Aanvulling privacyverklaring

Uw privacy is belangrijk voor ons. Deze aanvulling op de privacyverklaring voor producten en diensten is van toepassing op de producten, diensten en gekoppelde aanbiedingen van Environmental Systems Research Institute, Inc. en haar gelieerde onderneming Esri Global, Inc. (gezamenlijk Esri) die deze aanvulling op de privacyverklaring voor producten en diensten weergeven of ernaar verwijzen (de 'Producten en diensten'). Esri heeft deze aanvulling op de privacyverklaring voor producten en diensten opgesteld om te verduidelijken dat het gebruik van gegevens waarvoor het bedrijf mogelijk toegang krijgt om producten en diensten te leveren, beperkter is dan het gebruik van gegevens die onder de algemene Esri-privacyverklaring vallen.

Esri neemt deel aan het EU-VS Data Privacy Framework (EU-VS DPF) en - voor zover van toepassing - de VK-uitbreiding voor de EU-VS DPF en/of het Swiss-US Data Privacy Framework (Swiss-U.S. DPF) zoals vastgelegd door de Department of Commerce van de VS met betrekking tot het verzamelen, gebruiken en bewaren van persoonsgegevens uit lidstaten van de EU, het Verenigd Koninkrijk en Zwitserland. Esri heeft haar naleving hiervan gecertificeerd. Esri is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (VS). Esri heeft gecertificeerd dat het zich houdt aan de DPF-beginselen van kennisgeving, keuze, verantwoordelijkheid voor doorgave van gegevens aan derden, beveiliging, gegevensintegriteit en doelbinding en beroep, handhaving en aansprakelijkheid. Voor meer informatie over het DPF-programma kunt u terecht op https://www.dataprivacyframework.gov/s/; voor het inzien van de certificatie van Esri kunt u terecht op https://www.dataprivacyframework.gov/s/participant-search.

Esri is in het kader van het Data Privacy Framework verantwoordelijk voor de verwerking van de persoonsgegevens die zij ontvangt en voor daaropvolgende overdrachten aan derden die namens haar optreden als agent. Esri voldoet aan de DPF-beginselen voor alle verdere doorgifte van persoonsgegevens uit de EU, het Verenigd Koninkrijk en Zwitserland, inclusief de aansprakelijkheidsbepalingen voor verdere overdracht.

Esri verbindt zich aan de modelcontractbepalingen van de EU en aan de aanvullende maatregelen die worden vermeld in het vooraf ondertekende Addendum voor gegevensverwerking en het Addendum VK.

Belangrijk aanbod dat binnen het bereik van producten en diensten valt, is onder andere: ArcGIS Online, Esri Managed Cloud Services, klantenservice en professionele serviceafspraken. Klanten die organisatieaccounts (betaald) van producten en diensten gebruiken, zoals ArcGIS Online, verwachten een hoger niveau van privacygarantie. Dit is opgenomen in deze aanvulling op de privacyverklaring voor producten en diensten. Consumenten met openbare accounts worden voorzien van het privacygarantieniveau van de Esri-privacyverklaring. De marketingsites van Esri en andere openbare websites vallen onder de algemene privacyverklaring van Esri

De gegevenssets binnen het bereik van producten en diensten kunnen worden onderverdeeld in vier hoofdgebieden: klantgegevens, beheerdersgegevens, betalingsgegevens en ondersteuningsgegevens. Deze worden hieronder beschreven.

Klantgegevens bestaan uit alle gegevens inclusief tekst-, geluids-, video- of afbeeldingsbestanden en software die aan Esri worden geleverd door, of namens, u of uw eindgebruikers. Dit gebeurt dan via het gebruik van Esri-producten en -diensten. Esri behandelt klantgegevens als vertrouwelijk in overeenstemming met de voorwaarden voor uw bestellingen van producten en diensten.

Klantgegevens worden gebruikt om de klant te voorzien van de producten en diensten, inclusief doelen compatibel met het leveren van deze diensten. We kunnen de klantgegevens bijvoorbeeld gebruiken om een persoonlijke ervaring te bieden, de betrouwbaarheid van diensten te verbeteren, spam of andere malware tegen te gaan of functies en functionaliteit van de producten en diensten te verbeteren. Esri gebruikt klantgegevens of daarvan afgeleide gegevens niet voor advertentiedoelen of soortgelijke commerciële doelen. Als Esri gegevens verwerkt waaruit de persoonskenmerken zijn verwijderd, zullen we deze gegevens in een anonieme staat bewaren en zullen we niet proberen de gegevens opnieuw te identificeren, behalve waar dit onder het toepasselijke recht wordt toegestaan. Klantgegevens zijn geen beheerdersgegevens, betalingsgegevens of ondersteuningsgegevens.

U hebt de mogelijkheid om uw gegevens en klantgegevens in te zien en om uw gegevens en klantgegevens in onze producten en diensten te corrigeren, beheren of verwijderen door u aan te melden bij uw account en de gewenste wijzigingen aan te brengen. Voor meer informatie over de functies en functionaliteit die u ertoe in staat stellen klantgegevens te beheren, kunt u de specifieke documentatie voor de producten en diensten nzien die beschikbaar is via Trust.ArcGIS.com.

Dit zijn gegevens die de klant opgeeft over zichzelf, meestal als onderdeel van communicatie met Esri over marketing, verkoop of contract. Denk hierbij aan de naam, het adres en de factureringsgegevens van de klant en contactgegevens van enkele werknemers. Esri kan ook andere informatie over de klant en enkele werknemers verzamelen, bijvoorbeeld via haar websites, als onderdeel van die communicatie. Al die gegevens zijn beheerdersgegevens en worden behandeld volgens de algemene privacyverklaring van Esri.

Als klanten een contract met Esri hebben afgesloten aangaande ArcGIS Online of andere producten en diensten, en de klant Esri toegang geeft tot zijn productie-, ontwikkelings- of testomgeving, waarbij ook toegang tot persoonsgegevens over zijn werknemers, klanten, partners of leveranciers (gezamenlijk "eindgebruikers") inbegrepen kunnen zijn, worden deze gegevens daarentegen als Klantgegevens beschouwd en vallen deze onder de aanvullende verplichtingen van deze Aanvulling privacyverklaring producten en diensten.

Esri bewaart geen informatie over nummers van betalingsmethoden (zoals een creditcard) in haar systemen voor producten en diensten. Esri gebruikt een externe provider die is onderworpen aan een audit door een gecertificeerde auditor met Payment Card Industry Standard. Zo zorgen wij ervoor dat uw gegevens veilig blijven. Betalingsgegevens worden direct via HTTPS aan de provider overgedragen voor beveiligde overdracht zodat betalingsgegevens nooit worden overgedragen of bewaard door Esri-producten en -diensten.

Ondersteuningsgegevens zijn de gegevens die we verzamelen wanneer u contact opneemt of communiceert met Esri voor technische ondersteuning. Hieronder vallen gegevens die u indient via een ondersteuningsverzoek of die u opgeeft wanneer u een geautomatiseerde probleemoplossing start. Deze categorie kan ook informatie bevatten over hardware, software en andere verzamelde gegevens met betrekking tot het ondersteuningsincident, zoals contactgegevens of authenticatiegegevens, personalisering van chatsessies, informatie over de staat waarin het apparaat en de applicatie verkeerden toen de storing optrad en tijdens diagnostische testen, systeem- en registergegevens over software-installaties en hardwareconfiguraties en bestanden voor het bijhouden van fouten. Naast het gebruik van ondersteuningsgegevens om uw ondersteuningsincident op te lossen, gebruiken we ondersteuningsgegevens om de producten en diensten die we aanbieden te gebruiken, verbeteren en personaliseren.

Ondersteuning wordt geboden per telefoon, e-mail of online chat. Met uw toestemming gebruiken we mogelijk Remote Access ("RA", externe toegang) om tijdelijk uw apparaat over te nemen. Ook kunt u voor bepaalde producten en diensten een ondersteuningsprofessional voor een beperkte duur toevoegen als een geautoriseerde gebruiker zodat deze diagnostische gegevens kan bekijken om een ondersteuningsincident op te lossen. Telefoongesprekken, online chatsessies of RA-sessies met ondersteuningsprofessionals kunnen worden opgenomen en/of bewaakt. Ondersteuningsgegevens vallen onder de aanvulling op de privacyverklaring voor producten en diensten.

Esri kan cookies (kleine tekstbestanden die door een webservice op de harde schijf van een apparaat worden gezet) of vergelijkbare technologieën gebruiken om producten en diensten te bieden. Cookies en vergelijkbare technologieën zoals webbakens kunnen bijvoorbeeld worden gebruikt om de voorkeuren en instellingen van een gebruiker op te slaan, om analytische gegevens te verzamelen, om gebruikers te authenticeren en om fraude te detecteren. Naast de cookies die Esri mogelijk instelt wanneer u sites van Esri-producten en -diensten bezoekt, kunnen derden die we hebben ingehuurd om namens ons bepaalde diensten (zoals siteanalyses) te leveren, ook cookies instellen wanneer u Esri-sites bezoekt. Voor meer informatie over hoe u cookies en vergelijkbare technologieën kunt beheren, raadpleegt u de documentatie van uw internetbrowser. Keuzes die u maakt met betrekking tot het gebruik van cookies, kunnen invloed hebben op uw gebruik van de producten en diensten. Denk eraan dat veel van onze producten en diensten cookies vereisen wanneer niet-anonieme toegang nodig is.

Sommige producten en diensten vereisen mogelijk, of worden mogelijk verbeterd door, de installatie van lokale software (zoals agenten, applicaties voor apparaatbeheer) op een apparaat.

Standaard mag lokale software de volgende gegevens overdragen, waarvoor gebruikers zich kunnen afmelden (i) gegevens, waaronder klantgegevens kunnen vallen, van een apparaat of toestel van of naar de Producten en diensten; of (ii) logboeken of foutrapporten aan Esri voor probleemoplossing; (iii) gegevens verzameld over het gebruik en de prestaties van de lokale software of de producten en diensten die kunnen worden overgedragen aan Esri en geanalyseerd om de kwaliteit, beveiliging en integriteit van de producten en diensten die we aanbieden, te verbeteren. Voor extra informatie over wat wordt verzameld en verzonden, kunt u tercht bij de veelgestelde vragen van het Esri-verbeteringsprogramma voor de gebruikerservaring .

Online services zijn de subset van Esri-producten en -diensten die worden gehost door Esri, normaal gesproken binnen een cloudinfrastructuurprovider. Veel online services van Esri zoals ArcGIS Online zijn bedoeld voor gebruik door organisaties. Als u voor toegang tot de online services een e-mailadres gebruikt dat u van een organisatie hebt gekregen waaraan u bent verbonden, zoals een werkgever of school, kan de eigenaar van het domein dat aan uw e-mailadres is gekoppeld: (i) uw account voor online services beheren en bedienen en (ii) uw gegevens openen en verwerken, inclusief de inhoud van uw communicaties en bestanden. Uw gebruik van de online services kan onderworpen zijn aan eventuele beleidsregels van uw organisatie. Als uw organisatie uw gebruik van de online services van Esri beheert, stel uw privacyvragen dan aan uw beheerder. Esri is niet verantwoordelijk voor de privacy- of beveiligingsprocedures van onze klanten. Deze kunnen verschillen van de procedures die worden vermeld in deze aanvulling op de privacyverklaring voor producten en diensten.

Klantgegevens die namens u worden verwerkt door online services van Esri, kunnen worden overgedragen aan en opslagen en verwerkt in de Verenigde Staten of een ander land waarin Esri of haar filialen of onderaannemers faciliteiten onderhouden. U wijst Esri aan om dergelijke overdrachten van klantgegevens naar dergelijke landen uit te voeren en om klantgegevens te bewaren en verwerken om de online services te bieden.

Esri Managed Cloud Service's Advanced Plus-aanbod bewaren momenteel alleen klantgegevens in de aaneengesloten Verenigde Staten. Bij aankoop van een nieuwe ArcGIS Online-organisatie kan een klant aangeven om zijn gegevens en services op te slaan in de EU-regio of de aaneengesloten Verenigde Staten.Ga naar Trust.ArcGIS.com of raadpleeg uw overeenkomst(en) voor meer informatie.

Esri kan onderaannemers inhuren om namens het bedrijf diensten te bieden. Dergelijke onderaannemers krijgen toestemming om gegevens op te halen van de producten en diensten, maar alleen om de diensten te leveren die Esri heeft aangeduid. Bovendien is afgesproken dat onderaannemers gegevens om geen enkele andere doeleinden gebruiken.

Met de producten en diensten van Esri kunt u services, software en content van andere bedrijven dan Esri ('Aanbod van derden') kopen, zich erop abonneren of gebruiken. Als u ervoor kiest een aanbod van derden te kopen, er een abonnement op te nemen of te gebruiken, voorzien we deze derde mogelijk van uw beheerdersgegevens. Afhankelijk van uw contactvoorkeuren kan de derde partij uw beheerdersgegevens gebruiken om promotionele berichten te sturen. Gebruik van die gegevens en uw gebruik van een aanbod van derden wordt beheerst door de privacyverklaring en beleidsregels van de derde partij.

In de context van een verdere overdracht blijft Esri verantwoordelijk voor de verwerking van persoonsgegevens die zij ontvangt onder de DPF-beginselen en die zij vervolgens overdraagt aan derden die namens Esri als agent werken. Esri blijft aansprakelijk onder de DPF-beginselen als onze externe agent dergelijke persoonsgegevens verwerkt op een manier die inconsistent is met de DPF-beginselen, tenzij Esri kan bewijzen dat zij niet verantwoordelijk is voor de gebeurtenis waaruit de schade voortvloeit.

Esri maakt geen klantgegevens openbaar bij rechtshandhavingsinstanties, tenzij dit wettelijk wordt vereist. Als een rechtshandhavingsinstantie contact opneemt met Esri en klantgegevens eist te ontvangen, probeert Esri deze instantie die gegevens direct bij u te laten opvragen. Als Esri wordt verplicht om klantgegevens openbaar te maken aan rechtshandhaving, stelt Esri u hiervan direct op de hoogte en krijgt u een kopie van de eis, tenzij dit wettelijk gezien is verboden.

Direct na ontvangst van een verzoek van een andere derde partij om klantgegevens (zoals verzoeken van eindgebruikers van klanten), stelt Esri u hiervan op de hoogte, tenzij dit wettelijk gezien is verboden. Als Esri wettelijk gezien niet is verplicht de klantgegevens openbaar te maken, weigert Esri het verzoek. Als het verzoek geldig is en Esri verplicht kan worden gesteld om de gevraagde gegevens openbaar te maken, probeert Esri de derde partij de klantgegevens bij u te laten opvragen.

Met uitzondering van klantverwijzingen biedt Esri derden geen: (1) directe, indirecte, allesomvattende of ongebonden toegang tot klantgegevens; (2) de coderingssleutels die worden gebruikt om de klantgegevens te beveiligen of de mogelijkheid om dergelijke codering op te heffen; of (3) enig soort toegang tot klantgegevens als Esri ervan op de hoogte is dat dergelijke gegevens worden gebruikt voor doelen anders dan die worden vermeld in het verzoek.

Ter ondersteuning van het bovenstaande kan Esri uw basiscontactgegevens aan de derde partij geven.

Esri maakt geen klantgegevens, beheerdersgegevens, betalingsgegevens of ondersteuningsgegevens buiten Esri of haar beheerde dochterondernemingen en filialen openbaar, behalve (1) op uw aanwijzing, (2) met toestemming van een eindgebruiker, (3) zoals beschreven in deze aanvulling op de privacyverklaring voor producten en diensten of in uw overeenkomst(en) met Esri, of (4) als reactie op wettige verzoeken door openbare instanties, inclusief om te voldoen aan nationale beveiligings- of rechtshandhavingsvereisten. Omwille van fraudepreventie kunnen we beheerdersgegevens delen met derden.

Afgezien van een beperkt aantal uitzonderingen, kunt u het door Esri openbaren van uw persoonsgegevens aan derden of het gebruik hiervan voor doelen die materieel afwijken van het doel waarvoor deze oorspronkelijk zijn verzameld of dat u oorspronkelijk hebt geautoriseerd, afwijzen. Neem contact op met privacy@esri.com als u zich hiervoor wilt afmelden.

