Privacybeleid
Toepassingsgebied
Deze privacyverklaring is van toepassing op alle persoonsgegevens die door ons in het bedrijf worden verwerkt en op alle persoonsgegevens die worden verwerkt door bedrijven die door ons zijn ingeschakeld (verwerkers). Met persoonsgegevens bedoelen we informatie in de zin van art. 4 nr. 1 AVG, zoals de naam, het e-mailadres en het postadres van een persoon. De verwerking van persoonsgegevens zorgt ervoor dat wij onze diensten en producten kunnen aanbieden en factureren, zowel online als offline. Het toepassingsgebied van deze privacyverklaring omvat:
- alle onlinepresentaties (websites, onlinewinkels) die wij exploiteren
- socialemedia-optredens en e-mailcommunicatie
- mobiele apps voor smartphones en andere apparaten
Kortom: de privacyverklaring is van toepassing op alle gebieden waarin persoonsgegevens binnen het bedrijf via de genoemde kanalen op gestructureerde wijze worden verwerkt. Indien wij buiten deze kanalen om een rechtsbetrekking met u aangaan, zullen wij u hierover apart informeren.
Rechtsgrondslagen
In de volgende privacyverklaring geven wij u transparante informatie over de wettelijke beginselen en voorschriften, d.w.z. de rechtsgrondslagen van de Algemene Verordening Gegevensbescherming, die ons in staat stellen om persoonsgegevens te verwerken. Wat het EU-recht betreft, verwijzen wij naar VERORDENING (EU) 2016/679 VAN HET EUROPEES PARLEMENT EN DE RAAD van 27 april 2016. U kunt deze Algemene Verordening Gegevensbescherming van de EU uiteraard online raadplegen op EUR-Lex, de toegang tot het EU-recht, op https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.
Wij verwerken uw gegevens alleen als ten minste een van de volgende voorwaarden van toepassing is:
- Toestemming (artikel 6, lid 1, onder a), AVG): u hebt ons toestemming gegeven om gegevens voor een bepaald doel te verwerken. Een voorbeeld hiervan is het opslaan van de gegevens die u in een contactformulier hebt ingevuld.
- Contract (artikel 6, lid 1, onder b), AVG): wij verwerken uw gegevens om een contract of precontractuele verplichtingen met u na te komen. Als wij bijvoorbeeld een koopcontract met u sluiten, hebben wij vooraf persoonlijke informatie nodig.
- Wettelijke verplichting (artikel 6, lid 1, onder c) AVG): Als wij aan een wettelijke verplichting onderworpen zijn, verwerken wij uw gegevens. Wij zijn bijvoorbeeld wettelijk verplicht om facturen voor de boekhouding te bewaren. Deze bevatten doorgaans persoonsgegevens.
- Gerechtvaardigde belangen (artikel 6, lid 1, onder f), AVG): in geval van gerechtvaardigde belangen die uw grondrechten niet beperken, behouden wij ons het recht voor om persoonsgegevens te verwerken. Wij moeten bijvoorbeeld bepaalde gegevens verwerken om onze website veilig en economisch efficiënt te kunnen exploiteren. Deze verwerking is dus een gerechtvaardigd belang.
Andere voorwaarden, zoals het maken van opnames in het algemeen belang en het uitoefenen van openbaar gezag, evenals de bescherming van vitale belangen, komen bij ons doorgaans niet voor. Indien een dergelijke rechtsgrondslag toch van toepassing is, wordt deze op de betreffende plaats vermeld.
Naast de EU-verordening zijn ook nationale wetten van toepassing:
- In Oostenrijk is dit de federale wet ter bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (gegevensbeschermingswet), afgekort DSG.
- In Duitsland geldt de federale wet op de gegevensbescherming, kortweg BDSG.
Indien andere regionale of nationale wetten het gebruik ondergaan, zullen wij u hierover in de volgende paragrafen informeren.
Contactgegevens van de verantwoordelijke
Als u vragen heeft over gegevensbescherming of de verwerking van persoonsgegevens, vindt u hieronder de contactgegevens van de verantwoordelijke persoon of instantie: plantoCAPS pharm GmbH Moosbrunnweg 1 8042 Graz
E-mail: info@plantocaps-pharm.com Impressum: www.plantocaps-pharm.com/nl/policies/legal-notice
Bewaartermijn
Het is ons algemene criterium dat we persoonsgegevens alleen zo lang bewaren als strikt noodzakelijk is voor het leveren van onze diensten en producten. Dit betekent dat we persoonsgegevens verwijderen zodra de reden voor de gegevensverwerking niet meer bestaat. In sommige gevallen zijn we wettelijk verplicht om bepaalde gegevens ook na het vervallen van het oorspronkelijke doel te bewaren, bijvoorbeeld voor boekhoudkundige doeleinden.
Als u wilt dat uw gegevens worden verwijderd of als u uw toestemming voor gegevensverwerking wilt intrekken, worden de gegevens zo snel mogelijk verwijderd, voor zover er geen verplichting tot opslag bestaat.
Hieronder informeren wij u over de concrete duur van de betreffende gegevensverwerking, voor zover wij daarover meer informatie hebben.
Rechten volgens de Algemene Verordening Gegevensbescherming
Overeenkomstig artikel 13 en 14 van de AVG informeren wij u over de volgende rechten die u toekomen, zodat er een eerlijke en transparante verwerking van gegevens plaatsvindt:
-
Volgens artikel 15 AVG hebt u het recht om te weten of wij gegevens van u verwerken. Als dat het geval is, hebt u het recht om een kopie van de gegevens te ontvangen en de volgende informatie te verkrijgen:
- voor welk doel wij de verwerking uitvoeren;
- de categorieën, d.w.z. de soorten gegevens die worden verwerkt;
- wie deze gegevens ontvangt en, indien de gegevens worden doorgegeven aan derde landen, hoe de veiligheid kan worden gegarandeerd;
- hoe lang de gegevens worden opgeslagen;
- het bestaan van het recht op rectificatie, verwijdering of beperking van de verwerking en het recht om bezwaar te maken tegen de verwerking;
- dat u een klacht kunt indienen bij een toezichthoudende autoriteit (links naar deze autoriteiten vindt u hieronder);
- de herkomst van de gegevens, indien wij deze niet bij u hebben verzameld;
- of er profilering plaatsvindt, dat wil zeggen of gegevens automatisch worden geëvalueerd om een persoonlijk profiel van u op te stellen.
- Volgens artikel 16 van de AVG hebt u recht op rectificatie van de gegevens, wat betekent dat wij gegevens moeten corrigeren als u fouten vindt.
- Volgens artikel 17 AVG hebt u recht op verwijdering ("recht om te worden vergeten"), wat concreet betekent dat u kunt verzoeken om verwijdering van uw gegevens.
- Volgens artikel 18 AVG hebt u het recht op beperking van de verwerking, wat betekent dat wij de gegevens alleen nog mogen opslaan, maar niet meer mogen gebruiken.
- Volgens artikel 20 AVG hebt u recht op gegevensoverdraagbaarheid, wat betekent dat wij u op verzoek uw gegevens in een gangbaar formaat ter beschikking stellen.
-
Volgens artikel 21 AVG hebt u het recht om bezwaar te maken, wat na uitvoering een wijziging in de verwerking tot gevolg heeft.
- Als de verwerking van uw gegevens is gebaseerd op artikel 6, lid 1, onder e) (algemeen belang, uitoefening van het openbaar gezag) of artikel 6, lid 1, onder f) (gerechtvaardigd belang), kunt u bezwaar maken tegen de verwerking. Wij zullen dan zo snel mogelijk nagaan of wij aan dit bezwaar kunnen voldoen.
- Als gegevens worden gebruikt voor direct marketing, kunt u te allen tijde bezwaar maken tegen deze vorm van gegevensverwerking. Wij mogen uw gegevens dan niet meer gebruiken voor direct marketing.
- Als gegevens worden gebruikt voor profilering, kunt u te allen tijde bezwaar maken tegen deze vorm van gegevensverwerking. Wij mogen uw gegevens daarna niet meer gebruiken voor profilering.
- Volgens artikel 22 van de AVG hebt u onder bepaalde omstandigheden het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking (bijvoorbeeld profilering) gebaseerde beslissing.
- Volgens artikel 77 AVG hebt u het recht om klachten in te dienen. Dat betekent dat u te allen tijde klachten kunt indienen bij de gegevensbeschermingsautoriteit als u van mening bent dat de verwerking van persoonsgegevens in strijd is met de AVG.
Kortom: u hebt rechten – aarzel niet om contact op te nemen met de hierboven vermelde verantwoordelijke instantie bij ons!
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de wetgeving inzake gegevensbescherming of dat uw rechten op het gebied van gegevensbescherming op een andere manier zijn geschonden, kunt u een klacht indienen bij de toezichthoudende autoriteit. Voor Oostenrijk is dit de gegevensbeschermingsautoriteit, waarvan u de website kunt vinden op https://www.dsb.gv.at/. In Duitsland is er voor elke deelstaat een functionaris voor gegevensbescherming aanwezig. Für mehr Informationen können Sie sich an die federale Datenschutzbehörde für Freiheit und Information (BfDI) wenden. Voor ons bedrijf is de volgende lokale gegevensbeschermingsautoriteit verantwoordelijk:
Oostenrijkse gegevensbeschermingsautoriteit
Directeur: Dr. Matthias Schmidl Adres: Barichgasse 40-42, 1030 Wenen Telefoonnummer: +43 1 52 152-0 E-mailadres: dsb@dsb.gv.at Website: https://www.dsb.gv.at/
Gegevensoverdracht naar derde landen
Wij dragen alleen gegevens over naar of verwerken gegevens in landen buiten het toepassingsgebied van de AVG (derde landen) als u toestemming geeft voor deze verwerking of als er een andere wettelijke toestemming bestaat. Dit geldt in het bijzonder als de verwerking wettelijk verplicht is of noodzakelijk is voor de uitvoering van een contractuele relatie en in ieder geval alleen voor zover dit in het algemeen is toegestaan. Uw toestemming is in de meeste gevallen de belangrijkste reden waarom wij gegevens in derde landen laten verwerken. De verwerking van persoonsgegevens in derde landen zoals de VS, waar veel softwareproducenten diensten aanbieden en hun servers hebben, kan betekenen dat persoonsgegevens op onverwachte wijze worden verwerkt en opgeslagen.
Wij wijzen er uitdrukkelijk op dat volgens het Europees Hof van Justitie momenteel alleen een passend beschermingsniveau voor de gegevensoverdracht naar de VS bestaat als een Amerikaans bedrijf dat persoonsgegevens van EU-burgers in de VS verwerkt, actief deelneemt aan het EU-VS-kader voor gegevensbescherming. Meer informatie hierover vindt u op: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
De gegevensverwerking door Amerikaanse diensten die geen actieve deelnemer zijn aan het EU-VS-kader voor gegevensbescherming kan ertoe leiden dat gegevens mogelijk niet anoniem worden verwerkt en opgeslagen. Bovendien kunnen Amerikaanse overheidsinstanties mogelijk toegang krijgen tot individuele gegevens. Bovendien kan het voorkomen dat verzamelde gegevens worden gekoppeld aan gegevens van andere diensten van dezelfde aanbieder, voor zover u een overeenkomstig gebruikersaccount hebt. Voor zover mogelijk proberen we serverlocaties binnen de EU te gebruiken, voor zover deze worden aangeboden. Wij informeren u op de relevante plaatsen in deze privacyverklaring nader over gegevensoverdracht naar derde landen, voor zover van toepassing.
Beveiliging van de gegevensverwerking
Om persoonsgegevens te beschermen, hebben we zowel technische als organisatorische maatregelen genomen. Waar mogelijk versleutelen of pseudonimiseren we persoonsgegevens. Hierdoor maken we het binnen onze mogelijkheden zo moeilijk mogelijk voor derden om uit onze gegevens persoonlijke informatie af te leiden.
Art. 25 AVG spreekt hier van "gegevensbescherming door middel van technische ontwerp en door middel van privacyvriendelijke standaardinstellingen" en bedoelt daarmee dat zowel bij software (bijv. formulieren) als bij hardware (bijv. toegang tot de serverruimte) altijd aan veiligheid wordt gedacht en passende maatregelen worden genomen. Hieronder gaan we, indien nodig, nog in op concrete maatregelen.
TLS-versleuteling met https
TLS, versleuteling en https klinken erg technisch en dat zijn ze ook. Wij gebruiken HTTPS (Hypertext Transfer Protocol Secure staat voor "veilig hypertekstoverdrachtsprotocol") om gegevens afluisterveilig over het internet te verzenden. Dit betekent dat de volledige overdracht van alle gegevens van uw browser naar onze webserver beveiligd is – niemand kan "meeluisteren".
Hiermee hebben we een extra beveiligingslaag geïntroduceerd en voldoen we aan de gegevensbescherming door middel van technologieontwerp (artikel 25, lid 1 AVG). Door het gebruik van TLS (Transport Layer Security), een versleutelingsprotocol voor veilige gegevensoverdracht op internet, kunnen we de bescherming van vertrouwelijke gegevens garanderen. U herkent het gebruik van deze beveiliging van de gegevensoverdracht aan het kleine slotsymbool linksboven in de browser, links van het internetadres (bijv. voorbeeldpagina.nl) en het gebruik van het schema https (in plaats van http) als onderdeel van ons internetadres. Als u meer wilt weten over versleuteling, raden wij u aan om op Google te zoeken naar "Hypertext Transfer Protocol Secure wiki" voor goede links naar meer informatie.
Communicatie
Wanneer u contact met ons opneemt en via de telefoon, e-mail of het onlineformulier communiceert, kan dit leiden tot de verwerking van persoonsgegevens.
De gegevens worden verwerkt voor de afhandeling en verwerking van uw vraag en de daarmee samenhangende zakelijke transactie. De gegevens worden zo lang bewaard als de wet voorschrijft.
Betrokken personen
De genoemde processen zijn van toepassing op iedereen die via de door ons aangeboden communicatiekanalen contact met ons zoekt.
Telefoon
Wanneer u ons belt, worden de gespreksgegevens op het betreffende eindapparaat en bij de gebruikte telecommunicatieprovider pseudonimisch opgeslagen. Bovendien kunnen gegevens zoals naam en telefoonnummer vervolgens per e-mail worden verzonden en worden opgeslagen om de vraag te beantwoorden. De gegevens worden verwijderd zodra de zakelijke transactie is afgerond en de wettelijke voorschriften dit toestaan.
Als u met ons communiceert via e-mail, worden gegevens mogelijk opgeslagen op het betreffende eindapparaat (computer, laptop, smartphone, ...) en worden gegevens opgeslagen op de e-mailserver. De gegevens worden verwijderd zodra de zakelijke transactie is afgerond en de wettelijke voorschriften dit toestaan.
Online formulieren
Als u met ons communiceert via een onlineformulier, worden gegevens op onze webserver opgeslagen en indien nodig doorgestuurd naar een e-mailadres van ons. De gegevens worden verwijderd zodra de zakelijke transactie is afgerond en de wettelijke voorschriften dit toestaan.
Rechtsgrondslagen
De verwerking van de gegevens is gebaseerd op de volgende rechtsgrondslagen:
- Art. 6, lid 1, onder a) AVG (toestemming): u geeft ons toestemming om uw gegevens op te slaan en verder te gebruiken voor doeleinden die verband houden met de zakelijke transactie;
- Art. 6, lid 1, onder b) AVG (overeenkomst): er is noodzaak voor de uitvoering van een overeenkomst met u of een verwerker, zoals een telefoonprovider, of we moeten de gegevens verwerken voor precontractuele activiteiten, zoals het opstellen van een offerte;
- Art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen): wij willen klantvragen en zakelijke communicatie in een professionele omgeving afhandelen. Hiervoor zijn bepaalde technische voorzieningen nodig, zoals e-mailprogramma's, Exchange-servers en mobiele providers, om de communicatie efficiënt te kunnen laten verlopen.
Verwerkingsovereenkomst (AVV)
In dit gedeelte willen we u uitleggen wat een verwerkersovereenkomst is en waarom deze nodig is. Omdat het woord "verwerkersovereenkomst" nogal een tongbreker is, zullen we in deze tekst vaak alleen de afkorting AVV gebruiken. Zoals de meeste bedrijven werken we niet alleen, maar maken we ook gebruik van diensten van andere bedrijven of personen. Door de betrokkenheid van verschillende bedrijven of dienstverleners kan het zijn dat we persoonsgegevens doorgeven voor verwerking. Deze partners fungeren dan als verwerkers, met wie we een overeenkomst sluiten, de zogenaamde verwerkingsovereenkomst (VO). Het belangrijkste voor u om te weten is dat de verwerking van uw persoonsgegevens uitsluitend volgens onze instructies plaatsvindt en door de VO moet worden geregeld.
Wie zijn verwerkers?
Als bedrijf en website-eigenaar zijn wij verantwoordelijk voor alle gegevens die wij van u verwerken. Naast de verantwoordelijken kunnen er ook zogenaamde verwerkers zijn. Hieronder valt elk bedrijf of elke persoon die namens ons persoonsgegevens verwerkt. Om precies te zijn en volgens de definitie van de AVG: elke natuurlijke of rechtspersoon, autoriteit, instelling of andere instantie die namens ons persoonsgegevens verwerkt, wordt beschouwd als een verwerker. Verwerkers kunnen dus dienstverleners zijn, zoals hosting- of cloudproviders, betalings- of nieuwsbriefaanbieders, of grote bedrijven zoals Google of Microsoft.
Om de begrippen beter te begrijpen, volgt hier een overzicht van de drie rollen in de AVG:
Betrokkene (u als klant of geïnteresseerde) → Verantwoordelijke (wij als bedrijf en opdrachtgever) → Verwerker (dienstverleners zoals webhosters, cloudproviders of fulfilmentcentra)
Cookies
Wat zijn cookies?
Onze website maakt gebruik van HTTP-cookies om gebruikersspecifieke gegevens op te slaan. Hieronder leggen we uit wat cookies zijn en waarom ze worden gebruikt, zodat u de volgende privacyverklaring beter begrijpt.
Wanneer u op internet surft, gebruikt u altijd een browser. Bekende browsers zijn bijvoorbeeld Chrome, Safari, Firefox, Internet Explorer en Microsoft Edge. De meeste websites slaan kleine tekstbestanden op in uw browser. Deze bestanden worden cookies genoemd.
Eén ding valt niet te ontkennen: cookies zijn echt handige hulpjes. Bijna alle websites maken gebruik van cookies. Om precies te zijn zijn het HTTP-cookies, aangezien er ook andere cookies zijn voor andere toepassingsgebieden. HTTP-cookies zijn kleine bestanden die door onze website op uw computer worden opgeslagen. Deze cookiebestanden worden automatisch opgeslagen in de cookiemap, zeg maar het 'brein' van uw browser. Een cookie bestaat uit een naam en een waarde. Bij het definiëren van een cookie moeten bovendien een of meer attributen worden opgegeven.
Cookies slaan bepaalde gebruikersgegevens van u op, zoals taal of persoonlijke pagina-instellingen. Wanneer u onze site opnieuw bezoekt, stuurt uw browser de 'gebruikersgerelateerde' informatie terug naar onze site. Dankzij de cookies weet onze website wie u bent en biedt deze u de instellingen die u gewend bent. In sommige browsers heeft elke cookie een eigen bestand, in andere, zoals Firefox, worden alle cookies in één enkel bestand opgeslagen.
Er zijn zowel first-party cookies als third-party cookies. First-party cookies worden rechtstreeks door onze website aangemaakt, third-party cookies worden aangemaakt door partnerwebsites (bijvoorbeeld Google Analytics). Elke cookie moet afzonderlijk worden beoordeeld, omdat elke cookie andere gegevens opslaat. Ook de vervaltijd van een cookie varieert van enkele minuten tot enkele jaren. Cookies zijn geen softwareprogramma's en bevatten geen virussen, Trojaanse paarden of andere "schadelijke software". Cookies hebben ook geen toegang tot informatie op uw pc.
Cookiegegevens kunnen er bijvoorbeeld als volgt uitzien:
Naam: _ga Waarde: GA1.2.1326744211.152122586564-9 Doel: onderscheid maken tussen websitebezoekers Vervaldatum: na 2 jaar
Een browser moet deze minimumgroottes kunnen ondersteunen:
- Minimaal 4096 bytes per cookie
- Minimaal 50 cookies per domein
- Minimaal 3000 cookies in totaal
Welke soorten cookies zijn er?
De vraag welke cookies we specifiek gebruiken, hangt af van de gebruikte diensten en wordt in de volgende paragrafen van de privacyverklaring toegelicht. Op dit punt willen we kort ingaan op de verschillende soorten HTTP-cookies.
Er zijn 4 soorten cookies:
Onmisbare cookies Deze cookies zijn nodig om de basisfuncties van de website te garanderen. Deze cookies zijn bijvoorbeeld nodig wanneer een gebruiker een product in het winkelmandje plaatst, vervolgens op andere pagina's verder surft en pas later naar de kassa gaat. Door deze cookies wordt het winkelmandje niet gewist, zelfs niet wanneer de gebruiker zijn browservenster sluit.
Functionele cookies Deze cookies verzamelen informatie over het gedrag van de gebruiker en of de gebruiker eventuele foutmeldingen krijgt. Bovendien worden met behulp van deze cookies ook de laadtijd en het gedrag van de website in verschillende browsers gemeten.
Doelgerichte cookies Deze cookies zorgen voor een betere gebruiksvriendelijkheid. Zo worden bijvoorbeeld ingevoerde locaties, lettergroottes of formuliergegevens opgeslagen.
Advertentiecookies Deze cookies worden ook wel targetingcookies genoemd. Ze worden gebruikt om de gebruiker individueel aangepaste advertenties te tonen. Dat kan erg handig zijn, maar ook erg vervelend.
Meestal wordt u bij uw eerste bezoek aan een website gevraagd welke van deze soorten cookies u wilt toestaan. En natuurlijk wordt deze beslissing ook in een cookie opgeslagen.
Als u meer wilt weten over cookies en technische documentatie niet schuwt, raden wij u https://datatracker.ietf.org/doc/html/rfc6265 aan, het Request for Comments van de Internet Engineering Task Force (IETF) met de naam "HTTP State Management Mechanism".
Doel van de verwerking via cookies
Het doel is uiteindelijk afhankelijk van de betreffende cookie. Meer details hierover vindt u hieronder of bij de fabrikant van de software die de cookie plaatst.
Welke gegevens worden verwerkt?
Cookies zijn kleine hulpjes voor veel verschillende taken. Welke gegevens in cookies worden opgeslagen, kan helaas niet worden gegeneraliseerd, maar we zullen u in het kader van de volgende privacyverklaring informeren over de verwerkte of opgeslagen gegevens.
Bewaartermijn van cookies
[rcb-consent type="change" tag="a" text="Privacyinstellingen wijzigen"]
[rcb-consent type="history" tag="a" text="Geschiedenis van de privacy-instellingen"]
[rcb-consent type="revoke" tag="a" text="Toestemming intrekken" successmessage="Je hebt de toestemming voor diensten met deze cookies en de verwerking van persoonsgegevens met succes ingetrokken. De pagina wordt nu opnieuw geladen!"]
De opslagduur is afhankelijk van de betreffende cookie en wordt hieronder nader gespecificeerd. Sommige cookies worden na minder dan een uur verwijderd, andere kunnen meerdere jaren op een computer worden opgeslagen.
Je hebt ook zelf invloed op de opslagduur. Je kunt alle cookies op elk moment handmatig verwijderen via je browser (zie ook hieronder "Recht van bezwaar"). Bovendien worden cookies die op toestemming zijn gebaseerd, uiterlijk na intrekking van je toestemming verwijderd, waarbij de rechtmatigheid van de opslag tot dan toe onverlet blijft.
Recht van bezwaar – hoe kan ik cookies verwijderen?
U bepaalt zelf hoe en of u cookies wilt gebruiken. Ongeacht van welke dienst of website de cookies afkomstig zijn, u hebt altijd de mogelijkheid om cookies te verwijderen, uit te schakelen of slechts gedeeltelijk toe te staan. U kunt bijvoorbeeld cookies van derden blokkeren, maar alle andere cookies toestaan.
Als u wilt weten welke cookies in uw browser zijn opgeslagen, als u de cookie-instellingen wilt wijzigen of cookies wilt verwijderen, kunt u dit vinden in uw browserinstellingen:
Chrome: cookies in Chrome verwijderen, activeren en beheren
Safari: Cookies en websitegegevens beheren met Safari
Internet Explorer: cookies verwijderen en beheren
Microsoft Edge: cookies verwijderen en beheren
Als u in principe geen cookies wilt hebben, kunt u uw browser zo instellen dat deze u altijd informeert wanneer er een cookie wordt geplaatst. Zo kunt u voor elke afzonderlijke cookie beslissen of u de cookie toestaat of niet. De procedure verschilt per browser. U kunt het beste de instructies opzoeken in Google met de zoekterm "cookies verwijderen Chrome" of "cookies uitschakelen Chrome" in het geval van een Chrome-browser.
Rechtsgrondslag
Sinds 2009 bestaan er zogenaamde "cookierichtlijnen". Hierin staat dat voor het opslaan van cookies uw toestemming (artikel 6, lid 1, onder a) AVG) vereist is. Binnen de EU-landen zijn de reacties op deze richtlijnen echter nog zeer uiteenlopend. In Oostenrijk is deze richtlijn echter omgezet in § 96, lid 3, van de telecommunicatiewet (TKG). In Duitsland zijn de cookierichtlijnen niet omgezet in nationaal recht. In plaats daarvan is deze richtlijn grotendeels omgezet in § 15, lid 3, van de telemediawet (TMG).
