Privaatheidsbeleid

1. Ons rol en jou rol

Ons rol en jou rol hang af van die betrokke data:

• Ons is die databeheerder (of die “besigheid” ingevolge die wette van sekere Amerikaanse deelstate) vir data oor jou as gebruiker en oor besoekers aan ons eie webwerf. Dit sluit jou rekening-, intekening- en faktureringsdata, gebruiksdata, sekuriteits- en advertensiedata, en jou kommunikasie met ons in. Ons bepaal waarom en hoe hierdie data verwerk word, en jy is die individu op wie die data betrekking het.
• Ons is ’n dataverwerker / diensverskaffer vir die inhoud en klantdata wat jy deur die Dienste bestuur, byvoorbeeld inhoud wat jy publiseer, lêers wat jy stoor, jou KI-insette en -uitsette, data wat van besoekers aan jou inhoud ingesamel word, inligting oor jou eie klante en kopers, en eindgebruikersdata vir enigiets wat jy met ons API bou. In hierdie geval is jy die databeheerder (of “besigheid”) en tree ons as jou dataverwerker op. Jy bepaal waarom en hoe daardie data gebruik word. Ons verwerk dit slegs om die Dienste te verskaf en volgens jou instruksies, hou dit vertroulik en veilig, help jou om op versoeke van jou besoekers en klante te reageer, en verwyder dit soos beskryf in die afdeling Bewaring van data. Jy is verantwoordelik daarvoor om ’n geldige regsgrondslag te hê, die kennisgewings wat deur die wet vereis word aan jou eie besoekers en klante te verskaf, en op hul versoeke te reageer.
• Ons kan albei rolle vir dieselfde data vervul. Ons kan byvoorbeeld tegniese data oor besoeke aan inhoud wat deur ons gebruikers gepubliseer is as hul dataverwerker verwerk om ontledings aan hulle te verskaf, en terselfdertyd as databeheerder optree vir ons eie doeleindes, soos sekuriteit, bedrogvoorkoming, die vertoon van advertensies en die verbetering van die Dienste.
• Spanwerkruimtes. Ons is die databeheerder vir jou eie rekeningdata. Vir inhoud en aktiwiteit binne ’n werkruimte bepaal die eienaar van die werkruimte (byvoorbeeld jou werkgewer of organisasie) hoe dit gebruik word, en tree ons as hul dataverwerker op.
• Ons diensverskaffers. Verskaffers van byvoorbeeld hosting, berging, e-pos en KI verwerk data om ons te help om die Dienste te lewer, soos beskryf in die afdeling Hoe ons persoonlike data deel.
• Betalingspoorte en advertensievennote tree onafhanklik op. Wanneer jy ’n derdeparty-betalingspoort koppel, is daardie verskaffer ’n onafhanklike databeheerder vir die betalingsdata wat dit hanteer. Advertensievennote soos Google is eweneens onafhanklike databeheerders vir die data wat hulle deur advertensies insamel. Elke party tree ingevolge sy eie bepalings en privaatheidsbeleid op.
• Dataverwerkingsooreenkomste. Waar databeskermingswetgewing ’n dataverwerkingsooreenkoms vereis vir data wat jy deur die Dienste verwerk, kan ons op versoek een verskaf. Kontak ons by [email protected].
• Jou eie verpligtinge. Indien jy inhoud publiseer, ontledings uitvoer of data van besoekers of klante insamel, moet jy voldoen aan die wette wat op jou van toepassing is, insluitend vereistes vir toestemming tot koekies en opsporing, bemarkingstoestemming, verbruikersbeskerming en belasting.

