HYPNOZIO PRIVACYBELEID

1. WAAROM ZOU IK DIT PRIVACYBELEID LEZEN?

In het kort: Dit Beleid legt uit hoe wij omgaan met uw Persoonsgegevens. Het helpt u te begrijpen wat wij met uw informatie doen en wat uw privacyrechten zijn.

Dit Privacybeleid (“Beleid”) legt uit hoe PixelGalaxy Inc., handelend onder de naam Hypnozio en andere hypnotherapiemerken (bedrijf, wij, we, ons of onze) omgaat met uw Persoonsgegevens (“Persoonsgegevens” of “Gegevens”) wanneer u:

Dit Beleid beschrijft welke Gegevens we verzamelen, de doeleinden waarvoor deze worden verzameld, hoe we ze gebruiken en delen, hoe lang we ze bewaren, uw rechten en hoe we uw Gegevens beschermen. Wij verbinden ons ertoe uw Gegevens rechtmatig, behoorlijk en transparant te verwerken in overeenstemming met:

Dit Beleid is wereldwijd van toepassing en is gebaseerd op de principes van de AVG. Het weerspiegelt hoogwaardige waarden op het gebied van gegevensbescherming, zoals rechtmatigheid, behoorlijkheid en transparantie. Specifieke nationale of regionale vereisten worden behandeld in de Regionale Addenda (voor het Verenigd Koninkrijk, Australië, de Verenigde Staten, Canada en andere rechtsgebieden) aan het einde van dit Beleid.

Indien u niet akkoord gaat met onze praktijken, verzoeken wij u de Website niet te gebruiken, onze Diensten of Goederen niet te kopen en uw Gegevens niet op een andere manier te verstrekken. Dit Beleid is van kracht vanaf 10 april 2026. Wij kunnen dit Beleid af en toe bijwerken en alle updates worden van kracht bij publicatie. Wij raden u daarom aan het regelmatig te bekijken om op de hoogte te blijven.

2. WIE IS VERANTWOORDELIJK VOOR DE BESCHERMING VAN UW PERSOONSGEGEVENS?

Wij zijn: PixelGalaxy Inc., uw Verwerkingsverantwoordelijke voor Persoonsgegevens

Ons ondernemingsnummer is: 001350123

Ons geregistreerde adres: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Ons e-mailadres voor ondersteuning: support@hypnozio.com

Wij hebben een Functionaris voor Gegevensbescherming (FG/DPO) aangesteld om toezicht te houden op onze verplichtingen inzake gegevensbescherming. U kunt rechtstreeks contact opnemen met de FG via dpo@hypnozio.com

3. VOOR WELKE DOELEINDEN EN WELKE GEGEVENS VERZAMELEN WIJ?

In het kort: We verzamelen voornamelijk alleen de Gegevens die nodig zijn om onze Goederen of Diensten te leveren en onze Website te exploiteren. Dit gedeelte legt uit waarom we deze verzamelen en hoe we ze gebruiken.

We verzamelen alleen de Gegevens die we werkelijk nodig hebben – en gebruiken deze alleen voor duidelijke, rechtmatige redenen (bijv. om uw aankoop te verwerken, diensten te verlenen, te reageren op uw vragen, de functionaliteit van de Website te waarborgen, enz.). Een volledige lijst van doeleinden, de Gegevens die we verzamelen, hoe we ze gebruiken en meer gedetailleerde informatie vindt u in de onderstaande tabellen, zie Sectie 13 van dit Beleid.

Hier zijn ook een paar belangrijke zaken die u moet weten:

4. UIT WELKE BRONNEN VERKRIJGEN WIJ UW GEGEVENS?

In het kort: We verkrijgen uw Gegevens rechtstreeks van u, door uw gebruik van onze Website, of van vertrouwde derden en openbare bronnen. Dit helpt ons om onze Diensten uit te voeren en met u in contact te blijven.

We kunnen Gegevens verzamelen uit de volgende bronnen:

5. DELEN WIJ UW GEGEVENS MET ANDEREN?

In het kort: Ja, maar alleen wanneer noodzakelijk en met strikte waarborgen—waarbij uw privacy altijd gewaarborgd blijft.

Ja - maar alleen wanneer noodzakelijk, en met uw privacy in gedachten.

Wij kunnen beperkte Gegevens delen met vertrouwde derden om onze diensten te verlenen, aan wettelijke verplichtingen te voldoen of de dagelijkse bedrijfsvoering te ondersteunen. Wanneer wij dit doen, zorgen wij ervoor dat uw Gegevens beschermd zijn en op verantwoorde wijze worden behandeld. Om deze reden treden partijen die namens ons Gegevens verwerken op als Verwerkers en zijn zij contractueel gebonden door Verwerkersovereenkomsten (VWO's). Deze overeenkomsten garanderen dat zij onze instructies opvolgen, passende waarborgen toepassen en uw Gegevens niet voor eigen doeleinden gebruiken. Wij kunnen uw Gegevens delen met:

6. HOE LANG BEWAREN WIJ UW GEGEVENS?

In het kort: Wij bewaren uw Gegevens alleen zolang als nodig is voor wettelijke, contractuele of dienstgerelateerde doeleinden - daarna verwijderen of anonimiseren wij deze op veilige wijze.

Wij bewaren uw Gegevens uitsluitend zolang als nodig is om:

Gedetailleerde bewaartermijnen voor elk verwerkingsdoeleinde zijn uiteengezet in Artikel 12 van dit Beleid.

Zodra de toepasselijke bewaartermijn is verstreken, zullen wij uw Gegevens op veilige wijze verwijderen of onomkeerbaar anonimiseren binnen een redelijke termijn, in overeenstemming met de beste praktijken in de sector en wettelijke vereisten.

