Privacyverklaring

Dit is een vertaling van onze Engelstalige privacyverklaring. In geval van tegenstrijdigheden prevaleert de Engelse versie, behalve wanneer het lokale recht anders vereist. English

Deze verklaring is ook beschikbaar in: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Reikwijdte van deze verklaring

In deze verklaring wordt uitgelegd hoe PathIQ Pte. Ltd. omgaat met persoonsgegevens in twee verschillende contexten: (a) onze website en zakelijke relaties, en (b) onze data-, identiteits-, inzicht- en risicoproducten. Paragraaf 3 en volgende hebben voornamelijk betrekking op (b), waarbij de meeste personen van wie wij gegevens verwerken nooit rechtstreeks met ons in contact zijn geweest.

PathIQ verwerkt persoonsgegevens met betrekking tot personen in Australië, Oostenrijk, België, Brazilië, Colombia, Denemarken, Frankrijk, Duitsland, Hongkong, India, Indonesië, Ierland, Italië, Japan, Maleisië, Mexico, Nederland, Nieuw-Zeeland, Noorwegen, de Filipijnen, Polen, Portugal, de Republiek Korea, Saoedi-Arabië, Singapore, Spanje, Sri Lanka, Zweden, Taiwan, Thailand, Turkije, de Verenigde Arabische Emiraten, het Verenigd Koninkrijk en de Verenigde Staten. Wij verwerken niet bewust persoonsgegevens met betrekking tot inwoners van Vietnam, en wij bieden onze dataproducten daar niet aan.

Inwoners van de Verenigde Staten dienen ook paragraaf 12 te lezen, waarin wordt uitgelegd hoe zij zich kunnen afmelden voor de verkoop en het delen van persoonlijke informatie en hoe zij deze kunnen inzien, corrigeren of laten verwijderen. Paragraaf 13 bevat aanvullende informatie voor personen in andere specifieke landen.

1. Wie wij zijn

PathIQ Pte. Ltd. is een in Singapore opgerichte vennootschap met geregistreerd kantoor te 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

Onze rol op grond van het gegevensbeschermingsrecht hangt af van het product. Wanneer wij bepalen waarom en hoe persoonsgegevens worden verwerkt, zijn wij verwerkingsverantwoordelijke (op grond van de Singaporese wet bescherming persoonsgegevens (Personal Data Protection Act, PDPA): een organisatie (organisation)) en beschrijft deze verklaring die verwerking. Wanneer wij persoonsgegevens uitsluitend verwerken op basis van gedocumenteerde instructies van een klant, zijn wij verwerker (op grond van de PDPA: een gegevensintermediair (data intermediary)) en is de eigen privacyverklaring van de klant van toepassing.

2. Functionaris voor gegevensbescherming en vertegenwoordigers

Onze functionaris voor gegevensbescherming is bereikbaar via hello@path-iq.ai.

Vertegenwoordiger in de EU en het Verenigd Koninkrijk

Wij hechten waarde aan uw privacy en uw rechten als betrokkene en hebben daarom Prighter Group met haar lokale partners aangewezen als onze privacyvertegenwoordiger en uw aanspreekpunt voor de volgende regio's:

• Europese Unie (EU)
• Verenigd Koninkrijk (VK)

Via Prighter kunt u eenvoudig uw privacyrechten uitoefenen (bijvoorbeeld verzoeken om inzage in of wissing van persoonsgegevens). Als u via onze vertegenwoordiger, Prighter, contact met ons wilt opnemen of gebruik wilt maken van uw rechten als betrokkene, ga dan naar de volgende website: https://app.prighter.com/portal/18230372912

Overige vertegenwoordigers en lokale functionarissen

Wij hebben de volgende vertegenwoordigers en lokale functionarissen aangewezen of zijn bezig deze aan te wijzen. U kunt zich tot hen wenden over elke aangelegenheid die verband houdt met de in deze verklaring beschreven verwerking.

3. Persoonsgegevens die wij verwerken

De categorieën verschillen per product. Wij houden niet voor iedere persoon één uniform dossier bij.

• Pseudonieme identificatoren — gehashte e-mailadressen, gehashte telefoonnummers, mobiele advertentie-ID's, cookie-ID's die wij van onze gegevensbronnen ontvangen, en platformspecifieke identificatoren.
• Probabilistische identificatoren — identificatoren die wij aanmaken door apparaten, browsers of records statistisch met elkaar in verband te brengen die waarschijnlijk betrekking hebben op dezelfde persoon of hetzelfde huishouden.
• Apparaat- en technische signalen — IP-adressen, apparaattype, besturingssysteem, browserkenmerken en verbindingsmetadata.
• Locatie bij benadering — afgeleid op het niveau van postcode, stad of land.
• Precieze geolocatie — breedte- en lengtegraad met een nauwkeurigheid tot binnen 500 meter. Voor personen in de EER en het Verenigd Koninkrijk verwerken wij precieze geolocatie uitsluitend wanneer de betrokkene daarvoor actief heeft gekozen (opt-in) via de toestemmingsinterface van de uitgever of app. Zonder die opt-in brengen wij de locatie terug tot het niveau van postcode, stad of land voordat wij deze opslaan. In andere markten verwerken wij precieze geolocatie uitsluitend wanneer onze gegevensbron bevestigt dat er een geldige rechtsgrond bestaat op grond van het lokale recht. Wij verzamelen, gebruiken of verkopen geen precieze geolocatie met betrekking tot personen in de Verenigde Staten.
• Afgeleide kenmerken en segmentlidmaatschap — categorieën voor commerciële interesse, aankoopgeneigdheid en levensfase.
• Risico- en verificatiesignalen — consistentie- en betrouwbaarheidsindicatoren die door Trust IQ worden gebruikt.
• Privacykeuzes — registraties van de keuzes die personen hebben gemaakt met betrekking tot toestemming en bezwaar, waaronder toestemmingsstrings (consent strings) van het Transparency and Consent Framework (TCF) van IAB Europe, die wij bewaren als bewijs van onze rechtsgrond.
• Zakelijke contactgegevens — naam, werkgever, functie, zakelijk e-mailadres en telefoonnummer, van onze klanten, prospects en websitebezoekers.

