Privacybeleid

Interpretatie

Woorden waarvan de beginletter met een hoofdletter is geschreven, hebben betekenissen die zijn gedefinieerd onder de volgende voorwaarden. De volgende definities hebben dezelfde betekenis, ongeacht of ze in enkelvoud of meervoud voorkomen.

Definities

Voor de doeleinden van dit Privacybeleid:

• You betekent de persoon die de Dienst gebruikt of raadpleegt, of het bedrijf, of andere rechtspersoon namens wie deze persoon de Dienst gebruikt of raadpleegt, indien van toepassing.
• Company verwijst naar AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application betekent het softwareprogramma dat door het Bedrijf wordt aangeboden, genaamd AllAccessible, inclusief het webdashboard, de widget en mobiele applicaties.
• Service verwijst naar het AllAccessible-toegankelijkheidsplatform, inclusief de Applicatie, Website, Widget, API en alle gerelateerde diensten.
• Widget verwijst naar de JavaScript-toegankelijkheidswidget die op websites van derden wordt geïmplementeerd.
• Personal Data is alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon, inclusief Beschermde Gezondheidsinformatie (PHI) indien van toepassing.
• Device betekent elk apparaat dat toegang heeft tot de Dienst, zoals een computer, mobiele telefoon of digitale tablet.
• Usage Data verwijst naar gegevens die automatisch worden verzameld, hetzij gegenereerd door het gebruik van de Dienst, hetzij door de infrastructuur van de Dienst zelf.
• PHI (Beschermde Gezondheidsinformatie) betekent individueel identificeerbare gezondheidsinformatie zoals gedefinieerd door HIPAA.

Persoonsgegevens

Tijdens het gebruik van Onze Dienst kunnen Wij U vragen om bepaalde persoonlijk identificeerbare informatie te verstrekken die kan worden gebruikt om contact met U op te nemen of U te identificeren. Dit omvat:

• E-mailadres
• Voornaam en achternaam
• Telefoonnummer
• Bedrijfsnaam en zakelijke informatie
• Website-URL's en domeininformatie
• Factuuradres en betalingsinformatie
• Gebruikersvoorkeuren en toegankelijkheidsinstellingen

Toegankelijkheidsgegevens

Om toegankelijkheidsdiensten te leveren, verzamelen Wij:

• Website-inhoud en -structuur voor toegankelijkheidsanalyse
• Toegankelijkheidsproblemen en nalevingsschendingen
• Gebruikersinteracties met toegankelijkheidsfuncties
• Voorkeuren voor schermlezers en ondersteunende technologie
• Kleurcontrast en visuele toegankelijkheidsinstellingen
• Audiobeschrijvingen en alternatieve tekstgegevens

Gebruiksgegevens

Gebruiksgegevens worden automatisch verzameld en kunnen het volgende omvatten:

• Het Internet Protocol-adres (IP-adres) van Uw Apparaat
• Browsertype, versie en besturingssysteem
• Bezochte pagina's, bestede tijd en navigatiepatronen
• Widgetgebruiksstatistieken en prestatiegegevens
• API-aanroepen en responstijden
• Foutlogs en diagnostische informatie

Gezondheidszorg- en Beperkingsgegevens

Bij het leveren van toegankelijkheidsdiensten aan zorgorganisaties of het verwerken van informatie met betrekking tot beperkingen, kunnen Wij Beschermde Gezondheidsinformatie (PHI) verwerken in overeenstemming met de HIPAA-regelgeving. Deze gegevens zijn onderworpen aan aanvullende beveiligingsmaatregelen en worden alleen verwerkt voor zover noodzakelijk om toegankelijkheidsdiensten te leveren.

Infrastructuurdiensten

Onze Dienst wordt gehost op enterprise-grade cloudinfrastructuur die voldoet aan enterprise-beveiligingsnormen, HIPAA-geschikte en PCI DSS-nalevingsnormen via onze hostingomgeving:

• Authentication Services: Veilig beheer van gebruikersidentiteit en toegangscontrole
• File Storage: Versleutelde opslagsystemen met redundantie en back-up
• Database Hosting: Versleutelde databasediensten met geautomatiseerde back-ups
• Content Delivery: Wereldwijd content delivery-netwerk met TLS-versleuteling
• Application Hosting: Schaalbare op containers gebaseerde applicatie-infrastructuur
• Load Balancing: Veilige verkeersverdeling en failoversystemen
• Cache Management: Versleutelde sessie- en prestatiecachesystemen
• Serverless Computing: Gebeurtenisgestuurde verwerking voor gegevensbewerkingen

Beveiliging en Monitoring

Onze infrastructuur omvat uitgebreide beveiligings- en monitoringdiensten:

• Encryption Key Management: Hardware-beveiligingsmodules voor versleutelingssleutels
• Audit Logging: Uitgebreide activiteits- en toegangsregistratie
• Configuration Monitoring: Geautomatiseerde naleving- en configuratiecontroles
• Threat Detection: AI-gestuurde beveiligingsmonitoring en dreigingsanalyse
• Web Application Firewall: Geavanceerde bescherming tegen webgebaseerde aanvallen
• Secure Credential Storage: Versleutelde opslag voor API-sleutels en geheimen
• Performance Monitoring: Real-time monitoring van applicatie en infrastructuur

Locatie en Verwerking van Gegevens

Uw gegevens worden voornamelijk verwerkt in beveiligde datacenters binnen de Verenigde Staten die enterprise-beveiligingsnormen handhaven. Wij onderhouden Business Associate Agreements (BAA's) met onze cloudinfrastructuurleveranciers voor HIPAA-geschikte diensten om de bescherming van gezondheidsgegevens te waarborgen. Onze hostingomgeving profiteert van infrastructuurleveranciers die voldoen aan industrienormen, waaronder ISO 27001, SOC 1/2/3 en FedRAMP-autorisaties.

Betalingsverwerking

• Stripe: Betalingsverwerking en abonnementsbeheer. Stripe handhaaft PCI DSS Level 1-naleving en SOC-certificeringen, waardoor betalingsgegevens veilig worden verwerkt volgens industrienormen.

Klantrelatiebeheer

• HubSpot: Klantrelatiebeheer, lead-tracking en communicatie. Gegevens worden gedeeld om klantenondersteuning en marketinginspanningen te verbeteren.

E-maildiensten

• Amazon SES (Simple Email Service): Bezorging van transactionele e-mails voor accountmeldingen, wachtwoordresets en servicegerelateerde communicatie.

AI en Machine Learning

• Computer Vision Services: Geautomatiseerde beeldanalyse voor het genereren van alternatieve tekstbeschrijvingen.
• Text-to-Speech Services: Audiogeneratie voor toegankelijkheidsfuncties.
• AI Content Generation: Door machine learning aangedreven generatie en analyse van toegankelijkheidsinhoud.

Analyse- en Marketingdiensten

• Google Tag Manager (GTM-T3FHWN4): Beheer van tag- en trackingcode voor analyse- en marketingpixels.
• Google Analytics (G-JNPSNTYYWN): Analyse van websiteverkeer, inzichten in gebruikersgedrag, conversietracking.
• Google Ads: Conversietracking en prestatiemeting van advertentiecampagnes.
• LinkedIn Insight Tag: B2B-campagnetracking en inzichten in professionele doelgroepen.
• Facebook Pixel: Prestaties van advertenties op sociale media en doelgroeptargeting (Meta-platforms).
• Sentry: Foutregistratie, monitoring van applicatieprestaties en diagnostische informatie.

Deze diensten kunnen cookies plaatsen zoals: _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. U kunt zich afmelden via onze cookietoestemmingsbanner.

Beveiligingsdiensten

• reCAPTCHA: Google reCAPTCHA v3 voor botbescherming en spampreventie op formulieren.
• Amazon CloudFront: Content delivery-netwerk (CDN) met geïntegreerde DDoS-bescherming en web application firewall.

HIPAA-nalevingskader

Voor zorgklanten opereert AllAccessible onder een uitgebreid HIPAA-nalevingskader, ondersteund door onze enterprise-beveiligingsconforme hostingomgeving:

• Business Associate Agreements (BAAs): Uitgevoerd met alle zorgklanten en HIPAA-geschikte dienstverleners
• Administrative Safeguards: Toegangscontroles, personeelstraining en procedures voor beveiligingsincidenten die voldoen aan SOC 2-normen
• Physical Safeguards: Gebruikmakend van enterprise-grade databeveiliging en fysieke toegangscontroles via onze hostingproviders
• Technical Safeguards: Enterprise-grade versleuteling, toegangsregistratie, auditcontroles en transmissiebeveiliging
• Compliance Framework: HIPAA-naleving ondersteund door de certificeringen en regelmatige beoordelingen van onze infrastructuurleveranciers

Beschermde Gezondheidsinformatie (PHI)

Bij het verwerken van PHI implementeren wij aanvullende beveiligingsmaatregelen:

• End-to-end versleuteling voor alle PHI tijdens verzending en opslag
• Op rollen gebaseerde toegangscontroles met multi-factor authenticatie
• Uitgebreide auditregistratie en monitoring
• Regelmatige beveiligingsbeoordelingen en kwetsbaarheidstests
• Veilige gegevensverwijderingsprocedures voor PHI-bewaring

Wij gebruiken uw Persoonsgegevens voor de volgende doeleinden:

• Service Provision: Om onze toegankelijkheidsdiensten te leveren en te onderhouden, inclusief widgetfunctionaliteit en nalevingsmonitoring
• Account Management: Om uw registratie te beheren en toegang te bieden tot Dienstfuncties
• Performance Monitoring: Om het gebruik, de prestaties en de toegankelijkheidsnaleving van de Dienst te monitoren
• Communication: Om contact met u op te nemen over updates, beveiligingswaarschuwingen en servicegerelateerde communicatie
• Support: Om klantenondersteuning te bieden en op uw verzoeken te reageren
• Legal Compliance: Om te voldoen aan wettelijke verplichtingen en regelgevende vereisten
• Security: Om te beschermen tegen fraude, beveiligingsdreigingen en ongeoorloofde toegang
• Improvement: Om gebruikspatronen te analyseren en ons Dienstaanbod te verbeteren

Gegevensdeling

Wij kunnen uw informatie delen in de volgende situaties:

• Service Providers: Met externe leveranciers die assisteren bij het leveren van onze Dienst (onder passende overeenkomsten)
• Business Transfers: In verband met fusies, overnames of bedrijfsoverdrachten
• Legal Requirements: Wanneer vereist door wet, regelgeving of gerechtelijke procedure
• Security: Om rechten, eigendom of veiligheid van AllAccessible, gebruikers of het publiek te beschermen
• Consent: Met uw uitdrukkelijke toestemming voor specifieke doeleinden

Technische Waarborgen

• Encryption: AES-256-versleuteling voor gegevens in rust en TLS 1.2+ voor gegevens onderweg
• Access Controls: Op rollen gebaseerde toegang met multi-factor authenticatie
• Network Security: VPC-isolatie, beveiligingsgroepen en netwerktoegangscontroles
• Application Security: Web Application Firewall (WAF) en DDoS-bescherming
• Monitoring: 24/7 beveiligingsmonitoring en dreigingsdetectie via een SOC-conforme hostingomgeving
• Backup Security: Versleutelde back-ups met veilige bewaartermijnen
• Compliance Standards: Infrastructuur die voldoet aan enterprise-beveiligingsnormen, ISO 27001 en HIPAA-geschikte normen

Organisatorische Waarborgen

• Regelmatige beveiligingstraining en bewustwordingsprogramma's voor alle medewerkers
• Antecedentenonderzoeken en beveiligingsmachtigingen voor werknemers met toegang tot gegevens
• Incidentresponsprocedures en protocollen voor het melden van datalekken die voldoen aan enterprise-beveiligingsnormen
• Regelmatige beveiligingsbeoordelingen, penetratietests en kwetsbaarheidsbeheer
• Gegevensminimalisatie en privacy-by-design-principes volgens best practices in de industrie
• Naleving van AVG, CCPA, HIPAA en andere regelgevende vereisten waar van toepassing

Wij bewaren uw Persoonsgegevens alleen zo lang als noodzakelijk is voor de doeleinden die in dit Privacybeleid zijn beschreven:

• Account Data: Bewaard zolang uw account actief is en gedurende 7 jaar na sluiting van het account voor wettelijke naleving
• Usage Data: Bewaard gedurende 25 maanden voor analyse en serviceverbetering
• Audit Logs: Bewaard gedurende 7 jaar voor beveiligings- en nalevingsdoeleinden
• PHI Data: Bewaard in overeenstemming met HIPAA-vereisten en klantovereenkomsten
• Marketing Data: Bewaard totdat u zich afmeldt of gedurende 3 jaar vanaf de laatste interactie
• Backup Data: Bijgehouden in versleutelde archieven volgens ons bewaarbeleid voor back-ups

Als u zich in de Europese Economische Ruimte (EER) bevindt, heeft u de volgende rechten:

• Right to Access: Verzoeken om toegang tot uw Persoonsgegevens en een kopie ontvangen
• Right to Rectification: Verzoeken om correctie van onjuiste of onvolledige gegevens
• Right to Erasure: Verzoeken om verwijdering van uw Persoonsgegevens (recht om vergeten te worden)
• Right to Restrict Processing: Verzoeken om beperking van verwerking onder bepaalde omstandigheden
• Right to Data Portability: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Right to Object: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of directe marketing
• Right to Withdraw Consent: Toestemming intrekken wanneer verwerking is gebaseerd op toestemming

Rechtsgrondslag voor Verwerking

Wij verwerken Persoonsgegevens op basis van de volgende rechtsgronden:

• Consent: Voor marketingcommunicatie en bepaalde gegevensverwerkingsactiviteiten
• Contract Performance: Om onze Dienst te leveren en onze verplichtingen na te komen
• Legal Obligations: Om te voldoen aan toepasselijke wet- en regelgeving
• Legitimate Interests: Voor beveiliging, fraudepreventie en serviceverbetering

Als u inwoner bent van Californië, heeft u de volgende rechten onder de California Consumer Privacy Act (CCPA):

• Right to Know: Verzoeken om informatie over de categorieën en specifieke onderdelen van Persoonsgegevens die wij verzamelen
• Right to Access: Verzoeken om toegang tot uw Persoonsgegevens
• Right to Delete: Verzoeken om verwijdering van uw Persoonsgegevens
• Right to Opt-Out: Zich afmelden voor de verkoop van Persoonsgegevens (Let op: Wij verkopen geen Persoonsgegevens)
• Right to Non-Discrimination: Geen discriminerende behandeling ontvangen voor het uitoefenen van uw privacyrechten

Verkoop Mijn Persoonlijke Informatie Niet

Wij verkopen, verhuren of verhandelen uw Persoonsgegevens niet aan derden voor geldelijke of andere waardevolle tegenprestaties. Wij kunnen gegevens delen met dienstverleners voor zakelijke doeleinden zoals beschreven in dit beleid.

Onze Dienst is niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust Persoonsgegevens van kinderen jonger dan 13 jaar. Als u zich ervan bewust wordt dat een kind ons Persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op. Als wij ontdekken dat wij Persoonsgegevens van een kind jonger dan 13 jaar hebben verzameld zonder verificatie van ouderlijke toestemming, zullen wij stappen ondernemen om deze informatie van onze servers te verwijderen.

Voor gebruikers tussen 13 en 18 jaar kunnen wij bepaalde functionaliteit beperken en ouderlijke toestemming vereisen voor sommige verwerkingsactiviteiten zoals vereist door toepasselijke wetgeving.

Uw Persoonsgegevens kunnen worden overgedragen naar en verwerkt in landen anders dan uw land van verblijf. Wij zorgen voor passende waarborgen voor internationale overdrachten:

• Adequacy Decisions: Overdrachten naar landen met adequate gegevensbeschermingsniveaus
• Standard Contractual Clauses: EU-goedgekeurde Standaard Contractuele Clausules voor internationale overdrachten
• Cloud Provider Agreements: Zorgen voor passende waarborgen voor cloudverwerking
• Encryption: Alle internationale overdrachten worden versleuteld tijdens verzending en opslag