7. HOE WAARBORGEN WIJ DE BEVEILIGING VAN UW GEGEVENS?

In het kort: Wij maken gebruik van sterke technische en organisatorische maatregelen om uw Gegevens veilig te houden en werken voortdurend aan het voorkomen van ongeautoriseerde toegang en het beschermen van uw privacy.

Wij zetten ons in voor de bescherming van uw Gegevens en nemen de beveiliging van uw informatie serieus. Wij passen een combinatie van technische en organisatorische maatregelen toe om ongeautoriseerde toegang, onbedoeld verlies, misbruik, wijziging of openbaarmaking van Persoonsgegevens te voorkomen. Onze beveiligingspraktijken zijn gebaseerd op de kernprincipes van gegevensbescherming en omvatten, maar zijn niet beperkt tot:

Hoewel wij strikte beveiligingsmaatregelen toepassen, is geen enkel systeem volledig risicovrij - met name tijdens transmissies via internet. Om uw Gegevens te helpen beschermen, verzoeken wij u online waakzaam te blijven en altijd een sterk, uniek wachtwoord te gebruiken, dit vertrouwelijk te houden, uw apparaten te beveiligen en voorzichtig te zijn bij het delen van informatie, vooral via verdachte links. Beveiligingsincidenten die het gevolg zijn van handelingen van de gebruiker (bijv. het delen van inloggegevens of phishing) kunnen buiten onze controle vallen.

8. GEVEN WIJ UW GEGEVENS INTERNATIONAAL DOOR?

In het kort: Ja, soms - maar alleen wanneer noodzakelijk en altijd met sterke wettelijke waarborgen om uw Gegevens beschermd te houden.

Ja - maar alleen wanneer noodzakelijk, en altijd met sterke bescherming.

Wij bewaren en verwerken uw Gegevens voornamelijk binnen de Europese Economische Ruimte (EER), maar er kunnen momenten zijn waarop sommige van uw Gegevens worden doorgegeven aan vertrouwde partners of dienstverleners buiten de EER - bijvoorbeeld voor cloudhosting, technische ondersteuning of gespecialiseerde diensten. Waar van toepassing zijn dergelijke ontvangers vermeld in Artikel 3 van dit Beleid.

Wanneer wij uw Gegevens buiten de EER verzenden, zorgen wij ervoor dat deze beschermd blijven en dat uw privacyrechten worden gerespecteerd. Wij geven uw Gegevens nooit lichtvaardig door - wij beoordelen altijd de risico's en nemen passende maatregelen om uw Gegevens veilig te houden, waar ze ook heen gaan. Wanneer Gegevens buiten de EER worden doorgegeven:

Als u meer informatie wenst over deze doorgiften, kunt u contact met ons opnemen via de gegevens in Sectie 11 van dit Beleid.

9. MAKEN WIJ GEBRUIK VAN GEAUTOMATISEERDE BESLUITVORMING OF PROFILERING?

In het kort: Ja, maar we nemen geen belangrijke beslissingen over u die uitsluitend op AI zijn gebaseerd. We kunnen slimme tools gebruiken om onze diensten te ondersteunen, maar bij alle belangrijke beslissingen zijn echte mensen betrokken, niet alleen programma's.

Ja. We kunnen bepaalde op Artificiële Intelligentie (AI) gebaseerde tools en volledig of semi-geautomatiseerde systemen gebruiken – bijvoorbeeld in schriftelijke communicatie met de klantenservice, Chatbots – om de snelheid en nauwkeurigheid van onze diensten te verbeteren.

We maken echter geen gebruik van geautomatiseerde besluitvorming, inclusief profilering, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft, in de zin van art. 22, lid 1 van de AVG. In het bijzonder:

10. WAT ZIJN UW RECHTEN?

In het kort: U heeft rechten met betrekking tot uw Persoonsgegevens, waaronder inzage, rectificatie, verwijdering, bezwaar en meer. In dit gedeelte wordt beschreven hoe u deze kunt uitoefenen en wat u kunt verwachten.

Indien wij uw Gegevens verwerken zoals uiteengezet in dit Beleid, of indien u meent dat wij dit doen, heeft u de volgende rechten als Betrokkene. Deze rechten zijn van toepassing ongeacht of wij uw Gegevens verwerken als klant, leverancier, contractant of zakelijk contactpersoon:

Let op: Uw rechten zijn niet absoluut. In sommige gevallen kan de uitoefening van uw rechten worden beperkt onder de toepasselijke wetgeving inzake gegevensbescherming – bijvoorbeeld wanneer het voldoen aan uw verzoek de rechten en vrijheden van anderen nadelig zou beïnvloeden, of wanneer wij wettelijk verplicht zijn bepaalde Persoonsgegevens te bewaren (bijv. voor naleving, juridische claims of regelgevende doeleinden).

11. HOE KUNT U UW RECHTEN UITOEFENEN OF CONTACT MET ONS OPNEMEN?

Als u algemene vragen heeft over dit Beleid, de manier waarop wij Gegevens verwerken, een klacht heeft of als u een van uw rechten als Betrokkene wilt uitoefenen, kunt u contact met ons opnemen via e-mail op dpo@hypnozio.com.

Om ons te helpen uw verzoek efficiënt te verwerken, vragen wij u om:

U kunt ook iemand machtigen om namens u op te treden. Zorg er in dat geval voor dat uw gemachtigde ons voorziet van een schriftelijke en ondertekende machtiging waarin wordt bevestigd dat deze persoon bevoegd is om namens u op te treden. Wij kunnen een verzoek weigeren als er geen voldoende bewijs van machtiging wordt overgelegd.

Wij streven ernaar om zonder onnodige vertraging en binnen een maand na ontvangst van uw verzoek te reageren. Als uw verzoek bijzonder complex is of meerdere kwesties omvat, kunnen wij deze termijn met een extra maand verlengen – in dat geval zullen wij u vooraf informeren en de reden voor de vertraging toelichten.

