Privacybeleid van de BLACKROLL® CLIMATE FLOW TOPPER-app

(hierna “privacybeleid” genoemd)

We zijn blij dat je onze mobiele BLACKROLL Climate Flow Topper-app — hierna “app” — gebruikt, die je via de app-winkels van Apple en Google kunt downloaden, en bedanken je voor je interesse in ons bedrijf en onze diensten. We vinden het belangrijk dat we jouw privacy beschermen als je onze app gebruikt.

We informeren je graag over de verwerking van je persoonsgegevens en over je rechten als betrokkene bij het gebruik van onze app,

BLACKROLL AG
Hauptstraße 17
CH-8598 Bottighofen
Zwitserland

Telefoon: +41 (0)715085779
E-mail: [email protected]

(Bedrijfsgegevens)

(hierna ook “we” of “BLACKROLL®”)

Als verwerkingsverantwoordelijke in de zin van de wetgeving inzake gegevensbescherming en tegelijkertijd als dienstverlener informeren wij je hieronder.

Je kunt onze functionaris voor gegevensbescherming bereiken via de volgende contactgegevens:

David Heieck
c/o V-Formation GmbH
Stephanienstraße 18
76133 Karlsruhe
Duitsland

www.v-formation.de

E-mail: [email protected]

Om het leesbaarder te maken, gebruiken we hierna het algemene mannelijke geslacht. We tellen vrouwelijke en andere genderidentiteiten hierbij uitdrukkelijk mee, voor zover dat nodig is voor de boodschap.

Wij verwerken je persoonsgegevens uitsluitend binnen de kaders van de toepasselijke wettelijke bepalingen van de wetgeving inzake gegevensbescherming — in het bijzonder de Algemene Verordening Gegevensbescherming van de EU (hierna“AVG”), de Zwitserse federale wet inzake gegevensbescherming (“DSG”) en andere wettelijke bepalingen inzake gegevensbescherming (hierna gezamenlijk“gegevensbeschermingswetten”) —.

Wil je zelf eens een kijkje nemen in de AVG, dan vind je deze op internet via: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. De DSG vind je ook online via de volgende link: https://www.fedlex.admin.ch/eli/cc/2022/491/de.

Dit privacybeleid heeft alleen betrekking op onze app en jouw gebruik van de Climate Flow Topper. Het heeft geen betrekking op onze webshop (te vinden op blackroll.com/de/shop) of andere websites van ons. Verder heeft het ook geen betrekking op websites van andere aanbieders waarnaar vanuit de app wordt gelinkt. Neem daarom indien nodig ook het Privacybeleid op de websites ter kennis. Het kan ook voorkomen dat we je in andere situaties waarin we contact met je opnemen of gegevens verwerken, aanvullende privacyverklaringen verstrekken, die je eventueel ook ter kennis moet nemen.

Omdat wij onze app hosten op servers van Amazon Web Services EMEA SARL, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg — hierna “AWS” — verwerken wij je persoonsgegevens, tenzij anders vermeld in het Privacybeleid, ook in Duitsland. Indien wij uw gegevens in Zwitserland verwerken, garanderen wij voor gebruikers uit de Europese Unie (EU) of de Europese Economische Ruimte (EER) een passend niveau van gegevensbescherming — in overeenstemming met het adequaatheidsbesluit van de EU voor Zwitserland op grond van art. 45, lid 1 AVG.

Het onderwerp van het privacybeleid is de bescherming van persoonsgegevens — ook wel “persoonsgegevens” genoemd — in de zin van de DSG en de AVG. Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon — de zogenaamde “betrokkene” —. Tot je persoonsgegevens behoren dus alle gegevens waarmee we je kunnen identificeren, zoals je naam, adres, telefoonnummer of e-mailadres. Ook informatie die noodzakelijkerwijs ontstaat door het gebruik van onze app, zoals het begin, einde en de omvang van het gebruik of je IP-adres, kan persoonsgegevens zijn.

We verzamelen persoonsgegevens ook wanneer je ons gegevens en inhoud verstrekt in het kader van de klantcommunicatie — bijvoorbeeld je naam, je e-mailadres en je klantnummer.

In het kader van onze contractuele relatie verstrek je de persoonsgegevens die nodig zijn voor het nakomen van de contractuele verplichtingen uit de gebruiksvoorwaarden en voor het naleven van wettelijke verplichtingen. Welke gegevens dit in jouw geval precies zijn, delen we je op gepaste wijze mee — bijvoorbeeld door verplichte velden in formulieren te markeren.

We verkrijgen je persoonsgegevens rechtstreeks van jou, met name uit de gegevens die je verstrekt en uit je gebruik van de app.

We verwerken je gegevens alleen voor specifieke doeleinden en voor zover de toepasselijke wetgeving dit toestaat. We verwerken je gegevens voor de volgende doeleinden en baseren ons daarbij op de volgende rechtsgrondslagen:

• Toestemming: We verwerken bepaalde gegevens alleen op basis van je eerder vrijwillig gegeven toestemming. Je kunt je toestemming op elk moment intrekken, met werking voor de toekomst (zie hiervoor ook punt 12).
• Naleving van een overeenkomst of uitvoering van precontractuele maatregelen: Met name voor de uitvoering en het beheer van onze contractuele relatie met je op basis van de gebruiksvoorwaarden.
• Naleving van een wettelijke verplichting: Daarnaast verwerken we je persoonsgegevens om te voldoen aan wettelijke verplichtingen, zoals bewaarplichten op het gebied van handels- en belastingrecht.
• Bescherming van gerechtvaardigde belangen: We verwerken bepaalde gegevens om onze gerechtvaardigde belangen te beschermen, bijvoorbeeld voor het aanbieden en het beheer van deze app. Je kunt bezwaar maken tegen zo’n verwerking en onder bepaalde voorwaarden kunnen we onze verwerking stoppen of beperken; lees hierover meer in paragraaf 12.

Houd er rekening mee dat dit geen volledige of uitputtende opsomming is van de mogelijke rechtsgrondslagen, maar dat het hier slechts om voorbeelden gaat die de rechtsgrondslagen op het gebied van gegevensbescherming transparanter moeten maken. Meer informatie over de rechtsgrondslagen voor de afzonderlijke gegevensverwerkingen in onze app vind je in de toelichtingen onder de volgende punten.

Bij het downloaden van onze app geeft de appwinkel de benodigde gegevens door, zoals je gebruikersnaam, e-mailadres, het tijdstip van de download en het unieke apparaat-ID. We hebben echter geen invloed op deze gegevensverzameling, aangezien de appwinkel deze verzorgt. Deze gegevens slaan wij bovendien niet op.

Let in dit verband ook op het Privacybeleid van de betreffende app-storebeheerders:

• voor de iOS App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill Cork, Ierland, te vinden op www.apple.com/de/privacy/privacy-policy/, en
• voor de Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, te vinden op policies.google.com/privacy?hl=de.

Door onze app te openen en te gebruiken, kunnen wij de volgende gegevens over jouw bezoek en jouw gebruik verzamelen en verwerken:

• Het IP-adres van je mobiele apparaat
• Bezochte appschermen en tijdstippen van toegang
• Besturingssysteem en model van je mobiele apparaat
• Appversie
• Apparaat-ID (MAC-adres)
• Product-ID van je Climate-Flow-Toppers

Open je onze app, dan verwerken we deze gegevens automatisch. Met deze gegevens kun je onze app gebruiken. We gebruiken deze gegevens in principe niet om conclusies te trekken over je identiteit. We koppelen deze gegevens in principe niet aan andere persoonlijke gegevens van jou — bijvoorbeeld je naam en je klantnummer.

We verwerken je gebruiksgegevens om de overeenkomst met je uit te voeren en op basis van onze gerechtvaardigde belangen om de app aan te bieden, de technische werking te waarborgen en de veiligheid van onze IT-systemen te garanderen. Daarbij streven we ernaar om het gebruik van onze app en de technische werking ervan mogelijk te maken en blijvend in stand te houden.

Je kunt bezwaar maken tegen de verwerking van je gebruiksgegevens, maar in dat geval kun je de app niet meer volledig gebruiken, omdat deze gegevens absoluut noodzakelijk zijn voor een soepele werking van de app.

De app ondersteunt het weergeven van meldingen — zogenaamde pushberichten — op het startscherm van je apparaat en binnen de app — zogenaamde in-app-berichten — via de functie Firebase Cloud Messaging van de dienst Google Firebase van de aanbieder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Daarom kan de app je vragen om de bijbehorende toestemming voor je apparaat te verlenen. Je beslist zelf of je deze toestemming verleent. Wil je pushberichten ontvangen, dan vraag je eenvoudig deze toestemming aan, zodat je de functie direct kunt gebruiken. Met je toestemming bieden wij je de gewenste diensten aan volgens onze gebruiksvoorwaarden.

Om je pushberichten of in-appberichten te kunnen sturen, maken we gebruik van de technologie van Google Firebase. Je apparaat krijgt daarbij een gepseudonimiseerde pushreferentie toegewezen, die ook informatie geeft over wanneer en hoe lang een bepaald pushbericht of in-appbericht is gelezen. Deze dient als bestemming voor de pushberichten of in-appberichten en wij gebruiken deze om je op je apparaat pushberichten of in-appberichten te kunnen laten zien.

Wij verzenden deze informatie over je gebruik van onze app — inclusief je IP-adres en de overige gebruiksgegevens die onder punt 4 worden genoemd — doorgaans naar een server van Google in de VS en slaan ze daar op. Het moederbedrijf van Google, Google LLC, is gecertificeerd volgens het EU-VS-kader voor gegevensbescherming en het Zwitsers-VS-kader voor gegevensbescherming (zie https://www.dataprivacyframework.gov/list). De doorgifte van persoonsgegevens van personen die in de EU wonen naar de VS valt onder het adequaatheidsbesluit van de Europese Commissie op basis van het EU-VS-kader voor gegevensbescherming. Eventuele overdrachten van persoonsgegevens van mensen die in Zwitserland wonen naar de VS vallen onder de standaardcontractbepalingen die met Google zijn afgesloten en die je hier kunt vinden: https://business.safety.google/adsprocessorterms/?sjid=2513094034223128120-EU.

Zelfs als pushberichten of in-appberichten inhoud van derden bevatten, zoals distributeurs van BLACKROLL-producten, geven wij je persoonsgegevens niet aan deze distributeurs door.

Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang om onze app te optimaliseren — met name de gebruiksvriendelijkheid — en om u vrijwillig te gebruiken functies en diensten aan te bieden.

Je kunt deze toestemming op elk moment via de instellingen van je apparaat uitschakelen. Schakel de pushberichten op elk moment uit en weer in. Op een apparaat met het Android-besturingssysteem ga je naar “Systeeminstellingen > Apps > BLACKROLL Climate Flow Topper-app > Toestemmingen”, op een apparaat met het iOS-besturingssysteem naar “Systeeminstellingen > BLACKROLL Climate Flow Topper-app > Meldingen”.

Als je de Climate-Flow-topper gebruikt, registreren de ingebouwde sensoren automatisch de volgende meetwaarden en verzenden ze deze via Bluetooth Low Energy (BLE) naar onze app:

• Temperaturen van de 4 verwarmingszones in °C
• Kamertemperatuur in °C
• Temperatuur van de controller in de behuizing in °C
• Luchtkwaliteit — berekend op basis van luchtdruk, luchtvochtigheid en VOC-gehalte, direct op het apparaat —
• VOC-gehalte in de lucht (vluchtige organische stoffen)
• Luchtvochtigheid in %
• Luchtdruk (hPa)
• Temperatuur van het matras zelf
• Stroompatronen door de 4 verwarmingszones
• Datum en tijdstip van de metingen
• Ingangsspanning op de controller

We verzamelen deze gegevens uitsluitend om de functionaliteit van de Climate Flow Topper te waarborgen en om onze overeenkomst met je uit te voeren. We gebruiken deze gegevens in principe niet om conclusies te trekken over je identiteit. We koppelen deze gegevens in principe niet aan persoonlijke informatie van je (bijvoorbeeld je naam en je klantnummer).

Als je ons in het kader van een supportverzoek (via e-mail, het contactformulier of telefonisch) met betrekking tot je Climate Flow Topper persoonsgegevens verstrekt (bijvoorbeeld je naam, je e-mailadres of je klantnummer), verwerken we deze gegevens om je verzoek correct af te handelen.

We nemen elk supportverzoek en de gegevens die je verstrekt op in ons ticketsysteem. Hiervoor maken we gebruik van de diensten van Zendesk Inc., 181 Fremont Street, San Francisco, CA 94103, VS — hierna “Zendesk” —. Zendesk handelt hierbij in onze opdracht op basis van een verwerkersovereenkomst die we met Zendesk hebben gesloten. Daarin verbindt Zendesk zich ertoe de betreffende persoonsgegevens uitsluitend volgens onze instructies en in onze opdracht te verwerken. We sturen je gegevens eventueel door naar servers van Zendesk buiten Zwitserland en de EU of de EER, zoals met name in de VS, en slaan ze daar op. Zendesk is gecertificeerd volgens het EU-VS-kader voor gegevensbescherming en het Zwitsers-VS-kader voor gegevensbescherming (zie https://www.dataprivacyframework.gov/list). Eventuele doorgifte van persoonsgegevens naar de VS valt onder het adequaatheidsbesluit van de Europese Commissie of het adequaatheidsbesluit van de Zwitserse Bondsraad op basis van het EU-VS-kader voor gegevensbescherming of de overeenkomst inzake het Zwitsers-VS-kader voor gegevensbescherming. Daarnaast hebben we met Zendesk de EU-modelcontractbepalingen afgesloten.

We sturen je supportaanvraag eventueel door naar onze technologiepartner Variowell Development GmbH, Fridtjof-Nansen-Weg 5a, 48155 Münster, Duitsland — hierna “Variowell” —. Variowell verzorgt in onze opdracht de tweedelijnsondersteuning en handelt op basis van een verwerkersovereenkomst die we met Variowell hebben gesloten. Variowell krijgt van ons echter alleen de product-ID van je Climate-Flow-Topper en zeker niet je naam of je contactgegevens.

Wij verwerken je gegevens om onze overeenkomst uit te voeren, voor zover dat nodig is om aan onze contractuele verplichtingen uit de tussen jou en ons geldende gebruiksvoorwaarden te voldoen. Daarnaast verwerken wij je gegevens op basis van onze gerechtvaardigde belangen bij het correct beantwoorden van je vraag en het verwerken van vrijwillig verstrekte informatie.

Als we jouw gegevens op basis van gerechtvaardigde belangen verwerken, kun je op elk moment bezwaar maken tegen de opslag van jouw persoonsgegevens. In dat geval verwerken we jouw gegevens niet meer, tenzij we kunnen aantonen dat we hier een gerechtvaardigd belang bij hebben of anderszins wettelijk verplicht zijn tot opslag. Oefen je recht op bezwaar uit door ons een e-mail te sturen.

We geven je persoonsgegevens alleen door aan externe ontvangers als dit nodig is om de app aan te bieden, als we hiervoor je toestemming hebben of als er een andere wettelijke grondslag is.

Externe ontvangers zijn met name

• Amazon Web Services EMEA SARL, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg (“AWS”, aanbieder van cloudinfrastructuur); wij laten AWS uw gegevens uitsluitend verwerken voor de door ons aangegeven doeleinden en volgens onze instructies, op basis van een verwerkersovereenkomst die wij met AWS hebben gesloten.

• Variowell Development GmbH, Fridtjof-Nansen-Weg 5a, 48155 Münster, Duitsland — “Variowell”, technologiepartner — verwerkt uw gegevens uitsluitend voor de door ons opgegeven doeleinden en volgens onze instructies op basis van een verwerkersovereenkomst die we met Variowell hebben gesloten.[VP1][MS||B2][JH3]

• Zendesk Inc., 181 Fremont Street, San Francisco, CA 94103, VS (“Zendesk”, aanbieder van het ticketsysteem); wij laten Zendesk uw gegevens uitsluitend verwerken voor de door ons aangegeven doeleinden en volgens onze instructies op basis van een verwerkersovereenkomst die wij met Zendesk hebben gesloten.

Verder kunnen externe ontvangers met name zijn:

• Verwerkers: dit zijn dienstverleners die we inschakelen voor het leveren van diensten, bijvoorbeeld op het gebied van de technische infrastructuur en het onderhoud van onze app. We selecteren deze verwerkers zorgvuldig en controleren ze regelmatig om ervoor te zorgen dat je privacy gewaarborgd blijft. Deze dienstverleners mogen de gegevens uitsluitend gebruiken voor de door ons aangegeven doeleinden en volgens onze instructies. We zijn, met inachtneming van de wettelijke vereisten, bevoegd om gebruik te maken van dergelijke verwerkers.
• Overheidsinstanties: Dit zijn overheidsinstanties, staatsinstellingen en andere publiekrechtelijke lichamen, zoals toezichthouders, rechtbanken, openbare aanklagers of belastingdiensten. Wij geven persoonsgegevens alleen om wettelijk dwingende redenen aan dergelijke overheidsinstanties door.
• Particuliere instanties: dienstverleners en hulppersonen aan wie wij gegevens doorgeven in het kader van het aanbieden van onze app, op basis van een wettelijke verplichting of ter bescherming van gerechtvaardigde belangen, bijvoorbeeld advocaten, belastingadviseurs of accountants.

Meestal verwerken we je gegevens niet buiten Zwitserland, de Europese Unie (EU) of de Europese Economische Ruimte (EER). Mocht het toch voorkomen dat we je gegevens in een specifiek geval doorgeven aan andere derde landen buiten Zwitserland of de EU of de EER, dan zorgen we ervoor dat er vóór de doorgifte ofwel sprake is van een wettelijk toegestane uitzondering, ofwel dat de ontvanger een passend niveau van gegevensbescherming biedt, ofwel dat je toestemming geeft voor de gegevensoverdracht. Een passend niveau van gegevensbescherming garanderen wij bijvoorbeeld door een certificering van de ontvanger in het kader van het EU-VS-kader voor gegevensbescherming of het Zwitsers-VS-kader voor gegevensbescherming, het sluiten van EU-modelcontractbepalingen en het bestaan van zogenaamde Binding Corporate Rules (BCR). Neem via de hierboven genoemde contactkanalen contact met ons op om een exemplaar te ontvangen van de concrete zogenaamde garanties voor de doorgifte van je gegevens naar derde landen.

We nemen technische en organisatorische veiligheidsmaatregelen om je persoonsgegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegden. We passen onze gegevensverwerking en veiligheidsmaatregelen voortdurend aan de huidige stand van de techniek aan.

Je gegevens worden bij ons veilig verzonden via versleuteling. Hiervoor gebruiken we het versleutelingsprotocol Transport Layer Security (TLS), beter bekend onder de vroegere naam Secure Sockets Layer (SSL).

Houd er echter rekening mee dat we, met name bij communicatie via de contactfunctie en e-mail, geen volledige gegevensbeveiliging kunnen garanderen. Vooral als het om vertrouwelijke informatie gaat, raden we je daarom aan om een veilige verzendwijze te gebruiken, zoals per post.

Onze medewerkers waarborgen de vertrouwelijkheid van jouw persoonsgegevens.

We bewaren je persoonsgegevens alleen zo lang als nodig is om de doeleinden te vervullen of — als je toestemming hebt gegeven — zolang je de toestemming niet intrekt. Als je bezwaar maakt, verwerken we je persoonsgegevens niet meer, tenzij verdere verwerking volgens de relevante wettelijke bepalingen is toegestaan of zelfs verplicht is (bijvoorbeeld in het kader van bewaarplichten op grond van het handels- en belastingrecht). We verwijderen je persoonsgegevens ook als we hiertoe wettelijk verplicht zijn. Voor meer details over de bewaartermijn van je persoonsgegevens kun je de betreffende toelichtingen onder de bovenstaande punten raadplegen.

BLACKROLL AG heeft een vertegenwoordiger aangewezen in een EU-lidstaat. Je kunt de vertegenwoordiger als volgt bereiken:

V-Formation GmbH

Stephanienstr. 18

76133 Karlsruhe

Duitsland

www.v-formation.de

Tel.: +49 721 170 290 34

E-mail: [email protected]

Van tijd tot tijd passen we de inhoud van het Privacybeleid aan. We behouden ons daarom het recht voor om dit op elk moment te wijzigen. Bekijk bij je volgende bezoek aan onze app de actuele versie van het Privacybeleid. We publiceren de gewijzigde versie van het Privacybeleid ook hier.

Stand: 9 oktober 2026