Privaatheidskennisgewing

Die beskerming van u persoonlike data is vir ons besonder belangrik. Hier kan u vinnig en maklik sien watter persoonlike data ons van u insamel en wat ons daarmee doen. Voice Intelligence van Overmind.one (stem- en kletsbots) verskaf uitsluitlik algemene inligting oor die werksaamhede en dienste van Overmind.one of algemene KI-inligting. Dit skep nie individuele profiele nie, neem nie toelatingsbesluite nie en beoordeel nie dienste nie. Dit val daarom nie in die kategorie van “hoërisiko-KI-stelsels” ingevolge die EU AI Act nie.

Data-insameling, doel & regsgrondslag

Ons, Foonkle EOOD, bied belangstellendes via ons webwerf of webwerwe toegang tot stem- en kletsbots wat deur KI (kunsmatige intelligensie) beheer of ondersteun word. Belangstellendes kan met klets- en stembots kommunikeer en vrae oor Overmind.one se sakebedrywighede stel. Data word nie gebruik om die betrokke KI-modelle op te lei nie en word slegs vir ’n kort tyd verwerk (raadpleeg die inligting onder “Ontvangers van data” vir besonderhede oor die KI-modelle wat gebruik word). Let daarop dat u met ’n KI praat en dat die antwoorde ook KI-gegenereerde inhoud is.
Wanneer u die stem- en kletsbots gebruik, word veral die volgende persoonlike data verwerk:

– Inhoudsdata:
o Stem- en oudiodata of gespreksinhoud
o Alle ander inligting wat u as eindgebruiker tydens die gesprek verstrek, soos u voornaam
– Gebruiksdata (metadata vir fakturering en ontleding):
o Unieke identifiseerders (byvoorbeeld oproep-ID en sessie-ID)
o Tydstempels en die duur van die interaksie
o Tegniese parameters van die oordrag
o IP-adres

Die gebruik van die stem- en kletsbots is vrywillig. U is nie verplig om u persoonlike data te verskaf nie. Die beskryfde dataverwerking behels geen outomatiese besluitneming of profilering nie.

Die data word in beginsel direk by u as gebruiker ingesamel. Na gelang van hoe u u interaksies formuleer, kan die verwerking egter ook data van ander natuurlike persone insluit. In so ’n geval word die data ingesamel wanneer gebruikers dit verstrek.

Die dataverwerking tydens die gebruik van die stem- en kletsbots dien veral om inligting oor Overmind.one of algemene inligting oor die gebruik van KI te verskaf. Die toepassing is ook bedoel om ondernemings met besluitneming te help en moontlike kliënte se belangstelling in ons Voice Intelligence-oplossings te wek en te bevorder.
Persoonlike data word verwerk op grond van Art. 6 par. 1 lit. b van die Algemene Databeskermingsverordening (GDPR), omdat die verwerking nodig is vir voor-kontraktuele maatreëls wat op versoek van belangstellendes uitgevoer word (die verskaffing van inligting voordat Voice Intelligence-kontrakte moontlik gesluit word). Omdat die gebruik vrywillig is, hou die nieverskaffing van u data geen nadele vir u in nie, behalwe dat u dan nie die stem- en kletsbots kan gebruik nie.

Die verwerking van gesproke woorde is in beginsel wel die verwerking van biometriese data, omdat dit objektief geskik is om persone te identifiseer. In hierdie geval word die biometriese data egter nie gebruik om ’n natuurlike persoon uniek te identifiseer nie. Geen besondere kategorieë persoonlike data word dus verwerk nie, en ’n regsgrondslag ingevolge Art. 9 par. 2 GDPR is daarom nie nodig nie.

U data word slegs verwerk so lank as wat dit nodig is om die voor-kontraktuele maatreëls uit te voer. U inhoudsdata word onmiddellik ná die interaksie uitgevee. Uitsonderings is sekere metadata wat vir fakturering nodig is (byvoorbeeld oproep-ID en duur), wat vir faktureringsdoeleindes vir die wetlik voorgeskrewe tydperk van 7 jaar (§ 132 BAO) bewaar word, asook tegniese metadata (veral die IP-adres), wat vir sekuriteitsdoeleindes vir 14 dae gestoor en daarna uitgevee word.

Ontvangers van data

Let daarop dat ons hierdie privaatheidsbeleid van tyd tot tyd opdateer, byvoorbeeld wanneer wetlike voorskrifte verander of nuwe tegnologieë gebruik word. Ons beveel daarom aan dat u hierdie privaatheidsbeleid gereeld vir veranderings nagaan.

U het in beginsel die reg op toegang, regstelling, uitwissing, beperking van verwerking, data-oordraagbaarheid, die intrekking van toestemming en beswaar.
U kan te eniger tyd met ons hieroor in verbinding tree.

Databeskermingskoördinasiespan
Overmind.one

data@overmind.one

Voice Intelligence benodig ’n betroubare tegniese omgewing wat aan databeskermingsvereistes voldoen. Ons vennootplatform itellico.ai bied so ’n omgewing. itellico.ai is die dataverwerkingsplatform vir alle Voice Intelligence-oplossings wat Overmind.one gebruik. Die Itellico-argitektuur verseker maksimum skaalbaarheid, betroubaarheid en werkverrigting vir ons ondernemingskliënte. Hierdie afdeling lys die subverwerkers wat vir die verskaffing van itellico se KI-dienste gebruik word. Verwerking vind standaard binne die EU plaas. Sekere gespesialiseerde of alternatiewe dienste kan op die kliënt se versoek geaktiveer word, wat tot ’n oordrag van data na die VSA kan lei.

Deel 1: Standaardplatform

Dit is die kernkomponente van die itellico-platform. Dataverwerking vir hierdie dienste vind hoofsaaklik in datasentrums binne die EU (Frankfurt) plaas.

Amazon Web Services (EU)

Doel van die verwerking
Die huisvesting van die Kubernetes-infrastruktuur vir itellico se stem-KI-klusterplatform, die verskaffing van SIP-kommunikasiedienste en die stoor van gespreksdata (transkripsies en oudio-antwoorde).

Ontvanger van die data
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy,
L-1855 Luxemburg.

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
Kan deur die kliënt ingestel word (standaard: 30 dae; instelbaar vanaf onmiddellike uitwissing tot kliëntspesifieke vereistes). Meer inligting: AWS se privaatheidskennisgewing. Die verwerking vind op bedieners in die EU (Frankfurt) plaas.

Hetzner Online GmbH

Doel van die verwerking
Wolkinfrastruktuur en bedienerhuisvesting vir ontwikkelings- en toetsomgewings.

Ontvanger van die data
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Regsgrondslag
Geregverdigde belang (Art. 6 par. 1 lit. f GDPR) by tegniese infrastruktuur.

Meer inligting: Hetzner se privaatheidsbeleid. Die verwerking vind op Hetzner se infrastruktuur plaas.