In de Privacyverklaring en de Aanvulling privacyverklaring van Esri wordt gedetailleerd beschreven hoe wij met uw persoonsgegevens omgaan, waarbij hieronder enkele verschillen worden vermeld. Bezoek daarnaast de pagina Privacy-overzicht van Esri voor meer informatie over cookies, accounts en marketingberichten.

Uw StoryMaps-account is uw eigendom als individu, daarom hebben alle verwijzingen naar "organisaties" in de privacyverklaring en de privacy-aanvulling van Esri betrekking op individuele StoryMaps-accounts. Verwijzingen naar ArcGIS Online, My Esri, Esri Community, Enterprise, Esri Access, Professional Services Engagements en de Esri-gebruikersconferentie zijn niet van toepassing op StoryMaps. Verwijzingen naar Esri blogs en forums zijn van toepassing op de StoryMaps Community.

Alle accounts worden aangemaakt en bijgewerkt op de StoryMaps-site. Accounts worden gebruikt om toegang te krijgen tot de StoryMaps Community en de mobiele applicatie. Het profiel dat u aanmaakt, is openbaar toegankelijk.

Wij gebruiken uw gegevens om de content te leveren waar u belangstelling voor hebt. Als u persoonsgegevens verstrekt, kan Esri of uw lokale Esri-distributeur contact met u opnemen of u marketinginformatie, nieuwsbrieven of promoties over StoryMaps sturen. Ga naar uw meldingsinstellingen als u wilt wijzigen welke berichten u ontvangt of als u zich wilt afmelden. U kunt zich ook afmelden door de afmeldingsinstructies te volgen in de e-mails die u ontvangt.

Esri zet zich in voor de beveiliging van uw gegevens. We hebben gepaste technische en organisatorische maatregelen geïmplementeerd en handhaven deze ook. Deze maatregelen hebben als doel u te beschermen tegen onopzettelijk verlies, onopzettelijke vernietiging of aanpassing; onbevoegde openbaarmaking of toegang; of onwettige vernietiging.

Ga voor meer informatie over de beveiliging van Esri-producten en -diensten naar Trust.ArcGIS.com of neem contact op met Esri's Software Security & Privacy Team via SoftwareSecurity@Esri.com.

Deze aanvulling op de privacyverklaring voor producten en diensten van Esri kan van tijd tot tijd worden gewijzigd. Als en/of wanneer Esri wijzigingen aanbrengt in deze aanvulling, wordt de bijgewerkte versie in plaats van deze verklaring gepubliceerd. Als we materiële wijzigingen aanbrengen, zullen we u hier op de hoogte brengen door middel van een aankondiging hier en op https://trust.arcgis.com voordat de wijziging ingaat. We adviseren u regelmatig https://trust.arcgis.com te bezoeken.

Ga naar Trust.ArcGIS.com voor meer informatie over het gegevensbeleid voor producten en diensten van Esri.

Als u vragen of klachten hebt over onze privacyprocedures of -beleid, kunt u contact met ons opnemen via privacy@esri.com of via een brief naar 380 New York Street, Redlands, CA 92373 VS. Geef in uw communicatie met Esri een zo goed mogelijke beschrijving van het probleem. Esri reageert binnen 45 dagen.

Als u een onopgeloste kwestie met betrekking tot privacy of gegevensgebruik hebt die we niet naar tevredenheid hebben aangepakt, kunt u (gratis) contact opnemen met onze in de VS gevestigde externe geschillenbeslechtingsaanbieder via https://feedback-form.truste.com/watchdog/request.

Als Esri en haar geschillenbeslechtingsaanbieder uw klacht geen van beide naar tevredenheid kunnen verhelpen, kunt u een beroep doen op bindende arbitrage via het Data Privacy Framework Panel, wat in meer detail wordt beschreven in Bijlage I van de beginselen van het Data Privacy Framework.

Voor meer informatie over de manier waarop Esri met privacy omgaat, kunt u terecht op https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement.