Privacybeleid
JAMF Software, LLC
Privacybeleid
We hechten veel belang aan je privacy. In dit Privacybeleid wordt uiteengezet hoe we je gegevens verzamelen, gebruiken, bekendmaken, doorgeven en bewaren. Neem het beleid goed door en neem contact met ons op als je nog vragen hebt.
A. Overzicht
JAMF Software, LLC en de aan haar gelieerde bedrijven (“Jamf”, “we”/“wij” en daarvan afgeleide woorden) zetten ons in voor de bescherming van de privacy van je persoonsgegevens overeenkomstig de gegevensbeschermingswetten die wereldwijd gelden. In dit Privacybeleid wordt uitgelegd hoe de persoonsgegevens die we van je verzamelen normaal gesproken worden bewaard, gebruikt en beschermd, waaronder wanneer je onze bedrijfswebsites en/of toepassingen bezoekt, wanneer je je opgeeft voor of deelneemt aan Jamf-events of -trainingscursussen, wanneer je deelneemt aan onze online gebruikerscommunity, of wanneer je contact met ons opneemt met een verzoek om meer informatie. Gezamenlijk noemen we dit de “Services”.
Dit Privacybeleid is van toepassing wanneer Jamf als verwerkingsverantwoordelijke van je persoonsgegevens optreedt. Het geldt niet voor persoonsgegevens van klanten die zijn verzameld via hun gebruik van onze ‘Producten’, waaronder onze software en de technische ondersteuning voor de klanten van Jamf vallen. De verwerking van persoonsgegevens die via onze Producten zijn verzameld, valt onder onze klantenovereenkomsten, zoals de Softwarelicentie- en Services-overeenkomst en de Gegevensverwerkingsovereenkomst. Deze overeenkomsten kun je bekijken in het Trust Center van Jamf.
B. Gegevensverzameling en -bronnen
Afhankelijk van de interactie die je met ons hebt, kunnen we de volgende gegevens verzamelen of ontvangen:
- Account- en profielgegevens: Hiertoe behoren de gegevens die je opgeeft als je een account voor onze Services aanmaakt, een proefversie aanvraagt, contact opneemt met Support, je opgeeft voor events of een vragenlijst invult. Het kan hierbij onder andere gaan om je naam, gebruikersnaam, e-mailadres, telefoonnummer, bedrijfsnaam, staat/provincie, land, LinkedIn-URL, Twitter-URL, GitHub-URL en je foto.
- Servicegegevens: Wanneer je onze Services gebruikt, ontvangen we gegevens die worden gegenereerd door je gebruik, die zijn ingevoerd door jou of door anderen die de Services gebruiken of die afkomstig zijn van de infrastructuur van de Services zelf. Het gaat hierbij onder andere om je naam, gebruikersnaam, bedrijf/organisatie, het adres van je bedrijf/organisatie, je e-mailadres, telefoonnummer of IP-adres of andere informatie die je aan de Services verstrekt. De verzamelde informatie wordt tot een minimum beperkt en is afhankelijk van het gebruiksscenario en het gebruikte platform.
- Gebruiksgegevens en diagnostische gegevens: We kunnen statistische, gebruiks- en prestatiegegevens verzamelen die met je gebruik van de Services verband houden om de prestaties, integriteit en stabiliteit van onze websites, online community’s en andere Services te bewaken en te beheren.
- Betalingsgegevens: Voor de verwerking van betalingen werken we samen met externe partners. Voor de verwerking van betalingen bewaren we geen persoonsgegevens of financiële gegevens zoals creditcardnummers. Al deze gegevens worden rechtstreeks aan onze externe partners verstrekt; het gebruik van je persoonsgegevens door deze partners valt onder hun privacybeleid. Het privacybeleid van onze huidige externe betalingsverwerkers is te raadplegen op https://stripe.com/us/privacy, https://home.bluesnap.com/privacy-policy/ en https://www.cleverbridge.com/corporate/privacy-policy/.
- Gegevens van derden: We ontvangen gegevens van externe partners, zoals contactgegevens van potentiële klanten en sales-leads. We verzamelen gegevens uit openbare databases of andere gegevens die je mogelijk openbaar hebt gemaakt, zoals gegevens die zijn geplaatst op professionele netwerken en social media.
- Locatiegegevens: Via een aantal van onze Services verzamelen we algemene locatiegegevens op basis van het IP-adres. Met deze gegevens kunnen we de Services die we leveren beter op je afstemmen. Locatiegegevens worden door ons niet gebruikt, bekendgemaakt of verkocht ten behoeve van gerichte marketing of reclame.
- Automatisch verzamelde gegevens: Wanneer je toegang krijgt tot onze Services, kunnen we gegevens verzamelen – zoals gegevens over je interactie op onze bedrijfswebsites en content die je hebt verstrekt tijdens chatinteracties met onze externe partners, op forums of formulieren of via technologie voor de gebruikerservaring en het opnieuw afspelen van sessies – om te begrijpen hoe je met onze websites of apps omgaat.
