Algemeen privacybeleid van Xiaomi

Ons Algemeen privacybeleid is bijgewerkt op 31 juli 2026.

Neem de tijd om vertrouwd te raken met ons privacybeleid en laat het ons weten als u vragen hebt.

Overzicht

1. Inleiding

2. Wat houden persoonsgegevens in?

3. Welke persoonsgegevens verzamelen en gebruiken we en voor welke doeleinden?

4. Hoe delen we uw persoonsgegevens?

5. Wat is de juridische grondslag voor de verwerking van uw persoonsgegevens?

6. Wat zijn onze beveiligingsmaatregelen om uw persoonsgegevens te beschermen?

7. Hoe lang worden uw persoonsgegevens opgeslagen?

8. Hoe kunt u uw privacyvoorkeuren beheren?

9. Wat zijn uw rechten inzake gegevensbescherming?

10. Hoe kunt u uw rechten inzake gegevensbescherming uitoefenen en contact met ons opnemen?

11. Hoe worden uw persoonsgegevens wereldwijd overgedragen?

12. Hoe beschermen we persoonsgegevens van minderjarigen?

13. Moet u akkoord gaan met de algemene voorwaarden van derden?

14. Hoe werken wij dit Privacybeleid bij?

1. Inleiding

Xiaomi Communications Co., Ltd., beschouwt samen met onze wereldwijd gelieerde ondernemingen (gezamenlijk 'Xiaomi', 'we', 'ons' of 'onze'), Privacy als kernwaarde en wij kennen de hoogste prioriteit toe aan de bescherming van uw privacy. Hoewel elk Xiaomi-product of -dienst een eigen privacybeleid kan hebben, hebben we enkele belangrijke aspecten in dit Privacybeleid samengevat. Op deze manier krijgt u snel toegang tot de informatie in twee lagen: een eenvoudigere versie hier en een meer uitgebreide en specifieke versie door te verwijzen naar het privacybeleid van het product en/of de dienst waar u interesse in hebt.

Houd er rekening mee dat de verwerking van persoonsgegevens die door Xiaomi wordt uitgevoerd, kan verschillen, afhankelijk van voornoemde producten en/of diensten, evenals de functies die worden gebruikt en de configuratie die door elke gebruiker wordt gekozen. Raadpleeg de privacyverklaring of de aanvullende kennisgeving die van toepassing is op het betreffende product of de betreffende dienst (de 'Productprivacykennisgeving'). Het biedt uitleg over hoe dat product of die dienst uw persoonsgegevens verwerkt, hoe u uw rechten kunt uitoefenen, wat de identiteit van de relevante verwerkingsverantwoordelijke(n) is, en hoe u contact met hen kunt opnemen. In geval van een conflict is de Productprivacykennisgeving doorslaggevend voor dat product of die dienst; anders is dit Beleid van toepassing.

Wij willen het beste voor al onze gebruikers. Als u vragen hebt over onze procedures voor de verwerking van persoonsgegevens, zoals samengevat in dit Privacybeleid, kunt u contact met ons opnemen via https://privacy.mi.com/support om uw specifieke vragen te laten beantwoorden. We horen graag van u.

2. Wat houden persoonsgegevens in?

In het kader van dit Privacybeleid verwijst de term 'persoonsgegevens' naar informatie die kan worden gebruikt om een persoon direct of indirect te identificeren, hetzij op basis van alleen die informatie of op basis van die informatie in combinatie met andere informatie over die persoon die beschikbaar is voor Xiaomi, tenzij anders bepaald door toepasselijke wetgeving in uw regio. Dit omvat informatie zoals naam, contactgegevens, identificatienummers, locatiegegevens en online ID's (bijv. Xiaomi-account-ID). Wij gebruiken uw persoonsgegevens in overeenstemming met dit Privacybeleid, de toepasselijke Productprivacykennisgeving en de toepasselijke wetgeving.

3. Welke persoonsgegevens verzamelen en gebruiken we en voor welke doeleinden?

3.1 Verzameling van uw persoonsgegevens

De verwerking van persoonsgegevens die door Xiaomi wordt uitgevoerd, kan verschillen, afhankelijk van de producten en/of diensten, evenals de functies die worden gebruikt en de configuratie die door elke gebruiker wordt gekozen. Daarom worden uw persoonsgegevens, wanneer u gebruikmaakt van onze producten of diensten, verwerkt om u te voorzien van de producten en/of diensten waar u om vraagt.

Hoewel u verdere informatie in de toepasselijke Productprivacykennisgeving van de door u gebruikte producten en/of diensten kunt vinden, is de hoofdreden waarom wij persoonsgegevens verzamelen, om u de producten en diensten van uw keuze te verstrekken. De soorten persoonsgegevens die we verzamelen, kunnen variëren afhankelijk van het product of de dienst, het apparaat, de ingeschakelde functies en het land of de regio. Derhalve wordt niet in alle gevallen alle hieronder vermelde gegevens verzameld.

Afhankelijk van de dienst die u kiest, kunnen we de volgende soorten gegevens verzamelen:

3.1.1 Gegevens die u aan ons verstrekt

Wij kunnen persoonsgegevens verzamelen die u aan ons verstrekt en die nodig zijn voor het verlenen van de door u gekozen dienst. Afhankelijk van de dienst, kan dit het volgende omvatten:

• **Identiteits- en accountgegevens: **Wanneer u een account of profiel bij ons aanmaakt, kunnen wij u vragen om informatie zoals naam, bijnaam, id van uw Xiaomi-account, geboortedatum, geslacht, nationaliteit, profielfoto, beroep en beveiligingsgerelateerde informatie die u verstrekt wanneer dit van toepassing is. In bepaalde rechtsgebieden kunnen we u vragen om identiteitsbewijzen die zijn afgegeven door lokale autoriteiten of andere informatie waarmee uw identiteit kan worden geverifieerd op basis van accountregistratie onder een echte naam, krediet of internetbetaling, of andere toepasselijke vereisten.
• **Contactgegevens: **Als u een product of betaalde dienst bij ons bestelt, vragen wij u ook om uw e-mailadres, mobiele telefoonnummer, bezorgings- of postadres en socialemedia-id. Bij bepaalde diensten kunt u communiceren en informatie delen met anderen. Om die diensten mogelijk te maken, kunnen wij informatie verwerken, zoals de telefoonnummers van afzenders en ontvangers.
• **Financiële en transactiegegevens: **Als u een product of betaalde dienst bij ons bestelt, vragen wij u ook om informatie, zoals bestelinformatie, factuurgegevens, bankrekeningnummer, naam van de rekeninghouder en creditcardnummer.
• **Communicatie met ons: **Informatie die u verstrekt wanneer u met ons, onze inhoud of onze marketing- of promotieactiviteiten in contact treedt (zoals via spraakopnamen, berichtinhoud, gespreksgegevens, e-mail/chatgeschiedenis, door u aangeleverd materiaal, zoals video's en foto's, gebruikersfeedback voor diensten of enquêtes).

