Privacybeleid

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de verwerkingen van persoonsgegevens die in dit Beleid worden beschreven, wanneer MARA LABS in die hoedanigheid optreedt, is de volgende vennootschap.

Hoe u contact met ons kunt opnemen

Voor alle vragen over dit Beleid, de uitoefening van uw rechten of, meer in het algemeen, de verwerking van uw persoonsgegevens, kunt u contact opnemen met MARA LABS per post gericht aan de maatschappelijke zetel:

MARA LABS — Gegevensbescherming — 41 rue Jacquemars Giélée, 59800 Lille, Frankrijk.

Contact-e-mailadres. Op de datum van publicatie van dit Beleid beschikt MARA LABS nog niet over een specifiek contact-e-mailadres. Een specifiek contact-e-mailadres zal worden opgezet zodra het domein in gebruik wordt genomen en zal hier worden gepubliceerd. In de tussentijd blijft het enige contactpunt voor elk verzoek met betrekking tot persoonsgegevens de post gericht aan de maatschappelijke zetel.

Functionaris voor gegevensbescherming

Gezien de aard, de omvang en de doeleinden van haar verwerkingen heeft MARA LABS geen functionaris voor gegevensbescherming (DPO) aangesteld, aangezien deze aanstelling niet verplicht is in de zin van artikel 37 van de RGPD. Het enige contactpunt voor elke vraag met betrekking tot gegevensbescherming blijft de post gericht aan de maatschappelijke zetel, onder de hierboven uiteengezette voorwaarden.

2. Definities

Voor een goed begrip van dit Beleid hebben de onderstaande termen, met een hoofdletter geschreven, de volgende betekenis. De definities uit de RGPD zijn overgenomen uit artikel 4 daarvan.

Begrippen afkomstig uit het RGPD (artikel 4)

• Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, rechtstreeks of onrechtstreeks, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator, of van een of meer elementen die kenmerkend zijn voor de identiteit van die persoon.
• Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, bewaren, raadplegen, gebruiken, verstrekken, wissen of vernietigen ervan.
• Verwerkingsverantwoordelijke: de natuurlijke persoon of rechtspersoon die het doel van en de middelen voor de verwerking vaststelt.
• Verwerker: de natuurlijke persoon of rechtspersoon die gegevens verwerkt namens de verwerkingsverantwoordelijke.
• Betrokkene: de geïdentificeerde of identificeerbare natuurlijke persoon van wie de gegevens worden verwerkt.
• Ontvanger: de natuurlijke of rechtspersoon aan wie de gegevens worden verstrekt.
• Toestemming: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene instemt met de verwerking van zijn gegevens.
• Inbreuk in verband met persoonsgegevens: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking van gegevens of de ongeoorloofde toegang daartoe.

Servicespecifieke termen

• Dienst: de software „nullbot”, geleverd in de vorm van Software as a Service, die Agents van kunstmatige intelligentie orkestreert die acties uitvoeren namens de Klanten.
• Agent: softwareonderdeel dat wordt aangestuurd door een of meer kunstmatige-intelligentiemodellen, geconfigureerd binnen de Dienst, dat daadwerkelijke taken en acties uitvoert volgens de instructies en de configuratie die door de Klant zijn vastgelegd.
• Output: de inhoud, het resultaat of de actie die door een Agent wordt gegenereerd op basis van de Klantinhoud en de verstrekte instructies.
• Klantinhoud: het geheel van gegevens, bestanden, instructies, inloggegevens en informatie die door de Klant aan de Dienst worden verstrekt of waartoe de Agenten toegang hebben bij de uitvoering van hun taken. De Klantinhoud kan persoonsgegevens bevatten waarvoor de Klant verantwoordelijk is.
• Klant: de rechtspersoon of natuurlijke persoon die beroepsmatig handelt en die zich op de Dienst abonneert en voor wiens rekening de Agents taken uitvoeren.
• Gemachtigde Gebruiker: de natuurlijke persoon die door de Klant is gemachtigd om toegang te krijgen tot de Dienst en deze te configureren.
• Modelleverancier: de externe dienstverlener die de kunstmatige-intelligentiemodellen levert die door de Agents worden gebruikt (bijvoorbeeld Anthropic of Google).
• BYO key (Bring Your Own Key): optie waarmee de Klant zijn eigen toegangssleutel bij een Modelleverancier kan gebruiken, zodat de uitwisselingen met deze Leverancier plaatsvinden onder de account en verantwoordelijkheid van de Klant.

