Privacybeleid

1. Op wie dit beleid van toepassing is

Dit beleid legt uit hoe Journey Pal persoonsgegevens verwerkt via de Journey Pal-website, mobiele apps, contentbeheerdiensten en gekoppelde Google Workspace-functies. Journey Pal is verantwoordelijk voor de hier beschreven verwerking.

Vragen of privacyverzoeken kun je sturen naar [email protected].

2. Gegevens die we verzamelen

Gegevens die je verstrekt

Dit kan je naam, e-mailadres, organisatie, accountgegevens, correspondentie met ondersteuning, tentoonstellingscontent, vertalingen, audio en ander materiaal omvatten dat je uploadt of configureert.

Dienst- en technische gegevens

We kunnen aanmeldings- en beveiligingslogboeken, apparaat- en browserinformatie, IP-adressen, dienstgebeurtenissen, QR-codegebruiksgegevens, taalkeuzes en diagnostische logboeken verwerken. Betaalproviders verwerken betaalkaartgegevens; Journey Pal hoeft geen volledige kaartnummers te bewaren.

Google Workspace- en Gmail-gegevens

Wanneer een bevoegde gebruiker Gmail koppelt, ontvangt Journey Pal het Gmail-adres, de verleende OAuth-rechten en een OAuth-vernieuwingstoken. Het token wordt vóór opslag versleuteld. Journey Pal bewaart ook identificatoren voor verzonden berichten en threads, de ingestelde berichtinhoud, bezorgstatus, beperkte afzendermetadata van relevante berichten en korte fragmenten uit gekoppelde antwoorden op benaderingen om een inkomend antwoord te herkennen en melden.

Journey Pal vraagt Gmail-verzendrechten om ingestelde berichten te verzenden en alleen-lezen toegang om gekoppelde threads te controleren en inkomende berichten aan benaderde ontvangers te koppelen. Antwoordinhoud wordt pas gelezen nadat het bericht aan een benaderde prospect is gekoppeld. Deze toestemming wordt niet gebruikt om ongerelateerde inboxberichten te lezen of een kopie van een mailbox te maken.

3. Hoe we gegevens gebruiken

We gebruiken gegevens om de dienst te leveren en beveiligen; gebruikers te verifiëren; museumcontent te hosten en leveren; gevraagde vertalingen en audio te genereren; betalingen te verwerken; ondersteuning te bieden; betrouwbaarheid te bewaken; misbruik te voorkomen; de wet na te leven; en Journey Pal te verbeteren met passend beschermde dienstgegevens.

Google Workspace-gegevens worden uitsluitend gebruikt voor de gekoppelde e-mailfunctie die de bevoegde accounthouder vraagt: accountkoppeling, verzenden van ingestelde berichten, behouden van de juiste gespreksthread, antwoorden herkennen, uitsluitingen toepassen en bezorgfouten onderzoeken. Journey Pal gebruikt Gmail-API-toegang niet om ongevraagde commerciële e-mail te verzenden.

4. Delen en dienstverleners

Journey Pal verkoopt geen persoonsgegevens of Google-gebruikersgegevens. We kunnen gegevens alleen delen met infrastructuur-, opslag-, betaal-, e-mail-, AI- en spraakproviders wanneer dit nodig is voor via Journey Pal gevraagde functies. Deze providers verwerken gegevens volgens hun eigen contractuele en beveiligingsverplichtingen. Museumcontent kan aan vertaal- of spraakdiensten worden verstrekt wanneer een bevoegde gebruiker deze functies vraagt.

Via de Gmail-API ontvangen gegevens worden niet verstrekt aan advertentieplatforms, gegevenshandelaren of AI-providers. We kunnen informatie ook bekendmaken wanneer de wet dit vereist, om gebruikers of de dienst te beschermen, of als onderdeel van een zakelijke transactie met passende vertrouwelijkheid en kennisgeving.

5. Beperkt gebruik van Google-API's

Het gebruik van gegevens uit Google Workspace-API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik.

Journey Pal draagt Google-gebruikersgegevens niet over voor advertenties, retargeting, kredietbesluiten, verkoop, toezicht of het trainen of verbeteren van een algemeen AI- of machinelearningmodel. Menselijke toegang is beperkt tot gevallen waarin de accounthouder toestemming geeft, dit nodig is voor beveiliging of naleving van de wet, of de gegevens voor toegestane interne activiteiten zijn samengevoegd en geanonimiseerd.

6. Bewaring, ontkoppeling en verwijdering

We bewaren gegevens alleen zolang dit redelijkerwijs nodig is om de dienst te leveren, beveiligings- en auditgegevens bij te houden, geschillen op te lossen en wettelijke verplichtingen na te komen. Gekoppelde Google-inloggegevens blijven bewaard zolang de koppeling nodig is of totdat de accounthouder verwijdering vraagt. Operationele bericht- en threadmetadata kunnen worden bewaard voor bezorging, uitsluiting, beveiliging en audit.

Je kunt de Google-toegang van Journey Pal intrekken via je Google-accountkoppelingen. Intrekking stopt nieuwe toegang, maar wist niet automatisch gegevens die Journey Pal al bewaart. Voor inzage, correctie, export of verwijdering mail je [email protected] of gebruik je de pagina voor accountverwijdering. We streven ernaar geverifieerde verwijderingsverzoeken binnen 30 dagen af te ronden, behalve wanneer beperkte bewaring nodig is voor wetgeving, beveiliging, fraudepreventie of back-upherstel.

7. Beveiliging en internationale verwerking

Journey Pal gebruikt toegangscontroles, HTTPS-versleuteling, versleutelde opslag van Google-vernieuwingstokens, bewaking en andere technische en organisatorische beveiligingen die bij de dienst passen. Geen enkele overdrachts- of opslagmethode is volledig veilig.

De APAC-infrastructuur van Journey Pal wordt in Australië gehost. Sommige dienstverleners kunnen gegevens in andere landen verwerken. Bij overdracht gebruiken we passende contractuele, technische en organisatorische beschermingen.

8. Je keuzes en rechten

Afhankelijk van waar je woont, kun je recht hebben op inzage, correctie, verwijdering, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, of op een overdraagbare kopie. Je kunt toestemming ook intrekken wanneer verwerking daarop berust. Neem contact met ons op voor een verzoek; mogelijk moeten we je identiteit controleren voordat we handelen.

9. Wijzigingen en contact

We kunnen dit beleid bijwerken wanneer onze diensten of wettelijke verplichtingen veranderen. We passen de ingangsdatum aan en geven extra kennisgeving wanneer een wezenlijke wijziging invloed heeft op het gebruik van geautoriseerde Google-gebruikersgegevens.

Privacyvragen en -verzoeken: [email protected]