2. Persoonlike data wat ons insamel

Data wat jy aan ons verskaf

• Rekeningdata: naam, e-posadres, wagwoord (as ’n gehashte waarde gestoor), taal, tydsone en profielinstellings. Indien jy met ’n derdeparty-rekening, soos Google, aanmeld, ontvang ons die basiese profielinligting wat jy magtig.
• Intekening- en faktureringsdata: diensplan, faktureringsiklus, fakture, faktureringsnaam en -adres, en belastingnommer. Betalingskaart- en bankbesonderhede vir ons eie intekengeld word deur ons betalingsverskaffers ingesamel en verwerk; ons stoor nie volledige kaartnommers nie.
• Inhoud wat jy skep of oplaai: teks, skakels, beelde, lêers, kontakbesonderhede, instellings en enige ander materiaal wat jy by die Dienste voeg.
• KI-insette en -uitsette: opdragte (prompts), kletsboodskappe, beelde, oudio, teks wat vir verwerking ingedien word, en die resultate wat vir jou gegenereer word.
• Insette vir hulpmiddels: teks, domeine, URL’s, syfers of ander data wat jy by die aanlynhulpmiddels invoer.
• Betalingsinstellings: indien jy ’n betalingspoort koppel, stoor ons die rekeningidentifiseerders en API-eiebewyse wat jy verskaf, met enkripsiebeskerming, saam met jou instellings vir uitbetalings. Ons benodig nie jou betalingspoortwagwoord nie en vra nie daarvoor nie.
• Spaninligting: indien jy ’n spanwerkruimte skep of aansluit, die e-posadresse en name van uitgenooide lede, hul rolle en toestemmings, en die inhoud en aktiwiteit wat hulle binne die werkruimte skep.
• API-data: API-sleutels (in ’n beskermde vorm gestoor), die versoeke wat jy rig, versoek- en foutlogboeke, IP-adresse en gebruiksvolumes.
• Pasgemaakte domeindata: die domeinname wat jy koppel, verwante DNS-rekords en verifikasiestatus, en die sekuriteitsertifikate wat daarvoor uitgereik word.
• Witmerk-instellings: die handelsnaam, logo, kleure en ander handelsmerkelemente wat jy verskaf.
• Ondersteuning en kommunikasie: boodskappe wat jy aan ons stuur, terugvoer en antwoorde op opnames.

Data wat ons outomaties insamel

• Toestel- en logdata: IP-adres, blaaiertipe, bedryfstelsel, toestelidentifiseerders, taal, verwysende URL, bladsye wat bekyk is, datums en tye, en foutlogboeke.
• Gebruiksdata: funksies wat gebruik word, diensplanlimiete en verbruikte kwotas, en handelinge soos die skep van inhoud of die generering van ’n KI-resultaat.
• Koekies en soortgelyke tegnologieë: sien die afdeling Koekies en soortgelyke tegnologieë hieronder.
• Benaderde ligging: afgelei van jou IP-adres op land- of stadsvlak, en gebruik vir lokalisering, bedrogvoorkoming en ontledings.

Data oor besoekers aan jou inhoud

Wanneer iemand inhoud besoek of daarmee interaksie het wat deur ’n TisTos-gebruiker gepubliseer is, kan ons tegniese data oor daardie besoek insamel, soos die land en stad wat uit die IP-adres afgelei word, toesteltipe, blaaier, bedryfstelsel, verwysingsbron, taal en watter skakel of knoppie geklik is. Ons gebruik hierdie data om ontledings te verskaf, gebruiksbeperkings af te dwing en die Dienste te beskerm. Hierdie data word beskikbaar gestel aan die gebruiker wat die inhoud besit. IP-adresse kan, afhangend van die konfigurasie, geanonimiseer of verkort word. Dit geld ook wanneer jou inhoud deur ’n pasgemaakte domein of onder jou eie handelsmerk gelewer word.

Data oor jou klante en kopers

Indien jy die betalingsfunksies gebruik, verwerk ons die inligting wat nodig is om transaksies te vertoon en aan te teken, soos bestellings- of itembesonderhede, bedrag, geldeenheid, betalingstatus, die koper se naam, e-posadres, aflewerings- of faktureringsbesonderhede, en enige ander velde wat jy kies om in te samel. Ons ontvang of stoor nie kopers se volledige kaartnommers nie; die betalingspoort hanteer dit.

Data van derde partye

Ons kan data ontvang van betalingsverskaffers en betalingspoorte (byvoorbeeld betaling- en uitbetalingstatus, beperkte faktureringsbesonderhede, en kennisgewings oor terugbetalings en dispute), aanmeldverskaffers, en sekuriteits- en bedrogvoorkomingsdienste.

