Privacybeleid voor Europa
Ingangsdatum: 20 januari 2026
Laatst bijgewerkt: 20 januari 2026
Personen buiten de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland kunnen deze versie van ons privacybeleid lezen.
Wij bij Foyer Tech Inc (samen met onze gelieerde ondernemingen, "Foyer", "Merlin", "wij", "ons" of "onze") respecteren uw privacy en doen er alles aan om alle informatie die we van u of over u verkrijgen veilig te bewaren. Dit privacybeleid beschrijft onze praktijken met betrekking tot persoonlijke gegevens die we van u of over u verzamelen wanneer u onze websites https://merlin.foyer.work/, https://www.getmerlin.in, browserextensies (Chrome, Edge, Firefox, Safari), mobiele applicaties (iOS en Android), de AI Note Taker-app, onze API-services en alle andere gerelateerde services (gezamenlijk "services") gebruikt.
1. Verwerkingsverantwoordelijke
Als u in het Verenigd Koninkrijk, de Europese Economische Ruimte (EER) of Zwitserland woont, is Foyer Tech Inc, met maatschappelijke zetel te 16192 Coastal Highway, Lewes, DE 19958, United States, de verwerkingsverantwoordelijke en verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.
EU GDPR Representative
Bedrijf : Rickert Rechtsanwaltsgesellschaft m.b.H.
Adres : Colmantstraße 15, 53115 Bonn, Germany
E-mail : [email protected]
Telefoon : +49 (0)228 74 898 0
UK GDPR Representative
Bedrijf : Rickert Services Ltd UK
Adres : PO Box 1487, Peterborough, PE1 9XX, United Kingdom
E-mail : [email protected]
2. Persoonsgegevens die wij verzamelen
Wij verzamelen de volgende persoonsgegevens over u ("persoonsgegevens"):
Persoonsgegevens die u verstrekt: Wij verzamelen persoonsgegevens als u een account aanmaakt om onze diensten te gebruiken of met ons communiceert, en wel als volgt:
- Accountgegevens: Wanneer u een account bij ons aanmaakt, verzamelen wij informatie die verband houdt met uw account, waaronder uw naam, contactgegevens, inloggegevens, betalingsgegevens en transactiegeschiedenis (gezamenlijk "accountgegevens" genoemd).
- Gebruikersinhoud: Wij verzamelen Persoonsgegevens die u verstrekt in de invoer voor onze Diensten ("Inhoud"), waaronder uw prompts en andere inhoud die u uploadt, zoals bestanden, afbeeldingen, webpagina's en audio, afhankelijk van de functies die u gebruikt.
- Communicatiegegevens: Als u met ons communiceert, bijvoorbeeld via e-mail of onze pagina's op sociale mediasites, kunnen we persoonsgegevens verzamelen, zoals uw naam, contactgegevens en de inhoud van de berichten die u verstuurt ("communicatiegegevens").
- Overige informatie die u verstrekt: Wij verzamelen andere informatie die u ons verstrekt, bijvoorbeeld wanneer u deelneemt aan onze evenementen of enquêtes of ons informatie verstrekt om uw identiteit of leeftijd vast te stellen (gezamenlijk "Overige informatie die u verstrekt").
Persoonsgegevens die wij ontvangen door uw gebruik van de diensten: Wanneer u de diensten bezoekt, gebruikt of ermee communiceert, ontvangen wij de volgende informatie over uw bezoek, gebruik of interacties ("technische informatie"):
- Loggegevens: Wij verzamelen informatie die uw browser of apparaat automatisch verzendt wanneer u onze Diensten gebruikt. Loggegevens omvatten uw internetprotocoladres, browsertype en -instellingen, de datum en tijd van uw verzoek en hoe u met onze Diensten communiceert.
- Gebruiksgegevens: we verzamelen informatie over uw gebruik van de Diensten, zoals de soorten inhoud die u bekijkt of waarmee u interactie hebt, de functies die u gebruikt en de acties die u onderneemt, evenals uw tijdzone, land, de datums en tijden van toegang, user agent en versie, type computer of mobiel apparaat en uw computerverbinding. We volgen en slaan uw gebruiksgegevens op in overeenstemming met 2.4 hieronder.
- Apparaatinformatie: We verzamelen informatie over het apparaat dat u gebruikt om toegang te krijgen tot de Diensten, zoals de naam van het apparaat, het besturingssysteem, apparaat-ID's en de browser die u gebruikt. De verzamelde informatie kan afhankelijk zijn van het type apparaat dat u gebruikt en de instellingen daarvan.
- Locatiegegevens: Om veiligheidsredenen en om uw productervaring te verbeteren, kunnen we op basis van informatie zoals het IP-adres van uw apparaat bepalen vanuit welk algemeen gebied uw apparaat toegang heeft tot onze Diensten, bijvoorbeeld om uw account te beschermen door ongebruikelijke inlogactiviteiten te detecteren of om nauwkeurigere antwoorden te geven. Bovendien kunt u bij sommige van onze Diensten ervoor kiezen om nauwkeurigere locatiegegevens van uw apparaat te verstrekken, zoals locatiegegevens van de GPS van uw apparaat.
