Privacyverklaring

1. Privacy in een oogopslag

Algemene opmerkingen

De volgende opmerkingen geven een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Voor uitgebreide informatie over het onderwerp gegevensbescherming verwijzen wij je naar onze privacyverklaring die onder deze tekst staat vermeld.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Diens contactgegevens vind je in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.

Hoe verzamelen wij je gegevens?

Je gegevens worden enerzijds verzameld doordat je deze aan ons meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die je invoert in een contactformulier.

Andere gegevens worden automatisch of na je toestemming bij het bezoek aan de website door onze IT-systemen verzameld. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het bezoek aan de pagina). De verzameling van deze gegevens gebeurt automatisch zodra je deze website betreedt.

Waarvoor gebruiken wij je gegevens?

Een deel van de gegevens wordt verzameld om een foutloze werking van de website te waarborgen. Andere gegevens kunnen worden gebruikt voor de analyse van je gebruikersgedrag.

Welke rechten heb je met betrekking tot je gegevens?

Je hebt te allen tijde het recht om kosteloos informatie te krijgen over de herkomst, ontvanger en het doel van je opgeslagen persoonsgegevens. Je hebt ook het recht om correctie of verwijdering van deze gegevens te vragen. Als je toestemming voor gegevensverwerking hebt gegeven, kun je deze toestemming te allen tijde voor de toekomst herroepen. Bovendien heb je onder bepaalde omstandigheden het recht om beperking van de verwerking van je persoonsgegevens te vragen. Verder heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over verdere vragen over het onderwerp gegevensbescherming kun je te allen tijde contact met ons opnemen.

Analyse-tools en tools van externe aanbieders

Bij het bezoek aan deze website kan je surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogeheten analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vind je in de volgende privacyverklaring.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Externe hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host(s). Dit kunnen met name IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, toegangsgegevens en andere gegevens zijn die via een website worden gegenereerd.

De externe hosting vindt plaats met het oog op de contractvervulling ten opzichte van onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte beschikbaarstelling van ons online aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

Onze host(s) zal/zullen je gegevens alleen verwerken voor zover dit noodzakelijk is voor de vervulling van zijn verplichtingen en onze instructies met betrekking tot deze gegevens opvolgen.

Wij zetten de volgende host(s) in:

CloudCommerce GmbH Tim Nicklas Bremer Heerstraße 79 26135 Oldenburg Duitsland

Verwerkersovereenkomst

Wij hebben een verwerkersovereenkomst voor het gebruik van de bovengenoemde dienst gesloten. Dit is een door de privacywetgeving voorgeschreven contract dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en in overeenstemming met de AVG verwerkt.

Cloudflare

Wij gebruiken de dienst “Cloudflare”. Aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hierna “Cloudflare”).

Cloudflare biedt een wereldwijd verspreid Content Delivery Network met DNS aan. Daarbij wordt technisch de informatieoverdracht tussen je browser en onze website geleid via het netwerk van Cloudflare. Dit stelt Cloudflare in staat om het gegevensverkeer tussen je browser en onze website te analyseren en als filter tussen onze servers en potentieel kwaadaardig gegevensverkeer van internet te dienen. Hierbij kan Cloudflare ook cookies of andere technologieën voor herkenning van internetgebruikers inzetten, die echter alleen voor het hier beschreven doel worden gebruikt.

Het gebruik van Cloudflare berust op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke beschikbaarstelling van ons webaanbod (art. 6 lid 1 sub f AVG).

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details en verdere informatie over het onderwerp veiligheid en gegevensbescherming bij Cloudflare vind je hier: https://www.cloudflare.com/privacypolicy/.

Het bedrijf beschikt over een certificering volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsstandaarden bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich deze gegevensbeschermingsstandaarden na te leven. Meer informatie hierover vind je bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5666.

Verwerkersovereenkomst

3. Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina’s nemen de bescherming van je persoonlijke gegevens zeer serieus. Wij behandelen je persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke gegevensbeschermingsvoorschriften en deze privacyverklaring.

Wanneer je deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Het legt ook uit hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

De verantwoordelijke voor de gegevensverwerking op deze website is:

CloudCommerce GmbH Bremer Heerstraße 79 26135 Oldenburg Duitsland

Telefoon: 0441 / 18164228 E-mail: support@jouwpush.nl

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) beslist.

Bewaartermijn

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn wordt genoemd, blijven je persoonsgegevens bij ons totdat het doel voor de gegevensverwerking komt te vervallen. Als je een gerechtvaardigd verzoek tot verwijdering indient of een toestemming voor gegevensverwerking herroept, worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben voor de opslag van je persoonsgegevens (bijv. fiscaal- of handelsrechtelijke bewaartermijnen); in het laatstgenoemde geval vindt de verwijdering plaats na het vervallen van deze redenen.

Algemene opmerkingen over de rechtsgronden van de gegevensverwerking op deze website

Voor zover je toestemming hebt gegeven voor de gegevensverwerking, verwerken wij je persoonsgegevens op basis van art. 6 lid 1 sub a AVG resp. art. 9 lid 2 sub a AVG, voor zover bijzondere gegevenscategorieën volgens art. 9 lid 1 AVG worden verwerkt. In geval van een uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 sub a AVG. Voor zover je toestemming hebt gegeven voor de opslag van cookies of voor de toegang tot informatie in je eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking bovendien plaats op basis van artikel 5 lid 3 van de ePrivacy-richtlijn. De toestemming kan te allen tijde worden herroepen. Zijn je gegevens noodzakelijk voor de contractvervulling of voor de uitvoering van precontractuele maatregelen, dan verwerken wij je gegevens op basis van art. 6 lid 1 sub b AVG. Verder verwerken wij je gegevens, voor zover deze noodzakelijk zijn voor de vervulling van een wettelijke verplichting op basis van art. 6 lid 1 sub c AVG. De gegevensverwerking kan bovendien plaatsvinden op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. Over de in het individuele geval toepasselijke rechtsgronden wordt geïnformeerd in de volgende paragrafen van deze privacyverklaring.

Opmerking over gegevensoverdracht naar landen zonder adequaat gegevensbeschermingsniveau en overdracht aan niet-DPF-gecertificeerde Amerikaanse bedrijven

Wij gebruiken onder andere tools van bedrijven met zetel in landen zonder adequaat gegevensbeschermingsniveau, evenals Amerikaanse tools waarvan de aanbieders niet gecertificeerd zijn volgens het EU-US Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen je persoonsgegevens naar deze landen worden overgedragen en daar worden verwerkt. Wij wijzen erop dat in landen zonder adequaat gegevensbeschermingsniveau geen gegevensbeschermingsniveau kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.

Wij wijzen erop dat de VS als veilig derde land in beginsel een gegevensbeschermingsniveau bieden dat vergelijkbaar is met dat van de EU. Een gegevensoverdracht naar de VS is derhalve toegestaan wanneer de ontvanger een certificering volgens het “EU-US Data Privacy Framework” (DPF) bezit of over geschikte aanvullende waarborgen beschikt. Informatie over overdrachten naar derde landen inclusief de gegevensontvangers vind je in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is deels ook een overdracht van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit noodzakelijk is in het kader van een contractvervulling, wanneer wij wettelijk hiertoe verplicht zijn (bijv. doorgave van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang hebben bij de doorgave volgens art. 6 lid 1 sub f AVG of wanneer een andere rechtsgrond de gegevensoverdracht toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst over gezamenlijke verwerking gesloten.

Herroeping van je toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een reeds gegeven toestemming te allen tijde herroepen. De rechtmatigheid van de tot aan de herroeping uitgevoerde gegevensverwerking blijft door de herroeping onaangetast.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

WANNEER DE GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6 LID 1 SUB E OF F AVG, HEB JE TE ALLEN TIJDE HET RECHT OM UIT HOOFDE VAN REDENEN DIE VOORTVLOEIEN UIT JE BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR OP DEZE BEPALINGEN GEBASEERDE PROFILERING. DE DESBETREFFENDE RECHTSGROND WAAROP EEN VERWERKING IS GEBASEERD, KUN JE AAN DEZE PRIVACYVERKLARING ONTLENEN. ALS JE BEZWAAR MAAKT, ZULLEN WIJ JE BETROKKEN PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE JE BELANGEN, RECHTEN EN VRIJHEDEN OVERSTIJGEN OF DE VERWERKING DIENT DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN EEN RECHTSVORDERING (BEZWAAR VOLGENS ART. 21 LID 1 AVG).

WORDEN JE PERSOONSGEGEVENS VERWERKT OM DIRECT MARKETING TE BEDRIJVEN, DAN HEB JE HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DIT MET DERGELIJKE DIRECT MARKETING VERBAND HOUDT. ALS JE BEZWAAR MAAKT, ZULLEN JE PERSOONSGEGEVENS VERVOLGENS NIET MEER WORDEN GEBRUIKT VOOR HET DOEL VAN DIRECT MARKETING (BEZWAAR VOLGENS ART. 21 LID 2 AVG).

Klachtrecht bij de bevoegde toezichthoudende autoriteit

In geval van schendingen van de AVG komt betrokkenen een klachtrecht toe bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het klachtrecht bestaat onverminderd andere administratiefrechtelijke of rechterlijke rechtsmiddelen.

In Nederland is de bevoegde toezichthoudende autoriteit: Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Website: https://autoriteitpersoonsgegevens.nl

Recht op gegevensoverdraagbaarheid

Je hebt het recht om gegevens die wij op basis van je toestemming of ter uitvoering van een contract geautomatiseerd verwerken, aan jezelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Voor zover je de directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke vraagt, gebeurt dit alleen voor zover het technisch haalbaar is.

Inzage, correctie en verwijdering

Je hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in je opgeslagen persoonsgegevens, hun herkomst en ontvanger en het doel van de gegevensverwerking en eventueel een recht op correctie of verwijdering van deze gegevens. Hierover en over verdere vragen over het onderwerp persoonsgegevens kun je te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te vragen. Hiervoor kun je te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

Als je de juistheid van je bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle heb je het recht om beperking van de verwerking van je persoonsgegevens te vragen.
Als de verwerking van je persoonsgegevens onrechtmatig is gebeurd/gebeurt, kun je in plaats van verwijdering de beperking van de gegevensverwerking vragen.
Als wij je persoonsgegevens niet meer nodig hebben, je deze echter nodig hebt voor de uitoefening, verdediging of vaststelling van een rechtsvordering, heb je het recht om in plaats van verwijdering beperking van de verwerking van je persoonsgegevens te vragen.
Als je bezwaar hebt gemaakt volgens art. 21 lid 1 AVG, moet een afweging worden gemaakt tussen je en onze belangen. Zolang nog niet vaststaat wiens belangen prevaleren, heb je het recht om beperking van de verwerking van je persoonsgegevens te vragen.

Als je de verwerking van je persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van hun opslag – alleen met je toestemming of voor de vaststelling, uitoefening of verdediging van een rechtsvordering of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een belangrijk openbaar belang van de Europese Unie of van een lidstaat worden verwerkt.

SSL- resp. TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die je aan ons als sitebeheerder stuurt, gebruik van een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresregel van de browser verandert van “http://” naar “https://” en aan het slotje-symbool in je browserregel.

Als de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die je aan ons doorgeeft, niet door derden worden gelezen.

Versleuteld betalingsverkeer op deze website

Bestaat er na het afsluiten van een betaald contract een verplichting om je betalingsgegevens (bijv. rekeningnummer bij automatische incasso) aan ons door te geven, dan zijn deze gegevens noodzakelijk voor de betalingsverwerking.

Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) verloopt uitsluitend via een versleutelde SSL- resp. TLS-verbinding. Een versleutelde verbinding herken je eraan dat de adresregel van de browser verandert van “http://” naar “https://” en aan het slotje-symbool in je browserregel.

Bij versleutelde communicatie kunnen je betalingsgegevens die je aan ons doorgeeft, niet door derden worden gelezen.

Bezwaar tegen reclame-e-mails

Hierbij wordt bezwaar gemaakt tegen het gebruik van in het kader van de wettelijke informatieplicht gepubliceerde contactgegevens voor de toezending van niet uitdrukkelijk gevraagde reclame en informatiematerialen. De beheerders van de pagina’s behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld door spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina’s gebruiken zogenaamde “cookies”. Cookies zijn kleine gegevenspakketten en richten op je eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) of blijvend (permanente cookies) op je eindapparaat opgeslagen. Sessiecookies worden na afloop van je bezoek automatisch verwijderd. Permanente cookies blijven op je eindapparaat opgeslagen totdat je deze zelf verwijdert of een automatische verwijdering door je webbrowser plaatsvindt.

Cookies kunnen van ons (first-party-cookies) of van externe bedrijven afkomstig zijn (zgn. third-party-cookies). Third-party-cookies maken de inbedding van bepaalde diensten van externe bedrijven binnen webpagina’s mogelijk (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, aangezien bepaalde websitefuncties zonder deze niet zouden werken (bijv. de winkelwagenfunctie of het tonen van video’s). Andere cookies kunnen worden gebruikt voor de evaluatie van het gebruikersgedrag of voor reclamedoeleinden.

Cookies die noodzakelijk zijn voor de uitvoering van het elektronische communicatieproces, voor het beschikbaar stellen van bepaalde, door je gewenste functies (bijv. voor de winkelwagenfunctie) of voor de optimalisatie van de website (bijv. cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 sub f AVG, voor zover geen andere rechtsgrond wordt aangegeven. De websitebeheerder heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde beschikbaarstelling van zijn diensten. Voor zover toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn); de toestemming kan te allen tijde worden herroepen.

Je kunt je browser zo instellen dat je wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaat, de aanvaarding van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij deactivering van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden ingezet, kun je aan deze privacyverklaring ontlenen.

Server-logbestanden

De provider van de pagina’s verzamelt en slaat automatisch informatie op in zogenaamde server-logbestanden, die je browser automatisch aan ons doorgeeft. Dit zijn:

Browsertype en browserversie
gebruikt besturingssysteem
Referrer-URL
Hostnaam van de toegang hebbende computer
Tijdstip van de serveraanvraag
IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet uitgevoerd.

De verzameling van deze gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de server-logbestanden worden verzameld.

Contactformulier

Wanneer je ons via het contactformulier aanvragen laat toekomen, worden je gegevens uit het aanvraagformulier inclusief de door je daar opgegeven contactgegevens bij ons opgeslagen met het oog op de behandeling van de aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder je toestemming door.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 sub b AVG, voor zover je aanvraag samenhangt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op je toestemming (art. 6 lid 1 sub a AVG) voor zover deze is gevraagd; de toestemming kan te allen tijde worden herroepen.

De door jou in het contactformulier ingevoerde gegevens blijven bij ons totdat je ons verzoekt tot verwijdering, je toestemming voor de opslag herroept of het doel voor de gegevensopslag komt te vervallen (bijv. na afgeronde behandeling van je aanvraag). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Aanvraag per e-mail, telefoon of fax

Wanneer je ons per e-mail, telefoon of fax contacteert, wordt je aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) met het oog op de behandeling van je verzoek bij ons opgeslagen en verwerkt. Deze gegevens geven wij niet zonder je toestemming door.

De door jou via contactaanvragen aan ons toegezonden gegevens blijven bij ons totdat je ons verzoekt tot verwijdering, je toestemming voor de opslag herroept of het doel voor de gegevensopslag komt te vervallen (bijv. na afgeronde behandeling van je verzoek). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onaangetast.

Communicatie via WhatsApp

Voor de communicatie met onze klanten en overige derden gebruiken wij onder andere de instant-messaging-dienst WhatsApp. Aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie verloopt via een end-to-end-versleuteling (peer-to-peer), die verhindert dat WhatsApp of overige derden toegang tot de communicatie-inhoud kunnen krijgen. WhatsApp krijgt echter wel toegang tot metadata die tijdens het communicatieproces ontstaan (bijv. afzender, ontvanger en tijdstip). Wij wijzen er verder op dat WhatsApp volgens eigen zeggen persoonsgegevens van zijn gebruikers deelt met zijn in de VS gevestigde moederbedrijf Meta. Verdere details over de gegevensverwerking vind je in het privacybeleid van WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Het gebruik van WhatsApp berust op ons gerechtvaardigd belang bij een zo snel en effectief mogelijke communicatie met klanten, geïnteresseerden en overige zakelijke en contractpartners (art. 6 lid 1 sub f AVG). Voor zover een overeenkomstige toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op basis van de toestemming; deze kan te allen tijde met werking voor de toekomst worden herroepen.

De tussen jou en ons op WhatsApp uitgewisselde communicatie-inhoud blijft bij ons totdat je ons verzoekt tot verwijdering, je toestemming voor de opslag herroept of het doel voor de gegevensopslag komt te vervallen (bijv. na afgeronde behandeling van je aanvraag). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Wij gebruiken WhatsApp in de variant “WhatsApp Business”.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

5. Analyse-tools en reclame

Google Tag Manager

Wij zetten Google Tag Manager in. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

De Google Tag Manager is een tool waarmee wij tracking- of statistiektools en andere technologieën op onze website kunnen inbedden. De Google Tag Manager zelf maakt geen gebruikersprofielen, slaat geen cookies op en voert geen zelfstandige analyses uit. Hij dient alleen voor het beheer en het uitspelen van de via hem ingebedde tools. De Google Tag Manager verzamelt echter wel je IP-adres, dat ook kan worden overgedragen naar het moederbedrijf van Google in de Verenigde Staten.

Het gebruik van Google Tag Manager berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en ongecompliceerde inbedding en beheer van verschillende tools op zijn website. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat om het gedrag van de websitebezoekers te analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bijv. paginabezoeken, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een User-ID en toegewezen aan het desbetreffende eindapparaat van de websitebezoeker.

Verder kunnen wij met Google Analytics onder andere je muis- en scrollbewegingen en kliks opnemen. Bovendien gebruikt Google Analytics verschillende modelleringsbenaderingen om de verzamelde datasets aan te vullen en zet machine-learning-technologieën in bij de data-analyse.

Google Analytics gebruikt technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device-fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt in de regel overgedragen naar een server van Google in de VS en daar opgeslagen.

De opslag van Google-Analytics-cookies en het gebruik van deze analysetool berusten op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-anonimisering

Wij hebben op deze website de functie IP-anonimisering geactiveerd. Daardoor wordt je IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte voor verzending naar de VS ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om je gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het in het kader van Google Analytics door je browser doorgegeven IP-adres wordt niet met andere gegevens van Google samengevoegd.

Browser-plugin

Je kunt de opslag van cookies verhinderen door een overeenkomstige instelling van je browsersoftware; wij wijzen je er echter op dat je in dat geval eventueel niet alle functies van deze website volledig kunt gebruiken. Je kunt bovendien de verzameling van de door de cookie gegenereerde en op je gebruik van de website betrekking hebbende gegevens (incl. je IP-adres) aan Google en de verwerking van deze gegevens door Google verhinderen door de via de volgende link beschikbare browser-plugin te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=nl.

Bezwaar tegen gegevensverzameling

Je kunt de verzameling van je gegevens door Google Analytics verhinderen door op de volgende link te klikken. Er wordt een opt-out-cookie geplaatst die de verzameling van je gegevens bij toekomstige bezoeken aan deze website verhindert: Google Analytics deactiveren.

Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vind je in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=nl.

Verwerkersovereenkomst

Wij hebben met Google een verwerkersovereenkomst gesloten en voeren de strikte voorschriften van de Nederlandse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics volledig uit.

Demografische kenmerken bij Google Analytics

Deze website maakt gebruik van de functie “demografische kenmerken” van Google Analytics. Daardoor kunnen rapporten worden opgesteld die uitspraken bevatten over de leeftijd, het geslacht en de interesses van de sitebezoekers. Deze gegevens zijn afkomstig van op interesses gebaseerde reclame van Google en van bezoekersgegevens van externe aanbieders. Deze gegevens kunnen niet aan een bepaalde persoon worden toegewezen. Je kunt deze functie te allen tijde deactiveren via de advertentie-instellingen in je Google-account of de verzameling van je gegevens door Google Analytics algemeen verbieden zoals uiteengezet in het punt “Bezwaar tegen gegevensverzameling”.

Google Ads

De websitebeheerder gebruikt Google Ads. Google Ads is een online reclameprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat om in de Google-zoekmachine of op websites van derden advertenties weer te geven wanneer de gebruiker bepaalde zoektermen invoert bij Google (keyword-targeting). Verder kunnen gerichte advertenties worden weergegeven op basis van de bij Google aanwezige gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroep-targeting). Wij als websitebeheerder kunnen deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen tot de weergave van onze advertenties hebben geleid en hoeveel advertenties tot overeenkomstige kliks hebben geleid.

Het gebruik van Google Ads berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo effectief mogelijke marketing van zijn diensten.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google Conversion-Tracking

Deze website maakt gebruik van Google Conversion Tracking. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google-Conversion-Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen wij bijvoorbeeld evalueren welke knoppen op onze website hoe vaak zijn aangeklikt en welke producten bijzonder vaak worden bekeken of gekocht. Deze informatie dient ertoe om conversiestatistieken op te stellen. Wij vernemen het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke acties zij hebben uitgevoerd. Wij ontvangen geen informatie waarmee wij de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt voor de identificatie cookies of vergelijkbare herkenningstechnologieën.

Het gebruik van Google Conversion Tracking berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. Voor zover een overeenkomstige toestemming is gevraagd (bijv. toestemming voor de opslag van cookies), vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn; de toestemming kan te allen tijde worden herroepen.

Meer informatie over Google Conversion Tracking vind je in het privacybeleid van Google: https://policies.google.com/privacy?hl=nl.

6. Plugins en tools

Google Fonts (lokale hosting)

Deze site maakt gebruik van zogenaamde Google Fonts die door Google worden aangeboden voor de uniforme weergave van lettertypen. De Google Fonts zijn lokaal geïnstalleerd. Een verbinding met servers van Google vindt daarbij niet plaats.

Meer informatie over Google Fonts vind je op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=nl.

Google reCAPTCHA

Wij gebruiken “Google reCAPTCHA” (hierna “reCAPTCHA”) op deze website. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met reCAPTCHA moet worden vastgesteld of de gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma plaatsvindt. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website betreedt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker uitgevoerde muisbewegingen). De bij de analyse verzamelde gegevens worden doorgestuurd naar Google.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden niet gewaarschuwd dat een analyse plaatsvindt.

De gegevensverwerking berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang om zijn webaanbod te beschermen tegen misbruik door geautomatiseerde spionage en tegen SPAM. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

Meer informatie over Google reCAPTCHA vind je in het privacybeleid van Google en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=nl en https://policies.google.com/terms?hl=nl.

7. eCommerce en betalingsaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens alleen voor zover deze noodzakelijk zijn voor de totstandkoming, inhoudelijke uitvoering of wijziging van de rechtsverhouding (bestandsgegevens). Dit gebeurt op basis van art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de vervulling van een contract of precontractuele maatregelen. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit noodzakelijk is om de gebruiker het gebruik van de dienst mogelijk te maken of af te rekenen.

De verzamelde klantgegevens worden na afronding van de bestelling of beëindiging van de zakelijke relatie verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij contractsluiting voor online-winkels, handel in goederen en verzending van goederen

Wij geven persoonsgegevens alleen door aan derden wanneer dit noodzakelijk is in het kader van de contractafwikkeling, bijvoorbeeld aan het met de goederenverzending belaste bedrijf of de met de betalingsafwikkeling belaste kredietinstelling. Een verdere doorgave van de gegevens vindt niet plaats of alleen wanneer je uitdrukkelijk toestemming hebt gegeven voor de doorgave. Een doorgave van je gegevens aan derden zonder uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.

De basis voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de vervulling van een contract of precontractuele maatregelen.

Gegevensoverdracht bij contractsluiting voor diensten en digitale inhoud

Wij geven persoonsgegevens alleen door aan derden wanneer dit noodzakelijk is in het kader van de contractafwikkeling, bijvoorbeeld aan de met de betalingsafwikkeling belaste kredietinstelling.

Een verdere doorgave van de gegevens vindt niet plaats of alleen wanneer je uitdrukkelijk toestemming hebt gegeven voor de doorgave. Een doorgave van je gegevens aan derden zonder uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.

De basis voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de vervulling van een contract of precontractuele maatregelen.

PayPal

Op deze website bieden wij onder andere betaling via PayPal aan. Aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna “PayPal”).

Als je betaling via PayPal kiest, worden de door je ingevoerde betalingsgegevens aan PayPal doorgegeven.

De doorgave van je gegevens aan PayPal berust op art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de vervulling van een contract). Je hebt de mogelijkheid om je toestemming voor de gegevensverwerking te allen tijde te herroepen. Een herroeping heeft geen invloed op de effectiviteit van gegevensverwerkingen uit het verleden.

Stripe

Op deze website bieden wij onder andere betaling via de betalingsdienstverlener Stripe aan. Aanbieder van deze betalingsdienst is Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”).

Als je betaling via Stripe / creditcard kiest, vindt de betalingsafwikkeling rechtstreeks via Stripe plaats. Daarbij ontvangt Stripe je creditcardgegevens.

De gegevensoverdracht aan Stripe berust op art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de vervulling van een contract). Je hebt de mogelijkheid om je toestemming voor de gegevensverwerking te allen tijde te herroepen. Een herroeping heeft geen invloed op de effectiviteit van gegevensverwerkingen uit het verleden.

SOFORT

Op deze website bieden wij onder andere betaling via SOFORT aan. Aanbieder van deze betalingsdienst is Sofort GmbH, Theresienhöhe 12, 80339 München (hierna “SOFORT”).

Met behulp van de procedure “SOFORT” ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onmiddellijk beginnen met het uitvoeren van onze verplichtingen.

Als je hebt gekozen voor de betaalwijze “SOFORT”, geef je je PIN en een geldige TAN door aan Sofort GmbH, waarmee deze kan inloggen op je online-bankrekening. Sofort GmbH controleert na het inloggen automatisch je rekeningsaldo en voert de overboeking naar ons uit met behulp van de door je doorgegeven TAN. Vervolgens stuurt het onmiddellijk een transactiebevestiging naar ons. Na het inloggen worden bovendien je omzetten, de kredietlimiet van het rekening-courantkrediet en het bestaan van andere rekeningen en hun saldi automatisch gecontroleerd.

Naast de PIN en de TAN worden ook de door je ingevoerde betalingsgegevens evenals gegevens over je persoon aan Sofort GmbH doorgegeven. Bij de gegevens over je persoon gaat het om voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en eventueel andere voor de betalingsafwikkeling noodzakelijke gegevens. De doorgave van deze gegevens is noodzakelijk om je identiteit ondubbelzinnig vast te stellen en pogingen tot fraude te voorkomen.

De doorgave van je gegevens aan Sofort GmbH berust op art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de vervulling van een contract). Je hebt de mogelijkheid om je toestemming voor de gegevensverwerking te allen tijde te herroepen. Een herroeping heeft geen invloed op de effectiviteit van gegevensverwerkingen uit het verleden.

Voor details over de betaling met SOFORT verwijzen wij naar de algemene voorwaarden en het privacybeleid van Sofort GmbH via de volgende links: https://www.klarna.com/sofort/nutzungsbedingungen/ en https://www.klarna.com/sofort/datenschutz/.

8. Eigen diensten

Verwerking van kandidaat-, sollicitant- en klantgegevens

Wij bieden je de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via online sollicitatieformulier). Hieronder informeren wij je over de omvang, het doel en het gebruik van je in het kader van het sollicitatieproces verzamelde persoonsgegevens. Wij verzekeren dat de verzameling, verwerking en het gebruik van je gegevens plaatsvindt in overeenstemming met de geldende gegevensbeschermingswetgeving en alle overige wettelijke bepalingen en dat je gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als je ons een sollicitatie toestuurt, verwerken wij je daarmee samenhangende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen in het kader van sollicitatiegesprekken etc.), voor zover dit noodzakelijk is voor de beslissing over de totstandkoming van een arbeidsverhouding. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG (precontractuele maatregelen en contractafsluiting) en – indien je toestemming hebt gegeven – art. 6 lid 1 sub a AVG. De toestemming kan te allen tijde worden herroepen. Je persoonsgegevens worden binnen ons bedrijf alleen doorgegeven aan personen die betrokken zijn bij de verwerking van je sollicitatie.

Indien de sollicitatie succesvol is, worden de door je ingediende gegevens op basis van art. 6 lid 1 sub b AVG opgeslagen in onze gegevensverwerkingssystemen met het oog op de uitvoering van de arbeidsverhouding.

Bewaartermijn van de gegevens

Indien wij je geen aanbod kunnen doen of je een aanbod afwijst of je sollicitatie intrekt, behouden wij ons het recht voor om de door je ingediende gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) nog maximaal 6 maanden vanaf de beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) te bewaren. Vervolgens worden de gegevens verwijderd en de fysieke sollicitatiedocumenten vernietigd. De bewaring dient met name als bewijsmiddel in geval van een juridisch geschil. Indien duidelijk is dat de gegevens na afloop van de termijn van 6 maanden noodzakelijk zullen zijn (bijv. vanwege een dreigende of aanhangige juridische procedure), vindt verwijdering alleen plaats wanneer het doel voor verdere bewaring komt te vervallen.

Een langere bewaring kan ook plaatsvinden indien je hiervoor toestemming hebt gegeven (art. 6 lid 1 sub a AVG) of indien wettelijke bewaarplichten zich tegen de verwijdering verzetten.

Omgang met bedrijfsgeheimen

Wij respecteren de vertrouwelijkheid van bedrijfsgeheimen. Indien je ons bij de communicatie bedrijfsgeheimen toevertrouwt, worden deze uitsluitend voor het afgesproken doel gebruikt en niet zonder je toestemming aan derden doorgegeven.

Nieuwsbrief

Aanmelden met bevestiging (double opt-in)

Als je je aanmeldt voor onze nieuwsbrief via het formulier op de website, de pop-up of het aparte selectievakje bij het afrekenen, gebruiken wij je e-mailadres om informatie en aanbiedingen over onze diensten te sturen. Na je aanmelding ontvang je een e-mail met een bevestigingslink. Je aanmelding wordt pas actief nadat je op die link hebt geklikt; zonder bevestiging ontvang je geen nieuwsbrief. Een aankoop alleen is geen aanmelding. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). Aanmelden is vrijwillig; zonder aanmelding ontvang je alleen de e-mails die nodig zijn voor de afhandeling van je bestelling.

Vastlegging van de aanmelding

Om je toestemming te kunnen aantonen (art. 7 lid 1 AVG), bewaren wij de datum en het tijdstip van je aanmelding en bevestiging, de aanmeldingsbron (formulier, pop-up of afrekenen), je IP-adres en de identificatie van je browser (User-Agent). De rechtsgrond is ons gerechtvaardigde belang om toestemming te documenteren (art. 6 lid 1 sub f AVG).

Nieuwsbriefdienst Brevo

Wij gebruiken Brevo, een dienst van Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlijn, Duitsland. Brevo verwerkt je e-mailadres en aanmeldingsgegevens namens ons op basis van een verwerkersovereenkomst volgens art. 28 AVG. Brevo maakt het mogelijk te analyseren of nieuwsbrieven worden geopend en op welke links wordt geklikt. Meer informatie over gegevensbescherming: https://www.brevo.com/legal/privacypolicy/.

Afmelden

Je kunt je op elk moment afmelden en je toestemming voor de toekomst intrekken via de afmeldlink in elke nieuwsbrief of door ons een e-mail te sturen. Dit heeft geen invloed op de rechtmatigheid van de eerdere verwerking. Na afmelding wordt je adres niet meer gebruikt voor het versturen van nieuwsbrieven. Het kan uitsluitend op een blokkeerlijst worden bewaard om verdere verzending te voorkomen (art. 6 lid 1 sub f AVG).

Bron: e-recht24.de