3. Hoe ons persoonlike data gebruik

• Om die Dienste te verskaf, te bedryf, in stand te hou en te beveilig, insluitend die skep van jou rekening en die lewering van die funksies wat jy gebruik.
• Om betalings vir ons intekeninge te verwerk, diensplanne te bestuur, fakture uit te reik en betalingsbedrog te voorkom.
• Om met jou gekose betalingspoort te koppel, betaal- en transaksie-inligting te vertoon, en transaksiebesonderhede tussen jou, jou klante en die betalingspoort oor te dra.
• Om jou inhoud te verwerk, insluitend die generering van KI-uitsette, die berging van lêers en die lewering van gepubliseerde inhoud.
• Om die span-, API-, pasgemaakte domein- en witmerkfunksies te bedryf wat jy kies om te gebruik.
• Om ontledings aan jou te verskaf oor verkeer en aktiwiteit op jou inhoud.
• Om advertensies te vertoon en te meet, insluitend gepersonaliseerde advertensies waar dit toegelaat word.
• Om met jou te kommunikeer oor dienskennisgewings, sekuriteitswaarskuwings, faktureringsboodskappe, ondersteuningsantwoorde en, waar toegelaat, produkopdaterings en bemarking. Jy kan enige tyd van bemarkingskommunikasie onttrek.
• Om misbruik, strooipos, uitvissing, wanware, bedrog, onwettige inhoud en oortredings van ons Bepalings op te spoor, te ondersoek en te voorkom.
• Om die Dienste te verbeter, te toets en te ontwikkel, insluitend die meting van werkverrigting en die regstelling van foute.
• Om aan wetlike verpligtinge te voldoen en ons regte af te dwing.

4. Regsgrondslag (EEA, VK en soortgelyke wetgewing)

Waar wette soos die EU- of VK-GDPR van toepassing is, steun ons op die volgende regsgrondslag:

• Kontrak: om jou rekening te skep en die Dienste te verskaf wat jy versoek.
• Geregverdigde belange: om die Dienste te beveilig en te verbeter, bedrog en misbruik te voorkom, en met jou oor die Dienste te kommunikeer, mits hierdie belange nie deur jou regte en belange oorheers word nie.
• Toestemming: vir nie-noodsaaklike koekies, gepersonaliseerde advertensies, bemarkings-e-posse en enige verwerking waarvoor toestemming vereis word. Jy kan jou toestemming enige tyd terugtrek sonder om die wettigheid van vorige verwerking te beïnvloed.
• Wetlike verpligting: vir belasting- en rekeningkundige vereistes en om op wettige versoeke te reageer.

5. KI-funksies en outomatiese verwerking

Ons KI-aangedrewe funksies word gedeeltelik deur derdepartyverskaffers van KI-modelle ondersteun. Wanneer jy hierdie funksies gebruik:

• Jou insette, soos opdragte, teks, beelde, oudio en enige ander lêers wat jy indien, word uitsluitlik aan die betrokke verskaffer gestuur om die uitset te genereer wat jy versoek het. Die resultate word daarna na jou rekening teruggestuur.
• Ons stoor jou insette en uitsette in jou rekening sodat jy toegang tot jou geskiedenis kan kry, totdat jy dit of jou rekening uitvee, of soos beskryf in die afdeling Bewaring van data.
• Ons verkoop nie jou insette of uitsette nie. Ons gebruik nie jou insette of uitsette om ons eie modelle op te lei nie.
• Ons verkry toegang tot hierdie verskaffers deur hul amptelike API’s. Hulle verwerk data ingevolge hul eie bepalings en privaatheidsbeleide, wat bepaal hoe hulle data hanteer, bewaar en gebruik, insluitend enige bewaring vir die monitering van misbruik. Hersien asseblief hierdie beleide indien jy die KI-funksies gebruik.
• Ons gebruik nie stemopnames of beelde wat jy indien om individue te identifiseer of biometriese profiele te skep nie.
• KI-uitsette kan onakkuraat, onvolledig of soortgelyk aan uitsette wees wat vir ander gebruikers gegenereer word. Moenie daarop staatmaak as professionele advies nie, en hersien dit voordat jy dit gebruik.
• Moenie stemopnames, foto’s of persoonlike data van ander mense oplaai sonder ’n geldige regsgrondslag en enige vereiste toestemming nie. Moenie KI-funksies gebruik om misleidende nabootsings of inhoud te skep wat ons Bepalings oortree nie.

Ons kan outomatiese hulpmiddels, insluitend KI-gebaseerde klassifiseerders, gebruik om strooipos, misbruik en verbode inhoud op te spoor. Ons neem nie besluite wat regsgevolge of soortgelyke beduidende gevolge vir jou het en uitsluitlik op outomatiese verwerking berus nie, behalwe vir outomatiese afdwinging van duidelike oortredings, soos die blokkering van skakels na wanware. Jy kan ons versoek om sulke besluite te hersien.

