Privacybeleid
1. Een overzicht van gegevensbescherming
Algemene informatie
De volgende informatie geeft u een overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. De term "persoonlijke gegevens" omvat alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Voor gedetailleerde informatie over het onderwerp gegevensbescherming kunt u onze Verklaring gegevensbescherming raadplegen, die we onder deze kopie hebben opgenomen.
Gegevensregistratie op deze website
Wie is de verantwoordelijke partij voor het vastleggen van gegevens op deze website (d.w.z. de "beheerder")?
De gegevens op deze website worden verwerkt door de beheerder van de website, wiens contactgegevens beschikbaar zijn onder het kopje "Informatie over de verantwoordelijke partij (in de GDPR de "verwerkingsverantwoordelijke" genoemd)" in dit Privacybeleid.
Hoe registreren we uw gegevens?
Wij verzamelen uw gegevens als gevolg van het feit dat u uw gegevens met ons deelt. Dit kan bijvoorbeeld informatie zijn die u invult op ons contactformulier.
Andere gegevens worden automatisch geregistreerd door onze IT-systemen of nadat u toestemming hebt gegeven voor registratie tijdens uw websitebezoek. Deze gegevens bestaan voornamelijk uit technische informatie (bijv. webbrowser, besturingssysteem of tijdstip waarop de site werd bezocht). Deze informatie wordt automatisch geregistreerd wanneer u deze website bezoekt.
Voor welke doeleinden gebruiken we uw gegevens?
Een deel van de informatie wordt gegenereerd om een foutloze levering van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikspatronen te analyseren. Indien via de website contracten kunnen worden afgesloten of geïnitieerd, worden de doorgegeven gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.
Welke rechten heb je wat betreft je informatie?
U hebt het recht om op elk gewenst moment informatie te ontvangen over de bron, ontvangers en doeleinden van uw gearchiveerde persoonlijke gegevens zonder dat u hiervoor een vergoeding hoeft te betalen. U hebt ook het recht om te eisen dat uw gegevens worden gecorrigeerd of verwijderd. Als u toestemming hebt gegeven voor gegevensverwerking, hebt u de mogelijkheid om deze toestemming te allen tijde in te trekken, wat gevolgen heeft voor alle toekomstige gegevensverwerking. Bovendien hebt u het recht om te eisen dat de verwerking van uw gegevens onder bepaalde omstandigheden wordt beperkt. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie.
Aarzel niet om contact met ons op te nemen als u vragen hebt over deze of andere kwesties met betrekking tot gegevensbescherming.
Analysetools en tools van derden
Het is mogelijk dat uw surfgedrag statistisch wordt geanalyseerd wanneer u deze website bezoekt. Dergelijke analyses worden voornamelijk uitgevoerd met wat wij analyseprogramma's noemen.
Raadpleeg voor gedetailleerde informatie over deze analyseprogramma's onze Verklaring gegevensbescherming hieronder.
2. Hosting en CDN (Content Delivery Networks)
We hosten de inhoud van onze website bij de volgende provider:
Amazon Web Services (AWS)
De leverancier is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (hierna "AWS" genoemd).
Wanneer u onze website bezoekt, worden uw persoonlijke gegevens verwerkt op servers van AWS. Dit kan ook leiden tot de overdracht van persoonlijke gegevens naar het moederbedrijf van AWS in de Verenigde Staten. De overdracht van gegevens naar de VS is gebaseerd op de standaard contractuele clausules van de EU. Raadpleeg voor meer informatie: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Raadpleeg voor meer informatie het privacybeleid voor gegevens van AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.
AWS wordt gebruikt op basis van Art. 6(1)(f) GDPR. We hebben een legitiem belang bij een zo betrouwbaar mogelijke weergave van onze website. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5776.
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Google cloud CDN
We gebruiken het Google Cloud CDN-netwerk voor het afleveren van inhoud. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Google biedt een wereldwijd gedistribueerd content delivery netwerk. Technisch gezien wordt de overdracht van informatie tussen uw browser en onze website via het Google-netwerk geleid. Hierdoor kunnen we de wereldwijde toegankelijkheid en prestaties van onze website verbeteren.
Het gebruik van Google Cloud CDN is gebaseerd op ons legitieme belang om onze website zo foutloos en veilig mogelijk aan te bieden (art. 6(1)(f) GDPR).
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Meer informatie vindt u hier: https://cloud.google.com/terms/eu-model-contract-clause.
Meer informatie over Google Cloud CDN vind je hier: https://cloud.google.com/cdn/docs/overview?hl=en
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
3. Algemene informatie en verplichte informatie
Gegevensbescherming
De beheerders van deze website en de pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Daarom behandelen wij uw persoonlijke gegevens als vertrouwelijke informatie en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze verklaring inzake gegevensbescherming.
Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Deze Verklaring Gegevensbescherming legt uit welke gegevens we verzamelen en voor welke doeleinden we deze gegevens gebruiken. Ook wordt uitgelegd hoe en met welk doel de gegevens worden verzameld.
Wij wijzen u erop dat de overdracht van gegevens via internet (d.w.z. via e-mailcommunicatie) gevoelig kan zijn voor veiligheidslekken. Het is niet mogelijk om gegevens volledig te beschermen tegen toegang door derden.
Informatie over de verantwoordelijke partij (in de GDPR de "verwerkingsverantwoordelijke" genoemd)
De verantwoordelijke voor de gegevensverwerking op deze website is:
LOWA Sportschuhe GmbH
Hauptstr. 19
85305 Jetzendorf
Telefoon: +49 8137 999 0
E-mail: info@lowa.com
De voor de verwerking verantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen beslissingen neemt over de doeleinden van en middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.).
Opslagduur
Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel waarvoor ze zijn verzameld niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens op te slaan (bijv. fiscale of handelsrechtelijke bewaartermijnen); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
Algemene informatie over de rechtsgrondslag voor de gegevensverwerking op deze website
Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6(1)(a) GDPR of Art. 9 (2)(a) GDPR, als er speciale categorieën gegevens worden verwerkt volgens Art. 9 (1) DSGVO. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, is de gegevensverwerking ook gebaseerd op Art. 49 (1)(a) GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via apparaatfingerprinting), is de gegevensverwerking bovendien gebaseerd op § 25 (1) TDDG. De toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6(1)(b) GDPR. Verder, als uw gegevens nodig zijn voor het nakomen van een wettelijke verplichting, verwerken wij deze op basis van Art. 6(1)(c) GDPR. Verder kan de gegevensverwerking worden uitgevoerd op basis van ons gerechtvaardigd belang volgens Art. 6(1)(f) GDPR. Informatie over de relevante rechtsgrondslag in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.
Aanwijzing van een functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld.
Bernd Rodomski
E-mail: datenschutz@lowa.com
Informatie over de overdracht van gegevens naar derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming en de overdracht naar Amerikaanse bedrijven die niet DPF-gecertificeerd zijn
We gebruiken, naast andere technologieën, tools van bedrijven in derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming, evenals Amerikaanse tools waarvan de providers niet zijn gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Als deze tools zijn ingeschakeld, kunnen uw persoonlijke gegevens worden overgedragen naar en verwerkt in deze landen. We willen u erop wijzen dat er geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat in de EU in derde landen die onveilig zijn op het gebied van gegevensbeschermingswetgeving.
We willen erop wijzen dat de VS, als veilig derde land, over het algemeen een vergelijkbaar niveau van gegevensbescherming heeft als de EU. Gegevensoverdracht naar de VS is daarom toegestaan als de ontvanger gecertificeerd is onder het "EU-VS Data Privacy Framework" (DPF) of passende aanvullende garanties heeft. Informatie over gegevensoverdracht naar derde landen, inclusief de ontvangers van de gegevens, is te vinden in dit Privacybeleid.
Ontvangers van persoonlijke gegevens
In het kader van onze zakelijke activiteiten werken we samen met verschillende externe partijen. In sommige gevallen vereist dit ook de overdracht van persoonlijke gegevens aan deze externe partijen. We geven persoonsgegevens alleen door aan externe partijen als dit vereist is in het kader van de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bijv. bekendmaking van gegevens aan de belastingdienst), als we een legitiem belang hebben bij de bekendmaking op grond van Art. 6 (1)(f) GDPR, of als een andere rechtsgrondslag de openbaarmaking van deze gegevens toestaat. Wanneer we gebruikmaken van verwerkers, maken we persoonsgegevens van onze klanten alleen bekend op basis van een geldig contract voor gegevensverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.
