Privacybeleid

Preambule

Met de volgende privacyverklaring willen wij u informeren welke soorten van uw persoonsgegevens (hierna ook afgekort als "gegevens") wij voor welke doeleinden en in welke omvang verwerken. De privacyverklaring is van toepassing op alle door ons uitgevoerde verwerkingen van persoonsgegevens, zowel in het kader van onze dienstverlening als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze social media profielen (hierna gezamenlijk aangeduid als "online diensten").

De gebruikte termen zijn niet geslachtsspecifiek.

Laatste update: 20. April 2023

Inhoudsopgave

1. Preambule
2. Controller
3. Contactgegevens van de functionaris voor gegevensbescherming
4. Overzicht van de verwerking
5. Rechtsgrondslagen voor de verwerking
6. Veiligheidsmaatregelen
7. Overdracht van persoonsgegevens
8. Gegevensverwerking in derde landen
9. Wissen van gegevens
10. Gebruik van cookies
11. Zakelijke diensten
12. Betalingsprocedure
13. Verlening van onlinediensten en webhosting
14. Speciale opmerkingen over toepassingen (Apps)
15. Aankoop van toepassingen via Appstores
16. Registratie, aanmelding en gebruikersaccount
17. Beheer van contacten en aanvragen
18. Sollicitatieprocedure
19. Nieuwsbrief en elektronische communicatie
20. Sweepstakes en wedstrijden
21. Enquêtes en vragenlijsten
22. Webanalyse, monitoring en optimalisatie
23. Online Marketing
24. Profielen in sociale netwerken (sociale media)
25. Plugins en ingesloten functies en inhoud
26. Wijzigingen en updates van het privacybeleid
27. Rechten van de betrokkenen
28. Terminologie en definities

Controller

Wiha Werkzeuge GmbH Obertalstraße 3-7 D-78136 Schonach Duitsland

Bevoegde vertegenwoordigers:

Wilfried Hahn, Mario Sommer, Dr. Manuel Wehrle

E-mailadres:

GDPR_NLD@wiha.com

Wettelijke kennisgeving:

https://www.wiha.com/nl/nl/aanbiederidentificatie

Contactgegevens van de functionaris voor gegevensbescherming

Imme Buchholz GDPR_NLD@wiha.com

Overzicht van de verwerking

De volgende tabel geeft een overzicht van de soorten gegevens die worden verwerkt, de doeleinden waarvoor zij worden verwerkt en de betrokkenen.

Categorieën van verwerkte gegevens

• Inventarisgegevens.
• Betalingsgegevens.
• Locatiegegevens.
• Contactgegevens.
• Inhoudelijke gegevens.
• Contract gegevens.
• Gebruiksgegevens.
• Meta-, communicatie- en procesgegevens.
• Details van de sollicitant.
• Gebeurtenisgegevens (Facebook).

Categorieën van betrokkenen

• Klanten.
• Potentiële klanten.
• Communicatiepartner.
• Gebruikers.
• Sollicitanten.
• Deelnemers aan sweepstakes en wedstrijden.
• Zakelijke en contractuele partners.
• Deelnemers.

Doeleinden van de verwerking

• Verlening van contractuele diensten en klantenondersteuning.
• Contactverzoeken en communicatie.
• Veiligheidsmaatregelen.
• Direct marketing.
• Web Analytics.
• Richten.
• Kantoor- en organisatieprocedures.
• Remarketing.
• Conversie bijhouden.
• Clicktracking.
• Affiliate Tracking.
• Beheren en beantwoorden van vragen.
• Sollicitatieprocedure.
• Het houden van sweepstakes en prijsvragen.
• Feedback.
• Marketing.
• Profielen met informatie over de gebruiker.
• Levering van onze online diensten en bruikbaarheid.
• Infrastructuur voor informatietechnologie.

Rechtsgrondslagen voor de verwerking

Hieronder vindt u een overzicht van de rechtsgrondslag van de GDPR op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de GDPR ook nationale voorschriften inzake gegevensbescherming van toepassing kunnen zijn in het land waar u of wij woonachtig of gevestigd zijn. Indien bovendien in individuele gevallen meer specifieke rechtsgrondslagen van toepassing zijn, zullen wij u daarover informeren in de verklaring inzake gegevensbescherming.

• Toestemming (artikel 6, lid 1, onder a) GDPR) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
• Uitvoering van een overeenkomst en voorafgaande verzoeken (artikel 6, lid 1, onder b) GDPR) - Uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst.
• Naleving van een wettelijke verplichting (artikel 6, lid 1, onder c) GDPR) - De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
• Gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR) - De verwerking is noodzakelijk met het oog op de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, behalve wanneer deze belangen moeten wijken voor de belangen of de fundamentele rechten en vrijheden van de betrokkene die bescherming van de persoonsgegevens vereisen.
• Sollicitatieprocedure als precontractuele of contractuele relatie (artikel 6, lid 1, onder b), GDPR) - Indien bijzondere categorieën van persoonsgegevens in de zin van artikel 9, lid 1, GDPR (bijv. gezondheidsgegevens, zoals zwaar gehandicapte status of etnische afkomst) van sollicitanten worden gevraagd in het kader van de sollicitatieprocedure, zodat de verantwoordelijke persoon of de betrokkene de verplichtingen kan nakomen en specifieke rechten van de voor de verwerking verantwoordelijke of van de betrokkene op het gebied van werkgelegenheid en sociale zekerheid en sociale bescherming kan uitoefenen, wordt de verwerking ervan uitgevoerd overeenkomstig artikel 9, lid 2, onder b), GDPR , in het geval van de bescherming van vitale belangen van sollicitanten of andere personen op grond van artikel 9, lid 2, onder c), GDPR of met het oog op preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnostiek, zorg of behandeling in de gezondheids- of sociale sector of voor het beheer van stelsels en diensten in de gezondheids- of sociale sector overeenkomstig artikel 9, lid 2, onder d), GDPR. In het geval van een mededeling van bijzondere categorieën van gegevens op basis van vrijwillige toestemming wordt de verwerking ervan uitgevoerd op basis van artikel 9, lid 2, onder a), GDPR.

Naast de gegevensbeschermingsvoorschriften van de GDPR gelden in Duitsland ook nationale voorschriften voor gegevensbescherming. Daartoe behoort met name de wet ter bescherming tegen misbruik van persoonsgegevens bij de gegevensverwerking (Bundesdatenschutzgesetz - BDSG). De BDSG bevat met name bijzondere bepalingen inzake het recht op toegang, het recht om gegevens te wissen, het recht om bezwaar te maken, de verwerking van bijzondere categorieën van persoonsgegevens, de verwerking voor andere doeleinden en doorgifte, alsmede geautomatiseerde individuele besluitvorming, waaronder profilering. Voorts regelt zij de gegevensverwerking ten behoeve van de arbeidsverhouding (§ 26 BDSG), in het bijzonder met betrekking tot de totstandkoming, uitvoering of beëindiging van arbeidsverhoudingen en de toestemming van werknemers. Voorts kunnen wetten inzake gegevensbescherming van de afzonderlijke deelstaten van toepassing zijn.

Veiligheidsmaatregelen

Wij nemen passende technische en organisatorische maatregelen in overeenstemming met de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede het risico van uiteenlopende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, teneinde een op het risico afgestemd veiligheidsniveau te waarborgen.

De maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke en elektronische toegang tot de gegevens te controleren, alsmede de toegang tot, de invoer, de overdracht, de beveiliging en de scheiding van de gegevens. Bovendien hebben wij procedures ingesteld om ervoor te zorgen dat de rechten van de betrokkenen worden geëerbiedigd, dat gegevens worden gewist en dat wij bereid zijn snel te reageren op bedreigingen van de gegevens. Voorts houden wij al bij de ontwikkeling of selectie van hardware, software en dienstverleners rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van privacy by design en privacy by default.

TLS-codering (https): Ter bescherming van uw gegevens die via onze online diensten worden verzonden, gebruiken wij TLS-codering. U kunt dergelijke versleutelde verbindingen herkennen aan het voorvoegsel https:// in de adresbalk van uw browser.

Overdracht van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens kan het voorkomen dat de gegevens aan andere plaatsen, bedrijven of personen worden doorgegeven of dat ze aan hen worden bekendgemaakt. Ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en inhoud die in een website zijn opgenomen. In dergelijke gevallen worden de wettelijke voorschriften nageleefd en worden met de ontvangers van uw gegevens met name overeenkomstige contracten of overeenkomsten gesloten die de bescherming van uw gegevens dienen.

Gegevensverwerking in derde landen

Als wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of als de verwerking plaatsvindt in het kader van het gebruik van diensten van derden of de bekendmaking of overdracht van gegevens aan andere personen, instanties of bedrijven, gebeurt dit alleen in overeenstemming met de wettelijke vereisten. 

Behoudens uitdrukkelijke toestemming of doorgifte die contractueel of wettelijk verplicht is, verwerken wij de gegevens alleen in derde landen met een erkend niveau van gegevensbescherming, op basis van bijzondere garanties, zoals een contractuele verplichting via zogenaamde standaardbeschermingsclausules van de EU-Commissie of indien certificeringen of bindende interne voorschriften inzake gegevensbescherming de verwerking rechtvaardigen (artikel 44 tot en met 49 GDPR, informatiepagina van de EU-Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_nl).

Wissen van gegevens

De door ons verwerkte gegevens worden in overeenstemming met de wettelijke bepalingen gewist zodra de verwerking ervan wordt herroepen of andere toestemmingen niet langer van toepassing zijn (bijv. als het doel van de verwerking van deze gegevens niet langer van toepassing is of als ze voor het doel niet nodig zijn). Als de gegevens niet worden gewist omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot die doeleinden. Dit betekent dat de gegevens worden beperkt en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen moeten worden opgeslagen of waarvan de opslag noodzakelijk is om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen of om de rechten van een andere natuurlijke of rechtspersoon te beschermen. Onze verdere informatie over afzonderlijke verwerkingen kan ook aanvullende en specifieke informatie bevatten over het bewaren en wissen van gegevens die van toepassing is op de respectieve verwerkingen.De door ons verwerkte gegevens worden in overeenstemming met de wettelijke bepalingen gewist zodra de verwerking ervan wordt herroepen of andere toestemmingen niet langer van toepassing zijn (bijv. als het doel van de verwerking van deze gegevens niet langer van toepassing is of als ze voor het doel niet nodig zijn). Als de gegevens niet worden gewist omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot die doeleinden. Dit betekent dat de gegevens worden beperkt en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen moeten worden opgeslagen of waarvan de opslag noodzakelijk is om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen of om de rechten van een andere natuurlijke of rechtspersoon te beschermen. Onze verdere informatie over afzonderlijke verwerkingen kan ook aanvullende en specifieke informatie bevatten over het bewaren en wissen van gegevens die van toepassing is op de respectieve verwerkingen.

