Privacyverklaring

Wij zijn zeer verheugd over uw belangstelling voor onze onderneming. Gegevensbescherming heeft voor de directie van VREEDA GmbH een bijzonder hoge prioriteit. Het gebruik van de internetpagina’s van VREEDA GmbH is mogelijk zonder enige opgave van persoonsgegevens. Indien een betrokkene echter via onze website bijzondere diensten van onze onderneming wenst te gebruiken, kan een verwerking van persoonsgegevens noodzakelijk worden. Is een verwerking van persoonsgegevens noodzakelijk en bestaat voor een dergelijke verwerking geen wettelijke grondslag, dan vragen wij in de regel de toestemming van de betrokkene.

De verwerking van persoonsgegevens, bijvoorbeeld de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en conform de voor VREEDA GmbH geldende landenspecifieke bepalingen inzake gegevensbescherming. Door middel van deze privacyverklaring wil onze onderneming het publiek informeren over de aard, de omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Bovendien worden betrokkenen door middel van deze privacyverklaring op de hoogte gesteld van de hun toekomende rechten.

VREEDA GmbH heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Desondanks kunnen op internet gebaseerde gegevensoverdrachten in principe veiligheidshiaten vertonen, zodat een absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonsgegevens ook op alternatieve wijze, bijvoorbeeld telefonisch, aan ons door te geven.

1. Definities

De privacyverklaring van VREEDA GmbH berust op de begrippen die door de Europese wetgever bij het vaststellen van de Algemene verordening gegevensbescherming (AVG) zijn gebruikt. Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners leesbaar en begrijpelijk zijn. Om dit te garanderen, willen wij eerst de gebruikte begrippen toelichten.

In deze privacyverklaring gebruiken wij onder meer de volgende begrippen:

a) Persoonsgegevens

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene”). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b) Betrokkene

Een betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

c) Verwerking

Onder verwerking wordt verstaan elke met of zonder geautomatiseerde procedés uitgevoerde bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.

d) Beperken van de verwerking

Het beperken van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.

f) Pseudonimisering

Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en door technische en organisatorische maatregelen wordt gewaarborgd dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

g) Verwerkingsverantwoordelijke of voor de verwerking verantwoordelijke

De verwerkingsverantwoordelijke of voor de verwerking verantwoordelijke is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, al dan niet samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het EU-recht of het recht van de lidstaten worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

h) Verwerker

Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

i) Ontvanger

Een ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, al dan niet een derde, aan wie of waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het EU-recht of het recht van een lidstaat gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de toepasselijke gegevensbeschermingsregels overeenkomstig de doeleinden van de verwerking.

j) Derde

Een derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

k) Toestemming

Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aanvaardt dat de hem betreffende persoonsgegevens worden verwerkt.

2. Naam en adres van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG), andere in de lidstaten van de Europese Unie geldende wetten inzake gegevensbescherming en overige bepalingen met betrekking tot gegevensbescherming is:

VREEDA GmbH Alfredstraße 81 45130 Essen Duitsland

E-mail: info@vreeda.com Website: www.vreeda.com, www.vreeda.de

3. Cookies

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen en bewaard. Veel websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een reeks tekens waarmee websites en servers kunnen worden toegewezen aan de concrete internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers met andere cookies. Een bepaalde internetbrowser kan via de unieke cookie-ID worden herkend en geïdentificeerd.

Door het gebruik van cookies kan VREEDA GmbH de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn. De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee het plaatsen van cookies permanent weigeren. Reeds geplaatste cookies kunnen bovendien op elk moment via een internetbrowser of andere softwareprogramma’s worden verwijderd. Dit is in alle gangbare internetbrowsers mogelijk. Wanneer de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn onder omstandigheden niet alle functies van onze website volledig bruikbaar.

4. Verzameling van algemene gegevens en informatie

De website van VREEDA GmbH registreert bij elk bezoek aan de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden (1) de gebruikte browsertypes en ‑versies, (2) het door het toegangssysteem gebruikte besturingssysteem, (3) de website vanaf welke een toegangssysteem onze website bereikt (de zogenaamde referrer), (4) de ondergeschikte websites, (5) datum en tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere vergelijkbare gegevens en informatie die kunnen worden gebruikt in geval van aanvallen op onze informatietechnologische systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt VREEDA GmbH geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct uit te leveren, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de duurzame functionaliteit van onze informatietechnologische systemen en de techniek van onze website te waarborgen en (4) aan opsporingsinstanties in geval van een cyberaanval de voor de strafvervolging noodzakelijke informatie ter beschikking te stellen. Daarom evalueert VREEDA GmbH anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en de gegevensbeveiliging van onze onderneming te vergroten en een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden van alle door een betrokkene opgegeven persoonsgegevens opgeslagen.

5. Contactmogelijkheid via de website

De website van VREEDA GmbH bevat informatie die een snelle elektronische contactopname met onze onderneming en een rechtstreekse communicatie met ons mogelijk maakt, waaronder ook een algemeen adres voor de zogenaamde elektronische post (e-mailadres). Voor zover een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstuurde persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke verstrekte persoonsgegevens worden opgeslagen met het oog op de verwerking of de contactopname met de betrokkene. Doorgifte van deze persoonsgegevens aan derden vindt niet plaats. De gegevens worden verwijderd zodra de procedure definitief is afgesloten.

6. Routinematige verwijdering en blokkering van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene slechts voor de periode die noodzakelijk is voor het bereiken van het bewaardoel of voor zover dit door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen, is voorzien. Vervalt het bewaardoel of loopt een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn af, dan worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd.

7. Rechten van de betrokkene

a) Recht op bevestiging

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens. Wenst een betrokkene gebruik te maken van dit recht op bevestiging, dan kan hij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

b) Recht op inzage

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke te allen tijde gratis inzage te verkrijgen in de hem betreffende opgeslagen persoonsgegevens en een kopie van deze informatie te ontvangen. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:

de verwerkingsdoeleinden;
de categorieën van betrokken persoonsgegevens;
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
indien mogelijk, de geplande periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria om die termijn te bepalen;
het bestaan van het recht om de verwerkingsverantwoordelijke te verzoeken tot rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens hem betreffende, of om tegen die verwerking bezwaar te maken;
het recht om klacht in te dienen bij een toezichthoudende autoriteit;
wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;
het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, lid 1 en 4, AVG, en ten minste in die gevallen nuttige informatie over de onderliggende logica, evenals het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

Verder heeft de betrokkene recht op informatie over de vraag of persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. In dat geval heeft de betrokkene het recht geïnformeerd te worden over de passende waarborgen in verband met de doorgifte.

Wenst een betrokkene gebruik te maken van dit recht op inzage, dan kan hij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

c) Recht op rectificatie

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Met inachtneming van de verwerkingsdoeleinden heeft de betrokkene het recht om onvolledige persoonsgegevens aan te vullen, onder meer door een aanvullende verklaring te verstrekken.

Wenst een betrokkene gebruik te maken van dit recht op rectificatie, dan kan hij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

d) Recht op wissing (recht op vergetelheid)

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke te verlangen dat hem betreffende persoonsgegevens zonder onnodige vertraging worden gewist, en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onnodige vertraging te wissen, voor zover een van de volgende redenen van toepassing is en de verwerking niet noodzakelijk is:

De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
De betrokkene trekt de toestemming waarop de verwerking is gebaseerd overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG in, en er is geen andere rechtsgrond voor de verwerking.
De betrokkene maakt overeenkomstig artikel 21, lid 1, AVG bezwaar tegen de verwerking en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig artikel 21, lid 2, AVG bezwaar tegen de verwerking.
De persoonsgegevens zijn onrechtmatig verwerkt.
De persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of in het recht van de lidstaten neergelegde wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
De persoonsgegevens zijn verzameld in verband met de aanbieding van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, AVG.

Indien een van bovengenoemde redenen van toepassing is en een betrokkene de wissing van bij VREEDA GmbH opgeslagen persoonsgegevens wenst te laten uitvoeren, kan hij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van VREEDA GmbH zal ervoor zorgen dat het verzoek tot wissing onverwijld wordt opgevolgd.

Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en hij verplicht is overeenkomstig artikel 17, lid 1, de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om wissing door die verwerkingsverantwoordelijken van links naar of kopieën of reproducties van die persoonsgegevens, voor zover de verwerking niet noodzakelijk is. De medewerker van VREEDA GmbH zal in het individuele geval het nodige regelen.

e) Recht op beperking van de verwerking

Elke betrokkene heeft het door de Europese richtlijn- en verordeninggever verleende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende voorwaarden van toepassing is:

De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik.
De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
De betrokkene heeft overeenkomstig artikel 21, lid 1, AVG bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Indien aan een van bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van bij VREEDA GmbH opgeslagen persoonsgegevens wenst te verlangen, kan hij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van VREEDA GmbH zal de beperking van de verwerking regelen.

f) Recht op overdraagbaarheid van gegevens

Elke betrokkene heeft het door de Europese wetgever verleende recht om de hem betreffende persoonsgegevens, die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Hij heeft het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder dat de verwerkingsverantwoordelijke aan wie de persoonsgegevens werden verstrekt, dit belet, mits de verwerking berust op toestemming als bedoeld in artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, of op een overeenkomst als bedoeld in artikel 6, lid 1, onder b), AVG en de verwerking via geautomatiseerde procedés wordt verricht, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

Bovendien heeft de betrokkene bij de uitoefening van zijn recht op overdraagbaarheid van gegevens op grond van artikel 20, lid 1, AVG het recht om te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar een andere worden doorgezonden, voor zover dit technisch haalbaar is en dit geen afbreuk doet aan de rechten en vrijheden van anderen.

Om het recht op overdraagbaarheid van gegevens uit te oefenen, kan de betrokkene zich te allen tijde wenden tot een medewerker van VREEDA GmbH.

g) Recht van bezwaar

Elke betrokkene heeft het door de Europese wetgever verleende recht om te allen tijde, vanwege met zijn specifieke situatie verband houdende redenen, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) of f), AVG. Dit geldt ook voor een op deze bepalingen gebaseerde profilering.

VREEDA GmbH zal de persoonsgegevens bij bezwaar niet meer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Verwerkt VREEDA GmbH persoonsgegevens met het oog op directe marketing, dan heeft de betrokkene het recht te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover die betrekking heeft op dergelijke directe marketing. Wanneer de betrokkene bij VREEDA GmbH bezwaar maakt tegen de verwerking voor doeleinden van directe marketing, zal VREEDA GmbH de persoonsgegevens niet meer voor deze doeleinden verwerken.

Verder heeft de betrokkene het recht om, op grond van met zijn specifieke situatie verband houdende redenen, bezwaar te maken tegen de hem betreffende verwerking van persoonsgegevens die bij VREEDA GmbH met het oog op wetenschappelijk of historisch onderzoek of voor statistische doeleinden op grond van artikel 89, lid 1, AVG wordt verricht, tenzij die verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot elke medewerker van VREEDA GmbH. Het staat de betrokkene verder vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij en onverminderd Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij gebruik wordt gemaakt van technische specificaties.

h) Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering

Elke betrokkene heeft het door de Europese wetgever verleende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, voor zover het besluit (1) niet noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) niet door een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook passende maatregelen ter bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene voorschrijft, is toegestaan of (3) niet berust op de uitdrukkelijke toestemming van de betrokkene.

Is het besluit (1) noodzakelijk voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) berust het op de uitdrukkelijke toestemming van de betrokkene, dan neemt VREEDA GmbH passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst door de verwerkingsverantwoordelijke, op het uitbrengen van zijn standpunt en op het aanvechten van het besluit.

