Privacy- en verwerkingsbeleid van persoonsgegevens

1. Algemene bepalingen

Dit privacy- en verwerkingsbeleid van persoonsgegevens (hierna: het "Beleid") bepaalt de procedure voor het verzamelen, verwerken, opslaan, overdragen en beschermen van persoonsgegevens van gebruikers van de ConsultBuro-websites en -diensten, waaronder: consultburo.online, novapolis.club, consultburo.space (het platform), evenals de producten Prof.iD, Career DNA, Burnout, ShitCV, Crises en de Nova Polis-spelsimulatie (hierna gezamenlijk: de "Diensten").

Dit beleid is opgesteld in overeenstemming met de wet van de Republiek Kazachstan van 21 mei 2013 nr. 94-V "Over persoonsgegevens en de bescherming daarvan", de wet van de Republiek Kazachstan "Over informatisering", de wet van de Republiek Kazachstan "Over onlineplatforms en onlineadvertenties" en andere wet- en regelgeving van de Republiek Kazachstan.

Door gebruik te maken van de Diensten, het invullen van webformulieren, het registreren van een account of het deelnemen aan spelsessies, bevestigt u dat u dit Beleid heeft gelezen, de inhoud ervan begrijpt en instemt met het verzamelen en verwerken van uw persoonsgegevens op de hieronder beschreven voorwaarden. Als u niet akkoord gaat met de voorwaarden van dit Beleid, verzoeken wij u de Diensten niet te gebruiken.

De wetgeving van de Republiek Kazachstan is van toepassing op alle relaties die niet door dit Beleid worden geregeld, ongeacht het land van verblijf van de gebruiker.

Voor gebruikers die de Republiek Kazachstan hebben aangegeven als land van verblijf of registratie geldt aanvullend artikel 18 van dit Beleid. Voor personen op het grondgebied van de Europese Unie en de Europese Economische Ruimte geldt aanvullend Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) overeenkomstig artikel 19 van dit Beleid.

2. Verwerkingsverantwoordelijke voor persoonsgegevens

De verwerkingsverantwoordelijke voor persoonsgegevens (de eigenaar en houder van de database met persoonsgegevens) is:

• Naam: IE «Konsaltburo»
• IIN: 910713050390
• Geregistreerd adres: Republiek Kazachstan, stad van republikeinse betekenis Almaty, district Medeu, microdistrict Samal-2, huis 33A, appartement 164
• Adres voor vragen over persoonsgegevens: info@consultburo.pro

Persoon verantwoordelijk voor de organisatie van de verwerking van persoonsgegevens: ALEKSANDR TOKTAROV, eigenaar.

3. Welke gegevens we verzamelen

Wij hanteren het principe van dataminimalisatie: we verzamelen alleen de gegevens die nodig zijn voor de genoemde doeleinden (artikel 7 van wet nr. 94-V).

3.1. Gegevens uit webformulieren op de websites:

• Nova Polis voorregistratieformulier: naam, telefoonnummer, e-mailadres, telefoonnummer van een ouder/wettelijke vertegenwoordiger (optioneel), aantal kinderen, leeftijd, schoolklas, stad, voorkeursmethode voor communicatie (telefoon, WhatsApp, Telegram);
• contactformulier: naam, e-mailadres, telefoonnummer, organisatienaam, berichttekst.

3.2. Accountgegevens op het platform (consultburo.space):

• e-mailadres, voor- en achternaam, rol (speler, curator, facilitator, beheerder), interfacetaal;
• bij inloggen via Google — profielfoto (avatar) en Google-accountidentificatie;
• studentenspelprofiel: geboortejaar en -maand, school, klas;
• abonnementsstatus en toegang tot programma's.

3.3. Gegevens die worden gegenereerd tijdens het gebruik van de Diensten:

• antwoorden op beoordelingsvragen en beoordelingsresultaten (VIA, Big Five, Burnout en andere), reflectieteksten;
• voortgang van programma's en conceptantwoorden;
• Nova Polis-spelgegevens: deelname aan sessies, gildes en projecten; spelbeslissingen; peerbeoordelingen door spelers; beoordelingen en observaties van facilitators; resultaten van competentiebesprekingen;
• cv-makergegevens: informatie over ervaring, vaardigheden, opleiding, contacten en (optioneel) een foto;
• correspondentie met de curator binnen het platform, aantekeningen van de curator over het werk met de klant.

3.4. Technische gegevens:

• cookiebestanden en Google Analytics-identificatiecodes (geanonimiseerde websitebezoekstatistieken);
• IP-adres — uitsluitend gebruikt op de server om formulieren tegen spam te beschermen (snelheidsbeperking van verzoeken) en wordt niet opgeslagen in databases;
• standaard technische logboeken van de hosting- en cloudinfrastructuur.

3.5. Betaalgegevens. Wij verzamelen of bewaren geen bankkaartgegevens. Als de betaling via externe betaaldiensten plaatsvindt, wordt de verwerking van betaalgegevens door die diensten uitgevoerd onder hun eigen privacybeleid.

3.6. Gegevens van derden. Als u ons gegevens van een andere persoon verstrekt (bijvoorbeeld het telefoonnummer van een ouder of wettelijke vertegenwoordiger), garandeert u dat u de toestemming van die persoon heeft verkregen voor de overdracht van hun gegevens aan de verwerkingsverantwoordelijke, en bent u verantwoordelijk voor het bestaan van dergelijke toestemming.

4. Doeleinden van verzameling en verwerking

• organiseren en uitvoeren van Nova Polis-spelsessies: registratie, bevestiging van deelname, communicatie via het gekozen kanaal;
• aanmaken en onderhouden van het account, verlenen van toegang tot het platform en de functies ervan;
• uitvoeren van beoordelingen en methodieken, genereren van persoonlijke rapporten en aanbevelingen;
• werk van curatoren en facilitators met gebruikers, inclusief het voorbereiden van observaties en beoordelingen binnen spelsessies;
• beantwoorden van vragen, technische en informatieve ondersteuning;
• informatieve berichten over sessies, programma's en producten (met de mogelijkheid om zich op elk moment af te melden);
• geanonimiseerde statistieken en analyses voor het verbeteren van de Diensten;
• naleving van de vereisten van de wetgeving van de Republiek Kazachstan.

Verwerking van gegevens voor doeleinden die onverenigbaar zijn met de doeleinden van verzameling is niet toegestaan (artikel 7 van wet nr. 94-V).

5. Juridische gronden en toestemming

De grondslag voor de verwerking van persoonsgegevens is de toestemming van de betrokkene of zijn wettelijke vertegenwoordiger (artikelen 7 en 8 van wet nr. 94-V).

Toestemming wordt geacht te zijn gegeven op een wijze die het mogelijk maakt de ontvangst ervan te bevestigen (artikel 8 van wet nr. 94-V), namelijk wanneer u een van de volgende handelingen verricht:

• klikken op de knop "Aanmelden", "Aanvraag indienen" of een soortgelijke knop onder een webformulier met een kennisgeving van toestemming voor dit Beleid;
• registreren van een account op het platform (inclusief via Google);
• beginnen met deelname aan een spelsessie na het doornemen van het Beleid.

De toestemming heeft betrekking op: de lijst van gegevens zoals gespecificeerd in sectie 3; de doeleinden zoals gespecificeerd in sectie 4; de overdracht aan derden en de grensoverschrijdende overdracht zoals gespecificeerd in sectie 7. De toestemming is geldig vanaf het moment van verstrekking totdat de doeleinden van verwerking zijn bereikt of totdat deze wordt ingetrokken in overeenstemming met sectie 11.

Voor gebruikers uit de Republiek Kazachstan en de EU/EER wordt de toestemming voor de verwerking van persoonsgegevens vastgelegd door een afzonderlijke markering (selectievakje) in het betreffende formulier. De toestemming wordt geregistreerd met de tekstversie, datum en tijd, en de identificatie van de gebruiker of aanvraag. De toestemming kan op elk moment worden ingetrokken overeenkomstig artikel 11; intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

6. Minderjarige gebruikers

Nova Polis-spelsessies zijn bedoeld voor deelnemers van 15 jaar en ouder. De Diensten zijn niet bedoeld voor personen jonger dan 15 jaar en wij verzamelen niet bewust hun persoonsgegevens.

