Utonomy B.V. · Versie 1.2 · Juni 2026
1. Waarom deze privacyverklaring bestaat
Bij Upod van Utonomy draait alles om jouw gegevens en vooral om jouw controle daarover. In deze verklaring leggen we uit welke gegevens wij verwerken, waarom dat nodig is, en wat jouw rechten zijn.
Jij bent de verwerkingsverantwoordelijke van alle gegevens die je in je datakluis opslaat. Utonomy verwerkt die gegevens uitsluitend op jouw instructie en namens jou.
2. Wie wij zijn
Utonomy B.V., Lange Viestraat 2b, 3511 BK Utrecht, KvK 98255207. Vragen? Stuur een e-mail naar privacy@utonomy.eu.
3. Welke gegevens wij verwerken
3.1 Accountgegevens
Voor het aanmaken en beheren van je account verwerken wij:
- e-mailadres
- wachtwoord (versleuteld opgeslagen)
- technische koppeling tussen je account en de WebID van je datakluis
3.2 Profielgegevens (door jou aangeleverd)
Als je Upod gebruikt, kun je gegevens aan je profiel toevoegen. Bijvoorbeeld in je basisprofiel:
- geslacht
- geboortedatum (wij slaan de afgeleide leeftijdscategorie op, niet de ruwe datum)
- woonplaats
Deze gegevens worden opgeslagen in jouw datakluis bij SNDK (Stichting Nederlandse Datakluis). Utonomy heeft toegang tot deze gegevens uitsluitend om ze op jouw instructie te verwerken en beschikbaar te stellen. Je kunt deze gegevens inzien in de Upod Data Manager, waar ze per onderwerp zijn georganiseerd — zoals winkelen, reizen, eten en lifestyle.
3.3 Toestemmingsgegevens
Jouw instellingen — welke websites, apps of diensten je toegang geeft tot welke profielen, en voor welke doelen — worden ook opgeslagen in jouw datakluis.
3.4 Technische gegevens
Voor de werking en beveiliging van de dienst verwerken wij:
- IP-adres en inlogtijden (beveiligingslogboek)
- apparaattype en browser (technische foutopsporing)
3.5 Upod Cookie Consent Assistent
De Upod Cookie Consent Assistent verwerkt jouw toestemming voor cookies en tracking automatisch op basis van de instellingen die je opslaat in jouw cookievoorkeuren. Dit werkt via een directe verbinding met de website die je bezoekt, of via een browserextensie. De browserextensie herkent cookiebanners op websites die je bezoekt en vult ze automatisch in op basis van jouw cookievoorkeuren. Als de extensie wordt gebruikt, is de betreffende website niet direct betrokken. Bij het rapporteren van een niet-herkende banner wordt de domeinnaam van de betreffende website naar Utonomy verzonden voor analyse en verbetering van de werking. Deze domeinnaam wordt niet gekoppeld aan jouw account.
4. Waarom wij jouw gegevens verwerken
| Doel | Grondslag |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6(1)(b) AVG) |
| Profielopbouw en datakluis-beheer | Uitvoering overeenkomst (art. 6(1)(b) AVG) |
| Uitvoering van jouw toestemmingen richting derden door enkel gegevens te tonen voor specifieke doeleinden | Toestemming (art. 6(1)(a) AVG) |
| Automatisch afhandelen van cookie consent namens jou | Uitvoering overeenkomst (art. 6(1)(b) AVG) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6(1)(f) AVG) |
| Anonieme statistieken over gebruik | Gerechtvaardigd belang (art. 6(1)(f) AVG) |
5. Wie je gegevens kan zien
Jouw profielgegevens zijn uitsluitend toegankelijk voor:
- jijzelf
- partijen waaraan jij via Upod expliciet toestemming hebt gegeven — en alleen voor het doel en de duur die jij hebt ingesteld
- SNDK, die jouw datakluis host maar de inhoud niet kan inzien
Wij verkopen jouw gegevens nooit. Wij geven ze nooit aan derden zonder jouw toestemming. Partijen die jouw data ontvangen, zijn contractueel verplicht die data uitsluitend te gebruiken voor het doel waarvoor jij toestemming hebt gegeven — en mogen de data niet opslaan of doorgeven.
Als jij via Upod cookievoorkeuren beschikbaar stelt aan een website, geeft die website jouw voorkeuren door aan haar cookiebeheerplatform (CMP). Het CMP slaat jouw consent op om te kunnen aantonen dat toestemming is verleend. Dit is wettelijk vereist. De opgeslagen consent heeft uitsluitend betrekking op de cookiebeslissing, niet op andere profielgegevens.
6. Jouw rol als verwerkingsverantwoordelijke
Jij bent verwerkingsverantwoordelijke van de gegevens in je datakluis. Utonomy treedt op als technisch uitvoerder van jouw instructies en als jouw contractuele vertegenwoordiger richting aangesloten partijen. Dat is vastgelegd in onze Algemene Voorwaarden (art. 5.1 en 5.2).
Utonomy is zelfstandig verwerkingsverantwoordelijke voor je accountgegevens (art. 3.1) en technische gegevens (art. 3.4).
7. Hoe lang wij je gegevens bewaren
- Accountgegevens: zolang je een actief account hebt, plus maximaal 30 dagen na verwijdering.
- Profielgegevens in je datakluis: zolang je datakluis bestaat. Bij verwijdering worden ze permanent gewist.
- Beveiligingslogboeken: maximaal 90 dagen.
8. Jouw rechten
Onder de AVG heb je het recht om:
- je gegevens in te zien (art. 15),
- onjuiste gegevens te laten corrigeren (art. 16),
- je gegevens te laten verwijderen (art. 17),
- de verwerking te beperken (art. 18),
- je gegevens over te dragen naar een andere aanbieder (art. 20),
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21),
- eerder gegeven toestemming in te trekken (art. 7(3)) — dit doe je direct via de Upod-app.
De meeste van deze rechten kun je zelf uitoefenen in je eigen Upod. Voor rechten die je niet zelf kunt uitoefenen, kun je een verzoek sturen naar privacy@utonomy.eu. Wij reageren binnen 30 dagen.
9. Beveiliging
Wij gebruiken encryptie, strikte toegangscontroles en beveiligde servers in Europa. Wij testen onze beveiliging regelmatig. Bij een datalek melden wij dit aan de Autoriteit Persoonsgegevens en informeren wij jou als het lek jou treft.
10. Klachten
Ben je het niet eens met hoe wij jouw gegevens verwerken? Neem dan contact op via privacy@utonomy.eu. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
11. Wijzigingen
Als wij deze verklaring aanpassen, laten we dat weten via de Upod-app of per e-mail. De datum van de laatste wijziging staat altijd bovenaan.