Okta Privacy Policy-2022

Ingangsdatum: 1 januari 2022

Publicatiedatum: 20 december 2021

I. Inleiding

Bij Okta hechten we veel waarde aan dataprivacy. In dit privacybeleid van Okta ("Privacybeleid") kunt u lezen welke privacyprocedures we hanteren voor de activiteiten die hierin staan beschreven. Lees dit privacybeleid aandachtig door om meer inzicht te krijgen in hoe we informatie over natuurlijke personen ("Persoonsgegevens") verzamelen, delen en anderszins verwerken en om meer te weten te komen over uw rechten en keuzes met betrekking tot de manier waarop we uw persoonsgegevens verwerken.

In dit privacybeleid verwijzen we met "Okta", "wij", "we", "onze" en "ons" naar Okta, Inc. en de aan Okta gelieerde ondernemingen die betrokken zijn bij de verwerking van uw gegevens. De adressen van de kantoren waarin Okta, Inc. en onze gelieerde ondernemingen zijn gevestigd kunt u vinden op https://www.okta.com/nl/contact.

Het hoofdkantoor van Auth0 Inc. is gevestigd op 10800 NE 8th Street, Suite 700, Bellevue, Washington 98004, VS.

II. Rollen en verantwoordelijkheden van Okta

Tenzij anders vermeld, is Okta de verwerkingsverantwoordelijke van uw persoonsgegevens zoals in dit privacybeleid beschreven. Dit privacybeleid is niet van toepassing wanneer we namens onze klanten persoonsgegevens verwerken in de rol van gegevensverwerker (of een vergelijkbare rol zoals "serviceprovider" in bepaalde rechtsgebieden). Dat geldt ook in die gevallen waarin we onze klanten verschillende cloudproducten en -services aanbieden via welke onze klanten (en/of hun gelieerde ondernemingen) hun eigen websites en applicaties aan ons gehoste platform koppelen, hun eigen producten en services verkopen of aanbieden, elektronische communicaties naar andere natuurlijke personen versturen of anderszins via onze cloudproducten en -services persoonsgegevens verzamelen, gebruiken, delen of verwerken.

Elke klant van ons (dus niet Okta) bepaalt zelf of ze u een abonnement op de Okta Identity Cloud-service bieden. Als een klant van ons u een abonnement biedt, bepaalt deze klant welke informatie over u naar onze service wordt verstuurd. Deze informatie kan bestaan uit contactgegevens (zoals uw voor- en achternaam, e-mailadres en telefoonnummer), beroepsmatige gegevens (zoals de afdeling waar u werkt) of andere soorten informatie die de klant naar ons wil versturen. Het gebruik van deze informatie door Okta wordt geregeld door overeenkomsten tussen Okta en de klant.

Als u meer informatie wilt over de privacyprocedures die van toepassing zijn op situaties waarin de rol van verwerkingsverantwoordelijke wordt vervuld door een klant van Okta (en/of een daaraan gelieerde onderneming) die gebruikmaakt van Okta's cloudproducten en -services, kunt u rechtstreeks contact opnemen met de betreffende klant. Wij zijn niet verantwoordelijk voor de privacy- of gegevensbeschermingsprocedures van onze klanten, welke kunnen verschillen van de procedures die in dit privacybeleid beschreven staan. Tenzij anders vermeld in dit privacybeleid of in een afzonderlijke publicatie, verwerken wij dergelijke persoonsgegevens in de rol van gegevensverwerker of serviceprovider namens de klant (en/of een daaraan gelieerde onderneming) die de verwerkingsverantwoordelijke van deze persoonsgegevens is.

Als uw persoonsgegevens aan ons zijn verstrekt door of namens een klant van Okta en u een van uw rechten op grond van de toepasselijke gegevensbeschermingswetten wilt uitoefenen, dient u rechtstreeks contact op te nemen met de betreffende klant. Wij hebben alleen toegang tot de gegevens van een klant als die klant daar toestemming voor geeft. Als u uw verzoek rechtstreeks aan ons wilt richten, dient u om die reden de naam op te geven van de klant van Okta die uw persoonsgegevens aan ons heeft verstrekt. Als we deze klant kunnen verifiëren, zullen we uw verzoek doorgeven aan die klant en waar nodig support bieden om ervoor te zorgen dat de klant binnen een redelijke termijn op uw verzoek kan reageren.

Aanvullende informatie en maatregelen met betrekking tot Okta's verplichtingen inzake gegevensbescherming (waaronder internationale overdrachten) jegens onze klanten, kunt u lezen in onze abonnementsovereenkomst en gerelateerde documenten, waaronder onze Trust & Compliance-documentatie. Deze zijn allemaal online beschikbaar op https://www.okta.com/agreements.

III. Persoonsgegevens die we verzamelen en gegevensbronnen

Activiteiten met betrekking tot gegevensverwerking

Dit privacybeleid is van toepassing op de verwerking van de persoonsgegevens die we verzamelen op de manieren die in dit gedeelte beschreven staan.

We verzamelen informatie over u wanneer u die aan ons verstrekt, wanneer u interactie heeft met onze websites en elektronische systemen, wanneer u een event bijwoont, wanneer u een van onze kantoren bezoekt en wanneer andere bronnen informatie over u aan ons verstrekken, zoals hieronder nader wordt beschreven.

Informatie die u aan ons verstrekt

Op basis van onze huidige procedures (die ook de afgelopen 12 maanden van toepassing waren) verzamelen we de volgende categorieën informatie over u:

Contactgegevens en beroepsmatige gegevens: we verzamelen uw contactgegevens en/of beroepsmatige gegevens via u persoonlijk, via communicaties, waaronder communicaties van u of van uw collega's, en via onze websites. U verstrekt bijvoorbeeld uw contactgegevens en beroepsmatige gegevens aan ons wanneer u zich registreert om meer informatie aan te vragen over Okta's producten en services, wanneer u inhoud downloadt, wanneer u zich inschrijft voor een event en wanneer u een van onze kantoren bezoekt. Als u een event bijwoont, ontvangen we mogelijk ook uw contactgegevens en beroepsmatige gegevens als u uw bezoekersbadge laat scannen, als u ons uw visitekaartje geeft, of als u op een andere manier uw persoonsgegevens met ons deelt. Contactgegevens bestaan meestal uit uw naam en een of meer contactmethoden, zoals telefoonnummer, e-mailadres, kantooradres of een ander postadres. Beroepsmatige gegevens omvatten vaak de organisatie waaraan u verbonden bent, uw functie en de branche waarin u actief bent.

Biografische, community- en supportgerelateerde gegevens: we kunnen ook verschillende soorten biografische, community- en supportgerelateerde persoonsgegevens over u verzamelen via ons Help Center en onze community- en supportforums. Als u zich bijvoorbeeld registreert voor een door ons gehoste online community, kunnen we u vragen naar een gebruikersnaam, een foto en/of biografische gegevens zoals uw beroep, de naam van uw organisatie en uw vakgebied. U kunt ons ook persoonsgegevens verstrekken wanneer u als gebruiker inhoud genereert (bijvoorbeeld door in een forum te posten), wanneer u Okta feedback geeft of wanneer u deelneemt aan interactieve toepassingen, trainingen, online enquêtes, prijsvragen, promoties, loterijen, activiteiten of events. Als u een supportverzoek indient, wordt u mogelijk ook gevraagd om uw contactgegevens te verstrekken, alsmede een samenvatting van het probleem dat u ervaart en andere informatie die nuttig kan zijn bij het oplossen ervan.

