PRIVACYBELEID. 2. Wat bedoelen we precies met Persoonsgegevens en Niet Persoonlijk Identificeerbare Informatie?

Transcriptie

1 PRIVACYBELEID Inhoudsopgave: 1. Inleiding 2. Wat bedoelen we precies met Persoonsgegevens? 3. Welke informatie verzamelen we over u? 4. Hoe wordt uw informatie gebruikt? 5. Waar bevindt uw informatie zich? 6. Hoe wordt uw informatie beveiligd? 7. Hoe kunt u uw Persoonsgegevens raadplegen? 8. Minderjarigen 9. Beperkende principes 10. Derdewebsites 11. Wijzigingen aan deze Verklaring 12. Toerekenbaarheid 13. Bijlage 1. Inleiding Deze dienst waartoe u toegang hebt via de website prp.hiprewards.com of de website van om het even welke dochter- of gelieerde onderneming van Hip Digital (apart of samen de 'Website' genoemd), wordt geëxploiteerd door Hip Digital Media Inc., ('wij', 'we', 'ons' of 'onze'). Deze Privacyverklaring ('Verklaring') legt uit, hoe we de persoonlijke en niet-persoonlijke informatie verzamelen, gebruiken en bekendmaken, die u ons kunt verstrekken bij het gebruik van de Website, geluidsopnames en andere inhoud die via de Website beschikbaar is (samen de 'Inhoud'). In deze Verklaring verwijst de 'Dienst' naar de Website, de Inhoud en alle hiermee verband houdende systemen en diensten. Door u te registreren voor of gebruik te maken van de Dienst, verklaart u zich akkoord met de verzameling, het gebruik, de bekendmaking en de bewaring van uw persoonlijke informatie in overeenstemming met deze Verklaring. Als u het niet eens bent met de verzameling, het gebruik, de bekendmaking en de bewaring van uw Persoonsgegevens in overeenstemming met deze Verklaring, gelieve de Dienst dan niet te gebruiken. Deze Privacyverklaring kan door ons geüpdatet worden. Wanneer dat gebeurt, updaten we ook voormelde datum van laatste wijziging. 2. Wat bedoelen we precies met Persoonsgegevens en Niet Persoonlijk Identificeerbare Informatie? Met 'Persoonsgegevens' wordt doorgaans gedoeld op eender welke informatie over een 'identificeerbaar individu' of met andere woorden: informatie aan de hand waarvan individuen geïdentificeerd kunnen worden. Het type van Persoonsgegevens dat wij verzamelen, gebruiken en bekendmaken kan uw naam, leeftijd, geboortedatum, postadres en de nummers van uw vaste lijn en gsm omvatten, alsook uw e- mailadressen, registratiegegevens, vragenlijstinformatie, s en telefonische verzoeken. Voor zover toegestaan bij wet, gelden de bepalingen van deze Verklaring in verband met 'Persoonsgegevens' niet voor informatie (zoals uw naam, functie of titel, het adres van uw werk, uw telefoonnummer op het werk, het faxnummer van uw werk en het adres van uw werk) aan de hand waarvan met u op het werk contact zou kunnen worden opgenomen. Wanneer we het hebben over 'Niet Persoonlijk Identificeerbare Informatie' of 'niet-pii' in deze Verklaring, dan bedoelen we informatie waarmee iemand niet geïdentificeerd kan worden zonder context of referentiegegevens. Voorbeelden van niet-pii zijn uw gebruikspatronen, aankooppatronen, migratie, voorkeuren en algemeen gedrag op onze Website. Zonder aanvullende gegevens is het doorgaans niet mogelijk om u te identificeren aan de hand van niet-pii. 3. Welke informatie verzamelen we over u? Informatie die u ons vrijwillig bezorgt. Tijdens uw gebruik van de Dienst kan het gebeuren dat

2 u gevraagd wordt om ons vrijwillig bepaalde Persoonsgegevens mee te delen. Als u ervoor kiest om bepaalde gevraagde Persoonsgegevens niet mee te delen, kan het zijn dat u geen toegang krijgt tot of geen gebruik kunt maken van bepaalde mogelijkheden van de Dienst. Verder verzamelen en bewaren we ook andere informatie die u ons vrijwillig verstrekt tijdens uw gebruik van de Dienst. Informatie die we automatisch verzamelen over uw gebruik van de Dienst. De Dienst verzamelt ook automatisch bepaalde niet-pii in verband met Websitegebruikers. Deze niet-pii wordt gebruikt voor systeembeheerdoeleinden en ter verbetering van de Dienst. Niet-PII kan bekendgemaakt worden aan derden en permanent bewaard worden voor toekomstig gebruik. Als de niet-pii gecombineerd wordt met persoonlijke informatie, dan zal de niet-pii behandeld worden als Persoonsgegevens. Hieronder enkele voorbeelden van de manier waarop we bepaalde van dergelijke gegevens over uw gebruik van de Dienst verzamelen: Cookies: De Dienst maakt gebruik van 'cookies', een technologie die een geringe hoeveelheid informatie op de computer van een Websitegebruiker installeert om ervoor te zorgen dat de