Privacybeleid

Ingangsdatum: 5 augustus 2026
Laatst bijgewerkt: 5 augustus 2026

1. Inleiding

Dit Privacybeleid legt uit hoe Realytics persoonsgegevens verzamelt, gebruikt, verstrekt, doorgeeft en beschermt, en beschrijft welke rechten personen hebben op grond van de wetgeving die op ons van toepassing is. Het geldt voor de Realytics-website op realytics.com, het Realytics-platform en de bijbehorende analysemodules, onze API's, onze browserextensies en mobiele applicaties waar die worden aangeboden, onze nieuwsbrieven, webinars en evenementen, en onze verkoop- en supportcommunicatie. Samen worden deze in dit Beleid de "Diensten" ("Services") genoemd.

We hebben dit Beleid geschreven om gelezen te worden, niet om alleen maar geaccepteerd te worden. Waar een werkwijze een echte afweging voor je met zich meebrengt, beschrijven we die zonder omhaal in plaats van haar te verhullen in algemene bewoordingen.

Let op, zakelijke klanten. Wanneer een organisatie een abonnement op de Diensten neemt en gegevens over haar eigen klanten, medewerkers of contactpersonen uploadt of koppelt, is die organisatie de verwerkingsverantwoordelijke voor die gegevens en treedt Realytics op als haar verwerker. Onze omgang met dergelijke gegevens wordt beheerst door de abonnementsovereenkomst en de verwerkersovereenkomst die met die organisatie is gesloten, en niet door dit Beleid. Dit Beleid geldt voor persoonsgegevens waarvoor Realytics zelf de verwerkingsverantwoordelijke is, waaronder account- en contactgegevens, factureringsgegevens, gebruiks- en apparaatgegevens, marketinggegevens, en gegevens die we zelfstandig verzamelen uit openbare en externe bronnen.

2. Wie wij zijn en wie verantwoordelijk is voor je gegevens

Realytics opereert via twee juridische entiteiten.

Realytics Corp Limited, de Cypriotische entiteit, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit Beleid worden beschreven. Zij bepaalt de doeleinden en middelen van de verwerking. Omdat Realytics Corp Limited in de Europese Unie is gevestigd, valt zij rechtstreeks onder de Algemene verordening gegevensbescherming van de EU (AVG/GDPR) en onder het Cypriotische gegevensbeschermingsrecht, en staat zij onder toezicht van het Bureau van de Commissaris voor de Bescherming van Persoonsgegevens van de Republiek Cyprus, de bevoegde toezichthoudende autoriteit voor onze verwerkingen.

Reality Analytics, Inc. is onze moedermaatschappij. Zij verzorgt op groepsniveau engineering-, beveiligings-, financiële en corporate functies en verwerkt persoonsgegevens namens en in opdracht van Realytics Corp Limited. Doorgiften tussen de twee entiteiten vallen onder de waarborgen die in paragraaf 11 worden beschreven.

Voor privacyvragen, verzoeken en klachten kun je contact met ons opnemen via , of schrijven naar het Cypriotische adres hierboven, ter attentie van het contactpunt voor gegevensbescherming. Als Realytics een wettelijke functionaris voor gegevensbescherming aanstelt, is die persoon via dezelfde contactgegevens bereikbaar, tenzij we andere gegevens publiceren.

3. Categorieën persoonsgegevens die we verzamelen

De gegevens die we bewaren vallen uiteen in zes groepen, onderscheiden naar de manier waarop ze ons bereiken.

Gegevens die je rechtstreeks verstrekt. Wanneer je een account aanmaakt, een demo aanvraagt, een proefperiode start, je op een nieuwsbrief abonneert, je voor een evenement registreert, op een functie solliciteert of contact opneemt met support, verstrek je identificatiegegevens en contactgegevens zoals je naam, zakelijke e-mailadres, telefoonnummer, werkgever, functietitel en land. Inloggegevens worden bewaard als gesalte cryptografische hashes; we slaan wachtwoorden nooit op in een vorm die wij kunnen lezen. Als je met onze support- of salesteams communiceert, bewaren we de correspondentie, inclusief eventuele bijlagen en, wanneer je daarover vooraf bent geïnformeerd, gespreksopnames.

Content die je in de Diensten indient. Hieronder vallen projecten en werkruimtes die je inricht, domeinen, locaties, merken, concurrenten en zoekwoorden die je volgt, bestanden en datasets die je uploadt, dashboards en rapporten die je bouwt, opmerkingen en annotaties, en de prompts, instructies en invoer die je aan AI-ondersteunde of generatieve functies geeft. Paragraaf 8 legt uit hoe deze content kan worden gebruikt om onze modellen te ontwikkelen en te verbeteren waar onze klantovereenkomsten en het gegevensbeschermingsrecht dat toestaan; dat is een inhoudelijk punt waarvan we je vragen het te lezen.

Betaal- en factureringsgegevens. We verzamelen de factuurnaam, het factuuradres, fiscale identificatienummers waar vereist, beperkte metadata van betaalkaarten zoals de laatste vier cijfers, het kaartmerk en de vervaldatum, en je transactie- en factuurgeschiedenis. Volledige betaalkaartnummers worden verwerkt door onze betalingsverwerkers en zijn niet bedoeld om door Realytics te worden opgeslagen.

Technische, gebruiks- en apparaatgegevens. We verzamelen het IP-adres waarmee je verbinding maakt, een globale locatie die daaruit wordt afgeleid op stad- of landniveau, browsertype en -versie, besturingssysteem, apparaattype en schermeigenschappen, taal en tijdzone, verwijzende pagina's en uitstappagina's, de pagina's en functies die je bekijkt, zoekopdrachten die je uitvoert, klik- en scrollgedrag, sessieduur en tijdstempels, crashrapporten, diagnostische logs, en identificatoren die in cookies en vergelijkbare technologieën worden opgeslagen. Paragraaf 12 beschrijft cookies en de instellingen die je daarvoor hebt.

Gegevens van derden. We ontvangen persoonsgegevens van analyse- en producttelemetrieaanbieders, reclame- en attributiepartners, betalingsverwerkers en fraudepreventiediensten, resellers en referralpartners, beveiligings- en antimisbruikdiensten, en leveranciers van bedrijfsinformatie en dataverrijking bij wie we bedrijfsgrootte, sector, technologiestack en functie-informatie over zakelijke contactpersonen betrekken. Wanneer je inlogt via een externe identiteitsprovider of een integratie van derden autoriseert, ontvangen we de gegevens die in paragraaf 9 worden beschreven. Wanneer je op sociale platforms met ons interacteert, ontvangen we beperkte interactiegegevens van die platforms.

Gegevens die we uit openbare en open bronnen verzamelen. Realytics is een analysebedrijf, en een deel van ons product is opgebouwd uit informatie die openbaar toegankelijk is op internet of in licentie is genomen bij dataleveranciers. Paragraaf 10 beschrijft deze activiteit, de waarborgen die daarvoor gelden, en de rechten van personen van wie informatie in dergelijke bronnen kan voorkomen.

We streven er niet naar bijzondere categorieën van persoonsgegevens te verzamelen — gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, genetische of biometrische gegevens, gezondheidsgegevens, of gegevens over seksueel gedrag of seksuele gerichtheid. Dien dergelijke gegevens niet in bij de Diensten. Waar bijzondere categorieën gegevens ons incidenteel bereiken, verwijderen we ze zodra ze zijn herkend, tenzij we wettelijk verplicht zijn ze te bewaren.

4. Waarom we persoonsgegevens verwerken, en op welke rechtsgrond

We beroepen ons niet op de algemene stelling dat je gebruik van de Diensten neerkomt op toestemming voor alles wat hier wordt beschreven. Onder de AVG vereist elk doel een eigen rechtsgrond, en de tabel hieronder vermeldt de onze. Waar we ons op een gerechtvaardigd belang beroepen, hebben we dat belang afgewogen tegen je rechten en vrijheden en beschouwen we de verwerking als evenredig; als je onze afweging voor een bepaald doel wilt begrijpen, schrijf dan naar en we lichten die toe.

Waar we ons op toestemming baseren, kun je die op elk moment intrekken, en intrekken is net zo eenvoudig als geven; intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die al heeft plaatsgevonden. Waar we ons op een gerechtvaardigd belang baseren, heb je het recht om bezwaar te maken, en paragraaf 14 legt uit hoe.

Als we je persoonsgegevens ooit willen gebruiken voor een doel dat niet in dit Beleid wordt beschreven en dat niet verenigbaar is met de bovenstaande doelen, informeren we je daarover en vragen we, waar de wet dat vereist, vooraf je toestemming. We behouden ons geen recht voor om je gegevens voor niet-bekendgemaakte doeleinden te verwerken.

5. Hoe lang we persoonsgegevens bewaren

We bewaren persoonsgegevens alleen zolang ze het doel dienen waarvoor ze zijn verzameld, of zolang de wet dat vereist. De volgende termijnen zijn onze standaardtermijnen in de praktijk.

Wanneer gegevens zijn opgenomen in een getraind model in een vorm waaruit geen enkele persoon kan worden geïdentificeerd of gereconstrueerd, kan dat model blijven bestaan nadat de onderliggende gegevens zijn verwijderd. Paragraaf 8 gaat daar eerlijk op in, omdat wij vinden dat je het recht hebt dit te weten.

6. Hoe we persoonsgegevens beschermen

We passen technische en organisatorische maatregelen toe die zijn ontworpen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking en ongeoorloofde toegang, rekening houdend met de aard van de gegevens, de verwerking en het risico. Die maatregelen omvatten toegangscontroles, geheimhoudingsverplichtingen, transmissiebeveiliging, back-up- en herstelprocedures, procedures voor incidentrespons, en dataminimalisatie of pseudonimisering waar passend.

We beschrijven gedetailleerde systeemarchitectuur of details van de beveiligingsimplementatie niet publiekelijk, omdat dat op zichzelf een beveiligingsrisico zou creëren. Klanten ontvangen de aanvullende beveiligingsinformatie voor verwerkers die de wet vereist via de verwerkersovereenkomst.

Geen enkel systeem is volmaakt veilig, en we beweren niet anders. Als zich een datalek voordoet dat waarschijnlijk een risico voor je rechten en vrijheden inhoudt, melden we dat binnen 72 uur nadat we ervan kennis hebben genomen aan het Bureau van de Commissaris voor de Bescherming van Persoonsgegevens, zoals artikel 33 vereist, en informeren we de betrokken personen zonder onnodige vertraging wanneer het risico hoog is. Je kunt een vermoedelijke kwetsbaarheid of een incident melden via .

7. Aan wie we persoonsgegevens verstrekken

We verstrekken persoonsgegevens in de volgende omstandigheden en in geen andere.

Dienstverleners die in onze opdracht handelen. Daartoe behoren aanbieders van cloudhosting en infrastructuur, database- en opslagaanbieders, netwerken voor contentlevering en DDoS-bescherming, platforms voor e-mailbezorging en communicatie, platforms voor klantrelatiebeheer en supportticketing, tools voor productanalyse en foutmonitoring, betalingsverwerkers en diensten voor belastingberekening, aanbieders van identiteits- en authenticatiediensten, en professionele adviseurs waaronder accountants en advocaten. Elk van hen is gebonden aan een schriftelijke verwerkersovereenkomst die hen beperkt tot onze instructies, geheimhoudings- en beveiligingsverplichtingen oplegt, en gebruik van de gegevens voor eigen doeleinden verbiedt. Een actuele lijst van onze subverwerkers wordt bijgehouden op https://realytics.com/legal/subprocessors en is voor klanten opgenomen in de verwerkersovereenkomst.

Groepsmaatschappijen. Reality Analytics, Inc. en eventuele toekomstige gelieerde ondernemingen ontvangen persoonsgegevens waar dat nodig is voor de groepsfuncties die in paragraaf 2 worden beschreven, met inachtneming van de waarborgen binnen de groep uit paragraaf 11.

Reclame- en analysepartners. Wanneer je toestemming hebt gegeven, of wanneer een toepasselijke wet dit toestaat met een opt-outmogelijkheid, delen we online identificatoren en gehashte e-mailadressen met advertentieplatforms voor de doeleinden die in paragraaf 13 worden beschreven. Onder bepaalde privacywetten van Amerikaanse staten geldt deze activiteit als "delen" ("sharing") ten behoeve van cross-contextuele gedragsreclame en kan zij gelden als een "verkoop" ("sale"). We zeggen dat in paragraaf 13 ronduit in plaats van het te ontkennen, en we bieden een werkende opt-out.

Resellers en referralpartners. Als je door een reseller of partner bij ons bent geïntroduceerd, of als je vraagt of een partner je account mag beheren, kunnen we je contactgegevens en abonnementsstatus met die partner uitwisselen om de relatie te bedienen. We verstrekken je persoonsgegevens niet aan resellers of partners zodat zij hun eigen, niet-gerelateerde producten aan je kunnen aanbieden. Als een partner je met marketing wil benaderen, moet die daarvoor rechtstreeks bij jou een eigen rechtsgrond verkrijgen.

Bedrijfstransacties. In verband met een fusie, overname, financiering, reorganisatie, insolventie of verkoop van activa kunnen persoonsgegevens onder geheimhoudingsverplichtingen worden verstrekt aan wederpartijen en hun adviseurs. We informeren je over elke wijziging in de identiteit van de verwerkingsverantwoordelijke en over elke wezenlijke wijziging in de manier waarop je gegevens worden behandeld.

Verstrekkingen op juridische en veiligheidsgronden. We kunnen persoonsgegevens verstrekken wanneer we daartoe wettelijk worden verplicht door een geldige en bindende juridische procedure, of wanneer verstrekking noodzakelijk is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, om onze voorwaarden te handhaven, of om bescherming te bieden tegen fraude of een ernstige bedreiging van de veiligheid van personen. Onze werkwijze is om elk verzoek te toetsen op geldigheid en evenredigheid, verzoeken die te ruim of gebrekkig zijn af te wijzen, formele procedures te verlangen in plaats van informele verzoeken, en, tenzij dit wettelijk verboden is, de betrokken persoon of klant vóór verstrekking te informeren zodat die de gelegenheid heeft bezwaar te maken.

Op jouw aanwijzing. We verstrekken gegevens aan derden wanneer je ons daartoe opdracht geeft, bijvoorbeeld wanneer je een integratie inschakelt of een export autoriseert.

We verstrekken geen persoonsgegevens aan databrokers.

8. Kunstmatige intelligentie en machine learning

Deze paragraaf beschrijft een werkwijze die jou rechtstreeks raakt, en we hebben liever dat je haar hier leest dan dat je haar later ontdekt.

Wat we doen. Realytics ontwikkelt machine learning- en AI-modellen die functies aandrijven zoals concurrentie-inzichten, prognoses, segmentatie, rangschikking, aanbevelingen, anomaliedetectie, classificatie en generatieve ondersteuning. Om deze systemen te bouwen, te trainen, te finetunen, te evalueren en te verbeteren gebruiken we gegevens uit drie bronnen: content en invoer die in de Diensten wordt ingediend, voor zover onze klantovereenkomsten dat gebruik toestaan, waaronder prompts en instructies die je aan AI-ondersteunde functies geeft en de datasets en configuraties die je aanmaakt; gebruiks- en interactiegegevens, waaronder welke uitvoer je accepteert, bewerkt, opnieuw laat genereren of afwijst, waarmee we de kwaliteit meten en verbeteren; en openbare en in licentie genomen gegevens, zoals beschreven in paragraaf 10.

Onze rechtsgrond is het gerechtvaardigd belang op grond van artikel 6, lid 1, onder f), waar Realytics als verwerkingsverantwoordelijke optreedt, en de overeenkomst op grond van artikel 6, lid 1, onder b), waar de verwerking noodzakelijk is om een door jou gevraagde AI-functie te leveren. Wij menen dat we een reëel en specifiek belang hebben bij het ontwikkelen van analyse- en AI-capaciteiten die de Diensten nauwkeuriger, veiliger en nuttiger maken, en we documenteren een toets van het gerechtvaardigd belang voordat we ons voor modelontwikkeling op die grond beroepen. Die toets kijkt naar noodzakelijkheid, dataminimalisatie, redelijke verwachtingen, de bron en gevoeligheid van de gegevens, de verhouding tussen Realytics en de betrokkene, de beschikbaarheid van minder ingrijpende alternatieven, en de waarborgen die hieronder worden beschreven. We houden deze toets tegen het licht naarmate onze modellen en functies zich ontwikkelen. Als je wilt dat we onze afweging voor een bepaalde verwerking toelichten, schrijf dan naar .

De waarborgen die we toepassen. We beperken persoonsgegevens in trainingssets tot een minimum en gebruiken, waar een trainingsdoel met geaggregeerde, gepseudonimiseerde of gedeïdentificeerde gegevens haalbaar is, die in plaats daarvan. We filteren directe identificatiegegevens en bijzondere categorieën gegevens uit trainingsmateriaal wanneer we ze herkennen. Onze modellen zijn niet ontworpen of getraind om persoonsgegevens over identificeerbare personen te genereren, en we gebruiken de vertrouwelijke content van de ene klant niet om uitvoer te genereren die op een andere identificeerbare klant is gericht. Toegang tot trainingsgegevens en -pijplijnen is beperkt tot geautoriseerd personeel. Waar de overeenkomst van een zakelijke klant bepaalt dat diens Klantgegevens niet voor modelontwikkeling mogen worden gebruikt, gaat die overeenkomst voor.

Modellen van derden. Sommige functies worden geleverd met modellen die door externe AI-aanbieders worden beheerd. Wanneer we je invoer naar zo'n aanbieder sturen, doen we dat onder een verwerkersovereenkomst die de aanbieder verbiedt je content te gebruiken om zijn eigen modellen te trainen en die verwijdering binnen een vastgestelde termijn vereist. Waar een functie afhankelijk is van een aanbieder wiens voorwaarden we niet met deze standaard in lijn kunnen brengen, laten we je dat weten voordat je de functie gebruikt.

Je rechten, nauwkeurig weergegeven. Omdat deze verwerking op een gerechtvaardigd belang berust, geeft artikel 21 van de AVG je het recht daartegen op elk moment bezwaar te maken. Als je bezwaar maakt, stoppen we met het gebruik van je content voor modelontwikkeling, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan je belangen, en dan lichten we onze afweging aan je toe. Stuur bezwaren naar . We willen open zijn over twee beperkingen. Ten eerste is het, zodra een model is getraind, niet altijd technisch mogelijk om de invloed van de gegevens van een specifieke persoon uit dat model te verwijderen; waar dat niet kan, sluiten we je gegevens uit van toekomstige trainingsruns en, waar haalbaar, van volgende modelversies, en dat zeggen we dan ook in plaats van een verwijdering te suggereren die we niet kunnen uitvoeren. Ten tweede geeft een bezwaar tegen modelontwikkeling je geen recht om functies te blijven gebruiken die afhankelijk zijn van de verwerking waartegen je bezwaar hebt gemaakt, al zoeken we altijd eerst naar een werkbare regeling.

Afspraken voor enterprise-klanten. Zakelijke klanten kunnen contractuele voorwaarden overeenkomen die hun content volledig van modelontwikkeling uitsluiten; dergelijke voorwaarden in een abonnementsovereenkomst, Bestelformulier of verwerkersovereenkomst prevaleren boven deze paragraaf voor de gegevens van die klant.

Geautomatiseerde besluitvorming. Realytics neemt over jou geen besluiten die rechtsgevolgen hebben of jou op vergelijkbare wijze in aanmerkelijke mate treffen en die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Onze modellen genereren analytische inzichten, scores en aanbevelingen over markten, locaties, merken en concurrenten, die bedoeld zijn om menselijk commercieel oordeel te voeden en niet om het te vervangen. Bij het opsporen van fraude en misbruik wordt geautomatiseerde logica gebruikt om activiteit te markeren voor menselijke beoordeling; een gemarkeerd account wordt niet zonder menselijke beoordeling opgeschort, behalve wanneer onmiddellijke opschorting nodig is om schade te voorkomen, en in dat geval kun je door contact met ons op te nemen om menselijke beoordeling vragen.

9. Gekoppelde accounts en integraties

Met de Diensten kun je accounts van derden koppelen zodat Realytics namens jou gegevens kan ophalen. Vandaag gaat het onder meer om platforms voor analyse, zoeken, adverteren en bedrijfsvermeldingen, en we verwachten in de loop van de tijd meer koppelingen toe te voegen, waaronder advertentieaccounts, diensten voor bedrijfsprofielen en -vermeldingen, e-commerce- en kassasystemen, en andere marketing- en dataplatforms.

De volgende toezeggingen gelden voor elke integratie die we aanbieden, nu en in de toekomst.

We vragen de kleinst mogelijke toegangsomvang die de functie vereist, en we vragen waar de functie dat toelaat alleen leestoegang. We gebruiken de gegevens die via een integratie worden opgehaald uitsluitend om de specifieke functies te leveren en te verbeteren waarvoor je de integratie hebt ingeschakeld. We gebruiken gegevens uit een gekoppeld account niet voor reclame- of marketingdoeleinden, we verkopen of dragen ze niet over, en we verstrekken ze niet aan derden, behalve aan subverwerkers die strikt noodzakelijk zijn om de functie te laten werken, om aan bindende juridische procedures te voldoen, of in verband met een bedrijfstransactie zoals beschreven in paragraaf 7. Menselijke toegang tot gegevens die via een integratie zijn opgehaald blijft beperkt tot wat nodig is om door jou gevraagde ondersteuning te bieden, om een beveiligingsincident of vermoed misbruik te onderzoeken, om aan de wet te voldoen, of tot gevallen waarin de gegevens zijn geaggregeerd en geanonimiseerd voor operationele analyse. Je kunt een integratie op elk moment ontkoppelen in je accountinstellingen; na ontkoppeling stoppen we met verder ophalen en verwijderen of anonimiseren we de opgehaalde gegevens binnen 90 dagen, behalve waar de wet bewaring vereist.

Waar de eigen ontwikkelaarsvoorwaarden van een platform strengere eisen stellen dan dit Beleid, gelden die eisen voor onze omgang met gegevens van dat platform en leven we ze na naast de bovenstaande toezeggingen. Ons gebruik van informatie die we via Google API's ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Zodra je een account van derden koppelt, blijft je relatie met dat platform beheerst door de eigen voorwaarden en het privacybeleid van dat platform, waarover wij geen controle hebben.

10. Gegevens verzameld uit openbare en in licentie genomen bronnen

Realytics bouwt markt-, locatie-, merk- en concurrentieanalyses, en een aanzienlijk deel van de onderliggende gegevens komt uit andere bronnen dan onze eigen klanten. We beschrijven deze activiteit openlijk omdat personen van wie informatie in openbare bronnen kan voorkomen het recht hebben te weten wat we doen.

Onze webcrawler. We gebruiken een geautomatiseerde crawler die openbaar toegankelijke webpagina's bezoekt. Die verzamelt structurele, technische en commerciële informatie over websites en bedrijven: URL's en sitearchitectuur, hyperlinks en ankerteksten, paginatitels en metadata, HTTP-status en responsheaders, paginaprestaties en technische kenmerken, product- en prijsinformatie, bedrijfsnamen, adressen, openingstijden en categorievermeldingen, en geaggregeerde signalen die worden gebruikt om markt- en zichtbaarheidsmaatstaven te berekenen.

Onze crawler is niet ontworpen of bedoeld om profielen van personen op te bouwen. We richten de crawler niet op persoonlijke profielen, socialemedia-accounts of door gebruikers gegenereerde content met het doel informatie over personen te onttrekken; we bouwen uit gecrawlde gegevens geen records op persoonsniveau, contactlijsten of gedragsprofielen van personen; en we crawlen niet bewust bronnen waarvan de hoofdinhoud bestaat uit bijzondere categorieën gegevens, zoals content over gezondheid, medische zorg, religie of politiek, of content voor volwassenen. Waar persoonsgegevens zoals de naam van een auteur, een auteursvermelding of een zakelijk contactgegeven incidenteel voorkomen op een openbare pagina die we crawlen, worden ze uitsluitend bewaard als onderdeel van het record op pagina- of bedrijfsniveau en worden ze niet geëxtraheerd naar een dataset op individueel niveau, verrijkt of gebruikt om gevolgtrekkingen over die persoon te maken.

Hoe onze crawler zich gedraagt. We identificeren onze crawler met een eigen, niet-vervalste user-agentstring die verwijst naar een openbare pagina waarop het doel wordt uitgelegd, zodat sitebeheerders altijd weten dat wij het zijn. We respecteren robots.txt en instructies in de pagina zelf, waaronder noindex en nofollow, en we behandelen een uitsluiting in robots.txt als een geldig bezwaar tegen crawlen dat we honoreren zonder om een motivering te vragen. We beperken onze verzoekfrequentie om geen onredelijke belasting op een site te leggen. We proberen authenticatie, betaalmuren, snelheidslimieten of technische toegangsmaatregelen niet te omzeilen, en we benaderen geen content die niet openbaar beschikbaar is. Sitebeheerders en personen kunnen uitsluiting aanvragen door te schrijven naar , en we houden een permanente blokkeerlijst bij van hosts en adressen die om uitsluiting hebben gevraagd.

In licentie genomen datasets en datasets van derden. We nemen ook gegevens in licentie bij commerciële dataleveranciers, waaronder datasets met bedrijfsvermeldingen, locatiegegevens, bezoekersstromen, mobiliteit, transactiepanels, prijzen en marktonderzoek.

Realytics houdt in deze datasets geen gegevens op individueel niveau. We verwerven en verwerken deze gegevens uitsluitend in geaggregeerde, gedeïdentificeerde of panelvorm — bijvoorbeeld het aantal bezoeken aan een locatie over een periode, of bestedingsindices op categorieniveau voor een markt — en we verwerven, construeren of bewaren geen records die het gedrag van een geïdentificeerde of identificeerbare persoon beschrijven. We proberen personen niet te heridentificeren binnen geaggregeerde datasets, en we combineren datasets ook niet met dat doel. We verlangen van onze leveranciers dat zij garanderen dat zij de onderliggende gegevens rechtmatig hebben verzameld, dat zij een geldige rechtsgrond hebben om ze aan ons te leveren, en dat elke toestemming of kennisgeving die in het rechtsgebied van verzameling vereist was, is verkregen, en contractueel verbieden we leveranciers om ons bijzondere categorieën gegevens of records op individueel niveau te leveren. Als we ontdekken dat een leverancier gegevens buiten deze grenzen heeft geleverd, stoppen we de inname en verwijderen we de betrokken gegevens.

Omdat geaggregeerde en gedeïdentificeerde gegevens van dit soort geen enkele persoon identificeren, vallen ze buiten het bereik van het gegevensbeschermingsrecht. We beschrijven ze hier omdat we liever hebben dat je begrijpt waaruit onze analyses zijn opgebouwd dan dat je dat moet afleiden.

Rechtsgrond en je rechten. Waar deze activiteit persoonsgegevens betreft, is onze rechtsgrond het gerechtvaardigd belang op grond van artikel 6, lid 1, onder f): het produceren van marktinformatie en concurrentieanalyses is een erkende commerciële activiteit, de gegevens blijven beperkt tot wat openbaar toegankelijk of rechtmatig in licentie genomen is, en de bovenstaande waarborgen zijn erop gericht de impact op personen minimaal te houden. Omdat de gegevens niet rechtstreeks van jou zijn verkregen, is artikel 14 van de AVG van toepassing, en deze paragraaf vormt samen met dit Beleid de informatie die we daartoe openbaar beschikbaar stellen. Iedere persoon van wie de naam incidenteel op een gecrawlde pagina zou kunnen staan afzonderlijk informeren zou een onevenredige inspanning vergen in de zin van artikel 14, lid 5, onder b), en het publiceren van deze paragraaf is de maatregel die we in plaats daarvan nemen.

Als je denkt dat je persoonsgegevens in onze datasets voorkomen, kun je de rechten uit paragraaf 14 uitoefenen, waaronder het recht van bezwaar en het recht op wissing. Schrijf naar met voldoende details zodat wij de gegevens kunnen vinden. We verlangen in deze context niet dat je een bezwaar tegen verwerking op grond van een gerechtvaardigd belang motiveert; als je bezwaar maakt en wij geen dwingende, zwaarder wegende gronden kunnen aantonen, verwijderen we de gegevens en voegen we de betreffende bron toe aan onze uitsluitingslijst.

11. Internationale doorgifte van persoonsgegevens

Realytics is een onderneming die vanuit Cyprus wordt aangestuurd, met een moedermaatschappij in de Verenigde Staten en dienstverleners in meerdere landen, dus persoonsgegevens gaan wel degelijk over grenzen heen. Doorgiften buiten de Europese Economische Ruimte omvatten doorgiften binnen de groep van Realytics Corp Limited naar Reality Analytics, Inc. in de Verenigde Staten, en doorgiften naar dienstverleners buiten de EER.

Wanneer we persoonsgegevens doorgeven aan een land waarvan de Europese Commissie heeft erkend dat het een passend beschermingsniveau biedt, baseren we ons op dat adequaatheidsbesluit op grond van artikel 45. Voor doorgiften naar de Verenigde Staten en andere landen zonder adequaatheidsbesluit, waaronder doorgiften binnen de groep naar Reality Analytics, Inc., baseren we ons waar vereist op de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914). Voor doorgiften van gegevens uit het Verenigd Koninkrijk gebruiken we de standaardcontractbepalingen samen met het UK International Data Transfer Addendum, en voor Zwitserse gegevens passen we het Zwitserse addendum toe. Wanneer noch een adequaatheidsbesluit noch de standaardcontractbepalingen beschikbaar zijn, baseren we ons op een ander mechanisme dat in artikel 46 wordt erkend of, bij uitzondering en uitsluitend wanneer aan de strikte voorwaarden is voldaan, op een afwijking op grond van artikel 49.

Contractbepalingen alleen volstaan niet, en we vullen ze aan met praktische maatregelen. We houden een register bij van de doorgiften die we doen, hun ontvangers, hun doeleinden en het mechanisme waarop we ons per doorgifte baseren, en we herzien de situatie wanneer de juridische situatie in een bestemmingsland wezenlijk verandert. We beperken bij de bron wat wordt doorgegeven, en we passen versleuteling tijdens verzending en pseudonimisering toe waar het doel dat nog toelaat. We verbinden ons contractueel om de gegevensexporteur te informeren over elk overheidsverzoek om persoonsgegevens, tenzij dat wettelijk verboden is, om verzoeken aan te vechten die onrechtmatig of te ruim lijken, en om niet meer te verstrekken dan het wettelijk vereiste minimum.

Je kunt een kopie opvragen van de waarborgen die voor een specifieke doorgifte gelden, waaronder de relevante standaardcontractbepalingen met weglating van commercieel vertrouwelijke bepalingen, door te schrijven naar .

12. Cookies en vergelijkbare technologieën

We gebruiken cookies, pixels, lokale opslag, software development kits en vergelijkbare technologieën in vier categorieën. Strikt noodzakelijke technologieën maken authenticatie, sessiebeheer, beveiliging, load balancing en fraudepreventie mogelijk en kunnen niet worden uitgeschakeld zonder de Diensten onbruikbaar te maken. Functionele technologieën onthouden je voorkeuren, zoals taal, tijdzone en interface-instellingen. Analytische technologieën helpen ons te begrijpen hoe de Diensten worden gebruikt, zodat we ze kunnen verbeteren. Advertentiegerichte technologieën ondersteunen de activiteit die in paragraaf 13 wordt beschreven.

Voor bezoekers in de EER, het Verenigd Koninkrijk en Zwitserland worden alle niet-essentiële cookies pas geplaatst nadat je toestemming geeft via onze cookiebanner, die een echte weigeroptie biedt die even prominent wordt gepresenteerd als de optie om te accepteren. Je kunt je keuzes op elk moment wijzigen of intrekken via de link naar de cookie-instellingen in de footer van onze website. We honoreren ook het Global Privacy Control-signaal wanneer je browser dat verstuurt, en we behandelen het als een geldige opt-out van advertentiecookies en van delen ten behoeve van cross-contextuele gedragsreclame.

Niet-essentiële cookies verlopen uiterlijk 13 maanden nadat ze zijn geplaatst. Ons Cookiebeleid beschrijft de categorieën cookies die in gebruik zijn, hun doeleinden en de instellingen die je hebt, en wordt bijgewerkt naarmate onze tooling verandert. Ook met instellingen in je browser kun je cookies blokkeren of verwijderen, al zorgt het blokkeren van strikt noodzakelijke cookies ervoor dat de Diensten niet werken.

13. Adverteren, en ons standpunt over "verkoop" en "delen"

We adverteren voor de Diensten en gebruiken daarvoor advertentieplatforms van derden. Dat betekent dat we advertentiepixels en -tags van platforms zoals Google, Meta, TikTok en LinkedIn op onze marketingwebsite plaatsen, en dat we gehashte e-mailadressen naar die platforms uploaden voor doelgroepmatching, het uitsluiten van bestaande klanten en het meten van campagne-effectiviteit. Hashen verbergt het adres voor oppervlakkige inspectie, maar maakt het niet anoniem, en we doen niet alsof dat wel zo is.

We zijn onomwonden over ons standpunt. Onder de California Consumer Privacy Act zoals gewijzigd, en onder vergelijkbare wetten in andere Amerikaanse staten, geldt een deel van deze activiteit als "delen" van persoonlijke informatie ten behoeve van cross-contextuele gedragsreclame, en kan het gelden als een "verkoop" omdat we er een voordeel voor terugkrijgen. We ruilen persoonlijke informatie niet in voor geld. Veel bedrijven in onze sector ontkennen verkoop en delen categorisch terwijl ze precies deze technologieën inzetten; wij vertellen je liever wat we doen en geven je een werkende manier om het te stoppen.

Je kunt je op elk moment afmelden via de link "Do Not Sell or Share My Personal Information" in de footer van onze website, door de advertentiecategorie aan te passen in ons cookievoorkeurencentrum, of door een Global Privacy Control-signaal te versturen, dat we automatisch als opt-out honoreren. We verlangen niet dat je een account aanmaakt om je af te melden, en we behandelen je niet nadeliger omdat je dit recht uitoefent.

We verkopen of delen niet bewust de persoonlijke informatie van consumenten jonger dan 16 jaar. We gebruiken gevoelige persoonlijke informatie niet om kenmerken af te leiden, en we beperken ons gebruik van gevoelige persoonlijke informatie tot de doeleinden die zijn toegestaan op grond van artikel 7027(m) van de CCPA-uitvoeringsregels.

Onze marketingmails bevatten altijd een werkende afmeldlink met één klik, en we handelen afmeldverzoeken direct af. Afmelden voor marketing stopt geen service-, beveiligings- en factureringsmededelingen, die we je moeten sturen zolang je een account hebt.

14. Je rechten en hoe je ze uitoefent

Afhankelijk van waar je woont, heb je sommige of alle van de volgende rechten.

Op grond van de AVG en het Cypriotische recht, als je je in de EER bevindt, en op grond van gelijkwaardig recht in het Verenigd Koninkrijk en Zwitserland, heb je het recht op inzage in je persoonsgegevens en op een kopie daarvan; het recht op rectificatie van onjuiste of onvolledige gegevens; het recht op wissing wanneer een van de gronden van artikel 17 van toepassing is; het recht op beperking van de verwerking in de omstandigheden van artikel 18; het recht op overdraagbaarheid van gegevens voor gegevens die je hebt verstrekt en die wij geautomatiseerd verwerken op basis van toestemming of een overeenkomst; het recht om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang, met inbegrip van profilering, en een absoluut recht van bezwaar tegen directe marketing; het recht om je toestemming in te trekken op elk moment; het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen; en het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Op grond van privacywetten van Amerikaanse staten, waaronder die van Californië, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota en andere staten waar die wetten op ons van toepassing zijn, heb je mogelijk het recht om te weten en in te zien welke categorieën en specifieke onderdelen van persoonlijke informatie we hebben verzameld, uit welke bronnen, voor welke doeleinden en aan welke categorieën ontvangers; het recht op verwijdering van persoonlijke informatie, behoudens wettelijke uitzonderingen; het recht op correctie van onjuiste persoonlijke informatie; het recht om je af te melden voor verkoop, delen ten behoeve van cross-contextuele gedragsreclame, gerichte reclame en profilering ter ondersteuning van besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen; het recht om het gebruik en de verstrekking van gevoelige persoonlijke informatie te beperken; het recht op non-discriminatie; en, in staten die daarin voorzien, het recht om beroep aan te tekenen tegen een afwijzing van je verzoek. Inwoners van Californië kunnen daarnaast informatie opvragen over verstrekkingen voor directe-marketingdoeleinden op grond van de "Shine the Light"-wet.

We gebruiken geen technologie voor geautomatiseerde besluitvorming om aanmerkelijke besluiten over consumenten te nemen in de zin van de Californische CCPA-uitvoeringsregels. Als dat verandert, bieden we de kennisgevingen, opt-outrechten, inzagerechten en beroepsmechanismen die de wet vereist voordat we de technologie voor dat doel gebruiken.

Hoe je je rechten uitoefent. Schrijf naar , gebruik de privacy-instellingen in je account, of gebruik de link "Do Not Sell or Share My Personal Information" om je af te melden. We reageren binnen één maand op AVG-verzoeken, met een verlenging van twee extra maanden voor complexe verzoeken waarover we je informeren, en binnen 45 dagen op verzoeken op grond van staatswetgeving in de Verenigde Staten, eenmalig te verlengen met nog eens 45 dagen. We brengen geen kosten in rekening, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Verificatie. We moeten kunnen vaststellen dat een verzoek van jou komt of van iemand die namens jou mag optreden. Normaal gesproken verifiëren we aan de hand van je inloggegevens of het e-mailadres dat we van je hebben. Wanneer een verzoek gaat over gegevens die uit openbare of in licentie genomen bronnen komen in plaats van uit een account, hebben we mogelijk aanvullende informatie nodig om de betreffende records te vinden, en we vragen alleen wat noodzakelijk is. We gebruiken verificatie-informatie voor geen enkel ander doel. Een gemachtigde kan namens jou optreden op vertoon van een ondertekende machtiging, en we kunnen alsnog contact met je opnemen om die te bevestigen.

Gemachtigden en beroep. Als we een verzoek geheel of gedeeltelijk afwijzen, leggen we uit waarom en informeren we je over je recht om beroep aan te tekenen of een klacht in te dienen. Om beroep aan te tekenen tegen een besluit op grond van een Amerikaanse staatswet, beantwoord je onze reactie met de vermelding "Appeal", waarna een ander lid van ons privacyteam het beoordeelt.

Toezichthoudende autoriteiten. Je kunt een klacht indienen bij het Bureau van de Commissaris voor de Bescherming van Persoonsgegevens van de Republiek Cyprus (Iasonos 1, 1082 Nicosia, Cyprus; ), onze leidende toezichthoudende autoriteit, of bij de autoriteit in je eigen land van verblijf of werk. In het Verenigd Koninkrijk kun je een klacht indienen bij het Information Commissioner's Office. We vragen je de kwestie eerst bij ons aan te kaarten zodat we de gelegenheid hebben haar op te lossen, maar je bent daartoe niet verplicht.

15. Kinderen

De Diensten zijn zakelijke hulpmiddelen die bedoeld zijn voor gebruik door professionals en zijn niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar, en we verkopen of delen niet bewust de persoonlijke informatie van personen jonger dan 16. Als we vernemen dat we persoonsgegevens van een kind jonger dan 16 hebben verzameld zonder passende toestemming, verwijderen we die direct. Een ouder of voogd die denkt dat een kind ons persoonsgegevens heeft verstrekt, kan contact opnemen via .

16. Websites en diensten van derden

De Diensten bevatten links naar websites van derden, en onze analyses beschrijven en noemen noodzakelijkerwijs websites die door anderen worden beheerd. Dit Beleid geldt niet voor die sites, en we zijn niet verantwoordelijk voor hun content of privacypraktijken. Bekijk het privacybeleid van een website of dienst van derden voordat je daar persoonsgegevens verstrekt.

17. Wijzigingen in dit Beleid

We kunnen dit Beleid bijwerken om veranderingen in onze werkwijzen, onze Diensten of de wet te weerspiegelen. Als we dat doen, passen we de datum bij "Laatst bijgewerkt" bovenaan aan en publiceren we de nieuwe versie op realytics.com. Wanneer een wijziging wezenlijk is — bijvoorbeeld een nieuw verwerkingsdoel, een nieuwe categorie ontvangers, of een verandering in hoe we je content voor modelontwikkeling gebruiken — geven we vooraf bericht per e-mail aan accounthouders of via een duidelijke melding in het product, en waar de wet toestemming voor de wijziging vereist, vragen we die voordat de wijziging van kracht wordt. We houden een archief bij van eerdere versies en verstrekken op verzoek een eerdere versie.

18. Hoe je contact met ons opneemt

Bijlage A — Californische informatietabel

De volgende tabel vat de categorieën persoonlijke informatie samen die we verzamelen zoals opgesomd in de California Consumer Privacy Act, de doeleinden waarvoor we ze gebruiken, en of elke categorie wordt verstrekt voor een zakelijk doel of gedeeld ten behoeve van cross-contextuele gedragsreclame.

De zakelijke en commerciële doeleinden waarvoor elke categorie wordt gebruikt zijn die uit paragraaf 4. De categorieën bronnen waaruit persoonlijke informatie wordt verzameld zijn die uit paragraaf 3. Bewaartermijnen staan in paragraaf 5.

Bijlage B — Samenvatting van de belangrijkste standpunten

Deze bijlage is bedoeld als hulpmiddel en vervangt de hoofdtekst van het Beleid niet.