4. Waar wij persoonsgegevens verkrijgen

De meeste persoonsgegevens die wij verwerken, worden niet rechtstreeks bij personen verzameld. Wij verkrijgen deze uit de volgende categorieën bronnen:

• Uitgevers en app-ontwikkelaars die first-partygegevens verzamelen op basis van toestemming
• Gelicentieerde datapartners
• Aanbieders van enquêtes en panels
• Telecombedrijven en mobiele providers
• Aanbieders van inzichten in kaartuitgaven, die geaggregeerde, vooraf gesegmenteerde inzichten leveren. Wij ontvangen geen gegevens op transactieniveau, kaartnummers of rekeninggegevens.
• Onze klanten, wanneer zij hun eigen gegevens aanleveren voor matching, verrijking of verificatie.

Wanneer wij gegevens over personen in de EER of het Verenigd Koninkrijk ontvangen van uitgevers en app-ontwikkelaars, wordt toestemming verzameld via toestemmingsbeheerplatforms (consent management platforms) die werken onder het Transparency and Consent Framework (TCF) van IAB Europe, waaraan PathIQ als vendor deelneemt. Wij verwerken die gegevens uitsluitend wanneer het toestemmingssignaal dat wij ontvangen betrekking heeft op PathIQ en de relevante doeleinden.

Wij verlangen van iedere leverancier dat deze contractueel bevestigt dat hij over een geldige rechtsgrond beschikt om persoonsgegevens aan ons te verstrekken en, wanneer toestemming de grondslag is, dat de verkregen toestemming de verstrekking aan PathIQ, de licentieverlening aan onze klanten en de in deze verklaring beschreven doeleinden omvat, en dat hij op verzoek bewijs van die toestemming levert. Een lijst van onze huidige categorieën gegevensbronnen is op verzoek verkrijgbaar via hello@path-iq.ai.

Omdat wij persoonsgegevens van deze bronnen ontvangen en niet van u, en deze bewaren onder pseudonieme identificatoren zonder contactgegevens, kunnen wij betrokkenen doorgaans niet rechtstreeks laten weten dat wij hun gegevens bezitten. In plaats daarvan stellen wij deze verklaring openbaar beschikbaar, en in de EER en het Verenigd Koninkrijk worden wij als vendor vermeld in de toestemmingsinterfaces van de uitgevers en apps van wie wij gegevens ontvangen. Wij gebruiken gehashte e-mailadressen of telefoonnummers niet om contact op te nemen met personen. U kunt ons vragen waar wij persoonsgegevens over u hebben verkregen door een e-mail te sturen naar hello@path-iq.ai.

5. Waarom wij persoonsgegevens verwerken, en onze rechtsgrond

Wanneer wij ons beroepen op gerechtvaardigd belang, hebben wij een belangenafweging uitgevoerd waarin onze belangen zijn afgewogen tegen de rechten en verwachtingen van de betrokken personen.

Wanneer wij ons baseren op toestemming die door een gegevensbron is verkregen, is die bron verantwoordelijk voor het verkrijgen en aantonen daarvan. Wij verlangen dat bewijs van toestemming op verzoek en voor audits beschikbaar is.

6. Gegevens die wij niet verwerken

Wij bouwen, bewaren of verkopen niet bewust segmenten waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische of biometrische gegevens, gezondheid, seksueel gedrag of seksuele gerichtheid, of strafbare feiten blijken. Wij verwerken niet bewust persoonsgegevens van kinderen jonger dan 18 jaar en onze producten zijn niet op kinderen gericht.

7. Geautomatiseerde besluitvorming en profilering

Wij stellen profielen op in die zin dat wij pseudonieme records groeperen in interesse- en geneigdheidssegmenten, en wij genereren risico- en betrouwbaarheidssignalen.

Hiervoor combineren wij gegevens uit de in paragraaf 4 genoemde bronnen en koppelen wij identificatoren die waarschijnlijk aan dezelfde persoon toebehoren over verschillende apparaten en browsers heen, bijvoorbeeld een telefoon en een laptop. Ook herkennen wij apparaten aan de hand van informatie die zij automatisch verzenden, zoals het IP-adres en apparaatkenmerken.

Wij gebruiken geen computerprogramma's om besluiten te nemen, of om handelingen te verrichten die wezenlijk en rechtstreeks verband houden met het nemen van besluiten, waarvan redelijkerwijs kan worden verwacht dat zij de rechten of belangen van een persoon aanzienlijk raken, met inbegrip van besluiten waaraan rechtsgevolgen zijn verbonden of die de betrokkene anderszins in aanmerkelijke mate treffen. Onze resultaten zijn signalen die aan klanten worden geleverd; die klanten nemen hun eigen besluiten en zijn verantwoordelijk voor de wijze waarop die signalen worden gebruikt, met inbegrip van een eventuele verplichting om te voorzien in menselijke beoordeling.

8. Hoe lang wij persoonsgegevens bewaren

Records waarvan de bewaartermijn is verstreken, worden verwijderd of onomkeerbaar geanonimiseerd. Wij bewaren persoonsgegevens niet voor onbepaalde tijd op grond van het feit dat zij nuttig zouden kunnen worden.