Website toekomstige bezoeken vanaf deze computer herkent. Cookies verbeteren het comfort en gebruik van de Dienst. Zo zal de informatie die via cookies wordt verkregen, bv. gebruikt worden om u te herkennen als een eerdere gebruiker van de Dienst (zodat u uw Persoonsgegevens niet telkens opnieuw hoeft in te geven), om u geïndividualiseerde Inhoud en informatie aan te bieden alsook om het gebruik van de Dienst te vergemakkelijken. Als uw browser u die mogelijkheid biedt, staat het u vrij om cookies af te wijzen. Dit kan echter wel een zekere impact hebben uw toegang tot of gebruik van bepaalde mogelijkheden van de Dienst. Om te weten hoe u een cookie kunt afwijzen of uitschakelen, surft u naar en klikt u de browser aan, die u gebruikt. Door u toegang te verschaffen tot de Dienst, stemt u in met het gebruik van de hieronder opgelijste cookies: Onderstaande tabel legt uit, welke cookies wij gebruiken en waarom. Forms Authentication -cookie Google Analytics -cookie Het Forms Authentication -cookie wordt gebruikt voor de authentificatie van een gebruiker. Het maakt gebruik van een gecodeerd authentificatieticket dat gecreëerd wordt, wanneer een gebruiker inlogt op een website, en volgt de gebruiker vervolgens doorheen de website. Deze cookies worden gebruikt om informatie te verzamelen over de manier waarop bezoekers onze Website gebruiken. De cookies verzamelen informatie in een anonieme vorm, waaronder het aantal bezoekers van de Website, vanwaar bezoekers van de Website afkomstig zijn en de pagina s die door hen geraadpleegd werden. Voor meer informatie over cookies, bv. om te zien welke cookies er geïnstalleerd werden en hoe u deze kunt beheren en deleten, surft u naar De meeste webbrowsers aanvaarden cookies automatisch. In de door de Website geïnstalleerde cookie wordt er geen persoonlijke informatie opgeslagen. De waarde die in de cookie opgeslagen wordt, is een anonieme identificator die niet aan andere persoonlijke informatie wordt gekoppeld, die u tijdens uw bezoek zou kunnen meedelen. Als u deze cookies niet wenst te ontvangen, kunt u deze uitschakelen in uw browser. U kunt de installatie van een cookie op uw computer dus altijd weigeren, hoewel dit gevolgen

3 kan hebben voor de werking van de Website. We gebruiken geen cookies voor reclamedoeleinden, noch voor de creatie van gebruikersprofielen of voor andere commerciële evaluatiedoeleinden zonder uw toelating. Cookies worden hoofdzakelijk gebruikt voor statistische doeleinden evenals voor overeenstemming met gebruikersvoorwaarden. Clear GIF's: We kunnen 'Clear GIF's' (of 'Webbeacons' of 'pixeltags') of soortgelijke technologieën gebruiken op de Dienst en/of in onze communicatie met u om dienstgebruiksinformatie over gebruikers op de Website te evalueren, om campagnes doelgericht te sturen, om bezoekersinformatie te upgraden alsook om te achterhalen of u een bepaalde webpagina bezocht of een bepaalde boodschap ontvangen hebt. Een Clear GIF is doorgaans een uit één pixel bestaande, doorzichtige afbeelding (hoewel het ook om een zichtbare afbeelding kan gaan) die zich op een Webpagina of in een of in een ander type van boodschap kan bevinden, die van een elders op het internet gelokaliseerde website wordt opgehaald en waarmee nagegaan kan worden of iemand een bepaalde webpagina bekeken of een bepaalde boodschap ontvangen heeft. Door een Clear GIF kunnen we uw raadpleging of ontvangst van een webpagina of boodschap aan andere informatie over u koppelen, waaronder uw Persoonsgegevens. IP-adres en Clickstream-gegevens: Onze server verzamelt automatisch gegevens over het internetadres van uw server, wanneer u ons bezoekt. Deze informatie die 'Internet Protocol'- of IP-adres wordt genoemd, is een nummer dat automatisch aan uw computer wordt toegewezen door uw internetserviceprovider, telkens wanneer u zich op het internet begeeft. Wanneer u pagina's van onze Website opvraagt, kunnen onze servers uw IP-adres en soms ook uw domeinnaam registreren. Uw IPadres wordt gebruikt om u te helpen identificeren en om demografische informatie te verzamelen over ons klantenbestand in zijn geheel, maar omvat geen Persoonsgegevens. Onze server kan ook de pagina registreren, waarlangs u via een link bij ons belandde (d.w.z. een andere website of een zoekmotor), alsook de pagina's die u op deze website bezocht; de website die u na deze website bezoekt; de eventuele advertenties die u bekijkt en/of aanklikt; andere informatie over het type van webbrowser, computer, platform, gerelateerde software en instellingen die u gebruikt; alle eventuele zoektermen die u ingeeft op deze of op een verwijzingswebsite; en andere online gebruiksactiviteiten en gegevens die door onze webservers worden geregistreerd. We gebruiken deze informatie voor interne systeembeheerdoeleinden, om problemen met onze server te identificeren en de Dienst te beheren. Dergelijke informatie kan ten slotte ook gebruikt worden om demografische informatie te verzamelen, zoals het land van herkomst en de internetserviceprovider. 