Privacybeleid
Een overzicht van gegevensbescherming
Algemene informatie
De volgende informatie geeft u een gemakkelijk te navigeren overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. De term “persoonlijke gegevens” omvat alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Voor gedetailleerde informatie over het onderwerp gegevensbescherming, raadpleegt u onze Verklaring Gegevensbescherming, die wij onder deze tekst hebben opgenomen.
Gegevensregistratie op deze website
Wie is de verantwoordelijke partij voor het registreren van gegevens op deze website (d.w.z. de “verwerkingsverantwoordelijke”)?
De gegevens op deze website worden verwerkt door de exploitant van de website, waarvan de contactinformatie te vinden is onder het gedeelte “Informatie over de verantwoordelijke partij (aangeduid als de ‘verwerkingsverantwoordelijke’ in de AVG)” in dit Privacybeleid.
Hoe registreren we uw gegevens?
We verzamelen uw gegevens doordat u uw gegevens met ons deelt. Dit kan bijvoorbeeld informatie zijn die u in ons contactformulier invult.
Andere gegevens worden automatisch door onze IT-systemen geregistreerd of nadat u tijdens uw bezoek aan de website toestemming hebt gegeven voor registratie. Deze gegevens bestaan voornamelijk uit technische informatie (bijvoorbeeld webbrowser, besturingssysteem of het tijdstip waarop de site werd bezocht). Deze informatie wordt automatisch geregistreerd wanneer u deze website bezoekt.
Voor welke doeleinden gebruiken we uw gegevens?
Een deel van de informatie wordt gegenereerd om de foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikspatronen te analyseren.
Welke rechten hebt u met betrekking tot uw informatie?
U heeft het recht om op elk moment informatie te ontvangen over de bron, ontvangers en doeleinden van uw gearchiveerde persoonsgegevens, zonder hiervoor kosten te hoeven betalen. U heeft ook het recht om te eisen dat uw gegevens worden gecorrigeerd of verwijderd. Indien u toestemming hebt gegeven voor gegevensverwerking, heeft u de mogelijkheid om deze toestemming op elk moment in te trekken, wat van invloed zal zijn op alle toekomstige gegevensverwerking. Bovendien heeft u het recht om te eisen dat de verwerking van uw gegevens onder bepaalde omstandigheden wordt beperkt. Daarnaast heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie.
Aarzel alstublieft niet om contact met ons op te nemen als u vragen heeft over dit of andere privacygerelateerde kwesties.
Analysetools en tools geleverd door derden
Er is een mogelijkheid dat uw browsegedrag statistisch wordt geanalyseerd wanneer u deze website bezoekt. Dergelijke analyses worden voornamelijk uitgevoerd met wat wij analysetools noemen.
Voor gedetailleerde informatie over deze analyseprogramma's raadpleeg dan onze Gegevensbeschermingsverklaring hieronder.
Hosting
We hosten de inhoud van onze website bij de volgende provider:
Externe hosting
Deze website wordt extern gehost. Persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host. Deze kunnen onder meer, maar niet uitsluitend, IP-adressen, contactverzoeken, metadata en communicatie, contractinformatie, contactgegevens, namen, webpagina-toegang en andere gegevens die via een website worden gegenereerd, omvatten.
De externe hosting dient het doel van het uitvoeren van het contract met onze potentiële en bestaande klanten (art. 6(1)(b) AVG) en in het belang van een veilige, snelle en efficiënte levering van onze online diensten door een professionele aanbieder (art. 6(1)(f) AVG). Indien daarvoor passende toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6(1)(a) AVG en § 25(1) TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van de TTDSG. Deze toestemming kan te allen tijde worden ingetrokken.
Onze host(s) zullen uw gegevens alleen verwerken voor zover dat nodig is om aan hun prestatieverplichtingen te voldoen en onze instructies met betrekking tot deze gegevens op te volgen.
We gebruiken de volgende host(s):
Cloudways Ltd.
