BLUNPRIVACY

Hier leggen we uit welke persoonsgegevens we verwerken wanneer je blun.eu en de diensten van BLUN gebruikt, waarvoor we dat doen, op welke rechtsgrondslag en welke rechten je hebt. Voor cookies en vergelijkbare toegang tot je apparaat geldt aanvullend het onderdeel Toestemming cookies.

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de hier beschreven eigen verwerkingen is BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Voor privacyverzoeken bereik je ons via het Contactformulier of per e-mail naar dpo@blun.ai.

Functionaris voor gegevensbescherming: niet verplicht volgens art. 37 AVG, vragen aan dpo@blun.ai.

Als we bedrijfsinhoud verwerken in opdracht van een zakelijke klant, kan deze klant verwerkingsverantwoordelijke zijn en BLUN verwerker. In dat geval gelden aanvullend de privacyverklaring van de klant en de met hem gesloten verwerkersovereenkomst. BLUN is niet automatisch voor alle verwerkingen verwerker.

2. Gegevens, doeleinden en rechtsgrondslagen

Onze gerechtvaardigde belangen zijn de veilige werking, de bescherming tegen misbruik en fraude en de behandeling van niet-contractgerelateerde verzoeken. We beperken de verwerking tot wat daarvoor nodig is en houden rekening met je rechten, in het bijzonder die van minderjarigen.

3. Herkomst van de gegevens

We verwerken in principe gegevens die afkomstig zijn uit je eigen opgaven en je gebruik. Kies je voor inloggen met Google, dan ontvangen we de gegevens die je daar hebt vrijgegeven. Van de betaaldienstverlener ontvangen we de betalingsstatus en de gegevens die voor de facturering nodig zijn.

4. Gevoelige gegevens en gegevens van andere personen

Chats kunnen gezondheidsgegevens, politieke opvattingen of andere bijzonder beschermde informatie bevatten. Voer zulke gegevens en gegevens van andere personen alleen in als dat nodig en rechtmatig is. De algemene contractuele grondslag volgens art. 6 AVG vervangt geen aanvullend vereiste uitzondering volgens art. 9 AVG. Voor gegevens over strafrechtelijke veroordelingen en strafbare feiten gelden verdere voorwaarden volgens art. 10 AVG.

Bij zakelijke klanten bepaalt de klant als verwerkingsverantwoordelijke de rechtsgrondslag voor zulke gegevens.

5. Ontvangers

Toegang krijgen alleen bevoegde personen en dienstverleners, voor zover dat voor hun taken nodig is. De volgende ontvangers zijn bij de verwerking betrokken:

Autoriteiten, rechtbanken of juridische en fiscale adviseurs kunnen gegevens ontvangen voor zover dit wettelijk vereist is of op een passende grondslag nodig is voor de rechtsverdediging. Een algemene doorgifte van alle chats vindt niet plaats. Achter een algemene aanduiding als “AI-technologie” verbergen we geen ontvangers.

6. Doorgiften naar derde landen

Hosting in de EU betekent niet automatisch dat alle verwerking uitsluitend in de EU plaatsvindt. Bij afzonderlijke dienstverleners kunnen verwerking of toegang buiten de Europese Economische Ruimte plaatsvinden.

Bij het inloggen met Google, de betalingsverwerking en webzoekopdrachten kunnen gegevens naar de VS worden doorgegeven. Is de ontvanger niet gecertificeerd volgens het EU-VS-gegevensbeschermingskader (DPF), dan vindt de doorgifte plaats op basis van standaardcontractbepalingen volgens art. 46 AVG.

Informatie over de betreffende waarborgen en een kopie of een toegankelijke vindplaats ontvang je via ons privacycontact.

7. Bewaartermijn en verwijdering

We bewaren persoonsgegevens slechts zo lang als nodig is voor het betreffende doel of wettelijk is voorgeschreven. De termijnen hangen af van de gegevenscategorie en het systeem:

Een bewaring voor het afdwingen of afweren van concrete aanspraken beperken we tot de daarvoor noodzakelijke gegevens. De wettelijke bewaring van facturen rechtvaardigt geen algemene bewaring van chats en bestanden.

8. AI-verwerking, beveiliging en training

We verwerken je inhoud om de door jou gevraagde AI-functie uit te voeren. Invoer kan worden gecontroleerd voor de technische verwerking en voor de vereiste bestrijding van misbruik.

Zonder je afzonderlijke, uitdrukkelijke toestemming wordt je inhoud niet gebruikt voor het trainen of finetunen van modellen. Geheugen staat daar los van: toestemming voor Geheugen is geen toestemming voor training. Bij optionele feedback wordt uitgelegd of daarbij inhoud wordt verstuurd en welk doel die dient.

We nemen geen beslissingen die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen.

9. Je rechten

Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van gegevens. Bij verwerking op grond van gerechtvaardigde belangen kun je om redenen die verband houden met je specifieke situatie bezwaar maken; tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je altijd met ingang voor de toekomst intrekken; de rechtmatigheid van de verwerking tot de intrekking blijft daardoor onverlet.

Export- en verwijderfuncties zijn voor je beschikbaar in je account, voor zover ze daar worden aangeboden; los daarvan kun je je altijd tot ons privacycontact wenden. We behandelen verzoeken in principe binnen een maand. Verlengen we de termijn bij complexe of talrijke verzoeken binnen het wettelijk toegestane kader, dan laten we je dat binnen deze termijn met opgave van redenen weten. Je identiteit controleren we alleen voor zover dat nodig en evenredig is.

Je kunt een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit (www.dsb.gv.at) of bij een andere bevoegde toezichthoudende autoriteit, met name op de plaats van je gewone verblijfplaats, je werkplek of de vermoedelijke inbreuk.

10. Verplichte gegevens, vrijwillige gegevens en wijzigingen

Voor het account en de uitvoering van de overeenkomst zijn de gegevens nodig die in het betreffende formulier als vereist zijn gemarkeerd. Zonder deze gegevens kunnen we de desbetreffende dienst mogelijk niet leveren. Optionele gegevens en Geheugen zijn vrijwillig; als je ze weigert, eindigt de basisdienst daardoor niet.

Over wezenlijke wijzigingen van deze informatie brengen we je op een begrijpelijke manier op de hoogte. Een gewijzigde privacyverklaring is geen nieuwe toestemming. Hebben we voor een nieuw doel je toestemming nodig, dan vragen we die vóór de verwerking afzonderlijk.

11. Verbinding met Google-services

Je kunt je account vrijwillig verbinden met Google-services, momenteel met Google Drive; andere services zoals Gmail of Google Agenda alleen als je ze uitdrukkelijk verbindt. We vragen alleen de toegang die de gekozen functie nodig heeft: bij Google Drive toegang tot de bestanden die je in BLUN opent of met BLUN maakt; bij Gmail het lezen van je berichten. We gebruiken deze gegevens uitsluitend om de functie uit te voeren die je in de chat hebt aangevraagd, bijvoorbeeld een bestand lezen of een e-mail samenvatten. We bewaren ze alleen zolang dat daarvoor nodig is, gebruiken ze niet voor reclame en, zonder je afzonderlijke uitdrukkelijke toestemming, niet voor het trainen van modellen, en we geven ze niet door aan derden, tenzij dat nodig is voor het leveren van de functie of wettelijk voorgeschreven is. Toegangssleutels bewaren we versleuteld op onze servers. Je kunt de verbinding op elk moment verbreken in je account of in de beveiligingsinstellingen van je Google-account; dan trekken we de toegang bij Google in en verwijderen we de toegangssleutels.

Ons gebruik van informatie uit Google-interfaces valt onder de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).