GoTo is een internationaal bedrijf dat IT- en bedrijfscommunicatie overal ter wereld gemakkelijk wil maken. GoTo levert Software as a Service-producten ('Services') waarmee bedrijven veilige ondersteuning kunnen bieden aan en contact kunnen onderhouden met hun belangrijkste betrokkenen: hun teams en hun klanten.

Wanneer we in dit beleid de term 'GoTo' of 'wij' gebruiken, bedoelen we GoTo Technologies USA, LLC en onze wereldwijde volledige dochterondernemingen (hierna gezamenlijk 'wij' of 'GoTo' genoemd). Om na te gaan welk GoTo-filiaal de primaire verwerkingsverantwoordelijke voor uw persoonlijke gegevens is, kunt u hier de tabel met contracterende entiteiten van GoTo raadplegen.

Dit Privacybeleid heeft betrekking op onze online en offline interacties met u waarbij wij beslissen hoe uw persoonlijke gegevens worden verwerkt. Dit privacybeleid is bijvoorbeeld van toepassing wanneer u een website of toepassing van GoTo bezoekt die een koppeling naar dit privacybeleid bevat (gezamenlijk onze 'Sites'), wanneer u gebruik maakt van onze services of wanneer u contact opneemt met ons ondersteuningsteam, met onze vertegenwoordigers spreekt, of op andere wijze offline contact hebt met GoTo.

In dit beleid gebruiken we de term 'persoonsgegevens' of 'persoonlijke gegevens'. Deze term betekent in het algemeen alle informatie die een geïdentificeerde of identificeerbare persoon identificeert, daarmee verband houdt, beschrijft, in verband kan worden gebracht of redelijkerwijs in verband kan worden gebracht. De wetten van sommige rechtsgebieden definiëren persoonlijke gegevens, of een vergelijkbare term zoals persoonlijke informatie, echter ruimer dan dit. De wetgeving in andere rechtsgebieden kan bepaalde informatie over u, zoals uw zakelijke contactgegevens, uitsluiten van de definitie van persoonsgegevens. We passen de definitie van persoonsgegevens toe die is opgenomen in de toepasselijke privacywetgeving.

• Klantcontent. Dit Privacybeleid is niet van toepassing op persoonsgegevens die mogelijk aanwezig zijn in de bestanden, documenten, opnamen, chatlogboeken, transcripties en soortgelijke gegevens die we namens onze klanten bijhouden, op overige informatie die onze klanten kunnen uploaden naar hun GoTo-accounts in de context van het gebruik van onze Services (die informatie wordt in onze Servicevoorwaarden aangeduid als ‘Content’). Dit komt omdat onze klanten, en niet wij, beslissen hoe en waarom ze uw persoonlijke gegevens verwerken. We verwerken deze persoonlijke gegevens in overeenstemming met de voorwaarden van onze overeenkomst met hen.
  Als u vragen hebt over de manier waarop een GoTo-klant uw persoonlijke gegevens gebruikt of verwerkt, of als u uw rechten wilt uitoefenen met betrekking tot persoonlijke gegevens die zij over u verwerken, neem dan rechtstreeks contact op met de GoTo-klant.
• Geanonimiseerde, niet-geïdentificeerde of samengevoegde gegevens. Met persoonlijke gegevens die geanonimiseerd zijn kan een persoon niet langer geïdentificeerd worden. Geaggregeerde gegevens zijn gegevens die gecombineerd zijn en niet gerelateerd zijn aan één individu. Daarom zijn deze gegevens geen persoonsgegevens en vallen ze niet onder dit beleid.
• Websites en toepassingen van derden. Dit beleid is niet van toepassing op websites, toepassingen of diensten van derden, zelfs als deze toegankelijk zijn via de websites of Services van GoTo. De eigenaars van de websites, diensten of toepassingen van derden zijn verantwoordelijk voor het opstellen van de voorwaarden en het privacybeleid voor deze websites, diensten of toepassingen. Maak uzelf vertrouwd met hun privacybeleid.
• Persoonsgegevens onderworpen aan ander GoTo-privacybeleid. Van tijd tot tijd zal GoTo een privacybeleid opstellen dat is afgestemd op specifieke soorten interacties met bepaalde categorieën personen. Wanneer we dit doen, vallen de persoonlijke gegevens die onder dat privacybeleid vallen niet onder dit Privacybeleid. We hebben bijvoorbeeld een apart privacybeleid voor sollicitanten, dat u hier kunt vinden.

Als onderdeel van de normale bedrijfsvoering verzamelt GoTo persoonlijke gegevens over u uit de volgende bronnen:

• Van uzelf. We kunnen persoonsgegevens over u ontvangen wanneer u deze aan ons verstrekt, bijvoorbeeld wanneer u onze Sites bezoekt of interactief gebruik maakt van onze Services of ons anderszins online informatie verstrekt (bijvoorbeeld wanneer u een account aanmaakt, een formulier invult, zich registreert voor evenementen, content downloadt of een enquête beantwoordt) of wanneer we offline interactie met u hebben, bijvoorbeeld wanneer u een faciliteit bezoekt, een evenement of beurs bijwoont of telefonisch contact met ons opneemt;
• Van anderen. We kunnen persoonlijke gegevens over u ontvangen uit andere bronnen, zoals onze partners met wie u interactie hebt, gegevensaggregators die mogelijk geen directe relatie met u hebben, of anderen, zoals onze serviceproviders, die namens ons informatie over u verzamelen; en
• Via geautomatiseerde middelen. We kunnen automatisch persoonsgegevens over u ontvangen, bijvoorbeeld wanneer onze websites of services bepaalde informatie over uw interacties registreren.

Wij verzamelen de volgende categorieën persoonlijke gegevens over u:

• Identificatiegegevens. Deze categorie persoonsgegevens omvat gegevens die bedoeld zijn om u als uniek persoon te identificeren. Dit omvat bijvoorbeeld informatie zoals uw naam, alias, social media handles, contactgegevens (zoals e-mailadressen, telefoon- of faxnummers of fysieke of postadressen), accountnamen, klantnummers, unieke persoonlijke identificatoren, handtekeningen, online identificatoren, Internet Protocol adressen of andere soortgelijke identificatoren.
• Commerciële en financiële informatie. Deze categorie persoonsgegevens omvat de geschiedenis en gegevens van producten of diensten die u bij ons hebt overwogen of afgenomen, of andere aankoop- of consumptiegeschiedenis of ‑tendensen, waaronder informatie die nodig is om transacties met GoTo te vergemakkelijken, betalingstransacties (waaronder creditcard- of bankpasnummer of soortgelijke financiële informatie) en betalingsgeschiedenisgegevens, en gegevens over diensten die u hebt ontvangen of GoTo-activiteiten waaraan u hebt deelgenomen, waaronder enquêtes, focusgroepen en andere GoTo-gebeurtenissen. In verband met het voorgaande kunnen we ook demografische gegevens verzamelen, zoals inkomen, leeftijdsgroep en soortgelijke informatie.
• Beroeps- of werkgerelateerde informatie; Onderwijsgeschiedenis. Deze categorie persoonsgegevens heeft betrekking op uw dienstverband en omvat informatie zoals uw werkgever, functiebenamingen en werklocaties. In bepaalde beperkte omstandigheden kunnen we ook informatie verzamelen over uw onderwijsgeschiedenis, bijvoorbeeld als u een gastspreker bent op een GoTo-evenement of als we op zoek zijn naar gespecialiseerde diensten van leveranciers.
• Beschermde Eigenschappen. Over het algemeen proberen we geen Beschermde Eigenschappen te verzamelen. Deze informatiecategorie omvat gegevens die doorgaans wettelijk beschermd zijn, zoals leeftijd, ras, huidskleur, afkomst, nationale herkomst, staatsburgerschap, religie of geloofsovertuiging, burgerlijke staat, medische conditie, lichamelijke of geestelijke beperking, geslacht (met inbegrip van gender, genderidentiteit, genderexpressie, zwangerschap of bevalling en gerelateerde medische condities), seksuele geaardheid en veteranen- of militaire status. Als we dit soort persoonlijke gegevens verzamelen, die ook worden behandeld als gevoelige persoonlijke gegevens onder bepaalde wetten inzake gegevensbescherming, verzamelen en verwerken we deze alleen zoals toegestaan door de wet.
• Informatie over internet- of andere elektronische netwerkactiviteiten. Deze categorie van persoonsgegevens omvat informatie over uw systemen of apparaten, zoals uw systeem- of netwerk-ID, het type en de versie van uw besturingssysteem, de fabrikant en het model van uw apparaat, schermresolutie, browsertype, browserversie, de pagina's van een Site die u bezoekt, de tijd en datum van uw toegang tot een Site, unieke apparaat-id's, gebruikersnaam en wachtwoorden, en informatie over gebruiksactiviteiten en diagnoses, met inbegrip van toegangslogboeken, activiteitenlogboeken, browse- en zoekgeschiedenis en andere soortgelijke informatie. Daarnaast kunnen we diagnostische gegevens verzamelen, samen met informatie die uw browser ons toestuurt wanneer u onze Sites bezoekt of Services gebruikt. We gebruiken ook cookies en andere soortgelijke technologieën, zoals beschreven in Paragraaf 8 van dit Beleid.
• Audio-, elektronische, visuele of soortgelijke informatie. Deze categorie omvat foto's, opnames gemaakt tijdens audio- of videogesprekken met ons, tijdens focusgroepen of bruikbaarheidstesten, conferenties of evenementen, getuigenissen en anderszins.
• Gevolgtrekkingen, voorkeuren en andere informatie. Deze categorie bestaat uit conclusies die worden getrokken uit de hierboven geïdentificeerde informatie, zoals uw voorkeuren voor contactmodi, productinteresses, beschikbaarheid van agenda's, voorkeuren voor contacttijden, taalvoorkeuren en andere soortgelijke informatie.
• Gevoelige persoonlijke gegevens. Deze categorie persoonsgegevens wordt doorgaans gedefinieerd onder de toepasselijke privacywetgeving, die de manier waarop deze informatie kan worden verzameld kan beperken. We verzamelen uitsluitend gevoelige persoonlijke gegevens wanneer we hebben voldaan aan de toepasselijke wettelijke vereisten daarvoor. Dit soort informatie kan bestaan uit uw overheidsidentificatienummers, zoals uw burgerservicenummer, rijbewijs-, staatsidentificatiekaart- of paspoortnummer; uw GoTo account login en wachtwoord of gegevens die toegang geven tot uw account; en uw bankpas- of creditcardnummer in combinatie met een vereiste beveiligingscode (CVV).

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Voorbereidingen treffen om een contract met u aan te gaan, aan te gaan en uit te voeren. We gebruiken persoonlijke gegevens om contracten en andere overeenkomsten met u voor te bereiden en af te sluiten. We gebruiken ook persoonsgegevens wanneer we onze contracten uitvoeren, inclusief wanneer we onze verplichtingen krachtens de contracten nakomen en controleren of de partijen hun verbintenissen nakomen. Voorbeelden van contracten die we met u kunnen aangaan zijn contracten voor Services of toegang tot de Site, of andere afspraken, zoals afspraken voor bruikbaarheidstesten, marktonderzoek, om te spreken op een forum of om getuigenissen te geven over onze Services, of wanneer u producten of diensten aan ons levert.
• Voor onze bedrijfsvoering. We kunnen persoonsgegevens gebruiken om uw accounts bij ons aan te maken en te beheren; om betalingen en andere transacties in verband met onze Services te verwerken; om met u te communiceren over onze services; om onze gegevens bij te werken, te onderhouden, te gebruiken en te analyseren; om onze Sites en Services aan te bieden en te exploiteren; om te begrijpen hoe u onze sites en services gebruikt voor doeleinden die in overeenstemming zijn met dit privacybeleid, inclusief om te begrijpen wat u er wel en niet goed aan vindt; om ondersteuning en onderhoud te bieden voor onze Sites en Services; om te reageren op problemen met ondersteuning en Service of Site; om onze interne bedrijfsprocessen, Sites en Services te verbeteren en te ontwikkelen; om ons personeel te trainen; om vragen te beantwoorden die u ons hebt gesteld; om in te gaan op verzoeken die u hebt gedaan of zorgen die u hebt geuit; en om anderszins met u te communiceren.
• Onderzoek doen naar nieuwe producten, diensten en markten. We kunnen persoonsgegevens gebruiken om onderzoek te doen naar nieuwe producten, diensten en markten, onder meer wanneer we uw feedback of reacties op enquêtes ontvangen of wanneer we op een andere manier informatie verkrijgen of verzamelen over uw ervaringen met of meningen over ons of uw algemene zakelijke behoeften; wanneer we marktonderzoek doen; wanneer we begrijpen hoe u onze Sites en Services gebruikt en wat u daar wel en niet goed aan vindt; en wanneer we ons bezighouden met social listening-initiatieven.
• Om u te voorzien van informatie die interessant voor u kan zijn. We kunnen uw persoonlijke gegevens gebruiken voor marketing- en communicatiedoeleinden, zoals wanneer we u informatie verstrekken of toesturen over ons, onze Services of de branche. Voorbeelden van deze communicatie zijn advertenties, nieuws, nieuwsbrieven, evenementen, conferenties en webinars, whitepapers en onderzoeken, speciale aanbiedingen, wedstrijden, sweepstakes en andere soortgelijke commerciële informatie. We kunnen uw gegevens gebruiken om online en offline reclame te maken, die op u kan worden gericht op basis van uw gebruik van onze Sites, Services en andere online en offline activiteiten. Voor zover wettelijk toegestaan, kunnen we de verzamelde informatie ook combineren, corrigeren en verrijken met gegevens over u die we ontvangen uit andere bronnen, waaronder openbare databases of externe partijen, om onze dossiers bij te werken, uit te breiden en te analyseren, potentiële klanten voor marketing te identificeren en Services aan te bieden die voor onze klanten van waarde kunnen zijn.
• Voor veiligheid, integriteit, beveiliging en fraudepreventie. We verwerken persoonsgegevens om onze rechten, uw rechten, privacy, gezondheid, veiligheid of eigendommen of die van anderen te beschermen; om redelijke inspanningen te leveren om het gebruik van onze netwerken, bedrijfsmiddelen en faciliteiten (inclusief onze sites en services) te controleren en te beveiligen; om technische problemen met onze netwerken en bedrijfsmiddelen (inclusief onze sites en services) aan te pakken; om beveiligingsgebeurtenissen en ‑incidenten te voorkomen, op te sporen en erop te reageren; om vermeende frauduleuze, ongeautoriseerde of onwettige activiteiten en schendingen van onze servicevoorwaarden te voorkomen en erop te reageren; en om de openbare veiligheid te beschermen.
• Om te voldoen aan toepasselijke wetten en wettelijke en administratieve verzoeken; om onze rechten te beschermen; om de naleving van beleidsregels te beoordelen; en om vorderingen te doen gelden en ons ertegen te verdedigen. We gebruiken persoonsgegevens om te voldoen aan onze verplichtingen op grond van de toepasselijke wetgeving; om juridische vorderingen in te dienen en/of te verdedigen en geschillen te beheren; om onze servicevoorwaarden en andere overeenkomsten af te dwingen; om onze interne processen te controleren op naleving van onze wettelijke en contractuele verplichtingen en ons interne beleid; en om te reageren op rechtmatige verzoeken van overheidsinstanties, waaronder dagvaardingen en gerechtelijke onderzoeksprocedures.