3. Toepassingsgebied

Dit Beleid is van toepassing op alle verwerkingen van persoonsgegevens die door MARA LABS worden uitgevoerd in het kader van:

• de raadpleging en het gebruik van de Site door de bezoekers ervan;
• de commerciële en precontractuele relaties met prospects en potentiële Klanten;
• de totstandkoming, uitvoering en opvolging van de overeenkomst voor de levering van de Dienst met de Klanten en hun gemachtigde gebruikers;
• van het beheer van facturatie en betalingen;
• van de beveiliging, het toezicht en de verbetering van de Dienst en de Site.

Verwerkingen als sub-verwerker. De verwerking van de Klantinhoud door de Agents vormt een verwerking in opdracht in de zin van artikel 28 van de RGPD. In dit verband blijft de Klant verwerkingsverantwoordelijke en vervangt dit Beleid niet de informatie die de Klant aan de betrokkenen moet verstrekken. De verbintenissen van MARA LABS als sub-verwerker worden beschreven in het hieronder gewijde artikel en nader uitgewerkt in de DPA.

Links naar derden. Dit Beleid is niet van toepassing op sites, diensten of platforms van derden die via hyperlinks vanaf de Site of de Dienst toegankelijk zijn. MARA LABS nodigt de betrokkenen uit om kennis te nemen van het privacybeleid dat deze derden zelf hanteren.

4. Categorieën verzamelde gegevens

MARA LABS verzamelt en verwerkt verschillende categorieën persoonsgegevens naargelang de hoedanigheid van de betrokkene en de context van de verzameling. Het beginsel van minimalisering (artikel 5, lid 1, onder c, van de RGPD) wordt toegepast: er worden uitsluitend de gegevens verzameld die strikt noodzakelijk zijn voor de nagestreefde doeleinden.

Gegevens van de bezoekers van de Site

Wanneer een persoon de Site raadpleegt, kan MARA LABS de volgende gegevens verwerken:

• de navigatiegegevens: geraadpleegde pagina's, datum en tijdstip van verbinding, duur van de raadpleging, traject op de Site;
• de technische gegevens: IP-adres, type en versie van de browser, besturingssysteem, type toestel, taal, schermresolutie;
• de identificatoren die worden geplaatst door cookies en trackers, onder de voorwaarden beschreven in het cookiebeleid.

Gegevens van prospects

Wanneer een persoon interesse toont in de Dienst (contactformulier, aanvraag voor een demonstratie, commercieel contact, inschrijving voor een mededeling), kan MARA LABS de volgende gegevens verwerken:

• de professionele identificatiegegevens: naam, voornaam, functie, bedrijf, activiteitensector;
• de professionele contactgegevens: professioneel e-mailadres, professioneel telefoonnummer;
• de inhoud van de uitwisselingen: de aard van het verzoek, geuite behoeften, contactgeschiedenis.

Gegevens van Klanten en geautoriseerde gebruikers

In het kader van het aangaan en de uitvoering van de overeenkomst verwerkt MARA LABS:

• de identificatiegegevens van het account: naam, voornaam, functie, e-mailadres, inloggegevens;
• de identificatiegegevens van de klantonderneming: bedrijfsnaam, adres, identificatienummer (SIREN/SIRET of gelijkwaardig), intracommunautair btw-nummer;
• de gegevens voor accountbeheer: voorkeuren, configuratie van de Agents, toegewezen toegangsrechten, configuratiegeschiedenis;
• de gegevens van de contractuele relatie: contracten, bestellingen, correspondentie, supportverzoeken.

