Gegevensbescherming

Informeer hier hoe uw persoonsgegevens worden verwerkt.

I. Algemeen

geldigheidsgebied

Deze privacyverklaring heeft betrekking op de volgende procedures:

Alle websites, externe pagina's (sociale media) die naar deze privacyverklaring verwijzen, sollicitantenbeheer

Verantwoordelijke

Wij nemen de bescherming van uw persoonsgegevens alsook de wettelijke verplichtingen die hiervoor de basis leggen, uiterst serieus. De wettelijke voorschriften vereisen volledige transparantie met betrekking tot de verwerking van persoonsgegevens. Alleen als u voldoende bent geïnformeerd over doel, type en omvang van de verwerking, is de verwerking voor u als betrokkene te begrijpen.

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is

Schlüter-Systems KG
Schmölestraße 7
58640 Iserlohn
Duitsland
T: +49 2371 971-0
E: info@schlueter.de

Hierna "verantwoordelijke" of "wij/we" genoemd.

Gegevens over gezamenlijk verantwoordelijken vindt u onder "Gegevens over gezamenlijk verantwoordelijken".

U bereikt de Functionaris gegevensbescherming onder:

Functionaris gegevensbescherming – persoonlijk –
Schmölestraße 7
58640 Iserlohn
E-mail: datenschutz@schlueter.de

Definities

De termen die in deze privacyverklaring worden gebruikt (bijv. gegevenscategorieën, doeleinden en gerechtvaardigde belangen, evenals termen uit de AVG) worden uitgelegd in de paragraaf "Begripsbepalingen".

Algemene informatie over gegevensverwerking

Wij verwerken persoonsgegevens alleen voor zover dit wettelijk is toegestaan. Persoonsgegevens worden uitsluitend openbaar gemaakt in de hieronder beschreven gevallen. Persoonsgegevens worden beveiligd door geschikte technische en organisatorische maatregelen (bijv. pseudonimisering, versleuteling).

Voor zover wij niet wettelijk verplicht zijn gegevens langdurig te bewaren of ter beschikking te stellen aan derden (met name het Openbaar Ministerie), hangt de beslissing over welke persoonsgegevens door ons worden verzameld, hoe lang ze worden verwerkt en in welke mate wij deze indien nodig openbaar maken, af van de procedure waarvoor wij uw gegevens verwerken en het specifieke aanbod waarvan u in specifieke gevallen gebruikmaakt.

Opslagduur

Persoonsgegevens worden gewist zodra het doel van de verwerking wegvalt of er een andere reden voor verwijdering volgens art. 17, lid 1 AVG van toepassing is (bijv. wanneer u een ons verleende toestemming hebt ingetrokken). Bij wijze van uitzondering mogen wij uw persoonsgegevens toch verder verwerken als er een uitzondering op de verwijderingsplicht geldt, met name overeenkomstig art. 17, lid 3 AVG of op grond van een andere wet (bijv. als er een wettelijke bewaarplicht geldt).

Verwerkingsactiviteiten op basis van toestemming: de gegevens die op basis van uw toestemming worden verwerkt, worden door ons opgeslagen totdat u uw toestemming intrekt. Na een eventuele herroeping zullen wij de gegevens ter staving van de eerder gegeven toestemming gedurende een periode van drie jaar bewaren.

Persoonsgegevens die wij in het kader van een sollicitatie (zie hieronder) verwerken, worden tot zes maanden na afronding van de sollicitatieprocedure opgeslagen.

Voor zover wij moeten informeren over de opslagduur van cookies en vergelijkbare technologieën waarvoor toestemming moet worden gegeven, vindt u de informatie daarover in onze consent-tool.

Bewaartermijn met betrekking tot het verzoek van de betrokkene: na afronding van de verwerking zullen wij de gegevens met betrekking tot uw verzoek opslaan en bewaren in overeenstemming met de geldende bepalingen. Dit gebeurt om de uitvoering van het verzoek van de betrokkene gedurende een periode van drie jaar te kunnen aantonen.

Geautomatiseerde beslissingen per individueel geval inclusief profiling

Geautomatiseerde beslissingen per individueel geval inclusief profiling vinden niet plaats.

Rechten van betrokken personen

U hebt als betrokkene het recht op informatie volgens art. 15 AVG, het recht op correctie volgens art. 16 AVG, het recht op verwijdering volgens art. 17 AVG, het recht op beperking van de verwerking volgens art. 18 AVG evenals het recht op dataportabiliteit volgens art. 20 AVG. U hebt het recht van bezwaar bij een toezichthoudende autoriteit op het gebied van de gegevensbescherming (art. 77 AVG).
De voor ons verantwoordelijke toezichthoudende autoriteit voor gegevensbescherming is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2
440213 Düsseldorf

U kunt echter zelf besluiten om bezwaar te maken bij een andere toezichthoudende autoriteit voor gegevensbescherming.