9. Met wie wij persoonsgegevens delen

• Klanten — adverteerders, bureaus, platforms en financiële dienstverleners die segmenten, inzichten of risicosignalen in licentie nemen.
• Datapartners — organisaties waarmee wij op basis van een overeenkomst gegevens uitwisselen of matchen.
• Activerings- en meetpartners — advertentieplatforms en aanbieders van meetdiensten aan wie segmenten op instructie van de klant worden geleverd.
• Infrastructuuraanbieders — cloudhosting (AWS, GCP), opslag- en beveiligingsleveranciers die als verwerker op onze instructies handelen.
• Professionele adviseurs — juridische, audit-, boekhoudkundige en verzekeringsadviseurs.
• Autoriteiten — toezichthouders, rechtshandhavingsinstanties en rechterlijke instanties, wanneer dit wettelijk vereist is.
• Bedrijfstransacties — een koper of investeerder in verband met een verkoop, fusie of financiering, onder voorbehoud van geheimhouding.

Wij leggen iedere ontvanger schriftelijke contractuele waarborgen op, waaronder doelbinding, beveiligingseisen en beperkingen op verdere doorgifte.

10. Internationale doorgiften

PathIQ is gevestigd in Singapore en is actief in meerdere markten. Persoonsgegevens kunnen daarom worden doorgegeven buiten het land waar de betrokkene zich bevindt, tenzij dit uitdrukkelijk verboden is op grond van de privacywet- en regelgeving van het lokale rechtsgebied.

Persoonsgegevens met betrekking tot personen in de EER worden doorgegeven naar Singapore, waarvan de Europese Commissie niet heeft erkend dat het een passend niveau van gegevensbescherming biedt. Wij beschermen deze doorgiften met de standaardcontractbepalingen van de Europese Commissie. Doorgiften van persoonsgegevens met betrekking tot personen in het Verenigd Koninkrijk worden beschermd door het Britse addendum voor internationale gegevensdoorgifte (UK International Data Transfer Addendum) bij die bepalingen. U kunt een kopie van de relevante waarborgen opvragen via hello@path-iq.ai.

Wij slaan persoonsgegevens op en verwerken deze bij Amazon Web Services (AWS) in Singapore, met uitzondering van persoonsgegevens met betrekking tot personen in India en Indonesië, die wij in die landen opslaan overeenkomstig de lokale vereisten inzake gegevenslokalisatie. Wij verstrekken deze aan klanten en partners in de landen die aan het begin van deze verklaring zijn vermeld. Wanneer het recht van het land waaruit de gegevens afkomstig zijn een specifiek doorgiftemechanisme vereist, zoals de standaardcontractbepalingen van de Braziliaanse gegevensbeschermingsautoriteit (Autoridade Nacional de Proteção de Dados, ANPD), de standaardcontracten van de Turkse autoriteit voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurumu) of de standaardcontractbepalingen van de Saoedische autoriteit voor data en kunstmatige intelligentie (Saudi Data and AI Authority, SDAIA), gebruiken wij dat mechanisme.

11. Uw rechten

Afhankelijk van uw locatie en onder voorbehoud van toepasselijke uitzonderingen kunt u het recht hebben om:

• te vragen of wij persoonsgegevens over u bezitten en daarvan een kopie te verkrijgen;
• onjuiste persoonsgegevens te laten rectificeren;
• persoonsgegevens te laten wissen;
• de verwerking van uw persoonsgegevens te laten beperken;
• persoonsgegevens die u hebt verstrekt in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen verwerking die plaatsvindt op basis van gerechtvaardigd belang;
• op elk moment bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing, met inbegrip van profilering die verband houdt met direct marketing;
• uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan reeds uitgevoerde verwerking; en
• te worden geïnformeerd over de wijze waarop uw persoonsgegevens worden gebruikt; dat is het doel van deze verklaring.

U kunt verzoeken om inzage in en rectificatie van uw persoonsgegevens, en uw toestemming voor het verzamelen, gebruiken of verstrekken daarvan intrekken via ons formulier voor privacyverzoeken of door een e-mail te sturen naar hello@path-iq.ai. Inwoners van de Verenigde Staten hebben de aanvullende rechten en verzoekmethoden die in paragraaf 12 zijn beschreven.

Uw recht om bezwaar te maken tegen direct marketing. Als u zich in de EER of het Verenigd Koninkrijk bevindt, kunt u op elk moment bezwaar maken tegen ons gebruik van uw persoonsgegevens voor direct marketing, met inbegrip van het aanmaken van doelgroepsegmenten en daarmee verband houdende profilering. Als u bezwaar maakt, stoppen wij met het gebruik van uw persoonsgegevens voor die doeleinden. U hoeft daarvoor geen reden op te geven.

Als uw gegevens ons via een website of app in de EER of het Verenigd Koninkrijk hebben bereikt, kunt u ook op elk moment uw toestemming intrekken of bezwaar maken tegen verwerking via de privacyinstellingen van die website of app, doorgaans een link of menu met de naam "privacy" of "cookie-instellingen". Keuzes die u daar maakt, worden via het TCF van IAB Europe aan PathIQ doorgegeven, en wij passen deze toe op de gegevens die wij bezitten.

12. Aanvullende informatie voor inwoners van de Verenigde Staten

Deze paragraaf is van toepassing op inwoners van Amerikaanse staten met wetgeving inzake consumentenprivacy, waaronder Californië, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah en Virginia. In deze paragraaf heeft "persoonlijke informatie" (personal information) de betekenis die daaraan wordt gegeven in de wet die op u van toepassing is.

