Privacyverklaring

Verwerkingsverantwoordelijke voor persoonsgegevens in verband met Peak Atlas is:

Afhankelijk van hoe u Peak Atlas gebruikt, kunnen in het bijzonder de volgende categorieën persoonsgegevens worden verwerkt:

• Stam- en profielgegevens, met name naam, e-mailadres en profielfoto
• Account- en authenticatiegegevens
• Koppelingen met organisaties en workspaces
• door u binnen Peak Atlas ingevoerde of geüploade inhoud
• Instellingen en voorkeuren
• Informatie over het gebruik van het platform
• technische gegevens zoals IP-adres, browsertype, besturingssysteem, tijdstip van toegang en technische loggegevens
• Support- en communicatiegegevens
• gegevens uit externe diensten of integraties, voor zover u een dergelijke koppeling uitdrukkelijk activeert

Welke gegevens precies worden verwerkt, hangt af van de functies van Peak Atlas die u gebruikt.

We verwerken persoonsgegevens met name voor de volgende doeleinden:

Beschikbaar stellen van Peak Atlas

We verwerken gegevens die nodig zijn om gebruikersaccounts, workspaces, applicaties en andere functies van Peak Atlas aan te bieden.

De verwerking vindt met name plaats ter uitvoering van de gebruiksrelatie en, voor zover van toepassing, op basis van gerechtvaardigde belangen bij het aanbieden en veilig exploiteren van ons platform.

Authenticatie en accountbeveiliging

We verwerken account- en authenticatiegegevens om gebruikers eenduidig te identificeren, inloggen mogelijk te maken en onbevoegde toegang te voorkomen.

Werking, beveiliging en foutanalyse

Technische gegevens en loggegevens kunnen worden verwerkt om:

• het platform technisch beschikbaar te stellen,
• fouten te herkennen en te verhelpen,
• om misbruik en beveiligingsincidenten te voorkomen,
• de stabiliteit en veiligheid van het platform te waarborgen.

Support en communicatie

Als u contact met ons opneemt, verwerken wij de door u verstrekte gegevens om uw aanvraag af te handelen.

Doorontwikkeling van het platform

We kunnen gebruiksinformatie op privacyconforme wijze gebruiken om functies, gebruiksgemak, stabiliteit en beveiliging van Peak Atlas verder te ontwikkelen.

Voor zover hiervoor toestemming nodig is, vindt de verwerking uitsluitend plaats na voorafgaande toestemming.

Peak Atlas biedt de mogelijkheid om in te loggen met een Google-account. Als u “Continue with Google” selecteert, gebruiken wij Google OAuth 2.0 / OpenID Connect voor de authenticatie. De technische afhandeling van het inloggen verloopt via onze authenticatiedienstverlener Supabase.

Gevraagde rechten

Peak Atlas vraagt bij het inloggen uitsluitend de basisrechten email en profile aan. Andere Google-rechten worden niet aangevraagd.

Gegevens die we van Google ontvangen

• unieke Google-account-ID,
• Naam,
• E-mailadres en de informatie of Google het heeft bevestigd,
• link naar uw Google-profielfoto.

We gebruiken deze informatie uitsluitend om uw Peak Atlas-account aan te maken of aan uw bestaande account te koppelen, u te authenticeren en uw basisprofielgegevens (naam en e-mailadres) binnen Peak Atlas weer te geven. De gegevens worden samen met uw gebruikersaccount opgeslagen in de database van onze authenticatieleverancier Supabase.

Geen automatische toegang tot andere Google-diensten

Inloggen met Google alleen geeft Peak Atlas geen toegang tot inhoud uit Gmail, Google Drive, Google Agenda of andere Google-diensten. Peak Atlas gebruikt bij het inloggen ontvangen Google-gegevens niet om toegang te krijgen tot Google-diensten.

Een dergelijke toegang zou alleen plaatsvinden als Peak Atlas in de toekomst een overeenkomstige integratie aanbiedt, u deze functie uitdrukkelijk activeert en Google u vooraf de concreet gevraagde machtigingen toont. Wij vragen Google-machtigingen alleen aan voor zover ze nodig zijn voor de betreffende door de gebruiker gewenste functie. Deze privacyverklaring wordt vóór een dergelijke wijziging dienovereenkomstig bijgewerkt.

Gebruik van Google-gebruikersgegevens

Voor zover Peak Atlas gegevens via Google API’s ontvangt, gebruiken wij deze gegevens uitsluitend voor de functies die aan de gebruiker worden getoond en door hem worden gewenst. Google-gebruikersgegevens worden niet verkocht en niet voor advertentiedoeleinden gebruikt.

We delen Google-gebruikersgegevens alleen voor zover dit:

• nodig is om een door de gebruiker gevraagde functie te leveren (bijvoorbeeld aan onze in punt 8 genoemde technische dienstverleners),
• nodig is om aan wettelijke verplichtingen te voldoen,
• nodig is ter bescherming tegen beveiligingsrisico's, misbruik of fraude, of
• uitdrukkelijk door de gebruiker is geautoriseerd.

