Voorwaarden gegevensbescherming

Het verheugt ons zeer dat u interesse hebt getoond in onze onderneming. Gegevensbescherming is bijzonder belangrijk voor ons. Het is over het algemeen mogelijk om onze website te gebruiken zonder persoonlijke gegevens te verstrekken. Als een betrokkene echter gebruik wil maken van speciale diensten van ons bedrijf via onze website, kan het nodig zijn om persoonlijke gegevens te verwerken. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, verkrijgen wij over het algemeen toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, wordt altijd uitgevoerd in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de landspecifieke gegevensbeschermingsvoorschriften die op ons bedrijf van toepassing zijn. Door middel van deze gegevensbeschermingsverklaring willen wij het publiek informeren over het type, de omvang en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden betrokkenen door middel van dit privacybeleid geïnformeerd over hun rechten.

Als verantwoordelijke voor de verwerking heeft de Haarhoff GmbH talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te garanderen. Desondanks kunnen gegevensoverdrachten via internet in het algemeen veiligheidsleemten vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonlijke gegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon.

Definities

Onze gegevensbeschermingsverklaring is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor de goedkeuring van de Algemene Verordening Gegevensbescherming (GDPR). De verklaring moet gemakkelijk te lezen en te begrijpen zijn, zowel voor het publiek als voor onze klanten en zakelijke partners. Om dit te garanderen, willen we de gebruikte terminologie vooraf uitleggen. In dit privacybeleid gebruiken we onder andere de volgende termen

  1. Persoonlijke gegevens

    Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.

  2. Betrokkene

    De betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.

  3. Verwerking

    Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op een andere manier ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

  4. Beperking van verwerking

    Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

  5. Profilering

    Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot de werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

  6. Pseudonimisering

    Pseudonimisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden toegewezen aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat dergelijke aanvullende informatie apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegewezen aan een geïdentificeerde of identificeerbare natuurlijke persoon.

  7. Verantwoordelijke voor de verwerking

    De voor de verwerking verantwoordelijke of de voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van een dergelijke verwerking worden bepaald door de wetgeving van de Unie of de lidstaat, kan de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing worden bepaald door de wetgeving van de Unie of de lidstaat.

  8. Verwerker

    Een verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam die namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.

  9. Ontvanger

    De ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of de lidstaten, worden echter niet als ontvangers beschouwd.

  10. Derde

    Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

  11. Toestemming

    Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee hij of zij door middel van een verklaring of een duidelijke bevestigende handeling aangeeft in te stemmen met de verwerking van de hem of haar betreffende persoonsgegevens.

Naam en adres van de verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking voor de doeleinden van de Algemene Verordening Gegevensbescherming (GDPR), andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is

Haarhoff GmbH
Hauptstrasse 77-79
51373 Leverkusen
Duitsland

Telefoon: +49 214 75 00 15 0
E-mail: info@haarhoff.eu
www.haarhoff.eu

Naam en adres van de functionaris voor gegevensbescherming

De functionaris voor gegevensbescherming die verantwoordelijk is voor de verwerking van gegevens is:

Patrick Schwarzer
Hauptstrasse 77-79
51373 Leverkusen
Duitsland

Telefoon: +49 214 75 00 15 0
E-mail: datenschutz@haarhoff.eu
www.haarhoff.eu

Elke betrokkene kan te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met vragen of suggesties over gegevensbescherming.

Verzameling van algemene gegevens en informatie

Onze website verzamelt een reeks algemene gegevens en informatie telkens wanneer de website door een betrokkene of een geautomatiseerd systeem wordt bezocht. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. De (1) gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website vanwaar een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website terechtkomen kunnen worden geregistreerd, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die gebruikt worden voor veiligheidsdoeleinden in het geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de functionaliteit van onze informatietechnologiesystemen en de technologie van onze website op de lange termijn te garanderen en (4) wetshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in het geval van een cyberaanval. Deze anoniem verzamelde gegevens en informatie worden daarom door ons zowel statistisch geanalyseerd als met het doel om de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verhogen om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te garanderen. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

Routinematig wissen en blokkeren van persoonlijke gegevens

De verwerkingsverantwoordelijke zal de persoonsgegevens van de betrokkene alleen verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het doel van de opslag niet langer van toepassing is of als een door de Europese richtlijn en verordeninggever of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd in overeenstemming met de wettelijke bepalingen.