12. REGIONALE ADDENDA

Dit Addendum is een aanvulling op ons Wereldwijde Privacybeleid en is van toepassing wanneer uw Persoonsgegevens onderworpen zijn aan de wetgeving van het land of de regio waarin u woont, of wanneer onze verwerkingsactiviteiten specifiek daarop gericht zijn. Deze regionale voorwaarden vullen het Wereldwijde Privacybeleid aan en gaan er alleen bovenop wanneer dit vereist is door de toepasselijke lokale wetgeving.

VERENIGD KONINKRIJK (VK)

Indien u een inwoner van het VK bent of onze verwerking betrekking heeft op personen in het VK, is de verwerking van uw Persoonsgegevens onderworpen aan de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018.

Uw Rechten onder de Britse Wetgeving inzake Gegevensbescherming:

Internationale gegevensoverdrachten vanuit het VK:

Indien wij uw Persoonsgegevens buiten het VK overdragen (bijv. naar de EER, de Verenigde Staten of andere landen), zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals:

Toezichthoudende autoriteit:

Indien u zich zorgen maakt over de manier waarop wij met uw Persoonsgegevens omgaan, kunt u een klacht indienen bij de toezichthoudende autoriteit van het VK: Information Commissioner’s Office (ICO), website: https://ico.org.uk.

AUSTRALIË

Indien u een inwoner van Australië bent of onze verwerking betrekking heeft op Australische personen, is de verwerking van uw Persoonsgegevens onderworpen aan de Privacy Act 1988 (Cth) en de Australian Privacy Principles (APPs).

Uw Rechten onder de Australische Privacywetgeving:

Direct Marketing en Afmelden:

Wij passen dezelfde principes voor direct marketing toe als beschreven in Sectie 3 van dit Beleid, in volledige overeenstemming met APP 7 en de Spam Act 2003. Wij verzenden alleen direct-marketingcommunicatie in overeenstemming met deze wetten. Elk elektronisch bericht identificeert ons en bevat een functionele afmeldoptie. Als u zich afmeldt, zullen wij de marketing aan u staken.

Internationale gegevensoverdrachten vanuit Australië

Wij kunnen uw persoonsgegevens bekendmaken aan ontvangers buiten Australië (bijv. in de EU, de VS of andere landen). Voordat wij dit doen, nemen wij redelijke stappen om ervoor te zorgen dat buitenlandse ontvangers de APPs niet schenden. Deze stappen kunnen omvatten:

Toezichthoudende autoriteit:

Indien een datalek waarschijnlijk zal leiden tot ernstige schade, zullen wij het Office of the Australian Information Commissioner (OAIC) en de betrokken personen onverwijld op de hoogte stellen. Ook indien u niet tevreden bent met onze reactie op een privacykwestie, kunt u contact opnemen met het OAIC, website: https://www.oaic.gov.au.

CANADA

Indien u een inwoner van Canada bent of onze verwerking betrekking heeft op Canadese personen, zijn uw Persoonsgegevens onderworpen aan de Personal Information Protection and Electronic Documents Act (PIPEDA) en andere toepasselijke privacywetgeving.

Uw Rechten onder de Canadese Privacywetgeving:

Commerciële elektronische berichten (CASL):

Wij passen dezelfde direct-marketingprincipes toe als beschreven in Sectie 3 van dit Beleid, in volledige overeenstemming met de Canadese Anti-Spamwetgeving (CASL). Wij verkrijgen uitdrukkelijke toestemming (of vertrouwen op een toegestane stilzwijgende toestemming), identificeren ons bedrijf in elk bericht, voegen een werkend afmeldmechanisme toe en houden registers van toestemming bij. U kunt uw toestemming op elk moment intrekken of u afmelden.

Internationale gegevensoverdrachten vanuit Canada:

Uw Persoonsgegevens kunnen buiten Canada worden overgedragen (bijv. naar de EU, de VS of andere landen) voor verwerking. Wij nemen contractuele, organisatorische en technische maatregelen om ervoor te zorgen dat dergelijke overdrachten een passend beschermingsniveau bieden dat consistent is met de Canadese wetgeving, of onderworpen kunnen zijn aan buitenlandse wetten inzake toegang.

Toezichthoudende autoriteit:

Indien u niet tevreden bent met ons antwoord op een privacykwestie, kunt u contact opnemen met: Office of the Privacy Commissioner of Canada (OPC), website: https://www.priv.gc.ca. Voor inwoners van Québec kunt u ook contact opnemen met de Commission d’accès à l’information (CAI) via https://www.cai.gouv.qc.ca.

VERENIGDE STATEN (USA)

Indien u een inwoner van de VS bent of onze verwerking betrekking heeft op individuen in de VS, kunnen uw Persoonsgegevens onderworpen zijn aan staatswetten inzake privacy, waaronder de California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) en Utah Consumer Privacy Act (UCPA).

Uw rechten onder de staatswetten inzake privacy van de VS (welke per staat kunnen variëren):

Internationale gegevensoverdrachten vanuit de VS:

Indien wij uw Persoonsgegevens buiten de Verenigde Staten overdragen (bijvoorbeeld naar de EU, het VK of andere rechtsgebieden), passen wij contractuele, organisatorische en technische waarborgen toe die zijn ontworpen om ervoor te zorgen dat de overgedragen gegevens adequate bescherming genieten, in overeenstemming met de toepasselijke Amerikaanse staatswetten.

Verkoop of deel mijn persoonlijke informatie niet:

Indien u zich wilt afmelden voor de verkoop of het delen van uw Persoonsgegevens, klik dan op de link "Verkoop of deel mijn persoonlijke informatie niet" die beschikbaar is in de voettekst van onze website.

