DeutschEnglishFrançaisNederlandsEspañol
Terug naar de startpagina
Juridisch

Privacybeleid

Opmerking: De juridisch bindende versie van dit document is de Duitse versie. Deze Nederlandse versie is een niet-bindende servicevertaling; bij twijfel of tegenstrijdigheid prevaleert de Duitse versie.

1. Verwerkingsverantwoordelijken

Verwerkingsverantwoordelijken in de zin van de Algemene Verordening Gegevensbescherming (AVG) zijn de beide vennoten van Strido als gezamenlijke verwerkingsverantwoordelijken (artikel 26 AVG):

Strido Heinrich Mergel, Pavlo Lobariev Erbacher Straße 3 | 65428 Rüsselsheim am Main E-mail: support@strido.net

Voor vragen over gegevensbescherming of voor de uitoefening van uw rechten kunt u ons bereiken op het bovengenoemde e-mailadres. U kunt de kern van de tussen ons gemaakte afspraak conform artikel 26 AVG bij ons opvragen; onafhankelijk daarvan kunt u uw rechten tegenover ieder van ons uitoefenen.

2. Algemeen, rechtsgronden

Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het aanbieden van een functionele dienst en van onze inhoud en diensten. De rechtsgronden zijn met name:

De dienst is gratis. U bent alleen verplicht persoonsgegevens te verstrekken voor zover dit technisch noodzakelijk is voor het gebruik van de betreffende functionaliteit (bijvoorbeeld een e-mailadres voor het gebruikersaccount).

Minderjarigen: Minderjarigen mogen de dienst uitsluitend gebruiken met toestemming van een ouder of wettelijke voogd. In dat geval verwerken wij de gegevens van de minderjarige op grond van de via de ouder of wettelijke voogd gesloten gebruiksovereenkomst of op grond van de gegeven toestemming (artikel 6, lid 1, onder a) en b), en artikel 8 AVG). Wij kunnen een bewijs van toestemming verlangen.

3. Hosting en serverlogbestanden (Google Cloud)

Wij exploiteren Strido op de infrastructuur van het Google Cloud Platform (met name Cloud Run, Cloud SQL en Cloud Storage). De servers en de database bevinden zich in de regio europe-west1 (België), dat wil zeggen binnen de Europese Unie.

Bij het oproepen van de dienst worden automatisch gegevens verwerkt in zogenaamde serverlogbestanden die uw browser of apparaat doorgeeft: IP-adres, datum en tijd van het verzoek, opgevraagde bron, statuscode, hoeveelheid overgedragen gegevens, referrer, alsmede browser- en apparaatgegevens. Het doel is een veilige en stabiele werking, foutanalyse en de afweer van aanvallen (artikel 6, lid 1, onder f), AVG). Met de hostingaanbieder is een verwerkersovereenkomst (artikel 28 AVG) gesloten.

Aanbieder: Google Cloud EMEA Limited (Ierland) resp. Google LLC (VS). Voor doorgiften naar derde landen, zie punt 13.

4. Gebruikersaccount en authenticatie (WorkOS)

Voor registratie en aanmelding gebruiken wij de authenticatiedienst WorkOS met de gehoste aanmeldinterface “AuthKit”. Ook de verificatie van uw e-mailadres verloopt via WorkOS. Daarbij worden de voor het beheer van het account en de aanmelding noodzakelijke gegevens verwerkt, met name e-mailadres, naam, aanmeldidentificatoren en, in voorkomend geval, gegevens van een door u gebruikte single-sign-on-aanbieder, alsmede logboekgegevens van de aanmelding. Het doel is het aanbieden en beveiligen van uw gebruikersaccount (artikel 6, lid 1, onder b) en f), AVG).

Aanbieder: WorkOS, Inc., VS. Voor doorgiften naar derde landen, zie punt 13.

