JK IT GROUP LTD beheert Trace2Trace. Voor privacyvragen, inzageverzoeken of projectspecifieke gegevensverwerking: info@trace2trace.com.
1. Wie wij zijn
JK IT GROUP LTD in het Verenigd Koninkrijk beheert Trace2Trace en is verantwoordelijk voor de hier beschreven verwerking, tenzij een projectovereenkomst bepaalt dat wij uitsluitend als verwerker voor een klant optreden. Contact: info@trace2trace.com.
2. Reikwijdte
Dit beleid geldt voor de openbare Trace2Trace-website, zakelijke aanvragen, voorstellen, contracten, support en projectwerk. Het geldt ook voor persoonsgegevens die incidenteel voorkomen in onderzoek naar domeinen, operators, bedrijven, leveranciers of handhavingsmaatregelen. Het is niet van toepassing op websites van derden die wij onderzoeken of linken.
3. Onze rol: verantwoordelijke of verwerker
Voor onze website, beveiliging, bedrijfsadministratie, klantrelaties en zelfstandig bepaald openbaar bronnenonderzoek zijn wij doorgaans verwerkingsverantwoordelijke. Wanneer een klant persoonsgegevens verstrekt en exact voorschrijft hoe deze voor een project worden verwerkt, kunnen wij verwerker zijn; de betreffende overeenkomst of verwerkersvoorwaarden regelen dan die activiteit.
4. Gegevens die wij kunnen verwerken
Wij kunnen namen, zakelijke contactgegevens, organisatie en functie, inhoud van aanvragen en correspondentie, contract- en factuurgegevens, account- of project-ID's, IP-adres en standaardserverlogs, taalvoorkeur en support- of projectcommunicatie verwerken. Voor normale Trace2Trace-aanvragen hebben wij geen betaalkaartgegevens nodig.
5. Onderzoeksdata en openbare bronnen
Projectwerk kan domeinen, URL's, redirectpaden, namen van operators en bedrijven, openbare contactgegevens, vergunningverklaringen, openbare juridische teksten, technische data, hosting- en certificaatinformatie, openbaar handhavingsmateriaal en andere rechtmatig toegankelijke openbare informatie omvatten. Klanten kunnen daarnaast interne domeinlijsten, leveranciersvragen, casusreferenties en ander projectmateriaal verstrekken.
6. Waarom wij persoonsgegevens gebruiken
Wij gebruiken persoonsgegevens om vragen te beantwoorden, contracten voor te bereiden en uit te voeren, onderzoeken en monitoring te leveren, bevindingen te communiceren, projectdossiers bij te houden, systemen te beschermen, misbruik te voorkomen, facturering te beheren, de dienst te verbeteren en wettelijke verplichtingen na te komen. Onderzoeksmateriaal gebruiken wij niet voor ongerelateerde advertentieprofielen.
7. Rechtsgronden
Afhankelijk van de activiteit kan verwerking nodig zijn voor een contract of precontractuele stappen, voor een wettelijke verplichting of op basis van onze gerechtvaardigde belangen om een veilige B2B-dienst te beheren, professioneel onderzoek uit te voeren en onze rechten te beschermen. Waar toestemming de passende grond is, kan deze voor toekomstige verwerking worden ingetrokken.
8. Bijzondere en strafrechtelijke gegevens
Wij vragen klanten niet om bijzondere categorieën persoonsgegevens of strafrechtelijke gegevens tenzij die werkelijk nodig zijn voor een rechtmatige opdracht. Als zulke gegevens worden verwerkt, gebruiken wij een passende grondslag onder UK GDPR en eventuele aanvullende voorwaarde onder de Data Protection Act 2018, beperken wij toegang en verzamelen wij niet meer dan noodzakelijk.