- Cookies en soortgelijke technologieën: We gebruiken cookies en soortgelijke technologieën om onze Diensten te exploiteren en te beheren en om uw ervaring te verbeteren. Als u onze Diensten gebruikt zonder een account aan te maken, kunnen we sommige van de in dit beleid beschreven informatie opslaan met cookies, bijvoorbeeld om uw voorkeuren tijdens browsersessies te behouden. Lees onze Cookie Policy voor meer informatie over ons gebruik van cookies.
2.3 Informatie van derden
OAuth-providers: wanneer u zich aanmeldt met Google, Apple of andere OAuth-providers, ontvangen wij basisprofielinformatie.
Cloudopslagdiensten: wanneer u cloudopslagaccounts (bijvoorbeeld Google Drive, Dropbox) koppelt, hebben we alleen toegang tot de bestanden die u wilt verwerken.
Analytics-providers: we ontvangen geaggregeerde analytische gegevens over het gebruik van de Service van onze analytics-partners.
2.4 Gebruiksgegevens
A. Browsen zonder accountgegevens op te geven U kunt het Platform bekijken zonder een account aan te maken of direct uw naam, e-mailadres, telefoonnummer of andere soortgelijke gegevens op te geven. In dergelijke gevallen verzamelen wij informatie die uw apparaat en browser automatisch delen wanneer u het Platform bezoekt of gebruikt, zoals apparaat-ID's, cookie-ID's, IP-adres, browsertype, taal, tijdzone, besturingssysteem, verwijzende/uitgaande pagina's en gebruiks-/activiteitsgegevens ("Gebruiksgegevens ").
Als u ervoor kiest om u te registreren, een bestelling te plaatsen, een verzoek in te dienen, u te abonneren, beoordelingen/feedback te plaatsen of anderszins functies te gebruiken waarvoor gegevens vereist zijn, verstrekt u bepaalde informatie (en kunt u het Platform mogelijk niet langer anoniem of onder een pseudoniem gebruiken voor die functies). Waar mogelijk geven we aan welke velden verplicht zijn en welke optioneel. U kunt ervoor kiezen om geen optionele informatie te verstrekken, maar dan kunt u mogelijk geen gebruik maken van bepaalde diensten/functies waarvoor deze informatie vereist is.
B. Gebruiksgegevens, Analytics en intern onderzoek We kunnen automatisch gebruiksgegevens verzamelen en analyseren over hoe je met het platform omgaat (bijvoorbeeld bekeken pagina's, klikken, zoekopdrachten, tijd die je op het platform doorbrengt, stappen in het aankoopproces, foutenlogboeken en prestatiestatistieken). We gebruiken dit om:
- het Platform en de gebruikerservaring te beheren en te verbeteren;
- gebruikstrends en -vraag te begrijpen;
- de veiligheid te handhaven, fraude te voorkomen en problemen op te lossen;
- de effectiviteit van inhoud, functies en promoties te meten.
Waar mogelijk analyseren we dergelijke informatie in geaggregeerde vorm om algemene patronen te begrijpen. Aggregatie vermindert de mogelijkheid om individuen te identificeren, maar sommige gebruiksgegevens (zoals IP-adressen of cookie-identificatoren) kunnen nog steeds aan een gebruiker/apparaat worden gekoppeld.
C. Door gebruikers gegenereerde inhoud (recensies, feedback, forums) Als u ervoor kiest om berichten, recensies, opmerkingen, feedback of andere inhoud op het Platform te plaatsen (inclusief op prikborden, chatrooms, openbare recensieruimtes of soortgelijke functies), zullen wij de door u verstrekte informatie verzamelen en opslaan.
- Plaats geen gevoelige persoonlijke informatie in openbare ruimtes.
- Content die u in openbare ruimtes plaatst, kan zichtbaar zijn voor anderen, afhankelijk van het ontwerp van de functie.
Wij bewaren dergelijke informatie voor zover dat redelijkerwijs nodig is om klantenondersteuning te bieden, vragen te beantwoorden, onze voorwaarden te handhaven, geschillen op te lossen, de wet na te leven en het Platform te verbeteren.
2.5 Merlin-extensie – Gegevens over browse-activiteiten Als u de Merlin-browserextensie installeert en de vereiste machtigingen verleent, verzamelt de extensie gegevens over uw browse-activiteiten voor pagina's die u bezoekt terwijl de extensie is geïnstalleerd en ingeschakeld ("gegevens over browse-activiteiten "). Dit kan het volgende omvatten:
- URL – het webadres van elke bezochte pagina
- Vorige URL – de pagina waarop u zich bevond vlak voordat u de huidige pagina bezocht
- Verwijzer – hoe u op de pagina bent gekomen (bijvoorbeeld via een zoekmachine of een andere website)
- Tijdstempel – de datum en tijd waarop u de pagina hebt bezocht
- Gebruikers-ID – een unieke identificatiecode die is gekoppeld aan uw Merlin-account/profiel (of extensie-installatie)
- Omleidingen – of uw browser automatisch via een of meer tussenliggende pagina's is geleid voordat u de uiteindelijke pagina bereikte
- Browserinformatie – naam/versie van de browser (bijvoorbeeld Chrome 120)
- Besturingssysteem – besturingssysteem van het apparaat (bijv. macOS, Windows, Linux)
- Navigatietype – hoe u hebt genavigeerd (bijv. URL getypt, op een link geklikt, de knop Terug/Vooruit gebruikt, opnieuw geladen)
- HTTP-statuscode – of en hoe de pagina heeft gereageerd (bijv. 200, 301, 404)
Opslag: browsegegevens worden naar onze servers verzonden en opgeslagen in onze back-endsystemen en databases.