Ons gebruik en onze overdracht van informatie die via Google API's is verkregen, gebeurt in overeenstemming met de Google API Services User Data Policy, inclusief de daarin geldende vereisten voor beperkt gebruik (Limited Use).

U kunt de toegang van Peak Atlas tot uw Google-account op elk moment intrekken in de instellingen van uw Google-account onder myaccount.google.com/connections.

Peak Atlas kan gebruikers in de toekomst in staat stellen externe diensten aan hun workspace te koppelen. Momenteel zijn er geen externe integraties actief. Een koppeling wordt in principe pas tot stand gebracht als de gebruiker de betreffende integratie activeert of de vereiste rechten verleent.

De omvang van de verwerkte gegevens hangt af van:

• de betreffende dienst,
• de gekozen integratie,
• de door de gebruiker verleende rechten en
• de concrete functie die de gebruiker wil gebruiken.

Volgens het principe van dataminimalisatie worden rechten alleen gevraagd in de omvang die voor de betreffende functie nodig is. Een integratie kan door de gebruiker in principe weer worden ontkoppeld, voor zover de betreffende functie dat toelaat.

Wanneer gebruikers inhoud in Peak Atlas invoeren, aanmaken of uploaden, verwerken wij deze gegevens voor zover dat nodig is om de betreffende functie te leveren. Daartoe kunnen bijvoorbeeld behoren:

• taken,
• Projecten,
• Notities,
• Bedrijfsinformatie,
• bestanden,
• opmerkingen,
• Instellingen en
• andere door de gebruiker gemaakte inhoud.

Gebruikers behouden hun rechten op de inhoud die zij inbrengen. Wij gebruiken deze inhoud niet voor doeleinden die onverenigbaar zijn met het aanbieden van Peak Atlas, tenzij daarvoor een afzonderlijke rechtsgrond of toestemming bestaat.

Peak Atlas kan AI-ondersteunde functies aanbieden, bijvoorbeeld voor zoeken, samenvatten, analyseren of ondersteuning bij werkprocessen. De functie “Ask Peak” in de Smart Bar is momenteel een preview; daarbij wordt geen inhoud naar AI-dienstverleners verzonden.

Als een gebruiker in de toekomst zo'n functie gebruikt, kan de voor het concrete verzoek benodigde inhoud worden verwerkt en zo nodig worden doorgegeven aan een door ons ingezette AI-dienstverlener. Wij beperken deze verwerking tot de gegevens die voor de betreffende functie nodig zijn. Voor zover externe AI-dienstverleners worden ingezet, worden zij betrokken binnen het kader van de toepasselijke eisen van het gegevensbeschermingsrecht.

Gegevens die via Google Sign-In worden ontvangen, worden niet doorgegeven aan AI-dienstverleners en niet gebruikt om AI-modellen te trainen.

Voor de werking van Peak Atlas maken we gebruik van technische dienstverleners. Daartoe kunnen met name aanbieders van de volgende diensten behoren:

• hosting en deployment,
• databases,
• authenticatie,
• opslag,
• foutanalyse,
• E-mailverzending,
• Beveiligings- en infrastructuurdiensten.

De centrale infrastructuurleveranciers die we op dit moment gebruiken zijn Supabase (database en authenticatie), Vercel (hosting en levering van de applicatie) en Sentry (foutanalyse; Functional Software Inc., verwerking in de EU-regio Frankfurt, verzonden via ons eigen domein, zonder IP-adressen, cookies of sessie-opnames). Voor zover dienstverleners persoonsgegevens in onze opdracht verwerken, worden zij conform de wettelijke eisen ingeschakeld.

Sommige dienstverleners die wij inzetten, kunnen buiten de Europese Economische Ruimte gevestigd zijn of gegevens buiten de Europese Economische Ruimte verwerken.

Voor zover daarbij persoonsgegevens naar een derde land worden doorgegeven, zorgen wij ervoor dat aan de daarvoor geldende privacyrechtelijke voorwaarden is voldaan. Dit kan met name gebeuren op basis van een adequaatheidsbesluit, passende waarborgen of andere wettelijk voorziene doorgiftemechanismen.

Peak Atlas gebruikt technisch noodzakelijke cookies en vergelijkbare technologieën om:

• een aanmelding in stand te houden (sessiecookies van onze authenticatieleverancier),
• beveiligingsrelevante informatie op te slaan,
• gebruikersinstellingen op te slaan (zoals vastgezette en laatst geopende apps in de local storage van uw browser) of
• de door de gebruiker uitdrukkelijk gevraagde functies te leveren.

Eigen gebruiksmeting zonder cookies

Om te begrijpen hoe Peak Atlas wordt gevonden en gebruikt, registreren we op onze eigen systemen gebruiksgebeurtenissen, zoals bekeken pagina's (zonder URL-parameters; ID's en uitnodigingslinks worden ingekort), in Discover geopende oplossingen, bereikte stappen in de Energy Audit, afgeronde onboardingstappen en bereikte mijlpalen in de apps. Vrije tekst zoals zoektermen wordt niet geregistreerd.