5. Video-upload en streaming (Mux)

Voor het uploaden, verwerken (transcoderen) en afspelen van uw trainingsvideo’s gebruiken wij de dienst Mux. Verwerkt worden de door u geüploade video-inhoud, bijbehorende metagegevens (bijvoorbeeld duur, formaat) en technische afspeelgegevens. Het doel is het aanbieden van de kernfunctie “videocoaching” (artikel 6, lid 1, onder b), AVG).

Aanbieder: Mux, Inc., VS. Voor doorgiften naar derde landen, zie punt 13.

6. Livecoaching en opname (Agora)

Voor livecoaching in de vorm van video-oproepen gebruiken wij de realtime-communicatieoplossing van Agora. Daarbij worden audio- en videogegevens van de deelnemers in realtime alsmede verbindings- en metagegevens verwerkt (artikel 6, lid 1, onder b), AVG). Wordt een livecoaching opgenomen, dan wordt de opname opgeslagen in onze Google Cloud Storage (regio europe-west1, EU) en is deze beschikbaar in het persoonlijke gedeelte van de betreffende gebruiker.

Aanbieder: Agora Lab, Inc., VS. Voor doorgiften naar derde landen, zie punt 13.

7. E-mailverzending (Resend)

Voor het verzenden en ontvangen van dienstgerelateerde e-mails (bijvoorbeeld meldingen, boekings- en afspraakmails en verzoeken over ondersteuning, sociale media en de DSA) gebruiken wij de e-maildienst Resend. Verwerkt worden uw e-mailadres alsmede de inhoud, bijlagen en metagegevens van het betreffende bericht (artikel 6, lid 1, onder b), c) en f), AVG). Inkomende berichten kunnen beschikbaar worden gesteld aan bevoegde operationele ontvangers en voor behandeling worden gespiegeld naar Discord-kanalen met beperkte toegang.

Aanbieders: Resend (Plus Five Five, Inc.), VS, en Discord Inc., VS. Voor doorgiften naar derde landen, zie punt 13.

8. AI-ondersteunde tekstverbetering (OpenRouter)

Coaches of experts kunnen een functie gebruiken waarmee zij hun beoordeling (de feedbacktekst bij een trainingsvideo) taalkundig laten verbeteren. Wordt deze functie gebruikt, dan geven wij de ingevoerde beoordelingstekst door aan de dienst OpenRouter, die deze doorstuurt naar een aanbieder van een AI-taalmodel (artikel 6, lid 1, onder b) en f), AVG). Volgens de aanbieder worden invoergegevens in beginsel niet permanent opgeslagen en niet gebruikt om modellen te trainen. Voer in deze functie desondanks geen bijzondere categorieën van persoonsgegevens (artikel 9 AVG) en geen vertrouwelijke informatie van derden in.

Aanbieder: OpenRouter, LLC, VS, alsmede de betreffende geïntegreerde modelaanbieders. Voor doorgiften naar derde landen, zie punt 13.

9. Pushmeldingen (Expo)

Als u onze app gebruikt en pushmeldingen inschakelt, verwerken wij een pushtoken van uw apparaat om u meldingen te kunnen sturen. De verzending verloopt via de dienst Expo. De rechtsgrond is uw via de apparaatinstellingen gegeven toestemming of ons gerechtvaardigd belang bij de meldingsfunctie (artikel 6, lid 1, onder a) en f), AVG). U kunt pushmeldingen op elk moment uitschakelen in de instellingen van uw apparaat.

Aanbieder: Expo (650 Industries, Inc.), VS. Voor doorgiften naar derde landen, zie punt 13.

10. Contactformulier en contact per e-mail

Als u contact met ons opneemt via het contactformulier of per e-mail, verwerken wij de door u verstrekte gegevens (met name naam, e-mailadres en uw bericht) om uw verzoek te behandelen en te beantwoorden (artikel 6, lid 1, onder a), b) en f), AVG). De gegevens worden gewist zodra het verzoek definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan.

