Privacybeleid

1. Wie is verantwoordelijk

1.1 De verantwoordelijke voor de persoonlijke gegevens die via https://www.weleaks.com worden verwerkt, is Weeleaks Technology Limited (C 116871), .

1.2 Vragen over dit beleid en verzoeken om een recht uit te oefenen, kunnen worden gestuurd naar [email protected].

2. Twee soorten mensen zijn betrokken

2.1 Weleaks verwerkt de gegevens van zijn klanten, zoals elke dienst doet — en de gegevens van de mensen naar wie zijn klanten zoeken, die nooit contact met hem hebben opgenomen. Dit beleid betreft beide. Sectie 12 is geschreven voor de tweede groep.

2.2 Dit beleid is van toepassing onder Verordening (EU) 2016/679 (GDPR) en de Maltese Wet op de Gegevensbescherming, samen met de lokale wetgeving van het land van verblijf van de persoon waar die wet extra bescherming biedt.

3. Gegevens over klanten

Accountgegevens

E-mailadres, naam waar gegeven, een gehashte wachtwoord of de identificatie van het sociale account dat is gebruikt om in te loggen, en taal.

Zoekgegevens

De geïdentificeerde zoekopdrachten, de datum van elke zoekopdracht, en de geproduceerde rapporten, bewaard in de geschiedenis van het account.

Facturatiegegevens

Abonnements- en betalingsrecords, bedragen, data en status, en de facturen die zijn uitgegeven, die de naam en het adres van de koper bevatten. Kaartgegevens worden rechtstreeks ingevoerd bij de betalingsprovider en worden nooit ontvangen door Weleaks.

Ondersteuningsgegevens

De inhoud van berichten die via het contactformulier of per e-mail zijn verzonden.

Technische gegevens

IP-adres, gebruikersagent, tijdstempels, applicatielogs en foutmeldingen, en de cookie die een anonieme bezoeker identificeert voor een gratis preview.

4. Gegevens over de mensen naar wie gezocht wordt

4.1 Wanneer een klant een zoekopdracht uitvoert, raadpleegt Weleaks openbare bronnen — zoekmachines, encyclopedische referenties, openbare profielen op open platforms — en stelt samen wat zij teruggeven in een rapport.

4.2 De betrokken gegevens zijn daarom gegevens die het onderwerp, of iemand anders, al openbaar heeft gemaakt: namen, openbare profielen en handles, opgegeven beroep en werkgever, opleiding, publicaties, persvermeldingen, en de links naar de pagina's die deze bevatten.

4.3 Weleaks heeft geen vooraf gebouwde database van individuen, koopt geen bestand met persoonlijke gegevens, en heeft geen toegang tot privé-, administratieve, bank-, medische, juridische of telecommunicatiegegevens. Een rapport wordt op verzoek geproduceerd, van pagina's die al openbaar waren, en elk element ervan linkt naar de bron waar het vandaan komt.

4.4 De juridische basis voor deze verwerking is het legitieme belang van Weleaks en zijn klanten om informatie te vinden en te consolideren die een persoon heeft gepubliceerd of die over hen is gepubliceerd, in balans met de rechten van het onderwerp. Die balans is wat Artikelen 5 en 12 implementeren: de bronnen worden altijd bekendgemaakt, de rapporten mogen niet worden gebruikt voor geschiktheidsbeslissingen, de bewaring is kort, en elk onderwerp kan zich volledig en kosteloos laten uitsluiten.

4.5 Weleaks zoekt geen gegevens van speciale categorieën — gezondheid, overtuigingen, politieke opvattingen, seksuele geaardheid, biometrische of genetische gegevens — en bouwt geen profielen van strafbare feiten of veroordelingen.

5. Waarom gegevens worden verwerkt, en op welke basis

5.1 Geen enkele beslissing die juridische gevolgen heeft voor iemand wordt uitsluitend door geautomatiseerde middelen genomen. Een rapport is materieel voor een persoon om te lezen, en de Voorwaarden verbieden het gebruik ervan als factor in een beslissing over de geschiktheid van het onderwerp voor werkgelegenheid, huisvesting, krediet, verzekering of onderwijs.

6. Wie verwerkt de gegevens nog meer

6.1 Persoonlijke gegevens worden nooit verkocht of verhuurd. Ze worden alleen gedeeld met de onderstaande aanbieders, die elk gebonden zijn aan een gegevensverwerkingsovereenkomst, en met een openbare autoriteit waar de wet dit vereist.

7. Overdrachten buiten de EEA

7.1 De applicatie en de database worden gehost in de Europese Unie.

7.2 Sommige hierboven vermelde aanbieders verwerken gegevens buiten de Europese Economische Ruimte. Die overdrachten vallen onder de Standaardcontractbepalingen van de Europese Commissie, samen met de technische en organisatorische maatregelen die nodig zijn om ze effectief te maken, en — waar de aanbieder gecertificeerd is — door het EU–VS Gegevensprivacykader.

8. Hoe lang gegevens worden bewaard

8.1 Weleaks houdt geen blijvende registratie van de mensen naar wie is gezocht, behalve de rapporten die in de accounts zijn opgeslagen die ze hebben besteld en de kortlevende cache. Wanneer deze worden verwijderd, blijft er niets over van het onderwerp.

9. Beveiliging

9.1 Verkeer is versleuteld tijdens verzending. Wachtwoorden worden gehasht opgeslagen, nooit in platte tekst. Een rapport is alleen leesbaar door het account dat het heeft besteld, gecontroleerd bij elke lezing.

9.2 Toegang tot productiesystemen is beperkt tot het personeel dat het nodig heeft, via een privé-netwerk, en wordt gelogd.

9.3 Waar een inbreuk waarschijnlijk zal resulteren in een hoog risico voor de rechten van de betrokken personen, worden zij en de toezichthoudende autoriteit binnen de termijnen die de GDPR voorschrijft, op de hoogte gesteld.

10. Cookies en vergelijkbare technologieën

10.1 De Site gebruikt:

• strikt noodzakelijke cookies — de sessie, de taal, de anti-botcontrole, de beveiligingsbescherming, en de cookie die een anonieme gratis preview toeschrijft aan de bezoeker die deze heeft uitgevoerd;
• publieksmeetcookies (Google Analytics, ingezet via Google Tag Manager) die meten hoe de Site wordt gebruikt, in het algemeen;
• een toeschrijvingscookie die vastlegt hoe een bezoeker de Site heeft bereikt, gebruikt om advertenties te meten.

10.2 Meet- en toeschrijvingscookies kunnen worden geweigerd via de instellingen van de browser, of via Google's eigen opt-out add-on. Het weigeren van strikt noodzakelijke cookies voorkomt dat de dienst werkt.

11. Rechten van klanten

11.1 Elke klant heeft het recht op toegang, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid, en het recht om een eerder gegeven toestemming in te trekken.

11.2 Zoekopdrachten kunnen individueel uit de geschiedenis van het account worden verwijderd, en het account zelf kan worden verwijderd via de accountinstellingen.

11.3 Elk ander verzoek kan worden gestuurd naar [email protected], en wordt binnen een maand beantwoord, verlengbaar met twee maanden waar het verzoek complex is.

12. Rechten van de mensen naar wie gezocht wordt

12.1 Als informatie over jou kan worden teruggegeven door Weleaks, kun je jezelf uitsluiten. Schrijf naar [email protected], of gebruik de verwijderpagina op de Site. Het is gratis, en er is geen account nodig.

12.2 Een uitsluiting wordt ingevoerd op een uitsluitingslijst die wordt geraadpleegd voordat een bron wordt geraadpleegd, voor elke klant en elke toekomstige zoekopdracht. Vanaf dat moment geeft Weleaks niets meer over jou terug. De lijst slaat alleen op wat nodig is om de uitsluiting te herkennen, en er wordt niets over jou bewaard voor enig ander doel.

12.3 Je hebt ook het recht op toegang — om te worden verteld of informatie over jou is verzameld en wat het is — het recht om het te laten rectificeren, het recht om bezwaar te maken tegen de verwerking op grond van jouw situatie, en het recht op verwijdering.

12.4 Een uitsluiting verwijdert de informatie van Weleaks. Het verwijdert het niet van de bron die het heeft gepubliceerd: de onderliggende pagina blijft online en blijft vindbaar via zoekmachines. Om het te laten verwijderen, moet de uitgever van die pagina worden benaderd.

12.5 Een klant die een rapport heeft gekocht voordat de uitsluiting plaatsvond, heeft een kopie die Weleaks niet kan bereiken. De Voorwaarden vereisen dat zij deze op verzoek vernietigen, en het is op verzoek beschikbaar om je te helpen dat verzoek te doen.

12.6 Iedereen die van mening is dat hun rechten niet zijn gerespecteerd, kan een klacht indienen bij het Bureau van de Informatie- en Gegevensbeschermingscommissaris in Malta, of bij de toezichthoudende autoriteit van hun eigen land van verblijf.

13. Minderjarigen

13.1 De Diensten zijn niet bedoeld voor personen onder de achttien (18), en er mag geen account door een dergelijke persoon worden aangemaakt.

13.2 Een zoekopdracht die lijkt te maken te hebben met een minderjarige wordt behandeld als een verwijderverzoek en de persoon wordt uitgesloten, zonder dat een verzoek nodig is.

14. Wijzigingen in dit beleid

14.1 Dit beleid kan worden bijgewerkt. De versie die van toepassing is, is de versie die op de Site is gepubliceerd op het moment van raadpleging; een materiële wijziging wordt per e-mail of in het account gemeld.