Privacybeleid

Inleiding

Met dit privacybeleid willen we je informeren over welke soorten persoonsgegevens over jou (hierna ook ‘gegevens’) we verwerken, voor welke doeleinden en in welke omvang. Het privacybeleid geldt voor alle verwerkingen van persoonsgegevens die wij uitvoeren, zowel in het kader van het verlenen van onze diensten als in het bijzonder op onze websites, in onze mobiele apps en binnen externe online-aanwezigheden, zoals onze profielen op sociale media (hierna gezamenlijk ‘online-aanbod’ genoemd).

De gebruikte termen zijn genderneutraal bedoeld.

Functionaris voor gegevensbescherming:
IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 München (Duitsland), e-mail: [email protected], telefoon: +49 89 18917360

Overzicht van de verwerkingen

Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking samen en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

  • Basisgegevens (bijv. namen, adressen).
  • Inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s).
  • Contactgegevens (bijv. e-mail, telefoonnummers).
  • Meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden).
  • Contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
  • Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis).

Categorieën van betrokkenen

  • Werknemers (bijv. medewerkers, sollicitanten, voormalige werknemers).
  • Zakelijke en contractpartners.
  • Geïnteresseerden.
  • Contactpersonen.
  • Klanten.
  • Gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten).

Doeleinden van de verwerking

  • Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • Administratieve en organisatorische procedures.
  • Direct marketing (bijv. per e-mail of per post).
  • Op interesses en gedrag gebaseerde marketing.
  • Contactverzoeken en communicatie.
  • Profilering (aanmaken van gebruikersprofielen).
  • Remarketing.
  • Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers).
  • Beveiligingsmaatregelen.
  • Tracking (bijv. op interesses/gedrag gebaseerde profilering, gebruik van cookies).
  • Contractuele diensten en service.
  • Behandeling en beantwoording van verzoeken.

Toepasselijke rechtsgronden

Hieronder informeren we je over de rechtsgronden uit de Algemene verordening gegevensbescherming (AVG) waarop we ons baseren bij de verwerking van persoonsgegevens. We wijzen je erop dat naast de bepalingen van de AVG ook nationale regelgeving inzake gegevensbescherming in jouw land van verblijf of in het onze van toepassing kan zijn.

  • Toestemming (art. 6 lid 1 eerste zin sub a AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer welbepaalde doeleinden.
  • Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 eerste zin sub b AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.
  • Wettelijke verplichting (art. 6 lid 1 eerste zin sub c AVG) – De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
  • Gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen.

Nationale regelgeving inzake gegevensbescherming in Duitsland: naast de bepalingen van de Algemene verordening gegevensbescherming gelden in Duitsland nationale voorschriften inzake gegevensbescherming. Daartoe behoort met name de wet ter bescherming tegen misbruik van persoonsgegevens bij gegevensverwerking (Duitse federale gegevensbeschermingswet, Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name bijzondere bepalingen over het recht op inzage, het recht op gegevenswissing, het recht van bezwaar, de verwerking van bijzondere categorieën van persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte, alsook geautomatiseerde individuele besluitvorming, met inbegrip van profilering. Daarnaast regelt zij de gegevensverwerking ten behoeve van de arbeidsverhouding (§ 26 BDSG), met name wat betreft het aangaan, de uitvoering of de beëindiging van arbeidsverhoudingen en de toestemming van werknemers. Verder kunnen de gegevensbeschermingswetten van de afzonderlijke Duitse deelstaten van toepassing zijn.

Beveiligingsmaatregelen

Overeenkomstig de wettelijke bepalingen en rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de uiteenlopende waarschijnlijkheid en ernst van de risico’s voor de rechten en vrijheden van natuurlijke personen, nemen we passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

Tot deze maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens, alsook van de toegang tot, de invoer, de doorgifte, het waarborgen van de beschikbaarheid en de scheiding van de gegevens. Daarnaast hebben we procedures ingericht die de uitoefening van de rechten van betrokkenen, het wissen van gegevens en de reactie op bedreigingen voor de gegevens waarborgen. Verder houden we al bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen.

Inkorting van het IP-adres: voor zover dit voor ons mogelijk is of opslag van het IP-adres niet noodzakelijk is, korten we je IP-adres in of laten we het inkorten. Bij het inkorten van het IP-adres, ook wel ‘IP-masking’ genoemd, wordt het laatste octet, d.w.z. de laatste twee cijfers van een IP-adres, verwijderd (het IP-adres is in dit verband een identificatiecode die door de internetprovider individueel aan een internetverbinding wordt toegekend). Het inkorten van het IP-adres is bedoeld om de identificatie van een persoon aan de hand van zijn of haar IP-adres te voorkomen of aanzienlijk te bemoeilijken.

SSL-versleuteling (https): om de gegevens die je via ons online-aanbod verzendt te beschermen, gebruiken we SSL-versleuteling. Je herkent zulke versleutelde verbindingen aan het voorvoegsel https:// in de adresbalk van je browser.

Doorgifte en openbaarmaking van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens kan het voorkomen dat de gegevens worden doorgegeven aan of openbaar gemaakt voor andere instanties, ondernemingen, juridisch zelfstandige organisatie-eenheden of personen. Tot de ontvangers van deze gegevens kunnen bijvoorbeeld betaalinstellingen in het kader van betalingstransacties behoren, dienstverleners die met IT-taken zijn belast, of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In zulke gevallen houden we ons aan de wettelijke voorschriften en sluiten we met name met de ontvangers van je gegevens de overeenkomstige contracten of afspraken die de bescherming van je gegevens dienen.

Gegevensverwerking in derde landen

Als we gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of als de verwerking plaatsvindt in het kader van het gebruik van diensten van derden of van de openbaarmaking of doorgifte van gegevens aan andere personen, instanties of ondernemingen, gebeurt dit uitsluitend in overeenstemming met de wettelijke voorschriften.

Behoudens uitdrukkelijke toestemming of een contractueel of wettelijk vereiste doorgifte verwerken we de gegevens alleen in derde landen met een erkend gegevensbeschermingsniveau, waartoe de onder het ‘Privacy Shield’ gecertificeerde Amerikaanse verwerkers behoren, of laten we ze daar alleen verwerken, of op basis van bijzondere waarborgen, zoals een contractuele verplichting door middel van zogenoemde standaardcontractbepalingen van de Europese Commissie, het bestaan van certificeringen of bindende interne voorschriften inzake gegevensbescherming (art. 44 t/m 49 AVG; informatiepagina van de Europese Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_nl).

Gebruik van cookies

Cookies zijn tekstbestanden die gegevens van bezochte websites of domeinen bevatten en door een browser op de computer van de gebruiker worden opgeslagen. Een cookie dient in de eerste plaats om de informatie over een gebruiker tijdens of na diens bezoek aan een online-aanbod op te slaan. Tot de opgeslagen informatie kunnen bijvoorbeeld de taalinstellingen op een website, de inlogstatus, een winkelwagen of de plek waar een video is bekeken behoren. Onder het begrip cookies verstaan we bovendien andere technologieën die dezelfde functies vervullen als cookies (bijv. wanneer informatie over gebruikers wordt opgeslagen aan de hand van pseudonieme online-identificatoren, ook wel ‘gebruikers-ID’s’ genoemd).