We verzamelen geen inhoud van de webpagina's die u bezoekt, tenzij u expliciet een functie gebruikt waarvoor we de inhoud van de pagina moeten verwerken (en dat zullen we apart vermelden). We vragen u niet om deze informatie te verstrekken om alleen maar op internet te browsen, maar de extensie kan bepaalde functies en functionaliteiten niet bieden tenzij de activiteitsgegevens van de extensie worden verzameld en verwerkt. U kunt de extensie op elk moment uitschakelen of verwijderen via uw browserinstellingen, waardoor de extensie geen gegevens meer verzamelt. We bewaren de activiteitsgegevens van de extensie alleen zo lang als redelijkerwijs nodig is voor de hierboven beschreven doeleinden, tenzij een langere bewaartermijn vereist is door de toepasselijke wetgeving of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Gebruikersgerichte functie en gegevensminimalisatie (extensieactiviteitsgegevens). We verzamelen en verwerken extensieactiviteitsgegevens alleen voor zover dat strikt noodzakelijk is om de gebruikersgerichte functionaliteit van de extensie te bieden die u actief gebruikt op de pagina die u bekijkt (bijvoorbeeld het inschakelen van paginagerichte functies en gevraagde acties binnen de extensie). We verzamelen geen extensieactiviteitsgegevens voor niet-gerelateerde achtergrondprofilering of voor enig ander doel dat niet direct verband houdt met het leveren van de gebruikersgerichte functies van de extensie. Waar mogelijk beperken we het verzamelen tot de minimale gegevens die nodig zijn voor de geselecteerde functie en passen we technische en organisatorische controles toe om de omvang, het volume en de bewaartermijn van dergelijke gegevens te beperken. Merlin verzamelt de URL's van pagina's die u bezoekt terwijl de extensie is ingeschakeld om de pagina-bewuste functies die u gebruikt te ondersteunen. U kunt dit op elk moment uitschakelen in Instellingen of door de extensie te verwijderen.
2.6. Links naar sites van derden
Het platform kan links bevatten naar websites/apps/platforms van derden ("sites van derden"). Sites van derden kunnen informatie over u verzamelen (onder andere via cookies of soortgelijke technologieën) en kunnen hun eigen privacybeleid hebben. Wij hebben geen controle over en zijn niet verantwoordelijk voor het privacybeleid, de beveiliging of de inhoud van sites van derden. Wij raden u aan het privacybeleid van de betreffende derde partij te lezen voordat u informatie met hen deelt.
We kunnen ook gebruikmaken van externe dienstverleners (bijvoorbeeld voor Analytics, fraudepreventie, hosting, klantenondersteuning, advertentieweergave/meting) die namens ons informatie verwerken op basis van contractuele verplichtingen.
3. Hoe wij uw persoonsgegevens gebruiken
We gebruiken de informatie die we verzamelen om:
3.1 Onze diensten te leveren en te verbeteren
- Uw verzoeken te verwerken en door AI gegenereerde antwoorden te geven
- Uw ervaring te personaliseren en uw voorkeuren te onthouden
- Onze AI-modellen en diensten te ontwikkelen, te testen en te verbeteren
- Gebruikspatronen te analyseren om de functionaliteit te verbeteren
3.2 Communiceren met u
- Servicegerelateerde meldingen en updates versturen
- Reageren op uw vragen en klantenondersteuning bieden
- Marketingcommunicatie versturen (met uw toestemming indien nodig)
- U informeren over nieuwe functies en aanbiedingen
3.3 Veiligheid en beveiliging waarborgen
- Fraude, misbruik en beveiligingsproblemen opsporen, voorkomen en aanpakken
- Toezicht houden op en handhaven van de naleving van onze Servicevoorwaarden
- Onze gebruikers, medewerkers en het publiek beschermen
3.4 Bedrijfsvoering
- Transacties en betalingen verwerken
- Klantenservice bieden
- Bedrijfsanalytics uitvoeren
- Onze zakelijke relaties beheren
3.5 Voldoen aan wettelijke verplichtingen
- Reageren op wettelijke verzoeken en schade voorkomen
- Voldoen aan toepasselijke wet- en regelgeving
- Rechtsvorderingen instellen, uitoefenen of verdedigen
We kunnen ook gegevens aggregeren of anonimiseren, zodat deze niet langer tot u herleidbaar zijn, en deze informatie gebruiken voor de hierboven beschreven doeleinden, zoals het analyseren van de manier waarop onze diensten worden gebruikt, het verbeteren en toevoegen van functies aan onze diensten en het uitvoeren van onderzoek. We zullen geanonimiseerde informatie in geanonimiseerde vorm bewaren en gebruiken en zullen niet proberen de informatie opnieuw te identificeren, tenzij dit wettelijk verplicht is.
3.6 Gebruik van Merlin Extension-browsingactiviteitsgegevens
We gebruiken activiteitsgegevens om:
- de gebruikersgerichte functies van Merlin binnen de extensie aan te bieden en te beheren (bijvoorbeeld door de gevraagde functionaliteit in verband met de pagina waarop u zich bevindt, in te schakelen);
- de veiligheid en integriteit van de dienst te handhaven, misbruik/fraude op te sporen en problemen op te lossen;
- de prestaties te monitoren (inclusief fout- en succespercentages met behulp van HTTP-statuscodes) en de betrouwbaarheid en gebruikerservaring te verbeteren; en
- Analytics en intern onderzoek uit te voeren om onze diensten te verbeteren (inclusief geaggregeerde analyses).
We zullen het verzamelen en gebruiken van activiteitsgegevens beperken tot wat nodig is voor de vermelde, specifieke doeleinden en in overeenstemming met de toepasselijke wetgeving.
3.7 Delen en overdragen van extensiegegevens
We kunnen activiteitsgegevens delen met onze gescreende dienstverleners (gegevensverwerkers), maar alleen voor zover dat nodig is om de diensten van Merlin te leveren of te verbeteren, om te voldoen aan de wet of om ons te beschermen tegen fraude/misbruik, onder contractuele geheimhoudings- en beveiligingsverplichtingen. We verkopen geen activiteitsgegevens en dragen deze niet over aan gegevensmakelaars of gebruiken ze niet voor gepersonaliseerde reclame.
3.8 Toestemming en intrekking voor uitbreidingsgegevens
Waar dit vereist is onder de toepasselijke wetgeving, verwerken wij activiteitsgegevens op basis van uw toestemming, die vrij, specifiek, geïnformeerd, onvoorwaardelijk en ondubbelzinnig moet zijn en beperkt moet blijven tot wat nodig is voor het gespecificeerde doel. U kunt uw toestemming op elk moment intrekken door de relevante extensie-instelling uit te schakelen, u af te melden of de extensie te verwijderen (indien van toepassing). Intrekking heeft geen invloed op de verwerking die al vóór de intrekking heeft plaatsgevonden, maar wij zullen de verwerking in de toekomst stopzetten, tenzij dit wettelijk verplicht is.
4. Uw rechten
U hebt de volgende wettelijke rechten met betrekking tot uw persoonsgegevens:
- Toegang tot uw persoonsgegevens en informatie over hoe deze worden verwerkt.
- Uw persoonsgegevens uit onze administratie te verwijderen.
- Uw persoonsgegevens te corrigeren of bij te werken.
- Uw persoonsgegevens overdragen aan een derde partij (recht op gegevensoverdraagbaarheid).
- Beperking van de manier waarop wij uw persoonsgegevens verwerken.
- Uw toestemming intrekken – wanneer wij ons baseren op toestemming als rechtsgrondslag voor de verwerking, op elk moment.
- Een klacht indienen bij uw lokale gegevensbeschermingsautoriteit (zie hieronder).
U hebt de volgende rechten om bezwaar te maken:
- Bezwaar maken tegen onze verwerking van uw persoonsgegevens voor direct marketing op elk moment.
- Bezwaar maken tegen de manier waarop wij uw persoonsgegevens verwerken wanneer onze verwerking is gebaseerd op gerechtvaardigde belangen.
U kunt sommige van deze rechten uitoefenen via uw Merlin-account. Als u uw rechten niet via uw account kunt uitoefenen, kunt u uw verzoek indienen bij [email protected].
We hopen dat we al uw vragen of opmerkingen kunnen beantwoorden. Als u onopgeloste klachten heeft over ons of onze functionaris voor gegevensbescherming, kunt u contact opnemen met de Ierse gegevensbeschermingscommissie als onze leidende toezichthoudende autoriteit, of met uw lokale toezichthoudende autoriteit. Voor onopgeloste klachten met betrekking tot het Verenigd Koninkrijk kunt u contact opnemen met het Information Commissioner's Office en voor Zwitserland met de Federale Commissaris voor Gegevensbescherming en Informatie.
Een opmerking over nauwkeurigheid: diensten zoals Merlin genereren reacties door het verzoek van een gebruiker te lezen en vervolgens te voorspellen welke woorden het meest waarschijnlijk daarna zullen verschijnen. In sommige gevallen zijn de woorden die het meest waarschijnlijk daarna zullen verschijnen, niet de meest feitelijke nauwkeurige. Om deze reden moet u niet vertrouwen op de feitelijke nauwkeurigheid van de output van de modellen van onze partners die u gebruikt. Neem gerust contact met ons op via [email protected] als u vragen heeft.
