Hardwareproducten met iQ4 Privacybeleid
-
Behandelde producten (het 'SMART Board')
- SMART Board RX-serie display
- SMART Board MX (V5)-serie display
- SMART Board MX (V5) Pro-serie display
- SMART Board QX (V2) Pro-serie display
- SMART Board M Pro-serie display
- SMART AM60-apparaat
Over iQ4
iQ4 is een alles-in-één Android™-gebruikservaring voor SMART Board®-touchscreens van SMART Technologies, ULC. Android is een handelsmerk van Google LLC. Met één druk op de knop heb je toegang tot een volledig pakket van educatieve applicaties van SMART en van derden. Een externe computer aansluiten is niet nodig. Bij deze applicaties kun je denken aan een whiteboard, een ingebouwde webbrowser, draadloze schermdeling, enzovoort. Met iQ4 kun je persoonlijke apparaten en touchscreens eenvoudig aan elkaar koppelen en volledig integreren.
Bij het opstarten van je SMART Board moet je akkoord gaan met het privacybeleid van Google. Ook moet je een taal en regio opgeven (VS of Duitsland), waarmee je aangeeft waar je bord je gegevens moet opslaan als je inlogt met je SMART-account. Je kunt je gegevens ook plaatselijk op je bord opslaan. Inloggen is dan niet nodig.
Inleiding
Hieronder volgt uitleg van het privacybeleid (het 'Beleid') en de manieren waarop SMART Technologies ULC omgaat met de verzameling, het gebruik en de openbaarmaking van je persoonlijke informatie. In dit Beleid lees je welke informatie we van je verzamelen, hoe we die gebruiken en openbaar maken, en op welke manieren jij die verzamelde informatie zelf kunt beheren. SMART respecteert je privacyrechten en verzamelt en gebruikt persoonlijke gegevens in overeenstemming met de huidige en toepasselijke wetgeving inzake privacy en gegevensbescherming.
SMART ondersteunt de Algemene Verordening Gegevensbescherming (AVG) en de California Consumer Privacy Act (CCPA). SMART wil onze klanten helpen onder deze en andere strenge voorschriften te werken en regionaal bieden we daar telkens nieuwe manieren voor. Momenteel bieden we ook Amerikaanse en Europese gegevensopslag aan voor door gebruikers gecreëerde content. Onze verwerkers van gebruikersgegevens uit andere regio's hanteren goede beveiligingsmaatregelen voor de gegevens die zij verwerken. Onze SMART Boards en iQ4 zijn niet gericht op kinderen jonger dan 13 jaar en we verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 13 jaar. Daarom is de Children's Online Privacy Protection Act (COPPA) niet van toepassing.
Door gebruik te maken van iQ4 ga je akkoord met dit beleid en geef je SMART toesteming om je persoonlijke informatie te verzamelen, gebruiken en openbaar te maken zoals nodig is voor de geïdentificeerde doeleinden of zoals anderszins hierin geïdentificeerd.
Android™
Het Android-besturingssysteem is open-source software van Google LLC. Hoewel de updates van SMART Boards® momenteel meestal door SMART worden geleverd, zijn er momenten (bijvoorbeeld GMS-gecertificeerd) waarop Android rechtstreeks verbinding maakt met de servers van Google. Als je een Android-apparaat met Google-apps gebruikt, maakt je apparaat periodiek contact met Google-servers om informatie over je apparaat en de verbinding met Google-diensten te versturen. Onder deze informatie vallen bijvoorbeeld het type van je apparaat en de naam van de provider, crashrapporten, welke applicaties je hebt geïnstalleerd en, afhankelijk van je apparaatinstellingen, andere informatie over hoe je je Android-apparaat gebruikt. Door Android en de Google Play Store te gebruiken, ga je akkoord met de voorwaarden en het privacybeleid van Google.
Afmelden of persoonlijke informatie verwijderen
Wij verkopen je gegevens niet en delen geen persoonlijke gegevens met derden zonder jouw toestemming. Hieronder vind je een lijst van de derde partijen waarmee we gegevens delen, zodat we onze diensten aan jou kunnen leveren. Gegevens worden niet gedeeld tussen subverwerkers, tenzij expliciet vermeld.
