Privacybeleid

Zie vorige versie

Welkom bij het Privacybeleid van UNiDAYS

Laatst bijgewerkt: september 2023

De vorige versie van ons Privacybeleid vind je hier

Uw privacy is onze prioriteit. We stellen het op prijs dat u ons uw persoonsgegevens toevertrouwt en willen dat u weet dat we uw privacy respecteren. Onze privacypraktijken zijn gebaseerd op deze kernprincipes:

  • We ontwerpen onze platforms en diensten met uw privacy in gedachten.
  • We streven naar transparantie over de manier waarop we uw persoonsgegevens verwerken. We werken er hard aan om duidelijke en rechtlijnige beschrijvingen te geven van onze privacypraktijken, omdat we willen dat u deze begrijpt.
  • We zijn toegewijd aan de bescherming van uw persoonsgegevens. We beoordelen voortdurend de risico's op het gebied van gegevensbeveiliging en testen en monitoren onze beveiligingspraktijken om ons tegen deze risico’s te beschermen.

Wat staat er in dit document?

Dit Privacybeleid beschrijft hoe Myunidays Limited (MYUNIDAYS LTD) en zijn dochterondernemingen (gezamenlijk "UNiDAYS", "onze", "ons", "wij" of "we") uw persoonsgegevens verzamelen en verwerken en hoe u uw privacyrechten kunt uitoefenen.

Als u zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, is de verwerkingsverantwoordelijke voor de persoonsgegevens die UNiDAYS verzamelt Myunidays Limited, gevestigd op 2 Castle Boulevard, Nottingham NG7 1FB, Nottinghamshire, Verenigd Koninkrijk. Het ICO-registratienummer is Z2692580.

Als u zich in de VS of Canada bevindt, is de juridische entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens Unidays Inc., Penn Plaza 9th Floor 132 W 31st St. New York City NY 10001, Verenigde Staten.

Als u zich in India bevindt, is de juridische entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens UNiDAYS Private Limited, met zijn hoofdvestiging op 4th Floor, Vedwati Apartments, Opposite Agriculture College, Shivaji Nagar, Pune 411005, Maharashtra, India.

Voor alle andere rechtsgebieden is de juridische entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens MYUNIDAYS LTD, 2 Castle Boulevard, Nottingham NG7 1FB, Nottinghamshire, Verenigd Koninkrijk.

MYUNIDAYS LTD is opgericht en geregistreerd in Engeland en Wales met ondernemingsnummer 07552253, btw-nummer 130053865, en statutaire zetel te 2 Castle Boulevard, Nottingham NG7 1FB, Nottinghamshire.

Wanneer we verwijzen naar ons "Platform", bedoelen we www.myunidays.com, de mobiele app van UNiDAYS (onze "App"), The Edit, ons iframe op websites van onze zakenpartners die toegang geven tot UNiDAYS, en eventuele andere websites of applicaties beheerd door of namens UNiDAYS waarop dit Privacybeleid is geplaatst of gelinkt.

Dit Privacybeleid is van toepassing op studenten, afgestudeerden en anderen die in aanmerking komen om een UNiDAYS-account aan te maken ("Leden") en op anderen die door de openbare delen van ons Platform bladeren of met UNiDAYS in contact komen op sociale media. Er gelden verschillende privacybeleidsregels voor sollicitanten, huidige en toekomstige partners en leveranciers, GenZ Insights en onze andere bedrijfspagina’s.

U ERKENT DAT DIT PRIVACYBELEID BESCHRIJFT HOE WE UW PERSOONSGEGEVENS VERWERKEN WANNEER U ONS PLATFORM GEBRUIKT.

Als u zich in het VK of de EER bevindt, hebben de VK/EER-specifieke vereisten van het Privacybeleid voorrang op alle andere bepalingen.

Meer informatie over het uitoefenen van uw privacyrechten:

UNiDAYS biedt diensten voor de verificatie van de studentenidentiteit en werkt samen met merken die geverifieerde studenten voordelen willen bieden en/of hun producten en diensten willen adverteren bij onze Leden op ons Platform. Deze merken noemen we onze "Partners". Via het Platform hebben Leden toegang tot exclusieve promoties, kortingen en andere spannende aanbiedingen van Partners ("Aanbiedingen"). Leden kunnen ook toegang hebben tot beschikbare sweepstakes, wedstrijden, prijsvragen, mogelijkheden voor vrijwilligerswerk, opiniepeilingen, enquêtes, abonnementen, exclusieve inhoud en andere online en fysieke opportuniteiten en evenementen. Leden kunnen ook profiteren van de verificatiestatus om in te loggen op andere externe platforms van Partners via onze UConnect-diensten.

Voor zover UNiDAYS en een Partner het autorisatieprotocol OAuth 2.0 gebruiken dat is ingebed in onze UConnect-diensten, en u ervoor heeft gekozen om uw identiteit en geschiktheid te verifiëren bij UNiDAYS, zullen we, met uw uitdrukkelijke toestemming indien vereist, bepaalde persoonsgegevens met de Partner delen om uw identiteit en geschiktheid te verifiëren voor het ontvangen van Partneraanbiedingen en/of om u in staat te stellen met behulp van UNiDAYS-inloggegevens in te loggen op een extern Partner-platform:

Als u in de Verenigde Staten van Amerika woont, dan kunt u onze Privacyverklaring voor de Amerikaanse staat hier raadplegen.

We verzamelen informatie van of over Leden zodat we de identiteit kunnen verifiëren en Aanbiedingen kunnen beheren en voor de doeleinden die worden beschreven in dit Privacybeleid. Uiteraard verzamelen we ook informatie wanneer we hiertoe verplicht zijn door de toepasselijke wetgeving.

We verzamelen vier hoofdcategorieën van persoonsgegevens:

We verzamelen persoonsgegevens die u verstrekt wanneer u zich registreert, uw identiteit verifieert of anderszins persoonsgegevens met ons deelt. We verzamelen deze persoonsgegevens om vele redenen, zoals voor het aanmaken en beveiligen van uw account, het verlenen van onze diensten en het beschermen van ons Platform.

Wanneer een Lid een account wil aanmaken, moet hij/zij een e-mailadres opgeven. Alle andere persoonsgegevens die via Ledenaccounts of het gebruik van het Platform worden verzameld, kunnen het volgende omvatten:

  • Naam;
  • Universiteit/hogeschool/onderwijsinstelling;
  • Inschrijvingsstatus;
  • Studentenkaart;
  • Ondersteunende documenten van een universiteit/hogeschool/onderwijsinstelling;
  • Land van verblijf;
  • Gebruikersnaam op sociale media;
  • Telefoonnummer;
  • Verjaardag of leeftijd;
  • Geslacht;
  • Foto's van uzelf, zoals op uw studentenkaart of wanneer u UNiDAYS toegang geeft tot uw foto's via de app;
  • Communicatie met de klantenservice;
  • Voorkeuren, meningen en andere details over uzelf die u deelt in uw antwoorden in enquêtes of tijdens focusgroepen of discussies; en
  • Persoonsgegevens die via het Platform met andere Leden worden gedeeld.

We verzamelen deze persoonsgegevens voor de volgende doeleinden:

  • Om de identiteit en geschiktheid voor lidmaatschap te verifiëren;
  • Om Ledenaccounts aan te maken;
  • Om informatie te sturen over Aanbiedingen waarvan we denken dat deze interessant zullen zijn voor Leden, inclusief Aanbiedingen die gepersonaliseerd zijn op basis van de informatie die aan het account van dat Lid is gekoppeld;
  • Om sweepstakes (ook bekend als giveaways), wedstrijden, opiniepeilingen, enquêtes en evenementen waaraan Leden willen deelnemen te beheren;
  • Om te reageren op correspondentie en verzoeken, zoals interacties tussen Leden met onze klantenservice;
  • Om te leren hoe Leden omgaan met het Platform, zodat we het Platform kunnen verbeteren, nieuwe functies kunnen ontwikkelen en kunnen identificeren welke Partneraanbiedingen het populairst zijn bij Leden;
  • Om de aanvraag van een Lid te verwerken om UNiDAYS-blogger, influencer of andere contentmaker te worden;
  • Om vrijwilligers- en stagemogelijkheden voor Leden aan te bieden;
  • Om feedback te verkrijgen en klantenservice te bieden in het kader van Aanbiedingen, Partners en het Platform in het algemeen;
  • Om spam, fraude of ongeoorloofd gebruik van het Platform te detecteren en er bescherming tegen te bieden; en
  • Om de naleving van onze wettelijke overeenkomsten te controleren en af te dwingen.

Zowel wij als onze contractanten en leveranciers verzamelen automatisch persoonsgegevens met betrekking tot uw gebruik van het Platform. Deze informatie omvat:

  • Apparaatinformatie: Wanneer u interactie heeft met het Platform, verzamelen we technische informatie over uw computer of mobiele apparaat, waaronder uw IP- of MAC-adres, merk, model en besturingssysteem van het apparaat, mobiele netwerkinformatie, internetprovider, uniek identificatienummer van het apparaat, advertentie-ID, browsertype en -taal, geografische locatie (bijvoorbeeld land, stad of tijdzone);
  • Online activiteiten en browsegegevens: We gebruiken cookies, pixeltags, Software Development Kits ("SDK's") en andere tracking-technologieën om automatisch informatie te verzamelen over uw interactie met het Platform. Deze informatie omvat inloggebeurtenissen (dat wil zeggen, wanneer u inlogt en hoe lang u het Platform gebruikt) en clickstream-gegevens; dit zijn gegevens over hoe uw computer of mobiele apparaat met het Platform communiceert, bijvoorbeeld interacties met aanbiedingen, opiniepeilingen, enquêtes en andere inhoud op het Platform. Voor het gebruik van cookies, pixeltags, Software Development Kits ("SDK's") en andere tracking-technologieën is uw uitdrukkelijke toestemming vereist. Meer informatie kunt u vinden in ons Cookiebeleid.
  • Transactionele informatie: Wanneer u via het Platform toegang krijgt tot Aanbiedingen, verzamelen we details over de specifieke Aanbieding en de datum en tijd waarop deze werd geopend.

