Privacyverklaring

De verwerkingsverantwoordelijke voor deze website is CoriDog.com.

Voor privacyvragen of -verzoeken mailt u naar contact@coridog.com.

• — Wachtlijstgegevens: voornaam, e-mailadres en, optioneel, de naam van uw hond.
• — Uw afzonderlijke contactkeuzes: of u af en toe marketingupdates aanvraagt en of u vraagt om in aanmerking te komen voor contact over vroeg testen.
• — Onderzoeksantwoorden: de antwoorden die u ervoor kiest te geven op onze optionele vragen.
• — Gegevens over conceptinteresse: voor Pet Diary uw e-mailadres, optioneel uw voornaam, uw voorkeur voor de eerste interface, of u een private pilot zou overwegen, en uw bevestiging dat u 16 jaar of ouder bent. Vóór activering bewaren we ook kortstondig een digest van een eenmalig e-mailbevestigingstoken; het token zelf wordt per e-mail verstuurd en wordt niet in de database van Cori opgeslagen.
• — Vastleggingen van aanvraag en toestemming: de toepasselijke versies voor wachtlijst, aanbieding, marketing, vroeg testen en onderzoek, plus een tijdstempel uitsluitend voor elke handeling of toestemming die daadwerkelijk is gegeven.
• — Basiscontext: de pagina waarvandaan u zich hebt aangemeld en campagneparameters (UTM) als die aanwezig zijn.

We verzamelen geen bijzondere categorieën van persoonsgegevens en we vragen in dit stadium niet om betaalgegevens. Het interesseformulier voor Pet Diary vraagt niet om namen van dieren, ziektegeschiedenis, diagnoses, medicatie, onderbouwing of gegevens van de dierenarts, en het verwerkt geen dierdossier via AI.

Een aanvraag voor de wachtlijst gebruikt afzonderlijke bewijzen voor e-mailbevestiging en voor de optionele koppeling met de enquête. Als langer bewaard bewijs slaat Cori alleen de SHA-256-digests daarvan op. Om een gevraagde bevestiging na een onderbreking te kunnen hervatten, bewaart Cori tijdelijk een versleutelde kopie van het eenmalige bevestigingstoken; de versleutelingssleutel wordt apart bewaard. Die versleutelde kopie wordt vóór elke poging bij de provider gewist, ook als de verzending niet veilig kan beginnen, wanneer de aanvraag wordt bevestigd of ingetrokken, of tijdens een geplande opruiming nadat de aanvraag is verlopen. Het kortdurende koppelingsbewijs blijft in een veilige HttpOnly-browsercookie en er wordt geen identificatiecode van een databaserecord aan de browser teruggegeven.

Als je dezelfde openstaande aanvraag na vijf minuten opnieuw indient, kan Cori nog een door jou gevraagd bevestigingsbericht reserveren. Elke reservering wordt door jouw formulierinzending gestart. Een planner kan dat gevraagde bericht later bezorgen, maar maakt nooit zelf een ander bericht aan en probeert na geen enkele poging bij de provider opnieuw, ook niet als het resultaat onzeker is. Een nieuwe reservering vervangt je eerdere gegevens niet en verlengt de oorspronkelijke termijn van 48 uur niet. Bevestigde en niet-geverifieerde oude vermeldingen ontvangen via dit formulier geen nieuwe bevestiging. Nadat die vaste termijn is verstreken, start een later formulier een nieuwe aanvraag met een nieuwe termijn; een oude link wordt niet opnieuw geactiveerd en de verlopen aanvraag wordt niet bijgewerkt. Per adres worden in elke voortschrijdende periode van 24 uur maximaal vijf bevestigingen gereserveerd, ook wanneer een aanvraag verloopt en opnieuw wordt gedaan; een bezorging in de wachtrij kan later plaatsvinden omdat de limiet geldt wanneer het bericht wordt gereserveerd en niet wanneer de poging bij de provider plaatsvindt. Om deze limiet af te dwingen bewaren we een gepseudonimiseerde SHA-256-digest van het adres en maximaal vijf reserveringstijdstippen tot 24 uur na de laatste reservering; geplande opschoning verwijdert verlopen beveiligingsrecords.

Elk doeleinde steunt op één rechtsgrond. We stapelen geen rechtsgronden om een verwerking in stand te houden nadat u uw toestemming hebt ingetrokken.