11. Ontvangers en categorieën van ontvangers

Naast de in de punten 3 tot en met 10 genoemde verwerkers worden in het kader van de functies van de Dienst persoonsgegevens toegankelijk gemaakt voor de volgende ontvangers:

Coaches/experts: Opdat de coachingdienst kan worden verricht, worden de door u geüploade trainingsvideo’s, de livecoaching (audio/video) en eventuele opnamen, uw naam of weergavenaam, de betreffende groepscontext alsmede door u ingediende teksten toegankelijk gemaakt voor de coach(es) die voor de betreffende beoordeling of livecoachingsessie is/zijn geselecteerd (artikel 6, lid 1, onder b), AVG). Overeenkomstig punt 6 kan ook de bij een livecoachingsessie betrokken coach de bijbehorende opname raadplegen. Aangezien de coachingdienst — zoals beschreven in onze Gebruiksvoorwaarden (punt 2.2) — uitsluitend tussen u en de coach wordt verricht, is de coach in zoverre zelfstandig verwerkingsverantwoordelijke en heeft hij jegens u eigen verplichtingen op het gebied van gegevensbescherming.

Andere gebruikers: Wanneer u aan groepen deelneemt, boekingen maakt of inhoud uploadt of beoordeelt, worden uw weergavenaam en daarmee samenhangende gegevens (bijvoorbeeld videotitel, groepsnaam, soort activiteit) zichtbaar voor de betrokken andere gebruikers — bijvoorbeeld groepsleden, uitnodigende of uitgenodigde personen, alsmede de beoordelende coach of de beoordeelde persoon. Deze gegevens kunnen aan de betrokken gebruikers ook in het kader van pushmeldingen worden getoond. De rechtsgrond is de uitvoering van de gebruiksovereenkomst (artikel 6, lid 1, onder b), AVG). De kwalificatie van de push-bezorging als zodanig (punt 9) blijft hierdoor onverlet.

12. Cookies en lokale opslag

Wij gebruiken uitsluitend technisch noodzakelijke cookies of vergelijkbare opslagtechnieken, met name een sessie-/aanmeldcookie dat strikt noodzakelijk is voor de werking van het gebruikersaccount. Voor deze opslag is geen toestemming vereist op grond van artikel 25, lid 2, nr. 2, TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten); een toestemmingsbanner (cookiebanner) is daarom niet vereist.

Wij gebruiken geen analyse-, tracking- of advertentiediensten en geen niet-noodzakelijke externe bronnen (bijvoorbeeld extern geladen lettertypen).

13. Doorgifte naar derde landen

Sommige van de door ons gebruikte dienstverleners zijn gevestigd in, of verwerken gegevens in, de VS of andere derde landen buiten de Europese Economische Ruimte (met name WorkOS, Mux, Agora, Resend, Discord, OpenRouter, Expo, alsmede de moedermaatschappij van Google). Voor zover daarbij persoonsgegevens naar een derde land worden doorgegeven, gebeurt dit op grond van een adequaatheidsbesluit (met name het EU-US Data Privacy Framework, voor zover de betreffende aanbieder is gecertificeerd) of op grond van passende waarborgen, met name de standaardcontractbepalingen van de Europese Commissie (artikel 44 e.v., artikel 46 AVG). U kunt een kopie van de waarborgen bij ons opvragen.

14. Bewaartermijn

Wij verwerken en bewaren persoonsgegevens uitsluitend zolang dit voor het betreffende doel noodzakelijk is. Wij bewaren de gegevens van uw gebruikersaccount en uw inhoud voor de duur van de gebruiksrelatie; na verwijdering van het account worden deze gewist, tenzij wettelijke bewaarplichten dit beletten. Serverlogbestanden worden slechts kortstondig bewaard en vervolgens gewist of geanonimiseerd.

15. Uw rechten

Onder de wettelijke voorwaarden heeft u recht op:

U kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken (artikel 7, lid 3, AVG).

16. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG), met name bij de voor ons bevoegde autoriteit: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden (datenschutz.hessen.de).

17. Functionaris voor gegevensbescherming

Wij zijn wettelijk niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben er daarom geen aangewezen.