9. Delen en dienstverleners
Wij kunnen zorgvuldig geselecteerde aanbieders van hosting, infrastructuur, beveiliging, communicatie, cloud, onderzoek en professionele diensten inzetten wanneer dat nodig is voor Trace2Trace of een opdracht. Informatie kan ook worden gedeeld met adviseurs, verzekeraars, auditors of autoriteiten wanneer de wet dit vereist of wanneer dit redelijkerwijs nodig is om rechten te beschermen. Wij verkopen geen persoonsgegevens aan adverteerders.
10. Internationale doorgiften
Sommige technische of professionele dienstverleners kunnen gegevens buiten het Verenigd Koninkrijk of uw land verwerken. Waar gegevensbeschermingsrecht waarborgen vereist, gebruiken wij een toepasselijk adequaatheidsbesluit, goedgekeurde contractuele clausules of een ander rechtmatig doorgiftemechanisme met aandacht voor aard en gevoeligheid van de gegevens.
11. Beveiliging
Wij gebruiken technische en organisatorische maatregelen ter bescherming van project- en bedrijfsinformatie, waaronder toegangscontrole, authenticatie, systeemlogging, scheiding van toegang waar passend, veilige overdracht en leveranciersbeoordeling. Geen internetdienst kan absolute veiligheid garanderen; voor bijzonder gevoelige projecten kunnen aanvullende afspraken worden gemaakt.
12. Bewaartermijnen en verwijdering
Wij bewaren persoonsgegevens alleen zolang dat redelijkerwijs nodig is voor het doel, waaronder projectlevering, bewijs- en auditbehoeften, contractadministratie, beveiliging, geschillen en wettelijke verplichtingen. Termijnen verschillen per gegevenstype en opdracht. Voor vertrouwelijke projecten kunnen specifieke verwijderings-, retour- of bewaareisen worden afgesproken, rekening houdend met wettelijke eisen en normale back-upcycli.
13. Cookies, logs en externe lettertypen
De openbare site kan een taalvoorkeurscookie opslaan zodat uw keuze wordt onthouden. Onze servers kunnen standaard technische logs vastleggen zoals IP-adres, tijdstip, opgevraagde pagina en browserinformatie voor beveiliging en betrouwbaarheid. De site laadt momenteel lettertypen via Google Fonts, waardoor uw browser contact met Google kan maken. Wij gebruiken niet bewust advertentiecookies op de openbare Trace2Trace-site.
14. Uw rechten
Onder voorbehoud van toepasselijk recht en uitzonderingen kunt u inzage, correctie, verwijdering, beperking, dataportabiliteit vragen of bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Toestemming kan worden ingetrokken waar die wordt gebruikt. Wij kunnen uw identiteit moeten verifiëren en soms informatie niet mogen verstrekken wanneer dit rechten van anderen, vertrouwelijke onderzoeken of wettelijke verplichtingen schaadt.
15. Klantinstructies en rechten van derden
Wanneer wij persoonsgegevens namens een klant verwerken, kan een verzoek van een betrokkene via de klant als verwerkingsverantwoordelijke moeten lopen. De klant is verantwoordelijk voor een geldige rechtsgrond om gegevens aan ons te geven en voor vereiste informatie aan betrokkenen. Wij verlenen redelijke hulp bij geldige verzoeken wanneer onze rol en overeenkomst dat vereisen.
16. Klachten
Neem bij zorgen eerst contact op via info@trace2trace.com zodat wij dit kunnen onderzoeken. Waar Brits gegevensbeschermingsrecht van toepassing is kunt u ook een klacht indienen bij het UK Information Commissioner's Office (ICO); afhankelijk van uw locatie kan ook een andere bevoegde toezichthouder beschikbaar zijn.
17. Wijzigingen en contact
Wij kunnen dit beleid bijwerken wanneer Trace2Trace, onze leveranciers of toepasselijke wetgeving veranderen. De actuele versie en datum staan op deze pagina. Voor privacyvragen, rechten, verwerkersafspraken of projectspecifieke eisen rond bewaring en beveiliging: info@trace2trace.com.
Neem contact op om een privacyrecht uit te oefenen of te bespreken hoe informatie in een specifiek onderzoek wordt verwerkt.