- Overige gegevens: We kunnen demografische gegevens verzamelen, zoals de geografische locatie, om ons te helpen trends te analyseren en onze aanbiedingen af te stemmen op specifieke gebruikerssegmenten.
C. Gebruik van verzamelde gegevens
We kunnen de persoonsgegevens die we automatisch verzamelen, of die we verzamelen wanneer je van onze Services gebruikmaakt, voor de volgende doeleinden gebruiken:
- Om het doel te realiseren waarvoor de gegevens oorspronkelijk zijn verzameld of ontvangen.
- Om onze websites, online community’s en andere Services aan te bieden, te beheren, te onderhouden en te verbeteren.
- Om je vragen te beantwoorden en support te bieden.
- Om transacties te verwerken en te voltooien en je aanverwante gegevens te sturen.
- Om onze producten en services in de markt te zetten en te verkopen. Als we dat doen, zullen we voldoen aan de relevante aanmeld- en afmeldvereisten met betrekking tot het verzenden van dergelijke berichten.
- Om onze websites, online community’s en andere Services te bewaken en te beveiligen.
- Om technische of beveiligingsproblemen op te lossen of te voorkomen.
- Om te voldoen aan de wetten en voorschriften die voor ons of de door ons ingeschakelde externe partijen gelden, en om te voldoen aan verzoeken van regelgevende instanties, wetshandhavingsinstanties en andere openbare en overheidsinstanties.
We kunnen de informatie die we van je verzamelen aanvullen met extra gegevens om meer inzicht in onze gebruikers te krijgen en onze Services te verbeteren. Aan de hand van deze gegevens kunnen we aangepaste aanbevelingen, content en features aanbieden die beter bij je voorkeuren passen. We gebruiken tools voor marketingautomatisering van externe partijen om de communicatie te stroomlijnen en advertentiecontent te leveren die is afgestemd op je interesses en je interactie met ons platform. We verkopen of verhuren geen persoonsgegevens aan externe partijen en delen uitsluitend de gegevens die in dit Privacybeleid worden beschreven.
D. Kunstmatige intelligentie en machine learning
Ter ondersteuning van bepaalde bedrijfsactiviteiten kunnen we gebruikmaken van kunstmatige intelligentie (“AI”), zoals voor CRM (klantrelatiebeheer), talentwerving, analyses en beveiligingsmonitoring. Net zoals bij andere bedrijfsactiviteiten die in dit Privacybeleid worden beschreven, wordt AI-gerelateerde verwerking uitgevoerd in onze rol van verwerkingsverantwoordelijke, in overeenstemming met de geldende regelgeving zoals de AI-verordening en AVG van de EU.
E. Cookies en soortgelijke technologie
Jamf en onze externe partners, waaronder bedrijven die actief zijn op het gebied van reclame en analyses, maken gebruik van cookies en soortgelijke technologie om onze websites en toepassingen te laten functioneren, om meer te weten te komen over onze gebruikers en hun mogelijke interesses en om informatie te krijgen over hun bezoek aan en interactie met een website of toepassing.
Gebruik van cookies. We kunnen verschillende soorten gegevens verzamelen, zoals het punt waar je onze websites binnenkomt en weer verlaat (bijvoorbeeld verwijzende URL’s of domeinnamen), cijfers over de hoeveelheid websiteverkeer (traffic), het besturingssysteem en het type browser (gezamenlijk aangeduid als ‘Trafficgegevens’). Trafficgegevens zijn anonieme gegevens die niet naar jou persoonlijk herleidbaar zijn, maar wel nuttig zijn voor marketingdoeleinden of het verbeteren van je ervaring op de websites. Daarnaast wordt je IP-adres, wanneer je pagina’s op onze websites opvraagt, automatisch op onze servers geregistreerd. Afhankelijk van het soort cookie kan de cookie aan het einde van je browsersessie vervallen of op je computer aanwezig blijven (‘persisteren’) tot de vervaldatum die in de cookie is vermeld.
Cookies beheren of wijzigen. Als je een cookie accepteert, kun je deze op elk gewenst moment via je webbrowser verwijderen (bijvoorbeeld zodra je onze website verlaat). Als je geen cookies wilt ontvangen, of in het algemeen wilt bepalen in welke gevallen je cookies accepteert, kun je je browser zo instellen dat cookies worden geweigerd of dat je een melding krijgt zodra er een cookie op je computer wordt geplaatst. Als je ervoor kiest cookies te weigeren, kan het zijn dat bepaalde voorzieningen of functies van onze Services niet goed werken als die van cookies afhankelijk zijn. Je kunt ook opt-out-tools gebruiken van externe partners, of van de Digital Advertising Alliance (http://www.aboutads.info/choices), de internetreclamebranche in de EU (http://www.youronlinechoices.eu) of soortgelijke organisaties. Wanneer nodig vragen we eerst om toestemming voordat we cookies gebruiken.
