Inhoud
1. Platforminformatie
Naam: AG SMART dashboard
URL: dash.ag-smart.nl
Het AG SMART-platform is een systeem voor het beheren van meetgegevens. Met draadloze IoT-sensoren worden meetwaarden (zoals temperatuur, luchtvochtigheid, energieverbruik of trillingen) naar de cloud verstuurd. Via het dashboard kunt u vervolgens uw gegevens raadplegen en onder meer uw meetlocaties, sensoren, gebruikers en rapportages beheren. De verwerking vindt geautomatiseerd plaats als clouddienst.
2. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
AG SMART
Kleine Kreek 88
3079 CG Rotterdam
Nederland
Telefoon: 010 668 1982
KvK-nummer: 77380614
3. Persoonsgegevens die wij verwerken
Hieronder vindt u een overzicht van de categorieën persoonsgegevens die bij het gebruik van AG SMART verwerkt kunnen worden. Deze worden niet in elk geval verwerkt, maar uitsluitend afhankelijk van de gebruikte verwerkingsactiviteit (zie de volgende paragraaf).
- Namen: voornaam, achternaam, bedrijfsnaam
- Aanhef: de heer, mevrouw
- Rol: eigenaar, management, medewerker, enzovoort
- Authenticatiegegevens: gebruikersnaam, e-mailadres, toegangstoken
- Elektronische communicatiegegevens: IP-adres, URL, apparaatinformatie, type en versie van het besturingssysteem
- Unieke identifiers: database-ID's, UUID's, sessie-ID's, serienummers
- Regionale gegevens: land, taal, tijdzone, geolocatie op basis van IP-adres
- Contactgegevens: e-mailadres, telefoonnummer
- Adresgegevens: straat, postcode, plaats, land
- Gekoppelde sensoren en apparaten: koppeling van serienummers aan het AG SMART-account
- Meetgegevens: door sensoren geregistreerde waarden (zoals temperatuur, vocht of energie). Meetgegevens zijn doorgaans geen persoonsgegevens, maar kunnen dat in samenhang met andere gegevens worden.
- Vrije-tekstinvoer: informatie die de gebruiker zelf invoert, bijvoorbeeld de benaming van een meetlocatie
- Facturatiegegevens: bestelde extra functies en abonnementen, kosten, facturen
- Gebruiksgedrag: frequentie van het gebruik van bepaalde functies
4. Verwerkingsactiviteiten, doeleinden en grondslagen
De verwerkingsactiviteiten van AG SMART dienen om het platform aan te bieden en zijn hieronder weergegeven.
| Verwerkingsactiviteit | Doel | Grondslag | Persoonsgegevens |
|---|---|---|---|
| Gegevensoverdracht bij toegang tot het dashboard | Toegang via standaard internetprotocollen is nodig om gegevens naar uw apparaat te sturen en de overeengekomen dienst te leveren. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Elektronische communicatiegegevens, regionale gegevens (uitsluitend voor routering naar het dichtstbijzijnde datacentrum) |
| Registratie en beheer van een organisatieaccount | Een account is voorwaarde voor het gebruik van de clouddienst; gebruikers, sensoren en locaties worden aan een organisatie gekoppeld. Dit beschermt ook klantgegevens tegen ongeautoriseerde toegang. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Namen, aanhef, authenticatiegegevens, rol, unieke identifiers, adresgegevens, regionale gegevens |
| Gebruikersbeheer | Gebruikers toevoegen aan of verwijderen uit een account en rollen toewijzen; dit beschermt klantgegevens tegen ongeautoriseerde toegang. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Namen, aanhef, authenticatiegegevens, rol, unieke identifiers |
| Licentie- en abonnementsbeheer | De basisfunctionaliteit uitbreiden met specifieke functies. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Namen, adresgegevens, unieke identifiers, contactgegevens, facturatiegegevens |
| Sensor- en apparaatbeheer | Sensoren registreren en meetwaarden koppelen aan een organisatie en locatie. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Unieke identifiers, apparaatgegevens |
| Locatie- en meetpuntbeheer | Meetwaarden toewijzen aan meetlocaties. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Vrije-tekstinvoer |
| Rapportagebeheer | Rapporten eenmalig of periodiek opstellen en per e-mail versturen. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Contactgegevens, vrije-tekstinvoer |
| Alarmering en notificaties | Gebruikers realtime waarschuwen bij het overschrijden van ingestelde limieten. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Contactgegevens, unieke identifiers |
| Audit trail | Traceren welke gebruiker welke wijziging heeft doorgevoerd, inclusief wijzigingen door support. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Unieke identifiers, contactgegevens |
| Logging | Gebeurtenissen vastleggen om de beveiliging en stabiliteit van het systeem te waarborgen (foutopsporing, prestatieanalyse, support). | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Waar mogelijk uitsluitend pseudonieme gegevens (bijv. database-ID's); in uitzonderlijke gevallen kunnen andere persoonsgegevens betrokken zijn |
| Back-ups | Reservekopieën maken om de beveiliging en stabiliteit te waarborgen en gegevensverlies te voorkomen. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Alle bovengenoemde categorieën |
| Support | Klanten ondersteunen bij vragen en problemen. Na toestemming van de klant kan support het account benaderen via een supportaccount. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Namen, contactgegevens en alle gegevens die nodig zijn om de vraag op te lossen |
| Analyse van gebruiksgedrag | Bepaalde handelingen van de gebruiker worden vastgelegd en geanalyseerd om het platform te verbeteren. | Toestemming (art. 6 lid 1 sub a AVG) | Unieke identifiers, gebruiksgedrag |
| Marketingberichten | De gebruiker informeren over accessoires, aanvullende producten en diensten, en klanttevredenheidsonderzoeken. | Toestemming (art. 6 lid 1 sub a AVG) | Contactgegevens, unieke identifiers, namen (optioneel), gebruiksgedrag |
Verwerkingen op basis van toestemming kunt u te allen tijde intrekken. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
5. Cookies
Ons platform maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen en bepaalde informatie bevatten.