Universele opt-out-mechanismen:

Waar vereist (bijv. onder CPRA, CPA, CTDPA), honoreren wij Global Privacy Control (GPC)-signalen en andere erkende universele opt-out-mechanismen.

Toezichthoudende autoriteit:

Indien u zich zorgen maakt over de manier waarop wij met uw Persoonsgegevens omgaan, kunt u contact opnemen met de procureur-generaal van uw staat. Voor inwoners van Californië is meer informatie beschikbaar op: https://oag.ca.gov/privacy/ccpa.

13. GEDETAILLEERDE INFORMATIE OVER DE VERWERKING VAN UW PERSOONSGEGEVENS

13.1 Om uw bestelling te verwerken en uit te voeren

Wanneer verwerken wij uw Persoonsgegevens?

Wanneer u onze Diensten koopt via onze Website of App, verwerken wij uw Gegevens om uw bestelling te beheren, betalingen af te handelen en gerelateerde diensten te verlenen (bijv. bestelbevestiging, updates of terugbetalingen).

Gegevenscategorieën

Identificatie- en contactgegevens: volledige naam, adres, e-mailadres, telefoonnummer.

Betalingsgegevens: prijs, valuta, merk creditcard, type, bankidentificatienummer (BIN-nummer) en land van uitgifte.

Technische informatie: IP-adres, taal, apparaattype.

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

Bewaartermijn van gegevens

Bestel- en betalingsgegevens worden gedurende 10 jaar bewaard in overeenstemming met wettelijke, fiscale en boekhoudkundige verplichtingen.

Ontvangers van gegevens

13.2 Om uw selfservice-account te beheren

Wanneer verwerken wij uw Persoonsgegevens?

Om toegang te krijgen tot de Hypnozio-diensten en deze te gebruiken, bent u verplicht een gebruikersaccount aan te maken. Tijdens dit proces verwerken wij bepaalde Persoonsgegevens om u correct als klant te identificeren, uw Account te koppelen aan andere door ons verwerkte gegevens en de veilige en efficiënte werking van de Diensten te waarborgen.

Zodra het proces voor het aanmaken van het Account is voltooid, krijgt u onmiddellijk toegang tot de functionaliteiten van uw Account, zoals het beheren van uw profiel en voorkeuren, het bestellen of annuleren van Diensten, het inzien van uw verbruiksinformatie en toegang tot andere gerelateerde Servicefuncties.

Gegevenscategorieën

Identificatie- en accountgegevens: e-mailadres, wachtwoord, registratiegegevens en andere informatie die nodig is voor het aanmaken en beheren van het Account;

Technische gegevens: apparaat- en systeeminformatie, IP-adres, loggegevens en andere technische parameters die nodig zijn om de Diensten te verlenen.

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

Bewaartermijn van gegevens

Zolang u de Diensten gebruikt.

Indien er gedurende 24 opeenvolgende maanden geen activiteit is (geen betalingen of gebruik), beschouwen wij uw Account als inactief en starten wij de procedure voor contractbeëindiging.

Verschillende servicelogs worden periodiek binnen 1-12 maanden verwijderd.

Gegevensontvangers

13.3 Het beheren en exploiteren van de App

Wanneer verwerken wij uw Persoonsgegevens?

Onze Hypnozio-dienst is ook toegankelijk en te bedienen via de mobiele applicatie “Hypnozio: Mindset Change” (de “App”). De App is toegankelijk met uw bestaande inloggegevens voor uw Account of u dient een nieuw account aan te maken door de vereiste stappen te volgen.

De App biedt u extra functionaliteit zoals gepersonaliseerde inzichten, eenvoudigere toegang tot Diensten, pop-up herinneringen en andere functies die zijn ontworpen om u te helpen gefocust te blijven op uw doelen en uw gebruikerservaring te verbeteren.

Momenteel vraagt of vereist de App geen toestemmingen op uw apparaat (zoals Bluetooth-verbinding, toegang tot de microfoon of spraakherkenning), aangezien de functionaliteiten niet afhankelijk zijn van dergelijke functies of er geen gebruik van maken.

Gegevenscategorieën

Inloggegevens: e-mailadres, wachtwoord, wachtwoordherstel, inlogtijd, andere logs.

Technische gegevens: apparaattype, versie van het besturingssysteem, prestatielogs van de app en andere technische parameters die nodig zijn om de App te exploiteren en te onderhouden.

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

AVG Artikel 6(1)(f) – Gerechtvaardigde belangen:

Bewaartermijn van gegevens

Zolang u de Diensten gebruikt.

Indien er gedurende 24 opeenvolgende maanden geen activiteit is (geen betalingen of gebruik), beschouwen wij uw Account als inactief en starten wij de procedure voor contractbeëindiging.

Verschillende servicelogs worden periodiek binnen 1-12 maanden verwijderd.

Gegevensontvangers

13.4 Het verlenen van Hypnozio-diensten

Wanneer verwerken wij uw Persoonsgegevens?

Wij verwerken uw Persoonsgegevens wanneer dit noodzakelijk is om u toegang te verlenen tot en gebruik te laten maken van de Hypnozio-dienst, inclusief de kernfunctionaliteiten van het platform en gerelateerde functies.

Dit omvat het aanmaken en beheren van uw gebruikersaccounts en abonnementen, sessies, het waarborgen van de juiste functionaliteit van de service-omgeving, het verwerken van uw serviceverzoeken, het verlenen van ondersteuning (inclusief via door AI aangestuurde chatbot-tools), het onderhouden van communicatie met betrekking tot de levering van de Dienst en het verstrekken van gevraagde updates.

De verwerking van uw Persoonsgegevens is strikt beperkt tot wat noodzakelijk is om de Hypnozio-dienst te leveren en te onderhouden in overeenstemming met onze contractuele verplichtingen.

