Graco BlueLink™-app kennisgeving gegevensbescherming

Laatst bijgewerkt: 1 juni 2019

1. Inleiding en reikwijdte
2. Verwerkingsverantwoordelijke
3. Persoonsgegevens die wij over u verzamelen en hoe we ze verzamelen
4. Hoe wij uw persoonsgegevens gebruiken
5. Hoe wij uw persoonsgegevens delen
6. Internationale doorgifte van persoonsgegevens
7. Bewaring van gegevens
8. Uw rechten ten aanzien van uw persoonsgegevens
9. Gegevensbeveiliging
10. Inhoud van derden
11. Kinderen
12. Wijzigingen aan onze Kennisgeving inzake gegevensbescherming

I. INLEIDING EN REIKWIJDTE

Graco Inc. (“Graco”) en haar dochterondernemingen en gelieerde ondernemingen (samen “wij”, “onze” of “ons”) verbinden zich ertoe om uw privacy te beschermen. Deze mededeling ("Kennisgeving") beschrijft de gegevensverwerkingsactiviteiten in verband met het gebruik van onze app ("BlueLink-app" of "App"). Onze App is ontworpen om Graco-gebruikers van spuittoestellen te helpen met het algemene taakbeheer, inclusief het bijhouden van de prestaties van de spuittoestellen en het onderhoud. Onze App kan daarom gebruikt worden door verschillende gebruikersgroepen, zoals bedrijfseigenaren, hun medewerkers (beiden, eigenaren en medewerkers, worden in de App "beheerders" genoemd), distributeurs en reparatiecentra. Bijgevolg richt deze Kennisgeving zich tot alle groepen in hun hoedanigheid van App-gebruikers. Hierin worden de categorieën van persoonsgegevens beschreven die wij verwerken, de doeleinden waarvoor de persoonsgegevens worden verzameld, de partijen waarmee wij deze delen en de veiligheidsmaatregelen die wij nemen om de gegevens te beschermen. In deze Kennisgeving worden ook uw rechten en keuzes beschreven met betrekking tot uw persoonsgegevens en hoe u ons kunt bereiken om te informeren naar onze praktijken op het gebied van gegevensbescherming. We moedigen onze App-gebruikers aan om deze Kennisgeving zorgvuldig te lezen. Deze Kennisgeving kan van tijd tot tijd wijzigen. Zie onderdeel XII. hieronder voor meer informatie over wijzigingen aan de Kennisgeving.

II. VERWERKINGSVERANTWOORDELIJKE

Voor de doeleinden van deze Kennisgeving is

Graco Inc.
Attn: Legal-Privacy
88-11th Avenue Northeast
Minneapolis, MN 55413
VS

verantwoordelijk als de verantwoordelijke partij voor de verwerking van uw persoonsgegevens. U kunt contact met ons opnemen door een e-mail te sturen naar privacy@graco.com, te bellen naar +1 612 379 3654 (VS) of +32 (0) 89 770 960 (EU) of een bericht te sturen naar:

Graco Inc.
Attn: Legal-Privacy
88-11th Avenue Northeast
Minneapolis, MN 55440-1441, VS
VS

III. PERSOONSGEGEVENS DIE WIJ OVER U VERZAMELEN EN HOE WE ZE VERZAMELEN

Onder “persoonsgegevens” wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of door een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon ("Persoonsgegevens"). 

(1) Persoonsgegevens die u aan ons verstrekt om de App te gebruiken. Onze App biedt u de mogelijkheid om een BlueLink-account aan te maken ("BlueLink-account" of "Account").  Wanneer u onze App gebruikt met een BlueLink-account, verstrekt u ons de basis Persoonsgegevens om uw BlueLink te kunnen identificeren. In deze context verzamelen we informatie die u aan ons verstrekt, waaronder:

• Accountinformatie bestaande uit voor- en achternaam, mobiel telefoonnummer en e-mailadres ("Accountinformatie Persoonsgegevens").

Het gebruik van bepaalde functies van onze App, zoals werkgerelateerde informatie of het gebruik en de prestaties van een spuittoestel in het verleden, is afhankelijk van het aanmaken van een BlueLink-account waarvoor het verstrekken van de Accountinformatie Persoonsgegevens nodig is.  De velden met verplichte Accountinformatie Persoonsgegevens zijn zichtbaar als u deze niet invult bij het aanmaken van uw BlueLink-account.

U kunt onze App ook gebruiken in een gastmodus zonder een BlueLink-account aan te maken of Accountinformatie Persoonsgegevens te verstrekken.  In de gastmodus is er echter geen gekoppeld BlueLink-account om werkgerelateerde informatie of operationele gegevens op te slaan, zoals het gebruik en de prestaties van een spuittoestel in het verleden.

(2) Persoonsgegevens van derden die u naar uw BlueLink-account uploadt.  Wanneer u de App gekoppeld aan een BlueLink-account gebruikt, heeft u de mogelijkheid om de Persoonsgegevens van derden in te voeren ("Persoonsgegevens van Derden").   Deze Persoonsgegevens van Derden zijn niet vereist door ons, de App of uw BlueLink-account, en als zodanig bent u verantwoordelijk voor het verschaffen van de wettelijke basis voor het opslaan van dergelijke Persoonsgegevens van Derden.  In deze context omvat dergelijke informatie:

• Accountinformatie bestaande uit bedrijfsgerelateerde informatie zoals bedrijfsnaam, adres, beheerders en andere gebruikers; informatie over beheerders en andere gebruikers zoals mobiel telefoonnummer, voor- en achternaam, beheerders- of gebruikersrol; Graco-distributeursinformatie zoals mobiel telefoonnummer, voor- en achternaam; werkgerelateerde informatie zoals de locatie van het project en gebruikers of beheerders op het project.

(3) Operationele gegevens die u ons verstrekt.  Wanneer de BlueLink-app wordt gebruikt met een BlueLink-account, verzamelen we automatisch bepaalde informatie over u en uw gebruik van de App, zoals Operationele gegevens met betrekking tot de prestaties van uw Graco-spuittoestel. U vindt hieronder meer informatie over de soorten Operationele gegevens en de manieren waarop we deze verzamelen, waaronder:

• Accountinformatie bestaande uit informatie gerelateerd aan het spuittoestel zoals productnaam, bijnaam en serienummer van het spuittoestel, operationele gegevens bestaande uit gesproeide gallons, foutcodes van het spuittoestel, onderhoudshistorie van het spuittoestel; werkgerelateerde informatie zoals de door de gebruiker ingevoerde naam van het project, het veldrapport; en
• Voorkeuren van de gebruikers-app zoals volume-eenheden, drukeenheden en taalinstellingen.

(4) Apparaatgegevens die we automatisch verzamelen. Als u een BlueLink-account heeft, verzamelen we automatisch informatie over uw gebruik van de App, evenals informatie over het gebruikte mobiele apparaat. Deze informatie omvat:

• Apparaatinformatie: Gegevens over uw mobiele apparaat en internetverbinding, hardware en software, unieke apparaatidentificatie, besturingssysteem, taalinstellingen, draadloos netwerk en informatie over het mobiele netwerk, inclusief de netwerkoperator;
• Gebruiksinformatie: Uw gebruik van onze App en uw interacties met de functies van de App, bijv. gebruik van functies, gebruiksfrequentie, enz.; en
• Geolocatie-informatie: Uw exacte locatie wordt vastgesteld met behulp van gps, draadloze netwerken, zendmasten, wifi-toegangspunten en andere sensoren wanneer de App operationele gegevens verzendt. Houd er rekening mee dat u met mobiele apparaten in het algemeen de openbaarmaking van uw geolocatie kunt uitschakelen via de privacy-instellingen. U bent verantwoordelijk voor het bepalen of u geolocatie-informatie aan ons wilt verstrekken vanaf uw mobiele apparaat via uw BlueLink-account.  Houd er rekening mee dat de App geen gegevens aan ons doorgeeft wanneer deze wordt gebruikt in de gastmodus zonder een BlueLink-account.