Betalingsgegevens

Voor de verwerking van betalingen en facturering worden de volgende gegevens verwerkt:

• de factureringsgegevens: bedrijfsnaam, factuuradres, btw-nummer, bedrag en geschiedenis van de transacties;
• de gegevens met betrekking tot het betaalmiddel, rechtstreeks verzameld en verwerkt door de betalingsdienstverlener Stripe. MARA LABS slaat geen volledige bankkaartnummers op; deze gevoelige gegevens worden door de dienstverlener verwerkt in een PCI-DSS-gecertificeerde omgeving.

Klantinhoud voorgelegd aan de Agents

In het kader van de uitvoering van de taken door de Agenten dient de Klant Klantinhoud in die persoonsgegevens kan bevatten (bijvoorbeeld gegevens met betrekking tot werknemers, klanten, leveranciers of contactpersonen van de Klant). Met betrekking tot deze gegevens:

• is de Klant verwerkingsverantwoordelijke;
• MARA LABS treedt op als verwerker en verwerkt deze gegevens uitsluitend op gedocumenteerde instructie van de Klant en enkel voor de doeleinden van de uitvoering van de Dienst.

MARA LABS heeft geen zeggenschap over de inhoud, de aard of de gevoeligheid van de gegevens die in de Klantinhoud voorkomen. Het is aan de Klant om ervoor te zorgen dat hij over een rechtsgrond beschikt, dat hij de vereiste informatie aan de betrokkenen heeft verstrekt en dat hij, behoudens passende waarborgen, geen gegevens indient die behoren tot de bijzondere categorieën in de zin van artikel 9 van de RGPD.

Technische gegevens en logbestanden (logs)

Om de werking, de beveiliging en de traceerbaarheid van de Dienst te waarborgen, verwerkt MARA LABS:

• de toegangs- en activiteitenlogboeken: tijdstempel van verbindingen en acties, IP-adres, sessie-ID, door de Agents uitgevoerde acties;
• de technische en diagnostische logbestanden: systeemgebeurtenissen, fouten, prestatiemetingen;
• de beveiligingslogs: toegangspogingen, authenticatiegebeurtenissen, beveiligingswaarschuwingen.

5. Doeleinden en rechtsgronden

Elke verwerking die MARA LABS als verwerkingsverantwoordelijke uitvoert, dient een of meer bepaalde doeleinden en is gebaseerd op een van de rechtsgronden die zijn opgesomd in artikel 6 van de RGPD. Onderstaande tabel geeft een overzicht van deze verwerkingen.

Toelichting van de gerechtvaardigde belangen en belangenafweging

Wanneer MARA LABS een verwerking baseert op haar gerechtvaardigd belang (artikel 6, lid 1, onder f, van de RGPD), maakt zij een belangenafweging tussen dit belang en de fundamentele rechten en vrijheden van de betrokkenen.

Nagestreefde belangen. De ingeroepen gerechtvaardigde belangen zijn met name: de veiligheid en integriteit van de Dienst en de Site waarborgen; fraude en misbruik voorkomen; de commerciële activiteit in een professionele context (B2B) ontwikkelen en promoten; de kwaliteit van de Dienst verbeteren; de rechten van MARA LABS beschermen in geval van geschil.

Redelijk karakter. Deze verwerkingen blijven beperkt tot wat noodzakelijk is, hebben voornamelijk betrekking op professionele gegevens en leiden niet tot een onevenredige inbreuk op de persoonlijke levenssfeer. De betrokkenen kunnen deze verwerkingen redelijkerwijs verwachten in het kader van een professionele relatie.

Waarborgen. Betrokkenen beschikken te allen tijde over een recht van bezwaar op gronden die verband houden met hun specifieke situatie (artikel 21 RGPD) en, met betrekking tot prospectie, over een onvoorwaardelijk recht van bezwaar. De uitoefeningsmodaliteiten worden beschreven in het artikel over de rechten.