Sollicitatiegegevens: wanneer u solliciteert naar een functie bij Okta, verstrekt u uw contactgegevens en beroepsmatige gegevens aan ons, zoals uw cv met uw opleiding en werkervaring. In het kader van uw sollicitatie kunt u ons ook vertrouwelijke gegevens verstrekken, zoals uw burgerservicenummer, een ander officieel identiteitsbewijs, informatie over uw raciale of etnische afkomst of andere persoonsgegevens.

Contract- en betalingsgegevens: in verband met sommige van onze producten en services kunnen we contractgegevens (zoals handtekeningen) van u of uw organisatie ontvangen en kunnen we services van externe betalingsverwerkers gebruiken om betalings- en factureringsgegevens te verzamelen die persoonsgegevens kunnen bevatten, zoals de naam op de factuur, het factuuradres en betaalkaartgegevens.

Audio-, elektronische of visuele gegevens: als u aan een fysiek of virtueel event van Okta deelneemt of ermee akkoord gaat dat uw deelname aan een telefonische of videomeeting wordt opgenomen, kunnen we dat event of die meeting geheel of gedeeltelijk vastleggen. We kunnen events op verschillende manieren vastleggen, bijvoorbeeld door foto's te maken tijdens het event, door u te interviewen tijdens het event, of door uw deelname aan een live vraag-en-antwoordsessie of een andere interactieve sessie op te nemen.We gebruiken deze informatie voor zakelijke en marketingdoeleinden om het publiek beter te informeren over Okta, over de events van Okta en om testimonials over onze producten en services beschikbaar te stellen.

Consumentenproducten: als u consumentenproducten van Okta ("Okta-consumentenproducten") gebruikt, kunnen we verschillende soorten gegevens en informatie over u ontvangen die u zelf met ons deelt, waaronder contactgegevens (zoals uw voor- en achternaam, e-mailadres en telefoonnummer), bijkomende gegevens over factoren voor multi-factor authenticatie, inhoud die u uploadt (zoals identificatiebewijzen en andere documenten) en informatie die betrekking heeft op de websites en applicaties die u bezoekt en gebruikt via de Okta-consumentenproducten voor authenticatiedoeleinden. We ontvangen ook bijkomende gegevens, zoals devicegegevens, gebruiksgegevens en metadata, voor de doelstellingen die hieronder worden beschreven.

Als we gevoelige gegevens van u verzamelen, ontvangt u een aanvullende kennisgeving of vragen we u om toestemming, afhankelijk van het land waarin u woont.

Persoonsgegevens die we verzamelen uit andere bronnen

Tijdens het uitoefenen van onze zakelijke activiteiten ontvangen we persoonsgegevens en andere informatie van verschillende derde partijen die we gebruiken voor onze zakelijke of commerciële doeleinden (dit geldt ook voor de 12 maanden voorafgaand aan de ingangsdatum van dit privacybeleid). Deze informatie varieert en valt doorgaans in de volgende categorieën:

Zakelijke contactgegevens (zoals naam, functie, zakelijk e-mailadres, telefoonnummer en adres), sociaal profiel (zoals LinkedIn of XING) en andere informatie over uw organisatie die wij gebruiken voor verkoop- en marketingdoeleinden, bijvoorbeeld om u beter te kunnen informeren over de producten en services van Okta.
Gebruikersnamen en identificatiegegevens van externe platforms.
Informatie over u als sollicitant (bijvoorbeeld uw naam, cv, opleiding, werkervaring, strafblad en feedback), voor zover wettelijk toegestaan.
Gegevens die worden gebruikt voor veiligheidsdoeleinden om onze producten en services te beschermen.

Voor commerciële doeleinden ontvangen we zakelijke contactgegevens die persoonsgegevens bevatten, waaronder informatie over uw organisatie die we van derden ontvangen en die we gebruiken voor marketing en business intelligence, zoals het analyseren van zakelijke kansen, het werven van en communiceren met potentiële klanten en het verstrekken van relevantere inhoud en advertenties aan onze doelgroep. Meestal verkrijgen we deze informatie over u uit enkele verschillende bronnen, waaronder: (i) marketinginitiatieven van derden, zoals events waarbij we als sponsor optreden, of websiteformulieren van derden die inhoud over ons kunnen verstrekken; (ii) situaties waarin u instemt met het scannen van uw bezoekersbadge tijdens een event dat door ons of een derde partij wordt georganiseerd; (iii) organisaties, zoals informatie-aggregators en vergelijkbare entiteiten waarvan we erkende zakelijke contactgegevens hebben; en (iv) verwijzingen. In sommige situaties combineren we dergelijke zakelijke contactgegevens met andere persoonsgegevens en niet-persoonsgegevens die we hebben verzameld of die u aan ons heeft verstrekt. We kunnen bijvoorbeeld zakelijke contactgegevens combineren met informatie over uw organisatie, zoals het adres of de omzetklasse, en deze informatie analyseren op zakelijke kansen of gebruiken om u inhoud op maat te sturen.

We ontvangen ook informatie van platforms van derden ten behoeve van verschillende zakelijke doeleinden, zoals kredietinformatie, programmabeheer of om technische redenen. De kredietinformatie die we over een organisatie ontvangen kan bijvoorbeeld de namen van natuurlijke personen bevatten. Als u deelneemt aan een opensourceproject of aan ons "bug bounty"-programma, ontvangen wij mogelijk gegevens over u, zoals uw gebruikersnaam of uw pull-verzoeken. Deze gegevens helpen ons om uw deelname aan het project of programma te beheren en u van updates te voorzien.

Als u naar een functie bij Okta solliciteert, kunnen we voor onze zakelijke doeleinden persoonsgegevens over u ontvangen van derde partijen, bijvoorbeeld via antecedentenonderzoeken (studiegerelateerde, beroepsmatige, strafrechtelijke en financiële informatie), via openbaar beschikbare bronnen (bijvoorbeeld socialmedia-accounts zoals LinkedIn voor het vinden van geschikte kandidaten), via feedback op uw sollicitatie en sollicitatiegesprekken, en via andere derde partijen die feedback over uw sollicitatie kunnen geven.

Voor een goede werking van onze professionele services kan Okta, als gegevensverwerker of serviceprovider, ook persoonsgegevens over u ontvangen om aan verplichtingen te voldoen die voortvloeien uit een overeenkomst met een derde partij. Daarnaast kunnen partners van Okta uw zakelijke contactgegevens met ons delen als onderdeel van hun aanbeveling aan uw organisatie om klant van Okta te worden. Als Okta geïnteresseerd is in of daadwerkelijk overgaat tot samenwerking met, overname van of investering in de organisatie waarbij u in dienst bent of waarvoor u werkzaamheden verricht, kan Okta via de (potentiële of voltooide) transactie persoonsgegevens over u ontvangen en deze voor eigen zakelijke doeleinden gebruiken.