SMART bewaart persoonlijke gegevens niet langer dan nodig is om de dienst aan te bieden, of dan fiscaal en juridisch nodig is. SMART houdt zich hiervoor aan een beleid voor documentbehoud. SMART beantwoordt klantverzoeken om persoonlijke gegevens te verwijderen binnen 30 dagen.
Je kunt op elk moment verzoeken om verwijdering van je SMART-account door een e-mail te sturen naar privacy@smarttech.com. Ook kun je contact opnemen met onze supportafdeling. Inactieve accounts worden na twee (2) jaar verwijderd. Alle gegevens die lokaal zijn opgeslagen op iQ kun je zelf op elk moment verwijderen door deze te resetten naar de fabrieksinstellingen.
Als je je persoonlijke gegevens wilt inzien, uit onze diensten wilt laten verwijderen of wilt bijwerken, kun je contact opnemen met privacy@smarttech.com. In sommige gevallen kunnen we de informatie niet verwijderen of kunnen we onze diensten niet meer leveren na de verwijdering. We informeren je altijd als we iets niet kunnen doen en wat de reden daarvoor is.
Recht op kennisgeving
Als SMART een lek in persoonlijke gegevens ontdekt, moet SMART de getroffen klant en de toezichthoudende autoriteit (als het gaat om gegevens waarvan SMART de beheerder is) zonder onnodige vertrading en waar mogelijk binnen 72 uur op de hoogte brengen overeenkomstig artikel 33 van de AVG. Dit hoeft niet als het onwaarschijnlijk is dat het lek een risico veroorzaakt voor de rechten en vrijheden van natuurlijke personen. De communicatie van SMART over een lek moet heldere en duidelijke taal bevatten en minimaal het volgende bespreken:
- Contactgegevens van de functionaris voor gegevensbescherming of een ander contactpersoon
- Een beschrijving van de aard van het lek
- Mogelijke gevolgen van het lek
- Adviezen waarmee betrokkenen zichzelf kunnen beschermen, en
- De maatregelen die SMART heeft genomen of voorstelt om het lek te dichten.
Databeveiliging
De bedrijfsprocessen van SMART zijn ontworpen en worden gebruikt om je persoonlijke informatie goed te beschermen. Daarbij houden we rekening met de gevoeligheid en het gebruik van die informatie. Toch is het mogelijk dat de veiligheidsmaatregelen niet elke vorm van verlies, misbruik of wijziging van persoonlijke informatie kunnen voorkomen. SMART is niet verantwoordelijk voor schade of aansprakelijkheid vanwege zulke fouten in de beveiliging. Als je onze diensten gebruikt, betekent dat dat je begrijpt dat er een risico bestaat dat gegevens en communicatie toegankelijk zijn voor onbevoegde derden, als die informatie via het internet worden verstuurd. Hieronder valt communicatie via e-mail en op andere elektronische manieren. Dit alles heeft geen invloed op aansprakelijkheid die onder relevante wetgeving niet kan worden uitgesloten of beperkt.
Heb je vragen of opmerkingen over de beveiligingsmaatregelen als je persoonlijke gegevens worden verzameld, gebruikt of openbaar gemaakt? Neem dan contact met ons op.
Gebruik je een dienst waarin onderdelen van derde partijen zitten? Raadpleeg dan het beleid van die externe dienstverlener over beveiliging en gegevensbescherming.
Encryptie
iQ-cloudservices maken gebruik van verschillende geavanceerde beveiligingsmaatregelen, zoals dezelfde end-to-end 256-bits TLS-encryptie die alle grote banken gebruiken. Wij versleutelen al je inloggegevens en scheiden die van je persoonlijk identificeerbare gegevens. Wij slaan je aanmeldingsgegevens, inclusief wachtwoorden, niet op, omdat deze worden beheerd door onze SSO-providers (single sign-on).
Soorten gegevens
We verzamelen twee soorten gegevens, afhankelijk van jouw interactie met ons:
'Niet-persoonlijke gegevens' zijn verzamelde niet-identificeerbare gegevens die beschikbaar gesteld of verzameld kunnen worden via je toegang tot en interacties met onze diensten. We zijn niet op de hoogte van de identiteit of andere identificatoren van de persoon van wie dergelijke gegevens worden verzameld. De niet-persoonlijke gegevens kunnen verzamelde gebruiksinformatie bevatten, evenals technische informatie die je apparaat verstuurt, zoals het type browser of type apparaat, het type besturingssysteem, apparaatinstellingen en technische softwaregegevens, enz.
'Persoonlijke gegevens' of ‘persoonlijke informatie’ is individueel identificeerbare informatie, namelijk informatie waarmee een natuurlijk persoon (geen bedrijf) kan worden geïdentificeerd of informatie die, met enige inspanning, kan worden gebruikt om een natuurlijk persoon te identificeren.
Ter verduidelijking: alle niet-persoonlijke gegevens die verbonden zijn met of gekoppeld zijn aan persoonsgegevens, worden beschouwd als persoonsgegevens zolang deze verbinding of koppeling bestaat.
Wij verzamelen of verwerken niet bewust persoonsgegevens die informatie over ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens en gegevens over iemands gezondheid ('speciale categorieën van persoonsgegevens') bevatten of openbaarmaken.
Let op: klanten en gebruikers zijn twee verschillende groepen:
Klanten zijn meestal een organisatie (zoals een school of bedrijf) en geen persoonlijk identificeerbaar individu. We hebben identificeerbare gegevens van de zakelijke koper nodig voor transactionele doeleinden. De klant mag SMART geen persoonlijk identificeerbare informatie verstrekken, tenzij de wet en het beleid van de klant dit toestaan.
Gebruikers (zoals leerkrachten en leerlingen) zijn over het algemeen niet degenen die het account hebben gekocht of ingesteld (namelijk IT-beheerders). Gebruikers hebben alleen toegang tot Lumio omdat de beheerder van de klant hun toegang heeft verleend. Daarom krijgt SMART alleen persoonlijk identificeerbare informatie door de manier waarop de klant e-mailadressen en namen van gebruikers aan SMART geeft en via door de gebruiker gecreëerde inhoud. Als je je als gebruiker zorgen maakt over je PII, moet je de klant verplichten alleen niet-identificeerbare informatie aan SMART te verstrekken en als gebruiker alleen content maken zonder PII.
Vereiste gegevens die SMART verwerkt voor klanten
| Gegevensverwerker | Landgegevens worden verwerkt/opgeslagen | Doel | Verzamelde/verwerkte gegevens |
|---|---|---|---|
| SMART Technologies ULC | Canada | Verplicht. Als een touchscreen van SMART Board® met iQ wordt gebruikt, rapporteert het automatisch de volgende non-PII-categorieën terug aan SMART. Zo kunnen we bepalen of het product een automatische update nodig heeft (over-the-air of 'OTA') en vanaf welke server die update moet komen. |
Alle gebruikers (anoniem):
|
| Blue Ocean Contact Centers, Inc. | Canada | Live-klantenservice | Alle bellers (identificeerbaar):
|
| Hubspot, Inc. | Duitsland | Verplichte communicatie met klanten |
Alle klanten (identificeerbaar):
|
Subverwerkers van derden voor niet-aangemelde gebruikers
| Gegevensverwerker | Landgegevens worden verwerkt/opgeslagen | Doel | Verzamelde/verwerkte gegevens |
|---|---|---|---|
| Amazon Web Services, Inc., Amazon Web Services EMEA SARL | VS of Duitsland |
Optionele gebruiksanalyses; gegevens worden opgeslagen en verwerkt voordat ze naar MixPanel worden gestuurd. Kan worden uitgeschakeld in het product. |
Alle gebruikers (anoniem en kan worden uitgeschakeld):
|
| Crashlytics (Google LLC) | VS | Optionele crashgegevens. Kan worden uitgeschakeld in product. |
Alle gebruikers (mogelijk identificeerbaar als gebruiker instemt met contact en e-mailadres invoert, maar kan worden uitgeschakeld):
|
| Google LLC, Google Germany GmbH | VS of Duitsland | Noodzakelijk bij toegang tot GMS-gecertificeerde applicaties op iQ4. Android maakt rechtstreeks verbinding met de servers van Google en kan, afhankelijk van de privacy-instellingen van Android, informatie over je apparaat en de verbinding met Google-diensten verstrekken in overeenstemming met het privacybeleid en de voorwaarden van Google. |
Alle gebruikers (identificeerbaar, maar optioneel gebruik):
|
| Hubspot, Inc. | Duitsland | Optionele marketingcommunicatie (met expliciete toestemming) |
Personen die expliciet toestemming hebben gegeven voor marketingcommunicatie:
|
| Mixpanel, Inc. | VS |
Optionele gebruiksanalyses en visualisatie. Kan worden uitgeschakeld in het product. |
Alle gebruikers (anoniem en kan worden uitgeschakeld):
|
| MongoDB, Atlas | Verenigde Staten of Duitsland | Vereist voor gegevensverwerking |
Alle gebruikers:
|
Subverwerkers van derden voor aangemelde gebruikers op SMART Board®, iQ Whiteboard of de bestandenbibliotheek
| Gegevensverwerker | Landgegevens worden verwerkt/opgeslagen | Doel | Verzamelde/verwerkte gegevens |
|---|---|---|---|
| Amazon Web Services, Inc., Amazon Web Services EMEA SARL | VS of Duitsland |
Optionele gebruiksanalyse; gegevens worden opgeslagen en verwerkt voordat ze naar MixPanel worden gestuurd. Rapporten kunnen worden uitgeschakeld binnen het product. Vereist voor opslag. We bieden zowel een Amerikaanse als een Europese optie voor gegevensopslag. |
Gebruiksstatistieken
Alle gebruikers (anoniem en kan worden uitgeschakeld):
Gasten (anoniem):
|
| Crashlytics (Google LLC) | VS |
Optionele crashgegevens. Rapporten kunnen worden uitgeschakeld in het product. |
Alle gebruikers (mogelijk identificeerbaar als gebruiker instemt met contact en e-mailadres invoert. Kan worden uitgeschakeld):
|
| Google LLC, Google Germany GmbH | VS of Duitsland en België (Firebase) |
Google Cloud Datastore Vereist voor aanmelding en accountbeheer voor SSO-login met Google, Microsoft, Salesforce. Google Firebase Vereist voor base functionaliteit (Firebase is een Backend-as-a-Service (BaaS) cloud-computeroplossing die we gebruiken voor realtime (tijdelijke) geautomatiseerde computerverwerking). Google Memcache Vereist voor inlogproces, gedeelde cache voor de korte termijn. Google Single-Sign-On (SSO) Optioneel en alleen gebruikt als je Google gebruikt als je single-sign-on-provider (SSO) voor toegang tot Lumio. Google voorziet SMART van de vereiste accountgegevens. Google Drive-integratie Optioneel en gebruikt voor het browsen door en bewerken van Google Drive-bestanden in de bestandenbibliotheek. |
Ingelogde leerlingen (identificeerbaar):
Gasten (anoniem):
|
| Hubspot, Inc. | Duitsland | Optionele marketingcommunicatie (met expliciete toestemming) |
Personen die expliciet toestemming hebben gegeven voor marketingcommunicatie:
|
| Microsoft, Inc., Microsoft Deutschland GmbH | VS of Duitsland |
Optioneel en alleen gebruikt als je Microsoft gebruikt als je single-sign-on-provider (SSO) voor teogang tot Lumio. Microsoft levert de vereiste accountgegevens aan SMART. |
Leerlingen (identificeerbaar):
|
| Mixpanel, Inc. | VS |
Vereist voor productverbetering en servicecontrole. Met Mixpanel kunnen we analyseren hoe onze ongedeïdentificeerde gebruikers omgaan met Lumio. Mixpanel is ontworpen om trends te identificeren en veelvoorkomend geaggregeerd gebruiksgedrag te begrijpen. Ook kunnen we betere beslissingen nemen over hoe we de bruikbaarheid en functies van ons product kunnen verbeteren. Deze gegevens worden ook gebruikt om bij te houden hoelang onze servers over handelingen doen, zoals bestanden openen. Zo kunnen we de kwaliteit van de service en up/downtime bepalen. |
Alle gebruikers (anoniem):
|
| MongoDB, Inc., MongoDB Deutsche GmbH | VS of Duitsland |
Vereist. We gebruiken MongoDB Atlas voor SMART ID-mappings (Lumio-leerkrachtactivatie) en sessiebeheer. |
Ingelogde leerlingen & leerkrachten:
|
| Radix | VS of Duitsland (gebruikt AWS) |
Optioneel beheer op afstand (maakt bediening en configuratie op afstand mogelijk). |
Alle klanten (identificeerbaar):
Als de gebruiker is aangemeld via Google Mobile Services (GMS), worden de volgende Google-gegevens gedeeld met Radix
|
| Redis Ltd., Redis EMEA Ltd. | VS of Duitsland |
Gedeelde cache voor korte termijn, vereist voor Lumio-sessiebeheer. |
Gasten, leerlingen, leerkrachten:
|
| Sentry.io (Functional Software, Inc.) | VS |
Vereiste automatische foutrapportage: als een SMART-applicatie een probleem tegenkomt, stuurt de toepassing automatisch de volgende anonieme informatie naar Sentry.io. Optionele zelfrapportage van fouten: nadat de automatische foutrapportage is voltooid, kunnen gebruikers hun naam, e-mailadres en bijkomende informatie over de fout opgeven. Gebruikers krijgen ook de vraag of ze willen dat SMART contact met hen opneemt. Deze optionele persoonlijke informatie wordt opgeslagen in Salesforce (in de Verenigde Staten) en gedeeld met ons klantenserviceteam. |
Gasten, leerlingen, leerkrachten:
Automatische foutrapportage (anoniem):
|
| Splunk Inc. | VS |
Vereiste metagegevens, inclusief systeemlogs en prestaties. |
Alle gebruikers (anoniem):
|
| Inhoud van externe providers zoals YouTube® (Google LLC) | Afhankelijk van externe providers |
Optionele inhoud of activiteiten die een leerkracht aan een les kan toevoegen. We kunnen niet controleren welke gegevens een derde partij rechtstreeks verzamelt wanneer een leerkracht of leerling deze in een les opneemt. Door YouTube-video's of andere YouTube API-clients (maakt gebruik van YouTube API Services) te gebruiken, ga je akkoord met de Algemene voorwaarden en het Privacybeleid van YouTube. |
Gasten, leerlingen, leerkrachten:
|
Veranderingen in het Privacybeleid
We behouden het recht om dit Privacybeleid van tijd tot tijd naar eigen inzicht te wijzigen. De meest recente versie van het Privacybeleid wordt altijd op de website geplaatst en de bijwerkingsdatum wordt weergegeven onder het kopje “Laatst gewijzigd”. We stellen je op de hoogte als deze wijzigingen significant zijn en, waar de toepasselijke wetgeving dat vereist, vragen we jouw toestemming. Significante wijzigingen in het Privacybeleid worden van kracht binnen 30 dagen nadat we het gewijzigde Privacybeleid openbaar hebben gemaakt. We raden je aan het Privacybeleid regelmatig door te lezen, zodat je op de hoogte bent van onze meest recente privacymaatregelen.
Bij een conflict of afwijking tussen dit Privacybeleid en de modelcontractbepalingen van de AVG prevaleren de bepalingen van (in volgorde van prioriteit): (i) de modelcontractbepalingen, (ii) dit Privacybeleid.
VRAGEN? Neem gerust contact met ons op: