Privacybeleid

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt als u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. KiwiCV verkoopt of deelt uw persoonlijke gegevens niet.

Uw gegevens worden enerzijds verzameld doordat u deze aan ons verstrekt (bijv. door cv-gegevens in de applicatie in te voeren). Deze invoer wordt echter voornamelijk lokaal in uw browser verwerkt. Andere gegevens worden automatisch verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van paginabezoek).

De gegevensverwerking op deze website wordt uitgevoerd door de website-exploitant. De contactgegevens hiervan vindt u in het gedeelte "Informatie over de verantwoordelijke instantie" in dit privacybeleid.

De verantwoordelijke instantie voor gegevensverwerking op deze website is:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: kiwicv-legal@kiwicanopy.com

U heeft in het kader van de geldende wettelijke bepalingen te allen tijde recht op gratis informatie over uw opgeslagen persoonlijke gegevens, hun oorsprong en ontvangers en het doel van de gegevensverwerking (art. 15 AVG) en, indien van toepassing, recht op correctie (art. 16 AVG) of verwijdering (art. 17 AVG) van deze gegevens, op beperking van de verwerking ervan (art. 18 AVG) en op het ontvangen van de door u verstrekte gegevens in een gestructureerde, gangbare en machineleesbare vorm of het laten doorsturen ervan naar een andere verwerkingsverantwoordelijke (recht op overdraagbaarheid van gegevens, art. 20 AVG). Hiervoor en voor verdere vragen over het onderwerp persoonlijke gegevens kunt u te allen tijde contact met mij opnemen.

Recht van bezwaar (art. 21 AVG): Voor zover ik uw persoonlijke gegevens verwerk op basis van gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), heeft u het recht om te allen tijde om redenen die verband houden met uw specifieke situatie bezwaar te maken tegen deze verwerking. Dit geldt voor elke verwerking waarvoor dit privacybeleid art. 6 lid 1 sub f AVG als rechtsgrond noemt. Ik verwerk de betreffende gegevens dan niet langer, tenzij ik dwingende gerechtvaardigde gronden voor de verwerking aantoon die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Voor zover een verwerking op uw toestemming berust (art. 6 lid 1 sub a AVG), kunt u deze te allen tijde met werking voor de toekomst intrekken (art. 7 lid 3 AVG); dit laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet.

Bovendien heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Deze website wordt gehost door een externe dienstverlener (hoster). KiwiCV maakt voor de hosting gebruik van de aanbieder Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Het gebruik van Netlify vindt plaats ten behoeve van een veilige, snelle en efficiënte levering van het online aanbod door een professionele aanbieder (Art. 6 lid 1 sub f AVG). Netlify maakt gebruik van een wereldwijd Content Delivery Network (CDN), waardoor gegevens (zoals uw IP-adres) via servers over de hele wereld kunnen worden gerouteerd om de laadtijden van de website te minimaliseren. De resulterende serverlogbestanden (toegangsgegevens) worden door Netlify om veiligheidsredenen doorgaans 90 dagen (en tot 1 jaar offline) bewaard en daarna verwijderd.

Netlify draait ook de serverfuncties van KiwiCV, die zich in de VS bevinden. Elk verzoek aan de AI-functies in sectie 8 gaat op weg naar Google samen met de inhoud ervan (bijvoorbeeld de tekst van uw cv, een vacature of een geüpload cv-bestand) via deze functies. Hetzelfde geldt voor de synchronisatie met Google Drive (sectie 4), betalingen (sectie 6) en het verwijderen van uw account (sectie 7). Voor de AI-functies en de synchronisatie met Google Drive geldt de rechtsgrond die in de betreffende sectie wordt genoemd; betalingen worden verwerkt ter uitvoering van de overeenkomst met u (art. 6 lid 1 sub b AVG), en uw account wordt verwijderd om te voldoen aan de wettelijke verplichting uw gegevens te wissen (art. 6 lid 1 sub c AVG in samenhang met art. 17 AVG).

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de EU-Commissie en op het EU-US Data Privacy Framework (DPF), waaronder Netlify is gecertificeerd.

Opdrachtverwerking: Ik heb een verwerkersovereenkomst (VGA) gesloten voor het gebruik van de bovengenoemde dienst, die garandeert dat Netlify de persoonlijke gegevens van de websitebezoekers alleen volgens mijn instructies en in overeenstemming met de AVG verwerkt.

De artikelen van de KiwiCV-blog en de bijbehorende afbeeldingen, en de ervaringen van gebruikers op de startpagina met hun foto's, worden beheerd met het contentplatform Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Noorwegen, en Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, VS). Wanneer u de blog of een artikel opent, of op de startpagina in de buurt van een ervaring van een gebruiker scrolt, laadt uw browser deze inhoud rechtstreeks van de servers van Sanity (sanity.io). Daarbij ontvangt Sanity uw IP-adres en de technische gegevens die elk verzoek meestuurt (zoals uw browsertype en het tijdstip van het verzoek).

Het gebruik van Sanity is gebaseerd op ons gerechtvaardigd belang bij een efficiënte levering van de blog en de inhoud van de website (art. 6 lid 1 sub f AVG). Daarbij kunnen gegevens naar de VS worden doorgegeven; de verwerkersovereenkomst van Sanity baseert zulke doorgiften op de modelcontractbepalingen van de EU-Commissie.

KiwiCV biedt een optionele synchronisatie van uw cv-gegevens met uw persoonlijke Google Drive. Als u deze functie activeert, worden uw cv-bestanden overgebracht naar uw Google Drive-account (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) en daar opgeslagen in een door KiwiCV aangemaakte map.

Technisch wordt deze synchronisatie via onze serverfuncties geleid: uw cv-inhoud en de voor de overdracht vereiste toegangsgegevens (refresh token) worden daar tijdelijk verwerkt voor de duur van het verzoek en niet permanent op onze servers opgeslagen. Het refresh token wordt verder uitsluitend lokaal in uw browser opgeslagen. KiwiCV krijgt alleen toegang tot bestanden die het zelf heeft aangemaakt (Google "drive.file"-bereik) en op geen enkel moment tot de rest van uw Drive.

De gegevensoverdracht vindt uitsluitend plaats op basis van uw actieve toestemming (Art. 6 lid 1 sub a AVG) door vrijwillig uw Google-account te koppelen. U kunt deze op elk moment intrekken met "Google Drive ontkoppelen" in de instellingen onder "Sync & Opslag" en "Ontkoppelen en toegang verwijderen", waarmee ook de aan KiwiCV verleende machtiging bij Google wordt ingetrokken. U kunt KiwiCV ook verwijderen onder toegang door derden in uw Google-account (myaccount.google.com/connections). Houd er rekening mee dat Google als Amerikaans bedrijf gegevens overdraagt naar de VS; deze overdracht is gebaseerd op het EU-US Data Privacy Framework (DPF), waaronder Google is gecertificeerd, evenals op de standaardcontractbepalingen van de Europese Commissie.

Deze applicatie biedt de mogelijkheid om via een door u vrijwillig verstrekt GitHub Personal Access Token (PAT) direct met uw GitHub-account te communiceren (bijv. voor het opslaan of synchroniseren van uw cv-gegevens).

Wanneer u deze functie gebruikt, legt uw browser een directe verbinding met de servers van GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Hierbij worden uw IP-adres en de door u in de applicatie ingevoerde gegevens rechtstreeks naar GitHub verzonden en daar verwerkt.

Wat er bij GitHub terechtkomt, hangt af van de repository die u kiest. Een privérepository die niet met GitHub Pages is gepubliceerd, ontvangt uw volledige cv-gegevens, inclusief items die u heeft verborgen, uw sollicitatiebrief en gegevens die KiwiCV bewaart uit een geïmporteerd bestand. Een repository die iedereen kan lezen (een openbare, of een met GitHub Pages gepubliceerde) ontvangt uw cv zonder de items en secties die u heeft verborgen, zonder uw sollicitatiebrief en zonder gegevens uit geïmporteerde bestanden. Wel inbegrepen zijn uw vormgevingsinstellingen, uw profielfoto tenzij u die verbergt, de namen en contactgegevens van door u vermelde referenties en de bestands- en mapnamen die u bij het exporteren kiest, die ook in commitberichten voorkomen en waarin het bedrijf en de functie waarop u solliciteert kunnen staan. Als u een repository later openbaar maakt of met GitHub Pages publiceert, kan ook wat er al in staat, inclusief de geschiedenis, openbaar worden.

Uw GitHub PAT wordt nooit naar de servers van KiwiCV gestuurd. Dit wordt alleen in uw browser op dit apparaat opgeslagen en alleen gebruikt om de verzoeken te autoriseren die uw browser namens u naar GitHub stuurt: voor de huidige browsersessie of, als u "Token permanent opslaan in deze browser" kiest, tot u het verwijdert. Omdat het token bij dit apparaat hoort en niet bij uw KiwiCV-account, blijft het bij uitloggen bewaard, tenzij u "GitHub verwijderen en uitloggen" kiest; het verwijderen van uw account verwijdert het als u "Ook de GitHub-koppeling van dit apparaat verwijderen" aangevinkt laat.

De gegevensoverdracht naar GitHub vindt uitsluitend plaats op basis van uw actieve toestemming (Art. 6 lid 1 sub a AVG), door de functie vrijwillig te gebruiken en uw token in te voeren. U kunt deze toestemming te allen tijde intrekken met "GitHub ontkoppelen" in de instellingen onder "Sync & Opslag" en "Ontkoppelen en token verwijderen"; daarmee worden uw token en repository-instellingen van dit apparaat verwijderd en wordt er niets naar GitHub gestuurd. Gegevens die al in uw repository staan, blijven daar tot u ze op GitHub verwijdert. Houd er rekening mee dat GitHub als Amerikaans bedrijf gegevens naar de VS overdraagt. Meer informatie over gegevensbescherming bij GitHub vindt u hier:

Voor de levering en werking van de CV-bouwer maakt KiwiCV gebruik van de zogenaamde web-storage techniek (Local Storage). Hierbij worden uw invoergegevens (zoals tekstgegevens voor het cv of lokaal verwerkte profielfoto's in Base64-formaat) lokaal gecachet in de browser van uw eindapparaat. Dit voorkomt dat uw gegevens verloren gaan bij het per ongeluk herladen van de pagina.

Als u een cv-bestand importeert dat secties op het hoogste niveau bevat die KiwiCV niet gebruikt (bijvoorbeeld secties die door een andere applicatie zijn geschreven), bewaart KiwiCV ze bij uw cv, tot een bepaalde omvang, zodat het exporteren van het bestand ze ongewijzigd teruggeeft. Ze worden samen met uw cv opgeslagen, geëxporteerd en opgenomen in back-ups (naar Google Drive of een privé GitHub-repository die niet met GitHub Pages is gepubliceerd) en verschijnen in de weergave Ruwe JSON, maar worden nooit weergegeven in uw cv of in de editor en nooit naar de AI-functies gestuurd.

Als u “Mijn schrijfstijl overnemen” gebruikt voor een sollicitatiebrief, wordt het schrijfvoorbeeld dat u invoert (maximaal 5.000 tekens) eveneens in de Local Storage opgeslagen, los van uw cv, zodat het klaarstaat voor uw volgende brief. Het wordt telkens naar de AI-functies in sectie 8 verzonden wanneer een sollicitatiebrief in uw stijl wordt geschreven; het maakt geen deel uit van uw back-ups op Google Drive of GitHub. Het blijft op uw eindapparaat totdat u het wist in het venster van de sollicitatiebrief, uitlogt, inlogt met een ander account of de opslag van uw browser wist; het verwijderen van uw account verwijdert het ook van het apparaat waarop u het account verwijdert, omdat u daarbij wordt uitgelogd.

Deze gegevens worden lokaal op uw eindapparaat verwerkt en worden niet naar een server verzonden, tenzij u actief gebruikmaakt van een van de optionele functies die in dit beleid worden beschreven (bijvoorbeeld de Google Drive-backup in deze sectie of de AI-functies in sectie 8). Ik heb op geen enkel moment toegang tot deze lokaal opgeslagen gegevens.