Intrekking van uw toestemming voor de verwerking van gegevens
Een groot aantal gegevensverwerkingstransacties is alleen mogelijk met uw uitdrukkelijke toestemming. U kunt de toestemming die u ons hebt gegeven op elk moment herroepen. Dit doet geen afbreuk aan de rechtmatigheid van de gegevensverzameling die vóór uw herroeping heeft plaatsgevonden.
Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen; recht om bezwaar te maken tegen directe reclame (Art. 21 GDPR)
IN HET GEVAL DAT GEGEVENS WORDEN VERWERKT OP BASIS VAN ART. 6(1)(E) OF (F) GDPR, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP BASIS VAN REDENEN DIE VOORTVLOEIEN UIT UW UNIEKE SITUATIE. DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. RAADPLEEG DEZE VERKLARING GEGEVENSBESCHERMING OM DE RECHTSGRONDSLAG TE BEPALEN WAAROP DE VERWERKING VAN GEGEVENS IS GEBASEERD. ALS U BEZWAAR AANTEKENT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE BESCHERMINGSWAARDIGE REDENEN VOOR DE VERWERKING VAN UW GEGEVENS KUNNEN AANVOEREN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF ALS HET DOEL VAN DE VERWERKING HET OPEISEN, UITOEFENEN OF VERDEDIGEN VAN WETTELIJKE RECHTEN IS (BEZWAAR OP GROND VAN ART. 21(1) GDPR).
ALS UW PERSOONLIJKE GEGEVENS WORDEN VERWERKT OM DIRECT RECLAME TE MAKEN, HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW BETREFFENDE PERSOONLIJKE GEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME. DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECTE RECLAME. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET MEER GEBRUIKT VOOR DIRECTE RECLAME (BEZWAAR OP GROND VAN ART. 21(2) GDPR).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie
In het geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende instantie, in het bijzonder in de lidstaat waar zij gewoonlijk wonen of werken of op de plaats waar de vermeende schending heeft plaatsgevonden. Het recht om een klacht in te dienen is van kracht ongeacht andere administratieve of gerechtelijke procedures die beschikbaar zijn als rechtsmiddelen.
Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een contract, in een gangbaar, machinaal leesbaar formaat aan u of aan een derde te laten overhandigen. Als u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke eist, zal dit alleen gebeuren als dit technisch haalbaar is.
Informatie over, rectificatie en verwijdering van gegevens
Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde het recht om informatie op te vragen over uw gearchiveerde persoonsgegevens, de bron en ontvangers ervan en het doel van de verwerking van uw gegevens. U kunt ook het recht hebben om uw gegevens te laten corrigeren of wissen. Als u vragen hebt over dit onderwerp of andere vragen over persoonlijke gegevens, aarzel dan niet om te allen tijde contact met ons op te nemen.
Recht om verwerkingsbeperkingen te eisen
U hebt het recht om beperkingen op te leggen met betrekking tot de verwerking van uw persoonlijke gegevens. Hiertoe kunt u te allen tijde contact met ons opnemen. Het recht om beperking van de verwerking te eisen is van toepassing in de volgende gevallen:
- In het geval dat u de juistheid van uw door ons gearchiveerde gegevens betwist, hebben wij gewoonlijk enige tijd nodig om deze bewering te verifiëren. Gedurende de tijd dat dit onderzoek loopt, hebt u het recht om te eisen dat wij de verwerking van uw persoonlijke gegevens beperken.
- Als de verwerking van uw persoonlijke gegevens op een onwettige manier werd/wordt uitgevoerd, hebt u de mogelijkheid om de beperking van de verwerking van uw gegevens te eisen in plaats van de verwijdering van deze gegevens.
- Als we uw persoonlijke gegevens niet langer nodig hebben en u ze nodig hebt om wettelijke rechten uit te oefenen, te verdedigen of op te eisen, hebt u het recht om de beperking van de verwerking van uw persoonlijke gegevens te eisen in plaats van de verwijdering ervan.
- Als u bezwaar hebt gemaakt op grond van Art. 21(1) GDPR, moeten uw rechten en onze rechten tegen elkaar worden afgewogen. Zolang niet is vastgesteld wiens belangen prevaleren, heb je het recht om een beperking van de verwerking van je persoonsgegevens te eisen.
Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - met uitzondering van hun archivering - alleen worden verwerkt met uw toestemming of om wettelijke aanspraken te claimen, uit te oefenen of te verdedigen of om de rechten van andere natuurlijke personen of rechtspersonen te beschermen of om belangrijke redenen van openbaar belang die door de Europese Unie of een lidstaat van de EU worden genoemd.
SSL- en/of TLS-codering
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u bij ons als websitebeheerder indient, maakt deze website gebruik van een SSL- of TLS-coderingsprogramma. U kunt een versleutelde verbinding herkennen door te controleren of de adresregel van de browser overschakelt van "http://" naar "https://" en ook door het verschijnen van het slotpictogram in de browserregel.
Als de SSL- of TLS-codering is geactiveerd, kunnen gegevens die u naar ons verzendt niet door derden worden gelezen.
Gecodeerde betalingstransacties op deze website
Als u verplicht bent om uw betalingsgegevens (bijv. rekeningnummer als u ons toestemming geeft om uw bankrekening te debiteren) met ons te delen nadat u een op vergoedingen gebaseerd contract met ons bent aangegaan, is deze informatie vereist om betalingen te verwerken.
Betalingstransacties met gangbare betaalmethoden (Visa/MasterCard, debitering van je bankrekening) worden uitsluitend verwerkt via versleutelde SSL- of TLS-verbindingen. Je kunt een versleutelde verbinding herkennen door te controleren of de adresregel van de browser overschakelt van "http://" naar "https://" en ook door het verschijnen van het slotpictogram in de browserregel.
Als de communicatie met ons versleuteld is, kunnen derden de betalingsgegevens die u met ons deelt niet lezen.
Ongevraagde e-mails weigeren
Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in combinatie met de verplichte informatie die moet worden verstrekt in onze Site Notice om ons promotie- en informatiemateriaal te sturen waar wij niet uitdrukkelijk om hebben gevraagd. De beheerders van deze website en zijn pagina's behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van promotionele informatie, bijvoorbeeld via SPAM-berichten.
4. Registratie van gegevens op deze website
Cookies
Onze websites en pagina's maken gebruik van wat in de industrie "cookies" worden genoemd. Cookies zijn kleine gegevenspakketjes die uw apparaat niet beschadigen. Ze worden ofwel tijdelijk voor de duur van een sessie opgeslagen (sessiecookies) of ze worden permanent op uw apparaat gearchiveerd (permanente cookies). Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Permanente cookies blijven gearchiveerd op uw apparaat totdat u ze actief verwijdert, of ze worden automatisch verwijderd door uw webbrowser.
Cookies kunnen door ons worden uitgegeven (first-party cookies) of door derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijvoorbeeld cookies voor het afhandelen van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch essentieel omdat bepaalde websitefuncties niet zouden werken zonder deze cookies (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor promotionele doeleinden.
Cookies die nodig zijn voor het uitvoeren van elektronische communicatietransacties, voor het aanbieden van bepaalde functies die u wilt gebruiken (bijv. voor de winkelwagenfunctie) of die nodig zijn voor het optimaliseren (vereiste cookies) van de website (bijv. cookies die meetbare inzichten verschaffen in het webpubliek), worden opgeslagen op basis van Art. 6(1)(f) GDPR, tenzij een andere wettelijke basis wordt aangevoerd. De exploitant van de website heeft een legitiem belang bij het opslaan van de vereiste cookies om de technisch foutloze en geoptimaliseerde levering van de diensten van de exploitant te garanderen. Als uw toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van de verkregen toestemming (art. 6, lid 1, onder a) GDPR en § 25, lid 1 TDDG); deze toestemming kan te allen tijde worden ingetrokken.