Devicegegevens, gebruiksgegevens en metadata die we verzamelen

Toelichting op devicegegevens, gebruiksgegevens, metadata en gebruikte technologie

Net als de meeste websites, applicaties en software verzamelt ook Okta bepaalde persoonsgegevens via internet. Deze manier van gegevensverzameling biedt ons een beter inzicht in hoe onze websites, producten en services functioneren en hoe mensen deze gebruiken. We kunnen bijvoorbeeld metadata over u verzamelen, zoals technische gegevens over uw gebruik en de prestaties van onze websites, producten en services. Daarnaast kunnen we gegevens over uw device verzamelen om beter te kunnen bepalen of gebruikers met het ene type device onze websites, producten en services op andere manieren gebruiken dan gebruikers met een ander type device. Op basis daarvan kunnen we onze websites, producten en services verbeteren, bijvoorbeeld door de schermgrootte van Okta's mobiele applicaties te optimaliseren of door ervoor te zorgen dat de gebruikers van onze klanten een efficiëntere user experience hebben. We kunnen deze soorten persoonsgegevens verzamelen als onderdeel van de services die we aan klanten bieden, alsmede in verband met uw gebruik van Okta-consumentenproducten.

Het gebruik van cookies is een van de gangbare technologieën die we toepassen om metadata te verzamelen die als persoonsgegevens kunnen worden beschouwd. Cookies zijn kleine tekstbestanden die in uw webbrowser worden geplaatst. Aan de hand van het type cookie kunnen we op verschillende manieren uw browser of device als unieke bezoeker herkennen. Dit zijn de drie belangrijkste typen cookies:

Essentiële cookies. Essentiële cookies zijn noodzakelijk om de functionaliteit en veiligheid van de website te waarborgen. Authenticatie-, beveiligings- en sessiecookies zijn bijvoorbeeld vereist voor de werking van onze websites of producten.

Functionele cookies. We gebruiken functionele cookies om de prestaties van onze websites te verbeteren en voor marktonderzoek of andere analyse- of reclamedoeleinden die niet aan een specifieke persoon zijn gebonden. Zo kunnen we Google Analytics gebruiken om bij te houden hoeveel individuele gebruikers onze websites hebben bezocht. We kunnen ook HTML5 local storage-cookies gebruiken om de redenen die in dit gedeelte staan beschreven. Deze soorten cookies verschillen van browsercookies voor wat betreft de hoeveelheid en de soort gegevens die ze opslaan en de manier waarop deze worden opgeslagen.

Targeting- en advertentiecookies. We gebruiken targeting- en advertentiecookies om inzicht te krijgen in onze marketingactiviteiten en om potentiële klanten op internet te bereiken. We sluiten bijvoorbeeld contracten met advertentienetwerken van derden die uw activiteit gedurende een bepaalde periode en via verschillende kanalen kunnen volgen, waaronder ook onze websites, e-mailactiviteiten en andere websites en applicaties die advertenties weergeven. De advertentienetwerken kunnen deze trackinginformatie gebruiken om inzicht te krijgen in uw interesses en hier voorspellingen over te doen, om een advertentie van Okta op een andere website weer te geven of om u een marketingbericht over een Okta-product te mailen.

U kunt de cookies en uw toestemmingen om gegevens te delen met cookieproviders zelf beheren. Meer informatie hierover vindt u in het onderstaande gedeelte "Uw informatiekeuzes".

Het gebruik van beacons is een tweede gangbare technologie die we toepassen om metadata te verzamelen die als persoonsgegevens kunnen worden beschouwd. We gebruiken beacons op onze websites en in de e-mailcommunicatie met u. Beacons verschaffen ons informatie over uw activiteit en dragen bij aan het optimaliseren van onze bedrijfsvoering en strategie, bijvoorbeeld door meer inzicht te bieden in de functionaliteit van onze e-mailcommunicatie en hoe we onze websites en inhoud kunnen verbeteren. Als u bijvoorbeeld in een van onze marketingmails op een nieuw product of een nieuwe service klikt, geeft de beacon ons signalen dat u en uw organisatie mogelijk geïnteresseerd zijn in meer informatie. U kunt uw e-mailabonnementen bij Okta zelf beheren. Meer informatie hierover vindt u in het onderstaande gedeelte "Uw informatiekeuzes".

Gegevens die worden verzameld via de Okta-service en bijkomende gegevens

We bieden producten aan die zowel klantgegevens als gebruiksgegevens verzamelen (zoals gedefinieerd in onze klantovereenkomsten, waaronder de overeenkomst van de Okta-service). Het verzamelen van deze beide soorten gegevens stelt ons in staat om de Okta-service te leveren en vernieuwen, zodat wij op onze beurt als serviceprovider voor onze klanten kunnen optreden en de services die we aan onze klanten en consumenten bieden voortdurend kunnen verbeteren. In combinatie met de producten die we beschikbaar stellen aan onze klanten kunnen we bijkomende gegevens verzamelen, zoals de versie van de user-agent, de versie van de browser, het IP-adres, de URL's die u bezoekt (om te bepalen of we u kunnen helpen bij het beheer van uw inloggegevens voor deze URL's), logboeken over uw gebruik en klikactiviteiten, logboeken over uw inloggeschiedenis, identiteitscontroles en devicegegevens (bijvoorbeeld of uw device wordt beheerd door een administrator, welk besturingssysteem op het device is geïnstalleerd, bepaalde deviceconfiguraties en vergelijkbare device- en versiegegevens). Voor Okta's mobility management-product kunnen de applicaties die op uw device zijn geïnstalleerd ook tot de verzamelde gegevens behoren. Deze gegevens worden gezamenlijk "Bijkomende gegevens" genoemd. Sommige bijkomende gegevens die we ontvangen, waaronder gebruiksgegevens, zijn afhankelijk van de policies en instellingen die uw organisatie hanteert en welke informatie uw organisatie met Okta wil delen. Okta gebruikt bijkomende gegevens om de beveiliging te verbeteren, om Okta-producten aan klanten te leveren en te verbeteren, om meer inzicht in klantgedrag te krijgen en op basis daarvan nieuwe functies te creëren en bedreigingsgerelateerde inzichten aan klanten beschikbaar te stellen.

Dit zijn enkele van de producten die bijkomende gegevens verzamelen en verwerken:

De Okta Browser Plugin.
De desktop- en mobiele applicaties van Okta (Okta Verify en Okta Mobile).
De consumentenproducten van Okta.

De bijkomende gegevens die we verzamelen via de Okta Browser Plugin bevatten informatie over uw loginsessie, IP-adres, user-agent, de naam en het websiteadres van de webapplicatie, alsmede andere informatie die niet persoonlijk van aard is. Als onderdeel van de bijkomende gegevens kunnen we ook interactiegegevens verzamelen met betrekking tot uw gebruik van de Okta Browser Plugin. We gebruiken de informatie die door de Okta Browser Plugin wordt verzameld voor beveiligingsdoeleinden en om u functies aan te bieden, bijvoorbeeld om uw wachtwoorden voor de websites die u bezoekt beter te beheren.