Mededelingsplicht van de verantwoordelijke

Wij informeren alle ontvangers, aan wie wij uw persoonsgegevens ter beschikking stellen, over elke rectificatie of verwijdering van uw persoonsgegevens of een beperking van de verwerking volgens art. 16, art. 17 lid 1 en art. 18 AVG, tenzij de communicatie onmogelijk of buitensporig moeilijk is. Wij informeren u over de ontvanger, wanneer u daarom vraagt.

Plicht tot beschikbaarstelling

Voor zover in het onderstaande bij de gegevens m.b.t. de rechtsgrondslagen niets anders wordt vermeld, bent u niet verplicht tot het beschikbaar stellen van persoonsgegevens. Als wij de verwerking uitvoeren op basis van art. 6 lid 1 zin 1 sub. b AVG, zijn de persoonsgegevens voor de nakoming of sluiting van een contract vereist. Als u de persoonsgegevens niet beschikbaar stelt, is de nakoming of sluiting van het contract niet mogelijk. Als u de persoonsgegevens in de gevallen van art. 6 lid 1 zin 1 sub. a, f AVG niet beschikbaar stelt, dan kunnen de desbetreffende gedeelten van onze website niet worden gebruikt.
Wat betreft onze evenementen en seminars bent u niet verplicht persoonsgegevens beschikbaar te stellen, maar deelname aan de evenementen is zonder deze gegevens niet mogelijk.

Overdracht van gegevens aan derde landen

Overdracht van gegevens aan derde landen buiten de Europese Unie (EU) en de Europese Economische Ruimte (EER) zijn alleen toegestaan met inachtneming van de bijzondere voorschriften van art. 44 e.v. AVG. Indien er bij de verwerking van uw persoonsgegevens sprake is van een dergelijke overdracht aan een derde land, wijzen wij u hieronder op de overdracht aan een derde land en de grondslag voor de overdracht.

Algemene aanwijzingen over de grondslagen voor de overdracht:

Als de overdracht gebaseerd is op een uitzondering volgens art. 49 AVG, vindt u de details op de betreffende plaats.
Als de overdracht gebaseerd is op een adequaatheidsbesluit in de zin van art. 45 AVG, vindt u hier een overzicht van de adequaatheidsbesluiten: Overzicht van adequaatheidsbesluiten
Als de overdracht gebaseerd is op de zogenaamde standaardbepalingen inzake gegevensbescherming van de Europese Commissie in de zin van art. 46, lid 2, sub. c) AVG, vindt u hier het uitvoeringsbesluit 2021/914 van de Europese Commissie, dat de contractuele bepalingen bevat: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie
Als de overdracht gebaseerd is op bindende interne voorschriften inzake gegevensbescherming (Engels: "Binding Corporate Rules", afgekort "BCR") in de zin van art. 46, lid 2, sub. b) AVG, vindt u hier een overzicht van de gepubliceerde BCR: Overzicht van de bindende interne voorschriften inzake gegevensbescherming

Recht van bezwaar

U hebt overeenkomstig art. 21 lid 1 AVG het recht om, op grond van redenen die met uw specifieke situatie te maken hebben, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens, als de verwerking is gebaseerd op art. 6 lid 1 zin 1 sub. e of f AVG. Dit geldt ook voor op deze bepalingen gebaseerde profiling. Als persoonsgegevens worden verwerkt voor directe marketingdoeleinden, hebt u overeenkomstig art. 21, lid 2 AVG het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke doeleinden; dit geldt ook voor profiling, voor zover deze verband houdt met dergelijke directe marketing. Het bezwaar kan informeel worden ingediend door een mededeling aan:

Schlüter-Systems KG
Schmölestraße 7
58640 Iserlohn
widerspruch@schlueter.de

Herroeping van de toestemming(en)

U hebt overeenkomstig art. 7, lid 3, zin 1 AVG het recht om uw toestemming(en) te allen tijde met werking voor de toekomst informeel (bijvoorbeeld per post of e-mail) in te trekken. De rechtmatigheid van de verwerking(en) tot aan het moment van herroeping van de toestemming(en) blijft hierdoor onverminderd van kracht. Na uw herroeping zullen wij de op basis van de toestemming(en) verwerkte persoonsgegevens verwijderen, indien er geen andere rechtsgrondslag voor de verwerking ervan bestaat. Herroeping van de toestemming kan informeel gebeuren door een mededeling aan:

Schlüter-Systems KG
Schmölestraße 7
58640 Iserlohn
widerspruch@schlueter.de

II. Combinatie van de privacyverklaring en de cookie policy en het consent-tool

De privacyverklaring informeert u over gegevensverwerking op basis van de bepalingen van de AVG en, indien van toepassing, de BDSG. Indien de bepalingen van de TDDDG relevant zijn voor individuele gevallen, vindt u hierover informatie in de Consent Management Tool. Dit geldt eveneens voor de informatie over het opslaan of uitlezen van gegevens op uw eindapparaat.

III. Gebruiken van onze website/s

Voor het gebruik van de website(s) en hun functies is de verwerking van persoonsgegevens regelmatig vereist. Tenzij anders aangegeven, hebben de volgende opmerkingen betrekking op alle websites die wij beheren en die naar deze privacyverklaring verwijzen.
Houd er rekening mee dat u via links naar onze website op andere websites terecht kunt komen, die niet door ons, maar door derden worden geëxploiteerd. Dergelijke links worden door ons duidelijk aangeduid of zijn te herkennen aan de gewijzigde adresregel in uw browser. Wij zijn niet verantwoordelijk voor de naleving van de voorschriften op het gebied van de gegevensbescherming en voor een veilige omgang met uw persoonsgegevens op deze door derden beheerde websites.

Beschikbaarstelling van de website

Doel van de verwerking: informatieveiligheid en reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag:: art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: exploitatie, integriteit en veiligheid van digitale producten, bevordering van verkoopactiviteiten, ontwerp, exploitatie en beschikbaarheid van digitale producten en klantenwerving, klantenbinding, terugwinning van klanten

Gegevenscategorieën: gebruiksgegevens en verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

Contactopname

Doel van de verwerking: ondersteuning van gebruikers, geïnteresseerden en/of klanten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: integratie van gewenste of noodzakelijke functies, bevordering van verkoopactiviteiten, bevordering van economische belangen en klantenwerving, klantenbinding, terugwinning van klanten

Gegevenscategorieën: contentgegevens, contactgegevens, gebruiksgegevens en stamgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

Deelname aan kansspelen

Doel van de verwerking: uitvoering van een opdracht en contractbeheer en reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. a AVG (toestemming), art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: integratie van gewenste of noodzakelijke functies, klantenwerving, klantenbinding, terugwinning van klanten en verhindering van strafbare feiten, overtredingen en andere nadelige handelingen

Gegevenscategorieën: inhoudsgegevens, contactgegevens, stamgegevens, verbindingsgegevens en gebruiksgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

Externe lettertypes

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag:: art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: ontwerp, exploitatie en beschikbaarheid van digitale producten

Gegevenscategorieën: verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Beoogde overdracht aan derde landen: in specifieke gevallen worden gegevens aan derde landen doorgegeven. (Adequaatheidsbesluit/-en en standaardbepalingen inzake gegevensbescherming van de Europese Commissie)

Externe content (Facebook, Instagram, YouTube, LinkedIn, Pinterest, X (voormalig Twitter), Google Maps, Vimeo, Xing, WhatsApp, TikTok)

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag:: art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: integratie van gewenste of noodzakelijke functies, bevordering van verkoopactiviteiten, bevordering van economische belangen, ontwerp, exploitatie en beschikbaarheid van digitale producten, klantenwerving, klantenbinding, terugwinning van klanten en reclame en imagoverbetering, markt- en meningsonderzoek

Gegevenscategorieën: gebruiksgegevens en verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners en platformexploitanten en media

Nieuwsbrief

Doel van de verwerking: ondersteuning van gebruikers, geïnteresseerden en/of klanten en reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag:: art. 6 lid 1 zin 1 sub. a AVG (toestemming) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: bevordering van verkoopactiviteiten, bevordering van economische belangen, klantenwerving, klantenbinding, terugwinning van klanten en reclame en imagoverbetering, markt- en meningsonderzoek

Gegevenscategorieën: contactgegevens, stamgegevens, contentgegevens en gebruiksgegevens
ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

Toestemmingsmanagement

Doel van de verwerking: informatiebeveiliging en juridische zaken en nalevingsmaatregelen
Rechtsgrondslag: art. 6 lid 1 zin 1 sub. c AVG (wettelijke verplichting) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: verhindering van strafbare feiten, overtredingen en andere nadelige handelingen

Gegevenscategorieën: contentgegevens, gebruiksgegevens en verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

CAPTCHA-dienst

Doel van de verwerking: informatieveiligheid

Rechtsgrondslag:: art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: exploitatie, integriteit en veiligheid van digitale producten en ontwerp, exploitatie en beschikbaarheid van digitale producten

Gegevenscategorieën: gebruiksgegevens en verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Aanvraag van reclamemateriaal of aanbiedingen

Doel van de verwerking: ondersteuning van gebruikers, geïnteresseerden en/of klanten en reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag: indien van toepassing art. 6 lid 1 zin 1 sub. a AVG (toestemming), art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gegevenscategorieën: contentgegevens, contactgegevens, stamgegevens, gebruiksgegevens en verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

Analyse en performance-meting

Doel van de verwerking: analyse en performance-meting en optimalisatie van producten en/of diensten en reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag:: art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: analyse en optimalisatie van het eigen aanbod, diensten en reclamemaatregelen, bevordering van verkoopactiviteiten, bevordering van economische belangen en reclame en imagoverbetering, markt- en meningsonderzoek

Gegevenscategorieën: contentgegevens, gebruiksgegevens en verbindingsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

IV. Sollicitantenbeheer

Doel van de verwerking: sollicitantenbeheer

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. a AVG (toestemming) en art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract)

Gegevenscategorieën: gegevens van sollicitanten en medewerkers

Ontvangers van de gegevens: indien van toepassing, concernmaatschappijen en andere gelieerde ondernemingen, IT-dienstverleners

Voorgenomen overdracht aan derde landen: "In individuele gevallen worden gegevens doorgegeven aan derde landen, voor zover de sollicitatie relevant is voor gelieerde ondernemingen (rechtmatig voor de uitvoering van precontractuele maatregelen, art. 49 lid 1, sub. b AVG)

V. Aanmelding en uitvoering van presentie-seminars (Schlüter-Workbox) en webinars (GoTo Meeting)

Doel van de verwerking: aanmelding bij onze presentie-seminars via de Schlüter-Workbox en webinars via de GoTo Meeting; voorbereiding en uitvoering van de seminars en webinars. Bewijs van uw aanmelding; waarborgen van de veiligheid van onze IT-systemen

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: exploitatie, integriteit en veiligheid van digitale producten, bevordering van verkoopactiviteiten, ontwerp, exploitatie en beschikbaarheid van digitale producten, klantenwerving, klantenbinding, terugwinning van klanten

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, contractgegevens, verbindingsgegevens

Ontvanger van de gegevens: evt. ontvanger in verband met de aanmelding en uitvoering van de seminars, voor zover de openbaring ervan hiervoor vereist is (bijv. voor boeking van hotelkamers op verzoek van de seminar-deelnemers); LogMeIn Ireland Limited Bloodstone Building Block C 70 Sir John Rogerson’s Quay Dublin 2, Ireland (bij webinars over GoTo Meeting)

Gegevensoverdacht aan derde landen: gegevensoverdracht aan derde landen bij presentie-seminars is niet gepland. Bij webinars worden in specifieke gevallen gegevens aan derde landen doorgegeven (adequaatheidsbesluit/-en en standaardbepalingen inzake gegevensbescherming van de Europese Commissie).

VI. Aanmelding voor deelname aan onze evenementen

Doel van de verwerking: aanmelding, voorbereiding en uitvoering van onze evenementen. Bewijs van uw aanmelding; waarborgen van de veiligheid van onze IT-systemen

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract) en art. 6 lid 1 zin 1 sub. f AVG (belangenafweging)

Gerechtvaardigde belangen: exploitatie, integriteit en veiligheid van digitale producten, bevordering van verkoopactiviteiten, ontwerp, exploitatie en beschikbaarheid van digitale producten, klantenwerving, klantenbinding, terugwinning van klanten

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, contractgegevens, verbindingsgegevens

Ontvanger van de gegevens: evt. ontvangers in verband met de aanmelding en uitvoering van evenementen, voor zover openbaring hiervoor vereist is (bijv. partners die ruimtes ter beschikking stellen).

Gegevensoverdacht aan derde landen: nee.

VII. Klantenaccount

Doel van de verwerking: uitvoering van een opdracht en contractbeheer, reclame en gepersonaliseerde marketingmaatregelen

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. b AVG (precontractuele maatregelen / uitvoeren van een contract)

Gegevenscategorieën: contentgegevens, contactgegevens, stamgegevens, verbindingsgegevens, contractgegevens, toegangsgegevens

Ontvangers van de gegevens: (IT-)dienstverleners

Gegevensoverdacht aan derde landen: nee.

VIII. Intern meldpunt volgens de wet inzake de bescherming van klokkenluiders (HinSchG)

In het kader van de wet inzake de bescherming van klokkenluiders (HinSchG) heeft ons bedrijf een intern meldpunt opgericht. Via dit meldpunt kunnen werknemers melding maken van feiten die onder de HinSchG vallen (bijvoorbeeld overtredingen die strafbaar zijn). Het gebruik is vrijwillig en kan anoniem plaatsvinden. In het kader van het doorgeven en verwerken van meldingen door het interne meldpunt kunnen uw persoonsgegevens worden verwerkt.

Doel van de verwerking: juridische zaken en nalevingsmaatregelen

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. c AVG in combinatie met § 10 lid 1 zin 1 HinSchG (wettelijke verplichting); voor gevoelige gegevens: art. 9 lid 2 sub. c AVG in combinatie met § 10 lid 1 zin 2 HinSchG (wettelijke verplichting)

Gegevenscategorieën: medewerkersgegevens, contentgegevens, contactgegevens, gebruiksgegevens, stamgegevens, verbindingsgegevens, contractgegevens; gevoelige gegevens: persoonsgegevens waaruit de raciale en etnische afkomst, religieuze of ideologische overtuigingen blijken, gezondheidsgegevens, gegevens over het seksuele leven of de seksuele geaardheid

Ontvangers van de gegevens: (IT-)dienstverleners, overheidsinstanties en andere openbare instanties

Gegevensoverdacht aan derde landen: nee.

IX. Externe pagina's

Facebook

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: : art. 6 lid 1 zin 1 sub. f AVG

Gerechtvaardigde belangen: ontwerp, exploitatie en beschikbaarheid van digitale producten, reclame en imagoverbetering, markt- en meningsonderzoek, klantenwerving, klantenbinding, terugwinning van klanten

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta")

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

Instagram

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta")

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

LinkedIn (profiel)

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland ("LinkedIn"))

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

Pinterest (profiel)

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian Street, Dublin 2, Ierland ("Pinterest"))

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

X

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland ("Twitter"))

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

XING (profiel)

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (New Work SE, Dammtorstraße 30, 20354 Hamburg ("XING"))

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

YouTube-channel

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Ierland ("Google"))

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

WhatsApp-kanaal

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: platformexploitanten en media (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta")

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

TikTok

Doel van de verwerking: reclame en gepersonaliseerde marketingmaatregelen, analyse en performance-meting en optimalisatie van producten en/of diensten

Rechtsgrondslag: art. 6 lid 1 zin 1 sub. f AVG

Gegevenscategorieën: stamgegevens, contactgegevens, contentgegevens, gebruiksgegevens, verbindingsgegevens en evt. locatiegegevens

Ontvanger van de gegevens: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland.

Gegevensoverdacht aan derde landen: in individuele gevallen aan de VS en andere derde landen (standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten)

X. Gegevens over gezamenlijk verantwoordelijken

In de onderstaande gevallen zijn wij samen met een andere instantie gezamenlijk verantwoordelijk in de zin van art. 4 nr. 7, 26 AVG. U bent vrij om uw verzoek rechtstreeks aan elk van de gezamenlijk verantwoordelijken te richten. Afhankelijk van de concrete overeenkomst met de andere instantie over de rechten van betrokkenen, sturen wij uw verzoek door naar de andere instantie.

Exploitatie van onze Facebook-pagina('s):

In het kader van het beheer van onze Facebook-pagina('s) zijn wij gezamenlijk verantwoordelijk met Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta").

De belangrijkste informatie over de overeenkomst vindt u hier: https://www.facebook.com/legal/terms/page_controller_addendum

Voor de implementatie van uw rechten als betrokkene is Facebook verantwoordelijk. Facebook informeert u over uw rechten als betrokkene op https://www.facebook.com/legal/terms/information_about_page_insights_data

Exploitatie van onze Instagram-pagina('s):

In het kader van het beheer van onze Instagram-pagina('s) zijn wij gezamenlijk verantwoordelijk met Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta").

De belangrijkste informatie over de overeenkomst vindt u hier: https://www.facebook.com/legal/terms/page_controller_addendum

Exploitatie van de LinkedIn-pagina('s):

In het kader van het beheer van onze LinkedIn-pagina zijn wij gezamenlijk verantwoordelijk met LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland.

De belangrijkste informatie over de overeenkomst vindt u hier:
https://legal.linkedin.com/pages-joint-controller-addendum

Voor de implementatie van uw rechten als betrokkene is LinkedIn verantwoordelijk. LinkedIn informeert u over uw rechten als betrokkene op:
https://www.linkedin.com/legal/privacy-policy

XI. Begripsbepalingen

Uit de AVG

Deze privacyverklaring maakt gebruik van de begrippen van de wettekst van de AVG. De definities (art. 4 AVG) kunt u bijv. bekijken op https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679. De definitie van gezondheidsgegevens vindt u in art. 4 nr. 15 AVG. Indien andere bijzondere categorieën van persoonsgegevens worden verwerkt, vindt u de toelichting hierop in art. 4, 9 lid 1 AVG. Als de verwerkte gegevens persoonsgegevens over strafrechtelijke veroordelingen en strafbare feiten betreffen, vindt u hierover informatie in art. 10 AVG.

Bijkomende begripsbepalingen

Gegevenscategorieën

Wanneer we de verwerkte gegevenscategorieën specificeren, bedoelen we met name de volgende gegevens:

Stamgegevens (bijv. namen, adres, geboortegegevens)
Contactgegevens (bijv. e-mail-adressen, telefoonnummers, messengerdiensten)
Contentgegevens (bijv. tekstinvoer, foto's, video's, inhoud van documenten/bestanden)
Contractgegevens (bijv. onderwerp van het contract, looptijden, klantencategorie)
Betalingsgegevens (bijv. bankgegevens, betalingshistoriek, gebruik van andere betalingsdiensten)
Gebruiksgegevens (bijv. verloop op onze website, gebruik van bepaalde content, toegangstijden, contact- of bestelhistoriek)
Verbindingsgegevens (bijv. apparaat-informatie, IP-adressen, URL-referrers)
Locatiegegevens (bijv. GPS-gegevens, IP-geolocalisatie, toegangspunten)
Diagnosegegevens (bijv. crash-logs, performance-gegevens van de website/app, andere technische gegevens voor het analyseren van storingen en fouten)
Gegevens van sollicitanten en werknemers (bijv. verloop van de carrière, werktijden, vakantiedagen, arbeidsongeschiktheidsperiodes, beoordelingen, opleidingen en bijscholingen, sociale gegevens, bankgegevens, socialezekerheidsnummer, ziektekostenverzekering/ ziektekostenverzekeringsnummer, salarisverwachtingen en salarisgegevens, evenals het fiscale identificatienummer, bewijsstukken en documenten, werktijden, beklede openbare ambten, socialezekerheidsgegevens, gegevens over beroepsintegratiemanagement)

De bovenvermelde gegevenscategorieën zijn mogelijk sociale gegevens in de zin van § 67 lid 2 SGB X.

Doeleinden van de gegevensverwerking

In de volgende paragrafen geven we ter verbetering van de begrijpelijkheid en
leesbaarheid de nagestreefde doeleinden weer als doelcategorieën. In sommige gevallen kan er sprake zijn van overlapping met onze "gerechtvaardigde belangen" (zie de definities hieronder). Dit ligt in de aard van de zaak.
Tenzij anders vermeld, zijn de doeleinden als volgt te begrijpen:

Reclame en gepersonaliseerde marketingmaatregelen: omvat bijvoorbeeld het openen van openbare en eventueel beperkt toegankelijke websites, apps en/of externe pagina's voor algemene informatie over onze producten/diensten (bijv. algemene website over ons bedrijf, perspagina's, sociale-mediapagina's), gepersonaliseerde communicatie met gebruikers, geïnteresseerden en/of klanten (bijv. nieuwsbrief), het weergeven van (gepersonaliseerde) aanbevelingen en reclamemaatregelen (bijv. gepersonaliseerde nieuwsbrief, het weergeven van reclame op andere websites, zoekmachines, sociale-mediapagina's en/of apps en in het algemeen in reclamenetwerken), het samenvoegen en koppelen van gegevens (indien nodig met medewerking van andere betrokkenen, zoals uitgevers in reclamenetwerken) om provisieclaims voor advertentiemateriaal te garanderen.
Veiligheids- en noodgevallenbeheer: alle processen worden geregistreerd die in de betreffende context dienen om de relevante veiligheidsvoorschriften te waarborgen en ongevallen en noodsituaties te voorkomen en/of af te handelen, zoals toegangscontroles, videobewaking, protocollering, evacuatie, redding van personen en schadebeperking
Analyse en performance-meting en optimalisatie van producten en/of diensten: omvat bijvoorbeeld opiniepeilingen en votings, vergelijkende tests (zogenaamde A/B-tests), analyse en (in de regel geaggregeerde) analyse van het gedrag van gebruikers, geïnteresseerden en/of klanten online en/of offline (bijvoorbeeld door middel van klikpaden, muisbewegingen en heatmaps), analyse en evaluatie van het succes van algemene en eventueel gepersonaliseerde marketingmaatregelen, op de behoefte afgestemde vormgeving van onze (digitale) producten en diensten op basis van het geanalyseerde vraag- en/of gebruiksgedrag.
Uitvoering van opdrachten en contractbeheer: omvat alle verwerkingsprocessen die nodig zijn voor de uitvoering van de betreffende opdrachten/contracten, zoals de verwerking van stam- en contactgegevens voor de uitvoering van bestellingen van de klant, de afhandeling van betalingen, inclusief de eventueel noodzakelijke doorgifte van gegevens aan betalingsdienstaanbieders, de afhandeling van retourzendingen, de licentiecontrole.
Exploitatie en verdere ontwikkeling van interne IT-systemen: omvat o. a. het gebruikersbeheer, de authenticatie en de technische logging, evenals IT-support en de verdere ontwikkeling en aanpassing van systemen en de daarmee gepaard gaande verwerking van persoonsgegevens. Dit geldt ongeacht of de IT-systemen zelf of door een dienstverlener (opdrachtverwerker) voor de verantwoordelijke worden beheerd.
Sollicitantenbeheer: omvat onder andere personeelsmarketing en processen in het kader van het aangaan van de tewerkstelling, zoals het verwerken van sollicitaties (digitaal en analoog), communicatie met de sollicitanten, het voeren van sollicitatiegesprekken, assessment-center-procedures en proefwerkzaamheden, het opzetten van talentpools en het documenteren van de uitkomst van sollicitaties.
Onderhoud van relaties met zakelijke partners: alle processen die dienen voor de analyse en selectie van geschikte zakelijke partners en voor het onderhouden van bestaande zakelijke relaties worden geregistreerd.
Waarborg, garantie, coulantie en algemene service: omvat met name de afhandeling van waarborg-, garantie- en coulantiegevallen, evenals eventuele informatie over updates, verbeteringen en terugroepacties.
Identiteits- en/of kredietwaardigheidscontrole: het doel van de verwerking is het controleren van de identiteit van de betrokkene, voor zover dit voor de betreffende transactie noodzakelijk is, en/of het controleren van de kredietwaardigheid en/of solvabiliteit van een geïnteresseerde of contractpartner.
Informatiebeveiliging: hieronder vallen verwerkingsprocessen die dienen ter bescherming tegen gevaren en ter beveiliging van IT-systemen, alsook ter verwezenlijking van de beschermingsdoelstellingen van vertrouwelijkheid, beschikbaarheid en integriteit van gegevens, systemen en processen (bijv. onderscheid tussen menselijke toegang en bot-toegang, detectie en afweer van onbevoegde toegang, veiligheidsrelevante analyse van het gebruik van digitale producten en diensten).
Logistiek en wagenparkbeheer: omvat onder andere de planning, besturing en controle van onze logistiek, inclusief externe logistieke dienstverleners, en het beheer van ons wagenpark, inclusief het nakomen van wettelijke verplichtingen
Gebruikers-, geïnteresseerden- en/of klantenondersteuning: omvat bijv. contactformulieren, chatsystemen inclusief chatbots en terugbelopties, evenals in het algemeen de verwerking van verschillende verzoeken (bijv. advies, service, klachten).
Personeelsbeheer en personeelsmanagement: omvat alle processen die verband houden met de uitvoering van de tewerkstelling of processen die nauw verband houden met de tewerkstelling, zoals onboarding, personeelsadministratie, het nakomen van werkgeversverplichtingen, personeelsontwikkeling inclusief opleidingen en bijscholingen, vrijwillige werkgeversprestaties, personeelsplanning en -controlling, bedrijfsgezondheidsmanagement, sociale advisering in het bedrijf, medezeggenschap in het bedrijf, maatregelen voor beëindiging van de arbeidsovereenkomst, onderzoeks- en disciplinaire maatregelen en offboarding.
Projectmanagement, inclusief samenwerking binnen het project: coördinatie en uitvoering van projecten, projectplanning, beheer van projectdeadlines, uitwisseling van informatie in het kader van projecten, samenwerking in het kader van projecten
Juridische zaken en nalevingsmaatregelen: omvat bijvoorbeeld het doen gelden, uitoefenen en afdwingen van rechtsvorderingen en procedures voor de naleving van wettelijke voorschriften (bijvoorbeeld in het kader van het toestemmingsmanagement op het gebied van gegevensbescherming) en voor de preventie en/of opsporing en vervolging van overtredingen van de wet.
Evenementenbeheer: alle processen die nodig zijn voor de uitvoering van offline- en online-evenementen worden geregistreerd (bijv. registratie, deelnemersbeheer, uitvoering van het evenement, verwerking van persoonlijke voorkeuren en behoeften, gegevensverwerking in het kader van videoconferenties en/of instant-messaging-diensten), foto-, geluids- en/of videodocumentatie van evenementen, afgifte van deelnamecertificaten.
Administratie: hieronder vallen met name processen die betrekking hebben op de basisfuncties van de bedrijfsvoering, zoals communicatie, boekhouding, facturering en rapportage, documentatie en archivering, kennis- en contactbeheer.

Gerechtvaardigde belangen

In de volgende paragrafen geven we ter verbetering van de begrijpelijkheid en leesbaarheid onze gerechtvaardigde belangen in de zin van art. 6 lid 1 zin 1 sub. f AVG als categorieën aan. In sommige gevallen kan er sprake zijn van overlapping met onze "doeleinden" (zie de definities hierboven). Dit ligt in de aard van de zaak.
Tenzij anders vermeld, zijn de vermelde gerechtvaardigde belangen als volgt te begrijpen:

Bevordering van verkoopactiviteiten: bijv. bevordering van onze verkoop door evaluatie van de vraag van onze klanten, analyse van de interesses en het koop- en vraaggedrag van onze geïnteresseerden, gebruikers en/of klanten.
Bevordering van economische belangen: bijv. maatregelen om kosten te verminderen en te besparen, aanzienlijke extra kosten te vermijden/verlagen, de opbrengsten in het algemeen te verhogen (met name door outsourcing aan dienstverleners) en concurrentienadelen te vermijden.
Reclame en imagoverbetering, markt- en opinieonderzoek: bijvoorbeeld opiniepeilingen, votings, product- en/of dienstbeoordelingen en andere recensies, evenals de integratie van deze resultaten.
Analyse en optimalisatie van onze eigen aanbiedingen, diensten en reclamemaatregelen: bijv. analyse van het gedrag van gebruikers, geïnteresseerden en/of klanten om processen, diensten en producten te optimaliseren, onze producten, diensten en marketingmaatregelen af te stemmen op de behoeften en klanten rechtstreeks aan te spreken.
Ontwerp, exploitatie en beschikbaarheid van digitale producten: omvat bijv. de integratie van algemene functies van websites, apps en andere digitale producten.
Werking, integriteit en veiligheid van digitale producten: in het bijzonder het afweren van aanvragen die de dienst overbelasten (denial of service-aanvallen) of overmatig gebruik van bots om een platform te destabiliseren, IT-beveiligingsmaatregelen zoals het opslaan van logbestanden en in het bijzonder IP-adressen voor een langere periode om misbruik te detecteren en af te weren, ook boven het wettelijk vereiste niveau.
Directe reclame (gepersonaliseerde marketing): met name directe benadering van geïnteresseerden en klanten die niet op toestemming is gebaseerd, zoals productaanbevelingen op basis van eerder vraaggedrag, inclusief de verwerking van gegevens ter voorbereiding van directe reclame (bijv. klantsegmentatie, affiniteitsbeoordelingen).
Integratie van gewenste of vereiste functies: integratie van functies die in het belang zijn van de klant, op verzoek van de klant worden uitgevoerd en/of nodig zijn voor het leveren van de dienst (bijv. de integratie van contactmogelijkheden op websites of in apps of bijv. de mogelijkheid voor de gebruiker om configuraties op te slaan (bijv. taalkeuze)).
Het doen gelden, uitoefenen of verdedigen van rechtsvorderingen: bijv. het veiligstellen van bewijsmateriaal om de feiten te verduidelijken in geval van een te verwachten juridisch geschil.
Klantenwerving, klantenbinding, terugwinning van klanten: bijvoorbeeld het gebruik van een Customer Relationship Management (CRM) voor de ondersteuning van geïnteresseerden en klanten.
Vrijheid van meningsuiting, pers en omroep: met name verwerkingen die voorheen onder het zogenaamde mediaprivilege vielen.
Bescherming van lichaam en gezondheid van de betroffen personen
Bevordering van gerechtvaardigde belangen binnen een ondernemingsgroep: uitvoering van organisatorische, procedurele of zakelijke taken die voortvloeien uit de samenwerking tussen meerdere verbonden ondernemingen (zie hiervoor de toelichting in Overweging 48 AVG).
Voorkoming van strafbare feiten, overtredingen en andere nadelige handelingen: in het bijzonder fraudepreventie, preventieve maatregelen in het kader van een intern controlesysteem, maatregelen om risico's op te helderen na overeenkomstige verdachte gevallen of andere aanwijzingen voor mogelijke handelingen ten nadele van de verantwoordelijke of andere personen
Vermindering van uitvalrisico's: herkennen van economische, technische, procedurele of organisatorische risico's voor de onderneming die kunnen leiden tot een volledige of gedeeltelijke uitval van de onderneming, van delen van de onderneming of van producten of diensten van de onderneming
Medewerkerbegeleiding: integratie resp. omzetting van diensten en activiteiten die in het belang zijn van de medewerkers, zoals tevredenheidsenquêtes, vrijwillige evenementen en activiteiten, verjaardagslijsten, verzending van wenskaarten, enz.
Medewerkersbinding: integratie resp. omzetting van diensten en activiteiten om een langdurige binding van de medewerkers aan de werkgever te bereiken, zoals bevordering van persoonlijke ontwikkeling, verjaardagslijsten, verzending van verjaardagscadeaus
Overige gerechtvaardigde belangen: indien van toepassing worden deze belangen op de betreffende punten afzonderlijk toegelicht.

Ontvangerscategorieën

In het volgende gedeelte sommen we de ontvangerscategorieën op die we in onze privacyverklaring gebruiken:

Banken en andere financiële dienstverleners
Overheidsinstanties en andere openbare instanties
Beroepsgeheimhouders en hun ondernemingen/instellingen
(IT-)dienstverleners (dit omvat mogelijk ook aanbieders van KI-systemen (kunstmatige intelligentie))
Tegenstanders in juridische geschillen
Concernmaatschappijen en andere gelieerde ondernemingen
Klanten en geïnteresseerden
Leveranciers
Personeelsdienstverlener
Platformexploitanten en media
Verenigingen, organisaties en belangengroepen
Verhuurders
Verzekeringen
Contractuele partners (behalve klanten)