6. De Dienst en kunstmatige intelligentie

De Dienst is gebaseerd op Agents die worden aangestuurd door kunstmatige-intelligentiemodellen die worden geleverd door externe Modelleveranciers. MARA LABS hecht bijzonder belang aan transparantie over de werking van deze technologie.

Doorgifte van content aan Modellenleveranciers

Om de Uitvoer te genereren, worden de inhoud en instructies die door de Agents worden verwerkt (met inbegrip van, in voorkomend geval, Klantinhoud) doorgegeven aan de Modelleveranciers. Deze doorgifte gebeurt uitsluitend met het oog op het genereren van de gevraagde Uitvoer en in het kader van de uitvoering van de Dienst.

Professionele interfaces en geen training

De uitwisselingen met de Modelleveranciers vinden plaats via zakelijke interfaces (API's) die onderworpen zijn aan zakelijke gebruiksvoorwaarden. Volgens deze voorwaarden worden de verstrekte gegevens niet gebruikt om de modellen van de Leveranciers te trainen of opnieuw te trainen. De gegevens dienen uitsluitend om de Uitvoer te genereren die overeenkomt met het verzoek.

Optie „BYO key”

De Dienst biedt een optie „BYO key” (Bring Your Own Key) waarmee de Klant zijn eigen toegangssleutel bij een Modelleverancier kan gebruiken. In dat geval vinden de uitwisselingen met deze Leverancier rechtstreeks plaats onder het account en de verantwoordelijkheid van de Klant, overeenkomstig de door de Klant aanvaarde voorwaarden van de Leverancier.

Probabilistische aard van de Outputs

7. Geautomatiseerde individuele besluitvorming

Overeenkomstig artikel 22 van de RGPD heeft iedere betrokkene het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op vergelijkbare wijze in aanmerkelijke mate treft.

Verwerkingen door MARA LABS als verwerkingsverantwoordelijke. In het kader van de verwerkingen waarvoor MARA LABS optreedt als verwerkingsverantwoordelijke (beheer van de Site, van prospects, van Klanten, van facturatie), neemt MARA LABS geen besluiten die rechtsgevolgen hebben of haar op vergelijkbare wijze aanzienlijk treffen en die uitsluitend zijn gebaseerd op geautomatiseerde verwerking in de zin van artikel 22.

Door de Agents uitgevoerde acties. De Agents kunnen op geautomatiseerde wijze acties uitvoeren voor rekening van de Klant. Wanneer deze acties een geautomatiseerd besluit kunnen vormen dat rechtsgevolgen heeft of de betrokkene in aanmerkelijke mate treft, is het de Klant, in zijn hoedanigheid van verwerkingsverantwoordelijke voor de Klantinhoud, die de rechtmatigheid ervan moet beoordelen, de door artikel 22 vereiste waarborgen moet invoeren (met name menselijke tussenkomst, de mogelijkheid om zijn standpunt kenbaar te maken en het besluit aan te vechten) en de vereiste informatie moet verstrekken. MARA LABS, als verwerker, stelt de configuratie- en toezichtsfuncties ter beschikking waarmee de Klant deze menselijke controle kan waarborgen.

8. MARA LABS als verwerker (artikel 28 RGPD)

Voor de verwerking van de Klantinhoud treedt MARA LABS op als verwerker in de zin van artikel 28 van de RGPD, waarbij de Klant de hoedanigheid van verwerkingsverantwoordelijke behoudt. Deze relatie wordt geregeld door een overeenkomst voor gegevensverwerking (DPA), toegankelijk via de pagina dpa.html, die voor deze verwerkingen voorrang heeft.