6. Betalings en transaksies

Ons eie intekengeld

Wanneer jy ’n betaalde diensplan by ons koop, word die betaling deur ons betalingsverskaffers hanteer. Ons ontvang bevestiging van die betaling en beperkte faktureringsbesonderhede, maar nie jou volledige kaart- of bankrekeningnommer nie. Indien jy herhalende betalings kies, kan ons betalingsverskaffers jou betaalmetode of ’n token wat dit verteenwoordig, bewaar sodat toekomstige hernuwings gehef kan word totdat jy kanselleer.

Betalings tussen jou en jou klante

Die Dienste stel jou in staat om jou eie rekening aan ondersteunde derdeparty-betalingspoorte te koppel sodat jou klante jou kan betaal en die fondse direk na jou rekening by die betalingspoort oorgeplaas word. Vir hierdie transaksies geld die volgende:

• Jy is die verkoper. Die verkoop vind tussen jou en jou klant plaas. Ons is nie ’n party tot die transaksie nie, is nie ’n bank, betalingsinstelling of geldoordragdiens nie, en ontvang, hou of dra nie jou klante se fondse oor nie.
• Jy is verantwoordelik vir jou klante se data. Jy bepaal watter data ingesamel word, moet ’n geldige regsgrondslag hê en jou klante van ’n privaatheidskennisgewing voorsien, en moet hul versoeke, terugbetalings, dispute, belasting en fakture hanteer. Ons verwerk transaksie- en klantdata slegs namens jou en volgens jou instruksies om die Dienste te bedryf.
• Die betalingspoort hanteer betalingsbesonderhede. Kaart- en bankbesonderhede word by die betalingspoort ingevoer en deur die poort verwerk ingevolge sy eie bepalings en privaatheidsbeleid, nie ons s’n nie. Die betalingspoort kan ook data direk van jou klante insamel, sy eie bedrog- en nakomingskontroles uitvoer en data met banke, kaartnetwerke en owerhede deel.
• Veiligheidstandaarde en verifikasie. Kaartbesonderhede word direk by die betalingspoort se veilige betaalblad ingevoer, ingevolge die betalingskaartbedryf se sekuriteitstandaarde (PCI DSS) hanteer en nie op ons bedieners gestoor nie. Betalingspoorte kan vereis dat jy jou identiteit of besigheid verifieer (ken-jou-kliënt- en teen-witwas-kontroles), en kan betalings ingevolge hul eie reëls terughou, vertraag of weier. Hierdie besluite word deur die betalingspoort geneem, nie deur TisTos nie.
• Eiebewyse. Die API-sleutels of rekeningidentifiseerders wat jy verskaf, word geënkripteer gestoor en slegs gebruik om met jou betalingspoortrekening te koppel. Jy kan die betalingspoort enige tyd ontkoppel, waarna ons ophou om daardie eiebewyse te gebruik.
• Rekords. Ons bewaar transaksierekords so lank as wat nodig is om die Dienste te verskaf, jou toegang tot jou verkoopgeskiedenis te gee en aan wetlike vereistes te voldoen, soos beskryf in die afdeling Bewaring van data.

7. Spanne, API-toegang, pasgemaakte domeine en witmerkfunksies

Spanne

• ’n Spanwerkruimte het ’n eienaar of administrateurs wat lede kan uitnooi en verwyder, rolle kan toeken, en inhoud en aktiwiteit binne die werkruimte kan bekyk, bestuur, uitvoer of uitvee, volgens die toestemmings wat hulle instel.
• Indien jy by ’n werkruimte aansluit, kan die eienaar of administrateurs jou naam, e-posadres, rol en aktiwiteit binne daardie werkruimte sien. Indien jou werkruimte deur jou werkgewer, skool of ’n ander organisasie verskaf word, bepaal daardie organisasie hoe die werkruimtedata gebruik word. Jy behoort privaatheidsversoeke oor hierdie data eerstens aan daardie organisasie te rig.
• Die werkruimteeienaar is verantwoordelik daarvoor om slegs mense uit te nooi wat ingestem het om genooi te word, lede se toegang te bestuur en lede in te lig oor hoe hul data hanteer word.
• Inhoud wat binne ’n werkruimte geskep word, word deur die werkruimteeienaar beheer en bly gewoonlik vir die eienaar beskikbaar wanneer ’n lid die werkruimte verlaat, tensy die eienaar dit uitvee.

API-toegang

• Ons teken API-versoeke, IP-adresse, foute en gebruik aan om die API te bedryf, te beveilig en te beperk, en om misbruik te voorkom.
• Indien jy persoonlike data deur die API stuur of ’n toepassing vir jou eie gebruikers bou, is jy die databeheerder van daardie data en ons is jou dataverwerker. Jy is verantwoordelik vir die regsgrondslag, privaatheidskennisgewings en sekuriteit van jou toepassing.
• Hou jou API-sleutels geheim, moenie dit in openbare kode insluit nie, en herroep ’n sleutel onmiddellik indien jy vermoed dat dit blootgestel is. Jy is verantwoordelik vir aktiwiteite wat met jou sleutels uitgevoer word.