Met betrekking tot gebruikers van 15 tot 18 jaar wordt toestemming voor de verwerking van persoonsgegevens gegeven door een wettelijke vertegenwoordiger (ouder, adoptiefouder, voogd of curator). Door een minderjarige te registreren voor een sessie of op het platform, bevestigt u dat u handelt met toestemming van de wettelijke vertegenwoordiger. Het verstrekken van de contactgegevens van een ouder/wettelijke vertegenwoordiger in het registratieformulier dient als middel om dergelijke toestemming te bevestigen; de verwerkingsverantwoordelijke heeft het recht contact op te nemen met de wettelijke vertegenwoordiger voor verificatie.

Als bekend wordt dat gegevens van een minderjarige worden verwerkt zonder toestemming van een wettelijke vertegenwoordiger, worden dergelijke gegevens verwijderd in overeenstemming met sectie 11. De wettelijke vertegenwoordiger heeft te allen tijde het recht om verwijdering van de gegevens van de minderjarige te verzoeken via info@consultburo.pro.

7. Overdracht aan derden en grensoverschrijdende overdracht

De verwerkingsverantwoordelijke draagt persoonsgegevens van gebruikers niet over aan derden en maakt deze niet openbaar, behalve in de gevallen beschreven in deze sectie. Wij verkopen geen persoonsgegevens en dragen deze aan niemand over voor hun eigen doeleinden, inclusief marketing.

Voor de technische werking van de Diensten schakelen wij dienstverleners in die gegevens strikt verwerken op instructie van de verwerkingsverantwoordelijke, voor zover nodig voor de doeleinden zoals gespecificeerd in sectie 4: hosting en cloudinfrastructuur, databases en gebruikersauthenticatie, verzenden van serviceberichten per e-mail, geanonimiseerde websiteverkeersanalyse, registratie van verzoeken via webformulieren. Dergelijke verwerking op instructie vormt geen overdracht aan derden: de dienstverleners zijn niet gerechtigd de gegevens voor hun eigen doeleinden te gebruiken en zijn verplicht de bescherming ervan te waarborgen.

Als u een messenger als communicatiekanaal heeft gekozen, vindt communicatie plaats in overeenstemming met de regels van de betreffende dienst en verstrekt u de gegevens voor dergelijk contact op eigen initiatief.

De infrastructuur van de dienstverleners kan zich buiten de Republiek Kazachstan bevinden; daarom vormt het gebruik van de Diensten uw toestemming voor de grensoverschrijdende overdracht van persoonsgegevens in overeenstemming met artikel 16 van wet nr. 94-V. De overdracht vindt plaats onder toepassing van contractuele en technische maatregelen voor gegevensbescherming (versleuteling tijdens verzending en opslag, toegangscontrole).

Openbaarmaking van gegevens aan overheidsinstanties is alleen mogelijk in de gevallen en op de wijze uitdrukkelijk voorzien in de wetgeving van de Republiek Kazachstan.

De lijst van ontvangers van gegevens van gebruikers van het Kazachse contour is opgenomen in artikel 18; de lijst van verwerkers voor gebruikers uit de EU/EER in artikel 19. De bepalingen van dit artikel over grensoverschrijdende doorgifte zijn niet van toepassing op gegevens van gebruikers van het Kazachse contour, die op het grondgebied van de Republiek Kazachstan worden verwerkt overeenkomstig artikel 18.

8. Bewaartermijnen en lokalisatie

• platformaccountgegevens worden bewaard zolang het account geldig is; bij een verwijderingsverzoek worden het account en de bijbehorende gegevens verwijderd na een wachttijd van 7 dagen (waarin de verwijdering kan worden geannuleerd);
• gegevens uit webformulieren (verzoeken, voorregistraties) worden bewaard totdat de doeleinden van verwerking zijn bereikt, maar niet langer dan 24 maanden na het laatste contact, tenzij een langere periode wettelijk vereist is;
• na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd; geanonimiseerde (statistische) gegevens die het niet mogelijk maken een specifieke persoon te identificeren, zijn geen persoonsgegevens en kunnen zonder tijdsbeperking worden gebruikt.

