Privacy en gegevensbescherming
Privacybeleid
Dit Privacybeleid beschrijft hoe je persoonlijke gegevens worden verzameld, gebruikt en gedeeld wanneer je dvderotik.com (de "Site") bezoekt of er een aankoop doet.
PERSOONLIJKE INFORMATIE DIE WE VERZAMELEN
Wanneer u de Site bezoekt, verzamelen we automatisch bepaalde informatie over uw apparaat, waaronder informatie over uw webbrowser, IP-adres, tijdzone en sommige cookies die op uw apparaat zijn geïnstalleerd. Als je de Site bezoekt, verzamelen we bovendien informatie over de afzonderlijke webpagina's of producten die je bekijkt, welke websites of zoektermen je naar de Site hebben verwezen en informatie over je interactie met de Site. We noemen deze automatisch verzamelde informatie "Apparaatinformatie"
We verzamelen Apparaatinformatie met behulp van de volgende technologieën:
- "Cookies" zijn gegevensbestanden die op je apparaat of computer worden geplaatst en vaak een anonieme unieke identificatiecode bevatten. Ga voor meer informatie over cookies en het uitschakelen van cookies naar http://www.allaboutcookies.org.
- "Logbestanden" volgen acties die plaatsvinden op de Site en verzamelen gegevens zoals je IP-adres, browsertype, internetserviceprovider, verwijzende/exitpagina's en datum/tijdstempels.
- "Web beacons", "tags" en "pixels" zijn elektronische bestanden die worden gebruikt om informatie te registreren over hoe je door de Site bladert.
Daarnaast verzamelen we bepaalde informatie van je, zoals je naam, factuuradres, verzendadres, betalingsgegevens (waaronder creditcardnummers en bankrekeningnummers), e-mailadres en telefoonnummer, wanneer je een aankoop doet of probeert te doen via de Site. We noemen deze informatie "Bestelinformatie"
Wanneer we het in dit Privacybeleid hebben over "Persoonsgegevens", hebben we het zowel over Apparaatgegevens als Bestelgegevens.
HOE GEBRUIKEN WIJ UW PERSOONLIJKE GEGEVENS?
We gebruiken de Bestelinformatie die we verzamelen over het algemeen om bestellingen die via de Site zijn geplaatst uit te voeren (inclusief het verwerken van je betalingsgegevens, het regelen van de verzending en het verstrekken van facturen en/of orderbevestigingen). Daarnaast gebruiken we deze Bestelinformatie om: Met jou te communiceren; Onze bestellingen te screenen op mogelijke risico's of fraude; en Wanneer dit in overeenstemming is met de voorkeuren die je met ons hebt gedeeld, je te voorzien van informatie of reclame met betrekking tot onze producten of diensten. We gebruiken de Apparaatgegevens die we verzamelen om ons te helpen bij het screenen op mogelijke risico's en fraude (met name je IP-adres), en meer in het algemeen om onze Site te verbeteren en te optimaliseren (bijvoorbeeld door analyses te genereren over hoe onze klanten op de Site browsen en met de Site omgaan, en om het succes van onze marketing- en reclamecampagnes te beoordelen). We verzamelen ook informatie over de site die u heeft doorverwezen, uw browser, uw besturingssysteem, de hoeveelheid verzonden gegevens en de tijd en datum waarop u onze website bezoekt.
HET DELEN VAN JE PERSOONLIJKE INFORMATIE
Wij delen uw Persoonlijke Gegevens met derden om ons te helpen uw Persoonlijke Gegevens te gebruiken, zoals hierboven beschreven. We gebruiken ook Google Analytics om ons te helpen begrijpen hoe onze klanten de Site gebruiken - je kunt hier meer lezen over hoe Google je Persoonlijke Gegevens gebruikt: https://www.google.com/intl/en/policies/privacy/. Je kunt je hier ook afmelden voor Google Analytics: https://tools.google.com/dlpage/gaoptout.
Tot slot kunnen we je Persoonlijke Gegevens ook delen om te voldoen aan toepasselijke wet- en regelgeving, om te reageren op een dagvaarding, huiszoekingsbevel of ander rechtmatig verzoek om informatie dat we ontvangen, of om anderszins onze rechten te beschermen.