(5) Gegevens uit andere bronnen. We kunnen ook informatie uit andere bronnen verkrijgen. Deze omvatten:

• Andere App-gebruikers met een BlueLink-account die ons Persoonsgegevens over u verstrekken bij het gebruik van onze App, bijvoorbeeld wanneer een bedrijfseigenaar gegevens over zijn of haar medewerkers invoert om deze als beheerder toe te voegen.

IV. HOE WIJ UW PERSOONSGEGEVENS GEBRUIKEN

Wij zullen uw persoonsgegevens uitsluitend voor specifieke, expliciete en legitieme doeleinden verwerken. Wij zullen uw persoonsgegevens voor geen andere doeleinden verwerken dan die waarvoor ze oorspronkelijk bedoeld zijn, tenzij het nieuwe doeleinde in de lijn ligt van het oorspronkelijke doeleinde. Als dit niet het geval is, mogen de gegevens pas na uw uitdrukkelijke toestemming voor andere doeleinden worden verwerkt.

Wij verwerken de ons door u verstrekte persoonsgegevens voor de onderstaande doeleinden:

• het aanbieden van functies, functionaliteiten en diensten van onze App, waaronder het op afstand beheren en volgen van projecten, het volgen van de prestaties van het spuittoestel en de onderhoudsgeschiedenis, het plannen van onderhoudsherinneringen, het ontvangen van waarschuwingen en meldingen, het invoeren van notities en veldrapporten, het toewijzen van managers aan taken, assistentie bij het onderhouden van materiaal en apparatuur op de werkplek, enz.;
• het controleren van uw identiteit en het proberen voorkomen van fraude of andere ongeoorloofde of illegale activiteiten;
• het communiceren met u in verband met klantenservice; en
• het afdwingen van onze servicevoorwaarden en andere beleidsregels voor het gebruik.

De Persoonsgegevens die wij automatisch verzamelen, zijn statistische gegevens die ons helpen de functies en functionaliteiten van onze App te verbeteren zodat wij u een betere en meer persoonlijke dienst kunnen verlenen, o.a. door ons in staat te stellen om:

• de prestaties van onze App te observeren en analyseren om de functies en functionaliteiten te verbeteren volgens de voorkeuren van onze doelgroepen;
• de frequentie van bezoeken van een gebruiker en de tijd tussen deze bezoeken te bepalen; en
• misbruik en een slechte werking van onze App te voorkomen en op te sporen, waaronder foutopsporing.

De verwerking van al uw door ons verzamelde Persoonsgegevens is (i) gebaseerd op uw toestemming; (ii) noodzakelijk om u op uw verzoek onze producten en diensten te kunnen bezorgen voordat wij met u een contract afsluiten of noodzakelijk voor de uitvoering van een contract waarin u een partij bent; of (iii) gebaseerd op onze legitieme belangen om de werking van onze App te garanderen en verbeteren, tenzij die belangen minder zwaar wegen dan uw belangen en rechten.    

V. HOE WIJ UW PERSOONSGEGEVENS DELEN

Gezien de internationale aard van ons bedrijf kunnen uw persoonsgegevens worden gedeeld met of bekeken door gelieerde ondernemingen binnen de groep Graco. U vindt meer informatie over gegevensdoorgifte aan gelieerde ondernemingen buiten de EU in hoofdstuk VII hieronder.

Wij delen uw persoonsgegevens met inachtneming van toepasselijke wet- en regelgeving met:

• andere BlueLink-accounthouders met toegang tot uw BlueLink-account (zoals bijvoorbeeld met eigenaren die toegang hebben tot de beheerdersaccounts van hun werknemers);
• overheidsdiensten, waaronder politie en justitie; en
• dienstverleners die namens ons handelen voor de doeleinden die hierboven in Sectie IV zijn opgesomd. Wij eisen van deze dienstverleners dat zij de Persoonsgegevens alleen verwerken in overeenstemming met onze instructies en alleen zo lang als nodig is om de gevraagde diensten uit te voeren of in overeenstemming met de toepasselijke wetgeving (bijv. leveranciers van app-administratie)

VI. INTERNATIONALE DOORGIFTE VAN PERSOONSGEGEVENS

Internationale gegevensdoorgifte verwijst naar de doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (“EER”). Onze App maakt verbinding met servers in de Verenigde Staten. Afhankelijk van het land waar u woont, kunnen uw Persoonsgegevens dan ook onderworpen zijn aan internationale gegevensoverdracht. Voor deze overdrachten geldt een passende waarborg voor gegevensbescherming, bestaande uit het EU-VS Privacy Shield.