Voor absoluut noodzakelijke cookies, ook als er geen toestemming is, bestaan gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG), die in de meeste gevallen van economische aard zijn. We willen de bezoekers van de website een prettige gebruikerservaring bieden en daarvoor zijn bepaalde cookies vaak absoluut noodzakelijk.
Voor zover er geen strikt noodzakelijke cookies worden gebruikt, gebeurt dit alleen met uw toestemming. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder a), van de AVG.
In de volgende paragrafen vindt u meer informatie over het gebruik van cookies, voor zover de gebruikte software cookies gebruikt.
Klantgegevens
Wat zijn klantgegevens?
Om onze diensten of contractuele prestaties te kunnen aanbieden, verwerken wij ook gegevens van onze klanten en zakenpartners. Deze gegevens bevatten altijd ook persoonsgegevens. Onder klantgegevens verstaat men alle informatie die op basis van een contractuele of precontractuele samenwerking wordt verwerkt om de aangeboden diensten te kunnen leveren. Klantgegevens zijn dus alle verzamelde informatie die wij over onze klanten verzamelen en verwerken.
Waarom verwerken wij klantgegevens?
Er zijn veel redenen waarom we klantgegevens verzamelen en verwerken. De belangrijkste reden is dat we verschillende gegevens nodig hebben om onze diensten te kunnen leveren. Soms is uw e-mailadres voldoende, maar als u bijvoorbeeld een product of dienst aanschaft, hebben we ook gegevens nodig zoals uw naam, adres, bankgegevens of contractgegevens. We gebruiken de gegevens vervolgens ook voor marketing- en verkoopoptimalisaties, zodat we onze dienstverlening aan onze klanten in het algemeen kunnen verbeteren. Een ander belangrijk punt is onze klantenservice, die ons altijd na aan het hart ligt. We willen dat u met vragen over onze aanbiedingen altijd bij ons terecht kunt en daarvoor hebben we op zijn minst uw e-mailadres nodig.
Welke gegevens worden verwerkt?
Welke gegevens precies worden opgeslagen, kan hier alleen aan de hand van categorieën worden weergegeven. Dit hangt namelijk altijd af van welke diensten u van ons afneemt. In sommige gevallen geeft u ons alleen uw e-mailadres, zodat we bijvoorbeeld contact met u kunnen opnemen of uw vragen kunnen beantwoorden. In andere gevallen koopt u een product of dienst bij ons en daarvoor hebben we aanzienlijk meer informatie nodig, zoals uw contactgegevens, betalingsgegevens en contractgegevens.
Hier volgt een lijst met mogelijke gegevens die wij van u ontvangen en verwerken:
- Naam
- Contactadres
- E-mailadres
- Telefoonnummer
- Geboortedatum
- Betalingsgegevens (facturen, bankgegevens, betalingsgeschiedenis enz.)
- Contractgegevens (looptijd, INHOUD)
- Gebruiksgegevens (bezochte websites, toegangsgegevens enz.)
- Metagegevens (IP-adres, apparaatinformatie)
Hoe lang worden de gegevens bewaard?
Zodra we de klantgegevens niet meer nodig hebben voor het nakomen van onze contractuele verplichtingen en onze doeleinden en de gegevens ook niet nodig zijn voor mogelijke garantie- en aansprakelijkheidsverplichtingen, verwijderen we de betreffende klantgegevens. Dit is bijvoorbeeld het geval wanneer een zakelijk contract afloopt. Daarna bedraagt de verjaringstermijn doorgaans 3 jaar, waarbij in individuele gevallen langere termijnen mogelijk zijn. Uiteraard houden wij ons ook aan de wettelijke bewaarplichten. Uw klantgegevens worden zeker niet aan derden doorgegeven, tenzij u daarvoor uitdrukkelijk toestemming hebt gegeven.
Rechtsgrondslag
De rechtsgrondslagen voor de verwerking van uw gegevens zijn art. 6, lid 1, onder a) AVG (toestemming), art. 6, lid 1, onder b) AVG (overeenkomst of precontractuele maatregelen), art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen) en in speciale gevallen (bijv. bij medische diensten) art. 9, lid 2, onder a) AVG (verwerking van bijzondere categorieën).
In het geval van de bescherming van vitale belangen vindt de gegevensverwerking plaats overeenkomstig art. 9, lid 2, onder c), AVG. Voor doeleinden op het gebied van gezondheidszorg, arbeidsgeneeskunde, medische diagnostiek, zorg of behandeling in de gezondheids- of sociale sector of voor het beheer van systemen en diensten in de gezondheids- of sociale sector vindt de verwerking van persoonsgegevens plaats overeenkomstig art. 9, lid 2, onder h), AVG. Als u vrijwillig gegevens van bijzondere categorieën verstrekt, vindt de verwerking plaats op basis van art. 9, lid 2, onder a), AVG.
Registratie
Wanneer u zich bij ons registreert, kan er sprake zijn van verwerking van persoonsgegevens, voor zover u persoonsgegevens invoert of gegevens zoals het IP-adres tijdens de verwerking worden geregistreerd. Wat we bedoelen met de nogal omslachtige term "persoonsgegevens" kunt u hieronder lezen.
Voer alleen gegevens in die wij nodig hebben voor de registratie en waarvoor u toestemming hebt van een derde partij, indien u de registratie namens een derde partij uitvoert. Gebruik indien mogelijk een veilig wachtwoord dat u nergens anders gebruikt en een e-mailadres dat u regelmatig controleert.
Hieronder informeren wij u over de precieze aard van de gegevensverwerking, want wij willen dat u zich bij ons op uw gemak voelt!
Wat is een registratie?
Bij een registratie nemen wij bepaalde gegevens van u op en stellen wij u in staat om later eenvoudig online bij ons in te loggen en uw account bij ons te gebruiken. Een account bij ons heeft als voordeel dat u niet elke keer alles opnieuw hoeft in te voeren. Dat bespaart tijd en moeite en voorkomt uiteindelijk fouten bij het leveren van onze diensten.
Waarom verwerken wij persoonsgegevens?
Kort gezegd verwerken wij persoonsgegevens om het aanmaken en gebruiken van een account bij ons mogelijk te maken. Als wij dat niet zouden doen, zou u elke keer alle gegevens moeten invoeren, op onze goedkeuring moeten wachten en alles opnieuw moeten invoeren. Dat zouden wij en heel veel klanten niet zo prettig vinden. Wat zou u daarvan vinden?
Welke gegevens worden verwerkt?
Alle gegevens die u tijdens de registratie hebt opgegeven, bij het inloggen invoert of invoert in het kader van het beheer van uw gegevens in het account.
Bij de registratie verwerken wij de volgende soorten gegevens:
- Voornaam
- Achternaam
- E-mailadres
- Bedrijfsnaam
- Straat + huisnummer
- Woonplaats
- Postcode
- Land
Bij de registratie verwerken wij de gegevens die u bij de registratie invoert, zoals gebruikersnaam en wachtwoord, en gegevens die op de achtergrond worden verzameld, zoals apparaatinformatie en IP-adressen.
Bij het gebruik van uw account verwerken wij gegevens die u tijdens het gebruik van uw account invoert en die worden gegenereerd in het kader van het gebruik van onze diensten.
Bewaartermijn
Wij bewaren de ingevoerde gegevens ten minste zolang het aan de gegevens gekoppelde account bij ons bestaat en wordt gebruikt, zolang er contractuele verplichtingen tussen ons bestaan en, wanneer het contract eindigt, totdat de betreffende vorderingen daaruit zijn verjaard. Bovendien bewaren wij uw gegevens zolang en voor zover wij wettelijk verplicht zijn om deze te bewaren. Daarna bewaren wij de bij het contract behorende boekingsbewijzen (facturen, contractdocumenten, rekeningafschriften, enz.) en andere relevante bedrijfsdocumenten gedurende de wettelijk voorgeschreven termijn (meestal enkele jaren).
Recht van bezwaar
U heeft zich geregistreerd, gegevens ingevoerd en wilt de verwerking intrekken? Geen probleem. Zoals u hierboven kunt lezen, gelden de rechten volgens de Algemene Verordening Gegevensbescherming ook bij en na de registratie, aanmelding of het aanmaken van een account bij ons. Neem contact op met de hierboven vermelde verantwoordelijke voor gegevensbescherming om uw rechten uit te oefenen. Als u al een account bij ons heeft, kunt u uw gegevens en teksten eenvoudig in uw account bekijken en beheren.
Rechtsgrondslag
Door het registratieproces te doorlopen, benadert u ons precontractueel om een gebruiksovereenkomst voor ons platform te sluiten (ook al ontstaat er niet automatisch een betalingsverplichting). U investeert tijd om gegevens in te voeren en u te registreren, en wij bieden u onze diensten aan na aanmelding in ons systeem en inzage in uw klantenaccount. Bovendien komen wij onze contractuele verplichtingen na. Ten slotte moeten we geregistreerde gebruikers per e-mail op de hoogte houden van belangrijke wijzigingen. Art. 6, lid 1, onder b) van de AVG (uitvoering van precontractuele maatregelen, uitvoering van een overeenkomst) is dus van toepassing.
Indien nodig vragen we ook uw toestemming, bijvoorbeeld als u vrijwillig meer dan de strikt noodzakelijke gegevens verstrekt of als we u reclame mogen sturen. Art. 6, lid 1, onder a), AVG (toestemming) is dus van toepassing.
We hebben ook een gerechtvaardigd belang om te weten met wie we te maken hebben, zodat we in bepaalde gevallen contact kunnen opnemen. Bovendien moeten we weten wie gebruikmaakt van onze diensten en of deze worden gebruikt zoals bepaald in onze gebruiksvoorwaarden, dus is art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen) van toepassing.
Opmerking: de volgende secties moeten door gebruikers (indien nodig) worden aangevinkt:
Registratie met echte naam
Aangezien wij in onze bedrijfsvoering moeten weten met wie wij te maken hebben, is registratie alleen mogelijk met uw echte naam (echte naam) en niet met pseudoniemen.
Registratie met pseudoniemen
Bij de registratie kunnen pseudoniemen worden gebruikt, wat betekent dat u zich niet met uw echte naam bij ons hoeft te registreren. Dit zorgt ervoor dat uw naam niet door ons kan worden verwerkt.
Opslag van het IP-adres
Tijdens de registratie, aanmelding en het gebruik van het account slaan wij om veiligheidsredenen het IP-adres op de achtergrond op om legitiem gebruik te kunnen vaststellen.
Openbaar profiel
De gebruikersprofielen zijn openbaar zichtbaar, d.w.z. dat delen van het profiel ook zonder gebruikersnaam en wachtwoord op internet te zien zijn.
Tweefactorauthenticatie (2FA)
Tweefactorauthenticatie (2FA) biedt extra veiligheid bij het aanmelden, omdat het voorkomt dat u zich bijvoorbeeld zonder smartphone aanmeldt. Deze technische maatregel om uw account te beveiligen beschermt u dus tegen gegevensverlies of ongeoorloofde toegang, zelfs als uw gebruikersnaam en wachtwoord bekend zouden zijn. Welke 2FA wordt gebruikt, komt u te weten bij de registratie, aanmelding en in het account zelf.
Webhosting Inleiding
Wat is webhosting?
Wanneer u tegenwoordig websites bezoekt, wordt bepaalde informatie – ook persoonsgegevens – automatisch aangemaakt en opgeslagen, zo ook op deze website. Deze gegevens moeten zo spaarzaam mogelijk en alleen met een gegronde reden worden verwerkt. Met website bedoelen we overigens het geheel van alle webpagina's op een domein, d.w.z. alles van de startpagina (homepage) tot de allerlaatste subpagina (zoals deze hier). Met domein bedoelen we bijvoorbeeld voorbeeld.nl of voorbeeld.com.
Als u een website op een computer, tablet of smartphone wilt bekijken, gebruikt u daarvoor een programma dat webbrowser wordt genoemd. U kent waarschijnlijk enkele webbrowsers bij naam: Google Chrome, Microsoft Edge, Mozilla Firefox en Apple Safari. We noemen ze kortweg browser of webbrowser.
Om de website weer te geven, moet de browser verbinding maken met een andere computer waarop de code van de website is opgeslagen: de webserver. Het beheer van een webserver is een ingewikkelde en tijdrovende taak, die daarom meestal wordt uitgevoerd door professionele aanbieders, de providers. Deze bieden webhosting aan en zorgen zo voor een betrouwbare en foutloze opslag van de gegevens van websites. Dat zijn een heleboel vaktermen, maar blijf vooral lezen, want het wordt nog beter!
Bij het tot stand brengen van de verbinding van de browser op uw computer (desktop, laptop, tablet of smartphone) en tijdens de gegevensoverdracht van en naar de webserver kunnen persoonsgegevens worden verwerkt. Enerzijds slaat uw computer gegevens op, anderzijds moet ook de webserver gegevens een tijdje opslaan om een goede werking te garanderen.
Waarom verwerken wij persoonsgegevens?
De doeleinden van de gegevensverwerking zijn:
- Professionele hosting van de website en beveiliging van de werking
- het handhaven van de bedrijfs- en IT-veiligheid
- Anonieme evaluatie van het toegangsgedrag om ons aanbod te verbeteren en, indien nodig, voor strafrechtelijke vervolging of het instellen van vorderingen
Welke gegevens worden verwerkt?
Ook terwijl u onze website nu bezoekt, slaat onze webserver, dat is de computer waarop deze website is opgeslagen, in de regel automatisch gegevens op zoals
- het volledige internetadres (URL) van de bezochte website
- browser en browserversie (bijv. Chrome 87)
- het gebruikte besturingssysteem (bijv. Windows 10)
- het adres (URL) van de eerder bezochte pagina (referrer-URL) (bijv. https://www.beispielquellsite.de/vondabinichgekommen/)
- de hostnaam en het IP-adres van het apparaat van waaruit toegang wordt verkregen (bijv. COMPUTERNAME en 194.23.43.121)
- de datum en het tijdstip
- in bestanden, de zogenaamde webserverlogbestanden
Hoe lang worden gegevens opgeslagen?
In de regel worden de bovengenoemde gegevens twee weken bewaard en daarna automatisch verwijderd. Wij geven deze gegevens niet door, maar kunnen niet uitsluiten dat deze gegevens bij onwettig gedrag door autoriteiten worden ingezien.
Kortom: uw bezoek wordt geregistreerd door onze provider (het bedrijf dat onze website op speciale computers (servers) laat draaien), maar wij geven uw gegevens niet door zonder uw toestemming!
Rechtsgrondslag
De rechtmatigheid van de verwerking van persoonsgegevens in het kader van webhosting vloeit voort uit art. 6, lid 1, onder f) van de AVG (bescherming van gerechtvaardigde belangen), omdat het gebruik van professionele hosting bij een provider noodzakelijk is om het bedrijf op een veilige en gebruiksvriendelijke manier op internet te presenteren en om eventuele aanvallen en vorderingen hieruit te kunnen vervolgen.
Tussen ons en de hostingprovider bestaat doorgaans een overeenkomst inzake gegevensverwerking overeenkomstig art. 28 e.v. AVG, die de naleving van de gegevensbescherming en de gegevensbeveiliging garandeert.
ALL-INKL Privacyverklaring
Voor onze website maken we gebruik van ALL-INKL, onder andere een webhostingprovider. De dienstverlener is het Duitse bedrijf ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland.
Meer informatie over de gegevens die door het gebruik van ALL-INKL worden verwerkt, vindt u in de privacyverklaring op https://all-inkl.com/datenschutzinformationen/.
Websitebouwpakketten Inleiding
Wat zijn websitebouwpakketten?
Wij gebruiken voor onze website een websitebouwpakketsysteem. Bouwpakketsystemen zijn speciale vormen van een contentmanagementsysteem (CMS). Met een bouwpakketsysteem kunnen websitebeheerders heel eenvoudig en zonder programmeerkennis een website maken. In veel gevallen bieden ook webhosters bouwpakketsystemen aan. Door het gebruik van een bouwpakketsysteem kunnen ook persoonsgegevens van u worden verzameld, opgeslagen en verwerkt. In deze privacyverklaring geven we u algemene informatie over de gegevensverwerking door bouwpakketsystemen. Meer informatie vindt u in de privacyverklaringen van de aanbieder.
Waarom gebruiken we modulaire websitesystemen voor onze website?
Het grootste voordeel van een modulair systeem is de eenvoudige bediening. Wij willen u een duidelijke, eenvoudige en overzichtelijke website bieden die wij zelf – zonder externe ondersteuning – probleemloos kunnen bedienen en onderhouden. Een modulair systeem biedt inmiddels veel handige functies die wij ook zonder programmeerkennis kunnen gebruiken. Hierdoor kunnen wij onze website naar onze wensen vormgeven en u een informatieve en aangename tijd op onze website bieden.
Welke gegevens worden door een modulair systeem opgeslagen?
Welke gegevens precies worden opgeslagen, hangt natuurlijk af van het gebruikte modulaire websitesysteem. Elke aanbieder verwerkt en verzamelt verschillende gegevens van de websitebezoeker. Maar in de regel worden technische gebruiksgegevens zoals het besturingssysteem, de browser, de schermresolutie, de taal- en toetsenbordinstellingen, de hostingprovider en de datum van uw websitebezoek verzameld. Daarnaast kunnen ook trackinggegevens (bijv. browseractiviteit, clickstream-activiteiten, sessie-heatmaps, enz.) worden verwerkt. Bovendien kunnen ook persoonsgegevens worden verzameld en opgeslagen. Meestal gaat het om contactgegevens zoals e-mailadres, telefoonnummer (als u dat hebt opgegeven), IP-adres en geografische locatiegegevens. Welke gegevens precies worden opgeslagen, vindt u in de privacyverklaring van de aanbieder.
Hoe lang en waar worden de gegevens opgeslagen?
Over de duur van de gegevensverwerking informeren wij u hieronder in verband met het gebruikte websitebouwpakketsysteem, voor zover wij daarover meer informatie hebben. In de privacyverklaring van de aanbieder vindt u hierover gedetailleerde informatie. Over het algemeen verwerken wij persoonsgegevens alleen zo lang als dat absoluut noodzakelijk is voor het leveren van onze diensten en producten. Het kan zijn dat de aanbieder naar eigen goeddunken gegevens van u opslaat, waarop wij geen invloed hebben.
Recht van bezwaar
U hebt altijd recht op inzage, correctie en verwijdering van uw persoonsgegevens. Bij vragen kunt u ook altijd contact opnemen met de verantwoordelijke van het gebruikte websitebouwpakketsysteem. De contactgegevens vindt u in onze privacyverklaring of op de website van de betreffende aanbieder.
Cookies die aanbieders voor hun functies gebruiken, kunt u in uw browser verwijderen, deactiveren of beheren. Afhankelijk van de browser die u gebruikt, werkt dit op verschillende manieren. Houd er echter rekening mee dat dan mogelijk niet alle functies meer zoals gewoonlijk werken.
Rechtsgrondslag
Wij hebben een gerechtvaardigd belang bij het gebruik van een websitebouwpakketsysteem om onze online dienstverlening te optimaliseren en voor u efficiënt en gebruiksvriendelijk te presenteren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen). Wij gebruiken het bouwpakket echter alleen als u daarvoor toestemming hebt gegeven.
Voor zover de verwerking van gegevens niet absoluut noodzakelijk is voor de werking van de website, worden de gegevens alleen verwerkt op basis van uw toestemming. Dit geldt in het bijzonder voor trackingactiviteiten. De rechtsgrondslag hiervoor is art. 6, lid 1, onder a) van de AVG.
Met deze privacyverklaring hebben we u de belangrijkste algemene informatie over gegevensverwerking gegeven. Als u hierover meer informatie wilt, vindt u meer informatie – indien beschikbaar – in het volgende gedeelte of in de privacyverklaring van de aanbieder.
Web Analytics Inleiding
Wat is web analytics?
Op onze website gebruiken we software om het gedrag van websitebezoekers te evalueren, kortweg web analytics of webanalyse genoemd. Hierbij worden gegevens verzameld die door de betreffende aanbieder van de analysetool (ook wel trackingtool genoemd) worden opgeslagen, beheerd en verwerkt. Met behulp van deze gegevens worden analyses gemaakt van het gebruikersgedrag op onze website en aan ons als websitebeheerder ter beschikking gesteld. Daarnaast bieden de meeste tools verschillende testmogelijkheden. Zo kunnen we bijvoorbeeld testen welke aanbiedingen of inhoud het beste aanslaan bij onze bezoekers. Hiervoor tonen we u gedurende een beperkte periode twee verschillende aanbiedingen. Na de test (de zogenaamde A/B-test) weten we welk product of welke inhoud onze websitebezoekers interessanter vinden. Voor dergelijke testprocedures, evenals voor andere analyseprocedures, kunnen ook gebruikersprofielen worden aangemaakt en kunnen de gegevens in cookies worden opgeslagen.
Waarom doen we aan webanalyse?
Met onze website hebben we een duidelijk doel voor ogen: we willen voor onze branche het beste webaanbod op de markt leveren. Om dit doel te bereiken, willen we enerzijds het beste en interessantste aanbod bieden en anderzijds ervoor zorgen dat u zich helemaal op uw gemak voelt op onze website. Met behulp van webanalysetools kunnen we het gedrag van onze websitebezoekers nauwkeuriger onder de loep nemen en vervolgens ons webaanbod voor u en ons verbeteren. Zo kunnen we bijvoorbeeld zien hoe oud onze bezoekers gemiddeld zijn, waar ze vandaan komen, wanneer onze website het meest wordt bezocht of welke inhoud of producten bijzonder populair zijn. Al deze informatie helpt ons om de website te optimaliseren en zo zo goed mogelijk aan te passen aan uw behoeften, interesses en wensen.
Welke gegevens worden verwerkt?
Welke gegevens precies worden opgeslagen, hangt natuurlijk af van de gebruikte analysetools. Maar in de regel wordt bijvoorbeeld opgeslagen welke inhoud u op onze website bekijkt, op welke knoppen of links u klikt, wanneer u een pagina opent, welke browser u gebruikt, met welk apparaat (pc, tablet, smartphone, enz.) u de website bezoekt of welk computersysteem u gebruikt. Als u ermee akkoord bent gegaan dat ook locatiegegevens mogen worden verzameld, kunnen deze ook door de aanbieder van de webanalysetool worden verwerkt.
Bovendien wordt ook uw IP-adres opgeslagen. Volgens de Algemene Verordening Gegevensbescherming (AVG) zijn IP-adressen persoonsgegevens. Uw IP-adres wordt echter meestal gepseudonimiseerd (d.w.z. in onherkenbare en verkorte vorm) opgeslagen. Voor het uitvoeren van tests, webanalyse en weboptimalisatie worden in principe geen directe gegevens, zoals uw naam, leeftijd, adres of e-mailadres, opgeslagen. Al deze gegevens worden, voor zover ze worden verzameld, gepseudonimiseerd opgeslagen. Zo kunt u als persoon niet worden geïdentificeerd.
Hoe lang de betreffende gegevens worden opgeslagen, hangt altijd af van de aanbieder. Sommige cookies slaan gegevens slechts enkele minuten op of totdat u de website verlaat, andere cookies kunnen gegevens meerdere jaren opslaan.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij hierover meer informatie hebben. In het algemeen verwerken wij persoonsgegevens alleen zo lang als strikt noodzakelijk is voor het leveren van onze diensten en producten. Als dit wettelijk verplicht is, bijvoorbeeld in het geval van boekhouding, kan deze opslagduur ook worden overschreden.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies of derde partijen in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen.
Rechtsgrondslag
Het gebruik van webanalyses vereist uw toestemming, die we hebben verkregen met onze cookiepop-up. Deze toestemming vormt volgens art. 6, lid 1, onder a) van de AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan plaatsvinden bij het verzamelen door webanalysetools.
Naast de toestemming hebben wij een gerechtvaardigd belang bij het analyseren van het gedrag van de bezoekers van de website om ons aanbod technisch en economisch te verbeteren. Met behulp van webanalyses kunnen we fouten op de website opsporen, aanvallen identificeren en de economische efficiëntie verbeteren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). We gebruiken de tools echter alleen als u daarvoor toestemming hebt gegeven.
Aangezien web analytics-tools cookies gebruiken, raden wij u aan ook onze algemene privacyverklaring over cookies te lezen. Om te weten te komen welke gegevens van u precies worden opgeslagen en verwerkt, dient u de privacyverklaringen van de betreffende tools door te lezen.
Informatie over specifieke webanalysetools vindt u – indien beschikbaar – in de volgende paragrafen.
Facebook Conversions API Privacyverklaring
Wij gebruiken op onze website Facebook Conversions API, een server-side event tracking tool. De dienstverlener is het Amerikaanse bedrijf Meta Platforms Inc. Voor de Europese ruimte is het bedrijf Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) verantwoordelijk.
De Facebook Conversions API is een tool of functie die de prestaties van onze advertentiecampagnes in realtime kan meten. De API is een interface die onze website met Facebook verbindt en zo bepaalde acties op onze website meet. Een conversie vindt plaats wanneer u als bezoeker van een website een gewenste actie uitvoert. Dat kan bijvoorbeeld een klik op een knop zijn of het invullen van een aanmeldingsformulier. Deze conversietrackingmethode is een alternatief voor Facebook-pixels en heeft tot doel het bijhouden van conversies te optimaliseren door middel van precisie en betrouwbaarheid. De API stuurt gegevens vanaf onze server rechtstreeks naar Facebook. Daarbij kunnen ook persoonsgegevens worden verwerkt. In deze privacyverklaring gaan we nader in op de gegevensverwerking door ons en Facebook.
Waarom gebruiken we de Facebook Conversions API op onze website?
We gebruiken de Facebook Conversions API om de kwaliteit van onze website, ons aanbod en onze advertentiecampagnes te verbeteren. Ons doel is om u de best mogelijke service te bieden. We willen dat u zich prettig voelt op onze website en precies krijgt wat u verwacht. Daarvoor moeten we ons aanbod natuurlijk zo goed mogelijk aanpassen aan uw wensen en eisen. Met de Facebook Conversions API kunnen we hier heel goed op inspelen en inhoud en aanbiedingen individueel aanpassen. Deze flexibiliteit helpt ons om rekening te houden met verschillende behoeften en tegelijkertijd ons webaanbod te verbeteren. De gegevens helpen ons ook om onze reclamemaatregelen goedkoper en individueler uit te voeren. Want we willen ons aanbod natuurlijk alleen laten zien aan mensen die er ook echt in geïnteresseerd zijn.
Welke gegevens worden door de Facebook Conversions API opgeslagen?
Met behulp van de Facebook Conversions API kunnen we diverse gegevens over gebeurtenissen op onze website verzamelen en aan Facebook leveren. Welke gegevens precies worden opgeslagen en verwerkt, hangt af van onze individuele instellingen en de specifieke gebeurtenissen en parameters. In de regel worden gebeurtenisgegevens, gebruikersgegevens, apparaatgegevens en het tijdstip waarop een gebeurtenis (bijv. een klik op een knop) heeft plaatsgevonden, opgeslagen en naar Facebook verzonden. Gebeurtenisgegevens omvatten acties zoals aanmeldingen, productaankopen, paginaweergaven of klikken op knoppen die op onze website kunnen worden uitgevoerd. Gebruikersgegevens kunnen ook persoonsgegevens omvatten, zoals IP-adres, naam, adres of e-mailadres. Apparaatgegevens hebben betrekking op uw apparaattype, besturingssysteem, browser en schermresolutie.
Hoe lang en waar worden de gegevens opgeslagen?
In principe slaat Facebook gegevens op totdat ze niet meer nodig zijn voor zijn eigen diensten en Facebook-producten. Facebook heeft over de hele wereld servers waar gegevens worden opgeslagen. Klantgegevens worden echter binnen 48 uur verwijderd nadat ze zijn vergeleken met de eigen gebruikersgegevens.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
U hebt te allen tijde het recht en de mogelijkheid om uw persoonsgegevens in te zien en bezwaar te maken tegen het gebruik en de verwerking ervan. U kunt ook te allen tijde een klacht indienen bij een overheidsinstantie. U kunt gegevensopslag in principe voorkomen door niet akkoord te gaan met gegevensverwerking via de Consent Management Tool. Facebook Conversions API werkt aan de serverzijde en daarom verloopt het verwijderen van gegevens anders dan bij client-side methoden. U kunt echter de privacy- en beveiligingsinstellingen in uw browser controleren en, indien mogelijk, trackingbronnen (pixels, cookies, scripts) blokkeren.
Rechtsgrondslag
Als u toestemming hebt gegeven voor de verwerking en opslag van uw gegevens door Facebook Conversions API, geldt deze toestemming als rechtsgrondslag voor de gegevensverwerking (art. 6, lid 1, onder a) AVG). In principe worden uw gegevens ook opgeslagen en verwerkt op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) bij een snelle en goede communicatie met u of andere klanten en zakenpartners. We gebruiken de Facebook Conversions API echter alleen als u daarvoor toestemming hebt gegeven.
Facebook verwerkt uw gegevens onder andere ook in de VS. Facebook of Meta Platforms neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Facebook gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelformulieren en moeten ervoor zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Facebook zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De Facebook-gegevensverwerkingsvoorwaarden, die verwijzen naar de standaardcontractbepalingen, vindt u op https://www.facebook.com/legal/terms/dataprocessing.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Facebook Conversions API vindt u in het privacybeleid op https://www.facebook.com/about/privacy.
Facebook-pixel Privacyverklaring
Wij gebruiken de Facebook-pixel van Facebook op onze website. Hiervoor hebben wij een code op onze website geïmplementeerd. De Facebook-pixel is een fragment JavaScript-code dat een reeks functies laadt waarmee Facebook uw gebruikersacties kan volgen, op voorwaarde dat u via Facebook-advertenties op onze website bent gekomen. Als u bijvoorbeeld een product op onze website koopt, wordt de Facebook-pixel geactiveerd en worden uw handelingen op onze website in een of meer cookies opgeslagen. Deze cookies stellen Facebook in staat om uw gebruikersgegevens (klantgegevens zoals IP-adres, gebruikers-ID) te vergelijken met de gegevens van uw Facebook-account. Vervolgens verwijdert Facebook deze gegevens weer. De verzamelde gegevens zijn voor ons anoniem en niet inzichtelijk en worden alleen gebruikt in het kader van advertenties. Als u zelf Facebook-gebruiker bent en bent ingelogd, wordt uw bezoek aan onze website automatisch gekoppeld aan uw Facebook-gebruikersaccount.
We willen onze diensten en producten alleen tonen aan mensen die er echt in geïnteresseerd zijn. Met behulp van Facebook-pixels kunnen onze advertenties beter worden afgestemd op uw wensen en interesses. Zo krijgen Facebook-gebruikers (voor zover zij gepersonaliseerde advertenties hebben toegestaan) passende advertenties te zien. Verder gebruikt Facebook de verzamelde gegevens voor analysedoeleinden en eigen advertenties.
Hieronder tonen we u de cookies die door de integratie van Facebook-pixels op een testpagina zijn geplaatst. Houd er rekening mee dat dit slechts voorbeeldcookies zijn. Afhankelijk van de interactie op onze website worden verschillende cookies geplaatst.
Naam: _fbp Waarde: fb.1.1568287647279.257405483-6122586564-7 Doel: deze cookie wordt door Facebook gebruikt om advertentieproducten weer te geven. Vervaldatum: na 3 maanden
Naam: fr Waarde: 0aPf312HOS5Pboo2r..Bdeiuf…1.0.Bdeiuf. Doel: deze cookie wordt gebruikt om ervoor te zorgen dat Facebook-pixels correct werken. Vervaldatum: na 3 maanden
Naam: comment_author_50ae8267e2bdf1253ec1a5769f48e062122586564-3 Waarde: naam van de auteur Doel: deze cookie slaat de tekst en de naam op van een gebruiker die bijvoorbeeld een reactie achterlaat. Vervaldatum: na 12 maanden
Naam: comment_author_url_50ae8267e2bdf1253ec1a5769f48e062 Waarde: https%3A%2F%2Fwww.testseite…%2F (URL van de auteur) Doel: dit cookie slaat de URL op van de website die de gebruiker in een tekstveld op onze website invoert. Vervaldatum: na 12 maanden
Naam: comment_author_email_50ae8267e2bdf1253ec1a5769f48e062 Waarde: e-mailadres van de auteur Doel: deze cookie slaat het e-mailadres van de gebruiker op, voor zover hij dit op de website heeft vermeld. Vervaldatum: na 12 maanden
Opmerking: de bovengenoemde cookies hebben betrekking op individueel gebruikersgedrag. Met name bij het gebruik van cookies kunnen veranderingen bij Facebook nooit worden uitgesloten.
Als u bent aangemeld bij Facebook, kunt u uw instellingen voor advertenties zelf wijzigen op https://www.facebook.com/adpreferences/advertisers/. Als u geen Facebook-gebruiker bent, kunt u uw op gebruik gebaseerde online advertenties in principe beheren op https://www.youronlinechoices.com/de/praferenzmanagement/. Daar hebt u de mogelijkheid om aanbieders te deactiveren of te activeren.
Facebook verwerkt uw gegevens onder andere ook in de VS. Facebook of Meta Platforms neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Facebook gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelformulieren en moeten ervoor zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Facebook zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De gegevensverwerkingsvoorwaarden van Facebook, die verwijzen naar de standaardcontractbepalingen, vindt u op https://www.facebook.com/legal/terms/dataprocessing.
Als u meer wilt weten over de gegevensbescherming van Facebook, raden wij u aan het eigen gegevensbeleid van het bedrijf te raadplegen op https://www.facebook.com/privacy/policy.
Privacyverklaring van Google Analytics
Wat is Google Analytics?
Op onze website gebruiken we de analysetool Google Analytics in de versie Google Analytics 4 (GA4) van het Amerikaanse bedrijf Google Inc. Voor de Europese ruimte is het bedrijf Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle Google-diensten. Google Analytics verzamelt gegevens over uw activiteiten op onze website. Door de combinatie van verschillende technologieën, zoals cookies, apparaat-ID's en aanmeldingsgegevens, kunt u als gebruiker op verschillende apparaten worden geïdentificeerd. Hierdoor kunnen uw activiteiten ook platformoverschrijdend worden geanalyseerd.
Als u bijvoorbeeld op een link klikt, wordt deze gebeurtenis in een cookie opgeslagen en naar Google Analytics verzonden. Met behulp van de rapporten die we van Google Analytics ontvangen, kunnen we onze website en onze service beter aanpassen aan uw wensen. Hieronder gaan we dieper in op de trackingtool en informeren we u vooral over welke gegevens worden verwerkt en hoe u dit kunt voorkomen.
Google Analytics is een trackingtool die wordt gebruikt voor het analyseren van het dataverkeer op onze website. Deze metingen en analyses zijn gebaseerd op een pseudoniem gebruikersidentificatienummer. Dit nummer bevat geen persoonlijke gegevens zoals naam of adres, maar dient om gebeurtenissen aan een eindapparaat toe te wijzen. GA4 maakt gebruik van een gebeurtenisgebaseerd model dat gedetailleerde informatie over gebruikersinteracties zoals paginaweergaven, klikken, scrollen en conversiegebeurtenissen registreert. Daarnaast zijn in GA4 ook verschillende machine learning-functies ingebouwd om het gebruikersgedrag en bepaalde trends beter te begrijpen. GA4 maakt gebruik van machine learning-functies voor modellering. Dat betekent dat op basis van de verzamelde gegevens ook ontbrekende gegevens kunnen worden geëxtrapoleerd om de analyse te optimaliseren en prognoses te kunnen doen.
Om Google Analytics te laten werken, wordt een trackingcode in de code van onze website ingebouwd. Wanneer u onze website bezoekt, registreert deze code verschillende gebeurtenissen die u op onze website uitvoert. Met het gebeurtenisgebaseerde gegevensmodel van GA4 kunnen wij als websitebeheerder specifieke gebeurtenissen definiëren en volgen om analyses van gebruikersinteracties te verkrijgen. Zo kunnen naast algemene informatie zoals klikken of paginaweergaven ook speciale gebeurtenissen worden gevolgd die belangrijk zijn voor ons bedrijf. Dergelijke speciale gebeurtenissen kunnen bijvoorbeeld het verzenden van een contactformulier of de aankoop van een product zijn.
Zodra u onze website verlaat, worden deze gegevens naar de Google Analytics-servers verzonden en daar opgeslagen.
Google verwerkt de gegevens en wij ontvangen rapporten over uw gebruikersgedrag. Dit kunnen onder andere de volgende rapporten zijn:
- Doelgroeprapporten: via doelgroeprapporten leren we onze gebruikers beter kennen en weten we precies wie er geïnteresseerd is in onze dienstverlening.
- Advertentierapporten: dankzij advertentierapporten kunnen we onze online advertenties gemakkelijker analyseren en verbeteren.
- Acquisitierapporten: acquisitierapporten geven ons nuttige informatie over hoe we meer mensen enthousiast kunnen maken voor onze dienst.
- Gedragsrapporten: hier leren we hoe u met onze website omgaat. We kunnen nagaan welke weg u op onze site aflegt en op welke links u klikt.
- Conversierapporten: conversie is een proces waarbij u op basis van een marketingboodschap een gewenste actie uitvoert. Bijvoorbeeld wanneer u van een gewone websitebezoeker een koper of nieuwsbriefabonnee wordt. Met behulp van deze rapporten komen we meer te weten over hoe onze marketingmaatregelen bij u overkomen. Zo willen we onze conversieratio verhogen.
- Realtime rapporten: hier zien we altijd direct wat er op dat moment op onze website gebeurt. We zien bijvoorbeeld hoeveel gebruikers deze tekst op dit moment lezen.
Naast de bovengenoemde analyserapporten biedt Google Analytics 4 onder andere ook de volgende functies:
- Gebeurtenisgebaseerd gegevensmodel: dit model registreert zeer specifieke gebeurtenissen die op onze website kunnen plaatsvinden. Bijvoorbeeld het afspelen van een video, de aankoop van een product of het aanmelden voor onze nieuwsbrief.
- Geavanceerde analysefuncties: met deze functies kunnen we uw gedrag op onze website of bepaalde algemene trends nog beter begrijpen. Zo kunnen we bijvoorbeeld gebruikersgroepen segmenteren, vergelijkende analyses van doelgroepen maken of uw weg of pad op onze website volgen.
- Voorspellingsmodellen: op basis van verzamelde gegevens kunnen ontbrekende gegevens door middel van machine learning worden geëxtrapoleerd om toekomstige gebeurtenissen en trends te voorspellen. Dit kan ons helpen om betere marketingstrategieën te ontwikkelen.
- Cross-platform analyse: het verzamelen en analyseren van gegevens is mogelijk vanaf zowel websites als apps. Dit biedt ons de mogelijkheid om het gebruikersgedrag platformoverschrijdend te analyseren, mits u natuurlijk toestemming hebt gegeven voor de verwerking van gegevens.
Waarom gebruiken we Google Analytics op onze website?
Ons doel met deze website is duidelijk: we willen u de best mogelijke service bieden. De statistieken en gegevens van Google Analytics helpen ons dit doel te bereiken.
De statistisch geëvalueerde gegevens geven ons een duidelijk beeld van de sterke en zwakke punten van onze website. Enerzijds kunnen we onze site zo optimaliseren dat deze gemakkelijker te vinden is voor geïnteresseerden op Google. Anderzijds helpen de gegevens ons om u als bezoeker beter te begrijpen. Zo weten we heel precies wat we aan onze website moeten verbeteren om u de best mogelijke service te bieden. De gegevens helpen ons ook om onze reclame- en marketingactiviteiten individueler en kostenefficiënter uit te voeren. Het is immers alleen zinvol om onze producten en diensten te tonen aan mensen die daarin geïnteresseerd zijn.
Welke gegevens worden door Google Analytics opgeslagen?
Google Analytics maakt met behulp van een trackingcode een willekeurige, unieke ID aan die aan uw browsercookie is gekoppeld. Zo herkent Google Analytics u als nieuwe gebruiker en krijgt u een gebruikers-ID toegewezen. De volgende keer dat u onze site bezoekt, wordt u herkend als een "terugkerende" gebruiker. Alle verzamelde gegevens worden samen met deze gebruikers-ID opgeslagen. Zo is het mogelijk om pseudonieme gebruikersprofielen te evalueren.
Om onze website met Google Analytics te kunnen analyseren, moet een property-ID in de trackingcode worden ingevoegd. De gegevens worden dan opgeslagen in de betreffende property. Voor elke nieuw aangemaakte property is de Google Analytics 4-property standaard. Afhankelijk van de gebruikte property worden gegevens voor verschillende periodes opgeslagen.
Door middel van markeringen zoals cookies, app-instantie-ID's, gebruikers-ID's of bijvoorbeeld door de gebruiker gedefinieerde gebeurtenisparameters worden uw interacties, voor zover u hiermee hebt ingestemd, platformoverschrijdend gemeten. Interacties zijn alle soorten acties die u op onze website uitvoert. Als u ook andere Google-systemen (zoals een Google-account) gebruikt, kunnen gegevens die via Google Analytics worden gegenereerd, worden gekoppeld aan cookies van derden. Google geeft geen Google Analytics-gegevens door, tenzij wij als websitebeheerder daarvoor toestemming geven. Er kunnen uitzonderingen zijn als dit wettelijk vereist is.
Volgens Google worden in Google Analytics 4 geen IP-adressen geregistreerd of opgeslagen. Google gebruikt de IP-adresgegevens echter voor het afleiden van locatiegegevens en verwijdert deze onmiddellijk daarna. Alle IP-adressen die van gebruikers in de EU worden verzameld, worden dus verwijderd voordat de gegevens in een datacenter of op een server worden opgeslagen.
Aangezien Google Analytics 4 zich richt op gebeurtenisgebaseerde gegevens, maakt de tool aanzienlijk minder gebruik van cookies in vergelijking met eerdere versies (zoals Google Universal Analytics). Toch zijn er enkele specifieke cookies die door GA4 worden gebruikt. Deze omvatten bijvoorbeeld:
Naam: _ga Waarde: 2.1326744211.152122586564-5 Doel: Standaard gebruikt analytics.js de cookie _ga om de gebruikers-ID op te slaan. In principe dient deze om bezoekers van de website van elkaar te onderscheiden. Vervaldatum: na 2 jaar
Naam: _gid Waarde: 2.1687193234.152122586564-1 Doel: deze cookie wordt ook gebruikt om bezoekers van de website te onderscheiden Vervaldatum: na 24 uur
Naam: _gat_gtag_UA_ Waarde: 1 Doel: wordt gebruikt om het aantal verzoeken te verminderen. Als Google Analytics via Google Tag Manager wordt aangeboden, krijgt deze cookie de naam _dc_gtm_ . Vervaldatum: na 1 minuut
Opmerking: deze lijst is niet volledig, omdat Google de keuze van zijn cookies voortdurend wijzigt. Het doel van GA4 is ook om de gegevensbescherming te verbeteren. Daarom biedt de tool een aantal mogelijkheden om de gegevensverzameling te controleren. Zo kunnen we bijvoorbeeld zelf de opslagduur bepalen en ook de gegevensverzameling sturen.
Hier geven we u een overzicht van de belangrijkste soorten gegevens die met Google Analytics worden verzameld:
Heatmaps: Google maakt zogenaamde heatmaps. Via heatmaps kunt u precies zien op welke gebieden u klikt. Zo krijgen we informatie over waar u zich op onze site bevindt.
Sessieduur: Google noemt de tijd die u op onze site doorbrengt zonder de site te verlaten de sessieduur. Als u 20 minuten inactief bent geweest, wordt de sessie automatisch beëindigd.
Bouncepercentage (Engels: bounce rate): Er is sprake van een bounce als u slechts één pagina op onze website bekijkt en vervolgens onze website weer verlaat.
Aanmaken van een account: Als u een account aanmaakt of een bestelling plaatst op onze website, verzamelt Google Analytics deze gegevens.
Locatie: IP-adressen worden niet geregistreerd of opgeslagen in Google Analytics. Kort voor het verwijderen van het IP-adres worden echter afleidingen voor locatiegegevens gebruikt.
Technische informatie: Tot de technische informatie behoren onder andere uw browsertype, uw internetprovider of uw schermresolutie.
Herkomstbron: Google Analytics en wij zijn natuurlijk ook geïnteresseerd in via welke website of welke advertentie u op onze site bent gekomen.
Andere gegevens zijn contactgegevens, eventuele beoordelingen, het afspelen van media (bijvoorbeeld wanneer u een video via onze site afspeelt), het delen van inhoud via sociale media of het toevoegen aan uw favorieten. Deze lijst is niet volledig en dient alleen als algemene indicatie van de gegevensopslag door Google Analytics.
Hoe lang en waar worden de gegevens opgeslagen?
Google heeft zijn servers over de hele wereld verspreid. Hier kunt u precies lezen waar de datacenters van Google zich bevinden: https://www.google.com/about/datacenters/locations/?hl=de
Uw gegevens worden verspreid over verschillende fysieke gegevensdragers. Dit heeft als voordeel dat de gegevens sneller kunnen worden opgevraagd en beter zijn beschermd tegen manipulatie. In elk datacenter van Google zijn er noodprogramma's voor uw gegevens. Als bijvoorbeeld de hardware bij Google uitvalt of natuurrampen de servers lamleggen, blijft het risico op een onderbreking van de dienstverlening bij Google toch klein.
De bewaartermijn van de gegevens is afhankelijk van de gebruikte eigenschappen. De bewaartermijn wordt altijd voor elke afzonderlijke eigenschap afzonderlijk bepaald. Google Analytics biedt ons vier opties om de bewaartermijn te controleren:
- 2 maanden: dit is de kortste opslagduur.
- 14 maanden: standaard worden de gegevens bij GA4 14 maanden bewaard.
- 26 maanden: de gegevens kunnen ook 26 maanden worden opgeslagen.
- Gegevens worden pas verwijderd als we ze handmatig verwijderen
Daarnaast is er ook de optie dat gegevens pas worden verwijderd als u onze website niet meer bezoekt binnen de door ons gekozen periode. In dat geval wordt de bewaartermijn elke keer opnieuw ingesteld wanneer u onze website binnen de vastgestelde periode opnieuw bezoekt.
Als de vastgestelde periode is verstreken, worden de gegevens eenmaal per maand verwijderd. Deze bewaartermijn geldt voor uw gegevens die zijn gekoppeld aan cookies, gebruikersherkenning en advertentie-ID's (bijv. cookies van het DoubleClick-domein). Rapportresultaten zijn gebaseerd op geaggregeerde gegevens en worden onafhankelijk van gebruikersgegevens opgeslagen. Geaggregeerde gegevens zijn een samenvoeging van afzonderlijke gegevens tot een grotere eenheid.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
Volgens de gegevensbeschermingswetgeving van de Europese Unie hebt u het recht om informatie over uw gegevens te verkrijgen, deze bij te werken, te verwijderen of te beperken. Met behulp van de browser-add-on voor het deactiveren van Google Analytics-JavaScript (analytics.js, gtag.js) kunt u voorkomen dat Google Analytics 4 uw gegevens gebruikt. U kunt de browser-add-on downloaden en installeren op https://tools.google.com/dlpage/gaoptout?hl=de. Houd er rekening mee dat deze add-on alleen het verzamelen van gegevens door Google Analytics deactiveert.
Als u cookies in principe wilt deactiveren, verwijderen of beheren, vindt u in het gedeelte 'Cookies' de betreffende links naar de instructies voor de bekendste browsers.
Rechtsgrondslag
Het gebruik van Google Analytics vereist uw toestemming, die we hebben verkregen met onze cookiepop-up. Deze toestemming vormt volgens art. 6, lid 1, onder a) van de AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan voorkomen bij het verzamelen door webanalysetools.
Naast de toestemming hebben wij een gerechtvaardigd belang bij het analyseren van het gedrag van de bezoekers van de website om zo ons aanbod technisch en economisch te verbeteren. Met behulp van Google Analytics kunnen wij fouten op de website opsporen, aanvallen identificeren en de economische efficiëntie verbeteren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen). We gebruiken Google Analytics echter alleen als u daarvoor toestemming hebt gegeven.
Google verwerkt uw gegevens onder andere ook in de VS. Google neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Google gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelteksten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer ze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Google zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De Google Ads-gegevensverwerkingsvoorwaarden (Google Ads Data Processing Terms), die verwijzen naar de standaardcontractbepalingen, vindt u op https://business.safety.google/intl/de/adsprocessorterms/.
We hopen dat we u de belangrijkste informatie over de gegevensverwerking door Google Analytics hebben kunnen geven. Als u meer wilt weten over de trackingdienst, raden we u deze twee links aan: https://marketingplatform.google.com/about/analytics/terms/de/ en https://support.google.com/analytics/answer/6004245?hl=de.
Als u meer wilt weten over gegevensverwerking, raadpleeg dan het privacybeleid van Google op https://policies.google.com/privacy?hl=de.
Google Analytics-rapporten over demografische kenmerken en interesses
We hebben in Google Analytics de functies voor advertentierapporten ingeschakeld. De rapporten over demografische kenmerken en interesses bevatten informatie over leeftijd, geslacht en interesses. Zo kunnen we ons een beter beeld vormen van onze gebruikers, zonder deze gegevens aan individuele personen te kunnen koppelen. Meer informatie over de advertentiefuncties vindt u op https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.
U kunt het gebruik van de activiteiten en informatie van uw Google-account beëindigen door het selectievakje aan te vinken onder 'Instellingen voor advertenties' op https://adssettings.google.com/authenticated.
Google Analytics e-commercemeting
Voor onze website maken we ook gebruik van de e-commercemeting van de webanalysetool Google Analytics. Hiermee kunnen we zeer nauwkeurig analyseren hoe u en al onze andere klanten op onze website interageren. Bij e-commerce-meting gaat het vooral om het koopgedrag. Aan de hand van de verkregen gegevens kunnen we onze dienstverlening aanpassen aan uw wensen en verwachtingen en deze optimaliseren. Ook kunnen we onze online advertenties gerichter inzetten, zodat onze advertenties alleen worden gezien door mensen die ook geïnteresseerd zijn in onze producten of diensten. De e-commerce-meting registreert bijvoorbeeld welke bestellingen zijn geplaatst, hoe lang het duurde voordat u het product kocht, wat de gemiddelde bestelwaarde is en hoe hoog de verzendkosten zijn. Al deze gegevens kunnen onder een bepaalde ID worden geregistreerd en opgeslagen.
Google Tag Manager Privacyverklaring
Wat is Google Tag Manager?
Voor onze website gebruiken we Google Tag Manager van Google Inc. Voor de Europese ruimte is Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle Google-diensten. Deze Tag Manager is een van de vele handige marketingproducten van Google. Via Google Tag Manager kunnen we codefragmenten van verschillende trackingtools die we op onze website gebruiken, centraal integreren en beheren.
In deze privacyverklaring willen we u nader uitleggen wat Google Tag Manager doet, waarom we het gebruiken en op welke manier gegevens worden verwerkt.
Google Tag Manager is een organisatie-tool waarmee we websitetags centraal en via een gebruikersinterface kunnen integreren en beheren. Tags zijn kleine stukjes code die bijvoorbeeld uw activiteiten op onze website registreren (tracken). Hiervoor worden JavaScript-codestukjes in de broncode van onze pagina geplaatst. De tags zijn vaak afkomstig van interne Google-producten zoals Google Ads of Google Analytics, maar ook tags van andere bedrijven kunnen via de Manager worden geïntegreerd en beheerd. Dergelijke tags vervullen verschillende taken. Ze kunnen browsergegevens verzamelen, marketingtools van gegevens voorzien, knoppen integreren, cookies plaatsen en gebruikers ook over meerdere websites volgen.
Waarom gebruiken we Google Tag Manager voor onze website?
Zoals het gezegde luidt: organisatie is het halve werk! En dat geldt natuurlijk ook voor het onderhoud van onze website. Om onze website zo goed mogelijk te maken voor u en alle mensen die geïnteresseerd zijn in onze producten en diensten, hebben we verschillende trackingtools nodig, zoals Google Analytics. De verzamelde gegevens van deze tools laten ons zien wat u het meest interesseert, waar we onze diensten kunnen verbeteren en aan welke mensen we onze aanbiedingen nog moeten tonen. En om deze tracking te laten werken, moeten we de juiste JavaScript-codes in onze website integreren. In principe zouden we elk codegedeelte van de afzonderlijke trackingtools afzonderlijk in onze broncode kunnen integreren. Dat kost echter relatief veel tijd en je raakt gemakkelijk het overzicht kwijt. Daarom gebruiken we Google Tag Manager. We kunnen de benodigde scripts eenvoudig integreren en vanaf één plek beheren. Bovendien biedt Google Tag Manager een gebruiksvriendelijke interface en is er geen programmeerkennis nodig. Zo slagen we erin om orde te houden in onze tag-jungle.
Welke gegevens worden door Google Tag Manager opgeslagen?
Tag Manager zelf is een domein dat geen cookies plaatst en geen gegevens opslaat. Het fungeert louter als "beheerder" van de geïmplementeerde tags. De gegevens worden verzameld door de afzonderlijke tags van de verschillende webanalysetools. De gegevens worden in Google Tag Manager als het ware doorgegeven aan de afzonderlijke trackingtools en niet opgeslagen.
Dit is echter heel anders met de geïntegreerde tags van de verschillende webanalysetools, zoals Google Analytics. Afhankelijk van de analysetool worden meestal met behulp van cookies verschillende gegevens over uw webgedrag verzameld, opgeslagen en verwerkt. Lees hiervoor onze privacyverklaringen over de afzonderlijke analyse- en trackingtools die we op onze website gebruiken.
In de accountinstellingen van Tag Manager hebben we Google toestemming gegeven om geanonimiseerde gegevens van ons te ontvangen. Het gaat hierbij echter alleen om het gebruik van onze Tag Manager en niet om uw gegevens die via de codefragmenten worden opgeslagen. We stellen Google en anderen in staat om geselecteerde gegevens in geanonimiseerde vorm te ontvangen. Wij stemmen dus in met de anonieme doorgifte van onze websitegegevens. Ondanks langdurig onderzoek hebben wij niet kunnen achterhalen welke samengevatte en anonieme gegevens precies worden doorgegeven. Google verwijdert in ieder geval alle informatie die onze website zou kunnen identificeren. Google voegt de gegevens samen met honderden andere anonieme websitegegevens en stelt in het kader van benchmarkingmaatregelen gebruikerstrends op. Bij benchmarking worden eigen resultaten vergeleken met die van concurrenten. Op basis van de verzamelde informatie kunnen processen worden geoptimaliseerd.
Hoe lang en waar worden de gegevens opgeslagen?
Wanneer Google gegevens opslaat, worden deze gegevens opgeslagen op de eigen Google-servers. De servers zijn over de hele wereld verspreid. De meeste bevinden zich in Amerika. Op https://www.google.com/about/datacenters/locations/?hl=de kunt u precies lezen waar de Google-servers zich bevinden.
Hoe lang de afzonderlijke trackingtools gegevens van u opslaan, kunt u vinden in onze individuele privacyverklaringen voor de afzonderlijke tools.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
Google Tag Manager zelf plaatst geen cookies, maar beheert tags van verschillende trackingwebsites. In onze privacyteksten over de afzonderlijke trackingtools vindt u gedetailleerde informatie over hoe u uw gegevens kunt verwijderen of beheren.
Houd er rekening mee dat bij gebruik van deze tool uw gegevens ook buiten de EU kunnen worden opgeslagen en verwerkt. De meeste derde landen (waaronder de VS) worden volgens de huidige Europese wetgeving inzake gegevensbescherming als onveilig beschouwd. Gegevens mogen dus niet zomaar worden doorgegeven aan onveilige derde landen, daar worden opgeslagen en verwerkt, tenzij er passende waarborgen (zoals EU-modelcontractbepalingen) tussen ons en de niet-Europese dienstverlener bestaan.
Rechtsgrondslag
Het gebruik van Google Tag Manager vereist uw toestemming, die we hebben verkregen met onze cookiepop-up. Deze toestemming vormt volgens art. 6, lid 1, onder a) van de AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan plaatsvinden bij het verzamelen door webanalysetools.
Naast de toestemming hebben wij een gerechtvaardigd belang bij het analyseren van het gedrag van websitebezoekers om ons aanbod technisch en economisch te verbeteren. Met behulp van Google Tag Manager kunnen wij onze economische efficiëntie verbeteren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). We gebruiken Google Tag Manager echter alleen als u daarvoor toestemming hebt gegeven.
Google verwerkt uw gegevens onder andere ook in de VS. Google neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Google gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelteksten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Google zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De Google Ads-gegevensverwerkingsvoorwaarden (Google Ads Data Processing Terms), die verwijzen naar de standaardcontractbepalingen, vindt u op https://business.safety.google/intl/de/adsprocessorterms/.
Als u meer wilt weten over Google Tag Manager, raden wij u aan de veelgestelde vragen te lezen op https://support.google.com/tagmanager/?hl=de#topic=3441530.
Welke gegevens Google in principe verzamelt en waarvoor zij deze gegevens gebruikt, kunt u lezen op https://policies.google.com/privacy?hl=de.
E-mailmarketing Inleiding
Wat is e-mailmarketing?
Om u altijd op de hoogte te houden, maken we ook gebruik van e-mailmarketing. Als u toestemming hebt gegeven voor het ontvangen van onze e-mails of nieuwsbrieven, worden ook uw gegevens verwerkt en opgeslagen. E-mailmarketing is een onderdeel van online marketing. Hierbij wordt nieuws of algemene informatie over een bedrijf, producten of diensten per e-mail naar een bepaalde groep mensen gestuurd die hierin geïnteresseerd zijn.
Als u wilt deelnemen aan onze e-mailmarketing (meestal via een nieuwsbrief), hoeft u zich normaal gesproken alleen maar aan te melden met uw e-mailadres. Hiervoor vult u een onlineformulier in en verstuurt u dit. Het kan echter ook voorkomen dat we u vragen om uw aanspreektitel en uw naam, zodat we u persoonlijk kunnen aanspreken.
In principe werkt het aanmelden voor nieuwsbrieven met behulp van de zogenaamde "double opt-in-procedure". Nadat u zich op onze website voor onze nieuwsbrief heeft aangemeld, ontvangt u een e-mail waarmee u de aanmelding voor de nieuwsbrief bevestigt. Zo wordt gegarandeerd dat het e-mailadres van u is en dat niemand zich met een vreemd e-mailadres heeft aangemeld. Wij of een door ons gebruikte meldingstool registreert elke afzonderlijke aanmelding. Dit is nodig om te kunnen aantonen dat het aanmeldingsproces juridisch correct is verlopen. Hierbij worden doorgaans het tijdstip van aanmelding, het tijdstip van bevestiging van de aanmelding en uw IP-adres opgeslagen. Daarnaast wordt ook geregistreerd wanneer u wijzigingen aanbrengt in uw opgeslagen gegevens.
Waarom maken we gebruik van e-mailmarketing?
We willen natuurlijk met u in contact blijven en u altijd het belangrijkste nieuws over ons bedrijf presenteren. Hiervoor gebruiken we onder andere e-mailmarketing – vaak ook gewoon 'nieuwsbrief' genoemd – als een essentieel onderdeel van onze online marketing. Als u hiermee akkoord gaat of als dit wettelijk is toegestaan, sturen we u nieuwsbrieven, systeeme-mails of andere meldingen per e-mail. Wanneer we in de volgende tekst de term 'nieuwsbrief' gebruiken, bedoelen we daarmee voornamelijk regelmatig verzonden e-mails. Uiteraard willen we u met onze nieuwsbrief op geen enkele manier lastigvallen. Daarom streven we er altijd naar om alleen relevante en interessante inhoud aan te bieden. Zo komt u bijvoorbeeld meer te weten over ons bedrijf, onze diensten of producten. Aangezien we onze aanbiedingen voortdurend verbeteren, wordt u via onze nieuwsbrief ook altijd op de hoogte gebracht van nieuwtjes of speciale, lucratieve acties. Als we een dienstverlener die een professionele verzendtool aanbiedt, inschakelen voor onze e-mailmarketing, doen we dat om u snelle en veilige nieuwsbrieven te kunnen bieden. Het doel van onze e-mailmarketing is in principe om u te informeren over nieuwe aanbiedingen en ook om onze bedrijfsdoelstellingen te bereiken.
Welke gegevens worden verwerkt?
Als u zich via onze website abonneert op onze nieuwsbrief, bevestigt u per e-mail uw lidmaatschap van een e-maillijst. Naast uw IP-adres en e-mailadres kunnen ook uw aanspreektitel, naam, adres en telefoonnummer worden opgeslagen. Dit gebeurt echter alleen als u akkoord gaat met deze gegevensopslag. De als zodanig gemarkeerde gegevens zijn noodzakelijk om u in staat te stellen gebruik te maken van de aangeboden dienst. Het verstrekken van deze gegevens is vrijwillig, maar als u deze niet verstrekt, kunt u geen gebruik maken van de dienst. Daarnaast kan ook informatie over uw apparaat of uw favoriete inhoud op onze website worden opgeslagen. Meer informatie over het opslaan van gegevens wanneer u een website bezoekt, vindt u in het gedeelte "Automatische gegevensopslag". Wij registreren uw toestemmingsverklaring, zodat wij altijd kunnen aantonen dat deze in overeenstemming is met onze wetgeving.
Duur van de gegevensverwerking
Als u uw e-mailadres uit onze e-mail-/nieuwsbriefdistributielijst verwijdert, mogen wij uw adres op basis van onze gerechtvaardigde belangen tot drie jaar bewaren, zodat wij uw toenmalige toestemming nog kunnen aantonen. Wij mogen deze gegevens alleen verwerken als wij ons tegen eventuele claims moeten verdedigen.
Als u echter bevestigt dat u ons toestemming hebt gegeven om u aan te melden voor de nieuwsbrief, kunt u te allen tijde een individueel verzoek tot verwijdering indienen. Als u uw toestemming permanent intrekt, behouden wij ons het recht voor om uw e-mailadres in een blokkeerlijst op te slaan. Zolang u zich vrijwillig op onze nieuwsbrief hebt geabonneerd, bewaren wij uiteraard ook uw e-mailadres.
Recht van bezwaar
U kunt uw aanmelding voor de nieuwsbrief op elk moment opzeggen. Hiervoor hoeft u alleen maar uw toestemming voor de aanmelding voor de nieuwsbrief in te trekken. Dit duurt normaal gesproken slechts enkele seconden of één of twee muisklikken. Meestal vindt u aan het einde van elke e-mail een link om uw abonnement op de nieuwsbrief op te zeggen. Als de link echt niet in de nieuwsbrief te vinden is, neem dan contact met ons op via e-mail en wij zullen uw abonnement op de nieuwsbrief onmiddellijk opzeggen.
Rechtsgrondslag
Het versturen van onze nieuwsbrief gebeurt op basis van uw toestemming (artikel 6, lid 1, onder a) van de AVG). Dat betekent dat we u alleen een nieuwsbrief mogen sturen als u zich daarvoor actief hebt aangemeld. Indien van toepassing kunnen we u ook reclameboodschappen sturen, op voorwaarde dat u klant bij ons bent geworden en geen bezwaar hebt gemaakt tegen het gebruik van uw e-mailadres voor direct marketing.
Informatie over speciale e-mailmarketingdiensten en hoe deze persoonsgegevens verwerken, vindt u – indien beschikbaar – in de volgende paragrafen.
Omnisend Privacyverklaring
Voor onze website gebruiken we de e-mailmarketingtool Omnisend. De dienstverlener is het Litouwse bedrijf UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Litouwen.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Omnisend vindt u in de privacyverklaring op https://www.omnisend.com/privacy/.
Klaviyo Privacyverklaring
Wij gebruiken Klaviyo, een dienst voor onze e-mailmarketing, op onze website. De dienstverlener is het Amerikaanse bedrijf Klaviyo, 125 Summer St, Boston, MA 02110, VS.
Klaviyo verwerkt uw gegevens onder andere ook in de VS. Klaviyo neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Klaviyo gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelovereenkomsten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer ze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Klaviyo zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
De gegevensverwerkingsovereenkomst (Data Processing Agreement), die overeenkomt met de standaardcontractbepalingen, vindt u op https://www.klaviyo.com/legal/dpa.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Klaviyo vindt u in het privacybeleid op https://www.klaviyo.com/legal/privacy-policy.
Messenger & communicatie Inleiding
Wat zijn messenger- en communicatiefuncties?
Op onze website bieden we verschillende mogelijkheden (zoals messenger- en chatfuncties, online- of contactformulieren, e-mail, telefoon) om met ons te communiceren. Daarbij worden ook uw gegevens verwerkt en opgeslagen, voor zover dat nodig is om uw vraag te beantwoorden en onze daaropvolgende maatregelen te nemen.
Naast klassieke communicatiemiddelen zoals e-mail, contactformulieren of telefoon maken we ook gebruik van chats en messengers. De momenteel meest gebruikte messengerfunctie is WhatsApp, maar er zijn natuurlijk veel verschillende aanbieders die messengerfuncties aanbieden, speciaal voor websites. Als inhoud end-to-end versleuteld is, wordt dit vermeld in de afzonderlijke privacyteksten of in de privacyverklaring van de betreffende aanbieder. End-to-end-versleuteling betekent niets anders dan dat de inhoud van een bericht zelfs voor de aanbieder niet zichtbaar is. Informatie over uw apparaat, locatie-instellingen en andere technische gegevens kunnen echter nog steeds worden verwerkt en opgeslagen.
Waarom gebruiken we messenger- en communicatiefuncties?
Communicatiemogelijkheden met u zijn voor ons van groot belang. We willen immers met u praten en alle mogelijke vragen over onze dienstverlening zo goed mogelijk beantwoorden. Een goed functionerende communicatie is voor ons een belangrijk onderdeel van onze dienstverlening. Met de praktische messenger- en communicatiefuncties kunt u op elk moment kiezen welke u het prettigst vindt. In uitzonderlijke gevallen kan het echter voorkomen dat we bepaalde vragen niet via chat of messenger beantwoorden. Dat is bijvoorbeeld het geval als het om interne contractuele aangelegenheden gaat. In dat geval raden we andere communicatiemogelijkheden aan, zoals e-mail of telefoon.
Wij gaan er in de regel van uit dat wij verantwoordelijk blijven voor de gegevensbescherming, ook wanneer wij gebruikmaken van diensten van een socialemediaplatform. Het Europees Hof van Justitie heeft echter bepaald dat in bepaalde gevallen de exploitant van het sociale mediaplatform samen met ons medeverantwoordelijk kan zijn in de zin van art. 26 AVG. Indien dit het geval is, zullen wij hier apart op wijzen en werken wij op basis van een overeenkomst hierover. De essentie van de overeenkomst wordt hieronder bij het betreffende platform weergegeven.
Houd er rekening mee dat bij het gebruik van onze ingebouwde elementen ook gegevens van u buiten de Europese Unie kunnen worden verwerkt, aangezien veel aanbieders, zoals Facebook Messenger of WhatsApp, Amerikaanse bedrijven zijn. Hierdoor kunt u mogelijk uw rechten met betrekking tot uw persoonsgegevens niet meer zo gemakkelijk opeisen of afdwingen.
Welke gegevens worden verwerkt?
Welke gegevens precies worden opgeslagen en verwerkt, hangt af van de betreffende aanbieder van de messenger- en communicatiefuncties. In principe gaat het om gegevens zoals naam, adres, telefoonnummer, e-mailadres en inhoudsgegevens, zoals alle informatie die u in een contactformulier invoert. Meestal worden ook gegevens over uw apparaat en het IP-adres opgeslagen. Gegevens die via een messenger- en communicatiefunctie worden verzameld, worden ook opgeslagen op de servers van de aanbieders.
Als u precies wilt weten welke gegevens door de betreffende aanbieders worden opgeslagen en verwerkt en hoe u bezwaar kunt maken tegen de gegevensverwerking, dient u het privacybeleid van het betreffende bedrijf zorgvuldig door te lezen.
Hoe lang worden gegevens opgeslagen?
Hoe lang de gegevens worden verwerkt en opgeslagen, hangt in de eerste plaats af van de tools die we gebruiken. Hieronder vindt u meer informatie over de gegevensverwerking van de afzonderlijke tools. In de privacyverklaringen van de aanbieders staat meestal precies vermeld welke gegevens hoe lang worden opgeslagen en verwerkt. In principe worden persoonsgegevens alleen zo lang verwerkt als nodig is voor het leveren van onze diensten. Wanneer gegevens in cookies worden opgeslagen, varieert de opslagduur sterk. De gegevens kunnen direct na het verlaten van een website weer worden verwijderd, maar ze kunnen ook meerdere jaren worden opgeslagen. Daarom moet u elke afzonderlijke cookie in detail bekijken als u meer wilt weten over de gegevensopslag. Meestal vindt u in de privacyverklaringen van de afzonderlijke aanbieders ook nuttige informatie over de afzonderlijke cookies.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies of derde aanbieders in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen. Voor meer informatie verwijzen wij u naar het gedeelte over toestemming.
Aangezien er bij messenger- en communicatiefuncties cookies kunnen worden gebruikt, raden wij u ook onze algemene privacyverklaring over cookies aan. Om te weten te komen welke gegevens van u precies worden opgeslagen en verwerkt, dient u de privacyverklaringen van de betreffende tools door te lezen.
Rechtsgrondslag
Als u toestemming hebt gegeven voor de verwerking en opslag van uw gegevens door geïntegreerde messenger- en communicatiefuncties, geldt deze toestemming als rechtsgrondslag voor de gegevensverwerking (art. 6, lid 1, onder a) AVG). Wij verwerken uw aanvraag en beheren uw gegevens in het kader van contractuele of precontractuele relaties om onze precontractuele en contractuele verplichtingen na te komen of om vragen te beantwoorden. De basis hiervoor is art. 6, lid 1, zin 1, onder b) AVG. In principe worden uw gegevens, indien u toestemming hebt gegeven, ook op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) opgeslagen en verwerkt met het oog op een snelle en goede communicatie met u of andere klanten en zakenpartners.
Privacyverklaring van Zendesk
Wij maken ook gebruik van de klantenservicesoftware Zendesk. De dienstverlener is het Amerikaanse bedrijf Zendesk, Inc., 989 Market St, San Francisco, CA 94103, VS.
Zendesk verwerkt uw gegevens onder andere ook in de VS. Zendesk neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Zendesk gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelformulieren en moeten ervoor zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan derde landen (zoals de VS) en daar worden opgeslagen. Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Zendesk zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Meer informatie over de gegevensverwerking en de standaardcontractbepalingen bij Zendesk vindt u op https://www.zendesk.de/company/privacy-and-data-protection/.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Zendesk vindt u in het privacybeleid op https://www.zendesk.de/company/agreements-and-terms/privacy-notice/.
Sociale media Inleiding
Wat zijn sociale media?
Naast onze website zijn we ook actief op verschillende sociale mediaplatforms. Daarbij kunnen gegevens van gebruikers worden verwerkt, zodat we via sociale netwerken gericht gebruikers kunnen aanspreken die in ons geïnteresseerd zijn. Bovendien kunnen elementen van een socialemediaplatform rechtstreeks in onze website worden geïntegreerd. Dat is bijvoorbeeld het geval wanneer u op een zogenaamde socialebuttons op onze website klikt en rechtstreeks naar onze socialemediapagina wordt doorgestuurd. Onder sociale media of social media worden websites en apps verstaan waarmee geregistreerde leden inhoud kunnen produceren, inhoud openbaar of in bepaalde groepen kunnen uitwisselen en met andere leden kunnen netwerken.
Waarom gebruiken we sociale media?
Al jaren zijn socialemediaplatforms de plek waar mensen online communiceren en contact leggen. Met onze socialemedia-accounts kunnen we onze producten en diensten onder de aandacht brengen van geïnteresseerden. De socialemedia-elementen die op onze website zijn geïntegreerd, helpen u om snel en zonder complicaties naar onze socialemedia-inhoud te gaan.
De gegevens die worden opgeslagen en verwerkt door uw gebruik van een socialemediakanalen, hebben in de eerste plaats tot doel webanalyses uit te voeren. Het doel van deze analyses is om nauwkeurigere en gepersonaliseerde marketing- en reclamestrategieën te kunnen ontwikkelen. Afhankelijk van uw gedrag op een socialemediaplatform kunnen met behulp van de geëvalueerde gegevens passende conclusies over uw interesses worden getrokken en zogenaamde gebruikersprofielen worden aangemaakt. Zo kunnen de platforms u ook op maat gemaakte advertenties presenteren. Meestal worden voor dit doel cookies in uw browser geplaatst die gegevens over uw gebruiksgedrag opslaan.
Wij gaan er in de regel van uit dat wij verantwoordelijk blijven voor de gegevensbescherming, ook wanneer wij gebruikmaken van de diensten van een socialemediaplatform. Het Europees Hof van Justitie heeft echter geoordeeld dat in bepaalde gevallen de exploitant van het sociale mediaplatform samen met ons medeverantwoordelijk kan zijn in de zin van artikel 26 AVG. Indien dit het geval is, wijzen wij hier apart op en werken wij op basis van een overeenkomst hierover. De essentie van de overeenkomst wordt hieronder weergegeven bij het betreffende platform.
Houd er rekening mee dat bij het gebruik van sociale mediaplatforms of onze ingebouwde elementen ook gegevens van u buiten de Europese Unie kunnen worden verwerkt, aangezien veel sociale mediakanalen, zoals Facebook of Twitter, Amerikaanse bedrijven zijn. Hierdoor kunt u mogelijk uw rechten met betrekking tot uw persoonsgegevens niet meer zo gemakkelijk opeisen of afdwingen.
Welke gegevens worden verwerkt?
Welke gegevens precies worden opgeslagen en verwerkt, hangt af van de betreffende aanbieder van het socialemediaplatform. Maar meestal gaat het om gegevens zoals telefoonnummers, e-mailadressen, gegevens die u in een contactformulier invoert, gebruikersgegevens zoals op welke knoppen u klikt, wie u liket of volgt, wanneer u welke pagina's hebt bezocht, informatie over uw apparaat en uw IP-adres. De meeste van deze gegevens worden opgeslagen in cookies. Vooral als u zelf een profiel hebt op het bezochte sociale-mediakanaal en bent aangemeld, kunnen gegevens aan uw profiel worden gekoppeld.
Alle gegevens die via een socialemediaplatform worden verzameld, worden ook opgeslagen op de servers van de aanbieders. Dit betekent dat alleen de aanbieders toegang hebben tot de gegevens en u de juiste informatie kunnen geven of wijzigingen kunnen aanbrengen.
Als u precies wilt weten welke gegevens door de aanbieders van sociale media worden opgeslagen en verwerkt en hoe u bezwaar kunt maken tegen de gegevensverwerking, dient u het privacybeleid van het betreffende bedrijf zorgvuldig door te lezen. Ook als u vragen heeft over gegevensopslag en gegevensverwerking of als u uw rechten wilt uitoefenen, raden wij u aan rechtstreeks contact op te nemen met de aanbieder.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij hierover meer informatie hebben. Het sociale mediaplatform Facebook slaat bijvoorbeeld gegevens op totdat ze niet meer nodig zijn voor eigen doeleinden. Klantgegevens die worden vergeleken met de eigen gebruikersgegevens, worden echter al binnen twee dagen verwijderd. Over het algemeen verwerken wij persoonsgegevens alleen zo lang als strikt noodzakelijk is voor het leveren van onze diensten en producten. Als dit wettelijk verplicht is, bijvoorbeeld in het geval van boekhouding, kan deze opslagperiode ook worden overschreden.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies of derde partijen, zoals ingebedde sociale media-elementen, in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen.
Aangezien socialemediatools cookies kunnen gebruiken, raden wij u ook onze algemene privacyverklaring over cookies aan. Om te weten te komen welke gegevens van u precies worden opgeslagen en verwerkt, dient u de privacyverklaringen van de betreffende tools te lezen.
Rechtsgrondslag
Als u toestemming hebt gegeven voor de verwerking en opslag van uw gegevens door geïntegreerde sociale media-elementen, geldt deze toestemming als rechtsgrondslag voor de gegevensverwerking (art. 6, lid 1, onder a) AVG). In principe worden uw gegevens, indien u toestemming hebt gegeven, ook op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) opgeslagen en verwerkt met het oog op een snelle en goede communicatie met u of andere klanten en zakenpartners. We gebruiken de tools echter alleen als u daarvoor toestemming hebt gegeven. De meeste sociale mediaplatforms plaatsen ook cookies in uw browser om gegevens op te slaan. Daarom raden we u aan onze privacyverklaring over cookies aandachtig door te lezen en de privacyverklaring of het cookiebeleid van de betreffende dienstverlener te raadplegen.
Informatie over specifieke sociale mediaplatforms vindt u – indien beschikbaar – in de volgende paragrafen.
Blogs en publicatiemedia Inleiding
Wat zijn blogs en publicatiemedia?
Op onze website maken we gebruik van blogs en andere communicatiemiddelen waarmee wij met u kunnen communiceren en u met ons. Daarbij kunnen ook gegevens van u bij ons worden opgeslagen en verwerkt. Dit kan nodig zijn om inhoud op de juiste manier weer te geven, de communicatie te laten functioneren en de veiligheid te vergroten. In onze privacyverklaring gaan we in algemene zin in op welke gegevens van u kunnen worden verwerkt. Exacte informatie over de gegevensverwerking is altijd afhankelijk van de gebruikte tools en functies. In de privacyverklaringen van de afzonderlijke aanbieders vindt u gedetailleerde informatie over de gegevensverwerking.
Waarom gebruiken we blogs en publicatiemedia?
Ons belangrijkste doel met onze website is om u interessante en boeiende inhoud aan te bieden, maar tegelijkertijd zijn uw meningen en inhoud ook belangrijk voor ons. Daarom willen we een goede interactieve uitwisseling tussen ons en u creëren. Met diverse blogs en publicatiemogelijkheden kunnen we precies dat bereiken. U kunt bijvoorbeeld reacties op onze inhoud plaatsen, op andere reacties reageren of in sommige gevallen zelf bijdragen schrijven.
Welke gegevens worden verwerkt?
Welke gegevens precies worden verwerkt, hangt altijd af van de communicatiefuncties die we gebruiken. Vaak worden het IP-adres, de gebruikersnaam en de gepubliceerde inhoud opgeslagen. Dit gebeurt in de eerste plaats om de veiligheid te waarborgen, spam te voorkomen en illegale inhoud te kunnen bestrijden. Voor de opslag van gegevens kunnen ook cookies worden gebruikt. Dit zijn kleine tekstbestanden die met informatie in uw browser worden opgeslagen. Meer informatie over de verzamelde en opgeslagen gegevens vindt u in onze afzonderlijke rubrieken en in de privacyverklaring van de betreffende aanbieder.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij hierover meer informatie hebben. Zo slaan bijvoorbeeld bijdrage- en commentaarfuncties gegevens op totdat u de gegevensopslag intrekt. In het algemeen worden persoonsgegevens alleen zo lang opgeslagen als strikt noodzakelijk is voor het leveren van onze diensten.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies of communicatietools van derden in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen.
Aangezien cookies ook kunnen worden gebruikt in publicatiemedia, raden wij u aan ook onze algemene privacyverklaring over cookies te lezen. Om te weten te komen welke gegevens van u precies worden opgeslagen en verwerkt, dient u de privacyverklaringen van de betreffende tools te lezen.
Rechtsgrondslag
Wij gebruiken de communicatiemiddelen voornamelijk op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG) om snel en goed met u of andere klanten, zakenpartners en bezoekers te kunnen communiceren. Voor zover het gebruik dient voor de afwikkeling van contractuele relaties of het aangaan daarvan, is de rechtsgrondslag bovendien art. 6, lid 1, zin 1, onder b) AVG.
Voor bepaalde verwerkingen, met name het gebruik van cookies en het gebruik van reactie- of berichtfuncties, is uw toestemming vereist. Indien en voor zover u toestemming hebt gegeven voor de verwerking en opslag van uw gegevens door geïntegreerde publicatiemedia, geldt deze toestemming als rechtsgrondslag voor de gegevensverwerking (art. 6, lid 1, onder a) AVG). De meeste communicatiefuncties die wij gebruiken, plaatsen cookies in uw browser om gegevens op te slaan. Daarom raden wij u aan onze privacyverklaring over cookies aandachtig door te lezen en de privacyverklaring of het cookiebeleid van de betreffende dienstverlener te raadplegen.
Informatie over speciale tools vindt u – indien beschikbaar – in de volgende paragrafen.
Blogberichten en commentaarfuncties Privacyverklaring
Er zijn verschillende online communicatiemiddelen die we op onze website kunnen gebruiken. Zo maken we bijvoorbeeld gebruik van blogberichten en reactiefuncties. Zo hebt u de mogelijkheid om ook op inhoud te reageren of berichten te plaatsen. Als u deze functie gebruikt, kan om veiligheidsredenen bijvoorbeeld uw IP-adres worden opgeslagen. Zo beschermen we ons tegen onwettige inhoud, zoals beledigingen, ongeoorloofde reclame of verboden politieke propaganda. Om te herkennen of reacties spam zijn, kunnen we op basis van ons gerechtvaardigd belang ook gebruikersgegevens opslaan en verwerken. Als we een enquête starten, slaan we ook uw IP-adres op voor de duur van de enquête, zodat we er zeker van kunnen zijn dat alle deelnemers echt maar één keer stemmen. Voor het opslaan kunnen ook cookies worden gebruikt. Alle gegevens die wij van u opslaan (zoals inhoud of informatie over uw persoon) blijven opgeslagen totdat u bezwaar maakt.
Online marketing Inleiding
Wat is online marketing?
Online marketing omvat alle maatregelen die online worden uitgevoerd om marketingdoelen te bereiken, zoals het vergroten van de naamsbekendheid of het sluiten van een deal. Verder zijn onze online marketingmaatregelen erop gericht om mensen attent te maken op onze website. Om ons aanbod aan veel geïnteresseerde mensen te kunnen tonen, doen we dus aan online marketing. Meestal gaat het daarbij om online reclame, contentmarketing of zoekmachineoptimalisatie. Om online marketing efficiënt en doelgericht te kunnen inzetten, worden ook persoonsgegevens opgeslagen en verwerkt. De gegevens helpen ons enerzijds om onze inhoud alleen te tonen aan personen die daar ook echt in geïnteresseerd zijn en anderzijds om het succes van onze online marketingmaatregelen te meten.
Waarom gebruiken we online marketingtools?
We willen onze website laten zien aan iedereen die geïnteresseerd is in ons aanbod. We zijn ons ervan bewust dat dit niet mogelijk is zonder bewust genomen maatregelen. Daarom doen we aan online marketing. Er zijn verschillende tools die ons werk aan onze online marketingmaatregelen vergemakkelijken en bovendien voortdurend suggesties voor verbetering leveren op basis van gegevens. Zo kunnen we onze campagnes nauwkeuriger op onze doelgroep richten. Het doel van deze online marketingtools is dus uiteindelijk het optimaliseren van ons aanbod.
Welke gegevens worden verwerkt?
Om ervoor te zorgen dat onze online marketing werkt en het succes van de maatregelen kan worden gemeten, worden gebruikersprofielen aangemaakt en worden gegevens bijvoorbeeld in cookies (kleine tekstbestanden) opgeslagen. Met behulp van deze gegevens kunnen we niet alleen op klassieke wijze adverteren, maar ook direct op onze website onze inhoud weergeven zoals u dat het liefst ziet. Hiervoor zijn er verschillende tools van derden die deze functies aanbieden en dienovereenkomstig ook gegevens van u verzamelen en opslaan. In de genoemde cookies wordt bijvoorbeeld opgeslagen welke pagina's u op onze website hebt bezocht, hoe lang u deze pagina's hebt bekeken, op welke links of knoppen u hebt geklikt of vanaf welke website u naar ons bent gekomen. Daarnaast kan ook technische informatie worden opgeslagen. Bijvoorbeeld uw IP-adres, welke browser u gebruikt, vanaf welk apparaat u onze website bezoekt of het tijdstip waarop u onze website hebt bezocht en wanneer u deze weer hebt verlaten. Als u ermee hebt ingestemd dat wij ook uw locatie mogen bepalen, kunnen wij deze ook opslaan en verwerken.
Uw IP-adres wordt in gepseudonimiseerde vorm (d.w.z. ingekort) opgeslagen. Unieke gegevens die u als persoon direct identificeren, zoals naam, adres of e-mailadres, worden in het kader van reclame- en online marketingprocedures ook alleen in gepseudonimiseerde vorm opgeslagen. We kunnen u dus niet als persoon identificeren, maar hebben alleen de gepseudonimiseerde, opgeslagen informatie in de gebruikersprofielen opgeslagen.
De cookies kunnen onder bepaalde omstandigheden ook op andere websites worden gebruikt, geanalyseerd en voor reclamedoeleinden worden gebruikt die met dezelfde reclametools werken. De gegevens kunnen dan ook op de servers van de aanbieders van reclametools worden opgeslagen.
In uitzonderlijke gevallen kunnen ook unieke gegevens (namen, e-mailadressen, enz.) in de gebruikersprofielen worden opgeslagen. Dit gebeurt bijvoorbeeld wanneer u lid bent van een socialemediakanalen dat wij gebruiken voor onze online marketingmaatregelen en het netwerk eerder ontvangen gegevens koppelt aan het gebruikersprofiel.
Bij alle advertentietools die wij gebruiken en die gegevens van u op hun servers opslaan, ontvangen wij altijd alleen samengevatte informatie en nooit gegevens die u als individu identificeerbaar maken. De gegevens laten alleen zien hoe goed bepaalde reclamemaatregelen hebben gewerkt. We zien bijvoorbeeld welke maatregelen u of andere gebruikers ertoe hebben aangezet om naar onze website te komen en daar een dienst of product aan te schaffen. Op basis van de analyses kunnen we ons reclameaanbod in de toekomst verbeteren en nog beter afstemmen op de behoeften en wensen van geïnteresseerde personen.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij daarover meer informatie hebben. In het algemeen verwerken wij persoonsgegevens alleen zo lang als dat absoluut noodzakelijk is voor het leveren van onze diensten en producten. Gegevens die in cookies worden opgeslagen, worden voor verschillende periodes bewaard. Sommige cookies worden al na het verlaten van de website weer verwijderd, andere kunnen enkele jaren in uw browser worden bewaard. In de respectieve privacyverklaringen van de afzonderlijke aanbieders vindt u doorgaans gedetailleerde informatie over de afzonderlijke cookies die de aanbieder gebruikt.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies of derde aanbieders in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen. De rechtmatigheid van de verwerking tot het moment van intrekking blijft onaangetast.
Aangezien bij online marketingtools doorgaans cookies kunnen worden gebruikt, raden wij u ook onze algemene privacyverklaring over cookies aan. Om te weten te komen welke gegevens van u precies worden opgeslagen en verwerkt, dient u de privacyverklaringen van de betreffende tools door te lezen.
Rechtsgrondslag
Als u toestemming hebt gegeven voor het gebruik van derde partijen, is deze toestemming de rechtsgrondslag voor de betreffende gegevensverwerking. Deze toestemming vormt volgens art. 6, lid 1, onder a) AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan plaatsvinden bij het verzamelen door online marketingtools.
Van onze kant bestaat er ook een gerechtvaardigd belang om online marketingmaatregelen in geanonimiseerde vorm te meten, zodat we ons aanbod en onze maatregelen kunnen optimaliseren met behulp van de verkregen gegevens. De relevante rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). We gebruiken de tools echter alleen als u daarvoor toestemming hebt gegeven.
Informatie over specifieke online marketingtools vindt u – indien beschikbaar – in de volgende paragrafen.
Google Ads (Google AdWords) conversietracking Privacyverklaring
Wat is Google Ads conversietracking?
Als online marketingmaatregel gebruiken we Google Ads (voorheen Google AdWords) om onze producten en diensten te promoten. Op deze manier willen we meer mensen op internet attent maken op de hoge kwaliteit van ons aanbod. In het kader van onze reclamemaatregelen via Google Ads maken we op onze website gebruik van conversietracking van Google Inc. In Europa is echter Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle Google-diensten. Met behulp van deze gratis trackingtool kunnen we ons reclameaanbod beter afstemmen op uw interesses en behoeften. In het volgende artikel gaan we dieper in op waarom we conversietracking gebruiken, welke gegevens daarbij worden opgeslagen en hoe u deze gegevensopslag kunt voorkomen.
Google Ads (voorheen Google AdWords) is het eigen online advertentiesysteem van Google Inc. Wij zijn overtuigd van de kwaliteit van ons aanbod en willen dat zoveel mogelijk mensen onze website leren kennen. Op online gebied biedt Google Ads hiervoor het beste platform. Natuurlijk willen we ook een nauwkeurig overzicht krijgen van de kosten-batenverhouding van onze advertentiecampagnes. Daarom gebruiken we de conversietrackingtool van Google Ads.
Maar wat is een conversie eigenlijk? Een conversie vindt plaats wanneer u van een louter geïnteresseerde websitebezoeker een actieve bezoeker wordt. Dit gebeurt altijd wanneer u op onze advertentie klikt en vervolgens een andere actie uitvoert, zoals het bezoeken van onze website. Met de conversietrackingtool van Google registreren we wat er gebeurt nadat een gebruiker op onze Google Ads-advertentie heeft geklikt. Zo kunnen we bijvoorbeeld zien of er producten worden gekocht, diensten worden afgenomen of dat gebruikers zich hebben aangemeld voor onze nieuwsbrief.
Waarom gebruiken we Google Ads Conversion Tracking op onze website?
We gebruiken Google Ads om ook op andere websites aandacht te vragen voor ons aanbod. Het doel is dat onze advertentiecampagnes echt alleen die mensen bereiken die geïnteresseerd zijn in ons aanbod. Met de conversietrackingtool zien we welke zoekwoorden, advertenties, advertentiegroepen en campagnes leiden tot de gewenste klantacties. We zien hoeveel klanten op een apparaat interactie hebben met onze advertenties en vervolgens een conversie uitvoeren. Aan de hand van deze gegevens kunnen we onze kosten-batenfactor berekenen, het succes van afzonderlijke reclamemaatregelen meten en zo onze online marketingmaatregelen optimaliseren. Bovendien kunnen we met behulp van de verkregen gegevens onze website voor u interessanter maken en ons reclameaanbod nog beter aanpassen aan uw behoeften.
Welke gegevens worden opgeslagen bij Google Ads Conversion Tracking?
We hebben een conversietrackingtag of codefragment op onze website geïntegreerd om bepaalde gebruikersacties beter te kunnen analyseren. Als u nu op een van onze Google Ads-advertenties klikt, wordt de cookie "Conversie" van een Google-domein op uw computer (meestal in de browser) of mobiele apparaat opgeslagen. Cookies zijn kleine tekstbestanden die informatie op uw computer opslaan.
Hier zijn de gegevens van de belangrijkste cookies voor conversietracking door Google:
Naam: Conversie Waarde: EhMI_aySuoyv4gIVled3Ch0llweVGAEgt-mr6aXd7dYlSAGQ122586564-3 Doel: Deze cookie slaat elke conversie op die u op onze site maakt nadat u via een Google-advertentie bij ons bent gekomen. Vervaldatum: na 3 maanden
Naam: _gac Waarde: 1.1558695989.EAIaIQobChMIiOmEgYO04gIVj5AYCh2CBAPrEAAYASAAEgIYQfD_BwE Doel: dit is een klassieke Google Analytics-cookie die wordt gebruikt om verschillende acties op onze website te registreren. Vervaldatum: na 3 maanden
Opmerking: de cookie _gac verschijnt alleen in combinatie met Google Analytics. De bovenstaande lijst is niet volledig, omdat Google voor analytische evaluaties ook steeds weer andere cookies gebruikt.
Zodra u een actie op onze website voltooit, herkent Google de cookie en slaat uw actie op als een zogenaamde conversie. Zolang u op onze website surft en de cookie nog niet is verlopen, herkennen wij en Google dat u ons via onze Google Ads-advertentie hebt gevonden. De cookie wordt uitgelezen en met de conversiegegevens teruggestuurd naar Google Ads. Het is ook mogelijk dat er nog andere cookies worden gebruikt om conversies te meten. De conversietracking van Google Ads kan met behulp van Google Analytics nog verder worden verfijnd en verbeterd. Bij advertenties die Google op verschillende plaatsen op het web weergeeft, kunnen onder ons domein cookies met de naam "__gads" of "_gac" worden geplaatst. Sinds september 2017 wordt diverse campagne-informatie van analytics.js opgeslagen met de _gac-cookie. De cookie slaat deze gegevens op zodra u een van onze pagina's bezoekt waarvoor de automatische tagging van Google Ads is ingesteld. In tegenstelling tot cookies die voor Google-domeinen worden geplaatst, kan Google deze conversiecookies alleen lezen als u zich op onze website bevindt. Wij verzamelen en ontvangen geen persoonsgegevens. Wij ontvangen van Google een rapport met statistische evaluaties. Zo komen wij bijvoorbeeld te weten hoeveel gebruikers in totaal op onze advertentie hebben geklikt en welke reclamemaatregelen goed zijn ontvangen.
Hoe lang en waar worden de gegevens opgeslagen?
We willen er hierbij op wijzen dat we geen invloed hebben op hoe Google de verzamelde gegevens verder gebruikt. Volgens Google worden de gegevens versleuteld en op beveiligde servers opgeslagen. In de meeste gevallen verlopen conversiecookies na 30 dagen en worden er geen persoonsgegevens doorgegeven. De cookies met de naam "Conversion" en "_gac" (die in combinatie met Google Analytics worden gebruikt) hebben een vervaldatum van 3 maanden.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
U hebt de mogelijkheid om niet deel te nemen aan conversietracking van Google Ads. Als u de cookie van Google conversietracking via uw browser uitschakelt, blokkeert u de conversietracking. In dat geval wordt u niet meegenomen in de statistieken van de trackingtool. U kunt de cookie-instellingen in uw browser op elk moment wijzigen. Dit werkt bij elke browser iets anders. Onder het kopje 'Cookies' vindt u de betreffende links naar de instructies van de bekendste browsers.
Als u in principe geen cookies wilt, kunt u uw browser zo instellen dat deze u altijd informeert wanneer er een cookie wordt geplaatst. Zo kunt u voor elke afzonderlijke cookie beslissen of u de cookie toestaat of niet. Door deze browserplug-in te downloaden en te installeren op https://support.google.com/ads/answer/7395996 worden ook alle "advertentiecookies" gedeactiveerd. Houd er rekening mee dat u door het uitschakelen van deze cookies niet de advertenties voorkomt, maar alleen de gepersonaliseerde advertenties.
Rechtsgrondslag
Als u toestemming hebt gegeven voor het gebruik van Google Ads Conversion Tracking, is deze toestemming de rechtsgrondslag voor de betreffende gegevensverwerking. Deze toestemming vormt volgens art. 6, lid 1, onder a) van de AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan plaatsvinden bij het verzamelen door Google Ads Conversion Tracking.
Van onze kant bestaat er ook een gerechtvaardigd belang om Google Ads Conversion Tracking te gebruiken om onze online dienstverlening en onze marketingmaatregelen te optimaliseren. De relevante rechtsgrondslag hiervoor is art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen). Wij gebruiken Google Ads Conversion Tracking echter alleen als u daarvoor toestemming hebt gegeven.
Google verwerkt uw gegevens onder andere ook in de VS. Google neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Google gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelteksten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Google zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De Google Ads-gegevensverwerkingsvoorwaarden (Google Ads Data Processing Terms), die verwijzen naar de standaardcontractbepalingen, vindt u op https://business.safety.google/intl/de/adsprocessorterms/.
Als u meer wilt weten over gegevensbescherming bij Google, raden wij u aan het algemene privacybeleid van Google te raadplegen: https://policies.google.com/privacy?hl=de.
Cookie Consent Management Platform Inleiding
Wat is een Cookie Consent Management Platform?
Wij gebruiken op onze website een Consent Management Platform (CMP)-software, die ons en u helpt om correct en veilig om te gaan met de gebruikte scripts en cookies. De software maakt automatisch een cookiepop-up aan, scant en controleert alle scripts en cookies, biedt u de vanuit het privacybeleid vereiste cookietoestemming en helpt ons en u om het overzicht over alle cookies te behouden. Bij de meeste Cookie Consent Management Tools worden alle aanwezige cookies geïdentificeerd en gecategoriseerd. U als websitebezoeker beslist dan zelf of en welke scripts en cookies u al dan niet toestaat.
Waarom gebruiken we een cookiebeheertool?
Ons doel is om u de best mogelijke transparantie te bieden op het gebied van gegevensbescherming. Bovendien zijn we hiertoe ook wettelijk verplicht. We willen u zo goed mogelijk informeren over alle tools en alle cookies die gegevens van u kunnen opslaan en verwerken. Het is ook uw recht om zelf te beslissen welke cookies u accepteert en welke niet. Om u dit recht te kunnen geven, moeten we eerst precies weten welke cookies er überhaupt op onze website terecht zijn gekomen. Dankzij een cookiebeheertool, die de website regelmatig scant op alle aanwezige cookies, zijn we op de hoogte van alle cookies en kunnen we u hierover informatie geven die voldoet aan de AVG. Via het toestemmingssysteem kunt u vervolgens cookies accepteren of weigeren.
Welke gegevens worden verwerkt?
Met onze cookiebeheertool kunt u elke afzonderlijke cookie zelf beheren en hebt u volledige controle over de opslag en verwerking van uw gegevens. Uw toestemmingsverklaring wordt opgeslagen, zodat we u niet bij elk nieuw bezoek aan onze website hoeven te vragen en we uw toestemming, indien wettelijk vereist, ook kunnen aantonen. Dit wordt opgeslagen in een opt-in-cookie of op een server. Afhankelijk van de aanbieder van de cookiebeheertool varieert de opslagduur van uw cookietoestemming. Meestal worden deze gegevens (zoals pseudonieme gebruikers-ID, tijdstip van toestemming, gedetailleerde informatie over de cookiecategorieën of tools, browser, apparaatinformatie) tot twee jaar opgeslagen.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij hierover meer informatie hebben. Over het algemeen verwerken wij persoonsgegevens alleen zo lang als strikt noodzakelijk is voor het leveren van onze diensten en producten. Gegevens die in cookies worden opgeslagen, worden voor verschillende periodes bewaard. Sommige cookies worden al na het verlaten van de website weer verwijderd, andere kunnen enkele jaren in uw browser worden opgeslagen. De exacte duur van de gegevensverwerking is afhankelijk van de gebruikte tool, maar meestal kunt u uitgaan van een opslagduur van meerdere jaren. In de respectieve privacyverklaringen van de afzonderlijke aanbieders vindt u doorgaans gedetailleerde informatie over de duur van de gegevensverwerking.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen.
Informatie over speciale tools voor cookiemanagement vindt u – indien beschikbaar – in de volgende paragrafen.
Rechtsgrondslag
Als u akkoord gaat met cookies, worden via deze cookies persoonsgegevens van u verwerkt en opgeslagen. Als wij op basis van uw toestemming (artikel 6, lid 1, onder a) van de AVG) cookies mogen gebruiken, vormt deze toestemming tegelijkertijd de rechtsgrondslag voor het gebruik van cookies en de verwerking van uw gegevens. Om de toestemming voor cookies te kunnen beheren en u in staat te stellen toestemming te geven, wordt cookie consent management platform-software gebruikt. Het gebruik van deze software stelt ons in staat om de website op een efficiënte manier en in overeenstemming met de wet te exploiteren, wat een gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) vormt.
Google reCAPTCHA Privacyverklaring
Deze website wordt beschermd door reCAPTCHA en de privacybeleid en gebruiksvoorwaarden van Google zijn van toepassing.
Wat is reCAPTCHA?
Ons belangrijkste doel is om onze website zo goed mogelijk te beveiligen en te beschermen voor u en voor ons. Om dit te garanderen, gebruiken we Google reCAPTCHA van Google Inc. Voor de Europese ruimte is Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle Google-diensten. Met reCAPTCHA kunnen we vaststellen of u echt een mens van vlees en bloed bent en geen robot of andere spamsoftware. Onder spam verstaan we alle ongewenste informatie die ons op elektronische wijze en ongevraagd wordt toegestuurd. Bij de klassieke CAPTCHAS moest u meestal tekst- of beeldpuzzels oplossen ter verificatie. Met reCAPTCHA van Google hoeven we u meestal niet lastig te vallen met dergelijke puzzels. In de meeste gevallen volstaat het om een vinkje te plaatsen en zo te bevestigen dat u geen bot bent. Met de nieuwe Invisible reCAPTCHA-versie hoeft u zelfs geen vinkje meer te plaatsen. Hoe dit precies werkt en vooral welke gegevens hiervoor worden gebruikt, leest u verderop in deze privacyverklaring.
reCAPTCHA is een gratis captcha-dienst van Google die websites beschermt tegen spamsoftware en misbruik door niet-menselijke bezoekers. Deze dienst wordt het vaakst gebruikt wanneer u formulieren op internet invult. Een captcha-dienst is een soort automatische Turing-test die ervoor moet zorgen dat een handeling op internet door een mens wordt uitgevoerd en niet door een bot. In de klassieke Turingtest (genoemd naar de informaticus Alan Turing) maakt een mens het onderscheid tussen bot en mens. Bij captcha's wordt dit ook door de computer of een softwareprogramma gedaan. Klassieke captcha's werken met kleine taken die voor mensen gemakkelijk op te lossen zijn, maar voor machines aanzienlijke moeilijkheden opleveren. Bij reCAPTCHA hoeft u niet meer actief puzzels op te lossen. De tool maakt gebruik van moderne risicotechnieken om mensen van bots te onderscheiden. Hier hoeft u alleen nog maar het tekstveld "Ik ben geen robot" aan te vinken, of bij Invisible reCAPTCHA is zelfs dat niet meer nodig. Bij reCAPTCHA wordt een JavaScript-element in de broncode geïntegreerd en vervolgens draait de tool op de achtergrond en analyseert uw gebruikersgedrag. Op basis van deze gebruikersacties berekent de software een zogenaamde captcha-score. Google berekent met deze score, nog voordat de captcha is ingevoerd, hoe groot de kans is dat u een mens bent. reCAPTCHA of captcha's in het algemeen worden altijd gebruikt wanneer bots bepaalde acties (zoals registraties, enquêtes, enz.) zouden kunnen manipuleren of misbruiken.
Waarom gebruiken we reCAPTCHA op onze website?
We willen alleen mensen van vlees en bloed op onze site verwelkomen. Bots of spamsoftware van welke aard dan ook mogen gerust thuisblijven. Daarom doen we er alles aan om ons te beschermen en u de best mogelijke gebruiksvriendelijkheid te bieden. Om deze reden gebruiken we Google reCAPTCHA van Google. Zo kunnen we er vrij zeker van zijn dat we een "botvrije" website blijven. Door het gebruik van reCAPTCHA worden gegevens naar Google verzonden om te controleren of u echt een mens bent. reCAPTCHA dient dus voor de veiligheid van onze website en daarmee ook voor uw veiligheid. Zonder reCAPTCHA zou het bijvoorbeeld kunnen gebeuren dat een bot bij een registratie zoveel mogelijk e-mailadressen registreert om vervolgens forums of blogs te 'spammen' met ongewenste reclame. Met reCAPTCHA kunnen we dergelijke botaanvallen voorkomen.
Welke gegevens worden door reCAPTCHA opgeslagen?
reCAPTCHA verzamelt persoonsgegevens van gebruikers om vast te stellen of de handelingen op onze website ook echt door mensen worden uitgevoerd. Het IP-adres en andere gegevens die Google nodig heeft voor de reCAPTCHA-dienst kunnen dus naar Google worden verzonden. IP-adressen worden binnen de lidstaten van de EU of andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte bijna altijd vooraf ingekort voordat de gegevens op een server in de VS terechtkomen. Het IP-adres wordt niet gecombineerd met andere gegevens van Google, tenzij u tijdens het gebruik van reCAPTCHA bent aangemeld met uw Google-account. Eerst controleert het reCAPTCHA-algoritme of er al Google-cookies van andere Google-diensten (YouTube, Gmail, enz.) in uw browser zijn geplaatst. Vervolgens plaatst reCAPTCHA een extra cookie in uw browser en maakt een momentopname van uw browservenster.
De volgende lijst met verzamelde browser- en gebruikersgegevens is niet volledig. Het zijn eerder voorbeelden van gegevens die naar onze kennis door Google worden verwerkt.
- Referrer-URL (het adres van de pagina waar de bezoeker vandaan komt)
- IP-adres (bijv. 256.123.123.1)
- Informatie over het besturingssysteem (de software die uw computer laat werken. Bekende besturingssystemen zijn Windows, Mac OS X of Linux)
- Cookies (kleine tekstbestanden die gegevens in uw browser opslaan)
- Muis- en toetsenbordgedrag (elke actie die u met de muis of het toetsenbord uitvoert, wordt opgeslagen)
- Datum- en taalinstellingen (de taal of datum die u op uw pc hebt ingesteld, wordt opgeslagen)
- Alle JavaScript-objecten (JavaScript is een programmeertaal die ervoor zorgt dat websites zich aan de gebruiker kunnen aanpassen. JavaScript-objecten kunnen allerlei gegevens onder één naam verzamelen)
- Schermresolutie (geeft aan uit hoeveel pixels de beeldweergave bestaat)
Het staat buiten kijf dat Google deze gegevens gebruikt en analyseert nog voordat u op het vinkje "Ik ben geen robot" klikt. Bij de Invisible reCAPTCHA-versie hoeft u zelfs niet meer aan te vinken en verloopt het hele herkenningsproces op de achtergrond. Hoeveel en welke gegevens Google precies opslaat, maakt Google niet in detail bekend.
De volgende cookies worden door reCAPTCHA gebruikt: Hierbij verwijzen we naar de reCAPTCHA-demoversie van Google op https://www.google.com/recaptcha/api2/demo. Al deze cookies hebben een unieke identificatiecode nodig voor trackingdoeleinden. Hier is een lijst met cookies die Google reCAPTCHA in de demoversie heeft geplaatst:
Naam: IDE Waarde: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-122586564-8 Doel: deze cookie wordt geplaatst door het bedrijf DoubleClick (ook eigendom van Google) om de acties van een gebruiker op de website met betrekking tot advertenties te registreren en te rapporteren. Zo kan de effectiviteit van advertenties worden gemeten en kunnen passende optimalisatiemaatregelen worden genomen. IDE wordt in browsers opgeslagen onder het domein doubleclick.net. Vervaldatum: na een jaar
Naam: 1P_JAR Waarde: 2019-5-14-12 Doel: Deze cookie verzamelt statistieken over het gebruik van de website en meet conversies. Een conversie vindt bijvoorbeeld plaats wanneer een gebruiker een koper wordt. De cookie wordt ook gebruikt om gebruikers relevante advertenties te tonen. Bovendien kan met de cookie worden voorkomen dat een gebruiker dezelfde advertentie meer dan eens te zien krijgt. Vervaldatum: na een maand
Naam: ANID Waarde: U7j1v3dZa1225865640xgZFmiqWppRWKOr Doel: We hebben niet veel informatie over deze cookie kunnen vinden. In de privacyverklaring van Google wordt het cookie genoemd in verband met "advertentiecookies" zoals "DSID", "FLC", "AID" en "TAID". ANID wordt opgeslagen onder het domein google.com. Vervaldatum: na 9 maanden
Naam: CONSENT Waarde: YES+AT.de+20150628-20-0 Doel: De cookie slaat de status op van de toestemming van een gebruiker voor het gebruik van verschillende diensten van Google. CONSENT dient ook voor de veiligheid, om gebruikers te controleren, fraude met aanmeldingsgegevens te voorkomen en gebruikersgegevens te beschermen tegen ongeoorloofde aanvallen. Vervaldatum: na 19 jaar
Naam: NID Waarde: 0WmuWqy122586564zILzqV_nmt3sDXwPeM5Q Doel: NID wordt door Google gebruikt om advertenties aan te passen aan uw Google-zoekopdrachten. Met behulp van de cookie 'onthoudt' Google uw meest ingevoerde zoekopdrachten of uw eerdere interactie met advertenties. Zo krijgt u altijd op maat gemaakte advertenties te zien. De cookie bevat een unieke ID om persoonlijke instellingen van de gebruiker voor reclamedoeleinden te verzamelen. Vervaldatum: na 6 maanden
Naam: DV Waarde: gEAABBCjJMXcI0dSAAAANbqc122586564-4 Doel: zodra u het vinkje 'Ik ben geen robot' hebt aangevinkt, wordt deze cookie geplaatst. De cookie wordt door Google Analytics gebruikt voor gepersonaliseerde advertenties. DV verzamelt informatie in geanonimiseerde vorm en wordt verder gebruikt om onderscheid te maken tussen gebruikers. Vervaldatum: na 10 minuten
Opmerking: deze lijst is niet volledig, omdat Google uit ervaring de keuze van zijn cookies steeds weer wijzigt.
Hoe lang en waar worden de gegevens opgeslagen?
Door het invoegen van reCAPTCHA worden uw gegevens naar de Google-server verzonden. Waar deze gegevens precies worden opgeslagen, maakt Google, zelfs na herhaaldelijk vragen, niet duidelijk. Zonder bevestiging van Google kan worden aangenomen dat gegevens zoals muisinteractie, verblijfsduur op de website of taalinstellingen worden opgeslagen op de Europese of Amerikaanse Google-servers. Het IP-adres dat uw browser aan Google doorgeeft, wordt in principe niet samengevoegd met andere Google-gegevens uit andere Google-diensten. Als u echter tijdens het gebruik van de reCAPTCHA-plug-in bent aangemeld bij uw Google-account, worden de gegevens samengevoegd. Hiervoor gelden de afwijkende privacybepalingen van Google.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
Als u niet wilt dat er gegevens over u en uw gedrag naar Google worden verzonden, moet u zich volledig afmelden bij Google en alle Google-cookies verwijderen voordat u onze website bezoekt of de reCAPTCHA-software gebruikt. In principe worden de gegevens automatisch naar Google verzonden zodra u onze website bezoekt. Om deze gegevens weer te verwijderen, moet u contact opnemen met de Google-helpdesk op https://support.google.com/?hl=de&tid=122586564.
Als u onze website gebruikt, gaat u ermee akkoord dat Google LLC en haar vertegenwoordigers automatisch gegevens verzamelen, verwerken en gebruiken.
Houd er rekening mee dat bij het gebruik van deze tool uw gegevens ook buiten de EU kunnen worden opgeslagen en verwerkt. De meeste derde landen (waaronder de VS) worden volgens de huidige Europese wetgeving inzake gegevensbescherming als onveilig beschouwd. Gegevens mogen dus niet zomaar worden doorgegeven aan onveilige derde landen, daar worden opgeslagen en verwerkt, tenzij er passende waarborgen (zoals EU-modelcontractbepalingen) tussen ons en de niet-Europese dienstverlener bestaan.
Rechtsgrondslag
Als u toestemming hebt gegeven voor het gebruik van Google reCAPTCHA, is deze toestemming de rechtsgrondslag voor de betreffende gegevensverwerking. Deze toestemming vormt volgens art. 6, lid 1, onder a) AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan plaatsvinden bij de registratie door Google reCAPTCHA.
Van onze kant bestaat er ook een gerechtvaardigd belang om Google reCAPTCHA te gebruiken om onze online dienst te optimaliseren en veiliger te maken. De relevante rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). Wij gebruiken Google reCAPTCHA echter alleen als u daarvoor toestemming hebt gegeven.
Google verwerkt uw gegevens onder andere ook in de VS. Google neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Google gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelteksten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer ze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Google zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De Google Ads-gegevensverwerkingsvoorwaarden (Google Ads Data Processing Terms), die verwijzen naar de standaardcontractbepalingen, vindt u op https://business.safety.google/intl/de/adsprocessorterms/.
Meer informatie over reCAPTCHA vindt u op de webontwikkelaarspagina van Google op https://developers.google.com/recaptcha/. Google gaat hier weliswaar dieper in op de technische ontwikkeling van reCAPTCHA, maar ook daar zoekt u tevergeefs naar gedetailleerde informatie over gegevensopslag en onderwerpen die relevant zijn voor gegevensbescherming. Een goed overzicht van het algemene gebruik van gegevens bij Google vindt u in de interne privacyverklaring op https://policies.google.com/privacy.
Clouddiensten
Wat zijn clouddiensten?
Clouddiensten bieden ons als websitebeheerders opslagruimte en rekenkracht via het internet. Via het internet kunnen gegevens naar een extern systeem worden overgedragen, verwerkt en opgeslagen. Het beheer van deze gegevens wordt verzorgd door de betreffende cloudprovider. Afhankelijk van de behoefte kan een individu of een bedrijf de gewenste opslagruimte of rekenkracht kiezen. Toegang tot cloudopslag wordt verkregen via een API of via opslagprotocollen. API staat voor Application Programming Interface en verwijst naar een programmeerinterface die software- en hardwarecomponenten met elkaar verbindt.
Waarom gebruiken we clouddiensten?
We gebruiken clouddiensten om verschillende redenen. Een clouddienst biedt ons de mogelijkheid om onze gegevens veilig op te slaan. Bovendien hebben we vanaf verschillende locaties en apparaten toegang tot de gegevens, waardoor we flexibeler zijn en onze werkprocessen worden vereenvoudigd. Cloudopslag bespaart ons ook kosten, omdat we geen eigen infrastructuur voor gegevensopslag en gegevensbeveiliging hoeven op te zetten en te beheren. Door onze gegevens centraal in de cloud op te slaan, kunnen we ook onze toepassingsgebieden uitbreiden en onze informatie aanzienlijk beter beheren.
Als websitebeheerder of als bedrijf gebruiken we clouddiensten dus in de eerste plaats voor onze eigen doeleinden. We gebruiken de diensten bijvoorbeeld om onze agenda te beheren en om documenten of andere belangrijke informatie in de cloud op te slaan. Daarbij kunnen echter ook persoonsgegevens van u worden opgeslagen. Dit is bijvoorbeeld het geval wanneer u ons uw contactgegevens (zoals naam en e-mailadres) verstrekt en wij onze klantgegevens bij een cloudprovider opslaan. Bijgevolg kunnen gegevens die wij van u verwerken ook op externe servers worden opgeslagen en verwerkt. Als wij op onze website bepaalde formulieren of inhoud van clouddiensten aanbieden, kunnen ook cookies voor webanalyses en reclamedoeleinden worden geplaatst. Bovendien onthouden dergelijke cookies uw instellingen (zoals de gebruikte taal), zodat u bij uw volgende bezoek aan onze website uw vertrouwde webomgeving aantreft.
Welke gegevens worden door clouddiensten verwerkt?
Veel van de gegevens die wij in de cloud opslaan, zijn niet persoonlijk, maar sommige gegevens vallen volgens de definitie van de AVG wel onder persoonsgegevens. Vaak gaat het om klantgegevens zoals naam, adres, IP-adres of telefoonnummer, of om technische apparaatinformatie. In de cloud kunnen ook video's, afbeeldingen en audiobestanden worden opgeslagen. Hoe de gegevens precies worden verzameld en opgeslagen, hangt af van de betreffende dienst. We proberen alleen diensten te gebruiken die zeer betrouwbaar en professioneel met de gegevens omgaan. In principe hebben diensten zoals Amazon Drive toegang tot de opgeslagen bestanden om hun eigen dienstverlening te kunnen aanbieden. Hiervoor hebben de diensten echter toestemming nodig, zoals het recht om bestanden te kopiëren om veiligheidsredenen. Deze gegevens worden verwerkt en beheerd in het kader van de diensten en met inachtneming van de geldende wetgeving. Dit omvat ook de AVG voor Amerikaanse aanbieders (via de standaardcontractbepalingen). In sommige gevallen werken deze clouddiensten ook samen met derde partijen die gegevens kunnen verwerken onder instructie en in overeenstemming met het privacybeleid en andere veiligheidsmaatregelen. We willen hier nogmaals benadrukken dat alle bekende clouddiensten (zoals Amazon Drive, Google Drive of Microsoft Onedrive) zich het recht voorbehouden om toegang te hebben tot opgeslagen inhoud om hun eigen dienstverlening te kunnen aanbieden en optimaliseren.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij hierover meer informatie hebben. Over het algemeen slaan clouddiensten gegevens op totdat u of wij de gegevensopslag intrekken of de gegevens weer verwijderen. Over het algemeen worden persoonsgegevens alleen zo lang opgeslagen als strikt noodzakelijk is voor het leveren van de diensten. Het definitief verwijderen van gegevens uit de cloud kan echter enkele maanden duren. Dit komt omdat de gegevens meestal niet alleen op één server worden opgeslagen, maar over verschillende servers worden verdeeld.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor gegevensopslag in een cloud in te trekken. Als er cookies worden gebruikt, hebt u ook hier een recht van intrekking. Dit werkt via onze cookiebeheertool of via andere opt-out-functies. U kunt bijvoorbeeld ook het verzamelen van gegevens door cookies voorkomen door de cookies in uw browser te beheren, uit te schakelen of te verwijderen. Wij raden u ook onze algemene privacyverklaring over cookies aan. Om te weten te komen welke gegevens van u precies worden opgeslagen en verwerkt, dient u de privacyverklaringen van de betreffende cloudproviders te lezen.
Rechtsgrondslag
Wij gebruiken clouddiensten voornamelijk op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG) in een goed beveiligings- en opslagsysteem.
Voor bepaalde verwerkingen, met name het gebruik van cookies en opslagfuncties, is uw toestemming vereist. Als u toestemming hebt gegeven voor de verwerking en opslag van uw gegevens door clouddiensten, geldt deze toestemming als rechtsgrondslag voor de gegevensverwerking (art. 6, lid 1, onder a) AVG). De meeste diensten die wij gebruiken, plaatsen cookies in uw browser om gegevens op te slaan. Daarom raden wij u aan onze privacyverklaring over cookies aandachtig door te lezen en de privacyverklaring of het cookiebeleid van de betreffende dienstverlener te raadplegen.
Informatie over speciale tools vindt u – indien beschikbaar – in de volgende paragrafen.
Dropbox-privacyverklaring
Voor onze website maken we gebruik van Dropbox, een online opslagdienst voor bestanden, foto's en video's. De dienstverlener is het Amerikaanse bedrijf Dropbox Inc. De Europese vestiging van het bedrijf is gevestigd in Ierland (One Park Place, Floor 5, Upper Hatch Street, Dublin 2).
Dropbox verwerkt uw gegevens onder andere ook in de VS. Wij wijzen erop dat er volgens het Europees Hof van Justitie momenteel geen passend beschermingsniveau bestaat voor de overdracht van gegevens naar de VS. Dit kan verschillende risico's met zich meebrengen voor de rechtmatigheid en veiligheid van de gegevensverwerking.
Bovendien maakt Dropbox gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelteksten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Dropbox zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De gegevensverwerkingsvoorwaarden (Data Processing Agreements), die overeenkomen met de standaardcontractbepalingen, vindt u op https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Dropbox vindt u in het privacybeleid op https://www.dropbox.com/privacy.
Betalingsproviders Inleiding
Wat is een betalingsprovider?
Op onze website maken we gebruik van online betalingssystemen die ons en u een veilige en soepele betalingsprocedure bieden. Daarbij kunnen onder andere ook persoonsgegevens naar de betreffende betalingsprovider worden verzonden, opgeslagen en daar worden verwerkt. Betalingsproviders zijn online betalingssystemen waarmee u een bestelling via internetbankieren kunt uitvoeren. De betaling wordt verwerkt door de door u gekozen betalingsprovider. Wij ontvangen vervolgens een bericht over de gedane betaling. Deze methode kan worden gebruikt door elke gebruiker die een actieve online bankrekening met pincode en TAN heeft. Er zijn nauwelijks nog banken die dergelijke betaalmethoden niet aanbieden of accepteren.
Waarom gebruiken we betalingsproviders op onze website?
Met onze website en onze geïntegreerde online shop willen we natuurlijk de best mogelijke service bieden, zodat u zich op onze site op uw gemak voelt en gebruik kunt maken van onze aanbiedingen. We weten dat uw tijd kostbaar is en dat vooral betalingen snel en soepel moeten verlopen. Om deze redenen bieden we u verschillende betalingsproviders aan. U kunt uw favoriete betalingsprovider kiezen en zo op de gebruikelijke manier betalen.
Welke gegevens worden verwerkt?
Welke gegevens precies worden verwerkt, hangt natuurlijk af van de betreffende betalingsprovider. Maar in principe worden gegevens zoals naam, adres, bankgegevens (rekeningnummer, creditcardnummer, wachtwoorden, TAN's enz.) opgeslagen. Dit zijn gegevens die nodig zijn om überhaupt een transactie te kunnen uitvoeren. Daarnaast kunnen ook eventuele contractgegevens en gebruikersgegevens worden opgeslagen, zoals wanneer u onze website bezoekt, in welke inhoud u geïnteresseerd bent of op welke subpagina's u klikt. Ook uw IP-adres en informatie over de computer die u gebruikt, worden door de meeste betalingsproviders opgeslagen.
De gegevens worden doorgaans opgeslagen en verwerkt op de servers van de betalingsproviders. Wij als websitebeheerder ontvangen deze gegevens niet. Wij worden alleen geïnformeerd of de betaling al dan niet is gelukt. Voor identiteits- en kredietwaardigheidscontroles kan het voorkomen dat betalingsproviders gegevens doorgeven aan de betreffende instantie. Voor alle betalingstransacties gelden altijd de zakelijke en gegevensbeschermingsprincipes van de betreffende aanbieder. Raadpleeg daarom altijd de algemene voorwaarden en de privacyverklaring van de betalingsaanbieder. U hebt ook te allen tijde het recht om bijvoorbeeld gegevens te laten verwijderen of corrigeren. Neem contact op met de betreffende dienstverlener voor meer informatie over uw rechten (herroepingsrecht, recht op informatie en recht op betrokkenschap).
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij hierover meer informatie hebben. Over het algemeen verwerken wij persoonsgegevens alleen zo lang als dit absoluut noodzakelijk is voor het leveren van onze diensten en producten. Als dit wettelijk verplicht is, bijvoorbeeld in het geval van boekhouding, kan deze opslagduur ook worden overschreden. Zo bewaren wij boekhoudkundige documenten die bij een contract horen (facturen, contractdocumenten, rekeningafschriften, enz.) 10 jaar (§ 147 AO) en andere relevante bedrijfsdocumenten 6 jaar (§ 247 HGB) na het ontstaan ervan.
Recht van bezwaar
U hebt altijd recht op informatie, correctie en verwijdering van uw persoonsgegevens. Bij vragen kunt u ook altijd contact opnemen met de verantwoordelijke van de gebruikte betalingsprovider. De contactgegevens vindt u in onze specifieke privacyverklaring of op de website van de betreffende betalingsprovider.
Cookies die betalingsproviders voor hun functies gebruiken, kunt u in uw browser verwijderen, deactiveren of beheren. Afhankelijk van de browser die u gebruikt, werkt dit op verschillende manieren. Houd er echter rekening mee dat het betalingsproces dan mogelijk niet meer werkt.
Rechtsgrondslag
Voor de afwikkeling van contractuele of juridische relaties (art. 6, lid 1, onder b) AVG) bieden wij naast de traditionele bank-/kredietinstellingen ook andere betalingsdienstaanbieders aan. In de privacyverklaringen van de afzonderlijke betalingsproviders (zoals Amazon Payments, Apple Pay of Discover) vindt u een gedetailleerd overzicht van de gegevensverwerking en gegevensopslag. Bovendien kunt u bij vragen over onderwerpen die verband houden met gegevensbescherming altijd contact opnemen met de verantwoordelijken.
Informatie over de specifieke betalingsproviders vindt u – indien beschikbaar – in de volgende paragrafen.
Privacyverklaring van PayPal
Wat is PayPal?
Wij maken op onze website gebruik van de online betaaldienst PayPal. De dienstverlener is het Amerikaanse bedrijf PayPal Inc. Voor de Europese ruimte is het bedrijf PayPal Europe (S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) verantwoordelijk.
Met PayPal kunnen alle gebruikers op elektronische wijze geld verzenden en ontvangen. Het bedrijf werd opgericht in 1998 en behoort met meer dan 325 miljoen actieve klanten inmiddels tot de bekendste en grootste online betalingsdienstverleners ter wereld.
Waarom gebruiken we PayPal voor onze website?
Er zijn verschillende redenen waarom we PayPal gebruiken en op onze website aanbieden. Aangezien PayPal een van de bekendste onlinebetalingsproviders is, gebruiken en vertrouwen ook veel bezoekers van onze website deze dienst. PayPal biedt ook hoge veiligheidsnormen voor digitale geldtransfers. De dienst maakt gebruik van verschillende versleutelingsmethoden om uw persoonlijke gegevens zo goed mogelijk te beschermen. We waarderen ook het gebruiksgemak van PayPal en de mogelijkheid om internationale betalingen in verschillende valuta's te doen. De transacties verlopen doorgaans zeer snel, wat zowel voor ons als voor u als klant een bijkomend voordeel is.
Welke gegevens worden door PayPal verwerkt?
PayPal maakt in zijn privacyverklaring onderscheid tussen verschillende categorieën persoonsgegevens die door het gebruik van de dienst kunnen worden verwerkt. Deze omvatten aanmeldings- en contactgegevens, identificatie- en handtekeninggegevens, betalingsinformatie, informatie over geïmporteerde contacten, gegevens uit uw accountprofiel, apparaatgegevens zoals uw IP-adres, locatiegegevens en zogenaamde afgeleide gegevens. Hieronder wordt informatie verstaan die kan worden afgeleid uit transacties of andere gegevens. Dit kunnen bijvoorbeeld koopgewoonten, gedragspatronen, kredietwaardigheid of persoonlijke voorkeuren zijn.
Daarnaast zijn er ook nog persoonsgegevens die door derden (zoals identiteitscontroleurs, aanbieders van fraudedetectie of uw bank) worden verzameld. Deze gegevens omvatten informatie van kredietinformatiebureaus, transactiegegevens, informatie over wettelijke voorschriften, technische gebruiksgegevens, locatiegegevens en ook weer afgeleide gegevens.
PayPal en zijn partners gebruiken ook trackingtechnologieën zoals cookies, pixeltags, webbakens en widgets om u als gebruiker te herkennen, inhoud aan te passen en analyses uit te voeren voor op interesses gebaseerde advertenties.
Hoe lang en waar worden de gegevens opgeslagen?
In principe slaat PayPal de gegevens op zolang dit nodig is om aan haar verplichtingen te voldoen en in het kader van het doel. Persoonsgegevens die nodig zijn voor de klantrelatie worden tot 10 jaar na beëindiging van de relatie bewaard. Als PayPal aan een wettelijke verplichting onderworpen is, is de bewaartermijn van de persoonsgegevens gelijk aan de geldende wetgeving (bijv. faillissementsrecht). PayPal bewaart persoonsgegevens ook zo lang als nodig is als bewaring aan te raden is met het oog op rechtszaken.
Aangezien PayPal een wereldwijd opererend bedrijf is, heeft de dienst ook wereldwijd datacenters waar uw gegevens kunnen worden opgeslagen. Dit betekent dat uw gegevens ook buiten uw land en buiten het toepassingsgebied van de AVG op PayPal-servers kunnen worden opgeslagen.
Hoe kan ik mijn gegevens verwijderen of de opslag van gegevens voorkomen?
U hebt te allen tijde het recht op informatie, correctie of verwijdering en beperking van de verwerking van uw persoonsgegevens. U kunt ook te allen tijde uw toestemming voor de verwerking van de gegevens intrekken.
Als u cookies in principe wilt uitschakelen, verwijderen of beheren, vindt u in het gedeelte "Cookies" de betreffende links naar de instructies van de bekendste browsers.
Rechtsgrondslag
Wij hebben een gerechtvaardigd belang bij het integreren van een externe betalingsdienst met PayPal om ons aanbod aantrekkelijker te maken en technisch en economisch te verbeteren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). Wij wijzen u erop dat u PayPal alleen kunt gebruiken als u een contractuele relatie met PayPal aangaat. Hiervoor kan het nodig zijn om aanvullende verklaringen inzake gegevensbescherming en contractuele verklaringen (bijv. een toestemming) af te geven.
