Privacybeleid van ExpressVPN

We willen dat je begrijpt welke informatie (inclusief Persoonsgegevens) we verzamelen in verband met je gebruik van onze Diensten en/of toegang tot onze Website; met welk doel dergelijke informatie wordt verzameld; hoe we dergelijke informatie verzamelen, gebruiken en opslaan; aan wie deze kan worden bekendgemaakt; en hoe je je rechten kunt uitoefenen en toegang kunt krijgen tot je informatie, de nauwkeurigheid ervan kunt controleren, deze kunt corrigeren en/of deze kunt laten wissen. Ook willen we dat je weet welke informatie we in geen geval verzamelen. Dit beleid dekt of verwijst niet naar gegevens die worden verzameld door holiday.com; raadpleeg het Privacybeleid van holiday.com om de gegevenspraktijken voor diensten van holiday.com te bekijken.

Bovendien wordt in dit Privacybeleid beschreven welke beveiligingsmaatregelen we nemen om jouw gegevens te beschermen en met wie je contact kunt opnemen als je vragen of klachten hebt over de inhoud van dit Privacybeleid.

Ons uitgangspunt bij het verzamelen van gegevens is om alleen de minimale gegevens te verzamelen die nodig zijn om Diensten van wereldklasse op schaal te laten werken. We hebben onze systemen zo ontworpen (en streven ernaar om ze voortdurend te verbeteren) dat er geen gevoelige gegevens over onze klanten in staan. We mogen gegevens die we niet bezitten niet bekendmaken of misbruiken, zelfs niet als we daartoe gedwongen worden. Wij verzamelen geen logbestanden van jouw online activiteiten terwijl je verbonden bent met onze Diensten, waaronder browsegeschiedenis, verkeersbestemming, gegevensinhoud of DNS-verzoeken. We slaan ook nooit logboeken van verbindingen op, wat betekent dat er geen logboeken worden bijgehouden van je IP-adres, je uitgaande VPN IP-adres, verbindingstijdstempel of sessieduur.

Dit Privacybeleid moet worden gelezen in combinatie met de Servicevoorwaarden van ExpressVPN (de “Voorwaarden”). Samen vormen ze een wettelijk bindende overeenkomst tussen jou en ExpressVPN, dus lees ze aandachtig door. Tenzij anders vermeld, hebben de termen met een hoofdletter in dit Privacybeleid dezelfde betekenis als in de Voorwaarden.

De belangrijkste missie van ExpressVPN is om je informatie privé te houden. Ten dienste van deze missie is het hoofdkantoor en de maatschappelijke zetel van ExpressVPN gevestigd op de Britse Maagdeneilanden (BVI). Express Technologies Ltd. opereert onder de jurisdictie van de BVI, in overeenstemming met de wetgeving van de BVI.

Lees meer over de recente onafhankelijke audit van KPMG van ons privacybeleid en de privacybescherming van onze servertechnologie.

Inhoudsopgave

• Algemene informatie
• Persoonlijke gegevens
• Hoe we jouw persoonlijke gegevens beschermen en bewaren
• Hoe wij jouw persoonlijke gegevens beschermen met betrekking tot serviceproviders
• Keys-gegevens
• Gebruiksstatistieken en app-diagnosegegevens
• MediaStreamer-gegevens
• Hoe we informatie met betrekking tot e-mail, livechat en feedbackformulieren beschermen en bewaren
• Niet-persoonsgegevens die we verzamelen
• Interactie met producten van derden
• Gebruikers in de Europese Unie en het Verenigd Koninkrijk
• Je privacyrechten
• Gebruikers in Californië
• Gebruikers in andere Amerikaanse staten
• Gebruik door kinderen
• Wijzigingen in dit Privacybeleid
• Contact opnemen met ExpressVPN

Algemene informatie

ExpressVPN kan, afhankelijk van je gebruik van de Diensten, acht (8) soorten gegevens verzamelen. Hieronder vind je meer informatie over elk type. Als je onze Site alleen bezoekt, raadpleeg dan het gedeelte ‘Cookies en analyses van derden’ hieronder.

Welke gegevens verzamelen we?

(i) Persoonsgegevens die zijn verstrekt in verband met je Account (“Persoonsgegevens”)

Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon die direct of indirect kan worden geïdentificeerd aan de hand van een identificatiemiddel, zoals een naam, identificatienummer, locatiegegevens, online-identificatiemiddel of een of meer factoren die specifiek zijn voor die persoon. We verzamelen Persoonsgegevens om je onze Diensten te kunnen leveren, onder meer om frauduleuze aanmeldingen of het overnemen van accounts te voorkomen. Deze gegevens kunnen bestaan uit de naam, het e-mailadres en de betaalgegevens die je aan ons verstrekt wanneer je je Account aanmaakt of bijwerkt. We gebruiken Forter om onlinefraude te helpen voorkomen. Je kunt hier lezen hoe Forter je persoonsgegevens kan gebruiken en verwerken.

(ii) Samengevoegde Apps en overzichtsstatistieken van VPN-verbindingen (“Gegevens over gebruiksstatistieken”)

Er wordt een minimale hoeveelheid Gebruiksstatistieken verzameld om een uitstekende klantenondersteuning en dienstkwaliteit te kunnen bieden. Dit type gegevens omvat geen informatie over de browse- en internetactiviteiten van gebruikers, ook niet wanneer ze verbonden zijn met de VPN. We verzamelen geen gegevens over de inhoud of bestemmingen van VPN-verkeer, DNS-verzoeken of IP-adressen van gebruikers (en gebruiken, onthullen of bewaren deze dan ook niet).

(iii) Gegevens toegevoegd aan ExpressKeys (“Keys-gegevens”) (alleen van toepassing op gebruikers van ExpressKeys)

Keys-gegevens verwijzen naar alle gegevens die zijn opgeslagen binnen ExpressKeys die zijn gekoppeld aan jouw account, waaronder inloggegevens en wachtwoorden voor je diensten en accounts, evenals andere soorten gegevens die je wenst op te slaan. Keys-gegevens worden versleuteld op het moment dat je deze toevoegt aan ExpressKeys, en wij zijn onder geen enkele omstandigheid in staat om de Keys-gegevens te bekijken, te ontsleutelen of er toegang toe te krijgen (zelfs als je dat zou willen). Je kunt je Keys-gegevens op elk moment toevoegen, wijzigen en verwijderen door naar jouw dashboard van ExpressKeys te gaan.

(iv) Anonieme App-diagnostiek, inclusief crash-rapporten (“Diagnostische Appgegevens”) (optioneel)

Diagnostische Appgegevens, waaronder crashrapporten, gebruiksdiagnostiek en diagnostiek van VPN-verbindingen, zijn anonieme gegevens die niet kunnen worden gekoppeld aan individuele gebruikers. Deze functie is vergelijkbaar met de optie “bugrapport verzenden”. Diagnostische Appgegevens worden standaard niet gedeeld. Je moet ervoor kiezen om, bijvoorbeeld via het instellingenmenu van je Apps, Diagnostische Appgegevens naar ons te verzenden.

(v) IP-adressen die toestemming hebben om MediaStreamer-diensten te gebruiken (“MediaStreamer-gegevens”) (alleen van toepassing op gebruikers van MediaStreamer)

Naast VPN-diensten bieden we ook onze optionele MediaStreamer-dienst voor apparaten die geen VPN ondersteunen (bijv. Roku). Gebruikers die ervoor kiezen om MediaStreamer te gebruiken, kunnen ervoor kiezen om specifieke IP-adressen te registreren die geautoriseerd moeten worden om de dienst te gebruiken. Deze IP-adressen worden alleen gebruikt door ExpressVPN om de optionele MediaStreamer-dienst te bieden en niet voor andere doeleinden.

(vi) Gegevens voor marketingdoeleinden

Wanneer je onze App gebruikt, verzamelen we een beperkte hoeveelheid gegevens om ons inzicht te geven in het gebruik van onze App en om onze marketinginspanningen te vergemakkelijken. Deze gegevens kunnen niet worden gekoppeld aan de online activiteiten van een bepaalde persoon.

(vii) Identity Defender-gegevens

Identity Defender-gegevens zijn persoonsgegevens die je vrijwillig verstrekt als je je abonneert op en gebruikmaakt van onze Identity Defender-producten (waaronder Kredietscanner). Wanneer je je abonneert op en gebruikmaakt van onze Identity Defender-producten, verstrek je vrijwillig de persoonsgegevens die we nodig hebben om je de Identity Defender-diensten te leveren. Identity Defender-producten staan los van onze VPN-diensten en er is NOOIT een verband tussen de gegevens die voor de VPN-diensten worden verzameld en je Identity Defender-gegevens. Op Identity Defender-gegevens is een afzonderlijk Privacybeleid voor Identity Defender van toepassing.

(viii) Informatie die we verzamelen via cookies

We verzamelen ook automatisch bepaalde gegevens over je interactie met de Diensten ("Gebruiksgegevens"). Hiervoor kunnen we cookies, pixels en vergelijkbare technologieën ("Cookies") gebruiken. Raadpleeg het Cookiebeleid voor meer informatie over de Cookies die we plaatsen.

Persoonlijke Gegevens

ExpressVPN verzamelt Persoonlijke Gegevens die je verstrekt door een Account aan te maken of bij te werken. We hebben Persoonsgegevens nodig, zoals een e-mailadres en betalingsgegevens, zodat we je onze Diensten kunnen leveren, je kunnen e-mailen, betalingen en bijbehorende belastingen kunnen innen, fraude kunnen voorkomen, op helpdeskvragen kunnen reageren en relevante informatie over je Account en/of de Diensten kunnen delen.

Specifieke Persoonsgegevens die worden verzameld, zijn afhankelijk van de betalingsmethode die je kiest en kunnen informatie bevatten zoals naam, land van facturering, factuuradres en/of creditcardnummer. Voor sommige vormen van betaling kun je worden doorgestuurd naar externe websites die worden beheerd door betalingsverwerkers van derden (bijv. PayPal, BitPay, Paymentwall, Stripe of andere specifieke betalingsverwerkers, afhankelijk van je locatie) om de transactie te voltooien. Om te begrijpen welke persoonlijke gegevens deze verwerkers verzamelen en opslaan, verwijzen we naar de voorwaarden en het privacybeleid van de betreffende verwerker. Betalingsmethoden die helpen om de hoeveelheid Persoonsgegevens die je aan ons verstrekt tot een minimum te beperken, zoals giftcards en Bitcoin, zijn ook beschikbaar om te gebruiken om je te abonneren op onze Diensten. Daarnaast werken we samen met vertrouwde partners om het inlogproces te vereenvoudigen, frauduleuze aanmeldingen te detecteren, te reageren op chargebackverzoeken, accountovernames te voorkomen en onze marketinginspanningen te optimaliseren. Deze partners kunnen IP-adressen van gebruikers verkrijgen, maar deze adressen worden altijd gescheiden opgeslagen van systemen die geen verband houden met deze doeleinden en kunnen nooit worden gekoppeld aan het online verkeersgedrag van gebruikers tijdens het gebruik van onze VPN, omdat dergelijke gegevens niet worden verzameld.

ExpressVPN gebruikt jouw e-mailadres om de volgende redenen:

• Om je toegang te geven tot onze Diensten, onder meer via e-mails voor het opnieuw instellen van je wachtwoord of ter verificatie.
• Om e-mails te sturen over je betalingstransacties. We kunnen je een beperkt aantal transactionele berichten sturen over je account en transacties met ons. Deze berichten omvatten onder meer orderbevestigingen, meldingen over verlenging en kennisgevingen over prijsverhogingen. Deze berichten zijn noodzakelijk om aan onze contractuele verplichtingen te voldoen en voor wettelijke doeleinden, waaronder het verdedigen tegen mogelijke claims. We bewaren de gegevens die aan deze berichten zijn gekoppeld gedurende tien (10) jaar, in overeenstemming met de toepasselijke verjaringstermijnen voor commerciële claims, om aan wettelijke verplichtingen te voldoen en onze gerechtvaardigde belangen te beschermen. We zorgen ervoor dat deze berichten tot een minimum worden beperkt en alleen worden verstuurd wanneer dat noodzakelijk is om transparantie en naleving van de toepasselijke wetgeving te waarborgen.
• Om je updates en aankondigingen te sturen.
• Om met je te communiceren over je Account of te reageren op je berichten.
• Om marketinginformatie te sturen, zoals aanbiedingen, enquêtes, uitnodigingen en content over andere onderwerpen met betrekking tot ExpressVPN waarvan we denken dat die interessant voor je kunnen zijn ("Marketing-e-mails"). Je kunt ervoor kiezen om geen Marketing-e-mails meer te ontvangen door de afmeldprocedure te volgen die in deze e-mails wordt beschreven.
• Voor marketingattributie. Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens voor marketingdoeleinden door contact op te nemen met onze Functionaris voor gegevensbescherming.

Persoonsgegevens die aan ExpressVPN-accounts zijn gekoppeld, worden uitsluitend door ExpressVPN beheerd, waaronder de opslag ervan op systemen, servers en diensten die eigendom zijn van of worden gehuurd door ExpressVPN en haar dochterondernemingen. In de beperkte omstandigheden waarin deze gegevens door andere gelieerde entiteiten moeten worden verwerkt, mogen ze alleen worden gedeeld wanneer dit noodzakelijk is en alleen gedurende de periode die nodig is voor verwerking die uitsluitend verband houdt met de doeleinden en gerechtvaardigde belangen die in dit Privacybeleid zijn beschreven. Daarbij zorgen we er altijd voor dat dezelfde normen voor gegevensbescherming worden gehanteerd. Voor alle duidelijkheid: deze omstandigheden omvatten geen situaties waarin de zeggenschap over persoonsgegevens van ExpressVPN-gebruikers gedurende enige periode wordt overgedragen aan andere gelieerde entiteiten, waaronder maar niet beperkt tot onze uiteindelijke moedermaatschappij, Kape Technologies PLC.

ExpressVPN gebruikt je Persoonsgegevens uitsluitend voor de doeleinden die in dit Privacybeleid worden beschreven en we verkopen of verhuren je Persoonsgegevens niet aan derden. We verzamelen en verwerken je Persoonsgegevens op basis van ons gerechtvaardigd belang onder de toepasselijke wetgeving, en meer specifiek om aan een of meer wettelijke grondslagen te voldoen, zoals verder beschreven in het gedeelte ‘Gebruikers in de Europese Unie en het Verenigd Koninkrijk’ van dit Privacybeleid. Hieronder valt onder meer het nakomen van onze contractuele verplichtingen tegenover jou (d.w.z. volgens de Overeenkomst tussen jou en ExpressVPN).

Je kunt je op elk moment afmelden voor marketingcommunicatie.

Hoe we jouw Persoonlijke Gegevens beschermen en bewaren

• Veiligheid. We hebben de beste fysieke, procedurele en technische beveiligingsmaatregelen geïmplementeerd met betrekking tot onze kantoren en informatieopslagfaciliteiten om verlies, misbruik of onbevoegde toegang, openbaarmaking of wijziging van jouw Persoonsgegevens te voorkomen. Hoewel we geloven dat deze systemen robuust zijn, is het belangrijk om te begrijpen dat geen enkele gegevensbeveiligingsmaatregel ter wereld een volledig onfeilbare bescherming kan bieden. Daarom is ons uitgangspunt om zo min mogelijk gegevens te verzamelen.
• Servers en datacenters. Servers worden gehuisvest in datacenters met sterke beveiligingsmaatregelen. Geen van deze datacenters verplicht ons om verkeersgegevens of Persoonsgegevens met betrekking tot je gebruik van de Diensten te verzamelen of op te slaan. Als een datacenter ons zou vragen om dergelijke gegevens vast te leggen, zouden we onze activiteiten met deze serviceprovider onmiddellijk staken en alternatieve opties zoeken. Zelfs als een overheid fysiek beslag zou leggen op een van onze VPN-servers, zouden er geen logboeken of informatie zijn die een individuele gebruiker zouden kunnen koppelen aan een bepaalde gebeurtenis, website of gedrag.
• Bewaring van je Persoonlijke Gegevens. Je Persoonlijke Gegevens—die, om het te benadrukken, nooit gevoelige gegevens bevatten zoals browsergeschiedenis, DNS-verzoeken of IP-adressen gekoppeld aan die informatie of enig ander online gedrag—worden gedurende een beperkte periode bewaard in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming (zolang we jouw toestemming hebben of een legitieme reden om dergelijke gegevens te bewaren). Je kunt verzoeken om jouw gegevens te laten verwijderen door een geldig verzoek tot verwijdering in te dienen. Houd er rekening mee dat als je verzoekt om verwijdering van je Persoonsgegevens, wij de gegevens zullen bewaren die nodig zijn voor naleving van de wet en dat je niet langer gebruik kunt maken van de Diensten.
• Dedicated IP add-on. ExpressVPN's Dedicated IP was gebouwd met jouw privacy in gedachten. Nulkennisencryptie is gebruikt om IP-adressen toe te wijzen om ervoor te zorgen dat jouw account en toegewezen Dedicated IP niets met elkaar in gemeen hebben. Het aan jou toegewezen IP-adres en de configuratie-instellingen blijven versleuteld en beschermd door een toegangscode naar keuze, en deze code is de enige manier om je Dedicated IP te ontgrendelen op elk van je apparaten. We raden je aan een sterke en unieke code te gebruiken die verschilt van je accountwachtwoord, zodat deze niet gemakkelijk te raden is. Medewerkers van ExpressVPN of Serviceproviders kunnen de toegangscode of het aan jou toegewezen Dedicated IP-adres niet inzien of opvragen (zelfs niet als je ons daar toestemming voor geeft).
• Legaal. Je Persoonlijke Gegevens worden beheerd door en opgeslagen onder ExpressVPN, en niet door haar uiteindelijke houdstermaatschappij, Kape Technologies PLC (VK) of andere gerelateerde entiteiten. Express Technologies Ltd. opereert onder de jurisdictie van de BVI, in overeenstemming met de wetgeving van de BVI (overeenkomstig Sectie 16 van de Voorwaarden). Dientengevolge is elk verzoek via juridische middelen voor Persoonsgegevens (of andere soorten gegevens) onderworpen aan de jurisdictie en wetten van de BVI. We vechten krachtig om onze rechten (en die van onze gebruikers) te verdedigen als er een poging wordt gedaan om de privacybescherming van de BVI te omzeilen. Een moedermaatschappij, dochteronderneming of gerelateerde entiteit kan niet worden gedwongen of vrijwillig Persoonsgegevens verstrekken die door Express Technologies Ltd. zijn opgeslagen.

Om meer te weten te komen over hoe wij jouw privacy en veiligheid beschermen, bezoek je het Vertrouwenscentrum van ExpressVPN.

Hoe wij jouw persoonlijke gegevens beschermen met betrekking tot serviceproviders

Agenten, contractanten en externe dienstverleners van ExpressVPN (“Serviceproviders”) kunnen gecontroleerde toegang hebben tot relevante gegevens om ons te helpen betalingen te verwerken, de Diensten te beheren en ons anderszins te helpen bij het runnen van ons bedrijf. Alle dienstverleners die toegang kunnen krijgen tot dergelijke gegevens hebben verplichtingen m.b.t. geheimhouding en gegevensverwerking om de gegevens vertrouwelijk te houden en niet te gebruiken voor enig ander doel dan het uitvoeren van de diensten die zij namens ExpressVPN uitvoeren. Deze verplichtingen omvatten contractuele verbintenissen om gegevens te beschermen zoals vereist door de toepasselijke wetgeving, met inbegrip van de wetgeving met betrekking tot de overdracht van Persoonsgegevens van de Europese Unie/Europese Economische Ruimte naar een derde land. Wanneer Persoonsgegevens internationaal worden doorgegeven, zorgen we ervoor dat passende waarborgen van toepassing zijn. Hierbij maken we onder meer gebruik van door de Europese Commissie of de Britse Secretary of State goedgekeurde standaardcontractbepalingen, adequaatheidsbesluiten of andere rechtmatige mechanismen voor gegevensdoorgifte op grond van de toepasselijke wetgeving inzake gegevensbescherming.

Serviceproviders hebben alleen toegang tot de gegevens die nodig zijn voor de diensten die zij namens ExpressVPN uitvoeren, die in ieder geval nooit VPN-activiteit of verbindingsgegevens zullen bevatten, aangezien wij dergelijke gegevens niet verzamelen.

Naast Serviceproviders kunnen wij jouw Persoonsgegevens delen wanneer je ons toestemming hebt gegeven voor het delen of overdragen van je Persoonsgegevens (bijv. marketingtoestemming of inschrijving voor optionele aanvullende diensten of functionaliteit).

Keys-gegevens

We verzamelen en slaan alleen Keys-gegevens op als je ervoor kiest ExpressKeys te gebruiken, de dienst voor het beheren van wachtwoorden en beveiligde gegevens die toegankelijk is via je Account. Keys-gegevens opgeslagen in ExpressKeys zijn beveiligd met nulkennisencryptie. Medewerkers van ExpressVPN of Serviceproviders kunnen de toegangscode of het aan jou toegewezen Dedicated IP-adres niet inzien of opvragen (zelfs niet als je ons daar toestemming voor geeft).

Jouw Keys-gegevens zijn jouw eigendom. Je kunt je Keys-gegevens op elk moment toevoegen, wijzigen en verwijderen door naar je dashboard van ExpressKeys te gaan. Voor jouw bescherming moet je een sterk en uniek primair wachtwoord aanmaken voor ExpressKeys om ervoor te zorgen dat het niet gemakkelijk te raden is. Het moet ook afwijken van het wachtwoord dat is gebruikt om toegang te krijgen tot jouw account.

Je kunt gegevens van andere wachtwoordbeheertools importeren in ExpressKeys door de instructies in jouw Account te volgen. Voordat je dit doet, raden we je ten zeerste aan om de regels voor gegevensportabiliteit van je vorige wachtwoordbeheerder te bekijken, aangezien ExpressVPN hier geen controle over heeft.

Gebruiksstatistieken en appdiagnosegegevens

Om een uitstekende klantenservice en servicekwaliteit te kunnen bieden, verzamelt ExpressVPN bepaalde informatie met betrekking tot jouw VPN-gebruik, zoals hieronder beschreven. De gegevens die we voor dit doel verzamelen zijn uitsluitend zichtbaar voor onze medewerkers op een 'need-to-know'-basis en kunnen worden gedeeld met serviceproviders voor de bovenstaande doeleinden, maar worden te allen tijde vertrouwelijk behandeld.

We zorgen ervoor dat Gebruiksstatistieken en Diagnostische Appgegevens nooit gevoelige informatie bevatten, in lijn met onze algemene verplichting om nooit browsergeschiedenis, verkeersbestemming, gegevensinhoud, IP-adressen of DNS-verzoeken vast te leggen.

Met betrekking tot VPN-gebruiksstatistieken betekent ons principe van minimale gegevensverzameling dat:

• We weten niet welke gebruiker ooit een bepaalde website of dienst heeft bezocht.
• We weten niet welke gebruiker op een bepaald moment verbonden was met de VPN of welke IP-adressen van de VPN-server ze gebruikten.
• We kennen de oorspronkelijke IP-adressen van een computer van een gebruiker niet.

Mocht iemand ExpressVPN proberen te dwingen gebruikersinformatie vrij te geven op basis van het bovenstaande, we kunnen deze informatie niet leveren omdat de gegevens niet bestaan.

Apps en appversies

Wij verzamelen informatie met betrekking tot welke Apps en Appversie(s) je hebt geactiveerd om gebruik te kunnen maken van onze Diensten. Als je jouw huidige versie van de apps kent, kan onze klantenondersteuning eventuele technische problemen oplossen.

Marketing en remarketing

ExpressVPN verzamelt beperkte technische en betrokkenheidsgegevens — waaronder een landcode (afgeleid van een gehasht IP-adres), de versie van het besturingssysteem, de apparaattaal, de appversie, het apparaattype en willekeurige identificatoren zoals een installatie-ID of XV User ID — om de effectiviteit van onze marketingcampagnes te meten en conversietoerekening te analyseren. Deze gegevens kunnen ook advertentie-ID’s bevatten (zoals IDFA of de Android Advertising ID), maar uitsluitend wanneer je hiervoor expliciet toestemming hebt gegeven, en worden alleen gebruikt om te begrijpen welke kanalen app-installaties en abonnementen genereren. Hoewel deze gegevens je naam, e-mailadres, surfgedrag of exacte locatie niet bevatten, kunnen ze voor meetdoeleinden aan je apparaat of app-installatie worden gekoppeld en worden ze onder de toepasselijke privacywetgeving als persoonsgegevens beschouwd. Je kunt je toestemming op elk moment beheren of intrekken via de privacy-instellingen in de ExpressVPN-app of door contact op te nemen met onze functionaris voor gegevensbescherming (DPO). Deze informatie wordt uitsluitend voor marketing- en attributiedoeleinden gedeeld met externe analyseplatforms zoals AppsFlyer. In lijn met ons no-logsbeleid, onze inzet voor daadwerkelijke privacy en om onze gebruikers te beschermen tegen IP-correlatieaanvallen, wordt al het verkeer dat naar AppsFlyer gaat automatisch gerouteerd via een speciaal toegewezen pool van ExpressVPN-IP-adressen wanneer je verbonden bent met ExpressVPN. AppsFlyer kan zien dat een gebruiker is verbonden met ExpressVPN, maar heeft geen inzicht in welke serverlocatie is geselecteerd of in eventuele patronen in servergebruik.

Als de wet dit vereist, kunnen we met je toestemming mobiele advertentie-ID's (bijv. IDFA en Android Advertising ID) en door jou verstrekte gehashte contact-ID's (zoals e-mailadressen of gehashte gebruikers-ID's) gebruiken om advertentiedoelgroepen samen te stellen voor remarketing- en winbackcampagnes. Deze campagnes kunnen worden uitgevoerd via platforms van derden, zoals Meta, TikTok, Google Search, YouTube of vergelijkbare diensten. Dit omvat het koppelen van ID's uit onze systemen aan die van advertentiepartners om je tijdens of na je abonnement advertenties van ExpressVPN te tonen.

Verbinding geslaagd

Terwijl je de App gebruikt, verzamelen we informatie over of je met succes een VPN-verbinding tot stand hebt gebracht op een bepaalde dag (maar niet op een bepaald tijdstip van de dag), naar welke VPN-locatie (maar niet het aan jou toegewezen uitgaande IP-adres) en vanuit welk land/internetprovider (maar niet jouw bron-IP-adres). Deze minimale informatie helpt ons bij het bieden van technische ondersteuning, zoals het identificeren van verbindingsproblemen en voor het geven van landspecifiek advies over hoe je onze Diensten het beste kunt gebruiken, en stelt ExpressVPN-technici in staat om netwerkproblemen te identificeren en op te lossen.

Totaal overgedragen gegevens (in MB)

We verzamelen informatie over het totale aantal gegevens dat door een bepaalde gebruiker wordt overgedragen. Hoewel we onbeperkte gegevensoverdracht bieden, kunnen we, als we merken dat een enkele gebruiker meer verkeer pusht dan duizenden anderen bij elkaar waardoor de kwaliteit van de diensten voor andere ExpressVPN-gebruikers wordt beïnvloed, contact opnemen met die gebruiker voor uitleg.

Gegevensoverzicht gebruikersstatistieken

Samengevat verzamelen we minimale gebruikersstatistieken om onze dienstkwaliteit te handhaven. We kunnen bijvoorbeeld weten dat onze klant Frank op dinsdag verbinding heeft gemaakt met onze VPN-locatie in Amsterdam en in totaal 823 MB aan gegevens heeft overgebracht in een periode van 24 uur. Frank kan niet uniek worden geïdentificeerd als verantwoordelijk voor een specifiek online gedrag omdat zijn gebruikspatroon overlapt met duizenden andere ExpressVPN-klanten die ook verbinding maakten met dezelfde locatie op dezelfde dag.

We hebben onze systemen zo ontworpen dat er absoluut geen gevoelige gegevens worden opgeslagen. We kunnen weten DAT een gebruiker ExpressVPN heeft gebruikt, maar we zijn niet in staat om de gebruiker te identificeren en weten daarnaast nooit HOE ze onze dienst hebben gebruikt. We staan volledig achter de privacy van onze gebruikers door geen gegevens te bezitten met betrekking tot de online activiteiten van een gebruiker.

Diagnostische Appgegevens

Met jouw toestemming verzamelen we geanonimiseerde Diagnostische Appgegevens, waaronder crashrapporten, gebruiksdiagnostiek en VPN-verbindingsdiagnostiek. We gebruiken deze gegevens in onze netwerkbeheertools om netwerksnelheden te optimaliseren en om ons problemen en verbeterpunten met betrekking tot specifieke apps, VPN-servers of internetproviders te laten identificeren. Deze Diagnostische Appgegevens die we ontvangen, is volledig geanonimiseerd en kan niet worden teruggeleid naar individuele gebruikers (d.w.z., we slaan niet op welke gebruiker welke gegevens heeft verzonden en we slaan geen IP-adressen van gebruikers op).

Als je ervoor kiest om deze informatie met ExpressVPN te delen (in het instellingenmenu van je Account), zullen we de volgende geanonimiseerde Diagnostische Appgegevens verzamelen:

• Diagnostische informatie over of en hoe een poging tot VPN-verbinding mislukt is.
• Snelheidstestgegevens.
• App-diagnostiek, inclusief crashrapporten en bruikbaarheidsdiagnostiek, zonder enige persoonlijk identificeerbare informatie. Deze worden in geanonimiseerde vorm afgehandeld door de volgende dienstverleners die gebonden zijn aan geheimhouding en andere contractuele verplichtingen, afhankelijk van het platform waarop je ExpressVPN gebruikt:
  • Windows: Sentry, eigendom van Functional Software, Inc. Zie Sentry's Privacybeleid.
  • Mac: Firebase Crashlytics, eigendom van Google, en Sentry, eigendom van Functional Software, Inc. Zie Firebase's Privacy- en beveiligingsdocumentatie en Sentry's Privacybeleid.
  • Linux: Sentry, eigendom van Functional Software, Inc. Zie Sentry's Privacybeleid.
  • iOS: Firebase Crashlytics, eigendom van Google en Apple. Zie Apple's Privacybeleid en Firebase's Privacy- en beveiligingsdocumentatie. Je kunt Apple's crashrapportage uitschakelen in de iOS-instellingen zoals hier beschreven.
  • Android: Firebase Crashlytics, eigendom van Google. Zie Firebase's Privacy- en beveiligingsdocumentatie.
  • Browserextensies: Google Analytics, eigendom van Google. Zie Google's Privacybeleid.

Bij het activeren van een van onze Apps wordt je gevraagd of je Diagnostische Appgegevens wilt delen met ExpressVPN. Je kunt het delen van deze gegevens op elk gewenst moment starten of stoppen in het instellingenmenu van jouw App. Op iOS kan Apple's crashrapport worden uitgeschakeld in iOS-instellingen.

MediaStreamer-gegevens

MediaStreamer is onze dienst voor consoles en andere apparaten die geen VPN ondersteunen (bijv. Roku). Omdat de dienst niet draait op een app en geen optie heeft voor gebruikersnaam-/wachtwoordautorisatie, vertrouwen we op een systeem dat specifieke IP-adressen autoriseert die je hebt gekozen om bij ons te registreren. Je kunt IP-adressen registreren door in te loggen op onze Website en de pagina “DNS-instellingen” te gebruiken. Deze IP-adressen (de MediaStreamer-gegevens) worden vervolgens opgeslagen in ons systeem om geautoriseerde apparaten voor MediaStreamer te identificeren en worden voor geen enkel ander doel gebruikt.

Als je geen gebruik wilt maken van onze MediaStreamer-dienst, maar apparaten hebt waarop geen VPN kan draaien, raden we je aan de ExpressVPN-app voor routers te gebruiken. Zoals al onze diensten buiten MediaStreamer, vereist de app voor routers geen registratie van IP-adressen. Neem contact met ons op via livechat op www.expressvpn.com/support, dan begeleiden we je door de stappen.

Hoe we informatie met betrekking tot e-mail, livechat en feedbackformulieren beschermen en bewaren

ExpressVPN houdt alle correspondentie, vragen, klachten of complimenten bij die je ons via onze Website of Diensten toestuurt, samen met ons antwoord. Afhankelijk van de manier waarop je contact opneemt met ExpressVPN, kunnen we jouw e-mailadres en eventuele aanvullende informatie die je aan ons verstrekt, verzamelen. Dankzij volledige correspondentiegegevens kunnen onze medewerkers de best mogelijke klantenondersteuning bieden.

We gebruiken twee verschillende platforms van derden voor ondersteuningscorrespondentie: Zendesk voor e-mails, en support-tickets en TeamSupport voor livechat. Wanneer je met ons correspondeert via deze platforms, slaan ze je correspondentieregistratie op, waaronder je e-mailadres en gebruikers- en apparaatkenmerken die helpen bij het oplossen van problemen, zoals het land van waaruit je contact met ons opneemt en het besturingssysteem van je apparaat. Beide platforms maken gebruik van moderne beveiligingsmethoden en SSL-encryptie. Zie het Privacybeleid van Zendesk en het Privacybeleid van TeamSupport.

Niet-persoonsgegevens die we verzamelen

Apparaatgegevens

ExpressVPN gebruikt apparaatgegevens (waaronder het apparaattype, het besturingssysteem/de taal of user-agent en mobiele ID's die door Android- of iOS-apparaten worden verstrekt) om statistieken te genereren over de marketingkanalen en advertentiepartners via welke gebruikers over ExpressVPN Apps hebben gehoord en zich daarvoor hebben aangemeld. Deze apparaatgegevens bevatten je naam, e-mailadres of andere Persoonsgegevens niet.

Mobiele ID's uitschakelen of resetten

Je kunt de mobiele ID's die aan je apparaten zijn gekoppeld op elk moment uitschakelen of resetten. Raadpleeg voor instructies de pagina van Apple over reclame en privacy op iOS-apparaten en de pagina van Google over het beheren van Google-instellingen op je Android-apparaat.

E-mail- en communicatieanalyses

Om de e-mails en andere communicatie die we versturen te beoordelen en te verbeteren, kunnen ExpressVPN of onze dienstverleners gegevens verzamelen voor statistische rapportages. We kunnen bijvoorbeeld rapporten genereren om te beoordelen of e-mails succesvol zijn verzonden, of er vertragingen bij de bezorging zijn opgetreden en hoe vaak een e-mail is geopend

Interactie met producten van derden

De Site kan links bevatten naar externe websites, mobiele softwareapplicaties, producten of diensten die geen eigendom zijn van of worden beheerd door ExpressVPN en waarvoor specifieke algemene voorwaarden kunnen gelden. Houd er rekening mee dat dergelijke derden persoonsgegevens van je kunnen verzamelen. ExpressVPN is niet verantwoordelijk voor het privacybeleid of de content van dergelijke externe websites. We raden je aan de algemene voorwaarden en het privacybeleid te lezen van elke externe dienstverlener waarmee je in verband met de Site of de Diensten in contact komt.

Gebruikers in de Europese Unie en het Verenigd Koninkrijk

ExpressVPN zet zich wereldwijd in voor de privacy van gebruikers. Onze bestaande werkwijze weerspiegelt dit door zo min mogelijk gegevens te verzamelen en ervoor te zorgen dat gebruikers controle hebben over hun Persoonsgegevens. De Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie (EU) en de Data Protection Act 2018 (UK GDPR), de versie van de AVG die is opgenomen in de Britse nationale wetgeving op grond van de European Union (Withdrawal) Act 2018, vereisen dat we deze werkwijze voor gebruikers in de EU en het Verenigd Koninkrijk (VK) op een specifieke manier uiteenzetten.

In overeenstemming met de AVG en de UK GDPR verzamelen en verwerken we de Persoonsgegevens die in dit Privacybeleid worden beschreven op basis van een van de volgende grondslagen, afhankelijk van de omstandigheden:

• Om aan onze contractuele verplichtingen te voldoen, waaronder:
  • Het leveren van de Diensten die Abonnees hebben aangevraagd.
  • Het beheren van abonnementen en verwerken van betalingen in verband met onze Diensten.
  • Het bieden van klantenondersteuning.
• Op basis van een gerechtvaardigd belang dat verband houdt met de bedrijfsvoering, waaronder:
  • Het verbeteren van de kwaliteit, betrouwbaarheid en effectiviteit van onze Diensten.
  • Communiceren met klanten om informatie over onze Diensten te verstrekken en feedback hierover te vragen.
• Om te voldoen aan een wettelijke verplichting waaraan ExpressVPN is onderworpen.
• Met toestemming van gebruikers, die deze toestemming op elk moment kunnen intrekken.

Je privacyrechten

Wanneer je onze Diensten gebruikt, heb je de volgende rechten (met inachtneming van bepaalde uitzonderingen of vrijstellingen):

• Je hebt het recht op inzage in de persoonsgegevens die over je worden bewaard.
• Je hebt het recht om te verzoeken dat we persoonsgegevens die we over je bewaren en die onjuist of onvolledig zijn, corrigeren.
• Je hebt het recht om te verzoeken je persoonsgegevens te verwijderen. Houd er rekening mee dat we je Diensten mogelijk niet meer kunnen leveren als je persoonsgegevens worden verwijderd.
• Je hebt het recht om te verzoeken de verwerking van je persoonsgegevens te beperken.
• Je hebt het recht bezwaar te maken tegen de verwerking van je persoonsgegevens, ook wanneer we je gegevens verwerken op basis van gerechtvaardigde belangen.
• Je hebt het recht om je persoonsgegevens op te vragen en te ontvangen in een gangbaar formaat (dataportabiliteit).
• Je hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering, en dat rechtsgevolgen voor je heeft of je op vergelijkbare wijze aanzienlijk beïnvloedt.
• Je hebt het recht om je toestemming waarop de verwerking is gebaseerd op elk moment in te trekken.
• Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder de Information Commissioner's Office (ICO) in het Verenigd Koninkrijk of de lokale gegevensbeschermingsautoriteit in de EU.
• Je kunt je bovenstaande rechten uitoefenen door contact met ons op te nemen zoals beschreven in het gedeelte ‘Contact opnemen met ExpressVPN’ hieronder.
• Je kunt een derde partij als gemachtigde namens jou een verzoek laten indienen. Om te bevestigen dat de gemachtigde bevoegd is om namens jou een verzoek in te dienen, moet deze een door jou ondertekende schriftelijke machtiging hebben en moet je ons een kopie van de ondertekende machtiging verstrekken. Om je privacy en veiligheid te waarborgen, kunnen we aanvullende stappen ondernemen om je identiteit te verifiëren.
• We behandelen verzoeken in overeenstemming met de toepasselijke wetgeving en zo snel mogelijk en naar ons beste vermogen.

Gebruikers in Californië

Op grond van de "Shine the Light Act" (California Civil Code Section 1798.83) kunnen inwoners van Californië informatie opvragen over het verstrekken van persoonsgegevens aan derden voor hun directmarketingdoeleinden. We verstrekken dergelijke gegevens niet aan derden voor directmarketingdoeleinden. Inwoners van Californië die toch een verzoek willen indienen (maximaal één verzoek per gebruiker per jaar), kunnen contact met ons opnemen zoals beschreven in het gedeelte ‘Contact opnemen met ExpressVPN’ hieronder.

De volgende rechten (die onder bepaalde uitzonderingen of beperkingen kunnen vallen) zijn van toepassing op personen die onder de California Consumer Privacy Act vallen, zoals gewijzigd door de California Privacy Rights Act (samen de "CCPA"):

• Je hebt het recht om te weten welke categorieën en specifieke persoonsgegevens over je worden verzameld, uit welke bronnen deze worden verzameld, voor welke doeleinden ze worden gebruikt en met welke categorieën derden ze worden gedeeld.
• Je hebt het recht om te verzoeken je persoonsgegevens te verwijderen. Houd er rekening mee dat we je Diensten mogelijk niet meer kunnen leveren als je persoonsgegevens worden verwijderd.
• Je hebt het recht om je af te melden voor de verkoop of het delen van je persoonsgegevens voor context overschrijdende gedragsgerichte advertenties. ExpressVPN verkoopt of deelt je persoonsgegevens niet zoals gedefinieerd in de CCPA; je kunt dit recht echter op elk moment uitoefenen door contact met ons op te nemen.
• Je hebt het recht om te verzoeken dat onjuiste persoonsgegevens die we over je bewaren, worden gecorrigeerd.
• Je hebt het recht om het gebruik en de openbaarmaking van je gevoelige persoonsgegevens te beperken tot doeleinden die noodzakelijk zijn om de door jou aangevraagde Diensten te leveren.
• Je hebt het recht niet te worden gediscrimineerd omdat je een van deze rechten of andere rechten op grond van de CCPA uitoefent.
• Je hebt het recht om je toestemming waarop de verwerking is gebaseerd op elk moment in te trekken.

We reageren binnen vijfenveertig (45) dagen na ontvangst op verifieerbare verzoeken van consumenten. Deze termijn kan met nog eens vijfenveertig (45) dagen worden verlengd als dat redelijkerwijs noodzakelijk is, mits we je over de verlenging informeren. Er worden geen kosten in rekening gebracht voor het uitoefenen van een van de bovenstaande rechten.

Gebruikers in andere Amerikaanse staten

Een aantal Amerikaanse staten, waaronder Virginia, Colorado, Connecticut, Texas, Oregon, Montana en andere staten, hebben uitgebreide privacywetgeving ingevoerd die hun inwoners bepaalde rechten met betrekking tot hun persoonsgegevens geeft. Als je inwoner bent van een staat met toepasselijke privacywetgeving, heb je mogelijk, afhankelijk van de staat waarin je woont, enkele of alle van de volgende rechten:

• Het recht op inzage in de persoonsgegevens die we over je bewaren en het recht hiervan een kopie te ontvangen.
• Het recht om te verzoeken onjuiste persoonsgegevens te corrigeren.
• Het recht om te verzoeken je persoonsgegevens te verwijderen, behoudens bepaalde uitzonderingen.
• Het recht om je af te melden voor de verkoop van je persoonsgegevens, gerichte advertenties en, in bepaalde staten, profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft.
• Het recht om je persoonsgegevens te ontvangen in een overdraagbaar en eenvoudig bruikbaar formaat (dataportabiliteit).
• Het recht niet te worden gediscrimineerd omdat je je privacyrechten uitoefent.

Waar dit op grond van de toepasselijke wetgeving van een staat vereist is, vragen we je toestemming voordat we gevoelige persoonsgegevens verwerken. Dit kan onder meer gegevens omvatten waaruit ras of etnische afkomst, religieuze overtuigingen, gezondheidsgegevens, seksuele geaardheid, staatsburgerschap of immigratiestatus, genetische of biometrische gegevens en nauwkeurige locatiegegevens blijken. ExpressVPN verkoopt je persoonsgegevens niet aan derden. Als je een van de hierboven beschreven rechten wilt uitoefenen of vragen hebt over de privacybescherming in jouw staat, kun je contact met ons opnemen zoals beschreven in het gedeelte ‘Contact opnemen met ExpressVPN’ hieronder. We reageren op je verzoek binnen de termijn die de toepasselijke wetgeving voorschrijft. Als je niet tevreden bent met ons antwoord, bieden bepaalde staatswetten mogelijk de mogelijkheid om tegen onze beslissing in beroep te gaan door contact met ons op te nemen. We reageren op je beroep in overeenstemming met de toepasselijke wetgeving.

Gebruik door kinderen

We bieden onze Diensten niet aan voor gebruik door kinderen en verzamelen daarom niet bewust Persoonsgegevens van en/of over personen jonger dan achttien (18) jaar of jonger dan de meerderjarigheidsleeftijd in het rechtsgebied waar zij wonen of van waaruit de Diensten worden gebruikt. Als je jonger bent dan achttien (18) jaar of jonger dan de meerderjarigheidsleeftijd in het rechtsgebied waar je woont of van waaruit je de Diensten gebruikt, verstrek dan geen Persoonsgegevens aan ons zonder betrokkenheid van een ouder of wettelijke voogd. Daarnaast voldoen we aan de Amerikaanse Children's Online Privacy Protection Act ("COPPA") en verzamelen we niet bewust persoonsgegevens van kinderen jonger dan dertien (13) jaar. In het kader van de UK GDPR en de DPA 2018 zijn we niet van plan om diensten van de informatiemaatschappij rechtstreeks aan kinderen aan te bieden. Wanneer toestemming de rechtsgrond voor verwerking is, moet de toestemming van een kind jonger dan dertien (13) jaar worden gegeven of goedgekeurd door de persoon die de ouderlijke verantwoordelijkheid draagt, in overeenstemming met artikel 9 van de DPA 2018. Als we ontdekken dat je Persoonsgegevens verstrekt in strijd met de toepasselijke privacywetgeving, behouden we ons het recht voor deze te verwijderen. Als je denkt dat we dergelijke gegevens hebben, kun je contact met ons opnemen zoals beschreven in het gedeelte ‘Contact opnemen met ExpressVPN’ hieronder.

Wijzigingen in dit privacybeleid

We kunnen ons Privacybeleid van tijd tot tijd wijzigen, in overeenstemming met de toepasselijke privacywetgeving en -beginselen. Als we belangrijke wijzigingen aanbrengen, informeren we je per e-mail of via een duidelijke kennisgeving op onze Site voordat de wijzigingen van kracht worden. Als je de Diensten na een dergelijke kennisgeving blijft gebruiken en/of toegang blijft houden tot de Site, betekent dit dat je het bijgewerkte Privacybeleid accepteert.