Swopli logo

Privacybeleid

Versie: v1.0
Voorlopige versie — onderworpen aan juridische beoordeling
Nesta página

    In dit privacybeleid wordt uitgelegd hoe Swopli LTDA ("Swopli", "wij", "ons", "onze") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u het Swopli-platform gebruikt - onze website, mobiele applicatie en gerelateerde diensten (gezamenlijk het "Platform"). Swopli is een peer-to-peer ruilmarktplaats waarmee gebruikers producten en diensten rechtstreeks kunnen uitwisselen, zonder financiële transacties tussen gebruikers.

    Dit Beleid is onderverdeeld in een Global Baseline-sectie die van toepassing is op alle gebruikers wereldwijd, gevolgd door jurisdictiespecifieke secties die aanvullende rechten, bekendmakingen en bescherming bieden die vereist zijn door de lokale wetgeving. Als u in een rechtsgebied woont dat onder een van de specifieke secties hieronder valt, vormt die sectie een aanvulling op (en prevaleert in geval van conflict boven) de Global Baseline.

    Verwerkingsverantwoordelijke: Swopli LTDA CNPJ: 61.902.473/0001-79 Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760, Brazilië

    Functionaris voor gegevensbescherming (DPO): E-mail: dpo@swopli.com

    Global Baseline

    Deze sectie is van toepassing op alle Swopli-gebruikers overal waar Swopli de relevante dienst of functie beschikbaar maakt volgens de Functiebeschikbaarheid. Wij passen de GDPR-principes toe als onze wereldwijde standaard, wat betekent dat alle gebruikers profiteren van hoge normen voor gegevensbescherming, ongeacht de lokale wettelijke vereisten.

    Gegevens die we verzamelen

    Gegevens die u verstrekt

    Categorie Wanneer verzameld Voorbeelden
    Identificatie Registratie Volledige naam, gebruikersnaam, e-mailadres, telefoonnummer (E.164), geboortedatum
    Profiel Aan boord Foto, biografie, stad, voorkeurstaal
    Adres Verzending mogelijk Straat, nummer, aanvulling, postcode, stad, staat, land
    Fiscale en verificatie-identificatoren Productpublicatie, Swap Protection, KYC, fraudepreventie en handhaving van één account per persoon CPF of gelijkwaardig fiscaal identificatienummer waar vereist
    Inhoud Platformgebruik Vermelde producten, foto's, beschrijvingen, berichten, recensies
    Betaling VIP/Boost-aankoop Betalingsgegevens verwerkt door RevenueCat (iOS/Android), Paddle (web) of Stripe (Swap Protection) — Swopli slaat geen kaartnummers op

    Gegevens automatisch verzameld

    Categorie Hoe verzameld Doel
    Technische identificatiegegevens Serverlogboeken IP-adres, user-agent, apparaat-ID
    Platformgebruik In-app-evenementen Bezochte pagina's, ondernomen acties, tijdstempels
    Geschatte locatie IP-geolocatie (automatisch) Detectie van jurisdictie met cookiebanners, fraudepreventie
    Precieze locatie Apparaattoestemming aanmelden Zoekradiusfilters (~100m precisie)
    Functionele cookies Browser Sessie, taalvoorkeur, toestemming voor cookies
    Analytische cookies Browser, na toestemming PostHog-gebruiksevenementen (door de EU gehost: eu.posthog.com)

    Gegevens van derden

    Wanneer u zich aanmeldt via Google, Apple of Facebook, ontvangen wij van de provider: e-mail, volledige naam (indien geautoriseerd), profielfoto (indien geautoriseerd) en een unieke provider-ID. Wij ontvangen het wachtwoord van uw provideraccount niet.

    Doeleinden en rechtsgrondslagen

    Doel Wettelijke basis GDPR-referentie
    Accountregistratie en -bediening Uitvoering van de overeenkomst Art. 6(1)(b)
    Het faciliteren van transacties tussen gebruikers Uitvoering van de overeenkomst Art. 6(1)(b)
    Verwerken van VIP-/Boost-/verzendbetalingen Uitvoering van de overeenkomst Art. 6(1)(b)
    Transactionele communicatie (handelskennisgevingen, berichten) Uitvoering van de overeenkomst Art. 6(1)(b)
    Naleving van belastingen en regelgeving Wettelijke verplichting Art. 6(1)(c)
    Fraudepreventie en platformbeveiliging Gerechtvaardigd belang Art. 6(1)(f)
    Platformverbetering via analytics (PostHog) Toestemming Art. 6(1)(a)
    Geschillenbeslechting tussen gebruikers Uitvoering overeenkomst + Gerechtvaardigd belang Art. 6, lid 1, onder b) + Art. 6(1)(f)
    Naleving van rechterlijke bevelen of verzoeken van autoriteiten Wettelijke verplichting Art. 6(1)(c)

    Wij gebruiken uw persoonsgegevens niet voor: geautomatiseerde besluitvorming of profilering waaraan rechtsgevolgen zijn verbonden (GDPR Art. 22), verkoop van uw gegevens aan derden, of door Swopli geëxploiteerde gerichte reclame op basis van uw persoonsgegevens. Optionele Paddle/Meta-checkoutattributie wordt beschreven in het Cookiebeleid en is uitgeschakeld wanneer Marketingcookies, GPC of de instelling Niet verkopen of delen afmelden.

    Subverwerkers

    Swopli deelt persoonsgegevens met de volgende aanbieders en subverwerkers. Waar de aanbieder optreedt als verwerker van Swopli, wordt de relatie geregeld door een gegevensverwerkingsovereenkomst (DPA) of gelijkwaardige contractuele waarborgen:

    Subverwerker Doel Locatie Overdrachtsmechanisme
    Supabase (AWS sa-east-1) Databasehosting, authenticatie, bestandsopslag Brazilië (AWS sa-east-1) — Supabase Inc. is gevestigd in de VS Binnenlands voor Braziliaanse gebruikers; SCC's Module 2 voor internationale gebruikers
    Stripe, Inc. / Stripe Payments Brasil Serviços Financeiros Ltda. Swap Protection-checkout, terugbetaalbare deposito's, terugbetalingen, overdrachten, KYC Connect en verzend-/betaalondersteuning waar van toepassing Brazilië / VS, afhankelijk van de flow Binnenlandse verwerking in Brazilië waar afgehandeld door de Braziliaanse entiteit; SCC's Module 2 + DPF waar van toepassing
    RevenueCat Inc Platformoverschrijdende abonnementsorkestratie (iOS/Android/Web), Customer Center, VIP-rechtenbeheer VS SCC's Module 2 + UK IDTA (International Data Transfer Addendum) — niet DPF-gecertificeerd
    Paddle.com Market Limited Merchant of Record voor webafrekenen (VIP/Boost), wereldwijde belastinginning, automatische valutaconversie VK + VS adequaatheidsbesluit van het VK (Uitvoeringsbesluit (EU) 2025/2574 van de Commissie tot wijziging van Besluit (EU) 2021/1772, geldig tot 27-12-2031); EU SCC's met door het VK goedgekeurd addendum voor VK → VS
    Apple Inc/Google LLC Pushmeldingen + verwerking van in-app-aankopen (merchant of record voor iOS/Android) VS Platform DPA's; Reikwijdte van in-app-aankopen (IAP).
    Resend Transactionele e-mailbezorging VS SCC's Module 2 + TIA
    Cloudflare CDN, DDoS-bescherming, IP-geolocatie voor cookiebanner Globaal SCC's Module 2 + TIA; wereldwijd edge-netwerk; EU-vertegenwoordiger benoemd
    PostHog Productanalyse (met toestemming in EU/VK/CH) EU (Frankfurt) Geen overdracht (door de EU gehost)
    Sentry Foutbewaking (PII geminimaliseerd en verwijderd waar geconfigureerd) VS SCC's Module 2 + TIA
    Nominatim (zelf-gehoste OpenStreetMap-geocoding) Omgekeerde geocodering voor locatieweergave EU (zelf gehost) Geen overdracht door Nominatim; hosting valt onder de hierboven vermelde infrastructuuraanbieders
    OpenAI OpCo, LLC / OpenAI Ireland Ltd. Geautomatiseerde tekst-/contentmoderatie en trust-and-safety-beoordeling VS / Ierland (waar van toepassing) SCC's Module 2 + UK Addendum; OpenAI DPA
    Melhor Envio Verzendlabels genereren en volgen (alleen Brazilië) Brazilië Geen overdracht (binnenlands)

    Voor de volledige lijst met subverwerkers met versiebeheer, wijzigingslogboek en updates van 30 dagen, zie onze Lijst met subverwerkers.

    Gegevensretentie

    Categorie Bewaartermijn Reden
    Actieve accountgegevens Zolang het account bestaat Servicewerking
    Berichten tussen gebruikers Zolang het account bestaat; verwijderd na verwijdering van account Handelscontext
    Financiële transactiegegevens 5 jaar na de transactie Belastingplicht (Brazilië: Art. 173 CTN; EU: verschilt per lidstaat)
    Logboeken van servertoegang 6 maanden Beveiligingsmonitoring
    Beveiligingsauditlogboeken 1 jaar Gerechtvaardigd veiligheidsbelang
    Analytics-gegevens (PostHog) 12 maanden (geanonimiseerde identificatiegegevens) Productverbetering (op basis van toestemming)
    Foutrapporten (Sentry) 90 dagen Cyclus voor het oplossen van bugs
    Geanonimiseerde/geaggregeerde gegevens Onbepaald Geen persoonsgegevens meer

    Na de toepasselijke periode worden de gegevens permanent verwijderd of onomkeerbaar geanonimiseerd. Jaarlijks beoordelen wij de bewaartermijnen.

    Beveiligingsmaatregelen

    Wij implementeren technische en organisatorische maatregelen om uw gegevens te beschermen:

    • Versleuteling tijdens verzending: Alle verbindingen gebruiken TLS 1.2+.
    • Encryptie in rust: Gevoelige gegevens gecodeerd door infrastructuurproviders (Supabase, Stripe).
    • Toegangscontrole: Row Level Security (RLS) in de database voorkomt toegang tot gegevens tussen meerdere gebruikers.
    • Authenticatie: OAuth-gebaseerde authenticatie (Google, Apple) met veilig sessiebeheer via Supabase Auth.
    • Foutmonitoring: Sentry voor incidentdetectie (PII gestript).
    • Auditregistratie: Gevoelige acties worden vastgelegd met actor, tijdstempel en actietype.
    • Afhankelijkheidsbeheer: Beveiligingsupdates worden regelmatig toegepast.

    Ondanks deze maatregelen is geen enkel systeem 100% veilig. In het geval van een datalek dat van invloed is op uw persoonsgegevens, zullen wij u en de relevante autoriteiten op de hoogte stellen, zoals vereist door de toepasselijke wetgeving (72 uur voor toezichthoudende autoriteiten in de EU volgens Art. 33 van de GDPR; "redelijke tijd" voor ANPD volgens LGPD Art. 48).

    Leeftijdsbeperking

    Swopli is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Wij verifiëren de leeftijd via de geboortedatum die bij registratie is opgegeven. Als wij het account van een minderjarige identificeren, zullen wij dit onmiddellijk deactiveren en de bijbehorende gegevens verwijderen.

    Als u een ouder of wettelijke voogd bent en denkt dat een minderjarige een account heeft aangemaakt, neem dan contact op met dpo@swopli.com voor onmiddellijke verwijdering.

    Uw rechten (wereldwijd)

    Alle gebruikers, ongeacht het rechtsgebied, kunnen de volgende rechten uitoefenen:

    Recht Hoe te oefenen
    Toegang Instellingen > Privacy en gegevens > Mijn gegevens exporteren (ZIP-download) of e-mail dpo@swopli.com
    Rectificatie Instellingen > Profiel bewerken, of stuur een e-mail naar dpo@swopli.com
    Wissen Instellingen > Privacy en gegevens > Mijn account verwijderen (permanente harde verwijdering binnen 24 uur)
    Gegevensportabiliteit Export levert gestructureerde JSON-bestanden in een ZIP-archief
    Toestemming intrekken Instellingen > E-mailmeldingen; /legal/privacy-voorkeuren voor cookies /privacy/preferences
    Bezwaar E-mail dpo@swopli.com voor verwerking op basis van gerechtvaardigd belang
    Klacht Neem contact op met uw lokale gegevensbeschermingsautoriteit (zie de jurisdictiesecties hieronder)

    Responstijd: Tot 30 dagen (verlengbaar met 60 dagen voor complexe verzoeken, na kennisgeving). Het uitoefenen van deze rechten is gratis.

    Webformulier: Dien een verzoek tot betrokkene in op swopli.com/nl/privacy/mijn-gegevens of stuur een e-mail naar dpo@swopli.com.

    Koekjes

    Swopli maakt op haar website gebruik van cookies en soortgelijke technologieën. Voor volledige details over welke cookies we gebruiken, hun doeleinden, bewaartermijnen en hoe u ze kunt beheren, zie ons Cookiebeleid.

    • EU/EER/UK/CH: Toestemmingsbanner bij eerste bezoek; opt-in vereist voor niet-essentiële cookies.
    • Andere rechtsgebieden: Kennisgevingsbanner met opt-out voor analyses; strikt noodzakelijke cookies altijd actief.
    • Alle gebruikers: Beheer voorkeuren op elk gewenst moment via /nl/privacy/voorkeuren.

    Wijzigingen in dit beleid

    Wij kunnen dit privacybeleid bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te geven.

    Materiële wijzigingen (die van invloed zijn op uw rechten, gegevenscategorieën of verwerkingsdoeleinden): minimaal 30 dagen van tevoren via e-mail en/of in-app-melding, met duidelijke beschrijving van de wijzigingen.

    Niet-materiële wijzigingen (verduidelijkingen, opmaak): kunnen zonder voorafgaande kennisgeving van kracht worden. De datum 'Laatst bijgewerkt' weerspiegelt altijd de meest recente herziening.

    Brazil (LGPD)

    Van toepassing op: Gebruikers die in Brazilië wonen. Toepasselijk recht: Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

    Verwerkingsverantwoordelijke en DPO

    Swopli LTDA is de beheerder (controlador) van uw persoonsgegevens onder de LGPD.

    Functionaris voor gegevensbescherming (DPO): E-mail: dpo@swopli.com Postadres: Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760 (Aangeduid als "Encarregado" onder LGPD Art. 41)

    De DPO is verantwoordelijk voor: het accepteren van klachten en communicatie van betrokkenen; het ontvangen van communicatie van de ANPD; het begeleiden van werknemers en contractanten op het gebied van gegevensbeschermingspraktijken; en het uitvoeren van taken die zijn toegewezen door de verwerkingsverantwoordelijke (Art. 41 LGPD).

    Juridische grondslagen onder LGPD

    De LGPD biedt specifieke rechtsgrondslagen voor de verwerking van persoonsgegevens (art. 7). Wij vertrouwen op:

    Doel Wettelijke basis LGPD-artikel
    Account aanmaken en dienstverlening Uitvoering van de overeenkomst Art. 7, v
    Belasting- en wettelijke verplichtingen Wettelijke verplichting Art. 7, II
    Fraudepreventie, platformbeveiliging Gerechtvaardigd belang Art. 7, IX
    Analyse (PostHog) Toestemming Art. 7, I
    Uitoefening van rechten in gerechtelijke procedures Uitoefening van rechten Art. 7, VI
    Kredietbescherming (verkoperverificatie) Kredietbescherming Art. 7, X

    Uw rechten onder de LGPD (art. 18)

    Naast de rechten vermeld in de Global Baseline hebben Braziliaanse gebruikers de volgende specifieke rechten op grond van Art. 18 van de LGPD:

    1. Bevestiging van verwerking — bevestig of wij uw persoonsgegevens verwerken.
    2. Toegang — verkrijg een kopie van uw persoonsgegevens.
    3. Correctie — corrigeer onvolledige, onnauwkeurige of verouderde gegevens.
    4. Anonimisering, blokkering of verwijdering — van onnodige, buitensporige of niet-conforme gegevens.
    5. Portabiliteit — breng uw gegevens over naar een andere dienstverlener (Art. 18, V).
    6. Verwijdering — van persoonsgegevens die met uw toestemming zijn verwerkt, wanneer uw toestemming wordt ingetrokken.
    7. Informatie over delen — weet met welke publieke en private entiteiten uw gegevens zijn gedeeld.
    8. Informatie over toestemming — wees geïnformeerd over de mogelijkheid en gevolgen van het niet verlenen van toestemming.
    9. Intrekking van toestemming — uw toestemming op elk moment intrekken (Art. 18, IX).

    Gegevenslokalisatie

    Uw primaire accountgegevens worden opgeslagen in Brazilië (Supabase AWS sa-east-1, regio São Paulo). Internationale overdrachten naar subverwerkers zoals Stripe/Stripe Brasil, RevenueCat, Sentry, Resend, Cloudflare en andere hierboven vermelde aanbieders worden beschermd door passende contractuele waarborgen, waaronder standaardcontractbepalingen waar van toepassing, en voldoen aan LGPD Art. 33.

    Taal

    Dit privacybeleid is beschikbaar in het Portugees (pt-BR), zoals vereist door de Braziliaanse wetgeving inzake consumentenbescherming (CDC art. 31). In geval van conflicten tussen de Portugese en de Engelse versie prevaleert de Portugese versie voor Braziliaanse gebruikers.

    Toezichthoudende autoriteit

    Autoridade Nacional de Proteção de Dados (ANPD) Website: https://www.gov.br/anpd E-mail: comunicacao@anpd.gov.br

    EU/UK/CH (GDPR)

    Van toepassing op: Gebruikers die woonachtig zijn in de Europese Economische Ruimte (30 landen), het Verenigd Koninkrijk en Zwitserland. Toepasselijk recht: Algemene verordening gegevensbescherming (GDPR – Verordening (EU) 2016/679), Britse GDPR (Britse Data Protection Act 2018), Zwitserse federale wet inzake gegevensbescherming (FADP/nDSG).

    EU-vertegenwoordiger (art. 27 GDPR)

    Omdat Swopli LTDA buiten de EU is gevestigd, zijn we bezig met het benoemen van een EU-vertegenwoordiger overeenkomstig Art. 27 GDPR en een Britse vertegenwoordiger overeenkomstig Britse GDPR Art. 27:

    Vertegenwoordiger EU/VK: Benoeming in behandeling – details zullen hier worden gepubliceerd zodra ze zijn afgerond. Neem tussentijds contact op met dpo@swopli.com.

    De aangewezen vertegenwoordiger zal tevens optreden als onze vertegenwoordiger op grond van Art. 13 van de Digitale Dienstenwet (DSA).

    Rechtsgrondslagen (art. 6 GDPR)

    Wij verwerken uw persoonsgegevens op basis van de wettelijke grondslagen die worden beschreven in het gedeelte Global Baseline. Wanneer wij ons baseren op gerechtvaardigde belangen (Art. 6(1)(f)), hebben we afwegingstoetsen (beoordelingen van gerechtvaardigde belangen) uitgevoerd om ervoor te zorgen dat onze belangen niet zwaarder wegen dan uw fundamentele rechten en vrijheden. U kunt details over deze beoordelingen opvragen door contact op te nemen met dpo@swopli.com.

