delen, omvatten met name: aanbieders van cloudopslag, aanbieders van data-analyse, meetpartners, marketingpartners, aanbieders van betalingsverwerking, aanbieders van communicatiediensten, enzovoort.

3.7. Het delen van consumenteninformatie met de App Store. Door u te registreren op onze Hily-app, geeft u ons toestemming om uw informatie (leeftijd, de UUID van het in-app-gebruikersaccount, uw gebruiksstatus, de tijd die u in de app hebt doorgebracht, het type platform, de status van uw account, het totale bedrag aan terugbetalingen dat u in uw app hebt ontvangen, leveringsstatus) te delen met de Apple Store om het terugbetalingsproces te informeren en te verbeteren. We sturen deze gebruikersinformatie naar de App Store wanneer de gebruiker een terugbetaling aanvraagt. De App Store gebruikt de door ons verstrekte gebruiksinformatie om beslissingen over terugbetalingen te nemen.

U kunt uw toestemming op elk moment intrekken. Neem hiervoor contact met ons op via support@hily.com. Als u uw persoonsgegevens wilt laten verwijderen, kunt u ook rechtstreeks een verzoek indienen bij Apple via privacy.apple.com. In dat geval stoppen we met het verzenden van uw persoonsgegevens naar de Apple Store in geval van een terugbetalingsverzoek van uw kant.

3.8. Moderatiepraktijken. We maken gebruik van moderators om accounts te controleren en te beoordelen (inclusief naam en alle andere informatie die is geüpload naar gebruikersprofielen). Als het profiel van een gebruiker aan bepaalde criteria voldoet die erop wijzen dat de gebruiker waarschijnlijk de gebruiksvoorwaarden zal schenden, zal het betreffende profiel een waarschuwing ontvangen en de toegang van de gebruiker worden beperkt en/of geblokkeerd. Betrokken gebruikers kunnen contact opnemen met Hily om bezwaar te maken tegen de beslissing.

3.9. Derden: Andere gebruikers en sociale media. Een deel van uw gegevens is openbaar beschikbaar; dit betekent dat andere gebruikers van Hily toegang kunnen hebben tot uw gegevens die u openbaar maakt. De volgende informatie kan zichtbaar zijn:

• Naam;

• Gebruikersnaam;

• E-mailadres;

• Telefoonnummer;

• Genderidentiteit;

• Geboortedatum;

• Foto’s;

• Locatie

Lees hoofdstuk 1 zorgvuldig door en volg onze privacyaanbevelingen om ongewenste of onbedoelde openbaarmaking van uw gegevens te voorkomen. Ondertussen hebben Hily-gebruikers, zoals we in paragraaf 3.4(f)-(h) hebben uitgelegd, de mogelijkheid om zich te registreren of in te loggen op de app met een Facebook-, Snapchat- of Apple-profiel. Als u dit doet, geeft u ons (en in sommige gevallen andere gebruikers) toestemming om toegang te krijgen tot een deel van uw informatie in uw externe profielen, inclusief informatie die u via deze sociale media beschikbaar stelt, uw vriendenlijst, uw huidige locatie en de vrienden die u gemeen hebt met andere Hily-gebruikers, enzovoort. Houd in dit verband rekening met het volgende:

(a) alle gegevens in uw profiel worden gedeeld met andere Hily-gebruikers;

(b) alle gegevens in uw profiel, evenals uw volledige profiel, kunnen door andere Hily-gebruikers worden gedeeld met derden (bijvoorbeeld om u aan te bevelen aan een vriend van een gebruiker als potentiële partner of maatje);

(c) elke gebruiker kan een foto of screenshot van uw gegevens maken. Wij verbieden dergelijke acties! We kunnen het delen van gemaakte afbeeldingen echter niet traceren of voorkomen;

(d) als u uw Hily-profiel hebt geregistreerd via Facebook, Snapchat of Apple, kan uw externe profiel zichtbaar zijn voor andere Hily-gebruikers;

(e) als u uw Hily-profiel hebt geregistreerd via Facebook, Snapchat of Apple (wat betekent dat u uw Hily-profiel hebt gekoppeld aan uw Facebook-, Snapchat- of Apple-profiel), geeft u deze sociale media toestemming om toegang te krijgen tot een deel van uw gegevens. We raden u aan hun privacybeleid te lezen, aangezien Hily in dat geval geen controle heeft over hoe zij uw persoonlijke gegevens gebruiken;

(f) als u niet wilt dat uw Hily-profiel is gekoppeld aan uw profiel op websites van derden, ga dan naar uw Facebook-, Snapchat- of Apple-profiel en volg de instructies van die sociale media om de Hily-toegangsrechten te verwijderen.

3.10. Houd er rekening mee dat we persoonsgegevens rechtstreeks van u verzamelen en dat we mogelijk ook een deel van uw persoonsgegevens van derden ontvangen. Bijvoorbeeld:

(a) Van andere sociale netwerken: wanneer u inlogt op uw Hily-account via een van uw andere sociale netwerkaccounts (bijv. uw Facebook-account);

(b) Van andere partners: sommige van onze partners kunnen persoonsgegevens over u doorgeven (bijvoorbeeld wanneer u onze website bezoekt door te klikken op een advertentie voor de Hily-app die op de website van een partner is gepubliceerd);

(c) Van andere gebruikers: andere gebruikers van de Hily-app kunnen ons persoonsgegevens over u verstrekken wanneer zij onze diensten gebruiken (bijvoorbeeld wanneer zij contact met ons opnemen over u of informatie over u vermelden in hun gesprekken met andere gebruikers).

3.11. Derden: Rechtshandhavings- en beschermingsinstanties; advocaten. Hily is een plek vrij van misbruik, geweld, wetten en inbreuken op de rechten van derden. We hebben Hily ontworpen als een veilige haven waar mensen zichzelf kunnen zijn en hun emoties kunnen uiten. We doen ons uiterste best om onze grootste waarde, het gevoel van veiligheid van onze gebruikers, te beschermen. Daarom kunnen we uw gegevens in de volgende gevallen aan derden verstrekken:

(a) we werken mee aan onderzoeken van wetshandhavingsinstanties binnen of buiten uw land van verblijf wanneer we daartoe wettelijk verplicht zijn, wanneer er een onderzoek loopt naar vermeend strafbaar gedrag of om de vitale belangen van een persoon te beschermen. We kunnen alle persoonsgegevens die we over u bewaren delen, afhankelijk van de aard van het verzoek of de kwestie waarmee we te maken hebben;

(b) We zullen uw gegevens openbaar maken indien dit noodzakelijk is om te voldoen aan een gerechtelijke procedure, een gerechtelijk bevel of een wettelijk verzoek van een overheidsinstantie (een instantie voor rechtsbescherming of -handhaving). We kunnen alle persoonsgegevens die we over u bewaren delen, afhankelijk van de aard van het verzoek of de kwestie waarmee we te maken hebben;

(c) We kunnen ook samenwerken met derden om hun intellectuele eigendomsrechten of andere rechten te handhaven indien we op de hoogte worden gesteld van een overtreding door een van onze gebruikers. We zullen uw gegevens echter alleen delen als we een daartoe strekkend en gemotiveerd wettelijk verzoek daartoe ontvangen van de advocaat van een derde partij, waaruit uw overtreding blijkt. Afhankelijk van de aard van het verzoek of de kwestie waarmee we te maken hebben, kunnen we alle persoonsgegevens die we over u bewaren delen. Houd er rekening mee dat we uw gegevens niet zullen openbaar maken als we tijdens een onderzoek geen voldoende bewijs vinden;

(d) de maatschappij kan soms wreed zijn; verkeerde woorden of daden van anderen kunnen kwetsen. Dit is echter geen reden om uzelf schade toe te brengen. Hier bij Hily geloven we dat elk probleem opgelost kan worden en we zijn bereid de contactgegevens te delen van onze partners die professionele hulp kunnen bieden. Als we suïcidaal gedrag bij onze gebruikers detecteren, kunnen we een dergelijk geval melden bij de politie of een professionele niet-gouvernementele organisatie, om te voorkomen dat onze gebruikers de grootste fout van hun leven maken. We kunnen uw naam, contactgegevens en geolocatie met deze instanties delen;

(e) we kunnen uw gegevens overdragen aan een relevante wetshandhavingsinstantie als we illegale activiteiten detecteren of als we van mening zijn dat dit noodzakelijk is om illegale activiteiten, fraude of situaties met potentiële bedreigingen voor de veiligheid van personen te onderzoeken, te voorkomen of ertegen op te treden. We kunnen alle persoonsgegevens die we over u bewaren delen, afhankelijk van de aard van de overtreding of het probleem waarmee we te maken hebben; en tot slot

(f) zullen we uw gegevens delen met onze advocaten, een rechtbank, arbiters of andere bevoegde professionals enz. als we vaststellen dat uw gedrag in strijd is met de gebruiksvoorwaarden van Hily of onderdelen daarvan, of om de rechten en eigendommen van Hily, zijn gelieerde ondernemingen of het publiek te beschermen, of om te voldoen aan wettelijke en regelgevende verplichtingen.

4. Hily’s benadering van de privacy van kinderen

4.1. Leeftijdsbeperkingen. We beperken het gebruik van de diensten voor personen jonger dan 18 jaar (of de wettelijke meerderjarigheidsleeftijd in hun woonplaats) en we verzamelen niet bewust persoonlijke gegevens van personen jonger dan 18 jaar.

4.2. Laat het ons weten. Indien wij erachter komen dat wij persoonsgegevens hebben verzameld van iemand die jonger is dan 18 jaar (of de wettelijke meerderjarigheidsleeftijd), zullen wij die gegevens verwijderen in overeenstemming met de Children’s Online Privacy Protection Act (COPPA) en andere toepasselijke wet- en regelgeving. Als u een ouder of voogd bent, of als u vermoedt dat een gebruiker minderjarig is, neem dan contact met ons op via e-mail op legal@hily.com of meld een profiel via de betreffende functie in de app.

4.3. Onze steppen. Indien wij erachter komen dat een persoon jonger dan 18 jaar zich bij Hily heeft geregistreerd en ons onjuiste persoonsgegevens heeft verstrekt, zullen wij stappen ondernemen om de registratie van die persoon te beëindigen en alle relevante registratiegegevens van Hily te verwijderen.

5. Verzameling van persoonsgegevens

5.1. In dit gedeelte leggen we uit welke gegevens (naast de gegevens die we verzamelen zoals beschreven in sectie 3.5) we verzamelen (categorieën en een volledige lijst van gegevens), de bronnen waaruit we uw gegevens verkrijgen, de doeleinden waarvoor de gegevens worden gebruikt en onze wettelijke basis voor de verwerking van uw gegevens. Hier delen we ook enkele nuttige tips over gegevensbescherming met u.

5.2. Als u in de Europese Unie woont, vindt u in de voorgaande lijst informatie over de categorieën persoonsgegevens die wij in overeenstemming met de AVG kunnen verzamelen. Persoonsgegevens die onder de speciale categorieën vallen (etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen) worden alleen verzameld als u ervoor kiest deze te verstrekken en daar uitdrukkelijk toestemming voor geeft (zoals bedoeld in artikel 9.2.a van de AVG).

5.3. Gebruikers die in Californië wonen, kunnen meer informatie vinden over het verzamelen van categorieën persoonsgegevens en gevoelige persoonsgegevens in paragraaf 9.1-9.2 van dit document.

5.4. Doeleinden van de gegevensverwerking; verzamelde persoonsgegevens; bron; rechtsgrondslag:

5.5. Juridische grondslagen. Juridische grondslagen zijn de gronden die de AVG vastlegt op basis waarvan wij uw gegevens mogen verwerken. Wij baseren ons op de volgende juridische grondslagen:

(a) uitvoering van de overeenkomst met u – de belangrijkste juridische grondslag die wij gebruiken voor de verwerking van uw gegevens. Dit omvat vrijwel alles wat wij doen om u diensten te verlenen, conform onze gebruiksvoorwaarden en de bijlagen daarvan. U kunt ons verbieden uw gegevens te verwerken, maar houd er rekening mee dat wij u in dat geval geen diensten kunnen verlenen. Zie hoofdstuk 8 voor meer informatie;

(b) wettelijke verplichting – wij mogen uw gegevens verwerken wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld om fraude te voorkomen of om wetshandhavingsinstanties te ondersteunen.

(c) legitiem belang – wij hebben een gerechtvaardigd, afgewogen commercieel belang bij de verwerking van uw persoonsgegevens dat geen inbreuk maakt op uw privacy (bijvoorbeeld statistische rapportage). Wanneer de juridische grondslag legitiem belang is, heeft u het recht bezwaar te maken tegen ons gebruik van uw gegevens. Zie hoofdstuk 8 voor meer informatie;

(d) toestemming — we kunnen sommige van uw gegevens verwerken wanneer we uw toestemming daarvoor hebben. Wanneer de wettelijke basis toestemming is, kunt u uw toestemming te allen tijde intrekken. Zie hoofdstuk 8 voor meer informatie.

5.6. U erkent en stemt er hierbij mee in dat wij uw persoonsgegevens van derden (andere gebruikers, officiële instanties, externe dienstverleners, enz.) kunnen ontvangen wanneer u uw Hily-profiel koppelt aan andere diensten, wanneer we vragen, gerechtelijke bevelen, dagvaardingen, vorderingen, enz. ontvangen.

5.7. We verzamelen of bewaren geen volledige creditcardnummergegevens, hoewel we creditcardgerelateerde informatie kunnen ontvangen om toekomstige betalingen te verwerken en samenvattende informatie over transacties die geen creditcard- of bankrekeningnummers bevatten.

5.8. Van tijd tot tijd kunnen we enquêtes/feedbackformulieren versturen voor onderzoeksdoeleinden en kunnen we contact met u opnemen om te vragen of u hieraan wilt deelnemen. We kunnen ook contact met u opnemen om te vragen of u wilt deelnemen aan marketingcampagnes. Dergelijke activiteiten zijn optioneel. Als u niet benaderd wilt worden voor deelname aan een enquête of marketingcampagne, kunt u contact met ons opnemen via support@hily.com of via de betreffende functie in de app. Als u geen contact met ons wilt opnemen, maar ook niet wilt deelnemen aan onze activiteiten, kunt u onze gewoon berichten negeren.

5.9. Gedragsgerichte reclame. Omdat we uw toestemming nodig hebben om u gepersonaliseerde advertenties te tonen, kunt u uw toestemming te allen tijde intrekken en ons verzoeken te stoppen met het tonen van gepersonaliseerde advertenties. Neem contact met ons op via support@hily.com om uw toestemming in te trekken.

Voordat u een Hily-account aanmaakt, krijgen gebruikers in de EER/het VK een scherm te zien met hun toestemmingsvoorkeuren. Hier kunnen ze bepalen of hun persoonlijke gegevens door onze advertentie-/marketingpartners mogen worden gebruikt voor reclame. Gebruikers in de EER/het VK kunnen ook te allen tijde het privacyvoorkeuren-centrum openen via het instellingenmenu van de Hily-app. Om u af te melden voor gepersonaliseerde/gerichte reclame, raadpleegt u paragraaf 9.3 als u in Californië woont en paragraaf 10.4 als u in Virginia of Texas woont.

Als u zich afmeldt voor gerichte/gepersonaliseerde advertenties, ziet u nog steeds advertenties, maar dan niet-gepersonaliseerde advertenties. Dergelijke niet-gepersonaliseerde advertenties kunnen gebaseerd zijn op locatiegegevens die niet gekoppeld zijn aan de identiteit van de gebruiker en die zelf niet als persoonsgegevens worden beschouwd.

We kunnen uw locatiegegevens gebruiken voor gepersonaliseerde advertenties. Deze gegevens worden verzameld met uw uitdrukkelijke toestemming en gedeeld met externe advertentienetwerken voor gerichte/gepersonaliseerde advertenties. De externe partijen waarmee we samenwerken, hun gebruik van locatiegegevens en links naar hun privacybeleid vindt u hieronder:

(a) Google LLC (Google Mobile Ads SDK) (Privacybeleid): gebruikt uw locatiegegevens om de relevantie van advertenties voor u te verbeteren.

(b) Facebook Inc. (Facebook Audience Network Software Development Kit SDK) (Privacybeleid): gebruikt uw locatiegegevens om de relevantie van advertenties voor u te verbeteren.

1. c) AppLovin Corporation (AppLovin Software Development Kit) (Privacybeleid): gebruikt uw locatiegegevens om de relevantie van advertenties voor u te verbeteren

5.10. Pushmeldingen. We gebruiken pushmeldingen om u op de hoogte te houden van uw activiteiten binnen onze diensten. Deze meldingen kunnen herinneringen, motiverende aanmoedigingen om betrokkenheid te stimuleren of andere relevante informatie bevatten. U kunt bijvoorbeeld een melding ontvangen over een nieuw bericht, een reactie of een match. Om pushmeldingen uit te schakelen (opt-out) kunt u de instellingen op uw apparaat aanpassen.

Gebruikers in de EU/het VK kunnen zich ook afmelden voor pushmeldingen in de meldingsinstellingen van de Hily-app.

5.11. Aankoopgegevens van externe betalingsverwerkers. We maken gebruik van verschillende externe betalingsverwerkers, waaronder Google Play, Apple en Solidgate. Wanneer u een aankoop doet, verstrekt u persoonlijke gegevens zoals uw naam, betaalkaartgegevens, factuurgegevens, adres, telefoonnummer en e-mailadres aan een van onze externe betalingsverwerkers. Hily verwerkt geen betaalkaartgegevens rechtstreeks; onze externe betalingsverwerkers kunnen ons echter bepaalde informatie verstrekken (bijv. uw naam, adres, gedeeltelijk betaalkaartnummer en e-mailadres).

6. Duur en locatie van de verwerking; grensoverschrijdende gegevensoverdracht

6.1. Gegevensbewaring. Uw gegevens worden bewaard gedurende de periode dat u van de diensten gebruikmaakt en tot de beëindiging van dat gebruik (of na overeenstemming tussen u en Hily), wat betekent de verwijdering, blokkering of opschorting van uw account in de mobiele applicatie en de beperking van uw verdere gebruik van de mobiele applicatie; wij zullen de verwerking van uw persoonsgegevens beëindigen, tenzij de toepasselijke wetgeving op dat moment een speciale bewaartermijn voor de opslag van dergelijke gegevens voorschrijft. We kunnen ook gegevens bewaren om fraude te voorkomen en de veiligheid te waarborgen, bijvoorbeeld wanneer een gebruiker wordt geblokkeerd wegens schending van onze voorwaarden of misbruik van onze diensten (zie paragraaf 6.7).

Let op: tijdelijke deactivering, uitschakeling of “bevriezing” van het app-account geldt NIET als verwijdering van het account.

6.2. Uitzonderingen. We verwijderen of anonimiseren uw gegevens, inclusief gevoelige informatie zoals aangegeven in paragraaf 9.2 voor inwoners van Californië, bij beëindiging van uw profiel (verwijdering van uw account) of na twee jaar van aanhoudende inactiviteit. Er kunnen speciale regels van toepassing zijn in de volgende gevallen:

(a) we moeten uw gegevens bewaren om te voldoen aan de toepasselijke wetgeving;

(b) we moeten uw gegevens bewaren om aan te tonen dat we voldoen aan de toepasselijke wetgeving;

(c) er is een openstaande kwestie, claim of geschil waardoor we de relevante gegevens moeten bewaren totdat deze is opgelost; of

(d) uw gegevens moeten worden bewaard voor onze legitieme bedrijfsbelangen, zoals fraudepreventie en het verbeteren van de veiligheid van gebruikers (zie paragraaf 6.7).

6.3. Voorwaarden voor verwijdering. Al uw gegevens worden volledig verwijderd (of geanonimiseerd) binnen 7 kalenderdagen na verwijdering van uw Hily-profiel, met uitzondering van:

(a) in-app-functies en abonnementsaankopen, die worden bewaard gedurende de looptijd van uw abonnement en 5 jaar na verwijdering van uw gebruikersaccount;

(b) berichten tussen gebruikers en het supportteam, supporttickets, e-mails met ons supportteam (zoals vermeld in uw e-mail), als onderdeel van supportticketgegevens die worden bewaard gedurende de looptijd van uw abonnement en 5 jaar na verwijdering van uw gebruikersaccount;

(c) gehasht e-mailadres, IP-adres, profiel-ID (inclusief Hily ID, Facebook ID, Snapchat ID, Apple ID) en apparaat-ID (GEEN apparaat-IMEI) gekoppeld aan een geblokkeerd account, die worden bewaard gedurende de looptijd van uw abonnement en 5 jaar na verwijdering van uw gebruikersaccount vanwege ons gerechtvaardigd belang (zie paragraaf 6.6).

6.4. Overblijfselen. Wanneer uw account (en uw gegevens) van de diensten wordt verwijderd, kunnen kopieën van uw gegevens nog steeds zichtbaar zijn als uw gegevens eerder met anderen zijn gedeeld, of zijn gekopieerd of opgeslagen door andere gebruikers of andere derden. Wij hebben hier geen controle over en aanvaarden hiervoor geen aansprakelijkheid. Als u applicaties of websites van derden toegang hebt gegeven tot uw gegevens, kunnen zij deze informatie bewaren voor zover toegestaan onder hun eigen privacybeleid.

6.5. Verwijderde en gewiste gegevens kunnen tot 30 dagen in back-upkopieën worden bewaard, maar zijn in de tussentijd niet beschikbaar voor anderen. We plaatsen deze back-upgegevens ‘buiten gebruik’. Na afloop van deze periode worden deze gegevens permanent verwijderd.

6.6. U hebt te allen tijde het recht om ons te verbieden uw gegevens te verwerken door ons een verzoek tot gegevensverwijdering of een kennisgeving van verbod op de verwerking van uw gegevens te sturen. Houd er rekening mee dat:

(a) een dergelijke actie ons verbiedt uw gegevens te verwerken en/of ons dwingt uw gegevens te verwijderen, waardoor u de toegang tot de website en diensten verliest;

(b) als uw Hily-profiel is geblokkeerd, ontslaat een verzoek tot gegevensverwijdering u niet van het verbod op het gebruik van Hily-diensten;

(c) als uw profiel is geblokkeerd, kunnen uw andere Hily-profielen ook worden geblokkeerd als onderdeel van onze anti-spam- en anti-fraudeprocedures.