Indien u Google Services koppelt aan uw GoTo Connect-, GoTo Meeting-, GoTo Webinar- of GoTo Training-account (gezamenlijk: ‘GoTo’-product) of Grasshopper-account, zullen wij, ongeacht andersluidende bepalingen in dit Privacybeleid, op de volgende manieren gebruikmaken van uw Google-gegevens:

• Om het GoTo-product te laten samenwerken met Google Calendar (indien ingeschakeld), lezen we de datum, tijd en titel van kalendergebeurtenissen en gebruiken we die informatie om de bijbehorende webvergaderingen te plannen.
• Om het GoTo-product en Grasshopper te laten samenwerken met Google Contacts (indien ingeschakeld), lezen we namen, telefoonnummers en e-mailadressen en maken we die informatie beschikbaar in Grasshopper of het GoTo-product.

We gebruiken deze gegevens nooit voor het weergeven van advertenties, en we staan niet toe dat deze gegevens kunnen worden gelezen door menselijke gebruikers (hiervoor maken we gebruik van robuuste toegangscontroles, procedures en het beginsel van minimale privileges), behalve wanneer: (i) wij uw expliciete toestemming hebben gekregen voor het gebruik van specifieke data; (ii) dit noodzakelijk is voor veiligheidsdoeleinden, bijvoorbeeld om onderzoek te doen naar misbruik; (iii) dit gebeurt in antwoord op een verzoek om ondersteuning of probleemoplossing; (iv) om aan wettelijke voorschriften te voldoen; en/of (v) de gegevens geanonimiseerd worden verwerkt voor onze interne processen in verband met de eerder genoemde GoTo-producten.

We maken uw persoonlijke gegevens bekend: (a) aan onze gelieerde bedrijven die direct of indirect eigendom zijn van ons moederbedrijf, GoTo Group, Inc. (b) aan derden op uw aanwijzing, met afzonderlijke, specifieke kennisgeving aan u, of met uw toestemming; (c) aan externe dienstverleners, zakelijke adviseurs of consultants die deze nodig hebben om hun diensten aan ons te leveren; (d) in verband met een fusie, afstoting, overname, reorganisatie, herstructurering, financieringstransactie of verkoop van activa; en (e) indien vereist door de wet of een administratief bevel, om vorderingen of rechten te doen gelden, of om ons tegen vorderingen te verdedigen.

Voor onze Sites en Services gebruiken we zowel cookies van de eerste partij als cookies van derden, evenals andere traceringstechnologieën. We gebruiken deze technologieën voor de volgende doeleinden:

• Onze websites inschakelen. Deze technologieën zijn essentieel en moeten worden ingeschakeld om onze Sites te laten werken.
• Uw gebruikerservaring op onze websites verbeteren. Met deze technologieën kan uw gebruikerservaring op maat worden aangepast, door uw voorkeuren te onthouden of bepaalde functies van de Site te vergemakkelijken. Denk hierbij aan het inschakelen van taalvoorkeuren of het versimpelen van het aanmeldingsproces. U kunt deze technologieën uitschakelen, maar het is mogelijk dat bepaalde functies van onze websites niet of anders werken.
• Begrijpen hoe gebruikers van onze websites onze functies gebruiken. Met deze technologieën worden bepaalde gebruikersacties gemonitord voor beter inzicht in de manier waarop onze bezoekers onze websites gebruiken, welke webpagina's, functies en voorzieningen ze wel en niet leuk vinden, en waar ze mogelijk problemen hebben ondervonden die moeten worden aangepakt.
• Om u te voorzien van informatie over onze Services. Dit soort technologieën zijn ingericht voor het promoten van de Services en het meten van de effectiviteit van onze marketinginspanningen.

U kunt instellen welke cookies en trackingtechnologieën u wilt toestaan, zoals aangegeven in het gedeelte 'Keuze uitoefenen' hieronder.

Google Analytics en Adobe Marketing Cloud

We gebruiken Google Analytics op de manier die wordt beschreven in ‘Hoe Google gegevens gebruikt van sites of apps die onze services gebruiken’. Als u wilt verhinderen dat uw gegevens op onze websites door Google Analytics worden gebruikt, kunt u de browser-add-on voor Google Analytics hier downloaden en installeren. Om de privacy te verbeteren maken we gebruik van IP-adresmaskering, een techniek waarbij de door Google Analytics verzamelde IP-adressen worden ingekort en in verkorte vorm worden opgeslagen, om te voorkomen dat ze herleid kunnen worden naar individuele gebruikers. Delen van onze website maken mogelijk ook gebruik van Google Analytics voor Display Advertisers, waaronder DoubleClick of Dynamic Remarketing, waarmee op interesses gebaseerde advertenties kunnen worden weergegeven op basis van uw bezoek aan deze of andere websites. U kunt de Advertentie-instellingen gebruiken om in te stellen welke Google-advertenties u te zien krijgt, of om u helemaal af te melden voor op interesses gebaseerde advertenties. Als u zich afmeldt voor op interesses gebaseerde advertenties, kunt u nog steeds onze advertenties zien, hoewel deze niet op u zijn gericht. We maken ook gebruik van Adobe Marketing Cloud, zoals hier beschreven. U kunt uw rechten met betrekking tot het gebruik van deze gegevens op een vergelijkbare manier uitoefenen, zoals hieronder wordt beschreven in de paragraaf ‘Keuzemogelijkheden’.

Sociale media

Veel van onze websites ondersteunen sociale media-functies zoals ‘deel’-knoppen voor Facebook, LinkedIn, Google en X (voorheen Twitter). Als u deze functies gebruikt, kunnen deze socialemediasites informatie verzamelen over uw IP-adres en de pagina's die u op onze site bezoekt, en kunnen zij een cookie op uw computer plaatsen om deze functies goed te laten werken. U kunt uw rechten met betrekking tot het gebruik van deze gegevens uitoefenen zoals verderop wordt beschreven in de paragraaf ‘Keuzemogelijkheden’. Deze sociale media-services zullen uw identiteit verifiëren en u de mogelijkheid bieden om bepaalde persoonsgegevens met ons te delen, zoals uw naam en e-mailadres, zodat ons inschrijvingsformulier vooraf kan worden ingevuld en zodat feedback kan worden gegeven. Uw interacties met deze functies vallen onder het Privacybeleid van het bedrijf dat deze functies beschikbaar stelt.

Keuzemogelijkheden

GoTo's Cookie Consent Manager (beschikbaar via de 'Cookievoorkeuren'-link onderaan deze pagina) geeft u informatie over de soorten en categorieën cookies en andere webanalysetools die gebruikt worden op GoTo's sites, en biedt u de mogelijkheid om zelf te in te stellen welke niet-essentiële tools u wilt activeren. Daarnaast kunt u in het Help-menu in de menubalk van de meeste browsers nagaan hoe u kunt instellen dat uw browser geen nieuwe cookies meer accepteert, hoe u de browser kunt laten waarschuwen wanneer u een nieuwe cookie ontvangt, en hoe u cookies helemaal kunt uitschakelen.

U kunt onze websites nog steeds bekijken als u ervoor kiest uw browser zo in te stellen dat alle niet-essentiële cookies worden geweigerd; bepaalde cookies zijn echter wel essentieel en vereist om de Site te laten werken.

Bepaalde privacywetten geven personen rechten met betrekking tot het 'verkopen' of 'delen' van hun persoonlijke gegevens. GoTo verstrekt momenteel geen persoonlijke gegevens aan anderen in ruil voor een geldelijke vergoeding. Sommige van deze wetten definiëren de 'verkoop' van persoonsgegevens echter zo dat ze ook de openbaarmaking van persoonsgegevens voor commerciële activiteiten zoals gerichte reclame omvatten. Privacywetten kunnen het 'delen' van persoonlijke gegevens ook definiëren als het verstrekken ervan aan reclamenetwerken en andere bedrijven die digitale reclame mogelijk maken voor contextoverschrijdende gedragsreclame.