Status als databroker

PathIQ is een databroker: wij verzamelen en verkopen persoonlijke informatie over consumenten met wie wij geen rechtstreekse relatie hebben. PathIQ is bezig zich als databroker te laten registreren in Californië, Texas, Oregon en Vermont.

Wat wij in de Verenigde Staten niet doen

• Wij verzamelen, gebruiken of verkopen geen precieze geolocatie met betrekking tot personen in de Verenigde Staten. Locatiegegevens die wij over Amerikaanse consumenten bezitten, zijn bij benadering (op het niveau van postcode, stad of staat).
• Wij bieden Trust IQ niet aan in de Verenigde Staten, en wij gebruiken geen Trust IQ-gegevens in enig product met betrekking tot Amerikaanse consumenten.
• Wij verzamelen, verkopen of delen geen gevoelige persoonlijke informatie over Amerikaanse consumenten, en wij gebruiken persoonlijke informatie niet om de in paragraaf 6 beschreven kenmerken af te leiden.
• Wij verzamelen, verkopen of delen niet bewust persoonlijke informatie van consumenten jonger dan 18 jaar.
• Onze producten zijn geen consumentenrapporten in de zin van de Amerikaanse federale wet inzake kredietrapportage (Fair Credit Reporting Act). Zij mogen niet worden gebruikt om te beslissen of een persoon in aanmerking komt voor krediet, verzekering, werk, huisvesting of soortgelijke doeleinden, en onze contracten met klanten verbieden dat gebruik.

Persoonlijke informatie die wij in de afgelopen 12 maanden hebben verzameld, verkocht en gedeeld

Bronnen: de categorieën bronnen in paragraaf 4. Doeleinden: het opbouwen en onderhouden van onze identiteitsgraaf, het aanmaken van doelgroepsegmenten en het in licentie geven daarvan voor advertenties en marketing, het produceren van geaggregeerde inzichten, beveiliging en integriteit van de dienstverlening, en de overige doeleinden in paragraaf 5. Ontvangers: wij verkopen of delen persoonlijke informatie met onze klanten (adverteerders, bureaus en advertentieplatforms), activerings- en meetpartners en datapartners, zoals beschreven in paragraaf 9. Wij verstrekken persoonlijke informatie voor zakelijke doeleinden aan infrastructuuraanbieders en professionele adviseurs. Bewaring: zie paragraaf 8.

Mijn persoonlijke informatie niet verkopen of delen (Do Not Sell or Share My Personal Information)

Het in licentie geven van doelgroepsegmenten aan onze klanten is een "verkoop" (sale) van persoonlijke informatie, en het leveren daarvan voor gerichte advertenties is "delen" (sharing) en "gerichte advertenties" (targeted advertising) op grond van de wetgeving van Amerikaanse staten. U hebt het recht om u af te melden voor de verkoop en het delen van uw persoonlijke informatie, voor gerichte advertenties en voor profilering waaraan rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen zijn verbonden (dat soort profilering voeren wij niet uit, zoals uitgelegd in paragraaf 7).

Om u af te melden, gebruikt u ons formulier voor privacyverzoeken (ook gelinkt vanaf onze pagina Mijn persoonlijke informatie niet verkopen of delen (Do Not Sell or Share My Personal Information)), belt u 1-866-I-OPT-OUT (1-866-467-8688) en voert u servicecode 2522 in, of stuurt u een e-mail naar hello@path-iq.ai. Vermeld de identificatoren waarvoor u wilt dat wij actie ondernemen, zoals uw mobiele advertentie-ID, e-mailadres of telefoonnummer. Wij voegen deze toe aan onze onderdrukkingslijst, stoppen met het verkopen en delen van gegevens die daaraan gekoppeld zijn, en laten de derden aan wie wij die gegevens hebben verkocht of met wie wij die hebben gedeeld weten dat zij daarmee moeten stoppen. U hoeft uw identiteit niet te verifiëren om u af te melden.

Wij beschouwen een Global Privacy Control-signaal (GPC) dat door uw browser naar onze website wordt verzonden, of dat samen met gegevens door een uitgever of partner aan ons wordt doorgegeven, als een geldig verzoek tot afmelding voor die browser of dat apparaat.

Uw rechten op inzage, correctie en verwijdering

Afhankelijk van uw staat hebt u het recht om:

• Te weten en inzage te krijgen — te laten bevestigen of wij uw persoonlijke informatie verwerken, en de categorieën en specifieke onderdelen van de persoonlijke informatie die wij over u bezitten in een overdraagbaar formaat te ontvangen;
• Te corrigeren — onjuiste persoonlijke informatie te laten corrigeren;
• Te verwijderen — uw persoonlijke informatie te laten verwijderen; en
• U af te melden — voor verkoop, delen, gerichte advertenties en profilering, zoals hierboven beschreven.

Wij zullen u niet discrimineren omdat u een van deze rechten uitoefent.

Hoe u een verzoek indient

• Online: ons formulier voor privacyverzoeken.
• Gratis nummer: bel 1-866-I-OPT-OUT (1-866-467-8688) en voer servicecode 2522 in.
• E-mail: hello@path-iq.ai.

Inwoners van Californië kunnen ook elke geregistreerde databroker met één enkel verzoek vragen hun persoonlijke informatie te verwijderen via het Californische platform voor verwijderingsverzoeken en afmeldingen (California Delete Request and Opt-out Platform, DROP) op privacy.ca.gov/drop. Wij raadplegen DROP ten minste eenmaal per 45 dagen en verwerken de verzoeken die het ons toestuurt.

Verificatie. Wij bewaren persoonlijke informatie in gepseudonimiseerde vorm, gekoppeld aan identificatoren zoals mobiele advertentie-ID's en gehashte e-mailadressen in plaats van namen. Voor inzage, correctie of verwijdering verstrekt u ons de identificatoren waarnaar wij moeten zoeken. Wij controleren of het verzoek afkomstig is van de persoon op wie die identificatoren betrekking hebben, bijvoorbeeld door te laten bevestigen dat u zeggenschap hebt over het e-mailadres, en wij vragen uitsluitend om informatie die wij voor dat doel nodig hebben. Als wij een verwijderingsverzoek niet kunnen verifiëren, behandelen wij het toch als een verzoek tot afmelding voor verkoop en delen.

Gemachtigde vertegenwoordigers. U kunt een gemachtigde vertegenwoordiger (authorised agent) inschakelen om een verzoek in te dienen. Wij zullen de vertegenwoordiger om uw ondertekende machtiging vragen en kunnen u vragen uw identiteit rechtstreeks bij ons te bevestigen.

Termijnen. Wij bevestigen de ontvangst binnen 10 werkdagen en reageren binnen 45 dagen; deze termijn kunnen wij eenmaal met nog eens 45 dagen verlengen wanneer dat redelijkerwijs noodzakelijk is, en wij laten het u weten als wij dat doen. Wij geven binnen 15 werkdagen gevolg aan afmeldingsverzoeken.

Beroep

Als wij uw verzoek afwijzen, kunt u binnen een redelijke termijn na ons besluit in beroep gaan door een e-mail te sturen naar hello@path-iq.ai met als onderwerp "Privacy appeal". Wij reageren schriftelijk binnen de termijn die de wet van uw staat voorschrijft, doorgaans 45 tot 60 dagen, en lichten ons besluit toe. Als uw beroep wordt afgewezen, kunt u contact opnemen met de Attorney General (procureur-generaal) van uw staat.

Inwoners van Nevada

Inwoners van Nevada kunnen zich via elk van de bovenstaande methoden afmelden voor de verkoop van gedekte informatie (covered information).

Statistieken over verzoeken

Wij publiceren voor elk kalenderjaar, uiterlijk op 1 juli van het daaropvolgende jaar, het aantal verzoeken om informatie (requests to know), verwijdering en afmelding dat wij hebben ontvangen, geheel of gedeeltelijk hebben ingewilligd en hebben afgewezen, alsmede het mediane aantal dagen dat wij nodig hadden om te reageren.

13. Aanvullende informatie voor specifieke landen

Deze paragraaf vormt een aanvulling op de rest van deze verklaring voor personen in de onderstaande landen. U kunt elk verzoek uit deze paragraaf indienen via ons formulier voor privacyverzoeken of door een e-mail te sturen naar hello@path-iq.ai. De gegevens van onze lokale vertegenwoordigers en functionarissen voor gegevensbescherming staan in paragraaf 2.

Australië

• Direct marketing: u kunt ons op elk moment vragen te stoppen met het gebruiken of verstrekken van uw persoonlijke informatie voor direct marketing, met inbegrip van doelgroepsegmenten. Wij doen dit kosteloos en binnen een redelijke termijn.
• Bron van uw informatie: u kunt ons vragen waar wij uw persoonlijke informatie hebben verkregen, en wij zullen u dat meedelen, tenzij dat onuitvoerbaar of onredelijk is.
• Verstrekking aan het buitenland: wij verstrekken persoonlijke informatie aan ontvangers in de landen die in paragraaf 10 zijn beschreven.
• Klachten: stuur een e-mail naar hello@path-iq.ai. Wij bevestigen de ontvangst van uw klacht, onderzoeken deze en reageren binnen 30 dagen schriftelijk. Als u niet tevreden bent, kunt u een klacht indienen bij de Australische informatiecommissaris (Office of the Australian Information Commissioner; oaic.gov.au).

Nieuw-Zeeland

Wij verzamelen persoonlijke informatie niet rechtstreeks bij u. Wij ontvangen deze uit de in paragraaf 4 beschreven bronnen. Deze verklaring deelt u mee dat wij deze informatie bezitten, voor welke doeleinden wij deze gebruiken (paragraaf 5), wie deze ontvangt (paragraaf 9), onze naam en ons adres (paragrafen 1 en 18), en uw rechten op inzage en correctie (paragraaf 11). Onze privacyfunctionaris (privacy officer) is bereikbaar via hello@path-iq.ai. Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Nieuw-Zeelandse privacycommissaris (Office of the Privacy Commissioner; privacy.org.nz).

Japan

• Bedrijfsexploitant (business operator): PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. De naam van onze vertegenwoordiger is op verzoek verkrijgbaar via hello@path-iq.ai.
• Beveiligingsmaatregelen: zie paragraaf 14.
• Buitenland: wij verwerken persoonsgegevens in Singapore, waar deze worden beschermd door de Singaporese wet bescherming persoonsgegevens van 2012 (Personal Data Protection Act 2012), en geven deze door aan de landen die in paragraaf 10 zijn beschreven.
• Persoonsgerelateerde informatie (personally referable information): wanneer een klant voornemens is door ons verstrekte identificatoren te koppelen aan persoonsgegevens die hij bezit, vergewissen wij ons ervan dat de klant uw toestemming heeft verkregen, zoals vereist door de Japanse wet op de bescherming van persoonsgegevens (Act on the Protection of Personal Information).