9. Maatregelen ter bescherming van persoonsgegevens

In overeenstemming met artikel 22 van wet nr. 94-V past de verwerkingsverantwoordelijke juridische, organisatorische en technische beschermingsmaatregelen toe, waaronder:

• overdracht van gegevens uitsluitend via het beveiligde HTTPS-protocol;
• gebruikersauthenticatie en op rollen gebaseerde toegangscontrole (speler, curator, facilitator, beheerder) op het niveau van databasebeveiligingsregels;
• toegang van medewerkers en aannemers tot gegevens — alleen voor zover nodig om hun functies uit te voeren;
• back-up- en beschermingsmiddelen van de cloudprovider;
• aanstelling van een persoon verantwoordelijk voor de organisatie van de verwerking van persoonsgegevens.

Geen enkele methode van gegevensoverdracht of -opslag is absoluut veilig. De gebruiker is verplicht zijn inloggegevens vertrouwelijk te houden en is verantwoordelijk voor acties die met zijn account worden uitgevoerd als gevolg van verlies van inloggegevens om redenen buiten de controle van de verwerkingsverantwoordelijke.

10. Rechten van de betrokkene en de procedure om deze uit te oefenen

In overeenstemming met artikel 24 van wet nr. 94-V heeft u (of uw wettelijke vertegenwoordiger) het recht om:

• informatie te verkrijgen over de vraag of de verwerkingsverantwoordelijke uw persoonsgegevens bewaart, over de doeleinden, bronnen en methoden van verzameling en verwerking, de lijst van gegevens en de verwerkingstermijnen;
• wijziging en aanvulling van uw persoonsgegevens te eisen;
• blokkering van gegevens te eisen in geval van schending van de voorwaarden voor verzameling en verwerking;
• vernietiging te eisen van gegevens die in strijd met de wet zijn verzameld of verwerkt;
• toestemming voor verwerking in te trekken in overeenstemming met sectie 11;
• beroep aan te tekenen tegen de acties (of het nalaten) van de verwerkingsverantwoordelijke bij de bevoegde instantie voor de bescherming van de rechten van betrokkenen of bij de rechter.

Om uw rechten uit te oefenen, stuurt u een verzoek naar info@consultburo.pro met als onderwerp "Persoonsgegevens", met informatie waarmee u als betrokkene kunt worden geïdentificeerd. De verwerkingsverantwoordelijke heeft het recht aanvullende informatie te vragen om de identiteit van de aanvrager te verifiëren. Een reactie wordt verstrekt binnen maximaal 10 (tien) werkdagen na ontvangst van het verzoek en bevestiging van de identiteit.

11. Intrekking van toestemming en verwijdering van gegevens

U heeft het recht uw toestemming voor de verwerking van persoonsgegevens vrijelijk in te trekken door een verzoek te sturen naar info@consultburo.pro. Intrekking van toestemming is niet toegestaan in de gevallen voorzien in lid 2 van artikel 8 van wet nr. 94-V — als dit in strijd is met de wetgeving van de Republiek Kazachstan of als er onvervulde verplichtingen jegens de verwerkingsverantwoordelijke bestaan.

Gevolgen van intrekking: de verwerkingsverantwoordelijke staakt de verwerking en verwijdert de gegevens binnen een redelijke termijn; het verlenen van de Diensten (deelname aan sessies, toegang tot het platform) wordt echter onmogelijk. Verwerking die vóór de intrekking heeft plaatsgevonden, blijft rechtmatig. Gegevens in geanonimiseerde vorm vallen niet onder de verwijderingsvereisten.

U kunt uw platformaccount ook zelf verwijderen via de accountinstellingen; verwijdering wordt automatisch uitgevoerd na de wachttijd van 7 dagen.

12. Cookies en analysetechnologieën

De websites gebruiken cookiebestanden en Google Analytics om geanonimiseerde statistieken te verzamelen (verkeer, verkeersbronnen, acties op pagina's). Deze gegevens stellen ons niet in staat een specifieke persoon te identificeren zonder koppeling aan een account.