4. Hoe wordt uw informatie gebruikt? We gebruiken uw Persoonsgegevens voor de volgende doeleinden en zoals verder toegestaan door toepasselijke wetgeving: (a) om met u contact op te nemen en met u te corresponderen; (b) om uw account te beheren; (c) om betalingen in verband met bepaalde aspecten van de Dienst aan u te factureren, aan te rekenen en van u te innen; (d) om beveiligings- en aanverwante onderzoeken te verrichten; en (e) om de Dienst op andere manieren te faciliteren alsook om de kwaliteit van de Dienst te verbeteren. We kunnen ook een vertrouwelijk profiel voor u opstellen, dat gebruikt zal worden om u diensten te verstrekken en uw gebruik van de Dienst te vergemakkelijken, en alle communicatie met u te bewaren. We kunnen uw Persoonsgegevens ook gebruiken om de Inhoud te identificeren, die u van de Dienst downloadt, door in de Inhoud unieke alfanumerieke codes op te nemen (elk een 'Watermerk' genoemd). Watermerken identificeren het account dat gebruikt werd om de Inhoud te downloaden en de eindgebruiker van dat account. Watermerken blijven ingebed in de Inhoud, zelfs als die Inhoud geconverteerd wordt naar een ander formaat of op een andere manier gewijzigd wordt. We kunnen Watermerken gebruiken om na te gaan of via de Dienst gedownloade Inhoud eventueel op een ongepaste manier werd gebruikt. Er kan u gevraagd worden of u ervoor wilt opteren om s of andere mededelingen van ons te ontvangen, die informatie over ons, de Dienst en andere zaken kan bevatten, waarvan we denken dat

4 deze u zal interesseren. Nadat u ervoor opteerde om inderdaad van ons zulke s en andere mededelingen te ontvangen, kunt u ons altijd vragen om te stoppen met u deze toe te sturen door een e- mail in die zin te versturen naar support@hipdigital.com of naar onze Privacy Officer wiens gegevens verderop in dit document worden vermeld. Elke die wij u toesturen, zal u bovendien ook vertellen, wat u moet doen om geen verdere ongevraagde mededelingen meer te ontvangen. Hierbij dient echter wel opgemerkt dat, als u ervoor kiest om niet langer promotionele correspondentie van ons te ontvangen, dit niet wegneemt dat wij toch nog altijd met u contact kunnen opnemen in verband met uw activiteiten, transacties en berichten aan ons. U bepaalt zelf de manier waarop u dergelijke niet-promotionele correspondentie van ons ontvangt door simpelweg uw accountinstellingen bij te werken via een verzoek in die zin dat u verstuurt naar support@hipdigital.com. Verder dient u te weten dat, als u ons verzoekt om uw Persoonsgegevens niet langer te delen met andere entiteiten voor marketingdoeleinden, dit verzoek alleen zal gelden vanaf het moment waarop u het formuleerde. We zullen dus niet aansprakelijk gesteld kunnen worden voor om het even welke mededeling die u van entiteiten zou ontvangen, die uw Persoonsgegevens voordien ontvingen. We zullen Persoonsgegevens niet verhuren, verkopen of delen met niet-gelieerde derden zonder uw toelating. Dat neemt echter niet weg dat we Persoonsgegevens onder de volgende omstandigheden of zoals verder nog toegestaan wordt door toepasselijke wetgeving, wel kunnen vrijgeven: Bekendmaking aan gelieerde entiteiten, agenten, leveranciers en dienstverleners We kunnen uw Persoonsgegevens verstrekken aan onze gelieerde entiteiten, agenten, leveranciers en dienstverleners. We eisen echter wel van onze gelieerde entiteiten, agenten, leveranciers en dienstverleners dat zij ermee instemmen om uw Persoonsgegevens alleen te gebruiken voor de doeleinden waarvoor ze aan hen bezorgd worden en om de privacy van uw Persoonsgegevens te respecteren op een manier die strookt met het toepasselijke recht. Mocht u op eender welk moment niet willen dat uw Persoonsgegevens meegedeeld worden aan sommige van of al deze personen, gelieve uw verzoek in die zin dan te versturen naar support@hipdigital.com of naar onze Privacy Officer op info@hipdigital.com of het adres dat hieronder wordt