Republiek Korea

• Vernietiging: wanneer de bewaartermijn in paragraaf 8 afloopt, vernietigen wij persoonsgegevens onverwijld door elektronische bestanden permanent te verwijderen met methoden die herstel onmogelijk maken.
• Hoofdfunctionaris privacy (Chief Privacy Officer): zie paragraaf 2.
• Aan anderen toevertrouwde verwerking: Amazon Web Services (cloudhosting) en Optacy (afhandeling van privacyverzoeken).
• Doorgifte naar het buitenland:
  • Doorgegeven gegevens: de in paragraaf 3 beschreven persoonsgegevens, met uitzondering van zakelijke contactgegevens.
  • Landen: Singapore, en de landen van de klanten die onze doelgroepsegmenten in licentie nemen, zoals vermeld aan het begin van deze verklaring.
  • Tijdstip en wijze: doorlopend, via versleutelde netwerkverbindingen, wanneer wij gegevens van onze bronnen ontvangen en wanneer wij doelgroepsegmenten leveren.
  • Ontvangers: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services als onze hostingprovider, en onze klanten zoals beschreven in paragraaf 9.
  • Doeleinden en bewaring: de doeleinden in paragraaf 5 en de bewaartermijnen in paragraaf 8.
  • Hoe u kunt weigeren: trek uw toestemming in via de app of website die uw gegevens heeft verzameld, of neem contact met ons op. Als u weigert, zullen wij uw persoonsgegevens niet doorgeven en niet opnemen in doelgroepsegmenten.
• Rechtsmiddelen: u kunt zich ook wenden tot de Koreaanse commissie voor de bescherming van persoonsgegevens (Personal Information Protection Commission; pipc.go.kr), het meldpunt voor inbreuken op persoonsgegevens van KISA (KISA Personal Information Infringement Report Center; privacy.kisa.or.kr, telefoonnummer 118) of de bemiddelingscommissie voor geschillen over persoonsgegevens (Personal Information Dispute Mediation Committee; kopico.go.kr).

Thailand

U hebt de rechten die zijn vastgelegd in de Thaise wet bescherming persoonsgegevens B.E. 2562 (Personal Data Protection Act B.E. 2562), waaronder het recht op inzage, verkrijging, rectificatie, verwijdering, beperking van en bezwaar tegen de verwerking van uw persoonsgegevens, en het recht om uw toestemming in te trekken. Onze Thaise vertegenwoordiger en functionaris voor gegevensbescherming staan vermeld in paragraaf 2. U kunt een klacht indienen bij de Thaise commissie voor de bescherming van persoonsgegevens (Personal Data Protection Committee).

Filipijnen

U hebt de rechten die zijn vastgelegd in de Filipijnse wet op gegevensprivacy van 2012 (Data Privacy Act of 2012), waaronder het recht om te worden geïnformeerd, het recht op inzage, bezwaar, rectificatie, wissing of blokkering, en het recht op overdraagbaarheid van gegevens. Onze functionaris voor gegevensbescherming staat vermeld in paragraaf 2. U kunt een klacht indienen bij de nationale privacycommissie (National Privacy Commission; privacy.gov.ph).

India

Dit deel is van toepassing op de verwerking van digitale persoonsgegevens van personen in India op grond van de Indiase wet bescherming digitale persoonsgegevens van 2023 (Digital Personal Data Protection Act, 2023) en de Indiase regels bescherming digitale persoonsgegevens van 2025 (Digital Personal Data Protection Rules, 2025). Wij slaan persoonsgegevens met betrekking tot personen in India op in India.

Toestemming. Wij verwerken deze gegevens op basis van uw toestemming, die voor ons wordt verzameld door de uitgevers, app-ontwikkelaars en telecommunicatieaanbieders die de gegevens leveren. U kunt uw toestemming op elk moment intrekken, even gemakkelijk als u deze hebt gegeven: via de privacyinstellingen van de betreffende app, website of telecommunicatiedienst, via een geregistreerde toestemmingsbeheerder (consent manager), of door contact met ons op te nemen. Wanneer u uw toestemming intrekt, stoppen wij met de verwerking van uw persoonsgegevens en verwijderen wij deze binnen een redelijke termijn, tenzij de wet ons verplicht deze te bewaren.

Uw rechten. U kunt verzoeken om een samenvatting van de persoonsgegevens die wij over u verwerken en van de wijze waarop wij deze verwerken, en om de identiteit van de andere gegevensbeheerders (data fiduciaries) en verwerkers met wie wij deze hebben gedeeld; ons verzoeken deze te corrigeren, aan te vullen, bij te werken of te wissen; en een andere persoon aanwijzen om uw rechten uit te oefenen in geval van uw overlijden of wanneer u daartoe niet langer in staat bent.

Kinderen. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 18 jaar, en wij volgen kinderen niet, monitoren hun gedrag niet en richten geen advertenties op hen.

Klachten. Neem contact met ons op via hello@path-iq.ai. Wij reageren binnen de termijn die is voorgeschreven door de Digital Personal Data Protection Rules, 2025. Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Indiase raad voor gegevensbescherming (Data Protection Board of India).

Taal. Op verzoek verstrekken wij deze verklaring in elke taal die is opgenomen in de Achtste Bijlage (Eighth Schedule) bij de Grondwet van India.

