-
Je winkelwagen is leeg!
Gegevensbescherming
Privacybeleid
Wij zijn verheugd over uw interesse in ons bedrijf. Gegevensbescherming is voor ons van het grootste belang. Onze website kan over het algemeen worden gebruikt zonder dat u persoonlijke gegevens hoeft te verstrekken. Indien een betrokkene echter gebruik wil maken van specifieke diensten die ons bedrijf via onze website aanbiedt, kan de verwerking van persoonsgegevens noodzakelijk zijn. Wanneer de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor bestaat, vragen wij doorgaans de toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op ons bedrijf. Dit privacybeleid is bedoeld om u te informeren over de aard, de omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Daarnaast informeert dit privacybeleid betrokkenen over hun rechten.
Ons bedrijf, als verwerkingsverantwoordelijke, heeft talrijke technische en organisatorische maatregelen getroffen om de persoonsgegevens die via deze website worden verwerkt zo volledig mogelijk te beschermen. Gegevensoverdracht via internet kent echter inherent beveiligingsrisico's, waardoor absolute bescherming niet kan worden gegarandeerd. Om die reden staat het elke betrokkene vrij om persoonsgegevens op een alternatieve manier aan ons te verstrekken, bijvoorbeeld telefonisch.
1. Definities
Het privacybeleid van ons bedrijf is gebaseerd op de terminologie die de Europese wetgever heeft gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Ons privacybeleid is bedoeld om gemakkelijk leesbaar en begrijpelijk te zijn voor zowel het grote publiek als onze klanten en zakenpartners. Om dit te garanderen, willen we de gebruikte terminologie vooraf toelichten.
In dit privacybeleid gebruiken we onder andere de volgende termen:
-
a) persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna te noemen "betrokkene"). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
-
b) getroffen persoon
Een betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
-
c) Verwerking
Verwerking betekent elke handeling of reeks handelingen die wordt uitgevoerd op persoonsgegevens of sets persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen, zoals het verzamelen, registreren, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van overdracht, verspreiding of anderszins beschikbaar stellen, afstemmen of combineren, beperken, wissen of vernietigen.
-
d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
-
e) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, in het bijzonder om aspecten te analyseren of te voorspellen die betrekking hebben op de prestaties van die natuurlijke persoon op het werk, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of bewegingen.
-
f) Pseudonymisering
Pseudonymisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens zonder gebruikmaking van aanvullende informatie niet langer aan een specifieke betrokkene kunnen worden toegeschreven, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden toegeschreven.
-
g) Controller of gegevensbeheerder
De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat, alleen of samen met anderen, het doel en de middelen van de verwerking van persoonsgegevens bepaalt. Wanneer het doel en de middelen van een dergelijke verwerking worden bepaald door het recht van de Unie of van een lidstaat, kan de verwerkingsverantwoordelijke of de specifieke criteria voor zijn aanwijzing worden vastgesteld in het recht van de Unie of van een lidstaat.
-
h) Gegevensverwerkers
Een gegevensverwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
-
i) Ontvanger
Een ontvanger is een natuurlijke of rechtspersoon, een overheidsinstantie, een agentschap of een ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of dit een derde partij is of niet. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifiek onderzoek overeenkomstig het recht van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.
-
j) Derde
Een derde partij is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en personen die, onder de directe autoriteit van de verwerkingsverantwoordelijke of de verwerker, gemachtigd zijn om persoonsgegevens te verwerken.
-
k) Toestemming
Toestemming betekent elke vrijwillig gegeven, specifieke, geïnformeerde en ondubbelzinnige uiting van de wensen van de betrokkene, waarmee hij of zij, door middel van een verklaring of een duidelijke bevestigende handeling, instemt met de verwerking van persoonsgegevens die op hem of haar betrekking hebben.
2. Naam en adres van de gegevensbeheerder
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere toepasselijke wetten inzake gegevensbescherming in de lidstaten van de Europese Unie en andere bepalingen van gegevensbeschermingsaard is:
MSL GmbH & Co. KG
Gropiusstraße 7a
48163 Münster
Duitsland
Telefoon: 02501 - 963 1833
Fax: 02501 - 963 1834
E-mail: info@saflax.de
Website: www.saflax.de
3. Cookies
Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.
Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatiecode voor de cookie. Deze bestaat uit een reeks tekens waarmee websites en servers de cookie kunnen koppelen aan de specifieke webbrowser waarin deze is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de gebruiker onderscheiden van andere webbrowsers die andere cookies bevatten. Een specifieke webbrowser kan worden herkend en geïdentificeerd aan de hand van de unieke cookie-ID.
Door gebruik te maken van cookies kunnen we gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder cookies niet mogelijk zouden zijn.
Cookies stellen ons in staat de informatie en aanbiedingen op onze website te optimaliseren voor de gebruiker. Zoals gezegd, stellen cookies ons in staat terugkerende gebruikers te herkennen. Het doel van deze herkenning is om het navigeren op onze website voor gebruikers te vergemakkelijken. Een gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet elke keer opnieuw zijn of haar inloggegevens in te voeren, omdat dit door de website en de cookie op de computer van de gebruiker wordt afgehandeld. Een ander voorbeeld is de winkelwagencookie in een webwinkel. De webwinkel gebruikt een cookie om te onthouden welke artikelen een klant in zijn of haar virtuele winkelwagen heeft geplaatst.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door de betreffende instelling in zijn of haar internetbrowser aan te passen en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene het plaatsen van cookies in zijn of haar internetbrowser uitschakelt, zijn sommige functies van onze website mogelijk niet volledig bruikbaar.
4. Verzamelen van algemene gegevens en informatie
Onze website verzamelt een reeks algemene gegevens en informatie telkens wanneer een gebruiker of een geautomatiseerd systeem de website bezoekt. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem van het systeem dat de website bezoekt, (3) de website van waaruit een systeem onze website heeft bereikt (de zogenaamde referrer), (4) de subpagina's die op onze website zijn bezocht, (5) de datum en tijd van het bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat de website bezoekt, en (8) andere soortgelijke gegevens en informatie die dienen om aanvallen op onze IT-systemen te voorkomen.
Bij het gebruik van deze algemene gegevens en informatie trekt ons bedrijf geen conclusies over de betrokkene. Deze informatie is nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de bijbehorende advertenties te optimaliseren, (3) de langdurige functionaliteit van onze informatietechnologiesystemen en de technologie van onze website te waarborgen, en (4) de wetshandhavingsinstanties te voorzien van de informatie die nodig is voor vervolging in geval van een cyberaanval. Ons bedrijf gebruikt deze anoniem verzamelde gegevens en informatie daarom voor statistische analyses en ook met als doel de gegevensbescherming en -beveiliging binnen ons bedrijf te verbeteren, om zo het hoogst mogelijke beschermingsniveau te garanderen voor de persoonsgegevens die wij verwerken. De anonieme gegevens in de serverlogbestanden worden apart opgeslagen van alle persoonsgegevens die door een betrokkene zijn verstrekt.
5. Registratie op onze website
De betrokkene heeft de mogelijkheid zich te registreren op de website van de verwerkingsverantwoordelijke door persoonsgegevens te verstrekken. De specifieke persoonsgegevens die aan de verwerkingsverantwoordelijke worden doorgegeven, worden bepaald door het betreffende registratieformulier. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verwerkingsverantwoordelijke en voor diens eigen doeleinden. De verwerkingsverantwoordelijke kan deze gegevens doorgeven aan een of meer verwerkers, zoals een pakketbezorgdienst, die de persoonsgegevens eveneens uitsluitend zullen gebruiken voor interne doeleinden die aan de verwerkingsverantwoordelijke kunnen worden toegeschreven.
Door zich te registreren op de website van de verantwoordelijke voor de gegevensverwerking, worden het IP-adres dat door de internetprovider (ISP) van de betrokkene is toegewezen, evenals de datum en het tijdstip van registratie, opgeslagen. Deze gegevens worden opgeslagen om misbruik van onze diensten te voorkomen en, indien nodig, om strafbare feiten te kunnen onderzoeken. Het opslaan van deze gegevens is daarom noodzakelijk ter bescherming van de verantwoordelijke voor de gegevensverwerking. Deze gegevens worden over het algemeen niet aan derden verstrekt, tenzij er een wettelijke verplichting toe bestaat of openbaarmaking noodzakelijk is voor rechtshandhavingsdoeleinden.
Door de registratie van de betrokkene, via de vrijwillige verstrekking van persoonsgegevens, kan de verwerkingsverantwoordelijke de betrokkene content of diensten aanbieden die, gezien hun aard, alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen hebben de mogelijkheid om de tijdens de registratie verstrekte persoonsgegevens op elk moment te wijzigen of volledig uit de database van de verwerkingsverantwoordelijke te laten verwijderen.
De verwerkingsverantwoordelijke verstrekt op verzoek van de betrokkene informatie over welke persoonsgegevens over hem of haar worden opgeslagen. Bovendien zal de verwerkingsverantwoordelijke persoonsgegevens corrigeren of verwijderen op verzoek of instructie van de betrokkene, tenzij wettelijke bewaarplichten dit belemmeren. Een in dit privacybeleid genoemde functionaris voor gegevensbescherming en alle medewerkers van de verwerkingsverantwoordelijke zijn voor de betrokkene beschikbaar als contactpersonen in dit verband.
6. Contactmogelijkheden via de website
Vanwege wettelijke vereisten bevat onze website informatie die snel elektronisch contact met ons bedrijf en directe communicatie mogelijk maakt, waaronder een algemeen e-mailadres. Wanneer een betrokkene contact opneemt met de verwerkingsverantwoordelijke via e-mail of een contactformulier, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die vrijwillig door een betrokkene aan de verwerkingsverantwoordelijke worden verstrekt, worden opgeslagen met het oog op de verwerking van de vraag of het contact opnemen met de betrokkene. Deze persoonsgegevens worden niet aan derden verstrekt.
7. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene slechts gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is voorgeschreven door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.
Indien het doel waarvoor de gegevens werden opgeslagen niet langer bestaat, of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd overeenkomstig de wettelijke vereisten.
8. Rechten van de betrokkene
-
a) Recht op bevestiging
Iedere betrokkene heeft het recht, zoals vastgelegd in de Europese wetgever, om van de verwerkingsverantwoordelijke bevestiging te krijgen of er al dan niet persoonsgegevens over hem of haar worden verwerkt. Indien een betrokkene dit recht op bevestiging wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
b) Recht op informatie
Iedere betrokkene heeft het recht, zoals toegekend door de Europese wetgever, om kosteloos van de verwerkingsverantwoordelijke informatie te verkrijgen over de persoonsgegevens die over hem of haar zijn opgeslagen, alsmede een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:
- de verwerkingsdoeleinden
- de categorieën persoonsgegevens die worden verwerkt
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties
- Indien mogelijk, de geplande duur gedurende welke de persoonsgegevens worden bewaard, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die duur te bepalen
- het bestaan van een recht op rectificatie of verwijdering van persoonsgegevens die op hen betrekking hebben, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om bezwaar te maken tegen een dergelijke verwerking
- het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
- Indien de persoonsgegevens niet van de betrokkene zelf zijn verkregen: alle beschikbare informatie over de bron van de gegevens
- het bestaan van geautomatiseerde besluitvorming, inclusief profilering, overeenkomstig artikel 22, lid 1 en 4, van de AVG en – ten minste in die gevallen – zinvolle informatie over de gebruikte logica, alsmede de betekenis en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene
Bovendien heeft de betrokkene het recht om te weten of persoonsgegevens zijn overgedragen aan een derde land of een internationale organisatie. Indien dit het geval is, heeft de betrokkene ook het recht om geïnformeerd te worden over de passende waarborgmaatregelen met betrekking tot de overdracht.
Indien een betrokkene dit recht op inzage wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
c) Recht op rectificatie
Iedere betrokkene wiens persoonsgegevens worden verwerkt, heeft het recht, zoals toegekend door de Europese wetgever, om onmiddellijke rectificatie te verzoeken van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Bovendien heeft de betrokkene, rekening houdend met de doeleinden van de verwerking, het recht om aanvulling te verzoeken van onvolledige persoonsgegevens, onder meer door middel van een aanvullende verklaring.
Indien een betrokkene dit recht op rectificatie wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
d) Recht op verwijdering (recht om vergeten te worden)
Iedere betrokkene heeft het recht, zoals toegekend door de Europese wetgever, om de verwerkingsverantwoordelijke te verzoeken om zijn of haar persoonsgegevens onverwijld te verwijderen wanneer een van de volgende gronden van toepassing is en de verwerking niet noodzakelijk is:
- De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
- De betrokkene trekt zijn of haar toestemming in waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, en er is geen andere rechtsgrondslag voor de verwerking.
- De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG, en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2, van de AVG.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens werden verzameld in verband met aangeboden diensten van de informatiemaatschappij, overeenkomstig artikel 8, lid 1, van de AVG.
Indien een van de bovengenoemde gronden van toepassing is en een betrokkene wenst dat zijn of haar persoonsgegevens die door ons bedrijf zijn opgeslagen, worden verwijderd, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van ons bedrijf of een andere medewerker zal ervoor zorgen dat het verwijderingsverzoek onmiddellijk wordt ingewilligd.
Indien persoonsgegevens die door ons bedrijf worden verwerkt openbaar zijn gemaakt en ons bedrijf, als verwerkingsverantwoordelijke in de zin van artikel 17(1) AVG, verplicht is de persoonsgegevens te wissen, zal ons bedrijf, rekening houdend met de beschikbare technologie en de implementatiekosten, redelijke stappen ondernemen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene heeft verzocht om verwijdering door die andere verwerkingsverantwoordelijken van alle links naar, of kopieën of reproducties van, die persoonsgegevens, voor zover de verwerking niet noodzakelijk is. De functionaris voor gegevensbescherming van ons bedrijf of een andere medewerker zal in elk afzonderlijk geval de nodige stappen ondernemen.
-
e) Recht op beperking van de verwerking
Iedere betrokkene wiens persoonsgegevens worden verwerkt, heeft het recht, zoals toegekend door de Europese wetgever, om de verwerkingsverantwoordelijke te verzoeken de verwerking te beperken wanneer een van de volgende situaties van toepassing is:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene weigert zijn persoonsgegevens te laten verwijderen en verzoekt in plaats daarvan om beperking van het gebruik ervan.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het vaststellen, uitoefenen of verdedigen van juridische claims.
- De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG en het is nog niet duidelijk of de rechtmatige gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de verwerking van zijn of haar persoonsgegevens door ons bedrijf wenst te beperken, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van ons bedrijf of een andere medewerker zal er dan voor zorgen dat de verwerking wordt beperkt.
-
f) Recht op gegevensoverdracht
Iedere betrokkene heeft het recht, toegekend door de Europese wetgever, om de persoonsgegevens die op hem of haar betrekking hebben en die hij of zij aan een verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Hij of zij heeft ook het recht om die gegevens zonder belemmering over te dragen aan een andere verwerkingsverantwoordelijke, indien de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, punt (a), of artikel 9, lid 2, punt (a), van de AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, punt (b), van de AVG, en de verwerking geautomatiseerd plaatsvindt, mits de verwerking niet noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van de officiële bevoegdheden van de verwerkingsverantwoordelijke.
Bovendien heeft de betrokkene, bij de uitoefening van zijn recht op gegevensoverdracht overeenkomstig artikel 20, lid 1, van de AVG, het recht om zijn persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, indien dit technisch mogelijk is en mits dit geen nadelige gevolgen heeft voor de rechten en vrijheden van anderen.
Om het recht op gegevensoverdracht uit te oefenen, kan de betrokkene te allen tijde contact opnemen met de door ons bedrijf aangestelde functionaris voor gegevensbescherming of een andere medewerker.
-
g) Recht om bezwaar te maken
Iedere betrokkene heeft het recht, toegekend door de Europese wetgever, om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die op hem of haar betrekking hebben en die is gebaseerd op artikel 6, lid 1, punt (e) of (f), van de AVG, op grond van zijn of haar specifieke situatie. Dit geldt ook voor profilering op basis van deze bepalingen.
In geval van bezwaar zal ons bedrijf de persoonsgegevens niet langer verwerken, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient ter vaststelling, uitoefening of verdediging van juridische claims.
Indien ons bedrijf persoonsgegevens verwerkt voor direct marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zal ons bedrijf de persoonsgegevens niet langer voor deze doeleinden verwerken.
Bovendien heeft de betrokkene het recht om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens door ons bedrijf voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden, op grond van zijn of haar specifieke situatie, overeenkomstig artikel 89, lid 1, van de AVG, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
Om hun recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van ons bedrijf of een andere medewerker. Bovendien staat het de betrokkene vrij om, in verband met het gebruik van diensten van de informatiemaatschappij en niettegenstaande Richtlijn 2002/58/EC, hun recht op bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.
-
h) Geautomatiseerde individuele besluitvorming, inclusief profilering
Iedere betrokkene heeft het recht, toegekend door de Europese wetgever, om niet te worden onderworpen aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profilering, dat rechtsgevolgen voor hem of haar heeft of hem of haar op vergelijkbare wijze aanzienlijk beïnvloedt, tenzij het besluit (1) noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is toegestaan door het recht van de Unie of van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en dat tevens passende maatregelen bevat om de rechten en vrijheden en de rechtmatige belangen van de betrokkene te beschermen, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien de beslissing (1) noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is genomen met de uitdrukkelijke toestemming van de betrokkene, zal ons bedrijf passende maatregelen treffen om de rechten en vrijheden en de rechtmatige belangen van de betrokkene te beschermen, in ieder geval het recht om menselijke tussenkomst van de verwerkingsverantwoordelijke te verkrijgen, zijn of haar standpunt kenbaar te maken en de beslissing aan te vechten.
Indien de betrokkene rechten wenst uit te oefenen met betrekking tot geautomatiseerde besluitvorming, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
i) Recht om toestemming in te trekken op grond van de wetgeving inzake gegevensbescherming
Iedere persoon wiens persoonsgegevens worden verwerkt, heeft het recht, zoals toegekend door de Europese wetgever, om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Indien de betrokkene gebruik wil maken van zijn of haar recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
9. Bepalingen inzake gegevensbescherming met betrekking tot het gebruik van Google Analytics (met anonimiseringsfunctie)
De verantwoordelijke voor de gegevensverwerking heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse omvat het verzamelen, registreren en analyseren van gegevens over het gedrag van websitebezoekers. Een webanalysedienst registreert onder andere gegevens over de website waar een bezoeker vandaan komt (de zogenaamde referrer), welke subpagina's van de website zijn bezocht en hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en om kosten-batenanalyses van online adverteren uit te voeren.
De exploitant van de Google Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
De verantwoordelijke voor de gegevensverwerking gebruikt de extensie "_gat._anonymizeIp" voor webanalyse via Google Analytics. Deze extensie verkort en anonimiseert het IP-adres van de internetverbinding van de betrokkene wanneer onze website wordt bezocht vanuit een lidstaat van de Europese Unie of vanuit een andere verdragslidstaat van de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van de Google Analytics-component is het analyseren van bezoekersverkeer op onze website. Google gebruikt de verzamelde gegevens en informatie onder andere om het gebruik van onze website te evalueren, online rapporten voor ons samen te stellen die de activiteiten op onze website weergeven en andere diensten te leveren die verband houden met het gebruik van onze website.
Google Analytics plaatst een cookie op het informatietechnologiesysteem van de betrokkene. Cookies zijn hierboven uitgelegd. Door deze cookie te plaatsen, kan Google het gebruik van onze website analyseren. Telkens wanneer een gebruiker een van de afzonderlijke pagina's van deze website bezoekt, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een Google Analytics-component is geïntegreerd, vraagt de betreffende Google Analytics-component automatisch de webbrowser op het informatietechnologiesysteem van de betrokkene om gegevens naar Google te verzenden voor online analyse. Als onderdeel van dit technische proces ontvangt Google persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder andere gebruikt om de herkomst van bezoekers en klikken te traceren en vervolgens commissiebetalingen mogelijk te maken.
De cookie slaat persoonlijke informatie op, zoals het tijdstip van toegang, de locatie van waaruit de toegang plaatsvond en de frequentie van bezoeken aan onze website door de betrokkene. Bij elk bezoek aan onze website worden deze persoonlijke gegevens, inclusief het IP-adres van de internetverbinding van de betrokkene, naar Google in de Verenigde Staten verzonden. Deze persoonlijke gegevens worden door Google in de Verenigde Staten opgeslagen. Google kan deze via dit technische proces verzamelde persoonlijke gegevens delen met derden.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen, zoals hierboven beschreven, door de instellingen van zijn of haar internetbrowser dienovereenkomstig aan te passen en zo permanent bezwaar te maken tegen het plaatsen van cookies. Een dergelijke browserinstelling voorkomt ook dat Google een cookie op het informatietechnologiesysteem van de betrokkene plaatst. Bovendien kan een reeds door Google Analytics geplaatste cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden verwijderd.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen en de verzameling en verwerking van gegevens door Google Analytics met betrekking tot zijn of haar gebruik van deze website te voorkomen. Om dit te doen, moet de betrokkene een browserextensie downloaden en installeren via de volgende link: https://tools.google.com/dlpage/gaoptout. Deze browserextensie gebruikt JavaScript om Google Analytics te laten weten dat er geen gegevens of informatie over websitebezoeken naar Google Analytics mogen worden verzonden. Google interpreteert de installatie van deze browserextensie als een bezwaar. Als het computersysteem van de betrokkene vervolgens wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browserextensie opnieuw installeren om Google Analytics te deactiveren. Als de browserextensie door de betrokkene of een andere persoon binnen zijn of haar invloedssfeer wordt verwijderd of gedeactiveerd, kan deze opnieuw worden geïnstalleerd of geactiveerd.
Meer informatie en het toepasselijke privacybeleid van Google vindt u op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/de.html. Google Analytics wordt uitgebreider uitgelegd via deze link: https://www.google.com/intl/de_de/analytics/.
10. Bepalingen inzake gegevensbescherming met betrekking tot het gebruik van Google AdWords
De verantwoordelijke voor de gegevensverwerking heeft Google AdWords op deze website geïntegreerd. Google AdWords is een online advertentieservice waarmee adverteerders advertenties kunnen plaatsen in de zoekresultaten van Google en op het Google Display Netwerk. Met Google AdWords kunnen adverteerders specifieke zoekwoorden vooraf definiëren die ervoor zorgen dat een advertentie alleen in de zoekresultaten van Google wordt weergegeven wanneer een gebruiker een relevante zoekterm invoert. Op het Google Display Netwerk worden advertenties verspreid over thematisch relevante websites met behulp van een geautomatiseerd algoritme dat rekening houdt met de vooraf gedefinieerde zoekwoorden.
De exploitant van de Google AdWords-diensten is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Verenigde Staten.
Het doel van Google AdWords is om onze website te promoten door op interesses gebaseerde advertenties weer te geven op de websites van externe bedrijven en in de zoekresultaten van de Google-zoekmachine, en om advertenties van derden op onze website weer te geven.
Als een betrokkene onze website bezoekt via een Google-advertentie, plaatst Google een zogenaamde conversiecookie op het informatietechnologiesysteem van de betrokkene. Cookies zijn hierboven al uitgelegd. Een conversiecookie verloopt na dertig dagen en wordt niet gebruikt om de betrokkene te identificeren. Zolang de cookie nog niet is verlopen, registreert deze of bepaalde subpagina's, zoals het winkelmandje van een webwinkel, op onze website zijn bezocht. De conversiecookie stelt zowel ons als Google in staat om te volgen of een betrokkene die onze website via een AdWords-advertentie heeft bezocht, een verkoop heeft gegenereerd, oftewel een aankoop heeft voltooid of afgebroken.
De gegevens en informatie die via de conversiecookie worden verzameld, worden door Google gebruikt om bezoekersstatistieken voor onze website te genereren. Wij gebruiken deze bezoekersstatistieken vervolgens om het totale aantal gebruikers te bepalen dat via AdWords-advertenties naar onze website is doorverwezen. Zo kunnen we het succes of falen van elke AdWords-advertentie beoordelen en onze AdWords-advertenties voor de toekomst optimaliseren. Noch ons bedrijf, noch andere Google AdWords-adverteerders ontvangen van Google gegevens die gebruikt kunnen worden om de betrokkene te identificeren.
De conversiecookie slaat persoonlijke informatie op, zoals de websites die de betrokkene heeft bezocht. Daarom worden bij elk bezoek aan onze website persoonlijke gegevens, waaronder het IP-adres van de internetverbinding van de betrokkene, naar Google in de Verenigde Staten verzonden. Deze persoonlijke gegevens worden door Google in de Verenigde Staten opgeslagen. Google kan deze via dit technische proces verzamelde persoonlijke gegevens delen met derden.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen, zoals hierboven beschreven, door de instellingen van zijn of haar internetbrowser dienovereenkomstig aan te passen en zo permanent bezwaar te maken tegen het plaatsen van cookies. Een dergelijke browserinstelling voorkomt ook dat Google een conversiecookie op het informatietechnologiesysteem van de betrokkene plaatst. Bovendien kan een reeds door Google AdWords geplaatste cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden verwijderd.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen op interesses gebaseerde advertenties van Google. Om dit te doen, moet de betrokkene via de gebruikte internetbrowser naar www.google.de/settings/ads gaan en daar de gewenste instellingen aanpassen.
Meer informatie en het toepasselijke privacybeleid van Google vindt u op https://www.google.de/intl/de/policies/privacy/.
11. Betaalmethode: Gegevensbeschermingsvoorschriften voor PayPal als betaalmethode
De gegevensbeheerder heeft componenten van PayPal op deze website geïntegreerd. PayPal is een aanbieder van online betaaldiensten. Betalingen worden verwerkt via PayPal-accounts, dit zijn virtuele privé- of zakelijke accounts. PayPal biedt gebruikers ook de mogelijkheid om virtueel te betalen met een creditcard als ze geen PayPal-account hebben. Een PayPal-account wordt beheerd via een e-mailadres, dus er is geen traditioneel rekeningnummer. PayPal stelt gebruikers in staat om online betalingen te verzenden en te ontvangen. PayPal fungeert ook als een escrow-service en biedt kopersbescherming.
De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.
Als de betrokkene tijdens het bestelproces in onze webshop "PayPal" als betaalmethode selecteert, worden zijn of haar gegevens automatisch naar PayPal verzonden. Door deze betaaloptie te selecteren, stemt de betrokkene in met de overdracht van persoonsgegevens die nodig zijn voor de verwerking van de betaling.
De persoonsgegevens die aan PayPal worden doorgegeven, omvatten doorgaans voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer en andere gegevens die nodig zijn voor de betalingsverwerking. Persoonsgegevens met betrekking tot de specifieke bestelling zijn ook nodig voor de afhandeling van de koopovereenkomst.
De gegevens worden doorgegeven ten behoeve van de betalingsverwerking en fraudepreventie. De verwerkingsverantwoordelijke zal persoonsgegevens aan PayPal doorgeven, met name wanneer daar een gerechtvaardigd belang bij bestaat. De persoonsgegevens die tussen PayPal en de verwerkingsverantwoordelijke worden uitgewisseld, kunnen door PayPal worden doorgegeven aan kredietinformatiebureaus. Deze doorgifte dient ter verificatie van de identiteit en kredietwaardigheid.
PayPal kan persoonsgegevens delen met gelieerde bedrijven, dienstverleners of onderaannemers voor zover dat nodig is om contractuele verplichtingen na te komen of om de gegevens namens PayPal te verwerken.
De betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens door PayPal te allen tijde in te trekken. Een dergelijke intrekking heeft geen gevolgen voor persoonsgegevens die noodzakelijk zijn voor de (contractuele) afhandeling van betalingen.
Het huidige privacybeleid van PayPal is te vinden op https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
12. Betaalmethode: Gegevensbeschermingsvoorschriften voor de betaalmethoden directe bankoverschrijving / Giropay / creditcard / EPS / IDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin via de online betaaldienstverlener MOLLIE.
De verantwoordelijke voor de gegevensverwerking heeft componenten van Mollie op deze website geïntegreerd. Mollie is een aanbieder van online betaaldiensten. Mollie biedt de mogelijkheid om virtuele betalingen te verwerken voor de volgende betaalmethoden: directe bankoverschrijving / Giropay / creditcard / EPS / iDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin. Met Mollie kunnen gebruikers online betalingen aan derden initiëren of ontvangen.
De exploitatiemaatschappij van Mollie is Mollie BV, Keizersgracht 313, 1016 EE Amsterdam, Nederland.
Indien de betrokkene tijdens het bestelproces in onze webshop een van de volgende betaalmethoden selecteert: directe bankoverschrijving / Giropay / creditcard / EPS / iDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin, worden de gegevens van de betrokkene automatisch doorgegeven aan Mollie. Door deze betaalmethode te selecteren, stemt de betrokkene in met de overdracht van de persoonsgegevens die nodig zijn voor de betalingsverwerking.
De persoonsgegevens die met Mollie worden uitgewisseld, bestaan uit het aankoopbedrag en het e-mailadres dat nodig is voor de betalingsverwerking. Het doel van het doorgeven van deze gegevens is de betalingsverwerking en fraudepreventie. De verwerkingsverantwoordelijke zal ook andere persoonsgegevens aan Mollie doorgeven indien daar een gerechtvaardigd belang bij bestaat. Mollie kan de tussen Mollie en de verwerkingsverantwoordelijke uitgewisselde persoonsgegevens doorgeven aan kredietinformatiebureaus. Deze doorgifte dient ter verificatie van de identiteit en kredietwaardigheid.
Mollie kan persoonsgegevens delen met gelieerde bedrijven, dienstverleners of onderaannemers voor zover dat nodig is om contractuele verplichtingen na te komen of om de gegevens namens hen te verwerken.
De betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens door Mollie te allen tijde in te trekken. Een dergelijke intrekking heeft geen gevolgen voor persoonsgegevens die noodzakelijk zijn voor de (contractuele) afhandeling van betalingen.
Het huidige privacybeleid van Mollie is te vinden op https://www.mollie.com/de/privacy.
13. Juridische grondslag voor de verwerking
Artikel 6(1)(a) AVG dient als rechtsgrondslag voor de verwerking van persoonsgegevens door ons bedrijf, wanneer wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verlenen van andere diensten of tegenprestaties, dan is de verwerking gebaseerd op artikel 6(1)(b) AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, zoals in geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, bijvoorbeeld voor de nakoming van fiscale verplichtingen, dan is de verwerking gebaseerd op artikel 6(1)(c) AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn ter bescherming van de vitale belangen van de betrokkene of een andere natuurlijke persoon. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt op ons terrein en zijn of haar naam, leeftijd, gegevens van de zorgverzekering of andere vitale informatie moet worden gedeeld met een arts, ziekenhuis of andere derde partij. In dat geval zou de verwerking gebaseerd zijn op artikel 6, lid 1, onder d), van de AVG. Tot slot zouden verwerkingshandelingen gebaseerd kunnen zijn op artikel 6, lid 1, onder f), van de AVG. Deze rechtsgrondslag is van toepassing op verwerkingshandelingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is voor de behartiging van de legitieme belangen van ons bedrijf of een derde, tenzij deze belangen zwaarder wegen dan de belangen of de fundamentele rechten en vrijheden van de betrokkene. Wij mogen dergelijke verwerkingshandelingen met name uitvoeren omdat ze specifiek door de Europese wetgever zijn genoemd. De wetgever was van mening dat er sprake kan zijn van een legitiem belang wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).
14. Legitieme belangen die de verwerkingsverantwoordelijke of een derde partij bij de verwerking nastreeft
Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 lid I sub f van de AVG, is ons gerechtvaardigd belang de uitoefening van onze bedrijfsactiviteiten ten behoeve van al onze werknemers en aandeelhouders.
15. Duur gedurende welke de persoonsgegevens worden bewaard
Het criterium voor de bewaartermijn van persoonsgegevens is de wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens standaard verwijderd, tenzij ze nog nodig zijn voor de uitvoering van een overeenkomst of voor het aangaan van een overeenkomst.
16. Wettelijke of contractuele vereisten voor het verstrekken van persoonsgegevens; noodzaak voor het aangaan van een contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van de gegevens
Wij willen u informeren dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijvoorbeeld op grond van belastingwetgeving) of voortvloeit uit contractuele bepalingen (bijvoorbeeld informatie over de contractpartij). In sommige gevallen kan het nodig zijn dat een betrokkene ons persoonsgegevens verstrekt die wij vervolgens moeten verwerken om een contract te kunnen sluiten. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem of haar aangaat. Het niet verstrekken van persoonsgegevens zou betekenen dat het contract met de betrokkene niet kan worden gesloten. Voordat u persoonsgegevens verstrekt, dient u contact op te nemen met onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming zal u per geval informeren of het verstrekken van persoonsgegevens wettelijk of contractueel verplicht is, of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.
17. Het bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf zien we af van geautomatiseerde besluitvorming of profilering.
Dit privacybeleid is opgesteld met behulp van de privacybeleidgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die externe functionaris voor gegevensbescherming in Hamburg optreedt gegevensbeschermingsadvocaat Christian Solmecke .