Gebruik van cookies

Cookies zijn kleine tekstbestanden of andere gegevensrecords die informatie op eindapparaten opslaan en informatie van de eindapparaten lezen. Bijvoorbeeld om de aanmeldingsstatus in een gebruikersaccount, de inhoud van een winkelwagentje in een e-shop, de geraadpleegde inhoud of de gebruikte functies op te slaan. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, bijvoorbeeld met het oog op functionaliteit, veiligheid en gemak van online-aanbiedingen en het maken van analyses van bezoekersstromen.

Informatie over toestemming: Wij gebruiken cookies in overeenstemming met de wettelijke bepalingen. Daarom verkrijgen wij vooraf toestemming van de gebruikers, behalve wanneer dit niet wettelijk verplicht is. In het bijzonder is toestemming niet vereist indien het opslaan en uitlezen van informatie, met inbegrip van cookies, strikt noodzakelijk is om een uitdrukkelijk door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren. Essentiële cookies omvatten gewoonlijk cookies met functies in verband met de weergave en de werking van de onlinedienst, load balancing, beveiliging, opslag van de voorkeuren en keuzes van de gebruikers of soortgelijke doeleinden in verband met de levering van de door de gebruikers gevraagde hoofd- en nevenfuncties van de onlinedienst. De herroepbare toestemming zal duidelijk aan de gebruiker worden meegedeeld en zal informatie bevatten over het respectieve gebruik van cookies.

Informatie over rechtsgrondslagen volgens het gegevensbeschermingsrecht: De rechtsgrondslag onder het gegevensbeschermingsrecht waarop wij persoonsgegevens van gebruikers verwerken met het gebruik van cookies hangt af van de vraag of wij gebruikers om toestemming vragen. Als gebruikers toestemming geven, is de rechtsgrondslag voor de verwerking van hun gegevens hun verklaarde toestemming. Anders worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze legitieme belangen (bijv. in een zakelijke exploitatie van onze online diensten en verbetering van de bruikbaarheid daarvan) of, indien dit gebeurt in het kader van de nakoming van onze contractuele verplichtingen, indien het gebruik van cookies noodzakelijk is om aan onze contractuele verplichtingen te voldoen. Voor welke doeleinden de cookies door ons worden verwerkt, verduidelijken wij in de loop van dit privacybeleid of in het kader van onze toestemmings- en verwerkingsprocedures.

Bewaartermijn: Met betrekking tot de bewaartermijn wordt onderscheid gemaakt tussen de volgende soorten cookies: 

• Tijdelijke cookies (ook bekend als "sessiecookies"): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een onlinedienst heeft verlaten en zijn of haar eindapparaat (d.w.z. browser of mobiele toepassing) heeft afgesloten.
• Permanente cookies: Permanente cookies blijven opgeslagen, ook nadat het eindapparaat is afgesloten. Zo kan bijvoorbeeld de aanmeldingsstatus worden opgeslagen, of kan de voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Evenzo kunnen met behulp van cookies verzamelde gebruikersgegevens worden gebruikt voor het meten van het bereik. Tenzij wij gebruikers expliciet informeren over het type en de opslagduur van cookies (bijv. in het kader van het verkrijgen van toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en dat de opslagperiode maximaal twee jaar kan bedragen.

Algemene informatie over herroeping en bezwaar (opt-out): Gebruikers kunnen de door hen gegeven toestemming te allen tijde intrekken en ook bezwaar maken tegen de verwerking overeenkomstig de wettelijke vereisten in artikel 21 GDPR. Gebruikers kunnen hun bezwaar ook kenbaar maken via de instellingen van hun browser, bijvoorbeeld door het gebruik van cookies uit te schakelen (waarbij dit ook de functionaliteit van onze online diensten kan beperken). Een bezwaar tegen het gebruik van cookies voor online marketingdoeleinden, kan ook worden aangegeven via de websites https://optout.aboutads.info en https://www.youronlinechoices.com/.

• Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Verwerking van cookiegegevens op basis van toestemming: Wij gebruiken een cookiebeheeroplossing waarin de toestemming van gebruikers voor het gebruik van cookies, of de in de cookiebeheeroplossing genoemde procedures en aanbieders, door de gebruikers kan worden verkregen, beheerd en ingetrokken. De toestemmingsverklaring wordt opgeslagen zodat deze niet opnieuw hoeft te worden opgevraagd en de toestemming conform de wettelijke verplichting kan worden aangetoond. De opslag kan server-sided en/of in een cookie (zogenaamde opt-out cookie of met behulp van vergelijkbare technologieën) plaatsvinden om de toestemming aan een gebruiker of en/of zijn apparaat te kunnen toewijzen. Onder voorbehoud van individuele details van de aanbieders van cookie management diensten, geldt de volgende informatie: De duur van de opslag van de toestemming kan maximaal twee jaar zijn. In dit geval wordt een pseudonieme gebruikersidentificatie gevormd en opgeslagen met de datum/tijdstip van de toestemming, informatie over de reikwijdte van de toestemming (bv. welke categorieën cookies en/of dienstverleners) en de browser, het systeem en het gebruikte eindapparaat; Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a) GDPR).

Zakelijke diensten

Wij verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en belangstellenden (samen "contractuele partners" genoemd) in het kader van contractuele en vergelijkbare rechtsbetrekkingen alsmede de daarmee samenhangende handelingen en communicatie met de contractuele partners of precontractueel, bijv. om vragen te beantwoorden.

Wij verwerken deze gegevens om onze contractuele verplichtingen na te komen. Deze omvatten met name de verplichtingen om de overeengekomen diensten te leveren, eventuele updateverplichtingen en rechtsmiddelen in geval van garantie en andere dienststoringen. Daarnaast verwerken wij de gegevens om onze rechten te beschermen en ten behoeve van administratieve taken in verband met deze verplichtingen en de bedrijfsorganisatie. Verder verwerken wij de gegevens op grond van onze gerechtvaardigde belangen in een goede en economische bedrijfsvoering, alsmede veiligheidsmaatregelen om onze contractuele partners en onze bedrijfsvoering te beschermen tegen misbruik, bedreiging van hun gegevens, geheimen, informatie en rechten (bijv. voor de inschakeling van telecommunicatie-, transport- en andere hulpdiensten alsmede onderaannemers, banken, belasting- en juridische adviseurs, betalingsdienstaanbieders of belastingdiensten). In het kader van het toepasselijke recht geven wij de gegevens van contractuele partners alleen aan derden door voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of om te voldoen aan wettelijke verplichtingen. Contractuele partners worden geïnformeerd over verdere vormen van verwerking, bijvoorbeeld voor marketingdoeleinden, in het kader van dit privacybeleid.

Welke gegevens voor de bovengenoemde doeleinden noodzakelijk zijn, delen wij de contractpartners voor of in het kader van de gegevensverzameling mee, bijv. in onlineformulieren door een speciale markering (bijv. kleuren) en/of symbolen (bijv. sterretjes of dergelijke), of persoonlijk.

Wij verwijderen de gegevens na afloop van wettelijke garantie- en vergelijkbare verplichtingen, d.w.z. in principe na afloop van 4 jaar, tenzij de gegevens in een klantenrekening zijn opgeslagen of om wettelijke redenen van archivering moeten worden bewaard. De wettelijke bewaartermijn voor fiscaal relevante documenten alsmede voor handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, de voor het begrijpen van deze documenten vereiste instructies en andere organisatorische documenten en boekhoudkundige bescheiden bedraagt tien jaar en voor ontvangen handels- en zakelijke brieven en reproducties van verzonden handels- en zakelijke brieven zes jaar. De termijn begint aan het einde van het kalenderjaar waarin de laatste aantekening in het boek, de inventaris, de openingsbalans, de jaarrekening of het beheersverslag is gemaakt, de handels- of zakenbrief is ontvangen of verzonden, of het boekhoudkundige document is opgesteld, voorts is de aantekening gemaakt of zijn de andere documenten opgesteld.

Als wij gebruik maken van externe aanbieders of platforms om onze diensten te verlenen, zijn de voorwaarden en het privacybeleid van de respectieve externe aanbieders of platforms van toepassing op de relatie tussen de gebruikers en de aanbieders.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. e-mail, telefoonnummers); Contractgegevens (bijv. contractobject, duur, klantcategorie); Gebruiksgegevens (bijv. bezochte websites, interesse in content, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Klanten; Potentiële klanten; Zakelijke en contractuele partners.
• Doeleinden van de verwerking: Levering van contractuele diensten en klantenondersteuning; Beveiligingsmaatregelen; Contactverzoeken en communicatie; Kantoor- en organisatieprocedures; Beheer en beantwoording van vragen; Conversietracking (Meten van de effectiviteit van marketingactiviteiten); Profielen met gebruikersgerelateerde informatie (Maken van gebruikersprofielen).
• Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR); Naleving van een wettelijke verplichting (artikel 6 (1) (c) GDPR); Gerechtvaardigde belangen (artikel 6 (1) (f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Klantenaccount: Contractuele partners kunnen een klanten- of gebruikersaccount aanmaken. Indien de registratie van een klantenaccount vereist is, worden de contractuele partners hierover en over de voor de registratie vereiste gegevens geïnformeerd. De klantenaccounts zijn niet openbaar en kunnen niet door zoekmachines worden geïndexeerd. In de loop van de registratie en het daaropvolgende gebruik van het klantenaccount slaan wij de IP-adressen van de contractuele partners samen met de toegangstijden op, om de registratie te kunnen bewijzen en misbruik van het klantenaccount te voorkomen.Als klanten hun klantenaccount hebben opgezegd, worden hun gegevens met betrekking tot het klantenaccount gewist, voor zover hun bewaring om wettelijke redenen vereist is. Het is de verantwoordelijkheid van de klant om hun gegevens veilig te stellen bij beëindiging van het klantenaccount; Wettelijke basis: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR).
• Productenlijst/wensenlijst: Klanten kunnen een producten/wensenlijst aanmaken In dit geval worden de producten opgeslagen in het kader van de nakoming van onze contractuele verplichtingen tot de verwijdering van de account, tenzij de productlijstvermeldingen door de klant worden verwijderd of wij de klant uitdrukkelijk informeren over afwijkende bewaartermijnen; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR).
• Economische analyses en marktonderzoek: Om economische redenen en om markttrends, wensen van contractuele partners en gebruikers te kunnen herkennen, analyseren wij de ons ter beschikking staande gegevens over zakelijke transacties, contracten, aanvragen, enz., waarbij het kan gaan om contractuele partners, geïnteresseerden, klanten, bezoekers en gebruikers van onze onlinedienst.De analyses worden uitgevoerd ten behoeve van bedrijfsevaluaties, marketing en marktonderzoek (bijvoorbeeld om klantgroepen met verschillende kenmerken te bepalen). Indien beschikbaar kunnen wij rekening houden met de profielen van geregistreerde gebruikers met informatie, bijvoorbeeld over de diensten die zij hebben gebruikt. De analyses dienen uitsluitend ons en worden niet extern bekendgemaakt, tenzij het gaat om anonieme analyses met samengevatte, dus geanonimiseerde waarden. Bovendien respecteren wij de privacy van de gebruikers en verwerken wij de gegevens voor analysedoeleinden zo pseudoniem mogelijk en indien mogelijk anoniem (bijv. als samengevatte gegevens); Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR).
• Online winkel en e-commerce: Wij verwerken de gegevens van onze klanten om hen in staat te stellen de geselecteerde producten, goederen en aanverwante diensten te selecteren, te kopen of te bestellen, alsmede de betaling en levering ervan, of de uitvoering van andere diensten. Indien nodig voor de uitvoering van een bestelling, maken wij gebruik van dienstverleners, met name post-, vracht- en verzendbedrijven, om de levering of uitvoering aan onze klanten uit te voeren. Voor de verwerking van betalingstransacties maken wij gebruik van de diensten van banken en betalingsdienstaanbieders. De vereiste gegevens worden als zodanig geïdentificeerd in de loop van het bestelproces of een vergelijkbare aankoop en omvatten de gegevens die nodig zijn voor de levering, of een andere manier om het product ter beschikking te stellen en de facturering, alsmede contactgegevens om eventueel overleg te kunnen voeren; Rechtsgrondslag: Uitvoering van een overeenkomst en voorafgaande verzoeken (artikel 6, lid 1, onder b) GDPR).