Pasgemaakte domeine

• Wanneer jy ’n pasgemaakte domein koppel, verwerk ons die domeinnaam, DNS- en verifikasiedata, en besoekerverkeer na daardie domein sodat ons jou inhoud kan lewer en sekuriteitsertifikate kan uitreik en hernu.
• Besoekers aan ’n pasgemaakte domein sien moontlik nie die naam TisTos nie, maar ons verwerk steeds hul tegniese data as jou diensverskaffer, soos in hierdie Beleid beskryf.
• Jy is verantwoordelik vir die domein, die DNS-instellings en die koekie-, toestemmings- en privaatheidskennisgewings wat vir besoekers aan jou domein vereis word. Verwyder die DNS-rekords wanneer jy ophou om die domein saam met die Dienste te gebruik.

Witmerkfunksies

• Witmerkfunksies stel jou in staat om die Dienste onder jou eie handelsmerk aan te bied. TisTos is moontlik nie vir jou besoekers of klante sigbaar nie, maar ons gaan voort om hul data namens jou te verwerk soos in hierdie Beleid beskryf.
• Jy moet jou eie privaatheidskennisgewing aan besoekers en klante verskaf, waarin jy as die party wat vir hul data verantwoordelik is, geïdentifiseer word en verduidelik word dat diensverskaffers soos TisTos die data namens jou verwerk. Jy mag nie hierdie Beleid as jou eie privaatheidsbeleid voorstel nie.
• Jy bly verantwoordelik vir die hantering van privaatheidsversoeke van jou besoekers en klante. Ons sal jou as jou dataverwerker bystaan.

8. Hoe ons persoonlike data deel

Ons verkoop nie jou persoonlike data vir geld nie. Ons deel dit slegs in die volgende gevalle:

• Diensverskaffers: verskaffers van hosting en wolkinfrastruktuur, inhoudlewering en sekuriteit, lêerberging, e-posaflewering, uitreiking van sekuriteitsertifikate vir pasgemaakte domeine, ontledings, kliënteondersteuningshulpmiddels en foutmonitering. Hierdie verskaffers is gebonde aan vertroulikheids- en databeskermingsverpligtinge.
• KI-verskaffers: om jou KI-versoeke te verwerk, soos hierbo beskryf.
• Betalingsverskaffers en betalingspoorte: om ons intekengeld te verwerk en, wanneer jy die betalingsfunksies gebruik, transaksie- en klantbesonderhede aan die betalingspoort wat jy gekoppel het oor te dra en betalingstatus te ontvang.
• Spanlede en werkruimteeienaars: indien jy deel van ’n spanwerkruimte is, is jou naam, e-posadres, rol en aktiwiteit sigbaar vir die werkruimteeienaar en administrateurs, en vir ander lede soos deur die werkruimte-instellings toegelaat.
• Ontledingsverskaffers: soos Google Analytics, wat gebruiks-, toestel- en benaderde liggingdata ontvang om ontledings te verskaf, soos beskryf in die afdeling Koekies en soortgelyke tegnologieë.
• Advertensievennote: soos Google AdSense, wat koekie- en toestelidentifiseerders en gebruiksdata ontvang om advertensies te lewer en te meet, soos beskryf in die afdeling Advertensies.
• Gebruikers wie se inhoud jy besoek of waarmee jy interaksie het: tegniese data oor jou besoek of interaksie, en, indien jy ’n aankoop doen, die besonderhede wat nodig is om dit te voltooi, word aan daardie gebruiker beskikbaar gestel soos in hierdie Beleid beskryf.
• Inhoud wat jy kies om te publiseer: enigiets wat jy openbaar maak, kan deur enigiemand met toegang besigtig word en deur soekenjins geïndekseer word. Kontroleer asseblief wat jy publiseer.
• Wetlike nakoming en veiligheid: om aan wetgewing, hofbevele of geldige versoeke van regeringsowerhede te voldoen, ons Bepalings af te dwing en die regte, veiligheid en eiendom van gebruikers, onsself of ander te beskerm.
• Besigheidsoordragte: in verband met ’n samesmelting, verkryging, finansiering of verkoop van bates, onderhewig aan die beskerming wat hierdie Beleid bied.
• Met jou toestemming of op jou instruksie, byvoorbeeld wanneer jy ’n derdeparty-integrasie koppel.