Analyses. We maken gebruik van analytische diensten die door Google worden aangeboden om onze Services te bewaken, zoals Firebase, Google Analytics for Firebase en Crashlytics. Meer informatie over de verschillende typen analysegegevens die worden verzameld, de manier waarop die gegevens worden verwerkt en hoe je je kunt afmelden voor bepaalde features, kun je vinden op: www.google.com/policies/privacy/partners/.
Do Not Track-signalen. Jamf Services reageren op ‘Do Not Sell’- en ‘Do Not Track’-signalen via Global Privacy Controls.
F. Wettelijke grondslag voor het verwerken van je persoonsgegevens
Onze wettelijke grondslag voor het verzamelen en gebruiken van persoonsgegevens is afhankelijk van de persoonsgegevens die het betreft en de specifieke context waarin we deze gegevens verzamelen. In de meeste gevallen betreft de wettige grondslag het volgende:
- Legitieme belangen: We verwerken persoonsgegevens wanneer dat nodig is voor het uitvoeren en verbeteren van onze activiteiten, bijvoorbeeld om met jou te communiceren over onze Services. Hierbij kan het bijvoorbeeld gaan om direct marketing, tenzij je privacyrechten en -keuzes dat niet toelaten.
- Toestemming: We verwerken je persoonsgegevens nadat je ons daarvoor toestemming hebt gegeven en we eerst hebben uitgelegd wat het doel van de gegevensverwerking is. We hebben je toestemming nodig als je je inschrijft voor onze events, formulieren op onze website invult of cookies accepteert. Je kunt op elk gewenst moment je toestemming weer intrekken, maar als er al gegevens zijn verwerkt op basis van je eerder gegeven toestemming, kunnen we dit niet meer veranderen.
- Uitvoering van de overeenkomst: We verwerken bepaalde persoonsgegevens wanneer dat nodig is om onze overeenkomst met jou te kunnen uitvoeren, bijvoorbeeld om toegang te bieden tot onze producten, je abonnementen te beheren of supportservices te verlenen. Hiertoe behoren ook activiteiten zoals het verifiëren van gebruikers, het instellen van software en het reageren op serviceverzoeken.
- Wettelijke verplichtingen: We verwerken persoonsgegevens in overeenstemming met verplichtingen die uit de wet- of regelgeving voortvloeien. Hieronder vallen het reageren op geldige wettelijke verzoeken, het onderhouden van verplichte administratieve gegevens en het naleven van toepasselijke wetten op het gebied van belastingen, financiële rapportage en arbeidsrecht.
G. Delen van persoonsgegevens en verantwoordingsplicht voor verdere doorgifte
We maken gebruik van externe partners en verwerkers ter ondersteuning van diverse bedrijfsactiviteiten, zoals mailings, gegevensanalyse, marketing, beheer en optimalisatie van klantgegevens, gegevensopslag, betalingsverwerking, zoekfunctionaliteit en customer support. Het gebruik van persoonsgegevens door deze partijen is uitsluitend toegestaan wanneer dat nodig is om namens ons bepaalde diensten te verlenen.
We kunnen je persoonsgegevens, zonder jouw toestemming vooraf, ook delen in het geval van een reorganisatie, fusie, verkoop, joint venture of overdracht van activa. Wanneer je gegevens worden gedeeld, waarborgen wij dat de externe partijen die de gegevens ontvangen, verplicht zijn ten minste dezelfde privacybescherming te bieden zoals in dit Privacybeleid is aangegeven. Als we gegevens doorgeven buiten een plaatselijk rechtsgebied, gebeurt dit uitsluitend met voldoende waarborgen en in overeenstemming met de toepasselijke wetten en normen.
We kunnen je gegevens delen als we ervan overtuigd zijn dat dit noodzakelijk is om: i) onze rechten of eigendommen te beschermen en te verdedigen; ii) dit Privacybeleid af te dwingen; iii) deel te nemen aan een geschillenregeling uit hoofde van dit Privacybeleid; iv) de belangen te beschermen van andere gebruikers van de Services of iemand anders; of v) de Services of apparatuur te laten werken of hieraan, waar nodig, onderhoud en reparaties uit te voeren teneinde de Services aan jou te kunnen aanbieden.
We kunnen verplicht zijn je persoonsgegevens bekend te maken ten gevolge van een wettelijk verzoek van een openbare autoriteit, bijvoorbeeld om aan de vereisten in het kader van de nationale veiligheid of wetshandhaving te voldoen. Als wij een verzoek om deze persoonsgegevens ontvangen, zullen we (tenzij dit wettelijk verboden is) de desbetreffende persoon zo snel als redelijkerwijs mogelijk op de hoogte stellen en redelijke acties ondernemen om een dergelijk verzoek af te handelen of te assisteren bij de afhandeling ervan.
