As of: 21.12.2024

Het verheugt ons zeer dat u interesse hebt getoond in onze onderneming. Gegevensbescherming heeft voor de directie van ons een bijzonder hoge prioriteit. Het gebruik van de internetpagina's van ons is mogelijk zonder vermelding van persoonlijke gegevens; als een betrokkene echter gebruik wil maken van speciale bedrijfsdiensten via onze website, kan de verwerking van persoonlijke gegevens noodzakelijk worden. Als de verwerking van persoonlijke gegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, verkrijgen wij over het algemeen toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, zal altijd in overeenstemming zijn met de Algemene Verordening Gegevensbescherming (GDPR) en met de landspecifieke voorschriften inzake gegevensbescherming die op ons van toepassing zijn. Door middel van deze gegevensbeschermingsverklaring wil onze onderneming het algemene publiek informeren over de aard, de reikwijdte en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden betrokkenen door middel van deze gegevensbeschermingsverklaring geïnformeerd over de rechten waarop zij aanspraak kunnen maken.

Als verantwoordelijke voor de verwerking hebben we talrijke technische en organisatorische maatregelen getroffen om de persoonsgegevens die via deze website worden verwerkt zo goed mogelijk te beschermen. Gegevensoverdracht via internet kan echter in principe veiligheidsleemten vertonen, waardoor absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonlijke gegevens via alternatieve middelen aan ons door te geven, bijvoorbeeld per telefoon.

Definities

Onze gegevensbeschermingsverklaring is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor de goedkeuring van de General Data Protection Regulation (GDPR). Onze gegevensbeschermingsverklaring moet leesbaar en begrijpelijk zijn voor het algemene publiek en voor onze klanten en zakenpartners. Om dit te garanderen, willen we eerst de gebruikte terminologie uitleggen.

In deze gegevensbeschermingsverklaring gebruiken we onder andere de volgende termen:

• a) Persoonlijke gegevens

  Persoonsgegevens zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

• b) Betrokkene

  Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.

• c) Verwerking

  Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

• d) Beperking van de verwerking

  Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

• e) Profilering

  Profilering: elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

• f) Pseudonimisering

  Pseudonimisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat dergelijke aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

• g) Verantwoordelijke voor de verwerking

  Voor de verwerking verantwoordelijke of voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor deze verwerking worden bepaald door de wetgeving van de Unie of de lidstaat, kunnen de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing worden bepaald door de wetgeving van de Unie of de lidstaat.

• h) Processor

  Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de voor de verwerking verantwoordelijke.

• i) Ontvanger

  Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd; de verwerking van die gegevens door die overheidsinstanties moet in overeenstemming zijn met de toepasselijke gegevensbeschermingsregels, afhankelijk van de doeleinden van de verwerking.

• j) Derde partij

  Derde is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.

• k) Toestemming

  Toestemming van de betrokkene is elke vrijelijk gegeven, specifieke, op informatie berustende en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke bevestigende handeling te kennen geeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.

Naam en adres van de controller

Controller voor de doeleinden van de General Data Protection Regulation (GDPR), andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Duitsland

E-Mail: 

UST-ID: DE344747402

Cookies

De internetpagina's van ons maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser in een computersysteem worden opgeslagen.

Veel internetsites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte internetsites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd met behulp van de unieke cookie-ID.

Door het gebruik van cookies kunnen we de gebruikers van deze website gebruiksvriendelijkere diensten bieden die zonder de cookie-instelling niet mogelijk zouden zijn.

Door middel van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd voor de gebruiker. Cookies stellen ons, zoals eerder vermeld, in staat om gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers gemakkelijker te maken. De websitegebruiker die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie dus op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een online winkel. De online winkel onthoudt de artikelen die een klant in het virtuele winkelwagentje heeft geplaatst via een cookie.

De betrokkene kan te allen tijde het plaatsen van cookies via onze website verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en kan zo het plaatsen van cookies permanent weigeren. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle populaire internetbrowsers. Dit is mogelijk in alle populaire internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

Verzamelen van algemene gegevens en informatie

De website van ons verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website vanwaar een toegangssysteem onze website bereikt (zogenaamde verwijzers), (4) de sub-websites, (5) de datum en tijd van toegang tot de internetsite, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) alle andere soortgelijke gegevens en informatie die kunnen worden gebruikt in het geval van aanvallen op onze informatietechnologiesystemen.

Wanneer we deze algemene gegevens en informatie gebruiken, trekken we geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct af te leveren, (2) de inhoud van onze website en de reclame te optimaliseren, (3) de levensvatbaarheid van onze informatietechnologiesystemen en websitetechnologie op lange termijn te waarborgen en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseren we anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verbeteren en een optimaal beschermingsniveau te garanderen voor de persoonlijke gegevens die we verwerken. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

Registratie op onze website

De betrokkene heeft de mogelijkheid om zich op de website van de verwerkingsverantwoordelijke te registreren met vermelding van persoonsgegevens. Welke persoonsgegevens worden doorgegeven aan de voor de verwerking verantwoordelijke, wordt bepaald door het respectieve invoermasker dat wordt gebruikt voor de registratie. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de voor de verwerking verantwoordelijke en voor zijn eigen doeleinden. De voor de verwerking verantwoordelijke kan verzoeken om doorgifte aan een of meer verwerkers (bijv. een pakketdienst) die de persoonsgegevens ook gebruiken voor een intern doel dat kan worden toegeschreven aan de voor de verwerking verantwoordelijke.

Door zich te registreren op de website van de voor de verwerking verantwoordelijke worden ook het door de internetprovider (ISP) toegewezen en door de betrokkene gebruikte IP-adres, de datum en het tijdstip van registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat dit de enige manier is om misbruik van onze diensten te voorkomen en, indien nodig, het mogelijk te maken om gepleegde overtredingen te onderzoeken. Voor zover de opslag van deze gegevens noodzakelijk is om de controller te beveiligen. Deze gegevens worden niet doorgegeven aan derden, tenzij er een wettelijke verplichting bestaat om de gegevens door te geven of als de doorgifte het doel van strafrechtelijke vervolging dient.

De registratie van de betrokkene, met de vrijwillige vermelding van persoonsgegevens, is bedoeld om de voor de verwerking verantwoordelijke in staat te stellen de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de betreffende kwestie alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen zijn te allen tijde vrij om de tijdens de registratie opgegeven persoonsgegevens te wijzigen of deze volledig uit de gegevensvoorraad van de voor de verwerking verantwoordelijke te laten verwijderen.

De verantwoordelijke voor de verwerking moet op verzoek van elke betrokkene te allen tijde informatie verstrekken over welke persoonsgegevens over de betrokkene zijn opgeslagen. Bovendien corrigeert of wist de verantwoordelijke voor de verwerking persoonsgegevens op verzoek of op aanwijzing van de betrokkene, voor zover er geen wettelijke opslagverplichtingen zijn. Alle medewerkers van de verantwoordelijke voor de verwerking staan in dit verband als contactpersonen ter beschikking van de betrokkene.

Contactmogelijkheid via de website

De website bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, evenals directe communicatie met ons, die ook een algemeen adres van de zogenaamde elektronische post (e-mailadres) bevat. Als een betrokkene per e-mail of via een contactformulier contact opneemt met de controller, worden de persoonlijke gegevens die door de betrokkene zijn verzonden automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verzonden, worden opgeslagen ten behoeve van de verwerking van of het contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.

Commentaarfunctie in de blog op de website

Wij bieden gebruikers de mogelijkheid om individueel commentaar achter te laten op individuele blogbijdragen op een blog, die op de website van de controller staat. Een blog is een webgebaseerd, openbaar toegankelijk portaal, waarop een of meer personen, bloggers of webloggers genaamd, artikelen kunnen plaatsen of gedachten kunnen opschrijven in zogenaamde blogposts. Blogposts kunnen meestal van commentaar worden voorzien door derden.

Als een betrokkene een commentaar achterlaat op de blog die op deze website is gepubliceerd, wordt het commentaar van de betrokkene ook opgeslagen en gepubliceerd, evenals informatie over de datum van het commentaar en over het door de betrokkene gekozen gebruikers(pseudoniem). Daarnaast wordt ook het IP-adres opgeslagen dat door de internetprovider (ISP) aan de betrokkene is toegewezen. Deze opslag van het IP-adres vindt plaats om veiligheidsredenen en voor het geval de betrokkene de rechten van derden schendt of illegale inhoud plaatst via een bepaalde reactie. Het opslaan van deze persoonlijke gegevens is daarom in het eigen belang van de verantwoordelijke voor de verwerking, zodat hij zich kan verschonen in het geval van een overtreding. Deze verzamelde persoonsgegevens worden niet doorgegeven aan derden, tenzij een dergelijke doorgifte wettelijk verplicht is of het doel van de verdediging van de gegevensbeheerder dient.

Gravatar

Voor reacties wordt de Gravatar-service van Auttomatic gebruikt. Gravatar vergelijkt je e-mailadres en plaatst - als je geregistreerd bent - je avatarafbeelding naast de opmerking. Als je niet geregistreerd bent, wordt er geen afbeelding weergegeven. Alle geregistreerde WordPress gebruikers worden automatisch geregistreerd bij Gravatar. Details van Gravatar: https://en.gravatar.com

Hosting

De door ons gebruikte hostingdiensten dienen voor het leveren van de volgende diensten: Infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, beveiligingsdiensten en technische onderhoudsdiensten die we gebruiken om deze online service te exploiteren.

Wij of onze hostingprovider verwerken inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, metagegevens en communicatiegegevens van klanten, geïnteresseerden en bezoekers van deze online service op basis van onze legitieme belangen in de efficiënte en veilige levering van deze online service in overeenstemming met art. 6 Para. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (sluiten van een overeenkomst voor de verwerking van bestellingen).

Routinematig wissen en blokkeren van persoonlijke gegevens

De verwerkingsverantwoordelijke zal de persoonsgegevens van de betrokkene alleen verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het opslagdoel niet van toepassing is of als een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke vereisten.

Rechten van de betrokkene

• a) Bevestigingsrecht

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.

• b) Recht op toegang

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke op elk moment gratis informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:

  • de doeleinden van de verwerking;
  • de betrokken categorieën van persoonsgegevens;
  • de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties;
  • indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen of, indien dit niet mogelijk is, de criteria aan de hand waarvan deze periode wordt bepaald;
  • het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens te verlangen, of beperking van de verwerking van persoonsgegevens betreffende de betrokkene, of om bezwaar te maken tegen een dergelijke verwerking;
  • het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
  • wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron van de gegevens;
  • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

  Bovendien heeft de betrokkene het recht om te vernemen of persoonsgegevens worden doorgegeven naar een derde land of naar een internationale organisatie. Indien dit het geval is, heeft de betrokkene het recht te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte.

  Als een betrokkene gebruik wil maken van dit recht op toegang, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

• c) Recht op rectificatie

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke zonder onnodige vertraging rectificatie van hem of haar betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van een aanvullende verklaring.

  Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

• d) Recht op wissen (recht om vergeten te worden)

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke te verlangen dat persoonsgegevens die op hem betrekking hebben zonder onnodige vertraging worden gewist, en de voor de verwerking verantwoordelijke is verplicht persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:

  • De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
  • De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR en wanneer er geen andere rechtsgrond voor de verwerking is.
  • De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, van de GDPR.
  • De persoonsgegevens zijn onrechtmatig verwerkt.
  • De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen.
  • De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij zoals bedoeld in artikel 8, lid 1, van de GDPR.

  Als een van de bovengenoemde redenen van toepassing is, en een betrokkene wenst het wissen van door ons opgeslagen persoonsgegevens aan te vragen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. Een medewerker van ons zal er onmiddellijk voor zorgen dat onmiddellijk aan het verzoek tot wissen wordt voldaan.

  Wanneer de voor de verwerking verantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17, lid 1, verplicht is de persoonsgegevens te wissen, neemt de voor de verwerking verantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, met inbegrip van technische maatregelen, om andere voor de verwerking verantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene heeft verzocht dat alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door die voor de verwerking verantwoordelijken worden gewist, voor zover verwerking niet vereist is. Een medewerker van ons zal in individuele gevallen de noodzakelijke maatregelen treffen.

• e) Recht op beperking van de verwerking

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:

  • De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren.
  • De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
  • De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
  • De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, van de GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

  Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van door ons opgeslagen persoonsgegevens wenst, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van ons zal de beperking van de verwerking regelen.

• f) Recht op gegevensoverdraagbaarheid

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens die aan een voor de verwerking verantwoordelijke zijn verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Hij of zij heeft het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zolang de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR, of op een overeenkomst krachtens artikel 6, lid 1, onder b), van de GDPR, en de verwerking op geautomatiseerde wijze plaatsvindt, zolang de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen.

  Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht om persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, wanneer dit technisch haalbaar is en wanneer dit geen negatieve gevolgen heeft voor de rechten en vrijheden van anderen.

  Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met elke medewerker van ons.

• g) Recht op bezwaar

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) of f), van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.

  Wij zullen de persoonsgegevens niet langer verwerken in geval van bezwaar, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

  Indien wij persoonsgegevens verwerken voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit is van toepassing op profilering voor zover dit verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.

  Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door ons voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

  Om het recht op bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke medewerker van ons. Daarnaast staat het de betrokkene vrij om in het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, gebruik te maken van zijn of haar recht om bezwaar te maken via geautomatiseerde middelen met behulp van technische specificaties.

• h) Geautomatiseerde individuele besluitvorming, inclusief profilering

  Elke betrokkene heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, zolang het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) niet is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

  Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) gebaseerd is op de uitdrukkelijke toestemming van de betrokkene, zullen wij passende maatregelen treffen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit te betwisten.

  Als de betrokkene zijn of haar rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van ons.

• i) Recht om toestemming voor gegevensbescherming in te trekken

  Elke betrokkene heeft het door de Europese wetgever verleende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.

  Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met een medewerker van ons.

Rechtsgrondslag voor de verwerking

Art. 6(1)lit. a GDPR dient als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is wanneer verwerkingsactiviteiten noodzakelijk zijn voor de levering van goederen of voor het verlenen van een andere dienst, is de verwerking gebaseerd op artikel 6(1)lit. b GDPR. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waardoor verwerking van persoonsgegevens vereist is, zoals voor het voldoen aan belastingverplichtingen, dan is de verwerking gebaseerd op Art. 6(1)lit. c GDPR.
In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt in ons bedrijf en zijn naam, leeftijd, gegevens van de ziektekostenverzekering of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. Dan zou de verwerking gebaseerd zijn op Art. 6(1)lit. d GDPR.
Tot slot kunnen verwerkingen gebaseerd zijn op Artikel 6(1)lit. f GDPR. Deze rechtsgrondslag wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen die door ons bedrijf of door een derde worden nagestreefd, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen. Dergelijke verwerkingen zijn met name toegestaan omdat ze specifiek zijn genoemd door de Europese wetgever. Hij was van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een cliënt is van de voor de verwerking verantwoordelijke (overweging 47 zin 2 GDPR).

De gerechtvaardigde belangen die worden nagestreefd door de voor de verwerking verantwoordelijke of door een derde partij

Wanneer de verwerking van persoonsgegevens is gebaseerd op Artikel 6(1)lit. f GDPR is ons legitieme belang het uitvoeren van onze activiteiten ten gunste van het welzijn van al onze werknemers en de aandeelhouders.

Periode waarin de persoonlijke gegevens worden opgeslagen

Het criterium voor het bepalen van de bewaartermijn van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na het verstrijken van deze periode worden de betreffende gegevens routinematig gewist, zolang ze niet langer noodzakelijk zijn voor het uitvoeren van het contract of het initiëren van een contract.

Verstrekking van persoonsgegevens als wettelijke of contractuele verplichting; Vereiste om een overeenkomst te sluiten; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van deze gegevens

We verduidelijken dat het verstrekken van persoonlijke gegevens gedeeltelijk vereist is door de wet (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractpartner).

Soms kan het voor het sluiten van een contract nodig zijn dat de betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar sluit. Als de persoonsgegevens niet worden verstrekt, kan het contract met de betrokkene niet worden gesloten.

Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een medewerker. De medewerker verduidelijkt aan de betrokkene of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.

Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken we geen gebruik van automatische besluitvorming of profilering.