Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG (art. 4, punt 7), dienstverlener in de zin van § 5 ECG (Oostenrijkse e-commercewet) en media-eigenaar in de zin van § 25 MedienG (Oostenrijkse mediawet) is de AI Finance Association Europe – Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Friedrich Janik-Gasse 3, 2345 Brunn am Gebirge, Oostenrijk, vertegenwoordigd door de voorzitter Leszek Downarowicz. Bereikbaar via aifae.org@gmail.com.

Permutis is de productnaam van het door de verwerkingsverantwoordelijke geëxploiteerde platform voor niet-commerciële ruil tussen gebruikers. Op het platform Permutis wordt tussen gebruikers geen geld uitgewisseld; platformdiensten (abonnementen, credits, Founders Club) zijn aanbiedingen van de exploitant aan gebruikers en nooit een prijs voor een concrete ruil tussen gebruikers.

Privacycontact

Het contactpunt voor inzage, rectificatie, wissing, bezwaar, gegevensoverdraagbaarheid, intrekking van toestemmingen en overige privacyverzoeken is het in het colofon genoemde contactadres: aifae.org@gmail.com.

Privacyverzoeken bevatten bij voorkeur het betrokken e-mailadres, het betreffende proces en het concrete verzoek. Permutis kan aanvullende informatie opvragen wanneer dat nodig is om de verzoekende persoon met zekerheid te identificeren of om rechten van derden te beschermen.

Versie

Met ingang van 10 september 2026. Deze verklaring is van toepassing op de website, webapp en mobiele apps inclusief account-, aanbiedingen-, matching-, communicatie-, verificatie- en platformdiensten.

Het register van verwerkingsactiviteiten wordt intern bijgehouden conform art. 30 AVG en is op gemotiveerd verzoek aantoonbaar tegenover de bevoegde toezichthoudende autoriteit. Bij wijzigingen in functies, dienstverleners, bewaartermijnen, AI-functies, betaalprocessen of internationale doorgiften wordt deze verklaring geactualiseerd.

Account en profiel

Permutis verwerkt account- en profielgegevens zoals naam of weergavenaam, e-mailadres, profielfoto, taal, regio, beoordelingen, planstatus, verificatiestatus en instellingen. Daarnaast gaat het om inlog- en authenticatiegegevens, apparaat- en sessie-informatie, beveiligingsgebeurtenissen en technische logbestanden.

Deze gegevens zijn nodig om een account aan te maken, gebruikers te herkennen, profielen weer te geven, beveiliging te waarborgen, misbruik te voorkomen, support te kunnen bieden en functies zoals meldingen, taal, zichtbaarheid of planlimieten correct beschikbaar te stellen.

Aanbiedingen, afbeeldingen en locatie

Verwerkt worden aanbiedingsgegevens zoals titel, beschrijving, categorie, soort aanbieding, staat, beschikbaarheid, afbeeldingen, aanmaaktijdstip, actualisaties, actieve status, zichtbaarheid, gemelde problemen en technische metadata. Afbeeldingen kunnen extra informatie bevatten; Permutis dient EXIF- of GPS-metadata te verwijderen of te minimaliseren voor zover dat technisch is voorzien.

Locatie- of straalgegevens dienen voor het zoeken in de omgeving, sortering en lokale relevantie. Openbare weergaven mogen geen exact privéadres onthullen. Afhankelijk van de functie kunnen bij benadering afstanden, regio's of straalinformatie worden getoond, zodat gebruikers passende ruilmogelijkheden vinden zonder onnodig nauwkeurige locatiegegevens te publiceren.

Swipe, match, chat, beoordeling en support

Permutis verwerkt swipebeslissingen, matchgegevens, chatberichten, leesstatus, overdrachts- of afrondingsbevestigingen, beoordelingen, meldingen, supporttickets, notificatiegegevens en auditgegevens van beheerders. Deze gegevens documenteren welke aanbiedingen zijn samengebracht en of een ruil is voorbereid, uitgevoerd, gemeld of beoordeeld. Je kunt je precieze huidige locatie vrijwillig eenmalig delen in een privéchat. De positie, het meettijdstip en, indien beschikbaar, de nauwkeurigheid worden als een gewoon chatbericht opgeslagen; je locatie wordt niet live gevolgd.