Voorts is Graco gecertificeerd om te voldoen aan de beginselen van de Privacy Shield, zoals bepaald in het Privacy Shield-raamwerk tussen de EU en de VS, alsook aan de principes krachtens het Privacy Shield-raamwerk tussen Zwitserland en de VS betreffende het verzamelen, gebruiken en bewaren van persoonlijke gegevens die respectievelijk van de EU en Zwitserland aan de Verenigde Staten worden doorgegeven. Voor meer informatie over het Privacy Shield-programma en om ons certificaat te bekijken, gaat u naar de website van het Privacy Shield-raamwerk op https://www.privacyshield.gov/. Een volledige lijst van de betrokken entiteiten is te vinden op https://www.privacyshield.gov/list.

Voor meer informatie over de geïmplementeerde gepaste waarborgen voor gegevensbescherming kunt u contact opnemen met de juridische afdeling van Graco - Privacy Directory door een e-mail te sturen naar privacy@graco.com, te bellen naar +1 612 379 3654 (VS) of +32 (0) 89 770 860 (EU), of een bericht te versturen naar

Graco Inc.
Attn: Legal-Privacy
88-11th Avenue Northeast
Minneapolis, MN 55413
VS

VII. BEWARING VAN GEGEVENS

De bewaartermijnen variëren afhankelijk van de betrokken gegevenscategorieën. Over het algemeen bewaren wij uw persoonsgegevens niet langer dan is toegelaten onder de toepasselijke wetgeving inzake gegevensbescherming of niet langer dan nodig is voor de doeleinden waarvoor ze aanvankelijk zijn verzameld of anderszins zijn verwerkt. Tenzij wettelijke bewaartermijnen van toepassing zijn, zullen wij uw Persoonsgegevens verwijderen als u uw BlueLink-account verwijdert. Operationele gegevens die zijn gerelateerd aan het spuittoestel zullen echter worden geanonimiseerd en na die periode worden bewaard voor statistische doeleinden.

Bij gebrek aan wettelijke bewaartermijnen of na afloop van deze termijnen zullen wij uw persoonsgegevens wissen. Daarnaast zullen wij u persoonsgegevens ook wissen in een van deze gevallen: (i) wanneer u uw toestemming intrekt (ingeval de rechtmatigheid van de verwerking op uw toestemming is gebaseerd) en er geen andere rechtsgrondslag voor de verwerking is; (ii) wanneer u zich tegen de verwerking verzet en er geen doorslaggevende legitieme gronden voor de verwerking zijn; (iii) wanneer uw persoonsgegevens onwettig zijn verwerkt; en (iv) wanneer dit noodzakelijk is om aan wettelijke verplichtingen te voldoen.

VIII. UW RECHTEN TEN AANZIEN VAN UW PERSOONSGEGEVENS

U hebt bepaalde rechten aangaande de persoonsgegevens die wij over u bijhouden en kunt bepaalde keuzes maken over welke persoonsgegevens wij van u verzamelen, hoe wij deze gebruiken en hoe wij met u communiceren.

• Het recht op toegang tot de persoonsgegevens die wij over u bijhouden en op informatie over deze gegevens.
• Het recht op rectificatie of uitwissing van uw persoonsgegevens.
• Het recht op beperking van de verwerking van uw persoonsgegevens.
• Het recht op overdraagbaarheid om uw persoonsgegevens gemakkelijk aan een ander bedrijf door te geven.
• Het recht op intrekking van uw toestemming indien de verwerking van persoonsgegevens op uw toestemming gebaseerd is. U kunt ons laten weten dat u geen marketingmails meer wenst te ontvangen door te klikken op de uitschrijflink in de marketingmails die u van ons ontvangt of door via de onderstaande weg contact met ons op te nemen.
• Het recht op indiening van een klacht bij een toezichthoudende autoriteit.
• Het recht op verzet tegen de verwerking van uw persoonsgegevens.

U kunt te allen tijde een verzoek indienen om deze rechten uit te oefenen door contact op te nemen met onze gegevensbeschermingscoördinator op het e-mailadres privacy@graco.com, het telefoonnummer +1 612 379 3654 (VS) of +32 (0) 89 770 860 (EU), of het postadres

Graco Inc.
Attn: Legal-Privacy
88-11th Avenue Northeast
Minneapolis, MN 55413
VS

Om twijfel te voorkomen, moet u alle Operationele gegevens - inclusief gegevens over uw spuittoestel (d.w.z. niet-persoonlijke gegevens) - van uw account verzamelen en bewaren die u wilt overdragen aan een derde partij of bewaren na de looptijd van uw BlueLink-account.  Graco zal (1.) geen Operationele gegevens overdragen aan derden, met uitzondering van derden die de diensten voor uw BlueLink-account of BlueLink-app leveren (bijv. de aanbieder van cloudgegevens voor uw BlueLink-account); of (2.) geen niet-geanonimiseerde Operationele gegevens bewaren na afloop van de looptijd van uw BlueLink-account.  Verder zullen wij, in verband met het recht op gegevensportabiliteit, alleen uw Persoonsgegevens overdragen en niet de Persoonsgegevens van Derden die u heeft verzameld in uw BlueLink-account. U dient alle Persoonsgegevens van Derden van uw Account te verzamelen en te bewaren die u wilt overdragen aan een derde partij of die u wilt bewaren na de looptijd van uw BlueLink-account.

IX. GEGEVENSBEVEILIGING

De veiligheid van uw Persoonsgegevens is belangrijk voor Graco en we zetten ons in voor de bescherming van de gegevens die we verzamelen. Wij hanteren administratieve, technische en fysieke beveiligingen om de door u verstrekte of door ons verwerkte Persoonsgegevens te beschermen tegen toevallige, onwettige of ongeoorloofde vernietiging, verlies, wijziging, toegang, openbaarmaking of gebruik. We gebruiken SSL-codering voor onze App van waaruit we bepaalde Persoonsgegevens overdragen.

X. INHOUD VAN DERDEN

Onze App kan links bevatten naar websites van derden. De links worden uitsluitend voor uw gemak aangeboden. Houd er rekening mee dat deze Kennisgeving niet van toepassing is op deze websites van derden en dat wij geen controle hebben over de inhoud van gelinkte websites van derden. Wij raden u aan om het beleid inzake gegevensbescherming en de algemene voorwaarden te lezen van de websites waarnaar wordt gelinkt of verwezen.

XI. KINDEREN

Onze App is niet bedoeld voor kinderen en wij hebben niet de intentie om Persoonsgegevens te verzamelen van personen jonger dan achttien jaar. Als een kind ons persoonsgegevens heeft bezorgd, kan een ouder of voogd van dat kind ons verzoeken om deze informatie te wissen door contact met ons op te nemen op het e-mailadres privacy@graco.com, het telefoonnummer +1 612 379 3654 (VS) of +32 (0) 89 770 860 (EU), of het postadres

Graco Inc.
Attn: Legal-Privacy
88-11th Avenue Northeast
Minneapolis, MN 55413
VS

XII. WIJZIGINGEN AAN ONZE KENNISGEVING INZAKE GEGEVENSBESCHERMING

Wij behouden ons het recht voor om deze Kennisgeving van tijd tot tijd te wijzigen in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming. Alle veranderingen in deze Kennisgeving zullen op deze pagina worden geplaatst. Als we wezenlijke wijzigingen aanbrengen in de manier waarop we met uw Persoonsgegevens omgaan, zullen we u hiervan op de hoogte brengen via een waarschuwing of een bericht via de App. De datum van de laatste herziening van deze verklaring staat bovenaan op de pagina vermeld.