WERELDWIJDE PRIVACYVERKLARING VAN NORTONLIFELOCK
WERELDWIJDE PRIVACYVERKLARING VAN NORTONLIFELOCK
1. Inleiding
Als het gaat om uw persoonlijke gegevens, zetten NortonLifeLock en haar dochterondernemingen (gezamenlijk aangeduid als 'NortonLifeLock', 'Norton', 'LifeLock', 'wij. 'we' of 'ons'), evenals onze werknemers, contractanten en providers, zich in om u transparantie te bieden. Wij verwerken persoonlijke gegevens in overeenstemming met de toepasselijke wetgeving.
Wij zullen uw persoonlijke gegevens niet verkopen aan, delen met, leasen aan of verhuren aan derden voor een geldelijke of andere vergoeding.
Deze Privacyverklaring ('Verklaring') is van toepassing op de NortonLifeLock-websites, - services en -producten (onze 'Services') die zijn gekoppeld aan of verwijzen naar deze Verklaring. In deze Verklaring beschrijven we hoe we persoonlijke gegevens verzamelen, verwerken, gebruiken en openbaar maken, en wat uw rechten en keuzes zijn met betrekking tot onze verwerking van uw persoonlijke gegevens.
Aanvullende informatie over onze praktijken inzake persoonlijke gegevens kan worden verstrekt in productbeschrijvingen, contractuele voorwaarden, aanvullende privacyverklaringen of kennisgevingen die worden verstrekt vóór of op het moment dat wij uw gegevens verzamelen. Zie xxx.xxxxxxxxxxxxxx.xxx/xxxxxxx voor meer informatie.
Als u zich in de Europese Economische Ruimte bevindt, en tenzij anderszins contractueel bepaald, is de Verwerkingsverantwoordelijke van uw persoonlijke gegevens:
NortonLifeLock Ireland Limited Ballycoolin Xxxxxxxx Xxxx Xxxxxxxxxxxxxx
Xxxxxx 00 Xxxxxxx X00X000
2. Categorieën persoonlijke gegevens die wij verzamelen:
We verzamelen persoonlijke gegevens over u uit verschillende bronnen, zoals hieronder vermeld. In deze Verklaring betekent 'persoonlijke gegevens' informatie over een specifieke of identificeerbare persoon.
Persoonlijke gegevens die u aan ons verstrekt
Wanneer u rechtstreeks met ons contact heeft, kunnen wij persoonlijke gegevens verzamelen die u aan ons verstrekt, waaronder:
Gebruikersgegevens. Als u een account bij ons aanmaakt, een aankoop doet of informatie over ons product aanvraagt, verzamelen wij informatie over u, waaronder:
• Accountgegevens. Als u een account bij ons aanmaakt, verzamelen wij uw naam, postadres, e-mailadres, telefoonnummer, gebruikersgegevens (aanmeldingsnaam en wachtwoord), en afhankelijk van het gekochte product kunnen wij ook van uw kind naam en leeftijd, foto (of avatar, indien gekozen), contactgegevens voor noodgevallen, en locatielabels (bijv. 'thuis' of 'school', zoals door ouder gedefinieerd), rijbewijs en geboortedatum verzamelen.
• Betalingsgegevens. Als u een aankoop voor een van onze producten en services voltooit, verzamelen wij uw factureringsadres, inclusief creditcard-, betaalpas- en of PayPal-betalingsgegevens, nationale id (regiospecifiek, indien buiten de Verenigde Staten), btw/belasting-id (regiospecifiek, indien buiten de Verenigde Staten), en informatie over de artikelen die u heeft gekocht.
• Identiteitsgegevens. We verzamelen uw geboortedatum, leeftijd, geslacht, adres, e- mail, bankgegevens, creditcard-/betaalpasgegevens, meisjesnaam van uw moeder, verzekeringsgegevens, gamertag en andere persoonlijke gegevens over u, zoals uw burgerservicenummer en/of staats-/overheids-id, rijbewijsnummer of andere nationale persoonlijke id om uw identiteit te verifiëren en toezicht op identiteitsdiefstal en beschermingservices te bieden.
• Communicatie. Als u rechtstreeks contact met ons opneemt, verzamelen wij persoonlijke gegevens over u, zoals uw naam, e-mailadres, telefoonnummer, de inhoud van eventuele berichten of bijlagen die u ons stuurt, en alle andere informatie die u ons verstrekt. Wij kunnen opnames van gesprekken en chats en/of de inhoud van de berichten bewaren en beoordelen zoals vereist/toegestaan door de wet en ons beleid inzake opname en informatiebeheer. We verzamelen ook persoonlijke gegevens van u, zoals uw e-mailadres en telefoonnummer, wanneer u zich aanmeldt om productupdates, aanbiedingen en andere promotionele informatie of berichten van ons te ontvangen. Wanneer wij u e-mails sturen, kunnen wij nagaan of u deze opent om te zien hoe wij een betere klantervaring kunnen bieden en onze Services kunnen verbeteren.
Gebruikersinhoud. Wij gebruiken forums, websites en gerelateerde informatiediensten om u beter van dienst te zijn bij het gebruik van onze Services, om technische problemen te bespreken en uw ervaringen te delen. U dient zich ervan bewust te zijn dat alle gegevens die u in deze openbare forums verstrekt, worden gelezen, verzameld en gebruikt door anderen die toegang hebben tot deze gegevens. Als u uw persoonlijke gegevens van alle forums wilt laten verwijderen, neem dan hier contact met ons op. In bepaalde omstandigheden kunnen wij uw persoonlijke gegevens mogelijk niet verwijderen. In dat geval laten wij u weten waarom. Houd er rekening mee dat uw gebruik van deze communityservices onderworpen kan zijn aan aanvullende voorwaarden.
Carrièremogelijkheden. Als u besluit dat u bij ons wilt solliciteren, kunt u uw contactgegevens en uw cv online indienen. Wij verzamelen de informatie die u ons verstrekt in uw cv, zoals uw opleiding en werkervaring. U vindt onze Privacyverklaring voor sollicitanten hier.
Persoonlijke gegevens die wij automatisch verzamelen
Wanneer u onze websites en Services bezoekt en gebruikt, kunnen wij automatisch gegevens verzamelen over uw interactie met onze websites en Services, waaronder:
Productgegevens. Als u onze producten installeert, verzamelen wij informatie over u, waaronder:
• Apparaatgegevens. We verzamelen informatie om de installatie en het gebruik van onze producten te vergemakkelijken, waaronder apparaat- en systeeminformatie zoals besturingssysteem, apparaatnaam, browser, netwerk en toepassingen die op het apparaat worden uitgevoerd. Deze gegevens kunnen ook interne id's bevatten, zoals portemonnee-ID, Automatische factuur-id, id van betaaltransactie, serienummers, MAC- adres, Norton Machine-id, door account gegenereerde unieke id, id's van mobiele apparaten (UDID, IMEI en IDFA), MAC-adres voor wifi, installatie-id, leden-id en LifeLock-id.
• Servicegegevens. Deze kunnen het volgende omvatten: productlicentie-informatie, gebruiksgegevens en/of informatie over voorkeuren, browseractiviteiten en geopende URL's, casenummer voor herstel (alleen voor ingediende herstelcases), casenummer van klacht (alleen voor ingediende klacht), bovenliggende casenummers (alleen voor betwiste waarschuwingen). Deze gegevens kunnen het volgende omvatten: diagnostische gegevens, zoals crashdumps, systeemlogboeken, foutrapporten, gebruikstijd voor producten en internet, netwerkverbindingsactiviteit, interacties met onze websites en extensies, geblokkeerde websites, apparaat- of telefooninstellingen, en beoordelingen van derden die we verzamelen om, indien nodig, eventuele problemen met slecht functionerende Services op te lossen. Deze gegevens helpen ons ook om uw interesses, verwachtingen, behoeften en vereisten beter te begrijpen om u beter van dienst te kunnen zijn.
• Beveiligingsgegevens. Deze gegevens kunnen het volgende omvatten: financiële transacties, waarschuwingsgegevens en gegevens die worden verzameld voor informatie over cyberbedreigingen, zoals nodig om services voor digitale veiligheid en identiteitsbescherming aan te kunnen bieden. Deze gegevens kunnen het volgende omvatten: URL's en bezochte websites, uitvoerbare bestanden die als malware zijn geïdentificeerd, namen en versies van toepassingen, uw interface- en schermactiviteit, en zoektermen. Deze gegevens kunnen ook 'device fingerprints' (apparaatvingerafdrukken) van derden omvatten om betalings- en transactiegegevens voor facturering van accounts te valideren en te authenticeren.
• Locatiegegevens. Wanneer u onze Services gebruikt en via de apparaatinterface toestemming geeft voor het delen van de exacte locatiegegevens van uw apparaat, ontvangen wij uw exacte geolocatiegegevens. We leiden ook uw meer algemene locatiegegevens af (uw IP-adres of tijdzone kan bijvoorbeeld uw meer algemene geografische regio aangeven).
• Netwerkverkeersgegevens. We kunnen gegevens over netwerkverkeer in verband met cyber- en identiteitsbedreigingen verwerken voor netwerk- en informatiebeveiligingsdoeleinden, waaronder:
o E-mailadressen van afzenders (bijv. van spambronnen, zoals phishingscams);
o E-mailadressen van ontvangers (bijv. slachtoffers van gerichte e-mailaanvallen);
o E-mailadressen voor reacties (zoals geconfigureerd door cybercriminelen die kwaadaardige e-mails verzenden);
o Bestandsnamen en 'execution paths' (bijv. van kwaadaardige of anderszins schadelijke uitvoerbare bestanden die bij e-mails zijn bijgevoegd);
o URL's en bijbehorende paginatitels (bv. webpagina's die kwaadaardige of anderszins schadelijke content verzenden of hosten);
o IP-adressen (bijv. van webservers en verbonden apparaten die betrokken zijn bij het genereren, distribueren, overdragen, hosten, cachen of anderszins opslaan van cyber- en identiteitsbedreigingen, zoals kwaadaardige of anderszins schadelijke content); en/of
o Browserinformatie (bijv. 'user-agent string' en sessiecookies).
Afhankelijk van de context waarin dergelijke gegevens worden verzameld, kunnen de gegevens persoonlijke gegevens bevatten over u of derden. In dergelijke gevallen zullen we de gegevens echter alleen verwerken voor zover strikt noodzakelijk en proportioneel met het oog op detectie, blokkering, rapportage (door persoonlijk identificeerbare elementen te verwijderen) en beperking van de cyber- of identiteitsbedreigingen of die van andere gebruikers die vertrouwen op onze Services om hun netwerken, systemen en identiteiten te beschermen. Bij het verwerken van persoonlijke gegevens in deze context zullen wij alleen specifieke betrokkenen identificeren indien en voor zover noodzakelijk voor het herstel van de cyber- of identiteitsbedreigingen, of zoals vereist door de wet.
Websitegegevens. Wanneer u onze websites en Services bezoekt, verzamelen we automatisch informatie over de afzonderlijke webpagina's of producten die u bekijkt, de aankopen die u doet, welke websites of zoektermen u naar onze Services hebben verwezen, de datums en tijdstippen van uw bezoeken en andere informatie over de manier waarop u met onze Services omgaat. Wanneer u onze websites en services bezoekt, kunnen wij persoonlijke gegevens verzamelen met behulp van cookies en soortgelijke technologieën (bijv. webbakens). Zie onze Cookieverklaring voor meer informatie.
Persoonlijke gegevens die wij uit andere bronnen verzamelen
• Verwijzingen. Wij kunnen persoonlijke gegevens van u verzamelen over andere personen, zoals persoonlijke gegevens over vrienden en familie via doorverwijzingen van klanten of werknemers, of gegevens over familieleden die u in uw account opneemt.
Wanneer u ervoor kiest ons persoonlijke gegevens over derden te verstrekken, zullen wij deze gegevens alleen gebruiken voor de specifieke vermelde reden waarom u deze heeft verstrekt. Het is uw verantwoordelijkheid om u aan de toepasselijke privacy- en gegevensbeveiligingswetgeving te houden wanneer u persoonlijke gegevens van derden aan ons openbaar maakt, evenals het informeren van derden dat u hun persoonlijke gegevens aan ons verstrekt en hoe deze zullen worden overgedragen, gebruikt of verwerkt, en om de juiste wettelijke toestemmingen en waarborgen te verkrijgen. Als u ervoor kiest om ons de persoonlijke gegevens van derden te verstrekken, verklaart u dat u de toestemming van die derden heeft om dit te doen. Voorbeelden zijn het doorsturen van referenties of aanbevelingen met betrekking tot vacatures. U erkent ook dat
wanneer wij in contact treden met dergelijke derden van wie u de persoonlijke gegevens met ons deelt, het onze plicht is hen te informeren dat wij hun persoonlijke gegevens van u hebben verkregen. Indien van toepassing kunnen derden zich afmelden van alle toekomstige communicatie door de link in het eerste bericht te gebruiken. Als u van mening bent dat een van uw contactpersonen ons uw persoonlijke gegevens heeft verstrekt en u wilt vragen dat deze uit onze database worden verwijderd, neem dan contact met ons op.
• Gegevens van derden. Deze informatie omvat persoonlijke gegevens die wij over u kunnen verkrijgen van een derde partij via het gebruik van onze Services, waaronder:
o Kredietinformatiebureaus en financiële instellingen (gebruikt voor doeleinden zoals Services voor bescherming tegen identiteitsdiefstal);
o Inschrijvingsgegevens van uw werkgever (wanneer uw inschrijving voor onze Services een werknemersvoordeel is);
o Marketing- en gezamenlijke marketingpartners (gebruikt voor het aanbieden van Services en/of gezamenlijke Servicebundels aan potentiële leden);
o Openbare bronnen, zoals het dark web, om u te waarschuwen voor mogelijk misbruik van uw persoonlijke gegevens; en
o Private bronnen om klanten te voorzien van waarschuwingen in verband met financiële transacties, eigendomstitel, socialmediamisbruik en andere soorten waarschuwingen binnen onze producten.
Dergelijke gegevens omvatten informatie over bedreigingen die wordt gebruikt om bedreigingen te analyseren en u, ons en onze andere klanten te beschermen tegen cyberdreigingen. Deze gegevens kunnen het e-mailadres en het IP-adres van de afzender van malware omvatten. Gegevens van derden kunnen ook gegevens omvatten die uw gebruik van en betrokkenheid bij onze websites en Services weerspiegelen en die door ons of door externe analyseproviders zijn verzameld. Deze gegevens helpen de functionaliteit en doeltreffendheid van onze websites en Services te verbeteren en kunnen helpen onze websites en Services beter op uw gebruik en voorkeuren af te stemmen.
We kunnen persoonlijke gegevens van onze partners en derden combineren met persoonlijke gegevens die we al over u hebben, om u relevantere communicatie te verstrekken en onze aanbiedingen beter op u af te stemmen. Wij doen er alles aan om te verifiëren dat de derden waarmee wij samenwerken betrouwbaar zijn, en wij vragen hun niet om uw persoonlijke gegevens openbaar te maken als wij geen wettig doel en geldige rechtsgrondslag hebben om die gegevens te verzamelen en te verwerken.
3. Hoe we uw persoonlijke gegevens gebruiken en verwerken
We verwerken uw persoonlijke gegevens:
Waar dit nodig is om ons contract met u te vervullen op uw verzoek om:
• Uw account aan te maken en te beheren;
• U de informatie en Services waarom u vraagt te verstrekken;
• Uw identiteit te verifiëren voordat u zich aanmeldt voor onze Services;
• Uw identiteit en recht op Services te verifiëren, wanneer u contact met ons opneemt of onze Services bezoekt;
• Uw aankooptransacties te verwerken;
• U te updaten over de status van uw bestellingen;
• U toe te staan de Services die u koopt te registreren;
• Te bevestigen dat u de vereiste service- en transactiemails heeft ontvangen;
• Uw abonnementen te beheren; en
• U technische en klantenondersteuning te bieden.
Waar u uw toestemming heeft gegeven om:
• U te abonneren op nieuwsbrieven en u productupdates of technische waarschuwingen te sturen;
• U marketingcommunicatie en informatie over nieuwe Services te sturen;
• Met u te communiceren over uw deelname aan wedstrijden, aanbiedingen of promoties en deze te beheren;
• Uw mening of feedback te vragen en/of u mogelijkheden te bieden om Services te testen;
• U in staat te stellen een vriend te verwijzen die mogelijk geïnteresseerd is in ons aanbod, zoals toegestaan door de wet;
• Voor zover van toepassing, om niet-essentiële cookies of soortgelijke technologieën in te schakelen; en
• Voor zover van toepassing, om u op interesses gebaseerde advertenties te verstrekken over NortonLifeLock op andere sites dan onze eigen sites.
Om te voldoen aan onze wettelijke verplichtingen kunnen wij bijvoorbeeld verplicht zijn om documenten te bewaren en te verwerken voor belastingdoeleinden, boekhouding, andere verplichtingen, zoals gerechtelijke of andere juridische bevelen, en andere noodzakelijke openbaarmakingen.
Met het oog op de promotie en uitvoering van onze activiteiten en de bevordering van onze legitieme belangen, of die van een derde partij, zoals de effectieve levering van onze Services en communicatie aan u en onze andere klanten en partners, om:
• Deelname aan interactieve functies van onze Services mogelijk te maken;
• U op de hoogte te brengen van wijzigingen in onze voorwaarden of deze Privacyverklaring;
• Over commerciële promoties te communiceren en offertes voor onze Services te verstrekken;
• U te informeren over aanvullende Services die oplossingen bieden voor problemen die naar aanleiding van uw verzoek aan het licht zijn gekomen;
• Co-branded aanbiedingen te promoten en te beheren met vertrouwde partners;
• Verkoopconversies te bevestigen en activiteiten voor het genereren van leads uit te voeren;
• De bruikbaarheid, prestaties en effectiviteit van onze Serviceswebsites, en onze communicatie met u beter te beheren en begrijpen, waaronder probleemoplossing, foutopsporing, beoordeling van interacties met de klantenservice, data-analyse, testen, onderzoek en statistische analyse;
• Onze Services te verbeteren (inclusief het ontwikkelen van nieuwe Services) en content op de meest relevante en effectieve wijze voor u en uw apparaat aan te passen en te presenteren, inclusief suggesties en aanbevelingen over zaken die voor u van belang kunnen zijn;
• *De beveiliging van onze eigen netwerken en informatiesystemen te verbeteren;
• *Informatiebronnen met betrekking tot cyberbedreigingen te ontwikkelen; en
• *Onze Services, zakelijke activiteiten en gebruikers anderszins veilig en beschermd te houden, en aan toepasselijke wetten en voorschriften of gerechtelijke procedures of overheidsinstanties te voldoen, en om onze wettelijke rechten te beschermen of uit te oefenen en om ons tegen juridische claims te verdedigen.
*Voor netwerk- en informatiebeveiligingsdoeleinden en informatie over cyberbedreigingen:
Onze legitieme belangen omvatten de ontwikkeling van bronnen met betrekking tot bedreigingen gericht op het onderhouden en verbeteren van het vermogen van onze informatienetwerken en -systemen om te kunnen omgaan met onwettige of kwaadaardige acties en andere schadelijke gebeurtenissen, zoals cybercriminaliteit, en pogingen tot identiteitsdiefstal of -fraude ('cyber- en identiteitsbedreigingen').
We beroepen ons alleen op onze of externe legitieme belangen om persoonlijke gegevens te verwerken wanneer deze belangen niet prevaleren boven uw rechten en belangen.
4. Wanneer en waarom wij uw persoonlijke gegevens openbaar maken
We doen er alles aan om uw vertrouwen te behouden en willen dat u begrijpt wanneer en waarom wij persoonlijke gegevens met derden delen. Wij zullen uw persoonlijke gegevens niet verkopen aan, delen met, leasen aan of verhuren aan derden voor een geldelijke of andere vergoeding.
Wij kunnen persoonlijke gegevens over u openbaar maken met uw toestemming, of:
• Met onze partners
Wij kunnen uw persoonlijke gegevens met onze partners delen om hen toe te staan zaken met of voor NortonLifeLock te doen. Onze partners kunnen uw persoonlijke gegevens gebruiken om met u en anderen over Services van NortonLifeLock te communiceren, alleen of samen met partnerproducten en - services. Wij kunnen uw persoonlijke gegevens aan partners verstrekken om te bevestigen dat u in aanmerking komt voor gezamenlijke of co-branded aanbiedingen of om over dergelijke aanbiedingen te communiceren en ze te beheren (bijv. verkoopconversies vermelden, geschiktheid verifiëren, effectiviteit van gezamenlijke aanbieding beoordelen enz.). Het is onze partners niet toegestaan gegevens, inclusief persoonlijke gegevens, die zij van ons ontvangen voor enig ander doel te gebruiken dan het communiceren, evalueren, verbeteren en beheren van de aanbieding in kwestie (NortonLifeLock, co-branded of gezamenlijk aanbod). Dit heeft geen invloed op het vermogen van de partner om persoonlijke gegevens te gebruiken die de partner mogelijk al van u of andere bronnen heeft verkregen. Als u geen promotionele e-mails van onze partners wenst te ontvangen, kunt u zich rechtstreeks afmelden via de link of tool van de partner die in de e-mail of andere communicatie van de partner is verstrekt.
In de afgelopen 12 maanden sinds deze Verklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan onze partners openbaar gemaakt: gebruikersgegevens, productgegevens, websitegegevens, gegevens van derden.
• Met onze advertentiepartners
In de afgelopen 12 maanden sinds deze Verklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan onze advertentiepartners openbaar gemaakt: gebruikersgegevens, websitegegevens.
• Met Data Analytics Providers
In de afgelopen 12 maanden sinds deze Vverklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan onze Data Analytics Partners openbaar gemaakt: gebruikersgegevens, productgegevens, websitegegevens.
• Met providers die namens ons gegevens verwerken
Wij kunnen contractanten en providers gebruiken om de persoonlijke gegevens die wij verzamelen te verwerken voor de doeleinden die worden beschreven in deze Verklaring, de relevante Privacyverklaringen van Producten en Services, en voor zakelijke doeleinden, zoals financiële audits, gegevensopslag en beveiliging, probleemoplossing en foutopsporing, het verbeteren van de functionaliteit en bruikbaarheid van onze websites en Services, het verbeteren en operationeel maken van informatie over bedreigingen en tegenmaatregelen, en voor marketing en promotie van onze Services.
Onze providers zijn contractueel verplicht gegevens vertrouwelijk te houden, en onze providers mogen uw persoonlijke gegevens niet delen met anderen zonder onze toestemming, of deze verkopen of gebruiken voor doeleinden die niet gerelateerd zijn aan de services die ze leveren (bijv. hun eigen marketingdoeleinden). Als u echter een afzonderlijke en/of onafhankelijke relatie met deze providers heeft, zijn hun privacyverklaringen van toepassing op dergelijke relaties. Dergelijke providers kunnen voordeelmakelaars, uw werkgever (voor producten en services aangeboden als een werknemersvoordeel), contactcentra, betaalkaartverwerkers en marketing-, enquête- of analyseleveranciers omvatten.
In de afgelopen 12 maanden sinds deze Verklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan onze providers openbaar gemaakt: gebruikersgegevens, productgegevens, websitegegevens, gegevens van derden.
• Met overheidsinstanties en juridische procedures
In bepaalde gevallen kan het noodzakelijk zijn om persoonlijke gegevens die wij verzamelen openbaar te maken om te voldoen aan een wettelijke verplichting, op verzoek van overheidsinstanties, of zoals anderszins vereist door toepasselijke wetgeving. Er worden geen persoonlijke gegevens openbaar gemaakt behalve in antwoord op:
• Een dagvaarding, bevel of ander juridisch proces uitgevaardigd door een rechtbank of andere overheidsinstantie van bevoegde jurisdictie;
• Verzoeken of vorderingen tot openheid van zaken als onderdeel van een civiele rechtszaak of gelijkaardig juridisch proces;
• Waar openbaarmaking is vereist om te voldoen aan toepasselijke wetgeving, of noodzakelijk is voor ons om onze wettelijke rechten op grond van de toepasselijke wetgeving af te dwingen;
• Een verzoek met als doel het identificeren en/of voorkomen van creditcardfraude of identiteitsdiefstal; of
• Waar openbaarmaking van persoonlijke gegevens noodzakelijk is om een ernstige en imminente dreiging van lichamelijk letsel of ander ernstig nadeel aan de betrokkene of andere mogelijk betrokken personen te voorkomen of te verminderen.
In de afgelopen 12 maanden sinds deze Verklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan overheidsinstanties openbaar gemaakt: gebruikersgegevens, productgegevens, websitegegevens.
• Voor herstelservices
Wij kunnen uw gebruikersgegevens, beveiligingsgegevens, diagnostische informatie en gegevens van derden openbaar maken aan financiële instellingen, financiële dienstverleners en andere derden in uw opdracht om u herstelservices en andere Services te leveren.
In de afgelopen 12 maanden sinds deze Verklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan financiële instellingen openbaar gemaakt: gebruikersgegevens, productgegevens.
• Met externe providers
Als u via onze Services services van derden opent, kunnen deze derden mogelijk gebruikersgegevens, beveiligingsgegevens, diagnostische informatie en gegevens van derden over u verzamelen conform hun eigen privacybeleid.
• Met onze zakelijke partners
Wij kunnen de door ons verzamelde informatie delen met onze zakelijke partners, dochterondernemingen, filialen en andere leden van onze ondernemingsgroep.
In de afgelopen 12 maanden sinds deze Verklaring voor het laatst werd bijgewerkt, hebben wij de volgende categorieën persoonlijke gegevens aan externe zakelijke partners openbaar gemaakt: gebruikersgegevens, productgegevens, websitegegevens, gegevens van derden.
• Voor zakelijke overdrachten
Wij kunnen de persoonlijke gegevens die wij verzamelen, delen in verband met een substantiële zakelijke transactie, zoals de verkoop van een website, een fusie, overname, consolidatie, verkoop van activa of eerste beursgang, of in het onwaarschijnlijke geval van faillissement.
5. Bewaring en verwijdering van uw persoonlijke gegevens
Wij bewaren uw persoonlijke gegevens op onze systemen zolang dit nodig is om u onze Services te verstrekken, of zolang wij een ander legitiem zakelijk doel hebben om dit te doen, maar niet langer dan de wet toestaat of vereist. Bij het bepalen van de specifieke bewaartermijn houden we rekening met verschillende criteria, zoals het type service dat aan u is verleend, de aard en de duur van onze relatie met u, en de verplichte bewaartermijnen waarin de wet voorziet en de relevante verjaringstermijn. Wanneer wij niet langer een gegronde zakelijke reden hebben om uw persoonlijke gegevens te bewaren, worden uw persoonlijke gegevens veilig verwijderd of geanonimiseerd middels een geschikte anonimiseringsmethode.
6. Grensoverschrijdende overdrachten van persoonlijke gegevens tussen NortonLifeLock-entiteiten en aan externe leveranciers
Wij zijn een wereldwijd bedrijf en verwerken persoonlijke gegevens in vele landen. Als onderdeel van ons bedrijf kunnen uw persoonlijke gegevens worden overgedragen aan NortonLifeLock en/of haar dochterondernemingen en partners in de Verenigde Staten en aan dochterondernemingen en externe leveranciers van NortonLifeLock wereldwijd. Alle overdrachten zullen plaatsvinden in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensoverdracht. Overdracht van uw persoonlijke gegevens binnen NortonLifeLock en/of haar dochterondernemingen en partners gebeurt in overeenstemming met de bindende bedrijfsvoorschriften van NortonLifeLock.
Als uw persoonlijke gegevens afkomstig zijn uit de Europese Economische Ruimte en worden overgedragen aan dochterondernemingen of partners van NortonLifeLock, of externe leveranciers die door NortonLifeLock zijn ingehuurd om dergelijke persoonlijke gegevens namens ons te verwerken en die zich in landen bevinden die de Europese Commissie niet erkent als landen met een gepast niveau van bescherming inzake persoonlijke gegevens, worden dergelijke overdrachten gedekt door alternatieve passende waarborgen, met name Modelcontractbepalingen aangenomen door de Europese Commissie.
Als wij betrokken zijn bij een reorganisatie, fusie, overname of verkoop van onze activa, kunnen uw persoonlijke gegevens worden overgedragen als onderdeel van die transactie.
7. Hoe wij uw persoonlijke gegevens beschermen
Het beveiligen van persoonlijke gegevens is een belangrijk aspect van het beschermen van privacy. Wij nemen redelijke en passende fysieke, technische en organisatorische beveiligingsmaatregelen conform de toepasselijke wetgeving om uw persoonlijke gegevens te beschermen tegen het risico op onopzettelijk verlies, compromittering of enige vorm van onbevoegde toegang, openbaarmaking of verwerking. De relevante beveiligingscontroles worden door NortonLifeLock gecommuniceerd om de veilige ontwikkeling van Services te ondersteunen en een veilige werkomgeving te handhaven. Onze beveiligingsaanpak omvat:
Fysieke waarborgen
Wij vergrendelen deuren en archiefkasten, beheren toegang tot onze faciliteiten, implementeren een clean desk policy en passen veilige vernietiging toe op media die persoonlijke gegevens bevatten.
Technische waarborgen
Wij implementeren en gebruiken normen, protocollen en technologieën voor informatiebeveiliging, waaronder versleuteling, inbraakdetectie en preventie van gegevensverlies, en wij houden toezicht op onze systemen en datacenters om ons beveiligingsbeleid na te leven.
Organisatorische waarborgen
Wij voeren regelmatig bedrijfsbrede en rolspecifieke trainings- en bewustzijnsprogramma's uit over veiligheid en privacy. Als u vragen heeft over de beveiliging van uw persoonlijke gegevens of de beveiliging van de site, of als u een mogelijk beveiligingsprobleem wilt melden, neem dan
contact op met xxxxxxxx@xxxxxxxxxxxxxx.xxx. Beschrijf bij het melden van een potentieel beveiligingsprobleem de zaak zo gedetailleerd mogelijk en voeg alle informatie toe die nuttig kan zijn. Als u problemen ondervindt bij het openen van uw account, neem dan contact op met ons Member Support Center.
8. Uw privacyrechten en -keuzes
U kunt uw persoonlijke gegevens bekijken en bijwerken via uw Norton-account of LifeLock- portal. Er zijn verschillende wetten inzake gegevensbescherming over de hele wereld die privacyrechten bieden aan u als onze klant. Afhankelijk van de toepasselijke wetgeving heeft u mogelijk de volgende rechten:
• Verwijderen: Recht op verwijderen of wissen ('recht om te worden vergeten') van persoonlijke gegevens die wij van of over u hebben verzameld;
• Toegang: Recht op kennisneming van en toegang tot de persoonlijke gegevens die wij over u hebben verzameld, evenals andere informatie over onze gegevensverwerkingspraktijken;
• Rectificeren: Recht om onjuiste of onvolledige persoonlijke gegevens die wij over u hebben te rectificeren, te corrigeren, bij te werken of aan te vullen;
• Beperken: Recht om de manier waarop wij uw persoonlijke gegevens verwerken te beperken;
• Toestemming intrekken: Recht om uw toestemming voor het verwerken van uw persoonlijke gegevens in te trekken;
• Bezwaar: Recht om bezwaar te maken tegen onze verwerking van uw persoonlijke gegevens op basis van legitiem belang;
• Bezwaar maken tegen geautomatiseerde individuele besluitvorming: Recht om bezwaar te maken tegen onze verwerking van uw persoonlijke gegevens in geautomatiseerde individuele besluitvorming;
• Dezelfde service: Recht om niet te worden gediscrimineerd bij de uitoefening van uw recht op privacy, onder voorbehoud van bepaalde beperkingen;
• Opt-out: Recht om u af te melden voor de verkoop van persoonlijke gegevens. Wij zullen uw persoonlijke gegevens niet verkopen aan, delen met, leasen aan of verhuren aan derden voor een geldelijke of andere vergoeding.
• Overdraagbaarheid van persoonlijke gegevens: Recht om een draagbare kopie van uw persoonlijke gegevens te verkrijgen; en
• Een klacht indienen: Recht om een klacht in te dienen bij een toezichthoudende autoriteit als u niet tevreden bent met de manier waarop wij uw persoonlijke gegevens, of een privacyverzoek of ander verzoek dat u bij ons heeft ingediend, hebben verwerkt.
Om uw rechten uit te oefenen, of om andere vragen, zorgen of klachten te uiten over onze privacypraktijken, of over ons gebruik van uw persoonlijke gegevens en de privacy ervan, of als u geen klant bent van ons en wilt weten welke persoonlijke gegevens wij over u hebben, neem dan contact met ons op zoals hieronder uitgelegd ('Contact met ons opnemen'). Ga hier naar onze website om uw rechten krachtens de toepasselijke wetgeving uit te oefenen.
Zodra wij uw verzoek hebben ontvangen, zullen wij uw identiteit verifiëren en uw toestemming om de gevraagde acties te ondernemen, waarbij uw identiteit wordt geverifieerd op een
passend niveau voor de gevraagde actie. U moet uw identiteit opnieuw verifiëren voordat wij persoonlijke gegevens openbaar maken of verwijderen. U kunt in overeenstemming met de toepasselijke wetgeving een verzoek indienen via een bevoegde agent. Neem contact op met NortonLifeLock Support om een bevoegde vertegenwoordiger aan te wijzen om uw privacyrechten en -keuzes uit te oefenen.
Houd er rekening mee dat er uitzonderingen en beperkingen voor elk van deze rechten gelden, en dat, hoewel wijzigingen onmiddellijk of binnen een redelijke termijn in de actieve gebruikersdatabases worden weerspiegeld, wij persoonlijke gegevens voor back-ups, archivering, fraude- en misbruikpreventie, analyses of navolging van wettelijke verplichtingen kunnen bewaren, of waar wij anderszins redelijkerwijs van mening zijn dat wij een legitieme reden hebben om dit te doen, voor zover toegestaan door de toepasselijke wetgeving.
Wij zullen u niet discrimineren voor het uitoefenen van uw rechten en keuzes, hoewel sommige functionaliteiten en functies die beschikbaar zijn op een Service kunnen veranderen of niet langer voor u beschikbaar zijn wanneer de verwerking van bepaalde gegevens essentieel is voor het gebruik van de Service of functie.
9. Uw marketingkeuzes
U kunt marketingberichten en -materiaal van ons of onze partners ontvangen.
U kunt kiezen welke communicatie u van ons wenst te ontvangen. Als u geen marketingmateriaal van ons meer wilt ontvangen, heeft u de volgende opties:
• Klik op de afmeldfunctie in de communicatie die u van ons ontvangt;
• Meld u af voor Norton-marketingaanbiedingen;
• Beheer uw communicatievoorkeuren in uw Norton-account of LifeLock-portal;
• Neem contact op met onze Member Services Department op 1-800-543-3562; of
• Neem per post contact op met onze Member Services Department t.a.v.: Member Services, 00 Xxxx Xxx Xxxxxx Xxxxxxx, Xxxxx 0000, Xxxxx, XX 00000, VS.
Als u ervoor kiest om geen marketingberichten van ons te ontvangen, zullen wij uw verzoek honoreren.
Wij zullen echter met u blijven communiceren indien nodig om de Services waar u recht op heeft te leveren, om te reageren op uw vragen of anderszins transactionele product- of servicegerelateerde berichten te verstrekken.
Houd er ook rekening mee dat u nog steeds informatie over onze Services kunt ontvangen via andere partijen die hun eigen mailinglijsten gebruiken. Marketingmateriaal voor onze Services kan bijvoorbeeld ook worden opgenomen in berichten die u ontvangt van derden, zoals uw werkgever als deze onze Services aanbiedt als onderdeel van de werknemersvoordelen.
Hoe u zich kunt afmelden voor op interesse gebaseerde advertenties
Wij werken samen met derden om advertenties op onze website weer te geven of om onze advertenties op andere sites te beheren. U kunt zich afmelden voor vele advertentienetwerken van derden, waaronder die van leden van het Network Advertising Initiative (NAI) en de Digital Advertising Alliance (DAA). Ga voor meer informatie en beschikbare keuzes voor advertentienetwerken van derden die deelnemen aan de NAI- en DAA-programma's naar hun respectieve websites: xxx.xxxxxxxxxxxxxxxxxx.xxx/xxxxxx_xxxxxxx.xxx (NAI) en xxx.xxxxxxxx.xxxx/xxxxxxx (DAA). Als u in de Europese Unie bent, kunt u dit ook doen door naar Your Online Choices te gaan (klikhier). Houd er rekening mee dat als u zich afmeldt, u algemene advertenties blijft ontvangen die niet gebaseerd zijn op uw interesses. Afmelding van deze netwerken houdt geen andere beperking in van de elders in deze Verklaring beschreven verzameling van informatie.
Opmerking: Als uw browser is geconfigureerd om cookies te weigeren wanneer u de opt-out- pagina bezoekt, of als u vervolgens uw cookies verwijdert, een andere computer gebruikt of van webbrowser verandert, kan uw opt-out mogelijk niet langer doeltreffend zijn.
10. Contact met ons opnemen
Bezoek ons Privacy Center voor rechtenverzoeken van betrokkenen.
NortonLifeLock Inc. – Privacyteam
00 Xxxx Xxx Xxxxxx Xxxxxxx, Xxxxx 0000 Xxxxx, XX 00000
E-mail: xxx_xxxxxxx@xxxxxxxxxxxxxx.xxx Ledenservice: 1-800-543-3562
NortonLifeLock Ireland Limited – Privacy Xxxxxx
Xxxxxxxxxxx Xxxxxxxx Xxxx Xxxxxxxxxxxxxx
Xxxxxx 00 Xxxxxxx X00X000
E-mail: xxx_xxxxxxx@xxxxxxxxxxxxxx.xxx
Onafhankelijke EU AVG-functionaris voor gegevensbescherming
Xxxxxxxx Xxxxxxx Xxx
0 Xxxxx Xxxxxxxx Xxxxxx Xxxxxx 0
Xxxxxxx DO2VN24
E-mail: XXX@xxxxxxxxxxxxxx.xxx
11. Cookies en analyses van derden
Xxxx onze cookie- en analyseverklaring voor meer informatie over ons gebruik van deze tools.
12. Geautomatiseerde individuele besluitvorming en profilering
Wanneer NortonLifeLock-netwerkverkeersgegevens verwerkt met het oog op netwerk- en informatiebeveiliging op basis van de legitieme belangen van ons of onze klanten, zoals uiteengezet in het overeenkomstige deel van deze Verklaring, kunnen af en toe geautomatiseerde beslissingen worden genomen betreffende gegevenselementen. Dit kan betrekking hebben op de toewijzing van relatieve reputatiescores voor cyberbeveiliging aan IP- adressen en URL's gebaseerd op objectieve cyberbedreigingsindicatoren, gemeten door cyberbedreigingsdetectiesystemen van ons en onze partners. Dergelijke indicatoren kunnen bijvoorbeeld de vaststelling zijn dat kwaadaardige of anderszins schadelijke content wordt gehost op een bepaalde URL of afkomstig is van een bepaald IP-adres. Dergelijke automatisch toegewezen reputatiescores kunnen worden gebruikt door u, door NortonLifeLock, door onze partners en door andere klanten om de geïdentificeerde cyberbedreigingen te detecteren, te blokkeren en te mitigeren. Deze kunnen er derhalve toe leiden dat onze Services netwerkverkeer blokkeren dat afkomstig is van of gaat naar dergelijke URL's en IP-adressen.
Deze verwerking is alleen bedoeld om u, NortonLifeLock, onze partners en onze andere klanten te beschermen tegen cyberbedreigingen. Indien u van mening bent dat een dergelijke geautomatiseerde verwerking u in aanzienlijke mate benadeelt, neemt u contact met ons op zoals hierboven uitgelegd ('Contact met ons opnemen') om uw zorgen kenbaar te maken of uw recht van bezwaar uit te oefenen en onze hulp te zoeken bij het vinden van een bevredigende oplossing.
13. Privacy van kinderen
Onze websites zijn niet gericht op, noch verzamelen wij bewust gegevens van, minderjarigen (zoals gedefinieerd door de toepasselijke wetgeving), behalve waar expliciet beschreven in de privacyverklaringen van Services die specifiek zijn ontworpen voor doeleinden zoals het verstrekken van functies om u te helpen kinderen online te beschermen. In dergelijke gevallen verzamelen en verwerken wij alleen de persoonlijke gegevens met betrekking tot kinderen jonger dan 13 jaar die u met ons wilt delen of die u ons anderszins opdraagt te verzamelen en te verwerken. Raadpleeg de Productspecifieke privacyverklaringen voor aanvullende informatie.
14. Wijzigingen in deze Verklaring
Wij behouden ons het recht voor deze Verklaring te herzien of te wijzigen. Daarnaast kunnen wij deze Privacyverklaring bijwerken om wijzigingen in onze praktijken voor het verwerken van persoonlijke gegevens te weerspiegelen. Als wij wezenlijke wijzigingen aanbrengen in de manier waarop wij uw persoonlijke gegevens die eerder via onze Services van u zijn verzameld, verzamelen, verwerken, gebruiken en/of openbaar maken, zullen wij u op de hoogte stellen per e-mail (verstuurd naar het e-mailadres dat in uw account vermeld staat) of door middel van een kennisgeving op deze website voordat de wijziging van kracht wordt. In het geval van een wezenlijke wijziging in onze praktijken voor het verwerken van persoonlijke gegevens is een dergelijke wijziging alleen van toepassing op een toekomstige basis. Wij verwerken de persoonlijke gegevens die momenteel in ons bezit zijn niet op een wezenlijk andere manier zonder uw voorafgaande toestemming. Wij raden u aan deze pagina regelmatig te bekijken voor de meest up-to-date informatie over onze privacypraktijken.
15. Links naar andere websites
Onze websites kunnen links bevatten naar andere websites die het eigendom zijn van of worden beheerd door andere bedrijven. Als u gelinkte websites bezoekt, controleer dan zorgvuldig hun privacyverklaringen. Wij zijn niet verantwoordelijk voor de content of privacypraktijken van websites die eigendom zijn van die derden. Onze websites kunnen ook verwijzen naar co-branded websites die worden onderhouden door NortonLifeLock en een of meer van onze zakelijke partners die uw persoonlijke gegevens verzamelen volgens hun eigen privacypraktijken. Lees de toepasselijke privacyverklaringen op elke co-branded site die u bezoekt omdat deze kunnen verschillen van de onze.
16. Vrijwaring
Deze Privacyverklaring is niet van toepassing op NortonLifeLock-partners: (1) Avira Operations Gmbh & Co. KG., inclusief de daaraan gelieerde entiteiten; (2) ReputationDefender LLC. Deze entiteiten hebben afzonderlijke privacyverklaringen die te vinden zijn op hun respectieve websites.
LAATST BIJGEWERKT: 11 juli 2022