vermeld. Een dergelijk verzoek kan echter wel gevolgen hebben voor uw vermogen om gebruik te maken van de Dienst. Bekendmaking aan Contentproviders We kunnen uw Persoonsgegevens en informatie over uw gebruik van de Dienst bekendmaken aan de eigenaars en licentiegevers van de Inhoud, als wij er redelijkerwijs van overtuigd zijn dat u de Inhoud misbruikt hebt (bv. door het ongeoorloofd delen van bestanden met bepaalde Inhoud) of de Websitegebruikersovereenkomst op een andere manier hebt geschonden. We eisen echter wel van de eigenaars en licentiegevers van de Inhoud dat zij ermee instemmen om uw Persoonsgegevens alleen te gebruiken voor de doeleinden waarvoor ze aan hen bezorgd worden en om de privacy van uw Persoonsgegevens te respecteren op een manier die strookt met het toepasselijke recht. Bekendmaking aan wetshandhavingsdiensten en wettelijk verplichte bekendmakingen We kunnen uw Persoonsgegevens aan een overheidsinstelling of -instantie bekendmaken, nadat deze aangetoond heeft dat zij wettelijk bevoegd is om de informatie in kwestie te ontvangen; of wanneer er redelijke aanwijzingen zijn om ervan uit te gaan dat de informatie nuttig zou kunnen zijn voor het onderzoek naar een onwettige activiteit; of om te voldoen aan een dagvaarding, bevel of vonnis van een rechtbank, persoon of entiteit met de nodige rechtsbevoegdheid om de informatie in kwestie op te eisen; of om te voldoen aan bepaalde rechtbankregels in verband met de voorlegging van documenten en informatie; of aan hun advocaat. We hebben geen controle over de manier waarop deze personen uw Persoonsgegevens gebruiken en bekendmaken, wat maakt dat we er ook niet aansprakelijk voor gesteld kunnen worden. Bovendien is een dergelijke bekendmaking niet onderworpen aan het toepassingsgebied van deze Privacyverklaring. Geanonimiseerde informatie: We kunnen persoonlijke informatie gebruiken om niet-pii te creëren in verband met het gebruik van de Dienst. Vervolgens kunnen we deze niet-pii ook bekendmaken aan derden en deze niet-pii permanent bewaren voor toekomstig gebruik.

5 5. Waar bevindt uw informatie zich? Hoewel de Inhoud die in verband met de Dienst wordt aangereikt, zich op servers in de Verenigde Staten of Canada kan bevinden, zullen we uw Persoonsgegevens opslaan en verwerken in Dallas, Texas en Vancouver, Canada. De bekendmaking van uw informatie in overeenstemming met deze Verklaring en toepasselijke wetten kan er echter toe leiden dat uw Persoonsgegevens naar een plaats buiten Nederland worden overgebracht. De wetten van andere landen in verband met de verzameling, het gebruik en de bekendmaking van Persoonsgegevens kunnen verschillen van de wetten ter zake van Canada en de Verenigde Staten. Als u zich bovendien toegang verschaft tot deze Website vanuit de Europese Unie, Azië of eender welke andere regio met wetten of voorschriften in verband met de verzameling, het gebruik en de bekendmaking van persoonsgegevens die verschillen van de wetten ter zake van Canada en de Verenigde Staten, dient u te beseffen dat het kan zijn dat u uw Persoonsgegevens overbrengt naar een locatie in de Verenigde Staten of een ander land waar de wetten in verband met de verwerking ervan misschien minder strikt zijn dan in uw eigen land en dat u zich met een dergelijke overdracht akkoord verklaart. Voor zover we uw persoonsgegevens daadwerkelijk verzamelen, verwerken of gebruiken, zal dit gebeuren in overeenstemming met de toepasselijke wettelijke voorschriften inzake gegevensbescherming. Deze bepalingen kunnen in sommige gevallen uw instemming vereisen met de verzameling, de verwerking of het gebruik van uw persoonsgegevens. Voordat u ons persoonlijke informatie bezorgt in het kader van het gebruik van de Website, zal er een automatische verklaring van instemming op het scherm van uw computer verschijnen. Deze verklaring van instemming kan u informeren over het gebruik dat er van de persoonsgegevens gemaakt kan worden en het feit dat deze gegevens overgebracht kunnen worden vanuit Nederland naar onze gelieerde ondernemingen binnen en buiten de Europese Unie, waar er een lager gegevensbeschermingsniveau kan gelden dan in Nederland, of aan derden doorgespeeld kunnen worden. We zouden u dan ook vriendelijk willen verzoeken om elke verklaring van instemming die u op uw scherm ziet verschijnen, zorgvuldig te lezen. Als u gebruikmaakt van de Dienst, dan betekent dit dat u instemt met de verklaring van vrijwillige en uitdrukkelijke instemming met de verwerking van uw persoonsgegevens zoals beschreven in deze Privacyverklaring, met inbegrip van de overdracht van uw persoonsgegevens aan derden. U kunt uw instemming ter zake op elk moment intrekken door een schriftelijke mededeling in die zin te versturen naar: Privacy Officer, Kingsway Avenue, Burnaby, BC V5H 0A9, Canada. Dat kunt u dus op eender welk moment doen. Bij ontvangst van een dergelijke mededeling zullen wij meteen alle voor u opgeslagen persoonsgegevens wissen. 6. Hoe wordt uw informatie beveiligd? Wij treffen redelijke beveiligingsmaatregelen die zijn afgestemd op de gevoeligheid van de Persoonsgegevens in ons bezit en onder onze controle om deze te beschermen tegen ongeoorloofde toegang, ongeoorloofde verzameling, ongeoorloofd gebruik, ongeoorloofde bekendmaking, ongeoorloofde wijziging of soortgelijke risico's. Dat neemt echter niet weg dat beveiligingsrisico's niet volledig uitgesloten kunnen worden. We kunnen u dan ook niet garanderen dat uw Persoonsgegevens niet gebruikt of bekendgemaakt zullen worden op andere manieren dan die welke in deze Verklaring worden beschreven. We bewaren al uw Persoonsgegevens op een veilige locatie. Er wordt alleen toegang tot deze records verleend aan: (a) onze werknemers of gelieerde entiteiten die deze Persoonsgegevens nodig hebben voor de hierboven vermelde doeleinden; (b) derdedienstverleners die optreden als onze agenten bij het verstrekken van bepaalde diensten, zoals promotionele mailings. Deze dienstverleners zijn onderworpen aan de beveiligingsmaatregelen die hierboven beschreven worden, wat de ondertekening van een Niet-openbaarmakingsovereenkomst kan omvatten, alsook de vereiste dat alle aan hen bezorgde Persoonsgegevens vernietigd of aan ons terugbezorgd worden na voltooiing van de dienst; (c) derden waarvoor u ons uitdrukkelijk de toestemming gaf; (d) personen en entiteiten aan wie we deze toegang bij wet dienen te verlenen, zoals beschreven in deze Verklaring.

6 Als u contact opneemt met ons via of via 'contact opnemen' of soortgelijke functie op onze Dienst, dient u te beseffen dat het kan zijn dat uw bericht niet beveiligd is. De informatie die u via deze weg verstuurt, kan onderweg namelijk mogelijkerwijs onderschept en bekeken worden door een derde. Wachtwoorden zijn versleuteld en de door ons toegepaste richtlijnen maken dat de toegang tot wachtwoorden binnen onze onderneming en bij onze dienstverleners uitsluitend op een 'need to know'- basis wordt verleend. U bent zelf verantwoordelijk voor het strikt vertrouwelijk houden van het wachtwoord van uw account en zult ook verantwoordelijk worden gehouden voor elke toegang tot of gebruik van de Website of Dienst door u of eender welke persoon of entiteit die uw wachtwoord gebruikt, ongeacht of dit al dan niet met uw goedvinden gebeurt en ongeacht of de persoon of entiteit in kwestie al dan niet uw werknemer of agent is. U stemt ermee in om (a) ons onmiddellijk op de hoogte te brengen van elk ongeoorloofd gebruik van uw wachtwoord en account alsook van elke andere veiligheidsinbreuk; en (b) erop toe te zien dat u uw account altijd verlaat op het einde van elke sessie. U bent als enige verantwoordelijk voor de controle van de verspreiding en het gebruik van uw wachtwoord alsook voor de controle van de toegang tot en het gebruik van uw account. En mocht u uw account willen annuleren, dan is het tevens uw verantwoordelijkheid om ons dit te melden. Wij zullen niet verantwoordelijk gehouden of aansprakelijk gesteld kunnen worden voor elk eventueel verlies of elke eventuele schade als gevolg van uw onvermogen om deze bepaling na te leven. In het onwaarschijnlijke theoretische geval dat wij van mening zouden zijn dat de veiligheid van uw Persoonsgegevens in ons bezit en onder onze controle gecompromitteerd werd, kan het zijn dat wij u hiervan in kennis zullen trachten te stellen. Indien een kennisgeving gepast is, zullen we proberen om die, gelet op de omstandigheden, zo snel mogelijk te verrichten en voor zover wij over uw adres beschikken, kan het zijn dat we dat per doen. U stemt ermee in dat wij s gebruiken voor het verrichten van dergelijke kennisgevingen. Als u een andere contactmethode verkiest in een dergelijke situatie, gelieve dan met ons contact op te nemen per op support@hipdigital.com met vermelding van alle nodige gegevens om u in voorkomend geval via het andere, door u gewenste kanaal te bereiken. 