Bovendien kun je je afmelden voor sommige van deze diensten door het afmeldportaal van de Digital Advertising Alliance te bezoeken op: http://optout.aboutads.info/.
NIET VOLGEN
Houd er rekening mee dat we de gegevensverzamelings- en -gebruikspraktijken van onze Site niet wijzigen wanneer we een Do Not Track-signaal van je browser zien.
UW RECHTEN
Als u een inwoner van Europa bent, hebt u het recht om toegang te krijgen tot de persoonlijke gegevens die wij over u bewaren en om te vragen of uw persoonlijke gegevens gecorrigeerd, bijgewerkt of verwijderd kunnen worden. Als u gebruik wilt maken van dit recht, neem dan contact met ons op via onderstaande contactgegevens.
Als je een inwoner van Europa bent, merken we bovendien op dat we je informatie verwerken om eventuele contracten met jou na te komen (bijvoorbeeld als je een bestelling plaatst via de Site), of anderszins om onze legitieme zakelijke belangen na te streven die hierboven worden genoemd. Houd er bovendien rekening mee dat je informatie zal worden doorgegeven buiten Europa, waaronder naar Canada en de Verenigde Staten.
BEWAREN VAN GEGEVENS
Wanneer je een bestelling plaatst via de Site, bewaren we je Bestelinformatie voor onze administratie, tenzij en totdat je ons vraagt om deze informatie te verwijderen.
MINDERJARIGEN
De Site is niet bedoeld voor personen jonger dan 18 jaar of de wettelijke leeftijd voor het bekijken van inhoud voor volwassenen in uw land.
WIJZIGINGEN
We kunnen dit privacybeleid van tijd tot tijd bijwerken om bijvoorbeeld wijzigingen in onze praktijken weer te geven of om andere operationele, wettelijke of regelgevende redenen.
CONTACT OPNEMEN
Voor meer informatie over ons privacybeleid, als je vragen hebt of als je een klacht wilt indienen, kun je contact met ons opnemen per e-mail op info@dvderotik.com of per post.
Het verheugt ons zeer dat u interesse hebt getoond in onze onderneming. Gegevensbescherming heeft een bijzonder hoge prioriteit voor het beheer van de . Het gebruik van de internetpagina's van de is mogelijk zonder enige indicatie van persoonlijke gegevens; als een betrokkene echter gebruik wil maken van speciale bedrijfsdiensten via onze website, kan de verwerking van persoonlijke gegevens noodzakelijk worden. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, verkrijgen we over het algemeen toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, zal altijd in overeenstemming zijn met de General Data Protection Regulation (GDPR) en in overeenstemming met de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op de . Door middel van deze gegevensbeschermingsverklaring wil onze onderneming het algemene publiek informeren over de aard, de reikwijdte en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden betrokkenen door middel van deze gegevensbeschermingsverklaring geïnformeerd over de rechten waarop zij aanspraak kunnen maken.
Als verantwoordelijke voor de verwerking heeft de talrijke technische en organisatorische maatregelen getroffen om de meest volledige bescherming van persoonsgegevens die via deze website worden verwerkt, te waarborgen. Gegevensoverdracht via internet kan echter in principe veiligheidsleemten vertonen, waardoor absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonsgegevens via alternatieve middelen aan ons door te geven, bijvoorbeeld telefonisch.
1. Definities
De gegevensbeschermingsverklaring van de is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor het aannemen van de Algemene Verordening Gegevensbescherming (GDPR). Onze gegevensbeschermingsverklaring moet leesbaar en begrijpelijk zijn voor het grote publiek, maar ook voor onze klanten en zakenpartners. Om dit te garanderen, willen we eerst de gebruikte terminologie uitleggen.