Indonesië

Op grond van Wet nr. 27 van 2022 inzake de bescherming van persoonsgegevens (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi) kunt u uw persoonsgegevens inzien, laten rectificeren en laten verwijderen, de verwerking ervan laten beperken en bezwaar maken tegen de verwerking ervan, bezwaar maken tegen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, en uw toestemming intrekken. Wij verwerken persoonsgegevens op basis van toestemming die door onze bronnen is verkregen. De soorten gegevens die wij verwerken, worden beschreven in paragraaf 3, en onze bewaar- en verwerkingstermijnen in paragraaf 8. Wij slaan persoonsgegevens met betrekking tot personen in Indonesië op in Indonesië. Voordat wij persoonsgegevens buiten Indonesië doorgeven, beoordelen wij de risico's en zorgen wij ervoor dat de bestemming een gelijkwaardig of hoger beschermingsniveau biedt, treffen wij bindende waarborgen of verkrijgen wij uw toestemming. Als een inbreuk in verband met persoonsgegevens gevolgen voor u heeft, stellen wij u en de autoriteit daarvan binnen 3 x 24 uur in kennis. Onze functionaris voor gegevensbescherming staat vermeld in paragraaf 2. U kunt een klacht indienen bij de Indonesische autoriteit voor de bescherming van persoonsgegevens.

Sri Lanka

Op grond van de Sri Lankaanse wet bescherming persoonsgegevens nr. 9 van 2022 (Personal Data Protection Act No. 9 of 2022) kunt u uw persoonsgegevens inzien, deze laten rectificeren of aanvullen, uw toestemming intrekken, bezwaar maken tegen verwerking, ook voor direct marketing, ons verzoeken deze te wissen, en verzoeken om heroverweging van besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking. Wij geven persoonsgegevens alleen door buiten Sri Lanka wanneer wij hebben vastgesteld dat het ontvangende land een passend beschermingsniveau biedt of wanneer passende waarborgen zijn getroffen. Onze functionaris voor gegevensbescherming staat vermeld in paragraaf 2. U kunt een klacht indienen bij de Sri Lankaanse gegevensbeschermingsautoriteit (Data Protection Authority of Sri Lanka; dpa.gov.lk).

Taiwan

Op grond van de Taiwanese wet bescherming persoonsgegevens (Personal Data Protection Act) delen wij u, omdat wij persoonsgegevens indirect verzamelen, het volgende mee: de bronnen van uw persoonsgegevens (paragraaf 4); onze naam (paragraaf 1); de doeleinden van de verzameling (paragraaf 5); de categorieën persoonsgegevens (paragraaf 3); de periode, het gebied, de ontvangers en de wijze van gebruik (paragrafen 8, 9 en 10, en geautomatiseerde verwerking om doelgroepsegmenten aan te maken); en uw rechten om vragen te stellen en uw persoonsgegevens in te zien, kopieën daarvan te verkrijgen, deze aan te vullen of te corrigeren, en te verzoeken dat wij stoppen met het verzamelen, verwerken of gebruiken ervan, of deze verwijderen. Wanneer uw persoonsgegevens voor het eerst voor marketing worden gebruikt, kunt u verder gebruik voor marketing weigeren, en dan stoppen wij daarmee. U kunt een klacht indienen bij de Taiwanese commissie voor de bescherming van persoonsgegevens (Personal Data Protection Commission).

Hongkong

U kunt verzoeken om inzage in en correctie van persoonsgegevens die wij over u bezitten door een e-mail te sturen naar hello@path-iq.ai. Wij gebruiken gehashte e-mailadressen of telefoonnummers niet om direct-marketingberichten te verzenden, en wij verlangen van iedere bron die ons tegen vergoeding persoonsgegevens verstrekt dat deze de schriftelijke toestemming heeft verkregen die is vereist op grond van Deel 6A van de Hongkongse verordening inzake persoonsgegevens (privacy) (Personal Data (Privacy) Ordinance). U kunt een klacht indienen bij het bureau van de privacycommissaris voor persoonsgegevens (Office of the Privacy Commissioner for Personal Data; pcpd.org.hk).

Brazilië

Op grond van de Braziliaanse algemene wet gegevensbescherming (Lei Geral de Proteção de Dados, LGPD) kunt u ons vragen te bevestigen dat wij uw persoonsgegevens verwerken; deze inzien, corrigeren, anonimiseren, blokkeren of verwijderen; deze in een overdraagbaar formaat ontvangen; vernemen met welke publieke en private entiteiten wij deze delen; en uw toestemming intrekken. Onze encarregado (functionaris voor gegevensbescherming) staat vermeld in paragraaf 2. Voor doorgiften buiten Brazilië gebruiken wij de standaardcontractbepalingen die zijn goedgekeurd door de Autoridade Nacional de Proteção de Dados. U kunt een klacht indienen bij de ANPD (gov.br/anpd).

Mexico

Primaire doeleinden, die noodzakelijk zijn voor onze relatie met u: het bijhouden van uw privacykeuzes, het beantwoorden van uw verzoeken en het beveiligen van onze diensten. Secundaire doeleinden, die u op elk moment kunt weigeren zonder dat dit gevolgen heeft voor de primaire doeleinden: het opbouwen van doelgroepsegmenten, het in licentie geven daarvan aan onze klanten voor advertenties, en het produceren van geaggregeerde inzichten. Wij geven persoonsgegevens voor die secundaire doeleinden door aan onze klanten (adverteerders, bureaus en advertentieplatforms), op basis van de toestemming die door onze bronnen is verkregen.

U kunt uw ARCO-rechten (Acceso, Rectificación, Cancelación en Oposición) uitoefenen, de secundaire doeleinden weigeren, uw toestemming herroepen en ons verzoeken het gebruik of de verstrekking van uw persoonsgegevens te beperken door een e-mail te sturen naar hello@path-iq.ai. Vermeld uw naam of de betreffende identificatoren, een e-mailadres voor ons antwoord en wat u verzoekt. Wij reageren binnen 20 werkdagen. Wij informeren u over wijzigingen in deze verklaring door een bijgewerkte versie op deze pagina te publiceren (paragraaf 17). U kunt een klacht indienen bij het Mexicaanse ministerie voor corruptiebestrijding en goed bestuur (Secretaría Anticorrupción y Buen Gobierno).

