Privacybeleid

1. Reikwijdte

Dit privacybeleid is van toepassing op persoonlijke gegevens die door X2 Records worden verwerkt in verband met X2-accounts, websites, professionele verificatie, catalogus- en rechtendiensten, distributie, analyses, API's, betalingen, ondersteuning, Label-activiteit en andere X2-diensten.

2. Rollen van verwerkingsverantwoordelijke en verwerker

X2 kan optreden als onafhankelijke verwerkingsverantwoordelijke voor accountbeheer, beveiliging, facturering, fraudepreventie, compliance en zijn eigen serviceactiviteiten.

Voor bepaalde workflows tussen zakelijke klanten kan X2 persoonlijke gegevens verwerken op gedocumenteerde instructies van de klant als verwerker onder een toepasselijke Gegevensverwerkingsovereenkomst.

3. Gegevens die wij verwerken

Gegevens kunnen bestaan uit account- en contactgegevens, professionele rollen en identificatiegegevens, identiteits- of bedrijfsverificatieresultaten, rechten- en catalogusinformatie, betalings- en belastinginformatie, gegevens over verbonden accounts, technische logboeken, API-activiteit, ondersteuningscommunicatie, beveiligingsgebeurtenissen en servicegebruik.

4. Doeleinden

X2 verwerkt gegevens om diensten te leveren en te beveiligen, gebruikers te authenticeren, identiteit en professionele rollen te verifiëren, rechten te beheren en records te catalogiseren, inhoud te leveren, inkomsten af te stemmen, uitbetalingen te verwerken, analyses te bieden, fraude te voorkomen, te reageren op claims, gebruikers te ondersteunen, de wet na te leven en de betrouwbaarheid van de dienstverlening te verbeteren.

5. Rechtsgrondslagen

Afhankelijk van de context kan de verwerking gebaseerd zijn op de uitvoering van een contract, legitieme belangen, naleving van wettelijke verplichtingen, toestemming of een andere wettelijke basis die beschikbaar is onder de toepasselijke wetgeving inzake gegevensbescherming.

6. Verificatie van professionele en rechten

Bij de verificatie kan gebruik worden gemaakt van professionele identificatiegegevens, institutionele documenten, documenten, openbare professionele informatie, bewijs van rechten en handmatige beoordeling. Identiteitsverificatie, rolverificatie en rechtenverificatie blijven gescheiden.

7. Financiële en uitbetalingsgegevens

Betalings- en begunstigdegegevens kunnen worden verwerkt door X2 en gespecialiseerde financiële dienstverleners. X2 bewaart mogelijk alleen verificatieresultaten of referenties waarbij volledige documentopslag niet nodig is.

8. Verbonden diensten

Gebruikers kunnen verbindingen met DSP's, sociale platforms, advertentiesystemen, rechtenorganisaties, analyseproviders en andere ondersteunde diensten autoriseren met behulp van OAuth, API's of andere geautoriseerde methoden. X2 vereist geen wachtwoorden van derden als er door de provider geautoriseerde verbindingsmethoden beschikbaar zijn.

9. Analyse-, doelgroep- en marketinggegevens

Waar toegestaan, kan X2 prestatie-, doelgroep-, campagne- en gerelateerde gegevens verwerken om analyses en professionele workflows te bieden. Beschikbaarheid en nauwkeurigheid zijn afhankelijk van bronplatforms en providermachtigingen.

10. AI en automatisering

X2 kan automatisering en AI gebruiken om afwijkingen te classificeren, valideren, op te sporen, rechten te ondersteunen en fraude te beoordelen, inhoud te analyseren of serviceactiviteiten te ondersteunen. Belangrijke beslissingen kunnen waar nodig of passend aan aanvullende beoordeling worden onderworpen.

X2 maakt niet automatisch gebruik van klantencatalogi voor AI-modeltraining. Elk toekomstig licentieprogramma voor trainingen zou expliciete opt-in en afzonderlijke voorwaarden vereisen.

11. Delen

Persoonlijke gegevens kunnen worden gedeeld met geautoriseerd klantpersoneel, dienstverleners, financiële dienstverleners, distributiepartners, aangesloten diensten, professionele registers of autoriteiten indien nodig voor de gevraagde dienst, wettelijke naleving, beveiliging of bescherming van rechten.

X2 verkoopt geen persoonlijke gegevens tegen geldelijke overwegingen. Sommige wetten kunnen bepaalde reclame- of gegevensuitwisselingsactiviteiten anders definiëren; waar van toepassing zal X2 de vereiste openbaarmakingen en controles verstrekken.

12. Internationale overdrachten

Gegevens kunnen worden verwerkt in rechtsgebieden waar X2, klanten of providers actief zijn. X2 maakt gebruik van passende contractuele, organisatorische of juridische waarborgen waar dit vereist is voor internationale overdrachten.

13. Bewaring

Het bewaren is afhankelijk van de dienstverlening, contractuele verplichtingen, rechten, boekhouding, belastingen, veiligheid, fraude en wettelijke vereisten. Het is mogelijk dat de rechtengeschiedenis, financiële gegevens en fraudebewijs moeten worden bewaard na het sluiten van een account.

14. Beveiliging

X2 gebruikt redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontroles, authenticatie, loggen en servicespecifieke beveiligingscontroles. Geen enkel systeem kan absolute veiligheid garanderen.

15. Individuele rechten

Afhankelijk van de toepasselijke wetgeving kunnen personen recht hebben op toegang, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en klacht bij een bevoegde toezichthoudende autoriteit. Bepaalde gegevens kunnen worden bewaard als X2 daartoe een wettige reden heeft.

16. Geautomatiseerde beslissingen

Wanneer een besluit juridische of soortgelijke significante gevolgen heeft en de toepasselijke wetgeving rechten verleent met betrekking tot geautomatiseerde besluitvorming, zal X2 de door die wet vereiste bescherming bieden. Geautomatiseerde vlaggen of detectoren kunnen worden gebruikt als beoordelingssignalen zonder automatisch als definitieve bevindingen te worden behandeld.

17. Zakelijke klanten

Zakelijke klanten zijn er verantwoordelijk voor dat de persoonlijke gegevens die zij aan X2 verstrekken, op wettige wijze worden verzameld en geïnstrueerd. X2 blijft verantwoordelijk voor haar eigen verwerkings-, beveiligings- en wettelijke verplichtingen.

18. Marketingcommunicatie

Waar toegestaan, kan X2 service- en marketingcommunicatie verzenden. Gebruikers kunnen marketingvoorkeuren beheren of zich afmelden voor niet-essentiële marketingberichten. Essentiële service-, beveiligings- en juridische communicatie kan nog steeds worden verzonden.

19. Minderjarigen

De professionele diensten van X2 zijn niet bedoeld voor personen die niet over de wettelijke bevoegdheid beschikken om de toepasselijke overeenkomst aan te gaan zonder enige door de wet vereiste toestemming.

20. Veranderingen en bedrijfsevenementen

Gegevens kunnen worden overgedragen als onderdeel van een rechtmatige fusie, overname, herstructurering of soortgelijke transactie, met inachtneming van de toepasselijke waarborgen. X2 kan dit beleid bijwerken als diensten en wetten veranderen.

21. Contactpersoon

Privacyvragen en -verzoeken: privacy@x2records.com. Juridische zaken: legal@x2records.com.