Privacybeleid

1. Algemeen

Dit privacybeleid beschrijft hoe BlastOptimize de persoonlijke gegevens van gebruikers verwerkt om de diensten te leveren die worden aangeboden op de website onder het domein. www.blastoptimize.io ("Diensten").

Gebruikers dienen dit privacybeleid te lezen en uitdrukkelijk in te stemmen met de gegevensverwerking zoals beschreven, alvorens de diensten te gebruiken.

2. Gegevensbeheerder

De verwerkingsverantwoordelijke voor de via deze website verzamelde gegevens is Blast Group, een entiteit met de Franse nationaliteit, gevestigd te 3 avenue de la Division Leclerc, 92160 Antony, Frankrijk, voorzien van een fiscaal identificatienummer FR66520951419 (hierna “Blast Group” genoemd).

3. Doel van de verwerking en rechtsgrondslag

Blast Group verwerkt de persoonsgegevens van de gebruiker van deze website voor de volgende doeleinden:

Maak het onderhoud, de ontwikkeling en het beheer van de diensten mogelijk.Dit omvat de zakelijke relatie die is geformaliseerd door het contracteren van producten en/of diensten via deze website. Dit omvat het uitvoeren van handelingen met betrekking tot klantbeheer, contracten, abonnementen, facturen, betalingen en eventuele geschillen over het gebruik van onze producten en diensten. De voor dit doel verwerkte gegevens worden bewaard zolang de zakelijke relatie voortduurt en, na beëindiging ervan, gedurende de wettelijk vastgestelde bewaartermijnen en verjaringstermijnen. De wettelijke grondslag voor de verwerking is de uitvoering van een overeenkomst waarbij de gebruiker partij is.

Beantwoord verzoeken om informatie en/of vragen van de gebruiker. De voor dit doel verwerkte gegevens worden bewaard totdat het verzoek om informatie en/of consultatie is beantwoord en daarna gedurende de wettelijk vastgestelde bewaartermijnen en verjaringstermijnen. De wettelijke grondslag voor de verwerking is het gerechtvaardigd belang van Blast Group om de gebruiker te woord te staan.

Houd de gebruiker op de hoogte.Onder andere via elektronische weg, over producten, diensten en nieuws van Blast Group. De gegevens die voor dit doel worden verwerkt, worden bewaard totdat de gebruiker zijn toestemming voor het ontvangen van dergelijke berichten intrekt en daarna gedurende de wettelijk vastgestelde bewaartermijnen en verjaringstermijnen. De wettelijke basis voor de verwerking is de toestemming van de gebruiker.

Indien de gebruiker niet instemt met de verwerking van zijn of haar gegevens voor dit doel, kan hij of zij Blast Group schriftelijk hiervan op de hoogte stellen of gebruikmaken van de daarvoor bestemde optie.

Als u dit privacybeleid niet accepteert, kan dit betekenen dat de diensten en website-inhoud van Blast Group niet beschikbaar zijn en dat het aanmaken van een account of het abonnementsproces kan worden onderbroken of beëindigd.

4. Categorieën van gegevens

De gebruiker dient alle verplichte velden in te vullen met waarheidsgetrouwe, volledige en actuele informatie, met uitzondering van gegevens die als optioneel zijn aangegeven. Deze informatie is vereist door Blast Group om de diensten te kunnen leveren en te voldoen aan de hierboven beschreven doeleinden. Anders behoudt Blast Group zich het recht voor om de diensten niet te leveren.

Gebruikers garanderen dat de aan Blast Group verstrekte persoonsgegevens juist zijn en zijn verantwoordelijk voor het melden van eventuele wijzigingen in deze gegevens door de informatie op het platform bij te werken of Blast Group hiervan op de hoogte te stellen.

De gegevens met betrekking tot bankpassen worden alleen bewaard gedurende de tijd die nodig is om de transactie te voltooien, behalve in het geval van terugkerende abonnementen, om betalingen van vaste klanten te vergemakkelijken. In dat geval kunnen bankpasgegevens worden bewaard gedurende de looptijd van het abonnement en in ieder geval tot de datum van de laatste transactie.

Deze opslag wordt uitgevoerd door de beveiligde betalingsdienstaanbieders van Blast Group, waaronder Stripe en Braintree. Door zich te abonneren op de diensten die op de website worden aangeboden, stemt de gebruiker uitdrukkelijk in met deze opslag. Gegevens met betrekking tot het visuele cryptogram of de CVV2-code op de achterkant van de bankpas worden nooit opgeslagen.

5. Geautomatiseerde besluitvorming

Blast Group informeert gebruikers dat zij door het gebruik van de diensten mogelijk onderworpen worden aan geautomatiseerde besluitvorming, waaronder profilering. Het doel van deze verwerking is om de adequaatheid en verbetering van de geleverde diensten te waarborgen, conform de hierin beschreven doeleinden.

6. Ontvangers en overdracht van persoonsgegevens

De gegevens kunnen worden doorgegeven aan de volgende derden:

• Overheidsinstanties voor het nakomen van wettelijke verplichtingen;
• Bankinstellingen voor het beheer van incasso's en betalingen;
• Aanbieders van diensten op het gebied van elektronische communicatie, kantoorautomatisering, hosting, infrastructuur, computeronderhoud, beheer, boekhouding, auditing, consultancy en juridische vertegenwoordiging.

Deze aanbieders kunnen zich buiten de Europese Economische Ruimte bevinden. In dat geval heeft Blast Group vooraf de nodige waarborgen getroffen die vereist zijn door de toepasselijke wetgeving inzake gegevensbescherming.

Sommige van onze dienstverleners, die namens ons gegevens verwerken, kunnen gebruikmaken van tools voor kunstmatige intelligentie als onderdeel van hun dienstverlening. Dit kan de overdracht van persoonsgegevens naar entiteiten buiten de Europese Economische Ruimte met zich meebrengen. Blast Group zorgt ervoor dat dergelijke overdrachten plaatsvinden in overeenstemming met de geldende wetgeving inzake gegevensbescherming en dat er passende waarborgen zijn.

7. Rechten van de gebruikers

Gebruikers hebben te allen tijde het recht om hun rechten op inzage, correctie, verwijdering, beperking van de verwerking, gegevensoverdracht, bezwaar tegen de verwerking en het recht om niet onderworpen te worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, uit te oefenen.

Gebruikers kunnen deze rechten uitoefenen door contact op te nemen met Blast Group en een schriftelijke melding te sturen naar legal@blastgroup.iodoor een kopie van hun nationale identiteitskaart of een ander gelijkwaardig identiteitsdocument bij te voegen waaruit blijkt dat zij gebruiker zijn.

Gebruikers hebben het recht om hun toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden. Gebruikers hebben tevens het recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit.

8. Blast Group als gegevensverwerker

Indien de Gebruiker een licentie aanschaft voor het gebruik van de Diensten, kan Blast Group bepaalde persoonsgegevens verwerken namens de licentiehouder, ongeacht of de licentiehouder de Gebruiker zelf is of een door de Gebruiker vertegenwoordigde rechtspersoon.

Voor deze doeleinden wordt de Gebruiker beschouwd als de Gegevensbeheerder en Blast Group als de Gegevensverwerker.

8.1. Processing of Data to be Carried Out by the Data Processor

De gegevensverwerker verwerkt de persoonsgegevens die nodig zijn om de diensten namens de verantwoordelijke te leveren. De verwerking duurt even lang als de levering van de diensten. Zodra de diensten zijn beëindigd, wordt de verwerking als voltooid beschouwd.

8.2. Identificatie van de betreffende informatie

Voor de uitvoering van de Diensten stelt de Verantwoordelijke de volgende categorieën informatie ter beschikking aan de Verwerker:

• Identificatiegegevens
• Persoonskenmerken
• Gegevens over sociale omstandigheden
• Academische en professionele gegevens
• Details over de werkgelegenheid
• Economische, financiële en verzekeringsinformatie
• Transacties met betrekking tot goederen en diensten.
• Gezondheidsgegevens
• Gegevens die de raciale of etnische afkomst onthullen
• Gegevens die politieke meningen onthullen
• Gegevens die religieuze of filosofische overtuigingen onthullen
• Gegevens betreffende seksleven of seksuele geaardheid

8.3. Verplichtingen van de verwerker

De gegevensverwerker verbindt zich ertoe:

heeft. Persoonsgegevens worden uitsluitend gebruikt voor de strikte levering van de Diensten en nooit voor eigen doeleinden.

B. Verwerk gegevens volgens de instructies van de verwerkingsverantwoordelijke. Indien de verwerker van mening is dat een instructie in strijd is met de AVG of andere toepasselijke bepalingen inzake gegevensbescherming, dient hij de verwerkingsverantwoordelijke hiervan onmiddellijk op de hoogte te stellen.

C. Houd, waar van toepassing, schriftelijke verslagen bij van de verwerkingsactiviteiten die namens de verwerkingsverantwoordelijke worden uitgevoerd, overeenkomstig artikel 30, lid 2, van de AVG.

D. Persoonsgegevens mogen niet aan derden worden doorgegeven, tenzij dit wettelijk is toegestaan ​​of uitdrukkelijk is toegestaan ​​door de verantwoordelijke voor de gegevensverwerking.

e. Besteed geen verwerkingsactiviteiten met betrekking tot persoonsgegevens uit zonder voorafgaande schriftelijke kennisgeving en naleving van de toepasselijke AVG-voorschriften.

F. Handhaaf de vertrouwelijkheid van alle persoonsgegevens die tijdens de levering van de diensten zijn verkregen, ook na beëindiging van de diensten.

G. Zorg ervoor dat bevoegde personen die persoonsgegevens verwerken, zich verbinden tot geheimhoudingsverplichtingen en de toepasselijke beveiligingsmaatregelen naleven.

H. Bewaar documentatie waaruit blijkt dat aan de toepasselijke verplichtingen is voldaan, zodat deze beschikbaar is voor de gegevensbeheerder.

i. Zorg voor adequate training met betrekking tot de bescherming van persoonsgegevens voor bevoegd personeel.

J. De controller bijstaan ​​bij het beantwoorden van verzoeken met betrekking tot:

• Toegang, rectificatie, verwijdering en bezwaar;
• Beperking van de verwerking;
• Gegevensportabiliteit;
• Niet onderworpen zijn aan geautomatiseerde individuele beslissingen, waaronder profilering.

k. Stel de verwerkingsverantwoordelijke onmiddellijk en uiterlijk binnen 48 uur per e-mail op de hoogte van elke inbreuk op de beveiliging van persoonsgegevens waarvan u kennisneemt.

L. Ondersteun de verwerkingsverantwoordelijke bij het uitvoeren van gegevensbeschermingseffectbeoordelingen, waar nodig.

Meneer Ondersteun de controller bij het voeren van voorafgaande raadplegingen met de toezichthoudende autoriteit, waar nodig.

N. Verstrek de Controller alle informatie die nodig is om aan te tonen dat aan zijn verplichtingen is voldaan, alsmede voor het uitvoeren van audits of inspecties door de Controller of een bevoegde auditor.

O. Implementeer passende technische en organisatorische maatregelen om een ​​beveiligingsniveau te garanderen dat is afgestemd op het risico, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de verwerking.

Deze maatregelen omvatten:

• Het waarborgen van de voortdurende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten;
• Het tijdig herstellen van de beschikbaarheid en toegang tot persoonsgegevens in geval van een fysiek of technisch incident;
• Het regelmatig controleren, evalueren en beoordelen van de effectiviteit van de technische en organisatorische maatregelen die zijn genomen om de beveiliging van de verwerking te waarborgen;
• Het pseudonimiseren en versleutelen van persoonsgegevens waar nodig.

P. Stel een functionaris voor gegevensbescherming aan en deel diens identiteit en contactgegevens met de verwerkingsverantwoordelijke indien dit vereist is.

Q. Zolang een BlastOptimize-account actief is, blijven alle bijbehorende gegevens, inclusief persoonsgegevens, toegankelijk. Facturen met betrekking tot actieve abonnementen worden echter zes jaar na aanmaak verwijderd, conform de wettelijke voorschriften.

Accountbeheerders kunnen hun account en bijbehorende gegevens op elk gewenst moment verwijderen. Het verwijderingsproces kan rechtstreeks vanuit de BlastOptimize-platforminterface worden gestart.app.blastoptimize.io) of door contact met ons op te nemen via legal@blastgroup.io.

Verzoeken tot verwijdering van accounts worden binnen maximaal 30 dagen verwerkt. Bepaalde informatie, zoals betalingen, facturen en factuurgegevens, wordt mogelijk niet direct verwijderd. Dergelijke gegevens kunnen in plaats daarvan worden geblokkeerd om te voldoen aan wettelijke verplichtingen of om zich te verdedigen tegen mogelijke claims, in overeenstemming met de toepasselijke bewaartermijnen onder artikel 17(3) van de AVG.

Account deactiveren: Als een abonnement afloopt en er binnen zes maanden geen gebruik meer van wordt gemaakt, kan het account worden gedeactiveerd. Na deactivering kunnen gebruikers de toegang tot het account en de bijbehorende experimentele functies verliezen. Het is mogelijk dat het account na definitieve verwijdering niet meer kan worden hersteld.

Gebruikers ontvangen een melding voordat hun account wordt gedeactiveerd. Als gebruikers tijdens deze periode toegang krijgen tot hun account, kan de aftelling voor de deactivering opnieuw beginnen.

Na de deactivering van het account verloopt het gegevensbeheer als volgt:

• Niet-persoonlijke gegevens: Experimentstatistieken, campagneprestatiegegevens en technische informatie kunnen bij de deactivering van een account worden verwijderd om te voorkomen dat onnodige gegevens worden bewaard.
• Persoonsgegevens: Persoonlijke gegevens, waaronder gebruikersgegevens, integratielogboeken en accountinformatie, kunnen worden gearchiveerd en drie jaar na de deactivering van het account permanent worden verwijderd.
• Financiële gegevens: Betalingen, facturen en factuurgegevens kunnen zes jaar na de deactivering van het account worden gearchiveerd en permanent verwijderd, conform de geldende boekhoudkundige en fiscale voorschriften.

Het onderscheid tussen bewaartermijnen voor persoonsgegevens en bewaartermijnen voor financiële gegevens weerspiegelt de verschillende wettelijke verplichtingen die van toepassing zijn op elke categorie informatie.

Zodra de gegevens zijn gearchiveerd, kunnen verzoeken om inzage per e-mail worden ingediend bij legal@blastgroup.ioEen dergelijke terugvordering is alleen toegestaan ​​indien er een geldige wettelijke grondslag is, zoals het nakomen van een wettelijke verplichting of verdediging tegen mogelijke vorderingen.

Blast Group bewaart gearchiveerde gegevens volgens de geldende bewaartermijnen, waarbij ervoor wordt gezorgd dat dergelijke gegevens vertrouwelijk blijven en alleen worden gebruikt wanneer dit wettelijk vereist is of om aansprakelijkheden af ​​te handelen die voortvloeien uit de geleverde diensten.

R. Voldoe aan alle andere verplichtingen die voortvloeien uit de AVG, de toepasselijke wet- en regelgeving inzake gegevensbescherming en de gegevensverwerker.

8.4. Verplichtingen van de gegevensbeheerder

De gegevensbeheerder heeft de volgende verplichtingen:

• Verstrek of geef toegang tot de gegevens die nodig zijn voor de levering van de Diensten;
• Voer waar van toepassing een gegevensbeschermingseffectbeoordeling uit;
• Voer indien nodig voorafgaand overleg met de toezichthoudende autoriteit;
• Zorg ervoor dat de GDPR-vereisten gedurende het gehele verwerkingsproces worden nageleefd;
• Houdt toezicht op de verwerkingsactiviteiten, waaronder audits en inspecties;
• Verstrek de betrokkenen de juiste informatie op het moment van gegevensverzameling;
• Voldoe aan alle overige verplichtingen die van toepassing zijn op gegevensverwerkers onder de AVG en aanverwante regelgeving.

9. Beveiliging en bescherming van gegevens

Blast Group heeft de wettelijk vereiste maatregelen voor gegevensbescherming en -beveiliging geïmplementeerd en werkt continu aan het nemen van aanvullende technische en organisatorische maatregelen binnen haar mogelijkheden om verlies, misbruik, wijziging, ongeautoriseerde toegang of diefstal van door gebruikers verstrekte persoonsgegevens te voorkomen.

Blast Group verbindt zich ertoe alle door geregistreerde gebruikers verstrekte informatie met de grootst mogelijke vertrouwelijkheid en beveiliging te verwerken.

Elk gebruik en elke overdracht van informatie die Blast Group via Google API's ontvangt, zal voldoen aan het Google API Services Gebruikersgegevensbeleid, inclusief de vereisten voor beperkt gebruik. Google Workspace API's worden niet gebruikt voor het ontwikkelen, verbeteren of trainen van gegeneraliseerde kunstmatige intelligentie- of machine learning-modellen.

10. Wijzigingen in dit privacybeleid

Blast Group behoudt zich het recht voor dit privacybeleid te wijzigen om het aan te passen aan nieuwe regelgeving, ontwikkelingen in de jurisprudentie en industriële of commerciële praktijken.

Indien Blast Group dit privacybeleid wijzigt, wordt de bijgewerkte versie op deze pagina gepubliceerd.

Dit privacybeleid is voor het laatst gewijzigd op 10/07/2025.

BlastOptimize is een professioneel platform voor digitale experimenten en conversieoptimalisatie. We bieden tools waarmee bedrijven A/B-tests kunnen opzetten, beheren en analyseren, en hun digitale ervaringen kunnen verbeteren. We creëren, ondersteunen of onderschrijven geen ongepaste of misleidende content. Eventuele associaties met zoekmachines die anders suggereren, zijn het gevolg van misbruik door derden en weerspiegelen niet het doel of de waarden van BlastOptimize.