Verplichtingen van MARA LABS als verwerker

Overeenkomstig artikel 28, lid 3, van de RGPD verbindt MARA LABS zich er met name toe:

• De gegevens uitsluitend verwerken op gedocumenteerde instructie van de Klant, met inbegrip van doorgiften buiten de Europese Unie, tenzij een wettelijke verplichting het tegendeel voorschrijft;
• De vertrouwelijkheid van de gegevens waarborgen door ervoor te zorgen dat de tot verwerking bevoegde personen onderworpen zijn aan een geheimhoudingsplicht;
• De passende technische en organisatorische maatregelen treffen overeenkomstig artikel 32 van de RGPD;
• De voorwaarden naleven voor het inschakelen van subverwerkers (voorafgaande toestemming, informatie over wijzigingen, gelijkwaardige verplichtingen contractueel doorgegeven);
• De Klant helpen, door middel van passende maatregelen, om te voldoen aan verzoeken tot uitoefening van de rechten van betrokkenen;
• De Klant bijstaan bij de naleving van zijn verplichtingen op het gebied van beveiliging, melding van inbreuken, effectbeoordeling en voorafgaand overleg met de toezichthoudende autoriteit;
• Verwijderen of teruggeven van de gegevens bij het einde van de dienstverlening, naar keuze van de Klant, en de bestaande kopieën vernietigen, behoudens wettelijke bewaarplicht;
• De Klant alle noodzakelijke informatie ter beschikking stellen om de naleving van zijn verplichtingen aan te tonen en de uitvoering van audits mogelijk te maken.

Kennisgeving van inbreuken aan de Klant. Als verwerker stelt MARA LABS de Klant zonder onredelijke vertraging in kennis van elke datalek die de Klantinhoud treft, zodra zij hiervan kennis heeft genomen, zodat de Klant aan zijn eigen kennisgevingsverplichtingen kan voldoen.

9. Ontvangers van de gegevens

De persoonsgegevens zijn bestemd voor de daartoe gemachtigde interne diensten van MARA LABS, binnen de grenzen van hun bevoegdheden, alsook voor de volgende categorieën ontvangers:

• het daartoe gemachtigde personeel van MARA LABS dat betrokken is bij het commerciële beheer, de exploitatie van de Dienst, de ondersteuning, de facturatie en de beveiliging;
• de subverwerkers die namens MARA LABS optreden, opgesomd in het daaraan gewijde artikel (hosting, Modelleveranciers, betaling, contentdistributie);
• de betalingsdienstverlener, voor de verwerking van de transacties;
• de adviseurs en dienstverleners van MARA LABS (accountants, advocaten, auditors) die onderworpen zijn aan een geheimhoudingsplicht;
• de bevoegde administratieve of gerechtelijke autoriteiten, wanneer de wet dit vereist of ter verdediging van de rechten van MARA LABS.

MARA LABS verkoopt geen persoonsgegevens. Er vindt geen verstrekking aan derden voor prospectiedoeleinden plaats zonder inachtneming van de toepasselijke rechtsgrondslagen.

10. Subverwerkers

Om de Dienst te leveren, doet MARA LABS een beroep op externe dienstverleners die optreden als subverwerkers. Elk van hen wordt geselecteerd op basis van hun waarborgen op het gebied van gegevensbescherming en is gebonden aan een overeenkomst die verplichtingen oplegt die in overeenstemming zijn met artikel 28 van de AVG. Onderstaande tabel geeft een overzicht van de belangrijkste subverwerkers.

Wijziging van de lijst en recht van bezwaar

MARA LABS kan de lijst van zijn subverwerkers wijzigen naargelang de behoeften van de Dienst. Elke wijziging (toevoeging of vervanging) wordt weergegeven in dit Beleid en, in voorkomend geval, meegedeeld aan de Klant overeenkomstig de DPA. De Klant heeft, onder de voorwaarden bepaald in de DPA, de mogelijkheid om zich op legitieme gronden te verzetten tegen de toevoeging van een nieuwe subverwerker.

11. Doorgiften buiten de Europese Unie

Sommige subverwerkers van MARA LABS zijn gevestigd buiten de Europese Unie, met name in de Verenigde Staten. Elke doorgifte van gegevens naar een derde land is onderworpen aan de voorwaarden van hoofdstuk V van de RGPD.

