Met de volgende verklaring inzake gegevensbescherming willen wij u informeren over de soorten van uw persoonlijke gegevens (hierna ook kortweg aangeduid als
gegevens), voor welke doeleinden en in welke mate in het kader van het
proces de verstrekking van onze applicatie.
Plugins en ingesloten functies en inhoud
Verantwoordelijke persoon
Ioannis Athanasias-Mayer
Rotschildallee 49
60389 Frankfurt
Duitsland
Personen bevoegd om het bedrijf te vertegenwoordigen:
Ioannis Athanasias-Mayer
E-mailadres: info@viga.de
Telefoon: +49 177 6126763
Afdruk: https://www.viga.de?cmd=imprint
Toepasselijke rechtsgrondslagenToepasselijke
rechtsgrondslagen volgens de GDPR :
Hieronder vindt u een overzicht van de rechtsgrondslagen van de GDPR op basis waarvan wij persoonsgegevens verwerken.
Houd er rekening mee dat, naast de bepalingen van de GDPR, nationale regelgeving voor gegevensbescherming van toepassing kan zijn in het land waar u of wij woonachtig of gevestigd zijn.
land van verblijf of domicilie van toepassing kunnen zijn. Mochten er in individuele gevallen ook meer specifieke rechtsgrondslagen van toepassing zijn, dan zullen wij u hierover informeren in de gegevensbeschermingsverklaring.
- Contractuitvoering en precontractuele onderzoeken (art. 6 lid 1 zin 1 lit. b) GDPR) - De verwerking is noodzakelijk
voor de uitvoering van een contract waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een contract
maatregelen te nemen op verzoek van de betrokkene.
- Wettelijke verplichting (Art. 6 lid 1 zin 1 lit. c) GDPR) -.
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
- Legitieme
belangen (Art. 6 para. 1 zin 1 lit. f) GDPR ) - Verwerking is noodzakelijk met het oog op de legitieme belangen die worden nagestreefd door de verwerkingsverantwoordelijke
verwerkingsverantwoordelijke of een derde partij, tenzij de belangen of fundamentele rechten en vrijheden van de betrokkene die de bescherming van
van persoonsgegevens prevaleren.
Nationale regelgeving voor gegevensbescherming in Duitsland
Naast de gegevensbeschermingsvoorschriften van de GDPR zijn in Duitsland nationale gegevensbeschermingsvoorschriften van toepassing. Deze omvatten in het bijzonder de wet
inzake de bescherming tegen misbruik van persoonsgegevens bij gegevensverwerking (Bundesdatenschutzgesetz - BDSG). De BDSG bevat in het bijzonder
speciale regels over het recht op informatie, het recht om gegevens te wissen, het recht om bezwaar te maken, de verwerking van speciale categorieën van persoonsgegevens
verwerking voor andere doeleinden en doorgifte, evenals geautomatiseerde besluitvorming in individuele gevallen, waaronder profilering.
Bovendien kan de wetgeving inzake gegevensbescherming van de afzonderlijke deelstaten van toepassing zijn.
Verwijzing naar de geldigheid van de GDPR en de Zwitserse FADP: Deze privacyverklaring dient om informatie te verstrekken in overeenstemming met de
Zwitserse federale wet op gegevensbescherming (Swiss DPA) en de algemene verordening gegevensbescherming (GDPR). Om deze reden
er rekening mee dat de termen van de GDPR worden gebruikt vanwege de bredere ruimtelijke toepassing en begrijpelijkheid. In het bijzonder
in plaats van de termen "verwerking" van "persoonsgegevens", "hoger belang" en "bijzonder gevoelige persoonsgegevens" die in de Zwitserse DPA worden gebruikt
de termen "verwerking" van "persoonsgegevens" uit de GDPR, "gerechtvaardigd belang" en "bijzondere categorieën van gegevens" gebruikt.
worden gebruikt. De juridische betekenis van de termen blijft echter bepaald in overeenstemming met de Zwitserse DPA binnen het toepassingsgebied van de Zwitserse DPA.
Overzicht van de verwerkingenHet
volgende overzicht geeft een samenvatting van de soorten gegevens die worden verwerkt en de doeleinden van hun
verwerking en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Inventarisgegevens.
- Betalingsgegevens.
- Locatiegegevens.
- Contactgegevens.
- Inhoudelijke gegevens.
- Contractgegevens.
- Gebruiksgegevens.
- Meta-, communicatie- en verwerkingsgegevens.
Speciale categorieën van gegevens
Categorieën van betrokkenen
- Klanten.
- Geïnteresseerde partijen.
- Communicatiepartners.
- Gebruikers.
- Zakelijke en contractuele partners.
Doeleinden van de verwerking
- Verrichten van contractuele diensten en nakomen van contractuele verplichtingen.
- Vragen om contact en communicatie.
- Beveiligingsmaatregelen.
- Kantoor- en organisatieprocedures.
- Beheren en beantwoorden van vragen.
- Feedback.
- Marketing.
- Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Informatietechnologie-infrastructuur.
Beveiligingsmaatregelen
We nemen beveiligingsmaatregelen in overeenstemming met de wettelijke vereisten, rekening houdend met de stand van de techniek, de implementatiekosten en het type, de omvang
omstandigheden en doeleinden van de verwerking, alsmede de verschillende waarschijnlijkheden van het zich voordoen en de omvang van de bedreiging voor de rechten en vrijheden van
van natuurlijke personen, passende technische en organisatorische maatregelen om een beschermingsniveau te waarborgen dat in verhouding staat tot het risico.
De maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke en elektronische toegang tot de gegevens te controleren, evenals de elektronische toegang tot de gegevens.
elektronische toegang tot de gegevens, evenals de toegang, invoer, openbaarmaking, het waarborgen van de beschikbaarheid en de scheiding ervan.
Bovendien hebben we procedures ingesteld die de uitoefening van de rechten van de betrokkenen, het wissen van gegevens en het reageren op bedreigingen van gegevens garanderen.
gegevens in gevaar zijn. Bovendien houden we al bij de ontwikkeling of selectie van hardware, software en processen rekening met de bescherming van persoonlijke gegevens volgens het principe van gegevensbescherming.
processen in overeenstemming met het principe van gegevensbescherming, door middel van technologieontwerp en gegevensbeschermingsvriendelijke standaardinstellingen.
Internationale gegevensoverdrachtGegevensverwerking
in derde landen: Als we gegevens verwerken in een derde land (d.w.z. buiten de
Europese Unie (EU), de Europese Economische Ruimte (EER)) of de verwerking in het kader van het gebruik van diensten van derden of de openbaarmaking of overdracht
diensten van derden of de bekendmaking of overdracht van gegevens aan andere personen, instanties of bedrijven, zal dit alleen plaatsvinden in overeenstemming met de wettelijke vereisten.
met de wettelijke vereisten. Als het niveau van gegevensbescherming in het derde land is erkend door middel van een adequaatheidsbesluit (art. 45 GDPR),
dient dit als basis voor de gegevensoverdracht. Anders vindt gegevensoverdracht alleen plaats als het niveau van gegevensbescherming op een andere manier is gewaarborgd,
in het bijzonder door standaard contractuele bepalingen (Art. 46 para. 2 lit. c) GDPR), uitdrukkelijke toestemming of in het geval van contractuele of wettelijk verplichte doorgifte (Art. 49 GDPR).
overdracht vereist door de wet (Art. 49 para. 1 GDPR). Daarnaast zullen we u informeren over de grondslag van de doorgifte door het derde land met de individuele
aanbieders uit het derde land, waarbij de adequaatheidsbesluiten voorrang hebben. Informatie over doorgifte door derde landen
en bestaande adequaatheidsbesluiten is te vinden in de informatie van de EU-Commissie:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
Trans-Atlantisch gegevensbeschermingskader EU-VS: In het kader van het zogenaamde "Data Privacy Framework" (DPF) heeft de EU-Commissie
niveau van gegevensbescherming ook als veilig erkend voor bepaalde bedrijven uit de VS als onderdeel van het besluit inzake adequaatheid van 10.7.2023.
De lijst van gecertificeerde bedrijven en meer informatie over het DPF zijn te vinden op de website van het Amerikaanse ministerie van Handel
op https://www.dataprivacyframework.gov/ (in het Engels).
Als onderdeel van de informatie over gegevensbescherming zullen wij u informeren welke serviceproviders die wij gebruiken zijn gecertificeerd volgens het Data Privacy Framework.
Rechten van betrokkenenRechten
vanbetrokkenen onder de GDPR: Als betrokkene heb je verschillende rechten onder de
GDPR, heb je recht op verschillende rechten, die met name voortvloeien uit Art. 15 t/m 21 GDPR:
- Recht op bezwaar:
U heeft het recht om, op gronden die verband houden met uw specifieke situatie, op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens over u die
persoonsgegevens over u, die is gebaseerd op Art. 6 para. 1 lit. e of f GDPR, bezwaar te maken; dit geldt ook voor
geldt ook voor profilering op basis van deze bepalingen. Als de persoonsgegevens die op u betrekking hebben worden verwerkt
voor direct marketingdoeleinden, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke reclame.
gegevens ten behoeve van dergelijke reclame; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke directe reclame.
verbonden is.
- Recht om toestemming in te trekken: U hebt het recht om uw toestemming te allen tijde in te trekken.
herroepen.
- Recht op informatie: U hebt het recht om bevestiging te vragen of de gegevens in kwestie worden
verwerkt en om informatie over deze gegevens, evenals om verdere informatie en een kopie van de gegevens in overeenstemming met de wettelijke
vereisten.
- Recht op rectificatie: In overeenstemming met de wettelijke vereisten hebt u het recht om de aanvulling van uw gegevens of de rectificatie van uw gegevens te vragen.
gegevens die op u betrekking hebben of om rectificatie van onjuiste gegevens die op u betrekking hebben.
- Recht op
wissen en beperking van de verwerking: In overeenstemming met de wettelijke vereisten hebt u het recht om te eisen
dat uw gegevens onmiddellijk worden gewist of, in overeenstemming met de wettelijke vereisten, om een beperking te vragen van
de verwerking van de gegevens.
- Recht op gegevensoverdraagbaarheid: U hebt het recht om
gegevens over u, die u ons hebt verstrekt, in overeenstemming met de wettelijke vereisten in een gestructureerd, algemeen gebruikt en
gangbaar en machineleesbaar formaat of om overdracht aan een andere verwerkingsverantwoordelijke te verzoeken.
- Klacht
bij de toezichthoudende autoriteit: Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, hebt u het
recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de
werkplek of de plaats van de vermeende inbreuk indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben
persoonsgegevens die op u betrekking hebben de bepalingen van de GDPR schendt.
Zakelijke dienstenWij
verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en
geïnteresseerde partijen (gezamenlijk aangeduid als
geïnteresseerde partijen (gezamenlijk "contractuele partners" genoemd) in het kader van contractuele en vergelijkbare juridische relaties
evenals aanverwante maatregelen en in het kader van de communicatie met de contractuele partners (of precontractueel), bijv. om vragen te beantwoorden.
Wij verwerken deze gegevens om onze contractuele verplichtingen na te komen. Dit omvat in het bijzonder de verplichtingen
om de overeengekomen diensten te leveren, eventuele bijwerkingsverplichtingen en rechtsmiddelen in geval van garantie en andere storingen in de dienstverlening.
Daarnaast verwerken we de gegevens om onze rechten te waarborgen en ten behoeve van de administratieve taken die verband houden met deze verplichtingen
en de organisatie van het bedrijf. Daarnaast verwerken we de gegevens op basis van onze legitieme belangen in een
goede en efficiënte bedrijfsvoering en in veiligheidsmaatregelen om onze contractuele partners en onze bedrijfsvoering te beschermen.
bedrijfsvoering te beschermen tegen misbruik, bedreiging van hun gegevens, geheimen, informatie en rechten (bijv. voor de betrokkenheid van
telecommunicatie-, transport- en andere ondersteunende diensten evenals onderaannemers, banken, belasting- en juridische adviseurs, betalingsdienstaanbieders
of financiële autoriteiten). In het kader van het toepasselijk recht geven we de gegevens van contractuele partners alleen door aan derden voor zover dit noodzakelijk is
noodzakelijk is voor de bovengenoemde doeleinden of om te voldoen aan wettelijke verplichtingen. Over andere vormen van verwerking, bijv. voor
marketingdoeleinden, worden de contractuele partners geïnformeerd in het kader van dit privacybeleid.
Wij informeren de contractuele partners welke gegevens nodig zijn voor de bovengenoemde doeleinden vóór of in het kader van de gegevensverzameling, bijv. i
in online formulieren, door middel van speciale markeringen (bijv. kleuren) of symbolen (bijv. sterretjes of iets dergelijks), of persoonlijk.