Let op! Wanneer u communiceert met onze door AI aangestuurde chatbot, verwerken wij de informatie die u verstrekt om op uw verzoeken te reageren en de Diensten te verbeteren. De chatbot is niet bedoeld om professioneel advies te verstrekken. Hoewel wij maatregelen treffen om de verwerking van gevoelige persoonsgegevens (zoals gezondheidsgegevens) te beperken, blijft u verantwoordelijk voor de informatie die u besluit te verstrekken.

Gegevenscategorieën

Identificatiegegevens: naam, achternaam, e-mailadres en gebruikers-ID (indien van toepassing);

Gegevens over het gebruik van de dienst: logs van toegang tot en interacties met het Hypnozio-platform, serviceverzoeken en gebruiksgeschiedenis van functies;

AI Chatbot-gegevens - berichten, vragen, antwoorden;

Technische gegevens: IP-adres, apparaattype, versie van het besturingssysteem en andere technische informatie die nodig is om de functionaliteit en beveiliging van de dienst te waarborgen.

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

AVG Art. 6(1)(f) – Gerechtvaardigd belang:

Bewaartermijn van gegevens

Zolang u de Diensten gebruikt.

Indien er gedurende 24 opeenvolgende maanden geen activiteit is (geen betalingen of gebruik), beschouwen wij uw Account als inactief en starten wij de procedure voor contractbeëindiging.

Verschillende servicelogs worden periodiek binnen 1-12 maanden verwijderd.

AI Chatbot-chats – bewaard gedurende maximaal 6 maanden na de betreffende sessie.

Gegevensontvangers

13.5 Het aanbieden van gepersonaliseerde programma's

Wanneer verwerken wij uw Persoonsgegevens?

De Hypnozio-dienst biedt u de mogelijkheid om een korte personalisatiequiz of vragenlijst in te vullen om ons te helpen onze programma's, aanbevelingen of aanbiedingen af te stemmen op uw doelen en voorkeuren (bijvoorbeeld levensstijlgewoonten, welzijn of productkeuzes).

Het invullen van de quiz is volledig optioneel. U kunt ervoor kiezen deze in te vullen bij het selecteren van een specifieke dienst die personalisatie vereist, of op elk later moment als u meer op maat gemaakte begeleiding wenst te ontvangen. U kunt de Hypnozio-dienst blijven gebruiken, zelfs als u besluit de quiz niet in te vullen.

Sommige quizzen zijn anoniem en verzamelen geen informatie waarmee u geïdentificeerd kunt worden. Deze antwoorden worden alleen in samengevatte vorm gebruikt om onze programma's en de gebruikerservaring te verbeteren.

Andere quizzen kunnen vragen om basiscontactgegevens (zoals uw naam of e-mailadres), zodat we gepersonaliseerde aanbevelingen kunnen doen of uw programma kunnen aanpassen. Alle details met betrekking tot welzijn of levensstijl die u besluit te delen, worden alleen verwerkt met uw medeweten en toestemming en uitsluitend om uw ervaring te personaliseren.

Deze informatie wordt nooit gebruikt voor medische beoordeling, diagnose, gedeeld met derden, of geautomatiseerde besluitvorming die gevolgen voor u zou kunnen hebben.

Gegevenscategorieën

Identificatie- en contactgegevens: naam, e-mailadres (alleen indien verstrekt);

Quiz- en vragenlijstgegevens: antwoorden met betrekking tot welzijn, levensstijl of voorkeuren;

Technische gegevens: apparaat- of sessie-informatie (alleen indien nodig om de quiz te leveren).

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

Bewaartermijn van gegevens

Quizantwoorden die persoonsgegevens bevatten, worden tot 6 maanden na indiening bewaard, tenzij u uw toestemming eerder intrekt. Daarna worden de gegevens geanonimiseerd of veilig verwijderd.

Ontvangers van gegevens

Geen.

13.6 Om betalingen te verwerken en te voldoen aan wettelijke verplichtingen

Wanneer verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens bij het afhandelen van betalingen met betrekking tot uw bestellingen, abonnementen, kortingen, retourneringen of terugbetalingen.

Deze verwerking omvat ook de uitvoering van fiscale verplichtingen, zoals het uitreiken van facturen, het bijhouden van de boekhouding en het voldoen aan andere wettelijke vereisten.

Gegevenscategorieën

Betalingsinformatie: betaalmethode (type kaart, laatste paar cijfers van de kaart), betalingstoken, transactiebedrag, transactiedatum en -tijd, redenen voor terugbetaling.

Facturatie- en juridische gegevens: naam, e-mail, telefoon, factuuradres, IBAN/rekeningnummer, betalingsgegevens, facturen, btw en andere vereiste boekhoudkundige of juridische documentatie.

Douane- of import-/exportinformatie (indien van toepassing): persoonlijke identificatiecodes of douanegegevens die wettelijk vereist zijn in bepaalde landen (bijv. voor zendingen die onderworpen zijn aan douane-inklaring).

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

AVG Art. 6(1)(c) – Wettelijke verplichting:

Bewaartermijn van gegevens

Wij bewaren boekhoudgerelateerde gegevens gedurende 10 jaar, zoals vereist door financiële en fiscale regelgeving.

Ontvangers van gegevens

13.7 Om klantondersteuningsdiensten te verlenen

Wanneer verwerken wij uw persoonsgegevens?

Als u schriftelijk contact met ons opneemt (via Live Chat, e-mails naar de klantenservice, sociale media of anderszins), bewaren wij een verslag van de feiten van uw contact en de informatie die u aan ons hebt verstrekt, inclusief uw persoonsgegevens, om uw verzoek correct te verwerken en te reageren op uw vraag, verzoek of klacht.