Onder die bredere definitie hebben we in de afgelopen 12 maanden bepaalde categorieën persoonlijke gegevens verkocht aan of gedeeld met reclamenetwerken en andere bedrijven die digitale reclame mogelijk maken voor contextoverschrijdende gedragsreclame of gerichte reclame. Met deze activiteiten kunnen we meer gepersonaliseerde informatie over onze Services te verstrekken aan personen die mogelijk meer geïnteresseerd zijn om er meer over te weten te komen. We verkopen of delen echter niet bewust de gegevens van minderjarigen jonger dan 16 jaar.

We kunnen de volgende categorieën persoonlijke gegevens verkopen of delen ten behoeve van contextoverschrijdende gedragsadvertenties of deze anderszins gebruiken voor gerichte advertenties:

• Identificatiegegevens, zoals uw IP-adres of een andere unieke identificatiecode en bepaalde contactgegevens;
• Commerciële en financiële informatie, zoals Services die u van ons hebt gekocht of hebt overwogen te kopen, en informatie die u hebt verkregen tijdens GoTo-activiteiten en ‑evenementen, of feedback, interesses en informatie over internet of andere elektronische activiteiten;
• Beroeps- of werkgerelateerde informatie; Onderwijsgeschiedenis, zoals uw functietitel en opleidingsniveau;
• Internet- of andere elektronische netwerkinformatie, waaronder van pagina's van Sites die u bezoekt en uw browse- en zoekgeschiedenis; en
• Gevolgtrekkingen, voorkeuren en andere informatie.

In bepaalde rechtsgebieden hebt u het recht om u af te melden voor de verkoop en het delen van persoonlijke gegevens. Daartoe kunt u onze Portal voor het beheren van individuele rechten raadplegen. Bepaalde browsers kunnen ook worden ingesteld om signalen van Global Privacy Control te verzenden, zoals hieronder wordt besproken.

GoTo-sites die naar deze kennisgeving verwijzen herkennen GPC-signalen (Global Privacy Control). GoTo-sites houden zich niet aan andere Do Not Track-instructies, die voorkeuren zijn die gebruikers in bepaalde webbrowsers kunnen instellen, en reageren hier dan ook niet op.

Global Privacy Control ('GPC')-signalen zijn opt-outsignalen die worden gecommuniceerd via de browsergebaseerde extensie aangeboden door Global Privacy Control, een non-profitorganisatie die een hulpmiddel heeft ontwikkeld dat universeel kan worden ingezet om de privacyvoorkeuren van een gebruiker te signaleren. Verzoeken via de GPC-extensie zijn alleen van toepassing op het apparaat waarop het verzoek wordt gedaan en werken alleen met de browser die wordt gebruikt om de opt-outinstelling te activeren. Ga voor meer informatie, als u bijvoorbeeld wilt weten hoe u GPC kunt inschakelen, naar https://globalprivacycontrol.org/.

We bewaren uw persoonsgegevens in identificeerbare vorm niet langer dan nodig is voor de zakelijke doeleinden waarvoor de gegevens zijn verzameld, of voor zover nodig om te voldoen aan onze wettelijke verplichtingen, om geschillen op te lossen en om naleving van onze overeenkomsten af te dwingen. Persoonsgegevens die worden verwerkt in het kader van een overeenkomst met u, worden door ons bewaard voor de duur van de overeenkomst, en voor een redelijke periode daarna wanneer dat nodig is om eventuele vorderingen vast te stellen en af te wikkelen, of zoals anderszins wettelijk vereist is. Wanneer onze verwerking van uw persoonsgegevens is gebaseerd op gerechtvaardigde belangen of de nakoming van wettelijke verplichtingen, worden uw persoonsgegevens verwijderd zodra het desbetreffende onderliggende doel niet langer van toepassing is. Persoonsgegevens die op basis van uw toestemming worden verwerkt, worden verwijderd indien en zodra u deze toestemming intrekt, of wanneer het niet langer nodig is.

Tenzij eerder om verwijdering wordt verzocht of er een kortere bewaartermijn is vastgelegd in de geldende Technische en Organisatorische Maatregelen ('TOM’s'), wordt uw account verwijderd of geanonimiseerd uiterlijk vierentwintig (24) maanden na de datum van beëindiging van de Service, de vervaldatum of de laatste datum van gebruik van de Service. Voor nadere informatie over de bewaartermijnen van gegevens voor uw account, en over de informatie die GoTo namens u bijhoudt, raadpleegt u de sectie 'Verwijderen en retourneren van Klantcontent' in de specifieke TOM’s-documentatie voor uw Service of suite. Deze informatie is te vinden in het gedeelte ‘Productinformatiebronnen’ van het GoTo Trust & Privacy Center.

GoTo heeft redelijke en passende controles geïmplementeerd om de persoonlijke gegevens die we verzamelen en verder verwerken te beschermen. Zo zijn bepaalde aspecten van de activiteiten van GoTo op het niveau van specifieke en/of productsuites door onafhankelijke auditors getoetst volgens erkende beveiligingsnormen en controlemechanismen, waaronder SOC 2 Type II, BSI C5, SOC 3 en ISO 27001. Voor meer informatie over de specifieke beveiligingsmaatregelen en ‑certificeringen voor GoTo Services gaat u naar het Trust & Privacy Center (zie ‘Productinformatiebronnen’).

Ondanks de inspanningen van GoTo en vanwege de inherente aard van het internet is geen enkele methode voor elektronische gegevensoverdracht of ‑opslag 100% veilig. Hoewel we ernaar streven redelijke middelen te gebruiken om uw persoonlijke gegevens te beschermen, kunnen we de absolute veiligheid ervan daarom niet garanderen. We raden u dan ook aan om zelf ook maatregelen te treffen om uw gegevens te beschermen, waaronder het beperken van de toegang tot uw gegevens, het beveiligen van uw wachtwoorden en het gebruik van SSL/TLS om onderschepping van verzendingen te voorkomen.

GoTo werkt over de hele wereld. Als gevolg daarvan kunnen wij uw persoonsgegevens overdragen aan, of opslaan of anderszins verwerken in andere landen of regio's waar de wetgeving inzake gegevensbescherming verschilt van die van uw land, en mogelijk niet hetzelfde hoge niveau of bescherming biedt als uw lokale wetgeving inzake gegevensbescherming. Ongeacht waar uw persoonlijke gegevens worden doorgegeven voor verwerking, zal GoTo deze verwerken in overeenstemming met dit privacybeleid, en zal maatregelen treffen om deze naar behoren te beschermen onder de toepasselijke wetgeving inzake gegevensbescherming. Voorbeelden van deze maatregelen zijn, indien van toepassing; verkrijgen van uw toestemming om dergelijke informatie over te dragen, instemmen met bepaalde contractuele verplichtingen, en certificeren conform erkende normen.

Overdrachten van de EU, het Verenigd Koninkrijk en Zwitserland naar derde landen

Kader voor gegevensprivacy

GoTo voldoet aan het EU-VS-kader voor gegevensprivacy ('EU-VS-DPF'), de Britse uitbreiding van het EU-VS-DPF ('Britse uitbreiding'), en het Zwitsers-Amerikaanse kader voor gegevensprivacy ('Zwitsers-VS-DPF'), opgesteld door het Amerikaanse Ministerie van Handel.

GoTo Audio, LLC, GoTo Communications, Inc., GoTo Technologies USA, LLC, GoTo Group, Inc., en Grasshopper Group, LLC hebben aan het Amerikaanse Ministerie van Handel verklaard dat zij voldoen aan (a) het EU-VS-kader voor gegevensprivacy met betrekking tot de verwerking van persoonsgegevens ontvangen uit de Europese Unie en het Verenigd Koninkrijk, op grond van het EU-VS-DPF en de Britse uitbreiding, en (b) het Zwitsers-Amerikaanse kader voor gegevensprivacy met betrekking tot de verwerking van persoonsgegevens ontvangen uit Zwitserland, op grond van het Zwitsers-VS-DPF. In geval van tegenstrijdigheid tussen de voorwaarden in dit privacybeleid en de EU-VS-DPF-principes en de Britse uitbreiding en/of de Zwitsers-VS-DPF-principes, gelden de Principes.