Automatisch verzamelde gegevens helpen ons te begrijpen hoe Leden en bezoekers die geen Lid zijn, het Platform gebruiken. Concreet gebruiken we automatisch verzamelde gegevens:

  • Om onze advertenties te personaliseren en doelgericht af stemmen via onze online advertentiepartners, inclusief socialemediaplatforms;
  • Voor analyse en verbetering van hoe Leden het Platform of een apparaat gebruiken;
  • Om de prestaties van Aanbiedingen en andere content te evalueren, zoals welke Partners en soorten Aanbiedingen het populairst zijn;
  • Om de kwaliteit en relevantie van het Platform voor Leden te verbeteren, bijvoorbeeld door aan Leden content van het Platform te tonen of aan te bieden op basis van hun voorkeuren afgeleid uit clickstream-gegevens (waar nodig met toestemming);
  • Om Aanbiedingen en informatie te presenteren waarvan we denken dat deze zijn afgestemd op de interesses van bepaalde categorieën van leden;
  • Om technische problemen te helpen oplossen en het Platform te ontwikkelen en bij te werken;
  • Om ongeoorloofd gebruik van het Platform en/of distributie van content op het Platform te detecteren;
  • Voor klantenservice; en
  • Voor factureringsdoeleinden, zodat we onze Partners kunnen factureren voor de diensten die we leveren.

We kunnen persoonsgegevens van derden ontvangen wanneer u interageert met Aanbiedingen. We gebruiken deze persoonsgegevens om het Platform te analyseren en te verbeteren, onze diensten te verlenen, uw ervaring te personaliseren en onze activiteiten uit te voeren.

Van tijd tot tijd kunnen we persoonsgegevens over u ontvangen van Partners en andere gegevensbronnen van derden (inclusief openbaar beschikbare bronnen). We ontvangen transactiegegevens over uw interacties met de website of app van een Partner wanneer u op een Aanbieding klikt om een aankoop te doen. We gebruiken deze gegevens voor factureringsdoeleinden, zodat we onze Partners kunnen factureren voor de diensten die we leveren. De gegevens die we van derden ontvangen, worden ook gebruikt om meer te weten te komen over onze Leden, om de ervaringen van Leden op het Platform te personaliseren, om Partners en Aanbiedingen aan te bevelen waarvan we denken dat ze bepaalde Leden zullen interesseren, en om de kwaliteit van de content op het Platform te verbeteren. Deze gegevens helpen ons ook bij het monitoren en analyseren van trends en het gebruik van het Platform, zodat we de infrastructuur van onze technologie beter kunnen beheren en fraude of ongeoorloofd gebruik van het Platform kunnen detecteren en beschermen.

Als u doorklikt naar UNiDAYS vanaf een link op socialemediasites zoals Facebook, Pinterest, Quora, Reddit, TikTok en Snapchat, zal de socialemediasite statistische informatie met ons delen over de manier waarop ons Platform wordt gebruikt. Dit is geaggregeerde informatie en kan niet worden gebruikt om u te identificeren. Aan de hand van de statistieken kunnen we bijvoorbeeld de leeftijdscategorieën van onze bezoekers te weten komen en of ze mannelijk of vrouwelijk zijn. Ons Cookiebeleid bevat meer informatie over hoe u dit kunt controleren.

Wanneer we gegevens uit gegevensbronnen van derden combineren om de gegevens die we over u bewaren te verbeteren, eisen we dat elke gegevensbron van derden bevestigt dat het delen van persoonsgegevens met UNiDAYS transparant en wettig is.

We verwerken uw persoonsgegevens ook om gepersonaliseerde en relevante advertenties te bieden op basis van uw voorkeuren.

We tonen gerichte advertenties en helpen onze Partners gerichte advertenties te tonen door gebruik te maken van persoonsgegevens die worden verzameld wanneer Leden en bezoekers met het Platform interageren. Gerichte advertenties (ook wel gepersonaliseerde of op interesses gebaseerde advertenties genoemd) worden weergegeven op basis van informatie die wordt gegenereerd door uw online activiteiten, zoals:

  • eventuele aankopen die u via het Platform doet;
  • uw gebruik van het Platform;
  • het bezoeken van sites die inhoud, advertenties of cookies van Partners bevatten; en de websites die u bezoekt voor en nadat u zich aanmeldt op het Platform. We gebruiken ook socialemediaplatforms zoals Facebook, Reddit, Pinterest, Quora, TikTok en Snapchat om te adverteren.

Wij en onze partners verwerken persoonsgegevens over u voor de volgende doeleinden (gekoppeld aan gerichte advertenties):
  • het volgen van het gebruik van gebruikers en hun aanwezigheid op evenementen;
  • het targeten van marketingcampagnes voor onze gebruikers;
  • het verzamelen van informatie en inzichten over u wanneer u het Platform bezoekt;
  • het leveren van advertenties van externe adverteerders; en
  • het bepalen van welke advertenties moeten worden getoond die voor u relevant kunnen zijn.

U kunt uw cookievoorkeuren, inclusief targeting-cookies (die worden gebruikt om u relevante advertenties te tonen) op het Platform wijzigen in uw accountinstellingen. U krijgt dan nog steeds advertenties te zien, maar deze zijn mogelijk niet voor u gepersonaliseerd.

Sommige webbrowsers (waaronder Safari, Internet Explorer, Firefox en Chrome) bevatten een "Do Not Track" ("DNT") of soortgelijke functie die aan websites signaleert dat de gebruiker van een browser niet wil dat zijn of haar online activiteiten worden gevolgd. Als een website die reageert op een bepaald DNT-signaal het DNT-signaal ontvangt, kan de browser voorkomen dat die website bepaalde informatie over de browsergebruiker verzamelt. Niet alle browsers bieden een DNT-optie en DNT-signalen zijn nog niet uniform. Om deze reden reageren veel website-exploitanten, waaronder UNiDAYS, niet op DNT-signalen.
Meer informatie over hoe en waarom we cookies gebruiken voor gerichte advertenties, vindt u in ons Cookiebeleid.

WE VERZAMELEN NIET WILLENS EN WETENS INFORMATIE VAN KINDEREN JONGER DAN 16 JAAR. Het Platform is niet bedoeld voor gebruik door kinderen jonger dan 16 jaar. Als u jonger dan 16 jaar bent, verzoeken we u ons Platform niet te gebruiken of proberen te gebruiken, en ook geen persoonsgegevens aan ons te verstrekken. Als u verneemt of vermoedt dat iemand jonger dan 16 jaar persoonsgegevens aan UNiDAYS heeft verstrekt, meld dit dan aan info@myunidays.com.

We delen uw persoonsgegevens met partijen (waaronder werknemers en contractanten, indien van toepassing) die ons helpen het Platform aan te bieden en onze bedrijfsactiviteiten uit te voeren.

We delen uw persoonsgegevens ook wanneer u ons uw toestemming geeft.
UNiDAYS deelt persoonsgegevens met organisaties die helpen bij het exploiteren van het Platform, wanneer we daartoe wettelijk verplicht zijn, en anderszins zoals beschreven in dit Privacybeleid.

We delen persoonsgegevens met de volgende categorieën van ontvangers:

  • Professionele adviseurs, zoals advocaten, accountants en deskundigen op het gebied van informatiebeveiliging en forensisch onderzoek;
  • Externe bedrijven waarmee we samenwerken in verband met gerichte advertenties, en die cookies en soortgelijke technologieën op ons Platform inzetten;
  • Partners en andere adverteerders op ons Platform die nodig zijn om bestellingen en betalingen te verwerken en onze activiteiten uit te voeren;
  • Marketingleveranciers die UNiDAYS helpen het Platform te promoten en van tijd tot tijd persoonsgegevens aan te vullen die we al hebben. Voor dit doeleinde kunnen we uw e-mailadres in gehashte vorm aan de socialemediaplatforms doorgeven zodat zij gesponsorde berichten kunnen presenteren in uw socialemediafeed en aan andere aanbieders om ons te helpen inzichten te ontwikkelen, gedrag te matchen en een publiek op te bouwen;
  • Onze contractanten en leveranciers om hen in staat te stellen voor ons te werken, inclusief maar niet beperkt tot degenen die gegevensanalyses uitvoeren en het Platform en de diensten testen, monitoren, beveiligen en mogelijk maken. Bijvoorbeeld:
    • Iterable ontvangt en gebruikt onze gegevens om ons te helpen met marketing-e-mailcampagnes;
    • Kevel ontvangt en gebruikt onze gegevens om gepersonaliseerde advertenties aan Leden te leveren;
  • Bevoegde wetshandhavers, overheidstoezichthouders, rechtbanken of andere derde partijen wanneer we van mening zijn dat openbaarmaking noodzakelijk is (i) om te voldoen aan de wet, (ii) om onze wettelijke rechten uit te oefenen, vast te stellen of te verdedigen, of (iii) om de vitale belangen te beschermen van Leden, Partners of een andere derde partij;
  • Potentiële of daadwerkelijke kopers of investeerders en hun professionele adviseurs in verband met een voorgestelde fusie, overname of investering in of van het geheel of een deel van ons bedrijf. We zullen ons uiterste best doen om ervoor te zorgen dat de voorwaarden van dit Privacybeleid na de transactie van toepassing zijn op persoonsgegevens of dat u op de hoogte wordt gesteld van eventuele wijzigingen in de verwerking van uw persoonsgegevens;
  • Onze gelieerde ondernemingen; en
  • Aan elke andere derde partij met uw toestemming.

We verzamelen en verwerken uw persoonsgegevens alleen in overeenstemming met de toepasselijke wetgeving. Uw locatie bepaalt de juridische entiteit die verantwoordelijk is voor het verzamelen en verwerken van uw persoonsgegevens.

Volgens de wetgeving inzake gegevensbescherming van de EER en het Verenigd Koninkrijk mag UNiDAYS uw persoonsgegevens alleen verzamelen en verwerken wanneer UNiDAYS de wettelijke grondslagen volgt die zijn gespecificeerd in de wetgeving inzake gegevensbescherming van de EER en het Verenigd Koninkrijk en u informeert over de specifieke wettelijke grondslagen waarop UNiDAYS zich baseert.

De wettelijke grondslagen waarop UNiDAYS zich baseert zijn:

  • Toestemming: We verwerken uw persoonsgegevens wanneer u uw toestemming geeft;
  • Uitvoering van een overeenkomst: UNiDAYS exploiteert het Platform en aanverwante diensten op basis van een overeenkomst met u, namelijk onze Servicevoorwaarden;
  • Onze legitieme belangen: UNiDAYS kan de verwerking van persoonsgegevens baseren op onze legitieme belangen als bedrijf wat betreft:
    • het efficiënt exploiteren, onderhouden en beheren van het Platform en aanverwante diensten;
    • het afstemmen van het Platform en aanverwante diensten op onze gebruikers;
    • het waarborgen van de veiligheid van het Platform;
    • het begrijpen van klantgedrag om nieuwe diensten en producten te creëren en te verbeteren waar onze Leden en Partners voordeel uit kunnen halen;
    • het promoten van UNiDAYS;
    • het voorkomen en opsporen van fraude;
    • met u communiceren in overeenstemming met uw wensen en verwachtingen;
    • het reageren op en afhandelen van eventuele verzoeken of klachten;
    • het bijhouden van de interne administratie;
    • het uitvoeren van kwaliteitscontrole en bedrijfsplanning;
    • het bewaren van bewijs van onze naleving van de wet;
    • het toegang krijgen tot passend professioneel advies, en;
    • het verdedigen van UNiDAYS tegen juridische claims of fraude.
      Wanneer we vertrouwen op onze legitieme belangen als onze basis voor het verwerken van persoonsgegevens, doen we onze belangen gepaard gaan met sterke privacybeschermingen die verband houden met eerlijkheid en doelbeperking en die zijn ontworpen om de risico's voor onze Leden, bezoekers en anderen te minimaliseren.
  • Naleving van een wettelijke verplichting waaraan we zijn onderworpen.

Als we u vragen om persoonsgegevens te verstrekken om te voldoen aan een wettelijke verplichting of om een overeenkomst met u uit te voeren, is het mogelijk dat we niet aan onze wettelijke verplichting kunnen voldoen of de overeenkomst kunnen aangaan of uitvoeren als u die persoonsgegevens niet verstrekt. Als we u bijvoorbeeld vragen om uw e-mailadres op te geven, hebben we die gegevens nodig om te verifiëren dat u in aanmerking komt om het Platform te gebruiken. We laten het u weten als het verstrekken van uw persoonsgegevens verplicht is en wat de mogelijke gevolgen zijn als u uw persoonsgegevens niet verstrekt.

Als er een andere rechtsgrond of legitiem belang relevant is voor de verwerking van bepaalde persoonsgegevens, zullen we dat duidelijk maken wanneer we die persoonsgegevens verzamelen. Als u vragen heeft of meer informatie nodig heeft over de wettelijke basis waarop we uw persoonsgegevens verwerken, neem dan contact met ons op via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?".

  • Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, is de verwerkingsverantwoordelijke voor de persoonsgegevens die UNiDAYS verzamelt Myunidays Limited op 2 Castle Boulevard, Nottingham NG7 1FB, Nottinghamshire, Verenigd Koninkrijk. Het ICO-registratienummer is Z2692580.
  • Als u zich in India bevindt, is de juridische entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens UNiDAYS Private Limited, met hoofdvestiging op 4th Floor, Vedwati Apartments, Opposite Agriculture College, Shivaji Nagar, Pune 411005, Maharashtra, India.
  • Als u zich in de VS of Canada bevindt, is de juridische entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens Unidays Inc., Penn Plaza 9th Floor 132 W 31st St. New York City NY 10001, Verenigde Staten.
  • Voor alle andere rechtsgebieden is de juridische entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens MYUNIDAYS LTD, gevestigd op 2 Castle Boulevard, Nottingham NG7 1FB, Nottinghamshire, Verenigd Koninkrijk.

Onze functionaris voor gegevensbescherming is bereikbaar via dpo@myunidays.com


Onze EU-vertegenwoordiger is bereikbaar via unidays_eu_representative@planit.legal


Als u zich in het Verenigd Koninkrijk of de EER bevindt, is het volgende op u van toepassing in aanvulling op (en, in geval van inconsistenties, heeft dit voorrang op) de andere bepalingen van deze sectie:
  • Als de verwerking van uw persoonsgegevens door UNiDAYS gebaseerd is op uw toestemming, is de wettelijke basis Art. 6(1)(a) van de Algemene Verordening Gegevensbescherming (AVG) van het Verenigd Koninkrijk en de EU. U kunt uw toestemming op elk moment intrekken (Art. 7(3) AVG), met werking voor de toekomst. Dit heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond voordat u uw toestemming introk.
  • Als de verwerking van uw persoonsgegevens door UNiDAYS gebaseerd is op de uitvoering van een overeenkomst tussen UNiDAYS en u, is de wettelijke basis Art. 6(1)(b) AVG.
  • Als de verwerking van uw persoonsgegevens door UNiDAYS gebaseerd is op wettelijke verplichtingen waaraan UNiDAYS moet voldoen, is de wettelijke basis Art. 6(1)(c) AVG.
  • Als de verwerking van uw persoonsgegevens door UNiDAYS gebaseerd is op de legitieme belangen van UNiDAYS, is de wettelijke basis Art. 6(1)(f) AVG. Als u geïnteresseerd bent in gedetailleerde informatie over de afweging tussen uw belangen en de belangen van UNiDAYS, neem dan contact op met UNiDAYS zoals beschreven in de sectie "Hoe neem ik contact op met UNiDAYS?". Voor zover de verwerking gebaseerd is op de legitieme belangen van UNiDAYS, heeft u het recht om bezwaar te maken tegen de verwerking (Art. 21 AVG).
  • Op grond van Art. 77 AVG heeft u het recht om een klacht in te dienen met betrekking tot de verwerking van uw persoonsgegevens door UNiDAYS. U kunt dit uitoefenen door een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming van de EU-lidstaat waar u woont of waar het probleem, dat het onderwerp van de klacht is, heeft plaatsgevonden. We hopen dat u ons in staat stelt uw zorgen weg te nemen door contact met ons op te nemen via info@myunidays.com, dpo@myunidays.com of unidays_eu_representative@planit.legal voordat u een toezichthoudende autoriteit benadert, maar anders zijn de contactgegevens beschikbaar op https://edpb.europa.eu/about-edpb/board/members_en.

We bieden gebruiksvriendelijke formulieren voor het vereenvoudigen van uw verzoeken om gegevensprivacyrechten. U kunt altijd contact met ons opnemen als u vragen of opmerkingen heeft over uw gegevensprivacyrechten.

Als u een inwoner van de Verenigde Staten van Amerika bent, raadpleeg dan onze Privacyverklaring van de Amerikaanse staat, die dit Privacybeleid aanvult en hier beschikbaar is.

Voor persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn, respecteren we de volgende privacyrechten in overeenstemming met de toepasselijke wetgeving:

  • Als u uw persoonsgegevens wilt inzien, corrigeren, bijwerken, bedwingen, beperken of verwijderen:
  • Voor andere verzoeken kunt u contact met ons opnemen via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?".
  • U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, beperkingen op de verwerking van uw persoonsgegevens aanvragen of de overdraagbaarheid van uw persoonsgegevens aanvragen. Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?".
  • U kunt zich afmelden voor (of zich uitschrijven voor) de marketingcommunicatie per e-mail van UNiDAYS door op de link 'uitschrijven' of 'afmelden' te klikken in een van onze marketingmails of via uw accountinstellingen. Houd er rekening mee dat u zich niet kunt afmelden voor bepaalde communicatie, zoals berichten met betrekking tot uw accounttransacties, niet-promotieberichten, zakelijke relaties of systeemupdates of systeemproblemen.
  • Als we uw persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming op elk gewenst moment intrekken door contact met ons op te nemen via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?". Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die we vóór uw intrekking hebben uitgevoerd, noch op de verwerking van uw persoonsgegevens die is uitgevoerd op basis van een andere wettige basis dan toestemming.
  • Als we uw persoonsgegevens verwerken op basis van onze legitieme belangen, heeft u het recht om bezwaar te maken tegen die verwerking, behoudens bepaalde uitzonderingen, door contact met ons op te nemen via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?".
  • Wanneer onze verwerking van uw persoonsgegevens resulteert in geautomatiseerde beslissingen, zoals welke advertenties of content we u laten zien, is het niet onze bedoeling dat deze beslissingen u juridisch of aanzienlijk beïnvloeden. Met geautomatiseerde besluitvorming bedoelen we dat een beslissing over u automatisch wordt genomen op basis van computeralgoritmen, zonder onze menselijke beoordeling. Als we een geautomatiseerde beslissing over u nemen die juridische gevolgen voor u heeft of anderszins aanzienlijke gevolgen voor u heeft, heeft u het recht om ons te vragen de beslissing te herzien en om een menselijke beoordeling van de beslissing te eisen. U kunt dit recht leren kennen en uitoefenen door contact met ons op te nemen via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?".

We zullen uw verzoek zo snel als redelijkerwijs mogelijk beoordelen en reageren binnen de door de toepasselijke wetgeving vereiste termijnen. Geef in elk verzoek dat u bij ons indient duidelijk aan welke persoonsgegevens het onderwerp van uw verzoek zijn.

We reageren op alle verzoeken die we ontvangen van personen die hun privacyrechten willen uitoefenen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Houd er rekening mee dat de hierboven beschreven rechten geen automatische rechten zijn en mogelijk niet onder alle omstandigheden van toepassing zijn. Wanneer dit het geval is, zullen we u hiervan op de hoogte stellen in onze reactie aan u.

Voor uw bescherming vervullen we, als u Lid bent, alleen verzoeken omtrent de persoonsgegevens die zijn gekoppeld aan het e-mailadres in uw account en, als u geen Lid bent, voldoen we alleen aan verzoeken omtrent de persoonsgegevens die zijn gekoppeld aan het e-mailadres dat u heeft gebruikt om ons uw verzoek te sturen. Mogelijk moeten we u om informatie vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot persoonsgegevens te waarborgen. Wanneer we deze verzoeken voor meer informatie doen, doen we dit als veiligheidsmaatregel om ervoor te zorgen dat uw persoonsgegevens niet openbaar worden gemaakt aan iemand die geen recht heeft om uw persoonsgegevens te ontvangen. We kunnen ook contact met u opnemen om u meer informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

Het is belangrijk dat uw persoonsgegevens, met name uw e-mailadres, juist en actueel zijn. Update uw account en/of neem contact met ons op als uw persoonsgegevens veranderen tijdens uw relatie met ons.

Houd er rekening mee dat we mogelijk bepaalde persoonsgegevens moeten bewaren voor administratieve doeleinden en/of om een transactie te voltooien die u bent begonnen voordat u een wijziging of verwijdering aanvroeg, zoals het leveren van een prijs in een loterij. Onze databases en andere administratieve dossiers kunnen resterende persoonsgegevens bevatten die we niet kunnen en zullen verwijderen. Het is mogelijk dat we u om juridische, veiligheids- of andere soortgelijke redenen niet toestaan bepaalde persoonsgegevens te bekijken.

Over het algemeen zijn er geen kosten verbonden aan het uitoefenen van uw privacyrechten, maar UNiDAYS kan een redelijke vergoeding in rekening brengen als uw verzoek ongegrond, repetitief of buitensporig is.

ALS U ZICH IN EEN RECHTSGEBIED BEVINDT MET PRIVACYWETTEN DIE U PRIVACYRECHTEN BIEDEN DIE NIET IN DIT PRIVACYBELEID WORDEN BESCHREVEN, KUNT U CONTACT MET ONS OPNEMEN VIA DPO@ MYUNIDAYS.COM.

Als u zich in het Verenigd Koninkrijk of de EER bevindt, is het volgende van toepassing in aanvulling op (en, in geval van inconsistenties, heeft dit voorrang op) de andere bepalingen van deze sectie:

  • U heeft recht op bevestiging en het recht op toegang tot deze persoonsgegevens of het opvragen van een kopie ervan (Art. 15 AVG), een recht op rectificatie van uw onjuiste gegevens (Art. 16 AVG), een recht op verwijdering (Art. 17 AVG), en een recht om uw gegevens te beperken (blokkeren) (Art. 18 AVG).
  • Bovendien kunt u in het geval van verwerking op basis van Art. 6(1)(e) of (f) AVG bezwaar maken tegen de verwerking (Art. 21 AVG).
  • Als u de gegevens heeft verstrekt, kunt u de overdracht van de gegevens aanvragen (Art. 20 AVG).
  • Indien de verwerking gebaseerd is op toestemming in de zin van Art. 6(1)(a) of Art. 9(2)(a) AVG kunt u uw toestemming te allen tijde intrekken met werking voor de toekomst (Art. 7(3)(1) AVG). U heeft ook het recht om contact op te nemen met de bevoegde toezichthoudende autoriteit voor gegevensbescherming (Art. 77 AVG).

Of en in welke mate deze rechten in individuele gevallen effectief zijn en onder welke voorwaarden zij van toepassing zijn, is vastgelegd in de wet.

Over het algemeen verwerken we persoonsgegevens in het Verenigd Koninkrijk, Ierland en de Verenigde Staten, afhankelijk van de omstandigheden. We dragen alleen gegevens over zoals toegestaan door de toepasselijke wetgeving.

Uw persoonsgegevens kunnen worden overgedragen naar en verwerkt op een andere plaats dan waar u woont. Deze andere rechtsgebieden kunnen privacywetten hebben die verschillen van de wetten van waar u woont (en in sommige gevallen niet zo beschermend zijn).

Onze servers bevinden zich voornamelijk in Ierland, maar we slaan uw persoonsgegevens op en repliceren deze op servers op andere plaatsen om toegangssnelheid, robuustheid en bescherming tegen serverstoringen te bieden. De andere primaire rechtsgebieden waar persoonsgegevens worden verwerkt door of namens UNiDAYS zijn de Verenigde Staten van Amerika en het Verenigd Koninkrijk.

De partners, leveranciers en contractanten met wie we persoonsgegevens delen zoals beschreven in dit Privacybeleid, bevinden zich in en dragen persoonsgegevens over aan verschillende rechtsgebieden over de hele wereld.

Wanneer uw persoonsgegevens door ons of namens ons worden overgedragen, gebruiken we passende veiligheidsmaatregelen om uw persoonsgegevens te beschermen in overeenstemming met dit Privacybeleid en de toepasselijke wetgeving. Deze waarborgen omvatten, indien van toepassing, het aangaan van standaard contractbepalingen voor de overdracht van persoonsgegevens. Afhankelijk van waar persoonsgegevens worden overgedragen, kunnen we ook aanvullende veiligheidsmaatregelen nodig hebben. Neem voor meer informatie contact met ons op via de contactgegevens die onderaan dit document zijn verstrekt onder het gedeelte "Hoe neem ik contact op met UNiDAYS?".

Wanneer we persoonsgegevens delen met een derde partij die als onze verwerker optreedt, doen we dit met inachtneming van contractuele verplichtingen die vereisen dat de verwerker uw persoonsgegevens beschermt in overeenstemming met dit Privacybeleid.

We zorgen ervoor dat uw persoonsgegevens worden beveiligd en beschermd met behulp van verschillende technologische maatregelen, zoals vereist door de toepasselijke wetgeving.

Net als elke andere organisatie kan UNiDAYS de veiligheidsrisico’s die gepaard gaan met de verwerking van persoonsgegevens niet volledig elimineren, maar UNiDAYS maakt gebruik van technische, fysieke en administratieve veiligheidsmaatregelen die bedoeld zijn om de persoonsgegevens die we verwerken te beschermen. Ons beveiligingsbeleid is ontworpen om een beveiligingsniveau te bieden dat overeenkomt met het risico van de verwerking van uw persoonsgegevens. Dit beveiligingsbeleid bevat maatregelen (indien van toepassing) die de voortdurende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen garanderen en een procedure voor het regelmatig testen, beoordelen en evalueren van de effectiviteit van technische en organisatorische maatregelen, zodat de veiligheid van de verwerking van persoonsgegevens wordt gewaarborgd.

U bent verantwoordelijk voor het handhaven van de veiligheid van uw inloggegevens. UNiDAYS behandelt de toegang tot het Platform via uw accountgegevens zoals door u geautoriseerd.

We kunnen uw gebruik van het gehele of een deel van het Platform zonder voorafgaande kennisgeving opschorten als we een inbreuk op de beveiliging vermoeden of detecteren. Als u denkt dat de informatie die u aan UNiDAYS heeft verstrekt of uw account niet langer veilig is, laat het ons dan onmiddellijk weten via info@myunidays.com.

Als we ons bewust worden van een inbreuk die de veiligheid van uw persoonsgegevens aantast, zullen we u hiervan op de hoogte stellen zoals vereist door de toepasselijke wetgeving. Indien toegestaan door de toepasselijke wetgeving, zal UNiDAYS deze kennisgeving aan u verstrekken via het e-mailadres dat aan uw account is gekoppeld.

ONGEAUTORISEERDE TOEGANG TOT PERSOONSGEGEVENS EN HET PLATFORM (INCLUSIEF SCRAPING) IS VERBODEN EN KAN LEIDEN TOT STRAFRECHTELIJKE VERVOLGING.

We bewaren persoonsgegevens slechts zolang als toegestaan door de toepasselijke wetgeving. Ook anonimiseren we bepaalde persoonsgegevens voor onze administratie.

UNiDAYS bewaart uw persoonsgegevens slechts zolang we daartoe een aanhoudende legitieme zakelijke noodzaak hebben (bijvoorbeeld om u de door u gevraagde dienst te leveren of om te voldoen aan de toepasselijke wettelijke, fiscale of boekhoudkundige vereisten of om u te beschermen tegen fraude). We kunnen uw persoonsgegevens langer bewaren om een klacht te behandelen of als we redelijkerwijs van mening zijn dat een rechtszaak met betrekking tot onze relatie met u mogelijk is.

Wanneer we geen lopende legitieme zakelijke noodzaak hebben om persoonsgegevens te verwerken, zullen we die persoonsgegevens verwijderen of anonimiseren. Als u Lid bent, is het beleid van UNiDAYS om uw persoonsgegevens drie (3) jaar nadat uw lidmaatschap eindigt, te verwijderen of te anonimiseren.

Als we bepaalde persoonsgegevens niet kunnen verwijderen of anonimiseren (bijvoorbeeld omdat uw gegevens zijn opgeslagen in back-uparchieven of vanwege een wettelijke verplichting), dan zullen we de persoonsgegevens veilig opslaan en de gegevens isoleren van verdere verwerking tot wanneer verwijdering of anonimisering mogelijk is.

We kunnen persoonsgegevens anonimiseren voor onderzoeks- of statistische doeleinden, in welk geval de resulterende gegevens niet langer persoonsgegevens zijn die onderworpen zijn aan dit Privacybeleid en we kunnen mogelijk deze gegevens zonder beperking gebruiken.

Dit Privacybeleid is van toepassing op het UNiDAYS-platform. Wanneer u interactie heeft met een Aanbieding of anderszins de website of app van een derde partij bezoekt, zijn het beleid en de voorwaarden van die derde partij van toepassing.

Dit Privacybeleid is niet van toepassing op de verwerking van persoonsgegevens door Partners op hun eigen websites of op andere websites van derden, zelfs wanneer die websites zijn gelinkt naar of vanaf het Platform. De persoonsgegevens die via een van deze websites van derden worden verzameld, zijn onderworpen aan het privacybeleid en de praktijken van de betreffende derde partij. Uw toegang tot alle websites van derden is op eigen risico. We raden u aan het toepasselijke privacybeleid te lezen voordat u persoonsgegevens aan iemand bekendmaakt.

We kunnen dit Privacybeleid van tijd tot tijd wijzigen. Op onze website kunt u altijd de laatste versie vinden.

UNiDAYS kan dit Privacybeleid van tijd tot tijd bijwerken als reactie op veranderende juridische, technische of zakelijke ontwikkelingen. Wanneer we dit Privacybeleid bijwerken, zullen we de bijgewerkte versie publiceren en de datum 'Laatst bijgewerkt' hierboven wijzigen. We zullen ook passende maatregelen nemen om u te informeren, zodat u de kans krijgt om belangrijke wijzigingen in dit Privacybeleid te bekijken, maar controleer dit Privacybeleid regelmatig om er zeker van te zijn dat u op de hoogte bent van de bijgewerkte versie.

Voor vragen over dit Privacybeleid of de verwerking van persoonsgegevens door UNiDAYS kunt u contact met ons opnemen via:

Onze Europese vertegenwoordiger overeenkomstig Art. 27 AVG is PLANIT//LEGAL.

Naam van de dienst

UNiDAYS

Beschrijving van de dienst

UNiDAYS is de grootste studentenbelangenvereniging ter wereld en brengt wereldwijd studenten in contact met relevante merken en diensten.

Verwerkingsverantwoordelijke en contactpersoon

MyUnidays Limited (2 Castle Boulevard, Nottingham NG7 1FB) is de verwerkingsverantwoordelijke en kan rechtstreeks per post worden gecontacteerd op het bovenstaande adres, of per e-mail naar dpo@myunidays.com

Rechtsgebied

GB, Engeland

Verwerkte persoonsgegevens

De volgende gegevens worden opgehaald van uw thuisorganisatie:

  • uw unieke gebruikers-ID (SAML persistent identifier, ePPN of ePTID)
  • uw rol in uw thuisorganisatie (eduPersonAffiliation, eduPersonPrimaryAffiliation of eduPersonScopedAffiliation)