7. Hoe kunt u uw Persoonsgegevens raadplegen? U kunt vragen om toegang te krijgen tot uw Persoonsgegevens en nadere informatie te ontvangen over de manier waarop we deze gegevens verzamelen, gebruiken en bekendmaken door uw verzoek ter zake te versturen naar onze Privacy Officer op het hierna vermelde adres of via naar info@hipdigital.com. Onder voorbehoud van bepaalde uitzonderingen en beperkingen die door de toepasselijke wetgeving worden opgelegd, zal er u een redelijke toegang worden verleend tot uw Persoonsgegevens. Bovendien zult u het recht hebben om de accuraatheid en volledigheid van de informatie in kwestie te betwisten en te eisen dat bepaalde zaken worden aangepast. U kunt ons verder ook helpen om toe te zien de accuraatheid van uw informatie door ons te informeren over alle eventuele wijzigingen van uw Persoonsgegevens. 8. Minderjarigen Persoonsgegevens van minderjarigen worden niet bewust door ons verzameld en we vragen dat kinderen jonger dan 18 jaar geen Persoonsgegevens via deze Website aan ons zouden verstrekken zonder ouderlijke goedkeuring. Hoewel we niet kunnen beletten dat kinderen jonger dan 18 ons Persoonsgegevens doorspelen, zullen we dergelijke informatie vernietigen, zodra we erop gewezen worden dat dit gebeurde zonder de vereiste toelating. 9. Beperkende principes We verzamelen, gebruiken en onthullen Persoonsgegevens alleen voor zover nodig voor de verwezenlijking van bepaalde doelstellingen, waarvoor de gegevens in kwestie ook verzameld werden en zoals bij wet vereist of toegestaan. Uw Persoonsgegevens worden alleen bewaard voor zolang dat nodig is om deze doelstellingen te realiseren, onder voorbehoud van redelijke wettelijke beperkingen of wettelijke voorschriften inzake bewaring en legitieme bedrijfsvereisten.

7 10. Derdewebsites De Dienst kan links naar andere websites of internetbronnen bevatten. Wanneer u een van deze links aanklikt, brengt u een verbinding tot stand met een andere website. We zijn niet verantwoordelijk of aansprakelijk voor en hebben evenmin enige controle over deze andere websites of hun verzameling, gebruik en bekendmaking van uw Persoonsgegevens. Tenzij er ter zake uitdrukkelijk iets anders zou worden vermeld op het moment van verzameling, delen we geen Persoonsgegevens met derdewebsites. U dient echter wel te beseffen dat zulke websites zelf wel informatie over u kunnen verzamelen. We verwijzen u ter zake dan ook naar de privacyverklaringen van zulke derden voor een beter begrip van welke informatie zij precies verzamelen, hoe deze informatie precies gebruikt en gedeeld wordt en over welke keuzemogelijkheden u bij hen beschikt in termen van controle. Deze websites houden er eigen privacy- en gegevensverzamelingspraktijken op na, die volledig losstaan van onderhavige Verklaring. Wij van onze kant houden de verzameling van informatie of de privacypraktijken van derdewebsites niet in de gaten, hebben er geen controle over en keuren deze ook niet goed. We raden u dan ook aan om de privacyverklaringen van elk van deze door u via de link bezochte websites te lezen. De huidige Privacyverklaring geldt uitsluitend voor informatie die door ons verzameld werd. 11. Wijzigingen aan deze Verklaring Om wijzigingen die aan de Dienst worden aangebracht, veranderende technologie en wettelijke ontwikkelingen te weerspiegelen, kan deze Verklaring van tijd tot tijd door ons naar eigen goeddunken aangepast worden, zonder enige voorafgaande kennisgeving of verplichting ten aanzien van u of om het even welke derde. De verzameling, het gebruik en de bekendmaking van uw Persoonsgegevens door ons zullen beheerst worden door de versie van deze Verklaring die op dat moment van kracht is. Nieuwe versies van de Verklaring zullen op de Website gepost worden en worden ook op verzoek ter beschikking gesteld. Wanneer u na het wijzigen van deze Verklaring nieuwe transacties met ons sluit of de Dienst verder blijft gebruiken, dan betekent dit dat u instemt met de verzameling, het gebruik en de bekendmaking van uw Persoonsgegevens in overeenstemming met de gewijzigde Verklaring. Bijgevolg doet u er goed aan om telkens als u de Dienst gebruikt, ook de datum van deze Verklaring te verifiëren en eventueel aangebrachte wijzigingen sinds de laatste versie door te nemen. U doet er ook goed aan om deze pagina te bookmarken en deze Verklaring regelmatig te controleren om er zeker van te zijn dat u vertrouwd bent met de meest recente versie. Mochten wij iets veranderen aan ons gegevensverzamelingsbeleid dat in een aanzienlijk toegeeflijker gebruik van uw Persoonsgegevens zou resulteren, dan zullen wij eerst om uw toestemming verzoeken, alvorens de verandering in kwestie toe te passen met betrekking tot uw Persoonsgegevens. Als u stopt met de Dienst te gebruiken of als uw toelating om de Dienst te gebruiken, wordt ingetrokken, dan kan het zijn dat wij uw Persoonsgegevens verder blijven gebruiken in overeenstemming met deze Verklaring, zoals deze van tijd tot tijd gewijzigd wordt. Door gebruik te maken van de Winkel en de Dienst, verklaart u zich akkoord met de voorwaarden van dit Privacybeleid, stemt u in met de bekendmaking aan en het gebruik door een volgende eigenaar of exploitant van de Website van de gegevens die u over uw persoon aan ons bezorgde, voor zover we onze rechten en verplichtingen ten aanzien van dergelijke gegevens in verband met een fusie, overname of verkoop van al of wezenlijk al onze activa die verband houden met de Website aan een volgende eigenaar of exploitant overdragen. In het geval van een dergelijke fusie, overname of verkoop van al of wezenlijk al onze activa betekent uw verdere gebruik van de Website dat u ermee instemt om gebonden te zijn door deze Privacyverklaring. Uw recht om uw gegeven verklaring van instemming opnieuw in te trekken en de door u verleende toestemming om uw persoonsgegevens te gebruiken op eender welk moment te herzien, blijft hierdoor onaangeroerd. Om uw recht tot herroeping van uw instemming te kunnen uitoefenen, voordat er enige bij dit punt beschreven transactie wordt verricht, zult u vooraf over de respectieve transactie geïnformeerd worden. 12. Toerekenbaarheid

8 We hebben een Privacy Officer die verantwoordelijk is voor al onze privacyrichtlijnen. Onze Privacy Officer zal u met alle plezier nadere informatie over deze Verklaring verstrekken, elk eventueel verzoek tot schrapping of rechtzetting van uw informatie afhandelen, alsook reageren op eventuele klachten. U kunt contact opnemen met onze Privacy Officer op het volgende adres: T.a.v. Privacy Officer Kingsway Avenue Burnaby, BC V5H 0A9 Canada Fax: info@hipdigital.com Bijlage 1 bij de Privacyverklaring: Wat wordt er bedoeld met 'eerlijke informatiepraktijken'? In Canada worden 'eerlijke informatiepraktijken' met betrekking tot onze persoonsgegevens weerspiegeld in een aantal principes die door de Canadian Standards Association werden ontwikkeld en in de Canadese wetgeving met betrekking tot de bescherming van de persoonlijke levenssfeer zijn opgenomen. Dit om ervoor te zorgen dat bedrijven op een billijke manier omgaan met uw persoonlijke informatie, de vertrouwelijkheid ervan beschermen en voor de nodige middelen zorgen, opdat personen een redelijke mate van controle kunnen behouden over de manier waarop hun persoonsgegevens verzameld, gebruikt en bekendgemaakt worden. Wij verzamelen, gebruiken en onthullen uw Persoonsgegevens in toepassing van 'eerlijke informatiepraktijken' zoals deze in de volgende tien privacyprincipes beschreven worden: Principe 1 - Toerekenbaarheid Wij zijn verantwoordelijk voor de Persoonsgegevens onder onze controle en hebben een Privacy Officer aangesteld, die erop moet toezien dat wij deze Verklaring en de wetten betreffende de bescherming van de persoonlijke levenssfeer naleven. Voor de contactgegevens van de Privacy Officer verwijzen we naar het punt 'Toerekenbaarheid' van deze Verklaring. Verder blijft onze toerekenbaarheid ook van kracht voor de Persoonsgegevens die door ons verzameld werden, na hun bekendmaking aan andere organisaties. Wanneer we dus bv. uw informatie aan een andere organisatie doorgeven (bv. aan een van onze dienstverleners), dan zullen we ons redelijke inspanningen getroosten om contractuele en andere voorzorgsmaatregelen te treffen, om er mee voor te helpen zorgen dat zij uw Persoonsgegevens naar behoren beschermen. Principe 2 - Identificatie van de doeleinden waarvoor persoonsgegevens verzameld worden We zullen de doeleinden waarvoor we uw Persoonsgegevens verzamelden, meedelen op het moment van of voorafgaand aan hun verzameling. Enkele van de geïdentificeerde doeleinden waarvoor we doorgaans Persoonsgegevens verzamelen, gebruiken en bekendmaken, worden beschreven bij punt 4 van deze Privacyverklaring. Als we van plan zijn om uw Persoonsgegevens te onthullen voor aanzienlijk andere doeleinden, dan zullen wij ofwel deze Privacyverklaring aanpassen (en u deze aangepaste versie verstrekken), ofwel u om uw toestemming hiervoor vragen. Principe 3 - Toestemming