Ga voor meer informatie over het kader voor gegevensprivacy (Data Privacy Framework), of om onze certificering te bekijken, naar https://www.dataprivacyframework.gov/s/. Raadpleeg onze Kennisgeving van het kader voor gegevensprivacy voor meer informatie over de verplichtingen van GoTo en uw rechten met betrekking tot het DPF (Data Privacy Framework).

Standaard contractbepalingen

Voor de overdracht van persoonlijke gegevens vanuit de EU, het Verenigd Koninkrijk en Zwitserland naar landen waarvan de wetgeving niet adequaat is bevonden door de toepasselijke regelgevende instanties van de EU en die niet vallen onder de certificeringen van GoTo's kader voor gegevensprivacy, is het gebruikelijk dat GoTo addenda voor gegevensverwerking aangaat waarin de standaardcontractbepalingen van de Europese Commissie (de 'SCC's') zijn opgenomen.

APEC-systeem voor grensoverschrijdende privacyregels en systeem voor de erkenning van de privacy van verwerkers

GoTo's internationale overdracht van persoonlijke gegevens die zijn verzameld in deelnemende landen van de Asia Pacific Economic Cooperation ('APEC') houdt zich aan het systeem voor grensoverschrijdende privacyregels ('CBPR') en het systeem voor de erkenning van privacy voor verwerkers ('PRP') voor de overdracht van persoonlijke gegevens. Meer informatie over onze APEC-CBPR-certificering vindt u hier. Meer informatie over onze APEC-PRP-certificering vindt u hier. Als u bij GoTo zorgen hebt geuit over onze APEC-CBPR- of ‑PRP-certificeringen die onopgelost zijn gebleven, kunt u hier contact opnemen met onze aanbieder van geschillenbeslechting (zonder kosten voor u).

GoTo-sites en ‑services zijn bedoeld voor een algemeen publiek. We proberen nooit om via onze sites persoonsgegevens te verzamelen van of over personen die 16 jaar of jonger zijn. Indien u ons op de hoogte brengt of als wij op een andere manier ontdekken dat we onbedoeld persoonsgegevens hebben ontvangen van een persoon onder de leeftijd van 16 jaar, zullen wij deze informatie uit onze bestanden wissen.

Als u een inwoner bent van Californië, het Verenigd Koninkrijk, de EU, Zwitserland of Brazilië, raadpleeg dan de toepasselijke regionale addenda bij dit Beleid om na te gaan hoe we uw rechten op het gebied van persoonsgegevens respecteren.

Behoudens de voorwaarden, beperkingen en uitzonderingen onder de toepasselijke wetgeving inzake gegevensprivacy, kunt u bepaalde rechten hebben met betrekking tot uw persoonlijke gegevens. Afhankelijk van uw rechtsgebied hebt u mogelijk het recht om ons te verzoeken om:

• te bevestigen welk type persoonlijke gegevens we over u verzamelen, gebruiken, openbaar maken of anderszins verwerken;
• onnauwkeurige of onvolledige persoonlijke gegevens over u te wijzigen of bij te werken;
• uw persoonlijke gegevens te verwijderen of het gebruik ervan te beperken;
• uw persoonsgegevens niet langer te verwerken (inclusief voor marketingdoeleinden);
• uw persoonsgegevens aan u te verstrekken in een gestructureerde, elektronische bestandsindeling; of
• uw persoonlijke gegevens niet te 'verkopen' of te 'delen' (zoals deze termen worden gedefinieerd onder de toepasselijke wetgeving).

Ga naar onze Portal voor het beheren van individuele rechten om een privacyverzoek in te dienen. U kunt uw rechten ook uitoefenen via een van de methoden die worden beschreven in paragraaf 15 van dit privacybeleid.

Zodra we uw verzoek hebben ontvangen, proberen we uw identiteit te verifiëren. Als we uw identiteit niet kunnen verifiëren, kunnen we geen gevolg geven aan uw verzoek. We zullen binnen de door de toepasselijke privacywetgeving vereiste termijnen op uw verzoek reageren. Als we uw verzoek geheel of gedeeltelijk afwijzen, zullen we u in kennis stellen van de reden daarvoor, en u voorzien van andere relevante informatie, zoals het recht om in beroep te gaan tegen onze beslissing, als dit op u van toepassing is.

Opmerking: Als u een privacyverzoek wilt indienen met betrekking tot persoonlijke gegevens die wij voor onze klanten verwerken, neem dan contact op met de klant, en niet met GoTo.

Verzoeken tot uitschrijving

Als u niet langer marketingmails van ons wilt ontvangen, kunt u zich hiervoor afmelden door op de Afmelden-link in een van de marketingmails te klikken, of door naar https://lp.goto.com/unsubscribe te gaan.

U kunt ook contact opnemen met onze functionarissen voor gegevensbescherming en/of privacy door een e-mail te sturen naar privacy@goto.com. U kunt ook een brief sturen naar het adres hieronder.

Indien er een probleem rond privacy of gegevensgebruik is dat wij niet naar uw tevredenheid hebben opgelost, kunt u (gratis) contact opnemen met onze in de VS gevestigde partner voor geschillenbeslechting: https://feedback-form.truste.com/watchdog/request.

Onze wereldwijde klantenondersteuning is hier te bereiken.

In sommige rechtsgebieden hebt u het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering, als dit rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. GoTo laat geautomatiseerde verwerkingen regelmatig beoordelen door mensen; hierbij kunnen rechtsgevolgen of andere soortgelijke gevolgen optreden.

We zullen dit Privacybeleid van tijd tot tijd aanpassen naar aanleiding van veranderingen in onze processen voor de verwerking van persoonsgegevens of om te reageren op nieuwe wettelijke vereisten. Als we materiële veranderingen doorvoeren die een wezenlijke en nadelige invloed hebben op uw privacy, zullen we daarvan melding maken op deze website of u per e-mail (via het e-mailadres van uw account) op de hoogte brengen vóórdat de veranderingen van kracht worden. We raden u aan deze pagina regelmatig opnieuw te bezoeken voor de meest recente informatie over onze privacyprocessen.

Als u vragen of verzoeken heeft met betrekking tot onze verwerking van uw persoonsgegevens of privacy, kunt u hier onze portal voor het beheren van individuele rechten bezoeken, of een e-mail sturen naar privacy@goto.com.

U kunt ook per post contact met ons opnemen op:

Noord-Amerika: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 333 Summer Street, 5th Floor, Boston, MA 02210.

Internationaal: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 77 Sir John Rogerson's Quay, Block C, Suite 207 Grand Canal Docklands, Dublin 2, D02 VK60, Republiek Ierland.

Tot slot kun je telefonisch contact met ons opnemen op 1-833-851-8340.

De volgende paragrafen bieden aanvullende informatie voor personen die woonachtig zijn in de Europese Economische Ruimte ('EER'), Zwitserland, het Verenigd Koninkrijk ('VK'), Californië en Brazilië. Als de informatie in dit gedeelte verschilt van de informatie in het hoofdgedeelte van de privacyverklaring, is de informatie in dit gedeelte leidend.



Wettelijke basis voor verwerking

Als u een persoon bent in de EER, Zwitserland of het Verenigd Koninkrijk, verzamelen en verwerken we uw persoonlijke gegevens alleen als een controller als we een wettelijke basis hebben om dit te doen. We gebruiken de volgende rechtsgronden om uw persoonlijke gegevens te verwerken:

• Voorbereidingen treffen om een overeenkomst met u aan te gaan of uit te voeren. Voorbereidingen treffen om een overeenkomst met u aan te gaan, zoals onze servicevoorwaarden of een andere overeenkomst of regeling, of om onze contractuele verplichtingen na te komen die daaruit voortvloeien, of om met u te communiceren in verband met onze overeenkomsten;
• Met uw toestemming of uitdrukkelijke toestemming. Van tijd tot tijd verwerken wij uw persoonsgegevens voor doeleinden die wij aan u meedelen met uw toestemming of, indien vereist, uw uitdrukkelijke toestemming. We kunnen bijvoorbeeld toestemming vragen om u bepaalde berichten te sturen, om cookies te gebruiken wanneer u onze websites bezoekt of voor andere doeleinden die we aan u meedelen. Wanneer we uw persoonlijke gegevens met uw toestemming verwerken, kunt u deze toestemming te allen tijde intrekken. Uw intrekking van toestemming heeft geen invloed op de rechtmatigheid van onze verwerking die plaatsvond voordat u uw toestemming introk;
• Om te voldoen aan de wetgeving van de EU, lidstaten, het Verenigd Koninkrijk of Zwitserland. Wij verwerken uw persoonsgegevens om te kunnen voldoen aan de toepasselijke wetgeving van de EU, de lidstaten, Zwitserland en het Verenigd Koninkrijk, waaronder wetgeving op het gebied van belastingen, privacy, telecommunicatie en andere wetten; om te communiceren met en te reageren op verzoeken van toepasselijke gerechtelijke autoriteiten en rechtbanken, wetshandhavingsinstanties en andere regelgevende instanties, en om frauduleuze, schadelijke, ongeautoriseerde of illegale activiteiten op te sporen, te voorkomen, te onderzoeken en erop te reageren;
• Uw en andermans vitale belangen beschermen. Wij verwerken persoonsgegevens om activiteiten te voorkomen, op te sporen, te onderzoeken en erop te reageren, die van invloed kunnen zijn op een vitaal belang van een persoon, met inbegrip van de openbare veiligheid, zoals dreigingen van geweld of schade aan kinderen; en
• Voor legitieme belangen van ons of anderen, voor zover deze niet zwaarder wegen dan uw rechten op het gebied van gegevensbescherming. We verwerken persoonsgegevens voor onze legitieme belangen of die van anderen, bijvoorbeeld om onze Sites en Services te ontwikkelen, te testen, te ondersteunen en te verbeteren; om persoonsgegevens samen te voegen of te anonimiseren; om contracten met een accounteigenaar of met een wederverkoper uit te voeren; om redelijke beveiligingsmaatregelen te treffen en beveiligings- of veiligheidsproblemen of overtredingen van de servicevoorwaarden op te sporen; om, indien wettelijk toegestaan, marketing- en andere commerciële communicatie te versturen met betrekking tot onze Services en onze branche; om te voldoen aan wet- en regelgeving van buiten de EU, de lidstaten, het Verenigd Koninkrijk of Zwitserland die op ons van toepassing is, waaronder om te communiceren met en te reageren op verzoeken van toepasselijke gerechtelijke instanties, rechtshandhavingsinstanties en andere regelgevende instanties; om onze communicatie over verantwoord ondernemen te verzorgen; om juridische claims in te dienen of te verdedigen en om onze rechten en eigendommen en die van anderen te beschermen.

Gegevens voor speciale categorieën

Over het algemeen streven we er niet naar om gegevens van speciale categorieën te verwerken, en we vragen u om deze gegevens niet aan ons te verstrekken, tenzij we er specifiek om vragen. Wanneer we dergelijke gegevens verwerken, doen we dat in overeenstemming met de wetgeving van de EU, de lidstaat, het Verenigd Koninkrijk en Zwitserland, waaronder met uw uitdrukkelijke toestemming, wanneer u deze duidelijk openbaar hebt gemaakt, wanneer dit noodzakelijk is om uw vitale belangen of die van anderen te beschermen, om juridische claims te verdedigen of af te dwingen, en wanneer dit noodzakelijk is om redenen van zwaarwegend algemeen belang, op basis van de wetgeving van de EU, de lidstaat, het Verenigd Koninkrijk of Zwitserland.

Rechten van Gegevenssubjecten

Als u zich in de EER, Zwitserland of het Verenigd Koninkrijk bevindt, hebt u de volgende rechten met betrekking tot uw persoonlijke gegevens wanneer wij deze verwerken als verwerkingsverantwoordelijke, onder voorbehoud van de beperkingen en uitzonderingen die zijn vastgelegd in de toepasselijke wetgeving:

• Recht op toegang. U hebt het recht om te weten of GoTo persoonlijke gegevens over u verwerkt en op bepaalde details over die gegevens. U kunt ook een kopie van deze gegevens opvragen.
• Recht op rectificatie. U hebt het recht om te eisen dat GoTo onjuiste persoonlijke gegevens over u corrigeert en onvolledige persoonlijke gegevens over u aanvult.
• Recht op verwijdering. U kunt GoTo onder bepaalde omstandigheden verzoeken uw persoonlijke gegevens te verwijderen, bijvoorbeeld wanneer GoTo deze gegevens niet langer nodig heeft voor het oorspronkelijke doel waarvoor ze zijn verzameld en verwerkt.
• Recht op beperking van de verwerking. U kunt eisen dat GoTo de verwerking van Persoonsgegevens in bepaalde omstandigheden beperkt, zoals gedurende de periode nadat u de geldigheid ervan hebt betwist, terwijl GoTo de rechtmatigheid van de verwerking bevestigt.
• Recht op gegevensoverdraagbaarheid. In bepaalde omstandigheden hebt u het recht om de persoonsgegevens die u aan GoTo hebt verstrekt in een gestructureerd, algemeen gebruikt en machineleesbare bestandsindeling op te vragen en van ons te verlangen dat wij deze gegevens aan een andere door u aangewezen verwerkingsverantwoordelijke doorgeven.
• Recht op bezwaar. U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens door GoTo wanneer deze worden gebruikt voor direct marketing, wanneer wij deze verwerken op basis van onze legitieme belangen of wanneer wij deze verwerken voor een taak van algemeen belang.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming. In bepaalde gevallen hebt u het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering, en dat rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. GoTo laat geautomatiseerde verwerkingen regelmatig beoordelen door mensen; hierbij kunnen rechtsgevolgen of andere soortgelijke gevolgen optreden.

U kunt uw verzoeken bij GoTo indienen zoals beschreven in paragraaf 15. We zullen uw verzoek zoals hierboven beschreven behandelen, over het algemeen binnen 30 dagen na ontvangst. In bepaalde gevallen kunnen we onze reactietermijn met 30 dagen verlengen. Als we dit doen, stellen we u hiervan op de hoogte voordat de oorspronkelijke periode van 30 dagen is verstreken. Als u vragen heeft ten aanzien van uw verzoek, raden wij u aan contact met ons op te nemen via privacy@goto.com. U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit in het desbetreffende land. Voor meer informatie kunt u hier contact opnemen met uw lokale toezichthoudende autoriteit.





Kennisgeving bij verzameling

De bekendmakingen in dit gedeelte vormen een aanvulling op de bovenstaande gedeelten, zijn van toepassing op inwoners van Californië ('Consumenten') en zijn vereist onder de California Consumer Privacy Act van 2018 en de California Privacy Rights Act van 2020 (gezamenlijk de 'CCPA'). Voor de toepassing van deze paragraaf heeft de term persoonsgegevens dezelfde betekenis als 'persoonlijke informatie' in de CCPA. Als u deze informatie in een andere vorm wilt ontvangen, neem dan contact met ons op via privacy@goto.com.

Gedurende de 12 maanden voorafgaand aan de datum van deze kennisgeving hebben we de categorieën persoonsgegevens over Consumenten verzameld zoals beschreven in Paragraaf 5 hierboven van de bronnen zoals geïdentificeerd in Paragraaf 4 hierboven. De doeleinden waarvoor we dergelijke informatie hebben verzameld, worden uiteengezet in Paragraaf 6 hierboven. We hebben ook de categorieën persoonsgegevens van Consumenten geïdentificeerd die we in de afgelopen 12 maanden hebben verkocht of gedeeld in Paragraaf 9 hierboven.