    Wanneer we afhankelijk zijn van toestemming (Art. 6(1)(a)), kunt u uw toestemming op elk gewenst moment intrekken via Instellingen > Privacy en gegevens of /privacy/preferences. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

    Uw GDPR-rechten (Art. 15-22)

    Naast de rechten in de Global Baseline hebben EU/UK/CH-gebruikers de volgende specifieke rechten:

    • Recht op toegang (art. 15): Verkrijg bevestiging van de verwerking en een kopie van uw gegevens, inclusief informatie over doeleinden, categorieën, ontvangers, bewaartermijnen en waarborgen voor internationale overdrachten.
    • Recht op rectificatie (Art. 16): Laat onjuiste gegevens corrigeren en onvolledige gegevens aanvullen.
    • Recht op verwijdering (Art. 17): Verzoek om verwijdering van uw persoonsgegevens ("recht om vergeten te worden"). Accountverwijdering via Instellingen is permanent (harde verwijdering binnen 24 uur). Uitzonderingen: wettelijke verplichtingen, verdediging van juridische claims, openbaar belang.
    • Recht op beperking van de verwerking (Art. 18): Beperk de verwerking wanneer u de juistheid betwist, de verwerking onwettig is, wij de gegevens niet langer nodig hebben of u bezwaar heeft gemaakt in afwachting van de verificatie.
    • Recht op gegevensportabiliteit (Art. 20): Ontvang uw gegevens in een gestructureerd, veelgebruikt, machinaal leesbaar formaat (JSON in ZIP).
    • Recht van bezwaar (Art. 21): Bezwaar tegen verwerking op basis van gerechtvaardigd belang. Wij zullen de verwerking staken, tenzij we dwingende gerechtvaardigde redenen aantonen.
    • Recht om niet onderworpen te worden aan geautomatiseerde beslissingen (Art. 22): Swopli neemt geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die juridische gevolgen voor u hebben.

    Internationale overboekingen (hoofdstuk V)

    Overdracht van persoonsgegevens buiten de EER/VK/CH voldoet aan GDPR Hoofdstuk V via de volgende mechanismen:

    • EU → Brazilië (Supabase): Standaardcontractbepalingen (SCC's) Module 2 (verwerkingsverantwoordelijke-verwerker), aangenomen bij Besluit 2021/914 van de Europese Commissie, aangevuld met Transfer Impact Assessment (TIA).
    • EU → VS (Stripe): SCC's Module 2 + EU-VS. Data Privacy Framework (DPF) indien van toepassing.
    • EU → VS (RevenueCat): SCC's Module 2 + UK IDTA (International Data Transfer Addendum). RevenueCat is niet DPF-gecertificeerd.
    • EU → VK (Paddle): adequaatheidsbesluit van het VK (Uitvoeringsbesluit (EU) 2025/2574 van de Commissie van 19 december 2025, tot wijziging van Besluit (EU) 2021/1772, geldig tot 27-12-2031). Subverwerkers uit het VK → de VS vallen onder EU SCC's met een door het VK goedgekeurd addendum.
    • EU → VS (Sentry, Resend, Cloudflare): SCC's Module 3 (processor-naar-processor) + TIA.
    • EU → EU (PostHog): Geen overdracht vereist — gehost in Frankfurt.

    U kunt een kopie van de toepasselijke SCC's en TIA's aanvragen door contact op te nemen met dpo@swopli.com.

    Toestemming voor cookies (ePrivacy-richtlijn)

    Voor niet-essentiële cookies (analyses, marketing) is uw voorafgaande toestemming vereist in de rechtsgebieden van de EU/EER/VK/CH. Onze cookiebanner wordt bij het eerste bezoek weergegeven en biedt u de mogelijkheid om alles te accepteren, niet-essentiële cookies te weigeren of deze per categorie aan te passen. Zie ons Cookiebeleid voor meer informatie.

    DSA-naleving

    Swopli voldoet als hostingdienst aan de Digital Services Act (Verordening (EU) 2022/2065). Onze praktijken voor inhoudsmoderatie, kennisgevings- en actieprocedures en transparantieverplichtingen worden gedetailleerd beschreven in ons Contentmoderatie- en verwijderingsbeleid.

    Toezichthoudende autoriteiten

    U heeft het recht om een ​​klacht in te dienen bij de toezichthoudende autoriteit van uw woonland:

    United States

    Van toepassing op: Gebruikers die in de Verenigde Staten wonen. Toepasselijk recht: California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA); Virginia Consumer Data Protection Act (VCDPA); Colorado Privacy Act (CPA); en andere toepasselijke privacywetten van staten.

    Swopli past de CCPA/CPRA toe als basislijn voor de hele VS en biedt alle Amerikaanse gebruikers bescherming op Californisch niveau, ongeacht hun woonstaat.

    Categorieën persoonsgegevens (CCPA-openbaarmaking)

    Onder CCPA-sectie 1798.100 en 1798.110 maken wij de categorieën persoonsgegevens bekend die in de voorgaande twaalf maanden zijn verzameld:

    CCPA-categorie Verzameld Voorbeelden Zakelijk doel
    A. Identificatiegegevens Ja Naam, e-mailadres, gebruikersnaam, IP-adres, apparaat-ID, OAuth-ID Accountbewerkingen, communicatie
    B. Cal. Civ. Code 1798.80(e) Ja Naam, adres (indien opgegeven voor verzending) Platformdiensten, verzending
    C. Beschermde classificaties Ja Geboortedatum (alleen leeftijdsverificatie) Geschiktheidsverificatie
    D. Commerciële informatie Ja Vermelde producten, handelsgeschiedenis, VIP/Boost-aankopen Platformdiensten, analyses
    F. Internetactiviteit Ja Browsegeschiedenis op Platform, interacties, analysegebeurtenissen Analyse, verbetering, fraudepreventie
    G. Geolocatie Ja Geschat (IP); alleen nauwkeurig met toestemming (zoekradius) Zoeken, fraudepreventie
    K. Gevolgtrekkingen Ja Productinteressecategorieën, betrokkenheidspatronen Platformverbetering

    Categorieën E, H, I, J, L: Niet verzameld.

    RevenueCat ontvangt categorie A (identificatiegegevens) en categorie D (aankoopgegevens). Paddle ontvangt categorie A, categorie D en de laatste 4 cijfers van de kaart. Waar Marketingcookies op webcheckoutpagina's worden geaccepteerd, kan Paddle/Meta-attributie cookie-identificatoren, IP-adres, user agent en metadata van checkoutevents voor attributie ontvangen. Deze activiteiten introduceren geen aanvullende CCPA-categorieën naast de hierboven beschreven categorieën.

    Keuzes voor verkoop en delen

    Swopli verkoopt GEEN persoonsgegevens zoals gedefinieerd in CCPA-sectie 1798.140(ad). Swopli gebruikt persoonsgegevens niet voor cross-context gedragsreclame als onderdeel van het kernplatform.

    Optionele Paddle/Meta-attributie op webcheckoutpagina's kan als "delen" onder de CPRA worden behandeld wanneer Marketingcookies zijn geaccepteerd. Deze attributie wordt uitgeschakeld als u Marketingcookies weigert, de voorkeur Niet verkopen of delen uitoefent of een geldig Global Privacy Control-signaal verzendt. Een link Niet verkopen of delen is beschikbaar in de voettekst van onze website.

    Uw CCPA/CPRA-rechten

    Alle Amerikaanse gebruikers kunnen deze rechten uitoefenen:

    • Recht om te weten (§1798.100): Verzoek om openbaarmaking van categorieën en specifieke stukjes verzamelde persoonsgegevens, bronnen, doeleinden en externe ontvangers.
    • Recht om te verwijderen (§1798.105): Verzoek om verwijdering van persoonsgegevens. Via Instellingen > Privacy en gegevens > Mijn account verwijderen, of stuur een e-mail naar dpo@swopli.com.
    • Recht op correctie (CPRA): Verzoek om correctie van onjuiste persoonsgegevens. Via Instellingen > Profiel bewerken.
    • Recht om u af te melden voor verkoop/delen (§1798.120): Wij verkopen geen persoonsgegevens. U kunt zich afmelden voor optionele Marketingcookie-attributie die onder de CPRA als "delen" kan worden behandeld.
    • Recht om gevoelig persoonsgegevengebruik te beperken (§1798.121): Wij verzamelen de geboortedatum alleen als gevoelig persoonsgegeven en gebruiken die uitsluitend voor leeftijdsverificatie. Geen aanvullende gebruiken.
    • Recht op non-discriminatie (§1798.125): Wij zullen u niet discrimineren als u enig CCPA-recht uitoefent.

    Het uitoefenen van uw rechten

    Wij bevestigen de ontvangst binnen 10 werkdagen en reageren inhoudelijk binnen 45 kalenderdagen (verlengbaar met 45 dagen met opzegtermijn). Wij verifiëren uw identiteit voordat we aan verzoeken voldoen. Geautoriseerde agenten moeten een ondertekende schriftelijke toestemming overleggen.

    Wereldwijde privacycontrole (GPC)

    Swopli respecteert het Global Privacy Control (GPC)-browsersignaal zoals vereist door de CCPA-regelgeving. Wanneer een GPC-signaal wordt gedetecteerd, behandelen we dit als een geldig afmeldingsverzoek voor verkoop/delen.

    Toezichthoudende autoriteiten

    Canada (PIPEDA)

    Van toepassing op: Gebruikers die in Canada wonen. Toepasselijk recht: Wet op de bescherming van persoonsgegevens en elektronische documenten (PIPEDA); Wet van Quebec betreffende de bescherming van persoonsgegevens in de particuliere sector (wet 25).

    PIPEDA-principes

    Swopli houdt zich aan de 10 principes van eerlijke informatie onder Schedule 1 van PIPEDA:

    1. Aansprakelijkheid: Swopli LTDA is verantwoordelijk voor persoonsgegevens onder haar controle. Onze functionaris voor gegevensbescherming (dpo@swopli.com) houdt toezicht op de naleving.
    2. Identificerende doeleinden: Wij identificeren de doeleinden voor verzameling op of vóór het moment van verzameling (zie Global Baseline – Doeleinden en rechtsgrondslagen).
    3. Toestemming: Wij verkrijgen betekenisvolle toestemming voor het verzamelen, gebruiken en openbaar maken. Toestemming kan uitdrukkelijk zijn (aanmaken van account, analyse) of impliciet (noodzakelijke platformbewerkingen).
    4. Beperkte verzameling: Wij verzamelen alleen informatie die nodig is voor geïdentificeerde doeleinden.
    5. Beperking van gebruik, openbaarmaking en bewaring: Persoonlijke gegevens worden alleen gebruikt en openbaar gemaakt voor de doeleinden waarvoor deze zijn verzameld, en worden alleen bewaard zolang als nodig is.
    6. Nauwkeurigheid: We ondernemen redelijke stappen om ervoor te zorgen dat persoonsgegevens accuraat, volledig en up-to-date is. U kunt uw gegevens corrigeren via Instellingen > Profiel bewerken.
    7. Waarborgen: Wij beschermen persoonsgegevens door middel van beveiligingsmaatregelen die evenredig zijn aan de gevoeligheid van de gegevens (zie Global Baseline – Beveiligingsmaatregelen).
    8. Openheid: Dit privacybeleid beschrijft ons beleid en onze praktijken met betrekking tot het beheer van persoonsgegevens.
    9. Individuele toegang: U kunt toegang tot uw persoonsgegevens aanvragen en de juistheid ervan betwisten (zie Global Baseline – Uw rechten).
    10. Naleving uitdagen: U kunt onze naleving van deze principes aanvechten door contact op te nemen met dpo@swopli.com. Als wij uw probleem niet kunnen oplossen, kunt u een klacht indienen bij het Bureau van de Privacycommissaris.

    Wet van Quebec 25

    Voor gebruikers die in Quebec wonen, zijn de volgende aanvullende bepalingen van toepassing:

    • Privacy Impact Assessment (PIA): We voeren PIA's uit voor grensoverschrijdende overdrachten waarbij persoonsgegevens van inwoners van Quebec betrokken zijn, zoals vereist door Wet 25.
    • Privacyfunctionaris: Onze DPO (dpo@swopli.com) fungeert als de aangewezen privacyfunctionaris voor naleving van Quebec Law 25.
    • Franse taal: Dit privacybeleid is beschikbaar in het Frans voor gebruikers uit Quebec.
    • Toestemming: Uitdrukkelijke toestemming is vereist voor het verzamelen en gebruiken van gevoelige persoonsgegevens, inclusief biometrische gegevens (Swopli verzamelt geen biometrische gegevens) en precieze geolocatie (alleen opt-in).

    Grensoverschrijdende overdrachten

    Overdracht van persoonsgegevens buiten Canada wordt vermeld in de tabel Subverwerkers (Global Baseline). Wij zorgen ervoor dat alle overdrachten voldoen aan de PIPEDA-normen. 5(3) en dat ontvangende organisaties vergelijkbare niveaus van bescherming bieden.

    Toezichthoudende autoriteit

    Bureau van de Privacycommissaris van Canada (OPC) Website: https://www.priv.gc.ca Gratis: 1-800-282-1376

    Commission d'accès à l'information du Québec (CAI) (voor inwoners van Quebec) Website: https://www.cai.gouv.qc.ca

    Latin America

    Van toepassing op: Gebruikers die woonachtig zijn in Mexico, Argentinië, Chili, Colombia, Peru, Uruguay, Costa Rica, Guatemala, Honduras en Nicaragua.

    De wetgeving inzake gegevensbescherming in Latijns-Amerika volgt over het algemeen het ARCO-rechtenkader (Acceso, Rectificación, Cancelación, Oposición). Swopli respecteert deze rechten voor alle Latijns-Amerikaanse gebruikers.

    Uw ARCO-rechten

    Recht Beschrijving Hoe te oefenen
    Acceso (Toegang) Weet welke persoonsgegevens wij over u bewaren Instellingen > Privacy en gegevens > Mijn gegevens exporteren
    Rectificatie (rectificatie) Corrigeer onjuiste of onvolledige gegevens Instellingen > Profiel bewerken
    Annulering (annulering/verwijdering) Verzoek om verwijdering van uw persoonsgegevens Instellingen > Privacy en gegevens > Mijn account verwijderen
    Oposición (bezwaar) Bezwaar maken tegen de verwerking van uw gegevens voor specifieke doeleinden E-mail dpo@swopli.com

    Reactietijd: Maximaal 20 werkdagen (varieert per land).

    Landspecifieke opmerkingen

    Mexico (LFPDPPP): Swopli's privacyverklaring (aviso de privacidad) is dit privacybeleid. Wij verwerken uw gegevens op basis van toestemming verkregen bij registratie. U kunt uw toestemming op elk moment intrekken door contact op te nemen met dpo@swopli.com. Overdrachten aan derden worden vermeld in de tabel Subverwerkers.

    Argentinië (Ley 25.326): U heeft recht op gratis toegang tot uw persoonsgegevens met tussenpozen van minimaal 6 maanden (Art. 14). De Dirección Nacional de Protección de Datos Personales (DNPDP) is de toezichthoudende autoriteit: https://www.argentina.gob.ar/aaip/datospersonales

    Colombia (Ley 1581 de 2012): Wij verwerken uw gegevens op basis van uw toestemming (autorización) verkregen bij registratie. U beschikt over rechten op toegang, correctie, verwijdering en intrekking van uw autorisatie. Superintendencia de Industria y Comercio (SIC): https://www.sic.gov.co

    Chili (Ley 19.628): U beschikt over rechten op toegang, rectificatie, annulering en bezwaar. Het nieuwe gegevensbeschermingskader versterkt deze rechten. Consejo para la Transparencia: https://www.consejotransparencia.cl

    Peru (Ley 29733): Uw persoonsgegevens worden verwerkt op basis van uw toestemming. U kunt ARCO-rechten uitoefenen door contact op te nemen met dpo@swopli.com. Autoridad Nacional de Protección de Datos Personales: https://www.gob.pe/anpd

    Uruguay (Ley 18.331): Uruguay heeft een EU-adequaatheidsbesluit, dat een hoog niveau van gegevensbescherming biedt. Unidad Reguladora y de Control de Datos Personales (URCDP): https://www.gub.uy/unidad-reguladora-control-datos-personales

    Costa Rica, Guatemala, Honduras, Nicaragua: Wij passen GDPR-first-principes toe als basis voor landen waar raamwerken voor gegevensbescherming nog in ontwikkeling zijn.

    Grensoverschrijdende overdrachten

    Internationale overdrachten van persoonsgegevens voor Latijns-Amerikaanse gebruikers vallen onder de mechanismen die worden beschreven in de tabel Global Baseline Sub-Processors. Wij zorgen ervoor dat overdrachten voldoen aan de toepasselijke lokale vereisten, inclusief op toestemming gebaseerde overdrachten waar vereist.

    India (DPDPA)

    Van toepassing op: Gebruikers die in India wonen. Toepasselijk recht: Wet op de bescherming van digitale persoonsgegevens, 2023 (DPDPA).

    Gegevensfiduciair

    Swopli LTDA treedt op als gegevensfiduciair onder de DPDPA met betrekking tot persoonsgegevens van Indiase gebruikers.

    Toestemming als primaire basis

    Volgens de DPDPA is toestemming de primaire wettelijke basis voor het verwerken van persoonsgegevens. In tegenstelling tot de GDPR erkent de DPDPA “gerechtvaardigd belang” niet als een onafhankelijke rechtsgrondslag.

    Wij verkrijgen uw toestemming voor verwerking op het moment van accountregistratie. Uw toestemming heeft betrekking op alle doeleinden die worden vermeld in de sectie Global Baseline, inclusief fraudepreventie en platformbeveiliging. Uw toestemming is:

    • Gratis: Niet afhankelijk van aanvullende services.
    • Geïnformeerd: Dit privacybeleid dient als uw kennisgeving (sectie 5 DPDPA).
    • Specifiek: Voor elk geïdentificeerd doel wordt toestemming verkregen.
    • Onvoorwaardelijk: Niet gebonden aan niet-gerelateerde voorwaarden.

    U kunt uw toestemming op elk gewenst moment intrekken via Instellingen > Privacy en gegevens of door een e-mail te sturen naar dpo@swopli.com. Intrekking kan van invloed zijn op uw vermogen om bepaalde platformfuncties te gebruiken.

    Uw rechten onder DPDPA

    Recht Beschrijving
    Recht op toegang Een samenvatting verkrijgen van uw persoonsgegevens en verwerkingsactiviteiten (sectie 11)
    Recht op correctie en verwijdering Verzoek om correctie van onjuiste gegevens en verwijdering van persoonsgegevens (artikel 12)
    Recht op klachtenbehandeling Klachten indienen bij onze klachtenfunctionaris (artikel 13)
    Recht om te nomineren Benoem een ​​andere persoon om uw rechten uit te oefenen in geval van overlijden of arbeidsongeschiktheid (artikel 14)

    Klachtenfunctionaris

    Klachtenfunctionaris: dpo@swopli.com Reactietijd: Binnen 72 uur na ontvangst, met oplossing binnen 30 dagen.

    Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de Data Protection Board of India, zodra deze is opgericht.

    Gegevens van kinderen

    Voor gebruikers jonger dan 18 jaar in India vereist de DPDPA verifieerbare ouderlijke toestemming voordat persoonsgegevens worden verwerkt. Omdat Swopli vereist dat alle gebruikers 18+ zijn, wordt aan deze bepaling voldaan door onze leeftijdscontrole.

    Grensoverschrijdende overdrachten

    De DPDPA staat grensoverschrijdende overdrachten toe, behalve naar landen waar de centrale overheid specifiek beperkingen op heeft opgelegd. Op de datum van dit Beleid zijn er geen beperkingen gemeld. Overdrachten worden vermeld in de tabel Subverwerkers (Global Baseline).

    Beperking voor zakelijke doeleinden

    Wij verwerken persoonsgegevens van Indiase gebruikers alleen voor de specifieke doeleinden die in dit privacybeleid worden vermeld. Voor verwerking buiten deze doeleinden is nieuwe toestemming vereist.

    Asia-Pacific

    Van toepassing op: Gebruikers woonachtig in Indonesië, Maleisië, de Filippijnen, Singapore, Thailand, Vietnam, Japan, Zuid-Korea, Taiwan en Hong Kong.

    De wetgeving inzake gegevensbescherming in de regio Azië-Pacific varieert aanzienlijk. In dit gedeelte worden de belangrijkste vereisten voor elk rechtsgebied behandeld.

    Japan (APPI)

    De Wet op de Bescherming van Persoonlijke Informatie (APPI) regelt de gegevensverwerking in Japan.

    • Openbaarmaking van buitenlandse overdrachten: Wij maken bekend dat uw persoonsgegevens worden overgedragen naar landen die zijn vermeld in de tabel met subverwerkers (wereldwijde basislijn). Japan heeft een adequaatheidsbesluit van de EU, dat overdrachten vergemakkelijkt.
    • Gevoelige informatie: Swopli verzamelt geen speciale zorgvereiste persoonsgegevens (要配慮個人情報) zoals gedefinieerd in APPI Art. 2(3). Als wij dergelijke gegevens ooit moeten verzamelen, zullen wij uw voorafgaande toestemming verkrijgen.
    • Afmelden voor het verstrekken van gegevens door derden: U kunt zich afmelden voor het verstrekken van gegevens door derden door contact op te nemen met dpo@swopli.com.
    • Commissie voor persoonsgegevensbescherming (PPC): https://www.ppc.go.jp/en/

    Zuid-Korea (PIPA)

    De Wet Bescherming Persoonsgegevens (PIPA) biedt uitgebreide rechten op het gebied van gegevensbescherming.

    • Toestemming: Wij verkrijgen uw toestemming voor het verzamelen, gebruiken en grensoverschrijdende overdracht bij registratie. Toestemming voor grensoverschrijdende overdracht maakt specifiek het volgende bekend: de ontvangers, de landen, de doeleinden en de soorten overgedragen gegevens.
    • Grensoverschrijdende overdracht: Overdrachten worden vermeld in de tabel met subverwerkers. Wij voldoen aan PIPA Art. 17 en Art. 28-2 met betrekking tot overboekingen naar het buitenland.
    • Rechten: Toegang, correctie, verwijdering en opschorting van de verwerking. Via Instellingen of dpo@swopli.com.
    • Commissie voor de bescherming van persoonsgegevens (PIPC): https://www.pipc.go.kr/eng/

    Singapore (PDPA)

    De Personal Data Protection Act 2012 (PDPA) regelt de gegevensverwerking in Singapore.

    • Functionaris voor gegevensbescherming: dpo@swopli.com fungeert als onze aangewezen DPO voor naleving van de PDPA.
    • Toestemming: Wij verzamelen en gebruiken persoonsgegevens op basis van toestemming verkregen bij registratie, of veronderstelde toestemming waar redelijkerwijs verwacht (PDPA s. 15).
    • Overdracht: Wij zorgen ervoor dat ontvangers vergelijkbare bescherming bieden als vereist door PDPA s. 26.
    • Bel-me-niet-register: Swopli doet niet aan telemarketing.
    • Commissie voor de bescherming van persoonsgegevens (PDPC): https://www.pdpc.gov.sg/

    Thailand (PDPA)

    De Wet Bescherming Persoonsgegevens B.E. 2562 (2019) is van kracht. De uitvoeringsbepalingen worden nog afgerond.

    • Status: MONITOR — Nul handhavingsacties tegen buitenlandse platforms vanaf de datum van dit beleid. Wij hanteren de GDPR-first-principes als uitgangspunt.
    • Rechten: Toegang, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar: allemaal beschikbaar via Instellingen of dpo@swopli.com.
    • Bureau van het Comité voor de bescherming van persoonsgegevens (PDPC): https://www.pdpc.or.th/

    Vietnam (PDP-decreet)

    Decreet 13/2023/ND-CP inzake de bescherming van persoonsgegevens is van kracht.

    • Status: MONITOR — Het verplichte indieningsportaal voor grensoverschrijdende overdrachten (MPS) is nog niet gelanceerd. Wij zullen een dossier indienen zodra het portaal operationeel wordt.
    • Toestemming: Wij verkrijgen bij registratie toestemming voor verwerking en grensoverschrijdende overdrachten.
    • Data Protection Impact Assessment (DPIA): Wij houden DPIA-sjablonen gereed om te archiveren wanneer het MPS-portaal wordt geopend.

    Indonesië (PDP-wet)

    Wet nr. 27 van 2022 inzake de bescherming van persoonsgegevens is van kracht. Uitvoeringsregels zijn in behandeling.

    • Status: MONITOR — Uitvoeringsvoorschriften nog niet uitgevaardigd. Wij passen GDPR-first-principes toe.
    • Toestemming: Wij verkrijgen toestemming voor verwerking bij registratie.
    • Rechten: Toegang, correctie, verwijdering en beperking.

    Maleisië (Wbp 2010)

    • Toestemming: Verkregen bij registratie. Wij voldoen aan de Wet Bescherming Persoonsgegevens 2010.
    • Rechten: Toegang, correctie en intrekking van toestemming.
    • Afdeling Bescherming Persoonsgegevens: https://www.pdp.gov.my/

    Filipijnen (DPA 2012)

    • Toestemming: Verkregen bij registratie. Wij voldoen aan Republic Act nr. 10173.
    • Rechten: Toegang, correctie, verwijdering, bezwaar en overdraagbaarheid.
    • Nationale Privacycommissie (NPC): https://www.privacy.gov.ph/

    Taiwan (PDPA)

    • Toestemming: Verkregen bij registratie. Wij houden ons aan de Wet Bescherming Persoonsgegevens.
    • Rechten: Toegang, correctie, verwijdering en stopzetting van de verwerking.

    Hongkong (PDPO)

    • Toestemming: Wij voldoen aan de verordening inzake persoonsgegevens (privacy) (hoofdstuk 486).
    • Principes voor gegevensbescherming: Onze praktijken zijn in lijn met de zes DPP's.
    • Kantoor van de Privacycommissaris voor Persoonsgegevens: https://www.pcpd.org.hk/

    Rest of World

    Van toepassing op: Gebruikers die woonachtig zijn in Australië, Nieuw-Zeeland, Zuid-Afrika, Verenigde Arabische Emiraten, Bahrein, Egypte, Israël, Jordanië, Koeweit, Oman, Qatar, Libanon, Moldavië, Oekraïne, Azerbeidzjan en Pakistan.

    Voor landen in deze sectie passen we GDPR-first-principes toe als wereldwijde basislijn. Waar de lokale wetgeving aanvullende specifieke rechten of vereisten biedt, behandelen wij deze hieronder.

    Australië (Privacywet 1988)

    De Australische Privacy Principles (APP’s) zijn van toepassing op de gegevensverwerking.

    • APP 1 (Openheid): Dit privacybeleid dient als ons APP-compatibele privacybeleid.
    • APP 5 (Kennisgeving): Wij brengen u op of vóór het moment van ophalen op de hoogte van de zaken die vereist zijn door APP 5.
    • APP 8 (Grensoverschrijdende openbaarmaking): We maken buitenlandse overdrachten openbaar in de tabel met subverwerkers en ondernemen redelijke stappen om ervoor te zorgen dat ontvangers de APP's naleven.
    • APP 12 (Toegang): U heeft toegang tot uw persoonsgegevens via Instellingen of dpo@swopli.com.
    • APP 13 (Correctie): U kunt uw persoonsgegevens corrigeren via Instellingen > Profiel bewerken.
    • Bureau van de Australische Information Commissioner (OAIC): https://www.oaic.gov.au/

    Nieuw-Zeeland (Privacywet 2020)

    • Informatieprivacyprincipes (IPP's): Onze praktijken voldoen aan de 13 IPP's.
    • Grensoverschrijdende overdracht: Wij zorgen ervoor dat begunstigden onderworpen zijn aan vergelijkbare privacybescherming.
    • Kantoor van de Privacycommissaris: https://www.privacy.org.nz/

    Zuid-Afrika (POPIA)

    De Protection of Personal Information Act 4 van 2013 (POPIA) is van kracht.

    • Verantwoordelijke partij: Swopli LTDA is de verantwoordelijke partij voor de verwerking van persoonsgegevens.
    • Voorwaarden voor rechtmatige verwerking: Wij voldoen aan de 8 voorwaarden onder POPIA Hoofdstuk 3.
    • Grensoverschrijdende overdracht: Overdrachten voldoen aan POPIA s. 72 (adequate bescherming of toestemming of contractuele noodzaak).
    • Rechten: Inzage, correctie, verwijdering, bezwaar. Via Instellingen of dpo@swopli.com.
    • Informatieregulator: https://inforegulator.org.za/

    Midden-Oosten (VAE, Bahrein, Egypte, Israël, Jordanië, Koeweit, Oman, Qatar, Libanon)

    Kaders voor gegevensbescherming in het Midden-Oosten zijn in ontwikkeling. Wij hanteren de GDPR-first-principes als uitgangspunt en voldoen waar van toepassing aan specifieke vereisten:

    • VAE (Federaal wetsdecreet nr. 45 van 2021): Wij verwerken gegevens op basis van toestemming en contractuele noodzaak. Bureau voor gegevensbescherming: https://tdra.gov.ae/
    • Israël (Wet bescherming van de privacy 5741-1981): Israël heeft een adequaatheidsbesluit van de EU. We voldoen aan de vereisten van de Israëlische Privacybeschermingsautoriteit. https://www.gov.il/en/departments/the_privacy_protection_authority
    • Bahrein (PDPL 2018): Wij verkrijgen toestemming voor verwerking en grensoverschrijdende overdrachten.
    • Egypte: MONITOR — Het Data Protection Center (DPC) is nog niet operationeel. Wij zullen voldoen aan de operationele vereisten wanneer de DPC wordt gelanceerd.
    • Qatar (Wet nr. 13 van 2016): Wij verwerken gegevens op basis van toestemming en voldoen aan de vereisten van het National Data Privacy Office.

    Oost-Europa (Moldavië, Oekraïne, Azerbeidzjan)

    • Oekraïne (Wet op de bescherming van persoonsgegevens nr. 2297-VI): Wij verwerken gegevens op basis van toestemming en voldoen aan de vereisten voor gegevensbescherming. Gezien de aanhoudende situatie besteden wij extra zorg aan de gegevensbeveiliging voor Oekraïense gebruikers.
    • Moldavië: Wij passen op de EU afgestemde beginselen voor gegevensbescherming toe.
    • Azerbeidzjan: Wij hanteren de GDPR-eerste principes als uitgangspunt.

    Pakistan

    Het Pakistaanse raamwerk voor gegevensbescherming is in ontwikkeling. Wij passen de GDPR-principes toe en zullen voldoen aan specifieke vereisten wanneer wetgeving wordt aangenomen en gehandhaafd.

    Algemeen contactpersoon voor de rest van de wereld

    Voor gebruikers in welk land dan ook in de Rest van de Wereld: oefen uw gegevensrechten uit door:

    Vragen over dit privacybeleid? Neem contact op met onze functionaris voor gegevensbescherming via dpo@swopli.com of schrijf naar: Swopli LTDA, Rua Alm Protogenes 289, Sala 122, Santo Andre/SP, CEP 09090-760, Brazilië.

    Voor meer informatie over onze cookies, zie ons Cookiebeleid. Voor meer informatie over onze subverwerkers, zie onze Lijst met subverwerkers. Voor verzoeken van betrokkenen gaat u naar /nl/privacy/mijn-gegevens.