PayPal verwerkt uw gegevens onder andere ook in de VS. Wij wijzen erop dat volgens het Europees Hof van Justitie momenteel geen passend beschermingsniveau bestaat voor de gegevensoverdracht naar de VS. Dit kan gepaard gaan met verschillende risico's voor de rechtmatigheid en veiligheid van de gegevensverwerking.
Als basis voor de gegevensverwerking bij ontvangers die gevestigd zijn in derde landen (buiten de Europese Unie, IJsland, Liechtenstein, Noorwegen, dus met name in de VS) of voor de doorgifte van gegevens naar deze landen, gebruikt PayPal zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelovereenkomsten en moeten ervoor zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan derde landen (zoals de VS) en daar worden opgeslagen. Door deze clausules verbindt PayPal zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming in acht te nemen, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Meer informatie over de standaardcontractbepalingen en over de gegevens die worden verwerkt door het gebruik van PayPal vindt u in de privacyverklaring op https://www.paypal.com/webapps/mpp/ua/privacy-full.
Webdesign Inleiding
Wat is webdesign?
We gebruiken verschillende tools op onze website die dienen voor ons webdesign. Bij webdesign gaat het niet, zoals vaak wordt aangenomen, alleen om het er mooi uitzien van onze website, maar ook om functionaliteit en prestaties. Maar natuurlijk is de juiste uitstraling van een website ook een van de belangrijkste doelen van professioneel webdesign. Webdesign is een onderdeel van mediadesign en houdt zich bezig met zowel de visuele als de structurele en functionele vormgeving van een website. Het doel is om met behulp van webdesign uw ervaring op onze website te verbeteren. In webdesignjargon spreekt men in dit verband van user experience (UX) en usability. Onder user experience verstaat men alle indrukken en ervaringen die de websitebezoeker op een website opdoet. Een onderdeel van de gebruikerservaring is de bruikbaarheid. Hierbij gaat het om de gebruiksvriendelijkheid van een website. Hierbij wordt vooral belang gehecht aan een duidelijke structuur van de INHOUD, subpagina's of producten, zodat u gemakkelijk en snel kunt vinden wat u zoekt. Om u de best mogelijke ervaring op onze website te bieden, maken we ook gebruik van zogenaamde webdesigntools van derden. Onder de categorie "webdesign" vallen in deze privacyverklaring dus alle diensten die het ontwerp van onze website verbeteren. Dit kunnen bijvoorbeeld lettertypes, diverse plug-ins of andere geïntegreerde webdesignfuncties zijn.
Waarom gebruiken we webdesigntools?
Hoe u informatie op een website opneemt, hangt sterk af van de structuur, de functionaliteit en de visuele perceptie van de website. Daarom werd een goed en professioneel webdesign ook voor ons steeds belangrijker. We werken voortdurend aan de verbetering van onze website en zien dit ook als een uitgebreide dienstverlening voor u als websitebezoeker. Bovendien heeft een mooie en goed functionerende website ook economische voordelen voor ons. Uiteindelijk zult u ons alleen bezoeken en gebruikmaken van onze aanbiedingen als u zich helemaal op uw gemak voelt.
Welke gegevens worden door webdesigntools opgeslagen?
Wanneer u onze website bezoekt, kunnen er webdesignelementen in onze pagina's zijn geïntegreerd die ook gegevens kunnen verwerken. Welke gegevens dit precies zijn, hangt natuurlijk sterk af van de gebruikte tools. Hieronder ziet u precies welke tools we voor onze website gebruiken. Voor meer informatie over de gegevensverwerking raden wij u aan ook de betreffende privacyverklaring van de gebruikte tools te lezen. Meestal kunt u daar lezen welke gegevens worden verwerkt, of er cookies worden gebruikt en hoe lang de gegevens worden bewaard. Door lettertypen zoals Google Fonts wordt bijvoorbeeld ook informatie zoals taalinstellingen, IP-adres, browserversie, schermresolutie van de browser en naam van de browser automatisch naar de Google-servers verzonden.
Duur van de gegevensverwerking
Hoe lang gegevens worden verwerkt, is zeer individueel en hangt af van de gebruikte webdesignelementen. Als er bijvoorbeeld cookies worden gebruikt, kan de bewaartermijn slechts een minuut zijn, maar ook een paar jaar. Informeer uzelf hierover. Hiervoor raden wij u enerzijds onze algemene tekst over cookies aan en anderzijds de privacyverklaringen van de gebruikte tools. Daar leest u meestal welke cookies precies worden gebruikt en welke informatie daarin wordt opgeslagen. Google-lettertypebestanden worden bijvoorbeeld een jaar bewaard. Dit is bedoeld om de laadtijd van een website te verbeteren. In principe worden gegevens alleen bewaard zolang dat nodig is voor het leveren van de dienst. Bij wettelijke voorschriften kunnen gegevens ook langer worden bewaard.
Recht van bezwaar
U hebt ook te allen tijde het recht en de mogelijkheid om uw toestemming voor het gebruik van cookies of derde partijen in te trekken. Dit kan via onze cookiebeheertool of via andere opt-out-functies. U kunt ook voorkomen dat gegevens door cookies worden verzameld door de cookies in uw browser te beheren, uit te schakelen of te verwijderen. Onder webdesignelementen (meestal bij lettertypen) zijn er echter ook gegevens die niet zo eenvoudig kunnen worden verwijderd. Dit is het geval wanneer gegevens automatisch worden verzameld wanneer een pagina wordt opgeroepen en worden doorgegeven aan een derde aanbieder (zoals Google). Neem in dat geval contact op met de ondersteuning van de betreffende aanbieder. In het geval van Google kunt u de helpdesk bereiken via https://support.google.com/?hl=de.
Rechtsgrondslag
Als u toestemming hebt gegeven voor het gebruik van webdesigntools, is deze toestemming de rechtsgrondslag voor de betreffende gegevensverwerking. Deze toestemming vormt volgens art. 6, lid 1, onder a) AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die kan plaatsvinden bij het verzamelen door webdesigntools. Van onze kant bestaat er ook een gerechtvaardigd belang om het webdesign van onze website te verbeteren. Alleen zo kunnen we u immers een mooie en professionele website bieden. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder f), van de AVG (gerechtvaardigde belangen). We gebruiken webdesigntools echter alleen als u daarvoor toestemming hebt gegeven. Dat willen we hier nogmaals benadrukken.
Informatie over specifieke webdesigntools vindt u – indien beschikbaar – in de volgende paragrafen.
Font Awesome Privacyverklaring
Wat is Font Awesome?
Op onze website gebruiken we Font Awesome van het Amerikaanse bedrijf Fonticons (307 S. Main St., Suite 202, Bentonville, AR 72712, VS). Wanneer u een van onze webpagina's bezoekt, wordt het weblettertype Font Awesome (in het bijzonder pictogrammen) geladen via het Font Awesome Content Delivery Network (CDN). Zo worden de teksten, lettertypes en pictogrammen op elk eindapparaat correct weergegeven. In deze privacyverklaring gaan we dieper in op de gegevensopslag en gegevensverwerking door deze dienst.
Pictogrammen spelen een steeds belangrijkere rol voor websites. Font Awesome is een weblettertype dat speciaal is ontwikkeld voor webontwerpers en webontwikkelaars. Met Font Awesome kunnen pictogrammen met behulp van de stylesheet-taal CSS naar believen worden geschaald en gekleurd. Ze vervangen zo oude afbeeldingspictogrammen. Font Awesome CDN is de eenvoudigste manier om de pictogrammen of lettertypen op uw website te laden. Hiervoor hoefden we slechts een kleine coderegel in onze website op te nemen.
Waarom gebruiken we Font Awesome op onze website?
Met Font Awesome kan de inhoud op onze website beter worden gepresenteerd. Zo kunt u zich beter oriënteren op onze website en de inhoud gemakkelijker begrijpen. Met de pictogrammen kunt u soms zelfs hele woorden vervangen en ruimte besparen. Dat is vooral handig wanneer we inhoud speciaal voor smartphones optimaliseren. Deze pictogrammen worden niet als afbeelding, maar als HMTL-code ingevoegd. Daardoor kunnen we de pictogrammen met CSS precies zo bewerken als we willen. Tegelijkertijd verbeteren we met Font Awesome ook onze laadsnelheid, omdat het alleen om HTML-elementen gaat en niet om pictogramafbeeldingen. Al deze voordelen helpen ons om de website voor u nog overzichtelijker, frisser en sneller te maken.
Welke gegevens worden door Font Awesome opgeslagen?
Voor het laden van pictogrammen en symbolen wordt het Font Awesome Content Delivery Network (CDN) gebruikt. CDN's zijn netwerken van servers die over de hele wereld verspreid zijn en het mogelijk maken om snel bestanden uit de buurt te laden. Zodra u een van onze pagina's opent, worden de bijbehorende pictogrammen van Font Awesome weergegeven.
Om de weblettertypen te kunnen laden, moet uw browser verbinding maken met de servers van het bedrijf Fonticons, Inc. Daarbij wordt uw IP-adres herkend. Font Awesome verzamelt ook gegevens over welke pictogrambestanden wanneer worden gedownload. Verder worden ook technische gegevens zoals uw browserversie, schermresolutie of het tijdstip waarop de pagina werd opgeroepen, doorgegeven.
Deze gegevens worden om de volgende redenen verzameld en opgeslagen:
- om content delivery networks te optimaliseren
- om technische fouten op te sporen en te verhelpen
- om CDN's te beschermen tegen misbruik en aanvallen
- om kosten van Font Awesome Pro-klanten te kunnen berekenen
- om de populariteit van pictogrammen te achterhalen
- om te weten welke computer en welke software u gebruikt
Als uw browser geen webfonts toestaat, wordt automatisch een standaardlettertype van uw pc gebruikt. Voor zover wij weten, worden er geen cookies geplaatst. We staan in contact met de afdeling gegevensbescherming van Font Awesome en laten het u weten zodra we meer informatie hebben.
Hoe lang en waar worden de gegevens opgeslagen?
Font Awesome slaat gegevens over het gebruik van het Content Delivery Network op servers op, ook in de Verenigde Staten van Amerika. De CDN-servers bevinden zich echter wereldwijd en slaan gebruikersgegevens op waar u zich bevindt. In identificeerbare vorm worden de gegevens doorgaans slechts enkele weken opgeslagen. Geaggregeerde statistieken over het gebruik van de CDN's kunnen ook langer worden opgeslagen. Persoonsgegevens zijn hier niet inbegrepen.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
Voor zover wij weten, slaat Font Awesome geen persoonsgegevens op via de Content Delivery Networks. Als u niet wilt dat gegevens over de gebruikte pictogrammen worden opgeslagen, kunt u onze website helaas niet bezoeken. Als uw browser geen weblettertypen toestaat, worden er ook geen gegevens overgedragen of opgeslagen. In dat geval wordt gewoon het standaardlettertype van uw computer gebruikt.
Rechtsgrondslag
Als u toestemming hebt gegeven voor het gebruik van Font Awesome, is deze toestemming de rechtsgrondslag voor de betreffende gegevensverwerking. Deze toestemming vormt volgens art. 6, lid 1, onder a) AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die bij het verzamelen door Font Awesome kan voorkomen.
Van onze kant bestaat er ook een gerechtvaardigd belang om Font Awesome te gebruiken om onze online dienstverlening te optimaliseren. De relevante rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). Wij gebruiken Font Awesome echter alleen als u daarvoor toestemming hebt gegeven.
Wij wijzen erop dat er volgens het Europees Hof van Justitie momenteel geen passend beschermingsniveau bestaat voor de overdracht van gegevens naar de VS. De gegevensverwerking gebeurt voornamelijk door Font Awesome. Dit kan ertoe leiden dat gegevens mogelijk niet geanonimiseerd worden verwerkt en opgeslagen. Bovendien kunnen Amerikaanse overheidsinstanties mogelijk toegang krijgen tot individuele gegevens. Het kan ook voorkomen dat deze gegevens worden gekoppeld aan gegevens van andere diensten van Font Awesome waar u een gebruikersaccount hebt.
Als u meer wilt weten over Font Awesome en hun omgang met gegevens, raden wij u aan het privacybeleid op https://fontawesome.com/privacy en de helppagina op https://fontawesome.com/support te raadplegen.
Privacyverklaring van Google Fonts
Wat zijn Google Fonts?
Op onze website maken we gebruik van Google Fonts. Dit zijn de "Google-lettertypen" van het bedrijf Google Inc. Voor de Europese ruimte is het bedrijf Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle Google-diensten.
Voor het gebruik van Google-lettertypen hoeft u zich niet aan te melden of een wachtwoord op te geven. Er worden ook geen cookies in uw browser opgeslagen. De bestanden (CSS, lettertypen/fonts) worden opgevraagd via de Google-domeinen fonts.googleapis.com en fonts.gstatic.com. Volgens Google staan de verzoeken om CSS en lettertypen volledig los van alle andere Google-diensten. Als u een Google-account hebt, hoeft u zich geen zorgen te maken dat uw Google-accountgegevens tijdens het gebruik van Google Fonts naar Google worden verzonden. Google registreert het gebruik van CSS (Cascading Style Sheets) en de gebruikte lettertypen en slaat deze gegevens veilig op. We zullen nog in detail bekijken hoe de gegevensopslag er precies uitziet.
Google Fonts (voorheen Google Web Fonts) is een directory met meer dan 800 lettertypen die Google gratis ter beschikking stelt aan zijn gebruikers.
Veel van deze lettertypen zijn gepubliceerd onder de SIL Open Font License, terwijl andere zijn gepubliceerd onder de Apache-licentie. Beide zijn vrije softwarelicenties.
Waarom gebruiken we Google Fonts op onze website?
Met Google Fonts kunnen we lettertypen op onze eigen website gebruiken en hoeven we ze niet naar onze eigen server te uploaden. Google Fonts is een belangrijke bouwsteen om de kwaliteit van onze website hoog te houden. Alle Google-lettertypen zijn automatisch geoptimaliseerd voor het web, wat dataverkeer bespaart en vooral voor gebruik op mobiele apparaten een groot voordeel is. Wanneer u onze site bezoekt, zorgt de kleine bestandsgrootte voor een snelle laadtijd. Bovendien zijn Google Fonts veilige webfonts. Verschillende beeldsynthesesystemen (rendering) in verschillende browsers, besturingssystemen en mobiele apparaten kunnen tot fouten leiden. Dergelijke fouten kunnen teksten of hele webpagina's visueel vervormen. Dankzij het snelle Content Delivery Network (CDN) zijn er met Google Fonts geen platformoverschrijdende problemen. Google Fonts ondersteunt alle gangbare browsers (Google Chrome, Mozilla Firefox, Apple Safari, Opera) en werkt betrouwbaar op de meeste moderne mobiele besturingssystemen, waaronder Android 2.2+ en iOS 4.2+ (iPhone, iPad, iPod). We gebruiken Google Fonts dus om onze volledige online dienst zo mooi en uniform mogelijk te kunnen presenteren.
Welke gegevens worden door Google opgeslagen?
Wanneer u onze website bezoekt, worden de lettertypen via een Google-server geladen. Door deze externe oproep worden gegevens naar de Google-servers verzonden. Zo herkent Google ook dat u of uw IP-adres onze website bezoekt. De Google Fonts API is ontwikkeld om het gebruik, de opslag en de verzameling van eindgebruikersgegevens te beperken tot wat nodig is voor een correcte levering van lettertypen. API staat overigens voor "Application Programming Interface" en dient onder andere als gegevensoverdrager op softwaregebied.
Google Fonts slaat CSS- en lettertypeverzoeken veilig op bij Google en is daarmee beschermd. Aan de hand van de verzamelde gebruikscijfers kan Google vaststellen hoe goed de afzonderlijke lettertypen worden ontvangen. Google publiceert de resultaten op interne analysepagina's, zoals Google Analytics. Daarnaast gebruikt Google ook gegevens van zijn eigen webcrawler om vast te stellen welke websites Google-lettertypen gebruiken. Deze gegevens worden gepubliceerd in de BigQuery-database van Google Fonts. Ondernemers en ontwikkelaars gebruiken de Google-webservice BigQuery om grote hoeveelheden gegevens te kunnen onderzoeken en verplaatsen.
Houd er echter rekening mee dat bij elke Google Font-aanvraag ook informatie zoals taalinstellingen, IP-adres, browserversie, schermresolutie van de browser en naam van de browser automatisch naar de Google-servers wordt verzonden. Of deze gegevens ook worden opgeslagen, is niet duidelijk vast te stellen en wordt door Google niet duidelijk gecommuniceerd.
Hoe lang en waar worden de gegevens opgeslagen?
Verzoeken voor CSS-assets worden door Google een dag lang opgeslagen op zijn servers, die voornamelijk buiten de EU zijn gevestigd. Dit stelt ons in staat om de lettertypen te gebruiken met behulp van een Google-stylesheet. Een stylesheet is een opmaakmodel waarmee u eenvoudig en snel bijvoorbeeld het ontwerp of het lettertype van een website kunt wijzigen.
De lettertypebestanden worden een jaar lang door Google opgeslagen. Google streeft hiermee naar een fundamentele verbetering van de laadtijd van websites. Als miljoenen websites naar dezelfde lettertypen verwijzen, worden deze na het eerste bezoek tijdelijk opgeslagen en verschijnen ze onmiddellijk op alle andere websites die later worden bezocht. Soms werkt Google lettertypebestanden bij om de bestandsgrootte te verkleinen, de taaldekking te vergroten en het ontwerp te verbeteren.
Hoe kan ik mijn gegevens verwijderen of voorkomen dat ze worden opgeslagen?
De gegevens die Google gedurende een dag of een jaar opslaat, kunnen niet zomaar worden verwijderd. De gegevens worden automatisch naar Google verzonden wanneer de pagina wordt opgeroepen. Om deze gegevens voortijdig te kunnen verwijderen, moet u contact opnemen met de Google-helpdesk op https://support.google.com/?hl=de&tid=122586564. In dit geval kunt u gegevensopslag alleen voorkomen door onze website niet te bezoeken.
In tegenstelling tot andere weblettertypen geeft Google ons onbeperkte toegang tot alle lettertypen. We hebben dus onbeperkt toegang tot een zee aan lettertypen en kunnen zo het optimale uit onze website halen. Meer informatie over Google Fonts en andere vragen vindt u op https://developers.google.com/fonts/faq?tid=122586564. Daar gaat Google wel in op zaken die relevant zijn voor de gegevensbescherming, maar echt gedetailleerde informatie over gegevensopslag wordt niet gegeven. Het is relatief moeilijk om van Google echt nauwkeurige informatie te krijgen over opgeslagen gegevens.
Rechtsgrondslag
Als u toestemming hebt gegeven voor het gebruik van Google Fonts, is deze toestemming de rechtsgrondslag voor de betreffende gegevensverwerking. Deze toestemming vormt volgens art. 6, lid 1, onder a) AVG (toestemming) de rechtsgrondslag voor de verwerking van persoonsgegevens, zoals die bij het verzamelen door Google Fonts kan voorkomen.
Van onze kant bestaat er ook een gerechtvaardigd belang om Google Font te gebruiken om onze online dienst te optimaliseren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen). Wij gebruiken Google Font echter alleen als u daarvoor toestemming hebt gegeven.
Google verwerkt uw gegevens onder andere ook in de VS. Google neemt actief deel aan het EU-VS-kader voor gegevensbescherming, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Google gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelovereenkomsten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Google zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
De Google Ads-gegevensverwerkingsvoorwaarden (Google Ads Data Processing Terms), die verwijzen naar de standaardcontractbepalingen, vindt u op https://business.safety.google/intl/de/adsprocessorterms/.
Welke gegevens in principe door Google worden verzameld en waarvoor deze gegevens worden gebruikt, kunt u ook lezen op https://www.google.com/intl/de/policies/privacy/.
Shopify Privacybeleid
plantoCAPS pharm beheert deze winkel en deze website, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten, om u als klant een gepersonaliseerde winkelervaring te bieden (de 'diensten'). plantoCAPS pharm is gebaseerd op Shopify, waardoor we u de diensten kunnen aanbieden. In dit privacybeleid wordt beschreven hoe wij persoonlijke gegevens verzamelen, gebruiken of delen wanneer u de website bezoekt, gebruikt of een aankoop of andere transactie doet met behulp van de diensten, of anderszins met ons communiceert. Als er een conflict bestaat tussen onze algemene voorwaarden en dit privacybeleid, heeft dit privacybeleid voorrang met betrekking tot het verzamelen, verwerken en delen van uw persoonlijke gegevens.
Lees dit privacybeleid zorgvuldig door. Door een van de diensten te gebruiken en te openen, bevestigt u dat u dit privacybeleid hebt gelezen en akkoord gaat met het verzamelen, gebruiken en delen van uw gegevens zoals beschreven in dit privacybeleid.
Welke persoonsgegevens verzamelen of verwerken wij?
Wanneer we de term 'persoonsgegevens' gebruiken, verwijzen we naar informatie die u of een andere persoon identificeert of die direct aan u kan worden gekoppeld. Persoonsgegevens omvatten geen informatie die anoniem is verzameld of zodanig is geanonimiseerd dat identificatie of koppeling aan uw persoon niet mogelijk is. Afhankelijk van hoe u met de diensten omgaat, waar u woont en wat de toepasselijke wetgeving toestaat of voorschrijft, kunnen we de volgende categorieën persoonsgegevens verzamelen of verwerken, met inbegrip van de conclusies die uit deze persoonsgegevens worden getrokken:
- Contactgegevens, waaronder naam, postadres, factuuradres, afleveradres, telefoonnummer en e-mailadres.
- Financiële gegevens, waaronder creditcard-, debetkaart- en financiële rekeningnummers, betaalkaartgegevens, financiële rekeninggegevens, transactiegegevens, betaalmethode, betalingsbevestiging en andere betalingsgegevens.
- Accountgegevens, waaronder gebruikersnaam, wachtwoord, beveiligingsvragen, configuraties en instellingen.
- Transactie-informatie, waaronder de artikelen die u bekijkt, in uw winkelwagen plaatst, op uw verlanglijstje zet of koopt, retourneert, omruilt of annuleert, evenals uw eerdere transacties.
- Communicatie met ons, waaronder de informatie die u verstrekt wanneer u met ons communiceert, bijvoorbeeld wanneer u een verzoek indient bij de klantenservice.
- Apparaatinformatie, waaronder informatie over uw apparaat, browser of netwerkverbinding, IP-adres en andere unieke identificatiegegevens.
- Gebruiksinformatie, waaronder informatie over uw interactie met de diensten, ook over hoe en wanneer u met de diensten communiceert of deze doorzoekt.
Bronnen van persoonsgegevens
We kunnen persoonsgegevens verzamelen via de volgende bronnen:
- Rechtstreeks van u Wij verzamelen de gegevens onder andere wanneer u een account aanmaakt, de diensten opent of gebruikt, met ons communiceert of ons op andere wijze uw persoonsgegevens verstrekt.
- Automatisch via de diensten We verzamelen de gegevens onder andere van uw apparaat of wanneer u onze producten of diensten gebruikt of onze website bezoekt, en via het gebruik van cookies en soortgelijke technologieën.
- Van onze dienstverleners Wij verzamelen de gegevens onder andere wanneer wij de dienstverleners opdracht geven om bepaalde technologieën te activeren en wanneer zij uw persoonsgegevens namens ons verzamelen of verwerken.
- Van onze partners en andere derde aanbieders
Hoe gebruiken wij uw persoonsgegevens?
Afhankelijk van hoe u met ons communiceert of welke diensten u gebruikt, kunnen wij persoonsgegevens voor de volgende doeleinden gebruiken:
- Het leveren, aanpassen en verbeteren van de diensten. Wij gebruiken uw persoonsgegevens om u de diensten te leveren. Dit omvat onder andere het nakomen van onze overeenkomst met u, het verwerken van uw betalingen, het uitvoeren van uw bestellingen, het opslaan van uw configuraties en de artikelen waarin u geïnteresseerd bent, het verzenden van meldingen met betrekking tot uw account, het aanmaken, onderhouden en anderszins beheren van uw account, het organiseren van verzendingen, het faciliteren van retourzendingen en omruilingen, de mogelijkheid om beoordelingen te geven en het creëren van een individuele winkelervaring voor u, bijvoorbeeld door u producten aan te bevelen die zijn afgestemd op uw aankopen. Dit kan ook het gebruik van uw persoonsgegevens omvatten om de diensten beter aan te passen en te verbeteren.
- Marketing en reclame. Wij gebruiken uw persoonsgegevens voor marketing- en reclamedoeleinden, bijvoorbeeld om marketing- en reclamemededelingen per e-mail, sms of post te versturen en om u online reclame te tonen voor producten of diensten voor de diensten of andere websites, ook op basis van artikelen die u eerder hebt gekocht of in uw winkelwagen hebt geplaatst, en andere activiteiten met betrekking tot de diensten.
- Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om uw account te authenticeren, een veilige betalings- en winkelervaring te bieden, mogelijke frauduleuze, illegale, onveilige of kwaadwillige activiteiten op te sporen, te onderzoeken of maatregelen te nemen, de openbare veiligheid te beschermen en de veiligheid van onze diensten te waarborgen. Als u besluit om gebruik te maken van de diensten en een account aan te maken, bent u verantwoordelijk voor het beschermen van uw accountgegevens. We raden u ten zeerste aan om uw gebruikersnaam, wachtwoord of andere inloggegevens niet aan anderen door te geven.
- Communicatie met u. Wij gebruiken uw persoonsgegevens om u klantenservice en effectieve diensten te bieden, tijdig op uw verzoeken te reageren en onze zakelijke relatie met u te onderhouden.
- Juridische redenen. Wij gebruiken uw persoonsgegevens om te voldoen aan de toepasselijke wetgeving of om te reageren op wettelijke procedures, waaronder verzoeken van wetshandhavings- of toezichthoudende autoriteiten, om civielrechtelijke onderzoeken, potentiële of concrete geschillen of andere contradictoire procedures te onderzoeken of eraan deel te nemen, en om mogelijke schendingen van onze voorwaarden of richtlijnen te onderzoeken of de voorwaarden en richtlijnen te handhaven.
Hoe delen we persoonsgegevens?
Onder bepaalde omstandigheden kunnen wij uw persoonsgegevens voor legitieme doeleinden in overeenstemming met dit privacybeleid aan derden doorgeven. Dergelijke omstandigheden kunnen het volgende omvatten:
- Bij Shopify zijn dit leveranciers en andere derden die namens ons diensten verlenen (bijvoorbeeld IT-beheer, betalingsverwerking, gegevensanalyse, klantenondersteuning, cloudopslag, uitvoering en verzending).
- We delen persoonlijke gegevens met zakelijke en marketingpartners die marketingdiensten voor u verlenen en u advertenties tonen. We gebruiken Shopify bijvoorbeeld om gepersonaliseerde advertenties te ondersteunen met diensten van derden, die zijn gebaseerd op uw online activiteiten bij verschillende handelaren en websites. Onze zakelijke en marketingpartners gebruiken uw gegevens in overeenstemming met hun eigen privacyverklaringen. Afhankelijk van waar u woont, hebt u mogelijk het recht om ons te vragen geen informatie over u te delen om u gerichte advertenties en marketing te tonen op basis van uw online activiteiten bij verschillende retailers en websites.
- Als u ons vraagt of anderszins toestemming geeft om bepaalde informatie aan derden door te geven, bijvoorbeeld om u producten te leveren, of als u social media-widgets of login-integraties gebruikt.
- We delen persoonlijke gegevens met onze gelieerde ondernemingen of anderszins binnen onze bedrijfsgroep.
- In verband met een zakelijke transactie, zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (inclusief het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om toepasselijke servicevoorwaarden of richtlijnen af te dwingen en om de diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
Relatie met Shopify
De diensten worden gehost door Shopify, waarbij Shopify persoonsgegevens over uw toegang tot en gebruik van de diensten verzamelt en verwerkt om u de diensten te kunnen leveren en verbeteren. Gegevens die u aan de diensten verstrekt, worden gedeeld met Shopify en met derden die zich mogelijk in andere landen dan het land waar u woont bevinden, om de diensten aan u te kunnen leveren en verbeteren. Om ons bedrijf te beschermen, uit te breiden en te verbeteren, maken we ook gebruik van bepaalde geavanceerde Shopify-functies die gegevens en informatie uit uw interacties met onze winkel, andere verkopers en Shopify omvatten. Om deze geavanceerde functies te kunnen aanbieden, kan Shopify persoonsgegevens gebruiken die zijn verzameld via uw interacties met onze winkel, andere verkopers en Shopify. In deze omstandigheden is Shopify verantwoordelijk voor de verwerking van uw persoonsgegevens, inclusief het beantwoorden van uw verzoeken om uw rechten uit te oefenen met betrekking tot het gebruik van uw persoonsgegevens voor deze doeleinden. Voor meer informatie over hoe Shopify uw persoonsgegevens gebruikt en welke rechten u hebt, raadpleegt u het privacybeleid van Shopify voor consumenten. Afhankelijk van waar u woont, kunt u bepaalde rechten uitoefenen met betrekking tot uw hier vermelde persoonsgegevens via deze link naar het privacyportaal van Shopify.
Websites en links van derden
De diensten kunnen links bevatten naar websites of andere online platforms die door derden worden beheerd. Als u links volgt naar websites die geen gelieerde websites zijn of die niet door ons worden beheerd, dient u hun privacy- en beveiligingsbeleid en andere voorwaarden te controleren. Wij geven geen garantie en zijn niet verantwoordelijk voor het privacybeleid of de beveiliging van dergelijke websites, met inbegrip van de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie op deze websites. Informatie die u verstrekt op openbare of semi-openbare plaatsen, met inbegrip van informatie die u deelt op sociale netwerkplatforms van derden, kan ook worden bekeken door andere gebruikers van de diensten en/of gebruikers van deze platforms van derden, zonder beperkingen met betrekking tot het gebruik ervan door ons of door een derde partij. Het opnemen van dergelijke links door ons betekent niet dat wij de inhoud van deze platforms of hun eigenaren of exploitanten ondersteunen, tenzij dit uitdrukkelijk in de diensten wordt vermeld.
Gegevens van kinderen
De diensten zijn niet bedoeld voor gebruik door kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen die in uw land nog niet meerderjarig zijn. Als u de ouder of voogd bent van een kind dat ons zijn persoonsgegevens heeft verstrekt, kunt u contact met ons opnemen via de onderstaande contactgegevens om te verzoeken deze gegevens te verwijderen. Op het moment dat dit privacybeleid van kracht wordt, zijn wij niet op de hoogte van het feit dat wij persoonsgegevens van personen jonger dan 16 jaar "delen" of "verkopen" (zoals deze termen zijn gedefinieerd in de toepasselijke wetgeving).
Beveiliging en opslag van uw gegevens
Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat wij daarom geen 'perfecte beveiliging' kunnen garanderen. Bovendien kan informatie die u ons toestuurt tijdens de overdracht aan risico's worden blootgesteld. Wij raden u aan geen onveilige kanalen te gebruiken wanneer u gevoelige of vertrouwelijke informatie naar ons verzendt.
Hoe lang wij uw persoonsgegevens bewaren, hangt af van verschillende factoren. Deze omvatten bijvoorbeeld de vraag of wij de gegevens nodig hebben om uw account te beheren, u diensten te verlenen, te voldoen aan wettelijke verplichtingen, geschillen te beslechten of andere toepasselijke contracten en richtlijnen te handhaven.
Uw rechten en mogelijkheden
Afhankelijk van waar u woont, hebt u mogelijk enkele of alle van de onderstaande rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut, gelden mogelijk alleen onder bepaalde omstandigheden en in bepaalde gevallen kunnen wij uw verzoek weigeren binnen de wettelijk toegestane grenzen.
- Recht op toegang/informatie. U hebt mogelijk het recht om inzage te vragen in de persoonsgegevens die wij over u hebben opgeslagen.
- Recht op verwijdering. U hebt mogelijk het recht om ons te verzoeken de over u opgeslagen persoonsgegevens te verwijderen.
- Recht op rectificatie. U hebt mogelijk het recht om ons te verzoeken onjuiste persoonsgegevens die wij over u hebben opgeslagen, te rectificeren.
- Recht op gegevensoverdraagbaarheid. U hebt mogelijk het recht om een kopie te ontvangen van de persoonsgegevens die wij over u hebben opgeslagen en om te verzoeken dat wij deze onder bepaalde omstandigheden en met bepaalde uitzonderingen aan een derde partij doorgeven.
- Beheer van communicatie-instellingen. Wij kunnen u promotionele e-mails sturen. U kunt zich te allen tijde afmelden voor het ontvangen van deze e-mails door gebruik te maken van de afmeldoptie in onze e-mails aan u. Als u zich hiervoor afmeldt, kunnen wij u nog steeds niet-promotionele e-mails sturen, bijvoorbeeld over uw account of over bestellingen die u hebt geplaatst.
Als u in het Verenigd Koninkrijk of de Europese Economische Ruimte woont, kunt u, behoudens de uitzonderingen en beperkingen van de lokale wetgeving, naast de bovengenoemde rechten ook de volgende rechten uitoefenen:
- Recht op bezwaar en recht op beperking van de verwerking. U hebt mogelijk het recht om ons te verzoeken de verwerking van persoonsgegevens voor bepaalde doeleinden te staken of te beperken.
- Intrekking van toestemming. Als wij ons baseren op toestemming voor de verwerking van uw persoonsgegevens, hebt u het recht om deze toestemming in te trekken. Als u uw toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking.
U kunt deze rechten uitoefenen indien dit in de diensten wordt vermeld, of door contact met ons op te nemen via de onderstaande contactgegevens. Meer informatie over hoe Shopify uw persoonsgegevens gebruikt en welke rechten u hebt, inclusief de rechten met betrekking tot de gegevens die Shopify verwerkt, vindt u op https://privacy.shopify.com/en.
Het uitoefenen van deze rechten levert u geen nadelen op. Indien dit volgens de toepasselijke wetgeving is toegestaan of vereist, moeten we mogelijk uw identiteit controleren voordat we uw verzoeken kunnen verwerken. In overeenstemming met de toepasselijke wetgeving kunt u een gevolmachtigde aanwijzen die namens u verzoeken indient om uw rechten uit te oefenen. Voordat we een dergelijk verzoek van een vertegenwoordiger accepteren, vragen we deze om te bewijzen dat u hem of haar hebt gemachtigd om namens u op te treden. Het kan daarbij nodig zijn dat u uw identiteit rechtstreeks aan ons bevestigt. We zullen uw verzoek zo snel mogelijk beantwoorden binnen het kader van de geldende wetgeving.
klachten
Als u klachten heeft over de manier waarop wij uw persoonsgegevens verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Afhankelijk van waar u woont, heeft u het recht om bezwaar te maken tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens of door uw klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. Voor de Europese Economische Ruimte bestaat er een lijst van bevoegde toezichthoudende autoriteiten voor gegevensbescherming. Als u deze wilt raadplegen, kunt u dat hier doen.
Internationale overdrachten
Houd er rekening mee dat wij uw persoonsgegevens mogelijk buiten het land waar u woont, overdragen, opslaan en verwerken.
Wanneer wij uw persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk doorgeven, baseren wij ons op erkende doorgeefmechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige contracten die zijn uitgegeven door de bevoegde autoriteit van het Verenigd Koninkrijk, tenzij de gegevens worden doorgegeven aan een land dat aantoonbaar een passend beschermingsniveau biedt.
Wijzigingen in dit privacybeleid
We kunnen deze privacyverklaring van tijd tot tijd bijwerken om bijvoorbeeld rekening te houden met wijzigingen in onze praktijken of om andere operationele, wettelijke of regelgevende redenen. We publiceren de herziene privacyverklaring op deze website, passen de datum van de "Laatste versie" dienovereenkomstig aan en doen de kennisgeving die vereist is volgens de toepasselijke wetgeving.
Contact
Als u vragen heeft over onze gegevensbeschermingsprocedures of deze privacyverklaring, of als u een van uw rechten wilt uitoefenen, kunt u contact met ons opnemen via e-mail op office@plantocaps.com of per post op Moosbrunnweg 1, Graz, 8042, AT. In de zin van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verantwoordelijke voor uw persoonsgegevens.
Overige Inleiding
Wat valt onder "Overige"?
Onder de categorie 'Overige' vallen alle diensten die niet in een van de bovengenoemde categorieën passen. Meestal gaat het om diverse plug-ins en geïntegreerde elementen die onze website verbeteren. Meestal worden deze functies van derde aanbieders betrokken en in onze website geïntegreerd. Het gaat bijvoorbeeld om webzoekdiensten zoals Algolia Place, Giphy, Programmable Search Engine of online diensten voor weergegevens zoals OpenWeather.
Waarom maken we gebruik van andere derde aanbieders?
Met onze website willen we u het beste webaanbod in onze branche bieden. Een website is al lang niet meer alleen een visitekaartje voor bedrijven. Het is veeleer een plek die u moet helpen om te vinden wat u zoekt. Om onze website voor u steeds interessanter en nuttiger te maken, maken we gebruik van diverse diensten van derde aanbieders.
Welke gegevens worden verwerkt?
Telkens wanneer elementen in onze website worden geïntegreerd, wordt uw IP-adres naar de betreffende aanbieder verzonden, opgeslagen en daar verwerkt. Dit is nodig omdat de INHOUD anders niet naar uw browser wordt verzonden en dus niet correct wordt weergegeven. Het kan ook voorkomen dat dienstverleners pixeltags of web beacons gebruiken. Dit zijn kleine afbeeldingen op websites die een logbestand registreren en ook analyses van dit bestand kunnen maken. Met de verkregen informatie kunnen de aanbieders hun eigen marketingmaatregelen verbeteren. Naast pixeltags kan dergelijke informatie (zoals op welke knop u klikt of wanneer u welke pagina opent) ook in cookies worden opgeslagen. Hierin kan naast analysegegevens over uw surfgedrag ook technische informatie worden opgeslagen, zoals uw browsertype of uw besturingssysteem. Sommige aanbieders kunnen de verkregen gegevens ook koppelen aan andere interne diensten of aan derde aanbieders. Elke aanbieder gaat anders om met uw gegevens. Daarom raden wij u aan om de privacyverklaringen van de betreffende diensten zorgvuldig door te lezen. Wij streven er in principe naar om alleen diensten te gebruiken die zeer zorgvuldig omgaan met het thema gegevensbescherming.
Duur van de gegevensverwerking
Hieronder informeren wij u over de duur van de gegevensverwerking, voor zover wij daarover meer informatie hebben. Over het algemeen verwerken wij persoonsgegevens alleen zo lang als dat absoluut noodzakelijk is voor het leveren van onze diensten en producten.
Rechtsgrondslag
Als wij u om uw toestemming vragen en u ook instemt met het gebruik van de dienst, geldt dit als rechtsgrondslag voor de verwerking van uw gegevens (art. 6, lid 1, onder a) AVG). Naast de toestemming hebben wij een gerechtvaardigd belang om het gedrag van de bezoekers van de website te analyseren en zo ons aanbod technisch en economisch te verbeteren. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen). Wij gebruiken de tools echter alleen als u daarvoor toestemming hebt gegeven.
Informatie over de specifieke tools vindt u – indien beschikbaar – in de volgende paragrafen.
Clarity Privacyverklaring
Voor onze website maken we gebruik van de project- en portfoliomanagementtool Clarity. De dienstverlener is het Amerikaanse bedrijf Broadcom Inc., 1320 Ridder Park Drive, San Jose, CA 95131, VS.
Broadcom verwerkt uw gegevens onder andere ook in de VS. Wij wijzen erop dat volgens het Europees Hof van Justitie momenteel geen passend beschermingsniveau bestaat voor de gegevensoverdracht naar de VS. Dit kan verschillende risico's met zich meebrengen voor de rechtmatigheid en veiligheid van de gegevensverwerking.
Als basis voor de gegevensverwerking bij ontvangers die gevestigd zijn in derde landen (buiten de Europese Unie, IJsland, Liechtenstein, Noorwegen, dus met name in de VS) of voor de doorgifte van gegevens naar deze landen, gebruikt Broadcom zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelformulieren en moeten ervoor zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan derde landen (zoals de VS) en daar worden opgeslagen. Door deze clausules verbindt Broadcom zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming in acht te nemen, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Meer informatie over de standaardcontractbepalingen bij Broadcom vindt u in de gegevensverwerkingsvoorwaarden op https://docs.broadcom.com/docs/dpa-amendment-2021-standard-contractual-clauses.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Clarity vindt u in het privacybeleid op https://www.broadcom.com/company/legal/privacy/policy.
Privacybeleid van Google Sheets
Voor onze activiteiten maken we ook gebruik van het spreadsheetprogramma Google Sheets. De dienstverlener is het Amerikaanse bedrijf Google Inc. Voor de Europese ruimte is het bedrijf Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle Google-diensten.
Google verwerkt uw gegevens onder andere ook in de VS. Google neemt actief deel aan het EU-US Data Privacy Framework, dat de correcte en veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Meer informatie hierover vindt u op https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Daarnaast maakt Google gebruik van zogenaamde standaardcontractbepalingen (= art. 46, lid 2 en 3 AVG). Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zijn door de Europese Commissie verstrekte modelteksten die ervoor moeten zorgen dat uw gegevens ook aan de Europese normen voor gegevensbescherming voldoen wanneer deze worden doorgegeven aan en opgeslagen in derde landen (zoals de VS). Door het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen verbindt Google zich ertoe om bij de verwerking van uw relevante gegevens het Europese niveau van gegevensbescherming na te leven, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U vindt het besluit en de bijbehorende standaardcontractbepalingen onder andere hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
De Google Ads-gegevensverwerkingsvoorwaarden (Google Ads Data Processing Terms), die verwijzen naar de standaardcontractbepalingen, vindt u op https://business.safety.google/intl/de/adsprocessorterms/.
Meer informatie over de gegevens die worden verwerkt door het gebruik van Google Sheets vindt u in de privacyverklaring op https://policies.google.com/privacy.
Privacyverklaring van Tally
Gebruik van Tally (formuliertool)
We gebruiken de tool Tally van Tally BV, August Van Lokerenstraat 71, 9050 Gent, België, om online formulieren voor gegevensverzameling en -beheer aan te bieden. Met Tally kunnen we eenvoudig formulieren (bijvoorbeeld voor contactaanvragen, klantenenquêtes of productbestellingen) ontwerpen en verwerken.
Verwerkte gegevens
Via Tally verwerken wij met name de volgende persoonsgegevens:
- Naam, e-mailadres, telefoonnummer en andere contactgegevens
- eventueel bedrijfsnaam en functie
- Inhoud van berichten of verzoeken die u via het formulier verstuurt
- technische gegevens (bijv. IP-adres, tijdstip van verzending)
Doel van de verwerking
De gegevens worden verwerkt om:
- uw aanvraag te verwerken,
- onze formulieren technisch beschikbaar te stellen en
- een veilige, efficiënte en gebruiksvriendelijke communicatie mogelijk te maken.
Rechtsgrondslag
De verwerking van uw persoonsgegevens vindt plaats in overeenstemming met
- art. 6, lid 1, onder b) van de AVG (uitvoering van een overeenkomst of precontractuele maatregelen), voor zover de gegevens nodig zijn voor de voorbereiding of uitvoering van een overeenkomst,
- en art. 6, lid 1, punt f) AVG (gerechtvaardigd belang) voor een efficiënte organisatie van onze communicatie- en formulierprocessen.
Verwerking van opdrachten en gegevensopslag
Tally treedt voor ons op als verwerker in de zin van art. 28 AVG.
Met Tally is een verwerkingsovereenkomst (AV-overeenkomst) gesloten die de naleving van de Europese normen voor gegevensbescherming garandeert. De verwerking en opslag van de gegevens vindt uitsluitend plaats op servers binnen de Europese Unie.
Doorgifte en veiligheid
Tally maakt gebruik van passende technische en organisatorische veiligheidsmaatregelen om de opgeslagen gegevens te beschermen tegen ongeoorloofde toegang, verlies of openbaarmaking. De gegevens worden niet aan derden doorgegeven, tenzij dit wettelijk verplicht is.
Bewaartermijn
De gegevens die u via onze Tally-formulieren verstrekt, worden alleen zo lang opgeslagen als nodig is voor de verwerking van uw aanvraag of als er wettelijke bewaarplichten gelden.
Meer informatie over de gegevensverwerking door Tally vindt u in de privacyverklaring van Tally op: 👉 https://tally.so/privacy
Hyros
Op onze website maken we gebruik van de dienst "Hyros" van de aanbieder Hyros, Inc., 13359 N Highway 183 Ste 406 # 2008, Austin, TX 78750, VS. Door het gebruik van Hyros kunnen we zien of onze advertenties succesvol waren. Bovendien ontvangen we statistische gegevens om de effectiviteit van onze advertenties te optimaliseren. Het gebruik vindt plaats op basis van art. 6, lid 1, onder a) van de AVG (toestemming). Uw toestemming is vrijwillig en kan te allen tijde worden ingetrokken. Bij gebruik kunnen ook gegevens naar de VS worden verzonden. Bij verzending naar de VS kan geen voldoende niveau van gegevensbescherming worden gegarandeerd. Met name toegang door Amerikaanse autoriteiten kan niet worden uitgesloten. De overdracht naar de VS vindt plaats op basis van art. 49, lid 1, onder a) van de AVG (toestemming).
PDFMonkey Privacyverklaring
Verwerking van persoonsgegevens bij gebruik van PDFMonkey
Wij gebruiken de dienst PDFMonkey voor het automatisch aanmaken en verwerken van pdf-documenten, zoals facturen, orderbevestigingen, contracten of leveringsbonnen. Daarbij worden de gegevens die in het kader van de contractafhandeling worden verzameld, via een beveiligde interface naar de servers van PDFMonkey verzonden. Op basis hiervan maakt PDFMonkey het betreffende document aan en stelt het ons vervolgens ter beschikking om te downloaden of te verzenden. Door gebruik te maken van deze dienst kunnen wij de benodigde documenten op een efficiënte, foutloze en grondstofbesparende manier aanmaken.
Verantwoordelijke dienstverlener:
PDFMonkey SAS, 15 Rue des Halles, 75001 Parijs, Frankrijk
Website: https://pdfmonkey.io
Privacyverklaring: https://pdfmonkey.io/privacy-policy
PDFMonkey is een aanbieder die gevestigd is in de Europese Unie en valt dus rechtstreeks onder de bepalingen van de Algemene Verordening Gegevensbescherming (AVG).
In het kader van het gebruik van PDFMonkey kunnen met name de volgende persoonsgegevens worden verwerkt:
- stamgegevens zoals naam, adres, e-mailadres, klantnummer of telefoonnummer,
- Contract- en bestelgegevens zoals bestelnummer, productnaam, prijzen en factuur- en leveringsgegevens,
- betalings- en transactiegegevens, voor zover deze deel uitmaken van het gegenereerde document (bijv. factuurbedrag, betalingswijze),
- en metagegevens zoals interne identificatiecodes, tijdstempels of documentreferenties.
De gegevens worden uitsluitend gebruikt voor het aanmaken van de betreffende pdf-documenten. PDFMonkey maakt geen zelfstandig gebruik van de gegevens voor andere doeleinden (bijv. marketing of analyse).
De verwerking vindt plaats op basis van art. 6, lid 1, onder b) van de AVG (voor de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen) en art. 6, lid 1, onder f) van de AVG (gerechtvaardigd belang bij een efficiënte en veilige documentcreatie).
PDFMonkey treedt hierbij op als verwerker overeenkomstig art. 28 AVG. Er is een overeenkomst voor gegevensverwerking (Data Processing Agreement) die ervoor zorgt dat PDFMonkey de gegevens uitsluitend volgens onze instructies verwerkt, passende technische en organisatorische maatregelen neemt om de gegevens te beschermen en geen gegevens doorgeeft aan onbevoegde derden. De huidige overeenkomst voor gegevensverwerking kan hier worden ingezien:
https://pdfmonkey-resources.s3-eu-west-3.amazonaws.com/documents/2023-03-01%20PDFMonkey%20DsPA.pdf
De gegevens worden in principe verwerkt op servers binnen de Europese Unie of de Europese Economische Ruimte. Indien een overdracht naar een derde land buiten de EU noodzakelijk is, zorgt PDFMonkey ervoor dat er passende waarborgen op het gebied van gegevensbescherming bestaan (bijv. standaardcontractbepalingen of een adequaatheidsbesluit overeenkomstig art. 45 e.v. AVG).
PDFMonkey bewaart de verwerkte gegevens en de aangemaakte documenten alleen zo lang als nodig is om het betreffende verwerkingsdoel te bereiken. Na voltooiing van de verwerking of na afloop van de vastgestelde bewaartermijn worden zowel de doorgegeven gegevens als de aangemaakte pdf-bestanden automatisch verwijderd. Details hierover zijn te vinden in de documentatie op
https://docs.pdfmonkey.io/frequent-questions/security/retention-policy
Om de gegevensbeveiliging te waarborgen, maakt PDFMonkey gebruik van moderne beveiligingsmechanismen, waaronder TLS-versleuteling, op rollen gebaseerde toegangscontrole en versleutelde opslag. Daarnaast worden er regelmatig interne beveiligingscontroles en back-ups uitgevoerd om ongeoorloofde toegang en gegevensverlies te voorkomen.
Betrokken personen hebben in het kader van de AVG met name recht op informatie, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar tegen bepaalde verwerkingen. Om deze rechten uit te oefenen, kunt u te allen tijde contact met ons opnemen (zie de gegevens in het impressum of in het gedeelte "Verantwoordelijke" van deze privacyverklaring).
Meer informatie over de gegevensverwerking door PDFMonkey vindt u in de officiële privacyverklaring van de dienst op https://pdfmonkey.io/privacy-policy.
Slotwoord
Gefeliciteerd! Als u deze regels leest, heeft u zich echt door onze volledige privacyverklaring "geworsteld" of bent u in ieder geval tot hier gescrolld. Zoals u aan de omvang van onze privacyverklaring kunt zien, nemen wij de bescherming van uw persoonlijke gegevens allesbehalve licht op. Wij vinden het belangrijk om u naar beste weten en geweten te informeren over de verwerking van persoonsgegevens. Daarbij willen we u niet alleen meedelen welke gegevens worden verwerkt, maar ook de redenen voor het gebruik van diverse softwareprogramma's toelichten. Privacyverklaringen klinken doorgaans erg technisch en juridisch. Aangezien de meesten van u echter geen webontwikkelaars of juristen zijn, wilden we ook taalkundig een andere weg inslaan en de feiten in eenvoudige en duidelijke taal uitleggen. Vanwege het onderwerp is dit natuurlijk niet altijd mogelijk. Daarom worden de belangrijkste termen aan het einde van de privacyverklaring nader toegelicht. Als u vragen heeft over gegevensbescherming op onze website, aarzel dan niet om contact met ons of de verantwoordelijke instantie op te nemen. We wensen u nog een prettige tijd en hopen u snel weer op onze website te mogen verwelkomen.
Indien deze verklaring, alle inhoud van deze website of dit document in andere talen is vertaald, dient de vertaling uitsluitend ter informatie. In geval van tegenstrijdigheden, afwijkingen of twijfels over de interpretatie is alleen de Duitse originele versie bindend en juridisch bindend.
Alle teksten zijn auteursrechtelijk beschermd.