Colombia

Op grond van Wet 1581 van 2012 (Ley 1581 de 2012) kunt u kennisnemen van uw persoonsgegevens en deze bijwerken, corrigeren en verwijderen, om bewijs van uw machtiging (autorización) vragen, en deze machtiging herroepen. Wij beantwoorden vragen binnen 10 werkdagen en klachten binnen 15 werkdagen. U kunt een klacht indienen bij de Colombiaanse toezichthouder voor industrie en handel (Superintendencia de Industria y Comercio; sic.gov.co).

Saoedi-Arabië

Op grond van de Saoedische wet bescherming persoonsgegevens (Personal Data Protection Law) kunt u worden geïnformeerd over de verwerking van uw persoonsgegevens, deze inzien, een kopie daarvan verkrijgen, deze laten corrigeren of vernietigen, en uw toestemming intrekken. Wij gebruiken persoonsgegevens uitsluitend voor advertenties met toestemming die door onze bronnen is verkregen, en u kunt zich op elk moment afmelden. Onze vertegenwoordiger in het Koninkrijk staat vermeld in paragraaf 2. U kunt een klacht indienen bij de Saoedische autoriteit voor data en kunstmatige intelligentie (Saudi Data and AI Authority, SDAIA).

Verenigde Arabische Emiraten

Op grond van federaal decreet-wet nr. 45 van 2021 (Federal Decree-Law No. 45 of 2021) kunt u uw persoonsgegevens inzien, laten corrigeren en laten verwijderen, de verwerking ervan laten beperken, en op elk moment bezwaar maken tegen het gebruik ervan voor direct marketing en profilering. U kunt een klacht indienen bij het gegevensbureau van de VAE (UAE Data Office).

Turkije

Op grond van artikel 11 van Wet nr. 6698 (KVKK) kunt u vernemen of uw persoonsgegevens worden verwerkt, informatie daarover opvragen, kennisnemen van het doel van de verwerking en van de ontvangers in Turkije en in het buitenland, verzoeken om correctie of verwijdering, bezwaar maken tegen resultaten die uitsluitend door geautomatiseerde analyse tot stand zijn gekomen, en schadevergoeding vorderen. Wij verzamelen uw persoonsgegevens langs elektronische weg, met geautomatiseerde middelen, uit de in paragraaf 4 beschreven bronnen. Wij verwerken deze op basis van de uitdrukkelijke toestemming die door die bronnen is verkregen en, voor beveiliging en fraudepreventie, op basis van ons gerechtvaardigd belang. Wij geven deze door buiten Turkije, naar Singapore en naar onze klanten, op grond van artikel 9 van de KVKK, met gebruikmaking van de standaardcontracten die zijn uitgevaardigd door de Turkse raad voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurulu). Wij reageren binnen 30 dagen. Onze vertegenwoordiger van de verwerkingsverantwoordelijke in Turkije staat vermeld in paragraaf 2. U kunt een klacht indienen bij de Turkse autoriteit voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurumu; kvkk.gov.tr).

14. Beveiliging

Wij passen technische en organisatorische maatregelen toe die zijn afgestemd op het risico, waaronder versleuteling tijdens de overdracht en in opslag, hashing en pseudonimisering van identificatoren, op rollen gebaseerd toegangsbeheer, logging en monitoring, due diligence van leveranciers en training van personeel.

Als zich een inbreuk in verband met persoonsgegevens voordoet die waarschijnlijk leidt tot aanzienlijke schade of een aanzienlijk risico voor personen, stellen wij de Singaporese commissie voor de bescherming van persoonsgegevens (Personal Data Protection Commission of Singapore), andere bevoegde toezichthoudende autoriteiten en de getroffen personen daarvan in kennis, binnen de termijnen die deze wetten voorschrijven.

15. Cookies en onze website

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Zie ons cookiebeleid voor meer informatie en om uw voorkeuren te beheren. Gegevens die via onze website worden verzameld, worden behandeld zoals beschreven in deze verklaring en worden gescheiden gehouden van onze dataproducten.

16. Klachten

Neem eerst contact op via hello@path-iq.ai — wij lossen een probleem liever rechtstreeks met u op. Wij bevestigen de ontvangst van klachten binnen 30 dagen en onderzoeken deze zonder onnodige vertraging. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: in het Verenigd Koninkrijk bij de Britse toezichthouder (Information Commissioner's Office; ico.org.uk); in de EER bij de gegevensbeschermingsautoriteit in het land waar u woont of werkt, of waar het probleem zich heeft voorgedaan. Inwoners van de Verenigde Staten kunnen in beroep gaan tegen ons besluit over een verzoek zoals beschreven in paragraaf 12, en contact opnemen met de Attorney General van hun staat.

17. Wijzigingen in deze verklaring

Wij herzien deze verklaring ten minste eenmaal per jaar. Wanneer wij een wezenlijke wijziging aanbrengen in de wijze waarop wij persoonsgegevens verwerken, werken wij de bovenstaande datum bij en nemen wij, waar vereist, redelijke maatregelen om de wijziging onder de aandacht van de betrokken personen te brengen. Eerdere versies zijn op verzoek beschikbaar.

18. Contact

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Privacy- en rechtenverzoeken: hello@path-iq.ai
Gratis nummer VS: 1-866-I-OPT-OUT (1-866-467-8688), servicecode 2522