Privacyverklaring

Privacyverklaring

Privacy heeft voor ons een bijzonder hoge prioriteit. Het gebruik van onze internetpagina’s is in principe mogelijk zonder dat u persoonsgegevens hoeft te verstrekken. Indien een betrokkene specifieke diensten van onze internetpagina wil gebruiken, kan de verwerking van persoonsgegevens echter noodzakelijk zijn. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor bestaat, vragen wij in het algemeen de uitdrukkelijke toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals naam, adres, e-mailadres of telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de voor ons geldende nationale privacyregelgeving. Met deze privacyverklaring willen wij het publiek informeren over de aard, omvang en doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Ook worden betrokkenen middels deze privacyverklaring geïnformeerd over hun rechten.

Wij, als verantwoordelijke voor de verwerking, hebben talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijk beveiliging van de via deze internetpagina verwerkte persoonsgegevens te garanderen. Niettemin kunnen internetgebaseerde gegevensoverdrachten in algemene zin veiligheidslacunes bevatten, zodat volledige bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonsgegevens ook via alternatieve kanalen, zoals telefonisch, aan ons te verstrekken.

1. Begripsbepalingen
Onze privacyverklaring is gebaseerd op de termen die door de Europese richtlijn- en verordengever zijn gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring is bedoeld zowel voor het publiek als voor onze klanten en zakelijke partners en is leesbaar en begrijpelijk. Om dit te waarborgen, lichten we vooraf de gebruikte termen toe.

In deze privacyverklaring gebruiken wij onder andere de volgende termen:

a) persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene”). Een natuurlijke persoon wordt als identificeerbaar beschouwd als deze direct of indirect kan worden geïdentificeerd, in het bijzonder door een kenmerk toe te wijzen, zoals een naam, identificatienummer, locatiegegevens, online identificatie of één of meer bijzondere kenmerken die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b) betrokkene
Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

c) verwerking
Verwerking is elke met of zonder geautomatiseerde processen uitgevoerde handeling met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van overdracht, verspreiding of enigerlei andere vorm van terbeschikkingstelling, samenvoegen, beperken, wissen of vernietigen van gegevens.

d) beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel hun latere verwerking te beperken.

e) profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens, die bestaat uit het gebruiken van die gegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of bewegingen.

f) pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op een dusdanige manier dat deze niet meer aan een specifieke betrokkene kan worden gekoppeld zonder het gebruik van aanvullende gegevens, mits deze aanvullende gegevens apart worden bewaard en onderworpen zijn aan technische en organisatorische maatregelen die ervoor zorgen dat persoonsgegevens niet worden toegewezen aan een geïdentificeerde of identificeerbare natuurlijke persoon.

g) verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die alleen of gezamenlijk met anderen de doeleinden en middelen voor de verwerking van persoonsgegevens vaststelt. Indien de doeleinden en middelen worden bepaald door het Unierecht of het recht van de lidstaten, dan kunnen de verantwoordelijke of de te benoemen volgens dat recht worden vastgesteld.

h) verwerker
Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke.

i) ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie aan wie persoonsgegevens worden verstrekt, ongeacht of deze een derde partij betreft of niet. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een specifiek onderzoek volgens het Unierecht of het recht van de lidstaten, worden echter niet als ontvanger beschouwd.

j) derde
Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die niet de betrokkene, de verwerkingsverantwoordelijke, de verwerker of personen onder directe verantwoordelijkheid van de verwerkingsverantwoordelijke of verwerker zijn en bevoegd zijn om persoonsgegevens te verwerken.

k) toestemming
Toestemming is elke vrije, voor een specifiek doel gegeven en ondubbelzinnige wilsuiting in de vorm van een verklaring of andere duidelijke bevestigende handeling waarbij de betrokkene aangeeft dat hij of zij instemt met de verwerking van de persoonsgegevens met betrekking tot hem of haar.

2. Naam en contactgegevens van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming en andere EU- en nationale wetgeving is:

Jeffrey's Dakontwerp
Jeffrey Steinbach
Scharreler Damm 17d
26188 Klein Scharrel
Duitsland

Tel. (NL): +31 (0)649 / 33 03 86
Tel. (DE): +49 (0)152 / 099 146 68
E‑Mail: jeffrey.steinbach@web.de

3. Verzameling van algemene gegevens en informatie
Onze internetpagina registreert bij elk bezoek van een betrokkene of geautomatiseerd systeem een aantal algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Registratie kan onder meer betrekking hebben op: (1) gebruikte browsertype en versie, (2) het besturingssysteem van het opvragende systeem, (3) de website vanwaar een opvragend systeem onze pagina heeft bezocht (zgn. referrer), (4) de onderliggende pagina’s die via een opvragend systeem worden bezocht, (5) datum en tijdstip van het bezoek, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het opvragende systeem en (8) overige gelijkaardige gegevens en informatie die dienen voor het afwenden van gevaren in het geval van aanvallen op onze IT-systemen.

Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de identiteit van de betrokkene. Deze informatie is nodig om: (1) de inhoud van onze website correct te laden, (2) de inhoud en promotie van onze website te optimaliseren, (3) de permanente functionering van onze IT-systemen en website te waarborgen, en (4) strafrechtelijke autoriteiten in het geval van een cyberaanval de benodigde informatie te verstrekken. Doorgaans worden deze anoniem verzamelde gegevens en informatie door ons statistisch geanalyseerd met het doel het privacy- en gegevensbeschermingsniveau in ons bedrijf te verhogen, om uiteindelijk een optimaal beveiligingsniveau voor de door ons verwerkte persoonsgegevens te garanderen. De anoniem verzamelde logbestanden worden gescheiden opgeslagen van alle persoonsgegevens die door een betrokkene zijn verstrekt.

4. Contact via de website
Onze internetpagina bevat volgens de wettelijke voorschriften informatie waarmee snel elektronisch contact met ons bedrijf mogelijk is, waaronder een algemeen e-mailadres. Als een betrokkene per e‑mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Deze op vrijwillige basis door een betrokkene verstrekte persoonsgegevens worden opgeslagen voor de verwerking van de aanvraag of communicatie met de betrokkene. Er vindt geen doorgifte van deze gegevens aan derden plaats.

5. Routinematige verwijdering en blokkering van persoonsgegevens
De verantwoordelijke voor de verwerking verwerkt en bewaart persoonsgegevens van de betrokkene slechts voor de periode die nodig is om het opslagdoel te bereiken, of zolang dit is voorgeschreven door de Europese wet- en regelgever of een andere bevoegde wetgever in wet- en regelgeving waaraan de verantwoordelijke is onderworpen.

Vervalt het opslagdoel of verstrijkt een voorgeschreven bewaartermijn, dan worden de persoonsgegevens routinematig en in overeenstemming met wettelijke voorschriften geblokkeerd of verwijderd.

6. Rechten van de betrokkene
a) Recht op bevestiging
Elke betrokkene heeft het recht op bevestiging of zijn/haar persoonsgegevens door de verantwoordelijke worden verwerkt. Hij/zij kan zich hiervoor te allen tijde wenden tot een medewerker.

b) Recht op inzage
Elke betrokkene heeft het recht om kosteloos informatie te krijgen over de opgeslagen persoonsgegevens en een kopie daarvan. Daarnaast heeft hij/zij recht op informatie over:

• de verwerkingsdoeleinden
• de categorieën persoonsgegevens
• de ontvangers of categorieën ontvangers
• de opgeslagen periode of de criteria voor de opslagduur
• het recht op correctie, verwijdering of beperking van de verwerking
• het recht op bezwaar tegen verwerking
• het recht op klacht bij een toezichthouder
• de herkomst van persoonsgegevens indien niet bij de betrokkene verkregen
• het bestaan van geautomatiseerde besluitvorming, inclusief profilering, inclusief logica en gevolgen

Ook heeft de betrokkene recht op informatie over doorgifte aan derde landen en de beveiligingsmaatregelen.

c) Recht op correctie
Elke betrokkene kan onjuiste persoonsgegevens laten corrigeren en onvolledige laten aanvullen (eventueel met verklaring).

d) Recht op verwijdering (“recht om te worden vergeten”)
Elke betrokkene kan verwijdering vragen van persoonsgegevens indien een van de volgende redenen geldt en de verwerking niet meer nodig is:

• gegevens zijn niet langer nodig;
• toestemming is ingetrokken;
• er is bezwaar gemaakt tegen verwerking;
• gegevens zijn onrechtmatig verwerkt;
• wettelijke verplichting tot verwijdering;
• gegevens zijn voor online diensten aan kinderen verzameld.

Als dit van toepassing is, zal verwijdering snel worden uitgevoerd. Indien wij gegevens openbaar hebben gemaakt en op grond van AVG verplicht zijn tot verwijdering, nemen wij redelijke maatregelen om derden die de gegevens verwerken ook te informeren om deze links of kopieën te verwijderen.

e) Recht op beperking van verwerking
De betrokkene kan beperking vragen indien:

• de juistheid van gegevens wordt betwist;
• verwerking onrechtmatig is en verwijdering is betwist;
• gegevens niet langer nodig zijn voor ons maar wel voor juridische claims;
• er is bezwaar gemaakt terwijl beoordeling loopt.

Zodra de betrokkene beperking vraagt, voeren wij dit uit.

f) Recht op gegevensoverdraagbaarheid
De betrokkene kan zijn/haar gegevens in een gestructureerd, algemeen leesbaar formaat ontvangen en direct doorsturen naar een andere verantwoordelijke, mits de verwerking is gebaseerd op toestemming of overeenkomst en automatisch is.

g) Recht op bezwaar
De betrokkene kan bezwaar maken tegen verwerking op basis van openbaar belang of gerechtvaardigde belangen, inclusief profilering. Wij stoppen met verwerken tenzij wij dwingende gerechtvaardigde gronden hebben of verwerking voor juridische claims nodig is. Tevens kan bezwaar gemaakt worden tegen direct marketing, inclusief profilering. Ook bezwaar tegen verwerking voor wetenschappelijk of historisch onderzoek is mogelijk, tenzij verwerking in openbaar belang noodzakelijk is.

h) Geautomatiseerde besluitvorming, inclusief profilering
De betrokkene mag niet worden onderworpen aan alleen geautomatiseerde besluiten met rechtsgevolg, tenzij:

• noodzakelijk voor overeenkomst;
• wettelijk toegestaan met passende waarborgen;
• met uitdrukkelijke toestemming.

In zulke gevallen treffen wij passende maatregelen, waaronder het recht op menselijke tussenkomst en betwisting van beslissingen.

i) Recht op intrekking van toestemming
De betrokkene kan gegeven toestemming altijd intrekken door contact op te nemen met een medewerker.

7. Rechtsgrondslag van verwerking
Artikel 6(1)(a) AVG: verwerking met toestemming.
Artikel 6(1)(b) AVG: verwerking noodzakelijk voor uitvoering van een overeenkomst.
Artikel 6(1)(c) AVG: verwerking noodzakelijk voor wettelijke verplichting.
Artikel 6(1)(d) AVG: verwerking noodzakelijk ter bescherming van vitale belangen.
Artikel 6(1)(f) AVG: verwerking noodzakelijk voor gerechtvaardigde belangen, zolang deze niet zwaarder wegen dan de rechten en vrijheden van de betrokkene.

8. Beroepsmatige belangen van verwerking
Indien verwerking plaatsvindt op basis van artikel 6(1)(f) AVG, is ons terecht belang het uitvoeren van onze bedrijfsactiviteiten en het welzijn van onze medewerkers en aandeelhouders.

9. Bewaartermijn van persoonsgegevens
De bewaartermijn is gebaseerd op wettelijke tenόijdens. Na afloop worden gegevens verwijderd, tenzij noodzakelijk voor contractuele of precontractuele doeleinden.

10. Wettelijke of contractuele verplichting om persoonsgegevens te verstrekken;
Sommige gegevens zijn wettelijk of contractueel verplicht (bijv. belastinggegevens, contractinformatie). Niet verstrekken kan leiden tot het niet kunnen afsluiten van een overeenkomst. Onze medewerker informeert u vooraf of gegevensverzoek verplicht of noodzakelijk is en wat de gevolgen zijn als u ze niet verstrekt.

11. Automatische besluitvorming
Wij maken als verantwoordelijke geen gebruik van automatische besluitvorming of profilering.