Als u inlogt, slaat uw browser bovendien uw inlogsessie op, die uw verzoeken aan onze servers vergezelt (zie sectie 5), evenals een kopie van uw profiel en uw account-ID; met die ID wordt vastgelegd bij welk account lokaal opgeslagen toegangsgegevens en het schrijfvoorbeeld horen. Deze opslag is strikt noodzakelijk voor het inloggen waar u om heeft gevraagd (§ 25 lid 2 nr. 2 TDDDG); alle drie worden verwijderd wanneer u uitlogt.

De opslag van deze gegevens is technisch strikt noodzakelijk voor de kernfunctie van de toepassing. De rechtsgrondslag voor het opslaan en uitlezen van de gegevens op uw eindapparaat is § 25 lid 2 nr. 2 TDDDG. De daaropvolgende verwerking is gebaseerd op mijn gerechtvaardigd belang bij een gebruiksvriendelijke verstrekking van de dienst overeenkomstig Art. 6 lid 1 sub f AVG. Tenzij hierboven anders beschreven, blijven de gegevens op uw eindapparaat staan totdat u het geheugen (cache/Local Storage) van uw browser handmatig wist.

Wanneer u een gebruikersaccount aanmaakt (via Google OAuth), slaan we uw e-mailadres, uw naam en uw Google-profielfoto op om uw toegang en gepersonaliseerde gegevens te beheren. Houd er rekening mee dat premiumfuncties alleen beschikbaar zijn voor geregistreerde gebruikers. We slaan ook informatie op over uw actieve Pro Pass en metadata over uw AI-verzoeken, die sectie 8 beschrijft. Wij slaan geen invoer (prompts) of uitvoer (resultaten) van de AI-optimalisatie permanent op onze servers op; de tijdelijke caching tijdens de verwerking wordt beschreven in sectie 8.

Databaseprovider: Deze accountgegevens worden opgeslagen bij onze verwerker Supabase, Inc. in een project dat wordt gehost in de Europese Unie. Er is een overeenkomst voor gegevensverwerking conform Art. 28 AVG gesloten met Supabase.

We gebruiken Stripe Payments Europe, Limited (Ierland) voor de verwerking van betalingen. Tijdens het betalingsproces verzamelt Stripe uw betalingsgegevens rechtstreeks. We slaan zelf geen gevoelige betalingsgegevens (zoals creditcardnummers) op onze eigen servers op; we ontvangen alleen statusinformatie over de transactie van Stripe. De rechtsgrond is de uitvoering van uw aankoop (Art. 6 lid 1 sub b AVG) en, voor de facturatiegegevens die moeten worden bewaard, een wettelijke verplichting (Art. 6 lid 1 sub c AVG, zie sectie 7). Stripe verwerkt gegevens ook in de VS (Stripe, LLC); deze overdracht is gebaseerd op het EU-US Data Privacy Framework (DPF), waaronder Stripe is gecertificeerd, evenals op de standaardcontractbepalingen van de Europese Commissie.

Bij het verwijderen van uw gebruikersaccount worden uw profiel en alle gekoppelde metagegevens (bijv. de status van uw Pro Pass, betalingsgegevens en gebruikslogs) onmiddellijk en permanent verwijderd uit onze database die wordt beheerd door Supabase (zie sectie 5). Houd er rekening mee dat cv-gegevens worden opgeslagen in de lokale opslag van uw browser en, als u de Google Drive-backup of de GitHub-synchronisatie gebruikt, op uw persoonlijke Google Drive of in uw GitHub-repository; geen daarvan wordt beïnvloed door het verwijderen van het account op de server. Een op dit apparaat opgeslagen GitHub-token wordt ook verwijderd als u "Ook de GitHub-koppeling van dit apparaat verwijderen" aangevinkt laat (zie sectie 4).

Houd er rekening mee dat wij wettelijk verplicht zijn om transactierelevante facturatiegegevens (met name bewijzen van aankopen via Stripe) gedurende een periode van 10 jaar te bewaren. Dit gebeurt op basis van fiscale en handelsrechtelijke vereisten (bijv. de Duitse AO en HGB). De wettelijke basis hiervoor is Art. 6 lid 1 sub c AVG.

Deze specifieke gegevens blijven gedurende de wettelijke termijnen opgeslagen bij onze betalingsprovider Stripe om een correcte documentatie voor de belastingdienst te waarborgen.

Voor elk voltooid AI-verzoek logt KiwiCV metadata die aan uw account is gekoppeld in onze door Supabase beheerde database (zie sectie 5). Dit logboek bevat nooit de inhoud van uw prompts of van de resultaten; hoe deze kort worden bewaard terwijl een verzoek wordt uitgevoerd, staat hieronder beschreven onder "Tijdelijke Opslag". Het volgende wordt opgeslagen:

Type verzoek: wat voor soort verzoek het was (bijv. "CV-optimalisatie", "Sollicitatiebrief", "AI CV-parsing"), de AI-modus die u hebt gekozen en waarop het betrekking had (het hele cv, of een soort onderdeel zoals "Werkervaring"), nooit de tekst zelf.

Gebruiksgegevens: het tijdstip van het verzoek, het aantal gebruikte tokens en of een Pro Pass het dekte; bij verzoeken uit de tijd dat KiwiCV nog een gratis proefperiode aanbood, of die proefperiode het dekte.

Technische gegevens: hoe lang het verzoek duurde, het AI-model, de serverregio, de versie van onze instructies aan de AI, hoe het verzoek eindigde, of het resultaat iets heeft gewijzigd en of het een testrun was.

Veiligheidsclassificatie: voor cv-optimalisaties en sollicitatiebrieven de scores die de geautomatiseerde beveiligingssystemen van Google aan het AI-antwoord toekennen, voor zover Google die levert, bijvoorbeeld hoe waarschijnlijk het is dat het intimidatie of gevaarlijke inhoud bevat. Ze zijn afgeleid van de tekst, maar bevatten er niets van.

We gebruiken deze gegevens om uw verzoeken te tellen voor uw dagelijkse limiet, om ons Fair Use-beleid af te dwingen (vermijding van oneigenlijk, geautomatiseerd gebruik) en voor foutdiagnose. Om de AI-functies te verbeteren, evalueren we ze alleen geaggregeerd en gebruiken we ze nooit om een profiel van u op te bouwen. Het tellen van uw verzoeken is noodzakelijk voor het verlenen van de dienst (Art. 6 lid 1 sub b AVG); de overige doeleinden berusten op ons gerechtvaardigd belang bij het voorkomen van misbruik, het verhelpen van fouten en het verbeteren van de AI-functies (Art. 6 lid 1 sub f AVG). De gegevens worden bewaard zolang uw account bestaat en worden samen met het account verwijderd (zie sectie 7).

De bescherming van uw gegevens heeft voor ons de hoogste prioriteit. In het kader van het gebruik van de Google Cloud API (Vertex AI) gelden de volgende veiligheidsgaranties:

Geen modeltraining: Google gebruikt uw ingevoerde gegevens (prompts) expliciet niet om zijn wereldwijde AI-modellen te trainen. Uw gegevens blijven in onze geïsoleerde Google Cloud-omgeving.

Gegevenslocatie: Google verwerkt uw verzoeken op servers binnen de Europese Unie (Google Cloud EU-multiregio "eu", beperkt tot EU-lidstaten) om een passend niveau van gegevensbescherming te waarborgen in overeenstemming met de AVG. Voordat ze Google bereiken, gaan ze via onze serverfuncties in de VS (zie sectie 3).

Geen permanente opslag bij de aanbieder: Google verwerkt de gegevens om het verzoek af te handelen en slaat ze niet permanent op. Google kan invoer en resultaten tot 24 uur in een cache bewaren. Als de geautomatiseerde beveiligingssystemen van Google een verzoek markeren, kan Google de prompt tot 30 dagen bewaren om deze op misbruik te controleren; deze wordt niet gebruikt om modellen te trainen.

Om u te voorzien van functies voor intelligente optimalisatie en creatie van cv's en sollicitatiebrieven, maken we gebruik van het Vertex AI-platform van Google Cloud. Hierbij worden de door u ingevoerde teksten verzonden naar en verwerkt op de servers van Google; onderweg gaan ze via onze serverfuncties bij Netlify in de VS (zie sectie 3). De AI-functies worden alleen uitgevoerd wanneer u ze actief activeert; de juridische grondslag voor deze verwerking is Art. 6 lid 1 sub b AVG (verlening van de door u gevraagde dienst).

Om een stabiele verwerking van AI-verzoeken te garanderen, maakt KiwiCV gebruik van asynchrone achtergrondprocessen. De geüploade invoerdocumenten (zoals cv-bestanden) alsmede de door de AI gegenereerde resultaten worden tijdelijk opgeslagen in onze database die wordt beheerd door Supabase (zie sectie 5) voor een korte periode (meestal niet langer dan enkele minuten, en nooit langer dan 24 uur) totdat uw browser deze succesvol ophaalt. Na deze periode, of zodra ze zijn opgehaald, worden deze tijdelijke resultaten en geüploade invoergegevens automatisch en volledig verwijderd. KiwiCV gebruikt deze tijdelijke invoer en resultaten alleen om het resultaat te leveren dat u hebt gevraagd, en nooit voor profilering of om AI-modellen te trainen.

Om beter te begrijpen hoe gebruikers omgaan met KiwiCV en om onze diensten te verbeteren, maken we gebruik van de analysetool PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Om uw privacy te beschermen, hebben we PostHog op een strikt anonieme en cookieloze manier geconfigureerd.

Anoniem volgen: We gebruiken geen trackingcookies en slaan geen persoonlijke identificatie op in uw browser. PostHog is geconfigureerd om alleen in-memory persistentie te gebruiken, wat betekent dat alle sessiegegevens verloren gaan zodra u de pagina sluit of herlaadt.

Data-residentie (EU): Alle gegevens worden verzonden naar en opgeslagen op de Europese servers van PostHog (Regio: Frankfurt, Duitsland - https://eu.i.posthog.com) om te voldoen aan de Europese normen voor gegevensbescherming.

Sessieherkenning: Voor anonieme sessieherkenning wordt aan de serverzijde een hashwaarde voor de korte termijn gegenereerd, die na 24 uur automatisch wordt verwijderd. Dit stelt ons in staat om interactiepatronen te zien (bijv. welke thema's populair zijn of hoeveel cv's worden geëxporteerd) zonder dat we u als persoon kunnen identificeren.

Het gebruik van PostHog is gebaseerd op ons legitiem belang bij het vraaggeoriënteerd ontwerp en de continue optimalisatie van onze website (Art. 6 lid 1 sub f AVG).

Als u ons per e-mail benadert (bijvoorbeeld via kiwicv-legal@kiwicanopy.com of een ander adres op deze website), slaan we uw gegevens, inclusief uw contactgegevens, op om uw verzoek en eventuele vervolgvragen te behandelen.

Doorsturen van e-mail (Cloudflare): E-mail aan adressen op kiwicanopy.com wordt ontvangen door Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA met de dienst Email Routing en doorgestuurd naar onze mailbox. De inhoud wordt niet opgeslagen; Cloudflare registreert afzender, ontvanger, onderwerp, tijdstip en afleverstatus. Met Cloudflare is een verwerkersovereenkomst gesloten (Cloudflare Customer DPA).

Mailbox (Google): De mailbox wordt gehost door Google (Gmail); aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Een doorgifte naar de VS (aan Cloudflare of Google LLC) berust op het EU-US Data Privacy Framework en anders op de standaardcontractbepalingen van de Europese Commissie.

De rechtsgrond is art. 6 lid 1 sub b AVG als uw verzoek gericht is op een overeenkomst, anders ons gerechtvaardigd belang bij het beantwoorden ervan (art. 6 lid 1 sub f AVG). De gegevens worden verwijderd zodra ze voor dit doel niet meer nodig zijn en er geen wettelijke bewaarplicht geldt.