Modelcontractbepalingen

Bij ontstentenis van een toepasselijk adequaatheidsbesluit berusten de doorgiften op de standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021. Deze bepalingen leggen de ontvanger beschermingsverplichtingen op die gelijkwaardig zijn aan die van de RGPD.

Aanvullende maatregelen

Wanneer dit noodzakelijk is om een in wezen gelijkwaardig beschermingsniveau te waarborgen, past MARA LABS, aanvullend op de standaardcontractbepalingen (SCC's), passende aanvullende maatregelen toe of ziet zij toe op de toepassing ervan, met name: versleuteling van gegevens tijdens doorgifte en in rust, pseudonimisering waar mogelijk, strikte toegangscontroles, en de beoordeling van de wetgeving van het land van bestemming, alsook van de rechtsmiddelen die ter beschikking staan van de betrokkenen.

Betrokkenen kunnen aanvullende informatie over de doorgiften en een kopie van de ingestelde waarborgen verkrijgen door een schriftelijk verzoek te richten aan de maatschappelijke zetel van MARA LABS.

12. Bewaartermijnen

Persoonsgegevens worden bewaard gedurende een periode die niet langer is dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, in voorkomend geval verlengd met de wettelijke verjarings- en archiveringstermijnen. Onderstaande tabel specificeert de toegepaste bewaartermijnen.

Na afloop van deze termijnen worden de gegevens op onomkeerbare wijze gewist of geanonimiseerd. Bepaalde gegevens kunnen langer worden bewaard in archief wanneer de wet dit voorschrijft of met het oog op de vaststelling, uitoefening of verdediging van rechten in rechte.

13. Gegevensbeveiliging

Overeenkomstig artikel 32 van de AVG treft MARA LABS passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, rekening houdend met de stand van de techniek, de uitvoeringskosten, en de aard, de omvang en de doeleinden van de verwerking.

Technische maatregelen

• Versleuteling van gegevens tijdens verzending (TLS-protocollen) en, indien van toepassing, in rust;
• Toegangscontrole gebaseerd op het principe van de minste privileges en de authenticatie van geautoriseerde gebruikers;
• Afscherming van de omgevingen en gegevens tussen Klanten;
• Registratie en traceerbaarheid van toegang en gevoelige acties;
• Back-ups op regelmatige basis en herstelprocedures;
• Toezicht en detectie van beveiligingsincidenten.

Organisatorische maatregelen

• Bewustmaking en vertrouwelijkheidsverbintenis van het gemachtigde personeel;
• Beheer van autorisaties en periodieke controle van toegangsrechten;
• Selectie van subverwerkers die voldoende garanties bieden, en contractuele borging;
• Procedures voor het beheer van incidenten en datalekken.

14. Datalekken

MARA LABS heeft procedures ingevoerd voor het detecteren, kwalificeren en beheren van inbreuken in verband met persoonsgegevens.

Wanneer MARA LABS optreedt als verwerkingsverantwoordelijke

In geval van een datalek dat een risico kan inhouden voor de rechten en vrijheden van de betrokkenen, meldt MARA LABS dit datalek zo spoedig mogelijk en, indien mogelijk, binnen 72 uur na er kennis van te hebben genomen aan de CNIL, overeenkomstig artikel 33 van de AVG. Wanneer het datalek een hoog risico kan inhouden, worden de betrokkenen eveneens zo spoedig mogelijk geïnformeerd, overeenkomstig artikel 34 van de AVG.

Wanneer MARA LABS optreedt als verwerker

Bij een inbreuk die de Klantinhoud treft, informeert MARA LABS de Klant zonder onredelijke vertraging nadat zij daarvan kennis heeft genomen, overeenkomstig artikel 33, lid 2, van de RGPD, zodat de Klant, als verwerkingsverantwoordelijke, zijn eigen meldingsverplichtingen aan de toezichthoudende autoriteit en, in voorkomend geval, aan de betrokkenen kan nakomen.