5. Gegevensoverdracht
Merlin verwerkt uw persoonsgegevens op servers buiten de EER, Zwitserland en het Verenigd Koninkrijk voor de doeleinden die in dit privacybeleid worden beschreven. Dit omvat de verwerking en opslag van uw persoonsgegevens in onze faciliteiten en servers in de Verenigde Staten. Hoewel de wetgeving inzake gegevensbescherming per land verschilt en deze landen mogelijk niet hetzelfde niveau van gegevensbescherming bieden als uw eigen land, passen wij de in dit beleid beschreven beschermingsmaatregelen toe op uw persoonsgegevens, ongeacht waar deze worden verwerkt. Bij de overdracht van persoonsgegevens buiten de EER, Zwitserland of het Verenigd Koninkrijk vertrouwen wij op de volgende overdrachtsmechanismen om te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming:
- Wij baseren ons op de adequaatheidsbesluiten van de Europese Commissie overeenkomstig artikel 45, lid 1, van de AVG wanneer wij uw persoonsgegevens doorgeven aan een land dat wordt geacht een adequaat beschermingsniveau te bieden.
- Voor andere rechtsgebieden baseren we ons op de standaardcontractbepalingen ("SCC's") zoals goedgekeurd door de Europese Commissie overeenkomstig artikel 46, lid 2, onder c), van de AVG en op het addendum inzake gegevensoverdracht naar het Verenigd Koninkrijk.
Voor meer informatie of om een kopie te verkrijgen van de passende waarborgen die wij hanteren bij de overdracht van persoonsgegevens, kunt u contact met ons opnemen via [email protected].
6. Bewaring
Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om onze diensten aan u te leveren, of voor andere legitieme zakelijke doeleinden, zoals het oplossen van geschillen, veiligheids- en beveiligingsredenen of het nakomen van onze wettelijke verplichtingen. Hoe lang wij persoonsgegevens bewaren, is afhankelijk van een aantal factoren, zoals:
- Ons doel voor de verwerking van de gegevens (bijvoorbeeld of we de gegevens moeten bewaren om onze diensten te kunnen leveren);
- De hoeveelheid, aard en gevoeligheid van de informatie;
- Het potentiële risico van schade door ongeoorloofd gebruik of openbaarmaking;
- Alle wettelijke vereisten waaraan wij onderworpen zijn.
- We bewaren activiteitsgegevens alleen zo lang als nodig is om de hierboven beschreven doeleinden te verwezenlijken, geschillen op te lossen, onze voorwaarden af te dwingen en te voldoen aan wettelijke verplichtingen. Waar mogelijk passen we kortere bewaartermijnen toe voor onbewerkte browselogboeken en bewaren we daarna alleen geaggregeerde of geanonimiseerde Analytics.
7. Beveiliging
We implementeren commercieel redelijke technische, administratieve en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Geen enkele internet- of e-mailoverdracht is echter volledig veilig of foutloos. Daarom moet u extra voorzichtig zijn bij het bepalen welke informatie u aan de Diensten verstrekt. Bovendien zijn wij niet verantwoordelijk voor het omzeilen van privacy-instellingen of beveiligingsmaatregelen van de Dienst of websites van derden.
8. Rechtsgrondslagen voor verwerking
8.1 | Doel van de verwerking | Type persoonsgegevens dat wordt verwerkt, afhankelijk van de verwerkingsactiviteit | Rechtsgrondslag, afhankelijk van de verwerkingsactiviteit | |----------------------|----------------------------------------------------------------------|-----------------------------------------------| | Om onze Diensten te leveren, analyseren en onderhouden | Accountinformatie
Gebruikersinhoud
Communicatie-informatie
Andere informatie die u verstrekt
Loggegevens
Gebruiksgegevens
Apparaatinformatie
Locatiegegevens
Cookies en soortgelijke technologieën | Waar nodig om een overeenkomst met u uit te voeren, zoals het verwerken van verzoeken van gebruikers om een reactie te geven. | | Om met u te communiceren, onder meer om u informatie te sturen over onze Diensten en evenementen | Accountgegevens
Communicatiegegevens Informatie
op
sociale media Overige door u verstrekte informatie
Loggegevens
Gebruiksgegevens
Apparaatinformatie
Cookies en soortgelijke technologieën | Indien Necessary voor de uitvoering van een overeenkomst met u, zoals het verwerken van uw contactgegevens om u een technische mededeling over de Diensten te sturen.
Uw toestemming wanneer wij u vragen om uw persoonsgegevens te verwerken voor een specifiek doel dat wij aan u meedelen, zoals het verwerken van uw contactgegevens om u bepaalde vormen van Marketing-communicatie te sturen. | | Om fraude, illegale activiteiten of misbruik van onze diensten te voorkomen en om de veiligheid van onze systemen en diensten te beschermen | Accountgegevens
Gebruikerscontent
Communicatiegegevens Informatie
op
sociale media Andere informatie die u verstrekt
Gegevens die we uit andere bronnen ontvangen
Loggegevens
Gebruiksgegevens
Apparaatinformatie
Cookies en soortgelijke technologieën | Waar nodig om te voldoen aan een wettelijke verplichting.
