Privacyverklaring

1. Privacy in een oogopslag

Algemene opmerkingen

De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Voor uitgebreide informatie over het onderwerp gegevensbescherming verwijzen wij u naar onze privacyverklaring die onder deze tekst staat vermeld.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Diens contactgegevens vindt u in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u deze aan ons meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die u invoert in een contactformulier.

Andere gegevens worden automatisch of na uw toestemming bij het bezoek aan de website door onze IT-systemen verzameld. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het bezoek aan de pagina). De verzameling van deze gegevens gebeurt automatisch zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze beschikbaarstelling van de website te waarborgen. Andere gegevens kunnen worden gebruikt voor de analyse van uw gebruikersgedrag.

Welke rechten heeft u met betrekking tot uw gegevens?

U heeft te allen tijde het recht om kosteloos informatie te krijgen over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft ook het recht om correctie of verwijdering van deze gegevens te vragen. Als u toestemming voor gegevensverwerking heeft gegeven, kunt u deze toestemming te allen tijde voor de toekomst herroepen. Bovendien heeft u onder bepaalde omstandigheden het recht om beperking van de verwerking van uw persoonsgegevens te vragen. Verder heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over verdere vragen over het onderwerp gegevensbescherming kunt u te allen tijde contact met ons opnemen.

Analyse-tools en tools van externe aanbieders

Bij het bezoek van deze website kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogeheten analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vindt u in de volgende privacyverklaring.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Externe hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host(s). Dit kunnen met name IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, toegangsgegevens en andere gegevens zijn die via een website worden gegenereerd.

De externe hosting vindt plaats met het oog op de contractvervulling ten opzichte van onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte beschikbaarstelling van ons online aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

Onze host(s) zal/zullen uw gegevens alleen verwerken voor zover dit noodzakelijk is voor de vervulling van zijn verplichtingen en onze instructies met betrekking tot deze gegevens opvolgen.

Wij zetten de volgende host(s) in:

CloudCommerce GmbH Tim Nicklas Bremer Heerstraße 79 26135 Oldenburg Duitsland

Verwerkersovereenkomst

Wij hebben een verwerkersovereenkomst voor het gebruik van de bovengenoemde dienst gesloten. Dit is een door de privacywetgeving voorgeschreven contract dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en in overeenstemming met de AVG verwerkt.

Cloudflare

Wij gebruiken de dienst “Cloudflare”. Aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hierna “Cloudflare”).

Cloudflare biedt een wereldwijd verspreid Content Delivery Network met DNS aan. Daarbij wordt technisch de informatieoverdracht tussen uw browser en onze website geleid via het netwerk van Cloudflare. Dit stelt Cloudflare in staat om het gegevensverkeer tussen uw browser en onze website te analyseren en als filter tussen onze servers en potentieel kwaadaardig gegevensverkeer van internet te dienen. Hierbij kan Cloudflare ook cookies of andere technologieën voor herkenning van internetgebruikers inzetten, die echter alleen voor het hier beschreven doel worden gebruikt.

Het gebruik van Cloudflare berust op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke beschikbaarstelling van ons webaanbod (art. 6 lid 1 sub f AVG).

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details en verdere informatie over het onderwerp veiligheid en gegevensbescherming bij Cloudflare vindt u hier: https://www.cloudflare.com/privacypolicy/.

Het bedrijf beschikt over een certificering volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsstandaarden bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich deze gegevensbeschermingsstandaarden na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5666.

Verwerkersovereenkomst

3. Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina’s nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke gegevensbeschermingsvoorschriften en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Het legt ook uit hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

De verantwoordelijke voor de gegevensverwerking op deze website is:

CloudCommerce GmbH Bremer Heerstraße 79 26135 Oldenburg Duitsland

Telefoon: 0441 / 18164228 E-mail: support@jouwpush.nl

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) beslist.

Bewaartermijn

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn wordt genoemd, blijven uw persoonsgegevens bij ons totdat het doel voor de gegevensverwerking komt te vervallen. Als u een gerechtvaardigd verzoek tot verwijdering indient of een toestemming voor gegevensverwerking herroept, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben voor de opslag van uw persoonsgegevens (bijv. fiscaal- of handelsrechtelijke bewaartermijnen); in het laatstgenoemde geval vindt de verwijdering plaats na het vervallen van deze redenen.

Algemene opmerkingen over de rechtsgronden van de gegevensverwerking op deze website

Voor zover u toestemming heeft gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 sub a AVG resp. art. 9 lid 2 sub a AVG, voor zover bijzondere gegevenscategorieën volgens art. 9 lid 1 AVG worden verwerkt. In geval van een uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 sub a AVG. Voor zover u toestemming heeft gegeven voor de opslag van cookies of voor de toegang tot informatie in uw eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking bovendien plaats op basis van artikel 5 lid 3 van de ePrivacy-richtlijn. De toestemming kan te allen tijde worden herroepen. Zijn uw gegevens noodzakelijk voor de contractvervulling of voor de uitvoering van precontractuele maatregelen, dan verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn voor de vervulling van een wettelijke verplichting op basis van art. 6 lid 1 sub c AVG. De gegevensverwerking kan bovendien plaatsvinden op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. Over de in het individuele geval toepasselijke rechtsgronden wordt geïnformeerd in de volgende paragrafen van deze privacyverklaring.

Opmerking over gegevensoverdracht naar landen zonder adequaat gegevensbeschermingsniveau en overdracht aan niet-DPF-gecertificeerde Amerikaanse bedrijven

Wij gebruiken onder andere tools van bedrijven met zetel in landen zonder adequaat gegevensbeschermingsniveau, evenals Amerikaanse tools waarvan de aanbieders niet gecertificeerd zijn volgens het EU-US Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden overgedragen en daar worden verwerkt. Wij wijzen erop dat in landen zonder adequaat gegevensbeschermingsniveau geen gegevensbeschermingsniveau kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.

Wij wijzen erop dat de VS als veilig derde land in beginsel een gegevensbeschermingsniveau bieden dat vergelijkbaar is met dat van de EU. Een gegevensoverdracht naar de VS is derhalve toegestaan wanneer de ontvanger een certificering volgens het “EU-US Data Privacy Framework” (DPF) bezit of over geschikte aanvullende waarborgen beschikt. Informatie over overdrachten naar derde landen inclusief de gegevensontvangers vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is deels ook een overdracht van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit noodzakelijk is in het kader van een contractvervulling, wanneer wij wettelijk hiertoe verplicht zijn (bijv. doorgave van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang hebben bij de doorgave volgens art. 6 lid 1 sub f AVG of wanneer een andere rechtsgrond de gegevensoverdracht toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst over gezamenlijke verwerking gesloten.

Herroeping van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming te allen tijde herroepen. De rechtmatigheid van de tot aan de herroeping uitgevoerde gegevensverwerking blijft door de herroeping onaangetast.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

WANNEER DE GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6 LID 1 SUB E OF F AVG, HEEFT U TE ALLEN TIJDE HET RECHT OM UIT HOOFDE VAN REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR OP DEZE BEPALINGEN GEBASEERDE PROFILERING. DE DESBETREFFENDE RECHTSGROND WAAROP EEN VERWERKING IS GEBASEERD, KUNT U AAN DEZE PRIVACYVERKLARING ONTLENEN. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE UW BELANGEN, RECHTEN EN VRIJHEDEN OVERSTIJGEN OF DE VERWERKING DIENT DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERING (BEZWAAR VOLGENS ART. 21 LID 1 AVG).

WORDEN UW PERSOONSGEGEVENS VERWERKT OM DIRECT MARKETING TE BEDRIJVEN, DAN HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DIT MET DERGELIJKE DIRECT MARKETING VERBAND HOUDT. ALS U BEZWAAR MAAKT, ZULLEN UW PERSOONSGEGEVENS VERVOLGENS NIET MEER WORDEN GEBRUIKT VOOR HET DOEL VAN DIRECT MARKETING (BEZWAAR VOLGENS ART. 21 LID 2 AVG).

Klachtrecht bij de bevoegde toezichthoudende autoriteit

In geval van schendingen van de AVG komt betrokkenen een klachtrecht toe bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het klachtrecht bestaat onverminderd andere administratiefrechtelijke of rechterlijke rechtsmiddelen.

In Nederland is de bevoegde toezichthoudende autoriteit: Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Website: https://autoriteitpersoonsgegevens.nl

Recht op gegevensoverdraagbaarheid

U heeft het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een contract geautomatiseerd verwerken, aan uzelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Voor zover u de directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke vraagt, gebeurt dit alleen voor zover het technisch haalbaar is.

Inzage, correctie en verwijdering

U heeft in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, hun herkomst en ontvanger en het doel van de gegevensverwerking en eventueel een recht op correctie of verwijdering van deze gegevens. Hierover en over verdere vragen over het onderwerp persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U heeft het recht om beperking van de verwerking van uw persoonsgegevens te vragen. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle heeft u het recht om beperking van de verwerking van uw persoonsgegevens te vragen.
Als de verwerking van uw persoonsgegevens onrechtmatig is gebeurd/gebeurt, kunt u in plaats van verwijdering de beperking van de gegevensverwerking vragen.
Als wij uw persoonsgegevens niet meer nodig hebben, u deze echter nodig heeft voor de uitoefening, verdediging of vaststelling van rechtsvordering, heeft u het recht om in plaats van verwijdering beperking van de verwerking van uw persoonsgegevens te vragen.
Als u bezwaar heeft gemaakt volgens art. 21 lid 1 AVG, moet een afweging worden gemaakt tussen uw en onze belangen. Zolang nog niet vaststaat wiens belangen prevaleren, heeft u het recht om beperking van de verwerking van uw persoonsgegevens te vragen.

Als u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – afgezien van hun opslag – alleen met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvordering of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een belangrijk openbaar belang van de Europese Unie of van een lidstaat worden verwerkt.

SSL- resp. TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die u aan ons als sitebeheerder stuurt, gebruik van een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser verandert van “http://” naar “https://” en aan het slotje-symbool in uw browserregel.

Als de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden gelezen.

Versleuteld betalingsverkeer op deze website

Bestaat er na het afsluiten van een betaald contract een verplichting om uw betalingsgegevens (bijv. rekeningnummer bij automatische incasso) aan ons door te geven, dan zijn deze gegevens noodzakelijk voor de betalingsverwerking.

Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) verloopt uitsluitend via een versleutelde SSL- resp. TLS-verbinding. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser verandert van “http://” naar “https://” en aan het slotje-symbool in uw browserregel.

Bij versleutelde communicatie kunnen uw betalingsgegevens die u aan ons doorgeeft, niet door derden worden gelezen.

Bezwaar tegen reclame-e-mails

Hierbij wordt bezwaar gemaakt tegen het gebruik van in het kader van de wettelijke informatieplicht gepubliceerde contactgegevens voor de toezending van niet uitdrukkelijk gevraagde reclame en informatiematerialen. De beheerders van de pagina’s behouden zich uitdrukkelijk juridische stappen voor in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld door spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina’s gebruiken zogenaamde “cookies”. Cookies zijn kleine gegevenspakketten en richten op uw eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) of blijvend (permanente cookies) op uw eindapparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen totdat u deze zelf verwijdert of een automatische verwijdering door uw webbrowser plaatsvindt.

Cookies kunnen van ons (first-party-cookies) of van externe bedrijven afkomstig zijn (zog. third-party-cookies). Third-party-cookies maken de inbedding van bepaalde diensten van externe bedrijven binnen webpagina’s mogelijk (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, aangezien bepaalde websitefuncties zonder deze niet zouden werken (bijv. de winkelwagenfunctie of het tonen van video’s). Andere cookies kunnen worden gebruikt voor de evaluatie van het gebruikersgedrag of voor reclamedoeleinden.

Cookies die noodzakelijk zijn voor de uitvoering van het elektronische communicatieproces, voor het beschikbaar stellen van bepaalde, door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor de optimalisatie van de website (bijv. cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 sub f AVG, voor zover geen andere rechtsgrond wordt aangegeven. De websitebeheerder heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde beschikbaarstelling van zijn diensten. Voor zover toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn); de toestemming kan te allen tijde worden herroepen.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaat, de aanvaarding van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij deactivering van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden ingezet, kunt u aan deze privacyverklaring ontlenen.

Server-logbestanden

De provider van de pagina’s verzamelt en slaat automatisch informatie op in zogenaamde server-logbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

Browsertype en browserversie
gebruikt besturingssysteem
Referrer-URL
Hostnaam van de toegang hebbende computer
Tijdstip van de serveraanvraag
IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet uitgevoerd.

De verzameling van deze gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de server-logbestanden worden verzameld.

Contactformulier

Wanneer u ons via contactformulier aanvragen laat toekomen, worden uw gegevens uit het aanvraagformulier inclusief de door u daar opgegeven contactgegevens bij ons opgeslagen met het oog op de behandeling van de aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 sub b AVG, voor zover uw aanvraag samenhangt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG) voor zover deze is gevraagd; de toestemming kan te allen tijde worden herroepen.

De door u in het contactformulier ingevoerde gegevens blijven bij ons totdat u ons verzoekt tot verwijdering, uw toestemming voor de opslag herroept of het doel voor de gegevensopslag komt te vervallen (bijv. na afgeronde behandeling van uw aanvraag). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Aanvraag per e-mail, telefoon of fax

Wanneer u ons per e-mail, telefoon of fax contacteert, wordt uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) met het oog op de behandeling van uw verzoek bij ons opgeslagen en verwerkt. Deze gegevens geven wij niet zonder uw toestemming door.

De door u via contactaanvragen aan ons toegezonden gegevens blijven bij ons totdat u ons verzoekt tot verwijdering, uw toestemming voor de opslag herroept of het doel voor de gegevensopslag komt te vervallen (bijv. na afgeronde behandeling van uw verzoek). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onaangetast.

Communicatie via WhatsApp

Voor de communicatie met onze klanten en overige derden gebruiken wij onder andere de instant-messaging-dienst WhatsApp. Aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie verloopt via een end-to-end-versleuteling (peer-to-peer), die verhindert dat WhatsApp of overige derden toegang tot de communicatie-inhoud kunnen krijgen. WhatsApp krijgt echter wel toegang tot metadata die tijdens het communicatieproces ontstaan (bijv. afzender, ontvanger en tijdstip). Wij wijzen er verder op dat WhatsApp volgens eigen zeggen persoonsgegevens van zijn gebruikers deelt met zijn in de VS gevestigde moederbedrijf Meta. Verdere details over de gegevensverwerking vindt u in het privacybeleid van WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Het gebruik van WhatsApp berust op ons gerechtvaardigd belang bij een zo snel en effectief mogelijke communicatie met klanten, geïnteresseerden en overige zakelijke en contractpartners (art. 6 lid 1 sub f AVG). Voor zover een overeenkomstige toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op basis van de toestemming; deze kan te allen tijde met werking voor de toekomst worden herroepen.

De tussen u en ons op WhatsApp uitgewisselde communicatie-inhoud blijft bij ons totdat u ons verzoekt tot verwijdering, uw toestemming voor de opslag herroept of het doel voor de gegevensopslag komt te vervallen (bijv. na afgeronde behandeling van uw aanvraag). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Wij gebruiken WhatsApp in de variant “WhatsApp Business”.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

5. Analyse-tools en reclame

Google Tag Manager

Wij zetten Google Tag Manager in. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

De Google Tag Manager is een tool waarmee wij tracking- of statistiektools en andere technologieën op onze website kunnen inbedden. De Google Tag Manager zelf maakt geen gebruikersprofielen, slaat geen cookies op en voert geen zelfstandige analyses uit. Hij dient alleen voor het beheer en het uitspelen van de via hem ingebedde tools. De Google Tag Manager verzamelt echter wel uw IP-adres, dat ook kan worden overgedragen naar het moederbedrijf van Google in de Verenigde Staten.

Het gebruik van Google Tag Manager berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en ongecompliceerde inbedding en beheer van verschillende tools op zijn website. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat om het gedrag van de websitebezoekers te analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bijv. paginabezoeken, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een User-ID en toegewezen aan het desbetreffende eindapparaat van de websitebezoeker.

Verder kunnen wij met Google Analytics onder andere uw muis- en scrollbewegingen en kliks opnemen. Bovendien gebruikt Google Analytics verschillende modelleringsbenaderingen om de verzamelde datasets aan te vullen en zet machine-learning-technologieën in bij de data-analyse.

Google Analytics gebruikt technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device-fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt in de regel overgedragen naar een server van Google in de VS en daar opgeslagen.

De opslag van Google-Analytics-cookies en het gebruik van deze analysetool berusten op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-anonimisering

Wij hebben op deze website de functie IP-anonimisering geactiveerd. Daardoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte voor verzending naar de VS ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het in het kader van Google Analytics door uw browser doorgegeven IP-adres wordt niet met andere gegevens van Google samengevoegd.

Browser-plugin

U kunt de opslag van cookies verhinderen door een overeenkomstige instelling van uw browsersoftware; wij wijzen u er echter op dat u in dat geval eventueel niet alle functies van deze website volledig kunt gebruiken. U kunt bovendien de verzameling van de door de cookie gegenereerde en op uw gebruik van de website betrekking hebbende gegevens (incl. uw IP-adres) aan Google en de verwerking van deze gegevens door Google verhinderen door de via de volgende link beschikbare browser-plugin te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=nl.

Bezwaar tegen gegevensverzameling

U kunt de verzameling van uw gegevens door Google Analytics verhinderen door op de volgende link te klikken. Er wordt een opt-out-cookie geplaatst die de verzameling van uw gegevens bij toekomstige bezoeken aan deze website verhindert: Google Analytics deactiveren.

Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=nl.

Verwerkersovereenkomst

Wij hebben met Google een verwerkersovereenkomst gesloten en voeren de strikte voorschriften van de Nederlandse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics volledig uit.

Demografische kenmerken bij Google Analytics

Deze website maakt gebruik van de functie “demografische kenmerken” van Google Analytics. Daardoor kunnen rapporten worden opgesteld die uitspraken bevatten over de leeftijd, het geslacht en de interesses van de sitebezoekers. Deze gegevens zijn afkomstig van op interesses gebaseerde reclame van Google en van bezoekersgegevens van externe aanbieders. Deze gegevens kunnen niet aan een bepaalde persoon worden toegewezen. U kunt deze functie te allen tijde deactiveren via de advertentie-instellingen in uw Google-account of de verzameling van uw gegevens door Google Analytics algemeen verbieden zoals uiteengezet in het punt “Bezwaar tegen gegevensverzameling”.

Google Ads

De websitebeheerder gebruikt Google Ads. Google Ads is een online reclameprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat om in de Google-zoekmachine of op websites van derden advertenties weer te geven wanneer de gebruiker bepaalde zoektermen invoert bij Google (keyword-targeting). Verder kunnen gerichte advertenties worden weergegeven op basis van de bij Google aanwezige gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroep-targeting). Wij als websitebeheerder kunnen deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen tot de weergave van onze advertenties hebben geleid en hoeveel advertenties tot overeenkomstige kliks hebben geleid.

Het gebruik van Google Ads berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo effectief mogelijke marketing van zijn diensten.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google Conversion-Tracking

Deze website maakt gebruik van Google Conversion Tracking. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google-Conversion-Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen wij bijvoorbeeld evalueren welke knoppen op onze website hoe vaak zijn aangeklikt en welke producten bijzonder vaak worden bekeken of gekocht. Deze informatie dient ertoe om conversiestatistieken op te stellen. Wij vernemen het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke acties zij hebben uitgevoerd. Wij ontvangen geen informatie waarmee wij de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt voor de identificatie cookies of vergelijkbare herkenningstechnologieën.

Het gebruik van Google Conversion Tracking berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. Voor zover een overeenkomstige toestemming is gevraagd (bijv. toestemming voor de opslag van cookies), vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn; de toestemming kan te allen tijde worden herroepen.

Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=nl.

6. Plugins en tools

Google Fonts (lokale hosting)

Deze site maakt gebruik van zogenaamde Google Fonts die door Google worden aangeboden voor de uniforme weergave van lettertypen. De Google Fonts zijn lokaal geïnstalleerd. Een verbinding met servers van Google vindt daarbij niet plaats.

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=nl.

Google reCAPTCHA

Wij gebruiken “Google reCAPTCHA” (hierna “reCAPTCHA”) op deze website. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met reCAPTCHA moet worden vastgesteld of de gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma plaatsvindt. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website betreedt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker uitgevoerde muisbewegingen). De bij de analyse verzamelde gegevens worden doorgestuurd naar Google.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden niet gewaarschuwd dat een analyse plaatsvindt.

De gegevensverwerking berust op art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang om zijn webaanbod te beschermen tegen misbruik door geautomatiseerde spionage en tegen SPAM. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en artikel 5 lid 3 van de ePrivacy-richtlijn, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden herroepen.

Meer informatie over Google reCAPTCHA vindt u in het privacybeleid van Google en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=nl en https://policies.google.com/terms?hl=nl.

7. eCommerce en betalingsaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens alleen voor zover deze noodzakelijk zijn voor de totstandkoming, inhoudelijke uitvoering of wijziging van de rechtsverhouding (bestandsgegevens). Dit gebeurt op basis van art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de vervulling van een contract of precontractuele maatregelen. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit noodzakelijk is om de gebruiker het gebruik van de dienst mogelijk te maken of af te rekenen.

De verzamelde klantgegevens worden na afronding van de bestelling of beëindiging van de zakelijke relatie verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij contractsluiting voor online-winkels, handel in goederen en verzending van goederen

Wij geven persoonsgegevens alleen door aan derden wanneer dit noodzakelijk is in het kader van de contractafwikkeling, bijvoorbeeld aan het met de goederenverzending belaste bedrijf of de met de betalingsafwikkeling belaste kredietinstelling. Een verdere doorgave van de gegevens vindt niet plaats of alleen wanneer u uitdrukkelijk toestemming heeft gegeven voor de doorgave. Een doorgave van uw gegevens aan derden zonder uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.

De basis voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de vervulling van een contract of precontractuele maatregelen.

Gegevensoverdracht bij contractsluiting voor diensten en digitale inhoud

Wij geven persoonsgegevens alleen door aan derden wanneer dit noodzakelijk is in het kader van de contractafwikkeling, bijvoorbeeld aan de met de betalingsafwikkeling belaste kredietinstelling.

Een verdere doorgave van de gegevens vindt niet plaats of alleen wanneer u uitdrukkelijk toestemming heeft gegeven voor de doorgave. Een doorgave van uw gegevens aan derden zonder uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.

De basis voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de vervulling van een contract of precontractuele maatregelen.

PayPal

Op deze website bieden wij onder andere betaling via PayPal aan. Aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna “PayPal”).

Als u betaling via PayPal kiest, worden de door u ingevoerde betalingsgegevens aan PayPal doorgegeven.

De doorgave van uw gegevens aan PayPal berust op art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de vervulling van een contract). U heeft de mogelijkheid om uw toestemming voor de gegevensverwerking te allen tijde te herroepen. Een herroeping heeft geen invloed op de effectiviteit van gegevensverwerkingen uit het verleden.

Stripe

Op deze website bieden wij onder andere betaling via de betalingsdienstverlener Stripe aan. Aanbieder van deze betalingsdienst is Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”).

Als u betaling via Stripe / creditcard kiest, vindt de betalingsafwikkeling rechtstreeks via Stripe plaats. Daarbij ontvangt Stripe uw creditcardgegevens.

De gegevensoverdracht aan Stripe berust op art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de vervulling van een contract). U heeft de mogelijkheid om uw toestemming voor de gegevensverwerking te allen tijde te herroepen. Een herroeping heeft geen invloed op de effectiviteit van gegevensverwerkingen uit het verleden.

SOFORT

Op deze website bieden wij onder andere betaling via SOFORT aan. Aanbieder van deze betalingsdienst is Sofort GmbH, Theresienhöhe 12, 80339 München (hierna “SOFORT”).

Met behulp van de procedure “SOFORT” ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onmiddellijk beginnen met het uitvoeren van onze verplichtingen.

Als u heeft gekozen voor de betaalwijze “SOFORT”, geeft u uw PIN en een geldige TAN door aan Sofort GmbH, waarmee deze kan inloggen op uw online-bankrekening. Sofort GmbH controleert na het inloggen automatisch uw rekeningsaldo en voert de overboeking naar ons uit met behulp van de door u doorgegeven TAN. Vervolgens stuurt het onmiddellijk een transactiebevestiging naar ons. Na het inloggen worden bovendien uw omzetten, de kredietlimiet van het rekening-courantkrediet en het bestaan van andere rekeningen en hun saldi automatisch gecontroleerd.

Naast de PIN en de TAN worden ook de door u ingevoerde betalingsgegevens evenals gegevens over uw persoon aan Sofort GmbH doorgegeven. Bij de gegevens over uw persoon gaat het om voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en eventueel andere voor de betalingsafwikkeling noodzakelijke gegevens. De doorgave van deze gegevens is noodzakelijk om uw identiteit ondubbelzinnig vast te stellen en pogingen tot fraude te voorkomen.

De doorgave van uw gegevens aan Sofort GmbH berust op art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de vervulling van een contract). U heeft de mogelijkheid om uw toestemming voor de gegevensverwerking te allen tijde te herroepen. Een herroeping heeft geen invloed op de effectiviteit van gegevensverwerkingen uit het verleden.

Voor details over de betaling met SOFORT verwijzen wij naar de algemene voorwaarden en het privacybeleid van Sofort GmbH via de volgende links: https://www.klarna.com/sofort/nutzungsbedingungen/ en https://www.klarna.com/sofort/datenschutz/.

8. Eigen diensten

Verwerking van kandidaat-, sollicitant- en klantgegevens

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw in het kader van het sollicitatieproces verzamelde persoonsgegevens. Wij verzekeren dat de verzameling, verwerking en het gebruik van uw gegevens plaatsvindt in overeenstemming met de geldende gegevensbeschermingswetgeving en alle overige wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als u ons een sollicitatie toestuurt, verwerken wij uw daarmee samenhangende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen in het kader van sollicitatiegesprekken etc.), voor zover dit noodzakelijk is voor de beslissing over de totstandkoming van een arbeidsverhouding. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG (precontractuele maatregelen en contractafsluiting) en – indien u toestemming heeft gegeven – art. 6 lid 1 sub a AVG. De toestemming kan te allen tijde worden herroepen. Uw persoonsgegevens worden binnen ons bedrijf alleen doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Indien de sollicitatie succesvol is, worden de door u ingediende gegevens op basis van art. 6 lid 1 sub b AVG opgeslagen in onze gegevensverwerkingssystemen met het oog op de uitvoering van de arbeidsverhouding.

Bewaartermijn van de gegevens

Indien wij u geen aanbod kunnen doen of u een aanbod afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u ingediende gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) nog maximaal 6 maanden vanaf de beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) te bewaren. Vervolgens worden de gegevens verwijderd en de fysieke sollicitatiedocumenten vernietigd. De bewaring dient met name als bewijsmiddel in geval van een juridisch geschil. Indien duidelijk is dat de gegevens na afloop van de termijn van 6 maanden noodzakelijk zullen zijn (bijv. vanwege een dreigende of aanhangige juridische procedure), vindt verwijdering alleen plaats wanneer het doel voor verdere bewaring komt te vervallen.

Een langere bewaring kan ook plaatsvinden indien u hiervoor toestemming heeft gegeven (art. 6 lid 1 sub a AVG) of indien wettelijke bewaartplichten zich tegen de verwijdering verzetten.

Omgang met bedrijfsgeheimen

Wij respecteren de vertrouwelijkheid van bedrijfsgeheimen. Indien u ons bij de communicatie bedrijfsgeheimen toevertrouwt, worden deze uitsluitend voor het afgesproken doel gebruikt en niet zonder uw toestemming aan derden doorgegeven.

Nieuwsbrief

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig evenals informatie die ons in staat stelt te controleren dat u de eigenaar bent van het opgegeven e-mailadres en dat u akkoord gaat met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Voor de afwikkeling van de nieuwsbrieven gebruiken wij nieuwsbriefserviceproviders, die hieronder worden beschreven.

Rechtsgrond

De verzending van de nieuwsbrief vindt plaats op basis van uw toestemming (art. 6 lid 1 sub a AVG). U kunt een eenmaal gegeven toestemming te allen tijde herroepen. Het volstaat hiervoor een informele mededeling per e-mail aan ons. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de herroeping onaangetast.

Bewaarduur

De door u voor het ontvangen van de nieuwsbrief bij ons gedeponeerde gegevens worden door ons opgeslagen totdat u zich uitschrijft voor de nieuwsbrief of de nieuwsbriefserviceprovider en na afmelding van de nieuwsbrief uit de nieuwsbriefverdeellijst verwijderd. Gegevens die door ons voor andere doeleinden zijn opgeslagen, blijven hiervan onaangetast.

Na uw uitschrijving uit de nieuwsbriefverdeellijst wordt uw e-mailadres bij ons of de nieuwsbriefserviceprovider eventueel op een zwarte lijst opgeslagen om toekomstige mailings te voorkomen. De gegevens uit de zwarte lijst worden alleen voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke eisen bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag op de zwarte lijst geldt voor onbepaalde tijd. U kunt bezwaar maken tegen de opslag indien uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Bron: e-recht24.de