ATTENTION: EU, UK, CH shipping only. Sign up HERE for global shipping updates.

Gegevensbescherming

 

I.       Naam en adres verantwoordelijke persoon

De in de zin van de Algemene Verordening Gegevensbescherming (AVG) van de EU en andere nationale privacywetgeving van lidstaten, evenals andere voorschriften voor gegevensbescherming, verantwoordelijke persoon is:

Spized GmbH

vertegenwoordigd door Directeur de heer Robin Teppich

Wilhelm-Mauser-Str. 14-16

50827 Keulen

Duitsland

Tel.: +49 221 999 890 99

E-Mail: info@spized.de

Website: www.spized.com

 

II.       Naam en adres functionaris gegevensbescherming

Voor de gegevensbescherming is verantwoordelijk:

De heer Robin Teppich

De adresgegevens zijn vermeld bij I.

 

III.       Algemene informatie over gegevensverwerking

1.      Omvang van de verwerking van persoonsgegevens

Wij verzamelen en gebruiken persoonsgegevens van gebruikers in principe alleen voor zover dit nodig is voor het aanbieden van een goed functionerende website en van onze inhoud en diensten. Het verzamelen en gebruiken van persoonsgegevens van gebruikers gebeurt regelmatig, maar alleen na toestemming van de gebruiker. Een uitzondering geldt voor gevallen waarin om praktische redenen geen voorafgaande toestemming kan worden verkregen en het verwerken van gegevens wettelijk is toegestaan.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

Als de betrokkene ons toestemming geeft voor de verwerking van persoonsgegevens, dan is art. 6, lid 1, sub a AVG de rechtsgrondslag.

Bij het verwerken van persoonsgegevens die nodig zijn voor de uitvoering van een contract waarbij de betrokkene partij is, dan is Art. 6, lid 1, sub b AVG de rechtsgrondslag. Dit geldt ook voor verwerking van gegevens die nodig zijn voor de uitvoering van precontractuele maatregelen.

Als de verwerking van persoonlijke gegevens vereist is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf dient te voldoen, dan is artikel 6, lid 1, sub c AVG de rechtsgrondslag.

In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, is artikel 6, lid 1, sub d AVG de rechtsgrondslag.

Als verwerking vereist is voor de bescherming van een gerechtvaardigd belang van ons bedrijf of een derde, en als de belangen, fundamentele rechten en vrijheden van de betrokken persoon niet zwaarder wegen dan eerstgenoemd belang, dan is artikel 6, lid 1, sub f AVG de rechtsgrondslag voor verwerking.

3.      Verwijderen van gegevens en opslagduur

De persoonsgegevens van de betrokken persoon worden verwijderd of geblokkeerd zodra het doel van opslag vervalt. Opslag kan langer duren als dit op grond van Europese of nationale wetgeving is voorzien in verordeningen, wetten of andere bepalingen van de EU, die gelden voor de verantwoordelijke. Gegevens worden ook geblokkeerd of verwijderd als een door de genoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij langere opslag van de gegevens vereist is voor het afsluiten of uitvoeren van een contract.

 

IV.       Beschikbaarheid website en opstellen logbestanden

1.      Beschrijving en omvang gegevensverwerking

Bij elk bezoek aan onze website verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de oproepende computer.

De volgende gegevens worden verzameld:

(1)    Informatie over browsertype en gebruikte versie

(2)    Besturingssysteem van de gebruiker

(3)    Internetprovider van de gebruiker

(4)    IP-adres van de gebruiker

(5)    Datum en tijd van toegang

(6)    Websites van waaruit het systeem van de gebruiker onze website heeft bezocht

(7)    Websites waartoe het systeem van de gebruiker via onze website toegang heeft

De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.

2.      Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is artikel 6, lid 1, sub f AVG.

3.      Doel van de gegevensverwerking

De tijdelijke opslag van het IP-adres door het systeem is nodig om de website naar de computer van de gebruiker te kunnen brengen. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie worden opgeslagen.

 

De opslag in logbestanden vindt plaats om de functionaliteit van de website te waarborgen. Daarnaast gebruiken we de gegevens om de website te optimaliseren en de veiligheid van onze informatiesystemen te waarborgen. Hierbij worden de gegevens niet gebruikt voor marketingdoeleinden.

Ons legitieme belang bij gegevensverwerking is in overeenstemming met artikel 6, lid 1, sub f AVG.

4.      Duur van opslag

Zodra de gegevens niet meer nodig zijn voor het doel waarvoor ze zijn verzameld, worden ze verwijderd. Voor het verzamelen van gegevens voor het kunnen aanbieden van de website, is dit het geval wanneer de betreffende sessie wordt beëindigd.

Als de gegevens in logbestanden worden opgeslagen, is dit uiterlijk na zeven dagen het geval. Langere opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers verwijderd of omgevormd, zodat deze niet te herleiden zijn tot de oproepende computer.

5.      Bezwaar en verwijderen

Zonder het verzamelen van gegevens voor het aanbieden van de website en het opslaan van gegevens in logbestanden kan de website niet functioneren. Daarom kan de gebruiker hiertegen geen bezwaar maken.

 

V.         Cookies

1.      Beschrijving en omvang gegevensverwerking

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die in of door de internetbrowser op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website oproept, kan er een cookie worden opgeslagen op het besturingssysteem van de gebruiker. Deze cookie bevat een unieke reeks tekens waarmee de browser kan worden geïdentificeerd als de website opnieuw wordt bezocht.

We gebruiken cookies om onze website gebruiksvriendelijker te maken. Voor sommige elementen van onze website is het noodzakelijk dat de oproepende browser ook na het wisselen van pagina's kan worden geïdentificeerd.

De volgende gegevens worden in cookies opgeslagen en overgedragen:

(1)    Taalinstellingen

(2)    Inloggegevens

2.      Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens door middel van cookies is artikel 6, lid 1, sub f AVG.

3.      Doel van de gegevensverwerking

Het doel van het gebruik van technisch noodzakelijke cookies is het voor gebruikers vereenvoudigen van het gebruik van websites. Enkele functies van onze website kunnen niet worden aangeboden zonder toepassing van cookies. Hiervoor is het noodzakelijk dat de browser ook na het wisselen van pagina wordt herkend.

Voor de volgende toepassingen hebben we cookies nodig:

(1)    Overnemen van taalinstellingen

(2)    Onthouden van zoektermen

De gebruikersgegevens die door technisch noodzakelijke cookies worden verzameld, worden niet gebruikt om gebruikersprofielen aan te maken.

Ons legitieme belang bij het verwerken van persoonlijke gegevens is in overeenstemming met artikel 6, lid 1, sub f AVG.

4.      Bewaartermijn, mogelijkheid tot bezwaar en verwijdering

Cookies worden opgeslagen op de computer van de gebruiker en van daaruit naar onze site verzonden. De gebruiker heeft dus de volledige controle over het gebruik van cookies. Via de instellingen in de internetbrowser kan overdracht van cookies worden gedeactiveerd of beperkt. Cookies die al zijn opgeslagen, kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website zijn gedeactiveerd, kunnen mogelijk niet alle functies van de website volledig worden gebruikt.

 

VI.       Contactformulier en e-mailcontact

1.      Beschrijving en omvang gegevensverwerking

Onze website heeft een contactformulier beschikbaar om elektronisch contact met ons op te nemen. Als een gebruiker hiervan gebruik maakt, worden de gegevens die in het invoerscherm zijn ingevoerd, naar ons verzonden en opgeslagen. Deze gegevens zijn:

(1)   Onderwerp

(2)   Ordernummer

(3)   Naam

(4)   Achternaam

(5)   E-mail

(6)   Telefoon

(7)   Wat is je vraag?

(8)   Hoe heb je ons leren kennen?

Op het moment dat het bericht wordt verzonden, worden ook de volgende gegevens opgeslagen:

(1)    Het IP-adres van de gebruiker

(2)    Datum en tijd van verzending

Voor het verwerken van de gegevens voor het verzendproces wordt uw toestemming verkregen en er wordt verwezen naar deze privacyverklaring.

U kunt ook contact met ons opnemen via het opgegeven e-mailadres. In dit geval worden de persoonsgegevens van de gebruiker opgeslagen, die met de e-mail zijn verzonden.

Hierbij worden de gegevens niet aan derden doorgegeven. De gegevens worden alleen gebruikt ten behoeve van de communicatie.

2.      Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor het met toestemming van de gebruiker verwerken van gegevens is artikel 6,  lid 1, sub a DSGVO (de Duitse privacywet).

De rechtsgrondslag voor het verwerken van de gegevens die worden overgedragen bij verzending van een e-mail is artikel 6, lid 1, sub f DSGVO. Als het doel van het e-mailcontact is om een contract af te sluiten, is de aanvullende rechtsgrondslag voor verwerking artikel 6, lid 1, sub b DSGVO.

3.      Doel van de gegevensverwerking

De verwerking van de persoonsgegevens uit het invoerscherm dient slechts ter verwerking van de contactopname. Wie per e-mail contact met ons opneemt, heeft ook het noodzakelijke gerechtvaardigde belang bij het verwerken van de gegevens.

De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, dienen om misbruik van het contactformulier te voorkomen en om de veiligheid van onze informatiesystemen te waarborgen.

4.      Duur van opslag

Zodra de gegevens niet meer nodig zijn voor het doel waarvoor ze zijn verzameld, worden ze verwijderd. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en die per e-mail zijn verzonden, is dit het geval wanneer de betreffende communicatie met de gebruiker is afgerond. De communicatie is afgerond wanneer uit de omstandigheden kan worden afgeleid dat de betreffende kwestie helemaal is opgehelderd.

De aanvullende persoonsgegevens die tijdens het verzendproces worden verzameld, worden uiterlijk na een periode van zeven dagen gewist.

5.      Bezwaar en verwijderen

De gebruiker kan zijn toestemming voor de verwerking van persoonsgegevens op elk moment intrekken. Een gebruiker die per e-mail contact met ons opneemt, kan op ieder moment bezwaar maken tegen de opslag van zijn persoonsgegevens. In dat geval kan de communicatie niet worden voortgezet.

Toestemming kan worden ingetrokken per e-mail aan de functionaris voor gegevensbescherming Robin Teppich op info@spized.de of per brief aan het adres van de verantwoordelijke persoon hierboven vermeld onder I.

In dat geval worden alle persoonsgegevens verwijderd die tijdens het contact met ons zijn opgeslagen.

 

VII.      Webanalyse door Google Analytics

1.      Omvang van de verwerking van persoonsgegevens

Onze website maakt gebruik van Google Analytics, een dienst voor webanalyse van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS („Google“), https://www.google.nl/ intl/de/about/. Ook Google Analytics maakt gebruik van cookies, waarmee uw gebruik van onze website kan worden geanalyseerd. Met betrekking tot cookies, zie hierboven onder V. De door de cookie gegenereerde informatie over uw gebruik van onze website wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen.

We gebruiken Google Analytics met de extensie "_anonymizeIp ()" om ervoor te zorgen dat IP-adressen anoniem worden verzameld. Uw IP-adres wordt daarom alleen in verkorte vorm overdragen aan Google in EU-lidstaten of andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte, zodat uw identiteit beschermd is. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres overgedragen an een server van Google in de VS en daar ingekort. In dit geval wordt het IP-adres dat door uw browser wordt verzonden als onderdeel van Google Analytics, niet samengevoegd met andere Google-gegevens. Voor de uitzonderlijke gevallen waarin persoonsgegevens aan de VS worden overgedragen, heeft Google zich aangemeld bij het EU-VS-privacyschild, zie, https://www.privacyshield.gov/EU-US-Framework

De volgende door cookies gegenereerde informatie over het gebruik van onze website door gebruikers wordt overgedragen aan een server in de VS en daar opgeslagen:

(1)   Browsertype/-versie

(2)   Gebruikt besturingssysteem

(3)   Website van waaruit de gebruiker de opgeroepen website heeft bezocht (verwijzer)

(4)   Hostnaam van de toegangscomputer (IP-adres)

(5)   Tijdstip van het serververzoek

De software draait uitsluitend op de servers van onze website. De persoonsgegevens van de gebruiker worden alleen daar opgeslagen. De gegevens worden niet doorgegeven aan derden.

De software is zo ingesteld dat de IP-adressen niet volledig worden opgeslagen, maar 2 bytes van het IP-adres worden gemaskeerd (bijv. 192.168.xxx.xxx). Op deze manier is het niet meer mogelijk om het verkorte IP-adres aan de oproepende computer toe te wijzen.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, sub f DSGVO.

3.      Doel van de gegevensverwerking

Op ons verzoek gebruikt Google deze informatie om het gebruik van ons onlineaanbod door gebruikers te evalueren, om rapporten over de activiteiten binnen dit onlineaanbod samen te stellen en om ons andere diensten aan te bieden met betrekking tot het gebruik van dit onlineaanbod en internet. Zo kunnen vanuit de verwerkte gegevens pseudonieme gebruikersprofielen worden opgesteld.

4.      Duur van opslag

De gegevens worden gewist zodra ze niet meer nodig zijn voor onze registratiedoeleinden.

5.      Bezwaar en verwijderen

Cookies worden opgeslagen op de computer van de gebruiker en van daaruit naar onze site verzonden. De gebruiker heeft dus de volledige controle over het gebruik van cookies. Via de instellingen in de internetbrowser kan overdracht van cookies worden gedeactiveerd of beperkt. Cookies die al zijn opgeslagen, kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website zijn gedeactiveerd, kunnen mogelijk niet alle functies van de website volledig worden gebruikt.

U kunt ook voorkomen dat Google de gegevens verzamelt en verwerkt die door de cookie worden gegenereerd en betrekking hebben op uw gebruik van onze website (inclusief uw IP-adres), door de browserplug-in te downloaden en installeren via deze link: http://tools.google.com/dlpage/ gaoptout?hl=nl.

U kunt ook op de volgende link klikken, die een opt-out-cookie instelt om te voorkomen dat Google Analytics uw gegevens verzamelt wanneer u op een later tijdstip onze website bezoekt: Google Analytics deactiveren

Meer informatie over Google Analytics vindt u onder de volgende links:

Gebruiksvoorwaarden voor Google Analytics:

 http://www.marketingplatform.google.com/about/analytics/terms/nl.html

Overzicht van gegevensbescherming: http://www.google.com/intl/nl/analytics/learn/privacy.html

Privacyverklaring: http://www.policies.google.com/privacy?hl=nl&gl=nl.

6. Crazy Egg

Onze website gebruikt een trackingtool van Crazy Egg (Crazy Egg Inc., 16220 E. Ridgeview Lane, La Mirada, CA 90638) om willekeurig geselecteerde individuele bezoeken te registreren (alleen met geanonimiseerde IP-adressen). Dit trackingprogramma maakt gebruik van cookies om te analyseren hoe u de website gebruikt (bijv. op welke inhoud wordt geklikt). Hiervoor wordt een gebruiksprofiel gevisualiseerd. Er worden geen persoonlijke gegevens verzameld, verwerkt of gebruikt wanneer u deze tool gebruikt. Crazy Egg wordt gebruikt met uw toestemming. De wettelijke basis voor deze verwerking is art. 6 (1) (a) GDPR). U kunt uw toestemming intrekken via ons Toestemmingsbeheer. Wanneer u Crazy Egg gebruikt, kunnen wij niet uitsluiten dat de verwerkte gegevens worden doorgegeven aan Crazy Egg Inc. gevestigd in de Verenigde Staten. 

Crazy Egg deactiveren 

Wanneer u het verzamelen van gegevens door Crazy Egg wilt deactiveren, klik dan op de volgende link en volg de instructies op: https://www.crazyegg.com/opt-out. Houd er rekening mee dat Crazy Egg voor elke browser of eindapparaat apart gedeactiveerd moet worden. Voor meer informatie over Crazy Egg en de verzamelde gegevens, verwijzen wij u naar het privacybeleid van Crazy Egg op de volgende link: https://www.crazyegg.com/privacy

VIII. Google Ads  

1.      Google Conversion Tracking 

Als klant van Google Ads gebruiken we ook Google Conversion Tracking, een analysedienst van Google LLC. Google Ads plaatst een cookie op uw computer ("conversiecookie") als u onze website via een Google-advertentie hebt bezocht. Deze cookies verliezen hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. Als u bepaalde pagina's van ons bezoekt en de cookie is nog niet verlopen, kunnen wij en Google herkennen dat iemand op de advertentie heeft geklikt en dus naar onze site is doorgestuurd. Elke klant van Google Ads krijgt een andere cookie. Cookies kunnen dus niet over de websites van Google Ads-klanten heen gevolgd worden. De informatie die via de conversiecookie wordt verkregen, wordt gebruikt om conversiestatistieken te maken voor Google Ads-klanten die hebben gekozen voor conversietracking. Klanten van Google Ads krijgen informatie over het totale aantal gebruikers dat op hun advertentie heeft geklikt en is doorgestuurd naar een pagina met een tag voor conversietracering. Zij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Als u niet wilt deelnemen aan de trackingprocedure, kunt u ook de instelling van een daarvoor vereiste cookie weigeren - bijvoorbeeld via een browserinstelling die de automatische instelling van cookies doorgaans deactiveert. U kunt cookies voor conversietracering ook deactiveren door uw browser zo in te stellen dat cookies van het domein "googleadservices.com" worden geblokkeerd. Het privacybeleid van Google inzake conversietracering is te vinden op https://services.google.com/sitestats/de.html.

2.      Gebruik van remarketing of "soortgelijke doelgroepen" functie door Google LLC.

Wij gebruiken de remarketingtechnologie van Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Via deze technologie worden gebruikers die onze websites en online diensten al hebben bezocht en geïnteresseerd zijn in het aanbod, opnieuw aangesproken via gerichte reclame op de pagina's van het Google Partner Network. De reclame wordt weergegeven door middel van cookies, kleine tekstbestanden die op de computer van de gebruiker worden opgeslagen. Met behulp van de tekstbestanden kan het gedrag van de gebruiker bij het bezoeken van de website worden geanalyseerd en vervolgens worden gebruikt voor gerichte productaanbevelingen en op interesses gebaseerde reclame. Als u geen op interesses gebaseerde reclame wenst te ontvangen, kunt u het gebruik van cookies door Google voor deze doeleinden deactiveren via https://www.google.de/settings/ads. Als alternatief kunnen gebruikers het gebruik van cookies van Google deactiveren. Gebruikers kunnen zich ook afmelden voor het gebruik van cookies van derden door de afmeldingspagina van het Network Advertising Initiative te bezoeken. Door gebruik te maken van onze diensten stemt u in met de verwerking van gegevens over u door Google op de wijze en voor de doeleinden zoals hierboven omschreven. Wij wijzen erop dat Google zijn eigen richtlijnen voor gegevensbescherming heeft, die onafhankelijk zijn van de onze. Wij aanvaarden geen verantwoordelijkheid of aansprakelijkheid voor dit beleid en deze procedures. Informeer u over het privacybeleid van Google voordat u onze website gebruikt.

3. Gebruik van Google Adsense

Wij gebruiken ook Google AdSense, een webadvertentiedienst van Google Inc. om advertenties (tekstadvertenties, banners, enz.) weer te geven. Daarbij kan uw browser een door Google of derden verzonden cookie opslaan. De in de cookie opgeslagen informatie kan worden geregistreerd, verzameld en geanalyseerd door Google of derden. Daarnaast gebruikt Google Adsense ook kleine onzichtbare grafieken om informatie te verzamelen, waarmee eenvoudige handelingen zoals het bezoekersverkeer op de website kunnen worden geregistreerd, verzameld en geanalyseerd. De door de cookie en/of het grafiekje gegenereerde informatie over uw gebruik van deze website wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Google gebruikt de aldus verkregen informatie om uw gebruiksgedrag met betrekking tot AdSense-advertenties te evalueren. Google mag deze informatie aan derden verschaffen indien daartoe wettelijk verplicht, of voor zover deze derden de informatie namens Google verwerken. Google zal uw IP-adres niet combineren met andere gegevens waarover Google beschikt. U kunt het opslaan van cookies op uw harde schijf en de weergave van bovengenoemde afbeeldingen voorkomen. Net als bij de andere beschreven cookies geldt hier hetzelfde: Daarvoor moet u in uw browserinstellingen de acceptatie van cookies deactiveren. IX. Microsoft Ads, voorheen Bing Ads 1. Gebruik van de reclamefuncties van Microsoft Ads De website maakt gebruik van de remarketingfunctie "Microsoft Ads" van Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA. ("Microsoft Ads"). Microsoft Ads slaat een cookie op uw computer op als u onze website via een Microsoft-advertentie hebt bezocht. Op deze manier kunnen Microsoft en wij herkennen dat iemand op een advertentie heeft geklikt, is doorgestuurd naar onze website en een vooraf bepaalde doelpagina (conversiepagina) heeft bereikt. Wij vernemen alleen het totale aantal gebruikers die op een Microsoft-advertentie hebben geklikt en vervolgens naar de conversiepagina zijn geleid. Er wordt geen persoonlijke informatie over de identiteit van de gebruiker gedeeld. Als u niet wilt dat informatie over uw gedrag door Microsoft wordt gebruikt zoals hierboven uitgelegd, kunt u de instelling van een hiervoor vereiste cookie weigeren - bijvoorbeeld door middel van een browserinstelling die de automatische instelling van cookies over het algemeen deactiveert. U kunt ook het verzamelen van door de cookie gegenereerde gegevens met betrekking tot uw gebruik van de website en de verwerking van deze gegevens door Microsoft verhinderen door op de volgende link te klikken: http://choice.microsoft.com/de-DE/opt-out om uw bezwaar kenbaar te maken. Meer informatie over gegevensbescherming en de door Microsoft en Microsoft Ads gebruikte cookies vindt u op de website van Microsoft op https://privacy.microsoft.com/de-de/privacystatement.

X.    Plug-in voor Facebook

1.      Omvang van de verwerking van persoonsgegevens

Onze website maakt gebruik van sociale plug-ins van het sociale netwerk facebook.com dat wordt beheerd door Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook"). De plug-ins zijn interactie-elementen die herkenbaar zijn aan het Facebook-logo (donkere "f" op een lichte achtergrond). Facebook is gecertificeerd onder de overeenkomst betreffende het privacyschild en garandeert dat het voldoet aan de Europese privacywetgeving, https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Wanneer een gebruiker de sociale plug-in oproept, maakt zijn apparaat een directe verbinding met de servers van Facebook. Vervolgens ontvangt Facebook als informatie dat een gebruiker de bijbehorende website heeft bezocht. Als de gebruiker is ingelogd, kan Facebook het bezoek aan zijn Facebook-account toewijzen. Als de gebruiker geen Facebook-account heeft, is het mogelijk dat Facebook zijn IP-adres krijgt en dit opslaat. Volgens Facebook wordt in Nederland alleen een geanonimiseerd IP-adres opgeslagen.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, lid 1, sub f DSGVO.

3.      Doel van de gegevensverwerking en opslagduur

Het doel en de reikwijdte van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Facebook, evenals de gerelateerde rechten en instelmogelijkheden om de privacy van gebruikers te beschermen, zijn te vinden in het beleid inzake gegevensgebruik van Facebook: https://www.facebook.com/about/privacy/

4.      Bezwaar en verwijderen

Een gebruiker die Facebook-lid is en niet wil dat Facebook via dit onlineaanbod gegevens over hem verzamelt en aan zijn op Facebook opgeslagen lidgegevens koppelt, moet voor gebruik van ons onlineaanbod uitloggen bij Facebook en cookies verwijderen. Verdere instellingen voor en herroeping van het gebruik van gegevens voor reclamedoeleinden zijn mogelijk binnen de Facebook-profielinstellingen: https://www.facebook.com/settings?tab=ads en via de Amerikaanse website http://www.aboutads.info/choices/ of de EU-pagina http://www.youronlinechoices.com/. De instellingen zijn platformonafhankelijk, dat wil zeggen dat ze worden overgenomen voor alle apparaten, zoals desktopcomputers en mobiele apparaten.

 

XI.        Instagram

1.      Omvang van de verwerking van persoonsgegevens

Onze website maakt gebruik van functies en inhoud van de dienst Instagram, aangeboden door Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, VS. De interactie-elementen zijn te herkennen aan het camera-logo (witte camera op een donkere achtergrond) en door erop te klikken komt de gebruiker direct op de Instagram-website. Zo krijgt Instagram de informatie dat de browser van de gebruiker toegang heeft gehad tot de betreffende pagina van onze website, ook als de gebruiker geen Instagram-profiel heeft of op dat moment niet bij Instagram is aangemeld. Deze informatie, inclusief het IP-adres, wordt rechtstreeks overgedragen van de browser van de gebruiker naar een Instagram-server in de VS en daar opgeslagen.

Als de gebruiker is ingelogd bij Instagram, kan Instagram het bezoek aan onze website direct toewijzen aan het Instagram-account. Als de gebruiker de Instagram-knop gebruikt, wordt deze informatie ook rechtstreeks overgedragen aan een Instagram-server en daar opgeslagen. De informatie wordt ook gepubliceerd op het Instagram-account en aan de contacten van de gebruiker getoond.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, lid 1, sub f DSGVO.

3.      Doel van de gegevensverwerking en opslagduur

Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Instagram vindt u in het privacybeleid van Instagram: https://help.instagram.com/155833707900388/

4.      Bezwaar en verwijderen

Een gebruiker die niet wil dat Instagram de via onze website verzamelde gegevens rechtstreeks toewijst aan zijn Instagram-account, kan uitloggen bij Instagram voordat hij onze website bezoekt. De gebruiker kan verhinderen dat Instagram-plug-ins worden geladen, zelfs met add-ons voor de browser, bijv. met de scriptblokker "NoScript", http://noscript.net//

Rechten en instellingsopties voor het beschermen van de privacy zijn te vinden in het gegevensbeleid van Instagram: https://help.instagram.com/155833707900388/

 

XII.         YouTube

1.      Omvang van de verwerking van persoonsgegevens

Onze website verwijst naar video's op het platform YouTube van de aanbieder Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Daardoor krijgt YouTube het IP-adres van de gebruiker.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, lid 1, sub f DSGVO.

3.      Doel van de gegevensverwerking en opslagduur

Het doel en de reikwijdte van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door YouTube, evenals de gerelateerde rechten en instelmogelijkheden om de privacy van gebruikers te beschermen, zijn te vinden in beleid inzake gegevensgebruik van YouTube: https://www.google.com/policies/privacy/

4.      Bezwaar en verwijderen

Gebruikers die niet willen dat YouTube hun persoonsgegevens ontvangt, kunnen gebruikmaken van de opties die worden vermeld op https://adssettings.google.com/authenticated

 

XIII.        E-Mail-Marketing 

Als u zich inschrijft voor de nieuwsbrief van ons bedrijf, worden de gegevens in het respectieve invoermasker doorgegeven aan de controller. De inschrijving voor onze nieuwsbrief vindt plaats in een zogenaamde double opt-in procedure. Dit betekent dat u na inschrijving een e-mail ontvangt waarin u wordt gevraagd uw inschrijving te bevestigen. Deze bevestiging is nodig zodat niemand zich met e-mailadressen van anderen kan inschrijven. Bij inschrijving voor de nieuwsbrief worden het IP-adres van de gebruiker en de datum en het tijdstip van inschrijving opgeslagen. Dit dient om misbruik van de diensten of het e-mailadres van de betrokkene te voorkomen. De gegevens worden niet aan derden doorgegeven. Een uitzondering bestaat als er een wettelijke verplichting bestaat om de gegevens door te geven. De gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief. Het abonnement op de nieuwsbrief kan te allen tijde door de betrokkene worden opgezegd. Ook de toestemming voor de opslag van persoonsgegevens kan te allen tijde worden ingetrokken. Daartoe is in elke nieuwsbrief een overeenkomstige link opgenomen. De rechtsgrondslag voor de verwerking van de gegevens nadat de gebruiker zich heeft aangemeld voor de nieuwsbrief is art. 6 lid 1 lit. a) DSGVO als de gebruiker zijn toestemming heeft gegeven. De rechtsgrondslag voor het versturen van de nieuwsbrief als gevolg van de verkoop van goederen of diensten is art. 7 lid 3 UWG.


 1.      Gebruik van customer.io 


Beschrijving en doel: Wij gebruiken customer.io voor het versturen van nieuwsbrieven. Customer.io wordt onder andere gebruikt om de verzending van nieuwsbrieven te organiseren en te analyseren. De gegevens die u invoert voor het ontvangen van de nieuwsbrief worden opgeslagen op de servers van customer.io. Als u niet wilt dat uw gegevens door customer.io worden geanalyseerd, moet u zich afmelden voor de nieuwsbrief. Hiervoor plaatsen wij een overeenkomstige link in elk nieuwsbriefbericht. Voor analysedoeleinden bevatten de met customer.io verzonden e-mails een zogenaamde trackingpixel, die bij het openen van de e-mail verbinding maakt met de servers van customer.io. Zo kan worden bepaald of een nieuwsbriefbericht is geopend. Bovendien kunnen we met behulp van customer.io bepalen of en welke links in het nieuwsbriefbericht worden aangeklikt. Alle links in de e-mail zijn zogenaamde trackinglinks waarmee uw kliks kunnen worden geteld.


1. 2     Rechtsgrondslag


De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 lit. a) DSGVO.
Ontvanger: De ontvanger van de gegevens is customer.io
Duur: De door ons in het kader van uw toestemming opgeslagen gegevens ten behoeve van de nieuwsbrief worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief en verwijderd van onze servers en van de servers van customer.io nadat u zich heeft afgemeld voor de nieuwsbrief. Door ons opgeslagen gegevens voor andere doeleinden (bijv. e-mailadressen voor het ledengedeelte) blijven hierdoor onaangetast.
Herroepingsmogelijkheid: U hebt de mogelijkheid uw toestemming voor gegevensverwerking met werking voor de toekomst te allen tijde te herroepen. De rechtmatigheid van de reeds uitgevoerde gegevensverwerking blijft door de herroeping onaangetast. Verdere informatie over gegevensbescherming: Voor meer details verwijzen wij u naar de gegevensbeveiligingsinformatie van customter.io op: https://customer.io/legal/gdpr/.


2.1      Gebruik van Typeform


Op deze website wordt de dienst Typeform gebruikt. Typeform wordt geëxploiteerd door TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelona, Spanje. Typeform is een dienst die wij gebruiken om online enquêtes weer te geven op onze website. In deze context worden de volgende gegevens verzameld en verwerkt: 

  • IP-adres 
  • e-mailadres 
  • Duur van het bezoek 
  • Datum en tijd van het bezoek 
  • Indien van toepassing, verdere gegevens verzameld in het kader van de enquête

2.2 Gegevensverwerking, duur van de opslag


In het kader van de verwerking via Typeform kunnen gegevens naar de VS worden verzonden. De beveiliging van de overdracht wordt regelmatig gewaarborgd door zogenaamde contractuele standaardclausules, die ervoor zorgen dat de verwerking van persoonsgegevens onderworpen is aan een beveiligingsniveau dat voldoet aan de GDPR. Als de standaard contractuele clausules niet voldoende zijn om een adequaat beveiligingsniveau vast te stellen, wordt vooraf toestemming van u verkregen in het kader van het toestemmingsbeheersysteem van Usercentrics in overeenstemming met art. 49 (1) lit. a GDPR.


2.3 Rechtsgrondslag voor de verwerking van persoonsgegevens 


De rechtsgrondslag voor de verwerking is uw toestemming conform Art. 6 (1) a GDPR.


2.4 Mogelijkheid tot bezwaar en verwijdering


Als u niet wilt dat de bovengenoemde gegevens via Typeform worden verzameld en verwerkt, kunt u uw toestemming weigeren of te allen tijde intrekken met werking voor de toekomst. De persoonsgegevens worden bewaard zolang dat nodig is voor het doel van de verwerking. De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken.

XIV.        Betaalmethode PayPal

1.      Omvang van de verwerking van persoonsgegevens

U kunt op onze website via PayPal betalen. PayPal is een aanbieder van onlinebetalingsdiensen. Betalingen worden afgewikkeld via PayPal-rekeningen, dit zijn virtuele privé- of zakelijke rekeningen. Als een gebruiker geen PayPal-rekening heeft, biedt PayPal ook de mogelijkheid om virtuele betalingen via creditcards te laten verlopen. Een PayPal-rekening wordt beheerd via een e-mailadres, dus er is geen rekeningnummer zoals bij een bankrekening. PayPal maakt het mogelijk om onlinebetalingen aan derden te doen en zelf te ontvangen. PayPal treedt ook op als trustee en biedt diensten ter bescherming van kopers. De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Als u in onze onlineshop tijdens het bestelproces "PayPal" selecteert als betaaloptie, worden de gegevens automatisch naar PayPal verzonden. Door deze betaaloptie te selecteren, stemt u in met de overdracht van persoonsgegevens die nodig zijn voor de verwerking van de betaling.

De persoonsgegevens die naar PayPal worden verzonden, zijn meestal voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer en andere gegevens die nodig zijn voor de verwerking van de betaling. Ook voor de uitvoering van het koopcontract zijn persoonsgegevens vereist in verband met de betreffende bestelling.

PayPal geeft de persoonsgegevens door aan gelieerde bedrijven en dienstverleners of onderaannemers, voor zover dit nodig is om aan de contractuele verplichtingen te voldoen of als de gegevens in opdracht moeten worden verwerkt.

2.     Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, lid 1, sub a en b DSGVO.

3.      Doel van de gegevensverwerking en opslagduur

Het doel van het verzenden van de gegevens is om betalingen te verwerken en fraude te voorkomen. De persoon die verantwoordelijk is voor de verwerking, draagt persoonsgegevens over aan PayPal, met name als er een legitiem belang is bij de overdracht. De persoonsgegevens die worden uitgewisseld tussen PayPal en de persoon die verantwoordelijk is voor de verwerking, kan PayPal in bepaalde situaties doorgeven aan kredietbureaus. Het doel van deze overdracht is het controleren van de identiteit en kredietwaardigheid.

4.      Bezwaar en verwijderen

De gebruiker kan zijn toestemming aan PayPal voor het verwerken van persoonsgegevens te allen tijde intrekken. Een herroeping van toestemming is niet van invloed op persoonsgegevens die moeten worden verwerkt, gebruikt of overgedragen voor (contractuele) betalingsverwerking. De geldende privacyverklaring van PayPal is te vinden op https://www.paypal.com/nl/webapps/mpp/ua/privacy-full.

 

XV.      Betaalmethode Stripe

1.      Omvang van de verwerking van persoonsgegevens

U kunt op onze website via Stripe betalen. Stripe is een aanbieder van onlinebetalingsdiensen, zoals in XI. De Europese werkmaatschappij van Stripe is Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland.

Als u in onze onlineshop tijdens het bestelproces "Stripe" selecteert als betaaloptie, worden de gegevens automatisch naar Stripe verzonden. Door deze betaaloptie te selecteren, stemt u in met de overdracht van persoonsgegevens die nodig zijn voor de verwerking van de betaling.

De persoonsgegevens die naar Stripe worden verzonden, zijn meestal voornaam, achternaam, adres, rekeningnummer, bankcode, en mogelijk creditcardnummer, factuurbedrag, valuta en transactienummer en andere gegevens die nodig zijn voor het verwerken van de betaling. Ook voor de uitvoering van het koopcontract zijn persoonsgegevens vereist in verband met de betreffende bestelling.

Stripe geeft de persoonsgegevens door aan gelieerde bedrijven en dienstverleners of onderaannemers, voor zover dit nodig is om aan de contractuele verplichtingen te voldoen of als de gegevens in opdracht moeten worden verwerkt.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, lid 1, sub a en b DSGVO.

3.      Doel van de gegevensverwerking en opslagduur

Het doel van het verzenden van de gegevens is om betalingen te verwerken en fraude te voorkomen. De persoon die verantwoordelijk is voor de verwerking, draagt persoonsgegevens over aan Stripe, met name als er een legitiem belang is bij de overdracht. De persoonsgegevens die worden uitgewisseld tussen Stripe en de persoon die verantwoordelijk is voor de verwerking, kan Stripe in bepaalde situaties doorgeven aan kredietbureaus. Het doel van deze overdracht is het controleren van de identiteit en kredietwaardigheid.

4.      Bezwaar en verwijderen

De gebruiker kan zijn toestemming aan Stripe voor het verwerken van persoonsgegevens te allen tijde intrekken. Een herroeping van toestemming is niet van invloed op persoonsgegevens die moeten worden verwerkt, gebruikt of overgedragen voor (contractuele) betalingsverwerking. Het huidige privacybeleid van Stripe is te vinden op https://stripe.com/en-nl/privacy.

 

XVI.     Betaalmethode Sofortüberweisung

1.      Omvang van de verwerking van persoonsgegevens

U kunt op onze website via Sofortüberweisung betalen. Sofortüberweisung is een aanbieder van onlinebetalingsdiensen, zoals in XI. De dienstverlener is Sofort GmbH, Theresienhöhe 12, 80339 München, Duitsland.

Als u in onze online shop tijdens het bestelproces "Sofortüberweisung" selecteert als betaaloptie, worden de gegevens automatisch naar Sofortüberweisung verzonden. Door deze betaaloptie te selecteren, stemt u in met de overdracht van persoonsgegevens die nodig zijn voor de verwerking van de betaling.

De persoonsgegevens die naar Sofortüberweisung worden verzonden, zijn meestal voornaam, achternaam, adres, rekeningnummer, bankcode, en mogelijk creditcardnummer, factuurbedrag, valuta en transactienummer en andere gegevens die nodig zijn voor het verwerken van de betaling. Ook voor de uitvoering van het koopcontract zijn persoonsgegevens vereist in verband met de betreffende bestelling.

Sofortüberweisung geeft de persoonsgegevens door aan gelieerde bedrijven en dienstverleners of onderaannemers, voor zover dit nodig is om aan de contractuele verplichtingen te voldoen of als de gegevens in opdracht moeten worden verwerkt.

2.      Rechtsgrondslag voor het verwerken van persoonsgegevens

De rechtsgrondslag voor het verwerken van de persoonsgegevens van gebruikers is artikel 6, lid 1, sub a en b DSGVO.

3.      Doel van de gegevensverwerking en opslagduur

Het doel van het verzenden van de gegevens is om betalingen te verwerken en fraude te voorkomen. De persoon die verantwoordelijk is voor de verwerking, zal persoonsgegevens aan Sofortüberweisung verzenden, met name als er een legitiem belang is bij de overdracht. De persoonsgegevens die worden uitgewisseld tussen Sofortüberweisung en de persoon die verantwoordelijk is voor de verwerking, kunnen door Sofortüberweisung worden overgedragen aan kredietinstellingen. Het doel van deze overdracht is het controleren van de identiteit en kredietwaardigheid.

4.      Bezwaar en verwijderen

De gebruiker kan zijn toestemming aan Sofortüberweisung voor het verwerken van persoonsgegevens te allen tijde intrekken. Een herroeping van toestemming is niet van invloed op persoonsgegevens die moeten worden verwerkt, gebruikt of overgedragen voor (contractuele) betalingsverwerking. Het huidige privacybeleid van Sofortüberweisung is te vinden op https://www.sofort.de/datenschutz.html.

 

XVII.    Rechten van betrokkene

Als uw persoonsgegevens worden verwerkt, bent u de betrokkene in de zin van de DSGVO en u heeft de volgende rechten jegens de verantwoordelijke:

1.      Recht op inzage

U kunt bij de verantwoordelijke een bevestiging vragen of uw persoonsgegevens door ons worden verwerkt.

Als die verwerking heeft plaatsgevonden, kunt u bij de verantwoordelijke de volgende informatie opvragen:

(1)   met welk doel de persoonsgegevens worden verwerkt;

(2)   de soorten persoonsgegevens die worden verwerkt;

(3)   de ontvangers of de soorten ontvangers aan wie uw persoonsgegevens zijn of worden bekendgemaakt;

(4)   hoe lang uw persoonsgegevens worden bewaard of, als specifieke informatie niet beschikbaar is, criteria voor het bepalen van de opslagduur;

(5)   het bestaan van een recht op rectificatie of verwijdering van uw persoonsgegevens, een recht op beperkte verwerking door de verantwoordelijke of een recht om bezwaar te maken tegen deze verwerking;

(6)   het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit;

(7)   alle beschikbare informatie over de herkomst van de gegevens als de persoonsgegevens niet bij de betrokkene worden verzameld;

(8)   het bestaan van geautomatiseerde besluitvorming inclusief profilering in overeenstemming met artikel 22, lid 1 en 4 DSGVO en - althans in deze gevallen - zinvolle informatie over de betrokken logistiek en ook de reikwijdte en beoogde effecten van dergelijke verwerking voor de betrokken persoon.

U hebt het recht om te informeren of de persoonsgegevens die op u betrekking hebben, worden doorgegeven aan een derde land of aan een internationale organisatie. Daartoe kunt u verzoeken om geïnformeerd te worden over passende garanties in overeenstemming met art. 46 DSGVO om te worden geïnformeerd in verband met overdracht van persoonsgegevens.

2.      Recht op rectificatie

U heeft jegens de verantwoordelijke recht op rectificatie en/of aanvulling, als de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn. De verantwoordelijke moet de rectificatie onmiddellijk uitvoeren.

3.      Recht op beperking van de verwerking

U kunt onder de volgende voorwaarden een verzoek indienen om de verwerking van uw persoonsgegevens te beperken:

(1)   als u twijfelt aan de juistheid van uw persoonsgegevens gedurende een periode die de verantwoordelijke in staat stelt de juistheid ervan te controleren;

(2)   de verwerking is niet rechtmatig en u weigert de persoonsgegevens te laten verwijderen en vraagt in plaats daarvan om beperking van het gebruik van de persoonsgegevens;

(3)   de verantwoordelijke persoon heeft de persoonsgegevens niet meer nodig voor de doeleinden van de verwerking, maar u hebt ze nodig om juridische claims te doen gelden, uit te oefenen of te verdedigen

(4)   als u bezwaar heeft gemaakt tegen de verwerking in overeenstemming met artikel 21, lid 1 DSGVO en nog niet is vastgesteld of de legitieme redenen van de verantwoordelijke persoon zwaarder wegen dan uw redenen.

Als de verwerking van uw persoonsgegevens is beperkt, dan mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of om juridische claims te doen gelden, uit te oefenen of te verdedigen of om de rechten van een andere natuurlijke of rechtspersoon te beschermen of om redenen van zwaarwegend algemeen belang worden verwerkt door de EU of een lidstaat.

Heeft de beperking van de verwerking plaatsgevonden in overeenstemming met bovenstaande vereisten, dan wordt u door de verantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.

4.      Recht op vergetelheid

a)         Verplichting om te gegevens te wissen

U kunt de verantwoordelijke verzoeken om persoonsgegevens over u onmiddellijk te wissen en de verantwoordelijke is in de volgende situaties verplicht deze gegevens onmiddellijk te wissen:

(1)   De persoonsgegevens over u zijn niet meer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.

(2)   U trekt uw toestemming in voor verwerking op basis van art. 6 lid 1 sub a of artikel 9, lid 2, sub a DSGVO, n er is geen andere rechtsgrondslag voor de verwerking.

(3)   U maakt bezwaar volgens art. 21 21 lid 1 DSGVO tegen de verwerking van uw gegevens en er zijn geen dwingende legitieme redenen voor de verwerking, of u maakt bezwaar volgens art. 21 lid 2 DSGVO tegen de verwerking van uw gegevens.

(4)   De persoonsgegevens die op u betrekking hebben, zijn onrechtmatig verwerkt.

(5)   Het wissen van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting uit Europees recht of het recht van lidstaten waaraan de verantwoordelijke gehouden is.

(6)   De persoonsgegevens die op u betrekking hebben, zijn verzameld in verband met de aangeboden diensten van de informatiemaatschappij volgens artikel 8, lid 1 DSGVO.

b)         Informatie aan derden

Als de verantwoordelijke de persoonsgegevens over u openbaar heeft gemaakt en volgens artikel 17,  lid 1 DSGVO verplicht is deze te wissen, dan zal hij passende maatregelen nemen, inclusief technische maatregelen, rekening houdend met de beschikbare technologie en de implementatiekosten, om degenen die verantwoordelijk zijn voor de gegevensverwerking die de persoonsgegevens verwerken, te informeren dat u de betrokkene bent die heeft verzocht om alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te wissen.

c)          Uitzonderingen

Het recht op vergetelheid kan niet worden uitgeoefend als verwerking noodzakelijk is

(1)     voor het uitoefenen van het recht op vrijheid van meningsuiting en van informatie;

(2)     om te kunnen voldoen aan een wettelijke verplichting die verwerking vereist volgens Europees recht of recht van de lidstaten waaraan de verantwoordelijke persoon gehouden is, of om een aan de verantwoordelijke toegewezen taak uit te voeren die in het algemeen belang is of onder deel is van de uitoefening van het openbaar gezag;

(3)     om redenen van algemeen belang op het gebied van de volksgezondheid volgens artikel 9, lid 2, sub h en i, evenals artikel 9, id 3 DSGVO;

(4)     voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden volgens art. 89, id 1 DSGVO, voor zover het recht genoemd in lid a de verwezenlijking van de doelen van deze verwerking onmogelijk maakt of ernstig aantast, of

(5)     voor het indienen, uitoefenen of verdedigen van juridische claims.

5.      Recht op informatie

Als u jegens de verantwoordelijke het recht op rectificatie, vergetelheid of beperking van de verwerking uitoefent, dan is de verantwoordelijke verplicht om alle ontvangers aan wie persoonsgegevens over u zijn verstrekt, op de hoogte te stellen van de rectificatie, het moeten wissen van de gegevens of beperking van de verwerking, tenzij dit niet mogelijk blijkt of een onevenredig grote inspanning vergt.

U hebt het recht om door de verantwoordelijke persoon over deze ontvangers te worden geïnformeerd.

6.      Recht op dataportabiliteit

U hebt het recht om de persoonsgegevens over u, die u aan de verantwoordelijke hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. U heeft ook het recht om deze gegevens over te dragen aan een andere verantwoordelijke zonder belemmering van de verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, op voorwaarde dat

(1)   de verwerking is gebaseerd op toestemming volgens art. 6 lid 1 sub a DSGVO of artikel 9 lid 2 sub a DSGVO of op een contract volgens art. 6 lid 1 sub b DSGVO is gebaseerd en

(2)   de verwerking verloopt aan de hand van geautomatiseerde procedures.

Bij het uitoefenen van dit recht hebt u ook het recht om uw persoonsgegevens rechtstreeks van de ene verantwoordelijke naar de andere verantwoordelijke te laten overbrengen, voor zover dit technisch haalbaar is. Dit mag de vrijheden en rechten van anderen niet aantasten.

Het recht op dataportabiliteit is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk zijn voor het uitvoeren van een taak van algemeen belang of die plaatsvindt in het kader van de uitoefening van openbaar gezag dat aan de verantwoordelijke is overgedragen.

7.      Recht van bezwaar

Om redenen die voortvloeien uit uw specifieke situatie heeft u te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, sub e of f DSGVO; dit geldt ook voor profilering op basis van deze bepalingen.

De verantwoordelijke persoon zal uw persoonsgegevens dan niet langer verwerken, tenzij er aantoonbare dwingende legitieme redenen voor de verwerking zijn die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient om juridische claims te doen gelden, uit te oefenen of te verdedigen.

Als uw persoonsgegevens worden verwerkt voor direct marketing, dan hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke advertenties; dit geldt ook voor profilering voor zover deze met direct marketing verband houdt.

Als u bezwaar maakt tegen verwerking voor direct marketing, worden uw persoonsgegevens niet langer voor deze doeleinden verwerkt.

In verband met het gebruik van diensten van de informatiemaatschappij - ongeacht richtlijn 2002/58/EG - hebt u de mogelijkheid om uw recht van bezwaar uit te oefenen door middel van geautomatiseerde processen met technische specificaties.

8.      Recht op herroeping

U hebt te allen tijde het recht om uw toestemmingsverklaring op grond van de privacywet in te trekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die met uw toestemming plaatsvond tot het moment van intrekking.

9.      Recht op menselijke blik bij besluiten

U hebt het recht om niet uitsluitend te worden beoordeeld op basis van geautomatiseerde verwerking - inclusief profilering - als dit rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. Dit geldt niet als het besluit

(1)   noodzakelijk is voor het sluiten of uitvoeren van een contract tussen u en de verantwoordelijke persoon;

(2)   is toegestaan op basis van de wettelijke bepalingen van de EU of van de lidstaten waaraan de verantwoordelijke persoon gehouden is en deze wettelijke bepalingen passende maatregelen bevatten om uw rechten, vrijheden en legitieme belangen te beschermen; of

(3)   met uw uitdrukkelijke toestemming plaatsvindt.

Deze besluiten mogen echter niet gebaseerd zijn op speciale categorieën persoonsgegevens volgens artikel 9, lid 1 DSGVO, tenzij artikel 9, lid 2 sub a of g DSGVO van toepassing is en er passende maatregelen genomen zijn om uw rechten, vrijheden en legitieme belangen te beschermen.

Met betrekking tot de gevallen in (1) en (3) neemt de verantwoordelijke persoon passende maatregelen ter bescherming van uw rechten, vrijheden en legitieme belangen, waaronder in ieder geval het recht op tussenkomst door een persoon van de kant van de verantwoordelijke persoon, om zijn eigen standpunt kenbaar te maken en om het besluit ter discussie te stellen.

10.    Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Naast de administratieve of gerechtelijke verhaalsmogelijkheden hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw woonplaats, uw werkplek of de plaats van de vermeende strijdigheid, als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de DSGVO.

De toezichthoudende autoriteit waar de klacht is ingediend, informeert de klager over de status en de resultaten van de klacht, inclusief de mogelijkheid van een gerechtelijke voorziening in overeenstemming met artikel  78 DSGVO.