De volgende tabel bevat gegevens over de categorieën ontvangers aan wie we elke categorie persoonsgegevens over Consumenten hebben bekendgemaakt voor een zakelijk doel. Naast de soorten ontvangers die hieronder worden genoemd, mogen we elke categorie persoonsgegevens over Consumenten bekendmaken aan de ontvangers die hierboven worden genoemd in Paragraaf 7.

Categorie Persoonsgegevens:	Categorieën ontvangers van openbaarmakingen voor zakelijke doeleinden:
Identificatiegegevens Informatie over internet- of andere elektronische netwerkactiviteiten Commerciële en financiële informatie Beroeps- of werkgerelateerde informatie; Onderwijsgeschiedenis Gevolgtrekkingen, voorkeuren en andere informatie	Verkopers en serviceproviders, inclusief voor gegevensanalyse, verkopers die ons helpen bij het leveren van functies en marketingdoeleinden. Dienstverleners die ons helpen onze diensten uit te voeren, waaronder datahostingbedrijven, betalingsverwerkers, IT-dienstverleners, bedrijfsadviseurs en adviseurs, adviseurs op het gebied van beveiliging en fraudepreventie en leveranciers van klanten- en contractbeheer. Serviceproviders wiens producten en diensten zijn opgenomen als onderdelen van onze Sites of Services, of die diensten voor ons kunnen leveren, onder wie datahostingbedrijven, verkopers ter ondersteuning van het leveren van functies van de producten, chatbotproviders, AI-technologieproviders en leveranciers van technologiediensten. Zakelijke partners die de doeleinden en middelen van de verwerking kunnen vaststellen en die bepaalde transacties faciliteren, auditors, en wederverkopers en kanaalpartners die kunnen helpen bij het leveren of die Services aan u kunnen leveren.
Beschermde eigenschappen	Over het algemeen proberen we dit soort persoonlijke gegevens niet te verzamelen. Als we dat wel doen, kunnen we de informatie bekendmaken aan de volgende ontvangers: Dienstverleners die ons helpen onze diensten uit te voeren, waaronder datahostingbedrijven, betalingsverwerkers, IT-dienstverleners, bedrijfsadviseurs en adviseurs, adviseurs op het gebied van beveiliging en fraudepreventie en leveranciers van klanten- en contractbeheer. Zakelijke partners die de doeleinden en middelen van de verwerking vaststellen, en bepaalde transacties faciliteren, zoals auditors.
Audio-, elektronische, visuele of soortgelijke informatie	Dienstverleners die ons helpen onze diensten uit te voeren, onder wie datahostingbedrijven, betalingsverwerkers, IT-dienstverleners (zoals IVR-diensten), bedrijfsadviseurs en adviseurs, adviseurs op het gebied van beveiliging en fraudepreventie, aanbieders van chatbot- en andere AI-technologie, en leveranciers van klanten- en contractbeheer. Serviceproviders wiens producten en diensten zijn opgenomen als onderdelen van onze Sites of Diensten (zoals aanbieders van audio- en videocommunicatiediensten), of die diensten voor ons leveren, onder wie datahostingbedrijven, verkopers ter ondersteuning van het leveren van functies van de producten, chatbotproviders, AI-technologieproviders en leveranciers van technologiediensten. Zakelijke partners die de doeleinden en middelen van de verwerking kunnen vaststellen en die bepaalde transacties faciliteren, auditors, en wederverkopers en kanaalpartners die kunnen helpen bij het leveren of die Services aan u kunnen leveren.
Gevoelige persoonlijke gegevens	Dienstverleners die ons helpen onze diensten uit te voeren, waaronder datahostingbedrijven, betalingsverwerkers, IT-dienstverleners, bedrijfsadviseurs en adviseurs, en adviseurs op het gebied van beveiliging en fraudepreventie. Serviceproviders wiens producten en diensten zijn opgenomen als onderdelen van onze Sites of Services, of die diensten voor ons leveren, onder wie datahostingproviders en leveranciers die helpen bij het leveren van functies van de producten (zoals inloggegevens of soortgelijke informatie). We vereisen of bevelen niet aan dat u gevoelige informatie invoert in AI-gebaseerde functies of tools, zoals chatbots. Zakelijke partners die de doeleinden en middelen van de verwerking vaststellen, en bepaalde transacties faciliteren, zoals auditors. Deze informatie wordt alleen aan zakelijke partners verstrekt wanneer dit vereist is of wanneer u deze informatie verstrekt. We gebruiken geen gevoelige persoonlijke gegevens om kenmerken over u af te leiden.

Californische privacyrechten

Consumenten hebben de volgende rechten onder de CCPA:

• Recht op informatie. U hebt het recht ons te verzoeken om bekend te maken welke persoonsgegevens wij specifiek over u verzamelen, gebruiken en doorgeven.
• Uw recht om uw persoonsgegevens te laten verwijderen. U hebt het recht om te verzoeken dat de persoonsgegevens die wij over u verzamelen of bewaren worden verwijderd, onder voorbehoud van bepaalde uitzonderingen.
• Uw recht om uw persoonsgegevens te laten corrigeren. U hebt het recht om te verzoeken dat wij onnauwkeurige persoonsgegevens die wij van u hebben worden gecorrigeerd.
• Het recht om af te zien het doorverkopen of delen van persoonsgegevens. U hebt het recht om u uit te schrijven voor het verkopen of delen van uw persoonlijke informatie, zoals we beschrijven in Paragraaf 9. Als u dit wilt doen, klikt u op hier of neemt u contact met ons op via het e-mailadres of telefoonnummer in het gedeelte Contact opnemen van dit privacybeleid. GoTo-sites reageren ook op signalen van Global Privacy Control ('GPC'). Ga voor meer informatie, als u bijvoorbeeld wilt weten hoe u GPC kunt inschakelen, naar https://globalprivacycontrol.org/.
• Uw recht om het gebruik van gevoelige persoonsgegevens te beperken. Consumenten hebben het recht om beperkingen te stellen aan de manier waarop we hun gevoelige persoonsgegevens gebruiken of bekendmaken. Zoals hierboven uiteengezet, zal GoTo gevoelige persoonsgegevens echter niet gebruiken of bekendmaken voor andere doeleinden dan toegestaan onder de toepasselijke Amerikaanse privacywetten.

GoTo zal u niet discrimineren voor het uitoefenen van uw rechten onder de CCPA.

Uw rechten uitoefenen

Als u een verzoek wilt indienen om uw rechten uit te oefenen, of om informatie in te winnen over onze selfservice-procedures (indien beschikbaar), kunt u hier onze Portal voor het beheren van individuele rechten raadplegen, een e-mail sturen naar privacy@goto.com, of telefonisch contact met ons opnemen op 1-833-851-8340. We zullen uw verzoek binnen de in de CCPA gestelde termijn bevestigen en proberen uw identiteit te verifiëren. Als u bijvoorbeeld een account met wachtwoordbeveiliging bij ons hebt, kunnen we uw identiteit verifiëren aan de hand van de inlogprocedure voor uw account. We zullen op uw verzoek reageren volgens de regels van de CCPA. Als we uw identiteit niet kunnen verifiëren, kunnen we geen gevolg geven aan uw verzoek. Zodra wij uw identiteit hebben geverifieerd zullen we uw verzoek afhandelen volgens de bepalingen in de CCPA. Indien we uw verzoek afwijzen, zullen we de afwijzing motiveren.

Gevolmachtigde

U kunt een gevolmachtigde aanwijzen om namens u een verzoek op basis van de CCPA in te dienen. Als een gemachtigde wordt gebruikt om een verzoek in te dienen om uw recht op kennisneming of uw recht op verwijdering uit te oefenen, zullen we uw identiteit en de bevoegdheid van de gemachtigde om namens u te handelen controleren.

De Californische 'Shine the Light'-wet

Op grond van de Shine the Light-wet in Californië kunnen consumenten GoTo vragen om de namen te verstrekken van derden aan wie we in het voorgaande kalenderjaar persoonlijke gegevens hebben verstrekt voor hun directmarketingdoeleinden, evenals de categorieën persoonsgegevens die we aan hen hebben verstrekt. U kunt ons verzoeken om deze informatie te sturen naar privacy@goto.com. Uw verzoek moet de volgende informatie bevatten: 'Shine the Light Request', uw voornaam, uw achternaam, uw postadres en uw verklaring dat u in Californië woont. We behouden ons het recht voor om aanvullende informatie op te vragen om uw identiteit en verblijfplaats in Californië te bevestigen.





Wettelijke basis voor verwerking

Als u een persoon bent in Brazilië, verzamelen en verwerken we uw persoonlijke gegevens alleen als een controller als we een wettelijke basis hebben om dit te doen. We gebruiken de volgende rechtsgronden om uw persoonlijke gegevens te verwerken:

• Voorbereidingen treffen om een overeenkomst met u aan te gaan of uit te voeren. Voorbereidingen treffen om een overeenkomst met u aan te gaan, zoals onze servicevoorwaarden of een andere overeenkomst of regeling, of om onze contractuele verplichtingen na te komen, of om met u te communiceren in verband met onze overeenkomsten;
• Met uw toestemming. Wanneer we uw persoonlijke gegevens met uw toestemming verwerken, zullen we u vertellen welke gevolgen dit kan hebben als u deze toestemming niet geeft. Als u uw toestemming geeft, kunt u deze te allen tijde intrekken. Behoudens bepaalde beperkingen volgens de wet, kunt u, wanneer u uw toestemming intrekt, ons vragen om de informatie over u die we met uw toestemming hebben verwerkt, te verwijderen. Uw intrekking van toestemming heeft geen invloed op de rechtmatigheid van onze verwerking die plaatsvond voordat u uw toestemming introk;
• De wet naleven. Wij verwerken uw persoonsgegevens om ons te helpen te voldoen aan de wetten die op ons van toepassing zijn en om te reageren op verzoeken van toepasselijke gerechtelijke autoriteiten en tribunalen, wetshandhaving en andere regelgevende instanties, en om frauduleuze, schadelijke, ongeautoriseerde of illegale activiteiten op te sporen, te voorkomen, te onderzoeken en erop te reageren;
• Voor de regelmatige uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures. We kunnen persoonsgegevens verwerken wanneer we onze rechten uitoefenen om juridische claims in te dienen of te verdedigen;
• Om uw en andermans leven of fysieke veiligheid te beschermen. Wij verwerken persoonsgegevens om activiteiten te voorkomen, op te sporen, te onderzoeken en erop te reageren, die van invloed kunnen zijn op het leven of de fysieke veiligheid van een persoon, met inbegrip van de openbare veiligheid, zoals dreigingen van geweld of schade aan kinderen; en
• Voor legitieme belangen van ons of anderen, voor zover deze niet zwaarder wegen dan uw rechten op het gebied van gegevensbescherming. We verwerken persoonsgegevens voor onze legitieme belangen of die van anderen, bijvoorbeeld om onze Sites en Services te ontwikkelen, te testen, te ondersteunen en te verbeteren; om persoonsgegevens samen te voegen of te anonimiseren; om persoonsgegevens te verwerken om contracten met een accounteigenaar of met een wederverkoper uit te voeren; om redelijke beveiligingsmaatregelen te treffen en beveiligings- of veiligheidsproblemen of overtredingen van de servicevoorwaarden op te sporen; om, indien wettelijk toegestaan, marketing- en andere commerciële communicatie te versturen met betrekking tot onze Services en onze branche; om te voldoen aan niet-Braziliaanse wetten of voorschriften die op ons van toepassing zijn, waaronder om te communiceren met en te reageren op verzoeken van toepasselijke gerechtelijke instanties, rechtshandhavingsinstanties en andere regelgevende instanties; om te voldoen aan normen en richtlijnen; aan onze mededelingen over verantwoord ondernemen; om juridische vorderingen in te dienen of te verdedigen en onze rechten en eigendommen en die van anderen te beschermen; en
• Voor incasso of kredietbescherming. We kunnen persoonsgegevens verwerken om schulden te innen die aan ons verschuldigd zijn voor Services.

Gevoelige persoonlijke gegevens

Over het algemeen streven we er niet naar om gevoelige gegevens te verwerken, en we vragen u om deze gegevens niet aan ons te verstrekken, tenzij we er specifiek om vragen. Wanneer we dergelijke gegevens verwerken, doen we dit in overeenstemming met de wet, inclusief wanneer we verplicht zijn dit te doen om te voldoen aan een wet die op ons van toepassing is; voor de regelmatige uitoefening van rechten, ook contractueel, en in gerechtelijke, administratieve en arbitraire procedures; om het leven of de fysieke veiligheid van u of anderen te beschermen; en ter bevordering van fraudepreventie en uw veiligheid (zoals bij de verificatie van uw registratie bij onze Services).

Rechten van Gegevenssubjecten

U hebt de volgende rechten met betrekking tot uw persoonlijke gegevens wanneer wij deze verwerken als verwerkingsverantwoordelijke, onder voorbehoud van de beperkingen en uitzonderingen die zijn vastgelegd in de toepasselijke wetgeving:

• Recht op bevestiging en toegang. U hebt het recht om te weten of GoTo persoonlijke gegevens over u verwerkt en op bepaalde details over die gegevens. U kunt ook een kopie van deze gegevens opvragen.
• Recht op rectificatie. U hebt het recht om te eisen dat GoTo onjuiste of verouderde persoonlijke gegevens over u corrigeert en onvolledige persoonlijke gegevens over u aanvult.
• Recht op anonimisering, blokkering of verwijdering. U kunt van GoTo eisen dat uw persoonlijke gegevens in bepaalde omstandigheden worden geanonimiseerd, geblokkeerd of verwijderd, bijvoorbeeld wanneer deze gegevens onnodig of buitensporig zijn of in strijd met de wet worden verwerkt.
• Recht op beperking van de verwerking. U kunt eisen dat GoTo de verwerking van Persoonsgegevens in bepaalde omstandigheden beperkt, zoals gedurende de periode nadat u de geldigheid ervan hebt betwist, terwijl GoTo de rechtmatigheid van de verwerking bevestigt.
• Recht op gegevensoverdraagbaarheid. In bepaalde omstandigheden hebt u het recht om van ons te eisen dat we uw persoonlijke gegevens doorgeven aan een andere dienstverlener van uw keuze.
• Recht op informatie over de entiteiten waaraan wij uw persoonsgegevens hebben verstrekt. U kunt ons vragen u bepaalde informatie te verstrekken over de openbare en privé-entiteiten aan wie wij uw informatie hebben verstrekt.

U kunt uw verzoeken bij GoTo indienen zoals beschreven in paragraaf 15. We zullen uw verzoek behandelen zoals hierboven beschreven. We reageren binnen 15 dagen op uw toegangsverzoeken. Voor andere verzoeken zullen we binnen een redelijke termijn reageren als er geen termijn is gespecificeerd in de wet. Als u zich zorgen maakt over uw verzoek, raden wij u aan contact met ons op te nemen. U hebt ook het recht om een klacht in te dienen bij de ANPD, de Braziliaanse toezichthouder op de privacy, of bij consumentenbeschermingsinstanties.

Verantwoordelijke persoon (Encarregado)

GoTo heeft een verantwoordelijke persoon (Encarregado) aangesteld, zoals vereist door de LGPD, met wie als volgt contact kan worden opgenomen:

Attn: GoTo Privacy Team c/o Legal Team (MP Kang), GoTo, 333 Summer Street, Boston, MA 02210.

Je kunt onze verantwoordelijke ook bereiken via e-mail op privacy@goto.com.