Betalingsprocedure

In het kader van contractuele en andere juridische relaties, op grond van wettelijke verplichtingen of anderszins op grond van onze legitieme belangen, bieden wij betrokkenen efficiënte en veilige betalingsmogelijkheden en maken wij hiervoor naast banken en kredietinstellingen gebruik van andere dienstverleners (samen "betalingsdienstaanbieders" genoemd).

De door de betalingsdienstaanbieders verwerkte gegevens omvatten inventarisgegevens, zoals de naam en het adres, bankgegevens, zoals rekeningnummers of kredietkaartnummers, wachtwoorden, TAN's en controlesommen, alsook de contract-, totaal- en ontvangersinformatie. De informatie is nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betalingsdienstaanbieders verwerkt en bij hen opgeslagen. Dat wil zeggen dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar alleen informatie met bevestiging of negatieve informatie over de betaling. Onder bepaalde omstandigheden kunnen de gegevens door de betalingsdienstaanbieders worden doorgegeven aan kredietinstellingen. Het doel van deze overdracht is het controleren van de identiteit en de kredietwaardigheid. Raadpleeg de voorwaarden en informatie over gegevensbescherming van de aanbieders van betalingsdiensten.

De voorwaarden en informatie over gegevensbescherming van de respectieve betalingsdienstaanbieders zijn van toepassing op de betalingstransacties en kunnen worden geraadpleegd op de respectieve websites of transactieapplicaties. Wij verwijzen daar ook naar voor nadere informatie en de uitoefening van herroepings-, informatie- en andere rechten van betrokkenen.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contractgegevens (bijv. contractobject, duur, klantcategorie); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Klanten; Potentiële klanten.
• Doeleinden van de verwerking: Levering van contractuele diensten en klantenondersteuning.
• Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6, lid 1, onder b) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Amazon Payments: Payment-Service-Provider (technische integratie van online-betalingsmethoden); Dienstverlener: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR); Website: https://pay.amazon.com; Privacybeleid: https://pay.amazon.com/help/201212490.
• Mastercard: Payment-Service-Provider (technische integratie van online-betalingsmethoden); dienstverlener: Mastercard Europe SA, Tervurensesteenweg 198A, B-1410 Waterloo, België; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR); Website: https://www.mastercard.co.uk; Privacybeleid: https://www.mastercard.co.uk/en-gb/about-mastercard/what-we-do/privacy.html.
• PayPal: Payment-Service-Provider (technische integratie van online-betalingsmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR); Website: https://www.paypal.com; Privacybeleid: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
• Visa: Payment-Service-Provider (technische integratie van online-betalingsmethoden); dienstverlener: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, UK; Rechtsgrondslag: Uitvoering van een overeenkomst en voorafgaande verzoeken (artikel 6, lid 1, onder b), GDPR); Website: https://www.visa.de; Privacybeleid: https://www.visa.de/datenschutz.

Levering van onlinediensten en webhosting

Wij verwerken gebruikersgegevens om hen onze onlinediensten te kunnen aanbieden. Daartoe verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten naar de browser of het eindapparaat van de gebruiker te sturen.

• Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte websites, belangstelling voor inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Levering van onze online diensten en bruikbaarheid; Informatietechnologie-infrastructuur (Exploitatie en levering van informatiesystemen en technische apparaten, zoals computers, servers, enz.); Veiligheidsmaatregelen.
• Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Levering van online aanbod op gehuurde hostingruimte: Voor het aanbieden van onze online diensten maken wij gebruik van opslagruimte, rekencapaciteit en software die wij huren of anderszins verkrijgen van een overeenkomstige serverprovider (ook wel "webhoster" genoemd); Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).
• Verzameling van toegangsgegevens en logbestanden: De toegang tot onze online diensten wordt geregistreerd in de vorm van zogenaamde "server log files". Serverlogbestanden kunnen het adres en de naam van de bezochte webpagina's en bestanden bevatten, de datum en het tijdstip van toegang, de overgedragen gegevensvolumes, de melding van succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina) en, in de regel, IP-adressen en de aanvragende provider.De serverlogbestanden kunnen worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om overbelasting van de servers te voorkomen (met name in het geval van misbruik, de zogenaamde DDoS-aanvallen) en om de stabiliteit en optimale load balancing van de servers te waarborgen; Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR); Bewaartermijn: Informatie uit logbestanden wordt maximaal 30 dagen bewaard en daarna verwijderd of geanonimiseerd. Gegevens waarvan de verdere opslag noodzakelijk is voor bewijsdoeleinden, worden uitgesloten van verwijdering totdat het betreffende incident definitief is opgehelderd.
• DomainFactory: Diensten op het gebied van de levering van infrastructuur voor informatietechnologie en aanverwante diensten (bijvoorbeeld opslagruimte en/of computercapaciteit); Dienstverlener: Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Duitsland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR); Website: https://www.df.eu; Privacybeleid: https://www.df.eu/de/datenschutz; Overeenkomst gegevensverwerking: https://www.df.eu/de/support/formulare/.
• maxcluster: Webhosting and E-Mail; Service provider: maxcluster GmbHLise-Meitner-Str. 1b33104 Paderborn; Website: https://maxcluster.de/en; Privacy Policy: https://maxcluster.de/en/datenschutz; 

Speciale opmerkingen over toepassingen (Apps)

Wij verwerken de gegevens van de gebruikers van onze applicatie voor zover dat nodig is om de gebruikers de applicatie en de functionaliteiten ervan ter beschikking te stellen, de veiligheid ervan te bewaken en de applicatie verder te ontwikkelen. Bovendien kunnen wij in overeenstemming met de wettelijke bepalingen contact opnemen met gebruikers indien communicatie noodzakelijk is voor de administratie of het gebruik van de applicatie. Daarnaast verwijzen wij naar de informatie over gegevensbescherming in dit privacybeleid met betrekking tot de verwerking van gebruikersgegevens.

Rechtsgrondslag: De verwerking van gegevens die noodzakelijk zijn voor het verstrekken van de functies van de toepassing dient om contractuele verplichtingen na te komen. Dit geldt ook als voor het beschikbaar stellen van de functies toestemming van de gebruiker nodig is (bijv. vrijgave van apparaatfuncties). Indien de verwerking van gegevens niet noodzakelijk is voor het beschikbaar stellen van de functies van de toepassing, maar de veiligheid van de toepassing of onze zakelijke belangen dient (bijv. verzameling van gegevens voor het optimaliseren van de toepassing of veiligheidsdoeleinden), wordt deze uitgevoerd op basis van onze legitieme belangen. Indien gebruikers uitdrukkelijk om toestemming voor de verwerking van hun gegevens wordt gevraagd, worden de gegevens waarop de toestemming betrekking heeft, op basis van de toestemming verwerkt.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contractgegevens (bijv. contractobject, looptijd, klantcategorie).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Levering van contractuele diensten en klantenondersteuning.
• Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR); Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR); Legitieme belangen (artikel 6 (1) (f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Commercieel gebruik: Wij verwerken de gegevens van de gebruikers van onze applicatie, geregistreerde en eventuele testgebruikers (hierna uniform aangeduid als "gebruikers") om hen onze contractuele diensten te leveren en op basis van legitieme belangen om de veiligheid van onze applicatie te waarborgen en deze verder te ontwikkelen. De vereiste gegevens worden als zodanig geïdentificeerd in het kader van de sluiting van een contract voor het gebruik van de applicatie, de sluiting van een bestelling, een order of een vergelijkbaar contract en kunnen de gegevens omvatten die nodig zijn voor de dienstverlening en de eventuele facturering, alsook de contactgegevens om eventuele raadplegingen te kunnen houden; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6, lid 1, onder b) GDPR).
• Toestemmingen voor toegang tot functies en gegevens: Het gebruik van bepaalde functies van onze toepassing kan toegang vereisen tot de camera en de opgeslagen opnames van de gebruikers. Deze machtigingen moeten standaard door de gebruiker worden verleend en kunnen te allen tijde worden ingetrokken in de instellingen van de respectieve apparaten. De exacte procedure voor het controleren van app-machtigingen kan afhangen van het apparaat en de software van de gebruiker. Gebruikers kunnen contact met ons opnemen indien zij meer uitleg wensen. Wij wijzen erop dat de weigering of intrekking van de respectieve machtigingen de functionaliteit van onze toepassing kan beïnvloeden.