In deze gegevensbeschermingsverklaring gebruiken we onder andere de volgende termen:
a) Persoonsgegevens
Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (?betrokkene?). Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
b) Betrokkene
De betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.
c) Verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
d) Beperking van verwerking
Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
e) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat deze aanvullende informatie apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.
g) Controller of verantwoordelijke voor de verwerking
De voor de verwerking verantwoordelijke of de voor de verwerking verantwoordelijke is de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of enig ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor deze verwerking worden bepaald door de wetgeving van de Unie of de lidstaat, kunnen de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing worden bepaald door de wetgeving van de Unie of de lidstaat.
h) Verwerker
Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander lichaam die of dat ten behoeve van de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.
i) Ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of de lidstaten, worden echter niet als ontvangers beschouwd; de verwerking van deze gegevens door deze overheidsinstanties moet in overeenstemming zijn met de toepasselijke gegevensbeschermingsregels, afhankelijk van de doeleinden van de verwerking.
j) Derde
Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.
k) Toestemming
Toestemming van de betrokkene is elke vrije, specifieke, op informatie berustende en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke bevestigende handeling te kennen geeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.
2. Naam en adres van de verantwoordelijke voor de verwerking
Verwerkingsverantwoordelijke voor de doeleinden van de Algemene Verordening Gegevensbescherming (GDPR), andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:
Naam: Jos v. Toor Telefoon: +31 45 567 32 66 E-mail: info@dvderotik.com Website: www.erotik.comElke betrokkene kan te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met alle vragen en suggesties over gegevensbescherming.
3. Cookies
De internetpagina's van de maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.
Veel internetsites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd met behulp van de unieke cookie-ID.
Door het gebruik van cookies kan de de gebruikers van deze website gebruiksvriendelijkere diensten bieden die zonder de cookie-instelling niet mogelijk zouden zijn.
Door middel van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd met de gebruiker in gedachten. Cookies stellen ons, zoals eerder vermeld, in staat om gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers gemakkelijker te maken. De websitegebruiker die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website toegangsgegevens in te voeren, omdat dit door de website wordt overgenomen en de cookie dus op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een online winkel. De webwinkel onthoudt de artikelen die een klant via een cookie in het virtuele winkelwagentje heeft geplaatst.
De betrokkene kan te allen tijde het plaatsen van cookies via onze website verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en kan zo het plaatsen van cookies permanent weigeren. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle populaire internetbrowsers. Dit is mogelijk in alle populaire internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.
Verplichte cookies
Naam cookieDoel consentSlaat cookie-voorkeuren op (dit formulier) swsidIdentificeert de huidige sessie. Deze cookie wordt verwijderd zodra u de browser afsluit. _csrfSlaat formulierinvoer op. _identitySlaat informatie op die nodig is om u ingelogd te houden bij toekomstige bezoeken aan de site. cartIdSlaat het huidige winkelwagentje op ageVerificationPassedSlaat de informatie op of u uw leeftijd heeft bevestigd (vereist in sommige landen).Personalisatie
Naam cookieDoel preferredLanguageSlaat voorkeurstaal op currencySpaart voorkeursvaluta voor aankopen4. Verzamelen van algemene gegevens en informatie
De website van de verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat wordt gebruikt door het toegangssysteem, (3) de website vanwaar een toegangssysteem onze website bereikt (zogenaamde verwijzers), (4) de sub-websites, (5) de datum en tijd van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) alle andere soortgelijke gegevens en informatie die kunnen worden gebruikt in het geval van aanvallen op onze informatietechnologiesystemen. Bij het gebruik van deze algemene gegevens en informatie trekt de geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct af te leveren, (2) de inhoud van onze website en de reclame daarop te optimaliseren, (3) de levensvatbaarheid van onze informatietechnologiesystemen en websitetechnologie op de lange termijn te waarborgen en (4) rechtshandhavingsinstanties te voorzien van de informatie die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseert de anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te vergroten en een optimaal beschermingsniveau te waarborgen voor de persoonsgegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.
5. Registratie op onze website
De betrokkene heeft de mogelijkheid om zich te registreren op de website van de verwerkingsverantwoordelijke met vermelding van persoonsgegevens. Welke persoonsgegevens worden doorgegeven aan de verwerkingsverantwoordelijke wordt bepaald door het respectieve invoermasker dat wordt gebruikt voor de registratie. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de voor de verwerking verantwoordelijke en voor zijn eigen doeleinden. De verwerkingsverantwoordelijke kan verzoeken om doorgifte aan een of meer verwerkers (bijv. een pakketdienst) die de persoonsgegevens ook gebruiken voor een intern doel dat kan worden toegeschreven aan de verwerkingsverantwoordelijke.