52 Springvale, Paus Pius XII-straat
Mosta MST2653
Malta
Algemene informatie en verplichte informatie
Gegevensbescherming
De beheerders van deze website en haar pagina’s nemen de bescherming van uw persoonlijke gegevens zeer serieus. Daarom behandelen wij uw persoonlijke gegevens als vertrouwelijke informatie en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze gegevensbeschermingsverklaring.
Telkens wanneer u deze website gebruikt, wordt er een verscheidenheid aan persoonlijke informatie verzameld. Persoonsgegevens omvatten gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Deze gegevensbeschermingsverklaring legt uit welke gegevens wij verzamelen en voor welke doeleinden wij deze gegevens gebruiken. Ze legt ook uit hoe en met welk doel de informatie wordt verzameld.
Wij adviseren u hierbij dat de overdracht van gegevens via het internet (d.w.z. via e-mailcommunicatie) gevoelig kan zijn voor beveiligingslekken. Het is niet mogelijk om gegevens volledig te beschermen tegen toegang door derden.
Informatie over de verantwoordelijke partij (in de AVG aangeduid als de "verwerkingsverantwoordelijke")
De verantwoordelijke voor gegevensverwerking op deze website is:
portier Global Pty Ltd
Postbus 206
Mooloolaba QLD 4557
Australië
Telefoon: +49 30 3001 5363
E-mail: Contact
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen beslist over de doeleinden van en middelen voor de verwerking van persoonsgegevens (bijv., namen, e-mailadressen, enz.).
EU-vertegenwoordiger (Artikel 27 AVG)
Overeenkomstig met Artikel 27 van de AVG, we hebben aangesteld Prighter Group als onze EU-vertegenwoordiger voor zaken betreffende gegevensbescherming. Als u zich bevindt in de Europese Unie (EU) and would like to exercise your rechten van de betrokkene (zoals het aanvragen van toegang tot of het verwijderen van uw persoonlijke gegevens), kunt u direct contact opnemen met onze vertegenwoordiger via de volgende link:
Neem contact op met onze EU-vertegenwoordiger
Opslagtijd
Tenzij in dit privacybeleid een specifiekere bewaartermijn is aangegeven, blijven uw persoonsgegevens bij ons totdat het doel waarvoor ze zijn verzameld niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijvoorbeeld fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen niet langer gelden.
Algemene informatie over de rechtsgrondslag voor de gegevensverwerking op deze website
Als u toestemming heeft gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6(1)(a) AVG of Art. 9(2)(a) AVG, indien bijzondere categorieën van gegevens worden verwerkt volgens Art. 9(1) AVG. In het geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen, vindt de gegevensverwerking ook plaats op basis van Art. 49(1)(a) AVG. Als u toestemming heeft gegeven voor het opslaan van cookies of voor toegang tot informatie op uw eindapparaat (bijvoorbeeld via device fingerprinting), vindt de gegevensverwerking bovendien plaats op grond van § 25(1) TTDSG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens nodig zijn voor de uitvoering van een contract of voor het nemen van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6(1)(b) AVG. Bovendien, indien uw gegevens nodig zijn voor de naleving van een wettelijke verplichting, verwerken wij deze op basis van Art. 6(1)(c) AVG. Daarnaast kan de gegevensverwerking plaatsvinden op basis van ons gerechtvaardigd belang volgens Art. 6(1)(f) AVG. Informatie over de relevante rechtsgrondslag in elk afzonderlijk geval wordt gegeven in de volgende paragrafen van dit privacybeleid.
Informatie over de gegevensoverdracht naar derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming en de overdracht aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn
We use, among other technologies, tools from companies located in third-party countries that are not safe under data protection law, as well as US tools whose providers are not certified under the EU-US Data Privacy Framework (DPF). If these tools are enabled, your personal data may be transferred to and processed in these countries. We would like you to note that no level of data protection comparable to that in the EU can be guaranteed in third countries that are insecure in terms of data protection law.
