DISCLAIMER: This content is provided in Dutch for your reference only. The original Terms and Conditions, as written in English, are the official and binding version
DISCLAIMER: Deze inhoud wordt alleen ter referentie in het Dutch verstrekt. De originele, in het Engels opgestelde Algemene voorwaarden zijn de officiële en bindende versie
Privacyverklaring van Kahoot!
- De basis
- Persoonsgegevens die wij verwerken
- Gebruik van Persoonsgegevens
- Toepassingen en websites van derden
- Uw rechten inzake gegevensbescherming
- Het delen van uw Persoonsgegevens
- Onze beveiliging
- Internationale doorgifte
- Bewaren van Persoonsgegevens
- Consumenten in Californië, Colorado, Connecticut, Utah en Virginia
- Do Not Track
- Wijzigingen in deze Verklaring
- Onze verzameling van Persoonsgegevens van kinderen
- Vragen & zorgen
- Geautomatiseerde besluitvorming of Profilering met betrekking tot sollicitanten
- Verwerkingsverantwoordelijken
- Directe marketing
- Bijlage A – Definities
1. De basis
Over deze Privacyverklaring
Kahoot! zet zich in om de privacy en veiligheid te beschermen van de gebruikers van onze Diensten en App, Bezoekers van onze Websites, personeel van zakelijke klanten en leveranciers, sollicitanten en Bezoekers van onze locaties (gezamenlijk 'u'), en om transparant te zijn over hoe wij gegevens over u verwerken. Deze Privacyverklaring beschrijft hoe wij uw Persoonsgegevens verwerken en hoe u uw privacyrechten kunt uitoefenen. Deze Privacyverklaring wordt uitgegeven door elk van de Verwerkingsverantwoordelijken die in Artikel 16 hieronder worden vermeld (gezamenlijk ‘Kahoot!’, ‘wij’, ‘ons’ en ‘onze’).
Termen met een hoofdletter hebben de betekenis die daaraan is gegeven in Bijlage A, 'Definities'. Met de Diensten van Kahoot! kunnen onze gebruikers content maken en uploaden, spellen spelen en hosten en anderen uitnodigen om aan een spel deel te nemen. Kahoot! treedt op als gegevensverwerker voor Persoonsgegevens in gebruikerscontent en voor Persoonsgegevens die wij mogelijk anderszins verzamelen en verwerken namens onze gebruikers op ons platform. Dergelijke verwerking valt niet onder deze Privacyverklaring.
Over ons
Kahoot! is een wereldwijde educatieve technologie en software-as-a-service-groep die een leerplatform aanbiedt voor de wereldwijde educatieve technologiemarkt. Wij richten ons op het ontwikkelen van een uitgebreid aanbod van boeiende leermiddelen voor bedrijven, de onderwijssector en voor persoonlijke gebruikers. Met het Kahoot!-platform kunnen gebruikers hun volledige potentieel ontsluiten door te leren. Meer informatie over onze Diensten en hoe u daar gebruik van kunt maken vindt u in onze Algemene voorwaarden en op deze website.
De Diensten, de App en de Website bevatten geen advertenties van derden, ook geen gerichte advertenties.
Onze omgang met informatie over leerlingen
Wij doen er alles aan om leren geweldig te maken en nemen de privacy van onze gebruikers serieus. Het beschermen van de Persoonsgegevens van leerlingen is een prioriteit voor Kahoot!. In deze Privacyverklaring leggen wij ook uit hoe wij de Persoonsgegevens gebruiken die wij van en over leerlingen verzamelen wanneer zij in de klas via de Schooldiensten met Kahoot! omgaan. Wij gebruiken dergelijke Persoonsgegevens uitsluitend als dienstverlener of 'verwerker' ten aanzien van onze school- en schoolbestuurklanten.
Als vertrouwde aanbieder van leermiddelen die leerkrachten/docenten en scholen helpen om leren voor leerlingen geweldig te maken, hecht Kahoot! veel belang aan de juiste verzameling van en omgang met de Persoonsgegevens van leerlingen. Wij vragen alleen om de Persoonsgegevens van leerlingen die wij nodig hebben om de Schooldiensten aan onze klant te leveren en houden ons daarbij aan de toepasselijke privacywetgeving, zoals de Algemene Verordening Gegevensbescherming van de EU ('AVG'), de UK GDPR, de Family Educational Rights and Privacy Act ('FERPA'), de Children’s Online Privacy Protection Act ('COPPA'), de California Student Online Personal Information Protection Act ('SOPIPA') en andere onderwijsgerelateerde privacywetten van Amerikaanse staten.
Kahoot! verzamelt, bewaart, gebruikt en deelt de Persoonsgegevens van leerlingen niet, behoudens voor zover dit nodig is voor geautoriseerde educatieve doeleinden, op aanwijzing van onze school- en schoolbestuurklanten en conform onze overeenkomsten met hen. Dit houdt, zonder enige beperking, het volgende in:
- Wij verkopen de Persoonsgegevens van leerlingen niet.
- Wij plaatsen geen advertenties van derden (inclusief gerichte advertenties) op onze platforms en gebruiken gegevens die wij verzamelen van leerlingen of anderen niet om gerichte advertenties in andere diensten weer te geven. Kahoot! gebruikt of openbaart informatie die via de Schooldiensten is verzameld niet voor gerichte reclamedoeleinden.
- Wij stellen geen profielen van leerlingen op, behalve ter ondersteuning van geautoriseerde schooldoeleinden, zoals voor aanwezigheidsregistratie of beoordeling.
- Wij bewaren de Persoonsgegevens van leerlingen alleen zolang als is toegestaan op grond van onze overeenkomsten met onze school- en schoolbestuurklanten.
Wij ondersteunen onze schoolklanten om ouders en in aanmerking komende leerlingen toegang te bieden tot hun Persoonsgegevens en om te voldoen aan andere verzoeken die ouders en in aanmerking komende leerlingen mogelijk doen, zoals verzoeken om Persoonsgegevens van leerlingen te verwijderen, dan wel om de verdere verzameling of het verdere gebruik ervan te weigeren. Als u een leerling bent of uw Kind een leerling is en u vragen heeft of rechten wilt uitoefenen die u of uw Kind mogelijk heeft op grond van de toepasselijke wetgeving, neem dan contact op met uw school.
Onze omgang met informatie over sollicitanten
We maken gebruik van een wervingsdienstverlener om ons te helpen bij ons wervingsproces. De wervingsdienstverlener verwerkt Persoonsgegevens namens ons als verwerker en mag uw Persoonsgegevens uitsluitend verwerken in overeenstemming met onze instructies.
Wanneer u solliciteert op een vacature via de website of applicatie van een Partner, dient u er rekening mee te houden dat de betreffende Partner uw Persoonsgegevens kan bewaren en ook gegevens van ons kan verzamelen met betrekking tot de voortgang van uw sollicitatie. Elk gebruik van uw gegevens door de Partner zal plaatsvinden in overeenstemming met de eigen privacyverklaring van de betreffende Partner.
2. Persoonsgegevens die wij verwerken
De Persoonsgegevens die wij verwerken zijn afhankelijk van de context van uw interacties met Kahoot!, uw Kahoot!-accountinstellingen, de producten en functies die u gebruikt, uw locatie en de toepasselijke wetgeving. De Persoonsgegevens die wij verzamelen, vallen echter in grote lijnen in de volgende categorieën uiteen:
2.1 Gegevens die u aan ons verstrekt: u kunt ons bepaalde Persoonsgegevens verstrekken wanneer u zich aanmeldt voor een Kahoot!-account en gebruik maakt van de Diensten, contact opneemt met onze klantenservice, ons een e-mail stuurt, een van onze formulieren invult, de Diensten integreert met een andere website of dienst (bijvoorbeeld wanneer u ervoor kiest uw Google-account te koppelen aan Kahoot!), op een van onze vacatures solliciteert of op een andere manier met ons communiceert. Bij deze gegevens kan het onder meer gaan om:
- Persoonsgegevens. Zoals uw voorna(a)m(en); en voorkeursnaam;
- Contactgegevens. E-mailadres, postadres, telefoonnummer en functie (bijvoorbeeld voor contactpersonen van bedrijven of onderwijsinstellingen);
- Correspondentie. Registraties en kopieën van uw correspondentie als u contact met ons opneemt;
- Gegevens met betrekking tot onze Websites en App en uw account. Zoals:
- Inloggegevens van uw account, zoals uw e-mailadres of gebruikersnaam en wachtwoord wanneer u zich aanmeldt voor een account bij ons;
- Informatie over de accounthouder, zoals uw locatie (alleen stad en land), interesses, foto, organisatie, titel/functie, leeftijd, van welke Kahoot!-groepen u deel uitmaakt en met wie u interactie hebt door gebruik te maken van de Diensten;
- Met probleemoplossing en hulpvragen samenhangende gegevens. Dit zijn gegevens die u verstrekt of die wij verzamelen in verband met hulpvragen die wij van u ontvangen. Het kan hierbij gaan om contact- of verificatiegegevens, de inhoud van uw chats en andere communicatie met ons, alsmede om het product dat of de dienst die u gebruikt en waarop uw hulpvraag betrekking heeft;
- Gegevens over uw download en/of gebruik van onze App en Diensten.
- Betalingsgegevens. Factureringsadres en de laatste vier cijfers en de vervaldatum van een opgeslagen creditcard, of andere betalingsgegevens en financiële gegevens die wij of onze betalingsverwerkers nodig hebben om de Diensten te kunnen leveren;
Beveiligingsgegevens. Uw versleutelde wachtwoord(en); gegevens over inlogpogingen; beveiligingsinstellingen; en andere beveiligingsgerelateerde gegevens; - Standpunten en meningen. Alle standpunten en meningen die u naar ons stuurt of die u openbaar over ons plaatst op socialemediaplatforms;
- Communicatiegegevens. Verschillende van onze diensten laten u informatie delen met andere mensen en u hebt de controle over wat u deelt en met wie. Bijvoorbeeld wanneer u bent ingelogd en interactie hebt met bepaalde Diensten van Kahoot!, zoals het achterlaten van commentaar op de Websites, kan het zijn dat u Persoonsgegevens aan ons en aan het algemene publiek bekendmaakt. Wij raden u ten zeerste aan de openbaarmaking van Persoonsgegevens te beperken door middel van bijvoorbeeld commentaar. Vergeet niet dat wanneer u Persoonsgegevens publiekelijk deelt, bijvoorbeeld via de commentaarsectie op onze Website, de informatie die u bekendmaakt publiekelijk beschikbaar en toegankelijk kan worden via zoekmachines. Het plaatsen van reacties op de Websites is niet mogelijk voor Kinderen. Alle reacties worden handmatig gecontroleerd op gepastheid voordat ze worden geplaatst. Indien u Persoonsgegevens bekendmaakt via commentaar binnen een Kahoot!-groepsparticipatie, dus niet het algemene publiek, houd er dan rekening mee dat de gegevens die u bekendmaakt beschikbaar zal zijn voor andere groepsdeelnemers. Deelname aan een Kahoot!-groep is alleen mogelijk bij bepaalde abonnementen (niet bij abonnementen voor Kinderen) en alle groepsleden moeten deel uitmaken van hetzelfde abonnement;
- Gegevens die u openbaar maakt. Wij verzamelen of verkrijgen Persoonsgegevens die u uitdrukkelijk besluit openbaar te maken, onder meer via sociale media (wij kunnen bijvoorbeeld gegevens verzamelen uit uw profiel(en) op sociale media als u een openbaar bericht over ons plaatst);
- Inhoudsgegevens. Als u op een Website of in de App interactie heeft met inhoud van derden (waaronder plug-ins en cookies van derden), ontvangen wij Persoonsgegevens van de desbetreffende externe aanbieder van die inhoud;
- Geregistreerde toestemmingen. Registraties van eventuele toestemmingen die u hebt gegeven, samen met de datum en het tijdstip, de wijze van toestemming en eventuele gerelateerde informatie (bijvoorbeeld het onderwerp van de toestemming);
- Gegevens van uw werkgever. Wanneer u in uw hoedanigheid van werknemer van een derde met ons communiceert; en de naam, het adres, het telefoonnummer en het e-mailadres van uw werkgever, voor zover relevant; en
- Demografische gegevens. Geslacht (alleen voor sollicitanten); geboortedatum/leeftijd; nationaliteit (alleen voor sollicitanten); aanhef; titel; en taalvoorkeuren.
2.2 Aanvullende Persoonsgegevens die wij van of over leerlingen verzamelen:
- Kinderen. Kahoot! verzamelt van een Kind dat alleen een Kahoot!-spel speelt, uitsluitend een bijnaam die niet is gekoppeld aan andere Persoonsgegevens, waaronder permanente identificatiegegevens. Wij gebruiken de bijnaam om te bewerkstelligen dat het Kind kan spelen;
- Leerlinggegevens die op aanwijzing van een leerkracht worden verzameld. Bepaalde functies van de Schooldiensten geven een leerkracht de mogelijkheid om gegevens te verzamelen over de klas en over individuele leerlingen, zoals gespeelde spellen, resultaten, antwoorden die zijn ingediend tijdens het spelen van Kahoot!-spellen en prestaties in Kahoot!-spellen. Wij gebruiken dergelijke gegevens alleen om de Diensten aan de leerkracht te leveren, bijvoorbeeld om de leerkracht in staat te stellen met leerlingen te communiceren en hun voortgang in de loop van de tijd te volgen. Een school of leerkracht kan leerlingen toestaan informatie met anderen te delen, bijvoorbeeld met andere leerlingen in dezelfde klas, school of in hetzelfde schoolbestuur. Kahoot! treedt op als verwerker bij de verwerking van Leerlinggegevens; en
- Speler-ID-functie. Een school of schoolbestuur kan de Speler-ID-functie inschakelen, die de volgende Leerlinggegevens verzamelt: (i) de naam van een leerling (voor leerlingen in het basis- en middelbaar onderwijs) en (ii) (alleen voor gebruikers die geen Kind zijn) het e-mailadres, ten behoeve van aanwezigheidsregistratie of beoordeling. Kahoot! treedt op als verwerker bij de verwerking van Persoonsgegevens in het kader van de Speler-ID-functie.
2.3 Aanvullende Persoonsgegevens die wij van of over sollicitanten verzamelen:
- Gegevens die u verstrekt. Hieronder vallen gegevens die worden verstrekt via een online vacaturesite, per e-mail, persoonlijk tijdens sollicitatiegesprekken en/of op enige andere manier. In het bijzonder verwerken wij persoonsgegevens zoals uw naam, e-mailadres, adres, telefoonnummer, geboortedatum, kwalificaties, ervaring, informatie over uw arbeidsverleden en vaardigheden en ervaring die u aan ons verstrekt, evenals uw video indien u uw sollicitatiegesprek voert met behulp van de functie 'Video-sollicitatiegesprek'; en
- Wervingsdossier. Een verslag van uw voortgang tijdens een eventueel door ons uitgevoerd wervingsproces.
2.4 Gegevens die wij automatisch verzamelen over het gebruik van de Dienst:
- In sommige (maar niet alle) landen, waaronder het Verenigd Koninkrijk en landen binnen de EER, kunnen de volgende gegevens volgens de toepasselijke gegevensbeschermingswetgeving als Persoonsgegevens worden beschouwd en het volgende omvatten:
- Technische gegevens:
- Browser- of apparaatgegevens die via uw apparaat worden verzameld, zoals het Media Access Control (MAC)-adres, schermresolutie, naam en versie van het besturingssysteem, fabrikant en model van het apparaat, taal, internetbrowsertype en -versie en versie van de Diensten (zoals de App) die u gebruikt;
- Gebruiksgegevens die worden verzameld wanneer u met onze Diensten communiceert. Dit kan onder meer inhouden de data en tijdstippen waarop u toegang krijgt tot de Diensten en uw internetactiviteiten (zoals welke delen van de Dienst u hebt gebruikt). We verzamelen ook informatie over de prestaties van de Diensten, inclusief statistieken met betrekking tot de bezorgbaarheid van e-mails en andere communicatie die u via de Dienst verstuurt. Als u onze App gebruikt, kunnen wij informatie verzamelen over hoe vaak u de App gebruikt en andere prestatiegegevens. Deze informatie stelt ons in staat de inhoud en de werking van de Diensten te verbeteren en onderzoek en analyse van de Diensten mogelijk te maken;
- Loggegevens, waarbij onze webservers logbestanden bijhouden waarin gegevens worden vastgelegd, bijvoorbeeld wanneer een apparaat zich toegang verschaft tot deze servers en de aard van elke toegang, waaronder de IP-adressen van herkomst en uw activiteit binnen de diensten (bijvoorbeeld de met uw gebruik samenhangende datum-/tijdstempels, uw deelname aan Kahoot!-spellen, resultaten, bekeken pagina's en bestanden, zoekopdrachten en andere acties die u onderneemt (bijvoorbeeld welke functies u gebruikt)). Wij kunnen ook toegang krijgen tot metadata en andere gegevens die verband houden met bestanden die u naar onze Diensten uploadt; en
- Cookiegegevens: Cookies, waarmee wij informatie kunnen verzamelen zoals het type browser en andere anonieme gegevens over internetverkeer. Zie onze Cookieverklaring voor meer informatie over ons gebruik van cookies.
2.5 Gegevens die wij uit andere bronnen verzamelen:
- Van tijd tot tijd kunnen wij Persoonsgegevens over u verzamelen uit andere bronnen, zoals onze Partners, integraties of andere derden, bijvoorbeeld wanneer u de derde toestemming hebt gegeven om uw gegevens met ons te delen of wanneer u een van onze formulieren invult op een website van een derde;
- Wij verzamelen of verkrijgen Persoonsgegevens van derden die deze aan ons verstrekken (bijvoorbeeld wetshandhavingsinstanties);
Met betrekking tot sollicitanten:- Wij kunnen de gegevens die u aan ons verstrekt koppelen aan andere openbaar beschikbare gegevens over u die u op internet hebt gepubliceerd. Dit kan bronnen omvatten zoals LinkedIn en andere socialemediaprofielen;
- Wij kunnen verschillende openbaar en niet-openbaar toegankelijke databases doorzoeken die mogelijk uw Persoonsgegevens bevatten (waaronder uw cv), om mogelijke sollicitanten te vinden voor onze vacatures; en
- Wij kunnen uw Persoonsgegevens ontvangen van een derde die u aanbeveelt als sollicitant voor een specifieke vacature of voor ons bedrijf in het algemeen.
2.6 Gegevens die wij opstellen: In bepaalde omstandigheden stellen wij ook Persoonsgegevens over u op, zoals registraties van uw interacties met ons of registraties van Bezoekers. Wij kunnen ook Persoonsgegevens van onze Websites, de App of onze diensten combineren, ook wanneer die gegevens via verschillende apparaten of uit verschillende bronnen worden verzameld.
2.7 Geanonimiseerde gegevens: Waar van toepassing anonimiseert Kahoot! automatisch verzamelde gegevens voordat deze worden gebruikt. Onder voorbehoud van de toepasselijke wetgeving en onze overeenkomsten met onze klanten, kunnen wij dergelijke geanonimiseerde gegevens voor elk doel gebruiken en verstrekken, onder meer voor analysedoeleinden, om ons te helpen begrijpen hoe onze producten worden gebruikt en om deze te verbeteren. Wij zullen niet proberen om geanonimiseerde gegevens weer herleidbaar te maken.
3. Gebruik van Persoonsgegevens
3.1 Doeleinden en rechtsgrondslagen: Wij kunnen uw Persoonsgegevens die wij verzamelen, gebruiken voor de doeleinden en op basis van de rechtsgronden die hieronder worden vermeld:
| Doel van de verwerking | Rechtsgrondslag voor de verwerking | Categorieën van Persoonsgegevens (zoals vermeld in paragraaf 2 hierboven) |
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Elke categorie Persoonsgegevens die hierboven in paragraaf 2 is genoemd, voor zover nodig in het kader van de betreffende rechtsvordering of -procedure. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Wij verkopen geen Persoonsgegevens en wij delen geen Persoonsgegevens met derden voor marketingdoeleinden. Voor de toepassing van de CCPA verwijst 'verkoop' naar de verstrekking van Persoonsgegevens tegen een geldelijke of andere waardevolle vergoeding, maar omvat dit bijvoorbeeld niet de overdracht van Persoonsgegevens als een bedrijfsmiddel als onderdeel van een fusie, een faillissement of een andere vervreemding van ons bedrijf of een deel daarvan.
3.2 Gevoelige Persoonsgegevens
Wij streven er niet naar om in het kader van onze normale bedrijfsactiviteiten Gevoelige Persoonsgegevens te verzamelen of anderszins te verwerken. Wanneer het om welke reden dan ook noodzakelijk is om uw Gevoelige Persoonsgegevens te verwerken, baseren wij ons op een van de volgende rechtsgrondslagen:
- Naleving van de toepasselijke wetgeving: wij kunnen uw Gevoelige Persoonsgegevens verwerken wanneer de verwerking vereist of toegestaan is door de toepasselijke wetgeving (bijvoorbeeld om te voldoen aan onze rapportageverplichtingen op het gebied van diversiteit);
- Opsporing en preventie van criminaliteit: wij kunnen uw Gevoelige Persoonsgegevens verwerken wanneer de verwerking noodzakelijk is voor de opsporing of preventie van criminaliteit (bijvoorbeeld de preventie van fraude);
- Instellen, uitoefenen of verdedigen van rechtsvorderingen: We kunnen uw Gevoelige Persoonsgegevens verwerken wanneer de verwerking noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen; of
- Toestemming: wij mogen uw Gevoelige Persoonsgegevens verwerken indien wij, in overeenstemming met de toepasselijke wetgeving, voorafgaand aan de verwerking van uw Gevoelige Persoonsgegevens uw uitdrukkelijke toestemming hebben verkregen (deze rechtsgrond wordt alleen gebruikt voor verwerking die volledig vrijwillig is en wordt niet gebruikt voor verwerking die op enige wijze noodzakelijk of verplicht is).
Als u ons Gevoelige Persoonsgegevens verstrekt, dient u ervoor te zorgen dat het voor u rechtmatig is om dergelijke gegevens aan ons bekend te maken en dient u te controleren of er een geldige rechtsgrondslag van toepassing is op de verwerking van de Gevoelige Persoonsgegevens.
4. Toepassingen en websites van derden
Wij kunnen de Persoonsgegevens die wij verzamelen of ontvangen via de Dienst, als verwerker en zoals anders vermeld in deze Privacyverklaring, gebruiken om uw gebruik van de integraties en plug-ins die u kiest om te verbinden met uw Kahoot!-account, mogelijk te maken. Als u er bijvoorbeeld voor kiest om een Google-integratie te koppelen aan uw Kahoot!-account, vragen wij u om ons toestemming te geven om, indien van toepassing, uw Google Spreadsheets, Google Contacten en Google Drive te bekijken en/of te downloaden. Dit stelt ons in staat om uw Google-integratie(s) te configureren in overeenstemming met uw voorkeuren.
Wij integreren ook met derde partijen die inhoud, producten en/of diensten aan u ter beschikking stellen, zoals de YouTube API voor video's. Het gebruik van deze Toepassingen van derden is optioneel. De Toepassingen van derden kunnen hun eigen privacybeleid hebben dat op u van toepassing is wanneer u ervoor kiest om deze Toepassingen van derden te gebruiken, met inbegrip van, maar niet beperkt tot, YouTube, waarvan u de privacyverklaring vindt op https://policies.google.com/privacy?hl=nl.
De Toepassingen van derden kunnen Persoonsgegevens over u verzamelen, maar wij delen geen Persoonsgegevens met hen.
De Diensten en Websites bevatten social media-functies, zoals social media-plugins met Twitter, LinkedIn, Instagram, TikTok en Facebook. Uw interacties met deze functies en platforms vallen onder het privacybeleid van de bedrijven die ze aanbieden.
De Websites bevatten links naar andere websites, waarvan de privacypraktijken kunnen verschillen van die van ons. Indien u Persoonsgegevens verstrekt aan één van deze sites, valt uw informatie onder hun privacybeleid. Wij raden u aan het privacybeleid van elke website die u bezoekt zorgvuldig te lezen.
Wij maken gebruik van sessieopslag om eenvoudige statistieken over het gebruik van de website te verzamelen, waaronder bezoekersaantallen, paginanavigatie en foutbewaking. Hierbij wordt er tijdelijk een willekeurige identificatiecode in uw browser opgeslagen, die na 24 uur of wanneer u het tabblad sluit verloopt. Deze gegevens helpen ons inzicht te krijgen in het algemene websitegebruik en ervoor te zorgen dat onze website naar behoren functioneert. Er worden geen persoonsgegevens verzameld en bezoekers kunnen niet worden gevolgd tussen verschillende sessies.
5. Uw rechten inzake gegevensbescherming
Uw rechten kennen
Afhankelijk van het rechtsgebied waarin u verblijft, hebt u wellicht de volgende rechten inzake gegevensbescherming:
- Het recht om uw Persoonsgegevens niet aan ons te verstrekken (houd er in dat geval rekening mee dat wij u niet alle voordelen van onze Websites, de App of de Dienst kunnen bieden als u ons uw Persoonsgegevens niet verstrekt; wij kunnen bijvoorbeeld uw verzoeken mogelijk niet verwerken zonder de benodigde gegevens);
- Het recht om inzage in of kopieën van uw Persoonsgegevens op te vragen, samen met informatie over de aard, de verwerking en de verstrekking van die Persoonsgegevens;
- Het recht om te verzoeken om rectificatie van eventuele onjuistheden in uw Persoonsgegevens;
- Het recht om, op gerechtvaardigde gronden, te verzoeken om:
- Het wissen van uw Persoonsgegevens; of
- het beperken van de verwerking van uw Persoonsgegevens;
- Het recht om bepaalde Persoonsgegevens te laten overdragen aan een andere Verwerkingsverantwoordelijke, in een gestructureerde, gangbare en machineleesbare indeling, voor zover van toepassing;
- Het recht om een klacht in te dienen bij de voor u relevante gegevensbeschermingsautoriteit met betrekking tot de verzameling en het gebruik van uw Persoonsgegevens door ons. Voor meer informatie kunt u contact opnemen met uw plaatselijke gegevensbeschermingsautoriteit. De contactgegevens van de gegevensbeschermingsautoriteiten binnen de EER zijn hier beschikbaar, die van het Verenigd Koninkrijk zijn hier beschikbaar, die van Noorwegen zijn hier beschikbaar en die van Zwitserland zijn hier beschikbaar;
- Indien Persoonsgegevens worden verzameld of verwerkt op basis van toestemming, of indien u bijvoorbeeld toestemming heeft gegeven voor het ontvangen van marketingmails van Kahoot!, heeft u het recht om uw toestemming op elk moment in te trekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die wij voor uw intrekking hebben uitgevoerd, en evenmin op de verwerking van uw Persoonsgegevens op basis van andere rechtmatige verwerkingsgronden dan toestemming;
- Indien u een sollicitant bent, heeft u ook:
- Het recht om bezwaar te maken tegen besluiten die met geautomatiseerde middelen worden genomen en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze wezenlijk raken; en
- Het recht om een vergoeding te vorderen voor schade die is veroorzaakt door onze schending van wetgeving inzake gegevensbescherming.
- Kahoot! ondersteunt onze schoolklanten bij het verlenen van toegang aan ouders en in aanmerking komende leerlingen tot hun Persoonsgegevens en bij het voldoen aan andere verzoeken die ouders en in aanmerking komende leerlingen kunnen doen om toegang te krijgen tot hun gegevens. Zie ook het gedeelte over onze verwerking van Persoonsgegevens van Kinderen hieronder.
Afhankelijk van de toepasselijke wetgeving kunt u ook de volgende aanvullende rechten hebben met betrekking tot de verwerking van uw Persoonsgegevens:
- Het recht om, op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw Persoonsgegevens door ons of namens ons, indien deze verwerking is gebaseerd op artikel 6, lid 1, onder e) (openbaar belang) of artikel 6, lid 1, onder f) (gerechtvaardigde belangen) van de AVG of UK GDPR (voor zover van toepassing); en
- Het recht om bezwaar te maken tegen de verwerking van uw Persoonsgegevens door ons of namens ons voor directe marketingdoeleinden.
Gelieve er nota van te nemen dat op de bovenstaande rechten uitzonderingen en beperkingen van toepassing kunnen zijn. Wij kunnen bijvoorbeeld geen Persoonsgegevens verstrekken indien dit in strijd zou zijn met onze intellectuele-eigendomsrechten of uw Persoonsgegevens verwijderen indien wij een wettelijke verplichting hebben om dergelijke gegevens te bewaren. Kahoot! reageert op uw verzoek om uw gegevensbeschermingsrechten uit te oefenen in overeenstemming met de toepasselijke wetgeving.
In sommige gevallen zal het nodig zijn om bewijs van uw identiteit te leveren voordat wij deze rechten in praktijk kunnen brengen; en wanneer uw verzoek de vaststelling van aanvullende feiten vereist (bijvoorbeeld het bepalen of een verwerking in strijd is met de toepasselijke wetgeving), zullen wij uw verzoek binnen een redelijke termijn beoordelen voordat wij beslissen welke actie wij ondernemen.
Gebruikmaken van uw rechten
Om uw rechten op grond van de toepasselijke gegevensbeschermingswetgeving uit te oefenen, kunt u contact met ons opnemen via privacy@kahoot.com. Wij beantwoorden alle verzoeken die wij ontvangen van personen die hun rechten inzake gegevensbescherming wensen uit te oefenen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Wij kunnen u vragen uw identiteit te verifiëren, zodat wij efficiënt op uw verzoek kunnen reageren.
U kunt uw persoonlijke account beheren en onder meer verwijdering van uw account aanvragen via uw Kahoot!-gebruikersinstellingen. Hier kunt u uw contactgegevens, betalingsgegevens en voorkeuren bijwerken. U kunt ook rechtstreeks contact met ons opnemen via ons contactformulier.
6. Het delen van uw Persoonsgegevens
Wij delen geen Persoonsgegevens met derden, behalve in de specifieke omstandigheden die hieronder worden beschreven.
- U en, indien van toepassing, uw aangewezen vertegenwoordigers.
- Gelieerde ondernemingen. Wij kunnen uw Persoonsgegevens delen en bekendmaken aan de ondernemingen van de Kahoot! Group, voor onze legitieme zakelijke doeleinden of om diensten te verlenen die een of meer van onze Groepsondernemingen kunnen omvatten.
- Dienstverleners. Wij kunnen Persoonsgegevens delen met onze vertrouwde dienstverleners die namens ons diensten verlenen (bijv. webhosting, technische ondersteuning, verwerking van betalingen, analytische diensten en inhoudvoorziening), maar uitsluitend met het doel om namens ons werkzaamheden te verrichten zoals beschreven in deze Privacyverklaring. Denk hierbij aan bedrijven die wij hebben ingehuurd om ons te helpen bij de levering en ondersteuning van onze Diensten of bij de bescherming en beveiliging van onze systemen en diensten en andere bedrijfsgerelateerde functies.
- Wervingspartners. Wij kunnen uw Persoonsgegevens delen met:
- Externe dienstverleners, zoals onze wervingspartner, die deze gegevens uitsluitend gebruikt in overeenstemming met onze instructies en zoals wettelijk vereist.
- Indien u via onze wervingspartner op een vacature heeft gesolliciteerd en u toestemming heeft gegeven voor het delen van uw gegevens, zullen wij aan deze partner bepaalde Persoonsgegevens verstrekken die wij bewaren, waaronder, maar niet beperkt tot, een unieke identificatiecode die door onze wervingspartner wordt gebruikt om u te identificeren, en informatie over uw voortgang in ons wervingsproces voor de betreffende vacature, evenals materiële, immateriële, visuele, elektronische, huidige of toekomstige gegevens die wij over u bewaren, zoals uw naam, contactgegevens en andere informatie die verband houdt met de analyse van gegevens over u als sollicitant (gezamenlijk de 'Dispositiegegevens' genoemd). De Privacyverklaring van onze wervingspartner met betrekking tot het gebruik van de Dispositiegegevens is beschikbaar op hun website.
- Indien u via een andere dienstverlener op een vacature heeft gesolliciteerd, kunnen wij aan die dienstverlener gegevens verstrekken die vergelijkbaar zijn met de hierboven gedefinieerde Dispositiegegevens. De dienstverlener is de verwerkingsverantwoordelijke voor deze gegevens en is daarom verantwoordelijk voor de naleving van alle toepasselijke wetgeving met betrekking tot het gebruik van die gegevens nadat wij deze hebben doorgegeven.
- Socialemediapartners. Kahoot! kan samenwerken met socialemediakanalen om onze Diensten te promoten op zowel onze Websites als websites van derden. Niettegenstaande het bovenstaande delen wij nooit informatie over Kinderen voor de doeleinden of met de partijen die in dit gedeelte worden beschreven.
- Openbare instelling(en). Bevoegde wetshandhavingsinstanties, regelgevende instanties, overheidsdiensten, rechtbanken of andere derden ten aanzien waarvan wij vinden dat bekendmaking noodzakelijk is (a) vanwege toepasselijke wet- of regelgeving, (b) om onze wettelijke rechten uit te oefenen, vast te stellen of te verdedigen of (c) om uw vitale belangen of die van anderen te beschermen.
- Een potentiële koper (en diens vertegenwoordigers en adviseurs) in het geval van een verkoop, fusie, consolidatie, liquidatie, reorganisatie of overname. In dat geval zal elke verwerver onderworpen zijn aan onze verplichtingen onder deze Privacyverklaring, met inbegrip van uw recht op toegang en keuze. Wij brengen u van een dergelijke wijziging op de hoogte door u een e-mail te sturen of een bericht op onze website te plaatsen.
- Professionele adviseurs. Accountants, auditors, consultants, advocaten en andere externe professionele adviseurs van Kahoot!, met inachtneming van bindende contractuele geheimhoudingsverplichtingen.
- Elke andere persoon met uw toestemming, of indien vereist door de toepasselijke wetgeving of een gerechtelijk bevel, of met het oog op het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten of het ten uitvoer leggen van strafrechtelijke sancties, of met het oog op het instellen, uitoefenen of verdedigen van rechtsvorderingen.
- Elke relevante externe aanbieder, wanneer onze Websites gebruikmaken van plug-ins of inhoud van derden. Als u ervoor kiest om dergelijke plug-ins of inhoud te gebruiken, kunnen uw Persoonsgegevens worden gedeeld met de betreffende externe aanbieder. Wij raden u aan het privacybeleid van die externe partij te raadplegen voordat u plug-ins of inhoud van die partij gebruikt.
Ongeacht het bovenstaande verkoopt Kahoot! geen Persoonsgegevens en wij zullen nooit Gegevens van leerlingen delen of verkopen voor marketingdoeleinden.
Wij kunnen ook geanonimiseerde, geaggregeerde informatie delen met geselecteerde derden voor statistische doeleinden (zie bijvoorbeeld paragraaf 2 hierboven).
Wij zijn verantwoordelijk voor de gegevensprivacy van de dienstverleners met wie wij Persoonsgegevens kunnen delen. Kahoot! maakt alleen gebruik van dienstverleners die gegevensbeschermings- en beveiligingsnormen hanteren die overeenkomen met die van ons. Onze dienstverleners mogen de Persoonsgegevens die zij namens ons verwerken niet voor andere doeleinden gebruiken dan die nodig zijn om hun werk voor ons uit te voeren. Wij sluiten schriftelijke overeenkomsten met al onze dienstverleners waarin het gebruik van Persoonsgegevens wordt beperkt en waarin hetzelfde niveau van privacy, vertrouwelijkheid en informatiebeveiliging wordt opgelegd dat voor Kahoot! geldt.
7. Onze beveiliging
Kahoot! onderhoudt een uitgebreid beveiligingsprogramma dat is ontworpen om de veiligheid, privacy, vertrouwelijkheid en integriteit van Persoonsgegevens binnen onze organisatie te beschermen. Wij hebben passende en redelijke technische en organisatorische maatregelen genomen om Persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging, rekening houdend met de risico's die de verwerking en de aard van de Persoonsgegevens met zich meebrengen. Wij beperken de toegang tot uw Persoonsgegevens tot degenen die een daadwerkelijke zakelijke reden hebben om deze gegevens te kennen. Degenen die uw gegevens verwerken, doen dit uitsluitend op een geautoriseerde manier en zijn gebonden aan een geheimhoudingsplicht. Onze beveiligingsmaatregelen omvatten gegevensversleuteling, firewalls, gegevensgebruik en toegangsbeperkingen voor ons personeel en onze dienstverleners, evenals fysieke toegangscontroles tot onze faciliteiten. Onze dienstverleners die betalingsgegevens verwerken, houden zich aan de toepasselijke niveaus van Payment Card Industry (PCI).
Wij hebben ook procedures ingesteld om vermoedelijke inbreuken op de gegevensbeveiliging te adresseren. Wij zullen u en de eventueel bevoegde toezichthouder op de hoogte stellen van een vermoedelijke inbreuk op de gegevensbeveiliging, indien wij hiertoe wettelijk verplicht zijn.
Helaas is de overdracht van informatie via het internet niet volledig veilig. Hoewel wij ons uiterste best zullen doen om uw Persoonsgegevens te beschermen, kunnen wij de veiligheid van uw gegevens die via online kanalen worden verzonden niet garanderen. Daarom gebeurt elke verzending op eigen risico en bent u er zelf voor verantwoordelijk dat alle Persoonsgegevens die u naar ons verzendt op een veilige manier worden aangeboden.
Meer informatie over ons beveiligingsprogramma vindt u in ons Vertrouwenscentrum. Als u vragen hebt over de beveiliging van uw persoonsgegevens, kunt u via e-mail contact met ons opnemen: privacy@kahoot.com.
8. Internationale doorgifte
Wij verzamelen wereldwijd gegevens en kunnen uw gegevens overdragen, verwerken en opslaan buiten het land waar u woont, overal waar wij of onze externe dienstverleners actief zijn, voor de hierboven in paragraaf 3.1 beschreven doeleinden. Het kan daarbij gaan om landen waar de gegevensbescherming, het recht op privacy en andere wetten wellicht niet zo uitgebreid zijn als in uw land. Telkens wanneer wij uw informatie overdragen, nemen wij stappen, met inbegrip van preventieve maatregelen, om uw Persoonsgegevens te beschermen.
Voor alle internationale overdrachten, zowel binnen de Kahoot! Group als naar onze subverwerkers, zorgen wij ervoor dat de ontvanger van uw Persoonsgegevens een passend beschermingsniveau biedt door passende overeenkomsten af te sluiten. Alle internationale overdrachten naar een Derde Land vinden plaats op basis van een passende rechtsgrondslag, waaronder naar een land dat door de Europese Commissie of het Verenigd Koninkrijk is aangemerkt als land met een passend beschermingsniveau in de zin van artikel 45 van de AVG of UK GDPR (naargelang van toepassing), met inbegrip van het EU-US Data Privacy Framework, inclusief de uitbreidingen voor het Verenigd Koninkrijk en Zwitserland, of op basis van ondertekende modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie of het Information Commissioner’s Office ('SCB’s').
Kahoot! hanteert strenge organisatorische en technische maatregelen om de op onze servers en die van onze vertrouwde derden opgeslagen Persoonsgegevens te beschermen. Zo wordt de toegang tot alle Persoonsgegevens die wij verwerken om de Diensten te verlenen, beperkt door middel van inloggegevens, multifactorauthenticatie, toegang op een 'need-to-know'-basis en beperkte toegang tot administratieve accounts voor de werknemers die toegang nodig hebben om hun taken jegens u uit te voeren, zoals het verlenen van ondersteunende diensten.
Houd er rekening mee dat, wanneer u Persoonsgegevens rechtstreeks overdraagt aan een Kahoot!-entiteit die buiten het Verenigd Koninkrijk of de EER (naargelang van toepassing) is gevestigd, wij niet verantwoordelijk zijn voor die overdracht van uw Persoonsgegevens. Wij zullen uw Persoonsgegevens vanaf het moment dat wij die gegevens ontvangen niettemin verwerken in overeenstemming met de bepalingen van deze Privacyverklaring.
U heeft het recht om een kopie van onze SCC's op te vragen via de onderstaande contactgegevens.
Als u meer wilt weten over Kahoot's internationale overdrachten en de maatregelen die wij nemen om uw Persoonsgegevens veilig te houden, neem dan contact met ons op via privacy@kahoot.com.
9. Bewaren van Persoonsgegevens
Wij bewaren Persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor de Persoonsgegevens is verzameld. Wij bewaren Persoonsgegevens wanneer wij daartoe een lopende legitieme zakelijke of wettelijke verplichting hebben. Onze bewaartermijnen variëren naar gelang het soort gegevens, maar over het algemeen baseren wij ons op deze criteria om de bewaartermijn te bepalen:
1. Wij bewaren Persoonsgegevens in een vorm die identificatie mogelijk maakt, uitsluitend zolang:
a. Wij een doorlopende relatie met u onderhouden (bijvoorbeeld wanneer u een gebruiker bent, of wanneer u op rechtmatige wijze op onze mailinglijst staat en u zich niet heeft afgemeld); of
b. Uw Persoonsgegevens nodig zijn in verband met de rechtmatige doeleinden die in deze Privacyverklaring staan beschreven, waarvoor wij een geldige rechtsgrond hebben (bijvoorbeeld wanneer uw Persoonsgegevens zijn opgenomen in een overeenkomst tussen ons en uw school en wij een gerechtvaardigd belang hebben bij het verwerken van die Persoonsgegevens met het oog op de uitoefening van onze bedrijfsactiviteiten en het nakomen van onze verplichtingen uit hoofde van die overeenkomst; of wanneer wij een wettelijke verplichting hebben om uw Persoonsgegevens te bewaren),
Plus:
2. De duur van een eventuele toepasselijke verjaringstermijn volgens de toepasselijke wetgeving (d.w.z. elke periode waarin iemand een rechtsvordering tegen ons zou kunnen indienen in verband met uw Persoonsgegevens, of waarvoor uw Persoonsgegevens relevant zijn); en
En:
3. Indien er relevante rechtsvorderingen worden ingediend, blijven wij daarnaast Persoonsgegevens verwerken gedurende de extra perioden die nodig zijn in verband met die vorderingen.
Gedurende de hierboven vermelde perioden zullen wij onze verwerking van uw Persoonsgegevens beperken tot het opslaan van en het waarborgen van de veiligheid van die gegevens, behalve voor zover die gegevens moeten worden ingezien in verband met een rechtsvordering of een verplichting op grond van de toepasselijke wetgeving.
Zodra de hierboven in dit artikel 9 vermelde perioden, elk voor zover van toepassing, zijn verstreken, zullen wij ofwel:
- De betreffende Persoonsgegevens onomkeerbaar verwijderen of vernietigen; of
- De betreffende Persoonsgegevens anonimiseren.
Over het algemeen bewaren wij de Persoonsgegevens van sollicitanten voor 24 maanden.
Als wij geen lopende legitieme zakelijke noodzaak meer hebben om uw Persoonsgegevens te verwerken, zullen deze zo snel mogelijk en in overeenstemming met de toepasselijke wetgeving worden verwijderd of geanonimiseerd.
10. Consumenten in Californië, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah en Virginia
Dit gedeelte vormt een aanvulling op ons Privacybeleid en bevat extra informatie over onze verzameling, ons gebruik
en onze verstrekking van Persoonsgegevens met betrekking tot consumenten in Californië, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah en Virginia.
Verzamelen, verwerken en verstrekken van Persoonsgegevens
In de onderstaande tabel staan de categorieën Persoonsgegevens die wij verzamelen en verwerken, evenals de
categorieën die wij aan derden verstrekken voor onze operationele bedrijfsdoeleinden, onder meer in de twaalf
maanden voorafgaand aan de datum waarop dit Privacybeleid voor het laatst is gewijzigd.
| Categorieën van Persoonsgegevens | Verstrekt aan welke categorieën van derden voor operationele bedrijfsdoeleinden | Verwerkingsdoeleinden
(Zie paragraaf 3, ‘Gebruik van Persoonsgegevens’, hierboven voor een gedetailleerde beschrijving van elk Verwerkingsdoel) |
Identificatiemiddelen, zoals:
|
Gelieerde ondernemingen; dienstverleners; aanbieders van sociale media; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
Persoonsgegevens zoals gedefinieerd in de California Customer Records Law, zoals
|
Gelieerde ondernemingen; dienstverleners; aanbieders van sociale media; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
| Beschermde gegevens volgens de Californische of federale wetgeving, zoals leeftijd | Gelieerde ondernemingen; dienstverleners; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
| Commerciële gegevens, zoals transactiegegevens en aankoopgeschiedenis voor accounthouders | Gelieerde ondernemingen; dienstverleners; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
| Gegevens over internet- of netwerkactiviteit, zoals browsergeschiedenis, zoekgeschiedenis en interacties met onze online diensten | Gelieerde ondernemingen; dienstverleners; aanbieders van sociale media; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
| Geolocatiegegevens uitsluitend op stadsniveau, afgeleid van uw IP-adres | Gelieerde ondernemingen; dienstverleners; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
| Audio-, elektronische, visuele en soortgelijke informatie die u ervoor kiest te uploaden, zoals foto’s | Gelieerde ondernemingen; dienstverleners; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
| Arbeidsgegevens, zoals uw huidige werkgever, zakelijke contactgegevens en functietitel | Gelieerde ondernemingen; dienstverleners; aanbieders van sociale media; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming |
|
Gevoelige Persoonsgegevens
|
Gelieerde ondernemingen; dienstverleners; openbare instellingen, waaronder wetshandhavingsinstanties, overheidsinstanties en andere toezichthoudende instanties; potentiële kopers; andere derden met uw uitdrukkelijke toestemming | Raadpleeg de onderstaande paragraaf 'Verzamelen, verwerken en verstrekken van Gevoelige Persoonsgegevens'. |
Verzamelen, verwerken en verstrekken van Gevoelige Persoonsgegevens
Onder voorbehoud van uw toestemming, indien vereist door de toepasselijke wetgeving, verzamelen, verwerken en verstrekken wij Gevoelige Persoonsgegevens met het oog op het leveren van goederen of diensten zoals gevraagd; het waarborgen van veiligheid, beveiliging en integriteit; het tegengaan van onrechtmatige of onwettige handelingen; het verrichten van diensten voor ons bedrijf, waaronder het beheren en onderhouden van accounts, het verlenen van klantenservice, het verwerken of uitvoeren van bestellingen en transacties, het verifiëren van klantgegevens, het verlenen van analysediensten en het aanbieden van opslag; activiteiten met betrekking tot kwaliteits- en veiligheidscontrole of productverbetering; en andere verzameling en verwerking die niet bedoeld is om kenmerken van een persoon te identificeren. We gebruiken Gevoelige Persoonsgegevens niet voor andere doeleinden dan deze.
Rechten en verzoeken
Afhankelijk van de toepasselijke wetgeving kunt u de volgende verzoeken indienen:
- Om te weten of wij uw Persoonsgegevens verwerken en om inzage te krijgen in dergelijke Persoonsgegevens.
Als u in Californië woont, kunt u ook om het volgende verzoeken:
- De categorieën van Persoonsgegevens die wij over u hebben verzameld en de categorieën van bronnen waaruit wij dergelijke Persoonsgegevens hebben verzameld;
- Het zakelijke of commerciële doel van het verzamelen van Persoonsgegevens over u; en
- De categorieën van Persoonsgegevens over u die wij hebben verstrekt en de categorieën van derden aan wie wij dergelijke Persoonsgegevens hebben verstrekt.
Als u een consument uit Delaware of Maryland bent, kunt u ons ook verzoeken om u de categorieën van derden te verstrekken aan wie wij uw Persoonsgegevens hebben verstrekt.
Als u een consument uit Oregon of Minnesota bent, kunt u ons ook verzoeken om u inzage te verlenen in de categorieën van Persoonsgegevens die wij over u verwerken en de derden aan wie wij uw Persoonsgegevens hebben verstrekt.
- Om onjuistheden in uw Persoonsgegevens te corrigeren.
- Om uw Persoonsgegevens te laten verwijderen.
- Om specifieke delen van uw Persoonsgegevens te ontvangen, waaronder een kopie van uw Persoonsgegevens in een overdraagbare bestandsindeling.
U heeft het recht om niet onrechtmatig te worden gediscrimineerd omdat u uw privacyrechten uitoefent.
Om een verzoek in te dienen, neemt u contact met ons op via privacy@kahoot.com of vult u ons contactformulier in. We verifiëren en reageren op uw verzoek in overeenstemming met de toepasselijke wetgeving, waarbij we rekening houden met het type en de gevoeligheid van de Persoonsgegevens die onderwerp zijn van het verzoek. We kunnen weigeren om uw verzoek na te komen indien er sprake is van een uitzondering. Mogelijk moeten we uw geregistreerde e-mailadres, bijnaam en/of recente inlogactiviteit opvragen om uw identiteit te verifiëren en te beschermen tegen frauduleuze verzoeken. Als u een met een wachtwoord beveiligd account bij ons hebt, kunnen we uw identiteit verifiëren via onze bestaande verificatieprocessen voor uw account, en kunnen we van u vereisen dat u zichzelf opnieuw verifieert voordat uw Persoonsgegevens beschikbaar worden gemaakt of verwijderd. Als u een verzoek tot verwijdering indient, kunnen wij u vragen om uw verzoek te bevestigen voordat wij uw Persoonsgegevens verwijderen.
Bij het aanbieden van Diensten aan haar gebruikers handelt Kahoot! als een 'dienstverlener' of 'verwerker'. Wij verzamelen Persoonsgegevens van consumenten namens onze gebruikers om ons in staat te stellen de Dienst te verlenen. Indien van toepassing verzoeken wij u om verzoeken tot toegang tot of verwijdering van uw Persoonsgegevens te richten aan de gebruiker met wie u een directe relatie heeft.
Wij verkopen geen Persoonsgegevens (inclusief Gevoelige Persoonsgegevens) en wij 'delen' Persoonsgegevens (inclusief Gevoelige Persoonsgegevens) niet of verwerken deze niet op andere wijze voor cross-context-advertentiedoeleinden of gerichte advertenties zoals gedefinieerd in de toepasselijke wetgeving. Wij hebben in de twaalf maanden voorafgaand aan de datum waarop deze Privacyverklaring voor het laatst is gewijzigd niet deelgenomen aan dergelijke activiteiten. Zonder afbreuk te doen aan het voorgaande, verkopen of ‘delen’ wij geen Persoonsgegevens (waaronder Gevoelige Persoonsgegevens) van personen jonger dan 16 jaar.
Bezwaarprocedure
Als u een consument uit Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas of Virginia bent en wij weigeren gevolg te geven aan uw verzoek, kunt u binnen een redelijke termijn nadat u de kennisgeving van de weigering hebt ontvangen, bezwaar maken tegen onze weigering. U kunt uw bezwaar indienen door via e-mail contact met ons op te nemen: privacy@kahoot.com.
Gemachtigde vertegenwoordigers
Indien een vertegenwoordiger namens u een verzoek wil indienen, zoals toegestaan onder de toepasselijke wetgeving, kan de vertegenwoordiger gebruikmaken van de indieningsmethoden die worden vermeld in de paragraaf 'Rechten en verzoeken'. We verwerken het verzoek van de tussenpersoon in overeenstemming met de toepasselijke wetgeving. Als onderdeel van ons verificatieproces kunnen we de vertegenwoordiger, indien van toepassing, verzoeken om bewijs aan te leveren rondom hun status als geautoriseerde tussenpersoon. Daarnaast kunnen wij van u verlangen dat u uw identiteit verifieert zoals beschreven in de paragraaf 'Rechten en verzoeken' of dat u bevestigt dat u de vertegenwoordiger toestemming heeft gegeven om het verzoek in te dienen.
Geanonimiseerde gegevens
Wanneer wij geanonimiseerde gegevens bewaren of gebruiken, zullen wij die geanonimiseerde gegevens uitsluitend op geanonimiseerde wijze blijven bewaren en gebruiken en zullen wij niet proberen deze gegevens opnieuw identificeerbaar te maken.
Naleving van FERPA, COPPA, SOPIPA en vergelijkbare privacywetten in het onderwijs
Wij voldoen aan FERPA, COPPA, SOPIPA en vergelijkbare wetten voor zover deze van toepassing zijn op onze relatie met onze school- of schoolbestuurklant. Wanneer FERPA van toepassing is, handelen wij voor onze klant als 'schoolfunctionaris', wat betekent dat wij onder het directe zeggenschap staan van de school of het bestuur en de Persoonsgegevens van leerlingen gebruiken om onze Diensten aan de school of het bestuur te verlenen, zoals uiteengezet in onze overeenkomst met hen. Voor zover COPPA van toepassing is, geeft onze school- of schoolbestuurklant ons de benodigde toestemming namens de ouders of voogden van de leerlingen om het gebruik van Kahoot! in de klas toe te staan.
11. Do Not Track
Bepaalde wetten van Amerikaanse staten vereisen dat wij aangeven of wij de 'Do Not Track'-instellingen in uw browser respecteren. Kahoot! houdt zich aan de normen die in deze Privacyverklaring zijn opgenomen en monitort of volgt geen Do Not Track-browserverzoeken.
12. Wijzigingen in deze Verklaring
Wij kunnen deze Privacyverklaring te allen tijde en van tijd tot tijd wijzigen. Indien wij materiële wijzigingen aanbrengen in de Privacyverklaring, bijvoorbeeld doordat wij Persoonsgegevens op een wezenlijk andere manier willen gaan gebruiken dan wij eerder deden, ontvangt u een voorafgaande kennisgeving, bijvoorbeeld via e-mail of een pop-up. U kunt uw account verwijderen en het gebruik van onze Diensten stopzetten als u de wijziging niet aanvaardt.
13. Onze verzameling van Persoonsgegevens van Kinderen
Wanneer een Kind een account aanmaakt, verzamelen wij zijn of haar e-mailadres alleen om hem of haar wachtwoordherinneringen te kunnen sturen, maar wij verzamelen geen andere Persoonsgegevens. Wij wijzigen het e-mailadres onmiddellijk en permanent, zodat het alleen kan worden gebruikt als een wachtwoordherinnering en niet kan worden gereconstrueerd in zijn oorspronkelijke vorm of kan worden gebruikt om contact op te nemen met het Kind. Wij kunnen via onze producten voor leerkrachten en scholen bepaalde Persoonsgegevens van Kinderen verzamelen, maar wij doen dit uitsluitend in opdracht van hen en in onze hoedanigheid van verwerker. Wanneer een ouder binnen het account van de ouder een profiel voor een Kind aanmaakt, verwerken wij uitsluitend de voornaam van het Kind.
Wij verzamelen ook de gebruikersnaam en het wachtwoord van houders van een Kinderaccount, die uitsluitend worden gebruikt om in te loggen, zodat de houder van het Kinderaccount de Diensten kan gebruiken.
Wij en onze dienstverleners verzamelen ook de informatie die hierboven wordt beschreven, onder "informatie die wij automatisch verzamelen", van Kinderen.
Als u een ouder of voogd bent, kunt u de informatie die wij over uw Kind hebben verzameld inzien of ons vragen deze informatie niet verder te gebruiken of te verwijderen. Neem daarvoor contact met ons op via privacy@kahoot.com. Vermeld in uw verzoek uw naam en de Kahoot!-gebruikersnaam van uw Kind en geef aan welke actie u wilt dat wij ondernemen. Ter bescherming van uw Kind kan het nodig zijn dat wij uw identiteit verifiëren voordat wij aan uw verzoek voldoen. Als uw Kind via zijn of haar school gebruik maakt van onze Diensten, kunt u met een dergelijk verzoek contact opnemen met de school of het schoolbestuur.
14. Vragen & zorgen
Als u vragen of opmerkingen hebt, of als u zich zorgen maakt over de manier waarop wij zijn omgegaan met een privacykwestie, kunt u contact met ons opnemen op privacy@kahoot.com.
15. Geautomatiseerde besluitvorming of profilering met betrekking tot sollicitanten
Onze wervingspartners kunnen, in hun hoedanigheid van verwerkingsverantwoordelijken, technologie gebruiken om geschikte sollicitanten voor ons te selecteren op basis van criteria die uitdrukkelijk door ons zijn vastgesteld of die typisch zijn voor de functie waarvoor u hebt gesolliciteerd. Het proces om geschikte sollicitanten te vinden is geautomatiseerd, maar de beslissing over wie wij zullen aannemen om een vacature te vervullen, wordt genomen door onze medewerkers.
16. Verwerkingsverantwoordelijken
Voor de toepassing van deze Verklaring zijn de relevante Verwerkingsverantwoordelijken:
| Verwerkingsverantwoordelijke entiteit | Contactgegevens |
|---|---|
| Kahoot! AS | [privacy@kahoot.com] |
| Kahoot! EDU Limited | |
| Kahoot Poland z.o.o. | |
| DragonBox Finland Oy | |
| We Want To Know S.a.r.l. | |
| Digital Teaching Tools Finland Oy | |
| Kahoot! Denmark Aps | |
| Kahoot! Spain SL | |
| PlanB Labs OÜ |
Houd er rekening mee dat Kahoot! voor onze Schooldiensten, of wanneer er Diensten aan u beschikbaar worden gesteld via een organisatie waarmee u verbonden bent, die in het VK en de EER worden aangeboden, Persoonsgegevens verwerkt zoals beschreven in deze Privacyverklaring als verwerker onder de AVG en de UK GDPR terwijl de school, het schoolbestuur of de zakelijke entiteit die in het VK en de EER is gevestigd, een verwerkingsverantwoordelijke is onder de AVG en UK GDPR. Onze rechtsgrondslag op grond van de AVG en UK GDPR voor onze verwerking van Persoonsgegevens vloeit voort uit de overeenkomst voor de Schooldiensten of de Diensten (naargelang van toepassing). Voor alle andere verwerkingsdoeleinden die hierboven in paragraaf 2 zijn beschreven, is Kahoot! de verwerkingsverantwoordelijke.
17. Directe marketing
Indien wij hiervoor uw toestemming hebben verkregen, verwerken wij Persoonsgegevens om per e-mail, telefoon, post of andere communicatiekanalen contact met u op te nemen om u relevante informatie te verstrekken over onze Websites, App of Diensten. Wij verwerken Persoonsgegevens ook om u inhoud te tonen die is afgestemd op uw gebruik van onze Websites, App of Diensten. Als wij u Websites, App of Diensten aanbieden, kunnen wij u informatie sturen of tonen over onze Websites, App of Diensten, aankomende promoties en andere informatie die voor u interessant kan zijn, onder meer door gebruik te maken van de contactgegevens die u ons hebt verstrekt of via andere geschikte middelen, altijd onder voorbehoud van het verkrijgen van uw voorafgaande toestemming voorzien van een opt-in, voor zover vereist door de toepasselijke wetgeving.
U kunt zich op elk moment afmelden voor onze promotionele e-mails door simpelweg op de afmeldlink te klikken die in elke promotionele elektronische communicatie die wij verzenden is opgenomen, of door u af te melden in uw profielinstellingen (indien van toepassing). Nadat wij uw verzoek om u af te melden hebben verwerkt, zullen wij u geen promotionele e-mails meer sturen, maar in bepaalde omstandigheden zullen wij voor zover nodig contact met u blijven opnemen voor de doeleinden van de Websites, de App of de Diensten waar u om hebt verzocht. U kunt zich ook afmelden voor marketingcommunicatie in uw gebruikersinstellingen.
Bijlage A – Definities
De volgende definities zijn van toepassing op deze Privacyverklaring:
'Gelieerde onderneming' betekent een entiteit die direct of indirect Controle heeft over, onder Controle staat van of onder gemeenschappelijke Controle staat met een entiteit.
'App' betekent de software- en mobiele applicaties van Kahoot! of elke andere applicatie die door ons beschikbaar wordt gesteld (ook wanneer wij een dergelijke applicatie beschikbaar stellen via winkels of marktplaatsen van derden of op enige andere manier).
'CCPA' staat voor de California Consumer Privacy Act van 2018.
'Kind' of 'Kinderen' verwijst naar kinderen jonger dan 13 jaar in de VS en kinderen jonger dan 16 jaar buiten de VS.
'Controle' betekent een eigendoms-, stem- of soortgelijk belang dat vijftig procent (50%) of meer vertegenwoordigt van de totale belangen die op dat moment uitstaan in de entiteit in kwestie. De term 'beheerd' dient dienovereenkomstig te worden geïnterpreteerd.
'Cookie' betekent een klein bestand dat op uw apparaat wordt geplaatst wanneer u een website bezoekt (waaronder onze Websites). In deze Privacyverklaring omvat een verwijzing naar een 'Cookie' ook vergelijkbare technologieën, zoals webbakens en transparante GIF’s.
'EER' betekent de Europese Economische Ruimte.
'EU' betekent de Europese Unie.
'Kahoot!' betekent Kahoot! AS, organisatienummer 997 770 234, gevestigd te Kronprinsesse Märthas plass 1, 0160 Oslo, Noorwegen, en haar gelieerde ondernemingen.
'Partner' betekent elke vacaturesite of soortgelijke online dienstverlener via wie sollicitanten op vacatures van Kahoot! solliciteren.
'Persoonsgegevens' betekent alle informatie die een individu identificeert of kan worden gebruikt om een individu direct of indirect te identificeren. Voorbeelden van Persoonsgegevens omvatten, maar zijn niet beperkt tot, voor- en achternaam, geboortedatum, e-mailadres, geslacht, beroep of andere demografische informatie.
'Privacyverklaring' betekent deze privacyverklaring van Kahoot!.
'Profilering' betekent elke vorm van geautomatiseerde verwerking van Persoonsgegevens die bestaat uit het gebruik van Persoonsgegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name om aspecten te analyseren of te voorspellen met betrekking tot de werkprestaties, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of de verplaatsingen van die natuurlijke persoon.
'Schooldiensten' betekent de producten die worden aangeboden aan scholen en leraren in Kahoot! EDU en Kahoot! for Teachers.
'Gevoelige Persoonsgegevens' betekent Persoonsgegevens over ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, biometrische gegevens, lichamelijke of geestelijke gezondheid, seksleven, feitelijke of vermeende strafbare feiten of strafrechtelijke sancties, nationaal identificatienummer, of andere gegevens die volgens de toepasselijke wetgeving als gevoelig worden beschouwd.
'Diensten' betekent de Kahoot!-diensten, inclusief software, die beschikbaar zijn op ons platform.
'Gegevens over het gebruik van de Dienst' betekent gegevens die wij automatisch verzamelen via uw gebruik van de Diensten en zoals nader beschreven in de paragraaf 'Persoonsgegevens die wij verwerken' hieronder.
'Leerlinggegevens' betekent Persoonsgegevens die Kahoot! verwerkt over leerlingen namens een school of leraar zoals geautoriseerd door de school voor de levering van de Schooldiensten.
'Algemene voorwaarden' betekent de algemene voorwaarden van Kahoot! die hier beschikbaar zijn.
'Derde Land' betekent elk land buiten de EU/EER (voor de toepassing van de AVG) en elk land buiten het VK (voor de toepassing van de UK GDPR).
'Toepassingen van derden' betekent websites en diensten geleverd door derden die zijn geïntegreerd in de Diensten en middelen om bepaalde functies, inhoud, producten en/of diensten aan u beschikbaar te stellen.
'VK' betekent het Verenigd Koninkrijk.
'Bezoeker' betekent, afhankelijk van de context, elke persoon die een van de Websites of kantoren van Kahoot! bezoekt, of anderszins met ons in contact komt tijdens onze evenementen of in verband met onze marketing- of wervingsactiviteiten.
'Websites' betekent elke website die door ons of namens ons wordt beheerd of onderhouden.