Microsoft Azure (EU)

Doel van die verwerking
1. Spraakherkenning (Speech-to-Text): die transkripsie van steminvoer.
2. Spraaksintese (Text-to-Speech): die generering van stemuitvoer.
3. KI-verwerking (LLM): die verwerking van teksnavrae deur groot taalmodelle.

Ontvanger van die data
Microsoft Ireland Operations Limited, One Microsoft Place, South
County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie (Zero-Retention-Policy).
Resultate word op itellico se AWS-kluster gestoor.

Meer inligting: Microsoft se privaatheidsbeleid. Die verwerking vind op Microsoft se infrastruktuur in die EU plaas.

OpenAI

Doel van die verwerking
1. KI-verwerking (LLM): die verwerking van teksnavrae deur groot taalmodelle (byvoorbeeld die GPT-reeks).
2. Spraakherkenning (Speech-to-Text): die omskakeling van steminvoer na teks (byvoorbeeld Whisper).

Ontvanger van die data
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126
Sheriff Street Upper, Dublin 1, D01 YC43 Irland.

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie (Zero-Retention-Policy vir API-data). Resultate word op itellico se AWS-kluster gestoor.

Meer inligting: OpenAI se privaatheidsbeleid. Die verwerking vind op Microsoft se infrastruktuur in die EU plaas.

Live-Kit (EU)

Doel van die verwerking
Intydse kommunikasie (WebRTC & SIP): die verskaffing van infrastruktuur vir intydse oudiokommunikasie en koppeling met die telefoonnetwerk (SIP).

Ontvanger van die data
LiveKit, Inc., 981 Mission St, San Francisco, CA 94103, USA.

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie.
Meer inligting: LiveKit se privaatheidsbeleid. Die kommunikasie vind intyds plaas en word nie opgeneem of gestoor nie. Dataverkeer word deur toegewyde bedieners in die EU gelei.

Pinecone Systems Inc.

Doel van die verwerking
Vektordatabasis vir KI-toepassings en semantiese soektogte.

Ontvanger van die data
Pinecone Systems, Inc., 548 Market St Pmb 19327, San Francisco, CA 94104-5401, USA.

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Meer inligting: Pinecone Inc. se privaatheidsbeleid

Deel 2: Opsionele gespesialiseerde dienste (VSA)

Hierdie dienste is nie standaard geaktiveer nie. Dit kan op die kliënt se uitdruklike versoek gebruik word om werkverrigting te verbeter of vir spesifieke toepassings, soos alternatiewe taalmodelle. Wanneer dit geaktiveer word, word inhoudsdata (oudio/teks) vir verwerking na die VSA oorgedra. ’n Zero-Retention-Policy geld vir al die verskaffers wat hier gelys word.

Deepgram (VSA)

Doel van die verwerking
Alternatiewe Speech-to-Text-transkripsie.

Ontvanger van die data
Deepgram Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401,
USA. *Die oordrag word deur SCCs ingevolge Art. 46 GDPR beskerm.*

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie (Zero-Retention). Resultate word op itellico se AWS-kluster gestoor.

Meer inligting: Deepgram se privaatheidsbeleid

Cartesia (VSA)

Doel van die verwerking
Alternatiewe Text-to-Speech-spraaksintese.

Ontvanger van die data
Cartesia, Inc., 1766 18th Street, San Francisco, CA 94107, USA. *Die oordrag word deur SCCs ingevolge Art. 46 GDPR beskerm.*

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie. Die resultate word op itellico se AWS-kluster gestoor.

Meer inligting: Cartesia se privaatheidsbeleid

ElevenLabs (VSA)

Doel van die verwerking
Alternatiewe Text-to-Speech-spraaksintese en stemkloning.

Ontvanger van die data
Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016,
USA. *Die oordrag word deur SCCs ingevolge Art. 46 GDPR beskerm.*

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie. Die resultate word op itellico se AWS-kluster gestoor.

Meer inligting: ElevenLabs se privaatheidsbeleid

Anthropic (VSA)

Doel van die verwerking
Alternatiewe KI-verwerking (LLM): die verwerking van teksnavrae
deur groot taalmodelle (byvoorbeeld die Claude-reeks).

Ontvanger van die data
Anthropic, PBC, PO Box 2318, San Francisco, CA 94126, USA. *Die oordrag word deur SCCs ingevolge Art. 46 GDPR beskerm.*

Regsgrondslag
Kontrakuitvoering (Art. 6 par. 1 lit. b GDPR).

Bewaringstydperk
API-verwerking: geen bewaring nie (Zero-Retention-Policy). Resultate word op itellico se AWS-kluster gestoor.

Meer inligting: Anthropic se privaatheidsbeleid

Inleiding en oorsig

Ons het hierdie privaatheidsbeleid (weergawe 20.06.2025-113016739) opgestel om ingevolge
die bepalings van die Algemene Databeskermingsverordening (EU) 2016/679 en toepaslike nasionale
wetgewing aan u te verduidelik watter persoonlike data (kortweg data) ons as verwerkingsverantwoordelike – en
die verwerkers wat ons aanstel (byvoorbeeld diensverskaffers) – verwerk en in die toekoms
sal verwerk, en watter regmatige moontlikhede u het. Die gebruikte terme moet
geslagsneutraal verstaan word.

Kortliks: ons lig u volledig in oor die data wat ons oor u verwerk.

Privaatheidsbeleide klink gewoonlik baie tegnies en gebruik juridiese
vakterme. Hierdie privaatheidsbeleid is egter bedoel om die belangrikste sake so eenvoudig en
deursigtig moontlik aan u te verduidelik. Waar dit deursigtigheid bevorder, word tegniese
terme op ’n lesersvriendelike manier verduidelik, skakels na verdere inligting verskaf en grafieke
gebruik. Ons verduidelik dus in duidelike en eenvoudige taal dat ons in die loop van
ons sakebedrywighede slegs persoonlike data verwerk wanneer daar ’n
toepaslike regsgrondslag bestaan. Dit is beslis nie moontlik wanneer ’n mens
verklarings verskaf wat so kort, onduidelik en regstegnies moontlik is nie, soos dikwels op die internet
die gebruik is wanneer dit oor databeskerming gaan. Ek hoop dat u die volgende verduidelikings
interessant en insiggewend vind, en dat daar dalk inligting by is wat u nog
nie geken het nie.

Indien u steeds vrae het, vra ons dat u die verwerkingsverantwoordelike kontak wat hieronder of in die regskennisgewing
vermeld word, die beskikbare skakels volg en verdere
inligting op derdepartywebwerwe lees. U sal ons kontakbesonderhede uiteraard ook
in die regskennisgewing vind.