U kunt het verzamelen van analytische gegevens weigeren door cookies uit te schakelen in uw browserinstellingen of door de officiële Google Analytics Opt-out-add-on te installeren. Voor gebruikers uit de EU/EER worden analytische cookies pas geplaatst na uw uitdrukkelijke toestemming in de cookiebanner — zie punt F van artikel 19.

13. Beperking van aansprakelijkheid

• De Diensten zijn van educatieve en spelmatige (simulatie) aard. De resultaten van methodieken, beoordelingen, observaties van facilitators en spelsessies zijn informatief materiaal en vormen geen medische, psychologische of psychotherapeutische dienst, diagnose of professioneel advies. Beslissingen op basis daarvan worden door de gebruiker (of zijn wettelijke vertegenwoordiger) onafhankelijk en op eigen verantwoordelijkheid genomen;
• De Diensten worden "as is" aangeboden. De verwerkingsverantwoordelijke garandeert niet dat de gebruiker specifieke carrière-, onderwijs- of andere resultaten zal behalen;
• Het werk van curatoren en facilitators binnen de Prof.iD-programma's en andere Diensten is ondersteunend van aard: de curator helpt het werk van de klant te structureren, maar neemt geen beslissingen voor hem. De verwerkingsverantwoordelijke en de curatoren garanderen niet dat de door de klant gestelde doelen worden bereikt of dat zijn individuele plan wordt vervuld. De klant draagt de volledige verantwoordelijkheid voor de uitvoering van het plan, de genomen beslissingen en de gevolgen daarvan. De verwerkingsverantwoordelijke en de curatoren zijn ook niet verantwoordelijk voor de beslissing van de klant om zijn professionele activiteit, werkplek of studieplaats te wijzigen, genomen tijdens of als gevolg van het werken met het platform en de curator, of voor de gevolgen van een dergelijke beslissing;
• De verwerkingsverantwoordelijke is niet verantwoordelijk voor de juistheid van de door de gebruiker verstrekte gegevens, noch voor acties van gebruikers die persoonsgegevens van anderen hebben geplaatst zonder toestemming van de eigenaren;
• De verwerkingsverantwoordelijke is niet verantwoordelijk voor de werking van diensten van derden (Google, Resend, Telegram, WhatsApp, telecommunicatie-exploitanten), waarvan storingen de beschikbaarheid van de Diensten kunnen beïnvloeden, noch voor overmachtssituaties;
• voor zover toegestaan door de wetgeving van de Republiek Kazachstan, is de totale aansprakelijkheid van de verwerkingsverantwoordelijke voor alle claims met betrekking tot de Diensten beperkt tot het bedrag dat de gebruiker daadwerkelijk aan de verwerkingsverantwoordelijke heeft betaald voor de betreffende dienst, en bij afwezigheid van betaling worden geen schadevergoedingen uitgekeerd.

14. Melding van inbreuken

Bij het detecteren van een inbreuk op de vertrouwelijkheid van persoonsgegevens, stelt de verwerkingsverantwoordelijke de bevoegde instantie en gebruikers op de hoogte op de wijze en binnen de termijnen vastgesteld door de wetgeving van de Republiek Kazachstan (inclusief de wet "Over onlineplatforms en onlineadvertenties") en neemt maatregelen om de gevolgen te minimaliseren.

15. Klachtenprocedure en geschillenbeslechting

Voordat u zich tot overheidsinstanties of de rechter wendt, stemt u ermee in de klachtenprocedure te volgen: stuur een schriftelijke klacht naar info@consultburo.pro met een beschrijving van de situatie en uw eisen. De reactietermijn voor een klacht is 10 (tien) werkdagen na ontvangst.

Als er geen overeenstemming wordt bereikt, worden geschillen beslecht in overeenstemming met de wetgeving van de Republiek Kazachstan bij de rechtbanken op de locatie van de verwerkingsverantwoordelijke. Het materiële en procesrecht van de Republiek Kazachstan is van toepassing op dit Beleid en op de relaties van de partijen.

16. Wijzigingen in dit Beleid

De verwerkingsverantwoordelijke heeft het recht het Beleid bij te werken. De nieuwe versie wordt van kracht vanaf het moment van publicatie op deze pagina, tenzij in de versie zelf een andere datum wordt vermeld. Wij informeren gebruikers daarnaast over materiële wijzigingen op de website of per e-mail. Voortgezet gebruik van de Diensten na de inwerkingtreding van de wijzigingen vormt toestemming voor de nieuwe versie.

17. Contactgegevens

Voor alle vragen met betrekking tot persoonsgegevens en dit Beleid: info@consultburo.pro

Verwerkingsverantwoordelijke: IE «Konsaltburo», IIN: 910713050390, adres: Republiek Kazachstan, stad van republikeinse betekenis Almaty, district Medeu, microdistrict Samal-2, huis 33A, appartement 164.

18. Verwerking en opslag van gegevens van gebruikers uit de Republiek Kazachstan

Dit artikel is van toepassing op gebruikers die de Republiek Kazachstan hebben aangegeven als land van verblijf of registratie, alsmede op andere betrokkenen wier gegevens de Operator met redenen omkleed aan het Kazachse contour toerekent. Indien de regio vóór aanvang van de verwerking niet betrouwbaar kan worden vastgesteld, past de Operator het Kazachse contour standaard toe totdat de gegevens zijn verduidelijkt.

A. Operator, doel en omvang van de verwerking

De operator van persoonsgegevens is IE «Konsaltburo» (IIN 910713050390, Almaty, Republiek Kazachstan). Vragen over verwerking, inzage, correctie, intrekking van toestemming en verwijdering van gegevens worden geaccepteerd via info@consultburo.pro met het onderwerp „Persoonsgegevens“.

De Operator verwerkt gegevens uitsluitend voor het aanmaken en beheren van het account, het verlenen van de Diensten, het doorlopen van methodieken en spelsessies, het opstellen van resultaten en rapporten, ondersteuning, uitvoering van de overeenkomst, beveiliging, registratie van toestemmingen, naleving van wettelijke vereisten en — met afzonderlijke toestemming — marketingberichten.

Het Kazachse contour omvat alle persoonsgegevens die de Operator in het kader van de Diensten verwerkt: account- en authenticatiegegevens, profiel en contactgegevens, antwoorden op methodieken, resultaten en rapporten, berichten en aanvragen, gebruikersbestanden en pdf-rapporten, gegevens over bestelling en betalingsstatus, toestemmingsregistraties, toegangs- en beveiligingslogboeken, alsmede back-up- en herstelkopieën van dergelijke gegevens. Bankkaartnummers en andere volledige betaalgegevens ontvangt en bewaart de Operator niet, tenzij dit is voorzien in een afzonderlijke overeenkomst en de wet.

B. Plaats van verwerking en opslag

Persoonsgegevens van gebruikers van het Kazachse contour worden verzameld, geregistreerd, gesystematiseerd, opgeslagen, bijgewerkt, gebruikt, geblokkeerd, geanonimiseerd en vernietigd in de informatiesystemen van de Operator, gehost in Yandex Cloud Kazakhstan op het grondgebied van de Republiek Kazachstan.

De database, bestandsopslag, authenticatiedienst, applicatielogboeken, back-ups en herstelhulpmiddelen met betrekking tot deze gegevens bevinden zich op het grondgebied van de Republiek Kazachstan. Voor de verwerking van gegevens van dit contour maakt de Operator geen gebruik van Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend of enige andere buitenlandse opslag, analysedienst, e-mailintegratie, back-up of logboekregistratie. Cookie-identificaties, IP-adressen en andere technische gegevens van gebruikers van het Kazachse contour worden niet naar buitenlandse analysediensten verzonden.

De technische leverancier van de cloudinfrastructuur handelt uitsluitend in opdracht van de Operator en binnen de grenzen van een verwerkersovereenkomst. De Operator zorgt voor toegangsscheiding, registratie van handelingen met gegevens en andere beschermingsmaatregelen die zijn voorzien door de wetgeving van de Republiek Kazachstan en interne beveiligingsregels.