3.1.2 Gegevens die wij verzamelen tijdens uw gebruik van diensten

• Apparaat- en gebruiksgegevens. Uw apparaatgegevens, waaronder verbonden apparaten (zoals de fabrikant en het model) en softwaregegevens (zoals het besturingssysteem en de softwareversies), IMEI/OAID en andere unieke apparaat-id's (zoals het serienummer (SN), MAC-adres, IP-adres, reclame-id (bijv. voor mobiele apparaten, GAID en Android ID)), SIM-gerelateerde gegevens (bijv. IMSI-nummer, simkaartoperator en het locatiegebied daarvan), Space-id, schermweergavegegevens, informatie over het toetsenbord van het apparaat, activeringstijd van het apparaat, basishardwaregegevens, verkoopkanaal, prestatiestatistieken (zoals CPU, netwerk, opslag, batterijgebruik, schermresolutie en apparaattemperatuur, cameralensmodel, aantal keren dat het scherm werd geactiveerd of ontgrendeld) en de instellingen van de apparaten die u gebruikt om toegang tot de diensten te krijgen.
• **Mobiele-netwerkgegevens, **zoals netwerkoperator, verbindingstype, locatiegegevens, waaronder mobiele landcode, mobiele-netwerkcode, locatiegebiedscode en celidentiteit.
• Gegevens met betrekking tot uw app-gebruik, met inbegrip van unieke id's voor een app (bijv. VAID, OAID, AAID, instantie-id) en basis-app-gegevens die op uw apparaat zijn geïnstalleerd, zoals app-lijst, app-id-gegevens, SDK-versie, instellingen voor systeemupdates, systeem- en/of app-instellingen (land en regio, taal, tijdzone, lettertype), aanmeldingsgegevens, het moment waarop de app naar de voorgrond wordt gebracht of uit de voorgrond wordt gehaald, app-statusregistratie (bijv. downloaden, installeren, updaten, verwijderen), IP, netwerkstatus en gegevens over hoe u apps, inhoud en diensten gebruikt en ermee communiceert, zoals blader- en afspeelgeschiedenis, zoekopdrachten, inhoudsprovider- of brongegevens, inhoudsweergaven en -blootstelling, weergavemodus en -duur, frequentie van inhouds- of functie-interacties, abonnementen en acties, zoals vind-ik-leuks, beoordelingen, badges, opmerkingen, favorieten, delen of klikken.
• Locatiegegevens (alleen voor specifieke diensten/functies): verschillende soorten gegevens over uw nauwkeurige of geschatte locatie als u locatiegerelateerde diensten gebruikt (navigatie, weer, Apparaat zoeken, enz.). Deze gegevens kunnen regio, landcode, stadscode, mobiele-netwerkcode, mobiele landcode, celidentiteit, lengte- en breedtegraadgegevens, tijdzone-instellingen en taalinstellingen bevatten. U kunt de toegang van individuele apps tot locatiegegevens op elk gewenst moment beperken in Instellingen > Apps > Machtigingen > Machtigingen > Locatie.
• Loggevens: Diagnostische, technische, fout- en gebruiksgegevens met betrekking tot uw gebruik van bepaalde functies, apps en websites. Dit kan het volgende omvatten: cookies en andere id-technologieën, IP-adressen, netwerkverzoekgegevens, tijdelijke berichtengeschiedenis, standaard systeemlogs, crashgegevens en loggegevens die worden gegenereerd door het gebruik van een dienst (zoals registratietijd, toegangstijd, activiteitstijd, enz.).
• **Synchronisatie van gegevens met de cloud: **Materialen of gegevens, zoals foto's, video's, notities, contacten, agenda's en andere door gebruikers gegenereerde inhoud die aan uw Xiaomi-account is gekoppeld, kunnen worden gesynchroniseerd wanneer u clouddiensten gebruikt voor toegang en delen. Wij verbieden onze werknemers of een derde om zonder uw toestemming rechtstreeks toegang te krijgen tot de inhoud van uw persoonsgegevens.
• Overige gegevens: waarde van omgevingskenmerken (ECV) (d.w.z. waarde gebaseerd op de id van uw Xiaomi-account, apparaat-id, id van de verbonden wifi en locatiegegevens).

U bent niet verplicht om de persoonsgegevens die wij hebben opgevraagd, te verstrekken. Indien u er echter voor kiest dit niet te doen, kunnen wij u in bepaalde gevallen onze producten of diensten niet leveren of geen gehoor geven aan verzoeken die u mogelijk hebt.

3.1.3 Gegevens van bronnen van derden

Voor zover wettelijk toegestaan, verzamelen we gegevens over u uit openbare of legitieme commerciële bronnen. Bijvoorbeeld:

• Verificatiegegevens voor beveiliging en fraudepreventie: gegevens (zoals uw telefoonnummer) die we via legitieme bronnen van derden met uw autorisatie valideren.
• Reclameoptimalisatiegegevens: unieke id's (zoals IMEI, OAID of GAID) verkregen van adverteerders, en, onder bepaalde omstandigheden, gedeeltelijke conversieprestatiegegevens (zoals klikken) die betrekking hebben op uw gebruik van reclamediensten.
• Accountgegevens van sociale media van derden: account-id, bijnaam, profielfoto en e-mailadres, wanneer u een account op sociale media gebruikt om u aan te melden bij een Xiaomi-dienst.
• Informatie over u verstrekt door andere gebruikers: bijvoorbeeld uw verzendadres dat een andere gebruiker aan ons kan verstrekken wanneer die gebruiker producten voor u koopt via mi.com-diensten.

3.1.4 Niet-persoonsgegevens

We kunnen ook andere soorten gegevens verzamelen die niet direct of indirect zijn gekoppeld aan een individu en die niet kunnen worden gedefinieerd als persoonsgegevens in overeenstemming met de toepasselijke lokale wetgeving. Dergelijke gegevens worden niet-persoonsgegevens genoemd. We kunnen niet-persoonsgegevens verzamelen, gebruiken, overdragen en openbaar maken. Hier zijn enkele voorbeelden van de gegevens die we verzamelen en hoe we deze in een niet persoonlijk identificeerbare samengevoegde vorm kunnen gebruiken:

• Deze gegevens kunnen statistische gegevens bevatten die worden gegenereerd wanneer u een specifieke dienst gebruikt (bijv. niet-identificeerbare apparaatgerelateerde gegevens, dagelijks gebruik, paginabezoeken, toegangsduur per pagina en sessiegebeurtenissen);
• Netwerkbewakingsgegevens (bijv. verzoektijd, aantal verzoeken of foutverzoeken, enz.);
• App-crashgebeurtenissen (bijv. de logs die automatisch worden gegenereerd wanneer een app crasht).

Het doel van een dergelijke verzameling is het verbeteren van de diensten die wij aan u verlenen. Het type en de hoeveelheid verzamelde gegevens hangen af van de manier waarop u onze producten en/of diensten gebruikt.