We would like to point out that the US, as a secure third-party country, generally has a level of data protection comparable to that of the EU. Data transfer to the US is therefore permitted if the recipient is certified under the “EU-US Data Privacy Framework” (DPF) or has appropriate additional assurances. Information on transfers to third-party countries, including the data recipients, can be found in this Privacy Policy.
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met diverse externe partijen. In sommige gevallen vereist dit ook de overdracht van persoonsgegevens aan deze externe partijen. Wij verstrekken persoonsgegevens alleen aan externe partijen indien dit noodzakelijk is voor de uitvoering van een overeenkomst, als wij daartoe wettelijk verplicht zijn (bijv. verstrekking van gegevens aan belastingautoriteiten), als wij een gerechtvaardigd belang hebben bij de verstrekking op grond van art. 6 lid 1 sub f AVG, of als een andere rechtsgrondslag de verstrekking van deze gegevens toestaat. Bij het gebruik van verwerkers verstrekken wij persoonsgegevens van onze klanten uitsluitend op basis van een geldige overeenkomst inzake gegevensverwerking. In het geval van gezamenlijke verwerking wordt er een overeenkomst inzake gezamenlijke verwerking gesloten.
AI-Based Processing and Subprocessors
In het kader van het aanbieden van bepaalde functies en diensten maken wij gebruik van AI-gebaseerde technologieën van OpenAI, L.P. (VS, “ChatGPT”), die persoonsgegevens zoals e-mailinhoud, gebruikersverzoeken of ondersteuningscommunicatie kunnen verwerken om klantondersteuning te bieden, workflowautomatisering mogelijk te maken of communicatie te verbeteren. Gegevens worden alleen verwerkt voor deze doeleinden en uitsluitend volgens onze instructies. Persoonsgegevens kunnen worden doorgegeven aan de Verenigde Staten, waar OpenAI is gevestigd; dergelijke doorgiften worden beveiligd door de Standaardcontractbepalingen (SCC's) van de Europese Commissie. We gebruiken geen AI-gebaseerde tools voor volledig geautomatiseerde beslissingen met juridische of vergelijkbare ingrijpende gevolgen voor jou. Voor meer informatie, zie de OpenAI Privacybeleid. Als u vragen heeft of bezwaar wilt maken tegen deze verwerking, kunt u te allen tijde contact met ons opnemen.
Intrekking van uw toestemming voor de verwerking van gegevens
Een breed scala aan gegevensverwerkingstransacties is alleen mogelijk op basis van uw uitdrukkelijke toestemming. U kunt ook te allen tijde een reeds door u gegeven toestemming intrekken. Dit doet geen afbreuk aan de rechtmatigheid van gegevensverzameling die heeft plaatsgevonden vóór uw intrekking.
Right to object to the collection of data in special cases; right to object to direct advertising (Art. 21 GDPR)
Als uw gegevens worden verwerkt op basis van art. 6(1)(e) of (f) AVG, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op gronden die verband houden met uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. Raadpleeg deze Privacyverklaring om te bepalen op welke rechtsgrond elke gegevensverwerking is gebaseerd. Indien u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de instelling, uitoefening of onderbouwing van een rechtsvordering (bezwaar overeenkomstig art. 21(1) AVG).
Als uw persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw betreffende persoonsgegevens voor dergelijke marketing, inclusief profilering voor zover deze verband houdt met dergelijke directe marketing. Als u bezwaar maakt, zullen uw persoonsgegevens niet langer voor direct marketingdoeleinden worden gebruikt (bezwaar overeenkomstig art. 21(2) AVG).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie
In het geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij gewoonlijk hun woonplaats, werkplek hebben of waar de vermeende overtreding heeft plaatsgevonden. Het recht om een klacht in te dienen geldt ongeacht eventuele andere administratieve of gerechtelijke procedures die als rechtsmiddelen beschikbaar zijn.