U hebt de mogelijkheid om uw browser zo in te stellen dat u op de hoogte wordt gesteld wanneer cookies worden geplaatst en om de acceptatie van cookies alleen in specifieke gevallen toe te staan. U kunt ook de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluiten of de wisfunctie activeren voor het automatisch verwijderen van cookies bij het sluiten van de browser. Als cookies worden gedeactiveerd, kunnen de functies van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, kunt u vinden in dit privacybeleid.
Instemming met Usercentrics
Deze website maakt gebruik van de toestemmingstechnologie van Usercentrics om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw apparaat of voor het gebruik van specifieke technologieën, en om de eerstgenoemde op een gegevensbeschermingsconforme manier te documenteren. De partij die deze technologie aanbiedt is Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland, website: https://usercentrics.com/ (hierna te noemen "Usercentrics").
Wanneer u onze website bezoekt, worden de volgende persoonlijke gegevens doorgegeven aan Usercentrics:
- Uw verklaring(en) van toestemming of uw intrekking van uw verklaring(en) van toestemming
- Uw IP-adres
- Informatie over uw browser
- Informatie over uw apparaat
- De datum en tijd waarop je onze website hebt bezocht
- Geolocatie
Bovendien zal Usercentrics een cookie in uw browser opslaan om uw toestemmingsverklaring(en) of herroepingen daarvan te kunnen toewijzen. De gegevens die op deze wijze worden vastgelegd, worden bewaard totdat u ons verzoekt deze te wissen, de cookie van Usercentrics te verwijderen of totdat het doel voor archivering van de gegevens niet meer bestaat. Dit laat onverlet eventuele verplichte wettelijke bewaartermijnen.
Usercentrics gebruikt cookies om de wettelijk verplichte toestemmingsverklaringen te verkrijgen. De wettelijke basis voor het gebruik van specifieke technologieën is Art. 6(1)(c) GDPR.
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Server logbestanden
De provider van deze website en zijn pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. De informatie omvat:
- Het type en de versie van de gebruikte browser
- Het gebruikte besturingssysteem
- Referrer URL
- De hostnaam van de computer die toegang krijgt
- De tijd van het serveronderzoek
- Het IP-adres
Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
Deze gegevens worden geregistreerd op basis van Art. 6(1)(f) GDPR. De exploitant van de website heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van de website van de exploitant. Om dit te bereiken moeten serverlogbestanden worden geregistreerd.
Contactformulier
Als u ons een vraag stelt via ons contactformulier, worden de gegevens die u in het contactformulier invult en alle contactinformatie die u daarin verstrekt door ons opgeslagen om uw vraag te behandelen en voor het geval we nog vragen hebben. We zullen deze informatie niet delen zonder uw toestemming.
De verwerking van deze gegevens is gebaseerd op art. 6(1)(b) GDPR, als uw verzoek verband houdt met de uitvoering van een contract of als het noodzakelijk is om precontractuele maatregelen uit te voeren. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang bij een effectieve verwerking van de aan ons gerichte verzoeken (Art. 6(1)(f) GDPR) of op uw toestemming (Art. 6(1)(a) GDPR) indien hierom is verzocht; de toestemming kan te allen tijde worden ingetrokken.
De informatie die u op het contactformulier hebt ingevuld, blijft bij ons totdat u ons vraagt de gegevens te wissen, uw toestemming voor het archiveren van gegevens intrekt of als het doel waarvoor de informatie wordt gearchiveerd niet langer bestaat (bijvoorbeeld nadat we ons antwoord op uw vraag hebben afgerond). Dit doet geen afbreuk aan dwingende wettelijke bepalingen, in het bijzonder bewaartermijnen.
Aanvraag per e-mail of telefoon
Als u per e-mail, telefoon of fax contact met ons opneemt, worden uw verzoek en alle daaruit voortvloeiende persoonlijke gegevens (naam, verzoek) door ons opgeslagen en verwerkt om uw verzoek te verwerken. Wij geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van art. 6(1)(b) GDPR indien uw aanvraag verband houdt met de uitvoering van een contract of vereist is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen worden de gegevens verwerkt op basis van ons legitieme belang bij een effectieve afhandeling van bij ons ingediende aanvragen (Art. 6(1)(f) GDPR) of op basis van uw toestemming (Art. 6(1)(a) GDPR) indien deze is verkregen; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die u ons via contactaanvragen stuurt, blijven bij ons totdat u ons verzoekt ze te verwijderen, uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na afronding van uw verzoek). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.
Microsoft Boekingen
Onze website geeft je de mogelijkheid om afspraken met ons in te plannen. Wij gebruiken Microsoft Bookings om deze afspraken te boeken. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, https://learn.microsoft.com/en-us/microsoft-365/bookings/?view=o365-worldwide.
Om een afspraak te boeken, voert u de gevraagde gegevens en de gewenste datum in op het daarvoor bestemde formulier. De ingevoerde gegevens worden gebruikt voor het plannen, uitvoeren en eventueel opvolgen van de afspraak. De afspraakgegevens worden voor ons opgeslagen op de servers van Microsoft Bookings, waarvan u het privacybeleid hier kunt bekijken: https://privacy.microsoft.com/de-de/privacystatement.
De op deze manier vastgelegde gegevens worden bewaard totdat u ons vraagt om ze te verwijderen, uw toestemming voor het archiveren van uw gegevens intrekt of totdat het doel van het archiveren van de gegevens niet meer bestaat. Dit heeft geen invloed op dwingende wettelijke bepalingen - in het bijzonder die met betrekking tot bewaartermijnen.
De rechtsgrondslag voor de verwerking van de gegevens is Art. 6(1)(f) GDPR. De exploitant van de website heeft een gerechtvaardigd belang om ervoor te zorgen dat afspraken met klanten en potentiële klanten zo gemakkelijk mogelijk kunnen worden gepland. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van de TDDG. Deze toestemming kan op elk moment worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Hubspot CRM
Wij gebruiken Hubspot CRM op deze website. De provider is Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (hierna Hubspot CRM).
Hubspot CRM stelt ons onder andere in staat om bestaande en potentiële klanten en klantcontacten te beheren, met u te communiceren en marketingactiviteiten te plannen en uit te voeren in lijn met uw interesses. Hubspot CRM stelt ons in staat om klantinteracties via e-mail, sociale media of telefoon via meerdere kanalen vast te leggen, te sorteren en te analyseren. De persoonlijke gegevens die op deze manier worden verzameld, kunnen worden geëvalueerd en gebruikt voor communicatie met de potentiële klant of marketingmaatregelen (bijv. nieuwsbriefmailings). Hubspot CRM stelt ons ook in staat om het gebruikersgedrag van onze contacten op onze website te verzamelen en te analyseren.
Het gebruik van Hubspot CRM is gebaseerd op Art. 6(1)(f) GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een zo efficiënt mogelijk klantenbeheer en klantencommunicatie. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Raadpleeg voor meer informatie het privacybeleid van Hubspot: https://legal.hubspot.com/de/privacy-policy.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.hubspot.de/data-privacy/privacy-shield.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5812.
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Registratie op deze website
U hebt de mogelijkheid om u op deze website te registreren om extra websitefuncties te kunnen gebruiken. Wij gebruiken de door u ingevoerde gegevens uitsluitend voor het gebruik van de betreffende aanbieding of dienst waarvoor u zich hebt geregistreerd. De vereiste informatie die wij bij de registratie vragen, moet volledig worden ingevuld. Anders zullen wij de registratie weigeren.
Om u op de hoogte te stellen van belangrijke wijzigingen in de reikwijdte van ons portfolio of in het geval van technische wijzigingen, gebruiken we het e-mailadres dat u tijdens het registratieproces hebt opgegeven.
De gegevens die tijdens de registratie worden ingevoerd, worden verwerkt voor het uitvoeren van de gebruikersrelatie die door de registratie tot stand is gekomen en, indien nodig, voor het initiëren van verdere contracten (Art. 6 (1)(b) GDPR).
De gegevens die tijdens het registratieproces worden geregistreerd, worden door ons bewaard zolang u op deze website bent geregistreerd. Daarna worden deze gegevens verwijderd. Dit laat de verplichte wettelijke bewaarplicht onverlet.