Rechten van de betrokkene

  1. Recht op bevestiging

    Elke betrokkene heeft het door de Europese wetgever verleende recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of er al dan niet persoonsgegevens over hem of haar worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een werknemer van de verwerkingsverantwoordelijke.

  2. Recht op informatie

    Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese Richtlijn en Verordening, om te allen tijde kosteloos informatie te verkrijgen van de verwerkingsverantwoordelijke over de persoonsgegevens die over hem/haar zijn opgeslagen en een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:

    • de doeleinden van de verwerking
    • de categorieën van persoonsgegevens die worden verwerkt
    • de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties
    • indien mogelijk, de geplande periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen
    • het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen of om tegen een dergelijke verwerking bezwaar te maken
    • het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit
    • als de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de herkomst van de gegevens
    • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4 GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene

    Bovendien heeft de betrokkene het recht om te weten of de persoonsgegevens zijn doorgegeven aan een derde land of een internationale organisatie. Als dit het geval is, heeft de betrokkene ook het recht om informatie te krijgen over de passende waarborgen in verband met de overdracht.

    Als een betrokkene gebruik wil maken van dit recht op toegang, kan hij of zij te allen tijde contact opnemen met een werknemer van de verwerkingsverantwoordelijke.

  3. Recht op rectificatie

    Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het door de Europese wetgever van richtlijnen en verordeningen toegekende recht om de onmiddellijke correctie te eisen van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Bovendien heeft de betrokkene, rekening houdend met de doeleinden van de verwerking, het recht om onvolledige persoonsgegevens te laten aanvullen, inclusief door middel van het verstrekken van een aanvullende verklaring. Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

  4. Recht op wissen (recht om vergeten te worden)

    Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese wetgever, om zonder onnodige vertraging van de verwerkingsverantwoordelijke het wissen van de hem of haar betreffende persoonsgegevens te verkrijgen wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is

    • De persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer noodzakelijk zijn.
    • De betrokkene trekt de toestemming waarop de verwerking is gebaseerd in overeenkomstig artikel 6, lid 1, onder a), van de GDPR, of artikel 9, lid 2, onder a), van de GDPR, en wanneer er geen andere rechtsgrond voor de verwerking is.
    • De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, van de GDPR.
    • De persoonsgegevens zijn onrechtmatig verwerkt.
    • De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen.
    • De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij zoals bedoeld in artikel 8, lid 1, van de GDPR.

    Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst te verzoeken om het wissen van persoonsgegevens die zijn opgeslagen door de Haarhoff GmbH, kan hij of zij te allen tijde contact opnemen met elke medewerker van de controller. Onze medewerkers zullen er dan voor zorgen dat het verzoek tot wissen onmiddellijk wordt ingewilligd.

    Als wij de persoonsgegevens openbaar hebben gemaakt en ons bedrijf verplicht is om de persoonsgegevens te wissen in overeenstemming met artikel 17, lid 1 van de GDPR, zullen wij passende maatregelen nemen, met inbegrip van technische maatregelen, rekening houdend met de beschikbare technologie en de implementatiekosten, om andere verwerkingsverantwoordelijken die de gepubliceerde persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om het wissen van alle links naar deze persoonsgegevens of van kopieën of reproducties van deze persoonsgegevens van deze andere verwerkingsverantwoordelijken, voor zover de verwerking niet noodzakelijk is. Onze medewerkers zullen in individuele gevallen de nodige stappen ondernemen.

  5. Recht op beperking van de verwerking

    Elke persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het recht dat door de Europese wetgever van richtlijnen en verordeningen wordt toegekend om de verwerkingsverantwoordelijke te verzoeken de verwerking te beperken als aan een van de volgende voorwaarden wordt voldaan:

    • De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren.
    • De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
    • De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
    • De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1 GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

    Als aan een van de bovengenoemde voorwaarden is voldaan, en een betrokkene wenst de beperking van de verwerking van persoonsgegevens die door de Haarhoff GmbH zijn opgeslagen, aan te vragen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. Onze medewerkers zullen er dan voor zorgen dat de verwerking wordt beperkt.

  6. Recht op gegevensoverdraagbaarheid

    Elke persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen. Hij of zij heeft ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke over te dragen, wanneer de verwerking gebaseerd is op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, mits de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

    Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht om de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, wanneer dit technisch haalbaar is en wanneer dit geen nadelige gevolgen heeft voor de rechten en vrijheden van anderen.

    Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met een van onze medewerkers.

  7. Recht op bezwaar

    Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het door de Europese wetgever verleende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die gebaseerd is op punt (e) of (f) van artikel 6, lid 1, van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.

    De Haarhoff GmbH zal de persoonsgegevens niet langer verwerken in het geval van het bezwaar, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

    Als de Haarhoff GmbH persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Als de betrokkene bezwaar maakt bij de Haarhoff GmbH tegen de verwerking voor direct marketingdoeleinden, zal de Haarhoff GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken.

    Bovendien heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Haarhoff GmbH voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

    Om het recht op bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke medewerker van de Haarhoff GmbH. De betrokkene is ook vrij, in de context van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, om zijn of haar recht op bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.

  8. Geautomatiseerde beslissingen in individuele gevallen inclusief profilering

    Elke betrokkene heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, op voorwaarde dat het besluit (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgelegd ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

    Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) het is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, zal de Haarhoff GmbH passende maatregelen treffen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen, ten minste het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, om zijn of haar standpunt kenbaar te maken en het besluit te betwisten.

    Als de betrokkene zijn rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.

  9. Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving

    Elke persoon waarop de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever verleende recht om de toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

    Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

Rechtsgrondslag van de verwerking

Art. 6 I lit. a GDPR dient ons bedrijf als rechtsgrondslag voor verwerkingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de levering van een andere dienst of tegenprestatie, is de verwerking gebaseerd op art. 6 I lit. b GDPR. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten. Als ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het voldoen aan belastingverplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c GDPR. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond zou raken in ons bedrijf en zijn naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie doorgegeven zou moeten worden aan een arts, ziekenhuis of andere derde partij. De verwerking zou dan gebaseerd zijn op Art. 6 I lit. d GDPR. Uiteindelijk zouden de verwerkingen gebaseerd kunnen zijn op Art. 6 I lit. f GDPR. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn gebaseerd op deze rechtsgrondslag als de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde partij te waarborgen, op voorwaarde dat de belangen, fundamentele rechten en vrijheden van de betrokkene niet prevaleren. Wij mogen dergelijke verwerkingen in het bijzonder uitvoeren omdat ze specifiek door de Europese wetgever zijn genoemd. In dit verband was hij van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47 zin 2 GDPR).

Legitieme belangen bij de verwerking door de voor de verwerking verantwoordelijke of een derde

Wanneer de verwerking van persoonsgegevens gebaseerd is op Artikel 6 I lit. f GDPR, is ons legitieme belang het uitvoeren van ons bedrijf ten gunste van het welzijn van al onze werknemers en onze aandeelhouders.

Duur van de opslag van persoonsgegevens

Het criterium voor de duur van de opslag van persoonlijke gegevens is de respectievelijke wettelijke bewaarperiode. Zodra deze periode is verstreken, worden de betreffende gegevens routinematig gewist, op voorwaarde dat ze niet langer nodig zijn voor het uitvoeren of initiëren van een contract.

Wettelijke of contractuele bepalingen voor het verstrekken van persoonlijke gegevens; noodzaak voor het afsluiten van het contract; verplichting van de betrokkene om de persoonlijke gegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van de gegevens.

Wij informeren u dat het verstrekken van persoonsgegevens gedeeltelijk wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractuele partner). Soms kan het voor het sluiten van een contract noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons verwerkt moeten worden. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem/haar sluit. Als de persoonsgegevens niet worden verstrekt, kan het contract met de betrokkene niet worden gesloten. Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval informeren of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.

Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken wij geen gebruik van geautomatiseerde besluitvorming of profilering.