Terug naar juridische informatie

Kennisgeving van het kader voor gegevensprivacy

Geldig vanaf 28 mei 2025

Deze Kennisgeving van het kader voor gegevensprivacy (de 'Kennisgeving') is een aanvulling op het privacybeleid van GoTo dat direct naar deze Kennisgeving verwijst of er door middel van verwijzing in is opgenomen. Het privacybeleid van GoTo bevat gedetailleerde informatie over welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen en hoe wij deze verwerken.

GoTo voldoet aan het EU-VS-kader voor gegevensprivacy ('EU-VS-DPF'), de VK-uitbreiding van het EU-VS-DPF, en het Zwitsers-Amerikaanse kader voor gegevensprivacy ('Zwitsers-VS-DPF'), opgesteld door het Amerikaanse Ministerie van Handel. GoTo heeft aan het Amerikaanse ministerie van Handel verklaard zich te houden aan:

• de principes van het Europees-Amerikaanse kader voor gegevensprivacy (EU-VS-DPF-principes) met betrekking tot de verwerking van persoonsgegevens die worden ontvangen uit de Europese Unie op grond van het EU-VS-DPF;
• de EU-VS DPF-principes en de VK-uitbreiding van de EU-VS DPF-principes met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit het Verenigd Koninkrijk op grond van het EU-VS-DPF en de VK-uitbreiding van de EU-VS-DPF (de Principes in de VK-uitbreiding); en
• de principes van het Zwitsers-Amerikaanse kader voor gegevensprivacy (Zwitsers-VS-DPF-principes) met betrekking tot de verwerking van persoonsgegevens die worden ontvangen uit Zwitserland op grond van het Zwitsers-VS-DPF.

In deze Kennisgeving verwijzen wij gezamenlijk naar het voorgaande als de 'Principes'. In geval van tegenstrijdigheid tussen de voorwaarden in deze Kennisgeving en de Principes, gelden de Principes. Ga voor meer informatie over het kader voor gegevensprivacy (Data Privacy Framework; 'DPF'), of om onze certificering te bekijken, naar https://www.dataprivacyframework.gov/.

GoTo is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission ('FTC').

De termen 'GoTo', 'wij', 'ons' en 'onze' die in deze Kennisgeving worden gebruikt, betekenen gezamenlijk de volgende in de VS gevestigde GoTo-entiteiten:

• GoTo Group, Inc.
• Grasshopper Group, LLC
• GoTo Technologies USA, LLC
• GoTo Communications, Inc.

Overdrachten door derden

Zoals bepaald in ons privacybeleid, kan GoTo persoonlijke gegevens doorgeven aan externe dienstverleners die persoonlijke gegevens verwerken tijdens het leveren van diensten aan ons (subverwerkers). GoTo blijft verantwoordelijk en aansprakelijk onder de Principes voor elke verdere overdracht van uw persoonsgegevens aan deze derde partijen. Verder is het de gewoonte van GoTo om contracten met deze derde partijen te onderhouden die hun toegang tot, gebruik en openbaarmaking van persoonsgegevens beperken in overeenstemming met onze DPF-verplichtingen, met inbegrip van de bepalingen inzake verdere overdrachten.

Uw recht om u af te melden

Behalve zoals vermeld in het gedeelte ‘Gevoelige persoonlijke gegevens’ van deze Kennisgeving of zoals anderszins wettelijk is toegestaan, biedt GoTo u het recht om u af te melden wanneer dergelijke gegevens (i) worden bekendgemaakt aan een andere derde partij dan een subverwerker, of (ii) worden gebruikt voor andere doeleinden dan waarvoor ze oorspronkelijk zijn verzameld of waarvoor de betrokken personen later toestemming hebben gegeven door zich aan te melden.

Gevoelige persoonlijke gegevens

Tenzij de wet anders toestaat, zal GoTo, wanneer het gevoelige persoonlijke gegevens verwerkt, zoals informatie over medische of gezondheidstoestanden, ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschap of informatie over het seksleven van de persoon, uw uitdrukkelijke toestemming vragen wanneer dergelijke gegevens (i) aan een derde partij, niet zijnde een subverwerker, worden bekendgemaakt of (ii) voor een ander doel worden gebruikt dan waarvoor ze oorspronkelijk zijn verzameld of waarvoor de personen later toestemming hebben gegeven door zich aan te melden.

Verplichte openbaarmaking

Zoals uiteengezet in ons Beleid voor overheidsaanvragen, kan GoTo verplicht zijn persoonlijke informatie vrij te geven als reactie op wettige verzoeken van overheidsinstanties, bijvoorbeeld om te voldoen aan eisen van nationale veiligheid of wetshandhaving. GoTo zal uitsluitend klantinformatie verstrekken als de Overheid volgens de toepasselijke wet de juiste bevoegdheid heeft om die informatie op te vragen. Wij zullen alle internationale overheidsverzoeken per land en per geval bekijken, en onze plaatselijke wettelijke verplichtingen overwegen en afwegen tegen onze verplichtingen om de veiligheid en privacy van de gebruikers te bevorderen.

Vragen en klachten; geschillenbeslechting

Vragen of klachten over onze naleving van het DPF kunt u richten aan privacy@goto.com. Wij zullen uw vraag direct beantwoorden.

Voor niet-HR-gerelateerde persoonsgegevens – In overeenstemming met het EU-VS-DPF, de VK-uitbreiding van het EU-VS-DPF, en het Zwitsers-VS-DPF, verplicht GoTo zich om onopgeloste klachten over onze omgang met niet-HR-gerelateerde persoonsgegevens die we ontvangen hebben op grond van het EU-VS-DPF, de VK-uitbreiding van het EU-VS-DPF, en het Zwitsers-VS-DPF, door te verwijzen naar TRUSTe, een aanbieder van geschillenbeslechting gevestigd in de Verenigde Staten. Als u van ons geen tijdige bevestiging ontvangt van uw klacht in verband met de DPF-principes, of als wij uw klacht in verband met de DPF-principes niet naar uw tevredenheid hebben afgehandeld, kunt u op https://feedback-form.truste.com/watchdog/request meer informatie vinden, of een klacht indienen. De diensten van TRUSTe worden u gratis aangeboden.

Voor HR-gerelateerde persoonsgegevens – In overeenstemming met het EU-VS-DPF, de VK-uitbreiding van het EU-VS-DPF, en het Zwitsers-VS-DPF, verbindt GoTo zich ertoe om respectievelijk samen te werken en te voldoen aan het advies van het panel dat is opgericht door de EU-gegevensbeschermingsautoriteiten ('DPA's'), het Brits bureau voor informatiebescherming (ICO), en de Zwitserse federale autoriteit voor gegevensbescherming en informatie (FDPIC) met betrekking tot onopgeloste klachten over onze omgang met personeelsgegevens die wij ontvangen op grond van het EU-VS-DPF, de VK-uitbreiding van het EU-VS-DPF, en het Zwitsers-VS-DPF in het kader van de arbeidsrelatie.

Bindende arbitrage

Als uw probleem niet naar tevredenheid via deze kanalen wordt opgelost, kunt u onder bepaalde voorwaarden ook kiezen voor bindende arbitrage door het Data Privacy Framework Panel. Zie Bijlage I van de beginselen van het EU-VS-kader voor gegevensprivacy voor meer informatie over deze optie.

Uw rechten en contact opnemen met GoTo

In ons Privacybeleid wordt uitgelegd welke rechten u hebt met betrekking tot uw persoonlijke gegevens, zoals het recht op toegang, correctie, verwijdering, en beperking van het gebruik en de openbaarmaking van uw persoonlijke gegevens. U kunt bij ons een verzoek indienen met betrekking tot de gegevens die wij over u bewaren door hier naar onze Portal voor het beheren van individuele rechten te gaan, of door contact met ons op te nemen via privacy@goto.com.

Personen van wie de persoonlijke gegevens door GoTo namens zijn klanten worden verzameld en verwerkt, moeten hun verzoek richten aan de klant van GoTo (de verwerkingsverantwoordelijke). GoTo zal klanten waar nodig begeleiden bij het reageren op deze verzoeken.

Als u nog vragen hebt over deze Kennisgeving, neem dan contact op met het GoTo Privacy Team via privacy@goto.com of stuur een brief naar: GoTo, Attn: Legal & Privacy Team, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Ierland.

Wijzigingen in deze Kennisgeving:

Deze Kennisgeving kan van tijd tot tijd worden gewijzigd of aangepast in overeenstemming met het EU-VS DPF, de VK-uitbreiding van het EU-VS-DPF, het Zwitsers-VS-DPF, of zoals vereist door de toepasselijke wetgeving.

Ga voor meer informatie over het DPF naar https://www.dataprivacyframework.gov/.

Ga naar https://www.dataprivacyframework.gov/s/participant-search om de certificering van GoTo te bekijken.