Dit Privacybeleid beschrijft hoe de beheerder van het merk WaTrack (“WaTrack”, “wij” of “ons”) persoonsgegevens verwerkt. Het geldt voor de WaTrack-website, het webdashboard, mobiele apps, support en gerelateerde diensten (samen de “Diensten”). Het legt uit welke gegevens wij verzamelen, waarom wij die gebruiken, wanneer wij ze delen, hoe lang wij ze bewaren en hoe wij ze beschermen. Ook beschrijft het keuzes en rechten van gebruikers, waaronder personen van wie telefoonnummers of zichtbare statusgebeurtenissen aan de Diensten zijn verstrekt.
Gebruik WaTrack alleen voor rechtmatige en toegestane doeleinden. Als je het telefoonnummer of statusinformatie van iemand anders verstrekt, ben je verantwoordelijk voor een toepasselijke rechtsgrond, vereiste kennisgevingen en eventuele toestemming die op jouw locatie nodig is. WaTrack bepaalt de doeleinden en middelen voor de verwerking van account-, beveiligings-, webcheckout-, support- en essentiële operationele productgegevens. Voor die verwerking handelt WaTrack doorgaans als verwerkingsverantwoordelijke. Als je WaTrack in een zakelijke of professionele context gebruikt, kun je voor de nummers die je selecteert een afzonderlijke rol hebben; voor die gegevens van derden kun je bijvoorbeeld verwerkingsverantwoordelijke of onderneming zijn. Als de rollen van partijen en toepasselijk recht dat vereisen, kan WaTrack als dienstverlener of verwerker handelen. Dit beleid regelt niet de zelfstandige gegevensverwerking door Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, je bank of een andere externe dienst. Raadpleeg hun privacyverklaringen voor hun eigen praktijken. Stripe verwerkt geschikte webaankopen. Apple of Google verwerkt winkeltransacties; RevenueCat wordt gebruikt om ondersteunde mobiele toegangsrechten te verifiëren. We kunnen de volgende records ontvangen of aanmaken: WaTrack ontvangt of bewaart geen volledig kaartnummer of kaartbeveiligingscode. Stripe, Apple, Google, je bank en het relevante betalingsnetwerk verwerken betaalgegevens volgens hun eigen privacyverklaringen. Wanneer monitoring actief is, kunnen we het geselecteerde nummer en de waargenomen online- of offlinestatus verwerken. We kunnen ook tijdstempels van gebeurtenissen, berekende duur, tijdstippen van de laatste gebeurtenis, de monitoringsstatus en recente activiteitengeschiedenis verwerken. Deze records omvatten alleen gebeurtenissen die via het gekoppelde account zichtbaar zijn. Ze garanderen geen volledige chronologie. In ondersteunde mobiele versies kun je per gevolgd nummer online- en offlinewaarschuwingen in- of uitschakelen. Als je meldingen inschakelt, verwerken we een token voor Apple Push Notification service (APNs) of een endpoint voor Firebase Cloud Messaging (FCM). We kunnen ook de aanbieder, omgeving, taal/regio, bezorgstatus en de bijbehorende volg-ID verwerken. Het apparaatplatform kan bezorg- en interactiegegevens afzonderlijk verwerken. De Diensten zijn niet ontworpen om WhatsApp-berichtinhoud of gespreksaudio te verzamelen. Ze zijn evenmin ontworpen om contactlijsten, de precieze locatie van een apparaat, adresboekgegevens, accountwachtwoorden of volledige betaalkaartgegevens te verzamelen. Stuur zulke gegevens niet naar support. Gekoppelde diensten en platformaanbieders kunnen volgens hun eigen beleid ruimere gegevens verwerken. We verkrijgen informatie uit de volgende bronnen: We gebruiken account- en sessiegegevens om je account aan te maken en te beveiligen. Betalings- en toegangsgegevens gebruiken we om aankopen te verifiëren, facturen te verstrekken en toegang te herstellen. Gegevens over gekoppelde apparaten, nummers, activiteit en meldingen gebruiken we om de gevraagde verbinding op te zetten, monitoring uit te voeren, geschiedenis te tonen en ingeschakelde meldingen te bezorgen. Relevante records helpen ons supportverzoeken te beantwoorden. We gebruiken proportionele technische, transactie- en gebruiksrecords om fraude en misbruik te voorkomen, aanvallen te beperken, storingen te diagnosticeren, infrastructuur te beveiligen, algemene productprestaties te begrijpen, onze voorwaarden toe te passen, geschillen te beantwoorden en de betrouwbaarheid te verbeteren. We wegen deze belangen af tegen de rechten en redelijke verwachtingen van betrokken personen en beperken gegevens waar passend. Waar vereist baseren we optionele analyse, meldingen, apparaattoestemmingen of andere optionele functies op toestemming. Je kunt toestemming intrekken via de betreffende instelling of via browser- of apparaatinstellingen, of contact met ons opnemen. Intrekking maakt eerdere rechtmatige verwerking niet ongedaan en kan de betreffende functie uitschakelen. We verwerken en bewaren informatie wanneer dit redelijkerwijs nodig is voor belasting-, boekhoudkundige, consumenten-, sanctie-, opsporings-, gerechtelijke, gegevensbeschermings- of appwinkelverplichtingen, en om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. Een gevolgd nummer en zichtbare activiteit kunnen persoonsgegevens zijn over iemand die geen accounthouder is. De gebruiker die het nummer verstrekt, moet de passende rechtsgrond bepalen en vastleggen, vereiste informatie verstrekken, overmatige verzameling vermijden, toegang beperken en gegevens verwijderen zodra ze niet langer nodig zijn. Gebruik WaTrack niet om gevoelige kenmerken af te leiden, verborgen profielen te maken of belangrijke beslissingen over iemand te nemen. Iemand die denkt dat zijn of haar nummer onrechtmatig wordt verwerkt, kan contact opnemen. We kunnen voldoende informatie vragen om het record te vinden en het verzoek te verifiëren, en kunnen informatie over accounts van andere gebruikers beschermen. Vervolgens bepalen we een rechtmatige reactie en kunnen we waar passend monitoring tijdens het onderzoek beperken of verwijderen. We delen alleen informatie die redelijkerwijs nodig is met de volgende ontvangers en voor deze doeleinden: Aanbieders kunnen gegevens verwerken op grond van hun eigen wettelijke verplichtingen. We gebruiken passende contracten, toegangscontroles en dataminimalisatie voor de dienst en onze rol. We kunnen informatie bewaren of openbaar maken als we redelijkerwijs denken dat de wet dit vereist, onder meer bij geldig juridisch proces of verzoeken van een rechtbank of toezichthouder. We kunnen ook handelen als openbaarmaking nodig is om iemand tegen schade te beschermen of fraude, beveiligingsincidenten, misbruik of schendingen van de Voorwaarden te onderzoeken. Waar toegestaan beoordelen we de reikwijdte en rechtsgeldigheid van elk verzoek. WaTrack kan betrokken zijn bij een fusie, financiering, reorganisatie, overname, faillissement of overdracht van activa. Informatie kan dan onder vertrouwelijkheidsverplichtingen worden gedeeld en blijft onder dit beleid vallen, tenzij we een wezenlijk ander beleid bekendmaken. We verkopen geen persoonsgegevens voor geld en delen geen persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame zoals gedefinieerd in de Californische privacywetgeving. We gebruiken gegevens over gevolgde nummers of activiteitengeschiedenis niet om advertenties te richten. De webdienst gebruikt een veilige HTTP-only-sessiecookie om een ingelogde gebruikerssessie in stand te houden. Functionele browseropslag kan de landkeuze, telefoonnotatie, interface voor gevolgde nummers en andere gevraagde voorkeuren onthouden. Als je functionele opslag blokkeert, werken authenticatie of productfuncties mogelijk niet. Google Analytics wordt alleen geladen als een geldige meet-ID is ingesteld. Waar toestemming vereist is, blijft optionele analyse uit totdat de vereiste voorkeur is verkregen. Browserprivacyinstellingen, contentblockers en toestemmingsinstellingen kunnen analyse beperken. Omdat er geen gezamenlijke standaard bestaat voor browsermeldingen ‘Do Not Track’, reageren we momenteel niet op elk signaal. We volgen wettelijk verplichte opt-outsignalen waar die op onze verwerking van toepassing zijn. WaTrack en zijn aanbieders kunnen informatie verwerken in het Verenigd Koninkrijk, de Europese Economische Ruimte, de Verenigde Staten of andere landen waar zij actief zijn. De privacywetgeving kan daar verschillen. Sommige doorgiften vereisen juridische waarborgen. Afhankelijk van de doorgifte kunnen we een adequaatheidsbesluit, de UK International Data Transfer Agreement of het addendum daarvan, of Standard Contractual Clauses gebruiken, met aanvullende maatregelen waar nodig. We bewaren gegevens alleen zolang dit redelijkerwijs nodig is voor het doel waarvoor ze zijn verzameld, de duur van een account of functie, beveiliging en geschillen, back-upcycli en wettelijke verplichtingen. Daarbij gelden onder meer de volgende criteria: Back-ups worden beveiligd en volgens de normale cyclus verwijderd of overschreven. We kunnen geaggregeerde, niet-identificeerbare informatie bewaren die een persoon niet meer redelijkerwijs identificeert. We gebruiken maatregelen die zijn ontworpen om risico's te verminderen, zoals versleuteld transport, beschermde geheimen, eenmalige authenticatie, gehashte of van een sleutel voorziene ID's, beveiligde cookies, toegangscontroles, snelheidslimieten, verificatie van provider-webhooks, versleutelde gegevens voor gekoppelde apparaten, minimale toegangsrechten en operationele monitoring. Mobiele toegangs- en vernieuwingstokens worden op de server als cryptografische hashes opgeslagen. Geen enkel systeem is volledig veilig. Je bent verantwoordelijk voor de beveiliging van je e-mailaccount, apparaatcode, provideraccounts, inlogcodes en koppelgegevens. Meld vermoedelijke onbevoegde toegang direct via info@watrack.co. Als toepasselijk recht melding van een meldingsplichtig datalek vereist, informeren we betrokkenen en toezichthouders binnen de vereiste termijn. Automatische regels valideren telefoonnotaties, beperken de frequentie van verzoeken, verifiëren betalings- en toegangsstatus, berekenen tijdsduur en bepalen of functies beschikbaar zijn. We gebruiken WaTrack-gegevens niet voor uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen voor gevolgde personen. Neem contact op als je denkt dat een geautomatiseerd toegangs- of factureringsresultaat onjuist is. Je kunt meldingsrechten weigeren of intrekken in de apparaatinstellingen. Ondersteunde mobiele versies bieden ook meldingsinstellingen per nummer voor online- en offlinewaarschuwingen. Een waarschuwing uitschakelen stopt toekomstige bezorging voor die instelling, maar verwijdert bestaande activiteitengeschiedenis niet automatisch. Een app verwijderen kan lokale gegevens wissen, maar zegt een abonnement niet op en verwijdert accountgegevens op de server niet noodzakelijk. Ondersteunde mobiele versies bieden in de app een verzoek om een account te verwijderen. Dit verwijdert het mobiele account, gevolgde nummers, gebeurtenissen, sessies en pushabonnementen uit de actieve mobiele database en vraagt ook verwijdering van de betreffende gekoppelde sessie aan. Webgebruikers kunnen verwijdering aanvragen via info@watrack.co. Vooraf kunnen we controleren of je het account-e-mailadres beheert. Je kunt een gevolgd nummer afzonderlijk verwijderen of WhatsApp ontkoppelen zonder het hele account te verwijderen. Accountverwijdering, een nummer verwijderen en ontkoppelen zijn andere handelingen dan annulering en terugbetaling. Wil je ook verlenging stoppen, zeg het terugkerende abonnement dan op via Stripe, Apple of Google voordat je het account verwijdert. We kunnen beperkte transactie-, fraude-, beveiligings-, geschil-, juridische en boekhoudrecords bewaren wanneer verwijdering niet verplicht is of verboden is. We beperken bewaarde informatie tot het toegestane doel. Afhankelijk van je locatie en wettelijke uitzonderingen kun je mogelijk het recht hebben om: Stuur verzoeken naar info@watrack.co. Vermeld het recht dat je wilt uitoefenen, je account-e-mailadres, land of staat en genoeg informatie om de gegevens te vinden. We kunnen je identiteit of bevoegdheid verifiëren of om verduidelijking vragen. Waar de wet dit toestaat, kunnen we buitensporige of kennelijk ongegronde verzoeken weigeren en informatie afschermen die de rechten, veiligheid of vertrouwelijke gegevens van iemand anders zou blootleggen. We