Wij maken gebruik van op kunstmatige intelligentie (AI) gebaseerde tools (volledig of semi-geautomatiseerd) om ons klantondersteuningsteam te assisteren. Deze tools worden gebruikt voor het voorstellen van conceptantwoorden, het transcriberen en samenvatten van gesprekken, en het verstrekken van geautomatiseerde antwoorden op veelgestelde of getrainde vragen.

Let op! Alle door AI gegenereerde resultaten worden beoordeeld en gevalideerd door menselijk personeel wanneer beslissingen uw rechten zouden kunnen beïnvloeden. Wij vertrouwen niet uitsluitend op geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen heeft. Wij gebruiken uw gegevens niet voor het trainen van AI-modellen, tenzij deze volledig geanonimiseerd zijn.

Gegevenscategorieën

Contact via e-mail / of via Livechat, klantenservice: naam, achternaam, e-mailadres, woonadres. Aankoopgegevens en andere informatie die nodig is om uw identiteit te verifiëren (indien nodig). Andere informatie met betrekking tot het schriftelijke verzoek, bijgevoegde documenten of andere visuele inhoud, de volledige correspondentiegeschiedenis.

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

AVG Art. 6(1)(f) – Gerechtvaardigd belang:

Bewaartermijn van gegevens

Schriftelijke communicatie - 3 jaar nadat uw vraag is afgehandeld.

Wij kunnen bepaalde informatie langer bewaren als wij daartoe verplicht zijn om te voldoen aan de toepasselijke wetgeving of op basis van gerechtvaardigde belangen.

Ontvangers van gegevens

13.8 Om transactionele communicatie te verzorgen

Wanneer verwerken wij uw persoonsgegevens?

Wij hebben het recht om, bij de uitoefening van onze rechten en verplichtingen onder de Voorwaarden (“ToS”), te allen tijde contact met u op te nemen (bijv. het verzorgen van transactionele communicatie). Wij kunnen u belangrijke meldingen en informatie sturen via e-mail of SMS.

Let op! Deze belangrijke communicatie wordt niet beschouwd als marketing en u kunt zich hier niet voor afmelden.

Gegevenscategorieën

Identificatie- en contactgegevens: naam, achternaam, mobiel telefoonnummer, e-mailadres, woonadres.

Technische gegevens: kopieën van elektronische berichten/SMS, afleverstatus en -datum, status en datum van het openen (lezen) van het bericht, links geopend vanuit de inhoud van het bericht.

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

Bewaartermijn van gegevens

Logbestanden van de geschiedenis van elektronische communicatie worden gedurende 1 maand bewaard, tenzij een langere bewaring vereist is voor juridische doeleinden.

Ontvangers van gegevens

13.9 Om direct marketingactiviteiten uit te voeren

Wanneer verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens om u te informeren over Services en Goods, promoties, nieuwe functies, of om uw feedback te vragen. Dit omvat het verzenden van algemene of gepersonaliseerde marketinginhoud, bijv. nieuwsbrieven, promotionele berichten, enquêtes via e-mail of SMS.

Wanneer u ermee instemt marketingcommunicatie van de Onderneming te ontvangen, kan dit marketinginformatie en aanbiedingen bevatten over dit specifieke merk en andere merken die binnen de Onderneming worden geëxploiteerd. Marketinginhoud kan worden aangepast op basis van de Gegevens die wij al over u hebben (bijv. eerdere aankopen, browsegeschiedenis, geselecteerde voorkeuren), om u te voorzien van relevante aanbiedingen of inhoud.

Indien u een bestaande klant bent, kunnen wij contact met u opnemen met marketinginhoud over dezelfde of soortgelijke producten of diensten, zelfs als u geen uitdrukkelijke toestemming hebt gegeven, mits u de mogelijkheid hebt gekregen om bezwaar te maken toen uw contactgegevens werden verzameld, dat in elk bericht een opt-out-optie is opgenomen en dat dergelijk contact is toegestaan onder de toepasselijke wetgeving.

Onthoud! U heeft het recht om te allen tijde kosteloos bezwaar te maken tegen of uw toestemming in te trekken voor directe marketing door:

Gegevenscategorieën

Contactgegevens: volledige naam, e-mailadres, telefoonnummer, land;

Logs: logs van verzamelde toestemming (datum, methode, voorkeuren, afmeldingsinformatie, opt-out-verzoeken).

Gegevens over marketinginteractie: informatie over hoe u omgaat met ons marketingmateriaal - zoals de status van aflevering en opening van berichten, klikken op links, deelname aan campagnes, communicatievoorkeuren, afmeldings- of opt-out-acties en tijdstempels van interactie.

Aankoop- en betrokkenheidsgeschiedenis (indien van toepassing): informatie afgeleid van uw eerdere transacties of marketinginteracties, zoals gekochte producten, verwijzingsbronnen, gebruikte links of reacties op promotiecampagnes.

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

AVG Art. 6(1)(f) – Gerechtvaardigd belang:

Bewaartermijn van gegevens

3 jaar vanaf de datum waarop toestemming is gegeven, tenzij u zich eerder afmeldt.

Gegevensontvangers

13.10 Om met u te communiceren via sociale media

Wanneer verwerken wij uw Persoonsgegevens?

Wij beheren onze zakelijke profielen en accounts op verschillende sociale netwerken. Als u geïnteresseerd bent in onze Diensten en onze profielen op sociale netwerken volgt, deelneemt aan onze spellen, promoties, uw foto's met ons deelt of ons tagt in uw foto's, openbare berichten, enz., verzamelen en gebruiken wij uw Gegevens, die wij rechtstreeks van u ontvangen wanneer u actief bent op onze accounts.

Houd er rekening mee dat onze accounts zijn geïntegreerd in socialemediaplatforms (bijv. Facebook, Instagram, LinkedIn, enz.) en dat daarom alle aanbieders van sociale platforms als onafhankelijke verwerkingsverantwoordelijken volledige toegang hebben om uw Persoonsgegevens te verzamelen.