Technisch noodzakelijke cookies
Sommige cookies zijn nodig om de basisfuncties van de website te waarborgen. Zonder deze cookies werkt de website niet goed. Zij worden onder meer gebruikt voor:
- het aanbieden van gebruikerssessies;
- het authenticeren van gebruikers;
- het beheersen van de systeembelasting;
- het waarborgen van de systeemstabiliteit;
- het opslaan van uw cookie-instellingen.
De verwerking vindt plaats op grond van ons gerechtvaardigd belang bij een technisch foutloze en veilige werking van de website (art. 6 lid 1 sub f AVG). Voor niet-noodzakelijke cookies (bijvoorbeeld voor analyse) vragen wij vooraf uw toestemming.
Bewaartermijn
Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Overige cookies worden verwijderd na een vastgestelde bewaartermijn.
6. Bewaartermijnen
De persoonsgegevens van betrokkenen worden gewist of afgeschermd zodra het doel van de opslag niet langer van toepassing is. Opslag kan langer plaatsvinden wanneer dit is voorgeschreven door Europese of nationale wetgeving waaraan wij zijn onderworpen. Concreet betekent dit onder meer:
- Het organisatieaccount kan via een supportverzoek worden verwijderd. Alle aan de organisatie gekoppelde gegevens (meetgegevens, geregistreerde sensoren, rapporten, overige gebruikers, enzovoort) worden daarmee ontoegankelijk.
- Gegevens van overige gebruikersaccounts worden automatisch verwijderd wanneer de bijbehorende gegevens via het platform worden verwijderd.
- Back-ups worden automatisch verwijderd na 7 dagen; logbestanden na 30 dagen.
- Bij betaalde functies worden factuur- en betaalgegevens bewaard conform de geldende wettelijke (fiscale) bewaartermijnen.
7. Ontvangers van uw persoonsgegevens
Wij schakelen dienstverleners in die in onze opdracht persoonsgegevens verwerken. Wij noemen deze dienstverleners niet afzonderlijk bij naam, maar beschrijven hieronder de categorieën ontvangers:
- Hostingpartij: voor het hosten van onze diensten en databases en het maken van back-ups.
- Betaal- en facturatiedienst: voor het beheren van abonnementen, facturen en betalingen.
Met al onze verwerkers sluiten wij een verwerkersovereenkomst waarin de bescherming van uw persoonsgegevens is vastgelegd.
Alle persoonsgegevens worden binnen de Europese Unie (EU) verwerkt. Er vindt geen doorgifte van uw persoonsgegevens naar landen buiten de EU of de Europese Economische Ruimte (EER) plaats.
8. Uw rechten als betrokkene
Worden uw persoonsgegevens verwerkt, dan bent u betrokkene in de zin van de AVG en heeft u de volgende rechten, afhankelijk van de aard van de verwerking:
- Inzage (art. 15 AVG): u kunt opvragen of en welke gegevens wij van u verwerken.
- Rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
- Verwijdering (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, mits aan de wettelijke voorwaarden is voldaan.
- Beperking (art. 18 AVG): onder bepaalde voorwaarden kunt u beperking van de verwerking verzoeken.
- Overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten overdragen aan een andere verwerkingsverantwoordelijke.
- Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op grond van art. 6 lid 1 sub e of f AVG. Tegen direct marketing kunt u zonder opgaaf van reden bezwaar maken.
- Klacht (art. 77 AVG): u kunt een klacht indienen bij de toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Om uw rechten uit te oefenen kunt u te allen tijde contact met ons opnemen via de gegevens in dit privacybeleid.
9. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in het platform of in wet- en regelgeving. De actuele versie is altijd op deze pagina te vinden. Bovenaan staat de datum van de laatste wijziging.