Chats zijn in beginsel zichtbaar voor de betrokken gebruikers. Doelgebonden inzage door medewerkers komt alleen in aanmerking bij meldingen, supportgevallen, vermoeden van misbruik, beveiligingscontroles, foutanalyse of wettelijke verplichtingen. Dergelijke toegang moet rolgebaseerd beperkt, gelogd en tot het noodzakelijke minimum begrensd zijn. Voor locatieberichten gelden de hier beschreven regels over ontvangers, toegang en verwijdering. Pas wanneer je een locatiekaart in de Permutis-app uitdrukkelijk opent, wordt de locatie naar de gekozen kaartendienst gestuurd (Google Maps, Apple Maps, OpenStreetMap of een andere kaartenapp). Als je de locatietoestemming in het besturingssysteem of de browser intrekt, voorkomt dit verdere metingen, maar worden eerder verzonden locatieberichten niet automatisch verwijderd.

Wensen, profiel- en matchingsignalen

Voor passende ruilvoorstellen kan Permutis gebruikersgerelateerde wensen en signalen analyseren, bijvoorbeeld gezochte categorieën, gewenste voorwerpen of diensten, verlanglijsten, voorkeursvormen van overdracht, straal, locatie bij benadering, taal, regio, apparaat- of app-instellingen, swipegedrag, match- en chatcontext, beoordelingen, gemelde interesses en de eigenschappen van de eigen aanbiedingen.

Daarnaast kunnen profielgegevens zoals meerderjarigheidsstatus, vrijwillig opgegeven leeftijdsgroep, vrijwillig opgegeven geslacht of andere zelf ingestelde voorkeuren worden meegewogen wanneer dat nodig is voor betere voorstellen, veiligheid, bescherming van de community of relevante filters. Dergelijke gegevens mogen niet worden gebruikt om gebruikers ontoelaatbaar te benadelen of om juridisch beschermde kenmerken voor discriminerende doeleinden te analyseren.

Cookies, local storage en vergelijkbare technologieën kunnen matching ondersteunen, bijvoorbeeld doordat taal, zoekfilters, straal, laatst gebruikte categorieën, cookietoestemming of comfortinstellingen worden opgeslagen. Niet-noodzakelijke tracking-, analyse- of personalisatiecookies worden daarvoor alleen na toestemming gebruikt en moeten via de cookie-instellingen herroepbaar blijven.

Platformexploitatie

De verwerking dient voor het aanmaken van accounts, aanmelden, profielweergave, het opstellen van aanbiedingen, discovery, swipelogica, matching, chat, afrondingsbevestiging, beoordelingen, support, meldingen, misbruikbestrijding en technische levering. Zonder bepaalde gegevens kan Permutis centrale functies niet betrouwbaar aanbieden.

Wij verwerken accountgegevens, aanbiedingen, communicatie over ruilen en aangevraagde platformfuncties voor de uitvoering van de overeenkomst op grond van artikel 6(1)(b) AVG. Wettelijke bewijs- en bewaarplichten worden nagekomen op grond van artikel 6(1)(c). Beveiliging en misbruikpreventie dienen ons gerechtvaardigde belang om gebruikers en de dienst te beschermen volgens artikel 6(1)(f). Optionele analyse, marketing en apparaattoegang waarvoor toestemming nodig is, zijn gebaseerd op artikel 6(1)(a).

Optimale matching en personalisatie

Permutis verwerkt matchingsignalen om gebruikers relevante ruilmogelijkheden, gewenste categorieën, aanbiedingen in de buurt, vergelijkbare interesses, passende tegenprestaties en veilige communicatiewegen voor te stellen. Het doel is een betere ruilmatch: minder irrelevante voorstellen, betere lokale relevantie, passender categorie-aanbevelingen en een grotere kans op een eerlijke ruil.

Voor aangevraagde zoekopdrachten in de buurt en ruilsuggesties verwerken wij je aanbiedingen, zoekwensen, gekozen locatie en straal, en swipe- en matchgegevens volgens artikel 6(1)(b) AVG. Niet-noodzakelijke tracking en personalisatie tussen apparaten vereisen toestemming volgens artikel 6(1)(a). Misbruikdetectie dient het gerechtvaardigde belang om gebruikers en het platform te beschermen volgens artikel 6(1)(f).

