Privacyverklaring

Versiedatum: 10 januari 2024

Doel

Bij Docusign hechten wij veel waarde aan het beschermen van privacy. Het doel van dit document is uiteen te zetten hoe Docusign, Inc. en de aan haar gelieerde vennootschappen (“ons”, “onze” of “wij”) persoonsgegevens verzamelen, gebruiken, opslaan of anderszins verwerken over klanten en andere personen (gezamenlijk “u”) die toegang hebben tot of gebruikmaken van onze websites, met inbegrip van docusign.com en docusign.net, onze mobiele toepassingen, onze webclient of professionele client, en/of een van onze andere websites, producten of diensten die een koppeling naar deze Privacyverklaring bevatten (de “Diensten”). Door gebruik te maken van onze Diensten, begrijpt u dat wij uw persoonsgegevens zullen verzamelen en gebruiken zoals beschreven in deze Privacyverklaring.

In sommige gevallen kunnen wij uw persoonsgegevens verwerken op basis van een overeenkomst met een externe organisatie. In voorkomende gevallen kunnen de voorwaarden van die overeenkomst bepalen hoe wij uw persoonsgegevens verwerken. Als u van mening bent dat een externe organisatie ons heeft gevraagd uw persoonsgegevens namens hen te verwerken, neem dan in eerste instantie contact op met de desbetreffende externe organisatie, aangezien zij verantwoordelijk zijn voor de manier waarop wij uw gegevens verwerken. Deze Privacyverklaring (“Privacyverklaring”) is niet van toepassing op websites en apps van derden waarvan u mogelijk gebruik maakt, met inbegrip van die waarnaar onze Diensten koppelingen bevatten. U dient de voorwaarden en het beleid van websites en apps van derden te lezen voordat u op een koppeling klikt.

Het kernproduct van Docusign en de Diensten helpen gebruikers digitale of elektronische transacties te verrichten, te voltooien en de geldigheid ervan aan te tonen, zoals door het elektronisch ondertekenen van een contract voor mobiele telefoondiensten of het plaatsen van een digitale handtekening op een kredietaanvraag. In het kader van onze Diensten willen gebruikers dat wij gegevens verzamelen en vastleggen die de partijen helpen om de geldigheid van de transacties te bewijzen, zoals de namen van de personen die betrokken zijn bij de transacties en de apparaten die deze personen gebruiken.

Wij raden u aan deze Privacyverklaring helemaal door te lezen, zodat u volledig op de hoogte bent van de manier waarop wij uw persoonsgegevens verzamelen, gebruiken, opslaan of anderszins verwerken en van uw privacyrechten. Als u naar een bepaald hoofdstuk van deze Privacyverklaring wilt gaan, raadpleeg dan de inhoudsopgave hieronder.

1. Verzamelen van persoonsgegevens

2. Gebruik van persoonsgegevens en rechtsgrondslagen voor verwerking

3. Delen van persoonsgegevens

4. Bewaren van persoonsgegevens

5. Uw keuzes

6. Uw privacyrechten en keuzes

7. Privacy van kinderen

8. Hoe wij uw persoonsgegevens beschermen

9. Wijzigingen van deze Privacyverklaring

10. Contact met ons opnemen

11. Aanvullende privacyverklaringen voor klanten en gebruikers in bepaalde landen

1. Verzamelen van persoonsgegevens

U heeft zelf de keuze om onze websites te bezoeken, onze apps te installeren of persoonsgegevens aan ons te verstrekken. Als u bepaalde persoonsgegevens echter niet aan ons verstrekt, dan kunt u bepaalde functies van onze Diensten mogelijk niet gebruiken. Als u bijvoorbeeld geen elektronische handtekening gebruikt, kunt u bepaalde elektronische documenten niet ondertekenen via onze Dienst. Zie voor uw mogelijke keuzes en rechten op dit gebied Hoofdstuk 5 van deze Privacyverklaring.

Persoonsgegevens die wij van u verzamelen U verstrekt ons persoonsgegevens over uzelf wanneer u:

• zich aanmeldt of inlogt op uw account;

• een elektronisch document aanmaakt, ondertekent of bekijkt;

• uw gebruikersprofiel aanmaakt of bewerkt;

• contact opneemt met de klantenservice;

• opmerkingen plaatst bij onze blogs of op communityforums;

• deelneemt aan enquêtes, gesponsorde evenementen, sweepstakes of wanneer u zich inschrijft voor nieuwsbrieven.

U verstrekt ons tevens persoonsgegevens over anderen wanneer u onderdelen van onze Diensten gebruikt, zoals wanneer u:

• een elektronische transactie start of daaraan deelneemt, zoals een envelop binnen Docusign Signature;

• informatie deelt in Docusign Rooms-Dienst;

• anderen als lid toevoegt aan een bestaande account;

• opmerkingen achterlaat;

• ons aanbeveelt aan vrienden.

Uw belangrijkste keuze met betrekking tot dit soort persoonsgegevens is de keuze deze simpelweg niet te verstrekken, bijvoorbeeld door geen profiel aan te maken en geen opmerkingen achter te laten op blogs. Zie Hoofdstuk 5 van deze Privacyverklaring voor andere keuzes die u mogelijk hebt.

Voorbeelden van de categorieën persoonsgegevens die u kunt verstrekken zijn:

• Identificatiemiddelen en contactgegevens Dit omvat uw naam, e-mailadres, postadres, telefoonnummer of elektronische handtekening.

• Commerciële gegevens Dit omvat factuur- en betalingsgegevens (bijv. creditcardnummer, vervaldatum, visueel cryptogram), aangeschafte producten of diensten.

• Uw accountgegevens Dit omvat uw inloggegevens (e-mailadres en wachtwoord) en gebruikersprofielgegevens (contactgegevens, waaronder uw naam, e-mailadres en foto (indien geüpload)).

• Gegevens over andere contactpersonen Met uw toestemming, gegevens over uw bevoegde contactpersonen (bijv. naam, e-mailadres) en een afbeelding van de contactpersoon (indien geüpload) op uw apparaat die kan worden gebruikt om als hun profielafbeelding op te slaan op uw account.

• Informatie met betrekking tot klantenservice en berichten Dit omvat vragen en andere berichten of feedback die u rechtstreeks aan ons richt via online formulieren, per e-mail of via onze feedbackenquêtes of klantenservicekanalen. Als u een van onze chatfuncties gebruikt om met ons te communiceren, kunnen wij persoonsgegevens verzamelen die u vrijwillig verstrekt tijdens uw interacties, zoals uw naam, e-mailadres, contactgegevens of andere gegevens die u verkiest te delen, en een transcriptie van uw chats bewaren voor de doeleinden die in deze Privacyverklaring worden uiteengezet.

Persoonsgegevens die wij automatisch verzamelen Wij kunnen automatisch persoonsgegevens van u en uw apparaten verzamelen wanneer u gebruik maakt van onze Diensten, waaronder begrepen wanneer u onze websites of apps bezoekt zonder in te loggen. Zie Hoofdstuk 5 van deze Privacyverklaring voor de keuzes die u mogelijk hebt met betrekking tot de gegevens die wij automatisch verzamelen.

Wij verzamelen persoonsgegevens over hoe u onze Diensten gebruikt en de apparaten (bijv. computers, mobiele telefoons, tablets) die u gebruikt om toegang te krijgen tot onze Diensten. Dit omvat maar is niet beperkt tot het volgende:

• Apparaatgegevens Dit omvat IP-adressen, unieke apparaat-id’s en apparaatkenmerken, zoals besturingssysteem en browsertype.

• Gebruiksgegevens Dit omvat webloggegevens, verwijzings- en exitpagina’s en URL’s, platformtype, aantal klikken, domeinnamen, landingspagina’s, bekeken pagina’s en inhoud en de volgorde van deze pagina’s, de hoeveel tijd die op bepaalde pagina’s is doorgebracht, de datum(s) en (het) tijdstip(pen) waarop u gebruik hebt gemaakt van onze Diensten, de frequentie van uw gebruik van onze Diensten, foutlogs, en andere gerelateerde gegevens.

• Transactiegegevens Dit omvat IP-adressen en authenticatiemethoden van partijen bij een transactie, de onderwerpregel, de geschiedenis van handelingen die personen ondernemen in verband met een transactie (bijv. bekijken, ondertekenen, functies inschakelen) en gegevens over de apparaten van deze partijen.

• Marketing- en reclamegegevens Dit omvat uw interesses op grond van uw gebruik van onze Diensten en andere websites en online diensten, voorkeuren met betrekking tot het ontvangen van marketingmateriaal van ons, communicatievoorkeuren en uw voorkeuren voor bepaalde producten en diensten.

Sommige gegevens die wij automatisch verzamelen, worden vastgelegd met behulp van cookies (tekstbestanden met kleine hoeveelheden informatie die op uw apparaat worden gedownload) of aanverwante technologieën, zoals web beacons, local shared objects en tracking pixels, om gegevens te verzamelen en/of op te slaan. Lees onze Cookieverklaring (https://www.docusign/company/cookie-policy) en het hoofdstuk “Uw privacyrechten en -keuzes” hieronder voor meer informatie over cookies en aanverwante technologieën.

Persoonsgegevens die wij van andere bronnen verzamelen Met inachtneming van de toepasselijke wetgeving kunnen wij gegevens over u verzamelen van anderen, zoals:

• Externe bronnen Voorbeelden van externe bronnen zijn marketeers, partners, onderzoekers, gelieerde vennootschappen (vennootschappen onder gemeenschappelijke eigendom of zeggenschap van Docusign), dienstverleners en anderen indien het hen wettelijk is toegestaan om uw persoonsgegevens met ons te delen. Als u zich bijvoorbeeld voor onze Diensten aanmeldt op een andere website, kan de website uw persoonsgegevens aan ons verstrekken.

• Andere klanten Andere klanten kunnen ons uw persoonsgegevens geven. Als een klant bijvoorbeeld wil dat u een elektronisch document in onze Diensten ondertekent, geeft die klant ons uw e-mailadres en naam.

• Combineren van persoonsgegevens uit verschillende bronnen Wij kunnen de persoonsgegevens die wij uit andere bronnen ontvangen, combineren met persoonsgegevens die wij van u (of uw apparaat) verzamelen en gebruiken zoals beschreven in deze Privacyverklaring.

Persoonsgegevens die wij verzamelen en verwerken namens klanten Wanneer onze zakelijke klanten gebruikmaken van bepaalde Diensten, verwerken en bewaren wij over het algemeen beperkte persoonsgegevens namens hen als verwerker. In het kader van Docusign eSignature bijvoorbeeld, treden wij op als verwerker wanneer een klant contracten of andere documenten uploadt ter beoordeling of ondertekening en verwerken wij de documenten namens de klant en in overeenstemming met zijn instructies. In die gevallen is de klant de verwerkingsverantwoordelijke en verantwoordelijk voor de meeste aspecten van de verwerking van de persoonsgegevens. Voor bepaalde producten, zoals de Contract Lifecycle Management (CLM)- en Identity-producten van Docusign, kunnen wij in bepaalde omstandigheden optreden als verwerker en als verwerkingsverantwoordelijke (bijv. door het bewaren van transactiegegevens om te voldoen aan de wettelijke verplichtingen van Docusign). Neem contact op met de klant (uw werkgever of de (rechts)persoon die om uw handtekening vraagt) als u vragen hebt of bezorgd bent over hoe persoonsgegevens in deze gevallen worden verwerkt, en hoe u uw rechten als betrokkene kunt uitoefenen. Als wij verzoeken tot uitoefening van rechten ontvangen met betrekking tot gevallen waarin wij optreden als verwerker, sturen wij uw aanvraag door naar de betreffende klant.

2. Gebruik van persoonsgegevens en rechtsgrondslagen voor verwerking

In het algemeen en met inachtneming van de toepasselijke wetgeving gebruiken wij uw persoonsgegevens om onze Diensten aan te bieden, te onderhouden en te verbeteren, nieuwe Diensten te ontwikkelen en onze Docusign-producten en Diensten op de markt te brengen. Zie het onderdeel “Nadere informatie over de persoonsgegevens die wij verwerken en onze doeleinden” hieronder voor meer specifieke informatie over deze doeleinden, voorbeelden van de soorten gegevens die voor deze doeleinden worden verwerkt en de rechtsgrondslagen waarop wij ons baseren om deze gegevens te verwerken.

Rechtsgrondslag voor het verwerken van uw persoonsgegevens Als de toepasselijke wetgeving inzake gegevensbescherming een rechtsgrondslag voor verwerking vereist, en als Docusign optreedt als verwerkingsverantwoordelijke, is onze rechtsgrondslag voor het verzamelen en gebruiken van de in deze Privacyverklaring beschreven persoonsgegevens afhankelijk van het betreffende soort persoonsgegevens en de specifieke context waarin wij deze verzamelen of gebruiken.

Normaal gesproken verzamelen of gebruiken wij persoonsgegevens alleen wanneer wij de persoonsgegevens nodig hebben om een overeenkomst met u uit te voeren of wanneer wij een gerechtvaardigd belang hebben bij de verwerking en dit belang niet moet wijken voor uw belang op het gebied van de bescherming van uw gegevens en fundamentele rechten en vrijheden. In sommige gevallen rust op ons een wettelijke verplichting om persoonsgegevens te verzamelen of te bewaren of hebben wij de persoonsgegevens nodig om uw vitale belangen of die van een ander te beschermen. In bepaalde omstandigheden kunnen wij uw toestemming vragen (los van enige overeenkomst tussen ons) voordat wij uw persoonsgegevens verzamelen, gebruiken of openbaar maken. 

Als wij bijzondere persoonsgegevens over u verwerken, zullen wij er niet alleen voor zorgen dat een van de hiervoor genoemde rechtsgrondslagen van toepassing is, maar zullen wij er ook voor zorgen dat een of meer van de grondslagen voor de verwerking van bijzondere persoonsgegevens van toepassing zijn.

In situaties waarin Docusign optreedt als verwerker is het onze klant die de toepasselijke rechtsgrondslag voor verwerkingsactiviteiten bepaalt en moeten vragen over de toepasselijke rechtsgrondslag aan de klant worden gericht.

Nadere informatie over de persoonsgegevens die wij verwerken en onze doeleinden 

In de onderstaande tabel vindt u meer specifieke informatie over onze doeleinden, de soorten gegevens die kunnen worden verwerkt en de rechtsgrondslagen waarop wij deze gegevens kunnen verwerken. De tabel is uiteraard geen uitputtende lijst van voorbeelden. 

Afhankelijk van de jurisdictie waar u woont, kunnen er andere rechtsgrondslagen zijn voor het verwerken van uw persoonsgegevens die hier niet worden genoemd. Als u vragen hebt over onze rechtsgrondslagen of meer informatie wenst, kunt u contact met ons opnemen via de contactgegevens in Hoofdstuk 11 van deze Privacyverklaring. 

Ander gebruik Wij kunnen de persoonsgegevens die wij verzamelen, of inzichten die zijn gegenereerd of afgeleid van het gebruik van onze Diensten, samenvoegen of delen van persoonsgegevens verwijderen (“anonimiseren”) om identificatie van een bepaalde gebruiker of een bepaald apparaat te beperken of te voorkomen ten behoeve van doelen als marketing, onderzoek en productontwikkeling (waaronder het trainen van onze kunstmatige-intelligentiemodellen die bepaalde Diensten aandrijven). Wanneer dergelijke gegevens zijn samengevoegd en geanonimiseerd zodat deze niet langer worden beschouwd als persoonsgegevens onder de toepasselijke wetgeving inzake gegevensbescherming is deze Privacyverklaring niet van toepassing.

Training van kunstmatige-intelligentiemodellen Kunstmatige-intelligentiemodellen moeten worden getraind om nauwkeurig te kunnen presteren. Door middel van training kan een kunstmatige-intelligentiemodel patronen leren herkennen en voorspellingen doen. Docusign heeft op rollen gebaseerde toegangscontroles en technische en organisatorische beveiligingsmaatregelen geïmplementeerd om de privacyimpact op personen te helpen minimaliseren wanneer wij onze kunstmatige-intelligentiemodellen trainen. We ontwerpen onze systemen opzettelijk met functionaliteit om te voorkomen dat modellen worden getraind met behulp van persoonsgegevens die klanten kunnen invoeren in onze Diensten (behalve wanneer wij hiervoor toestemming hebben gekregen van een klant). Docusign streeft ernaar onze Diensten waarbij technologie op het gebied van kunstmatige intelligentie wordt gebruikt te ontwikkelen in overeenstemming met onze AI Innovation Principles.

3. Delen van persoonsgegevens

Met inachtneming van de toepasselijke wetgeving, inclusief voor zover de toepasselijke wetgeving ons verplicht om toestemming te vragen, kunnen wij persoonsgegevens als volgt delen:

• Dienstverleners Wij delen uw persoonsgegevens met dienstverleners die wij inzetten ter ondersteuning van onze Diensten. Deze bedrijven leveren diensten zoals intelligente zoektechnologie, intelligente analytics, reclame, authenticatiesystemen, het innen van facturen, fraudedetectie, en klantenservice. Wij hebben overeenkomsten met onze dienstverleners gesloten die privacy- en gegevensbeschermingsbepalingen en -controlemaatregelen bevatten die de bescherming en het rechtmatige en correcte gebruik van uw persoonsgegevens vereisen.

• Gelieerde vennootschappen Wij kunnen uw persoonsgegevens delen met andere vennootschappen onder gemeenschappelijke eigendom of zeggenschap van Docusign. Deze vennootschappen gebruiken uw persoonsgegevens op de wijze zoals beschreven in deze Privacyverklaring. 

• Gezamenlijke marketingpartners Wij kunnen uw persoonsgegevens verstrekken aan sponsors van evenementen, webinars of sweepstakes waarvoor u zich inschrijft, of andere partijen waarmee wij gezamenlijke marketingactiviteiten uitvoeren.

• Reclame- en marketingpartners Wij kunnen reclame- en marketingtechnologieën van derden en partijen die onze reclame- en marketinginspanningen ondersteunen (bijv. advertentienetwerken, advertentiemeetdiensten, aanbieders van analytics voor reclame, remarketing-aanbieders, enz.) op onze marketingwebsites die cookies en soortgelijke technologieën gebruiken toestaan om u relevante en gerichte inhoud en reclame te bieden op de (marketing)websites die u bezoekt en applicaties die u gebruikt.

• Publieke of overheidsinstanties Wij kunnen uw persoonsgegevens delen om te voldoen aan onze wettelijke verplichtingen, voorschriften of overeenkomsten, of naar aanleiding van een gerechtelijk bevel, administratieve of gerechtelijke procedure, zoals een dagvaarding, overheidscontrole of huiszoekingsbevel wanneer wij daartoe wettelijk verplicht zijn. Wij kunnen uw gegevens ook delen in geval van bedreiging van de fysieke veiligheid van een persoon, schending van het Docusign-beleid of andere overeenkomsten, of om de wettelijke rechten van derden te beschermen, met inbegrip van onze werknemers, gebruikers of het publiek.

• Zakelijke transacties Uw persoonsgegevens kunnen gedeeld worden of overgedragen worden overgedragen aan derden in het geval van, of in het kader van, het due diligence-onderzoek voor een (voorgenomen) reorganisatie, verkoop, fusie, consolidatie, joint venture, toewijzing, overdracht of andere vervreemding van alle of een deel van onze activiteiten, activa of aandelen (waaronder in verband met een faillissement of soortgelijke procedure). Als er een zakelijke transactie plaatsvindt, stellen wij u op de hoogte van wijzigingen in het beheer van uw gegevens en de keuzes die u mogelijk hebt.

• Toestemming Wij kunnen uw persoonsgegevens op andere manieren delen als u ons daarom hebt gevraagd of als u daarvoor toestemming hebt gegeven. Met uw toestemming plaatsen we bijvoorbeeld gebruikersbeoordelingen op basis waarvan u geïdentificeerd kan worden.

Uw persoonsgegevens kunnen ook gedeeld worden zoals hieronder beschreven:

• Andere Docusign-gebruikers Als u anderen toegang geeft tot inhoud op uw account of hen deze laat gebruiken of bewerken, dan verstrekken we die inhoud aan hen. Als u bijvoorbeeld een envelop naar anderen stuurt ter beoordeling of ondertekening, dan stellen wij de inhoud van de envelop aan hen ter beschikking.

• Betalingsverwerkers Als u een betaling doet aan een andere gebruiker binnen onze Diensten, dan geven wij de gegevens van de door u gekozen betalingsmethodes door aan de door u geselecteerde externe betalingsverwerker.

• Openbare gegevens

  • Door de gebruiker gegenereerde content Als u opmerkingen plaatst bij onze blogs of op onze communityforums, kan deze inhoud ook door anderen worden gelezen, verzameld en gebruikt.

  • Profielgegevens Wanneer u een Docusign-profiel aanmaakt, kunnen andere Docusign-gebruikers uw profielgegevens bekijken. Ga naar uw accountinstellingen als u deze gegevens privé wenst te maken.

• Uw werkgever of organisatie Wanneer u een account of gebruikersrol aanmaakt met een e-mailadres dat aan u is toegewezen als werknemer, opdrachtnemer of lid van een organisatie (bijv. uwnaam@uwwerkgever.nl of uwnaam@nonprofit.org), kan die organisatie (als het een Docusign-klant is met bepaalde functies) uw account vinden en bepaalde acties ondernemen die uw account kunnen beïnvloeden.

4. Bewaren van persoonsgegevens

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze worden verwerkt. Hoe lang wij persoonsgegevens bewaren, hangt af van de doeleinden waarvoor wij ze hebben verzameld en gebruiken en/of van de vereisten om te voldoen aan de toepasselijke wetgeving, zoals uiteengezet in ons beleid inzake gegevensbewaring. In algemene zin betekent dit dat wij uw persoonsgegevens bewaren om te voldoen aan eventuele bewaarplichten of wettelijke vereisten of om een overeenkomst met u uit te voeren. Wanneer er technische beperkingen zijn die verwijdering of anonimisering verhinderen, beschermen wij persoonsgegevens en beperken wij het actief gebruik daarvan door passende organisatorische, technische en beveiligingsmaatregelen te implementeren.

5. Uw keuzes

In dit hoofdstuk worden veel van de acties beschreven die u kunt ondernemen om het verzamelen, gebruiken, opslaan of anderszins verwerken van uw persoonsgegevens te wijzigen of te beperken.

• Profiel Het is niet verplicht om een profiel in te vullen. Als u dat wel doet, heeft u toegang tot deze persoonsgegevens en kunt u deze inzien. Als bepaalde persoonsgegevens onjuist of onvolledig zijn, kunt u wijzigingen aanbrengen in uw accountinstellingen.

• Marketingberichten U kunt zich afmelden voor e-mailmarketingberichten die wij u sturen door te klikken op de koppeling “afmelden” in het e-mailbericht of door u hier af te melden (https://pref.docusign/preference-center). Houd er rekening mee dat wij u een bericht kunnen sturen om te bevestigen dat u zich wilt afmelden. Als u een geregistreerd gebruiker van onze Diensten bent, of als u transacties met ons hebt verricht, kunnen wij transactie- of relatieberichten blijven sturen (bijv. berichten van ondertekening of accountmeldingen) nadat u zich hebt afgemeld voor marketingberichten. Als u wilt dat uw telefoonnummer wordt toegevoegd aan onze interne bel-me-niet-lijst zodat u geen telemarketingberichten ontvangt, kunt u contact met ons opnemen via het Portaal voor privacyverzoeken. Doe dit onder vermelding van uw voornaam, achternaam, bedrijf en telefoonnummer. U kunt ons ook op elk gewenst moment, ook tijdens een telemarketinggesprek, laten weten dat u niet meer gebeld wilt worden voor telemarketingdoeleinden.

• Cookies en andere aanverwante technologieën U kunt cookies weigeren via uw browserinstellingen of via het Docusign Cookie Preference Center en via andere in onze Cookieverklaring (https://www.docusign/company/cookie-policy) uiteengezette methoden. Als u cookies echter weigert, dan kunt u bepaalde functies van onze Diensten mogelijk niet gebruiken. Let op: door browsers verstuurde Do Not Track (“Niet volgen”)-signalen worden niet herkend en daar wordt geen gehoor aan gegeven.

• Apparaat- en gebruiksgegevens Als u niet wilt dat wij de locatie van uw apparaat kunnen zien, kunt u het delen van locaties op uw apparaat uitschakelen, de privacyinstellingen van uw apparaat wijzigen of het delen van locaties in uw browser weigeren.

• Uw account sluiten Als u uw account wilt sluiten, log dan in op uw account en wijzig uw abonnement. Klik hier voor meer informatie: https://support.docusign/en/articles/How-do-I-cancel-or-downgrade-my-account.

• Klachten Wij streven ernaar om gegronde klachten over uw privacy en over onze verzameling, ons gebruik, onze opslag en andere verwerking van uw persoonsgegevens op te lossen. Voor vragen of klachten over ons gebruik van gegevens of deze Privacyverklaring, kunt u contact met ons opnemen via het Portaal voor privacyverzoeken.

6. Uw privacyrechten en keuzes

Rechten met betrekking tot uw persoonsgegevens U kunt bepaalde rechten hebben met betrekking tot uw persoonsgegevens, afhankelijk van de plaatselijke wetgeving inzake gegevensbescherming, zoals hieronder in meer detail wordt beschreven. Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via het Portaal voor privacyverzoeken. 

• U kunt de persoonsgegevens die aan uw account zijn gekoppeld op elk gewenst moment inzien door hier te klikken: https://support.docusign/en/guides/ndse-user-guide-manage-your-identity. 

• U kunt ook de volgende informatie opvragen: hoe wij uw persoonsgegevens verzamelen en gebruiken en waarom; de betrokken categorieën persoonsgegevens; de categorieën ontvangers van uw persoonsgegevens; hoe wij uw persoonsgegevens hebben ontvangen en de bron van die persoonsgegevens; ons zakelijke doel voor het gebruik van uw persoonsgegevens; en hoe lang wij uw persoonsgegevens gebruiken of opslaan of de manier waarop wij de relevante bewaartermijnen bepalen. 

• U heeft het recht om onnauwkeurige persoonsgegevens over u te rectificeren en u moet ons onmiddellijk op de hoogte stellen als u denkt dat de persoonsgegevens die wij over u hebben onnauwkeurig, onvolledig of verouderd zijn.

• In bepaalde situaties kunt u ons vragen om uw persoonsgegevens te wissen of niet meer te gebruiken, kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens of het gebruik daarvan beperken, of uw persoonsgegevens overdragen aan een andere verwerkingsverantwoordelijke. 

• Wanneer wij ons baseren op uw toestemming om uw persoonsgegevens te verwerken, heeft u het recht om uw toestemming te weigeren en/of, indien gegeven, om op elk gewenst moment uw toestemming in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking van uw toestemming. U kunt ons op elk moment vragen om te stoppen met het gebruik van uw persoonsgegevens ten behoeve van direct marketing. Zie Hoofdstuk 5 (“Uw keuzes”) van deze Privacyverklaring voor meer informatie over uw keuzes.

• Als u niet tevreden bent met onze reactie op uw klacht, heeft u te allen tijde het recht om vragen of klachten in te dienen bij uw lokale autoriteit voor gegevensbescherming. 

• Afhankelijk van de toepasselijke wetgeving heeft u het recht om in beroep te gaan tegen onze beslissing tot afwijzing van uw verzoek, indien van toepassing. Als wij uw verzoek afwijzen, zullen wij in onze communicatie met u, indien van toepassing, informatie verstrekken over hoe u in beroep kunt gaan tegen de beslissing.

Als u een verzoek indient om de bovenstaande rechten uit te oefenen, vragen wij u bepaalde gegevens te verstrekken om uw identiteit te verifiëren. Als u een account bij ons hebt, kunnen wij uw identiteit verifiëren als u inlogt op uw account. Als u geen account bij ons hebt, kunnen wij u vragen om aanvullende gegevens te verstrekken waarmee wij uw identiteit kunnen bevestigen. U kunt een gemachtigde aanwijzen om namens u een verzoek bij ons in te dienen en wij zullen de identiteit van uw gemachtigde of wettelijk vertegenwoordiger verifiëren door ofwel bevestiging van u te vragen of documenten op te vragen waaruit de machtiging van de gemachtigde blijkt om namens u te handelen.

Bepaalde persoonsgegevens kunnen onder de toepasselijke wetgeving zijn vrijgesteld van dergelijke verzoeken. Wij hebben bepaalde soorten persoonsgegevens nodig om de Diensten aan u te kunnen leveren. Als u ons vraagt om deze te verwijderen, heeft u mogelijk geen toegang meer tot of kunt u geen gebruik meer maken van onze producten en Diensten.

Als u deze rechten wilt uitoefenen, kunt u contact met ons opnemen via het Portaal voor privacyverzoeken.

Recht om af te zien van de verkoop van persoonsgegevens en de verwerking van persoonsgegevens voor gerichte reclamedoeleinden Afhankelijk van de jurisdictie waarin u zich bevindt, heeft u mogelijk ook het recht af te zien van de “verkoop” van uw gegevens en de “verwerking van uw gegevens voor gerichte reclamedoeleinden”.

Zoals uitgelegd in Hoofdstuk 3 (“Delen uw persoonsgegevens”) hiervoor, maken wij soms gegevens bekend aan externe partners die ons helpen om onze producten en diensten via verschillende platforms aan u te verkopen. Het delen van persoonsgegevens kan op grond van de toepasselijke wetgeving worden beschouwd als een “verkoop” of de “verwerking van uw gegevens voor gerichte reclamedoeleinden”. 

Als u af wenst te zien van een dergelijke “verkoop” of “verwerking” voor gerichte reclamedoeleinden, gaat u naar ons Portaal voor privacyverzoeken, scrolt u omlaag naar “Manage Consent Preferences” en zet u de schakelaar “targeting cookies” uit. Afhankelijk van de jurisdictie waarin u zich bevindt, kunt u mogelijk een gemachtigde aanwijzen om dergelijke verzoeken namens u in te dienen. Houd er rekening mee dat wij niet bewust persoonsgegevens van minderjarigen onder de 16 jaar verkopen zonder de actief verleende toestemming die daarvoor wettelijk vereist is.

Houd er rekening mee dat als u een wettelijk erkend opt-out voorkeurssignaal hebt ingeschakeld via de browser van uw apparaat, wij een dergelijke voorkeur erkennen in overeenstemming met de toepasselijke wetgeving.

Doorgiften naar de VS en derde landen Met inachtneming van de toepasselijke wetgeving kunnen wij uw persoonsgegevens doorgeven buiten uw jurisdictie, waaronder voor verdere verwerking. Docusign heeft bindende bedrijfsvoorschriften (“Binding Corporate Rules”) vastgesteld om de doorgifte van persoonsgegevens vanuit de Europese Economische Ruimte en/of het Verenigd Koninkrijk (“EER”) buiten de EER mogelijk te maken. Persoonsgegevens worden buiten het Docusign-concern alleen doorgegeven aan organisaties die ermee instemmen zich te houden aan de normen in onze Binding Corporate Rules of een ander geldig alternatief (zoals de Europese modelcontractbepalingen) op grond van de wetgeving inzake gegevensbescherming hanteren. U kunt onze Binding Corporate Rules raadplegen op https://www.docusign/trust/privacy/bcrp-privacy-code en https://www.docusign/trust/privacy/bcrc-csb-code en onze Law Enforcement Guidelines op https://www.docusign/legal/law-enforcement. 

7. Privacy van kinderen

Onze Diensten zijn niet ontworpen voor en worden niet gericht aan personen jonger dan 18 jaar of een andere door de toepasselijke wetgeving vastgestelde leeftijd (“minderjarigen”). Wij verzamelen niet bewust persoonsgegevens van minderjarigen en vragen daar ook niet om. Wij staan niet bewust toe dat minderjarigen gebruik maken van onze Diensten. Als u minderjarig bent, maak dan geen gebruik van onze Diensten en stuur ons uw persoonsgegevens niet. Wij verwijderen persoonsgegevens waarvan wij vernemen dat deze zijn verzameld van een minderjarige zonder geverifieerde toestemming van de ouders. Neem contact met ons op via het Portaal voor privacyverzoeken als u denkt dat wij persoonsgegevens van of over een minderjarige hebben die uit ons systeem moeten worden verwijderd.

8. Hoe wij uw persoonsgegevens beschermen

Wij hebben passende technische, fysieke en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen tegen misbruik of onopzettelijk(e), onrechtmatig(e) of ongeoorloofd(e) vernietiging, verlies, wijziging, openbaarmaking, verkrijging of toegang, en tegen alle andere vormen van onrechtmatige verwerking. Daartoe hebben wij een Information Security Management System en andere subbeleidslijnen en richtlijnen met betrekking tot de bescherming van uw persoonsgegevens ontwikkeld en geïmplementeerd. Ons personeel heeft bijvoorbeeld alleen toegang tot persoonsgegevens van klanten voor zover dit noodzakelijk is om de toepasselijke zakelijke doeleinden te vervullen en hun werk uit te voeren, met inachtneming van hun geheimhoudingsverplichtingen.

9. Wijzigingen van deze Privacyverklaring

Wij kunnen deze Privacyverklaring aanpassen aan wijzigingen in de wet, onze vennootschappen, onze Diensten, onze gegevensverwerkingspraktijken of technologische vooruitgang. Ons gebruik van de persoonsgegevens die wij verzamelen is onderworpen aan de Privacyverklaring die van kracht is op het moment dat dergelijke persoonsgegevens worden gebruikt. Afhankelijk van het soort wijziging kunnen we u op de hoogte stellen van de wijziging door middel van een bericht op deze pagina.

10. Contact met ons opnemen

Voor vragen of klachten met betrekking tot ons gebruik van uw persoonsgegevens of deze Privacyverklaring kunt u contact met ons opnemen via privacy@docusign of door een brief te sturen naar Docusign, Inc., t.a.v.: Privacy Team, 221 Main Street, Suite 1550, San Francisco, CA 94105, Verenigde Staten van Amerika.

Als u een bezoeker uit de EER bent, kunt u contact opnemen met Docusign International (EMEA) Ltd via privacy@docusign of door een brief te sturen naar Docusign International (EMEA) Ltd, t.a.v.: Privacy Team, 5 Hanover Quay, Ground Floor, Dublin 2, Republiek Ierland.

11. Aanvullende privacyverklaringen voor klanten en/of gebruikers in bepaalde landen

Als u in een van de volgende landen woont, is de onderstaande Privacyverklaring ook van toepassing op de verwerking van uw persoonsgegevens. In geval van strijdigheid tussen de officiële taal van de onderstaande landen en de bepalingen hierboven, prevaleren de onderstaande bepalingen.

Australië

• Doorgiften naar de VS en derde landen Wij kunnen uw persoonsgegevens doorgeven of delen met ontvangers in de volgende landen: Australië, Brazilië, Canada, Duitsland, Verenigde Staten, Frankrijk, Verenigd Koninkrijk, Mexico, Singapore, Ierland, Egypte, Israël, India, Japan, Costa Rica, Noorwegen, Filippijnen, Zweden, Spanje, Uruguay en Georgië.

• Hoe wij uw persoonsgegevens beschermen Uw persoonsgegevens worden waarschijnlijk opgeslagen op IT-infrastructuur in Australië, de Verenigde Staten, de Europese Unie en/of Canada.

• Contact met ons opnemen Als u een klacht wilt indienen met betrekking tot onze naleving van de Australische wetgeving, kunt u contact met ons opnemen op een van de bovenstaande adressen. Wij zullen redelijke stappen ondernemen om de klacht te onderzoeken en u binnen een redelijke termijn te antwoorden.

Brazilië

• Doel Voor klanten of gebruikers in Brazilië is de verwerkingsverantwoordelijke Docusign Brasil Soluções Em Tecnologia Ltda, gevestigd te Tower Bridge Corporate, 02º Andar Conj. 21, Avenida Jornalista Roberto Marinho, 85, São Paulo, Brazilië, ondernemingsnummer 35.218.051.742.

• Uw privacyrechten Naast de bovenstaande rechten hebben werknemers, klanten en gebruikers in Brazilië het recht om:

  • bevestiging te verzoeken van het bestaan van de verwerking;

  • rectificatie te verzoeken van onnauwkeurige of verouderde persoonsgegevens;

  • anonimisering, blokkering of verwijdering te verzoeken van onnodige of overmatige persoonsgegevens die zijn verwerkt in strijd met de Braziliaanse wetgeving inzake gegevensbescherming; 

  • herziening te verzoeken van beslissingen die uitsluitend zijn genomen op basis van geautomatiseerde verwerking van uw persoonsgegevens indien deze beslissingen uw belangen raken;

  • informatie te verzoeken over de entiteiten waaraan wij uw persoonsgegevens hebben verstrekt.

  • Inwoners van Brazilië kunnen vragen om een lijst van derden die in het afgelopen kalenderjaar uw persoonsgegevens hebben ontvangen ten behoeve van direct marketing. Deze lijst bevat ook de soorten persoonsgegevens die zijn bekendgemaakt. Wij verstrekken deze lijst kosteloos. Wij zullen deze informatie binnen 15 (vijftien) dagen vanaf de datum van uw verzoek verstrekken, met eerbiediging van onze commerciële en industriële geheimhoudingsplicht. Als u inwoner van Brazilië bent en deze informatie wilt opvragen, kunt u contact met ons opnemen via het Portaal voor privacyverzoeken.

Canada

• Doorgiften naar de VS en derde landen Wij kunnen uw persoonsgegevens voor verdere verwerking doorgeven buiten uw jurisdictie, waar de wetgeving van dat andere jurisdictie van toepassing is.

Frankrijk

• Doel Voor klanten of gebruikers in Frankrijk is de verwerkingsverantwoordelijke Docusign France SAS, gevestigd te Immeuble Central Park, 9-15 rue Maurice Mallet, 92130 Issy-les-Moulineaux, Frankrijk.

• Uw privacyrechten

  • U heeft het recht om op legitieme gronden bezwaar te maken tegen de verwerking van uw persoonsgegevens, behalve indien wij verplicht zijn om dergelijke persoonsgegevens te verwerken in overeenstemming met onze wettelijke verplichtingen of indien wij niet aan dit verzoek kunnen voldoen op basis van een verbod op grond van een wettelijke bepaling. 

  • Onder bepaalde voorwaarden heeft u het recht om instructies te geven over hoe u wilt dat wij uw persoonsgegevens opslaan, verwijderen of openbaar maken na uw overlijden. U kunt contact met ons opnemen indien u hierover nadere informatie wenst.

  • Als u niet tevreden bent met onze reactie op een klacht, heeft u het recht om op elk gewenst moment vragen of klachten in te dienen bij de Franse toezichthoudende autoriteit (Commission Nationale de l’Informatique et des Libertés – “CNIL”). U kunt contact opnemen met deze autoriteit door een brief te sturen naar de CNIL, 3 Place de Fontenoy, 75007 Parijs, Frankrijk, of per telefoon op +33 1 53 73 22 22.

  • Als u een verzoek indient om de bovenstaande privacyrechten uit te oefenen, zullen wij redelijke stappen ondernemen om uw identiteit te verifiëren. U kunt een gemachtigde aanwijzen om namens u een verzoek bij ons in te dienen. Om dit te kunnen doen, zullen wij de identiteit van uw gemachtigde of uw wettelijk vertegenwoordiger verifiëren en vragen om bewijs van uw eigen identiteit. Wij kunnen alleen aan een dergelijk verzoek voldoen als de documenten waarin de machtiging van de gemachtigde om namens u te handelen is vastgelegd, de precieze duur en het doel van deze machtiging uiteenzetten en bevestigen dat uw gemachtigde gerechtigd is om de ontvanger te zijn van de informatie die wij zullen sturen.

Israël

• Verzamelen van persoonsgegevens U bent niet wettelijk verplicht om ons de persoonsgegevens te verstrekken die worden beschreven in Hoofdstuk 1.

• Doorgiften naar de VS en derde landen Wij kunnen uw persoonsgegevens doorgeven buiten uw jurisdictie voor verdere verwerking. Als u woonachtig bent in een jurisdictie waar uw toestemming is vereist voor de doorgifte van persoonsgegevens over u naar een ander jurisdictie, dan geeft u ons uw uitdrukkelijke en ondubbelzinnige toestemming voor een dergelijke doorgifte.

Filippijnen

Contact met ons opnemen Voor vragen of klachten over onze verwerking van uw persoonsgegevens of deze Privacyverklaring kunt u contact opnemen met Cindy Rosser (Chief Privacy Officer) door een e-mail te sturen naar privacy@docusign, ‎per telefoon via +1 877 720 2040, of door een brief te versturen naar Docusign, Inc., t.a.v.: Chief ‎Privacy Officer, Legal Department, 221 Main Street, Suite 1550, San Francisco, CA ‎‎94105, Verenigde Staten van Amerika.‎