Dit beleid is gebaseerd op de huidige publieke werking van de website. Wanneer in de toekomst nieuwe functies worden geactiveerd die andere of gevoeligere gegevensverwerkingen meebrengen, worden die verwerkingen vóór activering afzonderlijk beoordeeld en wordt dit privacybeleid waar nodig aangepast.
1. Wie verantwoordelijk is
EHYEH EHYEH ASHER wordt geëxploiteerd door Jim Stephen Pinas en is, voor zover EHYEH EHYEH ASHER zelf het doel en de middelen van een verwerking bepaalt, verwerkingsverantwoordelijke voor die verwerking.
Voor vragen of verzoeken over privacy en persoonsgegevens kun je contact opnemen via jimnurlayla40@gmail.com of per post via Varnasingel 634, 3067 EZ Rotterdam, Nederland.
2. Reikwijdte van dit privacybeleid
De huidige website van EHYEH EHYEH ASHER is hoofdzakelijk een publieke informatie-, presentatie-, bibliotheek- en projectomgeving.
De huidige publieke Kinderwereld en de publieke DAM-DMA-laag zijn geen medisch dossier, geen behandelomgeving, geen diagnostisch systeem, geen meldkamer en geen autonome hulpdienst.
Toekomstige functies kunnen andere gegevensverwerkingen vereisen. Gevoelige, klinische, medische of kindgerichte functies worden niet automatisch onder dezelfde technische of juridische uitgangspunten geactiveerd. Voor zulke functies vindt vóór activering een afzonderlijke beoordeling plaats.
3. Welke persoonsgegevens kunnen worden verwerkt
Welke persoonsgegevens daadwerkelijk worden verwerkt, hangt af van de manier waarop iemand de website gebruikt en van de technische diensten en instellingen die op dat moment daadwerkelijk actief zijn.
Mogelijke categorieën zijn onder andere:
- Technische en beveiligingsgegevens: bijvoorbeeld IP-adres, browser- en apparaatgegevens, technische loggegevens, sessie-informatie, beveiligingssignalen en foutinformatie die nodig kunnen zijn voor het functioneren, beveiligen en onderhouden van de website.
- Gebruiksgegevens: informatie over het bezoeken en gebruiken van pagina's, voor zover dergelijke gegevens via daadwerkelijk geconfigureerde Shopify-functies, cookies, pixels, Customer Events of andere technische meetdiensten worden verwerkt.
- Contact- en communicatiegegevens: bijvoorbeeld naam, e-mailadres, telefoonnummer, organisatie, functie en de inhoud van een bericht wanneer iemand zelf contact opneemt met EHYEH EHYEH ASHER.
- Zakelijke samenwerkingsgegevens: gegevens die redelijkerwijs nodig zijn om een zakelijke vraag, afspraak, pilot, samenwerking, offerte of overeenkomst te beoordelen, voor te bereiden of uit te voeren.
EHYEH EHYEH ASHER vraagt via de huidige publieke Kinderwereld niet om de naam, foto, stem, geboortedatum, het woonadres, wachtwoorden, geheimen, traumaverhalen of medische gegevens van een kind.
4. Waar persoonsgegevens vandaan kunnen komen
Persoonsgegevens kunnen rechtstreeks door jou worden verstrekt, automatisch ontstaan door de technische werking van de website, of worden verwerkt door technische dienstverleners die nodig zijn voor hosting, beveiliging, infrastructuur of andere daadwerkelijk gebruikte functionaliteiten.
Het enkele feit dat Shopify een bepaalde functie technisch beschikbaar stelt, betekent niet dat EHYEH EHYEH ASHER ervan uitgaat of verklaart dat die functie ook daadwerkelijk actief is.
5. Waarom persoonsgegevens kunnen worden verwerkt
Voor zover van toepassing kunnen persoonsgegevens worden verwerkt om:
- de website technisch beschikbaar, veilig en betrouwbaar te houden;
- vragen en contactverzoeken te beantwoorden;
- afspraken, pilots, zakelijke relaties of samenwerkingen voor te bereiden en uit te voeren;
- misbruik, fraude, beveiligingsincidenten of ongeoorloofde toegang te voorkomen, vast te stellen of te onderzoeken;
- wettelijke verplichtingen na te komen;
- rechten en gerechtvaardigde belangen van EHYEH EHYEH ASHER, bezoekers of derden te beschermen;
- en, wanneer dat wettelijk vereist is, op basis van toestemming niet-noodzakelijke cookies, pixels of vergelijkbare technologie te gebruiken.
Afhankelijk van de concrete verwerking kan de toepasselijke rechtsgrond onder meer bestaan uit uitvoering van een overeenkomst of een verzoek voorafgaand aan een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of toestemming. Een rechtsgrond wordt steeds beoordeeld in relatie tot de concrete verwerking.
6. Shopify en technische dienstverleners
De website van EHYEH EHYEH ASHER draait op Shopify. Shopify kan als platform- en infrastructuuraanbieder persoonsgegevens verwerken die verband houden met het bezoeken en technisch gebruiken van een Shopify-website. Shopify publiceert hiervoor eigen privacyinformatie en kan voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn.
Wanneer andere dienstverleners in opdracht van EHYEH EHYEH ASHER persoonsgegevens verwerken, worden waar dit wettelijk vereist is passende afspraken en beveiligingswaarborgen gebruikt.
Shopify beheert daarnaast bepaalde privacyfuncties, cookies, Customer Events, webpixels en andere technische functies op accountniveau. De feitelijke verwerking is daarom mede afhankelijk van de actuele Shopify-configuratie en daadwerkelijk geïnstalleerde of geactiveerde diensten.
7. Cookies, pixels, Customer Events en vergelijkbare technologie
Voor de technische werking en beveiliging van een website kunnen noodzakelijke cookies of vergelijkbare technieken nodig zijn.
Niet-noodzakelijke tracking-, advertentie- of meetcookies en vergelijkbare volgtechnologie behoren, wanneer de toepasselijke wetgeving dat vereist, pas te worden gebruikt nadat de bezoeker een geldige keuze heeft kunnen maken of toestemming heeft gegeven.
De winkelbrede Shopify-instellingen voor onder andere de cookiebanner, Customer Events, webpixels en serverpixels worden los van de thematekst van de website beheerd.
EHYEH EHYEH ASHER gebruikt dit privacybeleid daarom niet om te beweren dat de volledige technische omgeving trackingvrij of cookievrij is wanneer dit niet technisch is vastgesteld.
8. Kinderwereld en persoonsgegevens van kinderen
Kinderwereld is bewust kindgericht. De huidige publieke uitvoering is tegelijkertijd ontworpen vanuit het beginsel van dataminimalisatie.
De huidige publieke Kinderwereld bevat geen open generatieve AI-chat, geen verplicht kindaccount, geen verborgen emotie- of gedragsscore, geen automatische risicoclassificatie en geen automatische melding aan een ouder, politie, 112, Veilig Thuis of een andere instantie.
Wanneer een toekomstige functie wel persoonsgegevens van minderjarigen gaat verwerken, wordt vóór activering afzonderlijk beoordeeld welke eisen gelden met betrekking tot onder andere de informatieplicht, de rechtsgrond van de verwerking, leeftijd en eventuele toestemming, de rol van ouders of verzorgers, de rechten en belangen van het kind, menselijke en professionele verantwoordelijkheid, beveiliging en gegevensminimalisatie en de noodzaak van een gegevensbeschermingseffectbeoordeling, oftewel DPIA.
Ouderbetrokkenheid wordt niet automatisch gelijkgesteld aan veiligheid. Wanneer safeguarding of bescherming van een kind aan de orde is, moet menselijke beoordeling centraal blijven staan.
9. DAM-DMA en gevoelige persoonsgegevens
De huidige publieke DAM-DMA-pagina's zijn bedoeld voor informatie, uitleg, ontwerpprincipes en waar van toepassing fictieve scenario's.
Zij zijn niet bedoeld voor het invoeren of opslaan van een echt kinddossier, medisch dossier, diagnose, therapiesessie, crisisdossier, strafrechtelijk bewijs, bewijs van mishandeling of andere bijzondere of zeer gevoelige persoonsgegevens.
Stuur dergelijke gegevens niet via een algemeen contactformulier, partnerformulier of algemeen e-mailadres van EHYEH EHYEH ASHER.
Een toekomstige klinische DAM-DMA-laag voor bijvoorbeeld diagnose, monitoring, behandeling of verlichting van psychische aandoeningen wordt alleen afzonderlijk geactiveerd nadat de relevante medische, juridische, privacy-, cybersecurity-, kinderrechten- en validatievereisten zijn beoordeeld en waar noodzakelijk ingevuld. Een gewone Shopify-pagina wordt niet gebruikt als klinisch dossier.
10. AI, profilering en geautomatiseerde besluitvorming
De huidige publieke Kinderwereld- en DAM-DMA-laag neemt geen uitsluitend geautomatiseerde beslissing met juridische of vergelijkbaar ingrijpende gevolgen over een kind of andere bezoeker.
Toekomstige AI-, profilerings- of beslisfuncties worden vóór activering afzonderlijk beoordeeld op onder meer doelbinding, menselijke controle, uitlegbaarheid, mogelijke bias, privacy, beveiliging, kinderrechten en toepasselijke wettelijke eisen.
11. Boeken en Brave New Books
Boekkoopknoppen van EHYEH EHYEH ASHER verwijzen in de huidige website rechtstreeks naar Brave New Books.
De bestelling en betaling van die boeken vinden bij Brave New Books plaats en niet via een Shopify-winkelmandje of Shopify-checkout van EHYEH EHYEH ASHER.
Daarom ontvangt EHYEH EHYEH ASHER via deze huidige boekkooproute niet automatisch de betaalkaartgegevens of bestelgegevens die een koper rechtstreeks aan Brave New Books verstrekt. Brave New Books verwerkt persoonsgegevens overeenkomstig zijn eigen voorwaarden en privacybeleid.
12. Andere externe websites en organisaties
De website kan links bevatten naar officiële hulporganisaties, overheidsinstanties, publicaties, partners, uitgevers of andere externe websites.
Wanneer je zo'n externe website bezoekt, kan die organisatie persoonsgegevens verwerken onder haar eigen verantwoordelijkheid en privacybeleid.
Een hyperlink op de website van EHYEH EHYEH ASHER betekent op zichzelf niet dat er een formele samenwerking, gegevensuitwisseling, technische integratie of gezamenlijke verwerkingsverantwoordelijkheid met die organisatie bestaat.
13. Met wie persoonsgegevens kunnen worden gedeeld
Persoonsgegevens worden alleen gedeeld wanneer daar voor de concrete verwerking een geldige reden en, waar vereist, rechtsgrond voor bestaat.
Ontvangers kunnen bijvoorbeeld bestaan uit technische hosting- of infrastructuurdienstverleners, beveiligingsdienstverleners, professionele adviseurs of bevoegde overheids- of toezichthoudende instanties wanneer een geldige wettelijke verplichting of bevoegdheid daarvoor bestaat.
Deze bepaling is geen algemene toestemming om persoonsgegevens onbeperkt met derden te delen.
14. Internationale verwerking en doorgifte
Shopify en andere daadwerkelijk gebruikte technische dienstverleners kunnen persoonsgegevens buiten Nederland of buiten de Europese Economische Ruimte verwerken.
Wanneer een internationale doorgifte onder verantwoordelijkheid van EHYEH EHYEH ASHER valt, wordt beoordeeld welke wettelijke doorgiftegrondslag en passende waarborgen vereist zijn.
Dienstverleners zoals Shopify publiceren daarnaast informatie over hun eigen internationale gegevensverwerking en doorgiftemechanismen. Voor eventuele toekomstige klinische of anderszins zeer gevoelige DAM-DMA-verwerking wordt internationale doorgifte afzonderlijk opnieuw beoordeeld.
15. Bewaartermijnen
EHYEH EHYEH ASHER bewaart persoonsgegevens niet langer dan redelijkerwijs noodzakelijk is voor het doel waarvoor zij zijn verkregen, tenzij een langere bewaring noodzakelijk of verplicht is.
Bij het bepalen van een bewaartermijn kan onder andere rekening worden gehouden met het doel van de verwerking, de aard en gevoeligheid van de gegevens, wettelijke bewaarplichten, beveiliging en fraudepreventie, mogelijke geschillen en de noodzaak om rechten, afspraken of verplichtingen te kunnen aantonen.
Niet iedere gegevenscategorie heeft daarom dezelfde bewaartermijn. Wanneer toekomstige systemen structureel persoonsgegevens gaan opslaan, worden per relevante gegevensstroom passende concrete bewaartermijnen of duidelijke criteria vastgesteld.
16. Beveiliging en dataminimalisatie
Geen enkele technische of organisatorische beveiligingsmaatregel kan absolute veiligheid garanderen.
EHYEH EHYEH ASHER hanteert daarom als uitgangspunt dat persoonsgegevens die niet noodzakelijk zijn bij voorkeur niet worden verzameld.
Gevoelige, medische, traumagerelateerde, strafrechtelijke of andere vertrouwelijke informatie hoort niet via onbeveiligde of daarvoor niet ontworpen algemene webkanalen te worden verzonden.
Wanneer de aard en risico's van een toekomstige verwerking dit vereisen, worden aanvullende technische en organisatorische maatregelen beoordeeld voordat die verwerking wordt geactiveerd.
17. Jouw privacyrechten
Afhankelijk van het toepasselijke recht en de concrete omstandigheden kun je onder meer recht hebben op informatie over de verwerking van jouw persoonsgegevens, inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar, overdraagbaarheid van persoonsgegevens, intrekking van eerder gegeven toestemming en, waar toepasselijk, bescherming met betrekking tot uitsluitend geautomatiseerde besluitvorming.
Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
Een privacyverzoek kan worden gestuurd naar jimnurlayla40@gmail.com. Wanneer dat noodzakelijk en wettelijk toegestaan is, kan EHYEH EHYEH ASHER aanvullende informatie vragen om redelijkerwijs vast te stellen dat het verzoek betrekking heeft op de juiste persoon.
Een privacyverzoek leidt niet tot ongerechtvaardigde benadeling van degene die zijn of haar wettelijke rechten uitoefent.
18. Klachten en toezichthouder
Heb je een klacht over de manier waarop EHYEH EHYEH ASHER persoonsgegevens verwerkt, neem dan eerst contact op via jimnurlayla40@gmail.com.
Wanneer de Algemene verordening gegevensbescherming van toepassing is, kun je daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens of, waar van toepassing, een andere bevoegde gegevensbeschermingsautoriteit.
19. Wijzigingen van dit privacybeleid
EHYEH EHYEH ASHER kan dit privacybeleid aanpassen wanneer bijvoorbeeld de website, projecten, functionaliteiten, technische infrastructuur, dienstverleners of toepasselijke regelgeving veranderen.
Wanneer een wijziging materieel is, wordt de datum bovenaan dit privacybeleid aangepast en wordt waar dat wettelijk vereist is aanvullende informatie of kennisgeving verstrekt.
Nieuwe gevoelige of wezenlijk andere gegevensverwerkingen worden niet uitsluitend door een tekstwijziging gelegitimeerd; zij vereisen waar toepasselijk een eigen inhoudelijke, technische en juridische beoordeling.
20. Contact
EHYEH EHYEH ASHER
Jim Stephen Pinas
E-mail: jimnurlayla40@gmail.com
Varnasingel 634
3067 EZ Rotterdam
Nederland