Privacy & Coockie Policy
1. Inleiding
Met de volgende informatie willen wij u als "betrokkene" een overzicht geven van de verwerking van uw persoonsgegevens door ons en van uw rechten op grond van de wetgeving inzake gegevensbescherming. Het is in het algemeen mogelijk om onze website te gebruiken zonder het invoeren van persoonsgegevens. Als u echter gebruik wilt maken van speciale diensten van ons bedrijf via onze website, kan het nodig zijn om persoonsgegevens te verwerken. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor bestaat, zullen wij in de regel uw toestemming vragen.
De verwerking van persoonsgegevens, zoals uw naam, adres of e-mailadres, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en met de land specifieke bepalingen inzake gegevensbescherming die van toepassing zijn op "IFINA Beteiligungsgesellschaft mbH". Met deze privacyverklaring willen wij u informeren over de omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken.
Als verwerkingsverantwoordelijke hebben wij tal van technische en organisatorische maatregelen genomen om ervoor te zorgen dat de persoonsgegevens die via deze website worden verwerkt zo goed mogelijk worden beschermd. Niettemin kunnen internet gebaseerde gegevensoverdrachten in het algemeen beveiligingslekken bevatten, zodat absolute bescherming niet kan worden gegarandeerd. Om die reden staat het u vrij om persoonsgegevens via alternatieve wegen aan ons te verstrekken, bijvoorbeeld telefonisch of per post.
U kunt ook zelf eenvoudige en doeltreffende maatregelen nemen om u te beschermen tegen ongeoorloofde toegang tot uw gegevens door derden. Graag geven wij u enkele tips voor een veilige omgang met uw gegevens:
Bescherm uw account (login-, gebruikers- of klantenaccount) en uw IT-systeem (computer, laptop, tablet of mobiel apparaat) met veilige wachtwoorden.
Alleen u zou toegang moeten hebben tot deze wachtwoorden.
Gebruik uw wachtwoorden uitsluitend voor één account (login-, gebruikers- of klantenaccount).
Gebruik nooit hetzelfde wachtwoord voor verschillende websites, applicaties of online diensten.
Vooral bij gebruik van openbaar toegankelijke of gedeelde IT-systemen moet u zich na gebruik altijd afmelden van een website, applicatie of online dienst.
Wachtwoorden moeten uit minstens 12 tekens bestaan en zo gekozen worden dat ze niet gemakkelijk te raden zijn. Vermijd daarom veelgebruikte woorden, uw eigen naam of namen van familieleden. Gebruik in plaats daarvan een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens.
2. Verantwoordelijke
De verwerkingsverantwoordelijke in de zin van de AVG is:
IFINA Beteiligungsgesellschaft mbH
Erbeweg 13-15, 32457 Porta Westfalica, Duitsland
Telefoon: +49 (0)571/5041114
Fax: +49 (0)571/50417114
Wettelijke vertegenwoordigers: Marianne Sochor, Dr. Lothar Schunk, Oliver Huppertz
3. Functionaris voor gegevensbescherming
U kunt onze functionaris voor gegevensbescherming als volgt bereiken:
Thomas Otten
Telefoon: +49 (0)5221 87292-08
Fax: +49 (0)5221 87292-49
E-mail: [email protected]
U kunt te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met vragen of suggesties met betrekking tot gegevensbescherming.
4. Definities
Deze privacyverklaring is gebaseerd op de terminologie die wordt gebruikt door de Europese wetgever bij het opstellen van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners gemakkelijk te lezen en te begrijpen zijn. Om dit te waarborgen, lichten wij de gebruikte termen graag vooraf toe.
In deze privacyverklaring gebruiken wij onder andere de volgende begrippen:
1. Persoonsgegevens
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatie zoals een naam, een identificatienummer, locatie gegevens, een online identificatie of van één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
2. Betrokkene
De betrokkene is een geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke (ons bedrijf) worden verwerkt.
3. Verwerking
Verwerking is elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Voorbeelden hiervan zijn het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorgifte, verspreiding of op andere wijze beschikbaar maken, aligneren of combineren, beperken, wissen of vernietigen van gegevens.
4. Beperking van verwerking
Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
5. Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij die gegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot prestaties op het werk, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die persoon te analyseren of te voorspellen.
6. Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op een zodanige manier dat de gegevens zonder het gebruik van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden toegeschreven, mits die aanvullende informatie apart wordt bewaard en technische en organisatorische maatregelen zijn genomen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
7. Verwerker
Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke.
8. Ontvanger
Een ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie de persoonsgegevens worden verstrekt, ongeacht of het hierbij om een derde gaat of niet. Overheidsinstanties die in het kader van een specifiek onderzoek op grond van het Unierecht of het lidstatelijk recht persoonsgegevens ontvangen, worden echter niet als ontvanger beschouwd.
9. Derde
Een derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker of de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
10. Toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling instemt met de verwerking van zijn of haar persoonsgegevens.
5. Rechtsgrondslag van de verwerking
Artikel 6, lid 1, onder a) AVG (in samenhang met § 25 lid 1 TDDDG, voorheen TTDSG) dient ons bedrijf als rechtsgrondslag voor verwerkingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel.
Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent — zoals bijvoorbeeld bij verwerkingen die nodig zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie — is de verwerking gebaseerd op Artikel 6, lid 1, onder b) AVG. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, zoals bij aanvragen over onze producten of diensten.
Indien ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist — bijvoorbeeld voor het nakomen van fiscale verplichtingen — is de verwerking gebaseerd op Artikel 6, lid 1, onder c) AVG.
In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt binnen ons bedrijf en zijn of haar naam, leeftijd, zorgverzekeringsgegevens of andere essentiële informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. De verwerking is dan gebaseerd op Artikel 6, lid 1, onder d) AVG.
Ten slotte kunnen verwerkingen ook gebaseerd zijn op Artikel 6, lid 1, onder f) AVG. Verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, worden op deze basis uitgevoerd als de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van ons bedrijf of een derde, mits de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn met name toegestaan omdat de Europese wetgever dit uitdrukkelijk heeft erkend. Zo wordt bijvoorbeeld aangenomen dat een gerechtvaardigd belang bestaat wanneer u klant bent van ons bedrijf (Overweging 47, zin 2 AVG).