Recht op gegevensoverdraagbaarheid
U heeft het recht om de gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een overeenkomst, in een gangbaar, machineleesbaar formaat te laten overdragen aan uzelf of aan een derde partij. Indien u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen als dit technisch mogelijk is.
Informatie over, rectificatie en verwijdering van gegevens
Binnen het kader van de toepasselijke wettelijke bepalingen heeft u het recht om te allen tijde informatie op te vragen over uw gearchiveerde persoonsgegevens, de herkomst en ontvangers daarvan, evenals het doel van de verwerking van uw gegevens. U heeft mogelijk ook het recht om uw gegevens te laten corrigeren of verwijderen. Als u vragen heeft over dit onderwerp of andere vragen over persoonsgegevens, aarzel dan niet om op elk moment contact met ons op te nemen.
Recht om verwerkingsbeperkingen te eisen
U heeft het recht om de oplegging van beperkingen te eisen wat betreft de verwerking van uw persoonsgegevens. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht om beperking van de verwerking te eisen geldt in de volgende gevallen:
- In the event that you should dispute the correctness of your data archived by us, we will usually need some time to verify this claim. During the time that this investigation is ongoing, you have the right to demand that we restrict the processing of your personal data.
- If the processing of your personal data was/is conducted in an unlawful manner, you have the option to demand the restriction of the processing of your data instead of demanding the eradication of this data.
- Als wij uw persoonsgegevens niet langer nodig hebben en u deze nodig hebt om wettelijke aanspraken uit te oefenen, te verdedigen of te doen gelden, hebt u het recht om in plaats van verwijdering beperking van de verwerking van uw persoonsgegevens te eisen.
- If you have raised an objection pursuant to Art. 21(1) GDPR, your rights and our rights will have to be weighed against each other. As long as it has not been determined whose interests prevail, you have the right to demand a restriction of the processing of your personal data.
Indien u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – met uitzondering van archivering – alleen worden verwerkt met uw toestemming of om juridische aanspraken te doen gelden, uit te oefenen of te verdedigen, of om de rechten van andere natuurlijke personen of rechtspersonen te beschermen, of om redenen van belangrijk algemeen belang zoals aangegeven door de Europese Unie of een lidstaat van de EU.
SSL en/of TLS-versleuteling
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u als websitebeheerder naar ons verzendt, maakt deze website gebruik van een SSL- of TLS-versleutelingsprogramma. U kunt een versleutelde verbinding herkennen door te controleren of de adresbalk van de browser verandert van “http://” naar “https://” en ook door het verschijnen van het hangslotpictogram in de browserbalk.
Als de SSL- of TLS-versleuteling is geactiveerd, kunnen gegevens die u naar ons verzendt niet door derden worden gelezen.
Registratie van gegevens op deze website
Koekjes
Onze websites en pagina's gebruiken wat in de industrie "cookies" wordt genoemd. Cookies zijn kleine datapakketjes die geen schade aan uw apparaat veroorzaken. Ze worden tijdelijk opgeslagen voor de duur van een sessie (sessiecookies) of ze worden permanent op uw apparaat opgeslagen (permanente cookies). Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze actief verwijdert, of ze worden automatisch verwijderd door uw webbrowser.
Cookies kunnen door ons worden geplaatst (first-party cookies) of door externe bedrijven (zogenaamde third-party cookies). Third-party cookies maken de integratie mogelijk van bepaalde diensten van externe bedrijven op websites (bijv. cookies voor het afhandelen van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch essentieel omdat bepaalde websitefuncties niet zouden werken zonder deze cookies (bijvoorbeeld de winkelwagenfunctie of het weergeven van video's). Andere cookies kunnen worden gebruikt om het gebruikersgedrag te analyseren of voor promotionele doeleinden.
Cookies die nodig zijn voor het uitvoeren van elektronische communicatie, voor het aanbieden van bepaalde functies die u wilt gebruiken (bijv. voor de winkelwagenfunctie), of die noodzakelijk zijn voor de optimalisatie (noodzakelijke cookies) van de website (bijv. cookies die meetbare inzichten geven in het webpubliek), worden opgeslagen op basis van Art. 6(1)(f) AVG, tenzij een andere rechtsgrondslag wordt vermeld. De exploitant van de website heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies om de technisch foutloze en geoptimaliseerde levering van de diensten van de exploitant te waarborgen. Als uw toestemming voor het opslaan van de cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van de verkregen toestemming (Art. 6(1)(a) AVG en § 25 (1) TTDSG); deze toestemming kan op elk moment worden ingetrokken.
U heeft de mogelijkheid uw browser zo in te stellen dat u wordt geïnformeerd wanneer er cookies worden geplaatst en dat u het accepteren van cookies alleen in specifieke gevallen toestaat. U kunt ook het accepteren van cookies in bepaalde gevallen of in het algemeen uitsluiten, of de verwijderfunctie activeren voor het automatisch verwijderen van cookies wanneer de browser wordt gesloten. Als cookies worden gedeactiveerd, kunnen de functies van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, zijn te vinden in dit privacybeleid.
Serverlogbestanden
De aanbieder van deze website en zijn pagina’s verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. De informatie omvat:
- Het type en de versie van de gebruikte browser
- Het gebruikte besturingssysteem
- Verwijzende URL
- De hostnaam van de benaderende computer
- De tijd van de serveraanvraag
- Het IP-adres
Deze gegevens zijn niet samengevoegd met andere gegevensbronnen.
Deze gegevens worden geregistreerd op basis van art. 6(1)(f) AVG. De exploitant van de website heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van de website van de exploitant. Om dit te bereiken, moeten serverlogbestanden worden geregistreerd.
Contactformulier
Als u via ons contactformulier een verzoek bij ons indient, worden de in het contactformulier verstrekte gegevens evenals de daar vermelde contactgegevens door ons opgeslagen om uw verzoek te behandelen en voor het geval we verdere vragen hebben. We zullen deze informatie niet zonder uw toestemming delen.
De verwerking van deze gegevens is gebaseerd op art. 6(1)(b) AVG, als uw verzoek verband houdt met de uitvoering van een contract of als het noodzakelijk is voor het nemen van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij een effectieve afhandeling van de aan ons gerichte verzoeken (art. 6(1)(f) AVG) of op uw toestemming (art. 6(1)(a) AVG) indien hierom is verzocht; de toestemming kan te allen tijde worden ingetrokken.
De informatie die u in het contactformulier heeft ingevuld, blijft bij ons totdat u ons verzoekt de gegevens te verwijderen, uw toestemming voor het opslaan van de gegevens intrekt of het doel waarvoor de gegevens worden opgeslagen niet langer bestaat (bijvoorbeeld nadat wij op uw vraag hebben gereageerd). Dit doet geen afbreuk aan eventuele dwingende wettelijke bepalingen, in het bijzonder bewaartermijnen.
Aanvraag per e-mail, telefoon of fax
Als u contact met ons opneemt via e-mail, telefoon of fax, wordt uw verzoek, inclusief alle resulterende persoonsgegevens (bijv. naam, contactgegevens en de inhoud van de aanvraag), door ons opgeslagen en verwerkt met als doel uw verzoek te behandelen.
Oproepopnames
Als u telefonisch contact met ons opneemt, worden gesprekken automatisch opgenomen voor de doeleinden van klantenondersteuningsdocumentatie, kwaliteitsborging en de verduidelijking van contractuele zaken. U wordt aan het begin van het gesprek geïnformeerd over de opname. Als u niet wilt dat uw gesprek wordt opgenomen, kunt u het gesprek beëindigen en contact met ons opnemen via e-mail of andere beschikbare communicatiekanalen.