Wij verwijderen de gegevens na afloop van de wettelijke garantie- en vergelijkbare verplichtingen, d.w.z. in het algemeen na afloop van
van 4 jaar, tenzij de gegevens zijn opgeslagen in een klantenaccount, bijv. zolang deze om wettelijke redenen van
archivering moeten worden bewaard. De wettelijke bewaartermijn voor documenten die relevant zijn volgens de belastingwetgeving is als volgt
evenals voor handelsboeken, voorraden, openingsbalansen, jaarrekeningen, de werkinstructies en andere organisatorische documenten die nodig zijn om deze documenten te begrijpen
instructies en andere organisatorische documenten en boekhoudbescheiden gedurende tien jaar en, in het geval van ontvangen commerciële en
ontvangen handels- en zakelijke brieven en reproducties van verzonden handels- en zakelijke brieven gedurende zes jaar. De periode begint aan het einde van het
kalenderjaar waarin de laatste boeking in het boek, de inventaris, de beginbalans, de jaarrekening of het directieverslag werd
het jaarverslag is opgesteld, de handels- of zakelijke brief is ontvangen of verzonden of het boekhouddocument is aangemaakt,
het record is gemaakt of de andere documenten zijn gemaakt.
Voor zover we gebruikmaken van externe providers of platforms om onze diensten aan te bieden, is de relatie tussen de gebruikers en de
tussen de gebruikers en de aanbieders, zijn de algemene voorwaarden en kennisgevingen inzake gegevensbescherming van de respectieve externe aanbieders of platforms van toepassing.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis).
bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. onderwerp van het contract,
termijn, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden). Metagegevens, communicatiegegevens
en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
- Speciale
categorieën van persoonsgegevens: Gezondheidsgegevens.
- Betrokkenen: Klanten; geïnteresseerden.
Zakelijke en contractuele partners.
- Doeleinden van verwerking: Levering van contractuele diensten en nakoming van
nakoming van contractuele verplichtingen; beveiligingsmaatregelen; contactverzoeken en communicatie; kantoor- en organisatieprocedures.
Beheren en beantwoorden van vragen.
- Wettelijke basis: uitvoering van het contract en
precontractuele vragen (Art. 6 para. 1 zin 1 lit. b) GDPR); Wettelijke verplichting (Art. 6 para. 1 zin 1 lit. c) GDPR).
Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Verdere informatie over verwerkingsactiviteiten,
procedures en diensten:
- Winkel en e-commerce: Wij verwerken de gegevens
gegevens van onze klanten om hen in staat te stellen de geselecteerde producten, goederen en bijbehorende
diensten te selecteren, te kopen of te bestellen, evenals de betaling en levering of uitvoering ervan. Indien nodig voor de uitvoering van een bestelling
bestelling maken we gebruik van dienstverleners, met name post-, expeditie- en verzendbedrijven, om te zorgen voor de
levering of uitvoering aan onze klanten. Voor het verwerken van betalingstransacties maken we gebruik van
de diensten van banken en betalingsdienstaanbieders. De vereiste informatie wordt als zodanig gemarkeerd in de bestelling of vergelijkbare
of vergelijkbaar aankoopproces en omvatten de informatie die nodig is voor levering, levering en facturering, evenals contactinformatie.
evenals contactgegevens om eventueel overleg te kunnen voeren; rechtsgrondslagen:
Contractvervulling en precontractuele vragen (Art. 6 para. 1 zin 1 lit. b) GDPR).
- Artistieke en literaire
diensten: We verwerken de gegevens van onze klanten om hen in staat te stellen de geselecteerde, gekochte of in opdracht gegeven
geselecteerde diensten of werken en bijbehorende activiteiten, evenals de betaling en levering of uitvoering.
De vereiste informatie wordt als zodanig geïdentificeerd in de context van de bestelling, inkooporder of vergelijkbaar
contract en omvatten de gegevens die nodig zijn voor levering en facturering en contactgegevens,
om eventuele raadplegingen te kunnen houden;Wettelijke basis: uitvoering van het contract en precontractuele
vragen (Art. 6 para. 1 zin 1 lit. b) GDPR). - Therapeutische diensten: Wij verwerken de gegevens
van onze klanten evenals van geïnteresseerde partijen en andere klanten of contractuele partners (gezamenlijk "klanten" genoemd) om hen
onze diensten aan hen te kunnen leveren. De verwerkte gegevens, het type, de omvang, het doel en de noodzaak van hun verwerking worden
verwerking worden bepaald door de onderliggende contractuele en klantrelatie. In het kader van onze activiteiten kunnen we ook
kunnen we ook speciale gegevenscategorieën verwerken, in het bijzonder informatie over de gezondheid van cliënten, mogelijk met betrekking tot hun
seksueel leven of seksuele geaardheid, evenals gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of
godsdienstige of levensbeschouwelijke overtuiging of lidmaatschap van een vakbond. Voor dit doel verkrijgen we,
waar nodig, uitdrukkelijke toestemming van cliënten en anderszins verwerken we de speciale gegevenscategorieën
indien dit de gezondheid van de cliënt dient, de gegevens openbaar zijn of andere wettelijke toestemmingen bestaan; indien dit noodzakelijk is
noodzakelijk is voor de uitvoering van ons contract, voor de bescherming van vitale belangen of door de wet, of met toestemming van de
cliënten, geven we de gegevens van de cliënt vrij of geven we deze door aan derden of bevoegde vertegenwoordigers in overeenstemming met professionele
of bevoegde vertegenwoordigers, bijv. overheden, medische instellingen, laboratoria, factureringskantoren en op het gebied van IT, het kantoor of vergelijkbare diensten.
of vergelijkbare diensten;Rechtsgrondslagen: Uitvoering van het contract en precontractuele
vragen (art. 6 lid 1 zin 1 lit. b) GDPR). - Evenementen en functies: We verwerken de gegevens van
gegevens van de deelnemers aan de evenementen, functies en soortgelijke activiteiten die door ons worden aangeboden of georganiseerd
(hierna uniform aangeduid als "deelnemers" en "evenementen") om hen in staat te stellen deel te nemen aan de evenementen
en om hen in staat te stellen te profiteren van de diensten of promoties die met de deelname gepaard gaan.
Voor zover wij in deze
gezondheidsgerelateerde gegevens, religieuze, politieke of andere speciale gegevenscategorieën in deze context worden verwerkt, gebeurt dit
dit wordt gedaan in het kader van publiciteit (bijv. voor thematisch georiënteerde evenementen of dient het doel van
gezondheidszorg, veiligheid of wordt uitgevoerd met toestemming van de betrokkenen). De vereiste informatie
worden als zodanig gekenmerkt in het kader van het afsluiten van het contract, de bestelling of een vergelijkbaar contract en omvatten de informatie die nodig is voor de
dienstverlening en facturering, evenals contactgegevens om eventuele raadplegingen te kunnen houden.
Voor zover we toegang krijgen tot informatie van eindklanten, medewerkers of andere personen, verwerken we deze in overeenstemming met de
wettelijke en contractuele vereisten;Wettelijke grondslagen: nakoming van het contract en precontractuele
vragen (art. 6 lid 1 zin 1 lit. b) GDPR).
Gebruik van onlineplatforms voor offerte- en verkoopdoeleindenWij
bieden onze diensten aan op onlineplatforms
die worden beheerd door andere dienstverleners. In deze context gelden naast ons privacybeleid ook de privacybeleidsregels van de
privacyverklaringen van de respectieve platforms. Dit geldt met name voor de uitvoering van het betalingsproces en de
procedures die op de platforms worden gebruikt om het bereik te meten en voor op interesses gebaseerde marketing.
- Typen verwerkte gegevens: inventarisgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betaalhistorie).
bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. onderwerp van het contract,
termijn, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden). Metagegevens, communicatiegegevens
en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
- Betrokkenen
Personen: Klanten.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele
nakoming van contractuele verplichtingen. Marketing.
- Rechtsgrondslagen: uitvoering van het contract en precontractuele
vragen (Art. 6 para. 1 zin 1 lit. b) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Verder
Informatie over verwerkingsprocessen, procedures en diensten:
BetalingsproceduresIn
het kader van contractuele en andere juridische relaties, op grond van wettelijke verplichtingen of anderszins
op basis van onze
wettelijke verplichtingen of anderszins op basis van onze legitieme belangen, bieden we de betrokkenen efficiënte en veilige betalingsmogelijkheden en maken we gebruik van
dienstverleners naast banken en kredietinstellingen (gezamenlijk "betalingsdienstaanbieders" genoemd).
De gegevens die worden verwerkt door de betalingsdienstaanbieders omvatten inventarisgegevens, zoals naam en adres, bankgegevens, zoals rekeningnummers
of creditcardnummers, wachtwoorden, TAN's en checksums, evenals contract-, totaal- en ontvangergerelateerde informatie. Deze informatie is
nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betalingsdienstaanbieders verwerkt en bij hen opgeslagen.
bij hen opgeslagen. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar alleen informatie met
Bevestiging of negatieve informatie over de betaling. Onder bepaalde omstandigheden kunnen de gegevens door de betalingsdienstaanbieder aan kredietinstellingen worden
doorgegeven. Het doel van deze overdracht is om de identiteit en kredietwaardigheid te controleren. Raadpleeg de voorwaarden en informatie over gegevensbescherming van de
betalingsdienstaanbieders.
Betalingstransacties zijn onderworpen aan de algemene voorwaarden en de informatie over gegevensbescherming van de respectieve betalingsdienstaanbieders, die te vinden zijn binnen
beschikbaar zijn op de respectieve websites of transactieapplicaties. We verwijzen hier ook naar met het oog op verdere informatie en
uitoefening van annulerings-, informatie- en andere rechten van betrokkenen.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens,
facturen, betalingsgeschiedenis); contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijv. bezochte websites,
interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers,
toestemmingsstatus). Contactgegevens (bijv. e-mail, telefoonnummers).
- Betrokkenen: Klanten. Belanghebbenden.
-
Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen.
-
Rechtsgrondslagen: Contractvervulling en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Apple Pay: betalingsdiensten.
(technische verbinding van online betaalmethoden); Dienstverlener: Apple Inc, Infinite Loop, Cupertino, CA 95014, VS;
Rechtsgrondslag: nakoming van het contract en precontractuele vragen (art. 6 lid 1 zin 1 lit. b) GDPR); Website:
https://www.apple.com/de/apple-pay/. Verklaring gegevensbescherming:
https://www.apple.com/legal/privacy/de-ww/.
- PayPal:
Betalingsdiensten (technische verbinding van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Serviceprovider:
PayPal (Europe) S.Ã r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrondslag: Contractuitvoering
en precontractuele vragen (Art. 6 para. 1 zin 1 lit. b) GDPR); Website:
https://www.paypal.com/de. Verklaring gegevensbescherming:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Wij
verwerken gegevens van gebruikers om onze online diensten aan hen beschikbaar
te kunnen stellen.
hen te kunnen voorzien van onze online diensten. Hiervoor verwerken we het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze online diensten naar de
online diensten naar de browser of het eindapparaat van de gebruiker.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, toestemmingsstatus).
- Betrokkenen
Personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Levering van onze online
van onze online diensten en gebruiksvriendelijkheid; informatietechnologie-infrastructuur (exploitatie en levering van informatiesystemen en technische
technische apparaten (computers, servers, enz.). Beveiligingsmaatregelen.
- Rechtsgrondslagen: Legitieme belangen
(Art. 6 lid 1 zin 1 lit. f) GDPR).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Verzamelen van toegangsgegevens en logbestanden: De toegang tot ons online aanbod wordt vastgelegd in de vorm van
zogenaamde "serverlogbestanden". De serverlogbestanden kunnen het adres en de naam van de bezochte webpagina's en bestanden bevatten,
datum en tijd van toegang, overgedragen gegevensvolumes, melding van succesvolle toegang, browsertype en -versie, het besturingssysteem van de gebruiker, referrer URL
het besturingssysteem van de gebruiker, referrer URL (de eerder bezochte pagina) en in de regel IP-adressen en de aanvragende provider. De serverlogbestanden
kunnen worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om overbelasting van de server te voorkomen (vooral in het geval van
aanvallen, zogenaamde DDoS-aanvallen) en anderzijds om het gebruik van de servers en hun stabiliteit te garanderen;
Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Verwijdering van gegevens: Informatie uit logbestanden
wordt maximaal 30 dagen opgeslagen en daarna verwijderd of geanonimiseerd. Gegevens waarvan verdere opslag vereist is voor bewijsdoeleinden
die nodig zijn voor bewijsdoeleinden, worden niet verwijderd totdat het betreffende incident definitief is opgehelderd.
Contact en beheer van aanvragenWanneer
u contact met ons opneemt (bijvoorbeeld per post, contactformulier, e-mail, telefoon of via sociale media)
alsmede in het kader van bestaande gebruikers- en zakenrelaties, worden de gegevens van de aanvragende personen verwerkt voor zover dit noodzakelijk is om te antwoorden op de
contactaanvragen en eventueel gevraagde maatregelen.
- Soorten verwerkte gegevens: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. invoer in onlineformulieren);
Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens,
identificatienummers, toestemmingsstatus).
- Betrokkenen: Communicatiepartners.
- Doeleinden van verwerking:
Contactverzoeken en communicatie; Vragen beheren en beantwoorden; Feedback (bijv. feedback verzamelen via online formulier). Aanbieden van ons
online aanbod en gebruiksvriendelijkheid.
- Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Aanwezigheid in sociale netwerken (social media)
Wij onderhouden online aanwezigheden binnen sociale netwerken en verwerken in deze
contextgebruikersgegevens
om
gegevens van gebruikers om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden.
We willen erop wijzen dat gebruikersgegevens mogelijk buiten de Europese Unie worden verwerkt. Dit kan risico's met zich meebrengen voor
risico's voor gebruikers omdat dit het bijvoorbeeld moeilijker kan maken om de rechten van gebruikers af te dwingen.
Bovendien worden gebruikersgegevens binnen sociale netwerken meestal verwerkt voor marktonderzoek en reclamedoeleinden. Bijvoorbeeld op basis van
gebruikersgedrag en de daaruit voortvloeiende interesses van de gebruikers kunnen gebruikersprofielen worden aangemaakt. De gebruikersprofielen kunnen op hun beurt
worden gebruikt om bijvoorbeeld advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden
worden over het algemeen cookies opgeslagen op de computer van de gebruiker, waarin het gebruiksgedrag en de interesses van de gebruiker worden opgeslagen.
Bovendien kunnen gegevens ook worden opgeslagen in de gebruikersprofielen, ongeacht de apparaten die door de gebruikers worden gebruikt (met name als de gebruikers
lid zijn van de respectieve platforms en erop ingelogd zijn).
Voor een gedetailleerde beschrijving van de respectieve vormen van verwerking en de mogelijkheden van bezwaar (opt-out) verwijzen we naar de
gegevensbeschermingsverklaringen en informatie van de exploitanten van de respectieve netwerken.
In het geval van verzoeken om informatie en het doen gelden van rechten van betrokkenen, willen we er ook op wijzen dat deze het effectiefst kunnen worden uitgeoefend bij de
kunnen worden uitgeoefend bij de aanbieders. Alleen de providers hebben toegang tot de gegevens van de gebruikers en kunnen direct passende maatregelen nemen en informatie verkrijgen.
passende maatregelen nemen en informatie verstrekken. Als u nog steeds hulp nodig hebt, kunt u contact met ons opnemen.
- Typen verwerkte gegevens: contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv.
invoer in online formulieren); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden). Metagegevens, communicatiegegevens
en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
- Betrokkenen
Personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking:
Contactverzoeken en communicatie; feedback (bijv. feedback verzamelen via online formulier). Marketing.
-
Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Verdere informatie over
Verwerkingsprocessen, procedures en diensten:
- Instagram: Sociaal
Netwerk; Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Ierland; Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR) ;
Website: https://www.instagram.com. Verklaring gegevensbescherming:
https://instagram.com/about/legal/privacy.
-
Facebook-pagina's: Profielen binnen het sociale netwerk Facebook - Wij zijn samen met Meta Platforms Ireland
Limited voor het verzamelen (maar niet de verdere verwerking) van gegevens van bezoekers van onze Facebookpagina (zogenaamde "fanpagina")
verantwoordelijk. Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze
interacteren, of de acties die ze ondernemen (zie onder 'Dingen die u en anderen doen en verstrekken'
in het Facebook Gegevensbeleid: https://www.facebook.com/policy),
evenals informatie over de apparaten die door gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen,
cookiegegevens; zie onder "Apparaatinformatie" in het Facebook Gegevensbeleid:
https://www.facebook.com/policy). Zoals beschreven in het gegevensbeleid van Facebook
onder "Hoe gebruiken we deze informatie?", verzamelt en gebruikt Facebook ook informatie om analytische diensten, zgn.
zogenaamde "Page Insights", voor beheerders van pagina's om hen inzicht te geven in de manier waarop mensen met hun
omgaan met hun pagina's en de inhoud die ermee verbonden is. We hebben een speciale overeenkomst gesloten met Facebook
("Informatie over Page Insights",
https://www.facebook.com/legal/terms/page_controller_addendum),
waarin met name is geregeld welke beveiligingsmaatregelen Facebook in acht moet nemen en waarin Facebook zich bereid heeft verklaard de rechten van betrokkenen te respecteren.
(d.w.z. dat gebruikers bijvoorbeeld informatie of verwijderingsverzoeken rechtstreeks naar Facebook kunnen sturen). De rechten van gebruikers (met name op informatie, verwijdering, bezwaar en
klacht bij de bevoegde toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook. Meer informatie vindt u in de
"Informatie over pagina-inzichten"
(https://www.facebook.com/legal/terms/information_about_page_insights_data);
Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland;
Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR);
Website: https://www.facebook.com;
Verklaring gegevensbescherming: https://www.facebook.com/about/privacy;
Grondslag voor doorgifte derde land: EU-VS Data Privacy Framework (DPF), standaard contractbepalingen
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Verdere informatie: Overeenkomst inzake gezamenlijke verantwoordelijkheid:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen en overdragen van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU.
De verdere verwerking van de gegevens is de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat in het bijzonder de overdracht van gegevens omvat aan
het moederbedrijf Meta Platforms, Inc. in de VS (op basis van de standaard contractuele clausules tussen Meta Platforms Ireland Limited en Meta Platforms, Inc.
gesloten modelcontractbepalingen).
Plugins en ingesloten functies en inhoudWij
nemenfunctionele en inhoudselementen op in ons online aanbod die
worden geleverd door de servers van hun respectieve providers (hierna te noemen
servers van hun respectieve providers (hierna "externe providers" genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video's of
stadsplattegronden (hierna uniform "inhoud" genoemd).
De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, omdat ze zonder het IP-adres
de inhoud niet naar de browser kunnen sturen. Het IP-adres is daarom nodig om deze inhoud of functie weer te geven. We streven ernaar om alleen
inhoud te gebruiken waarvan de respectieve providers alleen het IP-adres gebruiken om de inhoud te leveren. Aanbieders van derden kunnen ook
zogenaamde pixeltags (onzichtbare afbeeldingen, ook bekend als "webbakens") gebruiken voor statistische of marketingdoeleinden. Via de "pixeltags
kan informatie, zoals het bezoekersverkeer op de pagina's van deze website, worden geanalyseerd. De gepseudonimiseerde informatie kan ook worden opgeslagen in cookies
opgeslagen op het apparaat van de gebruiker en bevat onder andere technische informatie over de browser en het besturingssysteem, verwijzende websites, de
bezoektijd en andere details over het gebruik van ons online aanbod, en kan worden gekoppeld aan dergelijke informatie uit andere bronnen.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta,
communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus); inventarisgegevens (bijv. namen, adressen);
Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. invoer in online formulieren). Locatiegegevens (informatie over de geografische positie van een
apparaat of een persoon).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Levering van onze online diensten en gebruiksvriendelijkheid
- Rechtsgrondslagen:
Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Verdere informatie over verwerkingsactiviteiten, procedures en diensten:
- Google Maps: We integreren de kaarten van de Google Maps-service van Google.
De verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van gebruikers bevatten; dienstverlener:
Google Cloud EMEA Limited, 70 Sir John Rogersonâs Quay, Dublin 2, Ierland; Rechtsgrondslag:
Gerechtvaardigde belangen (Art. 6 para. 1 zin 1 lit. f) GDPR) ;Website:
https://mapsplatform.google.com/; Privacybeleid:
https://policies.google.com/privacy. Grondslag voor doorgifte aan derde landen:
EU-VS Data Privacy Framework (DPF).
- YouTube-video's: Video-inhoud; dienstverlener:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Legitieme belangen
(Art. 6 lid 1 zin 1 lit. f) GDPR) ;Website: https://www.youtube.com;
Verklaring gegevensbescherming: https://policies.google.com/privacy;
Grondslag voor doorgifte derde land: EU-VS Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out):
Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de,
Instellingen voor de weergave van advertenties: https: //adssettings.google.com/authenticated.
Gemaakt met gratis Datenschutz-Generator.de door Dr. Thomas Schwenke