Elke inbreuk wordt intern gedocumenteerd, met vermelding van de feiten, de gevolgen en de genomen corrigerende maatregelen, overeenkomstig de verplichting om een register van inbreuken bij te houden.

15. Uw rechten

Overeenkomstig de RGPD en de wet Informatique et Libertés beschikt iedere betrokkene over de volgende rechten ten aanzien van zijn gegevens die door MARA LABS in de hoedanigheid van verwerkingsverantwoordelijke worden verwerkt.

Recht van inzage (art. 15)

U kunt de bevestiging krijgen of gegevens over u al dan niet worden verwerkt en, in voorkomend geval, een kopie daarvan verkrijgen, evenals informatie over de doeleinden, de categorieën gegevens, de ontvangers en de bewaartermijn.

Recht op rectificatie (art. 16)

U kunt de rectificatie van onjuiste gegevens en de aanvulling van onvolledige gegevens die op u betrekking hebben, aanvragen.

Recht op gegevenswissing (art. 17)

U kunt de verwijdering van uw gegevens aanvragen in de gevallen waarin de RGPD voorziet, onder voorbehoud van de wettelijke bewaarverplichtingen en de behoeften in verband met de verdediging van rechten in rechte.

Recht op beperking van de verwerking (art. 18)

U kunt de tijdelijke bevriezing van het gebruik van uw gegevens aanvragen, met name in geval van betwisting van de juistheid ervan of van de rechtmatigheid van de verwerking.

Recht van bezwaar (art. 21)

U kunt bezwaar maken tegen een verwerking die is gebaseerd op het gerechtvaardigd belang van MARA LABS, om redenen die verband houden met uw bijzondere situatie, alsook, op onvoorwaardelijke wijze, tegen verwerking met het oog op commerciële prospectie.

Recht op overdraagbaarheid (art. 20)

Voor verwerkingen die gebaseerd zijn op toestemming of op de uitvoering van een overeenkomst en die met geautomatiseerde middelen worden uitgevoerd, kunt u uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze doorgeven aan een andere verwerkingsverantwoordelijke.

Recht om de toestemming in te trekken

Wanneer een verwerking berust op uw toestemming, kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Post-mortem richtlijnen

Overeenkomstig artikel 85 van de wet Informatique et Libertés kunt u richtlijnen vaststellen over het lot van uw gegevens na uw overlijden (bewaring, wissing, mededeling), algemeen of bijzonder, en een persoon aanwijzen die belast is met de uitvoering ervan.

Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij de CNIL indien u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving (zie het specifieke artikel).

Hoe u uw rechten kunt uitoefenen

U kunt uw rechten uitoefenen per post, gericht aan: MARA LABS — Protection des données — 41 rue Jacquemars Giélée, 59800 Lille, France. Een speciaal contact-e-mailadres wordt in gebruik genomen zodra het domein wordt geopend en zal hier worden gepubliceerd.

Identiteitsbewijs. Om ongeoorloofde toegang te voorkomen, kan MARA LABS u vragen uw identiteit met elk passend middel aan te tonen indien er redelijke twijfel bestaat over de identiteit van de aanvrager.

Antwoordtermijnen. MARA LABS antwoordt binnen één maand na ontvangst van het verzoek. Deze termijn kan met twee maanden worden verlengd gelet op de complexiteit en het aantal verzoeken; u wordt daarvan dan op de hoogte gebracht.

Klantinhoud. Voor de gegevens vervat in de Klantinhoud, waarbij MARA LABS optreedt als verwerker, moeten verzoeken worden gericht aan de Klant als verwerkingsverantwoordelijke. MARA LABS zal de Klant bijstaan bij de behandeling van deze verzoeken overeenkomstig de DPA.

16. Gegevens van minderjarigen

De Dienst is professionele (B2B-)software die niet bestemd is voor of aangeboden wordt aan minderjarigen. MARA LABS verzamelt niet bewust gegevens over minderjarigen in het kader van haar verwerkingen als verwerkingsverantwoordelijke.