U kunt gedetailleerde informatie over de gegevensverwerking, doeleinden en omvang van het gegevensgebruik door elk socialemediaplatform vinden in het privacybeleid van het betreffende sociale netwerk.

Ook als u uw rechten wilt uitoefenen met betrekking tot gegevens die door sociale netwerken worden verwerkt, is het efficiënter om rechtstreeks contact op te nemen met de verwerkingsverantwoordelijke van het sociale netwerk.

Gegevenscategorieën

Identificatiegegevens: naam, achternaam en profielfoto;

Openbare interacties: likes, volgt, reacties, gedeelde berichten;

Deelname: berichten die u verzendt (inhoud, tijd, bijlagen, geschiedenis), actieve deelname aan spellen/evenementen, foto's die u naar ons stuurt of waarin u ons tagt.

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

Bewaartermijn van gegevens

De aanbieder van het betreffende sociale netwerk stelt de termijnen voor het bewaren van gegevens vast. Wij raden u aan het privacybeleid van het betreffende sociale netwerk te raadplegen.

Normaal gesproken bewaren wij deze en verwijderen wij ze niet, tenzij u uw toestemming intrekt, om verwijdering verzoekt of het platform eerdere verwijdering afdwingt.

Gegevensontvangers

13.11 Om onze wettelijke rechten of belangen te verdedigen en te beschermen

Wanneer verwerken wij uw Persoonsgegevens?

Wij kunnen uw Persoonsgegevens verwerken in het geval dat wij partij of betrokkene worden in een gerechtelijke procedure waaraan u onderworpen bent, of wanneer wij wettelijk verplicht zijn om informatie over u te verzamelen en/of te verstrekken om te voldoen aan de toepasselijke wetgeving.

Bovendien melden wij in alle gevallen waarin wij fraude, diefstal, onrechtmatige wederverkoop, misbruik van marketingactiviteiten met onze merknamen of andere onrechtmatige activiteiten met betrekking tot onze Website, Onderneming, merken en/of diensten vermoeden, dergelijke gevallen bij de relevante opsporingsinstanties (zoals de politie of het openbaar ministerie).

Gegevenscategorieën

Alle informatie die wij over u bewaren en die deel uitmaakt van het juridische proces, bijv. boekhoudkundige en juridische procesdossiers, juridische documenten, andere informatie die u aan ons verstrekt, andere informatie die wij wettelijk verplicht zijn te verzamelen en/of te verstrekken. Ook processtukken, vorderingen, rechterlijke uitspraken.

Indien van toepassing - informatie over strafbare feiten en veroordelingen.

Juridische grondslag(en)

AVG Art. 6(1)(f) – Gerechtvaardigd belang:

Bewaartermijn van gegevens

Zolang de juridische procedure loopt en 10 jaar vanaf de datum van inwerkingtreding van de beslissing van de rechtbank of autoriteit, of de datum waarop de juridisch bindende beslissing volledig is uitgevoerd.

Gegevensontvangers

13.12 Om de prestaties van de website en de effectiviteit van marketing te monitoren

Wanneer verwerken wij uw Persoonsgegevens?

Wanneer u onze Website bezoekt en bekijkt, verwerken wij bepaalde Persoonsgegevens voor statistische, analytische, marketing- en prestatiebewakingsdoeleinden. Dit helpt ons om de functionaliteit, stabiliteit, veiligheid en algehele gebruikerservaring van onze Website te verbeteren.

Afhankelijk van uw cookievoorkeuren en toestemmingskeuzes kunnen wij verschillende informatie verzamelen via cookies en vergelijkbare trackingtechnologieën, waarbij wij gebruikmaken van vertrouwde tools zoals Google Analytics 4 of andere geautoriseerde analyse- en marketingplatforms. Gedetailleerde informatie vindt u in ons Cookiebeleid.

Gegevenscategorieën

Identificatoren: IP-adres of andere apparaatidentificatoren;

Technische informatie: apparaattype, browsertype, taalinstellingen, hardware-/software-instellingen en configuraties, verwijzende URL's (websites bezocht voor/na);

Gebruiksinformatie: bezochte pagina's op onze Website, interacties, klikken of sessiegedrag, tijdstempels van bezoeken, sessieduur, geselecteerde interface- of accountvoorkeuren (indien van toepassing).

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

Bewaartermijn van gegevens

Voor meer informatie over de bewaartermijnen van cookies verwijzen wij u naar ons Cookiebeleid.

Ontvangers van gegevens

13.13 Om wedstrijden en weggeefacties te organiseren

Wanneer verwerken wij uw Persoonsgegevens?

Wij verwerken uw Persoonsgegevens wanneer u deelneemt aan onze wedstrijden, prijsvragen, spellen of evenementen. Dit wordt gedaan om uw deelname te beheren, met u te communiceren en (indien van toepassing) de resultaten van de activiteit te publiceren of te promoten.

Gegevenscategorieën

Identificatoren: volledige naam, e-mailadres, telefoonnummer;

Deelname: betrokkenheid op sociale media (opmerkingen, gedeelde berichten, “likes”, “follows”, reacties), wedstrijdinzendingen, reacties, evaluatie/beoordelingen, aanwezigheid bij evenementen;

Mediacontent: ingediende of vastgelegde foto's/video's, afbeelding/stem in opname.

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

Bewaartermijn van gegevens

Gegevens van wedstrijddeelnemers – bewaard gedurende 1 jaar na de bekendmaking van de winnaars of zoals beschreven in specifieke wedstrijdvoorwaarden, tenzij een kortere of langere periode is gespecificeerd.

Ontvangers van gegevens

13.14 Om promotionele content te creëren en te gebruiken

Wanneer verwerken wij uw Persoonsgegevens?