Bij registratie op de website van de verwerkingsverantwoordelijke worden ook het IP-adres, toegewezen door de internetprovider (ISP) en gebruikt door de betrokkene, de datum en het tijdstip van registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat dit de enige manier is om misbruik van onze diensten te voorkomen en, indien nodig, een onderzoek naar gepleegde strafbare feiten mogelijk te maken. Voor zover de opslag van deze gegevens noodzakelijk is om de controller te beveiligen. Deze gegevens worden niet doorgegeven aan derden, tenzij er een wettelijke verplichting bestaat om de gegevens door te geven of als de doorgifte het doel van strafrechtelijke vervolging dient.
De registratie van de betrokkene, met de vrijwillige vermelding van persoonsgegevens, is bedoeld om de beheerder in staat te stellen de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de betreffende kwestie alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen zijn te allen tijde vrij om de tijdens de registratie opgegeven persoonsgegevens te wijzigen of deze volledig uit de gegevensvoorraad van de verantwoordelijke voor de verwerking te laten verwijderen.
De verantwoordelijke voor de verwerking moet elke betrokkene te allen tijde op verzoek informatie verstrekken over welke persoonsgegevens over de betrokkene zijn opgeslagen. Daarnaast corrigeert of wist de verantwoordelijke voor de verwerking persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover er geen wettelijke opslagverplichtingen zijn. Alle medewerkers van de verwerkingsverantwoordelijke staan in dit verband als contactpersonen ter beschikking van de betrokkene.
6. Inschrijving op onze nieuwsbrieven
Op de website van de , krijgen gebruikers de mogelijkheid om zich te abonneren op de nieuwsbrief van onze onderneming. Het invoermasker dat hiervoor wordt gebruikt, bepaalt welke persoonsgegevens worden doorgegeven, evenals wanneer de nieuwsbrief bij de controller wordt besteld.
De informeert haar klanten en zakenpartners regelmatig door middel van een nieuwsbrief over bedrijfsaanbiedingen. De nieuwsbrief van de onderneming kan alleen door de betrokkene worden ontvangen als (1) de betrokkene een geldig e-mailadres heeft en (2) de betrokkene zich aanmeldt voor de nieuwsbriefverzending. Er wordt een bevestigingsmail gestuurd naar het e-mailadres dat door de betrokkene voor de eerste keer is geregistreerd voor het verzenden van de nieuwsbrief, om juridische redenen in de dubbele opt-in procedure. Deze bevestigingsmail wordt gebruikt om te bewijzen dat de eigenaar van het e-mailadres als de betrokkene gemachtigd is om de nieuwsbrief te ontvangen.
Tijdens de registratie voor de nieuwsbrief slaan we ook het IP-adres op van het computersysteem dat door de internetprovider (ISP) is toegewezen en door de betrokkene wordt gebruikt ten tijde van de registratie, evenals de datum en tijd van de registratie. Het verzamelen van deze gegevens is noodzakelijk om later inzicht te krijgen in het (mogelijke) misbruik van het e-mailadres van een betrokkene en dient derhalve het doel van de rechtsbescherming van de verwerkingsverantwoordelijke.
De persoonsgegevens die worden verzameld in het kader van een inschrijving voor de nieuwsbrief, worden alleen gebruikt voor het verzenden van onze nieuwsbrief. Daarnaast kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit noodzakelijk is voor het functioneren van de nieuwsbriefdienst of een inschrijving in kwestie, zoals dit het geval kan zijn bij wijzigingen in het nieuwsbriefaanbod of bij een wijziging in technische omstandigheden. Er vindt geen overdracht plaats van persoonlijke gegevens die door de nieuwsbriefdienst zijn verzameld aan derden. Het abonnement op onze nieuwsbrief kan te allen tijde door de betrokkene worden beëindigd. De toestemming voor de opslag van persoonsgegevens, die de betrokkene heeft gegeven voor het verzenden van de nieuwsbrief, kan te allen tijde worden ingetrokken. Voor het intrekken van de toestemming staat er een overeenkomstige link in elke nieuwsbrief. Het is ook mogelijk om je op elk gewenst moment rechtstreeks op de website van de verwerkingsverantwoordelijke af te melden voor de nieuwsbrief, of om dit op een andere manier aan de verwerkingsverantwoordelijke mee te delen.