Persoonsgegevens die worden verzameld via onze websites, trainingen, events en andere interacties

Als u een Okta-website bezoekt, een Okta-training volgt, met de Okta Community communiceert of op promotionele of andere informatieve inhoud van Okta reageert, kan Okta - net zoals de meeste websites - persoonsgegevens van u ontvangen, zowel via informatieverzamelende tools als via passieve informatieverzameling op onze websites. Hiertoe behoren ook persoonsgegevens die afkomstig zijn van onze websites die u bezoekt en de e-mails die we versturen. Meestal gaat het hierbij om informatie zoals cookies, beacons, demografische gegevens, gegevens over organisatie en functie, marktonderzoeksgegevens, openbaar beschikbare informatie, IP-adres, device- en browsergegevens, gebruiksgegevens, tijdstempels, bekeken pagina's, zoekopdrachten, interacties en acties die u heeft uitgevoerd op onze websites of in onze inhoud, alsmede andere niet-persoonlijke gegevens.

IV. Hoe we persoonsgegevens gebruiken

Hoe we de verzamelde persoonsgegevens gebruiken, hangt deels af van hoe u met ons wilt communiceren, hoe u onze websites gebruikt, hoe u interacties met ons heeft en welke voorkeuren u aan ons heeft doorgegeven. Over het algemeen gebruiken we uw persoonsgegevens wanneer dat nodig is om onze zakelijke activiteiten uit te oefenen en onze dagelijkse activiteiten uit te voeren. Naast het gebruik dat elders in dit privacybeleid wordt beschreven, kunnen we uw persoonsgegevens ook gebruiken om de volgende taken uit te voeren (dit geldt ook voor de 12 maanden voorafgaand aan de ingangsdatum van dit privacybeleid):

Met u communiceren over onze producten en services en andere interacties mogelijk maken. We kunnen uw persoonsgegevens, zoals contactgegevens, bijkomende gegevens en metadata, gebruiken voor communicatie die nuttig kan zijn voor u en uw organisatie, zoals berichten over transacties, kennisgevingen, updates, beveiligingswaarschuwingen en administratieve berichten over onze producten en services. We reageren op uw vragen, communiceren met u op basis van uw activiteiten en interacties met ons, en helpen u onze producten en services effectief te gebruiken.

De veiligheid en beveiliging bevorderen en zakelijke activiteiten beheren. We gebruiken persoonsgegevens, zoals contactgegevens, bijkomende gegevens en andere metadata over u en uw gebruik van onze producten, services en kantoren, om accounts en activiteiten te verifiëren, verdachte of frauduleuze activiteiten te controleren, onze klanten hulp te bieden bij het controleren van verdachte of frauduleuze activiteiten en om overtredingen te signaleren die in strijd zijn met policies betreffende het gebruik van onze producten en services. We kunnen bijkomende gegevens ook combineren met andere gegevens die we ontvangen om de veiligheid en beveiliging te waarborgen en onze zakelijke activiteiten uit te oefenen. Daarnaast verwerken we persoonsgegevens, zoals contactgegevens en medische gegevens, om de beveiliging te bevorderen en zakelijke activiteiten te beheren, bijvoorbeeld door bezoekers van onze kantoren te registreren en gerelateerde veiligheidsmaatregelen uit te voeren (onder andere via het gebruik van onze applicatie Atmosphere), waaronder het beheren van geheimhoudingsovereenkomsten die bezoekers mogelijk moeten ondertekenen.

Onze producten en services op de markt brengen. We gebruiken uw persoonsgegevens, zoals contactgegevens, bijkomende gegevens en andere metadata over hoe u de producten en services gebruikt, om promotionele berichten te verzenden die mogelijk van specifiek belang zijn voor u en uw organisatie, onder andere door e-mails te versturen en door marketingberichten van Okta weer te geven op websites en in applicaties van andere organisaties, alsmede op platforms van derden, zoals Facebook, Twitter en Google. Deze berichten zijn gericht op het stimuleren van interacties en het maximaliseren van de voordelen die u en uw organisatie uit de producten en services van Okta kunnen halen, zoals informatie over nieuwe producten en functies, enquêteverzoeken, nieuwsbrieven en events waarvan we denken dat ze interessant voor u en uw organisatie kunnen zijn.

Resultaten en activiteiten analyseren, voorspellen en verbeteren. We gebruiken persoonsgegevens om resultaten te analyseren en te voorspellen (zoals resultaten die voortvloeien uit onze verkoop- en marketingactiviteiten en het gebruik en verbruik van producten), de prestaties van onze websites, producten, services en klantenservice te verbeteren, potentiële klanten, kansen en potentiële nieuwe productgebieden te identificeren, trends op het spoor te komen, de functionaliteit van onze websites te verbeteren, onze beveiliging te verbeteren en algemene business intelligence te genereren, onder andere via het gebruik van machinelearning-technologie. We kunnen de metadata en gebruiksgegevens die zijn verzameld via onze websites ook combineren met andere informatie ten behoeve van de in de vorige zin vermelde doelstellingen.

Prijsvragen, promoties en waarderingen van klanten beheren. Okta kan van tijd tot tijd prijsvragen houden, speciale promoties organiseren, voordelen beschikbaar stellen of andere blijken van waardering aan klanten aanbieden. Als u zich hiervoor registreert, kunnen uw persoonsgegevens, zoals contactgegevens, biografische gegevens en contractgerelateerde gegevens, door ons worden verwerkt om aan ons contract met u te voldoen. Okta kan de persoonsgegevens, zoals contactgegevens, die bij deze prijsvragen, promoties en blijken van waardering zijn verzameld, ook gebruiken om u geschenken of prijzen en promotiemateriaal over Okta en onze partners te sturen.

Betalingen verwerken. We verwerken persoonsgegevens, zoals contactgegevens, contractgerelateerde gegevens, financiële gegevens, biografische gegevens en betalingsgegevens om betalingen te verwerken, voor zover dit nodig is om een transactie te voltooien en ons contract met u of uw organisatie na te komen.

Personeel werven en aannemen. We verwerken uw persoonsgegevens, zoals contactgegevens, sollicitatiegegevens en biografische gegevens, om uw sollicitatie te beoordelen en om ons wervingssysteem, ons volgsysteem en onze wervingsactiviteiten te evalueren en te verbeteren. We gebruiken uw persoonsgegevens ook om met u te communiceren over uw sollicitatie of eventuele toekomstige vacatures bij Okta waarvan we denken dat die interessant voor u zouden kunnen zijn. Daarnaast gebruiken we uw persoonsgegevens om u informatie te sturen over ervaringen van nieuwe medewerkers en werknemers. We kunnen uw informatie verifiëren, onder meer door referenties na te trekken en, indien toegestaan, antecedentenonderzoeken uit te voeren.

Andere doeleinden voor onze gerechtvaardigde belangen: indien de wet dit vereist of wanneer we van mening zijn dat het nodig is om onze wettelijke rechten, belangen of de belangen van anderen te beschermen, kunnen we uw persoonsgegevens gebruiken in verband met het uitvoeren van onze zakelijke activiteiten, met inbegrip van, maar niet beperkt tot operationele doeleinden, automatisering van workflows, business intelligence (bijvoorbeeld om meer inzicht te krijgen in het gebruik van abonnementen en kosteloze proefperioden van producten), verbetering van websites en producten, juridische claims, nalevings-, regelgevings- en auditfuncties, bescherming tegen verkeerd gebruik en misbruik van onze producten en services, en bescherming van persoonlijke eigendommen en veiligheid. We kunnen bijvoorbeeld de naleving van toepasselijke gebruiksvoorwaarden in onze contracten met klanten controleren, capaciteitsvereisten voor onze producten, websites en kantoren beoordelen, uw user experience verbeteren, reageren op door u ingediende support- of contactverzoeken, en commerciële kansen identificeren. Als u deelneemt aan specifieke programma's, zoals het Okta Ideas-forum of andere programma's voor productfeedback, kunnen we bijkomende gegevens analyseren, waaronder gebruiksgegevens, die gerelateerd zijn aan uw gebruik van onze service, samen met de gegevens die u aan ons heeft verstrekt via Okta Ideas, om u een betere customer experience te bieden.

Andere doeleinden met uw toestemming: als u ons daarvoor toestemming geeft, kunnen we uw persoonsgegevens gebruiken voor een specifiek doel dat hierboven niet vermeld staat. We kunnen met uw toestemming bijvoorbeeld testimonials of klantverhalen publiceren om onze producten en services te promoten. Ook kunnen we telefoongesprekken opnemen voor kwaliteits- en trainingsdoeleinden.

Als we uw persoonsgegevens verwerken voor een ander doel dan hierboven vermeld staat, zullen we u hierover van tevoren informeren.

Wettelijke grondslagen voor het verwerken van persoonsgegevens (voor het Verenigd Koninkrijk, de Europese Economische Ruimte en andere relevante rechtsgebieden)

Als u een ingezetene bent van het Verenigd Koninkrijk, de Europese Economische Ruimte (EER) of een ander relevant rechtsgebied, verzamelen en verwerken we alleen informatie over u als daar een of meer grondslagen voor zijn krachtens de toepasselijke wetgeving. De wettelijke grondslagen zijn afhankelijk van de producten en services die uw organisatie bij Okta heeft gekocht, op welke wijze deze producten en services worden gebruikt, hoe de interactie en communicatie met de websites en systemen van Okta verloopt en of u events van Okta bijwoont. Dit betekent dat we uw persoonsgegevens alleen verzamelen en gebruiken in de volgende gevallen:

Uw persoonsgegevens zijn nodig om de werking en de levering van onze producten en services aan u mogelijk te maken, om u support en gepersonaliseerde functies te bieden en om de veiligheid en beveiliging van onze producten en services in stand te houden.
Uw persoonsgegevens dienen een gerechtvaardigd belang van Okta (dat niet door uw belangen en rechten op het gebied van gegevensbescherming teniet wordt gedaan), zoals onderzoek en ontwikkeling, het verstrekken van informatie over onze producten en services die volgens ons nuttig kan zijn voor u en uw organisatie, en het beschermen van onze wettelijke rechten en belangen.
U geeft ons toestemming om uw persoonsgegevens te gebruiken voor een specifiek doel.
We moeten aan een wettelijke verplichting voldoen.

Als u heeft ingestemd met ons gebruik van uw persoonsgegevens voor een specifiek doel, heeft u altijd het recht om van gedachten te veranderen, maar dit heeft geen invloed op eventuele verwerkingen die al hebben plaatsgevonden. Wanneer we uw persoonsgegevens gebruiken ten behoeve van een gerechtvaardigd belang van ons of een derde partij (bijvoorbeeld uw werkgever), heeft u het recht om daartegen bezwaar te maken. In sommige gevallen kan dit echter betekenen dat u onze producten en services niet langer kunt gebruiken.

V. Door Okta gedeelde persoonsgegevens en gegevens die u deelt met derden

Door Okta gedeelde persoonsgegevens

Tijdens het uitoefenen van onze zakelijke activiteiten kan Okta persoonsgegevens delen zoals hieronder is beschreven (dit geldt ook voor de 12 maanden voorafgaand aan de ingangsdatum van dit privacybeleid).

Serviceproviders. Voor alle categorieën informatie die we verzamelen geldt dat we persoonsgegevens delen met serviceproviders in het kader van verschillende zakelijke doeleinden, met inbegrip van, maar niet beperkt tot het controleren van interacties met gebruikers, het debuggen van onze websites, producten en services, het realiseren van veiligheidsdoeleinden, het uitvoeren van intern onderzoek, het verkrijgen van inzichten door middel van machine learning, het kortdurende gebruik van services, bijvoorbeeld voor kredietverificatie, betalingsverwerking, IT-werkzaamheden, kwaliteitscontrole, kwaliteitsbewaking, afhandeling van geschenken, beheer van fysieke en virtuele events, alsmede het namens ons uitvoeren van andere services. We kunnen bijvoorbeeld gebruikmaken van serviceproviders om toezicht te houden op en scores bij te houden van Okta-certificeringsexamens, of om ons klantrelatiebeheersysteem te hosten.

Fysieke en virtuele events. Als u zich registreert voor of deelneemt aan door ons georganiseerde fysieke of virtuele events of webinars (zoals onze Oktane-klantenconferentie), meedoet aan door ons en een sponsor georganiseerde prijsvragen of loterijen, of inhoud (zoals een whitepaper) downloadt van onze website, worden de tijdens deze activiteiten verzamelde contactgegevens, interesses in inhoud, andere activiteitsgegevens en andere informatie, inclusief persoonsgegevens, voor commerciële doeleinden met deze sponsors gedeeld. In veel gevallen verstrekt u uw gegevens bewust aan sponsors door hiervoor toestemming te geven via een registratieformulier of door uw badge te laten scannen bij de stand van de betreffende sponsor. Platforms van derden die virtuele events organiseren kunnen ook bijkomende gegevens over u verzamelen wanneer u hun sites bezoekt. De verwerking van deze informatie is onderworpen aan de specifieke privacyverklaringen van deze derde partijen.

Partners en resellers. We delen uw persoonsgegevens, zoals uw contactgegevens, zakelijke gegevens, interesses in inhoud en activiteitsgegevens, met onze partners en resellers in het kader van zakelijke doeleinden, zoals het uitoefenen van onze zakelijke activiteiten of het uitvoeren van gezamenlijke marketingprojecten om klanten en potentiële klanten te bereiken. In veel gevallen verstrekt u uw gegevens bewust aan deze sponsors door hiervoor toestemming te geven via een registratieformulier. U kunt hier een lijst met onze huidige partners bekijken.

Rechtsbescherming, beveiliging en fraudedetectie. Voor alle categorieën gegevens die we verzamelen geldt dat we uw persoonsgegevens voor zakelijke doeleinden met derde partijen delen om onze klanten en gebruikers te beschermen, onze fysieke en intellectuele eigendommen te beveiligen en beveiligingsbedreigingen of fraudepogingen die via ons platform op onze gebruikers zijn gericht te voorkomen of te onderzoeken.

Wetshandhaving en juridische verzoeken. Voor alle categorieën gegevens die we verzamelen geldt dat we persoonsgegevens kunnen delen om te voldoen aan de toepasselijke wetgeving of om te reageren op geldige juridische verzoeken, zoals een dagvaarding, van wetshandhavingsinstanties of andere autoriteiten.

Gelieerde ondernemingen, in relatie tot zakelijke transacties en de levering van professionele services. Voor alle categorieën gegevens die we verzamelen geldt dat we persoonsgegevens voor zakelijke doeleinden delen met onze gelieerde ondernemingen en dochterondernemingen, waaronder serviceproviders en personen die namens ons werkzaamheden verrichten. We kunnen uw persoonsgegevens bijvoorbeeld delen met serviceproviders die support bieden en waarmee we een overeenkomst hebben gesloten om uw persoonsgegevens te beschermen. We kunnen uw informatie indien nodig ook delen om een zakelijke transactie uit te voeren, zoals een fusie of de verkoop van activa van onze hele organisatie of een deel ervan. We delen uw persoonsgegevens ook met onze professionele serviceproviders (bijvoorbeeld auditors, verzekeraars, financiële dienstverleners en juridische adviseurs) als dat nodig is om onze zakelijke activiteiten uit te voeren. Wanneer we persoonsgegevens delen met onze gelieerde onderneming Auth0, Inc. en daaraan gelieerde ondernemingen, zijn de voorwaarden op https://auth0.com/privacy van toepassing.

Analysegegevens van platforms, trainingen en community's. Ten behoeve van onze zakelijke doeleinden delen we de via ons platform verzamelde bijkomende gegevens zoals metadata (waaronder unieke aanduidingen en gebruiksgegevens) met analytics-serviceproviders om de user experience te optimaliseren en onze producten en services te verbeteren.

Adverteren en marketing. We delen uw persoonsgegevens, zoals metadata en contactgegevens, met externe advertentie- en marketingproviders om onze klanten en potentiële klanten beter te bereiken en onze producten en services te verkopen. In sommige situaties vragen we u, voordat we uw persoonsgegevens delen, toestemming om uw gegevens rechtstreeks aan deze derde partijen te verstrekken, bijvoorbeeld via een toestemmingsbanner op onze website.

Anonieme of geanonimiseerde gebruiksgegevens. We delen geanonimiseerde of geaggregeerde gebruiksgegevens of informatie over beveiligingsbedreigingen met derde partijen of iedereen die daarvoor belangstelling heeft. Via ons "Businesses at Work"-rapport kunnen we bijvoorbeeld informatie met klanten en potentiële klanten delen, zoals trends in het gebruik dat organisaties van Okta-producten en -services maken. De gedeelde gegevens in deze categorie zijn geen persoonsgegevens.

Okta Community, Help Center en andere door gebruikers gegenereerde inhoud. We stellen een communityforum en zelfhulpmaterialen beschikbaar, alsmede blogs en andere mogelijkheden waarmee u informatie op onze websites kunt plaatsen. De informatie die u plaatst is openbare informatie die door uzelf wordt gedeeld en die kan worden gelezen, verzameld en verwerkt door anderen die deze websites bezoeken. Met uitzondering van de gebruikersnaam (mogelijk uw echte naam) en de gegevens die u in uw profiel heeft opgenomen, zijn de categorieën gegevens die in deze omstandigheden worden gedeeld afhankelijk van de informatie die u zelf verstrekt.

Gegevens in het kader van personeelswerving. Wanneer u solliciteert naar een functie bij Okta delen we om zakelijke redenen uw persoonsgegevens, waaronder sollicitatiegegevens, biografische gegevens en andere in ons bezit zijnde persoonsgegevens, met onze gelieerde ondernemingen, bijvoorbeeld voor humanresources-management en interne rapportage. Daarnaast delen we deze gegevens om zakelijke redenen met onze serviceproviders, zoals het recruitmentplatform en het bureau voor antecedentenonderzoeken. Tot slot delen we deze gegevens met wetshandhavings- of overheidsinstanties, of zoals anderszins nodig is om aan de wet te voldoen of de recruitment- en human resources-processen soepel te laten verlopen.

Okta's socialmedia-kanalen

De websites van Okta kunnen gebruikmaken van socialmedia-functies, zoals de Facebook-knop "Vind ik leuk", de Instagram-knop "Hartje", de deelfuncties van Twitter en andere widgets voor delen ("Socialmedia-functies"). Deze socialmedia-functies bieden mogelijk de optie om informatie over de activiteiten die u op een bepaalde website uitvoert op uw profielpagina van een extern socialmedia-netwerk te plaatsen, zodat u inhoud kunt delen met anderen in uw netwerk. Socialmedia-functies worden ofwel door het betreffende socialmedia-netwerk gehost ofwel rechtstreeks op onze websites gehost. Indien de socialmedia-functies door het socialmedia-netwerk worden gehost en u vanaf onze website hierop klikt, kan dit netwerk informatie ontvangen waaruit blijkt dat u onze website heeft bezocht. Als u bent ingelogd op uw socialmedia-account, kan het betreffende socialmedia-netwerk uw bezoek aan onze websites aan uw socialmedia-profiel koppelen.

Uw interacties met socialmedia-functies vallen onder het privacybeleid (en eventuele andere van toepassing zijnde bepalingen) van de organisaties die de relevante socialmedia-functies aanbieden.

Gegevens die u deelt met derden

Als onderdeel van de functionaliteit die we beschikbaar stellen op onze websites en om beter met onze klanten en potentiële klanten te communiceren, kunnen we bepaalde categorieën derde partijen autoriseren om op onze websites actief te zijn en toegang tot uw persoonsgegevens te krijgen, zoals uw contactgegevens, IP-adres en cookies. Afhankelijk van uw locatie (bijvoorbeeld voor bezoekers uit Californië, het Verenigd Koninkrijk en de Europese Economische Ruimte), deelt Okta alleen persoonsgegevens met deze derde partijen als u hiervoor toestemming heeft gegeven via een websitebanner of een formulier. In andere delen van de wereld kan deze informatie automatisch worden verzameld wanneer u onze websites bezoekt. Deze categorieën derde partijen omvatten, maar zijn niet beperkt tot advertentienetwerken en socialmedia-netwerken. U kunt op elk gewenst moment uw beslissing intrekken om persoonsgegevens via onze websites met deze derde partijen te delen. Meer informatie vindt u in het onderstaande gedeelte "Uw informatiekeuzes". Raadpleeg het privacybeleid van deze organisaties voor meer specifieke informatie over hun privacyprocedures.

VI. Okta's beveiligingsstatus en beveiligingsmaatregelen

Beveiliging is een cruciale prioriteit voor Okta. We hanteren een uitgebreid, schriftelijk informatiebeveiligingsprogramma dat aan branchespecifieke standaarden voor administratieve, technische en fysieke beveiligingsmaatregelen voldoet om ongeautoriseerde toegang tot persoonsgegevens te voorkomen.

Geen enkel beveiligingssysteem is echter perfect en gezien de aard van internet kunnen we niet garanderen dat gegevens, waaronder persoonsgegevens, volledig beschermd zijn tegen inbreuk of andere ongeautoriseerde toegang door anderen. U bent zelf verantwoordelijk voor het beschermen van uw wachtwoord(en) en andere authenticatiefactoren en de beveiliging van uw devices.

Als u de online service van Okta gebruikt via een abonnement dat voor u is aangeschaft door een klant van Okta, is die klant verantwoordelijk voor het correct configureren van uw instantie. Meer informatie over beveiligingsinstellingen en -configuraties kunt u vinden in de documentatie die betrekking heeft op onze online service, waaronder de Trust & Compliance-documentatie, die beschikbaar is op https://www.okta.com/agreements.

VII. Internationale overdracht van gegevens

Uw persoonsgegevens kunnen door ons worden verzameld, overgedragen, verwerkt en opgeslagen in de Verenigde Staten, alsmede door onze gelieerde ondernemingen en derde partijen die in andere landen zijn gevestigd. De adressen van de kantoren waarin Okta, Inc. en onze gelieerde ondernemingen zijn gevestigd kunt u vinden op https://www.okta.com/nl/contact. De adressen waar Auth0, Inc. en daaraan gelieerde ondernemingen zijn gevestigd kunt u vinden op https://auth0.com/about.

Sommige landen waar uw persoonsgegevens kunnen worden verwerkt, waaronder de Verenigde Staten, vallen niet onder een adequaatheidsbesluit van de Europese Commissie of uw lokale wetgeving en/of toezichthouder. Deze landen hebben mogelijk niet dezelfde uitgebreide gegevensbeschermingswetten of bieden niet hetzelfde niveau van gegevensbescherming als uw rechtsgebied, zoals de Europese Economische Ruimte, het Verenigd Koninkrijk of Japan. De Verenigde Staten hadden op de ingangsdatum van dit beleid geen federale privacywet die op alle soorten gegevens van toepassing is. De privacy wordt echter beschermd door regelgeving van overheidsinstellingen op federaal niveau en op het niveau van staten en door verschillende wetten van staten. Vanwege deze regionale verschillen heeft Okta verschillende voorzorgsmaatregelen en de hierboven beschreven beveiligingsmaatregelen ingevoerd. Wanneer we persoonsgegevens delen, nemen we bijvoorbeeld alle redelijkerwijs mogelijke stappen om ervoor te zorgen dat de ontvanger van uw persoonsgegevens een adequaat niveau van gegevensbescherming biedt. We sluiten specifieke overeenkomsten die relevante bepalingen voor gegevensbescherming bevatten, of we vragen u vooraf toestemming voor een dergelijke internationale overdracht van gegevens.

VIII. Kinderen

De websites van Okta zijn niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen die jonger zijn dan 16 jaar. Als u als ouder of voogd het vermoeden heeft dat uw kind zonder uw toestemming persoonsgegevens aan ons heeft verstrekt, kunt u contact met ons opnemen via de informatie in het onderstaande gedeelte "Contact opnemen met Okta". We zullen dan stappen ondernemen om deze persoonsgegevens te verwijderen uit onze systemen.

IX. Hoe lang bewaart Okta uw gegevens?

We bewaren uw persoonsgegevens gedurende een periode die in overeenstemming is met het oorspronkelijke doel van de gegevensverzameling, of zolang als nodig is om aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen en onze overeenkomsten te handhaven. We bepalen de juiste bewaartermijn voor persoonsgegevens op basis van een aantal factoren, zoals de hoeveelheid, de aard en de gevoeligheid van de verwerkte persoonsgegevens, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonsgegevens. Daarnaast kijken we of het doel van de verwerking op andere manieren kan worden bereikt en wat de toepasselijke wettelijke vereisten zijn (zoals geldende verjaringstermijnen).

X. Uw informatiekeuzes

Uw privacykeuzes

In de bovenstaande gedeelten hebben we beschreven hoe we uw persoonsgegevens kunnen verzamelen, gebruiken en delen om u relevante inhoud en advertenties aan te bieden. Hieronder vindt u meer informatie over hoe u zich kunt uitschrijven of afmelden en hoe u instellingen kunt aanpassen die betrekking hebben op onze verwerking van uw persoonsgegevens.

Directmarketingmails.

U kunt zich afmelden voor directmarketingmails van Okta door te klikken op de knop "Afmelden" in onze e-mails. Enkele andere mogelijkheden die beschikbaar zijn:

Bezoek ons Abonnementscentrum. U kunt zich niet afmelden voor belangrijke transactiemails die betrekking hebben op de levering van onze online services (bijvoorbeeld e-mails over uw beveiliging en uw Okta-account).
U kunt zich afmelden voor de Okta Talent Community door hier de afmeldingspagina te bezoeken.
U kunt zich afmelden voor Okta-consumentenproducten door hier de afmeldingspagina te bezoeken.

Direct marketing per telefoon of post. Als u geen marketingboodschappen van Okta meer wilt ontvangen per telefoon of per post, kunt u ons verzoeken hiermee te stoppen via dit formulier.

Analytics. Als u zich wilt afmelden voor analytics op onze websites, kunt u uw cookievoorkeuren aanpassen zoals hieronder beschreven staat. Klik hier voor meer informatie over hoe u zich kunt afmelden voor de trackingtechnologie van Google Analytics. Klik hier als u zich wilt afmelden voor de trackingtechnologie van Marketo.

Als u de online service van Okta gebruikt via een abonnement dat door een klant van Okta voor u is aangeschaft, kunt u zich op individueel niveau afmelden voor de platformgebaseerde analytics, waaronder deelname aan het Okta Ideas-forum. Neem hiervoor contact met ons op via [email protected] of dien een verzoek in via dit formulier.

Cookievoorkeuren. Hieronder staat beschreven hoe u het gebruik van relevante advertentiecookies en niet-essentiële cookies kunt beheren:

We gebruiken OneTrust als serviceprovider om u te helpen bij het beheer van cookies. Klik op de cookie-instellingen in het OneTrust-voorkeurcentrum als u zich wilt afmelden voor relevante advertentiecookies en andere niet-essentiële cookies. (Mogelijk moet u uw browser- of cookie-instellingen aanpassen om toegang te krijgen als u er al voor heeft gekozen om cookies te accepteren.)
U kunt ook de instellingen van uw webbrowser aanpassen om zich af te melden voor niet-essentiële cookies. Houd er rekening mee dat het blokkeren of verwijderen van niet-essentiële cookies de functionaliteit van onze websites kan beïnvloeden.
Aangezien er in de branche en bij regelgevende instanties geen gemeenschappelijke norm is vastgesteld voor "Do Not Track"-signalen, kunnen we niet reageren op voorkeurswijzigingen die worden aangevraagd. We zullen de ontwikkelingen rond deze kwestie echter nauwlettend blijven volgen.
Als u op een van onze websites bent gekomen via een gepersonaliseerde advertentie, kunt u zich ook afmelden voor op interesses gebaseerde reclame van onze advertentieleveranciers via de Digital Advertising Alliance. U kunt hiervoor de volgende links gebruiken: (i) VS, (ii) Europa, (iii) Canada en (iv) Andere regio's.

Houd er rekening mee dat elke gekozen voorkeur voor op cookies gebaseerde advertenties alleen van toepassing is op de webbrowser waarin u die keuze maakt. U zult dus advertenties blijven zien, mogelijk ook van Okta, zelfs als u zich heeft afgemeld voor gepersonaliseerde advertenties.

Uw privacyrechten

Afhankelijk van uw rechtsgebied heeft u bepaalde rechten met betrekking tot uw persoonsgegevens die wij verwerken in onze hoedanigheid van verwerkingsverantwoordelijke, conform de geldende wetgeving.

Recht op inzage. U heeft recht op inzage in uw persoonsgegevens die door ons worden bewaard.

Recht op rectificatie. U heeft het recht om onjuiste persoonsgegevens te corrigeren en, rekening houdend met het doel van de verwerking, te controleren of deze volledig zijn.

Recht op uitwissing (of "Recht op vergetelheid"). U heeft het recht om uw persoonsgegevens te laten wissen of verwijderen.

Recht op beperking van de verwerking. U heeft het recht om minder van uw persoonsgegevens door ons te laten verwerken.

Recht op overdraagbaarheid van gegevens. U heeft het recht om uw persoonsgegevens, indien mogelijk, over te laten dragen aan een andere partij.

Recht op bezwaar. U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens die wordt uitgevoerd op basis van gerechtvaardigde belangen, zoals direct marketing.

Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming. U heeft het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming, zoals profilering, wat juridische gevolgen kan hebben. Okta voert momenteel geen geautomatiseerde besluitvorming uit op onze websites en in onze producten en services.

Als u een verzoek wilt indienen om de hierboven beschreven rechten uit te oefenen of als u vragen of opmerkingen heeft, kunt u dit online formulier invullen of contact met ons opnemen via de onderstaande contactgegevens. U heeft ook het recht om een klacht in te dienen bij de betreffende toezichthoudende instantie.

Uw privacyrechten in Californië

Als u een inwoner van Californië bent, heeft u, krachtens de California Consumer Privacy Act van 2018 (CCPA), het recht om kennis te nemen van en inzicht te krijgen in hoe wij persoonsgegevens verzamelen, gebruiken, openbaren en verkopen voor zover dit is toegestaan door de toepasselijke wetgeving. Klik hier als u meer wilt weten over ons verificatieproces en welke gegevens u aan ons moet verstrekken om uw verzoek te laten verifiëren.

Recht op informatie over verzamelde, openbaar gemaakte of verkochte persoonsgegevens. U heeft het recht om op te vragen welke persoonsgegevens we verzamelen, gebruiken, openbaar maken en verkopen.

Recht om verwijdering van persoonsgegevens aan te vragen. U heeft het recht om verwijdering aan te vragen van uw persoonsgegevens die door ons in het kader van onze zakelijke activiteiten zijn verzameld of worden beheerd.

Recht tot afmelding voor de verkoop van persoonsgegevens. U heeft het recht om zich af te melden voor de verkoop van uw persoonsgegevens in het kader van onze zakelijke activiteiten, in het geval we uw persoonsgegevens in de toekomst zouden verkopen. Okta verkoopt geen persoonsgegevens en heeft geen persoonsgegevens verkocht in de 12 maanden voorafgaande aan de ingangsdatum van dit privacybeleid.

Recht op non-discriminatie bij de uitoefening van uw privacyrechten. U heeft het recht om niet door ons te worden gediscrimineerd bij de uitoefening van uw privacyrechten waarin de CCPA voorziet.

Gevolmachtigde. U kunt een gemachtigde aanwijzen om namens u op grond van de CCPA een verzoek in te dienen door een kopie te overleggen van het document waarmee u volmacht verleent voor dat recht.

Financiële stimulansen. We bieden geen financiële stimulansen die zijn gekoppeld aan het verzamelen, verkopen of verwijderen van uw persoonsgegevens.

Als u een verzoek wilt indienen om uw hierboven beschreven rechten uit te oefenen, kunt u dit online formulier invullen of contact met ons opnemen via het telefoonnummer dat in het onderstaande gedeelte staat vermeld. U kunt zich afmelden voor het delen van persoonsgegevens met externe marketing- en advertentiebureaus via het gebruik van cookies. Meer informatie vindt u in het bovenstaande gedeelde "Uw privacykeuzes".

XI. Contact opnemen met Okta

Als u vragen of opmerkingen over ons privacybeleid of onze privacyprocedures heeft, kunt u op een van de volgende manieren contact met ons opnemen:

Online formulier: klik hier.

E-mailadres: [email protected]

Gratis telefoonnummer (VS): 888-655-1161

Postadres:

Okta, Inc.
ATTN: Okta Data Protection Officer (Okta Privacy Team)
100 First Street, Floor 6
San Francisco, CA 94105
VS

Okta UK Limited
ATTN: Okta Data Protection Officer (Okta Privacy Team)
20 Farringdon Road
ECIM 3HE
Verenigd Koninkrijk

Okta Japan K.K.
ATTN: Okta Data Protection Officer (Okta Privacy Team)
45F, Shibuya Scramble Square
2-24-12 Shibuya
Shibuya-ku, Tokyo, Japan, 150-6139
Takashi Watanabe is Representative Director voor Okta in Japan.

Toegankelijkheid

Als het niet lukt om het formulier te openen, kunt u een kopie in een andere indeling aanvragen. Bel hiervoor naar 888-655-1161 (gratis in de VS) of stuur een e-mail naar [email protected].

XII. Wijzigingen in het beleid

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt om de veranderingen in onze procedures, technologieën en aanvullende factoren weer te geven en om in overeenstemming te blijven met de toepasselijke wetten en beginselen op het gebied van gegevensbescherming en privacy, alsmede andere wettelijke vereisten. Als het beleid wordt gewijzigd, wordt de ingangsdatum bovenaan deze webpagina met het privacybeleid bijgewerkt. Als we een belangrijke update uitvoeren, kunnen we u hiervan op de hoogte stellen voordat de update in werking treedt, bijvoorbeeld door een duidelijk zichtbare kennisgeving op onze website te plaatsen of door contact met u op te nemen via het door u opgegeven e-mailadres.

Ga naar https://www.okta.com/nl/privacy-policy/2021-archived/ voor het gearchiveerde privacybeleid van 2021.

Dit document is beschikbaar gesteld voor informatieve doeleinden. In geval van tegenstrijdigheden tussen deze versie die is vertaald in het Nederlands (NL) en de Engelse (VS) versie op https://www.okta.com/privacy-policy, is de Engelse versie bindend.