Wanneer we niet onderworpen zijn aan een specifieke wettelijke verplichting, wanneer dit noodzakelijk is voor onze legitieme belangen en die van derden, waaronder het beschermen van onze diensten tegen misbruik, fraude of veiligheidsrisico's, zoals het verwerken van gegevens van beveiligingspartners om onze diensten te beschermen tegen fraude, misbruik en veiligheidsrisico's. | | Om te voldoen aan wettelijke verplichtingen en om de rechten, privacy, veiligheid of eigendom van onze gebruikers, Merlin of derden te beschermen | Accountinformatie
Gebruikerscontent
Communicatie-informatie
Socialemedia-informatie
Andere informatie die u verstrekt
Gegevens die we van andere bronnen ontvangen
Loggegevens
Gebruiksgegevens
Apparaatinformatie
Cookies en soortgelijke technologieën | Waar nodig om te voldoen aan een wettelijke verplichting, zoals het bewaren van transactiegegevens om te voldoen aan verplichtingen inzake het bijhouden van gegevens.
Wanneer we niet onderworpen zijn aan een specifieke wettelijke verplichting, wanneer dit noodzakelijk is voor onze legitieme belangen en die van derden en de bredere samenleving, met inbegrip van de bescherming van onze rechten, veiligheid en eigendom of die van onze gelieerde ondernemingen, gebruikers of derden, zoals het analyseren van loggegevens om fraude en misbruik in onze Diensten op te sporen. |
8.2 | Verwerkingsactiviteit | Doel | Rechtsgrondslag | Toepasselijk gebied | |------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------|-----------------------------| | Accountregistratie en gebruikersbeheer | Om uw gebruikersaccount aan te maken, te beheren en te beveiligen, inclusief het mogelijk maken van aanmeldingen via e-mail of externe providers (bijv. Google). | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Identiteitsverificatie (indien van toepassing) | Om uw identiteit te verifiëren voor beveiliging en fraudepreventie bij het aanmaken of beheren van uw account. | Art. 6(1)(c) AVG — Wettelijke verplichting (indien vereist) en Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Dienstverlening | Om de door u aangevraagde diensten van GetMerlin.com te leveren, inclusief de belangrijkste AI-tools en uitbreidingen. | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | E-mailcommunicatie en meldingen | Om u accountgerelateerde informatie te sturen (bijv. wachtwoordherstel, service-updates). | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Marketingmails en nieuwsbrieven | Om u marketingmateriaal, updates en aanbiedingen te sturen, als u zich daarvoor heeft aangemeld. | Art. 6(1)(a) AVG — Toestemming | EU, VK, Zwitserland | | Analytics en prestatiebewaking | Om het gebruik van onze website/app te analyseren, de prestaties te meten en onze diensten te verbeteren (bijv. Google Analytics, Googleapis). | Art. 6(1)(a) AVG — Toestemming | EU, VK, Zwitserland | | Cookies voor essentiële functionaliteit | Om uw cookievoorkeuren op te slaan en onze site veilig en goed functionerend te houden. | Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Content en plug-ins van derden | Om ingesloten content weer te geven of delen via sociale plug-ins/knoppen mogelijk te maken (bijv. YouTube, LinkedIn, Twitter, Instagram). | Art. 6(1)(a) AVG — Toestemming | EU, VK, Zwitserland | | CDN- en beveiligingsdiensten | Om websitecontent snel en veilig te leveren via diensten zoals Jsdelivr CDN. | Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Klantenservice | Om te reageren op uw vragen en eventuele supporttickets die u indient op te lossen. | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Juridische zaken en naleving | Om te voldoen aan wettelijke verplichtingen, onze servicevoorwaarden te handhaven of onze wettelijke rechten te verdedigen. | Art. 6(1)(c) AVG — Wettelijke verplichting & Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Merlin-browserextensie – Verwerking van browsegegevens | Om extensiefuncties voor gebruikers (pagina-bewuste functies) te leveren en te exploiteren, de veiligheid te handhaven en misbruik/fraude te voorkomen, fouten op te lossen en de prestaties van de extensie te verbeteren (inclusief diagnostiek zoals omleidingen en HTTP-statuscodes). | Art. 6(1)(a) AVG — Toestemming (voor het verzamelen/verwerken van gegevens over browseactiviteiten, zoals URL's) en Art. 6(1)(f) AVG — Gerechtvaardigd belang (beperkt tot beveiliging, fraudepreventie en essentiële logboeken voor de integriteit van de dienst, indien van toepassing). | EU, VK, Zwitserland |
9. Openbaarmaking van persoonsgegevens
Wij kunnen uw persoonsgegevens in de volgende omstandigheden openbaar maken:
- Leveranciers en dienstverleners: Om ons te helpen bij het voldoen aan zakelijke behoeften en het uitvoeren van bepaalde diensten en functies, kunnen we persoonsgegevens openbaar maken aan leveranciers en dienstverleners, waaronder aanbieders van hostingdiensten, klantenservice, clouddiensten, contentleveringsdiensten, ondersteunings- en veiligheidsmonitoringdiensten, e-mailcommunicatiesoftware, webanalyticsdiensten, betalings- en transactieverwerkers en andere IT-aanbieders. In overeenstemming met onze instructies zullen deze partijen alleen toegang hebben tot persoonsgegevens, deze verwerken of opslaan in het kader van de uitvoering van hun taken voor ons.
- Bedrijfsoverdrachten: Als we betrokken zijn bij strategische transacties, reorganisaties, faillissementen, curatele of overgang van diensten naar een andere aanbieder (gezamenlijk een "Transactie" genoemd), kunnen uw Persoonsgegevens worden bekendgemaakt in het due diligence-proces met tegenpartijen en anderen die bij de Transactie betrokken zijn, en worden overgedragen aan een opvolger of gelieerde onderneming als onderdeel van die Transactie, samen met andere activa.
- Overheidsinstanties of andere derde partijen: Wij kunnen uw Persoonsgegevens, inclusief informatie over uw interactie met onze Diensten, delen met overheidsinstanties, branchegenoten of andere derde partijen in overeenstemming met de wet (i) indien dit vereist is om te voldoen aan een wettelijke verplichting, of in de oprechte overtuiging dat een dergelijke actie noodzakelijk is om te voldoen aan een wettelijke verplichting, (ii) om onze rechten of eigendommen te beschermen en te verdedigen, (iii) als wij naar eigen goeddunken vaststellen dat er sprake is van een schending van onze voorwaarden, ons beleid of de wet; (iv) om fraude of andere illegale activiteiten op te sporen of te voorkomen; (v) om de veiligheid, beveiliging en integriteit van onze producten, medewerkers, gebruikers of het publiek te beschermen, of (vi) om ons te beschermen tegen wettelijke aansprakelijkheid.
- Gelieerde ondernemingen: Wij kunnen Persoonsgegevens bekendmaken aan onze gelieerde ondernemingen, dat wil zeggen een entiteit die zeggenschap heeft over, onder zeggenschap staat van of onder gezamenlijke zeggenschap staat met Foyer. Onze gelieerde ondernemingen kunnen deze Persoonsgegevens gebruiken op een manier die in overeenstemming is met dit Privacybeleid.
- Beheerders van zakelijke accounts: Wanneer u zich aanmeldt bij een Merlin Teams- of zakelijk account, kunnen de beheerders van dat account toegang krijgen tot uw Merlin-account en dit beheren, inclusief toegang tot uw inhoud. Als u bovendien een account aanmaakt met een e-mailadres dat toebehoort aan uw werkgever of een andere organisatie, kunnen we het feit dat u een account hebt en bepaalde accountgegevens, zoals uw e-mailadres, delen met uw werkgever of organisatie, bijvoorbeeld om u toe te voegen aan hun zakelijke account.
- Andere gebruikers en derden waarmee u communiceert of informatie deelt: Bepaalde functies stellen u in staat om te communiceren of informatie te delen met andere gebruikers of derden. U kunt bijvoorbeeld Merlin AI-gesprekken delen met andere gebruikers via gedeelde links. U kunt ook informatie verzenden naar applicaties van derden, bijvoorbeeld via integraties, of voor het zoeken op internet om vragen te beantwoorden die baat hebben bij recentere informatie. Informatie die u deelt met derden valt onder hun eigen voorwaarden en privacybeleid, en u dient ervoor te zorgen dat u deze voorwaarden en dit beleid begrijpt voordat u informatie met hen deelt.
10. Kinderen
Onze diensten zijn niet gericht op of bedoeld voor kinderen jonger dan 14 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 14 jaar. Als u reden hebt om aan te nemen dat een kind jonger dan 14 jaar via de diensten persoonsgegevens aan Merlin heeft verstrekt, stuur dan een e-mail naar [email protected]. Wij zullen elke melding onderzoeken en, indien nodig, de persoonsgegevens uit onze systemen verwijderen. Gebruikers jonger dan 18 jaar moeten toestemming van hun ouders of voogd hebben om onze diensten te gebruiken.
11. Accountregistratie en inloggen
We bieden gebruikers de mogelijkheid om zich te registreren en in te loggen op ons platform door een speciaal account aan te maken of door gebruik te maken van een externe authenticatieprovider, zoals Google.
11.1 Standaardregistratie
Bij registratie via het standaardformulier worden de volgende persoonsgegevens verzameld en gemarkeerd met een asterisk (*) om aan te geven dat ze vereist zijn voor het aanmaken van een account:
- Naam* – Wordt gebruikt om uw account en communicatie te personaliseren.
- E-mailadres* – Wordt gebruikt voor accountidentificatie, communicatie en wachtwoordherstel.
- Wachtwoord* – Wordt gebruikt om veilig toegang te krijgen tot uw account. Wachtwoorden worden in gecodeerde vorm opgeslagen en zijn voor ons niet toegankelijk.
Deze gegevensvelden zijn verplicht om een veilig gebruikersaccount aan te maken en te onderhouden.
11.2 Inloggen via Google (OAuth)
Als alternatief kunt u ervoor kiezen om in te loggen met uw bestaande Google-account. Als u dat doet, ontvangen wij bepaalde informatie van Google, namelijk:
- Uw volledige naam
- E-mailadres
- Google-profielfoto (optioneel)
Deze gegevens worden uitsluitend gebruikt voor authenticatie en het aanmaken van een account/inloggen. We krijgen geen toegang tot uw Google-wachtwoord of andere gegevens van uw Google-account buiten wat expliciet is toegestaan.
11.3 Rechtsgrondslag
De rechtsgrondslag voor de verwerking van uw gegevens tijdens de registratie of aanmelding is:
-
Artikel 6, lid 1, onder b),** van de AVG** – de verwerking is noodzakelijk voor de uitvoering van een overeenkomst (d.w.z. het aanmaken en onderhouden van uw gebruikersaccount).
-
Voor Google-aanmelding is de gegevensoverdracht ook gebaseerd op uw uitdrukkelijke toestemming op grond van artikel 6, lid 1, onder a), van de AVG, verleend via de OAuth-flow.
11.4 Bewaring van gegevens
Wij bewaren uw registratiegegevens zolang uw account actief blijft. U kunt te allen tijde verzoeken om verwijdering van uw account.
12. Gegevens die worden vastgelegd op onze mobiele apps
We verzamelen de volgende gegevens via onze mobiele apps (Merlin AI, Notetaker-app, Wallflower)
- Firebase Analytics – Firebase Analytics helpt ons te begrijpen hoe gebruikers met onze website omgaan door informatie te verzamelen over muisbewegingen, klikken en scrollgedrag.
- Facebook-events – Facebook-events helpen ons bij het meten, optimaliseren en opbouwen van doelgroepen voor onze advertentiecampagnes. Hiermee kunnen we conversies van Facebook-advertenties bijhouden, advertenties optimaliseren op basis van verzamelde gegevens, doelgroepen opbouwen voor toekomstige advertenties en remarketing toepassen op gekwalificeerde leads die al actie hebben ondernomen in onze app.
- TikTok-events – TikTok-events helpen ons bij het meten, optimaliseren en opbouwen van doelgroepen voor onze advertentiecampagnes op TikTok.
- Microsoft Clarity – Microsoft Clarity helpt ons ook te begrijpen hoe gebruikers omgaan met onze website door informatie te verzamelen over muisbewegingen, klikken en scrollgedrag.
13. Links naar sociale media (Twitter/X, LinkedIn, Instagram, YouTube)
Onze website bevat pictogrammen of knoppen die linken naar onze officiële profielen op sociale mediaplatforms, waaronder:
X (voorheen Twitter)
Youtube
Deze knoppen fungeren uitsluitend als externe links. Wanneer u op een van deze pictogrammen klikt, wordt u doorgestuurd naar het betreffende platform. Er worden geen persoonsgegevens naar deze platforms overgedragen door alleen onze website te bezoeken.
Houd er rekening mee dat zodra u zich op deze externe sites bevindt, hun eigen privacybeleid en servicevoorwaarden van toepassing zijn. Wij hebben geen controle over de manier waarop deze platforms uw persoonlijke gegevens verzamelen of verwerken.
14. Wijzigingen in het privacybeleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, zullen we een bijgewerkte versie en de ingangsdatum op deze pagina publiceren, tenzij de toepasselijke wetgeving een ander type kennisgeving vereist.
15. Hoe u contact met ons kunt opnemen
Neem contact op met [email protected] als u vragen of opmerkingen heeft die niet in dit privacybeleid worden behandeld. U kunt ons ook schrijven op [email protected] of op het adres dat vermeld staat in paragraaf 1 (Verwerkingsverantwoordelijke).
Voor vragen over de verwerking van persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming via [email protected].
Functionaris voor gegevensbescherming :
Naam : Sirsendu Sarkar
E-mail : [email protected]
Telefoon : +91-8953348922
EU-vertegenwoordiger :
Rickert Rechtsanwaltsgesellschaft m.b.H.
Colmantstraße 15, 53115 Bonn, Germany
E-mail: [email protected]
Telefoon: +49 (0)228 74 898 0
Vertegenwoordiger in het Verenigd Koninkrijk :
Rickert Services Ltd UK
PO Box 1487, Peterborough, PE1 9XX, United Kingdom
E-mail: [email protected]
Procedure voor het intrekken van gegevens door middel van verwijdering en bezwaar
U hebt het recht om te verzoeken om verwijdering van uw gegevens door het wissen van uw persoonlijke gegevens die door ons worden bewaard. Dit betekent dat wij alle persoonlijke gegevens met betrekking tot u uit onze systemen zullen verwijderen, met inachtneming van eventuele wettelijke verplichtingen voor het bewaren van gegevens.
Om een verzoek tot gegevensverwijdering in te dienen:
- Stuur een e-mail naar [email protected]
- CC [email protected]
- Vermeld "Data Erasure Request" in de onderwerpregel
- Vermeld uw account-e-mailadres en alle relevante details
Wij zullen binnen 30 dagen op uw verzoek reageren en de verwijdering binnen de door de toepasselijke wetgeving vereiste termijn voltooien.
U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons baseren op gerechtvaardigde belangen of uw gegevens gebruiken voor direct marketingdoeleinden. Om dit recht uit te oefenen, kunt u contact met ons opnemen via [email protected] en [email protected]