Matching is een aanbevelings- en sorteerfunctie. Er ontstaat geen recht op een match, geen recht op zichtbaarheid, geen verplichting tot ruilen en geen geautomatiseerde besluitvorming met rechtsgevolg. Gebruikers kunnen filters, straal, locatietoegang, cookietoestemmingen en vrijwillige profielgegevens wijzigen of intrekken, voor zover de functie daarin voorziet.

Veiligheid, moderatie en rechtshandhaving

Gegevens kunnen worden verwerkt om spam, fraude, geldeisen, verboden inhoud, veiligheidsrisico's, overtredingen van de regels, meervoudige accounts, phishing, intimidatie, rechtsinbreuken en misbruik te herkennen, te onderzoeken en te documenteren. Dit beschermt gebruikers, de integriteit van het platform en de no-money-regel van Permutis.

Moderatie en het voorkomen van fraude en misbruik dienen ons gerechtvaardigde belang bij een veilig platform volgens artikel 6(1)(f) AVG. Wettelijk verplichte verstrekkingen zijn gebaseerd op artikel 6(1)(c). Toegang tot gemelde inhoud is beperkt tot bevoegde medewerkers en het betreffende geval; gevoelige beheerhandelingen worden vastgelegd.

AI-functies en productverbetering

Permutis kan AI inzetten om titels en beschrijvingen van aanbiedingen voor te stellen, afbeeldingen te verbeteren, categorieën te herkennen, verboden inhoud te markeren, de matchkwaliteit te verbeteren, supportantwoorden voor te bereiden of moderatie te ondersteunen. AI-resultaten moeten worden opgevat als hulpmiddel en kunnen door mensen worden gecontroleerd of gecorrigeerd.

Als je om AI-ondersteuning vraagt, verwerken wij de invoer die nodig is voor die functie op grond van artikel 6(1)(b) AVG. Moderatie beschermt tegen misbruik op grond van artikel 6(1)(f). Afzonderlijke toestemming is nodig wanneer wij ons baseren op artikel 6(1)(a) of, voor biometrische identificatie, artikel 9(2)(a). Toegang tot de microfoon verlenen vervangt geen vereiste toestemming voor de verwerking van persoonsgegevens.

Abonnementen, credits en Founders Club

Betalingen voor abonnementen, creditpakketten, de Founders Club of andere platformdiensten worden afgehandeld via betaaldienstverleners. Permutis bewaart de noodzakelijke betaalmetadata, status, bewijsstukken, looptijden, toewijzingen, foutmeldingen en supportinformatie, voor zover dat nodig is voor levering, bewijs, boekhouding, fraudepreventie of klantenservice.

Deze gegevens vormen geen tegenprestatie in geld voor aanbiedingen van gebruikers. Ze hebben uitsluitend betrekking op platformfuncties zoals zichtbaarheid, abonnementen, boosts, credits, het partnerprogramma of Founders-voordelen. Betaalgegevens zoals volledige kaartnummers mogen niet onnodig bij Permutis worden opgeslagen, maar blijven bij de betreffende betaaldienstverlener.

Partnerprogramma en uitbetalingen

Uitbetalingen aan partners in het Permutis-affiliateprogramma verlopen via Stripe Connect (Stripe Payments Europe Ltd., Ierland). Daarvoor verwerken wij statusgegevens, toewijzingen, provisiebewijzen, fiscale gegevens, betaalinformatie en KYC- en identiteitscontroles (zie de dienstverlenersmatrix onder „Ontvangers en verwerkers”). Rechtsgrond is de uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) en het voldoen aan wettelijke bewaarplichten (art. 6, lid 1, onder c), AVG juncto § 132 BAO en § 212 UGB, de Oostenrijkse fiscale en ondernemingswetgeving).

Op het platform Permutis wordt tussen gebruikers geen geld uitgewisseld. Affiliateprovisies zijn uitsluitend vergoedingen van de exploitant aan bemiddelende partners voor platformdiensten (abonnement, credits, verwerving van Founders Club-lidmaatschap); ze zijn nooit een prijs voor de ruil tussen gebruikers.

Cookies en lokale opslag

Noodzakelijke cookies of vermeldingen in de local storage dienen voor taal, sessie, beveiliging, inlogstatus, cookie-instellingen en de basisfunctionaliteit van de website. Deze opslag is nodig zodat de website stabiel werkt, taalinstellingen behouden blijven en beveiligingsfuncties kunnen werken.

Optionele publieksmeting met Google Analytics 4 (GA4) verwerkt pseudonieme identificatoren en gebruiksgegevens pas nadat je toestemming voor analyse hebt gegeven. Je kunt deze toestemming op elk moment intrekken via de cookie-instellingen. Ook andere analyse- of marketingdiensten waarvoor toestemming nodig is, mogen pas daarna worden gebruikt. Details over aanbieders, opslag en intrekking staan in het Cookiebeleid.

Voor matching kunnen cookies of vergelijkbare lokale opslag worden gebruikt om vrijwillige voorkeuren zoals taal, straal, zoekfilters, opgeslagen categorieën, laatst gebruikte weergaven of toestemmingsstatus te herkennen. Voor zover deze opslag technisch niet noodzakelijk is, wordt zij alleen na toestemming ingezet en mag zij niet heimelijk worden uitgebreid tot tracking- of reclamedoeleinden.

Ontvangers en verwerkers

De matrix en het AI-gedeelte beschrijven de ontvangers en hun taken. Voor de orderverwerking is een contract vereist in overeenstemming met art. 28 AVG. Betaal- en appstoreaanbieders verwerken bepaalde gegevens ook onder hun eigen verantwoordelijkheid. Informatie over de ontvangers en de beschermingsovereenkomsten die op uw proces van toepassing zijn, kunt u verkrijgen via onze contactpersoon voor gegevensbescherming.

Diensten en verwerkingsmethoden – vanaf 10 september 2026

Bijzondere categorieën van persoonsgegevens (art. 9 AVG) – biometrische gegevens bij de profielverificatie

Vrijwillige profielverificatie verwerkt gezichtsbeelden en de bewegingsvolgorde alleen om de getoonde persoon te vergelijken met het ID-document en om levendigheid te detecteren. Er wordt geen herbruikbaar biometrisch sjabloon voor algemene identificatie gemaakt of opgeslagen.

Voor vrijwillige biometrische identiteitsverificatie is je afzonderlijke uitdrukkelijke toestemming vereist op grond van artikel 9(2)(a) AVG. Onduidelijke resultaten en afwijzingen worden door mensen gecontroleerd. De ingezonden privéfoto's en video's worden 30 dagen bewaard. Een proces dat dagelijks wordt uitgevoerd, verwijdert de bestanden waarvan de bewaartermijn is verstreken. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken en om verwijdering verzoeken.

De interne verificatieservice slaat identiteitsfoto's, adresbewijzen, gezichtsfoto's en video's privé op bij Supabase. Alleen als de operator de AI-ondersteunde identiteitsverificatie afzonderlijk heeft geactiveerd en u uitdrukkelijk toestemming heeft gegeven, ontvangt de AI-dienst die hiervoor wordt gebruikt deze gegevens. De in de tabel beschreven ontvangers en doorgiften van persoonsgegevens naar landen buiten de EER zijn dan van toepassing. Uw wettelijke gegevensbeschermingsrechten blijven van kracht.

Doorgifte naar derde landen

Buiten de EER kan een ander niveau van gegevensbescherming van toepassing zijn. Voor de overdracht van persoonsgegevens is volgens hoofdstuk V AVG een toepasselijke grondslag vereist: een adequaatheidsbesluit of passende waarborgen zoals modelcontractbepalingen, eventueel met aanvullende maatregelen. Certificering van de ontvanger onder het EU-VS Data Privacy Framework kan alleen de gegevensoverdrachten beveiligen waarop deze certificering van toepassing is. Het is geen algemene garantie voor alle genoemde diensten.

Via aifae.org@gmail.com kunt u achterhalen welke grondslag voor een specifieke ontvanger geldt en hoe u een kopie van de betreffende garanties kunt verkrijgen. Nieuwe ontvangers of verwerkingsdoeleinden vereisen vóór gebruik verificatie en bijgewerkte informatie. Een optie voor een technische aanbieder alleen betekent niet dat er toestemming voor gegevensbescherming is.

Technische en organisatorische maatregelen

Permutis zet passende technische en organisatorische maatregelen in om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging en openbaarmaking. Daartoe behoren rolgebaseerde toegang, logging van gevoelige beheerhandelingen, veilige authenticatie, transportversleuteling, privéopslagruimtes, RLS-policy's, back-ups, monitoring en periodieke controles.

De website slaat de inlogstatus met toegangstokens op onder permutis_session in LocalStorage. Het verlengingstoken bevindt zich afzonderlijk in het tabblad SessionStorage onder permutis_refresh_token. Oude sessies worden naar deze scheiding omgezet. Website en ingebouwde Flutter-app kunnen een kortstondig indieningsmechanisme gebruiken om in te loggen.

We beschermen gegevens door middel van transportversleuteling, beperkte toegang, privéopslagruimtes en invoervalidatie. Het inhoudsbeveiligingsbeleid en andere browserheaders beperken de toegestane bronnen; de regels verschillen tussen website, admin-gedeelte en Flutter-app. Dit betekent niet dat alle geïntegreerde scripts uitsluitend lokaal zijn of dat alle inline scripts worden geblokkeerd.

Gebruikers kunnen de sessie op elk moment direct verwijderen door zich af te melden. Op gedeelde apparaten moeten browsergegevens daarnaast worden gewist. Bij verlies of diefstal van het token verloopt expires_at automatisch; de client vernieuwt het token vóór het verlopen. Bij een vermoeden van compromittering moeten gebruikers hun wachtwoord wijzigen en alle actieve sessies beëindigen.

Bij inbreuken in verband met persoonsgegevens beoordeelt Permutis de meldplichten tegenover toezichthoudende autoriteiten en betrokkenen. Beveiligingsincidenten moeten intern worden gedocumenteerd, geprioriteerd en zo worden afgehandeld dat risico's voor gebruikers zo snel mogelijk worden beperkt.

Minderjarigen en kwetsbare personen

Permutis mag vanaf 14 jaar worden gebruikt. Accounts van personen jonger dan 14 jaar kunnen worden beperkt, geblokkeerd of verwijderd. Voor gebruikers van 14 tot en met 17 jaar gelden de beperkingen van handelingsbekwaamheid en toestemmingsvereisten uit de algemene voorwaarden. Het 18+-gedeelte blijft geblokkeerd zonder geverifieerd identiteits- en leeftijdsbewijs.

Inhoud die minderjarigen in gevaar brengt, grooming mogelijk maakt, seksueel getinte benadering bevat, privégegevens van minderjarigen onthult of kwetsbare personen uitbuit, kan onmiddellijk worden verwijderd en indien nodig juridisch worden gemeld.

Het kunnen gebruiken van Permutis vanaf de leeftijd van 14 jaar betekent niet automatisch dat u toestemming kunt geven voor een eventuele optionele verwerking van persoonsgegevens. Voor zover art. 8 AVG van toepassing is, bedraagt deze leeftijdsgrens in Oostenrijk 14 jaar. In andere landen kan een andere leeftijdsgrens gelden en kan de toestemming van wettelijke vertegenwoordigers, zoals ouders, vereist zijn. Aanvullende leeftijdseisen voor een AI-dienst of taaldienst moeten ook afzonderlijk worden gecontroleerd. Identiteitsverificatie is doorgaans niet vereist voor normale uitwisselingen.

ID Austria is momenteel niet geactiveerd. Permutis is nog niet geregistreerd als dienstverlener en beschikt nog niet over de benodigde autorisaties. Voor accounts met een Oostenrijks adres is een vrijwillige identiteits- en leeftijdscontrole gepland; de leeftijdsgrenzen 14 en 18 jaar worden afzonderlijk onderzocht. Vóór activering verstrekken wij informatie over vrijgegeven gegevenskenmerken, ontvangers, wettelijke basis en opslag. Er worden momenteel geen gegevens ter beoordeling naar ID Austria verzonden.

AI-verwerking en transparantie

MiniMax (Nanonoble Pte. Ltd.) is momenteel geconfigureerd voor artikelhulp, matching, moderatie en de assistent voor ingelogde gebruikers. Afhankelijk van de functie worden invoertekst, geselecteerde afbeeldingen, relevante aanbiedings- en profielgegevens en de context van het gesprek verwerkt. Bezoekers die niet zijn ingelogd, ontvangen voorbereide antwoorden van de openbare website-inhoud rechtstreeks in de browser.

Fish Audio is momenteel geconfigureerd voor gesproken antwoorden. Fish Audio ontvangt de antwoordtekst die moet worden voorgelezen. In deze modus maakt spraakinvoer gebruik van de stemherkenning van de browser; Afhankelijk van de browser kunnen audiogegevens naar de serviceprovider gaan. Als xAI/Grok in plaats daarvan wordt geactiveerd, ontvangt de realtime service uw stemopname en de inhoud van het gesprek met de assistent. Dit alternatief is niet hetzelfde als de momenteel geconfigureerde Fish Audio-stem.

MiniMax vermeldt Singapore en de verwerking van persoonsgegevens in de VS; Fish Audio beschrijft de internationale verwerking van persoonsgegevens. Er is geen algemene belofte van onmiddellijke verwijdering door de provider voor AI-verzoeken. De bewaartermijn is afhankelijk van de afhandeling van het verzoek, de beveiliging, wettelijke verplichtingen en de toepasselijke aanbiederovereenkomsten. Informatie over specifieke ontvangers, bewaartermijnen en garanties voor de internationale doorgifte van persoonsgegevens kunt u opvragen bij aifae.org@gmail.com.

Je kunt de stem stoppen, microfoonrechten intrekken of de Assistent sluiten. Stuur geen ID-gegevens, gezondheidsinformatie of gevoelige informatie naar de Algemene Assistent. De afzonderlijke identiteitscontrole kent een eigen proces. AI-resultaten kunnen onnauwkeurig zijn en vormen geen juridisch advies of een bindende beslissing over uw uitwisseling.

Geautomatiseerde besluitvorming en profilering

Permutis kan geautomatiseerde signalen gebruiken, bijvoorbeeld voor spamdetectie, het filteren van geldgerelateerde woorden, fraudepreventie, ranking, veiligheidscontrole, sortering van de feed, matching, personalisatie of prioritering van moderatie. Dergelijke systemen dienen ondersteunende, sorterende en voorselecterende functies te hebben en mogen gebruikersrechten niet onevenredig aantasten.

Voor zover een besluit uitsluitend geautomatiseerd tot stand komt en rechtsgevolgen heeft of de betrokkene anderszins in aanmerkelijke mate treft, worden gebruikers conform de AVG geïnformeerd over de logica, de reikwijdte en hun recht op menselijke tussenkomst, betwisting en het uiten van hun standpunt.

Bewaartermijn

Accountgegevens worden verwerkt voor de duur van het account; gepubliceerde aanbiedingen tijdens hun publicatie. Zodra het doel niet langer van toepassing is, worden de gegevens verwijderd, tenzij een wettelijke verplichting of een noodzakelijke juridische verdediging verdere opslag rechtvaardigt. Het hierboven beschreven speciale verwijderingsproces is van toepassing op particuliere verificatiemedia.

Chats, meldingen, betaalgegevens, auditlogs, beveiligingsgebeurtenissen, blokkeringsnotities en juridische bewijsstukken kunnen aan langere termijnen zijn onderworpen wanneer dat nodig is voor de behandeling van geschillen, misbruikbestrijding, boekhouding, juridische verdediging of wettelijke bewaarplichten. Back-ups kunnen om technische redenen met vertraging worden gewist.

Inzage, kopie van gegevens en transparantie

U kunt informatie opvragen over de vraag of wij persoonsgegevens over u verwerken. Als dit het geval is, ontvangt u de wettelijk verplichte informatie, met name over gegevens, doeleinden, ontvangers, bewaartermijn of hun criteria, herkomst van de gegevens en uw rechten (art. 15 AVG).

De eerste kopie van uw persoonsgegevens is gratis. Voor extra kopieën kan een redelijke vergoeding op basis van administratiekosten in rekening worden gebracht. De rechten en vrijheden van andere mensen worden beschermd. Op verzoeken die kennelijk ongegrond of buitensporig zijn, gelden alleen de door de wet toegestane uitzonderingen; We moeten de vereisten bewijzen (art. 12 Paragraaf 5 en art. 15 AVG).

Rectificatie, wissing en beperking

Gebruikers kunnen verlangen dat onjuiste persoonsgegevens worden gerectificeerd en dat onvolledige gegevens worden aangevuld. Veel profielgegevens, taalinstellingen, notificatie-instellingen of zichtbare aanbiedingsgegevens moeten rechtstreeks in het account corrigeerbaar zijn; voor gegevens die niet zelf te wijzigen zijn, kan contact worden opgenomen met support.