verkrijgen voor de verzameling, het gebruik of de bekendmaking van persoonsgegevens Behoudens voor zover toegestaan bij wet, zullen wij u om uw toestemming vragen voor de verzameling, het gebruik of de bekendmaking van uw Persoonsgegevens. Zo zullen we u bv. om uw toestemming vragen voor de verzameling, het gebruik en de onthulling van uw persoonsgegevens voor de doeleinden die bij punt 4 van dit Privacybeleid beschreven worden. Het staat u tevens vrij om een gegeven toestemming op eender welk moment voor sommige van of alle vermelde doeleinden opnieuw in te trekken, onder voorbehoud van wettelijke of contractuele beperkingen en de inachtneming van een redelijke kennisgeving. Hierbij dient echter opgemerkt dat het in sommige omstandigheden kan zijn dat

9 wij u onze Dienst niet kunnen aanbieden, als u uw instemming intrekt voor ons gebruik van uw Persoonsgegevens. Principe 4 - Beperking van de verzameling van persoonsgegevens Wij zullen de verzameling van Persoonsgegevens qua hoeveelheid en type van informatie beperken tot datgene wat nodig is voor de door ons geïdentificeerde doeleinden. Verder zullen we uw Persoonsgegevens ook via billijke en wettelijke middelen verzamelen en niet door u te misleiden of een valse voorstelling van zaken te geven met betrekking tot het doeleinde waarvoor de informatie verzameld wordt. Principe 5 - Beperking van het gebruik, de bekendmaking en de bewaring van persoonsgegevens Wij zullen persoonsgegevens niet bekendmaken voor andere doeleinden dan die welke geïdentificeerd werden als de doeleinden waarvoor de informatie in kwestie verzameld werd, tenzij u hierin zou toestemmen of behoudens voor zover bij wet vereist of toegestaan. We zullen uw Persoonsgegevens ook maar bewaren voor zolang dat nodig is om deze doeleinden te bereiken. Principe 6 - Accuraatheid van persoonsgegevens Wij zullen er trachten voor te zorgen dat uw Persoonsgegevens zo accuraat, volledig en up-to-date mogelijk zijn als nodig is voor de doeleinden waarvoor ze gebruikt zullen worden. We zullen Persoonsgegevens bijwerken, als en wanneer dat nodig is om de geïdentificeerde doeleinden te verwezenlijken of bij kennisgeving van de persoon in kwestie. We zullen uw Persoonsgegevens niet automatisch updaten, tenzij dat nodig zou zijn om deze doeleinden te bereiken. Mochten uw contacten/of andere Persoonsgegevens veranderen, gelieve dan contact met ons op te nemen, zodat wij onze records kunnen bijwerken. Principe 7 - Beveiligingsmaatregelen Wij zullen uw Persoonsgegevens beschermen door middel van beveiligingsmaatregelen die zijn afgestemd op de gevoeligheid van de informatie. Zo worden de computerservers waarop we uw Persoonsgegevens bewaren, beschermd door firewalls en andere standaard beveiligingsinrichtingen voor de sector. Bovendien worden uw Persoonsgegevens alleen ter beschikking gesteld van onze werknemers en dienstverleners die er werkelijk moeten kunnen over beschikken om u onze diensten te kunnen aanbieden of om de bij punt 4 hierboven geïdentificeerde doeleinden te kunnen verwezenlijken. Principe 8 - Openheid in verband met beleidslijnen en praktijken We zullen u op eenvoudige wijze specifieke informatie ter beschikking stellen over onze beleidslijnen en praktijken met betrekking tot het beheer van Persoonsgegevens. Zo zal de meest recente versie van deze Privacyverklaring altijd beschikbaar zijn op de Website en kunt u die op verzoek ook verkrijgen bij de Privacy Officer door gebruik te maken van de contactinformatie, vermeld onder het punt 'Toerekenbaarheid'. Principe 9 - Individuele toegang tot persoonsgegevens Behoudens bepaalde uitzonderingen, zullen wij u op schriftelijk verzoek informeren over het bestaan, het gebruik en de bekendmaking van uw Persoonsgegevens en u ook toegang verlenen tot deze informatie. Mocht de toegang u geweigerd worden, dan zullen we u dit schriftelijk meedelen met vermelding van de redenen voor deze weigering en zullen wij u informeren over de verdere stappen die u eventueel kunt ondernemen. Als er u wel toegang wordt verleend, dan zullen wij u een redelijke gelegenheid bieden om uw Persoonsgegevens door te nemen. U zult daarbij ook de accuraatheid en volledigheid van de informatie kunnen betwisten en kunnen eisen dat bepaalde zaken worden aangepast.

10 Principe 10 - Betwisting van overeenstemming U hebt het recht om een betwisting van overeenstemming met deze Privacyverklaring naar onze Privacy Officer te sturen. Laatste update: 15 augustus 2013