In deze privacyverklaring legt Compendium B.V. (hierna "Compendium" of "wij"/"ons") uit hoe zij als verwerking verantwoordelijke omgaat met persoonsgegevens die zij verkrijgt en verwerkt in verband met jouw gebruik van de Compendium-applicatie voor iOS en Android ("App"). Tot een persoon herleidbare informatie wordt 'persoonsgegevens' genoemd. Het verzamelen, gebruiken en opslaan van persoonsgegevens wordt 'verwerken' genoemd. Met "jou"/"jij" bedoelen wij iedereen die onder de reikwijdte van deze privacyverklaring valt, met name de gebruikers van de App.

1. Hoe wij persoonsgegevens verkrijgen
Om de App te kunnen gebruiken, heb je een account nodig. Wij verzamelen persoonsgegevens onder meer doordat je die zelf aan ons verstrekt bij het registreren van een account, maar ook persoonsgegevens die wij verkrijgen aan de hand van jouw gebruik van onze diensten, zoals de App en van diensten van derden die je gebruikt.

Informatie verstrekt bij het aanmaken van een account
Wil je de App gebruiken, dan hebben wij bepaalde informatie van jou nodig. Als je een account aanmaakt, ben je daarom verplicht de als verplicht aangeduide velden in te vullen. De consequentie van het niet verstrekken van deze gegevens is dat je de App dan niet kunt gebruiken. Wij verwerken onder andere de volgende gegevens over je: contactgegevens (naam, woonplaats, e-mailadres), een (korte) omschrijving van jezelf die jij zelf opstelt en telefoonnummer. Daarnaast moeten wij ter beveiliging van jouw account het door jou gekozen wachtwoord verwerken.

Overige informatie die je zelf verstrekt
Als je een account hebt aangemaakt, zal je tijdens het gebruik van de App ook nog andere informatie (kunnen) verstrekken, zoals informatie over jouw interesses, hobby's en voorkeuren, informatie over jouw werk en/of aanvullende informatie over jou als persoon.

Gegevens verzameld aan de hand van jouw gebruik van de App
Wij verzamelen informatie over hoe je de App gebruikt en hoe gebruikers van de App contact hebben met onze diensten, wat de door hen aangegeven voorkeuren zijn, en welke instellingen zij kiezen. In sommige gevallen doen we dit via het gebruik van pixel tags en soortgelijke technologieën die unieke identificatiecodes creëren en bewaren, zoals hieronder nader uitgelegd. Daarnaast kunnen wij informatie over jouw mobiele apparaat verzamelen, zoals het model, besturingssysteem en versie, voorkeurstaal, unieke identificatiecode, serienummers, en mobiele netwerk informatie. Wanneer je contact hebt met de App verzamelen wij server logs, die informatie kunnen bevatten zoals het IP-adres van het apparaat, toegangsdata en -tijden, app-functies of bekeken pagina's, app crashes en andere systeemactiviteiten, soort browser en sites of diensten van derden die je gebruikte voordat je contact had met de App. Dit doen we teneinde de gebruikerservaring van de app te kunnen verbeteren. Zie ook: Doeleinden en grondslagen voor het verwerken van persoonsgegevens hierna.

2. Grondslagen: de wettelijke redenen voor het gebruiken van persoonsgegevens
Wij mogen persoonsgegeven gebruiken op zes verschillende 'grondslagen', die in de wet zijn genoemd:

- jouw toestemming;

- het voorbereiden of uitvoeren van een overeenkomst die jij gaat sluiten of waarbij jij partij bent, zoals de Gebruiksvoorwaarden;

- om te voldoen aan een wettelijke verplichting;

- om jouw 'vitale belangen' te beschermen (uitzonderlijk);

- vanwege de noodzaak om persoonsgegevens te verwerken voor de vervulling van een taak van publiek belang;

- vanwege onze 'gerechtvaardigde belangen' of die van de organisatie waarmee wij jouw persoonsgegevens (kunnen) delen.

3. Gerechtvaardigde belangen: wat zijn het?
Soms verwerken wij persoonsgegevens vanwege onze gerechtvaardigde belangen. Wanneer dat zo is, leggen wij hieronder nader uit. Gerechtvaardigde belangen zijn uiteenlopend. De gerechtvaardigde belangen van Compendium zijn onder andere: marketing, naamsbekendheid creëren voor de organisatie, communicatie, IT-beheer en -beveiliging, onderzoek naar en analyse van eigen producten of diensten ten behoeve van het optimaliseren van de diensten die Compendium jou biedt als gebruiker van de App, bedrijfshuishouding, juridische zaken, intern beheer. Wij verwerken persoonsgegevens alleen op de grondslag 'gerechtvaardigde belang' als de verwerking jouw privacy daarbij niet onnodig schaadt. Als je wilt weten hoe wij deze afweging maken, neem dan contact op (zie ook: 12 Contact met Compendium).

4. Doeleinden en grondslagen voor het verwerken van persoonsgegevens
Wij verwerken jouw persoonsgegevens voor bepaalde, hieronder beschreven doeleinden, en op basis van de daarbij genoemde grondslagen:

- om alle functionaliteiten van de App te kunnen laten gebruiken en jou alle diensten te leveren die de App te bieden heeft. Indien dit gepaard gaat met het delen van informatie over jou met andere gebruikers, zal om jouw toestemming worden gevraagd;

-de App en ondersteunende IT-systemen te onderhouden en te verbeteren, vanwege onze gerechtvaardigde belangen;

- het mogelijk maken van betalingen, ontvangstbewijzen sturen, producten en diensten verstrekken (en Compendiumerde service-informatie sturen), vanwege een overeenkomst waarbij jij partij bent;

- het aanbieden, organiseren en afronden van winacties en prijsvragen, vanwege onze gerechtvaardigde belangen en voor de uitvoering van een overeenkomst;

- voor reclame- en marketingdoeleinden, waaronder het verzenden van nieuwsbrieven via e-mail,, marketing via onze website, vanwege onze gerechtvaardigde belangen en waar vereist op grond van jouw toestemming;

- omdat we jou willen informeren over of bewust maken van het werk van Compendium, vanwege onze gerechtvaardigde belangen.

5. Delen met derden en verkrijging van derden
Jouw persoonsgegevens kunnen worden gedeeld met:

- dienstverleners die voor ons betalingen verwerken, zoals vanwege onze gerechtvaardigde belangen en ter uitvoering van een overeenkomst met jou;

- dienstverleners die communicatie- en IT-diensten verlenen en hosting-providers;

- partijen die ons assisteren bij onze dienstverlening en geen verwerker zijn (bijvoorbeeld accountants en (juridisch) adviseurs), vanwege onze gerechtvaardigde belangen;

- autoriteiten die handhavend optreden, waaronder opsporingsinstanties, of andere derden, als wij hiertoe wettelijk gehouden zijn; en

- (potentiële) kopers of investeerders, vanwege gerechtvaardigde bedrijfseconomische doeleinden (zoals de (mogelijke) verkoop van bedrijfsactiviteiten of aandelen of een reorganisatie);

Doorgifte van jouw gegevens naar bovenstaande derde partijen zal alleen plaatsvinden voor zover dit is toegestaan op grond van toepasselijke wet- en regelgeving.

Sommige derden die wij inschakelen kwalificeren als 'verwerkers' (bijvoorbeeld hosting-dienstverleners, of partijen die acties of onderzoeken organiseren of uitvoeren). Met dergelijke partijen worden afspraken gemaakt overeenkomstig de daarvoor geldende wettelijke vereisten.

6. Jouw toestemming
Zoals al een aantal maal aan bod is gekomen, zullen wij in een aantal gevallen jouw ondubbelzinnige toestemming nodig hebben voordat wij een bepaalde verwerking met persoonsgegevens mogen (laten) uitvoeren. Als toestemming nodig is, zullen wij deze aan jou vragen, buiten deze privacyverklaring om. Wij hebben jouw toestemming onder meer nodig voor de volgende verwerkingen:

- als met behulp van de App gegevens op jouw apparaat (telefoon, tablet, etc.) worden geplaatst en/of uitgelezen, en dit

- niet noodzakelijk is voor de technische werking van de App;

- voor het verwerken van jouw locatie;

- voor het openbaar maken aan andere gebruikers van jouw interesses, hobby's en voorkeuren, informatie over jouw werk

- en/of aanvullende informatie over als persoon.

Je bent vrij om toestemming te geven of niet. Eenmaal gegeven toestemming mag je intrekken wanneer jij dat wilt. Het niet geven of intrekken van toestemming kan gevolgen hebben voor de dienstverlening door Compendium. Je kunt bijvoorbeeld de App niet meer volledig gebruiken als je geen informatie met andere gebruikers deelt.

7. Kinderen
De App is bedoeld voor personen van 16 jaar of ouder. Wij zijn daarom niet voornemens persoonsgegevens van kinderen te verwerken.

8. Doorgifte buiten de EER
Soms worden jouw persoonsgegevens ook doorgegeven naar (of opgeslagen door) een ontvanger buiten de Europese Economische Ruimte (EER). Dit is bijvoorbeeld het geval bij onze dienstverlener Google Cloud diensten, die gegevens opslaat in de VS. Het kan zijn dat de landen waarin die ontvangers zich bevinden andere regels kennen voor het gebruiken en beschermen van persoonlijke informatie. Als die regels geen passend niveau van bescherming bieden, zullen wij ervoor zorgen dat er aanvullende waarborgen zijn getroffen. Zo zullen wij gebruikmaken van Amerikaanse dienstverleners die zich vrijwillig hebben onderworpen aan het EU-US Privacy Shield (zoals Google), en in andere gevallen meestal gebruik maken van EU-modelcontracten voor de doorgifte van persoonsgegevens. Voor een kopie van de betreffende waarborgen kun je contact opnemen met ons.

9. Jouw rechten, waaronder het recht op bezwaar
Je hebt het recht om te weten welke persoonsgegevens wij over je bewaren en voor welke doeleinden, en het recht om deze gegevens in te zien en deze waar nodig te verbeteren. Als je toestemming hebt gegeven kun je deze te allen tijde weer intrekken, waarmee de betreffende verwerking vanaf dat moment zal worden gestaakt. Daarnaast heb je in bepaalde gevallen het recht bezwaar te maken tegen verwerkingen die verband houden met direct marketing en verwerkingen die gebaseerd zijn op de grondslag 'gerechtvaardigd belang', en om ons te verzoeken het gebruik van jouw persoonsgegevens te beperken of deze te wissen of over te dragen (dataportabiliteit). Ook heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Je kunt deze rechten uitsluitend uitoefenen voor zover deze rechten aan je zijn verleend op grond van de toepasselijke wetgeving.

De bovenstaande rechten kunnen worden uitgeoefend door een verzoek in te dienen per e-mail via data@compendium.com. Met betrekking tot bepaalde verzoeken, behouden wij het recht voor om jouw verzoek af te wijzen indien dat rechtens toelaatbaar is.

10. Bewaartermijn
Wij bewaren jouw persoonsgegevens in beginsel niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verkregen en om te voldoen aan onze wettelijke verplichtingen. Dit houdt over het algemeen in dat jouw persoonsgegevens worden bewaard zolang een van de volgende situaties van toepassing is:

- jouw persoonsgegevens zijn nodig omdat je een account hebt, of omdat wij jou nog op andere wijze van dienst zijn;

- jouw persoonsgegevens zijn nodig om onze rechten te beschermen (normaal gesproken voor de duur van de toepasselijke wettelijke verjaringstermijn); of

- wij zijn op grond van de toepasselijke wet- en regelgeving verplicht om jouw persoonsgegevens te bewaren, zoals bijvoorbeeld vanwege belastingwetgeving, in welk geval vaak een termijn geldt van 7 jaar na afloop van onze relatie met jou.

11. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring eenzijdig wijzigen of aanvullen. Wij kondigen deze wijzigingen aan als dat wettelijk is vereist.

12. Contact met Compendium
Voor vragen of opmerkingen over deze privacyverklaring en/of de verwerking van persoonsgegevens kunt je contact opnemen met Compendium BV per e-mail via data@compendium.com.

Deze privacyverklaring is voor het laatst bijgewerkt op 19 december 2023.