Wettelijke basis
De verwerking van aanvragen is gebaseerd op art. 6(1)(b) AVG indien uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling en documentatie van aanvragen overeenkomstig art. 6(1)(f) AVG. Ons gerechtvaardigd belang ligt in de efficiënte verwerking, documentatie, beveiliging en kwaliteitsborging van klantcommunicatie.
Oproepopnamen worden verwerkt op basis van art. 6(1)(f) AVG. Ons gerechtvaardigd belang ligt in het waarborgen van consistente ondersteuningskwaliteit, correcte documentatie van contractuele communicatie en het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.
Opslagtijd
Persoonsgegevens die via contactverzoeken aan ons worden doorgegeven, blijven bij ons totdat het doel waarvoor ze zijn verzameld, niet langer van toepassing is, tenzij er wettelijke bewaarplichten gelden. Gespreksopnamen worden maximaal 180 dagen bewaard en daarna verwijderd, tenzij de opname nodig is om een actief supportverzoek te documenteren en op te lossen, of om juridische claims vast te leggen, uit te oefenen of te verdedigen. In dergelijke gevallen wordt de opname verwijderd zodra het doel niet langer van toepassing is.
Wij geven deze gegevens niet door zonder uw toestemming, tenzij wij hiertoe wettelijk verplicht zijn of een andere rechtsgrondslag een dergelijke verstrekking toestaat.
Hubspot CRM
We gebruiken Hubspot CRM op deze website. De aanbieder is Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (hierna Hubspot CRM).
Hubspot CRM stelt ons onder andere in staat om bestaande en potentiële klanten en klantcontacten te beheren, met u te communiceren en marketingactiviteiten te plannen en uit te voeren in lijn met uw interesses. Hubspot CRM stelt ons in staat om klantinteracties via e-mail, sociale media of telefoon over meerdere kanalen vast te leggen, te sorteren en te analyseren. HubSpot kan ook worden gebruikt om inkomende en uitgaande telefoongesprekken af te handelen, inclusief de opname en opslag van gespreksopnames zoals hierboven beschreven. Gegevens van telefoongesprekken, waaronder opnames (indien van toepassing), kunnen via HubSpot worden verwerkt als onderdeel van ons CRM-systeem. De op deze manier verzamelde persoonsgegevens kunnen worden geëvalueerd voor klantcommunicatie en, waar wettelijk toegestaan, voor marketingdoeleinden (bijv. het verzenden van nieuwsbrieven). Hubspot CRM stelt ons ook in staat het gebruikersgedrag van onze contacten op onze website te verzamelen en te analyseren.
Als u zich abonneert om updates of inhoud van ons te ontvangen, kunnen onze e-mails analysetools van HubSpot bevatten (bijvoorbeeld om te volgen of een e-mail is geopend of op welke links is geklikt). Dit helpt ons de relevantie en effectiviteit van onze communicatie te verbeteren. De tracking wordt alleen gebruikt als u hiervoor uitdrukkelijk toestemming heeft gegeven, in overeenstemming met Art. 6(1)(a) AVG en § 25(1) TTDSG. U kunt uw toestemming op elk moment intrekken via de afmeldlink die in elke e-mail is opgenomen.
Het gebruik van Hubspot CRM is gebaseerd op art. 6(1)(f) AVG. De website-exploitant heeft een gerechtvaardigd belang bij de meest efficiënte klantenbeheer en klantcommunicatie. Ons gerechtvaardigd belang ligt in het gestructureerd beheren van klantrelaties en efficiënte zakelijke communicatie. Indien passende toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6(1)(a) AVG en § 25 (1) TTDSG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van de TTDSG. Deze toestemming kan te allen tijde worden ingetrokken.
Raadpleeg voor meer informatie het privacybeleid van Hubspot: https://legal.hubspot.com/de/privacy-policy.
Gegevensoverdrachten naar de Verenigde Staten worden uitgevoerd in overeenstemming met de toepasselijke bepalingen van hoofdstuk V AVG.