Wenst de betrokkene rechten met betrekking tot geautomatiseerde individuele besluiten uit te oefenen, dan kan hij zich te allen tijde wenden tot een medewerker van VREEDA GmbH.

i) Recht op intrekking van de toestemming voor gegevensbescherming

Elke betrokkene heeft het door de Europese wetgever verleende recht om zijn toestemming voor de verwerking van hem betreffende persoonsgegevens te allen tijde in te trekken.

Wenst de betrokkene gebruik te maken van zijn recht op intrekking van een toestemming, dan kan hij zich te allen tijde wenden tot een medewerker van VREEDA GmbH.

8. Rechtsgrondslag voor de verwerking

Artikel 6, lid 1, onder a), AVG dient als rechtsgrondslag voor verwerkingshandelingen waarvoor wij een toestemming verkrijgen voor een bepaald verwerkingsdoeleinde. Is de verwerking van persoonsgegevens noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld bij verwerkingshandelingen die nodig zijn voor de levering van goederen of het verrichten van een andere dienst, dan berust de verwerking op artikel 6, lid 1, onder b), AVG. Hetzelfde geldt voor verwerkingshandelingen die noodzakelijk zijn om op verzoek van de betrokkene precontractuele maatregelen te nemen, bijvoorbeeld bij vragen over onze producten of diensten. Is onze onderneming onderworpen aan een wettelijke verplichting die een verwerking van persoonsgegevens noodzakelijk maakt, zoals ter uitvoering van fiscale verplichtingen, dan berust de verwerking op artikel 6, lid 1, onder c), AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn wanneer een bezoeker in onze onderneming gewond zou raken en zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie aan een arts, een ziekenhuis of een andere derde moeten worden doorgegeven. Dan zou de verwerking berusten op artikel 6, lid 1, onder d), AVG. Ten slotte kunnen verwerkingen plaatsvinden op grond van artikel 6, lid 1, onder f), AVG. Op deze rechtsgrondslag worden verwerkingen gebaseerd die door geen van de bovengenoemde rechtsgrondslagen worden gedekt, wanneer de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van onze onderneming of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen. Dergelijke verwerkingen zijn in het bijzonder toegestaan omdat zij door de Europese wetgever uitdrukkelijk zijn vermeld. Een gerechtvaardigd belang zou kunnen worden aangenomen wanneer de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47, tweede zin, AVG).

9. De gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde

Wanneer de verwerking van persoonsgegevens berust op artikel 6, lid 1, onder f), AVG, bestaat ons gerechtvaardigd belang erin onze activiteiten te verrichten in het belang van al onze medewerkers en aandeelhouders.

10. Duur waarvoor de persoonsgegevens worden opgeslagen

Het criterium voor de vaststelling van de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na afloop van de termijn worden de betreffende gegevens routinematig gewist, voor zover zij niet meer nodig zijn voor de uitvoering van de overeenkomst of voor de sluiting van de overeenkomst.

11. Verstrekking van persoonsgegevens als wettelijke of contractuele eis

Wij maken duidelijk dat de verstrekking van persoonsgegevens gedeeltelijk wettelijk verplicht is (bijv. fiscale voorschriften) of ook kan voortvloeien uit contractuele regelingen (bijv. gegevens over de contractpartner).

Soms kan het voor het sluiten van een overeenkomst nodig zijn dat de betrokkene ons persoonsgegevens ter beschikking stelt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens ter beschikking te stellen wanneer onze onderneming met hem een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet zou kunnen worden gesloten.

Voordat de betrokkene persoonsgegevens verstrekt, moet de betrokkene zich wenden tot een medewerker. De medewerker licht de betrokkene toe of de verstrekking van de persoonsgegevens wettelijk of contractueel verplicht of voor het sluiten van de overeenkomst vereist is, of er een verplichting bestaat tot het verstrekken van de persoonsgegevens en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.

12. Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijke onderneming zien wij af van geautomatiseerde besluitvorming of profilering.

Deze privacyverklaring is opgesteld met de privacyverklaring-generator van de externe functionaris voor gegevensbescherming, ontwikkeld in samenwerking met de advocaten voor mediarecht van WBS-LAW.