9. Koekies en soortgelyke tegnologieë

Ons gebruik koekies en soortgelyke tegnologieë vir die volgende doeleindes:

• Streng noodsaaklik: aanmeldsessies, sekuriteit (CSRF-beskerming), lasbalansering, taalinstellings en voorkeure vir koekietoestemming.
• Funksioneel: om instellings soos tema en taal te onthou.
• Ontledings: om te verstaan hoe die Dienste gebruik word en hoe ons dit kan verbeter.
• Advertensies: om advertensies te vertoon en te meet, insluitend gepersonaliseerde advertensies waar dit toegelaat word (sien die afdeling Advertensies).

Waar die wet dit vereis, gebruik ons nie-noodsaaklike koekies slegs met jou toestemming. Jy kan jou toestemming deur ons koekiekennisgewing of jou blaaierinstellings bestuur. Die blokkering van sekere koekies kan die werking van die Dienste beïnvloed. Waar toepaslike wetgewing dit vereis, respekteer ons blaaierseine soos Global Privacy Control. ’n Gedetailleerde lys van die koekies wat ons gebruik, is beskikbaar in ons Koekiebeleid.

Ons gebruik Google Analytics, ’n webontledingsdiens wat deur Google verskaf word, om te verstaan hoe die Dienste gebruik word. Hierdie diens gebruik koekies en soortgelyke tegnologieë, en Google ontvang inligting soos die bladsye wat jy besoek, jou toestel en jou benaderde ligging. Jy kan van Google Analytics onttrek deur die Google Analytics-blaaierbyvoeging om onttrekking te ondersteun te gebruik. Vir meer inligting, sien Hoe Google inligting gebruik van webwerwe of programme wat sy dienste gebruik.

10. Advertensies

Ons vertoon advertensies op die Dienste, onder meer deur Google AdSense. Advertensievennote, insluitend Google, gebruik koekies, toestelidentifiseerders en soortgelyke tegnologieë om advertensies te vertoon en te meet, insluitend advertensies wat gebaseer is op jou besoeke aan die Dienste en ander webwerwe.

• Derdepartyverskaffers, insluitend Google, gebruik koekies om advertensies te lewer wat op jou vorige besoeke aan die Dienste en ander webwerwe gebaseer is.
• Google se gebruik van advertensiekoekies stel Google en sy vennote in staat om advertensies aan jou te lewer op grond van jou besoek aan die Dienste en/of ander webwerwe op die internet.
• Jy kan van gepersonaliseerde advertensies onttrek deur Google Ads-instellings te besoek. Jy kan ook onttrek van die gebruik van koekies vir gepersonaliseerde advertensies deur sekere derdepartyverskaffers by www.aboutads.info.
• Vir meer inligting oor hoe Google data gebruik wanneer jy webwerwe en programme van sy vennote gebruik, sien Hoe Google inligting gebruik van webwerwe of programme wat sy dienste gebruik.
• Europese Ekonomiese Gebied, die Verenigde Koninkryk en Switserland: advertensiepersonalisering en verwante koekies word slegs gebruik indien jy toestemming deur ons toestemmingskennisgewing gee. Sonder toestemming word advertensies nie gepersonaliseer nie en kan dit beperk word of glad nie vertoon word nie. Jy kan jou keuse enige tyd verander.
• Amerikaanse deelstate met privaatheidswette: jy kan onttrek van geteikende advertensies en die deling van jou data vir advertensiedoeleindes, onder meer deur ’n Global Privacy Control-sein of ons privaatheidskeuse-instellings te gebruik. Wanneer jy onttrek, staak ons gepersonaliseerde advertensies en beperk ons hoe advertensievennote jou data verwerk, soos deur toepaslike wetgewing vereis.

11. Internasionale data-oordragte

Ons bedryf ons dienste wêreldwyd, en jou data kan verwerk word in lande anders as die land waarin jy woon, insluitend lande waarvan die databeskermingswette van joune kan verskil. Waar dit vereis word, gebruik ons toepaslike beskermingsmaatreëls vir data-oordragte, soos die Europese Kommissie se Standaardkontraktuele Klousules, die Verenigde Koninkryk se Internasionale Data-oordragbyvoeging, toereikendheidsbesluite of ander wettige oordragmeganismes. Jy kan ons kontak om besonderhede oor hierdie beskermingsmaatreëls aan te vra. ’n Lys van ons belangrikste diensverskaffers (subverwerkers) is op versoek beskikbaar by [email protected].