Aankoop van toepassingen via Appstores

De aankoop van onze apps vindt plaats via speciale online platforms die door andere dienstverleners worden geëxploiteerd (zogenaamde "appstores"). In dit verband gelden naast onze gegevensbeschermingsverklaringen de gegevensbeschermingsverklaringen van de desbetreffende appstores. Dit geldt met name voor de methoden die op de platforms worden gebruikt voor webanalytics en voor interessegerelateerde marketing en eventuele kosten.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. e-mail, telefoonnummers); Contractgegevens (bijv. contractobject, duur, klantcategorie); Gebruiksgegevens (bijv. bezochte websites, interesse in content, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's).
• Betrokkenen: Klanten; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Levering van contractuele diensten en klantenondersteuning; Marketing.
• Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Apple App Store: platform voor de distributie van apps en software; dienstverlener: Apple Inc., Infinite Loop, Cupertino, CA 95014, VS; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://www.apple.com/ios/app-store/; Privacybeleid: https://www.apple.com/privacy/privacy-policy/.
• Google Play: Distributieplatform voor apps en software; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, onder f), GDPR); Website: https://play.google.com/store/apps?hl=en; Privacybeleid: https://policies.google.com/privacy.

Registratie, aanmelding en gebruikersaccount

Gebruikers kunnen een gebruikersaccount aanmaken. In het kader van de registratie worden de vereiste verplichte gegevens aan de gebruikers meegedeeld en verwerkt met het oog op het verstrekken van de gebruikersaccount op basis van de contractuele nakoming van verplichtingen. De verwerkte gegevens omvatten met name de inloggegevens (naam, wachtwoord en een e-mailadres).

In het kader van het gebruik van onze registratie- en aanmeldingsfuncties en het gebruik van de gebruikersaccount slaan wij het IP-adres en het tijdstip van de desbetreffende gebruikersactie op. De opslag is gebaseerd op onze legitieme belangen, evenals de bescherming van de gebruiker tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden niet aan derden doorgegeven, tenzij dit noodzakelijk is om onze aanspraken te honoreren of er een wettelijke verplichting daartoe bestaat.

Gebruikers kunnen per e-mail worden geïnformeerd over informatie die relevant is voor hun gebruikersaccount, zoals technische wijzigingen.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Levering van contractuele diensten en klantenondersteuning; Veiligheidsmaatregelen; Beheer en beantwoording van vragen; Levering van onze online diensten en bruikbaarheid.
• Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR); Legitieme belangen (artikel 6 (1) (f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Registratie met een echte naam: Vanwege de aard van onze gemeenschap vragen wij gebruikers om onze diensten alleen met hun echte naam te gebruiken. Dit betekent dat het gebruik van pseudoniemen niet is toegestaan; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (Artikel 6 (1) (b) GDPR).
• Verwijdering van gegevens na beëindiging: Als gebruikers hun gebruikersaccount hebben beëindigd, worden hun gegevens met betrekking tot het gebruikersaccount verwijderd, behoudens enige wettelijke toestemming, verplichting of toestemming van de gebruikers; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR).
• Geen verplichting om gegevens te bewaren: Het is de verantwoordelijkheid van de gebruikers om hun gegevens veilig te stellen voor het einde van het contract in geval van beëindiging. Wij hebben het recht om alle gebruikersgegevens die tijdens de looptijd van het contract zijn opgeslagen onherroepelijk te wissen; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR).

Beheer van contacten en aanvragen

Bij contact met ons (bijv. via post, contactformulier, e-mail, telefoon of via sociale media) alsmede in het kader van bestaande gebruikers- en zakenrelaties worden de gegevens van de vragende personen verwerkt voor zover dit noodzakelijk is om aan de contactverzoeken en eventueel gevraagde maatregelen te voldoen.

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Communicatiepartner (ontvangers van e-mails, brieven, enz.).
• Doeleinden van de verwerking: Contactverzoeken en communicatie; Beheer en beantwoording van vragen; Feedback (bijv. het verzamelen van feedback via een online formulier); Verstrekking van onze online diensten en gebruiksvriendelijkheid.
• Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Contactformulier: Wanneer gebruikers contact met ons opnemen via ons contactformulier, e-mail of andere communicatiekanalen, verwerken wij de gegevens die ons in dit kader worden verstrekt om het gecommuniceerde verzoek te verwerken; Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6 (1) (b) GDPR), Legitieme belangen (artikel 6 (1) (f) GDPR).

Sollicitatieprocedure

De sollicitatieprocedure vereist dat sollicitanten ons de gegevens verstrekken die nodig zijn voor hun beoordeling en selectie. De vereiste informatie is te vinden in de functiebeschrijving of, in het geval van online formulieren, in de informatie die daarin is opgenomen.

De vereiste informatie omvat in principe persoonlijke gegevens zoals naam, adres, een contactmogelijkheid en het bewijs van de voor een bepaalde baan vereiste kwalificaties. Op verzoek verstrekken wij u graag aanvullende informatie.

Indien beschikbaar gesteld, kunnen kandidaten hun aanvraag via een onlineformulier indienen. De gegevens worden volgens de stand van de techniek versleuteld aan ons doorgegeven. Sollicitanten kunnen hun sollicitatie ook per e-mail aan ons toezenden. Wij wijzen er echter op dat e-mails op het internet doorgaans niet versleuteld worden verzonden. In de regel worden e-mails tijdens het transport gecodeerd, maar niet op de servers van waaruit zij worden verzonden en ontvangen. Wij kunnen derhalve geen verantwoordelijkheid aanvaarden voor het transmissietraject van de sollicitatie tussen de verzender en de ontvangst op onze server. Voor het zoeken naar sollicitanten, het indienen van sollicitaties en het selecteren van sollicitanten kunnen wij gebruik maken van software, platforms en diensten voor sollicitatiebeheer en werving en selectie van derden, met inachtneming van de wettelijke voorschriften. Sollicitanten kunnen contact met ons opnemen over hoe ze hun sollicitatie kunnen indienen of per post naar ons kunnen sturen.

Verwerking van bijzondere categorieën van gegevens: Indien bijzondere categorieën persoonsgegevens in de zin van artikel 9, lid 1, GDPR (bijv. gezondheidsgegevens, zoals de status van zwaar gehandicapte of etnische afkomst) van sollicitanten worden gevraagd in het kader van de sollicitatieprocedure, zodat de verantwoordelijke persoon of de betrokkene zijn rechten uit hoofde van het arbeidsrecht en de wetgeving inzake sociale zekerheid en sociale bescherming kan uitoefenen en zijn taken in dit verband kan vervullen, wordt de verwerking ervan uitgevoerd overeenkomstig artikel 9, lid 1, onder b), GDPR, in het geval van de bescherming van vitale belangen van aanvragers of andere personen overeenkomstig artikel 9, lid 1, onder c), GDPR of met het oog op preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnostiek, zorg of behandeling in de gezondheids- of sociale sector of voor het beheer van stelsels en diensten in de gezondheids- of sociale sector overeenkomstig artikel 9, lid 1, onder h), GDPR. In het geval van een mededeling van bijzondere categorieën van gegevens op basis van vrijwillige toestemming, vindt de verwerking ervan plaats op basis van artikel 9, lid 1, onder a), GDPR.

Het bewaren van gegevens: Bij een succesvolle sollicitatie kunnen de door de sollicitanten verstrekte gegevens door ons verder worden verwerkt ten behoeve van de arbeidsrelatie. Indien de sollicitatie niet succesvol is, worden de gegevens van de sollicitant gewist. De gegevens van de sollicitanten worden ook gewist als een sollicitatie wordt ingetrokken, waartoe sollicitanten te allen tijde het recht hebben. Behoudens een gemotiveerde herroeping door de sollicitant worden de gegevens uiterlijk na afloop van een periode van zes maanden gewist, zodat wij eventuele vervolgvragen over de sollicitatie kunnen beantwoorden en kunnen voldoen aan onze bewijsplicht op grond van de regelgeving inzake gelijke behandeling van sollicitanten. Facturen voor eventuele reiskostenvergoedingen worden overeenkomstig de fiscale regelgeving gearchiveerd.

Toelating tot een talentpool - Toelating tot een talentpool, indien aangeboden, is gebaseerd op toestemming. De sollicitanten wordt meegedeeld dat hun toestemming om in de talentpool te worden opgenomen vrijwillig is, geen invloed heeft op de lopende sollicitatieprocedure en dat zij hun toestemming op elk moment voor de toekomst kunnen intrekken.

• Verwerkte gegevenstypen: Inventarisgegevens (bv. namen, adressen); Contactgegevens (bv. e-mail, telefoonnummers); Inhoudelijke gegevens (bv. tekstinvoer, foto's, video's); Gegevens over sollicitanten (bv. persoonsgegevens, post- en contactadressen en de bij de sollicitatie behorende documenten en de daarin vervatte informatie, zoals sollicitatiebrief, curriculum vitae, getuigschriften, enz. alsmede andere informatie over de persoon of de kwalificaties van sollicitanten die met betrekking tot een specifieke baan of vrijwillig door sollicitanten wordt verstrekt).
• Betrokkenen: Sollicitanten.
• Doeleinden van de verwerking: Sollicitatieprocedure (Vaststelling en eventuele latere uitvoering alsmede eventuele latere beëindiging van de arbeidsrelatie).
• Rechtsgrondslag: Sollicitatieproces als precontractuele of contractuele relatie (artikel 6 (1)(b) GDPR); Legitieme belangen (artikel 6 (1)(f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Haufe Talent Management - Bewerbermanagement: Wervingsplatform en diensten voor het beheer van sollicitanten (plaatsen van vacatures, zoeken van kandidaten en beheer van sollicitatieprocedures); Dienstverlener: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Duitsland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR); Website: https://www.umantis.com/; Privacybeleid: https://www.umantis.com/legal/datenschutzerklaerung.

Nieuwsbrief en elektronische communicatie

Wij versturen nieuwsbrieven, e-mails en andere elektronische mededelingen (hierna "nieuwsbrieven" genoemd) alleen met toestemming van de ontvanger of een wettelijke toestemming. Voor zover de inhoud van de nieuwsbrief specifiek wordt beschreven in het kader van de registratie, is deze bepalend voor de toestemming van de gebruiker. Voor het overige bevatten onze nieuwsbrieven informatie over onze diensten en ons.

Om u te abonneren op onze nieuwsbrieven is het over het algemeen voldoende om uw e-mailadres in te voeren. Wij kunnen u echter vragen om een naam op te geven zodat wij u persoonlijk kunnen benaderen in de nieuwsbrief of om verdere informatie te verstrekken indien dit nodig is voor de nieuwsbrief.

Dubbele opt-in procedure: De aanmelding voor onze nieuwsbrief vindt in het algemeen plaats in een zogenaamde Double-Opt-In procedure. Dit betekent dat u na registratie een e-mail ontvangt waarin u wordt gevraagd uw registratie te bevestigen. Deze bevestiging is nodig zodat niemand zich met externe e-mailadressen kan inschrijven.

De aanmeldingen voor de nieuwsbrief worden geregistreerd om het registratieproces volgens de wettelijke voorschriften te kunnen bewijzen. Dit omvat het opslaan van de aanmeldings- en bevestigingstijden en het IP-adres. Ook de wijzigingen van uw bij de verzenddienstverlener opgeslagen gegevens worden geregistreerd.

Verwijdering en beperking van de verwerking: We kunnen de uitgeschreven e-mailadressen maximaal drie jaar bewaren op basis van onze legitieme belangen voordat we ze verwijderen om bewijs te leveren van voorafgaande toestemming. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen claims. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, mits tegelijkertijd het vroegere bestaan van een toestemming wordt bevestigd. In het geval van een verplichting tot permanente inachtneming van een bezwaar behouden wij ons het recht voor het e-mailadres uitsluitend voor dit doel op te slaan in een blokkadelijst.

De registratie van het registratieproces vindt plaats op basis van onze legitieme belangen om het goede verloop ervan aan te tonen. Als wij een dienstverlener opdracht geven om e-mails te versturen, gebeurt dit op basis van onze legitieme belangen in een efficiënt en veilig verzendingssysteem.

Inhoud: 

Informatie over ons, onze diensten, promoties en aanbiedingen.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus); Gebruiksgegevens (bijv. bezochte websites, belangstelling voor inhoud, toegangstijden).
• Betrokkenen: Communicatiepartner (Ontvangers van e-mails, brieven, enz.); Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Direct marketing (bijv. per e-mail of post); Web Analytics (bijv. toegangsstatistieken, herkennen van terugkerende bezoekers); Conversie tracking (Meten van de effectiviteit van marketingactiviteiten); Profielen met gebruikersgerelateerde informatie (Maken van gebruikersprofielen).
• Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR); Legitieme belangen (artikel 6 (1) (f) GDPR).
• Opt-Out: U kunt de ontvangst van onze nieuwsbrief te allen tijde annuleren, d.w.z. uw toestemming intrekken of bezwaar maken tegen verdere ontvangst. U vindt een link om de nieuwsbrief te annuleren aan het einde van elke nieuwsbrief of u kunt anders een van de bovenstaande contactmogelijkheden gebruiken, bij voorkeur e-mail.

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Meting van openingspercentages en klikpercentages: De nieuwsbrieven bevatten een zogenaamde "web-beacon", d.w.z. een bestand ter grootte van een pixel, dat van onze server wordt opgehaald wanneer de nieuwsbrief wordt geopend of, wanneer wij gebruik maken van een mailingdienstverlener, van diens server. In het kader van deze opvraging wordt eerst technische informatie verzameld, zoals informatie over de browser en uw systeem, alsook uw IP-adres en het tijdstip van opvraging. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief op basis van technische gegevens of doelgroepen en hun leesgedrag op basis van hun opvraagpunten (die kunnen worden bepaald met behulp van het IP-adres) of toegangstijden. Deze analyse omvat ook het bepalen of nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie wordt toegewezen aan de individuele ontvangers van de nieuwsbrief en opgeslagen in hun profielen totdat de profielen worden verwijderd. De evaluaties dienen ons veel meer om de leesgewoonten van onze gebruikers te herkennen en om onze inhoud aan hen aan te passen of om andere inhoud te sturen in overeenstemming met de interesses van onze gebruikers.Het meten van openingspercentages en klikpercentages evenals het opslaan van de meetresultaten in de profielen van de gebruikers en hun verdere verwerking zijn gebaseerd op de toestemming van de gebruikers. Een afzonderlijk bezwaar tegen de prestatiemeting is helaas niet mogelijk, in dit geval moet het gehele abonnement op de nieuwsbrief worden opgezegd of bezwaar worden gemaakt. In dit geval worden de opgeslagen profielgegevens gewist; Rechtsgrondslag: Toestemming (Artikel 6 (1) (a) GDPR).
• Google Analytics: Meten van het succes van e-mailcampagnes en opbouwen van gebruikersprofielen met een opslagperiode van maximaal twee jaar; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a) GDPR); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Privacybeleid: https://policies.google.com/privacy; Overeenkomst gegevensverwerking: https://business.safety.google/adsprocessorterms; Standaardcontractbepalingen (waarborgen van het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated; Nadere informatie: https://privacy.google.com/businesses/adsservices (Soorten verwerking en verwerkte gegevens).
• CleverReach: Email marketing platform; Service provider: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Duitsland; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://www.cleverreach.com; Privacybeleid: https://www.cleverreach.com/en/privacy-policy/; Gegevensverwerkingsovereenkomst: Verstrekt door de dienstverlener.
• Mailchimp: Platform voor e-maildistributie en e-mailmarketing; Dienstverlener: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://mailchimp.com; Privacybeleid: https://mailchimp.com/legal/; Overeenkomst gegevensverwerking: https://mailchimp.com/legal/data-processing-addendum/; Standaard Contractuele Clausules (waarborgen van het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): Opname in de gegevensverwerkingsovereenkomst; Nadere informatie: Speciale veiligheidsmaatregelen: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
• Dienstverlener: .

Sweepstakes en wedstrijden

Wij verwerken de persoonsgegevens van deelnemers aan wedstrijden, inhoud, verlotingen, prijstrekkingen of sweepstakes (hierna "wedstrijden" genoemd) uitsluitend met inachtneming van de relevante regelgeving inzake gegevensbescherming en indien de verwerking contractueel noodzakelijk is voor het aanbieden, uitvoeren en afhandelen van de wedstrijd, de deelnemers toestemming hebben gegeven voor de verwerking of de verwerking onze gerechtvaardigde belangen dient (bijv. in de veiligheid van de wedstrijd of de bescherming van onze belangen tegen misbruik door mogelijke registratie van IP-adressen bij inzendingen voor de wedstrijd.

Indien in het kader van de wedstrijden inzendingen worden gepubliceerd (bijvoorbeeld in het kader van een stemming of de presentatie van de inzendingen van de wedstrijd, of de winnaar of de verslaggeving over de wedstrijd), wijzen wij erop dat in dit verband ook de namen van de deelnemers kunnen worden gepubliceerd. De deelnemers kunnen hiertegen te allen tijde bezwaar maken.

Als de prijsvragen plaatsvinden op een online platform of een sociaal netwerk (bijv. Facebook of Instagram, hierna "online platform" genoemd), zijn ook de gebruiks- en gegevensbeschermingsbepalingen van de desbetreffende online platforms van toepassing. In dergelijke gevallen wijzen wij erop dat wij verantwoordelijk zijn voor de door de deelnemers in het kader van de prijsvraag verstrekte informatie en dat met betrekking tot de prijsvragen contact met ons moet worden opgenomen.

De gegevens van de deelnemers worden gewist zodra de wedstrijd is afgelopen en de gegevens niet meer nodig zijn om de winnaars te informeren of omdat er vragen over de wedstrijd te verwachten zijn. In het algemeen worden de gegevens van de deelnemers uiterlijk 6 maanden na afloop van de wedstrijd gewist. De gegevens van de winnaars kunnen langer worden bewaard, bijvoorbeeld om vragen over de prijzen te beantwoorden of om de prijzen uit te reiken; in dat geval hangt de bewaartermijn af van het soort prijs en bedraagt hij maximaal drie jaar voor artikelen of diensten, bijvoorbeeld om garantieclaims te kunnen afhandelen. Voorts kunnen de gegevens van de deelnemers langer worden bewaard, bijvoorbeeld in de vorm van berichtgeving over de prijsvraag in online- en offline-media.

Voor zover de gegevens in het kader van de wedstrijd voor andere doeleinden zijn verzameld, gelden voor de verwerking en de opslagperiode de privacygegevens voor dit gebruik (bv. bij de inschrijving voor een nieuwsbrief in het kader van een wedstrijd).

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Deelnemers aan sweepstakes en wedstrijden.
• Doeleinden van de verwerking: Het uitvoeren van sweepstakes en prijsvragen.
• Rechtsgrondslag: Uitvoering van een contract en voorafgaande verzoeken (artikel 6, lid 1, onder b) GDPR).

Enquêtes en vragenlijsten

Wij voeren enquêtes en interviews uit om informatie te verzamelen voor het telkens meegedeelde onderzoeksdoel. De door ons uitgevoerde enquêtes en vragenlijsten ("enquêtes") worden anoniem geëvalueerd. Persoonsgegevens worden alleen verwerkt voor zover dit noodzakelijk is voor het verstrekken en de technische uitvoering van de enquête (bijv. verwerking van het IP-adres om de enquête in de browser van de gebruiker weer te geven of om een hervatting van de enquête met behulp van een cookie mogelijk te maken).

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Communicatiepartner (Ontvangers van e-mails, brieven, enz.); Deelnemers.
• Doeleinden van de verwerking: Feedback (bijvoorbeeld het verzamelen van feedback via een online formulier).
• Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• LimeSurvey: Realisatie van online enquêtes; Dienstverlener: LimeSurvey GmbH Umfragedienste & Beratung, Papenreye 63, 22453 Hamburg, Duitsland; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://www.limesurvey.org; Privacybeleid: https://www.limesurvey.org/policies/privacy-policy.

Webanalyse, monitoring en optimalisatie

Webanalyse wordt gebruikt om het bezoekersverkeer op onze website te evalueren en kan het gedrag, de interesses of demografische informatie van gebruikers, zoals leeftijd of geslacht, als pseudoniemen bevatten. Met behulp van webanalyse kunnen wij bijvoorbeeld herkennen op welk tijdstip onze online diensten of hun functies of inhoud het meest worden gebruikt of herhaaldelijk worden opgevraagd, en welke gebieden moeten worden geoptimaliseerd.

Naast webanalyse kunnen wij ook gebruik maken van testprocedures, bijvoorbeeld om verschillende versies van onze onlinediensten of onderdelen daarvan te testen en te optimaliseren.

Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen, d.w.z. voor een gebruiksproces geaggregeerde gegevens, worden aangemaakt en kan informatie in een browser of in een eindapparaat worden opgeslagen en daaruit worden uitgelezen. De verzamelde informatie omvat met name de bezochte websites en de daar gebruikte elementen, alsmede technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over de gebruikstijden. Als gebruikers hebben ingestemd met het verzamelen van hun locatiegegevens bij ons of bij de aanbieders van de diensten die wij gebruiken, kunnen ook locatiegegevens worden verwerkt.

Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen, dat wil zeggen samengevatte gegevens voor een gebruiksproces of gebruiker, worden aangemaakt en in een browser of eindapparaat worden opgeslagen (zogenaamde "cookies") of kunnen soortgelijke processen worden gebruikt voor hetzelfde doel. De verzamelde informatie omvat met name bezochte websites en de daar gebruikte elementen, alsmede technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Als gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens of profielen aan ons of aan de aanbieders van de diensten die wij gebruiken, kunnen deze ook worden verwerkt, afhankelijk van de aanbieder.

Ook de IP-adressen van de gebruikers worden opgeslagen. Wij gebruiken echter een bestaande IP-maskeringprocedure (d.w.z. pseudonimisering door inkorting van het IP-adres) om de gebruiker te beschermen. In het kader van webanalyse, A/B-tests en optimalisatie worden over het algemeen geen gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij, evenals de leveranciers van de gebruikte software, de werkelijke identiteit van de gebruikers niet kennen, maar alleen de informatie die in hun profiel is opgeslagen ten behoeve van de respectieve processen.

• Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte websites, belangstelling voor inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Remarketing; Web Analytics (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Targeting (bijv. profilering op basis van interesses en gedrag, gebruik van cookies); Levering van onze online diensten en bruikbaarheid.
• Beveiligingsmaatregelen: IP Masking (Pseudonimisering van het IP-adres).
• Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR); Legitieme belangen (artikel 6 (1) (f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Google Analytics: Webanalyse, bereikmeting en meting van gebruikersverkeer; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (Artikel 6 (1) (a) GDPR); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Privacybeleid: https://policies.google.com/privacy; Overeenkomst gegevensverwerking: https://business.safety.google/adsprocessorterms/; Standaard Contractuele Clausules (Waarborging van het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated; Nadere informatie: https://privacy.google.com/businesses/adsservices (Soorten verwerking en verwerkte gegevens).
• Google Universal Analytics: Web Analytics en bereikmeting - Wij gebruiken Universal Analytics, een versie van Google Analytics, om gebruikersanalyses uit te voeren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen duidelijke gegevens, zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie toe te wijzen aan een gebruiker, bijvoorbeeld om vast te stellen welke inhoud gebruikers binnen een gebruikssessie hebben bezocht of of ze onze online diensten opnieuw bezoeken. Hierbij worden pseudonieme profielen van gebruikers aangemaakt met informatie uit het gebruik van verschillende apparaten; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a) GDPR); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Overeenkomst gegevensverwerking: https://business.safety.google/adsprocessorterms; Standaard Contractuele Clausules (waarborgen voor het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated; Nadere informatie: https://privacy.google.com/businesses/adsservices (Soorten verwerking en verwerkte gegevens).
• Google Analytics 4: Wij gebruiken Google Analytics om het gebruik van onze online diensten door gebruikers te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie toe te wijzen aan een eindapparaat om te herkennen welke inhoud gebruikers binnen een of meerdere gebruiksprocessen hebben opgeroepen, welke zoektermen zij hebben gebruikt, opnieuw hebben opgeroepen of interactie hebben gehad met onze onlinediensten. Ook het tijdstip van gebruik en de duur ervan worden opgeslagen, evenals de bronnen van gebruikers die naar onze onlinediensten verwijzen en technische aspecten van hun eindapparaten en browsers. Daarbij worden pseudonieme profielen van gebruikers aangemaakt met informatie uit het gebruik van verschillende apparaten en kunnen cookies worden gebruikt. In Analytics worden geografische locatiegegevens op een hoger niveau verstrekt door de volgende metadata te verzamelen op basis van IP-zoekopdrachten: "stad" (en de afgeleide lengte- en breedtegraad van de stad), "continent", "land", "regio", "subcontinent" (en de op ID gebaseerde equivalenten). Om de bescherming van gebruikersgegevens in de EU te waarborgen, ontvangt en verwerkt Google alle gebruikersgegevens via domeinen en servers binnen de EU. Het IP-adres van gebruikers wordt niet gelogd en standaard ingekort met de laatste twee cijfers. Het inkorten van het IP-adres vindt plaats op EU-servers voor EU-gebruikers. Bovendien worden alle gevoelige gegevens van gebruikers in de EU gewist voordat ze via EU-domeinen en -servers worden verzameld; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a) GDPR); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Privacybeleid: https://policies.google.com/privacy; Overeenkomst gegevensverwerking: https://business.safety.google/adsprocessorterms/; Standaard Contractuele Clausules (waarborgen voor het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated; Nadere informatie: https://privacy.google.com/businesses/adsservices (Soorten verwerking en verwerkte gegevens).
• Matomo (zonder cookies): Matomo is een gegevensbeschermingsvriendelijke webanalysesoftware, die zonder cookies wordt gebruikt en waarbij de herkenning van terugkerende gebruikers wordt uitgevoerd met behulp van een zogenaamde "digitale vingerafdruk", die anoniem wordt opgeslagen en elke 24 uur wordt gewijzigd; bij de "digitale vingerafdruk" worden gebruikersbewegingen binnen onze online diensten geregistreerd met behulp van gepseudonimiseerde IP-adressen in combinatie met browserinstellingen aan de kant van de gebruiker, zodanig dat conclusies over de identiteit van individuele gebruikers niet mogelijk zijn. De door het gebruik van Matomo verzamelde gebruikersgegevens worden uitsluitend door ons verwerkt en niet met derden gedeeld; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR).

Online Marketing

Wij verwerken persoonsgegevens met het oog op online marketing, die met name de marketing van advertentieruimte of de weergave van reclame en andere inhoud (gezamenlijk "inhoud" genoemd) kan omvatten, op basis van de potentiële interesses van gebruikers en de meting van de doeltreffendheid ervan.

Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (zogenaamde "cookie") of een soortgelijke procedure waarin de relevante gebruikersinformatie voor de weergave van de voornoemde inhoud wordt opgeslagen. Deze informatie kan bijvoorbeeld bestaan uit bekeken inhoud, bezochte websites, gebruikte online netwerken, communicatiepartners en technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Indien gebruikers hebben ingestemd met het verzamelen van hun nevengegevens, kunnen deze ook worden verwerkt.

Ook de IP-adressen van de gebruikers worden opgeslagen. Om de bescherming van de gebruikers door middel van een pseudoniem te waarborgen, maken wij echter gebruik van IP-maskingprocedures (d.w.z. pseudonimisering door inkorting van het IP-adres). In het algemeen worden in het kader van de online marketing geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) beveiligd, maar pseudoniemen. Dit betekent dat wij, evenals de aanbieders van online marketingprocedures, de werkelijke identiteit van de gebruikers niet kennen, maar alleen de informatie die in hun profiel is opgeslagen.

De informatie in de profielen wordt meestal opgeslagen in de cookies of soortgelijke geheugenprocedures. Deze cookies kunnen later, meestal ook op andere websites die dezelfde online-marketingtechnologie gebruiken, worden gelezen en geanalyseerd met het oog op de weergave van de inhoud, alsmede worden aangevuld met andere gegevens en opgeslagen op de server van de aanbieder van de online-marketingtechnologie.

Bij wijze van uitzondering kunnen duidelijke gegevens aan de profielen worden toegewezen. Dit is bijvoorbeeld het geval wanneer de gebruikers lid zijn van een sociaal netwerk waarvan wij de onlinemarketingtechnologie gebruiken en het netwerk de profielen van de gebruikers in de bovengenoemde gegevens koppelt. Wij wijzen erop dat gebruikers aanvullende overeenkomsten kunnen aangaan met de aanbieders van sociale netwerken of andere dienstverleners, bijv. door toestemming te verlenen in het kader van een registratieproces.

In principe krijgen wij alleen toegang tot beknopte informatie over de prestaties van onze advertenties. In het kader van de zogenaamde conversiemeting kunnen wij echter nagaan welke van onze online-marketingprocessen tot een zogenaamde conversie, d.w.z. tot het sluiten van een overeenkomst met ons, hebben geleid. De conversiemeting wordt alleen gebruikt voor de prestatieanalyse van onze marketingactiviteiten.

Tenzij anders vermeld, vragen wij u er rekening mee te houden dat de gebruikte cookies gedurende twee jaar worden bewaard.

• Verwerkte gegevenstypen: Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Gebruiksgegevens (bijv. bezochte websites, belangstelling voor inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus); Gebeurtenisgegevens (Facebook) ("Gebeurtenisgegevens" zijn gegevens die door ons aan Facebook kunnen worden doorgegeven, bijv. via Facebook-pixels (via apps of andere middelen) en die betrekking hebben op personen of hun handelingen; de gegevens omvatten bijvoorbeeld informatie over bezoeken aan websites, interacties met inhoud, functies, installaties van apps, aankopen van producten, enz.; Gebeurtenisgegevens worden verwerkt voor het maken van doelgroepen voor inhoud en reclame-informatie (Custom Audiences); Gebeurtenisgegevens omvatten niet de feitelijke inhoud (zoals geschreven opmerkingen), inloggegevens en Contactgegevens (zoals namen, e-mailadressen en telefoonnummers). Gebeurtenisgegevens worden door Facebook na maximaal twee jaar verwijderd, de Custom Audiences die ervan zijn gemaakt met de verwijdering van onze Facebook-account).
• Betrokkenen: Gebruikers (bv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Web Analytics (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Targeting (bijv. profilering op basis van interesses en gedrag, gebruik van cookies); Conversie tracking (Meten van de effectiviteit van marketingactiviteiten); Affiliate Tracking; Marketing; Profielen met gebruikersgerelateerde informatie (Maken van gebruikersprofielen); Levering van onze online diensten en bruikbaarheid; Clicktracking.
• Beveiligingsmaatregelen: IP Masking (Pseudonimisering van het IP-adres).
• Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR); Legitieme belangen (artikel 6 (1) (f) GDPR).
• Opt-out: Wij verwijzen naar het privacybeleid van de respectieve dienstverleners en de mogelijkheden voor bezwaar (zogenaamde "opt-out"). Als er geen expliciete opt-out mogelijkheid is aangegeven, is het mogelijk om cookies te deactiveren in de instellingen van uw browser. Dit kan echter de functies van ons online-aanbod beperken. Wij bevelen daarom de volgende aanvullende opt-out opties aan, die per gebied gezamenlijk worden aangeboden: a) Europa: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) VS: https://www.aboutads.info/choices. d) Regio-overschrijdend: https://optout.aboutads.info.