Waar HubSpot Inc. is gecertificeerd onder het EU-VS Data Privacy Framework (DPF), zijn gegevensdoorgiften gebaseerd op het adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. Het EU-VS Data Privacy Framework waarborgt een adequaat niveau van gegevensbescherming voor gecertificeerde Amerikaanse bedrijven.
HubSpot Inc. is gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Informatie over de certificeringsstatus is te vinden op:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN8pAAG&status=Active
In gevallen waarin geen adequaatheidsbesluit van toepassing is, worden passende waarborgen zoals de EU-standaardcontractbepalingen overeenkomstig art. 46 AVG geïmplementeerd om een passend niveau van gegevensbescherming te waarborgen.
Gegevensverwerking
We hebben een overeenkomst inzake gegevensverwerking (DPA) afgesloten op grond van art. 28 AVG voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt vereist door de wetgeving inzake gegevensbescherming en garandeert dat zij de persoonsgegevens van onze websitebezoekers uitsluitend verwerken op basis van onze instructies en in overeenstemming met de AVG.
Analysetools en reclame
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics stelt de websitebeheerder in staat om het gedragspatroon van websitebezoekers te analyseren. Daartoe ontvangt de websitebeheerder diverse gebruikersgegevens, zoals geraadpleegde pagina’s, de tijd die op de pagina is doorgebracht, het gebruikte besturingssysteem en de herkomst van de gebruiker. Deze gegevens worden toegewezen aan het betreffende eindapparaat van de gebruiker. Een toewijzing aan een gebruikers-ID vindt niet plaats.
Bovendien stelt Google Analytics ons in staat om onder andere uw muis- en scrolbewegingen en klikken te registreren. Google Analytics gebruikt verschillende modelleringsbenaderingen om de verzamelde datasets uit te breiden en maakt gebruik van machine learning-technologieën bij de data-analyse.
Google Analytics gebruikt technologieën die het mogelijk maken de gebruiker te herkennen met als doel het analyseren van gebruikersgedragspatronen (bijv. cookies of device fingerprinting). De door Google vastgelegde gebruiksinformatie van de website wordt in de regel overgedragen aan een Google-server in de Verenigde Staten, waar deze wordt opgeslagen.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming overeenkomstig art. 6(1)(a) GDPR en § 25(1) TTDSG. U kunt uw toestemming te allen tijde intrekken.
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/controllerterms/mccs/.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF gecertificeerd is, is verplicht zich aan deze gegevensbeschermingsnormen te houden. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
IP-anonimisering
Google Analytics IP-anonimisering is actief. Als gevolg hiervan zal je IP-adres door Google worden ingekort binnen de lidstaten van de Europese Unie of in andere staten die het Verdrag betreffende de Europese Economische Ruimte hebben geratificeerd, voordat het naar de Verenigde Staten wordt verzonden. Het volledige IP-adres zal alleen in uitzonderlijke gevallen naar een van Google’s servers in de Verenigde Staten worden verzonden en daar worden ingekort. Namens de exploitant van deze website zal Google deze informatie gebruiken om je gebruik van deze website te analyseren, rapporten over website-activiteiten op te stellen en andere aan het gebruik van de website en het internet gerelateerde diensten aan de exploitant van deze website te leveren. Het in verband met Google Analytics vanuit je browser verzonden IP-adres zal niet met andere gegevens waarover Google beschikt worden samengevoegd.
Browserplug-in
U kunt het opnemen en verwerken van uw gegevens door Google voorkomen door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=en.
Voor meer informatie over de verwerking van gebruikersgegevens door Google Analytics, raadpleeg het privacybeleid van Google via: https://support.google.com/analytics/answer/6004245?hl=en.
Contractgegevensverwerking
We hebben een overeenkomst voor gegevensverwerking met Google afgesloten en passen de strenge bepalingen van de Duitse gegevensbeschermingsautoriteiten volledig toe bij het gebruik van Google Analytics.