12. Bewaring van data

Ons bewaar persoonlike data slegs so lank as wat nodig is vir die doeleindes wat in hierdie Beleid beskryf word:

• Rekeninge en inhoud: solank jou rekening aktief is. Wanneer jy jou rekening uitvee, verwyder of anonimiseer ons jou persoonlike data en inhoud binne ’n redelike tydperk (gewoonlik binne 30 dae), behalwe waar ons dit ingevolge wetgewing moet bewaar of waar bewaring vir die onderstaande regmatige doeleindes nodig is.
• Gestoorde lêers en KI-geskiedenis: totdat jy dit of jou rekening uitvee. Lêers kan vir ’n beperkte tydperk in rugsteunkopieë bly.
• Faktureringsrekords: soos deur belasting- en rekeningkundige wetgewing vereis (dikwels 5–10 jaar).
• Transaksierekords van jou verkope: solank jou rekening aktief is sodat jy toegang tot jou verkoopgeskiedenis het, en daarna slegs so lank as wat nodig is vir wetlike doeleindes, dispuutbeslegting en bedrogvoorkoming. Jy bly verantwoordelik daarvoor om die rekords te bewaar wat jou eie belasting- en rekeningkundige wetgewing vereis.
• Span-, API- en domeindata: solank die werkruimte, domeinkoppeling of API-sleutel aktief is. API-versoeklogboeke word gewoonlik vir ’n beperkte tydperk bewaar. Nadat jy ’n domein, lid of sleutel verwyder het, word die verwante data binne ’n redelike tydperk verwyder of geanonimiseer, onderhewig aan wetlike en sekuriteitsvereistes.
• Logboeke en sekuriteitsdata: gewoonlik vir ’n beperkte tydperk, maar langer indien nodig om misbruik of voorvalle te ondersoek.
• Besoekerontledings: volgens jou diensplan en die databewaringsinstellings van die Dienste.
• Ondersteunings- en bemarkingsrekords: ondersteuningsboodskappe word bewaar solank dit nodig is om jou versoek te hanteer en aan wetlike vereistes te voldoen; bemarkingskontakbesonderhede word bewaar totdat jy uitteken of ons vra om dit te verwyder.
• Onaktiewe gratis rekeninge en lêers: kan ná ’n tydperk van onaktiwiteit verwyder word, met voorafkennisgewing waar dit prakties moontlik is.

13. Sekuriteit

Ons gebruik tegniese en organisatoriese maatreëls wat daarop gemik is om persoonlike data te beskerm, insluitend enkripsie tydens oordrag, enkripsie van gestoorde betalingseiebewyse, gehashte wagwoorde, toegangsbeheer en monitering. Geen stelsel is heeltemal veilig nie, en daarom kan ons nie absolute sekuriteit waarborg nie. Gebruik asseblief ’n sterk, unieke wagwoord; hou jou aanmeldbesonderhede, API-sleutels en betalingspoort-sleutels vertroulik; bestuur spanrolle en toestemmings versigtig; en herroep enige sleutel wat jy vermoed gekompromitteer is. Indien ons bewus word van ’n databreuk wat jou data raak, sal ons jou en die betrokke owerhede in kennis stel soos deur wetgewing vereis.

14. Jou regte en keuses

Afhangend van waar jy woon, kan jy sommige of al die volgende regte hê:

• Toegang tot jou persoonlike data en die verkryging van ’n afskrif daarvan.
• Regstelling van onakkurate of onvolledige data.
• Verwydering van jou persoonlike data.
• Beperking van of beswaar teen sekere verwerkingsaktiwiteite, insluitend direkte bemarking.
• Dataoordraagbaarheid: ontvang jou data in ’n gestruktureerde, algemeen gebruikte formaat.
• Terugtrekking van toestemming te eniger tyd.
• Die reg om nie aan uitsluitlik outomatiese besluite met beduidende gevolge onderwerp te word nie.
• Onttrekking van geteikende advertensies en die verkoop of deling van jou persoonlike data, waar die wet hierdie reg verleen.
• Indiening van ’n klagte by jou plaaslike databeskermingsowerheid.