7. Nieuwsbrief-tracking
De nieuwsbrief van de bevat zogenaamde trackingpixels. Een trackingpixel is een miniatuurafbeelding die in dergelijke e-mails is ingebed en die in HTML-formaat wordt verzonden om registratie en analyse van logbestanden mogelijk te maken. Dit maakt een statistische analyse van het succes of falen van online marketingcampagnes mogelijk. Op basis van de ingesloten trackingpixel kan de zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door de betrokkene zijn opgeroepen.
Dergelijke persoonsgegevens die worden verzameld in de trackingpixels in de nieuwsbrieven, worden opgeslagen en geanalyseerd door de verwerkingsverantwoordelijke om de verzending van de nieuwsbrief te optimaliseren en om de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden. Betrokkenen hebben te allen tijde het recht om de betreffende afzonderlijke toestemmingsverklaring in te trekken door middel van de double-opt-in procedure. Na herroeping worden deze persoonsgegevens door de verwerkingsverantwoordelijke gewist. De automatisch beschouwt een intrekking van de ontvangst van de nieuwsbrief als een herroeping.
8. Contactmogelijkheid via de website
De website van de bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, evenals directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Als een betrokkene per e-mail of via een contactformulier contact opneemt met de controller, worden de persoonlijke gegevens die door de betrokkene zijn verzonden automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden verzonden, worden opgeslagen voor het doel van de verwerking van of het contact opnemen met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.
9. Commentaarfunctie in de blog op de website
De biedt gebruikers de mogelijkheid om individueel commentaar achter te laten op individuele blogbijdragen op een blog, die zich op de website van de verwerkingsverantwoordelijke bevindt. Een blog is een webgebaseerd, openbaar toegankelijk portaal, waarin een of meer personen, bloggers of web-bloggers genaamd, artikelen kunnen plaatsen of gedachten kunnen opschrijven in zogenaamde blogposts. Blogposts kunnen meestal van commentaar worden voorzien door derden.
Als een betrokkene commentaar achterlaat op de blog die op deze website is gepubliceerd, wordt het commentaar van de betrokkene ook opgeslagen en gepubliceerd, evenals informatie over de datum van het commentaar en over het door de betrokkene gekozen gebruikers(pseudoniem). Daarnaast wordt ook het IP-adres opgeslagen dat door de internetprovider (ISP) aan de betrokkene is toegewezen. Deze opslag van het IP-adres vindt plaats om veiligheidsredenen en voor het geval de betrokkene de rechten van derden schendt of illegale inhoud plaatst via een bepaalde reactie. Het opslaan van deze persoonlijke gegevens is daarom in het eigen belang van de verantwoordelijke voor de verwerking, zodat hij zich kan verschonen in het geval van een overtreding. Deze verzamelde persoonsgegevens worden niet doorgegeven aan derden, tenzij een dergelijke doorgifte wettelijk verplicht is of het doel van de verdediging van de gegevensbeheerder dient.
10. Routinematig wissen en blokkeren van persoonsgegevens
De verwerkingsverantwoordelijke zal de persoonsgegevens van de betrokkene alleen verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen.
Als het opslagdoel niet van toepassing is, of als een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke vereisten.
11. Rechten van de betrokkene
a) Recht op bevestiging
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verantwoordelijke voor de verwerking bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.
b) Recht op toegang
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke op elk moment gratis informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:
- de doeleinden van de verwerking;
- de betrokken categorieën van persoonsgegevens
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties;
- indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen;
- het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen, of om tegen een dergelijke verwerking bezwaar te maken;
- het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron van de gegevens;
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
Bovendien heeft de betrokkene het recht om te vernemen of persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. Als dit het geval is, heeft de betrokkene het recht om te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte.
Als een betrokkene gebruik wil maken van dit recht op toegang, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke zonder onnodige vertraging rectificatie te verkrijgen van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van een aanvullende verklaring.
Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
d) Recht op wissen (recht om vergeten te worden)
Elke betrokkene heeft het door de Europese wetgever toegekende recht om zonder onnodige vertraging van de verwerkingsverantwoordelijke te verkrijgen dat zijn persoonsgegevens worden gewist, en de verwerkingsverantwoordelijke is verplicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn niet langer noodzakelijk in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
- De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens artikel 6, lid 1, onder a), van de GDPR, of artikel 9, lid 2, onder a), van de GDPR, en wanneer er geen andere rechtsgrond voor de verwerking is.
- De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, van de GDPR.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de GDPR.
Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst te verzoeken om het wissen van persoonsgegevens die zijn opgeslagen door de , kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. Een medewerker van zorgt er onverwijld voor dat onmiddellijk aan het verzoek tot wissen wordt voldaan.
Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17, lid 1, verplicht is de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene heeft verzocht om alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door die verwerkingsverantwoordelijken te wissen, voor zover verwerking niet vereist is. Een medewerker van de zal in individuele gevallen de noodzakelijke maatregelen regelen.
e) Recht op beperking van de verwerking
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:
De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren. De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan. De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, van de GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene. Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene wil verzoeken om beperking van de verwerking van persoonsgegevens die zijn opgeslagen door de , kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van de zal de beperking van de verwerking regelen.
f) Recht op gegevensoverdraagbaarheid
Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens die aan een verwerkingsverantwoordelijke zijn verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Hij of zij heeft het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zolang de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR, of op een overeenkomst op grond van artikel 6, lid 1, onder b), van de GDPR, en de verwerking wordt uitgevoerd via geautomatiseerde middelen, zolang de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht om persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, wanneer dit technisch haalbaar is en wanneer dit geen negatieve gevolgen heeft voor de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene te allen tijde contact opnemen met elke medewerker van de .
g) Recht op bezwaar
Elke betrokkene heeft het door de Europese wetgever toegekende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) of f), van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.
We zullen de persoonsgegevens niet langer verwerken in het geval van het bezwaar, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Als wij persoonsgegevens verwerken voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit is van toepassing op profilering voor zover dit verband houdt met dergelijke direct marketing. Als de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zal de de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door the voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht op bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke werknemer van de . Daarnaast staat het de betrokkene vrij om in het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, gebruik te maken van zijn of haar recht om bezwaar te maken via geautomatiseerde middelen met behulp van technische specificaties.
h) Geautomatiseerde individuele besluitvorming, inclusief profilering
Elke betrokkene heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, zolang het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) niet is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin ook passende maatregelen zijn vastgelegd om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te waarborgen, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) het is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, neemt de passende maatregelen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, ten minste het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, om zijn standpunt kenbaar te maken en het besluit te betwisten.
Als de betrokkene de rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de .
i) Recht om toestemming voor gegevensbescherming in te trekken
Elke betrokkene heeft het door de Europese wetgever toegekende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.
Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met elke medewerker van de .
12. Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google Analytics (met anonimiseringsfunctie)
Op deze website heeft de controller de component van Google Analytics (met de anonimiseringsfunctie) geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, verzamelen en analyseren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder andere gegevens over de website waar iemand vandaan komt (de zogenaamde referrer), welke subpagina's zijn bezocht, of hoe vaak en hoe lang een subpagina is bekeken. Webanalyses worden voornamelijk gebruikt voor het optimaliseren van een website en om een kosten-batenanalyse van internetreclame uit te voeren.
De beheerder van de Google Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Verenigde Staten.
Voor de webanalyse via Google Analytics gebruikt de beheerder de toepassing "_gat. _anonymizeIp". Door middel van deze toepassing wordt het IP-adres van de internetverbinding van de betrokkene door Google ingekort en geanonimiseerd wanneer onze websites worden bezocht vanuit een lidstaat van de Europese Unie of een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van de Google Analytics-component is het analyseren van het verkeer op onze website. Google gebruikt de verzamelde gegevens en informatie onder andere om het gebruik van onze website te evalueren en om online rapporten te leveren die de activiteiten op onze websites laten zien, en om andere diensten met betrekking tot het gebruik van onze website voor ons te leveren.