reageren binnen de wettelijk vereiste termijn. Gebruikers in het Verenigd Koninkrijk en de EER kunnen rechten hebben op inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming en het indienen van een klacht. Deze rechten hangen af van de toepasselijke gegevensbeschermingswetgeving; het recht op verwijdering is niet absoluut. We kunnen informatie bewaren wegens wettelijke verplichtingen, vrijheid van meningsuiting, redenen van algemeen belang of rechtsvorderingen. Je kunt een klacht indienen bij de Britse Information Commissioner's Office als dat jouw bevoegde autoriteit is, of anders bij de toezichthouder waar je woont of werkt. Inwoners van Californië en andere staten met uitgebreide privacywetgeving kunnen rechten hebben om bepaalde persoonsgegevens te kennen, in te zien, te corrigeren, te verwijderen en een overdraagbare kopie te ontvangen. Zij kunnen ook het recht hebben zich af te melden voor verkoop, delen, gerichte reclame of bepaalde profilering. Sommige wetten geven recht op bezwaar tegen bepaalde beslissingen en op gelijke dienstverlening na uitoefening van een recht. WaTrack verkoopt of deelt geen persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame. Waar de wet dit toestaat, kan een gemachtigde een verzoek indienen; we kunnen diens bevoegdheid en de identiteit van de consument verifiëren. De Diensten zijn bedoeld voor volwassenen en niet voor kinderen. We staan niet bewust toe dat iemand jonger dan 18 jaar een account aanmaakt of gegevens van gevolgde personen verstrekt. Denk je dat een kind persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we dit kunnen onderzoeken en gegevens kunnen verwijderen als dat vereist is. Links naar Stripe, Apple, Google, WhatsApp of andere diensten maken hun privacypraktijken niet tot die van ons. WaTrack is niet verbonden aan, goedgekeurd door, gesponsord door of geassocieerd met WhatsApp LLC of Meta Platforms, Inc. De functie voor gekoppelde apparaten is onderworpen aan de voorwaarden, privacyinstellingen en onafhankelijke gegevensverwerking van de gekoppelde dienst. We kunnen dit beleid bijwerken om wijzigingen in de Diensten, aanbieders, beveiliging, wetgeving of gegevensverwerking weer te geven. We passen de datum hierboven aan en geven aanvullende kennisgeving bij materiële wijzigingen of als toepasselijk recht dat vereist. Als voor een nieuw doel toestemming nodig is, vragen we die in plaats van alleen op voortgezet gebruik te vertrouwen. Gebruik voor privacyverzoeken de onderwerpregel Privacy request. Voeg geen wachtwoorden, eenmalige codes, volledige kaartgegevens, QR-codes, koppelcodes of onnodige informatie over derden toe. Als we een punt niet kunnen oplossen, kun je een klacht indienen bij de privacytoezichthouder die voor jouw rechtsgebied bevoegd is.1. Verwerkingsverantwoordelijke, reikwijdte en rollen
2. Informatie die je verstrekt
Account- en authenticatiegegevens
Nummers en volgopdrachten
Gegevens van gekoppelde apparaten
Support en communicatie
3. Aankoop-, abonnements- en toegangsgegevens
4. Activiteits- en meldingsgegevens
5. Technische, beveiligings- en gebruiksgegevens
6. Informatie die we niet beogen te verzamelen
7. Bronnen van informatie
8. Waarom en op welke rechtsgrond we gegevens verwerken
8.1 Uitvoering van een overeenkomst en gevraagde stappen
8.2 Gerechtvaardigde belangen
8.3 Toestemming
8.4 Wettelijke verplichtingen en rechtsvorderingen
9. Gegevens over andere personen
10. Dienstverleners en ontvangers
11. Wettelijke openbaarmakingen en bedrijfsoverdrachten
12. Geen verkoop of contextoverschrijdende gedragsgerichte reclame
13. Cookies, lokale opslag en analyse
14. Internationale doorgifte
15. Bewaartermijnen
16. Beveiliging
17. Geautomatiseerde verwerking
18. Meldings- en apparaatkeuzes
19. Account verwijderen, ontkoppelen en nummers verwijderen
20. Je privacyrechten
21. Rechten in het Verenigd Koninkrijk en de EER
22. Rechten in Californië en andere Amerikaanse staten
23. Privacy van kinderen
24. Links naar derden en geen affiliatie
25. Wijzigingen in dit beleid
26. Contact en klachten