Wij verwerken uw Persoonsgegevens wanneer u content indient, creëert of ons toestemming geeft content te gebruiken waarin u voorkomt voor promotionele doeleinden. Dit omvat:

Indien van toepassing zal vóór publicatie of distributie een afzonderlijke overeenkomst voor het gebruik van afbeeldingen of content worden ondertekend, of zal toestemming worden verzameld via een specifiek formulier.

Gegevenscategorieën

Identificatoren: volledige naam, gebruikersnaam of profielnaam;

Mediacontent: foto-, video- of audio-opname;.

Deelname: getuigenissen, recensies of andere content die u verstrekt of waarvoor u ons toestemming geeft om te gebruiken, sociale-media-identificatoren (tags, vermeldingen, handles), overeenkomst voor het gebruik van afbeeldingen of promotionele content (indien van toepassing), toestemmingslogs.

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

AVG Art. 6(1)(b) – Overeenkomst:

Bewaartermijn van gegevens

UGC en campagnecontent: bewaard gedurende maximaal 2 jaar vanaf de datum van verzameling of toestemming, tenzij een kortere of langere periode is gespecificeerd of de toestemming wordt ingetrokken.

Reclamecampagnecontent: gearchiveerd gedurende maximaal 10 jaar voor juridische, contractuele of nalevingsdoeleinden.

Ontvangers van gegevens

13.15 Om affiliate-diensten te beheren

Wanneer verwerken wij uw Persoonsgegevens?

Wanneer u deelneemt aan ons Affiliate Program (bijv. het promoten van onze Goederen of Diensten via links, campagnes of andere overeengekomen methoden), verwerken wij uw Persoonsgegevens om uw deelname te beheren, verwijzingen bij te houden, commissies te berekenen en betalingen te verrichten. Wij kunnen uw Gegevens ook gebruiken om met u te communiceren over updates van het Affiliate Program, nalevingscontroles, klachten of prestatierapportage.

Gegevenscategorieën

Identificatoren: naam, achternaam en contactgegevens (e-mailadres, telefoonnummer), Affiliate-account/inloggegevens;

Betalings- en factureringsgegevens: bankrekening of andere betalingsidentificatoren, facturen;

Prestatie- en trackinggegevens: verwijzingscodes, campagnestatistieken, gegenereerde leads/verkopen, IP-adres, cookies waar van toepassing;

Cookies: trackinggegevens waar van toepassing (onderworpen aan het Cookiebeleid en lokale regelgeving).

Juridische grondslag(en)

AVG Art. 6(1)(b) – Overeenkomst:

AVG Art. 6(1)(f) – Gerechtvaardigd belang:

Bewaartermijn van gegevens

Gegevens van het affiliate-programma – bewaard voor de duur van uw deelname aan het programma en tot 5 jaar na beëindiging (voor boekhoudkundige, juridische en fraudepreventiedoeleinden).

Betalingsgegevens – bewaard gedurende 10 jaar om te voldoen aan financiële/boekhoudkundige wetgeving.

Foto's en video's van affiliates - zoals overeengekomen in het specifieke affiliate-programma, of bij onderlinge overeenkomst.

Gegevensontvangers

13.16 Voor het beoordelen en beheren van feedback

Wanneer verwerken wij uw Persoonsgegevens?

Wij verwerken uw Persoonsgegevens wanneer u een beoordeling of feedback indient via onze website, enquêtes na aankoop, uw gebruikersaccount of andere communicatiekanalen. Deze verwerking omvat het verifiëren van de herkomst en authenticiteit van de feedback, het modereren van de inhoud om misbruik te voorkomen (bijv. beledigende, onjuiste of misleidende verklaringen), en het publiceren van geverifieerde beoordelingen om transparantie te waarborgen, onze diensten te verbeteren en het vertrouwen van de klant te behouden.

Gegevenscategorieën

Identificatiegegevens: naam, achternaam en contactgegevens (e-mailadres, telefoonnummer);

Feedbackinhoud: beoordelingstekst, waardering, opmerkingen, foto's of andere media die vrijwillig door u zijn ingediend.

Juridische grondslag(en)

AVG Art. 6(1)(a) – Toestemming:

Bewaartermijn van gegevens

Feedback en beoordelingen worden bewaard en gepubliceerd gedurende maximaal 3 jaar of totdat de toestemming wordt ingetrokken.

Gegevensontvangers

13.17 Voor het onderhoud van de websitedienst en beveiliging

Wanneer verwerken wij uw Persoonsgegevens?

Wij verwerken uw Persoonsgegevens automatisch en via technische logs telkens wanneer u onze website of online diensten bezoekt, bekijkt of ermee communiceert. Dit omvat verwerking die nodig is om de functionaliteit van de dienst te behouden, ongeoorloofde activiteiten te detecteren en te voorkomen, de beveiliging van informatiesystemen te waarborgen en te voldoen aan toepasselijke cybersecurity- of wettelijke verplichtingen.

Gegevenscategorieën

Technische en gebruiksgegevens: IP-adres, apparaattype, besturingssysteem, browsertype en -versie, sessie-identificatoren, toegangstijd en bezochte pagina's, cookiegegevens.

Log- en diagnostische gegevens: server- en applicatielogs, foutrapporten, authenticatiegebeurtenissen en beveiligingswaarschuwingen.

Juridische grondslag(en)

AVG Art. 6(1)(f) – Gerechtvaardigd belang:

Bewaartermijn van gegevens

Technische en loggegevens worden doorgaans bewaard gedurende maximaal 12 maanden na verzameling, tenzij een langere periode vereist is voor beveiligingsonderzoeken, wettelijke verplichtingen of de afhandeling van incidenten.

Gegevensontvangers


Einde van het beleid.