5. Sociale media
We hebben elementen van het sociale netwerk Facebook op deze website geïntegreerd. De provider van deze service is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Volgens de verklaring van Facebook worden de verzamelde gegevens ook doorgegeven aan de VS en andere derde landen.
Een overzicht van de sociale media-elementen van Facebook is beschikbaar onder de volgende link: https://developers.facebook.com/docs/plugins/.
Als het social media-element is geactiveerd, wordt er een directe verbinding tussen uw apparaat en de Facebook-server tot stand gebracht. Als gevolg hiervan ontvangt Facebook informatie die uw bezoek aan deze website met uw IP-adres bevestigt. Als u op de Facebook Like-knop klikt terwijl u bent aangemeld bij uw Facebook-account, kunt u inhoud van deze website koppelen aan uw Facebook-profiel. Facebook kan uw bezoek aan deze website dan toewijzen aan uw gebruikersaccount. We moeten benadrukken dat wij als aanbieder van de website geen informatie ontvangen over de inhoud van de doorgegeven gegevens en het gebruik ervan door Facebook. Voor meer informatie kunt u het privacybeleid van Facebook raadplegen op: https://de-de.facebook.com/privacy/explanation.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 (1)(a) GDPR en § 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken.
Voor zover op onze website persoonsgegevens worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook die na de doorgifte plaatsvindt, maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De gezamenlijk op ons rustende verplichtingen zijn vastgelegd in een gezamenlijke verwerkersovereenkomst. De tekst van de overeenkomst is te vinden onder: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Facebook-tool en voor de privacyveilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u de rechten van de betrokkene bij ons laat gelden, zijn wij verplicht om deze aan Facebook door te geven.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/4452.
We hebben functies van het publieke mediaplatform Instagram geïntegreerd in deze website. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Als het social media-element geactiveerd is, wordt er een directe verbinding tussen uw apparaat en de server van Instagram tot stand gebracht. Hierdoor ontvangt Instagram informatie over uw bezoek aan deze website.
Als u bent ingelogd op uw Instagram-account, kunt u op de Instagram-knop klikken om inhoud van deze website te koppelen aan uw Instagram-profiel. Hierdoor kan Instagram uw bezoek aan deze website toewijzen aan uw gebruikersaccount. We moeten erop wijzen dat wij als aanbieder van de website en zijn pagina's geen kennis hebben van de inhoud van de overgedragen gegevens en het gebruik ervan door Instagram.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 (1)(a) GDPR en § 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken.
Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook of Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook of Instagram. De verwerking door Facebook of Instagram die plaatsvindt na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De gezamenlijk op ons rustende verplichtingen zijn vastgelegd in een gezamenlijke verwerkersovereenkomst. De tekst van de overeenkomst is te vinden onder: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Facebook- of Instagram-tool en voor de privacyveilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook- of Instagram-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot door Facebook of Instagram verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u de rechten van de betrokkene bij ons doet gelden, zijn wij verplicht deze aan Facebook door te geven.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ en https://de-de.facebook.com/help/566994660333381.
Raadpleeg voor meer informatie over dit onderwerp de privacyverklaring van Instagram op: https://privacycenter.instagram.com/policy/.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Deze website maakt gebruik van elementen van het LinkedIn-netwerk. De provider is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.
Telkens wanneer u een pagina van deze website bezoekt die elementen van LinkedIn bevat, wordt er een verbinding met de servers van LinkedIn tot stand gebracht. LinkedIn krijgt een melding dat je deze website met je IP-adres bezocht hebt. Als je op de "Recommend" knop van LinkedIn klikt en op dat moment op je LinkedIn account ingelogd bent, zal LinkedIn in staat zijn om je bezoek aan deze website aan je gebruikersaccount toe te wijzen. We moeten erop wijzen dat wij als aanbieder van de websites geen kennis hebben van de inhoud van de doorgegeven gegevens en het gebruik ervan door LinkedIn.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 (1)(a) GDPR en § 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Meer informatie vindt u hier: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Voor meer informatie over dit onderwerp, gelieve LinkedIn's Data Privacy Verklaring te raadplegen op: https://www.linkedin.com/legal/privacy-policy.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5448.
Op deze website gebruiken we elementen van het sociale netwerk Pinterest. Het netwerk wordt beheerd door Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.
Als u een site of pagina opent die een dergelijk element bevat, maakt uw browser een rechtstreekse verbinding met de servers van Pinterest. Tijdens dit proces stuurt het sociale media-element loggegevens naar de servers van Pinterest in de Verenigde Staten. De loggegevens kunnen mogelijk uw IP-adres bevatten, het adres van de websites die u hebt bezocht en die ook Pinterest-functies bevatten. De gegevens omvatten ook het type en de instellingen van uw browser, de gegevens en het tijdstip van de aanvraag, hoe u Pinterest gebruikt en cookies.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 (1)(a) GDPR en § 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken.
Voor meer informatie over het doel, de reikwijdte en de verdere verwerking en het gebruik van de gegevens door Pinterest, evenals uw aangesloten rechten en opties om uw privégegevens te beschermen, kunt u de informatie over gegevensprivacy van Pinterest raadplegen op: https://about.pinterest.com/en/privacy-policy.
6. Analysehulpmiddelen en reclame
Google Tag Manager
We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
De Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het beheert en voert alleen de tools uit die via de Tag Manager zijn geïntegreerd. De Google Tag Manager verzamelt echter wel uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
De Google Tag Manager wordt gebruikt op basis van Art. 6(1)(f) GDPR. De websitebeheerder heeft een legitiem belang bij de snelle en ongecompliceerde integratie en administratie van verschillende tools op zijn website. Indien de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider van deze dienst is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Analytics stelt de websitebeheerder in staat om de gedragspatronen van websitebezoekers te analyseren. Daartoe ontvangt de websitebeheerder verschillende gebruikersgegevens, zoals de bezochte pagina's, de tijd die op de pagina wordt doorgebracht, het gebruikte besturingssysteem en de herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het respectievelijke eindapparaat van de websitebezoeker.
Bovendien stelt Google Analytics ons in staat om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics maakt gebruik van verschillende modelbenaderingen om de verzamelde gegevensreeksen uit te breiden en gebruikt technologieën voor machinaal leren in de gegevensanalyse.
Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker met het oog op de analyse van de gebruiker gedragspatronen (bijvoorbeeld cookies of apparaat vingerafdruk). De door Google geregistreerde informatie over het gebruik van de website wordt in de regel doorgestuurd naar een server van Google in de Verenigde Staten, waar ze wordt opgeslagen.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming conform Art. 6(1)(a) GDPR en § 25(1) TDDG. U kunt uw toestemming te allen tijde intrekken.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Meer informatie vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
Google Analytics IP-anonimisering is actief. Als gevolg hiervan wordt uw IP-adres binnen de lidstaten van de Europese Unie of in andere staten die het Verdrag betreffende de Europese Economische Ruimte hebben geratificeerd, door Google afgekort voordat het naar de Verenigde Staten wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de Verenigde Staten verzonden en daar afgekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van deze website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het gebruik van de website en het internet verbonden diensten aan de beheerder van deze website te leveren. Het IP-adres dat in combinatie met Google Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens waarover Google beschikt.
Browser plug-in
U kunt de registratie en verwerking van uw gegevens door Google voorkomen door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=en.
Voor meer informatie over de behandeling van gebruikersgegevens door Google Analytics kunt u de Privacyverklaring van Google raadplegen op: https://support.google.com/analytics/answer/6004245?hl=en.
Google-signalen
We gebruiken Google-signalen. Telkens wanneer je onze website bezoekt, registreert Google Analytics onder andere je locatie, het verloop van je zoekopdracht en YouTube, evenals demografische gegevens (sitebezoekersgegevens). Deze gegevens kunnen worden gebruikt voor aangepaste reclame met behulp van Google Signal. Als u een Google-account hebt, worden uw sitebezoekersgegevens door Google Signal aan uw Google-account gekoppeld en gebruikt om u reclameberichten op maat te sturen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen van de online patronen van onze gebruikers.
Contract gegevensverwerking
We hebben een overeenkomst voor gegevensverwerking met Google afgesloten en implementeren de strenge bepalingen van de Duitse gegevensbeschermingsautoriteiten volledig bij het gebruik van Google Analytics.
Google Analytics E-commerce-tracking
Deze website maakt gebruik van de functie "E-Commerce Tracking" van Google Analytics. Met behulp van E-Commerce Tracking kan de websitebeheerder de aankooppatronen van websitebezoekers analyseren met als doel de online marketingcampagnes van de beheerder te verbeteren. In deze context wordt informatie bijgehouden zoals de geplaatste bestellingen, de gemiddelde bestelwaarde, verzendkosten en de tijd tussen het bekijken van het product en het nemen van de aankoopbeslissing. Deze gegevens kunnen door Google worden samengevoegd onder een transactie-ID, die wordt toegewezen aan de betreffende gebruiker of het apparaat van de gebruiker.
Google Ads
De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online promotieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden als de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Het is ook mogelijk om gerichte advertenties te plaatsen op basis van de gebruikersgegevens waarover Google beschikt (bijv. locatiegegevens en interesses; doelgroep targeting). Als websitebeheerder kunnen we deze gegevens kwantitatief analyseren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot de respectieve kliks.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming conform Art. 6(1)(a) GDPR en § 25(1) TDDG. U kunt uw toestemming te allen tijde intrekken.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder van deze oplossingen is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads Remarketing kunnen we mensen die interactie hebben met ons online aanbod toewijzen aan specifieke doelgroepen om vervolgens op interesses gebaseerde reclame aan hen weer te geven in het advertentienetwerk van Google (remarketing of retargeting).
Bovendien is het mogelijk om de advertentiedoelgroepen die worden gegenereerd met Google Ads Remarketing te koppelen aan apparaatomvattende functies van Google. Dit maakt het mogelijk om op uw interesses afgestemde reclameboodschappen weer te geven, afhankelijk van uw eerdere gebruik en browsepatronen op een apparaat (bijv. mobiele telefoon) op een manier die op u is afgestemd en op elk van uw apparaten (bijv. tablet of pc).
Als je een Google-account hebt, heb je de mogelijkheid om bezwaar te maken tegen gepersonaliseerde advertenties via de volgende link: https://adssettings.google.com/anonymous?hl=de.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming conform Art. 6(1)(a) GDPR en § 25(1) TDDG. U kunt uw toestemming te allen tijde intrekken.
Raadpleeg voor meer informatie en de relevante regels voor gegevensbescherming het privacybeleid van Google op: https://policies.google.com/technologies/ads?hl=en.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Vorming van doelgroepen met afstemming met klanten
Voor de vorming van doelgroepen gebruiken we onder andere de functie Google Ads Remarketing customer reconciliation. Hiervoor dragen we bepaalde klantgegevens (bijv. e-mailadressen) uit onze klantenlijsten over aan Google. Als de betreffende klanten Google-gebruikers zijn en zijn aangemeld bij hun Google-account, worden bijpassende reclameboodschappen binnen het Google-netwerk (bijv. YouTube, Gmail of in een zoekmachine) voor hen weergegeven.
Google conversietracking
Deze website maakt gebruik van Google Conversion Tracking. De aanbieder van deze dienst is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met behulp van Google Conversion Tracking kunnen we zien of de gebruiker bepaalde acties heeft voltooid. Zo kunnen we bijvoorbeeld analyseren hoe vaak er op welke knoppen op onze website is geklikt en welke producten met een bepaalde frequentie worden bekeken of gekocht. Het doel van deze informatie is om conversiestatistieken samen te stellen. We leren hoeveel gebruikers op onze advertenties hebben geklikt en welke acties ze hebben voltooid. We ontvangen geen informatie waarmee we de gebruikers persoonlijk kunnen identificeren. Google gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming conform Art. 6(1)(a) GDPR en § 25(1) TDDG. U kunt uw toestemming te allen tijde intrekken.
Lees voor meer informatie over Google Conversion Tracking het gegevensbeschermingsbeleid van Google op: https://policies.google.com/privacy?hl=en
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780..
Meta Pixel (voorheen Facebook Pixel)
Om conversiepercentages te meten, maakt deze website gebruik van de bezoekersactiviteitpixel van Meta. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens de verklaring van Meta worden de verzamelde gegevens ook doorgegeven aan de Verenigde Staten en andere derde landen.
Deze tool maakt het mogelijk om bezoekers van pagina's te volgen nadat ze zijn doorgelinkt naar de website van de aanbieder nadat ze op een Meta advertentie hebben geklikt. Dit maakt het mogelijk om de effectiviteit van Meta advertenties te analyseren voor statistische en marktonderzoeksdoeleinden en om toekomstige advertentiecampagnes te optimaliseren.
Voor ons als beheerders van deze website zijn de verzamelde gegevens anoniem. Wij kunnen geen conclusies trekken over de identiteit van gebruikers. Meta archiveert echter de informatie en verwerkt deze, zodat het mogelijk is om een verbinding te maken met het respectieve gebruikersprofiel op Facebook of Instagram en Meta is in staat om de gegevens te gebruiken voor eigen promotionele doeleinden in overeenstemming met het Meta Data Usage Policy (https://www.facebook.com/about/privacy/). Hierdoor kan Meta advertenties weergeven op Facebook of Instagram en andere advertentiekanalen. Wij als beheerder van deze website hebben geen controle over het gebruik van dergelijke gegevens.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming conform Art. 6(1)(a) GDPR en § 25(1) TDDG. U kunt uw toestemming te allen tijde intrekken.
Binnen de meta pixel gebruiken we de uitgebreide uitlijningsfunctie.
De uitgebreide afstemming stelt ons in staat om verschillende soorten gegevens (bijv. woonplaats, deelstaat, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummer) van onze klanten en prospects die we via onze website verzamelen, over te dragen aan Meta. Hierdoor kunnen we de aanbiedingen in onze reclamecampagnes op Facebook en Instagram nog nauwkeuriger afstemmen op personen die geïnteresseerd zijn in wat wij aanbieden. Bovendien optimaliseert deze uitgebreide afstemming de toewijzing van websiteconversies en breidt het custom audiences uit.
Voor zover persoonsgegevens worden verzameld op onze website met behulp van de hier beschreven tool en worden doorgestuurd naar Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Meta. De verwerking door Meta die plaatsvindt na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die op ons rusten, zijn gezamenlijk vastgelegd in een gezamenlijke verwerkingsovereenkomst. De tekst van de overeenkomst is te vinden onder: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacyinformatie bij het gebruik van de Meta-tool en voor de privacyveilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van Meta-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot door Facebook of Instagram verwerkte gegevens rechtstreeks bij Meta doen gelden. Als u de rechten van de betrokkene bij ons doet gelden, zijn wij verplicht deze door te geven aan Meta.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In Meta's Privacybeleid voor gegevens vindt u aanvullende informatie over de bescherming van uw privacy op: https://www.facebook.com/about/privacy/.
Je hebt ook de optie om de remarketingfunctie "Custom Audiences" uit te schakelen in de advertentie-instellingen onder https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet je eerst inloggen bij Facebook.
Als je geen Facebook- of Instagram-account hebt, kun je op gebruikers gebaseerde advertenties uitschakelen door Meta te gebruiken op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
We hebben de Meta Conversion API in deze website geïntegreerd. De provider van deze service is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Op basis van de door Meta verstrekte informatie worden de geregistreerde gegevens echter ook verzonden naar de Verenigde Staten en andere niet-EU- en niet-EZ-landen.
Met Meta Conversion API kunnen we de interacties van onze websitebezoekers met onze website registreren en deze informatie delen met Meta om de promotieprestaties met Facebook en Instagram te verbeteren.
Hiervoor worden met name het tijdstip waarop u de site bezoekt, de website die u bezoekt, uw IP-adres en uw user agent bijgehouden, evenals, indien van toepassing, andere specifieke gegevens (bijv. gekochte producten, waarde van het winkelwagentje en valuta). Ga voor een volledig overzicht van de bijgehouden gegevens naar: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Het gebruik van deze service vindt plaats op basis van uw toestemming conform Art. 6 Sect. 1 lit. a GDPR en § 25 Sect. 1 TDDG. U kunt uw toestemming te allen tijde intrekken.
Als persoonlijke gegevens worden verzameld op onze website met behulp van de hierin beschreven tool en als deze worden gedeeld met Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor de verwerking van uw gegevens, d.w.z. wij zijn de verantwoordelijken voor de verwerking (art. 26 GDPR). Deze gedeelde verantwoordelijkheid beperkt zich uitsluitend tot het vastleggen van uw gegevens en het delen ervan met Meta. De verwerking die plaatsvindt nadat de gegevens met Meta zijn gedeeld, maakt geen deel uit van deze gedeelde verantwoordelijkheid. De verplichtingen waarvoor we gedeelde verantwoordelijkheid dragen, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De concrete tekst van deze overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Meta-tool en voor de aan de gegevensbeschermingswetgeving conforme veilige implementatie van de tool op onze website. Meta is aansprakelijk voor de gegevensbeveiliging van Meta-producten. U kunt rechtstreeks bij Meta informatie opvragen over uw rechten als betrokkene (bijvoorbeeld een verzoek om informatie) met betrekking tot de gegevens die door Facebook of Instagram worden verwerkt. Als u bij ons aanspraak maakt op uw rechten als betrokkene, zijn wij verplicht uw verzoek door te sturen naar Meta.
De overdracht van gegevens naar de Verenigde Staten is gebaseerd op de standaardcontractbepalingen van de EU-commissie. Ga voor meer informatie naar: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In het privacybeleid van Meta vindt u aanvullende informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.
Je kunt de remarketingfunctie 'Custom Audiences' ook uitschakelen in de instellingen voor advertenties op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet je zijn aangemeld bij Facebook.
Als je geen Facebook-account hebt bij Facebook of Instagram, kun je de op gebruik gebaseerde advertenties van Meta uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Meta aangepaste doelgroepen
We gebruiken Meta Custom Audiences. De leverancier van deze service is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Telkens wanneer je onze website en apps bezoekt of gebruikt, ons portfolio gebruikt (bijv. deelname aan sweepstakes), gegevens aan ons overdraagt of interactie hebt met de Facebook- of Instagram-inhoud van ons bedrijf, leggen we gerelateerde persoonsgegevens vast. In het geval dat je ons toestemming hebt gegeven voor het gebruik van Meta Custom Audiences, delen we deze gegevens met Meta om Meta in staat te stellen je compatibele advertenties te sturen. Deze gegevens kunnen ook worden gebruikt om doelgroepen te definiëren (Lookalike Audiences).
Meta verwerkt deze gegevens als onze contractverwerker. Raadpleeg voor meer informatie de gebruikersovereenkomst van Meta: https://www.facebook.com/legal/terms/customaudience.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming conform Art. 6(1)(a) GDPR en § 25(1) TDDG. U kunt uw toestemming te allen tijde intrekken.
De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Zie voor meer informatie: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/4452.
7. Newsletter
Gegevens nieuwsbrief
Als u zich wilt abonneren op de nieuwsbrief die op deze website wordt aangeboden, hebben wij van u een e-mailadres nodig en informatie waarmee wij kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u instemt met de ontvangst van de nieuwsbrief. Er worden geen verdere gegevens verzameld op of alleen op vrijwillige basis. Wij gebruiken deze gegevens alleen voor het verzenden van de gevraagde informatie en zullen deze gegevens niet aan derden verstrekken.
De verwerking van de gegevens die zijn ingevoerd in het inschrijfformulier voor de nieuwsbrief vindt uitsluitend plaats op basis van uw toestemming (art. 6(1)(a) GDPR). U kunt de toestemming die u hebt gegeven voor het archiveren van gegevens, het e-mailadres en het gebruik van deze informatie voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld door te klikken op de link "Afmelden" in de nieuwsbrief. Dit doet geen afbreuk aan de rechtmatigheid van de gegevensverwerkingstransacties die tot op heden hebben plaatsgevonden.
De gegevens die bij ons zijn gedeponeerd om u aan te melden voor de nieuwsbrief, worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief of de aanbieder van de nieuwsbrief en worden verwijderd uit de distributielijst van de nieuwsbrief nadat u zich hebt afgemeld voor de nieuwsbrief of nadat het doel niet langer van toepassing is. Wij behouden ons het recht voor om e-mailadressen naar eigen goeddunken te verwijderen of te blokkeren van onze distributielijst voor nieuwsbrieven in het kader van ons legitieme belang in overeenstemming met Art. 6(1)(f) GDPR.
Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven onaangetast.
Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of door de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst, indien dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6(1)(f) GDPR). De opslag in de zwarte lijst is voor onbepaalde tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.
8. Plug-ins en hulpmiddelen
YouTube met uitgebreide integratie van gegevensbescherming
Deze website integreert video's van de YouTube-website. De beheerder van de website is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Wanneer je een van deze websites bezoekt waarop YouTube is geïntegreerd, wordt er een verbinding met de YouTube-servers tot stand gebracht. Hierdoor weet de YouTube-server welke van onze pagina's je hebt bezocht. Als je bent aangemeld bij je YouTube-account, geef je YouTube de mogelijkheid om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.
We gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube worden video's die worden afgespeeld in de uitgebreide gegevensbeschermingsmodus niet gebruikt om het browsen op YouTube te personaliseren. Advertenties die worden afgespeeld in de uitgebreide gegevensbeschermingsmodus worden ook niet gepersonaliseerd. In de uitgebreide gegevensbeschermingsmodus worden geen cookies ingesteld. In plaats daarvan worden zogenaamde lokale opslagelementen opgeslagen in de browser van de gebruiker. Deze bevatten persoonlijke gegevens die vergelijkbaar zijn met cookies en kunnen worden gebruikt voor herkenning. Meer informatie over de uitgebreide gegevensbeschermingsmodus vindt u hier: https://support.google.com/youtube/answer/171780.
Na het activeren van een YouTube-video kunnen verdere gegevensverwerkingen worden uitgevoerd waarop wij geen invloed hebben.
Het gebruik van YouTube is gebaseerd op ons belang om onze online inhoud op een aantrekkelijke manier te presenteren. Op grond van Art. 6(1)(f) GDPR is dit een gerechtvaardigd belang. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Raadpleeg voor meer informatie over hoe YouTube omgaat met gebruikersgegevens het privacybeleid voor YouTube-gegevens onder: https://policies.google.com/privacy?hl=en.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Vimeo
Deze website maakt gebruik van plug-ins van het videoportaal Vimeo. De provider is Vimeo Inc., 555 West 18th Street, New York, New York 10011, VS.
Als u een van de pagina's op onze website bezoekt waarin een Vimeo-video is geïntegreerd, wordt er een verbinding met de servers van Vimeo tot stand gebracht. Als gevolg daarvan ontvangt de Vimeo-server informatie over welke van onze pagina's u hebt bezocht. Bovendien ontvangt Vimeo uw IP-adres. Dit gebeurt ook als je niet bij Vimeo bent ingelogd of geen account bij Vimeo hebt. De door Vimeo geregistreerde informatie wordt doorgestuurd naar de server van Vimeo in de Verenigde Staten.
Als je op je Vimeo-account bent ingelogd, stel je Vimeo in staat om je surfpatronen direct aan je persoonlijke profiel toe te wijzen. Je kunt dit voorkomen door uit te loggen bij je Vimeo-account.
Vimeo gebruikt cookies of vergelijkbare herkenningstechnologieën (bijv. apparaatvingerafdruk) om websitebezoekers te herkennen.
Het gebruik van Vimeo is gebaseerd op ons belang om onze online inhoud op een aantrekkelijke manier te presenteren. Op grond van Art. 6(1)(f) GDPR is dit een legitiem belang. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie en, volgens Vimeo, op "legitieme zakelijke belangen". Details zijn hier te vinden: https://vimeo.com/privacy.
Raadpleeg voor meer informatie over hoe Vimeo omgaat met gebruikersgegevens het Vimeo Privacybeleid onder: https://vimeo.com/privacy.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5711.
Google Fonts (lokale insluiting)
Deze website maakt gebruik van zogenaamde Google Fonts van Google om een uniform gebruik van lettertypen op deze site te garanderen. Deze Google-lettertypen worden lokaal geïnstalleerd, zodat er geen verbinding met de servers van Google tot stand wordt gebracht in combinatie met deze toepassing.
Volg voor meer informatie over Google Fonts deze link: https://developers.google.com/fonts/faq en raadpleeg de Privacyverklaring van Google onder: https://policies.google.com/privacy?hl=en.
Google Maps
Deze website maakt gebruik van de kaartendienst Google Maps. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.
Om de functies van Google Maps te kunnen gebruiken, moet uw IP-adres worden opgeslagen. In de regel wordt deze informatie overgebracht naar een server van Google in de Verenigde Staten, waar het wordt gearchiveerd. De beheerder van deze website heeft geen controle over de gegevensoverdracht. Als Google Maps is geactiveerd, heeft Google de mogelijkheid om Google Fonts te gebruiken voor de uniforme weergave van lettertypen. Wanneer u Google Maps opent, laadt uw browser de vereiste weblettertypen in de cache van uw browser om tekst en lettertypen correct weer te geven.
We gebruiken Google Maps om onze online inhoud op een aantrekkelijke manier te presenteren en om de locaties op onze website gemakkelijk vindbaar te maken. Dit vormt een legitiem belang zoals gedefinieerd in Art. 6(1)(f) GDPR. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Voor meer informatie over de omgang met gebruikersgegevens kunt u de Privacyverklaring van Google bekijken onder: https://policies.google.com/privacy?hl=en.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Wij gebruiken "Google reCAPTCHA" (hierna "reCAPTCHA" genoemd) op deze website. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Het doel van reCAPTCHA is om te bepalen of gegevens die op deze website worden ingevoerd (bijv. informatie die in een contactformulier wordt ingevoerd) door een menselijke gebruiker of door een geautomatiseerd programma worden verstrekt. Om dit te bepalen analyseert reCAPTCHA het gedrag van de websitebezoekers op basis van verschillende parameters. Deze analyse wordt automatisch gestart zodra de websitebezoeker de site binnenkomt. Voor deze analyse evalueert reCAPTCHA verschillende gegevens (bijv. IP-adres, tijd die de websitebezoeker op de site doorbracht of cursorbewegingen die door de gebruiker werden geïnitieerd). De gegevens die tijdens dergelijke analyses worden bijgehouden, worden doorgestuurd naar Google.
reCAPTCHA-analyses worden volledig op de achtergrond uitgevoerd. Bezoekers van de website worden niet gewaarschuwd dat er een analyse wordt uitgevoerd.
Gegevens worden opgeslagen en geanalyseerd op basis van art. 6(1)(f) GDPR. De websitebeheerder heeft een legitiem belang bij de bescherming van de websites van de beheerder tegen onrechtmatige geautomatiseerde spionage en tegen SPAM. Indien de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Raadpleeg voor meer informatie over Google reCAPTCHA de Privacyverklaring en Gebruiksvoorwaarden van Google onder de volgende koppelingen: https://policies.google.com/privacy?hl=en en https://policies.google.com/terms?hl=en.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Podigee
Wij gebruiken de podcastplayer van Podigee (Podigee Player) op onze website. De aanbieder is Podigee GmbH, Schlesische Straße 20, 10997 Berlijn.
De Podigee-speler die is ingebed op onze website verzamelt voornamelijk gebruiksgerelateerde gegevens zoals uw IP-adres, referrer URL, apparaatinformatie en de podcast die u hebt bekeken. Deze gegevens worden verzameld door de provider van Podigee.
Het gebruik van Podigee is gebaseerd op Art. 6(1)(f) GDPR. De websitebeheerder heeft een legitiem belang om de integratie van media-inhoud zo ongecompliceerd mogelijk te maken. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.
Raadpleeg voor meer informatie het privacybeleid van de provider: https://www.podigee.com/de/ueber-uns/datenschutz.
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
9. eCommerce en betalingsdienstaanbieders
Verwerking van klant- en contractgegevens
We verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens voor het opstellen, inhoudelijk regelen en wijzigen van onze contractuele relaties. Gegevens met persoonlijke verwijzingen naar het gebruik van deze website (gebruiksgegevens) worden alleen verzameld, verwerkt en gebruikt als dit nodig is om de gebruiker in staat te stellen onze diensten te gebruiken of als dit nodig is voor factureringsdoeleinden. De wettelijke basis voor deze processen is art. 6(1)(b) GDPR.
De verzamelde klantgegevens worden gewist na voltooiing van de bestelling of beëindiging van de zakelijke relatie en na het verstrijken van eventuele bestaande wettelijke archiveringstermijnen. Dit doet geen afbreuk aan wettelijke archiveringstermijnen.
Gegevensoverdracht bij het afsluiten van contracten voor online winkels, detailhandelaren en de verzending van koopwaar
Wanneer u goederen bij ons bestelt, delen we uw persoonlijke gegevens met het transportbedrijf dat de levering uitvoert en met de betalingsdienst die de betalingstransacties afhandelt. Alleen de gegevens die deze respectieve dienstverleners nodig hebben om aan hun verplichtingen te voldoen, worden gedeeld. De wettelijke basis voor dit delen is Art. 6 (1)(b) GDPR, dat de verwerking van gegevens toestaat voor het nakomen van contractuele of precontractuele verplichtingen. Als u ons uw respectieve toestemming geeft op grond van Art. 6 (1)(a) GDPR, zullen we je e-mailadres delen met het transportbedrijf dat verantwoordelijk is voor de levering, zodat dit bedrijf je via e-mail kan informeren over de verzendstatus van je bestelling. Je hebt de mogelijkheid om je toestemming op elk gewenst moment in te trekken.
Gegevensoverdracht bij het afsluiten van contracten voor diensten en digitale inhoud
We delen persoonlijke gegevens alleen met derden als dit noodzakelijk is in verband met de afhandeling van het contract; bijvoorbeeld met de financiële instelling die belast is met de verwerking van betalingen.
Verdere overdracht van gegevens vindt niet plaats of alleen als u uitdrukkelijk toestemming hebt gegeven voor de overdracht. Het delen van uw gegevens met derden zonder uw uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.
De basis voor de verwerking van gegevens is Art. 6(1)(b) GDPR, die de verwerking van gegevens toestaat voor de uitvoering van een contract of voor precontractuele acties.
Gebruik van een extern goederenbeheersysteem - Pixi
Wij gebruiken een extern goederenbeheersysteem voor contract- en orderverwerking als onderdeel van een orderverwerking. Hiervoor worden uw persoonlijke gegevens die in het kader van de bestelling zijn verzameld (naam, adres en andere persoonlijke gegevens) doorgegeven aan de dienstverlener 'pixi' - Descartes Systems (Germany) GmbH, Barer Str. 44, D-80799 München. Uw gegevens worden alleen doorgegeven als dit noodzakelijk is voor het verwerken van de bestelling. Details over de gegevensbescherming van pixi en de gegevensbeschermingsverklaring van Descartes Systems (Germany) GmbH kunt u bekijken op de volgende link: https://www.pixi.eu/datenschutz
Met Descartes Systems (Germany) GmbH is een overeenkomst voor de verwerking van bestellingen gesloten.
De rechtsgrondslag hiervoor is art. 6 para. 1 lit b) GDPR.
Kredietcontroles
We kunnen een kredietcontrole uitvoeren in het geval van aankopen op rekening of op basis van andere betalingsvoorwaarden waarvoor we krediet moeten verlenen (scoring). Hiervoor sturen wij de door u ingevoerde gegevens (bijvoorbeeld naam, adres, leeftijd of bankgegevens) naar een kredietinformatiebureau . Op basis van deze gegevens wordt de waarschijnlijkheid van wanbetaling bepaald. Op basis van deze gegevens wordt de waarschijnlijkheid van wanbetaling bepaald. Als de kans op wanbetaling te groot is, kunnen we de betreffende betalingstermijn afwijzen.
De kredietcontrole wordt uitgevoerd op basis van contractuele nakoming (Art. 6(1)(b) GDPR) en om wanbetaling af te wenden (gerechtvaardigd belang volgens Art. 6(1)(f) GDPR). Indien toestemming is verkregen, wordt de kredietcontrole uitgevoerd op basis van deze toestemming (Art. 6(1)(a) GDPR); de toestemming kan te allen tijde worden ingetrokken.
Betalingsdiensten
We integreren betaaldiensten van externe bedrijven op onze website. Wanneer u een aankoop bij ons doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeninggegevens, creditcardnummer) verwerkt door de betalingsdienstaanbieder ten behoeve van de betalingsverwerking. Voor deze transacties gelden de respectieve contractuele en gegevensbeschermingsbepalingen van de respectieve aanbieders. Het gebruik van de betalingsdienstaanbieders is gebaseerd op art. 6(1)(b) GDPR (contractverwerking) en in het belang van een vlotte, gemakkelijke en veilige betalingstransactie (Art. 6(1)(f) GDPR). Voor zover uw toestemming wordt gevraagd voor bepaalde handelingen, Art. 6(1)(a) GDPR de rechtsgrondslag voor gegevensverwerking; toestemming kan te allen tijde worden ingetrokken voor de toekomst.
We gebruiken de volgende betalingsdiensten / betalingsdienstaanbieders in het kader van deze website:
PayPal
De aanbieder van deze betaalservice is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal").
Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Meer informatie vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Meer informatie vindt u in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Apple Pay
De betalingsdienstaanbieder is Apple Inc, Infinite Loop, Cupertino, CA 95014, Verenigde Staten. Het privacybeleid van Apple is te vinden op: https://www.apple.com/legal/privacy/de-ww/.
Klarna
De leverancier is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna "Klarna"). Klarna biedt verschillende betalingsmogelijkheden (bijvoorbeeld huurkoop). Als u ervoor kiest om met Klarna te betalen (Klarna checkout solution), verzamelt Klarna verschillende persoonlijke gegevens van u. Klarna gebruikt cookies om het gebruik van Klarna kassa-oplossing te optimaliseren. Zie voor meer informatie over het gebruik van Klarna-cookies de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Meer informatie is te vinden in het privacybeleid van Klarna onder de volgende link: https://www.klarna.com/de/datenschutz/.
Onmiddellijke overschrijving „Sofort“
De aanbieder van deze betalingsservice is Sofort GmbH, Theresienhöhe 12, 80339 München, Duitsland (hierna "Sofort GmbH"). Met behulp van de procedure "Sofortüberweisung" ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onmiddellijk beginnen met het nakomen van onze verplichtingen. Als je hebt gekozen voor de betaalmethode "Sofortüberweisung", stuur dan de PIN en een geldige TAN naar Sofort GmbH, waarmee ze kunnen inloggen op je online bankrekening. Sofort GmbH controleert na het inloggen automatisch je rekeningsaldo en voert de overschrijving naar ons uit met behulp van de door jou doorgestuurde TAN. Daarna stuurt Sofort GmbH ons onmiddellijk een transactiebevestiging. Na het inloggen worden ook uw omzet, de kredietlimiet van de debetstand en het bestaan van andere rekeningen en hun saldi automatisch gecontroleerd. Naast de pincode en het TAN worden ook de door u ingevoerde betalingsgegevens en persoonlijke gegevens aan Sofort GmbH doorgegeven. De gegevens over uw persoon zijn voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en eventueel andere gegevens die nodig zijn voor de betalingsverwerking. De overdracht van deze gegevens is noodzakelijk om uw identiteit onomstotelijk vast te stellen en om pogingen tot fraude te voorkomen. Raadpleeg de volgende link voor meer informatie over betaling via onmiddellijke overschrijving: https://www.klarna.com/sofort/.
Mollie
De aanbieder van deze betaalservice is Mollie B.V, Keizersgracht 126, 1015CW Amsterdam, Nederland (hierna "Mollie"). Met behulp van Mollie kunnen wij verschillende betaalmethoden integreren op onze website. Details zijn te vinden in het privacybeleid van Mollie: https://www.mollie.com/de/privacy.
Mastercard
De aanbieder van deze betalingsdienst is Mastercard Europe SA, Tervurensesteenweg 198A, B-1410 Waterloo, België (hierna "Mastercard").
Mastercard kan gegevens overdragen aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de bindende bedrijfsregels van Mastercard. Details zijn hier te vinden: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
De verstrekker van deze betalingsdienst is Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna "VISA").
Groot-Brittannië wordt beschouwd als een veilig niet-EU-land wat betreft de wetgeving voor gegevensbescherming. Dit betekent dat het gegevensbeschermingsniveau in Groot-Brittannië gelijk is aan het gegevensbeschermingsniveau van de Europese Unie.
VISA kan gegevens overdragen aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Raadpleeg voor meer informatie het privacybeleid van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. Aangepaste diensten
Gegevens van sollicitanten verwerken
Wij bieden websitebezoekers de mogelijkheid om bij ons te solliciteren (bijv. via e-mail, via de post of door het online sollicitatieformulier in te vullen). Hieronder informeren wij u over de reikwijdte, het doel en het gebruik van de persoonlijke gegevens die van u worden verzameld in verband met de sollicitatieprocedure. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens zal plaatsvinden in overeenstemming met de toepasselijke privacyrechten en alle andere wettelijke bepalingen en dat uw gegevens altijd strikt vertrouwelijk zullen worden behandeld.
Reikwijdte en doel van het verzamelen van gegevens
Als u bij ons solliciteert, verwerken we alle gerelateerde persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen tijdens sollicitatiegesprekken, etc.) als deze nodig zijn om een beslissing te nemen over het aangaan van een arbeidsrelatie. De rechtsgronden voor het bovenstaande zijn § 26 BDSG volgens de Duitse wet (onderhandeling over een arbeidsrelatie), Art. 6(1)(b) GDPR (Algemene contractonderhandelingen) en - op voorwaarde dat je ons toestemming hebt gegeven - Art. 6(1)(a) GDPR. U kunt een gegeven toestemming te allen tijde intrekken. Binnen ons bedrijf worden uw persoonlijke gegevens alleen gedeeld met personen die betrokken zijn bij de verwerking van uw sollicitatie.
Als uw sollicitatie leidt tot uw aanwerving, worden de door u verstrekte gegevens gearchiveerd op grond van § 26 BDSG en Art. 6(1)(b) GDPR ten behoeve van de uitvoering van de arbeidsrelatie in ons gegevensverwerkingssysteem.
Gegevensarchiveringsperiode
Als we je geen baan kunnen aanbieden of als je een baan afwijst of je sollicitatie intrekt, behouden we ons het recht voor om de gegevens die je hebt ingediend op basis van onze legitieme belangen (Art. 6(1)(f) GDPR) te bewaren tot 6 maanden na het einde van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie). Daarna worden de gegevens gewist en de fysieke sollicitatiedocumenten vernietigd. De opslag dient met name als bewijs in geval van een juridisch geschil. Als het duidelijk is dat de gegevens na het verstrijken van de periode van 6 maanden nodig zullen zijn (bijv. vanwege een dreigend of aanhangig rechtsgeschil), vindt de verwijdering pas plaats als het doel voor verdere opslag niet meer van toepassing is.
Langere opslag kan ook plaatsvinden als u hiervoor toestemming hebt gegeven (Artikel 6(1)(a) GDPR) of als wettelijke vereisten voor het bewaren van gegevens de verwijdering in de weg staan.
Toelating tot de kandidatenpool
Als we je geen baan aanbieden, kun je mogelijk deel uitmaken van onze kandidatenpool. In geval van toelating worden alle documenten en informatie van de sollicitatie overgedragen aan de kandidatenpool om contact met u op te nemen in geval van geschikte vacatures.
Toelating tot de kandidatenpool is uitsluitend gebaseerd op uw uitdrukkelijke toestemming (Art. 6(1)(a) GDPR). De instemming is vrijwillig en heeft geen relatie met de lopende sollicitatieprocedure. De betrokken persoon kan zijn toestemming te allen tijde intrekken. In dat geval worden de gegevens uit de kandidatenpool onherroepelijk verwijderd, mits er geen wettelijke redenen zijn voor opslag.
De gegevens van de kandidatenpool worden onherroepelijk verwijderd uiterlijk twee jaar nadat toestemming is verleend.