• — Een wachtlijstaanvraag kort bewaren, het e-mailadres verifiëren en — pas na bevestiging — het beheer van de deelname aan de wachtlijst en van de oprichtersaanbieding: maatregelen die op uw verzoek worden genomen vóór een mogelijke aankoop (art. 6, lid 1, onder b), AVG). Een ontvangstbevestiging van het formulier schept op zichzelf geen deelname en geen recht op het voordeel.
• — Incidentele marketingmail, mogelijk contact over vroeg testen en het gebruik van optionele antwoorden uit het productonderzoek zijn drie afzonderlijke doeleinden op grond van uw toestemming, die u op elk moment kunt intrekken (art. 6, lid 1, onder a), AVG). De keuzes voor marketing en voor contact over vroeg testen worden pas na de e-mailbevestiging geactiveerd; de toestemming voor onderzoek wordt afzonderlijk gegeven bij de vragenlijst.
• — Eén e-mail sturen om een aanvraag van conceptinteresse te verifiëren, misbruik beperken en de onbevestigde aanvraag kort bewaren: onze gerechtvaardigde belangen bij het verifiëren van aanvragen en het beschermen van het formulier (art. 6, lid 1, onder f), AVG). De aanvraag is vóór de bevestiging niet actief.
• — Na de e-mailbevestiging uw interesse in een met naam genoemd Cori-concept vastleggen en contact met u opnemen over het onderzoek daarnaar of over een mogelijke private pilot: uw toestemming (art. 6, lid 1, onder a), AVG). Elke interesse is aan haar doel gebonden; u aanmelden voor Pet Diary meldt u niet aan voor de wachtlijst voor huidverzorging, maakt geen Cori-account aan en geeft geen toegang tot de pilot.
• — De site en de wachtlijst veilig houden, frauduleuze of oneigenlijke aanmeldingen voorkomen en een eenvoudige geaggregeerde meting van welke pagina's nuttig zijn: onze eng omschreven gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
• — Vastleggingen van toestemming en naleving bewaren waar de wet dat vereist: wettelijke verplichting (art. 6, lid 1, onder c), AVG).

We maken gebruik van dienstverleners voor hosting en database-infrastructuur, e-mailbezorging en meting, waaronder conversiemeting van Google Ads.

Bevestigde verwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar een doorgifte dat vereist, steunen we op een adequaatheidsbesluit voor het land van bestemming of, waar geen adequaatheidsbesluit geldt, op de modelcontractbepalingen van de Europese Commissie samen met passende aanvullende waarborgen.

We verkopen uw persoonsgegevens niet. De Google-tag kan de hieronder beschreven meet- en conversiegegevens ontvangen; het formulier van Pet Diary stuurt Google niet het e-mailadres, de voornaam, de interfacevoorkeur of de voorkeur voor de private pilot die u invult.

We markeren een onbevestigde wachtlijstaanvraag voor huidverzorging en de bijbehorende bevestigingsdigests voor verwijdering wanneer de vaste termijn van 48 uur afloopt. We markeren een bevestigde wachtlijstrij uiterlijk 24 maanden na de bevestiging voor verwijdering, tenzij u ons vraagt die eerder te verwijderen. Ruwe onderzoeksantwoorden — of ze nu via geldig bewijs zijn gekoppeld of zonder koppeling aan een e-mailadres zijn opgeslagen — worden uiterlijk 24 maanden na afronding voor verwijdering gemarkeerd. Geaggregeerde, werkelijk anonieme statistieken mogen langer worden bewaard, omdat het geen persoonsgegevens meer zijn.

Wachtlijst- en vragenlijstrijen van vóór de migratie staan in quarantaine als historisch niet-geverifieerde gegevens: ze worden niet behandeld als deelnemers of als toestemming om contact op te nemen, en historische, door de aanroeper bepaalde koppelingen met vragenlijsten zijn verbroken. Zij hebben een afstemmingstermijn van 90 dagen. Elke herbevestiging of verwijdering is een afzonderlijk beoordeelde handeling; een anonieme herhaalde formulierinzending kan ze niet bijwerken.

Wanneer het verzamelen is ingeschakeld, wordt een onbevestigde aanvraag voor Pet Diary niet langer dan 48 uur bewaard en verwijderd in plaats van gebruikt voor updates. Een bevestigde inschrijving van conceptinteresse wordt niet langer dan 24 maanden bewaard, gerekend vanaf uw meest recente toestemming voor die met naam genoemde interesse, tenzij u ons vraagt die eerder te verwijderen. Een toekomstige interesse gebruikt een eigen doelsleutel en een eigen toestemmingsvastlegging in plaats van deze toestemming stilzwijgend te verlengen.

U hebt het recht op inzage in uw gegevens, op rectificatie daarvan, op wissing, op beperking van of bezwaar tegen de verwerking, op overdraagbaarheid van gegevens, en om uw toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor de verwerking die vóór de intrekking heeft plaatsgevonden.

Wilt u een van deze rechten uitoefenen, mail dan naar contact@coridog.com. Wilt u updates over Pet Diary stopzetten of die interesse intrekken, gebruik dan de afmeldoptie in een update wanneer die beschikbaar is, of mail naar hetzelfde adres.

Het intrekken van uw toestemming voor marketing over huidverzorging stopt alleen de marketing; het verwijdert geen bevestigde wachtlijstinschrijving en beëindigt niet de status van het oprichtersvoordeel. Vragen om de wachtlijst voor huidverzorging te verlaten wist die inschrijving en elke vragenlijst die er via geverifieerd bewijs aan is gekoppeld. Onderzoek dat ongekoppeld is opgeslagen, heeft geen koppeling met een e-mailadres en volgt zijn eigen termijn van 24 maanden; mail ons als u hulp wilt bij het terugvinden van een onderzoeksvastlegging die u redelijkerwijs kunt omschrijven.

Meent u dat wij uw gegevens onjuist hebben behandeld, dan kunt u een klacht indienen bij uw plaatselijke toezichthoudende autoriteit. In Polen is dat de voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (Urząd Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen.

We gebruiken sessieopslag en interactiegebeurtenissen van de eigen site, samen met een noodzakelijke Google Ads-tag voor conversiemeting. De tag wordt geladen voordat u een cookiekeuze maakt, en de begintoestand hangt af van waar u zich bevindt. In de Europese Economische Ruimte, het Verenigd Koninkrijk (met Gibraltar, Jersey, Guernsey en het eiland Man), Zwitserland, Argentinië, Brazilië, Canada, het vasteland van China, India, Zuid-Afrika, Zuid-Korea, Thailand en Turkije, en in elke browser die een Global Privacy Control-signaal stuurt, zijn analyseopslag, advertentieopslag, gebruikersgegevens voor advertenties en advertentiepersonalisatie standaard allemaal geweigerd, en blijft de tag op dezelfde manier geladen worden als u kiest voor alleen essentiële technologieën. In die toestand plaatst de tag geen cookies en slaat geen advertentie-id op. Wel stuurt de tag een cookievrij signaal naar Google met uw toestemmingsstatus en het adres van de pagina waarop u zich bevindt, en dat verzoek bereikt Google, net als elk ander webverzoek, met uw IP-adres en gegevens over uw browser; Google gebruikt deze signalen voor geaggregeerde modellering. Overal elders zijn advertentieopslag en gebruikersgegevens voor advertenties standaard toegestaan, zodat de tag de advertentiemeetcookie van Google kan plaatsen totdat u kiest voor alleen essentiële technologieën; na die keuze leest en schrijft de tag die cookie niet meer, maar een al geplaatste cookie blijft in uw browser staan totdat die verloopt of u die verwijdert. Analyseopslag en advertentiepersonalisatie zijn overal standaard geweigerd. Een bevestigde wachtlijstaanvraag kan Google Ads een conversiesignaal sturen zonder uw e-mailadres of bevestigingsbewijs. Zolang advertentieopslag is geweigerd, is dat signaal cookievrij, bevat het geen opgeslagen advertentie-id en ondersteunt het geaggregeerde conversiemodellering; zolang advertentieopslag is toegestaan, ook standaard buiten de hierboven genoemde regio's, kan Google de conversie meten met zijn advertentiemeetcookie. De sessie-identificatie van de browser helpt ons hetzelfde bezoek niet dubbel te tellen. We verkopen deze gegevens niet.

Strikt noodzakelijke HttpOnly-cookies bewaren kort een koppelingsbewijs voor de vragenlijst (maximaal 30 minuten) en een e-mailbevestigingsbewijs terwijl u de bevestigingspagina doorloopt (maximaal 15 minuten). Ze bevatten willekeurige bewijzen, geen database-UUID's, en worden na gebruik gewist. De database accepteert een koppeling met een vragenlijst slechts eenmaal, en alleen voor precies de pagina en de experimentvariant die haar heeft aangemaakt.

Gegevens worden opgeslagen op infrastructuur met toegangscontrole, versleuteld tijdens het transport, en zijn alleen beschikbaar voor de mensen die ze nodig hebben voor de hierboven beschreven doeleinden. Van geen enkele onlinedienst kan worden gegarandeerd dat die volkomen veilig is, en dat beweren wij ook niet; we nemen redelijke technische en organisatorische maatregelen en herzien die naarmate het project groeit.

De formulieren voor de wachtlijst en voor conceptinteresse zijn bedoeld voor mensen van 16 jaar of ouder. Deze site is niet gericht op kinderen en we verzamelen niet welbewust gegevens van hen. Denkt u dat een kind zich heeft aangemeld, vraag ons dan de inschrijving te verwijderen; wij wissen die dan.

Wijzigen we deze verklaring, dan werken we de datum hierboven bij en, wanneer de wijziging ingrijpend is, laten we het u per e-mail weten. Voor vragen over deze verklaring neemt u contact op via contact@coridog.com.