C. Doorgifte aan derden en buiten de Republiek Kazachstan

De Operator geeft gegevens van het Kazachse contour niet door buiten de Republiek Kazachstan voor de reguliere werking van de Diensten. Een uitzondering is alleen mogelijk indien er een zelfstandige rechtsgrond bestaat en de vereisten van de wetgeving van de Republiek Kazachstan inzake grensoverschrijdende doorgifte van persoonsgegevens in acht worden genomen. In dat geval maakt de Operator vóór de doorgifte in het Beleid en/of het toestemmingsformulier de ontvanger, het land van bestemming, de samenstelling van de gegevens en het doel en de grond van de doorgifte bekend.

De betalingsaanbieder verwerkt betaalgegevens als zelfstandig operator voor zover dit nodig is voor de uitvoering van de betaling; zijn naam, de toepasselijke opslaglocatie en zijn beleid worden vermeld op de betaalpagina. Indien een gebruiker zelfstandig een bericht verzendt via een externe messenger, wordt die correspondentie beheerst door de regels van de betreffende dienst. Dit wijzigt niets aan de opslagregels voor een kopie van het bericht indien deze in de Diensten is ontvangen.

D. Toestemming, intrekking en rechten van de betrokkene

Wanneer de verwerking op toestemming is gebaseerd, wordt de toestemming vastgelegd door een afzonderlijke, niet vooraf ingestelde handeling en bevat zij informatie over de Operator, de doeleinden, de categorieën gegevens, de handelingen daarmee, de geldigheidsduur, de ontvangers en de wijze van intrekking. De toestemming wordt geregistreerd met de tekstversie, datum en tijd, de identificatie van de gebruiker/aanvraag en het gekozen regionale contour.

U hebt het recht informatie over uw gegevens op te vragen, de aanvulling, correctie, blokkering of vernietiging ervan te eisen in de gevallen die zijn voorzien door de wetgeving van de Republiek Kazachstan, alsmede de toestemming in te trekken door een verzoek te richten aan info@consultburo.pro. Intrekking laat de rechtmatigheid van de verwerking vóór ontvangst daarvan onverlet en beëindigt niet de verwerking die noodzakelijk is voor de uitvoering van de overeenkomst, de bewaring van verplichte documenten of de naleving van wettelijke vereisten.

E. Bewaartermijnen

Gegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden van de verwerking, de uitvoering van de overeenkomst, de afhandeling van vorderingen en de naleving van verplichte bewaartermijnen. Bij verwijdering van het account of intrekking van de toestemming verwijdert of anonimiseert de Operator de gegevens waarvoor geen andere verwerkingsgrond meer bestaat, met inbegrip van back-ups na afloop van hun vastgestelde bewaarcyclus. De concrete termijnen zijn vermeld in artikel 8 van dit Beleid.

19. Verwerking van gegevens van gebruikers uit de Europese Unie en de EER (AVG)

Dit artikel is van toepassing op personen die zich bevinden op het grondgebied van de Europese Unie en de Europese Economische Ruimte, in aanvulling op de overige bepalingen van het Beleid. In geval van discrepantie tussen dit artikel en andere bepalingen van het Beleid ten aanzien van deze personen, heeft dit artikel voorrang.

A. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is IE «Konsaltburo» (IIN 910713050390, Almaty, Kazachstan). Contact voor vragen over gegevensverwerking, waaronder AVG-verzoeken: info@consultburo.pro (onderwerp „AVG“).

B. Rechtsgronden voor de verwerking (art. 6 AVG)

C. Bijzondere categorieën gegevens (art. 9 AVG)

Bepaalde methodieken van de Diensten (bijvoorbeeld „Burnout“, „Crises“, vragenlijsten over zingevingscrisis, schalen van persoonlijkheidsvragenlijsten) kunnen gegevens opleveren die betrekking hebben op gezondheid of psychische toestand.

Dergelijke gegevens worden uitsluitend verwerkt op grond van uw uitdrukkelijke toestemming (art. 9(2)(a) AVG), die vóór aanvang van de betreffende methodiek wordt gevraagd door een afzonderlijke handeling (afzonderlijke markering). U kunt deze toestemming weigeren — in dat geval is de betreffende methodiek niet beschikbaar, terwijl de overige functies van de Diensten behouden blijven. Intrekking van de uitdrukkelijke toestemming leidt tot verwijdering van de betreffende resultaten en laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

De resultaten van methodieken worden niet gebruikt om beslissingen over uw gezondheid te nemen en worden niet aan derden verstrekt voor hun eigen doeleinden.

D. Rechten van de betrokkene (art. 15–22 AVG)

In aanvulling op de rechten vermeld in artikel 10 van het Beleid hebt u het recht op:

• inzage (art. 15) — een kopie van uw gegevens en informatie over de verwerking daarvan te verkrijgen;
• correctie (art. 16);
• verwijdering — het „recht om vergeten te worden“ (art. 17), waaronder zelfstandige verwijdering van het account in de platforminstellingen (automatisch uitgevoerd na een wachttermijn van 7 dagen);
• beperking van de verwerking (art. 18);
• overdraagbaarheid (art. 20) — uw gegevens te verkrijgen in een gestructureerd, machineleesbaar formaat; resultaten van methodieken en materialen zijn in het persoonlijke account als pdf te exporteren;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang, alsmede tegen direct marketing (art. 21);
• niet onderworpen te zijn aan uitsluitend op geautomatiseerde verwerking gebaseerde beslissingen met aanzienlijke gevolgen (art. 22). De Diensten nemen dergelijke beslissingen niet: rapporten van zakelijke spelsessies hebben een adviserend karakter en kunnen niet de enige grond vormen voor personeelsbeslissingen.

De reactietermijn op een verzoek bedraagt maximaal één maand (bij complexe verzoeken — tot twee extra maanden met kennisgeving). Verzoeken: info@consultburo.pro, onderwerp „AVG“. Ter bescherming van uw gegevens kunnen wij om een identiteitsbevestiging vragen.

U hebt het recht een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming van uw land van verblijf in de EU.

E. Verwerkers en grensoverschrijdende doorgifte (hfdst. V AVG)

De verwerkingsverantwoordelijke is gevestigd in de Republiek Kazachstan; de infrastructuur van de verwerkers voor gebruikers uit de EU/EER kan zich buiten de EER bevinden. De doorgifte van gegevens vindt plaats op grond van passende waarborgen: EU-modelcontractbepalingen (SCC) met verwerkers of andere mechanismen van hoofdstuk V AVG die door de genoemde aanbieders worden toegepast. Het in artikel 18 beschreven Kazachse contour is bestemd voor gegevens van gebruikers uit de Republiek Kazachstan en vormt op zichzelf geen grond voor doorgifte van gegevens van gebruikers uit de EU/EER aan Kazachstan.

De volledige actuele lijst van verwerkers wordt verstrekt op verzoek aan info@consultburo.pro.

F. Cookies en analyse (ePrivacy + AVG)

Voor gebruikers uit de EU/EER worden analytische cookies (Google Analytics) pas na uw uitdrukkelijke toestemming in de cookiebanner geplaatst. Noodzakelijke technische cookies (sessie, taalkeuze) worden gebruikt voor de werking van de websites. U kunt uw toestemming op elk moment wijzigen of intrekken in de cookiebanner; tot de invoering daarvan — via uw browserinstellingen of op verzoek aan info@consultburo.pro.

G. Melding van datalekken

Bij een inbreuk op persoonsgegevens die gebruikers uit de EU/EER raakt, melden wij dit binnen 72 uur aan de bevoegde toezichthoudende autoriteit wanneer art. 33 AVG dit vereist, en informeren wij de getroffen gebruikers overeenkomstig art. 34 AVG.

H. Minderjarigen (art. 8 AVG)

De Diensten zijn bestemd voor personen van 15 jaar en ouder. Voor gebruikers uit de EU/EER jonger dan 16 jaar (of jonger dan een andere grens die is vastgesteld door het recht van het betreffende EU-land, maar niet lager dan 13 jaar) wordt de toestemming voor gegevensverwerking gegeven of bevestigd door een wettelijke vertegenwoordiger. Het bevestigingsmechanisme is beschreven in artikel 6 van het Beleid.

I. Bewaartermijnen

De termijnen van artikel 8 van het Beleid zijn van toepassing. Gegevens die op grond van toestemming worden verwerkt, worden bij intrekking daarvan verwijderd, tenzij een andere rechtsgrond voor bewaring bestaat.