We voegen deze gegevens samen om u extra nuttige informatie te bieden en te begrijpen in welke onderdelen van onze websites, producten en diensten u het meest geïnteresseerd bent. Zo moeten we bijvoorbeeld weten hoeveel gebruikers er per dag actief zijn, maar niet wie er op die dag actief was; samengevoegde gegevens volstaan daarom voor statistische analyse. We zullen ernaar streven uw persoonsgegevens te isoleren van niet-persoonsgegevens en ervoor te zorgen dat de twee soorten gegevens afzonderlijk worden gebruikt. Indien wij echter niet-persoonsgegevens met persoonsgegevens combineren, worden dergelijke gecombineerde gegevens als persoonsgegevens behandeld op grond van de toepasselijke gegevensbeschermingswetten en dit Privacybeleid, zolang deze gecombineerd blijven.

3.2 Hoe wij de persoonsgegevens die we verzamelen gebruiken

Afhankelijk van de producten of diensten die u gebruikt, kunnen wij persoonsgegevens verwerken voor een of meer van de volgende doeleinden:

• Het activeren en registreren van de door u gekochte producten of diensten van Xiaomi.

• Het aanmaken en onderhouden van uw Xiaomi-account om de door u aangevraagde diensten aan u te verlenen.

• Het verstrekken, verwerken, onderhouden, verbeteren en ontwikkelen van onze producten en/of diensten aan u, zoals levering, activering, verificatie, melding van systeem-/app-updates en -installaties, aftersalesondersteuning, klantenservice.

• Het implementeren en onderhouden van beveiligingsmaatregelen om verlies en fraude te voorkomen, zoals het identificeren van gebruikers en het verifiëren van de gebruikersidentiteit.

• Het behandelen van uw vragen of verzoeken over apparaten en diensten, zoals het beantwoorden van klantvragen, het versturen van systeem- en app-meldingen en het beheren van uw deelname aan gebeurtenissen en promoties (bijv. prijsvragen).

• Het uitvoeren van relevante promotieactiviteiten, zoals het verstrekken van marketing- en promotiemateriaal en updates. We voeren dergelijke activiteiten uit op basis van uw toestemming, tenzij in de toepasselijke wetgeving anders is bepaald. Als u bepaalde soorten promotiemateriaal niet meer wenst te ontvangen, kunt u uw toestemming intrekken volgens de methode in het bericht (zoals de afmeldingskoppeling onder aan het bericht). Zie ook artikel 9 'Wat zijn uw rechten inzake gegevensbescherming' hieronder.

• Interne doeleinden, zoals gegevensanalyse, onderzoek en ontwikkeling van statistische informatie met betrekking tot het gebruik van onze producten of diensten om onze producten of diensten te verbeteren. Na de desidentificatie wordt bijvoorbeeld machine learning of een modelalgoritme uitgevoerd.

• Verbeteren van de gebruikerservaring door analyse van gegevens, hardware en software, zoals het analyseren van het geheugengebruik of het CPU-gebruik van uw apps. Bepaalde opt-infuncties, zoals het Programma voor gebruikerservaring, stellen Xiaomi in staat om gegevens te analyseren over hoe gebruikers de mobiele telefoon, Xiaomi-systeemdiensten en andere door Xiaomi geleverde diensten gebruiken, om zo de gebruikerservaring te verbeteren, bijvoorbeeld door het verzenden van crashrapporten.

• Het opslaan en onderhouden van gegevens met betrekking tot u voor onze bedrijfsactiviteiten (zoals bedrijfsstatistieken) of voor het voldoen aan onze wettelijke verplichtingen.

• Het aanbieden van gepersonaliseerde diensten en inhoud, waaronder advertenties. Om uw privacy te beschermen, gebruiken we een unieke id in plaats van uw naam, e-mailadres of andere gegevens aan de hand waarvan u direct kunt worden geïdentificeerd, om u gepersonaliseerde producten, diensten en activiteiten te bieden, waaronder reclame.

  We kunnen deze gegevens combineren met andere gegevens (waaronder gegevens verspreid over verschillende diensten of apparaten, zoals computers, mobiele telefoons, slimme tv's en andere verbonden apparaten) om onze producten, diensten, inhoud en reclame te leveren en te verbeteren.

  We kunnen bijvoorbeeld de gegevens van uw Xiaomi-account gebruiken voor alle diensten die u gebruikt waarvoor een Xiaomi-account is vereist. Bovendien kunnen we, om uw ervaring en onze diensten te verbeteren, en tevens om te voldoen aan relevante wetten en voorschriften en (indien vereist) met uw toestemming, gegevens uit verschillende producten, diensten of apparaten van u of met betrekking tot u verzamelen om een label te vormen, dat zal worden gebruikt om suggesties, aangepaste inhoud en gepersonaliseerde functies te bieden.

  Gepersonaliseerde advertenties zouden bijvoorbeeld worden weergegeven op basis van uw activiteiten, gebruik en voorkeuren met betrekking tot onze apps en diensten. We maken profielen aan door de eerdergenoemde gegevens te analyseren en segmenten op te bouwen (groepen met specifieke gedeelde kenmerken) en door uw persoonsgegevens in één of meer segmenten te plaatsen. U ontvangt alleen gerichte reclame wanneer u daarvoor toestemming hebt gegeven, voor zover dit op grond van toepasselijke wetten vereist is.

  Op basis van de redenen voor de bovengenoemde combinatie en de vereisten van toepasselijke wetten, bieden wij u specifieke controlemechanismen voor dergelijke segmentatie en personalisering. U hebt het recht om te bepalen of u al dan niet direct marketing van ons wilt ontvangen. Om deze rechten uit te oefenen, kunt u deze functies op elk gewenst moment in- of uitschakelen in Instellingen > Wachtwoorden en beveiliging > Privacy > Advertentiediensten of Instellingen > Wachtwoorden en beveiliging > Systeembeveiliging > Advertentiediensten, of u kunt contact met ons opnemen via https://privacy.mi.com/support, of u kunt verwijzen naar de controlemechanismen die in het toepasselijke Productprivacybeleid voor elk product worden beschreven. Zie ook artikel 9 'Wat zijn uw rechten inzake gegevensbescherming' hieronder.

• Het lokaal aanbieden van diensten op eindapparaten die geen communicatie met onze servers vereisen, zoals het gebruik van Notities op uw apparaat wanneer cloudsynchronisatie niet is ingeschakeld.

Nadere informatie over hoe specifieke producten of diensten persoonsgegevens verwerken, vindt u op de betreffende instellingenpagina of in de toepasselijke Productprivacykennisgeving. De beschikbaarheid van bepaalde functies kan per land of regio verschillen. De functies en de manier waarop we persoonsgegevens verwerken in verband met hetzelfde product of dezelfde dienst, kunnen verschillen, afhankelijk van het land of de regio.

4. Hoe delen we uw persoonsgegevens?

Om u te voorzien van onze producten en diensten, kunnen wij uw persoonsgegevens delen met de volgende entiteiten voor de hierboven beschreven doeleinden.

