Privacyverklaring

Verwerkingsverantwoordelijke

Lexionary is verwerkingsverantwoordelijke voor de persoonsgegevens die binnen Lexionary voor eigen doeleinden worden verwerkt.

Contactgegevens staan onderaan deze pagina.

Welke gegevens wij verwerken

Afhankelijk van het gebruik kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Google-account-ID, naam, e-mailadres en profielfoto die Google bij het inloggen verstrekt;
• accountstatus, registratiedatum, toegangsrechten en eventuele blokkeringen;
• geselecteerde wetboeken, categorieën, bookmarks, kleuren, voorkeuren en artikelnotities;
• technische gegevens zoals IP-adres, tijdstippen, browserinformatie, sessiegegevens, foutmeldingen en beveiligingslogs;
• feedback die de gebruiker vrijwillig instuurt;
• e-mailadressen die vrijwillig voor een wachtlijst worden opgegeven.

Gratis toegang en betalingen

De dienst wordt momenteel kosteloos aangeboden. De abonnements-, checkout- en klantenportaalpagina’s zijn uitgeschakeld.

Via de dienst worden op dit moment geen betalingen aangenomen en geen nieuwe betaal- of factureringsgegevens bij Stripe aangemaakt.

Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.

• Uitvoering van de gebruikersovereenkomst: accountregistratie, inloggen, bookmarks, notities, persoonlijke instellingen en klantenservice;
• Wettelijke verplichting: fraudebestrijding en het voldoen aan bevoegde wettelijke verzoeken;
• Gerechtvaardigd belang: beveiliging van de dienst, voorkomen van misbruik, foutdiagnose, beperkte technische logging en verbetering van betrouwbaarheid en prestaties;
• Toestemming: plaatsing op de wachtlijst en andere verwerkingen waarvoor wij uitdrukkelijk toestemming vragen.

Lokale teksteditor

De inhoud van documenten die in de lokale teksteditor worden gemaakt, wordt niet naar Lexionary verzonden en niet in onze database opgeslagen.

Wanneer een gebruiker zelf een document deelt via feedback, e-mail of een andere functie, geldt voor die afzonderlijke handeling wel deze privacyverklaring.

Dienstverleners en ontvangers

Wij delen persoonsgegevens alleen voor zover dat noodzakelijk is voor de dienstverlening, beveiliging of naleving van de wet.

• hosting- en infrastructuurleveranciers die de server en back-ups beheren;
• Google voor authenticatie via het Google-account;
• professionele adviseurs wanneer dat noodzakelijk is voor administratie, beveiliging of juridische verplichtingen;
• bevoegde autoriteiten wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Privacybeleid van Google

Doorgifte buiten de EER

Sommige dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer dat gebeurt, wordt de doorgifte gebaseerd op een toepasselijk adequaatheidsbesluit of op passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen, voor zover het betreffende doorgiftemechanisme van toepassing is.

Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk. Wij hanteren in beginsel de volgende termijnen:

• accountgegevens, bookmarks, notities en voorkeuren: zolang het account bestaat en maximaal 30 dagen na definitieve accountverwijdering;
• verwijderde gegevens in reguliere back-ups: maximaal 90 dagen, tenzij herstel wegens een beveiligingsincident noodzakelijk is;
• technische beveiligings- en foutlogs: maximaal 90 dagen, of langer wanneer zij noodzakelijk zijn voor onderzoek naar misbruik of een incident;
• feedback: maximaal 12 maanden na ontvangst;
• wachtlijstgegevens: tot uitnodiging, intrekking van toestemming of maximaal 12 maanden na inschrijving;

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en misbruik.

Daaronder vallen onder meer versleutelde verbindingen, beperkte databasebevoegdheden, toegangscontrole, serverbeveiliging, back-ups en logging van relevante beveiligingsgebeurtenissen.

Geen enkele online dienst kan absolute veiligheid garanderen. Bij een beveiligingsincident handelen wij overeenkomstig de toepasselijke meld- en informatieverplichtingen.

Cookies en sessies

Lexionary gebruikt noodzakelijke sessiegegevens om gebruikers ingelogd te houden, beveiligingscontroles uit te voeren en voorkeuren te onthouden.

Wij gebruiken op dit moment geen eigen advertentie- of marketingcookies. Google kan bij het gebruik van de afzonderlijke inlogfunctie cookies of vergelijkbare technieken toepassen volgens het eigen privacybeleid.

Geautomatiseerde verwerking

Toegang tot functies kan automatisch worden bepaald op basis van de tijdelijke gratis-toegangsmodus, handmatige toegangsrechten of blokkering van een account.

Lexionary gebruikt geen profilering of uitsluitend geautomatiseerde besluitvorming die voor gebruikers juridische of vergelijkbaar ingrijpende gevolgen heeft.

Privacyrechten

Gebruikers kunnen, voor zover de AVG van toepassing is, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen bepaalde verwerkingen.

Toestemming kan op ieder moment worden ingetrokken. Intrekking heeft geen terugwerkende kracht op verwerking die vóór de intrekking rechtmatig plaatsvond.

Een verzoek kan worden ingediend via . Wij kunnen om aanvullende informatie vragen wanneer dat noodzakelijk is om de identiteit van de verzoeker vast te stellen.

Gebruikers hebben daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de dienstverlening, wetgeving of verwerking van persoonsgegevens verandert.

Bij belangrijke wijzigingen informeren wij gebruikers via de website, het account of per e-mail wanneer dat passend is.