We blijven op grond van de geldende wetten en relevante contractuele verplichtingen aansprakelijk voor de verwerkende partijen als ze je persoonsgegevens verwerken op een wijze die niet overeenkomt met de geldende wetten en contractuele verplichtingen.
H. Rechten van ouders en privacy van kinderen
Onze Services zijn niet gericht op personen onder de 16 jaar, we vragen niet bewust naar gegevens van personen jonger dan 16 jaar en we verzamelen die gegevens ook niet. Sommige van onze Producten worden echter gebruikt door onderwijsinstellingen voor kinderen. ‘Kinderen’ zijn personen onder de leeftijd van 16 jaar (of de wettelijke meerderjarigheidsleeftijd die geldt in het rechtsgebied waarin zij woonachtig zijn). Wij zetten ons in voor de bescherming van de privacy van kinderen die onze Producten gebruiken.
- We zullen NIET bewust persoonsgegevens van kinderen onder de 16 jaar verzamelen, gebruiken of verspreiden zonder voorafgaande toestemming van een ouder en/of voogd of de onderwijsinstelling die onze Producten gebruikt.
- Wij zullen nooit bewust om persoonsgegevens vragen van iemand onder de 16 jaar.
- We delen gegevens van kinderen alleen met ouders, voogden, onderwijzers of andere geautoriseerde derden wanneer deze gegevens zijn verkregen tijdens de levering van onze Producten aan onderwijsinstellingen voor kinderen. We delen persoonsgegevens alleen indien dat is toegestaan en/of vereist door de wet, tijdens de levering van onze Producten en zoals is vereist of toegestaan door de contractuele verplichtingen die met onze Services verband houden.
- We zullen geen Producten aanbieden waarbij bewust aan kinderen jonger dan 16 jaar wordt gevraagd om meer gegevens te verstrekken dan nodig is om ervoor te zorgen dat de features van onze apps voor hun beoogde doel en voor educatieve doeleinden werken.
I. Internationale gegevensoverdracht
Je persoonlijke informatie kan worden overgedragen naar, en verwerkt in, andere landen dan het land waar je woonachtig bent. In deze landen gelden mogelijk andere gegevensbeschermings- en privacywetten dan in je eigen land. Wij dragen uitsluitend persoonlijke informatie naar een ander land over overeenkomstig de geldende gegevensbeschermings- en privacywetten, vooropgesteld dat er sprake is van juridisch adequate beschermingsmaatregelen voor de persoonsgegevens. Een overzicht van onze kantoren wereldwijd kun je hier vinden.
Als je inwoner bent van de Europese Economische Ruimte (‘EER’) en je persoonsgegevens worden overgedragen naar buiten de EER, zullen we:
- Deze verwerken in een regio waarvan de Europese Commissie heeft vastgesteld dat er een adequaat niveau van bescherming van persoonsgegevens geldt, of
- Anderszins passende veiligheidsmaatregelen treffen om je persoonsgegevens te beschermen, waaronder het gebruik van EER-modelcontractbepalingen (‘EER-SCC’) of een ander door de Europese Commissie goedgekeurd wettig overdrachtsmechanisme.
Als je inwoner bent van het Verenigd Koninkrijk (‘VK’) en je persoonsgegevens worden overgedragen naar buiten het VK, zullen we:
- Deze verwerken in een regio waarvan het Information Commissioner’s Office (‘ICO’) heeft vastgesteld dat er een niveau van bescherming van persoonsgegevens geldt, of
- Anderszins passende veiligheidsmaatregelen treffen om je persoonsgegevens te beschermen, waaronder het bijvoegen van het VK-addendum bij de EER-SCC of een ander door het ICO goedgekeurd wettelijk overdrachtsmechanisme.
Als je inwoner bent van Zwitserland en je persoonsgegevens worden overgedragen naar buiten Zwitserland, zullen we:
- Deze verwerken in een regio waarvan de Zwitserse overheid heeft vastgesteld dat er een adequaat niveau van bescherming van persoonsgegevens geldt, of
- Anderszins passende veiligheidsmaatregelen treffen om je persoonsgegevens te beschermen, waaronder het gebruik van de EER-SCC, met inachtneming van wijzigingen en amendementen zoals voorgeschreven door de Swiss Federal Data Protection Act and Information Commissioner (‘SFDPIC’).
J. Deelname aan de EU-VS, VK en Zwitsers-VS Data Privacy Frameworks
Om de inspanningen op het gebied van privacy verder te onderstrepen, voldoen wij, naast de hierboven beschreven overdrachtsmechanismen, aan het EU-VS Data Privacy Framework (‘EU-VS DPF’), de VK-uitbreiding van het EU-VS DPF en het Zwitsers-VS Data Privacy Framework (‘Zwitsers-VS DPF’), zoals uiteengezet door het Amerikaanse ministerie van Handel. Jamf heeft tegenover het Amerikaanse ministerie van Handel verklaard dat het bedrijf de beginselen van het EU-VS Data Privacy Framework ‘EU-VS DPF-beginselen’) naleeft met betrekking tot de verwerking van persoonsgegevens die worden ontvangen vanuit de Europese Unie in overeenstemming met het EU-VS DPF, en vanuit het Verenigd Koninkrijk (en Gibraltar) in overeenstemming met de VK-uitbreiding van het EU-VS DPF. We hebben tegenover het Amerikaanse ministerie van Handel verklaard dat het bedrijf de beginselen van het Zwitsers-VS Data Privacy Framework (‘Zwitsers-VS DPF-beginselen’) naleeft met betrekking tot de verwerking van persoonsgegevens vanuit Zwitserland in overeenstemming met het Zwitsers-VS DPF.
Ook het aan ons gelieerde Amerikaanse bedrijf leeft de EU-VS DPF-beginselen na, waaronder, voor zover van toepassing, krachtens de VK-uitbreiding van het EU-VS DPF en de Zwitsers-VS DPF-beginselen. Bij tegenstrijdigheid tussen de bepalingen in dit Privacybeleid en de EU-VS DPF-beginselen, de VK-uitbreiding van het EU-VS DPF en/of de Zwitsers-VS DPF-beginselen, zijn de desbetreffende DPF-beginselen van toepassing. Op https://www.dataprivacyframework.gov/ vind je meer informatie over het Data Privacy Framework-programma (‘DPF’) en kun je onze certificering bekijken. Daarnaast zet onze organisatie zich in voor samenwerking met de relevante Europese dienst(en) voor gegevensbescherming (‘DPA’) (oftewel de EU-DPA’s, en, voor zover van toepassing, de Information Commissioner’s Office van het Verenigd Koninkrijk en de Gibraltar Regulatory Authority, en de Swiss Federal Data Protection and Information Commissioner) en volgt onze organisatie de adviezen van deze instantie(s) met betrekking tot personeelsgegevens. De privacykennisgeving voor werknemers van Jamf is hier beschikbaar. In overeenstemming met de beginselen van het EU-VS en het Zwitsers-VS DPF en de VK-uitbreiding van het EU-VS DPF, verplicht Jamf zich ertoe klachten met betrekking tot DPF-beginselen aangaande onze verzameling van je persoonsgegevens af te handelen. Particulieren in de Europese Unie, Zwitserland en het Verenigd Koninkrijk die op grond van het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF verzoeken of klachten aangaande onze verwerking van persoonsgegevens willen indienen, moeten eerst via Sectie V hierna contact met ons opnemen.
In overeenstemming met het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF, verplichten we ons ertoe niet-afgehandelde privacyklachten aangaande onze verwerking van persoonsgegevens op grond van het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF door te verwijzen naar een onafhankelijk geschillenbeslechtingsmechanisme, Data Privacy Framework Services, dat wordt beheerd door BBB National Programs, dat in de Verenigde Staten is gevestigd. Als je geen tijdige bevestiging van je klacht aangaande de DPF-beginselen van ons hebt ontvangen, of als we je klacht aangaande de DPF-beginselen niet naar tevredenheid hebben afgehandeld, kun je https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers bezoeken om meer informatie te lezen en een klacht in te dienen. De diensten van BBB National Programs zijn gratis.
Onder bepaalde omstandigheden kun je een beroep doen op bindende arbitrage voor bepaalde resterende vorderingen met betrekking tot gegevens die vallen onder het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF. Deze mogelijkheid wordt aangeboden om je, indien gewenst, een snel, onafhankelijk en billijk mechanisme te bieden voor het afhandelen van beweerde schendingen van de beginselen van het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF of het Zwitsers-VS DPF die niet zijn afgehandeld via een van de andere mechanismen waarin het EU-VS DPF, de VK-uitbreiding of het Zwitsers-VS DPF voorziet. Voor aanvullende informatie over bindende arbitrage raadpleeg je Bijlage I van de EU-VS DPF-beginselen, die hier te vinden is: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
K. Bescherming en anonimisering van gegevens
Met het oog op de risico’s die verband houden met de verwerking, rekening houdend met de aard van de verwerkte persoonsgegevens, en om verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging en vernietiging te voorkomen en tegelijkertijd de nauwkeurigheid van gegevens te behouden, hebben we passende fysieke, elektronische en beheerstechnische beleidsmaatregelen en procedures ingesteld om de door ons verzamelde persoonsgegevens te beschermen.
Wanneer we geanonimiseerde gegevens bewaren of gebruiken, zullen we niet proberen de anonimisering van deze informatie op te heffen.
Meer informatie over de manier waarop we gegevens beschermen, kun je vinden in het Trust Center van Jamf.