Google Analytics plaatst een cookie op het informatietechnologiesysteem van de betrokkene. De definitie van cookies is hierboven uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Bij elke oproep naar een van de afzonderlijke pagina's van deze website, die wordt beheerd door de controller en waarin een Google Analytics-component is geïntegreerd, zal de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch gegevens verzenden via de Google Analytics-component ten behoeve van online reclame en de afrekening van provisies aan Google. In de loop van deze technische procedure verkrijgt de onderneming Google kennis van persoonlijke informatie, zoals het IP-adres van de betrokkene, die Google onder andere dient om de herkomst van bezoekers en kliks te begrijpen en vervolgens commissieafrekeningen te maken.
De cookie wordt gebruikt om persoonlijke informatie op te slaan, zoals het tijdstip van toegang, de locatie van waaruit toegang werd verkregen en de frequentie waarmee de betrokkene onze website bezoekt. Bij elk bezoek aan onze website worden deze persoonlijke gegevens, inclusief het IP-adres van de internettoegang die door de betrokkene wordt gebruikt, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonlijke gegevens worden door Google opgeslagen in de Verenigde Staten van Amerika. Google kan deze via de technische procedure verzamelde persoonsgegevens doorgeven aan derden.
De betrokkene kan, zoals hierboven vermeld, het plaatsen van cookies via onze website te allen tijde voorkomen door een overeenkomstige aanpassing van de gebruikte internetbrowser en zo het plaatsen van cookies permanent weigeren. Een dergelijke aanpassing van de gebruikte internetbrowser zou ook voorkomen dat Google Analytics een cookie plaatst op het informatietechnologiesysteem van de betrokkene. Bovendien kunnen cookies die al in gebruik zijn door Google Analytics op elk moment worden verwijderd via een webbrowser of andere softwareprogramma's.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens die worden gegenereerd door Google Analytics en die verband houden met het gebruik van deze website, alsmede tegen de verwerking van deze gegevens door Google en de mogelijkheid om dit uit te sluiten. Hiervoor moet de betrokkene een browser add-on downloaden onder de link https://tools.google.com/dlpage/gaoptout en deze installeren. Deze browser add-on vertelt Google Analytics via een JavaScript dat gegevens en informatie over het bezoek van internetpagina's niet mogen worden doorgegeven aan Google Analytics. De installatie van de browser add-ons wordt door Google beschouwd als een bezwaar. Als het informatietechnologiesysteem van de betrokkene later wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, dan moet de betrokkene de browser-add-ons opnieuw installeren om Google Analytics uit te schakelen. Als de browser-add-on werd verwijderd door de betrokkene of een andere persoon die kan worden toegerekend aan zijn bevoegdheid, of is uitgeschakeld, is het mogelijk om de browser-add-ons opnieuw te installeren of te reactiveren.
Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden opgevraagd onder https://www.google.com/intl/en/policies/privacy/ en onder http://www.google.com/analytics/terms/us.html. Google Analytics wordt verder uitgelegd onder de volgende Link https://www.google.com/analytics/.
13. Betaalmethode: Gegevensbeschermingsbepalingen over het gebruik van Sofortüberweisung als betalingsverwerker
Op deze website heeft de verwerkingsverantwoordelijke componenten van Sofortüberweisung geïntegreerd. Sofortüberweisung is een betaaldienst die cashloze betaling van producten en diensten op het internet mogelijk maakt. Sofortüberweisung is een technische procedure waarmee de online handelaar onmiddellijk een betalingsbevestiging ontvangt. Hierdoor kan een handelaar goederen, diensten of downloads direct na bestelling aan de klant leveren.
De werkmaatschappij van Sofortüberweisung is SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Duitsland.
Als de betrokkene tijdens het bestelproces in onze online shop als betalingsoptie "onmiddellijke overdracht" kiest, worden de gegevens van de betrokkene doorgegeven aan Sofortüberweisung. Door deze betalingsoptie te kiezen, gaat de betrokkene akkoord met de overdracht van persoonlijke gegevens die nodig zijn voor de betalingsverwerking.