• **Gelieerde ondernemingen: **Overige aan Xiaomi gelieerde ondernemingen. Wij delen mogelijk persoonsgegevens met hen voor uitsluitend specifieke, concrete en legitieme doeleinden, zoals meting van reclame, onderzoek en ontwikkeling, logistiek en bestellingsafhandeling, aftersalesservices, gegevensbeveiliging, cloudhosting en IT-onderhoudsdienst.

• **Zakenpartners: **Derden met wie wij samenwerken om diensten te verlenen. Wij kunnen uw gegevens bijvoorbeeld delen met de volgende soorten zakenpartners:

  • inhouds- of functieproviders (bijvoorbeeld kaartserviceproviders voor navigatie en weergegevensproviders voor weerdiensten)
  • leveranciers van product- of technische diensten (bijv. betalingsdienstverleners, leverings- en logistieke leveranciers voor bestellingsafhandeling)
  • reclamepartners, zoals advertentienetwerken, reclameplatforms en leveranciers van metingen, die ons helpen om reclame en gerelateerde diensten te leveren, te meten en te verbeteren
  • ontwikkelaars van derde partijen die via onze platforms diensten aanbieden

• **Dienstverleners: **Zorgvuldig geselecteerde bedrijven die diensten voor of namens ons verlenen, zoals klantenservice en contactcentra, cloudinfrastructuur en hostingdienstverleners, dienstverleners van analyses en marktonderzoek, alsmede leveranciers van marketing- en communicatieleveringen. Zij zijn verplicht om persoonsgegevens te verwerken in overeenstemming met dit Privacybeleid en volgens onze instructies. Zij mogen de persoonsgegevens die wij delen, niet voor hun eigen doeleinden gebruiken.

Daarnaast zal Xiaomi, voor zover nodig, de relevante persoonsgegevens openbaar maken aan bevoegde openbare autoriteiten, toezichthouders, rechtbanken, tribunalen of wetshandhavingsinstanties, indien de toepasselijke wetgeving dit vereist of op grond van een geldig wettelijk proces. Voor zover dit wettelijk is toegestaan, beoordelen we de geldigheid en reikwijdte van het verzoek en maken we alleen die persoonsgegevens openbaar die redelijkerwijs noodzakelijk zijn voor het betreffende rechtmatige doeleinde.

Wanneer dit noodzakelijk is en door de toepasselijke wetgeving wordt toegestaan, zal Xiaomi uw persoonsgegevens openbaar maken om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, onze rechten, eigendommen, bezittingen of diensten te beschermen, of fraude en beveiligingsdreigingen te voorkomen.

We kunnen uw persoonsgegevens delen met onze accountants, auditors, advocaten of andere professionele externe adviseurs wanneer dit nodig is om professioneel advies of diensten te verlenen. Dergelijke adviseurs worden onderworpen aan professionele of contractuele verplichtingen op het gebied van vertrouwelijkheid.

We kunnen uw persoonsgegevens delen met investeerders en andere relevante derden in het geval van een daadwerkelijke of potentiële verkoop of andere zakelijke transactie met betrekking tot een entiteit in de Xiaomi Group, onder passende beveiligingsmaatregelen voor vertrouwelijkheid en gegevensbescherming.

Raadpleeg voor meer informatie hierover de toepasselijke Productprivacykennisgeving van de producten en/of diensten die u gebruikt, aangezien elk product of elke dienst eigen kenmerken heeft.

5. Wat is de juridische grondslag voor de verwerking van uw persoonsgegevens?

Wij verwerken uw persoonsgegevens uitsluitend wanneer wij daarvoor onder de toepasselijke wetgeving een geldige juridische grondslag hebben. Indien van toepassing volgens de wetten in uw rechtsgebied, zijn de rechtsgrondslagen voor de verwerking van uw persoonsgegevens onder dit Privacybeleid de volgende:

• Voldoen aan contractuele verplichtingen: Wanneer u een profiel maakt, zich registreert of toegang krijgt tot Xiaomi-producten en de diensten daarvan, worden de doeleinden van de verwerking van uw persoonsgegevens hoofdzakelijk bepaald door die dienst en verwerken wij uw persoonsgegevens zodat wij die dienst aan u kunnen leveren.

  Houd er rekening mee dat het opgeven van een deel van uw persoonsgegevens verplicht is (bijvoorbeeld wanneer deze als zodanig zijn gemarkeerd of met een sterretje). Als u dergelijke persoonsgegevens niet met ons deelt, kunnen we u onze producten en diensten mogelijk niet leveren.

• Als gevolg van uw toestemming: Met uw toestemming kunnen wij persoonsgegevens verwerken die u vrijwillig verstrekt wanneer u deelneemt aan optionele activiteiten, zoals promoties.

• Op basis van de wettelijke verplichtingen van Xiaomi. In bepaalde omstandigheden kan het wettelijk vereist zijn dat wij uw persoonsgegevens bewaren of anderszins verwerken. In sommige gevallen (bijvoorbeeld voor het opslaan van uw persoonsgegevens als gevolg van een geschil of door een verzoek/aanvraag van een toezichthoudende autoriteit voor gegevensbescherming) is de verwerking van uw persoonsgegevens voor ons noodzakelijk om aan deze verplichtingen te voldoen.

• In het kader van een gerechtvaardigd belang. Soms is de verwerking van uw persoonsgegevens noodzakelijk voor de volgende gerechtvaardigde belangen, waarbij rekening wordt gehouden met de minimale impact op uw privacy:

  • Beveiliging van informatiesystemen, netwerkbeveiliging en cyberbeveiliging binnen Xiaomi.
  • Om de systeembeveiliging te verbeteren, phishing-websitefraude te voorkomen en de accountbeveiliging te beschermen.
  • Bedrijfsvoering, due diligence, interne audit (met name gerelateerd aan informatiebeveiliging en/of privacy).
  • Productontwikkeling en -verbetering (inclusief analyse en optimalisatie van Xiaomi-accountinstellingen of -functies).

  Om de beveiliging van onze diensten te waarborgen en om ons te helpen de prestaties van onze apps beter te begrijpen, kunnen we bijvoorbeeld relevante gegevens vastleggen, zoals de frequentie van uw gebruik, crashloggegevens, algeheel gebruik, prestatiegegevens en app-bron. Om te voorkomen dat onbevoegde leveranciers apparaten ontgrendelen, kunnen we de id van uw Xiaomi-account, het serienummer en het IP-adres van de gebruikte computer en het serienummer en de apparaatinfo van uw mobiele apparaat verzamelen.

6. Wat zijn onze beveiligingsmaatregelen om uw persoonsgegevens te beschermen?

6.1 Beveiligingsmaatregelen van Xiaomi

Wij streven ernaar uw persoonsgegevens veilig te houden. Om onbevoegde toegang, openbaarmaking of andere soortgelijke risico's te voorkomen, hebben we alle wettelijk vereiste fysieke, elektronische en bestuurlijke procedures ingevoerd om de gegevens die we over u verzamelen, te beschermen en te beveiligen. We zorgen ervoor dat we uw persoonsgegevens beschermen in overeenstemming met de toepasselijke wetgeving.

Wanneer u bijvoorbeeld uw Xiaomi-account opent, gebruikt u ons tweestapsverificatieprogramma voor betere beveiliging als uw account risico loopt. Wanneer u gegevens van uw Xiaomi-apparaat naar onze servers verzendt of van onze servers ontvangt, zorgen wij ervoor dat deze worden gecodeerd met Transport Layer Security ('TLS') en andere algoritmen.

Al uw persoonsgegevens worden opgeslagen op beveiligde servers en beschermd in beveiligde locaties. Wij classificeren uw gegevens op basis van belang en gevoeligheid en zorgen ervoor dat uw persoonsgegevens het vereiste beveiligingsniveau ontvangen. We voorzien in speciale toegangscontroles voor gegevensopslag in de cloud en we controleren regelmatig onze werkwijzen voor het verzamelen, opslaan en verwerken van gegevens, inclusief fysieke beveiligingsmaatregelen, om onbevoegde toegang en onbevoegd gebruik tegen te gaan.

U dient zich er echter van bewust te zijn dat het gebruik van internet niet volledig veilig is en daarom kunnen we de veiligheid of integriteit van persoonsgegevens niet garanderen wanneer deze via internet van u of naar u worden overgedragen.

Wij voeren due diligence uit voor zakelijke partners en externe dienstverleners om ons ervan te verzekeren dat zij uw persoonsgegevens kunnen beschermen. We controleren ook of de juiste beveiligingsnormen worden gehandhaafd door deze derden door passende contractuele beperkingen in te stellen en waar nodig audits en beoordelingen uit te voeren. Bovendien zijn onze werknemers en die van onze zakenpartners en externe dienstverleners die toegang hebben tot uw persoonsgegevens onderworpen aan afdwingbare contractuele verplichtingen op het gebied van vertrouwelijkheid. We geven cursussen en tests op het gebied van beveiliging en privacybescherming om onze medewerkers nog bewuster te maken van het belang van gegevensbescherming. We nemen alle praktische en wettelijk vereiste stappen om uw persoonsgegevens te beschermen.

In het geval van een inbreuk in verband met persoonsgegevens, voldoen we aan de wettelijke eisen conform de toepasselijke wetgeving op het gebied van gegevensbescherming, waaronder, waar nodig, het melden van de inbreuk aan de relevante toezichthoudende autoriteit voor gegevensbescherming en de betrokkenen.

6.2 Wat u kunt doen

U kunt een uniek wachtwoord voor Xiaomi-diensten instellen door uw wachtwoord of accountgegevens niet aan iemand anders te verstrekken (tenzij deze persoon door u naar behoren is gemachtigd) om het lekken van uw wachtwoord naar andere websites (waardoor de veiligheid van uw account bij Xiaomi kan worden geschaad) te voorkomen. Geef de verificatiecode die u hebt ontvangen, indien mogelijk aan niemand door (inclusief degenen die beweren Xiaomi-klantenservice te zijn). Wanneer u zich aanmeldt als Xiaomi Account-gebruiker op dit Platform, met name op de computer van iemand anders of op openbare internetterminals, moet u zich altijd afmelden aan het einde van uw sessie. Xiaomi kan niet aansprakelijk worden gehouden voor verstoringen in de beveiliging die worden veroorzaakt door het openen van uw persoonsgegevens door derden doordat u hebt nagelaten uw persoonsgegevens privé te houden. Niettegenstaande het voorgaande dient u ons onmiddellijk op de hoogte te stellen als er sprake is van onbevoegde toegang tot of gebruik van uw account door een andere internetgebruiker of als er een andere inbreuk op de beveiliging plaatsvindt. Uw hulp helpt ons de privacy van uw persoonsgegevens te beschermen.

6.3 Andere functies openen op uw apparaat

Onze toepassingen hebben mogelijk toegang tot bepaalde functies op uw apparaat. Deze gegevens worden gebruikt om de toepassingen op uw toestel uit te voeren en u in staat te stellen met de toepassingen te communiceren. U kunt uw machtigingen op elk gewenst moment intrekken door ze uit te schakelen op apparaatniveau of door contact met ons op te nemen via https://privacy.mi.com/support.

7. Hoe lang worden uw persoonsgegevens opgeslagen?

In het algemeen bewaren we persoonsgegevens gedurende de periode die nodig is voor de in ons privacybeleid beschreven doeleinden, of zoals vereist door de toepasselijke wetgeving. We zullen stoppen met het bewaren van persoonsgegevens en deze verwijderen of anonimiseren zodra het doel van het verzamelen is vervuld, nadat we uw verzoek tot verwijdering hebben bevestigd, of nadat we de werking van de betreffende diensten hebben beëindigd, behalve wanneer dit vereist of toegestaan is door de toepasselijke wetgeving. In dat geval worden uw persoonsgegevens geïsoleerd en worden deze niet verder verwerkt, behalve voor het voldoen aan wettelijke verantwoordelijkheden en andere doeleinden die zijn toegestaan door de toepasselijke wetgeving. In dergelijke omstandigheden kunnen uw persoonsgegevens uitsluitend beschikbaar worden gesteld aan de partijen die door de toepasselijke wetgeving zijn toegestaan. Zodra de bijbehorende bewaartermijnen zijn verstreken, worden dergelijke persoonsgegevens verwijderd of geanonimiseerd.

8. Hoe kunt u uw privacyvoorkeuren beheren?

We erkennen dat zorgen over privacy per persoon verschillen. Daarom noemen we voorbeelden van manieren waarmee u het verzamelen, gebruiken, openbaar maken of anderszins verwerken van uw persoonsgegevens kunt beperken en uw privacy-instellingen kunt beheren:

• U kunt uw accountbeveiligingsgegevens, persoonsgegevens, machtigingen en apparaatbeheer op uw apparaat bekijken en bijwerken via Instellingen > Xiaomi-account of door u aan te melden bij https://account.xiaomi.com.
• U kunt uw gegevens in het account van dit Platform bekijken en bijwerken in Mijn account > Gegevens bewerken.
• U kunt uw meldingsvoorkeuren bijwerken in het account van dit Platform in Mijn account > Meldingsvoorkeuren.
• U kunt een dienst of account opzeggen. Als u uw Xiaomi-account wilt opzeggen, kunt u dit doen door de stappen te volgen in Instellingen > Xiaomi-account > Help > Account verwijderen of door naar https://account.xiaomi.com te gaan.
• Als u eerder hebt ingestemd met ons gebruik van uw persoonsgegevens voor de doeleinden die worden beschreven in het relevante privacybeleid, waaronder dit Privacybeleid en de toepasselijke Productprivacykennisgeving, kunt u op elk gewenst moment van gedachten veranderen door contact met ons op te nemen via https://privacy.mi.com/support.

Als u uw Xiaomi-account of -profiel opzegt, kunt u niet meer het volledige assortiment Xiaomi-producten en bijbehorende diensten gebruiken. Om uw legitieme rechten en belangen en die van anderen te beschermen, zullen wij beoordelen of wij uw verzoek om opzegging al dan niet kunnen ondersteunen op basis van uw gebruik van verschillende Xiaomi-producten en -diensten.

9. Wat zijn uw rechten inzake gegevensbescherming?

U hebt bepaalde rechten met betrekking tot persoonsgegevens die wij over u bewaren (hierna het 'verzoek' genoemd). Houd er rekening mee dat, afhankelijk van waar u gevestigd bent, deze rechten onderhevig zijn aan specifieke uitsluitingen en uitzonderingen onder de toepasselijke lokale wetgeving:

• Recht op toegang tot/verkrijgen van een rapport met daarin de persoonsgegevens die wij over u bewaren. Desgewenst sturen we u kosteloos een kopie van uw persoonsgegevens die we hebben verwerkt. Voor eventuele extra verzoeken om relevante informatie kunnen we een redelijke vergoeding in rekening brengen op basis van de werkelijke administratiekosten in overeenstemming met de toepasselijke wetgeving. Houd er in elk geval rekening mee dat u zich kunt aanmelden bij uw Xiaomi-account en/of dit Platform om bepaalde persoonsgegevens die wij van u bewaren, te controleren.
• Recht om uw persoonsgegevens te corrigeren. Als de informatie die wij over u bewaren, onjuist of onvolledig is, hebt u het recht uw persoonsgegevens te laten corrigeren of aanvullen op basis van het gebruiksdoel. U kunt zich ook aanmelden bij uw Xiaomi-account en/of dit Platform om sommige van uw gegevens te corrigeren.
• Recht om uw persoonsgegevens te wissen. Op basis van de vereisten van de toepasselijke wetgeving hebt u het recht om uw persoonsgegevens te laten wissen of verwijderen als er geen overtuigende reden is voor ons om deze te blijven gebruiken. We onderzoeken de gronden voor dit verzoek tot wissen en ondernemen redelijke stappen, waaronder technische maatregelen, om over te gaan tot het wissen van uw persoonsgegevens. Houd er rekening mee dat we de informatie mogelijk niet onmiddellijk uit het back-upsysteem kunnen verwijderen vanwege toepasselijke wetgeving (bijvoorbeeld wanneer het nodig is om uw persoonsgegevens te bewaren voor mogelijke claims die kunnen voortvloeien uit of verband houden met de verwerking van dergelijke persoonsgegevens) en/of technologische beperkingen. In dat geval zullen wij uw persoonsgegevens veilig opslaan en gescheiden houden van verdere verwerkingen totdat de informatie kan worden verwijderd of de gegevens kunnen worden geanonimiseerd.
• Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. U hebt het recht om op grond van uw situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op het gerechtvaardigde belang van Xiaomi of andere wettelijke gronden die zijn toegestaan door de toepasselijke wetgeving. Als u bezwaar maakt tegen een dergelijke verwerking, verwerken wij uw gegevens niet langer op deze gronden en voor deze doeleinden, tenzij dit wordt toegestaan op grond van de toepasselijke wetgeving. U hebt ook het recht om op elk moment bezwaar te maken tegen verwerking voor direct marketing op grond van de toepasselijke wetgeving, en wij zullen een dergelijke verwerking staken.
• Recht om de verwerking van uw persoonsgegevens te beperken. U hebt het recht om de verwerking van uw persoonsgegevens door ons te beperken, bijvoorbeeld wanneer de verwerking naar uw mening onwettig is, maar u zich tegen het wissen van uw persoonsgegevens verzet. In dergelijke gevallen worden uw persoonsgegevens alleen verwerkt met uw toestemming, voor de uitoefening of verdediging van rechtsvorderingen of voor/onder andere wettelijke doeleinden/gronden die zijn toegestaan door de toepasselijke wetgeving.
• Recht op overdraagbaarheid van gegevens. Onder bepaalde wettelijke omstandigheden hebt u het recht om de persoonsgegevens over u te ontvangen in een gestructureerde, algemeen gebruikte en machineleesbare indeling en/of om die persoonsgegevens te verzenden naar een andere verwerkingsverantwoordelijke.
• Recht om toestemming in te trekken. In die gevallen waarin uw toestemming is vereist voor de verwerking van uw persoonsgegevens, kunt u deze toestemming te allen tijde intrekken. Houd er echter rekening mee dat als u uw toestemming intrekt, u dit Platform en de bijbehorende diensten mogelijk niet kunt blijven gebruiken en/of mogelijk geen toegang hebt tot bepaalde informatie of functies. Het intrekken van uw toestemming of autorisatie heeft geen invloed op de geldigheid van onze verzameling en verwerking die is uitgevoerd op basis van de toestemming tot het moment dat u die toestemming hebt ingetrokken.
• Overige rechten onder toepasselijk recht.

Houd er rekening mee dat u ook bepaalde gegevens met betrekking tot bepaalde persoonsgegevens kunt raadplegen, bijwerken en verwijderen in uw account op dit Platform, in uw Xiaomi-account op https://account.xiaomi.com of door u aan te melden bij uw Xiaomi-account op uw apparaat. Voor meer informatie kunt u ons een bericht sturen of contact opnemen via https://privacy.mi.com/support.

10. Hoe kunt u uw rechten inzake gegevensbescherming uitoefenen en contact met ons opnemen?

Als u opmerkingen of vragen hebt over dit Privacybeleid of als u vragen hebt over het verzamelen, gebruiken of openbaar maken van uw persoonsgegevens door Xiaomi, of als u uw rechten inzake gegevensbescherming wilt uitoefenen volgens het bovenstaande artikel, kunt u contact met ons opnemen via https://privacy.mi.com/support of via de onderstaande adressen (uw verzoek dient schriftelijk te worden ingediend). Wanneer we vragen over persoonsgegevens of verzoeken tot het downloaden van items of het verkrijgen van toegang tot items ontvangen, behandelt ons professionele team, waaronder functionarissen voor gegevensbescherming (DPO's), dergelijke kwesties. Deze functionarissen kunnen worden benaderd via https://privacy.mi.com/support of op de onderstaande postadressen. Als uw vraag een belangrijk probleem betreft, kunnen wij u om meer informatie vragen. Als u contact met ons opneemt, verstrekken wij informatie over de klachtenprocedures die al naar gelang de situatie van toepassing zijn.

• Voor gebruikers in de Europese Economische Ruimte (EER), het VK en Zwitserland (CH):

Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, Den Haag, Nederland

• Voor gebruikers in India:

Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India

Eventuele afwijkingen en klachten met betrekking tot de verwerking van gevoelige persoonsgegevens of informatie dienen te worden gemeld aan de aangewezen klachtenfunctionaris, zoals hieronder vermeld:

Naam: Vishwanath C

Telefoon: 080 6885 6286, ma - za 9:00 tot 18:00

E-mail: grievance.officer@xiaomi.com

• Voor gebruikers in andere landen/regio's:

Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapore 138542

Zorg ervoor dat u voldoende informatie verstrekt, zodat Xiaomi uw identiteit kan controleren en zich ervan kan vergewissen dat u de betrokkene bent of wettelijk bevoegd bent om namens de betrokkene op te treden. Zodra we over voldoende informatie beschikken om te bevestigen dat uw verzoek kan worden verwerkt, zullen we binnen de periode die is vastgelegd in de voor u toepasselijke gegevensbeschermingswetten reageren op uw verzoek.

We hebben het recht om verzoeken te weigeren die niet betekenisvol, of kennelijk ongegrond of excessief zijn, evenals verzoeken die het recht van anderen op privacy schaden, extreem onrealistische verzoeken, en verzoeken die onevenredig technisch werk vereisen evenals verzoeken die niet vereist zijn onder de lokale wetgeving, met betrekking tot gegevens die openbaar zijn gemaakt, en met betrekking tot gegevens die onder vertrouwelijke omstandigheden worden verstrekt. Ook kan een verzoek worden afgewezen als we van oordeel zijn dat bepaalde aspecten van een verzoek om inzage in of verwijdering van gegevens ertoe zullen leiden dat we de gegevens niet meer legaal kunnen gebruiken voor de bovengenoemde fraudebestrijdings- en beveiligingsdoeleinden. Wij zullen u op de hoogte stellen van een dergelijke beslissing om uw verzoek niet te verwerken en van de redenen van deze beslissing indien vereist door de toepasselijke wetgeving. In dat geval zullen wij u hierover informeren binnen de termijn die is uiteengezet onder de toepasselijke wetgeving.

Als u niet tevreden bent met onze reactie, kunt u uw bezwaar overdragen aan de betreffende regelgevende instantie in uw rechtsgebied.

11. Hoe worden uw persoonsgegevens wereldwijd overgedragen?

Xiaomi verwerkt en maakt back-ups van persoonsgegevens via een wereldwijde bedrijfs- en beheerinfrastructuur. De Xiaomi-entiteit die uw persoonsgegevens beheert, kan verschillen, afhankelijk van uw woonplaats en het specifieke product dat of de specifieke dienst die u gebruikt. Waar relevant, worden er meer details verstrekt in de toepasselijke Productprivacykennisgeving.

Het gebruik van onze diensten kan de overdracht, de opslag en de verwerking van uw persoonsgegevens binnen en buiten uw woonland omvatten, voor zover dit nodig is voor het realiseren van de doeleinden die zijn beschreven in dit Privacybeleid, de toepasselijke Productprivacykennisgeving en de toepasselijke wetgeving. Xiaomi gebruikt regionale gegevenshostinginfrastructuur in India, Nederland, Rusland en Singapore ter ondersteuning van onze producten en diensten die buiten het Vasteland van China worden aangeboden.

De hostinglocatie wordt bepaald door de regio waarin de relevante diensten worden geleverd. Hierbij geldt in het bijzonder het volgende:

• De persoonsgegevens die we verzamelen en genereren bij onze activiteiten in Rusland, worden opgeslagen in datacentra in Rusland.
• De persoonsgegevens die we verzamelen en genereren bij activiteiten in India, worden opgeslagen in datacentra in India.
• De persoonsgegevens die we verzamelen en genereren bij activiteiten in de EER/het VK/CH, worden opgeslagen in datacentra in Nederland.
• De persoonsgegevens die we verzamelen en genereren bij activiteiten in gebieden buiten de voornoemde regio's, worden opgeslagen in datacentra in Singapore.
• Xiaomi draagt persoonsgegevens ook over aan gelieerde ondernemingen, externe dienstverleners en zakenpartners gevestigd buiten de regio waarin de gegevens worden gehost, voor de doeleinden die in dit Privacybeleid en de toepasselijke Productprivacykennisgeving worden beschreven.
• Wanneer Xiaomi persoonsgegevens overdraagt buiten de regio waarin deze worden gehost, hetzij aan gelieerde ondernemingen, externe dienstverleners of zakenpartners, voldoen wij aan de toepasselijke gegevensbeschermingswetten. Wij zorgen ervoor dat al dergelijke overdrachten worden onderworpen aan het toepasselijke wettelijke overdrachtsmechanisme en passende technische en organisatorische maatregelen, zoals pseudonimisering, versleuteling, toegangscontroles en regelmatige beveiligingsbeoordelingen, om uw informatie te beschermen tijdens de doorgifte en gedurende de daaropvolgende verwerking. U kunt meer informatie krijgen over de veiligheidsmaatregelen die op uw persoonsgegevens van toepassing zijn, door contact met ons op te nemen via https://privacy.mi.com/support.

12. Hoe beschermen we persoonsgegevens van minderjarigen?

Wij verbinden ons ertoe om de persoonsgegevens van minderjarigen te beschermen. Ouders en voogden worden aangemoedigd om het gebruik van onze producten en diensten te begeleiden en er toezicht op te houden, en wij verwerken persoonsgegevens van minderjarigen en treffen passende beveiligingsmaatregelen in overeenstemming met de toepasselijke wetgeving.

Als u een ouder of voogd bent en denkt dat een minderjarige zonder passende autorisatie persoonsgegevens aan Xiaomi heeft verstrekt, neem dan contact met ons op via https://privacy.mi.com/support. We zullen de zaak beoordelen en passende maatregelen nemen, waaronder het verwijderen van de gegevens voor zover de toepasselijke wetgeving dit vereist.

13. Moet u akkoord gaan met de algemene voorwaarden van derden?

Ons privacybeleid is niet van toepassing op producten of diensten die door derden worden aangeboden. Afhankelijk van de diensten die u gebruikt, kunnen bepaalde van onze producten en diensten producten of diensten van derden, zoals betalingsverwerkingsdiensten, bevatten. Bepaalde van deze diensten worden geleverd in de vorm van koppelingen naar websites van derden, en er wordt toegang tot andere van deze diensten verkregen in de vorm van SDK's, API's, enz. Uw gegevens worden mogelijk ook verzameld door deze derden wanneer u deze producten of diensten gebruikt. Daarom raden we u ten zeerste aan de tijd te nemen om het privacybeleid van de derde te lezen. Dit Privacybeleid is niet van toepassing op persoonsgegevens die onafhankelijk door die derden worden verwerkt. De manier waarop derden over u verzamelde persoonsgegevens gebruiken, valt buiten onze verantwoordelijkheid en invloed.

14. Hoe werken wij dit Privacybeleid bij?

We herzien dit Privacybeleid periodiek op basis van veranderingen in ons bedrijf, de technologie en de toepasselijke wetgeving en best practices, en we kunnen dit Privacybeleid bijwerken. Als we een wezenlijke wijziging aanbrengen in dit Privacybeleid, stellen we u hiervan op de hoogte via een pop-upvenster, via een e-mail naar het e-mailadres dat is gekoppeld aan uw Xiaomi-account of via andere wettelijk toegestane en beschikbare manieren, zodat u te weten kunt komen over de gegevens die we verzamelen en hoe we deze gebruiken. Dergelijke wijzigingen in dit Privacybeleid zijn van toepassing vanaf de ingangsdatum die is opgegeven in bovenstaande kennisgeving. We raden u aan deze pagina regelmatig te raadplegen voor de meest recente informatie over ons privacybeleid. Indien vereist door het toepasselijk recht, vragen we u om uitdrukkelijk toestemming te geven wanneer wij aanvullende persoonsgegevens van u verzamelen of wanneer wij uw persoonsgegevens voor nieuwe doeleinden gebruiken of openbaar maken.

Addendum voor de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland (EER/VK/CH)

Dit Addendum vormt een aanvulling op het Algemene privacybeleid van Xiaomi (het 'Privacybeleid') en is van toepassing op u als u woonachtig bent in de Europese Economische Ruimte ('EER'), het Verenigd Koninkrijk ('VK') of Zwitserland ('CH'). Het verstrekt aanvullende gegevens die op grond van de toepasselijke gegevensbeschermingswetten zijn vereist. Dit Addendum krijgt voorrang boven het Privacybeleid, dat anderszins van toepassing is op aangelegenheden die hierin niet worden behandeld.

Verwerkingsverantwoordelijken

Als u in de EER, het VK of Zwitserland woont, zullen Xiaomi Technology Netherlands B.V. en Xiaomi Communications Co., Ltd. optreden als gezamenlijke verwerkingsverantwoordelijken voor de verwerkingsactiviteiten waarvoor zij gezamenlijk de doeleinden en essentiële middelen bepalen. Uw persoonsgegevens kunnen ook op afstand worden geraadpleegd vanaf het vasteland van China via beperkte en beveiligde toegangskanalen, en uitsluitend voor zover noodzakelijk voor specifieke doeleinden, zoals technische probleemoplossing per geval en de afhandeling van verzoeken om aftersalesservice.

Voor u in het VK is onze VK-vertegenwoordiger:

Xiaomi Technology UK Limited, met statutair adres in Us & Co Stratford, Floor BR 40-11-12-13-14 11 Burford Road London, England E15 2ST

Voor u in Zwitserland is onze Zwitserse vertegenwoordiger:

Xiaomi Technology Switzerland GmbH, met statutair adres aan de Thurgauerstrasse 101, 8152 Glattpark (Opfikon).

Rechtsgrondslagen voor verwerking

Wij verwerken uw persoonsgegevens uitsluitend wanneer wij daarvoor een geldige juridische grondslag hebben. De onderstaande tabel geeft de doeleinden weer waarvoor wij uw persoonsgegevens verwerken, de bijbehorende juridische grondslag en, wanneer wij ons beroepen op gerechtvaardigde belangen, de specifieke belangen die worden nagestreefd.

Internationale gegevensoverdrachten

Om onze activiteiten in de EER/het VK/CH te ondersteunen:

• Bepaalde bedrijven binnen onze zakelijke groep kunnen onze activiteiten in de EER, het VK en Zwitserland ondersteunen. Xiaomi Technologies Singapore Pte. Ltd. treedt op als intragroepverwerker en verwerkt persoonsgegevens namens en onder de instructies van de relevante verwerkingsverantwoordelijke. Het biedt diverse ondersteuningsdiensten, zoals server- en infrastructuuronderhoud en technische ondersteuning. Dergelijke overdrachten worden alleen toegestaan wanneer dat noodzakelijk is, onder strikte protocollen voor interne autorisatie en toegangscontrole.
• Wij dragen uw persoonsgegevens over aan externe dienstverleners en zakenpartners die buiten de EER/het VK/CH zijn gevestigd, voor het mogelijk maken van de diensten die in dit Privacybeleid of de toepasselijke Productprivacykennisgeving worden beschreven. Vanwege verschillen tussen onze producten en diensten, de specifieke details van deze overdrachten (waaronder de ontvangers, de landen en de wettelijke mechanismen).

Wanneer we persoonsgegevens overdragen vanuit de EER/het VK/CH naar landen buiten de EER/het VK/CH, vertrouwen we, waar van toepassing, op de volgende wettelijke mechanismen:

• Adequaatheidsbesluiten: De Europese Commissie, de Regering van het VK en de Zwitserse Bondsraad hebben elk bepaalde landen erkend als landen die een passend niveau van gegevensbescherming bieden. Voor bepaalde producten of diensten kunnen we gegevens overdragen aan bepaalde externe dienstverleners of zakenpartners in dergelijke landen op basis van deze besluiten. Raadpleeg de toepasselijke Productprivacykennisgeving voor meer informatie.
• Standaardcontractbepalingen (SCC's): Wanneer er geen adequaatheidsbesluit bestaat, vertrouwen we in het algemeen op de door de Europese Commissie goedgekeurde standaardcontractbepalingen als de belangrijkste beveiligingsmaatregel. Deze (en hun goedgekeurde equivalent voor het VK en CH) worden gebruikt voor overdrachten en beperkte toegang op afstand tot onze groepsentiteiten buiten de EER/het VK/CH, waarmee wij SCC's hebben afgesloten. Deze entiteiten zijn gevestigd in Singapore en op het vasteland van China. Overdrachten naar het vasteland van China omvatten uitsluitend beperkte, veilige toegang op afstand. SCC's worden ook gebruikt voor overdrachten aan bepaalde externe dienstverleners of zakenpartners; in dat geval wordt dit vermeld in de toepasselijke Productprivacykennisgeving. Voor alle overdrachten op basis van contractuele beveiligingsmaatregelen beoordelen wij de wetten en procedures van het land van bestemming en treffen wij waar nodig aanvullende maatregelen, waaronder pseudonimisering, versleuteling, fijnmazige toegangscontrole en continue controle, om een passend niveau van bescherming te waarborgen.

U kunt meer informatie verkrijgen over de relevante beveiligingsmaatregelen, inclusief een kopie van de SCC's, door contact op te nemen met onze Functionaris voor gegevensbescherming via https://privacy.mi.com/support.

Klachten

U hebt het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. U kunt hier een lijst met EER-autoriteiten vinden. In het VK kunt u een klacht indienen bij het Kantoor van de Informatiecommissaris (ICO); in Zwitserland bij de Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC). U kunt uw zorgen ook rechtstreeks melden aan ons gegevensbeschermingsteam via https://privacy.mi.com/support of contact opnemen met onze Functionaris voor gegevensbescherming via de hieronder vermelde gegevens.

Contact met ons opnemen

Als u vragen hebt over dit Addendum of uw rechten wilt uitoefenen, kunt u contact met ons en onze DPO opnemen via:

• Online: https://privacy.mi.com/support
• Postadres: Prinses Margrietplantsoen 39, 2595 AM Den Haag, Nederland