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Facebook Pixel en Custom Audiences (aangepaste doelgroepen): Met behulp van de Facebook-pixel (of gelijkwaardige functies, om Event-Data of Contactinformatie via interfaces of andere software in apps door te geven) is Facebook enerzijds in staat om de bezoekers van onze online diensten als doelgroep voor de presentatie van advertenties (zogenaamde "Facebook-advertenties") te bepalen. Dienovereenkomstig gebruiken wij Facebook-pixels om door ons geplaatste Facebook-advertenties alleen te tonen aan Facebook-gebruikers en binnen de diensten van met Facebook samenwerkende partners (het zogenaamde "audience netwerk" https://www.facebook.com/audiencenetwork/ ) die interesse hebben getoond in onze online diensten of die bepaalde kenmerken hebben (bijv. interesses in bepaalde onderwerpen of producten die worden bepaald op basis van de bezochte websites) die wij aan Facebook doorgeven (de zogenaamde "custom audiences"). Met behulp van Facebook-pixels willen wij er ook voor zorgen dat onze Facebook-advertenties overeenkomen met de potentiële belangstelling van gebruikers en niet storend overkomen. De Facebook-pixel stelt ons ook in staat om de effectiviteit van Facebook-advertenties te volgen voor statistische en marktonderzoeksdoeleinden door te laten zien of gebruikers naar onze website zijn verwezen nadat ze op een Facebook-advertentie hebben geklikt (bekend als "conversietracking"); Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a) GDPR); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy; Overeenkomst gegevensverwerking: https://www.facebook.com/legal/terms/dataprocessing; Nadere informatie: Gegevens over gebruikersgebeurtenissen, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en publieksopbouw op basis van de overeenkomst inzake gezamenlijk beheer ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Het gezamenlijke beheer is beperkt tot het verzamelen en overdragen van de gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, die met name betrekking heeft op de doorgifte van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van standaard contractuele clausules tussen Meta Platforms Ireland Limited en Meta Platforms, Inc.).
• Google Ads en Conversion Tracking: Online marketingproces met als doel het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de aanbieder (bijv. in zoekresultaten, in video's, op webpagina's, enz.) zodat deze worden getoond aan gebruikers die een veronderstelde interesse in de advertenties hebben. Bovendien meten wij de conversie van de advertenties, d.w.z. of de gebruikers ze als aanleiding hebben genomen om te interageren met de advertenties en gebruik te maken van de geadverteerde aanbiedingen (de zogenaamde conversie). Wij ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR), Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Nadere informatie: Soorten verwerking en verwerkte gegevens: https://privacy.google.com/businesses/adsservices; Gegevensbeschermingsvoorwaarden Google Ads Controller-Controller en standaardcontractbepalingen voor gegevensoverdracht naar derde landen: https://business.safety.google/adscontrollerterms.
• Verbeterde conversies voor Google Ads: Wanneer klanten op onze Google-advertenties klikken en vervolgens de geadverteerde dienst gebruiken (zogenaamde "conversie"), kunnen door de gebruiker ingevoerde gegevens, zoals e-mailadres, naam, huisadres of telefoonnummer, aan Google worden doorgegeven. De gegevens worden echter niet duidelijk, maar in de vorm van een wiskundige numerieke waarde (zogenaamde "hashwaarde") overgedragen. De hashwaarden worden vervolgens vergeleken met bestaande Google-accounts van gebruikers om de interactie van gebruikers met de advertenties (bijv. klikken of bekijken) en daarmee hun prestaties beter te kunnen beoordelen en verbeteren; Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR); Website: https://support.google.com/google-ads/answer/9888656.
• Instagram Ads: Plaatsen van advertenties binnen het Instagram-platform en analyse van advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; Rechtsgrondslag: Toestemming (artikel 6 (1) (a) GDPR); Website: https://www.instagram.com; Privacybeleid: https://instagram.com/about/legal/privacy; Opt-Out: We verwijzen naar de instellingen voor gegevensbescherming en reclame in het profiel van de gebruiker op het Instagram-platform, evenals de toestemmingsprocedure van Instagram en de contactopties van Instagram voor het uitoefenen van informatie en andere rechten van betrokkenen in het privacybeleid van Instagram; Nadere informatie: Gegevens over gebruikersgebeurtenissen, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en publieksopbouw op basis van de overeenkomst inzake gezamenlijk beheer ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Het gezamenlijke beheer is beperkt tot het verzamelen en overdragen van de gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, die met name betrekking heeft op de doorgifte van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van standaard contractuele clausules tussen Meta Platforms Ireland Limited en Meta Platforms, Inc.).
• UTM Parameter: Analyse van bronnen en gebruikersacties op basis van een uitbreiding van webadressen die naar ons verwijzen met een extra parameter, de "UTM"-parameter. Zo kan een UTM-parameter "utm_source=platformX &utm_medium=video" ons vertellen dat een persoon op de link op platform X binnen een video heeft geklikt. De UTM-parameters geven informatie over de bron van de link, het gebruikte medium (bv. sociale media, website, nieuwsbrief), het type campagne of de inhoud van de campagne (bv. posting, link, afbeelding en video). Met behulp van deze informatie kunnen wij bijvoorbeeld onze zichtbaarheid op het internet of de effectiviteit van onze campagnes controleren; Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).

Profielen in sociale netwerken (sociale media)

Wij onderhouden online aanwezigheden binnen sociale netwerken en verwerken in deze context gebruikersgegevens om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden.

Wij wijzen erop dat gebruikersgegevens buiten de Europese Unie kunnen worden verwerkt. Dit kan risico's voor gebruikers met zich meebrengen, bijvoorbeeld doordat het moeilijker wordt de rechten van gebruikers af te dwingen.

Daarnaast worden gebruikersgegevens binnen sociale netwerken doorgaans verwerkt voor marktonderzoek en reclamedoeleinden. Zo kunnen gebruikersprofielen worden aangemaakt op basis van gebruikersgedrag en de bijbehorende interesses van gebruikers. De gebruikersprofielen kunnen dan bijvoorbeeld worden gebruikt om binnen en buiten de netwerken advertenties te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden worden meestal cookies opgeslagen op de computer van de gebruiker, waarin het gebruiksgedrag en de interesses van de gebruiker worden opgeslagen. Voorts kunnen gegevens worden opgeslagen in de gebruikersprofielen, onafhankelijk van de door de gebruikers gebruikte apparaten (vooral als de gebruikers lid zijn van de respectieve netwerken of dat later zullen worden).

Voor een gedetailleerde beschrijving van de respectieve verwerkingen en de opt-outmogelijkheden wordt verwezen naar de respectieve verklaringen inzake gegevensbescherming en de door de aanbieders van de respectieve netwerken verstrekte informatie.

Ook in het geval van verzoeken om informatie en de uitoefening van rechten van betrokkenen wijzen wij erop dat deze het best bij de aanbieders kunnen worden ingediend. Alleen de aanbieders hebben toegang tot de gegevens van de gebruikers en kunnen direct passende maatregelen nemen en informatie verstrekken. Mocht u toch nog hulp nodig hebben, aarzel dan niet om contact met ons op te nemen.

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Contactverzoeken en communicatie; Feedback (bijvoorbeeld het verzamelen van feedback via een online formulier); Marketing.
• Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Instagram: Sociaal netwerk; Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://www.instagram.com; Privacybeleid: https://instagram.com/about/legal/privacy.
• Facebook-Seiten: Profielen binnen het sociale netwerk Facebook - Wij zijn samen met Meta Platforms Ireland Limited verantwoordelijk (zogenaamde "joint controller") voor het verzamelen (maar niet de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina. Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interageren, of de acties die ze ondernemen (zie "Dingen die u en anderen doen en verstrekken" in het Facebook Gegevensbeleid: https://www.facebook.com/policy), en informatie over de apparaten die gebruikers gebruiken (bijvoorbeeld IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookie-informatie; zie "Apparaatinformatie" in het Facebook Gegevensbeleid: https://www.facebook.com/policy). Zoals uitgelegd in het Facebook Gegevensbeleid onder "Hoe gebruiken we deze informatie?". Facebook verzamelt en gebruikt ook informatie om analysediensten, bekend als "pagina-inzichten", te leveren aan site-exploitanten om hen te helpen begrijpen hoe mensen omgaan met hun pagina's en met de inhoud ervan. Wij hebben een speciale overeenkomst met Facebook gesloten ("Informatie over Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), die met name de veiligheidsmaatregelen regelt die Facebook in acht moet nemen en waarin Facebook ermee heeft ingestemd de rechten van de betrokken personen te vervullen (d.w.z. gebruikers kunnen verzoeken om toegang tot of verwijdering van informatie rechtstreeks aan Facebook richten). De rechten van gebruikers (met name op toegang tot informatie, wissen, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook. Meer informatie is te vinden in de "Informatie over Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy; Standaardcontractbepalingen (waarborgen van het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): https://www.facebook.com/legal/EU_data_transfer_addendum; Nadere informatie: Overeenkomst gezamenlijk beheer: https://www.facebook.com/legal/terms/information_about_page_insights_data. Het gezamenlijke beheer is beperkt tot het verzamelen en overdragen van de gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, die met name betrekking heeft op de overdracht van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van standaard contractuele clausules gesloten tussen Meta Platforms Ireland Limited en Meta Platforms, Inc.).
• LinkedIn: Sociaal netwerk; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR); Website: https://www.linkedin.com; Privacybeleid: https://www.linkedin.com/legal/privacy-policy; Overeenkomst gegevensverwerking: https://legal.linkedin.com/dpa; Standaardcontractbepalingen (waarborgen van het niveau van gegevensbescherming bij de verwerking van gegevens in derde landen): https://legal.linkedin.com/dpa; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• TikTok: Sociaal netwerk/videoplatform; Dienstverlener: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://www.tiktok.com; Privacybeleid: https://www.tiktok.com/de/privacy-policy.
• Twitter: Sociaal netwerk; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland; moedermaatschappij: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Privacybeleid: https://twitter.com/privacy, (Instellingen: https://twitter.com/personalization).
• YouTube: Sociaal netwerk en videoplatform; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, onder f), GDPR); Privacybeleid: https://policies.google.com/privacy; Opt-Out: https://adssettings.google.com/authenticated.
• Social Media Wall / Social Media Newsroom: Een "Social Media Wall" of "Social Media Newsroom" is een compilatie van bepaalde berichten van verschillende sociale netwerken waarin wij worden genoemd of die een hashtag met onze naam of de naam van een campagne bevatten.  Dit omvat vermeldingen van berichten die wij op sociale netwerken publiceren en berichten van gebruikers. De inhoud van de berichten wordt automatisch verkregen van de respectieve sociale netwerken in overeenstemming met de voorwaarden en machtigingen van de auteurs, en gebruikers kunnen te allen tijde bezwaar maken tegen de weergave. De auteurs zijn in het algemeen verantwoordelijk voor de inhoud van de berichten. De aanbieders van de respectieve sociale netwerken zijn verantwoordelijk voor de verwerking van gegevens in verband met de weergave van de berichten en hun inhoud. Wij verwijzen naar de informatie op de respectieve sociale netwerken in het kader van dit privacybeleid. Zonder afbreuk te doen aan de rechten van de gebruikers inzake gegevensbescherming, raden wij de gebruikers aan om (ook) bij verzoeken om informatie en klachten over posts die niet door ons zijn geschreven, contact op te nemen met de respectieve auteurs of aanbieders van de respectieve sociale netwerken om de posts bij de bron te verwijderen of hun rechten inzake gegevensbescherming te doen gelden; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR).

Plugins en ingesloten functies en inhoud

Binnen onze online diensten integreren wij functionele en inhoudselementen die worden verkregen van de servers van hun respectieve aanbieders (hierna te noemen "derde aanbieders"). Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna uniform aangeduid als "inhoud").

De integratie veronderstelt altijd dat de derde aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, aangezien zij zonder het IP-adres de inhoud niet naar de browser zouden kunnen sturen. Het IP-adres is daarom vereist voor de presentatie van deze inhoud of functies. Wij streven ernaar alleen die inhoud te gebruiken, waarvan de respectievelijke aanbieders het IP-adres alleen gebruiken voor de verspreiding van de inhoud. Derden kunnen voor statistische of marketingdoeleinden ook zogenaamde "pixel tags" (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) gebruiken. De "pixel tags" kunnen worden gebruikt om informatie zoals het bezoekersverkeer op de pagina's van deze website te evalueren. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, bezoektijden en andere informatie over het gebruik van onze website, en kan worden gekoppeld aan dergelijke informatie uit andere bronnen.

• Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, toestemmingsstatus); Inventarisgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. tekstinvoer, foto's, video's); Locatiegegevens (Informatie over de geografische positie van een apparaat of persoon).
• Betrokkenen: Gebruikers (bv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: Levering van onze online diensten en bruikbaarheid.
• Rechtsgrondslag: Legitieme belangen (artikel 6, lid 1, onder f) GDPR).

Nadere informatie over de gebruikte verwerkingsmethoden, procedures en diensten:

• Integratie van software, scripts of frameworks van derden: Wij integreren in onze onlinediensten software die wij van servers van andere aanbieders halen (bijv. functiebibliotheken die wij gebruiken voor de weergave of gebruiksvriendelijkheid van onze onlinediensten). De desbetreffende aanbieders verzamelen het IP-adres van de gebruiker en kunnen dit verwerken voor het overbrengen van de software naar de browser van de gebruiker alsmede voor veiligheidsdoeleinden en voor de evaluatie en optimalisatie van hun diensten; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR).
• Google Maps: Wij integreren de kaarten van de dienst "Google Maps" van de provider Google. De verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van gebruikers omvatten; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6 (1) (f) GDPR); Website: https://mapsplatform.google.com/; Privacybeleid: https://policies.google.com/privacy.
• YouTube-video's: Video-inhoud; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; Rechtsgrondslag: Legitieme belangen (artikel 6 (1) (f) GDPR); Website: https://www.youtube.com; Privacybeleid: https://policies.google.com/privacy; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated.

Wijzigingen en updates van het privacybeleid

Wij verzoeken u vriendelijk zich regelmatig op de hoogte te stellen van de inhoud van onze verklaring inzake gegevensbescherming. Wij zullen de privacyverklaring aanpassen wanneer wijzigingen in onze gegevensverwerkingspraktijken dit noodzakelijk maken. Wij zullen u informeren zodra de wijzigingen uw medewerking (bijv. toestemming) of een andere individuele kennisgeving vereisen.

Als wij in dit privacybeleid adressen en contactinformatie van bedrijven en organisaties verstrekken, vragen wij u er rekening mee te houden dat adressen in de loop der tijd kunnen veranderen en dat u de informatie moet controleren voordat u contact met ons opneemt.

Rechten van de betrokkenen

Als betrokkene heeft u op grond van de GDPR verschillende rechten, die met name voortvloeien uit de artikelen 15 tot en met 21 van de GDPR:

• Recht op bezwaar: U heeft het recht om, op gronden die voortvloeien uit uw bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op letter (e) of (f) van artikel 6, lid 1, GDPR, met inbegrip van profilering op basis van die bepalingen. Wanneer persoonsgegevens worden verwerkt voor direct marketing, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens ten behoeve van dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.
• Herroepingsrecht voor toestemmingen: U heeft het recht om toestemmingen te allen tijde in te trekken.
• Recht op toegang: U hebt het recht om bevestiging te vragen of de gegevens in kwestie worden verwerkt en om over deze gegevens te worden geïnformeerd en om nadere informatie en een kopie van de gegevens te ontvangen overeenkomstig de bepalingen van de wet.
• Recht op rectificatie: U hebt het recht, overeenkomstig de wet, om aanvulling van de u betreffende gegevens of rectificatie van de u betreffende onjuiste gegevens te verzoeken.
• Recht op wissen en recht op beperking van de verwerking: In overeenstemming met de wettelijke bepalingen heeft u het recht om te eisen dat de betreffende gegevens onmiddellijk worden gewist of, als alternatief, om te eisen dat de verwerking van de gegevens wordt beperkt in overeenstemming met de wettelijke bepalingen.
• Recht op gegevensoverdraagbaarheid: U hebt het recht om uw gegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat overeenkomstig de wettelijke vereisten, of om te verzoeken dat ze aan een andere verwerkingsverantwoordelijke worden doorgegeven.
• Klacht bij de toezichthoudende autoriteit: Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van zijn gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, een inbreuk vormt op de GDPR.

Terminologie en definities

Dit gedeelte geeft een overzicht van de termen die in dit privacybeleid worden gebruikt. Veel van de termen zijn ontleend aan de wet en voornamelijk gedefinieerd in artikel 4 GDPR. De wettelijke definities zijn bindend. De volgende uitleg daarentegen is vooral bedoeld voor het begrip. De termen zijn alfabetisch gerangschikt.

• Affiliate Tracking: Custom Audiences verwijst naar het proces van het bepalen van doelgroepen voor reclamedoeleinden, bijvoorbeeld het tonen van advertenties. De belangstelling van een gebruiker voor bepaalde producten of onderwerpen op het internet kan bijvoorbeeld worden gebruikt om te concluderen dat de gebruiker geïnteresseerd is in advertenties voor soortgelijke producten of de online winkel waar de gebruiker de producten heeft bekeken. "Lookalike Audiences" is de term die wordt gebruikt om inhoud te beschrijven die als geschikt wordt beschouwd door gebruikers wier profielen of interesses vermoedelijk overeenkomen met de gebruikers voor wie de profielen zijn aangemaakt. Voor het creëren van aangepaste doelgroepen en lookalike doelgroepen worden doorgaans cookies en web beacons gebruikt.
• Clicktracking: Clicktracking stelt gebruikers in staat hun bewegingen binnen een hele website bij te houden. Aangezien de resultaten van deze tests nauwkeuriger zijn als de interactie van de gebruikers gedurende een bepaalde periode kan worden gevolgd (bv. of een gebruiker graag terugkeert), worden voor deze testdoeleinden meestal cookies opgeslagen op de computers van de gebruikers.
• Verantwoordelijke voor de verwerking: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
• Conversie tracking: Conversietracking is een methode om de doeltreffendheid van marketingmaatregelen te evalueren. Daartoe wordt meestal een cookie opgeslagen op de apparaten van de gebruikers binnen de websites waarop de marketingmaatregelen plaatsvinden en vervolgens weer opgeroepen op de doelwebsite (zo kunnen wij bijvoorbeeld nagaan of de door ons geplaatste advertenties op andere websites succesvol waren).
• Locatiegegevens: Locatiegegevens ontstaan wanneer een mobiel apparaat (of een ander apparaat met de technische vereisten voor locatiebepaling) verbinding maakt met een radiocel, een WLAN of soortgelijke technische middelen en functies voor locatiebepaling. Locatiegegevens dienen om de geografisch bepaalbare positie op aarde aan te geven waarop het betrokken apparaat zich bevindt. Locatiegegevens kunnen bijvoorbeeld worden gebruikt om kaartfuncties of andere van een locatie afhankelijke informatie weer te geven.
• Persoonsgegevens: "persoonsgegevens": alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"); als identificeerbare natuurlijke persoon wordt beschouwd een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
• Verwerking: De term "verwerking" dekt een breed scala en vrijwel elke behandeling van gegevens, of het nu gaat om verzamelen, evalueren, opslaan, doorgeven of wissen.
• Profielen met informatie over de gebruiker: De verwerking van "profielen met gebruikersgerelateerde informatie", of kortweg "profielen", omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat deze persoonsgegevens te gebruiken om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te analyseren, te evalueren of te voorspellen (afhankelijk van het type profilering kan dit verschillende informatie omvatten betreffende demografie, gedrag en interesses, zoals interactie met websites en hun inhoud, enz. Cookies en web beacons worden vaak gebruikt voor profilering.
• Remarketing: Remarketing" of "retargeting" is de term die bijvoorbeeld wordt gebruikt om voor reclamedoeleinden aan te geven in welke producten een gebruiker op een website geïnteresseerd is om de gebruiker op andere websites, bijvoorbeeld in advertenties, aan deze producten te herinneren. 
• Targeting: "Tracking" is de term die wordt gebruikt wanneer het gedrag van gebruikers over meerdere websites kan worden getraceerd. In de regel wordt gedrags- en interesse-informatie met betrekking tot de gebruikte websites opgeslagen in cookies of op de servers van de aanbieders van trackingtechnologie (zogenaamde profilering). Deze informatie kan dan bijvoorbeeld worden gebruikt om advertenties te tonen aan gebruikers die vermoedelijk overeenkomen met hun interesses.
• Web Analytics: Web Analytics dient voor de evaluatie van het bezoekersverkeer van online diensten en kan hun gedrag of interesses in bepaalde informatie, zoals de inhoud van websites, bepalen. Met behulp van web analytics kunnen eigenaren van websites bijvoorbeeld herkennen op welk tijdstip bezoekers hun website bezoeken en in welke inhoud zij geïnteresseerd zijn. Zo kunnen zij bijvoorbeeld de inhoud van de website optimaliseren om beter aan de behoeften van hun bezoekers te voldoen. Voor webanalyse worden vaak pseudonieme cookies en web beacons gebruikt om terugkerende bezoekers te herkennen en zo nauwkeuriger analyses van het gebruik van een onlinedienst te verkrijgen.