Jy kan baie van hierdie regte self uitoefen deur die hulpmiddels wat in jou rekening en op ons webwerf beskikbaar is, soos om jou profiel te wysig, jou data uit te voer of te verwyder, jou rekening uit te vee en jou koekie- en e-posvoorkeure te bestuur. Vir enigiets wat jy nie self kan doen nie, kontak ons by [email protected]. Ons kan jou identiteit moet verifieer en sal binne die tydperk wat deur wetgewing vereis word reageer (gewoonlik binne 30 dae). Ons sal jou nie diskrimineer omdat jy jou regte uitoefen nie. Indien ons ’n versoek weier, sal ons die rede verduidelik. Waar die wet jou die reg gee om te appelleer, kan jy appelleer deur op ons antwoord te reageer. Jy kan ook jou plaaslike databeskermingsowerheid kontak.

15. Streeksinligting

Europese Ekonomiese Gebied, Verenigde Koninkryk en Switserland

Jy het die regte wat hierbo beskryf word ingevolge die GDPR, UK GDPR en die Switserse Federale Wet op Databeskerming (FADP). Jy kan ’n klagte by jou nasionale toesighoudende owerheid indien.

Kalifornië, VSA (CCPA/CPRA) en ander Amerikaanse deelstate

In die afgelope 12 maande het ons moontlik die kategorieë persoonlike inligting ingesamel wat in Persoonlike data wat ons insamel beskryf word vir die besigheidsdoeleindes wat in Hoe ons persoonlike data gebruik uiteengesit word, en dit bekend gemaak aan die kategorieë ontvangers wat in Hoe ons persoonlike data deel beskryf word. Inwoners van Kalifornië en ander Amerikaanse deelstate kan versoek om te weet watter persoonlike inligting ons hou, toegang daartoe te verkry, dit reg te stel of te verwyder, en te onttrek van die verkoop of deling daarvan of van geteikende advertensies. Hulle kan ook versoek dat die gebruik van sensitiewe persoonlike inligting beperk word. Jy kan ’n gemagtigde verteenwoordiger gebruik om versoeke namens jou in te dien.

Brasilië, Kanada, Australië, Singapoer, Viëtnam, Japan, Suid-Korea, Indië en ander lande

Waar plaaslike wette van toepassing is, soos die LGPD, PIPEDA, Australië se Privacy Act 1988, Singapoer se PDPA, Viëtnam se Wet op die Beskerming van Persoonlike Data en die implementeringsregulasies daarvan (insluitend Dekreet 356/2025/ND-CP), Japan se APPI, Suid-Korea se PIPA of Indië se DPDP Act, het jy die regte wat daardie wette verleen. Hierdie regte stem oor die algemeen ooreen met dié wat hierbo gelys word. Waar hierdie wette jou toestemming vir die verwerking of grensoverschrijdende oordrag van jou data vereis, sal ons daarvoor vra (byvoorbeeld tydens registrasie of deur ’n toestemmingskennisgewing) voordat ons op daardie toestemming steun. Kontak ons om jou regte uit te oefen.

16. Kinders se privaatheid

Die Dienste is nie op kinders jonger as 16 jaar gerig nie, of jonger as die hoër minimum ouderdom wat in jou land vereis word, en ons samel nie bewustelik persoonlike data van hulle in nie. Indien jy glo dat ’n kind persoonlike data aan ons verskaf het, kontak ons by [email protected], en ons sal die data verwyder.

17. Derdeparty-skakels en -dienste

Inhoud, skakels en hulpmiddels op die Dienste kan lei na webwerwe of dienste waaroor ons geen beheer het nie, insluitend betalingspoorte. Ons is nie verantwoordelik vir hul privaatheidspraktyke nie. Hersien asseblief hul beleide.

18. Wysigings aan hierdie Beleid

Ons kan hierdie Beleid van tyd tot tyd bywerk. Indien ons wesenlike veranderinge aanbring, sal ons jou per e-pos, deur ’n kennisgewing in die toepassing of deur ’n prominente kennisgewing op die Dienste in kennis stel voordat die veranderinge in werking tree, waar dit vereis word. Die datum “Laas opgedateer” dui die jongste weergawe aan. Indien jy die Dienste ná die inwerkingtreding van veranderinge bly gebruik, beteken dit dat jy die bygewerkte Beleid aanvaar. Hierdie Beleid kan gerieflikheidshalwe in verskeie tale beskikbaar gestel word. Indien daar enige teenstrydigheid is, geniet die Engelse weergawe voorkeur in die mate wat die wet dit toelaat.

19. Kontak ons

Vir vrae of versoeke oor hierdie Beleid of jou persoonlike data, kontak ons asseblief:

• E-pos: [email protected]