L. Bewaarbeleid
We bewaren je persoonsgegevens (inclusief je gevoelige gegevens) in een identificeerbare vorm zolang dat nodig of toegestaan is met het oog op het doel waarvoor de gegevens zijn verzameld. Bij het bepalen van onze bewaarperioden gaan we uit van de volgende criteria:
- Wat de duur van onze relatie met jou is, waaronder de periode waarin we Services aan je leveren en de periode daarna waarin we mogelijk persoonsgegevens moeten bewaren om in legitieme bedrijfsbehoeften te voorzien;
- Of we wettelijk verplicht zijn om de persoonsgegevens te bewaren (op grond van bepaalde wetgeving kunnen we bijvoorbeeld verplicht zijn records van je transacties gedurende een bepaalde periode te bewaren voordat we ze kunnen verwijderen); en
- Of er sprake is van een verjaringstermijn, een rechtszaak of een onderzoek door toezichthouders waardoor we verplicht zijn om de gegevens te bewaren.
M. Overige beperkingen ten aanzien van je privacy
De Services kunnen hyperlinks bevatten naar andere websites die niet van Jamf zijn. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze websites. Wij hebben geen controle over het gebruik van websites die niet van Jamf zijn en het is raadzaam voorzichtig te zijn als je besluit gegevens aan deze websites te verstrekken.
N. Keuzemogelijkheden
Je bepaalt zelf welke persoonsgegevens je aan ons verstrekt. Je kunt er dus voor kiezen bepaalde gegevens niet te delen, maar dit kan de functionaliteit beperken of je toegang tot onze Services beletten. Je kunt je altijd afmelden voor onze marketingberichten door een e-mail te sturen naar privacy@jamf.com, op de afmeldingslink in onze e-mails te klikken of je hier uit te schrijven. We zullen zo snel als redelijkerwijs mogelijk is aan je verzoek(en) voldoen. Houd er rekening mee dat je, ook als je je hebt afgemeld voor marketingberichten, nog steeds Service-gerelateerde berichten of gebruiksberichten van ons kunt ontvangen.
O. Wettelijke naleving
We kunnen je gegevens openbaar maken naar aanleiding van geldige dagvaardingen, arrestatiebevelen, gerechtelijke bevelen en andere juridische verzoeken om aan onze wettelijke verplichtingen te voldoen. Als wij een verzoek van een overheidsinstantie ontvangen, zullen we je daarvan zo snel als redelijkerwijs mogelijk is schriftelijk op de hoogte stellen, tenzij dit wettelijk verboden is. Binnen de grenzen van de toepasselijke wet- en regelgeving zullen we onze medewerking verlenen aan wetshandhavingsinstanties en autoriteiten, maar we zullen de bescherming van je privacy altijd vooropstellen.
P. Privacyverzoeken
Als je toegang wilt aanvragen tot je persoonsgegevens of deze wilt corrigeren, bijwerken, wissen, beperken of verwijderen, bezwaar wilt maken tegen of wilt afzien van de verwerking van je persoonsgegevens, of een kopie van je persoonsgegevens wilt ontvangen om deze door te geven aan een ander bedrijf (voor zover je deze rechten op grond van de toepasselijke wetgeving hebt), kun je contact met ons opnemen zoals aangegeven in Sectie V hierna of door hier een Data Subject Access Request (verzoek om inzage in persoonsgegevens; “DSR”) in te dienen.
Om je privacy en veiligheid te waarborgen, kunnen we ook redelijke stappen ondernemen om je identiteit te controleren alvorens op DSR’s te reageren.
Bij de verstrekking van onze Producten kunnen we bepaalde typen persoonsgegevens voor onze klanten verwerken. We verwerken deze persoonsgegevens om de Producten aan klanten te verstrekken volgens de licentie- en Services-overeenkomst tussen ons en de klant. Vaak hebben we geen rechtstreekse relatie met degene van wie deze persoonsgegevens zijn; we hebben een relatie met het bedrijf of de organisatie, en niet met een individuele werknemer van de organisatie. Als je vragen hebt over je persoonsgegevens, raden we je aan eerst contact op te nemen met de organisatie die je persoonsgegevens oorspronkelijk heeft verzameld. Mocht er verdere assistentie benodigd zijn, kan de organisatie contact met ons opnemen.
Q. Regelgevend toezicht
Voor dit Privacybeleid, de inhoud ervan en de naleving van het EU-VS DPF, de VK-uitbreiding van de EU-VS DPF en het Zwitsers-VS DPF vallen wij onder de bevoegdheid van de Federal Trade Commission (‘FTC’). Als tegen ons een FTC- of gerechtelijk bevel wordt uitgevaardigd vanwege het niet naleven van dit beleid, de geldende privacywetgeving, het EU-VS en het Zwitsers-VS DPF of de VK-uitbreiding van het EU-VS DPF, maken wij alle relevante informatie uit de compliance- of beoordelingsrapporten die bij de FTC zijn ingediend openbaar, voor zover dit in overeenstemming is met de vertrouwelijkheidsvereisten.
R. Meldingen van gegevenslekken
Mochten we op de hoogte worden gebracht van een gegevenslek of beveiligingsincident waarbij je persoonsgegevens zijn onthuld, zullen we je daarvan in kennis stellen zoals door de toepasselijke wetgeving wordt vereist. Daarbij vermelden we de details van het gegevenslek, de corrigerende maatregelen en contactinformatie voor verdere hulp. Ons beheerproces voor inbreuken op de informatiebeveiliging kun je hier vinden.
S. Privacyrechten voor ingezetenen van de Verenigde Staten
Afhankelijk van je woonplaats heb je mogelijk bepaalde privacyrechten op grond van de privacywetgeving van Amerikaanse staten. Tot deze rechten behoren de mogelijkheid om toegang tot je persoonsgegevens te krijgen en deze te corrigeren of te verwijderen of om de verwerking ervan te beperken. Als je deze rechten hebt, kun je een verzoek indienen via ons webformulier of door een e-mail te sturen naar privacy@jamf.com.
We kunnen van je verlangen dat je je identiteit verifieert door persoonsgegevens te verstrekken die we controleren aan de hand van onze records. Voor zover toegestaan, kun je een gemachtigde aanwijzen om namens jou een verzoek in te dienen. Raadpleeg subsectie T.6.
T. Kennisgeving Californië – Voor inwoners van Californië
Deze sectie is van toepassing op inwoners van Californië en vormt een aanvulling op de hierboven verstrekte informatie in het Privacybeleid. Deze bijlage is niet van toepassing op onze werknemers of ander personeel wanneer de persoonsgegevens die we over deze personen verzamelen, betrekking hebben op hun huidige, voormalige of potentiële dienstverband bij Jamf.
T.1 Categorieën verzamelde persoonsgegevens en bronnen
We kunnen deze persoonsgegevens rechtstreeks van jou, van derden en van je interacties met onze Services verzamelen. Volgens de California Consumer Privacy Act uit 2018, zoals gewijzigd door de California Privacy Rights Act (samen de “CCPA”), zijn de categorieën persoonsgegevens die we in de voorgaande 12 maanden hebben verzameld:
- Persoonsgegevens zoals gedefinieerd in de Californische wet op de klantenregistratie, zoals naam, contactgegevens (adres, telefoonnummer, e-mail) en werkgerelateerde informatie, zoals huidige werkgever.
- Eigenschappen van beschermde classificaties volgens de Californische of federale wetgeving, zoals primaire taal.
- Commerciële informatie, zoals aankoopgeschiedenis en transactiegegevens.
- Informatie over internet- of netwerkactiviteit, zoals browsegeschiedenis, online ID’s, zoekgeschiedenis en interacties met onze online objecten of advertenties.
- Geolocatiegegevens, zoals de bij benadering vastgestelde locatie die van het IP-adres is afgeleid.
- Audio-, elektronische, visuele en soortgelijke informatie, zoals foto’s en gespreks- of video-opnamen.
T.2 Doelen van het verzamelen, gebruiken en openbaar maken van persoonsgegevens
We verzamelen de hiervoor genoemde categorieën persoonsgegevens voor bedrijfsactiviteiten, marketing, beveiliging en juridische en nalevingsdoeleinden, zoals beschreven in sectie C. We kunnen deze gegevens delen met onze serviceproviders, gelieerde bedrijven en zakelijke partners die functies ondersteunen zoals gegevensanalyse, gegevensopslag, verwerking van betalingen en customer support. We kunnen gegevens delen met openbare en overheidsinstanties, waaronder regelgevende en wetshandhavingsinstanties, zoals hierboven beschreven in sectie G.
T.3 Gevoelige persoonsgegevens
We hebben geen gevoelige persoonsgegevens, zoals gedefinieerd in de CCPA, verzameld, gedeeld of verkocht. We hebben dergelijke activiteiten niet verricht in de 12 maanden voorafgaand aan de datum waarop dit Privacybeleid voor het laatst is bijgewerkt. Zonder het voorgaande te beperken, ‘verkopen’ of ‘delen’ wij geen gevoelige persoonsgegevens.
T.4 Categorieën persoonsgegevens die worden verkocht/gedeeld voor contextoverschrijdende, gedragsgerichte reclame
Wij kunnen de bovengenoemde categorieën persoonsgegevens delen met externe advertentiepartners in verband met ons gebruik van volgtechnologieën voor contextoverschrijdende, gedragsgerichte reclame, of door lijsten met e-mailadressen voor potentiële klanten te verstrekken, zodat wij je via het web kunnen bereiken met advertenties voor onze producten en services. Dit kan volgens de CCPA als ‘delen’ of ‘verkopen’ worden beschouwd.
Wij ‘verkopen’ of ‘delen’ niet bewust persoonsgegevens, daaronder begrepen gevoelige persoonsgegevens, van minderjarigen onder de 16 jaar.