Onze diensten zijn in principe gericht op volwassenen. Personen jonger dan 16 jaar mogen zonder toestemming van hun ouders of wettelijke vertegenwoordigers geen persoonsgegevens aan ons doorgeven. Wij vragen geen persoonsgegevens op van kinderen of jongeren, verzamelen deze niet en geven ze niet door aan derden.
6. Doorgifte van gegevens aan derden
Uw persoonsgegevens worden niet aan derden doorgegeven voor andere doeleinden dan de hieronder genoemde.
Wij geven uw persoonsgegevens uitsluitend aan derden door indien:
1. u ons daarvoor uitdrukkelijk toestemming heeft gegeven conform Artikel 6, lid 1, onder a) AVG;
2. de doorgifte conform Artikel 6, lid 1, onder f) AVG is toegestaan ter bescherming van onze gerechtvaardigde belangen, en er geen reden is om aan te nemen dat u een zwaarder wegend belang heeft bij het niet doorgeven van uw gegevens;
3. er een wettelijke verplichting bestaat voor de doorgifte conform Artikel 6, lid 1, onder c) AVG; of
4. de doorgifte wettelijk is toegestaan en noodzakelijk is voor de uitvoering van een contractuele relatie met u conform Artikel 6, lid 1, onder b) AVG.
In het kader van de in deze privacyverklaring beschreven verwerkingsactiviteiten kunnen persoonsgegevens worden doorgegeven aan de Verenigde Staten. Bedrijven in de VS beschikken alleen over een adequaat niveau van gegevensbescherming als zij gecertificeerd zijn onder het EU-VS Data Privacy Framework, waardoor de adequaatheidsbeslissing van de Europese Commissie conform Artikel 45 AVG van toepassing is. Wij hebben dit uitdrukkelijk vermeld bij de betreffende dienstverleners in deze privacyverklaring.
Ter bescherming van uw gegevens in alle andere gevallen hebben wij verwerkersovereenkomsten gesloten op basis van de standaardcontractbepalingen van de Europese Commissie. Indien deze standaardbepalingen niet voldoende zijn om een passend beschermingsniveau te waarborgen, kan uw toestemming dienen als rechtsgrond voor doorgifte naar derde landen conform Artikel 49, lid 1, onder a) AVG. Dit geldt niet wanneer de Europese Commissie voor het betreffende derde land al een adequaatheidsbesluit heeft genomen op grond van Artikel 45 AVG.
7. Technologie
7.1 SSL-/TLS-versleuteling
Deze website maakt gebruik van SSL- of TLS-versleuteling om de veiligheid van gegevensverwerking te waarborgen en om de overdracht van vertrouwelijke inhoud — zoals bestellingen, inloggegevens of contactaanvragen die u aan ons als exploitant stuurt — te beveiligen. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser begint met “https://” in plaats van “http://” en aan het slotsymbool in uw browserregel.
Wij gebruiken deze technologie om uw verzonden gegevens te beschermen.
7.2 Gegevensverzameling bij bezoek aan de website
Als u onze website uitsluitend gebruikt voor informatieve doeleinden — dus wanneer u zich niet registreert, ons geen informatie verstrekt of geen toestemming geeft voor verwerkingen die toestemming vereisen — verzamelen wij alleen de gegevens die technisch noodzakelijk zijn voor het aanbieden van de website. Dit betreft doorgaans gegevens die uw browser automatisch verzendt naar onze server (zogenaamde “serverlogbestanden”). Onze website verzamelt bij ieder bezoek — door u of door een geautomatiseerd systeem — een reeks algemene gegevens en informatie, die vervolgens worden opgeslagen in de serverlogbestanden. De volgende gegevens kunnen worden verzameld:
1. gebruikte browsertype en versies
2. het besturingssysteem van het bezoekende systeem
3. de website vanwaar het bezoekende systeem op onze site terechtkomt (zogeheten referrer)
4. de subpagina’s die op onze website worden bezocht
5. datum en tijdstip van toegang tot de website
6. een verkort IP-adres (geanonimiseerde IP-adres)
7. de internetprovider van het bezoekende systeem
Wij trekken geen conclusies over uw persoon op basis van deze gegevens. Deze informatie is nodig om:
1. de inhoud van onze website correct weer te geven
2. de inhoud en marketing van onze website te optimaliseren
3. de langdurige functionaliteit van onze IT-systemen en de techniek van de website te waarborgen
4. in geval van een cyberaanval, de noodzakelijke informatie te kunnen verstrekken aan de opsporingsinstanties
Deze verzamelde gegevens worden zowel statistisch geanalyseerd als gebruikt om de gegevensbescherming en -beveiliging binnen ons bedrijf te verhogen. Zo willen wij uiteindelijk een optimaal beschermingsniveau garanderen voor de door ons verwerkte persoonsgegevens. De anonieme gegevens in de serverlogbestanden worden gescheiden van alle persoonsgegevens die door een betrokkene worden verstrekt opgeslagen.
De rechtsgrondslag voor deze gegevensverwerking is Artikel 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang vloeit voort uit de hierboven genoemde doelen van gegevensverzameling.
7.3 Cloudflare (Content Delivery Network)
Onze website maakt gebruik van functies van Cloudflare. De aanbieder is:
Cloudflare, Inc., 665 3rd St. #200, San Francisco, CA 94107, USA.
Cloudflare biedt een wereldwijd gedistribueerd content delivery network (CDN) met DNS-functionaliteit. Technisch gezien verloopt de gegevensoverdracht tussen uw browser en onze website via het netwerk van Cloudflare. Cloudflare is daardoor in staat om het dataverkeer tussen gebruikers en onze websites te analyseren, bijvoorbeeld om aanvallen op onze diensten te detecteren en af te weren. Cloudflare kan daarnaast cookies op uw computer opslaan voor optimalisatie- en analysetoepassingen.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies, het plaatsen van cookies per geval toestaan, cookies in bepaalde gevallen of in het algemeen weigeren en het automatisch verwijderen van cookies bij het sluiten van de browser activeren. Indien cookies worden gedeactiveerd, kan de functionaliteit van de website beperkt zijn.
Wij hebben met Cloudflare een overeenkomst gesloten op basis van de AVG voor de verwerking van gegevens in opdracht, respectievelijk op basis van de standaardcontractbepalingen van de EU. Cloudflare verzamelt statistische gegevens over bezoeken aan deze website. De toegangsinformatie bevat o.a.: naam van de opgevraagde website, bestand, datum en tijd van toegang, hoeveelheid overgedragen gegevens, melding van succesvolle toegang, browsertype en versie, besturingssysteem van de gebruiker, referrer-URL (de eerder bezochte pagina), IP-adres en de aanvragende provider. Cloudflare gebruikt deze loggegevens voor statistische analyses met het oog op werking, beveiliging en optimalisatie van de website.
Indien u toestemming hebt gegeven voor het gebruik van Cloudflare, is de rechtsgrondslag voor de verwerking van persoonsgegevens Artikel 6, lid 1, onder a) AVG. Daarnaast hebben wij een gerechtvaardigd belang bij het gebruik van Cloudflare om onze online diensten te optimaliseren en veiliger te maken. De rechtsgrondslag daarvoor is Artikel 6, lid 1, onder f) AVG.
De persoonsgegevens worden bewaard zolang dat nodig is voor het doeleinde van de verwerking. Zodra ze niet meer nodig zijn, worden ze verwijderd.
Dit Amerikaanse bedrijf is gecertificeerd onder het EU-VS Data Privacy Framework. Dit vormt een adequaatheidsbesluit op grond van Artikel 45 AVG, waardoor persoonsgegevens mogen worden doorgegeven zonder aanvullende garanties of maatregelen.
Meer informatie over Cloudflare vindt u op:
https://www.cloudflare.com/privacypolicy/
8. Cookies
8.1 Algemene informatie over cookies
Cookies zijn kleine bestanden die automatisch door uw browser worden aangemaakt en die op uw IT-systeem (laptop, tablet, smartphone, enz.) worden opgeslagen wanneer u onze website bezoekt.
In een cookie wordt informatie opgeslagen die verband houdt met het specifieke eindapparaat dat u gebruikt. Dit betekent echter niet dat wij direct kennis krijgen van uw identiteit.
Het gebruik van cookies dient ertoe het gebruik van onze website voor u aangenamer te maken. Zo gebruiken wij sessiecookies om te herkennen dat u al eerder pagina’s van onze website hebt bezocht. Deze cookies worden automatisch verwijderd zodra u onze website verlaat.
Daarnaast gebruiken wij ook tijdelijke cookies om de gebruiksvriendelijkheid te optimaliseren. Deze worden voor een bepaalde periode op uw eindapparaat opgeslagen. Als u onze website opnieuw bezoekt om gebruik te maken van onze diensten, wordt automatisch herkend dat u ons al eerder hebt bezocht en welke instellingen of invoeren u hebt gedaan, zodat u die niet opnieuw hoeft in te voeren.
Verder gebruiken wij cookies om het gebruik van onze website statistisch vast te leggen en om ons aanbod te evalueren met het oog op optimalisatie. Deze cookies stellen ons in staat om automatisch te herkennen dat u onze website al eerder hebt bezocht. De op deze manier geplaatste cookies worden automatisch verwijderd na een gedefinieerde periode. De betreffende bewaartermijnen van de cookies kunt u terugvinden in de instellingen van de gebruikte toestemmingsmodule (consent tool).
8.2 Rechtsgrondslag voor het gebruik van cookies
De gegevens die door cookies worden verwerkt en die noodzakelijk zijn voor de correcte werking van de website, zijn nodig ter bescherming van onze gerechtvaardigde belangen en die van derden volgens Art. 6, lid 1, onder f) AVG.
8.3 Usercentrics (Consent Management Tool)
Wij maken gebruik van de toestemmingsbeheeroplossing Usercentrics van:
Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland.
Deze dienst stelt ons in staat om de toestemming van websitegebruikers voor gegevensverwerking te verkrijgen en te beheren.
Usercentrics verzamelt gegevens die door eindgebruikers worden gegenereerd wanneer zij onze website gebruiken. Zodra een eindgebruiker toestemming geeft, registreert Usercentrics automatisch de volgende gegevens:
Browserinformatie
Datum en tijd van toegang
Apparaat gegevens
De URL van de bezochte pagina
Geografische locatie
Paginapad van de website
De toestemmingsstatus van de eindgebruiker, als bewijs van toestemming
De toestemmingsstatus wordt ook opgeslagen in de browser van de eindgebruiker, zodat de website deze bij vervolgbezoeken en sessies automatisch kan herkennen en respecteren — tot wel 12 maanden. De toestemmingsgegevens (zowel gegeven als ingetrokken toestemming) worden voor een periode van drie jaar opgeslagen. Deze bewaartermijn komt overeen met de wettelijke verjaringstermijn volgens § 195 BGB (Duits Burgerlijk Wetboek). Daarna worden de gegevens direct verwijderd of op verzoek doorgegeven aan de verantwoordelijke in de vorm van een gegevensexport.
De functionaliteit van de website is niet gegarandeerd zonder deze verwerking. De gebruiker heeft geen recht op bezwaar zolang er een wettelijke verplichting bestaat om toestemming te verkrijgen voor bepaalde gegevensverwerkingen (Art. 7 lid 1, Art. 6 lid 1 zin 1 onder c) AVG).
Usercentrics is ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker.
Meer gedetailleerde informatie over het gebruik van Usercentrics vindt u op:
https://usercentrics.com/privacy-policy/
9. Inhoud van onze website
9.1 Gegevensverwerking bij het openen van een klantenaccount en voor contractafhandeling
Overeenkomstig Art. 6 lid 1 onder b) AVG worden persoonsgegevens verzameld en verwerkt wanneer u deze aan ons verstrekt voor het uitvoeren van een contract of bij het openen van een klantenaccount. Welke gegevens precies worden verzameld, blijkt uit de betreffende invulformulieren.
U kunt uw klantenaccount op elk moment verwijderen, bijvoorbeeld door een bericht te sturen naar het hierboven vermelde adres van de verwerkingsverantwoordelijke. De door u verstrekte gegevens worden door ons opgeslagen en gebruikt voor de uitvoering van de overeenkomst. Na afhandeling van het contract of verwijdering van uw klantenaccount worden uw gegevens geblokkeerd, rekening houdend met fiscale en handelsrechtelijke bewaartermijnen, en na afloop van deze termijnen verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons het recht op verder, wettelijk toegestaan gebruik hebben voorbehouden. In dat geval informeren wij u daarover afzonderlijk.
9.2 Contact opnemen / contactformulier
Persoonsgegevens worden verzameld wanneer u contact met ons opneemt (bijv. via het contactformulier of per e-mail). Welke gegevens via het contactformulier worden verzameld, blijkt uit het betreffende formulier.
Deze gegevens worden uitsluitend opgeslagen en gebruikt om uw verzoek te beantwoorden of om contact met u op te nemen, evenals voor de daarbij horende technische afhandeling. De rechtsgrondslag voor de verwerking van de gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek conform Art. 6 lid 1 onder f) AVG. Als uw contact is gericht op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag Art. 6 lid 1 onder b) AVG.
Uw gegevens worden verwijderd zodra de afhandeling van uw verzoek is afgerond; dit is het geval wanneer uit de omstandigheden blijkt dat de betreffende zaak definitief is afgehandeld en er geen wettelijke bewaarplicht bestaat.
9.3 Sollicitatiebeheer / vacaturebank
Wij verzamelen en verwerken persoonsgegevens van sollicitanten ten behoeve van de afhandeling van het sollicitatieproces. De verwerking kan ook elektronisch plaatsvinden, bijvoorbeeld als een sollicitant de bijbehorende documenten per e-mail of via een webformulier op de website aanlevert.
Indien er een arbeids- of dienstverband met de sollicitant tot stand komt, worden de overgedragen gegevens opgeslagen met het oog op de uitvoering van de arbeidsrelatie in overeenstemming met de wettelijke bepalingen.
Als er geen contract wordt afgesloten, worden de sollicitatiedocumenten uiterlijk zes maanden na de afwijzing automatisch verwijderd, tenzij andere gerechtvaardigde belangen aan onze zijde zich tegen verwijdering verzetten. Een gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijsplicht in het kader van een procedure op grond van de Algemene wet gelijke behandeling (AGG).
De rechtsgrondslag voor de verwerking van uw gegevens is
Art. 6 lid 1 onder b), Art. 88 AVG in samenhang met § 26 lid 1 BDSG (Duitse federale wet gegevensbescherming).
10. Nieuwsbrief verzending
10.1 Verzenden van nieuwsbrieven aan bestaande klanten
Als u ons bij de aankoop van goederen of diensten uw e-mailadres hebt verstrekt, behouden wij ons het recht voor om u regelmatig per e-mail aanbiedingen te sturen voor vergelijkbare producten of diensten uit ons assortiment die u al eerder bij ons hebt afgenomen.
Volgens § 7 lid 3 UWG (Duitse wet tegen oneerlijke mededinging) is voor deze vorm van direct marketing geen aparte toestemming vereist. In dit opzicht vindt de gegevensverwerking uitsluitend plaats op basis van ons gerechtvaardigd belang in gepersonaliseerde direct marketing volgens Art. 6 lid 1 onder f) AVG.
Als u aanvankelijk bezwaar hebt gemaakt tegen het gebruik van uw e-mailadres voor dit doel, zullen wij u geen e-mails sturen.
U hebt te allen tijde het recht om bezwaar te maken tegen het gebruik van uw e-mailadres voor bovengenoemde reclamedoeleinden, met werking voor de toekomst. U kunt dit doen door een bericht te sturen naar de verwerkingsverantwoordelijke zoals vermeld aan het begin van deze verklaring. Voor dit bezwaar worden alleen transmissiekosten in rekening gebracht volgens het basistarief.
Na ontvangst van uw bezwaar zal het gebruik van uw e-mailadres voor reclamedoeleinden onmiddellijk worden stopgezet.
10.2 Reclamenieuwsbrief
Op onze website heeft u de mogelijkheid om u aan te melden voor de nieuwsbrief van ons bedrijf. Welke persoonsgegevens daarbij aan ons worden doorgegeven, blijkt uit het invoerveld dat voor de aanmelding wordt gebruikt.
Wij informeren onze klanten en zakenpartners op regelmatige basis over onze aanbiedingen via een nieuwsbrief. U ontvangt de nieuwsbrief van ons bedrijf alleen als
1. u een geldig e-mailadres hebt, en
2. u zich hebt aangemeld voor het ontvangen van de nieuwsbrief.
Om juridische redenen sturen wij een bevestigingsmail naar het e-mailadres dat u voor de eerste keer hebt opgegeven voor de nieuwsbrief (zogenaamde double opt-in procedure). Deze bevestigingsmail is bedoeld om te controleren of u, als eigenaar van het opgegeven e-mailadres, daadwerkelijk toestemming hebt gegeven voor het ontvangen van de nieuwsbrief.
Bij de registratie voor de nieuwsbrief slaan wij ook het IP-adres op dat op het moment van aanmelding aan uw gebruikte IT-systeem is toegewezen door uw internetprovider (ISP), evenals de datum en het tijdstip van aanmelding. Het verzamelen van deze gegevens is noodzakelijk om eventueel misbruik van uw e-mailadres in de toekomst te kunnen traceren en dient daarom ter juridische bescherming van onze organisatie.
De bij de aanmelding voor de nieuwsbrief verzamelde persoonsgegevens worden uitsluitend gebruikt voor het versturen van onze nieuwsbrief. Daarnaast kunnen abonnees van de nieuwsbrief per e-mail op de hoogte worden gebracht als dit noodzakelijk is voor de werking van de nieuwsbriefdienst of voor een registratie in dit verband, bijvoorbeeld bij wijzigingen in het aanbod van de nieuwsbrief of bij technische aanpassingen.
De in het kader van de nieuwsbriefdienst verzamelde persoonsgegevens worden niet aan derden doorgegeven. U kunt zich op elk moment uitschrijven van onze nieuwsbrief. De door u gegeven toestemming voor het opslaan van uw persoonsgegevens ten behoeve van de nieuwsbrief kan op elk moment worden ingetrokken. Voor het intrekken van toestemming is in elke nieuwsbrief een bijbehorende link opgenomen. Het is ook mogelijk om zich rechtstreeks via onze website af te melden of dit op een andere manier aan ons door te geven.
De rechtsgrondslag voor de gegevensverwerking voor het verzenden van de nieuwsbrief is
Art. 6 lid 1 onder a) AVG (toestemming).
11. Social media-plugins
11.1 LinkedIn-plugin
Wij hebben op onze website componenten van LinkedIn Corporation geïntegreerd. LinkedIn is een internetgebaseerd sociaal netwerk waarmee gebruikers bestaande zakelijke contacten kunnen onderhouden en nieuwe zakelijke contacten kunnen leggen.
De exploitant van LinkedIn is LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, VS. Voor gegevensbescherming buiten de VS is LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ierland, verantwoordelijk.
Elke keer dat u een pagina van onze website bezoekt waarin een LinkedIn-component (plugin) is geïntegreerd, zorgt deze plugin ervoor dat de browser die u gebruikt een weergave van de betreffende LinkedIn-component laadt. Meer informatie over de LinkedIn-plugins vindt u op:
https://developer.linkedin.com/plugins
In het kader van dit technische proces ontvangt LinkedIn informatie over welke specifieke subpagina van onze website u hebt bezocht.
Als u tegelijkertijd bent ingelogd op LinkedIn, herkent LinkedIn bij elk bezoek aan onze website en gedurende de gehele duur van uw verblijf op onze site welke specifieke subpagina u bezoekt. Deze informatie wordt door de LinkedIn-plugin verzameld en gekoppeld aan uw LinkedIn-gebruikersaccount. Als u op een geïntegreerde LinkedIn-knop op onze website klikt, wordt deze informatie ook aan uw persoonlijke account toegewezen en als persoonsgegeven opgeslagen.
LinkedIn ontvangt deze informatie dus telkens wanneer u onze website bezoekt en op dat moment bent ingelogd op LinkedIn – ongeacht of u op de knop klikt of niet.
Als u niet wilt dat deze informatie aan uw LinkedIn-account wordt gekoppeld, log dan uit bij LinkedIn voordat u onze website bezoekt.
Bij verwerking via LinkedIn kunnen gegevens worden doorgegeven aan de Verenigde Staten en Singapore. LinkedIn Corporation is gecertificeerd onder het EU-VS Data Privacy Framework. Dit betekent volgens art. 45 AVG dat de doorgifte van persoonsgegevens mogelijk is zonder verdere garanties of aanvullende maatregelen. Indien de standaardcontractbepalingen (SCC’s) niet voldoende zijn om een passend beschermingsniveau te waarborgen, wordt uw uitdrukkelijke toestemming gevraagd conform art. 49 lid 1 onder a) AVG.
De verwerking van persoonsgegevens via social media-knoppen vindt alleen plaats met uw uitdrukkelijke toestemming conform art. 6 lid 1 onder a) AVG.
LinkedIn biedt gebruikers de mogelijkheid om zich af te melden voor e-mails, sms-berichten en gerichte advertenties en om advertentie-instellingen te beheren via:
https://www.linkedin.com/psettings/guest-controls
LinkedIn werkt ook samen met partners zoals Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua en Lotame, die cookies kunnen plaatsen. U kunt deze cookies weigeren via:
https://www.linkedin.com/legal/cookie-policy
De geldende privacyverklaring van LinkedIn vindt u op:
https://www.linkedin.com/legal/privacy-policy
De cookieverklaring van LinkedIn is beschikbaar via:
https://www.linkedin.com/legal/cookie-policy
12. Partner- en affiliateprogramma’s
12.1 DoubleClick
Deze website bevat componenten van DoubleClick van Google. DoubleClick is een merk van Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland), waaronder speciale online marketingoplossingen worden aangeboden aan reclamebureaus en uitgevers.
DoubleClick van Google zendt bij elke impressie, klik of andere activiteiten data naar de DoubleClick-server. Elke van deze gegevensoverdrachten veroorzaakt een verzoek aan uw browser om een cookie te plaatsen. Als uw browser dit verzoek accepteert, plaatst DoubleClick een cookie op uw IT-systeem. Het doel van deze cookie is het optimaliseren en weergeven van reclame. De cookie wordt onder andere gebruikt om gebruikersrelevante advertenties te plaatsen en weer te geven, rapportages over reclamecampagnes te maken of te verbeteren. Ook dient de cookie om te voorkomen dat dezelfde advertenties meerdere keren worden getoond.
DoubleClick gebruikt een cookie-ID die noodzakelijk is voor het technische proces. Deze cookie-ID is bijvoorbeeld vereist om een advertentie in een browser weer te geven. DoubleClick kan met de cookie-ID ook bijhouden welke advertenties al in een browser zijn getoond, om dubbele vertoningen te vermijden. De cookie-ID maakt het bovendien mogelijk voor DoubleClick om conversies te registreren.
Een DoubleClick-cookie bevat geen persoonsgegevens. Echter, een DoubleClick-cookie kan aanvullende campagne-ID’s bevatten. Een campagne-ID wordt gebruikt om campagnes te identificeren waarmee u al in aanraking bent gekomen.
Telkens wanneer u een van de individuele pagina’s van deze website bezoekt, die door ons wordt beheerd en waarin een DoubleClick-component is geïntegreerd, wordt uw internetbrowser door de betreffende DoubleClick-component gevraagd om gegevens naar Google te verzenden voor online reclame en het afrekenen van commissies. In het kader van dit technische proces krijgt Google kennis van gegevens die Google ook gebruikt voor het maken van commissieverklaringen. Google kan bijvoorbeeld bijhouden dat u op bepaalde links op onze website heeft geklikt.
Deze verwerkingen vinden alleen plaats met uw uitdrukkelijke toestemming volgens art. 6 lid 1 onder a) AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd onder het EU-VS Data Privacy Framework. Dit betekent volgens art. 45 AVG dat persoonsgegevens mogen worden doorgegeven zonder verdere garanties of aanvullende maatregelen.
De privacy voorwaarden van DoubleClick by Google kunt u hier inzien:
https://www.google.com/intl/de/policies/
13 Plug-ins en andere diensten
13.1 Google Photos
Wij gebruiken de Google Photos-service van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, om afbeeldingen op te slaan die op onze website zijn ingebed.
Inbedden betekent het integreren van specifieke inhoud van derden (tekst-, video- of afbeeldingsgegevens) die door een andere website (Google Photos) wordt aangeboden en vervolgens op onze eigen website wordt weergegeven. Hiervoor wordt een embedcode gebruikt. Als wij een embedcode hebben geïntegreerd, wordt de externe inhoud van Google Photos standaard direct weergegeven zodra een van onze webpagina’s wordt bezocht.
Via de technische uitvoering van de embedcode wordt uw IP-adres aan Google Photos doorgegeven, waardoor de afbeeldingen van Google Photos kunnen worden getoond. Google Photos registreert daarnaast onze website, het type browser, de taal van de browser, de tijd en duur van het bezoek. Bovendien kan Google Photos informatie verzamelen over welke subpagina’s van onze website u heeft bezocht, welke links u heeft aangeklikt en andere interacties die u tijdens het bezoek heeft uitgevoerd. Deze gegevens kunnen worden opgeslagen en geanalyseerd door Google Photos.
Deze verwerkingen vinden alleen plaats met uw uitdrukkelijke toestemming volgens art. 6 lid 1 onder a) AVG.
Dit Amerikaanse bedrijf is gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een adequaatheidsbesluit op grond van art. 45 AVG, wat betekent dat persoonsgegevens zonder verdere garanties of aanvullende maatregelen mogen worden doorgegeven.
De privacyverklaring van Google kunt u hier raadplegen:
https://www.google.com/policies/privacy/
13.2 Google Tag Manager
Wij gebruiken op deze website de service Google Tag Manager. De exploitant van Google Tag Manager is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland Limited maakt deel uit van de Google-groep met hoofdkantoor op 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Deze tool maakt het mogelijk “website-tags” (d.w.z. sleutelwoorden geïntegreerd in HTML-elementen) via een interface te implementeren en te beheren. Door gebruik van Google Tag Manager kunnen wij automatisch bijhouden op welke knop, link of gepersonaliseerde afbeelding u actief heeft geklikt, en vervolgens registreren welke inhoud op onze website voor u van bijzonder belang is.
De tool activeert daarnaast andere tags, die op hun beurt mogelijk gegevens verzamelen. Google Tag Manager heeft zelf geen toegang tot deze gegevens. Indien u zich op domein- of cookieniveau heeft afgemeld, blijft deze afmelding voor alle trackingtags die met Google Tag Manager worden geïmplementeerd van kracht.
Deze verwerkingen vinden alleen plaats met uw uitdrukkelijke toestemming volgens art. 6 lid 1 onder a) AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een adequaatheidsbesluit op grond van art. 45 AVG, wat betekent dat persoonsgegevens zonder verdere garanties of aanvullende maatregelen mogen worden doorgegeven.
Meer informatie over Google Tag Manager en het privacybeleid van Google vindt u hier:
https://www.google.com/intl/de/policies/privacy/
13.3 Google WebFonts
Onze website maakt gebruik van zogenaamde webfonts voor de gestandaardiseerde weergave van lettertypen. Google WebFonts worden geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland Limited maakt deel uit van de Google-groep met hoofdkantoor op 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Deze verwerkingen vinden alleen plaats met uw uitdrukkelijke toestemming volgens art. 6 lid 1 onder a) AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een adequaatheidsbesluit op grond van art. 45 AVG, wat betekent dat persoonsgegevens zonder verdere garanties of aanvullende maatregelen mogen worden doorgegeven.
Meer informatie over Google WebFonts en het privacybeleid van Google vindt u hier:
https://developers.google.com/fonts/faq ;
https://www.google.com/policies/privacy/
13.4 YouTube (video’s)
Wij hebben YouTube-componenten op deze website geïntegreerd. De exploitant van YouTube is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS. YouTube, LLC is een dochteronderneming van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
YouTube is een internet videoplatform dat video publiceerders in staat stelt videoclips gratis te plaatsen en andere gebruikers deze gratis te bekijken, beoordelen en te becommentariëren. YouTube maakt het mogelijk om alle soorten video’s te publiceren, waardoor complete film- en televisieprogramma’s, muziekvideo’s, trailers of door gebruikers zelf gemaakte video’s via het internetportaal kunnen worden bekeken.
Elke keer dat u een pagina van deze website bezoekt waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt uw internetbrowser op uw IT-systeem automatisch door de betreffende YouTube-component aangespoord om een weergave van de betreffende YouTube-component van YouTube te downloaden. Ook de diensten Google WebFonts, Google Video en Google Photo kunnen via YouTube worden geladen. Meer informatie over YouTube vindt u op https://www.youtube.com/yt/about/de/.
In het kader van dit technische proces ontvangen YouTube en Google informatie over welke specifieke subpagina van onze website u bezoekt.
Indien u gelijktijdig bent ingelogd bij YouTube, herkent YouTube welke specifieke subpagina van onze website u bezoekt wanneer u een subpagina met een YouTube-video opent. Deze informatie wordt door YouTube en Google verzameld en aan uw YouTube-account gekoppeld.
YouTube en Google ontvangen via de YouTube-component altijd informatie dat u onze website heeft bezocht als u gelijktijdig bij YouTube bent ingelogd; dit gebeurt ongeacht of u op een YouTube-video klikt of niet. Als u niet wilt dat deze informatie aan YouTube en Google wordt doorgegeven, kunt u dit voorkomen door vóór het bezoeken van onze website uit te loggen bij uw YouTube-account.
Deze verwerkingen vinden alleen plaats met uw uitdrukkelijke toestemming volgens art. 6 lid 1 onder a) AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een adequaatheidsbesluit op grond van art. 45 AVG, wat betekent dat persoonsgegevens zonder verdere garanties of aanvullende maatregelen mogen worden doorgegeven.
De privacyverklaring van YouTube kunt u hier raadplegen:
https://www.google.de/intl/de/policies/privacy/
13.5 YouTube-video’s in uitgebreide privacy modus (YouTube NoCookies)
Sommige subpagina’s van onze website bevatten links of snelkoppelingen naar YouTube-inhoud. Over het algemeen zijn wij niet verantwoordelijk voor de inhoud van websites waarnaar wordt gelinkt. Indien u echter een link naar YouTube volgt, willen wij u erop wijzen dat YouTube de gegevens van zijn gebruikers (zoals persoonlijke informatie, IP-adres) opslaat volgens eigen gebruiksrichtlijnen en deze voor zakelijke doeleinden gebruikt.
De exploitant van YouTube is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS.
Wij integreren ook direct op sommige subpagina’s video’s die op YouTube zijn opgeslagen. Bij deze integratie wordt inhoud van de YouTube-website weergegeven binnen een deel van het browservenster. Wanneer u een (sub)pagina van onze website opent waarop YouTube-video’s zijn geïntegreerd, wordt een verbinding met de YouTube-servers tot stand gebracht en wordt de inhoud via uw browser op onze website weergegeven.
YouTube-inhoud wordt alleen geïntegreerd in de "uitgebreide privacymodus". Deze modus wordt door YouTube zelf aangeboden en zorgt ervoor dat YouTube aanvankelijk geen cookies opslaat op uw apparaat. Bij het bezoeken van de betreffende pagina’s worden echter wel het IP-adres en eventueel andere gegevens verzonden, waaronder welke van onze websites u heeft bezocht. Deze informatie kan echter niet aan u worden toegewezen, tenzij u vóór het bezoeken van de pagina bent ingelogd bij YouTube of een andere Google-dienst, of permanent bent ingelogd. Zodra u een ingesloten video start door erop te klikken, plaatst YouTube via de uitgebreide privacymodus cookies op uw apparaat, die geen persoonlijk identificeerbare gegevens bevatten, tenzij u op dat moment bent ingelogd bij een Google-dienst. Deze cookies kunnen met behulp van geschikte browserinstellingen en extensies worden geblokkeerd.
Het opvragen van de video geldt ook als uw toestemming voor het plaatsen van de bijbehorende cookie (art. 6 lid 1 zin 1 onder a) AVG).
Dit Amerikaanse bedrijf is gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een adequaatheidsbesluit op grond van art. 45 AVG, wat betekent dat persoonsgegevens zonder verdere garanties of aanvullende maatregelen mogen worden doorgegeven.
De privacyverklaring van YouTube vindt u hier:
https://www.google.de/intl/de/policies/privacy/
13.6 Gebruik van Microsoft Dynamics 365 (CRM) en nieuwsbriefverzending
Wij gebruiken Microsoft Dynamics 365 ("Dynamics") als klantrelatiebeheersysteem (CRM) om klantgegevens te beheren, verkoop- en serviceprocessen te sturen en de verzending van onze nieuwsbrief te organiseren. De volgende punten worden opgenomen in uw bestaande privacyverklaring:
1. Verwerkingsactiviteiten en doeleinden
Klantgegevensbeheer: verzamelen, opslaan en onderhouden van contactgegevens, communicatiegeschiedenis, contract- en orderinformatie.
Verkoop- en serviceprocessen: plannen, volgen en documenteren van offertes, orders, servicemeldingen en ondersteuning.
Nieuwsbriefverzending: aanmaken van ontvangerslijsten, segmentatie naar interesses of klantgroepen, en automatisering en verzending van e-mailnieuwsbrieven via Dynamics-modules of gekoppelde add-ons.
2. Rechtsgrondslagen
De verwerking van persoonsgegevens vindt plaats op basis van art. 6 lid 1 onder b) AVG (uitvoering van precontractuele maatregelen en nakoming van contracten) voor contract gerelateerde doeleinden.
Voor het verzenden van de nieuwsbrief baseren wij ons op art. 6 lid 1 onder a) AVG (toestemming) of, indien aanwezig, op een gerechtvaardigd belang conform art. 6 lid 1 onder f) AVG. Toestemming kan te allen tijde worden ingetrokken.
3. Categorieën van verwerkte gegevens
Basisgegevens: naam, adres, e-mailadres, telefoon, bedrijf.
Communicatiegegevens: uitwisseling via e-mail, telefonische notities, chatprotocollen.
Verkoop- en gebruiksgegevens: offerte- en ordergegevens, servicetickets, product- en service-informatie.
Nieuwsbriefgegevens: toestemmingsstatus (double opt-in), verzend- en openingsstatistieken, klikgedrag.
4. Ontvangers en derden
Verwerkers: Microsoft Ireland Operations Ltd (Dublin, Ierland) als hosting- en softwareprovider.
Andere dienstverleners: indien aanvullende nieuwsbrief-add-ons of analysetools worden gebruikt, kunnen derden worden geïntegreerd als extra verwerkers (bijv. e-mailgateway-serviceproviders). Een volledige lijst is te vinden in het AV-register.
5. Gegevensoverdracht naar derde landen
Alle data wordt doorgaans gehost in datacenters binnen de Microsoft Europese regio (binnen de EU of EER). Gegevens worden alleen overgedragen naar derde landen als passende garanties (standaardcontractbepalingen) zijn afgesloten.
6. Bewaartermijn
Persoonsgegevens in Dynamics worden verwijderd zodra deze niet langer nodig zijn voor de bovengenoemde doeleinden. Voor klantgegevens geldt een maximale bewaartermijn van 10 jaar na beëindiging van de zakelijke relatie, tenzij wettelijke bewaartermijnen dit verhinderen. Toestemmingen en nieuwsbriefloggegevens worden 3 jaar na het geven of intrekken verwijderd, tenzij anders aangegeven.
7. Technische en organisatorische maatregelen (TOM)
Gebruik van versleuteling (TLS) voor datatransmissie en opslag
Regelmatige beveiligingscontroles en updates van de Dynamics-omgeving
Toegangscontrole en logging van alle administratie- en gebruikerstoegangen
Back-up- en herstelprocedures volgens interne richtlijnen
14 Uw rechten als betrokkene
14.1 Recht op bevestiging
U hebt het recht om van ons te verlangen dat wij bevestigen of persoonsgegevens over u worden verwerkt.
14.2 Recht op informatie (Art. 15 AVG)
U hebt het recht om op elk moment kosteloos informatie van ons te ontvangen over de bij ons opgeslagen persoonsgegevens die op u betrekking hebben, alsook een kopie van deze gegevens overeenkomstig de wettelijke bepalingen.
14.3 Recht op rectificatie (Art. 16 AVG)
U hebt het recht om de rectificatie van onjuiste persoonsgegevens die op u betrekking hebben te verlangen. Daarnaast hebt u het recht om de aanvulling van onvolledige persoonsgegevens te vragen, rekening houdend met de doeleinden van de verwerking.
14.4 Recht op wissen (Art. 17 AVG)
U hebt het recht om van ons te verlangen dat wij persoonsgegevens betreffende u zonder onredelijke vertraging wissen, indien een van de wettelijk vastgestelde gronden van toepassing is en de verwerking of opslag niet noodzakelijk is.
14.5 Recht op beperking van de verwerking (Art. 18 AVG)
U hebt het recht om te eisen dat wij de verwerking beperken indien aan een van de wettelijke voorwaarden is voldaan.
14.6 Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons heeft verstrekt, in een gestructureerd, gangbaar en machine leesbaar formaat te ontvangen. Tevens hebt u het recht deze gegevens zonder belemmering aan een andere verwerkingsverantwoordelijke over te dragen, aan wie de persoonsgegevens zijn verstrekt, mits de verwerking gebaseerd is op toestemming (Art. 6 lid 1 onder a) AVG of Art. 9 lid 2 onder a) AVG) of op een overeenkomst (Art. 6 lid 1 onder b) AVG) en de verwerking geautomatiseerd plaatsvindt, tenzij de verwerking noodzakelijk is voor het uitvoeren van een taak van algemeen belang of uitoefening van het openbaar gezag.
Daarnaast hebt u bij de uitoefening van uw recht op gegevensoverdraagbaarheid volgens Art. 20 lid 1 AVG het recht om te verzoeken dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke aan de andere worden overgedragen, voor zover technisch uitvoerbaar en voor zover dit de rechten en vrijheden van anderen niet schaadt.
14.7 Recht van bezwaar (Art. 21 AVG)
U hebt het recht om op grond van uw bijzondere situatie te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op basis van Art. 6 lid 1 onder e) (verwerking in het algemeen belang) of onder f) (verwerking op basis van een belangenafweging) AVG plaatsvinden.
Dit geldt ook voor profilering op basis van deze bepalingen in de zin van Art. 4 nr. 4 AVG.
Indien u bezwaar maakt, verwerken wij uw persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient voor de instelling, uitoefening of verdediging van rechtsvorderingen.
In individuele gevallen verwerken wij persoonsgegevens voor direct marketing doeleinden. U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclame-uitingen. Dit geldt ook voor profilering voor zover dit verband houdt met dergelijke direct marketing. Indien u bezwaar maakt tegen verwerking voor direct marketing doeleinden, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken.
U hebt ook het recht om bezwaar te maken op grond van uw bijzondere situatie tegen de verwerking van persoonsgegevens die door ons voor wetenschappelijk of historisch onderzoek of statistische doeleinden wordt uitgevoerd in overeenstemming met Art. 89 lid 1 AVG, tenzij deze verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
In het kader van het gebruik van diensten van de informatiemaatschappij, en ongeacht richtlijn 2002/58/EG, kunt u uw recht op bezwaar ook automatiserings-technisch uitoefenen met gebruik van technische specificaties.
14.8 Intrekking van toestemming op grond van de privacywetgeving
U hebt het recht uw gegeven toestemming voor de verwerking van persoonsgegevens op elk moment met werking voor de toekomst in te trekken.
14.9 Klacht bij een toezichthoudende autoriteit
U hebt het recht om bij een toezichthoudende autoriteit die verantwoordelijk is voor gegevensbescherming een klacht in te dienen over onze verwerking van persoonsgegevens.
15. Routineopslag, verwijdering en blokkering van persoonsgegevens
Wij verwerken en bewaren uw persoonsgegevens alleen voor de duur die nodig is om het opslagdoel te bereiken of indien dit is voorgeschreven door de wettelijke bepalingen waaraan ons bedrijf onderworpen is.
Wanneer het opslagdoel niet langer van toepassing is of wanneer een voorgeschreven opslagtermijn verloopt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd conform de wettelijke bepalingen.
16. Bewaartermijn van persoonsgegevens
De maatstaf voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na het verstrijken van deze termijn worden de betreffende gegevens routinematig verwijderd, mits deze niet langer nodig zijn voor de uitvoering of de aanvang van een overeenkomst.
17. Actualiteit en wijziging van het privacy beleid
Dit privacy beleid is momenteel van kracht en gedateerd: juli 2025.
Het kan noodzakelijk zijn dit privacy beleid aan te passen vanwege verdere ontwikkeling van onze website en ons aanbod, of door veranderingen in wettelijke of officiële voorschriften. U kunt het actuele privacy beleid te allen tijde op de website onder "WIJZIGING" opvragen en afdrukken.
Dit privacy beleid is opgesteld met ondersteuning van de dataprotectiesoftware: audatis MANAGER.