Toepassingsgebied

• Hierdie privaatheidsbeleid geld vir alle persoonlike data wat ons in ons onderneming
  verwerk, en vir alle persoonlike data wat ondernemings wat ons aanstel
  (dataverwerkers) verwerk. Met persoonlike data bedoel ons inligting
  soos omskryf in Art. 4 nr. 1 GDPR, byvoorbeeld ’n persoon se naam, e-posadres en posadres.
  Die verwerking van persoonlike data maak dit vir ons moontlik om ons
  dienste en produkte aan te bied en te faktureer, hetsy aanlyn of vanlyn. Die
  toepassingsgebied van hierdie privaatheidsbeleid sluit die volgende in:

• alle aanlynteenwoordighede (webwerwe en aanlynwinkels) wat ons bedryf
• ons teenwoordigheid op sosiale media en e-poskommunikasie
• mobiele toepassings vir slimfone en ander toestelle

Kortliks: die privaatheidsbeleid geld vir alle gebiede waar persoonlike data in die
onderneming op ’n gestruktureerde manier deur die genoemde kanale verwerk word. Indien ons buite
hierdie kanale ’n regsverhouding met u aangaan, sal ons u, waar nodig, afsonderlik
inlig.

Regsgrondslage

In die volgende privaatheidsbeleid verskaf ons deursigtige inligting oor die
regsbeginsels en voorskrifte, dus die regsgrondslage van die Algemene Databeskermingsverordening, wat ons toelaat om persoonlike data te verwerk.

Wat EU-reg betref, verwys ons na VERORDENING (EU) 2016/679 VAN DIE
EUROPESE PARLEMENT EN DIE RAAD van 27 April 2016. U kan hierdie EU-verordening oor databeskerming uiteraard aanlyn op EUR-Lex, die toegang tot EU-reg, lees by https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.
Ons verwerk u data slegs indien minstens een van die volgende voorwaardes geld:

1. Toestemming (Artikel 6 paragraaf 1 lit. a GDPR): u het ons toestemming gegee om data
vir ’n bepaalde doel te verwerk. ’n Voorbeeld hiervan is die stoor van data wat u
in ’n kontakvorm ingevoer het.

2. Kontrak (Artikel 6 paragraaf 1 lit. b GDPR): om ’n kontrak of voor-kontraktuele
verpligtinge teenoor u na te kom, verwerk ons u data. Wanneer ons byvoorbeeld
’n koopkontrak met u sluit, benodig ons vooraf persoonlike inligting.

3. Wetlike verpligting (Artikel 6 paragraaf 1 lit. c GDPR): indien ons aan ’n wetlike
verpligting onderhewig is, verwerk ons u data. Ons is byvoorbeeld wetlik
verplig om fakture vir boekhouding te bewaar. Dit bevat gewoonlik
persoonlike data.

4. Geregverdigde belange (Artikel 6 paragraaf 1 lit. f GDPR): waar daar geregverdigde belange is wat
nie u grondregte beperk nie, behou ons ons die reg voor om persoonlike
data te verwerk. Ons moet byvoorbeeld sekere data verwerk om ons webwerf veilig en
ekonomies doeltreffend te kan bedryf. Hierdie verwerking is dus ’n geregverdigde
belang.

Ander voorwaardes, soos die uitvoering van take in die openbare belang en
die uitoefening van openbare gesag, asook die beskerming van lewensbelangrike belange, kom by ons
gewoonlik nie voor nie. Indien so ’n regsgrondslag wel van toepassing is, sal dit op die
betrokke plek aangedui word.

Benewens die EU-verordening geld ook nasionale wetgewing:
In Oostenryk is dit die federale wet ter beskerming van natuurlike persone by die
verwerking van persoonlike data (Datenschutzgesetz), kortweg DSG.
In Duitsland geld die Bundesdatenschutzgesetz, kortweg BDSG.
Indien verdere streeks- of nasionale wette van toepassing is, lig ons u in die
volgende afdelings daaroor in.

Kontakbesonderhede van die verwerkingsverantwoordelike

Indien u vrae oor databeskerming of die verwerking van persoonlike data het,
vind u hieronder die kontakbesonderhede van die verwerkingsverantwoordelike ingevolge Artikel 4 paragraaf 7 van die EU se Algemene Databeskermingsverordening (GDPR):

Foonkle EOOD
E-pos: data@overmind.one

Bewaringstydperk

Ons algemene beginsel is om persoonlike data slegs te bewaar so lank as wat dit absoluut nodig is om ons
dienste en produkte te verskaf. Dit
beteken dat ons persoonlike data uitvee sodra die rede vir die dataverwerking
nie meer bestaan nie. In sekere gevalle is ons wetlik verplig om bepaalde data
ook ná die verval van die oorspronklike doel te bewaar, byvoorbeeld vir
boekhouding.

Indien u wil hê dat u data uitgevee word, of u toestemming tot dataverwerking
intrek, word die data so gou moontlik uitgevee, mits daar geen verpligting is om dit te
bewaar nie.

Ons lig u hieronder in oor die presiese duur van die onderskeie dataverwerkingsaktiwiteite, indien
ons verdere inligting daaroor het.

Regte ingevolge die Algemene Databeskermingsverordening

Ingevolge Artikels 13 en 14 GDPR lig ons u in oor die volgende regte wat u het,
sodat data regverdig en deursigtig verwerk word:
Ingevolge Artikel 15 GDPR het u die reg om te weet of ons data oor u
verwerk. Indien wel, het u die reg om ’n afskrif van die data te ontvang
en die volgende inligting te bekom:

• vir watter doel ons die verwerking uitvoer;
• die kategorieë, dus die soorte data, wat verwerk word;
• wie hierdie data ontvang
• en, indien die data na derde lande oorgedra word,
• hoe die veiligheid daarvan gewaarborg kan word;
• hoe lank die data bewaar word;
• of die reg op regstelling, uitwissing of beperking van
  verwerking en die reg op beswaar teen verwerking bestaan;
• dat u ’n klag by ’n toesighoudende owerheid kan indien (skakels na dié owerhede
  vind u hieronder);
• die oorsprong van die data, indien ons dit nie by u ingesamel het nie;
• of profilering plaasvind, dus of data outomaties ontleed word om
  ’n persoonlike profiel van u saam te stel.
• Ingevolge Artikel 16 GDPR het u die reg op regstelling van die data. Dit beteken dat ons
  data moet regstel indien u foute daarin vind.
• Ingevolge Artikel 17 GDPR het u die reg op uitwissing (“die reg om vergeet te word”). Dit
  beteken dat u mag versoek dat u data uitgevee word.
• Ingevolge Artikel 18 GDPR het u die reg op beperking van verwerking. Dit
  beteken dat ons die data slegs mag bewaar, maar nie verder mag gebruik nie.
• Ingevolge Artikel 20 GDPR het u die reg op data-oordraagbaarheid. Dit beteken dat ons
  u data op versoek in ’n algemeen gebruikte formaat aan u beskikbaar stel.
• Ingevolge Artikel 21 GDPR het u die reg op beswaar, wat, indien dit gehandhaaf word,
  ’n verandering in die verwerking meebring.
• Indien die verwerking van u data berus op Artikel 6 par. 1 lit. e (openbare belang,
  die uitoefening van openbare gesag) of Artikel 6 par. 1 lit. f (geregverdigde belang),
  kan u beswaar teen die verwerking aanteken.