• Voor bezoekers zonder account slaan we daarvoor niets op uw apparaat op en lezen we er niets uit. Een bezoek wordt alleen samengevat via een willekeurige identificatiecode in het werkgeheugen van de geopende pagina; die vervalt zodra de pagina opnieuw wordt geladen.
• We slaan geen IP-adressen of browser- of apparaat-ID's op, alleen het domein van de verwijzende pagina en eventueel campagneparameters (utm) uit de link waarlangs u bent gekomen.
• Als u zich aanmeldt, koppelen wij het bezoek van waaruit u zich hebt aangemeld aan uw account. Gebeurtenissen van aangemelde gebruikers worden aan het betreffende account gekoppeld.
• Dezelfde gebeurtenissen, met dezelfde inkortingen, analyseren we daarnaast met PostHog (PostHog Inc., verwerking in de EU-cloud in Frankfurt). De overdracht gebeurt uitsluitend vanaf onze servers, zonder IP-adres en zonder locatiebepaling; uw browser laadt daarvoor geen script van een derde partij, op uw apparaat wordt niets opgeslagen, en er is geen sessie-opname en geen automatische registratie van klikken of invoer. Marketing- of advertentietracking gebruiken we niet.
• Stuurt uw browser het signaal “Global Privacy Control” of “Do Not Track”, dan registreren wij geen gebruiksgebeurtenissen.

De rechtsgrond is ons gerechtvaardigd belang bij de behoeftegerichte doorontwikkeling en verbetering van Peak Atlas (art. 6 lid 1 sub f AVG). U kunt op elk moment bezwaar maken tegen de verwerking, bijvoorbeeld per e-mail aan philipp.rueckert@peak-atlas.com.

Lettertypen worden vanaf onze eigen server geleverd. Voor zover in de toekomst opslag van informatie op uw apparaat of toegang daartoe technisch niet noodzakelijk is, gebeurt dit alleen op basis van een vereiste toestemming.

We bewaren persoonsgegevens in principe alleen zo lang als nodig is voor de betreffende verwerkingsdoeleinden. Account- en workspacegegevens worden in principe bewaard voor de duur van de gebruiksrelatie.

Na verwijdering van een account of beëindiging van de contractuele relatie worden persoonsgegevens verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten of andere gerechtvaardigde redenen een onmiddellijke verwijdering in de weg staan.

Technische back-ups kunnen nog een beperkte periode blijven bestaan voordat ze in het kader van reguliere back-upcycli worden overschreven of verwijderd.

Gebruikers kunnen op elk moment verzoeken om verwijdering van hun Peak Atlas-account en van de persoonsgegevens die aan hun account zijn gekoppeld – inclusief de gegevens die via Google Sign-In zijn ontvangen. Hiervoor volstaat een e-mail aan: philipp.rueckert@peak-atlas.com

Voor zover er binnen de applicatie een directe functie voor het verwijderen van het account wordt aangeboden, kan ook die worden gebruikt.

We verwijderen persoonsgegevens, voor zover er geen wettelijke bewaarplichten of andere wettelijke gronden voor verdere opslag bestaan.

Het verwijderen van een externe integratie voorkomt in principe toekomstige toegang via die verbinding. Gegevens die al rechtmatig zijn verwerkt, worden behandeld volgens de regels die in deze privacyverklaring zijn beschreven.

Persoonsgegevens kunnen voor zover nodig met name aan de volgende categorieën ontvangers worden doorgegeven:

• hosting- en infrastructuuraanbieders,
• authenticatieproviders,
• database- en opslagaanbieders,
• communicatie- en supportdienstverleners,
• door u geactiveerde integratieaanbieders,
• beveiligings- en technische dienstverleners,
• overheidsinstanties of andere instellingen, voor zover er een wettelijke verplichting bestaat.

We verkopen geen persoonsgegevens.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking. Daartoe behoren met name:

• versleutelde gegevensoverdracht (HTTPS/TLS),
• toegangscontroles op databaseniveau, zodat gebruikers uitsluitend toegang hebben tot hun eigen gegevens,
• veilige authenticatie zonder eigen wachtwoordopslag bij aanmelding met Google,
• regelmatige technische updates en
• overige beveiligingsmaatregelen die passend zijn bij het risico.

Overeenkomstig de wettelijke voorwaarden heeft u met name de volgende rechten:

• Recht op inzage,
• Recht op rectificatie,
• Recht op wissing,
• Recht op beperking van de verwerking,
• Recht op overdraagbaarheid van gegevens,
• Recht van bezwaar tegen bepaalde verwerkingen,
• Recht om gegeven toestemming in te trekken met werking voor de toekomst.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via philipp.rueckert@peak-atlas.com.

U hebt bovendien het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Peak Atlas wordt voortdurend verder ontwikkeld. Daarom kan het nodig zijn deze privacyverklaring aan te passen, bijvoorbeeld wanneer er nieuwe functies, integraties of dienstverleners bijkomen.

De actuele versie is altijd beschikbaar op app.peak-atlas.com/privacy. Bij wezenlijke wijzigingen informeren we gebruikers op passende wijze.

Bij vragen over gegevensbescherming of de verwerking van persoonsgegevens kunt u ons bereiken via: