Privacybeleid

Modash OU (“Modash”, “wij” of “ons”) is een Ests bedrijf dat SaaS-diensten aanbiedt via zijn webplatform voor influencer- en creatormarketing op marketer.modash.io en creator.modash.io (het “Platform”). Het Platform biedt diensten voor merken, bureaus en creators.  

Modash respecteert uw privacy. Dit privacybeleid (dit “Beleid”) beschrijft hoe wij persoonsgegevens (zoals hieronder gedefinieerd) verwerken die wij verzamelen in het kader van de exploitatie van het Platform (ook als u contentmaker bent, zich abonneert op ons Platform of zich aanmeldt voor een gratis proefperiode), wanneer u met Modash communiceert,  en wanneer u bij Modash solliciteert. Het informeert u ook over uw rechten en keuzes met betrekking tot uw Persoonsgegevens en hoe u contact met ons kunt opnemen als u vragen of zorgen hebt.

In dit Beleid betekent “Persoonsgegevens” alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. We kunnen uw Persoonsgegevens verzamelen en verwerken op de hieronder beschreven manieren. Waar van toepassing geven we aan of en waarom u ons uw Persoonsgegevens moet verstrekken, en wat de gevolgen zijn als u dat niet doet. Als u geen persoonsgegevens verstrekt wanneer daarom wordt gevraagd, kunt u mogelijk geen gebruikmaken van onze Diensten als die gegevens nodig zijn om deze aan u te leveren of als wij wettelijk verplicht zijn ze te verzamelen.

Door u verstrekte informatie

Informatie die Platformgebruikers verstrekken bij het aanmaken van een account. Als u het Modash-platform gebruikt om contentmakers (“Creators”) voor uw campagnes te vinden, analyseren en volgen, vragen wij u om persoonsgegevens te verstrekken, waaronder uw naam, contactgegevens (bijv. zakelijk e-mailadres) en het bedrijf waar u werkt. We kunnen u ook vragen om factureringsgegevens, zoals uw bankrekening, betaalkaart en factuuradres, voor uw abonnement. We vragen u ook een gebruikersnaam en wachtwoord aan te maken voor toegang tot het Platform.

Informatie die contentmakers verstrekken wanneer zij zich aanmelden om via het Platform betaald te worden. Als u een Creator bent of een vertegenwoordiger van een Creator, en door een merk wordt uitgenodigd om via het Platform betaald te worden, verzamelen wij informatie zoals uw naam, gebruikersnaam, e-mailadres en betaalgegevens (bijv. uw IBAN/BIC/SWIFT-code en btw-nummer).

Informatie die u verstrekt wanneer u zich aanmeldt voor nieuwsbrieven, webinars, evenementen of andere marketingcommunicatie.

Wanneer u contact met ons opneemt. Als u contact met ons opneemt via een contactformulier, e-mail of op een andere manier, kunt u ons persoonsgegevens verstrekken, zoals uw naam en contactgegevens, het bedrijf waar u werkt en de inhoud, datum en tijd van onze communicatie.

Wanneer u solliciteert. Als u solliciteert, kunt u ons Persoonsgegevens verstrekken, zoals uw opleidings- en loopbaangeschiedenis, certificeringen, interesses en prestaties, voorkeuren voor baan en salaris, professionele cv's, beoordelingen en referenties.

Informatie verzameld via geautomatiseerde middelen

Openbaar beschikbare informatie. Wij verzamelen en verwerken informatie over creators en hun publiek uit openbaar beschikbare bronnen. Dit omvat Persoonsgegevens die de creator of diens publiek ervoor heeft gekozen openbaar te maken op sociale-mediaplatforms, zoals naam, contactgegevens (bijv. e-mailadres), locatie, bio, interesses, foto's, video's en andere content. Wanneer klanten communicatiefuncties gebruiken, kan Modash contactgegevens verwerken die klanten hebben verstrekt of openbaar beschikbare contactgegevens van creators. Modash gebruikt zulke contactgegevens niet om zijn centrale creatordatabase uit te breiden.

Cookies en soortgelijke technologieën. Wij gebruiken cookies en soortgelijke technologieën (gezamenlijk “cookies”) om onze website en ons platform goed te laten werken, te begrijpen hoe u deze diensten gebruikt, onze producten te verbeteren en marketingcampagnes te ondersteunen. Cookies zijn kleine tekstbestanden met een reeks alfanumerieke tekens.

Identificatie van zakelijke bezoekers (alleen in de Verenigde Staten). Voor bezoekers in de Verenigde Staten kunnen we cookies en soortgelijke technologieën samen met gegevens van betrouwbare externe partners gebruiken om zakelijke bezoekers van onze website te identificeren. Dit kan inhouden dat we uw websitebezoek koppelen aan zakelijke contactgegevens, zoals uw naam, bedrijf of e-mailadres, verkregen uit externe gegevensbronnen. We kunnen deze informatie gebruiken om ons publiek beter te begrijpen en relevante berichten over onze producten en diensten te sturen. U kunt zich op elk moment afmelden voor dit type identificatie en gerelateerde berichten door naar https://app.retention.com/optout te gaan.

Informatie uit andere bronnen

Informatie van Google. Wij kunnen persoonsgegevens over u van Google verkrijgen als u ervoor kiest via hun diensten in te loggen. De informatie die we van Google ontvangen, kan uw naam, e-mailadres, taalvoorkeur en profielfoto omvatten.

Informatie van business-intelligenceplatforms. Wij kunnen persoonsgegevens over u, zoals uw e-mailadres, verkrijgen van business intelligence-platforms, waaronder ZoomInfo en Clearbit.

Wij verwerken uw persoonsgegevens alleen op grond van een geldige rechtsgrond. De onderstaande tabel beschrijft de rechtsgrond per doel.

In bepaalde gevallen verwerkt Modash persoonsgegevens namens zijn klanten (bijvoorbeeld bij campagnetracking of communicatiefuncties). In dergelijke gevallen treedt de klant op als verwerkingsverantwoordelijke en Modash als verwerker, waarbij Modash de gegevens alleen volgens instructies van de klant verwerkt.

We kunnen uw persoonsgegevens in de volgende omstandigheden met derden delen:

Dienstverleners, leveranciers en analysepartners. Wij werken met externe dienstverleners om ons Platform te beheren, onder meer voor IT-infrastructuur, webprestaties en -beveiliging, communicatie, betalingen, projectbeheer, klantenondersteuning en -beheer, marketing, workflowbeheer, werving en sollicitaties en andere diensten. Deze derden kunnen toegang hebben tot of uw persoonsgegevens verwerken als onderdeel van hun dienstverlening aan ons, waaronder aanbieders van AI-gebaseerde verwerkingsdiensten die worden gebruikt om openbaar beschikbare inhoud te analyseren.

Juridisch. Wij kunnen uw Persoonsgegevens aan derden verstrekken indien wij daartoe wettelijk verplicht zijn of te goeder trouw menen dat dit nodig is om aan toepasselijke wetgeving te voldoen, te reageren op een gerechtelijk bevel, dagvaarding of bevelschrift van een rechterlijke of andere overheidsinstantie, of anderszins mee te werken met de politie of andere overheidsinstanties. We also reserve the right to disclose your Personal Data that we believe, in good faith, is appropriate or necessary to (i) take precautions against liability, (ii) protect ourselves or others from fraudulent, abusive, or unlawful uses or activity, (iii) investigate and defend ourselves against any third-party claims or allegations, (iv) protect the security or integrity of our Platform and any facilities or equipment used to make our Platform available, or (v) protect our property or other legal rights, including to enforce our agreements, or the rights, property, or safety of others.

Merger. We may disclose or otherwise transfer Personal Data to an acquirer, investor, successor or assignee as part of any merger, acquisition, debt financing, sale of assets, financing or similar transaction, as well as in the event of an insolvency, bankruptcy, or receivership in which information is transferred to one or more third parties as one of our business assets.

Consent. Wij kunnen uw Persoonsgegevens ook met uw toestemming verstrekken.

Wij nemen maatregelen om uw Persoonsgegevens te verwijderen of te bewaren in een vorm waarmee u niet kunt worden geïdentificeerd wanneer deze informatie niet langer nodig is voor de doeleinden waarvoor wij haar verwerken, tenzij wij bepaalde informatie wettelijk moeten bewaren, onder meer om aan fiscale vereisten te voldoen, of zolang als redelijkerwijs nodig is om aan wettelijke vereisten te voldoen, geschillen op te lossen, fraude en misbruik te voorkomen of onze algemene voorwaarden te handhaven. Bij het bepalen van de specifieke bewaartermijn houden wij rekening met diverse criteria, zoals het type dienst dat wij u leveren, de aard en duur van onze relatie met u, en wettelijke bewaartermijnen en de relevante verjaringstermijn. For instance:

Account data. We will retain your user account data as long as you are an active user, and for three years after that.

Invoicing data. We are legally obliged to keep invoicing data and the documentation on which it is based for seven years.

Backups. We keep backups for as long as you are an active user, and for three years after that.

Account Deletion. U kunt uw account op elk moment verwijderen via uw accountinstellingen binnen het Platform. Upon account deletion: 1) Your account and associated Personal Data are deleted or irreversibly anonymized across our active systems, 2) Access tokens are revoked and active sessions are terminated, 3) Any active subscriptions are canceled.
Houd er rekening mee dat bepaalde informatie kan worden bewaard wanneer dit nodig is om aan wettelijke verplichtingen te voldoen (zoals factuur- en belastinggegevens), geschillen op te lossen of onze overeenkomsten te handhaven. Deleted accounts cannot be restored.

Fraud Prevention and Re-Registration Restrictions. Om fraude en misbruik van onze diensten te voorkomen, kunnen wij na accountverwijdering gedurende beperkte tijd (maximaal 18 maanden) minimale gegevens bewaren, zoals een gehashte versie van een e-mailadres. Deze informatie wordt uitsluitend gebruikt om herhaalde aanmeldingen of misbruik van ons Platform te voorkomen en wordt verwerkt op basis van ons gerechtvaardigde belang bij het handhaven van de veiligheid en integriteit van onze diensten.

Depending on where you reside, you may also have the following legal rights:

Access and Portability. You may ask us to provide you with a copy of the Personal Data we maintain about you, including a machine-readable copy of the Personal Data that you have provided to us, and request information about its processing.

Rectification and Deletion. You may ask us to update and correct inaccuracies in your Personal Data, or to have the information anonymised or deleted, as appropriate.

Restriction and Objection. You may ask us to restrict the processing of your Personal Data, or object to such processing.

Consent Withdrawal. U kunt uw eerder gegeven toestemming voor de verwerking van uw persoonsgegevens te allen tijde kosteloos intrekken. Wij passen uw voorkeuren voortaan toe; dit heeft geen invloed op de rechtmatigheid van de verwerking vóór u uw toestemming introk. Voor marketing- en evenementcommunicatie kunt u zich ook afmelden via de link in onze e-mails of door contact met ons op te nemen via privacy@modash.io. Unsubscribing will not affect service-related or administrative communications.

Complaint. You may lodge a complaint with your local data protection authority, the details of which you can find here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Bent u in het VK, dan kunt u contact opnemen met het Information Commissioner’s Office via www.ico.org.uk. We would, however, appreciate the chance to deal with your concerns before you approach a data protection authority, so please contact us in the first instance.

You may exercise these rights by contacting us using the contact details at the end of this Policy. Houd er rekening mee dat elk van deze rechten uitzonderingen en beperkingen kent.

Ons platform kan links bevatten naar websites, producten of diensten die niet van ons zijn of die we niet beheren. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. Houd er rekening mee dat dit beleid niet geldt voor uw activiteiten op diensten van derden of informatie die u aan deze derden verstrekt. Wij raden u aan hun privacyverklaringen te lezen voordat u informatie aan hen verstrekt.

We doen redelijke inspanningen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging en vernietiging. We implement appropriate technical and organizational measures designed to safeguard Personal Data based on the nature of the data and the risks involved.

‍Information Security Certification. We maintain an Information Security Management System (ISMS) that has been independently assessed and certified in accordance with the ISO/IEC 27001:2022 international standard. This certification covers the systems, technical infrastructure, applications, and processes used to deliver our services and to hold, obtain, share, or otherwise manage customer and business data, and reflects our ongoing commitment to maintaining robust information security practices.

Despite these measures, no method of transmission over the Internet or method of electronic storage is completely secure. Daarom kunnen we de absolute veiligheid van uw persoonsgegevens niet garanderen.

Wij verzamelen, bewaren of gebruiken niet bewust persoonsgegevens van kinderen jonger dan 13 jaar, en geen deel van ons platform is op kinderen gericht. Als u ontdekt dat een kind ons persoonsgegevens heeft verstrekt in strijd met dit beleid, kunt u ons hiervan op de hoogte stellen via de contactgegevens aan het einde van dit beleid.

We kunnen af en toe uitbestede diensten in landen buiten Europa gebruiken ter ondersteuning van ons bedrijf. Als we uw persoonsgegevens moeten doorgeven aan een land buiten Europa waar het beschermingsniveau voor persoonsgegevens kan afwijken van dat in uw land, houden we ons aan de toepasselijke wetgeving inzake gegevensbescherming. We vertrouwen met name op (i) een adequaatheidsbesluit van de Europese Commissie, de Britse of de Zwitserse overheid, (ii) contractuele waarborgen zoals standaardcontractbepalingen en, waar nodig, aanvullende technische en organisatorische maatregelen, of (iii) een ander geldig mechanisme voor gegevensoverdracht. Als u zich in Europa bevindt, kunt u zoals hieronder aangegeven contact met ons opnemen voor meer informatie over de waarborgen die we gebruiken om persoonsgegevens buiten Europa door te geven.

We kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in onze privacypraktijken weer te geven. Als we dit beleid wijzigen, vermelden we bovenaan de datum van de laatste herziening.

Should you have any queries regarding this Policy, about Modash's processing of your Personal Data or if you wish to exercise your rights with respect to your Personal Data, you can contact Modash by email: privacy@modash.io or by writing to us at: Telliskivi 60a, B-building, 10412 Tallinn, Estonia.