Ons ondersoek dan so gou moontlik of ons regtens aan dié beswaar kan voldoen.

Indien data vir direkte reklame gebruik word, kan u te eniger tyd beswaar teen
hierdie vorm van dataverwerking aanteken. Daarna mag ons u data nie
meer vir direkte bemarking gebruik nie.

Indien data vir profilering gebruik word, kan u te eniger tyd beswaar teen hierdie vorm van dataverwerking aanteken. Daarna mag ons u data nie meer vir profilering gebruik nie.

Ingevolge Artikel 22 GDPR het u onder sekere omstandighede die reg om nie aan ’n besluit
onderworpe te wees wat uitsluitlik op outomatiese verwerking
(byvoorbeeld profilering) berus nie.

Ingevolge Artikel 77 GDPR het u die reg om ’n klag in te dien. Dit beteken dat u
te eniger tyd by die databeskermingsowerheid kan kla indien u meen dat die
verwerking van persoonlike data die GDPR oortree.

Kortliks: u het regte. Moenie huiwer om ons verwerkingsverantwoordelike wat hierbo vermeld word,
te kontak nie!

Indien u meen dat die verwerking van u data databeskermingswetgewing oortree, of dat
u databeskermingsregte op enige ander manier geskend is, kan u
’n klag by die toesighoudende owerheid indien. In Oostenryk is dit die Datenschutzbehörde, wie se
webwerf u by https://www.dsb.gv.at/ kan besoek. In Duitsland het elke deelstaat ’n
databeskermingsbeampte. Vir verdere inligting kan u die federale kommissaris vir
databeskerming en vryheid van inligting (BfDI) kontak.

Sekuriteit van dataverwerking

Om persoonlike data te beskerm, het ons tegniese sowel as organisatoriese
maatreëls ingestel. Waar moontlik enkripteer of pseudonimiseer ons
persoonlike data. Binne ons vermoë maak ons dit daardeur so moeilik
moontlik vir derde partye om persoonlike inligting uit ons data af te lei.

Art. 25 GDPR verwys hier na “databeskerming deur ontwerp en deur
privaatheidsvriendelike verstekinstellings”. Dit beteken dat sekuriteit altyd in ag geneem word by sagteware (byvoorbeeld
vorms) sowel as hardeware (byvoorbeeld toegang tot die bedienerkamer), en dat
gepaste maatreëls ingestel word. Waar nodig bespreek ons hieronder nog spesifieke
maatreëls.

TLS-enkripsie met https

TLS, enkripsie en https klink baie tegnies, en dit is dit ook. Ons gebruik HTTPS (die
Hypertext Transfer Protocol Secure beteken “veilige hiperteksoordragprotokol”) vir ons webwerf en subbladsye (byvoorbeeld ons stembots) om
data oor die internet oor te dra sonder dat dit afgeluister kan word.

Dit beteken dat die volledige oordrag van alle data vanaf u blaaier na ons
webbediener beveilig is: niemand kan “meeluister” nie.
Ons het dus ’n bykomende sekuriteitslaag ingestel en voldoen aan databeskerming deur
ontwerp (Artikel 25 paragraaf 1 GDPR). Deur TLS (Transport Layer
Security), ’n enkripsieprotokol vir veilige data-oordrag oor die internet, te gebruik, kan ons
die beskerming van vertroulike data verseker.

U kan hierdie beveiliging van data-oordrag herken aan die klein slotikoon
links bo in die blaaier, links van die internetadres (byvoorbeeld beispielseite.de), en aan die gebruik
van die skema https (in plaas van http) as deel van ons internetadres.

Indien u meer oor enkripsie wil weet, beveel ons ’n Google-soektog
na “Hypertext Transfer Protocol Secure wiki” aan om nuttige skakels na verdere inligting te
vind.

Kommunikasie
Kommunikasie: opsomming

Betrokke persone: almal wat per telefoon, e-pos of aanlynvorm met ons kommunikeer
Data wat verwerk word: byvoorbeeld telefoonnommer, naam, e-posadres en data wat in ’n vorm ingevoer is. Meer besonderhede
vind u by die betrokke kontakmetode
Doel: die hantering van kommunikasie met kliënte, sakevennote, ensovoorts.

Bewaringstydperk: die duur van die sake-aangeleentheid en volgens wetlike voorskrifte
Regsgrondslage: Art. 6 par. 1 lit. a GDPR (toestemming), Art. 6 par. 1 lit. b GDPR (kontrak), Art. 6 par. 1 lit. f
GDPR (geregverdigde belange)

Wanneer u ons kontak en per telefoon, e-pos of aanlynvorm
kommunikeer, kan persoonlike data verwerk word.
Die data word verwerk om u vraag en die daarmee
verbandhoudende saketransaksie te hanteer. Die data word vir hierdie tydperk
bewaar, of vir so lank as wat die wet vereis.

Betrokke persone

Hierdie prosesse raak almal wat ons deur die kommunikasiekanale wat ons verskaf,
wil kontak.

E-pos

Wanneer u per e-pos met ons kommunikeer, kan data op die betrokke
eindtoestel (rekenaar, skootrekenaar, slimfoon, ensovoorts) gestoor word, en data word ook op die
e-posbediener gestoor. Die data word uitgevee sodra die sake-aangeleentheid afgehandel is
en wetlike voorskrifte dit toelaat.

Aanlynvorms

Wanneer u deur ’n aanlynvorm met ons kommunikeer, word data op ons webbediener
gestoor en, waar nodig, na een van ons e-posadresse aangestuur. Die data word
uitgevee sodra die sake-aangeleentheid afgehandel is en wetlike voorskrifte dit toelaat.

Regsgrondslage

Die verwerking van die data berus op die volgende regsgrondslage:
Art. 6 par. 1 lit. a GDPR (toestemming): u gee ons toestemming om u data te
bewaar en verder te gebruik vir doeleindes wat met die sake-aangeleentheid verband hou;
Art. 6 par. 1 lit. b GDPR (kontrak): dit is nodig om ’n
kontrak met u of ’n dataverwerker, byvoorbeeld die telefoondiensverskaffer, na te kom, of ons
moet die data vir voor-kontraktuele werksaamhede, soos die voorbereiding van ’n aanbod,
verwerk;
Art. 6 par. 1 lit. f GDPR (geregverdigde belange): ons wil kliënte se navrae en
sakekommunikasie op ’n professionele wyse hanteer. Daarvoor is sekere
tegniese stelsels, soos e-posprogramme, Exchange-bedieners en
selfoonnetwerkoperateurs, nodig om die kommunikasie doeltreffend te kan hanteer.

Dataverwerkingsooreenkoms (AVV)

In hierdie afdeling verduidelik ons wat ’n dataverwerkingsooreenkoms is en
waarom dit nodig is. Omdat die woord “dataverwerkingsooreenkoms” taamlik
lank is, gebruik ons in die teks ook dikwels bloot die Duitse afkorting AVV. Soos die
meeste ondernemings werk ons nie alleen nie, maar maak ons ook gebruik van die dienste van
ander ondernemings of individue. Deur verskillende
ondernemings of diensverskaffers te betrek, kan dit nodig wees om persoonlike data vir verwerking
aan hulle deur te gee. Hierdie vennote tree dan as dataverwerkers op, met wie ons ’n kontrak,
naamlik ’n dataverwerkingsooreenkoms (AVV), sluit.

Die belangrikste wat u moet weet, is dat u persoonlike data uitsluitlik volgens ons
instruksies verwerk word en dat dié verwerking deur die AVV gereël moet word.

Wie is dataverwerkers?

As onderneming en eienaar van die webwerf is ons verantwoordelik vir alle data wat ons oor u
verwerk. Benewens die verwerkingsverantwoordelike kan daar ook sogenaamde dataverwerkers wees.
Dit sluit elke onderneming of persoon in wat persoonlike data namens ons
verwerk. Meer presies, volgens die GDPR-definisie: enige natuurlike of regspersoon,
owerheid, instelling of ander liggaam wat persoonlike
data namens ons verwerk, word as ’n dataverwerker beskou. Dataverwerkers kan dus diensverskaffers wees, soos
webhuisvestings- of wolkverskaffers, verskaffers van betalingsdienste of nuusbriewe, of groot ondernemings soos
Google of Microsoft.

Om die terme beter te verduidelik, volg hier ’n oorsig van die drie rolle in die
GDPR:

Betrokke persoon (u as kliënt of belangstellende) → verwerkingsverantwoordelike (ons as onderneming en
opdraggewer) → dataverwerker (’n diensverskaffer soos ’n webhuisvestings- of wolkverskaffer)
Inhoud van ’n dataverwerkingsooreenkoms.

Soos reeds hierbo genoem, het ons ’n AVV gesluit met ons vennote wat as dataverwerkers
optree. Dit bepaal eerstens dat die dataverwerker die betrokke
data uitsluitlik volgens die GDPR verwerk.

Die kontrak moet skriftelik gesluit word. In hierdie verband word elektroniese
kontraksluiting egter ook as “skriftelik” beskou. Die persoonlike data word eers op grond van dié kontrak
verwerk. Die kontrak moet die volgende bevat:

• Verbondenheid aan ons as verwerkingsverantwoordelike
• Pligte en regte van die verwerkingsverantwoordelike
• Kategorieë betrokke persone
• Soort persoonlike data
• Aard en doel van die dataverwerking
• Onderwerp en duur van die dataverwerking
• Plek waar die dataverwerking uitgevoer word

Die kontrak bevat ook al die dataverwerker se pligte. Die belangrikstes is:

• die versekering van datasekuriteitsmaatreëls
• die instelling van moontlike tegniese en organisatoriese maatreëls om die betrokke persoon se regte te beskerm
• die byhou van ’n register van dataverwerkingsaktiwiteite
• die samewerking met die toesighoudende databeskermingsowerheid op versoek
• die uitvoering van ’n risiko-ontleding van die persoonlike data wat ontvang is
• subverwerkers mag slegs met die verwerkingsverantwoordelike se skriftelike toestemming
  aangestel word

U kan byvoorbeeld sien hoe so ’n AVV lyk by
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarb
eitung.html. Daar word ’n voorbeeldkontrak aangebied.

Koekies
Koekies: opsomming

Betrokke persone: besoekers aan die webwerf

Doel: dit hang van die betrokke koekie af. Meer besonderhede vind u hieronder of by die vervaardiger van die sagteware wat die koekie plaas.

Data wat verwerk word: dit hang van die betrokke koekie af. Meer besonderhede vind
u hieronder of by die vervaardiger van die sagteware wat die koekie plaas.

Bewaringstydperk: dit hang van die betrokke koekie af en kan van ure tot jare
wissel

Regsgrondslage: Art. 6 par. 1 lit. a GDPR (toestemming), Art. 6 par. 1 lit. f GDPR
(geregverdigde belange)

Wat is koekies?

Ons webwerf gebruik HTTP-koekies om gebruikerspesifieke data te stoor.
Hieronder verduidelik ons wat koekies is en waarom dit gebruik word, sodat u die volgende
privaatheidsbeleid beter kan verstaan.
Wanneer u op die internet blaai, gebruik u ’n blaaier. Bekende blaaiers is
byvoorbeeld Chrome, Safari, Firefox, Internet Explorer en Microsoft Edge. Die meeste webwerwe
stoor klein tekslêers in u blaaier. Hierdie lêers word koekies genoem.
Een ding is onbetwisbaar: koekies is werklik nuttige hulpmiddels. Byna alle webwerwe
gebruik koekies. Meer presies is dit HTTP-koekies, omdat daar ook ander koekies
vir ander toepassings is. HTTP-koekies is klein lêers wat ons webwerf
op u rekenaar stoor. Hierdie koekielêers word outomaties in die koekievouer geplaas, asof dit die “brein” van u blaaier is. ’n Koekie bestaan uit ’n naam en ’n waarde. Wanneer ’n koekie gedefinieer word, moet ook een of meer eienskappe
gespesifiseer word.

Koekies stoor sekere gebruikersdata oor u, soos u taal of persoonlike
bladsyinstellings. Wanneer u ons webwerf weer besoek, stuur u blaaier die
“gebruikerspesifieke” inligting terug na ons webwerf. Danksy die koekies weet ons webwerf
wie u is en bied dit die instellings waaraan u gewoond is. In sekere blaaiers het elke
koekie ’n eie lêer; in ander, soos Firefox, word alle koekies in ’n enkele
lêer gestoor.

’n Moontlike interaksie tussen ’n webblaaier soos Chrome
en die webbediener kan só verloop: die webblaaier versoek ’n webwerf en ontvang van die bediener ’n
koekie wat die blaaier weer gebruik sodra ’n ander bladsy versoek word.
Daar is eerstepartykoekies sowel as derdepartykoekies. Eerstepartykoekies word
direk deur ons webwerf geskep; derdepartykoekies word deur vennootwebwerwe (byvoorbeeld Google
Analytics) geskep. Elke koekie moet afsonderlik beoordeel word, omdat elkeen verskillende data stoor.
Die vervaltyd van ’n koekie wissel ook van ’n paar minute tot ’n paar jaar. Koekies
is nie sagtewareprogramme nie en bevat nie virusse, Trojaanse perde of ander “wanware” nie.
Koekies kan ook nie toegang tot inligting op u rekenaar verkry nie.
Koekiedata kan byvoorbeeld só lyk:
Naam: _ga
Waarde: GA1.2.1326744211.152113016739-9
Gebruiksdoel: om besoekers aan die webwerf van mekaar te onderskei
Vervaldatum: ná 2 jaar
’n Blaaier behoort minstens die volgende kapasiteit te ondersteun:
Minstens 4096 grepe per koekie
Minstens 50 koekies per domein
Minstens 3000 koekies in totaal

Watter soorte koekies is daar?

Presies watter koekies ons gebruik, hang van die dienste wat gebruik word af
en word in die volgende afdelings van die privaatheidsbeleid verduidelik. Hier wil
ons kortliks die verskillende soorte HTTP-koekies bespreek.
Daar kan tussen 4 soorte koekies onderskei word:

Noodsaaklike koekies

Hierdie koekies is nodig om die webwerf se basiese funksies te verseker. Sulke
koekies is byvoorbeeld nodig wanneer ’n gebruiker ’n produk in die inkopiemandjie plaas, daarna ander
bladsye besoek en eers later gaan betaal. Danksy hierdie koekies word die inkopiemandjie nie
uitgevee nie, selfs wanneer die gebruiker die blaaiervenster sluit.

Funksionele koekies

Hierdie koekies versamel inligting oor gebruikersgedrag en oor enige foutboodskappe
wat gebruikers ontvang. Hierdie koekies word ook gebruik om die laaityd en die webwerf se gedrag
in verskillende blaaiers te meet.

Doelgerigte koekies

Hierdie koekies maak die webwerf meer gebruikersvriendelik. Dit stoor byvoorbeeld liggings,
lettergroottes of vormdata wat ingevoer is.

Reklamekoekies

Hierdie koekies word ook teikenkoekies genoem. Dit word gebruik om individueel
aangepaste reklame aan die gebruiker te verskaf. Dit kan baie nuttig wees, maar ook baie irriterend.
Gewoonlik word u met u eerste besoek aan ’n webwerf gevra watter van hierdie
soorte koekies u wil toelaat. Dié besluit word natuurlik ook in ’n koekie
gestoor.

Indien u meer oor koekies wil weet en nie vir tegniese dokumentasie terugdeins nie,
beveel ons https://datatracker.ietf.org/doc/html/rfc6265 aan, die Request for Comments van die
Internet Engineering Task Force (IETF), getiteld “HTTP State Management Mechanism”.
Doel van verwerking deur koekies
Die doel hang uiteindelik van die betrokke koekie af. Meer besonderhede vind u
hieronder of by die vervaardiger van die sagteware wat die koekie plaas.

Watter data word verwerk?

Koekies is klein hulpmiddels vir baie verskillende take. Daar is ongelukkig geen algemene antwoord oor
watter data in koekies gestoor word nie, maar ons sal u in die volgende
privaatheidsbeleid inlig oor die data wat verwerk of gestoor word.

Bewaringstydperk van koekies

Die bewaringstydperk hang van die betrokke koekie af en word hieronder nader omskryf. Sekere
koekies word ná minder as ’n uur uitgevee; ander kan verskeie jare op ’n
rekenaar gestoor bly.
U kan ook self die bewaringstydperk beïnvloed. U kan te eniger tyd alle
koekies handmatig deur u blaaier uitvee (sien ook “Reg op beswaar” hieronder). Verder
word koekies wat op toestemming berus, op die laatste uitgevee wanneer u u toestemming
intrek, sonder dat dit die regmatigheid van die bewaring tot op daardie tydstip beïnvloed.

Reg op beswaar: hoe kan ek koekies uitvee?

U besluit self hoe en of u koekies wil gebruik. Ongeag van watter
diens of webwerf die koekies afkomstig is, kan u altyd koekies
uitvee, deaktiveer of slegs gedeeltelik toelaat. U kan byvoorbeeld derdepartykoekies
blokkeer, maar alle ander koekies toelaat.
Indien u wil vasstel watter koekies in u blaaier gestoor is, of u
koekie-instellings wil verander of uitvee, kan u dit in u blaaier se instellings
vind:
Chrome: koekies in Chrome uitvee, aktiveer en bestuur
Safari: koekies en webwerfdata in Safari bestuur
Firefox: koekies uitvee om data te verwyder wat webwerwe op u rekenaar geplaas het
Internet Explorer: koekies uitvee en bestuur
Microsoft Edge: koekies uitvee en bestuur

Indien u geen koekies wil hê nie, kan u u blaaier so instel dat dit
u altyd laat weet wanneer ’n koekie geplaas gaan word. U kan dan vir elke afsonderlike
koekie besluit of u dit wil toelaat. Die prosedure verskil na gelang van die
blaaier. Dit is die beste om die instruksies op Google te soek met die soekterm “koekies uitvee
Chrome” of “koekies deaktiveer Chrome” wanneer u Chrome gebruik.

Regsgrondslag

Sedert 2009 bestaan die sogenaamde “koekieriglyne”. Dit bepaal dat die stoor
van koekies u toestemming vereis (Artikel 6 par. 1 lit. a GDPR). EU-lande reageer egter steeds baie verskillend op hierdie riglyne. In Oostenryk
is dié riglyn in § 165 par. 3 van die Telekommunikationsgesetz
(2021) geïmplementeer. In Duitsland is die koekieriglyne nie in nasionale reg omskep nie.
Die riglyn is daar eerder grotendeels in § 15 par. 3 van die
Telemediengesetz (TMG) geïmplementeer, wat sedert Mei 2024 deur die Digitale-Dienste-Gesetz (DDG) vervang
is.

Vir streng noodsaaklike koekies bestaan geregverdigde
belange, selfs waar geen toestemming gegee is nie (Artikel 6 par. 1 lit. f GDPR). Dié belange is in die meeste gevalle ekonomies van aard. Ons
wil besoekers aan die webwerf ’n aangename gebruikerservaring bied, en daarvoor
is sekere koekies dikwels absoluut noodsaaklik.
Wanneer koekies gebruik word wat nie streng noodsaaklik is nie, geskied dit slegs met
u toestemming. Die regsgrondslag hiervoor is Art. 6 par. 1 lit. a GDPR.

In die volgende afdelings word u in meer besonderhede ingelig oor die gebruik van koekies, indien
die sagteware wat gebruik word koekies plaas.

Inleiding tot webhuisvesting
Webhuisvesting: opsomming

Betrokke persone: besoekers aan die webwerf

Doel: professionele webhuisvesting en die beveiliging van die webwerf se werking

Data wat verwerk word: IP-adres, tydstip van die besoek aan die webwerf, blaaier wat gebruik word en
verdere data. Meer besonderhede vind u hieronder of by die betrokke
webhuisvestingsverskaffer.

Bewaringstydperk: dit hang van die betrokke verskaffer af, maar is gewoonlik 2 weke
Regsgrondslage: Art. 6 par. 1 lit. f GDPR (geregverdigde belange)

Wat is webhuisvesting?

Wanneer u deesdae webwerwe besoek, word sekere inligting, insluitend
persoonlike data, outomaties geskep en gestoor. Dit geld ook vir hierdie webwerf. Dié
data behoort so spaarsamig moontlik en slegs met ’n goeie rede verwerk te word. Met webwerf bedoel
ons terloops die geheel van al die webbladsye op ’n domein, dus alles van die tuisblad
(Home) tot die heel laaste subbladsy (soos hierdie een). Met domein bedoel ons
byvoorbeeld beispiel.de of musterbeispiel.com.
Wanneer u ’n webwerf op ’n rekenaar, tablet of slimfoon wil besoek,
gebruik u ’n program wat ’n webblaaier genoem word. U ken waarskynlik sommige
webblaaiers se name: Google Chrome, Microsoft Edge, Mozilla Firefox en Apple Safari. Ons
noem dit kortweg ’n blaaier of webblaaier.

Om die webwerf te vertoon, moet die blaaier verbinding maak met ’n ander rekenaar waarop die
webwerf se kode gestoor is: die webbediener. Om ’n webbediener te bedryf, is ’n
ingewikkelde taak wat heelwat werk verg. Dit word daarom gewoonlik deur professionele verskaffers,
die diensverskaffers, hanteer. Hulle bied webhuisvesting aan en verseker so dat webwerwe se data
betroubaar en sonder foute gestoor word. Dit is baie vakterme,
maar bly asseblief by ons: dit raak nog duideliker!

Wanneer die blaaier op u rekenaar (tafelrekenaar, skootrekenaar, tablet of
slimfoon) verbinding maak, en tydens die oordrag van data na en van die webbediener, kan
persoonlike data verwerk word. Aan die een kant stoor u rekenaar data;
aan die ander kant moet die webbediener data ook vir ’n tydperk bewaar om behoorlike
werking te verseker.

Waarom verwerk ons persoonlike data?

Die doeleindes van die dataverwerking is:

1. Professionele webhuisvesting en die beveiliging van die webwerf se werking

2. Om bedryfs- en IT-sekuriteit te handhaaf

3. Anonieme ontleding van toegangsgebruik om ons aanbod te verbeter en, waar nodig,
vir strafregtelike vervolging of die afdwinging van eise

Watter data word verwerk?

Selfs terwyl u nou ons webwerf besoek, stoor ons webbediener, die
rekenaar waarop hierdie webbladsy gestoor is, gewoonlik outomaties data soos

die volledige internetadres (URL) van die webbladsy wat besoek is
die blaaier en blaaierweergawe (byvoorbeeld Chrome 87)
die bedryfstelsel wat gebruik word (byvoorbeeld Windows 10)
die adres (URL) van die bladsy wat voorheen besoek is (verwysings-URL), byvoorbeeld https://www.beispielquellsite.de/vondabinichgekommen/
die gasheernaam en IP-adres van die toestel waarvan toegang verkry word (byvoorbeeld COMPUTERNAME en 194.23.43.121), en die datum en tyd, in lêers wat webbedienerloglêers genoem word
Hoe lank word data bewaar?
Die data wat hierbo genoem word, word gewoonlik vir twee weke bewaar en daarna outomaties
uitgevee. Ons gee hierdie data nie aan ander deur nie, maar kan nie uitsluit dat die data
deur owerhede besigtig kan word indien onwettige gedrag voorkom nie.

Kortliks: u besoek word deur ons verskaffer (die onderneming wat ons webwerf op spesiale
rekenaars, oftewel bedieners, laat loop) aangeteken. Ons gee egter nie u data sonder toestemming
aan ander deur nie!

Regsgrondslag

Die regmatigheid van die verwerking van persoonlike data tydens webhuisvesting berus
op Art. 6 par. 1 lit. f GDPR (die beskerming van geregverdigde belange), omdat die gebruik van
professionele huisvesting by ’n diensverskaffer nodig is om die onderneming veilig en
gebruikersvriendelik op die internet te kan aanbied en, waar nodig, aanvalle en eise wat daaruit voortspruit,
te kan opvolg.

Tussen ons en ons webhuisvestingsverskaffer IONOS bestaan ’n dataverwerkingsooreenkoms
ingevolge Art. 28 e.v. GDPR wat nakoming van databeskermingsvereistes verseker
en datasekuriteit waarborg.

1&1 IONOS-webhuisvesting se privaatheidsbeleid

Opsomming

Betrokke persone: besoekers aan die webwerf

Doel: die stoor van die webwerf en toeganklikheid op die internet
Data wat verwerk word: IP-adres, maar veral ook tegniese data

Bewaringstydperk: besoekerdata word ná 8 weke uitgevee

Regsgrondslage: Art. 6 par. 1 lit. f GDPR (geregverdigde belange)

Wat is 1&1 IONOS-webhuisvesting?

Om ons webwerf te huisves, gebruik ons die webhuisvestingsdienste van IONOS by
1&1. In Duitsland is 1&1 IONOS SE in Elgendorfer Str. 57 in 56410 Montabaur gevestig.
In Oostenryk vind u 1&1 IONOS SE in Gumpendorfer Straße 142/PF 266 in 1060 Wien.
IONOS bied die volgende dienste vir webhuisvesting aan: domeine, webwerwe & winkels, huisvesting &
WordPress, bemarking, e-pos & Office, IONOS Cloud en bedieners. Met meer as 22 miljoen domeine,
byna 9 miljoen kliëntekontrakte en 100 000 bedieners is IONOS een van die grootste Duitse
verskaffers van webhuisvesting.

Ons het dit reeds in die inleiding oor webhuisvesting genoem: deur
die huisvesting word data oor u of u eindtoestel ook op IONOS se bedieners gestoor.
Veral u IP-adres, wat uiteraard as persoonlike data beskou word,
word gestoor. Daarbenewens word tegniese data, soos die URL van ons webwerf, die naam
van u internetblaaier en die bedryfstelsel wat u gebruik, ook gestoor.

Waarom gebruik ons 1&1 IONOS-webhuisvesting?

IONOS is reeds in 1988 in Duitsland gestig en het dus meer as 30 jaar se
ervaring. Dit beteken egter nie dat die onderneming nie
voortdurend tegnologies ontwikkel nie. Juis dié kombinasie van ervaring en innovasie bied
volgens ons ’n goeie grondslag vir ons webwerf. Ons wil immers hê dat ons webwerf 24
uur per dag sonder probleme werk en ’n hoë vlak van sekuriteit bied. Omdat IONOS
nie maandelikse dataverkeer beperk nie en baie stoorspasie beskikbaar stel,
bly ons webwerf ook met baie besoekers doeltreffend.

Watter data word deur 1&1 IONOS-webhuisvesting verwerk?

1&1 IONOS-webhuisvesting kan ook persoonlike data oor u verwerk. Wanneer u
ons webwerf besoek, word die volgende data oor u of u rekenaar by IONOS
gestoor:

die webwerf wat voorheen besoek is (ook die verwysingswebwerf genoem)
die webwerf wat versoek word (in hierdie geval dus ons webwerf)

blaaiertipe en blaaierweergawe

die bedryfstelsel wat u gebruik en u toesteltipe
die tydstip waarop die bladsy besoek is

u IP-adres in geanonimiseerde vorm

Die data wat ingesamel word, word gebruik om die webwerf se sekuriteit te verbeter, moontlike
foute op te spoor en anonieme statistiese ontledings uit te voer. Volgens IONOS word
die geanonimiseerde IP-adres slegs gebruik om die ligging van die toegang te bepaal.

Hoe lank en waar word die data bewaar?

Die data word op IONOS se eie bedieners gestoor. IONOS bewaar die
data in beginsel so lank as wat dit nodig is om sy verpligtinge na te kom. Besoekerdata word vir 8
weke bewaar. Data kan egter ook langer bewaar word om
byvoorbeeld bewysstukke vir moontlike regsgeskille beskikbaar te hê. Besoekerdata
word nie aan derde partye deurgegee of na ’n land buite die EU oorgedra nie.
Hoe kan ek my data uitvee of die bewaring daarvan voorkom?
U het te eniger tyd die reg op toegang, regstelling, uitwissing en beperking van die
verwerking van u persoonlike data. U kan ook te eniger tyd u toestemming
tot die verwerking van die data intrek.
Indien u koekies wil deaktiveer, uitvee of bestuur, vind u in die
afdeling “Koekies” die toepaslike skakels na instruksies vir die bekendste blaaiers.

Regsgrondslag

Ons het ’n geregverdigde belang by die gebruik van IONOS om ons aanlyndiens te kan aanbied. Professionele huisvesting by ’n diensverskaffer is nodig om ons
onderneming veilig en gebruikersvriendelik op die internet aan te bied en moontlike kuberaanvalle
op te volg. Die toepaslike regsgrondslag daarvoor is Art. 6 par. 1 lit. f GDPR
(geregverdigde belange).

Baie verdere inligting oor databeskerming by IONOS vind u in die
privaatheidsbeleid by https://www.ionos.de/terms-gtc/datenschutzerklaerung/. Indien u nog
vrae oor databeskerming het, kan u ook IONOS se databeskermingspan
per e-pos by datenschutz@ionos.de kontak.

IONOS-dataverwerkingsooreenkoms (AVV)

Ons het ingevolge Artikel 28 van die Algemene Databeskermingsverordening (GDPR) ’n
dataverwerkingsooreenkoms (AVV) met IONOS gesluit. Wat ’n AVV presies is en veral wat
dit moet bevat, kan u in ons algemene afdeling
“Dataverwerkingsooreenkoms (AVV)” lees.
Hierdie kontrak word deur die wet vereis, omdat IONOS persoonlike
data namens ons verwerk. Dit bepaal dat IONOS die data wat hy van ons ontvang slegs volgens ons
instruksies mag verwerk en aan die GDPR moet voldoen. Die skakel na die
dataverwerkingsooreenkoms (AVV) vind u by
https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnu
ng-dsgvo/auftragsverarbeitung/.

Verduideliking van terme wat gebruik word

Ons probeer altyd om ons privaatheidsbeleid so duidelik en verstaanbaar moontlik
te skryf. Veral by tegniese en regsonderwerpe is dit egter nie altyd heeltemal
eenvoudig nie. Dit is dikwels sinvol om regsterme (soos persoonlike data) of sekere
tegniese uitdrukkings (soos koekies en IP-adres) te gebruik. Ons wil dit egter nie
sonder verduideliking gebruik nie. Hieronder vind u ’n alfabetiese lys van belangrike
terme wat ons gebruik het en wat ons moontlik nog nie genoegsaam in die privaatheidsbeleid
verduidelik het nie. Indien hierdie terme uit die GDPR geneem is en dit
definisies is, haal ons die betrokke GDPR-teks hier aan en
voeg, waar nodig, ons eie verduidelikings by.

Profilering

Definisie ingevolge Artikel 4 van die GDPR
Vir die doeleindes van hierdie verordening beteken:
“profilering” enige vorm van outomatiese verwerking van persoonlike data wat daarin
bestaan dat dié persoonlike data gebruik word om sekere persoonlike
aspekte van ’n natuurlike persoon te beoordeel, veral om aspekte
met betrekking tot die persoon se werkverrigting, ekonomiese situasie, gesondheid, persoonlike voorkeure, belangstellings,
betroubaarheid, gedrag, verblyfplek of bewegings
te ontleed of te voorspel;

Verduideliking: tydens profilering word verskillende stukke inligting oor ’n persoon
bymekaar gebring om meer oor die persoon te leer. Op die web word profilering
dikwels vir reklame of kredietwaardigheidskontroles gebruik. Web- of
reklame-ontledingsprogramme versamel byvoorbeeld data oor u gedrag en belangstellings
op ’n webwerf. Dit lewer ’n spesifieke gebruikersprofiel waarmee reklame doelgerig aan
’n teikengroep vertoon kan word.

Slotwoord

Baie geluk! Indien u hierdie reëls lees, het u werklik deur ons
hele privaatheidsbeleid “geworstel”, of ten minste tot hier afgerol. Soos u aan die
omvang van ons privaatheidsbeleid kan sien, neem ons die beskerming van u persoonlike data
beslis ernstig op.

Dit is vir ons belangrik om u na die beste van ons kennis en oortuiging in te lig oor die verwerking
van persoonlike data. Ons wil egter nie net sê watter
data verwerk word nie, maar ook verduidelik waarom ons verskillende
sagtewareprogramme gebruik. Privaatheidsbeleide klink gewoonlik baie tegnies en
juridies. Omdat die meeste van u egter nie webontwikkelaars of regslui is nie, wou ons ook
’n ander taalbenadering volg en die saak eenvoudig en duidelik verduidelik.
Weens die onderwerp is dit natuurlik nie altyd moontlik nie. Daarom word die belangrikste
terme aan die einde van die privaatheidsbeleid nader verduidelik.

Indien u vrae oor databeskerming op ons webwerf het, moet asseblief nie huiwer om ons of die
verwerkingsverantwoordelike te kontak nie. Ons wens u ’n aangename tyd toe en hoop dat ons u
binnekort weer op ons webwerf kan verwelkom.
Alle tekste word deur kopiereg beskerm.

Bron: privaatheidsbeleid opgestel met AdSimple se databeskermingsgenerator vir Oostenryk