Belangrijke informatie over de AVG, en manieren om te beginnen met je naleving.

De AVG (Algemene Verordening Gegevensbescherming) is een Europese privacywet die regelt hoe individuen en organisaties persoonsgegevens mogen verzamelen, gebruiken en bewaren.

Na de uittreding van het Verenigd Koninkrijk van Groot-Brittannië en Noord-Ierland (VK) uit de Europese Unie (EU) maakt de EU-AVG deel uit van het corpus van de behouden EU-wetgeving in het VK (UK-AVG). Samen met de UK Data Protection Act 2018 (DPA 2018) blijft deze deel uitmaken van de Britse wetgeving.

Verwijzingen naar de AVG en de bepalingen daarvan in deze gids omvatten de wet zoals die van toepassing is op zowel de EU-AVG als de Britse AVG.

Als personen uit de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland je website of Acuity-pagina bezoeken, behandelt deze gids wat je moet weten als Squarespace-gebruiker. Voor algemene informatie over gegevensprivacy in andere delen van de wereld, bezoek Data privacy en Squarespace.

Opmerking: Deze gids is een hulpmiddel, maar het is geen juridisch advies. Squarespace geeft geen advies over wetten die van toepassing zijn op je site of bedrijf, zoals vermeld in onze Servicevoorwaarden.

AVG-best practices voor Squarespace

Hoewel we geen juridisch advies kunnen geven, zijn hier enkele best practices die je op weg kunnen helpen met je AVG-compliance.

Controle van persoonlijke gegevens

Bekijk je website, je planner en andere Squarespace-producten en zoek naar gebieden waar je persoonlijke gegevens verzamelt, met inachtneming van de aangepaste AVG-definitie van persoonsgegevens.

Enkele vragen om over na te denken:

• Verzamel je persoonsgegevens via Squarespace-producten met behulp van diensten van derden? (bijvoorbeeld Google Analytics, een formulierblok gekoppeld aan Mailchimp en Google Drive). Je moet het privacybeleid van die diensten lezen.
• Download of exporteer je gegevens van je Squarespace-producten naar een ander systeem?
• Combineer je de persoonlijke gegevens die je verzamelt met andere gegevensbronnen?
• Verzamel je informatie die je niet nodig hebt?

Maak (of werk bij) je privacybeleid

Nadat je je gegevenscollectieactiviteiten hebt geïdentificeerd, vereist de AVG dat je individuen specifieke informatie geeft over hoe je hun persoonlijke gegevens verzamelt en verwerkt. Het publiceren van een privacybeleid geeft duidelijkheid over je gebruik van bezoekersinformatie. Overweeg om een pagina privacybeleid op je site of planner te maken die het volgende documenteert:

• Welke informatie verzamel je? (Bijvoorbeeld, in je voorwaarden kun je deze lijst met cookies die je site gebruikt opnemen.)
• Waarom verzamel je die informatie?
• Met wie deel je die informatie?
• Hoe lang je die informatie bewaart
• Als je van plan bent om dergelijke informatie buiten de Europese Economische Ruimte over te dragen.
• Alle andere informatie die vereist is op grond van de AVG

Voor meer tips over privacybeleid voor websites kunt u terecht bij Beleid en voorwaarden voor het delen van gegevens op uw site en Voorbeeldberichten voor het privacybeleid van uw Squarespace-website. Om te leren hoe je een Acuity intakeformulier kunt gebruiken om je privacybeleid toe te voegen aan je planner, ga je naar Intakeformulieren en overeenkomsten voor klanten in Acuity.

Op wie is de AVG van toepassing?

Hoewel de AVG een verordening van de EU/VK is, geldt deze ook voor organisaties in andere landen die diensten verlenen aan inwoners van de EU/VK. Het heeft gevolgen voor organisaties:

• Gevestigd in de EU, het VK en Zwitserland
• Buiten de EU, het VK en Zwitserland, goederen of diensten aanbieden aan of toezicht houden op inwoners van de EU, het VK of Zwitserland

Wat wordt beschouwd als persoonlijke gegevens?

Volgens de AVG zijn persoonsgegevens alle informatie die redelijkerwijs een specifiek levend persoon kan identificeren, hetzij alleen of samen met andere informatie. Deze brede definitie omvat traditionele persoonsgegevens, zoals geboortedata, namen, fysieke adressen, e-mailadressen, evenals locatiegegevens, biometrische gegevens, financiële informatie en meer.

Voor meer informatie over wat in de EU en het VK als persoonsgegevens wordt beschouwd, kunt u de informatiepagina's van de Europese Commissie, de Ierse Gegevensbeschermingscommissie en het Information Commissioner's Office raadplegen.

Moet ik een DPA ondertekenen bij Squarespace?

Wanneer je je aanmeldt voor Squarespace, ga je akkoord met onze Servicevoorwaarden en onze DPA. U hoeft geen apart fysiek document aan te vragen of te ondertekenen. Bekijk ons privacybeleid.

Cookies en vergelijkbare technologieën

Cookies zijn kleine stukjes data die websites opslaan op een apparaat. Cookies kunnen de surfervaring van je bezoekers verbeteren omdat ze websites helpen voorkeuren te onthouden en te begrijpen hoe mensen verschillende functies gebruiken. Vergelijkbare technologieën zijn onder meer pixels, tags, lokale opslag en vingerafdrukken van apparaten. Websites gebruiken deze technologieën om:

• Bezoekers identificeren
• Zorg ervoor dat de website efficiënt functioneert.
• Inhoud personaliseren
• Kun je online gedragsgericht adverteren toestaan?

In de EU en het VK worden cookiewetten momenteel geregeld door de E-Privacy Directive en de Privacy and Electronic Communications Regulations 2003 (SI 2003/2426) (PECR 2003) (zoals gewijzigd), respectievelijk. PECR 2003 blijft van toepassing in het VK als gehandhaafde EU-wetgeving. De cookiewetgeving in de EU en het VK verplicht website-eigenaren om bepaalde stappen te nemen voordat niet-essentiële cookies worden geplaatst bij bezoekers in de EU en het VK.

Bezoekers waarschuwen voor niet-essentiële cookies

Websites die niet-essentiële cookies droppen, moeten via een cookiebanner de volgende minimale stappen ondernemen:

1. Geef duidelijke en uitgebreide informatie over het cookiegebruik op de website.
2. Geef die informatie goed zichtbaar weer, zodat bezoekers er gemakkelijk bij kunnen.
3. Verkrijg toestemming van de bezoeker van de website om de niet-essentiële cookies te plaatsen.

De AVG heeft het concept van vereiste toestemming van bezoekers veranderd. Vóór de AVG vertrouwden websites op impliciete toestemming, waarbij het blijven gebruiken van de website als voldoende toestemming werd beschouwd om niet-essentiële cookies te laten vallen. Nu is ondubbelzinnige toestemming vereist, wat betekent dat de bezoeker "duidelijke toestemming" moet geven voor het gebruik van niet-essentiële cookies. Je moet toestemming krijgen voordat je niet-essentiële cookies op de apparaten van bezoekers plaatst. De website moet de bezoeker ook de mogelijkheid bieden om zijn of haar cookievoorkeuren aan te passen.

Lees deze richtlijnen van het Britse Information Commissioner's Office voor meer informatie over cookies en soortgelijke technologieën.

Hoe helpt Squarespace me om te voldoen aan de AVG en de cookievereisten van de EU en VK voor mijn website?

Standaard gebruiken we cookies om je site te beheren en bezoekersinformatie te verkrijgen voor Squarespace Analytics. Om je te helpen voldoen aan de wettelijke vereisten in de EU en het VK, kun je:

• Schakel het activiteitenlogboek uit zodat je geen IP-adres of andere persoonlijke gegevens van bezoekers verzamelt of bekijkt.
• Schakel Squarespace analytics-cookies uit zodat je deze niet-essentiële cookies niet in de browsers van bezoekers plaatst.
• Toon een aanpasbare cookiebanner zodat bezoekers kunnen kiezen voor je gebruik van cookies.

Met de bewerkingstools van Squarespace kun je je eigen juridische voorwaarden of privacybeleid posten. Je kunt bijvoorbeeld:

• Voeg content toe die bezoekers informeert over wanneer en hoe je gegevens verzamelt, overal waar je je eigen aanpasbare tekst kunt toevoegen, zoals in tekstblokken.
• Pas het nieuwsbriefblok aan met een disclaimer.
• Vraag je toestemming om marketing-e-mails te sturen.
• Voeg een cookiebanner toe met aangepaste toestemmingstaal en een hyperlink naar je beleid.

Ga naar het beleid en de voorwaarden voor delen op je site voor meer informatie over hoe je deze aan je site kunt toevoegen.

Opmerking: We hebben tools gebouwd om de cookies die je Squarespace-site gebruikt te beheren, maar we hebben geen controle over de diensten van derden die je gebruikt via gekoppelde accounts, productintegraties of codegebaseerde aanpassingen. Bekijk het beleid van alle diensten die verbonden zijn met je Squarespace-site om het cookiegebruik van je site te begrijpen.

Hoe helpt Acuity Scheduling je om te voldoen aan de AVG?

Acuity heeft tools om je te helpen voldoen aan de AVG, maar het voldoen aan de AVG is uiteindelijk aan jou. Hoe je je account gebruikt en configureert en welke gegevens je van klanten verzamelt, is van invloed op je naleving. In Acuity kun je:

• Toon de algemene voorwaarden in je planningsinstructies.
• Vermeld toestemmingsverzoeken op intakeformulieren. Je kunt klanten ook vragen om akkoord te gaan met je voorwaarden voordat ze een pakket kopen of een abonnement afsluiten.
• Verwijder klantinformatie in de klantenlijst, verwijder inactieve klanten en verwijder klanten in bulk.
• Exporteer klantgegevens om te voldoen aan een verzoek van een klant over gegevensportabiliteit.

Squarespace gebruiken met diensten van derden

De AVG beïnvloedt niet alleen hoe de Squarespace-producten die je gebruikt persoonsgegevens verwerken, maar ook hoe andere diensten gegevens namens je verwerken. Je kunt ingebouwde integraties gebruiken om de Squarespace-producten te verbinden met diensten van derden en andere methoden om extra diensten te integreren, waaronder:

• Gekoppelde accounts
• Codeblok
• Code-injectie (waarmee je diensten zoals Google AdSense kunt gebruiken)
• Insluitingsblokken
• Meta-pixel
• Formulierblokopslag (e-mail, Google Drive, Mailchimp)
• Google Analytics
• Betalingsverwerkers (Stripe of PayPal)
• Socialmediablokken
• Specifieke integraties of blokken (bijv. Acuity, ChowNow, Mailchimp)
• Squarespace Extensions

Doorgaans accepteren diensten van derden gegevens of embedden content in je site of andere Squarespace-producten. Squarespace fungeert als doorvoer voor dergelijke gegevens of weergegeven inhoud. Deze diensten kunnen hun eigen servicevoorwaarden, privacybeleid en andere praktijken hebben die verschillen van de onze. Het is belangrijk om het beleid van alle diensten die aan je Squarespace-producten zijn gekoppeld, zorgvuldig door te nemen.

Hoe draagt Squarespace gegevens van klanten en bezoekers over naar landen buiten de EU en het VK?

De AVG vereist bepaalde waarborgen bij de overdracht van persoonlijke gegevens van buiten de EER, het VK en Zwitserland naar 'derde landen', dat zijn alle landen buiten deze beschermde gebieden, inclusief de Verenigde Staten. Squarespace zet zich in om persoonlijke gegevens die worden ontvangen uit de EER, het Verenigd Koninkrijk, Zwitserland en elders in de wereld op een veilige en privacygerichte manier te behandelen. Squarespace verwerkt persoonsgegevens op een manier die voldoet aan de standaardcontractbepalingen van de Europese Commissie en het Verenigd Koninkrijk.

Standaard contractbepalingen

Squarespace gebruikt de standaardcontractbepalingen van de Europese Commissie (ook bekend als modelcontractbepalingen) en het internationale gegevensoverdrachtsaddendum van het VK (UK Addendum) als wettelijke basis voor het overdragen van persoonlijke gegevens aan derde landen, waaronder de Verenigde Staten.

De Europese Commissie heeft de standaardcontractbepalingen op 4 juni 2021 bijgewerkt om het volgende weer te geven:

• Hoe vindt dataverwerking plaats in de moderne wereld?
• De vereisten van de AVG in de EU.
• Aanbevelingen van de Europese Raad voor gegevensbescherming De Schrems II-beslissing van het Hof van Justitie van de Europese Unie.

Op 21 maart 2022 traden de bijgewerkte vereisten van het Britse Information Commissioner's Office met betrekking tot gegevensoverdrachten buiten het VK in werking, waaronder het gebruik van een internationale overeenkomst voor gegevensoverdracht en het Britse addendum bij de bijgewerkte standaard contractuele clausules.

Wij beschermen je persoonlijke gegevens en hebben passende technische en organisatorische waarborgen getroffen om aan deze normen te voldoen. Ga voor meer informatie naar onze pagina beveiligingsmaatregelen.

Kaders voor gegevensprivacy

In overeenstemming met artikel 45 van de AVG is er een adequaatheidsbesluit genomen voor het EU-VS Data Privacy Framework, het Swiss-U.S. Data Privacy Framework en de UK-uitbreiding van de EU-VS Data Privacy Frameworks (elk afzonderlijk en gezamenlijk de "Data Privacy Frameworks").

Squarespace, Inc. voldoet aan de Data Privacy Frameworks om een rechtsgrondslag te bieden voor de doorgifte van persoonsgegevens aan Squarespace, Inc. in de VS vanuit, voor zover van toepassing, de EER, Zwitserland en het VK. Squarespace, Inc. heeft zijn naleving van de Data Privacy Frameworks gecertificeerd. Je kunt onze certificering hier vinden. Voor meer informatie over de Data Privacy Frameworks en DPF-principes, bezoek de site van het Data Privacy Framework Programma.

Andere overdrachtsvereisten

De artikelen 45 tot en met 50 van de AVG stellen de verschillende vereisten vast voor de wettige overdracht van persoonsgegevens aan derde landen of internationale organisaties die een adequaat beschermingsniveau bieden. Deze omvatten:

Geschiktheid

Derde landen, gespecificeerde sectoren binnen derde landen, of internationale organisaties hebben adequaatheid als de EU-Commissie heeft vastgesteld dat zij een adequaat niveau van gegevensbescherming bieden.

Bij het ontbreken van een adequaatheidsbesluit staat de AVG een overdracht toe als de verwerkingsverantwoordelijke of verwerker "passende waarborgen" heeft geboden, die kunnen bestaan uit:

• Goedgekeurde gedragscodes of goedgekeurde certificeringsmechanismen
• Bindende bedrijfsregels
• Standaard contractbepalingen

Uitzonderingen

Uitzonderingen maken overdrachten mogelijk in specifieke situaties, zoals wanneer toestemming is verkregen, of:

• Voor het uitvoeren of afronden van een contract
• Voor de uitoefening van juridische claims
• Om jouw vitale belangen te beschermen als je geen toestemming kunt geven of om redenen van algemeen belang

Voor meer informatie, raadpleeg de richtlijnen van de Europese Toezichthouder voor gegevensbescherming of het Informatiecommissariaat van het Verenigd Koninkrijk .

We kunnen andere overdrachtsmechanismen gebruiken om adequate gegevensbescherming te waarborgen. Indien nodig zullen we meer informatie verstrekken als er andere overdrachtsmechanismen worden gebruikt voor de rechtmatige overdracht van persoonsgegevens naar derde landen.

Waar kan ik meer informatie krijgen over de AVG?

Toezichthouders in de EU en het VK geven specifieke richtlijnen over de AVG en cookies. Je kunt hun documentatie hier bekijken:

• Agencia Española de Protección de Datos (Spanje)
• Bundesministerium des Innern (Duitsland)
• Commission Nationale de l'Informatique et des Libertés (Frankrijk)
• Data Protection Commission (Ierland)
• Volledige tekst van de AVG
• Informatiecommissarisbureau (VK)
• Officiële AVG-website van de EU
• Het Europees Comité voor gegevensbescherming (EDPB)