6.7. Handhaving van het verbod op het gebruik van Hily. Als uw profiel wordt geblokkeerd, verbannen of anderszins uitgeschakeld vanwege een schending van de toepasselijke wetgeving of een schending van de gebruiksvoorwaarden of de bepalingen van dit beleid, is het u verboden om in de toekomst nieuwe profielen aan te maken en opnieuw gebruik te maken van de diensten. Daarom blijven we de gegevens die in paragraaf 6.3(d) van dit document worden vermeld (de “technische gegevens”) verwerken om uw verdere registratie en mogelijke overtredingen te voorkomen. Houd er rekening mee dat:

(a) de technische gegevens niet worden verwijderd op grond van artikel 17 van de AVG; daarom verwerken we deze op basis van ons gerechtvaardigd belang, wat een aparte verwerkingsgrondslag is. We kunnen ook bepaalde technische gegevens van minderjarige gebruikers verwerken op basis van ons gerechtvaardigd belang om de veiligheid of integriteit te beschermen (zoals bedoeld in COPPA § 312.4(c)(6)) en te voorkomen dat deze minderjarigen via andere accounts toegang krijgen tot onze dienst;

(b) ons gerechtvaardigd belang niet zwaarder weegt dan uw recht op privacy, omdat de manier waarop wij de technische gegevens gebruiken geen significante impact heeft op uw privacy, en wij een dwingende reden hebben om dit te doen (overweging 47 van de AVG). Deze reden is om te voorkomen dat u wederom een verplichting uit hoofde van de Gebruiksvoorwaarden van Hily schendt en ons of onze gebruikers mogelijk schade berokkent.

6.8. Locatie van de servers. Onze servers bevinden zich in de VS en de EU, waardoor uw gegevens mogelijk buiten de EU worden verwerkt en gehost. Wij informeren u dat wij EU-servers gebruiken voor het verzamelen en verwerken van gegevens van inwoners van de EU en het VK, en dat wij Amerikaanse servers gebruiken voor het verzamelen en verwerken van gegevens van gebruikers uit de overige landen. Indien u zich buiten de Verenigde Staten bevindt, worden uw gegevens in uw land verzameld en vervolgens overgedragen naar de Verenigde Staten – of naar een ander land waar wij (of onze gelieerde ondernemingen of dienstverleners) actief zijn.

6.9. Grensoverschrijdende gegevensoverdracht. Het delen van informatie zoals beschreven in paragraaf 5.4 omvat grensoverschrijdende gegevensoverdracht naar de Verenigde Staten van Amerika en andere rechtsgebieden die mogelijk andere wetten inzake gegevensverwerking hanteren. Indien wij persoonsgegevens die binnen de EER zijn verzameld, overdragen naar landen met een onvoldoende niveau van gegevensbescherming, maken wij gebruik van een van de volgende rechtsgrondslagen: (i) standaardcontractbepalingen goedgekeurd door de Europese Commissie (details zijn hier beschikbaar (of een nieuwe versie van contractbepalingen uitgegeven door een gegevensbeschermingsinstantie (indien van toepassing)), of (ii) de adequaatheidsbesluiten van de Europese Commissie met betrekking tot bepaalde landen (details zijn hier beschikbaar). Wij nemen maatregelen om ervoor te zorgen dat de ontvanger gebonden is aan de standaardcontractbepalingen van de EU, samen met aanvullende waarborgen ter bescherming van uw persoonsgegevens. U kunt een kopie van deze bepalingen inzien. In bepaalde situaties kunnen rechtbanken, wetshandhavingsinstanties, regelgevende instanties of veiligheidsautoriteiten in die landen gerechtigd zijn tot inzage in uw persoonsgegevens.

7. Trackingtechnologieën

7.1. Cookiebeleid. We gebruiken cookies en andere trackingtechnologieën om uw gebruikerservaring te verbeteren en gegevens te verzamelen over hoe de website wordt gebruikt. Deze gegevens stellen ons in staat de website te ontwikkelen en te optimaliseren en het gebruik van de diensten voor u comfortabeler te maken. Lees ons cookiebeleid voor meer informatie.

8. Uw rechten inzake gegevensbescherming

8.1. Als betrokkene heeft u de volgende rechten:

(a) het recht om inzage in uw gegevens te vragen: u kunt ons vragen welke persoonsgegevens van u worden verwerkt, evenals om verduidelijking van de hierboven beschreven informatie, d.w.z. het doel van de verzameling en verwerking, de verwerkingsperiode en de derden die toegang hebben tot de informatie. Om dit recht uit te oefenen, kunt u contact met ons opnemen via support@hily.com. Meer informatie vindt u in hoofdstuk 11 van dit document;

(b) het recht om ons te vragen uw persoonsgegevens te corrigeren: u kunt ons vragen alle onjuiste persoonsgegevens die op u betrekking hebben te corrigeren. U kunt uw persoonsgegevens ook aanvullen als u dat nodig acht. Om van dit recht gebruik te maken, kunt u contact met ons opnemen via support@hily.com of via een specifiek gedeelte van uw profiel. Daarnaast willen we u erop wijzen dat er een alternatieve manier is om uw gegevens te wijzigen. U beheert uw Hily-profiel en kunt uw gegevens (met uitzondering van uw mobiele nummer en locatie (deze laatste wordt automatisch bijgewerkt)) op elk moment corrigeren of bijwerken door in te loggen op Hily en de betreffende instellingen te gebruiken;

(c) het recht om ons te verzoeken uw persoonsgegevens te verwijderen: u kunt ons verzoeken uw gegevens te verwijderen in de volgende gevallen: (i) wanneer u van mening bent dat het niet langer nodig is dat wij deze persoonsgegevens bewaren, (ii) wanneer wij deze verwerken op basis van uw toestemming en u uw toestemming wilt intrekken, (iii) wanneer wij uw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang en u bezwaar maakt tegen deze verwerking, (iv) wanneer u niet langer wilt dat wij uw persoonsgegevens gebruiken om u commercieel te benaderen, of (v) wanneer u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken. In de meeste gevallen zullen wij de gegevens zelf verwijderen, tenzij anders vereist door de wetgeving. Om dit recht uit te oefenen, kunt u contact met ons opnemen via support@hily.com;

(d) het recht om ons te verzoeken de verwerking van uw gegevens te beperken: bijvoorbeeld (i) als u de juistheid van de verwerking van uw gegevens betwist, of (ii) als de verwerking onrechtmatig is en u bezwaar maakt tegen de verwijdering ervan en in plaats daarvan de beperking van het gebruik ervan verzoekt, (iii) als u van mening bent dat wij uw gegevens niet langer nodig hebben, maar deze nog steeds noodzakelijk zijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of (iv) als u bezwaar hebt gemaakt tegen de verwerking van de gegevens die wij over u bewaren. Om dit recht uit te oefenen, kunt u contact met ons opnemen via support@hily.com. Daarnaast willen we u erop wijzen dat er een alternatieve manier is om uw recht met betrekking tot geolocatiegegevens zelf uit te oefenen. Als u locatieservices hebt ingeschakeld, maar deze wilt uitschakelen, kunt u dit doen door de volgende stappen te volgen: (i) iPhone-app — Instellingen, Privacy, Locatieservices, Hily; of (ii) Android-app — Instellingen, Locatie, Hily, Machtigingen, Locatie;

(e) het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens: u hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door onze diensten en wij zullen uw verzoek in overweging nemen. Geef ons hiervoor een toelichting op uw redenen, zodat wij kunnen beoordelen of er een legitieme en dwingende reden is om de gegevens te blijven verwerken of dat wij deze moeten verwerken voor de uitoefening of verdediging van onze wettelijke rechten.

(f) het recht om uw toestemming voor het verzamelen en verwerken van uw gegevens door ons in te trekken: u kunt uw toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking. Om dit recht uit te oefenen, kunt u contact met ons opnemen via support@hily.com.

(g) het recht om een klacht in te dienen bij een toezichthoudende autoriteit: als u in het Verenigd Koninkrijk woont, hebt u het recht om een klacht in te dienen bij het Information Commissioner’s Office (ICO) als u een klacht hebt over de manier waarop wij uw gegevens verzamelen, gebruiken of delen; en

(h) het recht op dataportabiliteit: u kunt verzoeken om de gegevens die wij over u bewaren te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en u hebt het recht om te verzoeken dat wij dergelijke gegevens overdragen aan een andere partij (i) indien de verwerking noodzakelijk is voor de uitvoering van het contract of (ii) indien de verwerking is gebaseerd op uw toestemming en de verwerking wordt uitgevoerd met behulp van geautomatiseerde processen. Om dit recht uit te oefenen, kunt u contact met ons opnemen via support@hily.com.

(i) Het recht om instructies te geven na overlijden: u hebt het recht om instructies te geven voor het bewaren, verwijderen en openbaar maken van uw gegevens na uw overlijden.

8.2. Wij zullen u uiterlijk binnen één maand na ontvangst van uw verzoek informeren over de actie die is ondernomen met betrekking tot uw hierboven genoemde rechten. Deze termijn kan met twee maanden worden verlengd indien wij overweldigd worden door het aantal verzoeken. We zullen u binnen een maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging, samen met de redenen voor de vertraging. Meer informatie vindt u in hoofdstuk 11 van dit document.

9. Kennisgeving aan inwoners van Californië

Dit hoofdstuk is alleen van toepassing op consumenten in Californië. Deze paragraaf bevat ook aanvullende informatie over hoe wij uw persoonsgegevens verwerken en welke rechten u hebt onder de California Consumer Privacy Act van 2018, Cal. Civ. Code §§ 1798.100–1798.199, de California Privacy Rights Act en de bijbehorende regelgeving (gezamenlijk de “CPPA”).

9.1. Categorieën persoonsgegevens. Gebruikers die in Californië wonen, kunnen in paragraaf 5.4 van dit document de categorieën persoonsgegevens vinden die Hily verzamelt, evenals de zakelijke doeleinden en de bronnen waarvoor uw persoonsgegevens worden verzameld. U kunt ook de categorieën van uw persoonsgegevens vinden in een wettelijke lijst die is vastgesteld onder de CCPA en die wij mogelijk verzamelen:

(a) identificatiegegevens zoals een echte naam, pseudoniem, unieke persoonlijke identificatiecode, online identificatiecode, internetprotocoladres, e-mailadres, accountnaam, rijbewijsnummer, paspoortnummer of andere vergelijkbare identificatiegegevens;

(b) persoonlijke informatie, zoals gedefinieerd in de Californische wetgeving inzake klantgegevens, zoals naam, fysieke kenmerken of beschrijving, telefoonnummer, paspoortnummer, rijbewijs- of identiteitskaartnummer, opleiding, werk, bankrekeningnummer, creditcardnummer, debetkaartnummer of andere financiële informatie, medische informatie (CCPA-categorie B);

(c) kenmerken van beschermde categorieën onder de Californische of federale wetgeving (indien u ervoor kiest deze te verstrekken), zoals leeftijd, genderidentiteit, religie, politieke opvattingen (CCPA-categorie C);

(d) commerciële informatie, inclusief gegevens over gekochte producten of diensten of andere aankoop- of consumptiegeschiedenissen of -tendensen (CCPA-categorie D);

(e) informatie over internet- of andere elektronische netwerkactiviteiten, waaronder, maar niet beperkt tot, browsegeschiedenis, zoekgeschiedenis en informatie over de interactie van een consument met een website, applicatie of advertentie (CCPA-categorie F);

(f) geolocatiegegevens, zoals de locatie van een mobiel apparaat (CCPA-categorie G);

(g) audio-, elektronische, visuele en soortgelijke informatie, zoals foto’s en video’s (CCPA-categorie H);

(h) professionele of werkgerelateerde informatie (CCPA-categorie I);

(i) conclusies die worden getrokken uit de hierboven genoemde persoonsgegevens om een profiel of samenvatting te creëren over bijvoorbeeld de voorkeuren en kenmerken van een persoon of een samenvatting van deze kenmerken (CCPA-categorie K).

9.2. Gevoelige persoonsgegevens. Naast de verzameling van persoonsgegevens zoals vermeld in paragraaf 5.4, vindt u ook de categorieën van uw gevoelige persoonsgegevens onder de CPPA en de zakelijke doeleinden waarvoor dergelijke informatie wordt verzameld.

We kunnen uw persoonlijke gegevens met betrekking tot etnische afkomst, politieke opvattingen en religieuze overtuigingen alleen verzamelen als u dit aangeeft door op een tag te klikken zoals beschreven in paragraaf 1.3. Houd er rekening mee dat alleen uw geschatte geolocatie en persoonlijke informatie met betrekking tot ras of etnische afkomst, religieuze of filosofische overtuigingen openbaar zichtbaar en toegankelijk kunnen zijn voor zowel gebruikers als niet-gebruikers van de app.

Als u het gebruik van uw gevoelige persoonlijke gegevens wilt beperken tot datgene wat nodig is om onze service te verlenen, raadpleeg dan paragraaf 9.4.4. hieronder.

9.3. Verkoop/delen van uw persoonlijke gegevens. De definitie van ‘verkoop’ onder de CPPA is breed en omvat veel voorkomende zakelijke activiteiten, zelfs wanneer de persoonlijke gegevens niet voor geld worden uitgewisseld. Hily verkoopt geen persoonlijke gegevens voor geld; we kunnen echter bepaalde persoonlijke gegevens delen met derden onder omstandigheden die onder de CPPA als een ‘verkoop’ of ‘het delen’ kunnen worden beschouwd voor ‘op interesses gebaseerde reclame’ of ‘gedragsgerichte reclame in verschillende contexten’. Met andere woorden, Hily kan uw persoonlijke gegevens delen met een derde partij om u gepersonaliseerde content of advertenties te kunnen aanbieden die mogelijk beter aansluiten bij uw interesses.

De derde partijen, dienstverleners en andere verwerkers met wie we specifieke persoonsgegevens kunnen delen of openbaar maken gedurende de 12 maanden voorafgaand aan de ingangsdatum van ons privacybeleid, worden vermeld in de paragrafen 3.4-3.10 van dit document. We delen uw persoonsgegevens, inclusief gevoelige gegevens, met de verwerkers, dienstverleners en contractanten die worden vermeld in de paragrafen 3.4-3.10 van dit document voor zakelijke doeleinden die niet worden gedefinieerd als een “verkoop” of “het delen” in de zin van de CPPA. We sluiten een contract met hen af waarin het doel wordt beschreven en waarin de ontvanger verplicht wordt om die persoonsgegevens, inclusief gevoelige persoonsgegevens, vertrouwelijk te behandelen en deze niet te gebruiken voor andere doeleinden dan die in het contract zijn beschreven.

Hily kan in de zin van de CPPA bepaalde persoonsgegevens (advertentie-ID; locatiegegevens; IP-adres, bronverwijzer; type internetverbinding, applicatieversie, apparaatmodel, fabrikant, besturingssysteem, versie van het besturingssysteem, schermgrootte (hoogte, breedte), schermresolutie, status van het mobiele netwerk; gebruikers-ID; kanaalmodus; SDK-versie; netwerktype; app-ID; e-mailadres; locatiegegevens; geschatte geolocatie) delen met onze advertentie-/marketingpartners. Deze derden kunnen ook rechtstreeks informatie van u verzamelen via trackingtechnologieën zoals cookies of SDK’s. U kunt verzoeken om af te zien van de verkoop/het delen van uw persoonsgegevens. Zie paragraaf 9.4.3 hieronder voor meer informatie over het indienen van een dergelijk verzoek.

9.4. Uw rechten. Gebruikers die in Californië wonen, hebben naast de rechten die in paragraaf 8.1 hierboven worden genoemd, de volgende rechten:

9.4.1 Het recht om te weten welke persoonsgegevens worden verzameld en het recht om te weten welke persoonsgegevens worden verkocht of gedeeld. U hebt het recht om tweemaal binnen een periode van 12 maanden de volgende informatie over de gegevens op te vragen:

• a) de categorieën persoonsgegevens die Hily over u heeft verzameld.

• b) de categorieën bronnen waaruit de persoonsgegevens zijn verzameld.

• c) het zakelijke of commerciële doel van het verzamelen, verkopen of delen van persoonsgegevens.

• d) de categorieën persoonsgegevens die Hily over u heeft verkocht of gedeeld en de categorieën derden aan wie de persoonsgegevens zijn verkocht of gedeeld, per categorie of categorieën persoonsgegevens voor elke categorie derden aan wie de persoonsgegevens zijn verkocht of gedeeld.

• e) de categorieën van derden aan wie Hily persoonsgegevens openbaar maakt.

• f) de specifieke persoonsgegevens die Hily over die consument heeft verzameld.

9.4.2. Het recht om uw persoonsgegevens te verwijderen of onjuiste persoonsgegevens te corrigeren. U kunt Hily verzoeken om alle persoonsgegevens die Hily over u heeft verzameld te verwijderen. U hebt ook het recht om Hily te verzoeken om onjuiste persoonsgegevens over u te corrigeren, rekening houdend met de aard van de persoonsgegevens en de doeleinden van de verwerking ervan.

Hoe kunt u een verzoek indienen? Om een verzoek in te dienen voor openbaarmaking van informatie en een verzoek tot verwijdering of correctie, kunt u contact met ons opnemen via e-mail support@hily.com of via onze website op deze link: https://hily.com/support#donotshare.

9.4.3. Recht om af te zien van de verkoop of het delen van persoonsgegevens. U kunt Hily, die uw persoonsgegevens mogelijk verkoopt of deelt met derden, verzoeken om uw persoonsgegevens niet te verkopen of te delen. Houd er rekening mee dat Hily uw persoonlijke gegevens mogelijk niet langer alleen met derden deelt, maar dat Hily uw persoonlijke gegevens wel kan blijven delen met dienstverleners en aannemers om u de dienst te kunnen leveren.

9.4.4. Recht om het gebruik van uw gevoelige persoonlijke gegevens te beperken. U kunt Hily, die uw gevoelige persoonlijke gegevens verzamelt zoals aangegeven in paragraaf 9.2, verzoeken om het gebruik of de openbaarmaking ervan te beperken tot datgene wat noodzakelijk is voor de uitvoering van de dienst.

Hoe kunt u een verzoek indienen? Om een verzoek in te dienen om uw persoonlijke gegevens niet te verkopen of te delen, of om het gebruik van uw gevoelige gegevens te beperken, kunt u contact met ons opnemen via e-mail support@hily.com of door te klikken op de link “Uw privacykeuzes“ onderaan de website van Hily.

9.5. Als u ervoor kiest om een van uw privacyrechten onder de CPPA uit te oefenen, hebt u het recht om geen discriminerende behandeling door Hily te ontvangen.

9.6. U kunt altijd een pdf-exemplaar van dit beleid of een ander integraal onderdeel van de gebruiksvoorwaarden van Hily (evenals de gebruiksvoorwaarden van Hily zelf) aanvragen; laat het ons weten door uw verzoek te sturen naar support@hily.com.

9.7. Om uw privacy te beschermen en de veiligheid te waarborgen, nemen we stappen om uw identiteit te verifiëren voordat we u toegang geven tot uw gegevens of aan uw verzoek voldoen. Indien verzoeken van een consument kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, kunnen we een redelijke vergoeding in rekening brengen, rekening houdend met de administratieve kosten voor het verstrekken van de informatie of communicatie of het uitvoeren van de gevraagde actie, of het verzoek weigeren en u de reden voor de weigering meedelen.

9.8. U kunt ook een gemachtigde gebruiken om uw verzoek in te dienen. In dat geval kunnen we u vragen om bewijs dat u de gemachtigde een geldige volmacht of andere schriftelijke toestemming hebt gegeven om namens u verzoeken in te dienen, en kunnen we ook stappen ondernemen om uw identiteit te verifiëren. Vanwege de gevoelige aard van uw gegevens behouden wij ons het recht voor om verzoeken van derden met betrekking tot uw gegevens te allen tijde te weigeren.

10. Kennisgeving aan inwoners van Virginia en Texas

Consumenten die in Virginia of Texas wonen, hebben bepaalde aanvullende rechten met betrekking tot hun persoonlijke gegevens op grond van respectievelijk de Virginia Consumer Data Protection Act (VCDPA) en de Texas Data Privacy and Security Act (TDPSA). Als u inwoner bent van Virginia of Texas, is dit gedeelte op u van toepassing.

10.1. Onze verzameling en gebruik van persoonlijke gegevens U kunt de categorieën persoonlijke gegevens die Hily verzamelt en de doeleinden en bronnen waarvoor uw persoonlijke gegevens worden verzameld, vinden in paragraaf 5.4 van dit document.

10.2. Verwerking van uw gevoelige gegevens. Wij verwerken uw gevoelige gegevens met betrekking tot etnische afkomst, politieke opvattingen en religieuze overtuigingen. We kunnen u vragen om toestemming te geven voor de verwerking van deze categorieën van uw gevoelige gegevens en om deze openbaar te maken aan andere gebruikers. U hebt echter te allen tijde het recht om ons te verbieden deze gegevens aan anderen te tonen door de relevante tags in uw profielinstellingen te verwijderen.

10.3. Uitoefening van uw consumentenrechten: U hebt het recht om te verzoeken (1) of een verwerkingsverantwoordelijke de persoonsgegevens van de consument verwerkt en om toegang te krijgen tot die persoonsgegevens; (2) om onjuistheden in uw persoonsgegevens te corrigeren, rekening houdend met de aard van de persoonsgegevens en de doeleinden van de verwerking ervan; (3) om persoonsgegevens die u hebt verstrekt of die over u zijn verkregen te verwijderen; (4) een kopie te verkrijgen van uw persoonsgegevens die u eerder aan de verwerkingsverantwoordelijke hebt verstrekt in een overdraagbaar en, voor zover technisch mogelijk, gemakkelijk bruikbaar formaat dat u in staat stelt de gegevens zonder belemmering aan een andere verwerkingsverantwoordelijke over te dragen, wanneer de verwerking geautomatiseerd plaatsvindt; (5) om u af te melden voor de verwerking van uw persoonsgegevens voor gerichte reclame.

U kunt uw rechten uitoefenen door contact met ons op te nemen via support@hily.com. Zie hoofdstuk 11 hieronder voor meer informatie. Wij zullen u niet discrimineren als u uw rechten uitoefent onder de VCDPA of TDPSA. U kunt contact met ons opnemen via support@hily.com als u bezwaar wilt maken tegen de weigering van Hily om actie te ondernemen naar aanleiding van uw verzoek. De bezwaarprocedure is duidelijk beschikbaar en vergelijkbaar met de procedure voor het indienen van verzoeken. Hily heeft 60 dagen na ontvangst van een bezwaar de tijd om u schriftelijk te informeren over de actie die wel of niet is ondernomen naar aanleiding van het bezwaar.

Als het bezwaar wordt afgewezen, kunt u contact opnemen met de procureur-generaal van uw staat om een klacht in te dienen. Voor Texas kunt u dit doen via https://www.texasattorneygeneral.gov/consumer-protection/file-consumer-complaint en voor Virginia via https://www.oag.state.va.us/consumer-protection/file-a-complaint.

10.4. Verkoop van persoonsgegevens en verwerking van persoonsgegevens voor gerichte reclame. Wij verkopen uw persoonsgegevens niet. Wij wisselen uw persoonsgegevens niet uit met derden in ruil voor geld, dus u hoeft zich daarvoor niet af te melden. We verwerken uw persoonsgegevens echter wel voor gerichte reclame in de zin van de VCDPA. We tonen u advertenties die gebaseerd zijn op persoonsgegevens verkregen via websites of online applicaties van derden. U kunt zich afmelden voor de verwerking van uw persoonsgegevens voor gerichte reclame door contact met ons op te nemen via support@hily.com.

11. Verzoeken van betrokkenen om inzage en verwijdering van gegevens

11.1. Procedure voor het indienen van verzoeken. Als u een EU-gebruiker bent, kunt u uw recht uitoefenen om een verzoek in te dienen voor inzage in of verwijdering van uw gegevens door contact met ons op te nemen via support@hily.com of via de app. Als u een consument in Californië bent, kunt u uw privacyrechten uitoefenen overeenkomstig hoofdstuk 9. Voor consumenten in Virginia en Texas verwijzen wij u naar hoofdstuk 10.

11.2. Termijnen. Indien u uw verzoek bij ons indient, zullen wij als volgt handelen:

(a) binnen 10 werkdagen na een bevestiging van ontvangst van uw verzoek kunnen wij u vragen om relevante gegevens te verstrekken voor een verificatieprocedure;

(b) als u een inwoner bent van Californië, Virginia of Texas, hebben wij 45 kalenderdagen na de datum van uw verzoek om uw verzoek te verwerken. Wij kunnen deze termijn met nog eens 45 kalenderdagen verlengen indien dit redelijkerwijs noodzakelijk is, rekening houdend met de complexiteit en het aantal verzoeken. Indien u de verificatieprocedure niet binnen 45 kalenderdagen doorloopt, kunnen wij uw verzoek afwijzen of de verwerkingstermijn met maximaal 45 kalenderdagen verlengen; wij zullen u in dat geval op de hoogte stellen van onze beslissing;

(c) Indien u een gebruiker uit de EU of het VK bent, hebben wij 30 kalenderdagen na de datum waarop u ons de voor verificatie benodigde gegevens verstrekt om uw verzoek te verwerken. Indien u de verificatieprocedure niet doorloopt, kunnen wij uw verzoek afwijzen. Wij hebben het recht om de reactietermijn met maximaal 2 maanden te verlengen door u hiervan op de hoogte te stellen.

11.3. Verificatie en geautomatiseerde besluitvorming. De belangrijkste stap is de verificatieprocedure. Wij controleren eerst of wij voldoende informatie hebben om uw identiteit te kunnen vaststellen. Vaak hebben wij geen reden om aan iemands identiteit te twijfelen (bijvoorbeeld als u contact met ons opneemt via de app). In de meeste gevallen gebruiken wij een combinatie van een geautomatiseerd systeem en een team van moderators om de identiteit van gebruikers te verifiëren, en te verifiëren dat de gebruikers geen robots zijn. We willen ook voorkomen dat er nep-Hily-accounts worden aangemaakt die kunnen worden gebruikt voor kwaadwillige activiteiten en cybercriminaliteit – ze vormen een bedreiging voor het Hily-netwerk en verpesten het voor iedereen. Als u ervoor kiest om uw profielfoto te verifiëren, scant ons geautomatiseerde systeem elke foto die u indient. Geautomatiseerde besluitvorming is dus noodzakelijk om ervoor te zorgen dat u bent wie u zegt te zijn voordat we een contract met u aangaan. Dit helpt ons uiteindelijk bij het voorkomen en bestrijden van illegale, kwaadwillige en ongeautoriseerde activiteiten. We voegen de verificatiefoto’s niet toe aan uw profiel.

Hily maakt gebruik van geautomatiseerde besluitvorming als onderdeel van onze moderatie-inspanningen om spammers, niet-conforme afbeeldingen, berichten, bots, enz. te detecteren en te verwijderen met behulp van kunstmatige intelligentie. Deze verwerking kan leiden tot het blokkeren of opschorten van uw account in de mobiele applicatie en de beperking van uw verder gebruik van de mobiele applicatie, onverminderd andere juridische stappen die we kunnen ondernemen.

Als we goede redenen hebben om aan uw identiteit te twijfelen, kunnen we u vragen om aanvullend bewijs te leveren dat we redelijkerwijs nodig hebben om uw identiteit te bevestigen (menselijke verificatie). We kunnen u bijvoorbeeld vragen om informatie uit uw profiel waarvan we verwachten dat u die weet: uw locatie, uw laatste 5 connecties, enzovoort. Als we ernstige twijfels hebben over uw identiteit, kunnen we u vragen om uw foto met uw identiteitsbewijs of een afbeelding daarvan met Hily te delen. Als u de verificatie niet doorstaat, wordt uw verzoek afgewezen.

Zoals bij elk geautomatiseerd systeem bestaat de kans dat accounts die aan de regels voldoen, door ons systeem als een inbreuk op onze beveiliging worden aangemerkt. Wees gerust, we geven al onze gebruikers de mogelijkheid om hun standpunt kenbaar te maken en bezwaar te maken tegen de geautomatiseerde beslissing via ons supportteam op support@hily.com.

Informatie over fotoverificatie. Als u deelneemt aan een fotoverificatie (via pantomime), wordt er een foto gemaakt zonder gezichtsgeometrie (wat in sommige rechtsgebieden sowieso als biometrische gegevens kan worden beschouwd). In onze app is fotoverificatie net zo eenvoudig als het maken van een selfie.

Nadat u een foto hebt ingediend, geeft het geautomatiseerde systeem aan of deze een persoon voorstelt. Vervolgens vergelijken moderators (menselijke verificatie) de ingediende foto met uw profielfoto om te controleren of u bent wie u zegt te zijn. We voegen de verificatiefoto’s niet toe aan uw profiel.

Voordat u deelneemt aan de fotoverificatie, gaat u via een pop-up akkoord met het gebruik van de fotoverificatiegegevens door Hily (die in sommige rechtsgebieden als biometrische gegevens kunnen worden beschouwd) om spammers, niet-conforme afbeeldingen, berichten en bots te detecteren en te verwijderen.

Doel van de fotoverificatie. Hily gebruikt fotoverificatiegegevens uitsluitend voor fotoverificatie en beveiligingsdoeleinden. Om het fotoverificatieproces uit te voeren, slaan we de fotoverificatiegegevens op in onze Amazon Web Services (AWS).

Bewaartermijn van fotoverificatiegegevens. We kunnen de foto’s bewaren om u in de toekomst te kunnen verifiëren en voor onze eigen administratie. We verwijderen de fotoverificatiegegevens na beëindiging van uw profiel of na twee jaar van inactiviteit in onze app. Je kunt een verzoek tot verwijdering van de fotoverificatiegegevens indienen via support@hily.com.

12. Websites van derden

12.1. De diensten kunnen links bevatten naar websites die worden beheerd en onderhouden door derden, waarover wij geen controle hebben. Het privacybeleid van dergelijke gelinkte websites kan afwijken van dit beleid. U bezoekt dergelijke gelinkte websites op eigen risico. Evenzo kan de dienst worden benaderd en gebruikt via websites van derden waarover wij geen controle hebben. Wij hebben geen controle over het privacybeleid van dergelijke websites van derden en u bezoekt dergelijke websites van derden op eigen risico.

13. Gegevensbescherming; Beveiliging

13.1. Wij nemen commercieel redelijke beveiligingsmaatregelen om uw gegevens te beschermen en te beveiligen. Bij Hily geven we prioriteit aan de privacy en beveiliging van uw persoonlijke gegevens door middel van robuuste maatregelen en continue verbeteringen. Onze beveiligingsopzet is ontworpen om uw gegevens veilig te houden en omvat de volgende belangrijke componenten:

(a) beleid voor gegevensbewaring: wij bewaren uw persoonlijke gegevens alleen zo lang als nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld of zoals vereist door toepasselijke wet- en regelgeving. Dit zorgt ervoor dat uw gegevens verantwoord worden beheerd en veilig worden verwijderd wanneer ze niet langer nodig zijn. Voor meer informatie over het bewaren en verwijderen van gegevens verwijzen wij u naar hoofdstuk 6 van dit document.

(b) wachtwoordbeleid: we hanteren een strikt wachtwoordbeleid met eisen voor minimale lengte, complexiteit en regelmatige wijzigingen. Wachtwoorden moeten een combinatie van alfabetische en niet-alfabetische tekens bevatten en mogen gedurende een bepaald aantal cycli niet worden hergebruikt. We maken ook gebruik van wachtwoordbeheerprogramma’s om de beveiliging te verbeteren.

(c) multifactorauthenticatie (MFA): om de beveiliging te verbeteren, gebruiken we MFA voor toegang tot gevoelige gegevens en systemen. Dit voegt een extra beveiligingslaag toe door meerdere verificatiemethoden te vereisen voordat toegang wordt verleend.

(d) automatisch uitloggen: onze systemen zijn geconfigureerd om na een periode van inactiviteit automatisch uit te loggen om ongeautoriseerde toegang te voorkomen. Dit helpt uw persoonlijke gegevens te beschermen tegen toegang als u vergeet handmatig uit te loggen.

(e) versleuteling en veilige opslag: we gebruiken versleuteling volgens de industriestandaard om uw gegevens zowel tijdens de overdracht als in rust te beschermen, zodat uw persoonlijke informatie met de hoogst mogelijke beveiliging wordt behandeld.

(f) toegangscontrole en monitoring: we implementeren strikte toegangscontrolemaatregelen om ervoor te zorgen dat slechts een beperkt aantal geautoriseerde medewerkers toegang heeft tot uw persoonlijke gegevens. Toegangsrechten worden regelmatig gecontroleerd en waar nodig aangepast om de beveiliging en naleving te waarborgen.

(g) regelmatige beveiligingsaudits en -beoordelingen: ons team voert regelmatig audits en kwetsbaarheidsbeoordelingen uit om potentiële beveiligingsrisico’s te identificeren en aan te pakken. Deze proactieve aanpak helpt ons om opkomende bedreigingen voor te blijven en onze beveiligingsmaatregelen continu te verbeteren.

(h) fysieke beveiligingsmaatregelen: we implementeren uitgebreide fysieke beveiligingsmaatregelen om persoonsgegevens te beschermen. Dit omvat het bewaken van de toegang tot faciliteiten, het beperken van de toegang tot gevoelige gebieden, het plaatsen van computers om ongeautoriseerde inzage te voorkomen, het veilig opslaan van bestanden en het waarborgen van de veilige vernietiging van zowel elektronische als papieren documenten.

(i) controle op invoer: maatregelen die ervoor zorgen dat er een controlespoor wordt aangelegd om te documenteren of en door wie gegevens zijn ingevoerd in, gewijzigd in of verwijderd uit de gegevensverwerkingssystemen. Invoer is alleen mogelijk door geautoriseerde personen die over de identificatiesleutel en het wachtwoord beschikken. Alle aan- en afmeldingen, evenals invoer in het systeem, worden geregistreerd. De integriteit van de gegevens wordt gewaarborgd door het softwareontwerp.

(j) controle op gegevensoverdracht: maatregelen die ervoor zorgen dat tijdens elektronische overdracht, transport of opslag op gegevensdragers gegevens niet zonder toestemming kunnen worden gelezen, gekopieerd, gewijzigd of verwijderd, en dat kan worden vastgesteld en geverifieerd aan welke entiteiten een gegevensoverdracht via gegevensoverdrachtsfaciliteiten is gepland. Alle medewerkers hebben zich ertoe verbonden het principe van gegevensgeheimhouding na te leven en er zijn mogelijkheden voor versleutelde gegevensoverdracht. Bovendien worden de gegevens na afloop van de opdracht verwijderd in overeenstemming met de wetgeving inzake gegevensbescherming.

(k) controle op beschikbaarheid: maatregelen die ervoor zorgen dat de gegevens worden beschermd tegen onopzettelijke vernietiging of verlies. Er zijn back-up- en herstelprocedures geïmplementeerd waarbij de gegevens dagelijks worden gespiegeld. Daarnaast is er een noodstroomvoorziening en een firewall-systeem en zijn er poortregels van kracht.

(l) Gegevensbescherming door ontwerp en standaardinstellingen: Hily verzamelt alleen gegevens die noodzakelijk zijn voor de levering van de diensten.

13.2. Om u en anderen te beschermen, kunnen wij uw gebruik van de diensten monitoren en uw persoonsgegevens en/of andere informatie die wij verzamelen gebruiken om:

• frauduleuze activiteiten en transacties te identificeren en te voorkomen,

• misbruik van de dienst te voorkomen en potentiële bedreigingen voor of misbruik van de dienst te onderzoeken en/of te vervolgen,

• naleving van de gebruiksvoorwaarden en dit beleid te waarborgen,

• de rechten en eigendommen van u, Hily, haar partners en andere klanten te beschermen.

Deze beveiligingsmonitoring kan leiden tot het verzamelen, vastleggen en analyseren van online activiteiten of communicatie via de diensten. Als u niet instemt met deze voorwaarden, dient u het gebruik van de diensten te staken.

13.3. We controleren onze systemen regelmatig op mogelijke kwetsbaarheden en aanvallen en evalueren regelmatig onze procedures voor het verzamelen, opslaan en verwerken van informatie om onze fysieke, technische en organisatorische beveiligingsmaatregelen bij te werken.

13.4. VOOR ZOVER TOEGESTAAN DOOR DE TOEPASSELIJKE WETGEVING, WIJZEN WIJ UITDRUKKELIJK ELKE VERKLARING OF GARANTIE, EXPLICIET OF IMPLICIET, AF MET BETREKKING TOT INBREUK OP DE BEVEILIGING, SCHADE AAN UW APPARAAT OF VERLIES OF ONGEAUTORISEERD GEBRUIK VAN UW REGISTRATIEGEGEVENS OF ANDERE GEGEVENS.

14. Neem contact met ons op

14.1. We horen graag van u. Als u vragen heeft over dit beleid, kunt u contact met ons opnemen via support@hily.com of legal@hily.com.