Indien MARA LABS zou vernemen dat zij per vergissing gegevens over een minderjarige heeft verzameld zonder de passende rechtsgrondslag, zou zij overgaan tot verwijdering ervan zo spoedig mogelijk. Eenieder die kennis heeft van een dergelijke situatie wordt verzocht dit per post te melden aan de maatschappelijke zetel.

17. Commerciële prospectie en recht van bezwaar

MARA LABS kan communicatie voor commerciële prospectie versturen aan professionals, in het kader van een B2B-relatie, in overeenstemming met de regels die van toepassing zijn op professionele prospectie.

Wanneer de wet dit vereist, is prospectie onderworpen aan de voorafgaande toestemming van de betrokkene; bij gebreke daarvan berust zij op het gerechtvaardigd belang van MARA LABS bij de ontwikkeling van zijn activiteit, mits het doel verband houdt met de beroepsfunctie van de ontvanger.

U kunt te allen tijde en kosteloos bezwaar maken tegen het ontvangen van marketingcommunicatie:

• door gebruik te maken van de afmeldlink die, indien aanwezig, in elke elektronische communicatie is opgenomen;
• door een verzoek per post te sturen naar de maatschappelijke zetel van MARA LABS.

18. Cookies en trackers

De Site kan gebruikmaken van cookies en andere trackers. Trackers die strikt noodzakelijk zijn voor de werking van de Site berusten op het gerechtvaardigd belang van MARA LABS, terwijl niet-essentiële trackers (met name niet-vrijgestelde bezoekersmeting) onderworpen zijn aan uw voorafgaande toestemming.

De precieze voorwaarden (categorieën trackers, doeleinden, bewaartermijnen, wijze van beheer van toestemming en intrekking) worden uitgebreid beschreven in het beleid inzake cookies en trackers, waarnaar dit Beleid uitdrukkelijk verwijst.

19. Herkomst en juistheid van de gegevens

Herkomst van de gegevens. De door MARA LABS verwerkte gegevens worden in de overgrote meerderheid van de gevallen rechtstreeks bij de betrokkenen verzameld (formulieren, aanmaken van een account, commerciële contacten, gebruik van de Dienst). Bepaalde technische gegevens worden automatisch gegenereerd door het gebruik van de Site en de Dienst. In voorkomend geval kunnen professionele gegevens afkomstig zijn uit openbaar toegankelijke bronnen (registers, professionele websites) in het kader van B2B-prospectie.

Nauwkeurigheid van de gegevens. MARA LABS spant zich in om nauwkeurige en actuele gegevens te handhaven. U wordt verzocht elke onnauwkeurigheid te melden, zodat uw gegevens kunnen worden bijgewerkt, door uw recht op rectificatie uit te oefenen.

20. Wijzigingen van het beleid

MARA LABS kan ertoe worden gebracht dit Beleid te wijzigen om het aan te passen aan wettelijke, reglementaire, jurisprudentiële, technische of organisatorische ontwikkelingen, of in geval van wijziging van de Dienst of van de lijst van subverwerkers.

De toepasselijke versie is de versie die op de Site is gepubliceerd op de datum van raadpleging. In geval van een substantiële wijziging zal MARA LABS zich inspannen om de betrokken personen hierover te informeren via elk passend middel. Het wordt aanbevolen deze pagina regelmatig te raadplegen.

21. Klacht bij de toezichthoudende autoriteit

Indien u, na ons te hebben gecontacteerd, van mening bent dat uw rechten niet worden gerespecteerd of dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, heeft u het recht om een klacht in te dienen bij de Commission nationale de l'informatique et des libertés (CNIL), de bevoegde toezichthoudende autoriteit in Frankrijk.

MARA LABS nodigt u echter uit om, voorafgaand aan elke klacht, per post contact met haar op te nemen op haar maatschappelijke zetel, teneinde een minnelijke oplossing te zoeken.