Gebruikers kunnen wissing van persoonsgegevens verlangen wanneer gegevens niet langer nodig zijn voor de doeleinden, een toestemming is ingetrokken, rechtsgeldig bezwaar is gemaakt, gegevens onrechtmatig zijn verwerkt of er een wettelijke wissingsplicht bestaat. In plaats van onmiddellijke wissing kan beperking van de verwerking in aanmerking komen wanneer gegevens nog nodig zijn voor rechtsvorderingen, misbruikbestrijding, veiligheid, lopende ruil- of supportzaken, fiscale bewijsstukken, betaalbewijzen of wettelijke bewaarplichten.

Wij zullen de ontvangers op de hoogte stellen van elke correctie, verwijdering of beperking, tenzij dit onmogelijk is of onevenredige inspanningen vergt. Op verzoek informeren wij u over deze ontvangers (art. 19 AVG). Technisch nog bestaande reservekopieën mogen niet opnieuw worden gebruikt voor normale verwerking; Er blijft rekening gehouden worden met legitieme bewaarplichten.

Bezwaar, intrekking en gegevensoverdraagbaarheid

Gebruikers kunnen om redenen die verband houden met hun bijzondere situatie bezwaar maken tegen verwerkingen die op gerechtvaardigde belangen berusten. Dat betreft bijvoorbeeld bepaalde veiligheids-, misbruik-, analyse- of verbeteringsdoeleinden, voor zover Permutis geen dwingende gerechtvaardigde gronden kan aantonen of de verwerking niet nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Toestemmingen kunnen te allen tijde met werking voor de toekomst worden ingetrokken, bijvoorbeeld bij optionele cookies, marketing, bepaalde locatiefuncties of optionele meldingen. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Instellingen moeten kunnen worden gewijzigd op de plek waar de betreffende functie wordt aangeboden; daarnaast kan support helpen.

Voor zover gegevens op basis van toestemming of voor de uitvoering van de overeenkomst geautomatiseerd worden verwerkt, kunnen gebruikers een gestructureerde, gangbare en machineleesbare kopie van de door hen verstrekte gegevens verlangen. Rechtstreekse overdracht aan een andere aanbieder vindt alleen plaats voor zover dat technisch haalbaar en juridisch toegestaan is.

Verzoekprocedure, termijnen en klacht

Privacyverzoeken kunnen worden ingediend via het in het colofon genoemde contactpunt. Het verzoek moet het betrokken e-mailadres, de accountkoppeling, het gewenste recht en het relevante proces noemen, zodat Permutis het verzoek betrouwbaar kan toewijzen. Permutis mag een identiteitscontrole verlangen wanneer dat nodig is om gegevens niet aan onbevoegde personen te verstrekken.

Wij zullen onmiddellijk en uiterlijk binnen een maand na ontvangst reageren op uw verzoeken om uw gegevensbeschermingsrechten uit te oefenen. Bij complexe of talrijke verzoeken om gegevensbescherming kan deze termijn met maximaal twee extra maanden worden verlengd. Wij informeren u binnen de eerste maand over de verlenging en de redenen ervan (art. 12 Paragraaf 3 AVG).

Als wij niet aan een verzoek voldoen, informeren wij u uiterlijk binnen een maand over de redenen en uw mogelijkheden voor klacht en rechtsbescherming. In het bijzonder kunt u contact opnemen met de Oostenrijkse gegevensbeschermingsautoriteit of een verantwoordelijke toezichthoudende autoriteit in uw regio.

Wijzigingen van deze verklaring

Deze privacyverklaring wordt aangepast wanneer functies, aanbieders, rechtsgronden, gegevensstromen, bewaartermijnen, AI-functies, cookiecategorieën, betaalprocessen, admintoegang of internationale doorgiften wijzigen. Wezenlijke wijzigingen worden transparant gecommuniceerd.

Bij nieuwe functies wordt beoordeeld of er extra gegevens worden verwerkt, of er toestemming nodig is, of teksten in de app en op de website moeten worden aangepast en of de technische uitvoering het beginsel van minimale gegevensverwerking volgt.