De volgende soorten en functies van cookies worden onderscheiden:

  • Tijdelijke cookies (ook: sessiecookies): tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online-aanbod heeft verlaten en zijn of haar browser heeft gesloten.
  • Permanente cookies: permanente cookies blijven ook na het sluiten van de browser opgeslagen. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen of kunnen voorkeursinhouden direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Ook kunnen de interesses van gebruikers die voor bereikmeting of marketingdoeleinden worden gebruikt, in zo’n cookie worden opgeslagen.
  • First-party cookies: first-party cookies worden door onszelf geplaatst.
  • Third-party cookies (ook: cookies van derden): cookies van derden worden hoofdzakelijk door adverteerders (zogenoemde derden) gebruikt om gebruikersinformatie te verwerken.
  • Noodzakelijke cookies (ook: essentiële of strikt noodzakelijke cookies): cookies kunnen strikt noodzakelijk zijn voor de werking van een website (bijv. om inloggegevens of andere invoer van gebruikers op te slaan, of om veiligheidsredenen).
  • Statistiek-, marketing- en personalisatiecookies: daarnaast worden cookies doorgaans ook gebruikt in het kader van bereikmeting en wanneer de interesses van een gebruiker of zijn of haar gedrag (bijv. het bekijken van bepaalde inhoud, het gebruik van functies enz.) op verschillende websites in een gebruikersprofiel worden opgeslagen. Zulke profielen dienen er bijvoorbeeld voor om gebruikers inhoud te tonen die aansluit bij hun mogelijke interesses. Deze werkwijze wordt ook ‘tracking’ genoemd, d.w.z. het volgen van de mogelijke interesses van gebruikers. Voor zover we cookies of ‘tracking’-technologieën inzetten, informeren we je daar afzonderlijk over in ons privacybeleid of in het kader van het verkrijgen van toestemming.

Opmerkingen over de rechtsgronden: op welke rechtsgrond we je persoonsgegevens met behulp van cookies verwerken, hangt ervan af of we je om toestemming vragen. Is dat het geval en geef je toestemming voor het gebruik van cookies, dan is de rechtsgrond voor de verwerking van je gegevens de gegeven toestemming. Anders worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze gerechtvaardigde belangen (bijv. een bedrijfseconomische exploitatie van ons online-aanbod en de verbetering ervan) of, als het gebruik van cookies noodzakelijk is, om onze contractuele verplichtingen na te komen.

Algemene opmerkingen over intrekking en bezwaar (opt-out): afhankelijk van of de verwerking op toestemming of op een wettelijke grondslag berust, heb je op elk moment de mogelijkheid om een gegeven toestemming in te trekken of bezwaar te maken tegen de verwerking van je gegevens door middel van cookietechnologieën (gezamenlijk ‘opt-out’ genoemd). Je kunt je bezwaar in de eerste plaats kenbaar maken via de instellingen van je browser, bijvoorbeeld door het gebruik van cookies uit te schakelen (waardoor ook de functionaliteit van ons online-aanbod beperkt kan worden). Bezwaar tegen het gebruik van cookies voor online-marketingdoeleinden kan, met name bij tracking, ook via tal van diensten worden gemaakt op de websites https://optout.aboutads.info en https://www.youronlinechoices.com/. Daarnaast kun je verdere informatie over bezwaar vinden in de informatie over de ingezette dienstverleners en cookies.

Verwerking van cookiegegevens op basis van toestemming: voordat we in het kader van het gebruik van cookies gegevens verwerken of laten verwerken, vragen we de gebruikers om een toestemming die op elk moment kan worden ingetrokken. Zolang de toestemming niet is gegeven, worden hooguit cookies gebruikt die noodzakelijk zijn voor de werking van ons online-aanbod. Het gebruik daarvan berust op ons belang en het belang van de gebruikers bij de verwachte functionaliteit van ons online-aanbod.

  • Soorten verwerkte gegevens: gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten).
  • Rechtsgronden: toestemming (art. 6 lid 1 eerste zin sub a AVG), gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Commerciële en zakelijke diensten

We verwerken gegevens van onze contract- en zakenpartners, bijv. klanten en geïnteresseerden (gezamenlijk ‘contractpartners’ genoemd), in het kader van contractuele en vergelijkbare rechtsverhoudingen en de daarmee samenhangende maatregelen, en in het kader van de communicatie met de contractpartners (of precontractueel), bijv. om vragen te beantwoorden.

We verwerken deze gegevens om onze contractuele verplichtingen na te komen, onze rechten veilig te stellen en ten behoeve van de administratieve taken die met deze gegevens samenhangen en de bedrijfsorganisatie. We geven de gegevens van de contractpartners binnen het kader van het toepasselijke recht alleen aan derden door voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of om aan wettelijke verplichtingen te voldoen, of met toestemming van de contractpartners (bijv. aan betrokken telecommunicatie-, transport- en andere hulpdiensten, alsook aan onderaannemers, banken, belasting- en juridisch adviseurs, betaaldienstverleners of belastingdiensten). Over andere vormen van verwerking, bijv. voor marketingdoeleinden, worden de contractpartners in het kader van dit privacybeleid geïnformeerd.

Welke gegevens voor de bovengenoemde doeleinden nodig zijn, delen we de contractpartners vóór of in het kader van de gegevensverzameling mee, bijv. in onlineformulieren, door middel van speciale markeringen (bijv. kleuren) of symbolen (bijv. sterretjes of iets dergelijks), of persoonlijk.

We wissen de gegevens na afloop van de wettelijke garantie- en vergelijkbare verplichtingen, d.w.z. in de regel na 4 jaar, tenzij de gegevens in een klantaccount worden opgeslagen, bijv. zolang ze om wettelijke archiveringsredenen moeten worden bewaard (bijv. voor belastingdoeleinden, in de regel 10 jaar). Gegevens die de contractpartner ons in het kader van een opdracht heeft verstrekt, wissen we overeenkomstig de specificaties van de opdracht, in de regel na afloop van de opdracht.

Voor zover we voor het leveren van onze diensten gebruikmaken van externe aanbieders of platforms, gelden in de verhouding tussen de gebruikers en deze aanbieders de algemene voorwaarden en privacyverklaringen van de betreffende externe aanbieders of platforms.

Mobiele app: we verwerken de gegevens van de gebruikers van onze apps, van geregistreerde gebruikers en van eventuele testgebruikers (hierna gezamenlijk ‘gebruikers’) om hun onze contractuele diensten te kunnen verlenen, en op basis van gerechtvaardigde belangen om de veiligheid van onze app te kunnen waarborgen en deze verder te ontwikkelen. De noodzakelijke gegevens worden als zodanig aangemerkt in het kader van het sluiten van de gebruiks-, opdracht- of een vergelijkbare overeenkomst en kunnen de gegevens omvatten die nodig zijn voor de dienstverlening en de eventuele facturering, alsook contactgegevens om eventuele vragen te kunnen stellen. Voor zover onze apps via platforms van andere aanbieders worden verkregen (bijv. de App Store van Apple of Google Play), gelden in de verhouding tussen de gebruikers en deze aanbieders de algemene voorwaarden en privacyverklaringen van de betreffende platforms.

  • Soorten verwerkte gegevens: basisgegevens (bijv. namen, adressen), betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis), contactgegevens (bijv. e-mail, telefoonnummers), contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
  • Betrokkenen: geïnteresseerden, zakelijke en contractpartners.
  • Doeleinden van de verwerking: contractuele diensten en service, contactverzoeken en communicatie, administratieve en organisatorische procedures, behandeling en beantwoording van verzoeken.
  • Rechtsgronden: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 eerste zin sub b AVG), wettelijke verplichting (art. 6 lid 1 eerste zin sub c AVG), gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Registratie en aanmelding

Gebruikers kunnen een gebruikersaccount aanmaken. Bij de registratie worden de gebruikers de vereiste verplichte gegevens meegedeeld; deze worden ten behoeve van de beschikbaarstelling van het gebruikersaccount verwerkt op basis van de nakoming van contractuele verplichtingen. Tot de verwerkte gegevens behoren met name de inloggegevens (naam, wachtwoord en een e-mailadres). De bij de registratie ingevoerde gegevens worden gebruikt voor het gebruik van het gebruikersaccount en het doel ervan.

Gebruikers kunnen per e-mail worden geïnformeerd over gebeurtenissen die relevant zijn voor hun gebruikersaccount, zoals technische wijzigingen. Als gebruikers hun gebruikersaccount hebben opgezegd, worden hun gegevens met betrekking tot het account gewist, behoudens een wettelijke bewaarplicht. Het is de verantwoordelijkheid van de gebruikers om bij opzegging hun gegevens vóór het einde van de overeenkomst veilig te stellen. We zijn gerechtigd alle tijdens de looptijd van de overeenkomst opgeslagen gegevens van de gebruiker onherroepelijk te wissen.

In het kader van het gebruik van onze registratie- en aanmeldfuncties en van het gebruikersaccount slaan we het IP-adres en het tijdstip van de betreffende handeling van de gebruiker op. De opslag berust op onze gerechtvaardigde belangen en die van de gebruikers bij bescherming tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden in de regel niet aan derden doorgegeven, tenzij dit noodzakelijk is voor het geldend maken van onze rechten of er een wettelijke verplichting daartoe bestaat.

  • Soorten verwerkte gegevens: basisgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten).
  • Doeleinden van de verwerking: contractuele diensten en service, beveiligingsmaatregelen, behandeling en beantwoording van verzoeken.
  • Rechtsgronden: toestemming (art. 6 lid 1 eerste zin sub a AVG), uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 eerste zin sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Contact opnemen

Wanneer je contact met ons opneemt (bijv. via het contactformulier, per e-mail, telefonisch of via sociale media), worden de gegevens van de personen die de aanvraag doen verwerkt voor zover dit nodig is om de contactverzoeken en eventueel gevraagde maatregelen te beantwoorden.

De beantwoording van contactverzoeken in het kader van contractuele of precontractuele relaties vindt plaats ter nakoming van onze contractuele verplichtingen of om (pre)contractuele vragen te beantwoorden en in de overige gevallen op basis van de gerechtvaardigde belangen bij het beantwoorden van de verzoeken.

Chatfunctie: voor communicatiedoeleinden en het beantwoorden van vragen bieden we binnen ons online-aanbod een chatfunctie aan. De invoer van gebruikers in de chat wordt verwerkt om hun vragen te beantwoorden.

  • Soorten verwerkte gegevens: basisgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s), gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: contactpersonen, geïnteresseerden.
  • Doeleinden van de verwerking: contactverzoeken en communicatie, behandeling en beantwoording van verzoeken.
  • Rechtsgronden: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 eerste zin sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Beschikbaarstelling van het online-aanbod en webhosting

Om ons online-aanbod veilig en efficiënt beschikbaar te kunnen stellen, maken we gebruik van de diensten van een of meer webhostingproviders, vanaf wier servers (of door hen beheerde servers) het online-aanbod kan worden opgevraagd. Voor deze doeleinden kunnen we gebruikmaken van infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, alsook van beveiligingsdiensten en technisch onderhoud.

Tot de gegevens die in het kader van de hostingdienst worden verwerkt, kunnen alle gegevens behoren die betrekking hebben op de gebruikers van ons online-aanbod en die in het kader van het gebruik en de communicatie ontstaan. Het gaat daarbij gewoonlijk om het IP-adres, dat nodig is om de inhoud van online-aanbiedingen aan browsers te kunnen leveren, en om alle invoer die binnen ons online-aanbod of op websites wordt gedaan.

Verzameling van toegangsgegevens en logbestanden: wijzelf (of onze webhostingprovider) verzamelen gegevens over elke toegang tot de server (zogenoemde serverlogbestanden of server logfiles). Tot de serverlogbestanden kunnen het adres en de naam van de opgevraagde webpagina’s en bestanden behoren, de datum en het tijdstip van opvraging, de overgedragen hoeveelheden gegevens, de melding van een geslaagde opvraging, het type en de versie van de browser, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina) en in de regel IP-adressen en de aanvragende provider.

De serverlogbestanden kunnen enerzijds worden gebruikt voor beveiligingsdoeleinden, bijv. om overbelasting van de servers te voorkomen (met name bij misbruikmakende aanvallen, zogenoemde DDoS-aanvallen), en anderzijds om de belasting en de stabiliteit van de servers te waarborgen.

  • Soorten verwerkte gegevens: inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s), gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten).
  • Rechtsgronden: gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Clouddiensten

We maken gebruik van via internet toegankelijke softwarediensten die op de servers van hun aanbieders worden uitgevoerd (zogenoemde ‘clouddiensten’, ook wel ‘software as a service’) voor de volgende doeleinden: opslag en beheer van documenten, agendabeheer, verzending van e-mails, spreadsheets en presentaties, uitwisseling van documenten, inhoud en informatie met bepaalde ontvangers of publicatie van webpagina’s, formulieren of andere inhoud en informatie, alsook chats en deelname aan audio- en videoconferenties.

In dit kader kunnen persoonsgegevens worden verwerkt en op de servers van de aanbieders worden opgeslagen, voor zover ze deel uitmaken van communicatieprocessen met ons of we ze op een andere manier verwerken, zoals in dit privacybeleid uiteengezet. Tot deze gegevens kunnen met name basis- en contactgegevens van de gebruikers behoren, gegevens over transacties, overeenkomsten en andere processen en de inhoud daarvan. De aanbieders van de clouddiensten verwerken daarnaast gebruiksgegevens en metagegevens, die zij gebruiken voor beveiligingsdoeleinden en voor de optimalisatie van de dienst.

Voor zover we met behulp van de clouddiensten formulieren of andere documenten en inhoud beschikbaar stellen aan andere gebruikers of via openbaar toegankelijke webpagina’s, kunnen de aanbieders cookies op de apparaten van de gebruikers opslaan voor webanalysedoeleinden of om instellingen van de gebruikers te onthouden (bijv. bij de mediabediening).

Opmerkingen over de rechtsgronden: als we om toestemming vragen voor het gebruik van de clouddiensten, is de rechtsgrond voor de verwerking de toestemming. Daarnaast kan het gebruik ervan deel uitmaken van onze (pre)contractuele diensten, voor zover het gebruik van de clouddiensten in dat kader is overeengekomen. In de overige gevallen worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. het belang bij efficiënte en veilige beheer- en samenwerkingsprocessen).

  • Soorten verwerkte gegevens: basisgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s), gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: klanten, werknemers (bijv. medewerkers, sollicitanten, voormalige werknemers), geïnteresseerden, contactpersonen.
  • Doeleinden van de verwerking: administratieve en organisatorische procedures.
  • Rechtsgronden: toestemming (art. 6 lid 1 eerste zin sub a AVG), uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 eerste zin sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Gebruikte diensten en dienstverleners:

  • Clouddiensten van Google: cloudopslagdiensten; aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; website: https://cloud.google.com/; privacyverklaring: https://www.google.com/policies/privacy; beveiligingsinformatie: https://cloud.google.com/security/privacy; Privacy Shield (waarborging van het gegevensbeschermingsniveau bij verwerking van gegevens in de VS): https://www.privacyshield.gov/participant?id=a2zt0000000000001L5AAI&status=Aktive; standaardcontractbepalingen (waarborging van het gegevensbeschermingsniveau bij verwerking in derde landen): https://cloud.google.com/terms/data-processing-terms; aanvullende informatie over gegevensbescherming: https://cloud.google.com/terms/data-processing-terms.
  • Content Delivery Network (‘CDN’): dienstverlener Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS). Een CDN is een wereldwijd via internet verbonden netwerk van servers dat bedoeld is om de weergave van de website te versnellen en te beveiligen, bijv. door bescherming tegen DDoS-aanvallen en een webapplicatiefirewall. Cloudflare blokkeert bedreigingen en beperkt misbruikmakende bots en crawlers.

    Cloudflare kan bepaalde informatie over het gebruik van de website verzamelen en verwerkt gegevens die worden verzonden of waarvoor Cloudflare van ons de betreffende toestemmingen heeft gekregen. Het gaat daarbij in de regel om IP-adressen, DNS-protocolgegevens en prestatiegegevens van websites die uit de browseractiviteit voortkomen. De verwerking vindt plaats op grond van art. 6 lid 1 sub f AVG op basis van ons gerechtvaardigd belang bij een veilige en efficiënte beschikbaarstelling en bij de verbetering van de stabiliteit en functionaliteit van onze website.

    Cloudflare gebruikt ook een cookie (__cfduid) om individuele gebruikers achter een gedeeld IP-adres te identificeren en beveiligingsinstellingen per gebruiker toe te passen. Deze cookie slaat geen persoonsgegevens op. De cookie is strikt noodzakelijk om de beveiligingsarchitectuur van Cloudflare te kunnen gebruiken. Hij is daarom technisch noodzakelijk en voor het gebruik ervan is geen toestemming vereist.

    Cloudflare bewaart persoonsgegevens slechts zo lang als nodig is voor de beschreven doeleinden. In de regel worden deze gegevens na 24 uur gewist.

    Cloudflare slaat ook gegevens op in de VS. We baseren de doorgifte van gegevens vanuit de EU op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie, die de naleving van het Europese gegevensbeschermingsniveau in de VS waarborgen.

    Meer informatie vind je in het privacybeleid van Cloudflare op: https://www.cloudflare.com/privacypolicy/
  • AgeChecker.net: AgeChecker.net (2625 Townsgate RD STE 100, Westlake Village, CA 91361) controleert de identiteit en leeftijd van een persoon. Voor het verificatieproces moet je informatie verstrekken waarmee je leeftijd en identiteit kunnen worden gecontroleerd (het ‘verificatieproces’). AgeChecker verzamelt alle informatie die je verstrekt door formulieren op het platform in te vullen. De hieronder vermelde informatie wordt gebruikt om de verificatieprocedure af te ronden. In de regel kan AgeChecker het verificatieproces afronden door de volgende informatie te verzamelen:
    – voor- en achternaam
    – geboortedatum
    – adres
    – afbeelding van een identiteitsbewijs

    Meer informatie vind je in het privacybeleid van agechecker.net: https://agechecker.net/privacy
  • Novalnet AG: full payment service provider. We hebben op deze website componenten van Novalnet AG geïntegreerd. Novalnet AG is een volledige betaaldienstverlener (full payment service provider) die onder meer de betalingsafhandeling verzorgt. Als de betrokkene bij het afsluiten van het premiumabonnement in de app een betaalmethode kiest, worden gegevens van de betrokkene automatisch aan Novalnet AG doorgegeven. Door een betaaloptie te kiezen, geeft de betrokkene toestemming voor deze doorgifte van persoonsgegevens die nodig is voor de afhandeling van de betaling.

    De aan Novalnet doorgegeven persoonsgegevens zijn in de regel voornaam, achternaam, adres, geslacht, e-mailadres, IP-adres en eventueel geboortedatum, telefoonnummer, mobiel nummer en andere gegevens die nodig zijn voor de afhandeling van een betaling. Voor de afhandeling van de koopovereenkomst zijn ook de persoonsgegevens met betrekking tot de betreffende bestelling nodig. Met name kan er een wederzijdse uitwisseling plaatsvinden van betalingsinformatie, zoals bankgegevens, kaartnummer, geldigheidsdatum en CVC-code, alsook van gegevens over goederen en diensten en prijzen.

    De doorgifte van de gegevens dient met name de identiteitscontrole, het betalingsbeheer en de fraudepreventie. De verwerkingsverantwoordelijke zal persoonsgegevens met name aan Novalnet AG doorgeven wanneer er een gerechtvaardigd belang bij de doorgifte bestaat. De tussen Novalnet AG en de verwerkingsverantwoordelijke uitgewisselde persoonsgegevens kunnen door Novalnet AG aan kredietbeoordelingsbureaus worden doorgegeven. Deze doorgifte dient de controle van identiteit en kredietwaardigheid.

    Novalnet AG geeft de persoonsgegevens ook door aan dienstverleners of onderaannemers voor zover dit nodig is voor de nakoming van de contractuele verplichtingen of de gegevens moeten worden verwerkt.

    De betrokkene heeft de mogelijkheid om zijn of haar toestemming voor de verwerking van persoonsgegevens op elk moment tegenover Novalnet AG in te trekken. De intrekking heeft geen gevolgen voor persoonsgegevens die voor de (contractconforme) afhandeling van de betalingen noodzakelijkerwijs moeten worden verwerkt, gebruikt of doorgegeven.

Nieuwsbrief en massacommunicatie

We versturen nieuwsbrieven, e-mails en andere elektronische berichten (hierna ‘nieuwsbrief’) uitsluitend met toestemming van de ontvangers of op basis van een wettelijke grondslag. Als de inhoud van een nieuwsbrief bij de aanmelding concreet wordt beschreven, is deze bepalend voor de toestemming van de gebruikers. Verder bevatten onze nieuwsbrieven informatie over onze diensten en over ons.

Om je voor onze nieuwsbrieven aan te melden, volstaat het in de regel om je e-mailadres op te geven. We kunnen je echter vragen een naam op te geven, zodat we je in de nieuwsbrief persoonlijk kunnen aanspreken, of andere gegevens, voor zover die nodig zijn voor de doeleinden van de nieuwsbrief.

Double-opt-in-procedure: de aanmelding voor onze nieuwsbrief verloopt in de regel via een zogenoemde double-opt-in-procedure. Dat betekent dat je na je aanmelding een e-mail ontvangt waarin je wordt gevraagd je aanmelding te bevestigen. Deze bevestiging is nodig zodat niemand zich met e-mailadressen van anderen kan aanmelden. De aanmeldingen voor de nieuwsbrief worden vastgelegd om het aanmeldproces overeenkomstig de wettelijke vereisten te kunnen aantonen. Daartoe behoort de opslag van het tijdstip van aanmelding en bevestiging, alsook van het IP-adres. Ook wijzigingen van je bij de verzenddienstverlener opgeslagen gegevens worden vastgelegd.

Wissing en beperking van de verwerking: we kunnen afgemelde e-mailadressen op basis van onze gerechtvaardigde belangen tot drie jaar bewaren voordat we ze wissen, om een eerder gegeven toestemming te kunnen aantonen. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen claims. Een individueel verzoek tot wissing is op elk moment mogelijk, mits tegelijkertijd het eerdere bestaan van een toestemming wordt bevestigd. Bij een verplichting om bezwaren blijvend in acht te nemen, behouden we ons het recht voor het e-mailadres uitsluitend voor dit doel op een blokkeerlijst (zogenoemde ‘blacklist’) te bewaren.

De vastlegging van de aanmeldprocedure vindt plaats op basis van onze gerechtvaardigde belangen om het correcte verloop ervan aan te tonen. Als we een dienstverlener met de verzending van e-mails belasten, gebeurt dit op basis van onze gerechtvaardigde belangen bij een efficiënt en veilig verzendsysteem.

Opmerkingen over de rechtsgronden: de verzending van de nieuwsbrieven berust op de toestemming van de ontvangers of, als geen toestemming vereist is, op onze gerechtvaardigde belangen bij direct marketing, voor zover de wet dit toestaat, bijv. bij reclame gericht aan bestaande klanten. Als we een dienstverlener met de verzending van e-mails belasten, gebeurt dit op basis van onze gerechtvaardigde belangen. De aanmeldprocedure wordt op basis van onze gerechtvaardigde belangen vastgelegd om aan te tonen dat deze in overeenstemming met de wet is uitgevoerd.

Inhoud: informatie over ons, onze diensten, acties en aanbiedingen.

Meting van resultaten: de nieuwsbrieven bevatten een zogenoemde ‘web beacon’, d.w.z. een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief wordt opgehaald van onze server of, als we een verzenddienstverlener inschakelen, van diens server. Bij dit ophalen worden eerst technische gegevens verzameld, zoals informatie over de browser en je systeem, alsook je IP-adres en het tijdstip van het ophalen.

Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief aan de hand van de technische gegevens of de doelgroepen en hun leesgedrag, op basis van hun leeslocaties (die met behulp van het IP-adres kunnen worden bepaald) of de toegangstijden. Deze analyse omvat ook het vaststellen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Om technische redenen kan deze informatie aan de afzonderlijke ontvangers van de nieuwsbrief worden toegeschreven. Het is echter noch onze bedoeling noch, in voorkomend geval, die van de verzenddienstverlener om individuele gebruikers te observeren. De analyses dienen ons veeleer om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daarop af te stemmen, of om verschillende inhoud te versturen afhankelijk van de interesses van onze gebruikers.

De analyse van de nieuwsbrief en de meting van resultaten vinden, behoudens uitdrukkelijke toestemming van de gebruikers, plaats op basis van onze gerechtvaardigde belangen bij het gebruik van een veilig en gebruiksvriendelijk nieuwsbriefsysteem dat zowel onze zakelijke belangen als de verwachtingen van de gebruikers dient.

Een afzonderlijke intrekking van de meting van resultaten is helaas niet mogelijk; in dat geval moet het volledige nieuwsbriefabonnement worden opgezegd of moet er bezwaar tegen worden gemaakt.

Voorwaarde voor het gebruik van gratis diensten: de toestemming voor de verzending van mailings kan als voorwaarde worden gesteld voor het gebruik van gratis diensten (bijv. toegang tot bepaalde inhoud of deelname aan bepaalde acties). Als je de gratis dienst wilt gebruiken zonder je voor de nieuwsbrief aan te melden, neem dan contact met ons op.

  • Soorten verwerkte gegevens: basisgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen), gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden).
  • Betrokkenen: contactpersonen, gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten).
  • Doeleinden van de verwerking: direct marketing (bijv. per e-mail of per post), contractuele diensten en service.
  • Rechtsgronden: toestemming (art. 6 lid 1 eerste zin sub a AVG), gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).
  • Bezwaarmogelijkheid (opt-out): je kunt de ontvangst van onze nieuwsbrief op elk moment opzeggen, d.w.z. je toestemmingen intrekken of bezwaar maken tegen verdere ontvangst. Een afmeldlink vind je aan het einde van elke nieuwsbrief, of je kunt daarvoor een van de hierboven vermelde contactmogelijkheden gebruiken, bij voorkeur e-mail.

Gebruikte diensten en dienstverleners:

Aanwezigheid op sociale media

We onderhouden online-aanwezigheden binnen sociale netwerken om te communiceren met de gebruikers die daar actief zijn of om daar informatie over ons aan te bieden.

We wijzen je erop dat de gegevens van de gebruikers daarbij buiten de Europese Unie kunnen worden verwerkt. Daardoor kunnen risico’s voor de gebruikers ontstaan, omdat bijvoorbeeld de uitoefening van hun rechten kan worden bemoeilijkt. Wat betreft Amerikaanse aanbieders die onder het Privacy Shield zijn gecertificeerd of vergelijkbare garanties voor een veilig gegevensbeschermingsniveau bieden, wijzen we je erop dat zij zich daarmee verplichten de gegevensbeschermingsnormen van de EU na te leven.

Daarnaast worden de gegevens van de gebruikers binnen sociale netwerken in de regel verwerkt voor marktonderzoeks- en reclamedoeleinden. Zo kunnen bijvoorbeeld op basis van het gebruiksgedrag en de daaruit afgeleide interesses van de gebruikers gebruiksprofielen worden aangemaakt. Die gebruiksprofielen kunnen op hun beurt worden gebruikt om bijvoorbeeld binnen en buiten de netwerken advertenties te tonen die vermoedelijk aansluiten bij de interesses van de gebruikers. Voor deze doeleinden worden in de regel cookies op de computers van de gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruikers worden bewaard. Daarnaast kunnen in de gebruiksprofielen ook gegevens worden opgeslagen onafhankelijk van de door de gebruikers gebruikte apparaten (met name wanneer de gebruikers lid zijn van de betreffende platforms en daar zijn ingelogd).

Voor een gedetailleerde beschrijving van de betreffende vormen van verwerking en de bezwaarmogelijkheden (opt-out) verwijzen we naar de privacyverklaringen en informatie van de exploitanten van de betreffende netwerken.

Ook bij verzoeken om informatie en de uitoefening van rechten van betrokkenen wijzen we je erop dat deze het meest effectief bij de aanbieders zelf kunnen worden uitgeoefend. Alleen de aanbieders hebben toegang tot de gegevens van de gebruikers en kunnen direct passende maatregelen nemen en informatie verstrekken. Heb je toch hulp nodig, dan kun je je tot ons wenden.

  • Soorten verwerkte gegevens: basisgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s), gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten).
  • Doeleinden van de verwerking: contactverzoeken en communicatie, tracking (bijv. op interesses/gedrag gebaseerde profilering, gebruik van cookies), remarketing, bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers).
  • Rechtsgronden: gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG).

Gebruikte diensten en dienstverleners:

Plug-ins, functies en ingebedde inhoud

We integreren in ons online-aanbod functionele en inhoudelijke elementen die worden opgehaald van de servers van hun respectieve aanbieders (hierna ‘derde aanbieders’). Het kan daarbij bijvoorbeeld gaan om afbeeldingen, video’s of knoppen van sociale netwerken, alsook om berichten (hierna gezamenlijk ‘inhoud’ genoemd).

De integratie veronderstelt altijd dat de derde aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, omdat ze zonder het IP-adres de inhoud niet naar hun browser zouden kunnen sturen. Het IP-adres is dus nodig voor de weergave van deze inhoud of functies. We streven ernaar alleen inhoud te gebruiken waarvan de respectieve aanbieders het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Derde aanbieders kunnen bovendien zogenoemde pixeltags (onzichtbare afbeeldingen, ook wel ‘web beacons’ genoemd) gebruiken voor statistische of marketingdoeleinden. Met de ‘pixeltags’ kan informatie zoals het bezoekersverkeer op de pagina’s van deze website worden geanalyseerd. De pseudonieme informatie kan bovendien in cookies op het apparaat van de gebruikers worden opgeslagen en onder meer technische informatie over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek en andere gegevens over het gebruik van ons online-aanbod bevatten, en met dergelijke informatie uit andere bronnen worden gekoppeld.

Opmerkingen over de rechtsgronden: als we de gebruikers om toestemming vragen voor het gebruik van de derde aanbieders, is de rechtsgrond voor de verwerking van de gegevens de toestemming. Anders worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. het belang bij efficiënte, economische en voor de ontvangers gebruiksvriendelijke diensten). In dit verband willen we je ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

  • Soorten verwerkte gegevens: gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. ingevoerde teksten, foto’s, video’s), basisgegevens (bijv. namen, adressen).
  • Betrokkenen: gebruikers (bijv. bezoekers van de website, gebruikers van onlinediensten), contactpersonen.
  • Doeleinden van de verwerking: beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid, contractuele diensten en service, contactverzoeken en communicatie, direct marketing (bijv. per e-mail of per post), tracking (bijv. op interesses/gedrag gebaseerde profilering, gebruik van cookies), op interesses en gedrag gebaseerde marketing, profilering (aanmaken van gebruikersprofielen), beveiligingsmaatregelen, behandeling en beantwoording van verzoeken.
  • Rechtsgronden: gerechtvaardigde belangen (art. 6 lid 1 eerste zin sub f AVG), toestemming (art. 6 lid 1 eerste zin sub a AVG), uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 eerste zin sub b AVG).

Gebruikte diensten en dienstverleners:

Afsluiten van een premiumabonnement

Als je kiest voor de premiumstatus, gaat het om een betaalde dienst. De afhandeling van de volledige overeenkomst en van de betalingstransacties wordt verzorgd door onze betaaldienstverleners. Bij het afsluiten kun je kiezen uit verschillende looptijden, waarna je wordt doorgestuurd naar de pagina van de betaaldienstverlener om het abonnement af te sluiten. Daar kun je kiezen uit verschillende betaalmethoden. Voor je bestelling worden de volgende gegevens verzameld:

Voornaam, achternaam, adres, geboortedatum, e-mailadres, IP-adres, telefoonnummer en de gegevens die nodig zijn voor de betalingsafhandeling. De betalingsinformatie hangt af van de betaalmethode; mogelijke persoonsgegevens zijn bankgegevens, kaartnummer, geldigheidsdatum en CVC-code, gegevens over goederen/diensten en de prijs, alsook de looptijd van je abonnement.

De doorgifte van deze gegevens is noodzakelijk voor de identiteitscontrole, de afhandeling van de betaling en, wat de opslag van het IP-adres betreft, voor de voorkoming van strafbare feiten. De rechtsgrond hiervoor is art. 6 lid 1 eerste zin sub b AVG. De verwerkingsverantwoordelijke zal persoonsgegevens alleen aan zijn contractpartner doorgeven als er een gerechtvaardigd belang bij de doorgifte bestaat. De aan de betaaldienstverlener doorgegeven persoonsgegevens kunnen door deze in voorkomend geval aan kredietbeoordelingsbureaus worden doorgegeven. De rechtsgrond hiervoor is art. 6 lid 1 eerste zin sub f AVG.

De betaaldienstverleners geven de persoonsgegevens door aan onderaannemers en dienstverleners voor zover dit nodig is voor de nakoming van de contractuele verplichtingen. Je hebt op elk moment de mogelijkheid om je toestemming voor de verwerking van persoonsgegevens tegenover de betaaldienstverleners in te trekken. De intrekking heeft geen gevolgen voor persoonsgegevens die voor de (contractconforme) afhandeling van de betalingen noodzakelijkerwijs moeten worden verwerkt, gebruikt of doorgegeven.

Om het abonnement te kunnen toewijzen, geven we je lidnummer door aan de betaaldienstverleners. In ruil daarvoor geven de betaaldienstverleners ons het voor de transactie gegenereerde klantnummer, het boekingsnummer, de looptijd van de premiumtoegang en de status van het abonnement (terugbetaling, herroeping enz.) door. Dit alles is nodig zodat alleen de bevoegde gebruiker de premiumfuncties kan gebruiken.

De opslag van deze gegevens vloeit voort uit de nakoming van contractuele verplichtingen overeenkomstig art. 6 lid 1 eerste zin sub b AVG. De gegevens worden gewist zodra ze niet meer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld en ook niet meer nodig zijn voor fiscale doeleinden.

Wissing van gegevens

De door ons verwerkte gegevens worden overeenkomstig de wettelijke voorschriften gewist zodra de voor de verwerking gegeven toestemmingen worden ingetrokken of andere grondslagen vervallen (bijv. wanneer het doel van de verwerking van deze gegevens is vervallen of ze voor dat doel niet nodig zijn).

Als de gegevens niet worden gewist omdat ze nodig zijn voor andere, wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot die doeleinden. Dat betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard, of waarvan de opslag noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon.

Nadere informatie over het wissen van persoonsgegevens kan bovendien worden gegeven in het kader van de afzonderlijke vermeldingen in dit privacybeleid.

Wijziging en actualisering van het privacybeleid

We verzoeken je je regelmatig op de hoogte te stellen van de inhoud van ons privacybeleid. We passen het privacybeleid aan zodra wijzigingen in de door ons uitgevoerde gegevensverwerkingen dat noodzakelijk maken. We informeren je zodra de wijzigingen een handeling van jouw kant (bijv. een toestemming) of een andere individuele kennisgeving vereisen.

Rechten van betrokkenen

Als betrokkene heb je op grond van de AVG verschillende rechten, die met name voortvloeien uit art. 15 t/m 18 en 21 AVG:

  • Recht van bezwaar: je hebt het recht om op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar te maken tegen de verwerking van je betreffende persoonsgegevens op grond van art. 6 lid 1 sub e of f AVG; dit geldt ook voor profilering op basis van deze bepalingen. Als je persoonsgegevens worden verwerkt voor direct marketing, heb je het recht om op elk moment bezwaar te maken tegen de verwerking van je betreffende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover die verband houdt met dergelijke direct marketing.
  • Recht op intrekking van toestemmingen: je hebt het recht om gegeven toestemmingen op elk moment in te trekken.
  • Recht op inzage: je hebt het recht om uitsluitsel te vragen over de vraag of de betreffende gegevens worden verwerkt, en om inzage in deze gegevens, verdere informatie en een kopie van de gegevens te verkrijgen overeenkomstig de wettelijke voorschriften.
  • Recht op rectificatie: overeenkomstig de wettelijke voorschriften heb je het recht om aanvulling van de gegevens over jou of rectificatie van onjuiste gegevens over jou te verlangen.
  • Recht op wissing en beperking van de verwerking: overeenkomstig de wettelijke voorschriften heb je het recht te verlangen dat gegevens over jou onverwijld worden gewist of, als alternatief, overeenkomstig de wettelijke voorschriften een beperking van de verwerking van de gegevens te verlangen.
  • Recht op overdraagbaarheid van gegevens: je hebt het recht om de gegevens over jou die je ons hebt verstrekt, overeenkomstig de wettelijke voorschriften in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of de doorgifte ervan aan een andere verwerkingsverantwoordelijke te verlangen.
  • Klacht bij een toezichthoudende autoriteit: overeenkomstig de wettelijke voorschriften heb je bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk, als je van mening bent dat de verwerking van de persoonsgegevens over jou inbreuk maakt op de AVG.

Begripsbepalingen

In dit gedeelte vind je een overzicht van de begrippen die in dit privacybeleid worden gebruikt. Veel begrippen zijn ontleend aan de wet en worden vooral in art. 4 AVG gedefinieerd. De wettelijke definities zijn bindend. De volgende toelichtingen zijn daarentegen vooral bedoeld om het begrip te vergemakkelijken. De begrippen zijn alfabetisch gesorteerd.

  • Op interesses en gedrag gebaseerde marketing: van op interesses en/of gedrag gebaseerde marketing is sprake wanneer de mogelijke interesses van gebruikers in advertenties en andere inhoud zo nauwkeurig mogelijk vooraf worden bepaald. Dit gebeurt aan de hand van gegevens over hun eerdere gedrag (bijv. het bezoeken van bepaalde websites en de verblijfsduur daarop, koopgedrag of interactie met andere gebruikers), die in een zogenoemd profiel worden opgeslagen. Voor deze doeleinden worden in de regel cookies gebruikt.
  • Persoonsgegevens: ‘persoonsgegevens’ zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna ‘betrokkene’); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijv. een cookie) of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
  • Profilering: onder ‘profilering’ wordt verstaan elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geanalyseerd, beoordeeld of voorspeld (afhankelijk van het soort profilering kan het daarbij gaan om informatie over leeftijd, geslacht, locatie- en bewegingsgegevens, interactie met websites en de inhoud daarvan, koopgedrag, sociale interacties met andere mensen), bijv. de interesses in bepaalde inhoud of producten, het klikgedrag op een website of de locatie. Voor profileringsdoeleinden worden vaak cookies en web beacons gebruikt.
  • Bereikmeting: bereikmeting (ook wel webanalytics genoemd) dient om de bezoekersstromen van een online-aanbod te evalueren en kan betrekking hebben op het gedrag of de interesses van de bezoekers in bepaalde informatie, zoals de inhoud van websites. Met behulp van de bereikanalyse kunnen eigenaren van websites bijvoorbeeld herkennen op welk tijdstip gebruikers hun website bezoeken en in welke inhoud zij geïnteresseerd zijn. Daardoor kunnen ze bijvoorbeeld de inhoud van de website beter afstemmen op de behoeften van hun bezoekers. Voor bereikanalyse worden vaak pseudonieme cookies en web beacons gebruikt om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses van het gebruik van een online-aanbod te verkrijgen.
  • Remarketing: van ‘remarketing’ of ‘retargeting’ is sprake wanneer bijvoorbeeld voor reclamedoeleinden wordt vastgelegd voor welke producten een gebruiker op een website belangstelling had, om de gebruiker op andere websites aan deze producten te herinneren, bijv. in advertenties.
  • Tracking: van ‘tracking’ is sprake wanneer het gedrag van gebruikers over meerdere online-aanbiedingen heen kan worden gevolgd. In de regel wordt met betrekking tot de gebruikte online-aanbiedingen gedrags- en interesse-informatie in cookies of op servers van de aanbieders van de trackingtechnologieën opgeslagen (men spreekt dan van profilering). Deze informatie kan vervolgens bijvoorbeeld worden gebruikt om gebruikers advertenties te tonen die waarschijnlijk aansluiten bij hun interesses.
  • Verwerkingsverantwoordelijke: als ‘verwerkingsverantwoordelijke’ wordt aangeduid de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
  • Verwerking: ‘verwerking’ is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip is ruim en omvat vrijwel elke omgang met gegevens, of het nu gaat om het verzamelen, analyseren, opslaan, doorgeven of wissen.

Cookiebeleid

Dit cookiebeleid is voor het laatst bijgewerkt op 7 juni 2024 en is van toepassing op burgers en permanente ingezetenen van de Europese Economische Ruimte en Zwitserland.

1. Inleiding

Onze website, https://www.deviance.com (hierna ‘de website’), gebruikt cookies en vergelijkbare technologieën (voor het gemak worden ze allemaal ‘cookies’ genoemd). Cookies worden ook geplaatst door derden die we daartoe opdracht hebben gegeven. In het onderstaande document informeren we je over het gebruik van cookies op onze website.

2. Wat zijn cookies?

Een cookie is een klein, eenvoudig bestand dat met pagina’s van een internetadres wordt meegestuurd en door de browser op de pc of een ander apparaat kan worden opgeslagen. De daarin opgeslagen informatie kan bij latere bezoeken naar onze servers of naar de servers van de betreffende derden worden teruggestuurd.

3. Wat zijn scripts?

Een script is een stukje programmacode dat wordt gebruikt om onze website functionaliteit en interactiviteit te geven. Deze code wordt uitgevoerd op onze servers of op je apparaat.

4. Wat is een web beacon?

Een web beacon (ook wel pixeltag genoemd) is een klein, onzichtbaar stukje tekst of afbeelding op een website dat wordt gebruikt om het verkeer op de website te monitoren. Daarvoor slaan web beacons verschillende gegevens over jou op.

5. Cookies

5.1 Technische of functionele cookies

Sommige cookies zorgen ervoor dat bepaalde onderdelen van de website goed werken en dat je gebruikersvoorkeuren bewaard blijven. Door functionele cookies te plaatsen, maken we het je makkelijker om onze website te bezoeken. Zo hoef je bij het bezoeken van onze website niet steeds dezelfde informatie in te voeren en blijven bijvoorbeeld de artikelen in je winkelwagen staan totdat je betaalt. We mogen deze cookies zonder je toestemming plaatsen.

5.2 Analytische cookies

We gebruiken analytische cookies om de website-ervaring voor onze gebruikers te optimaliseren. Met deze analytische cookies krijgen we inzicht in het gebruik van onze website. We vragen je toestemming om analytische cookies te plaatsen.

5.3 Marketing-/trackingcookies

Marketing-/trackingcookies zijn cookies of een andere vorm van lokale opslag die worden gebruikt om gebruikersprofielen aan te maken om reclame te tonen of om de gebruiker op deze website of op meerdere websites te volgen voor vergelijkbare marketingdoeleinden.

6. Geplaatste cookies

WordPress

Functioneel. We gebruiken WordPress voor de ontwikkeling van de website. Meer informatie over WordPress. Deze gegevens worden niet met derden gedeeld.

  • WP_PREFERENCES_USER_* — vervaltermijn: permanent; functie: gebruikersvoorkeuren opslaan.
  • wpEmojiSettingsSupports — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • wordpress_test_cookie — vervaltermijn: sessie; functie: controleren of cookies kunnen worden geplaatst.
  • wp_lang — vervaltermijn: sessie; functie: taalinstellingen opslaan.
  • wp-settings-* — vervaltermijn: permanent; functie: gebruikersvoorkeuren opslaan.
  • wp-settings-time-* — vervaltermijn: 1 jaar; functie: gebruikersvoorkeuren opslaan.
  • wordpress_logged_in_* — vervaltermijn: permanent; functie: ingelogde gebruikers opslaan.

Google Analytics

Statistieken. We gebruiken Google Analytics voor websitestatistieken. Meer informatie over Google Analytics. Lees voor meer informatie het privacybeleid van Google Analytics.

  • _ga — vervaltermijn: 2 jaar; functie: paginaweergaven opslaan en tellen.
  • _ga_* — vervaltermijn: 1 jaar; functie: paginaweergaven opslaan en tellen.

Divi (Elegant Themes)

Functioneel. We gebruiken Divi (Elegant Themes) voor het ontwerp van de website. Meer informatie over Divi (Elegant Themes). Deze gegevens worden niet met derden gedeeld.

  • et-pb-recent-items-font_family — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • et-saved-post* — doel nog te bepalen.
  • et-editing-post-* — doel nog te bepalen.

WPML

Functioneel. We gebruiken WPML voor het beheer van de landinstellingen. Meer informatie over WPML. Deze gegevens worden niet met derden gedeeld.

  • wp-wpml_current_language — vervaltermijn: 1 dag; functie: taalinstellingen opslaan.
  • wpml_browser_redirect_test — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • _icl_visitor_lang_js — doel nog te bepalen.

Complianz

Functioneel. We gebruiken Complianz voor het beheer van cookietoestemmingen. Meer informatie over Complianz. Deze gegevens worden niet met derden gedeeld. Lees voor meer informatie het privacybeleid van Complianz.

  • cmplz_banner-status — vervaltermijn: 365 dagen; functie: opslaan of de cookiebanner is gesloten.
  • cmplz_consented_services — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • cmplz_functional — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • cmplz_marketing — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • cmplz_policy_id — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • cmplz_preferences — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.
  • cmplz_statistics — vervaltermijn: 365 dagen; functie: cookietoestemmingsvoorkeuren opslaan.

Visual Composer

Functioneel. We gebruiken Visual Composer voor het ontwerp van de website. Meer informatie over Visual Composer. Deze gegevens worden niet met derden gedeeld.

  • vchideactivationmsg — vervaltermijn: 30 dagen; functie: een versienummer voor updates opslaan.
  • vchideactivationmsg_vc11 — vervaltermijn: 30 dagen; functie: een versienummer voor updates opslaan.

Google Fonts

Marketing. We gebruiken Google Fonts om weblettertypen weer te geven. Meer informatie over Google Fonts. Lees voor meer informatie het privacybeleid van Google Fonts.

  • Google Fonts API — vervaltermijn: geen; functie: het IP-adres van de gebruiker opvragen.

Google Maps

Marketing. We gebruiken Google Maps om kaarten weer te geven. Meer informatie over Google Maps. Lees voor meer informatie het privacybeleid van Google Maps.

  • Google Maps API — vervaltermijn: geen; functie: het IP-adres van de gebruiker opvragen.

Popup Maker

Doel nog te bepalen. We gebruiken Popup Maker voor het maken van pop-upvensters. Meer informatie over Popup Maker. Deze gegevens worden niet met derden gedeeld.

  • pum-* — doel nog te bepalen.

YouTube

Marketing. We gebruiken YouTube om video’s weer te geven. Meer informatie over YouTube. Lees voor meer informatie het privacybeleid van YouTube.

  • GPS — vervaltermijn: sessie; functie: locatiegegevens opslaan.
  • VISITOR_INFO1_LIVE — vervaltermijn: 6 maanden; functie: advertenties tonen of retargeting mogelijk maken.
  • YSC — vervaltermijn: sessie; functie: interactie opslaan en volgen.
  • PREF — vervaltermijn: 8 maanden; functie: gebruikersvoorkeuren opslaan.

Wistia

Statistieken, marketing. We gebruiken Wistia om video’s weer te geven. Meer informatie over Wistia. Lees voor meer informatie het privacybeleid van Wistia.

  • wistia-video-progress-* — vervaltermijn: permanent; functie: opslaan of de gebruiker ingebedde inhoud heeft bekeken.
  • wistia — vervaltermijn: permanent; functie: op de website uitgevoerde acties opslaan.

Overige

Doel nog te bepalen. Het delen van deze gegevens wordt nog onderzocht.

  • continueReview
  • WP_DATA_USER_2
  • aiDataOptions
  • _fbp
  • i18nextLng
  • WP_DATA_USER_3
  • mantine-color-scheme-value
  • loglevel
  • tk
  • _gid
  • qm-container-height
  • qm-front-container-pinned
  • et-recommend-sync-post-66-fb
  • AMP-CONSENT
  • wpml-available-translators-notice-dismissed
  • _clck
  • _clsk

7. Toestemming

Bij je eerste bezoek aan onze website tonen we je een pop-up met uitleg over cookies. Zodra je op ‘Instellingen opslaan’ klikt, geef je ons toestemming voor het gebruik van alle door jou geselecteerde categorieën cookies en plug-ins, zoals beschreven in deze cookieverklaring. Je kunt het gebruik van cookies via je browser uitschakelen, maar let op: in dat geval werkt onze website mogelijk niet goed meer.

7.1 Beheer je toestemmingsvoorkeuren

Je kunt je toestemming op elk moment wijzigen of intrekken via de cookiebanner van de website of via de instellingen van je browser.

8. Cookies in- of uitschakelen en verwijderen

Je kunt je internetbrowser gebruiken om cookies automatisch of handmatig te verwijderen. Je kunt ook aangeven dat bepaalde cookies niet mogen worden geplaatst. Een andere mogelijkheid is om je internetbrowser zo in te stellen dat je telkens een melding krijgt wanneer er een cookie wordt geplaatst. Raadpleeg voor meer informatie over deze opties de instructies in het helpgedeelte van je browser.

Let op: onze website werkt mogelijk niet goed als alle cookies zijn uitgeschakeld. Als je de cookies in je browser verwijdert, worden ze opnieuw geplaatst wanneer je onze website weer bezoekt.

9. Je rechten met betrekking tot persoonsgegevens

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

  • Je hebt het recht om te weten waarom je persoonsgegevens nodig zijn, wat ermee gebeurt en hoe lang ze worden bewaard.
  • Recht op inzage: je hebt het recht om de persoonsgegevens over jou die bij ons bekend zijn in te zien.
  • Recht op rectificatie: je hebt het recht om je persoonsgegevens op elk moment aan te vullen, te corrigeren of te laten wissen of blokkeren.
  • Als je ons toestemming geeft om je gegevens te verwerken, heb je het recht om die toestemming in te trekken en je persoonsgegevens te laten wissen.
  • Recht op overdraagbaarheid van gegevens: je hebt het recht om al je persoonsgegevens bij de verwerkingsverantwoordelijke op te vragen en ze volledig over te dragen aan een andere verwerkingsverantwoordelijke.
  • Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens. We geven daar gevolg aan, tenzij er gerechtvaardigde redenen voor de verwerking bestaan.

Neem contact met ons op om deze rechten uit te oefenen. Onze contactgegevens vind je aan het einde van deze cookieverklaring. Als je een klacht hebt over de manier waarop we met je gegevens omgaan, horen we dat graag, maar je hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit (de gegevensbeschermingsautoriteit).

10. Contactgegevens

Voor vragen en/of opmerkingen over ons cookiebeleid en deze verklaring kun je contact met ons opnemen via de volgende contactgegevens:

DVNC GmbH
Zeppelinstr. 2
82178 Puchheim
Duitsland
Website: https://www.deviance.com
E-mail: [email protected]

Dit cookiebeleid is op 13 mei 2024 gesynchroniseerd met cookiedatabase.org.