In het geval van aankoopverwerking via directe overboeking stuurt de koper de PIN en de TAN naar Sofort GmbH. Sofortüberweisung voert vervolgens na een technische controle van de rekeningstatus en het opvragen van aanvullende gegevens ter controle van de rekeningtoewijzing een overdracht uit naar de online handelaar. De online handelaar wordt vervolgens automatisch geïnformeerd over de uitvoering van de financiële transactie.
De persoonlijke gegevens die worden uitgewisseld met Sofortüberweisung zijn de voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer of andere gegevens die nodig zijn voor de betalingsverwerking. De overdracht van de gegevens is gericht op betalingsverwerking en fraudepreventie. De verwerkingsverantwoordelijke draagt andere persoonsgegevens onmiddellijk over, ook als er een gerechtvaardigd belang bestaat voor de overdracht. De tussen Sofortüberweisung en de verantwoordelijke voor de verwerking uitgewisselde persoonsgegevens worden door Sofortüberweisung doorgegeven aan economische kredietagentschappen. Deze overdracht is bedoeld voor identiteits- en kredietwaardigheidscontroles.
Sofortüberweisung verstrekt persoonsgegevens aan gelieerde ondernemingen en dienstverleners of onderaannemers voor zover dit noodzakelijk is voor het nakomen van contractuele verplichtingen of gegevens met het oog op verwerking.
De betrokkene heeft de mogelijkheid om de toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken bij Sofortüberweisung. Een herroeping heeft geen effect op persoonsgegevens die moeten worden verwerkt, gebruikt of doorgegeven in overeenstemming met de (contractuele) betalingsverwerking.
De toepasselijke gegevensbeschermingsbepalingen van Sofortüberweisung kunnen worden opgevraagd onder https://www.sofort.com/eng-DE/datenschutzerklaerung-sofort-gmbh/.
14. Rechtsgrondslag voor de verwerking
Art. 6(1) lit. a GDPR dient als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is wanneer verwerkingshandelingen noodzakelijk zijn voor de levering van goederen of voor het verlenen van een andere dienst, is de verwerking gebaseerd op artikel 6(1) lit. b GDPR. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waardoor verwerking van persoonsgegevens vereist is, zoals voor het voldoen aan fiscale verplichtingen, dan is de verwerking gebaseerd op Art. 6(1) lit. c GDPR. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond zou raken in ons bedrijf en zijn naam, leeftijd, gegevens van de ziektekostenverzekering of andere vitale informatie zou moeten worden doorgegeven aan een arts, ziekenhuis of andere derde partij. Dan zou de verwerking gebaseerd zijn op Art. 6(1) lit. d GDPR. Tot slot zouden verwerkingen gebaseerd kunnen zijn op Art. 6(1) lit. f GDPR. Deze rechtsgrondslag wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen die door ons bedrijf of door een derde worden nagestreefd, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen. Dergelijke verwerkingen zijn met name toegestaan omdat ze specifiek zijn genoemd door de Europese wetgever. Hij was van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47 zin 2 GDPR).
15. De gerechtvaardigde belangen die door de verwerkingsverantwoordelijke of door een derde worden nagestreefd
Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6(1) lit. f GDPR is ons gerechtvaardigd belang het uitvoeren van ons bedrijf ten gunste van het welzijn van al onze medewerkers en de aandeelhouders.
16. Periode gedurende welke de persoonsgegevens worden opgeslagen
Het criterium dat wordt gebruikt om de periode van opslag van persoonsgegevens te bepalen is de respectievelijke wettelijke bewaartermijn. Na het verstrijken van deze periode worden de betreffende gegevens routinematig gewist, zolang ze niet langer noodzakelijk zijn voor het nakomen van het contract of het initiëren van een contract.
17. Verstrekking van persoonsgegevens als wettelijke of contractuele vereiste; Vereiste om een contract aan te gaan; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van dergelijke gegevens
We verduidelijken dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingregels) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractuele partner). Soms kan het voor het sluiten van een contract nodig zijn dat de betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar sluit. Het niet verstrekken van de persoonsgegevens heeft tot gevolg dat het contract met de betrokkene niet kan worden gesloten. Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een medewerker. De medewerker verduidelijkt aan de betrokkene of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.