T.5 Individuele verzoeken
Afhankelijk van de toepasselijke wetgeving kunnen inwoners van Californië de volgende verzoeken met betrekking tot hun persoonsgegevens indienen:
A. Recht op informatie
Je kunt ons vragen om je de volgende informatie te verstrekken:
- De categorieën persoonsgegevens die wij over jou hebben verzameld en de categorieën bronnen waaruit wij dergelijke persoonsgegevens hebben verzameld;
- Het zakelijke of commerciële doel voor het verzamelen, ‘verkopen’ of ‘delen’ van persoonsgegevens over jou;
- De categorieën persoonsgegevens over jou die wij hebben ‘verkocht’ of ‘gedeeld’ en de categorieën derden aan wie we dergelijke persoonsgegevens hebben ‘verkocht’ of ‘gedeeld’; en
- De categorieën persoonsgegevens over jou die wij anderszins hebben bekendgemaakt, en de categorieën derden aan wie wij dergelijke persoonsgegevens hebben bekendgemaakt.
B. Recht op rectificatie
- Je kunt een verzoek indienen om onjuistheden in je persoonsgegevens te corrigeren.
C. Recht op gegevensverwijdering
- Je kunt een verzoek indienen om je persoonsgegevens te verwijderen.
D. Recht op toegang en dataportabiliteit
- Je kunt een verzoek indienen om de specifieke stukken van je persoonsgegevens te ontvangen, waaronder een kopie van de persoonsgegevens die je in een draagbare structuur aan ons hebt verstrekt.
E. Recht op afmelden voor verkoop of delen
- Je kunt je voor het ‘verkopen’ of ‘delen’ van je persoonsgegevens voor contextoverschrijdende, gedragsgerichte reclame afmelden via cookietoestemming.
Wij zullen je niet onrechtmatig discrimineren omdat je je privacyrechten uitoefent. Om een verzoek in te dienen, kun je contact met ons opnemen via privacy@jamf.com of +1 888-755-1421. Wij zullen je verzoek verifiëren en beantwoorden in overeenstemming met de geldende wetgeving, rekening houdend met het type en de gevoeligheid van de betrokken persoonsgegevens.
Om frauduleuze verzoeken te voorkomen, kunnen we je om extra gegevens vragen ter controle van je identiteit. Als je een met een wachtwoord beveiligde account bij ons hebt, kunnen we je identiteit verifiëren via onze standaard-authenticatieprocedure en je vragen om je opnieuw te authenticeren voordat we aan bepaalde verzoeken voldoen. Voor verwijderingsverzoeken kunnen we je vragen het verzoek te bevestigen voordat we verdergaan.
We verwerken ook voorkeurssignalen voor afmelding, zoals de Global Privacy Control. Deze signalen stellen je afmeldingsvoorkeuren alleen in voor de specifieke browser die of het specifieke apparaat dat je gebruikt. Ga voor meer informatie over het gebruik van Global Privacy Control naar https://globalprivacycontrol.org/.
T.6 Gemachtigden
Als een gemachtigde namens jou een verzoek wil indienen, zoals door de toepasselijke wetgeving wordt toegestaan, kan de gemachtigde dit doen op een van de wijzen die in subsectie T.5 worden vermeld. Als onderdeel van ons verificatieproces kunnen we eventuele gemachtigden vragen om bewijs van hun status als gemachtigde te overleggen. Daarnaast kunnen we verlangen dat je je identiteit verifieert zoals beschreven in subsectie T.5, of bevestigt dat je de gemachtigde toestemming hebt gegeven om het verzoek in te dienen.
U. Wijzigingen in ons Privacybeleid
Wij behouden ons het recht voor om dit Privacybeleid van tijd tot tijd te wijzigen. Indien er wezenlijke wijzigingen in dit Privacybeleid worden aangebracht, stellen we je hiervan op de hoogte door het gewijzigde beleid te publiceren op onze bedrijfswebsite (https://www.jamf.com/nl/nl/privacybeleid/), dus zorg dat je deze website regelmatig bezoekt. De datum van de meest recente herziening van dit Privacybeleid wordt onderaan vermeld. Wijzigingen treden zeven kalenderdagen na plaatsing op de bedrijfswebsite in werking.
V. Contact met ons opnemen
Bij vragen of klachten over dit Privacybeleid kun je als volgt contact met ons opnemen:
JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401, Verenigde Staten
Als je toegang wilt aanvragen tot de persoonsgegevens die wij mogelijk over jou bewaren, kun je hier een verzoek indienen.
We hebben een aangewezen Data Protection Officer (‘DPO’) om op vragen en klachten te reageren. Als je vragen hebt over onze privacyprocedures of over de manier waarop we je gegevens behandelen, kun je een e-mail sturen naar onze DPO op privacy@jamf.com.
Bijgewerkt op: 19 juni 2025