Duidelijkheid
Deze website maakt gebruik van Clarity. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, https://docs.microsoft.com/en-us/clarity/ (hierna te noemen “Clarity”).
Clarity is een hulpmiddel om gebruikerspatronen op deze website te analyseren. Clarity registreert met name cursorbewegingen en stelt grafieken samen die laten zien op welke delen van de website gebruikers met grote frequentie scrollen (heatmaps). Clarity kan ook sessies opnemen zodat we het gebruik van de site in de vorm van video's kunnen bekijken. Bovendien ontvangen we informatie over het algemene gebruikersgedrag binnen onze website.
Clarity gebruikt technologieën waarmee het mogelijk is om gebruikers te herkennen voor het analyseren van gebruikerspatronen (bijv. cookies of het gebruik van device fingerprinting). Uw persoonsgegevens worden opgeslagen op Microsoft-servers (Microsoft Azure Cloud Service) in de Verenigde Staten.
Indien uw toestemming (consent) is verkregen, zal het gebruik van de bovengenoemde dienst plaatsvinden op basis van Art. 6(1)(a) GDPR en § 25 TTDSG (German Telecommunications Act). Een dergelijke toestemming kan te allen tijde worden ingetrokken. Indien uw toestemming niet is verkregen, zal het gebruik van de dienst plaatsvinden op basis van Art. 6(1)(f) GDPR; de website-exploitant heeft een gerechtvaardigd belang bij de effectieve analyse van gebruikerspatronen.
For more details on Clarity’s data privacy policy, please see: https://docs.microsoft.com/en-us/clarity/faq.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF gecertificeerd is, is verplicht zich aan deze gegevensbeschermingsnormen te houden. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Gegevensverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de hierboven genoemde dienst. Dit is een contract dat verplicht is volgens de privacywetgeving en garandeert dat zij de persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.
Plug-ins en tools
Google Fonts
Om ervoor te zorgen dat de op deze website gebruikte lettertypen uniform zijn, maakt deze website gebruik van zogenaamde Google Fonts die door Google worden geleverd. Wanneer u een pagina op onze website bezoekt, zal uw browser de benodigde lettertypen in de browsercache laden om tekst en lettertypen correct weer te geven.
Om dit te doen, moet de browser die u gebruikt een verbinding tot stand brengen met de servers van Google. Als gevolg hiervan zal Google te weten komen dat uw IP-adres is gebruikt om deze website te bezoeken. Het gebruik van Google Fonts is gebaseerd op art. 6(1)(f) AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een uniforme weergave van het lettertype op de website van de beheerder. Indien daarvoor toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6(1)(a) AVG en § 25 (1) TTDSG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Deze toestemming kan te allen tijde worden ingetrokken.
Als je browser Google Fonts niet ondersteunt, wordt er een standaardlettertype gebruikt dat op je computer is geïnstalleerd.
For more information on Google Fonts, please follow this link: https://developers.google.com/fonts/faq en raadpleeg het privacybeleid van Google onder: https://policies.google.com/privacy?hl=en.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF gecertificeerd is, is verplicht zich aan deze gegevensbeschermingsnormen te houden. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Maps
Deze website maakt gebruik van de kaartendienst Google Maps. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.
Om het gebruik van de Google Maps-functies mogelijk te maken, moet uw IP-adres worden opgeslagen. In de regel wordt deze informatie doorgestuurd naar een van de servers van Google in de Verenigde Staten, waar het wordt gearchiveerd. De exploitant van deze website heeft geen controle over de gegevensoverdracht. Als Google Maps is geactiveerd, heeft Google de mogelijkheid om Google Fonts te gebruiken voor de uniforme weergave van lettertypen. Wanneer u Google Maps opent, laadt uw browser de benodigde webfonts in de cache van uw browser om tekst en lettertypen correct weer te geven.
We gebruiken Google Maps om onze online inhoud op een aantrekkelijke manier te presenteren en om de locaties die op onze website worden vermeld gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang zoals bedoeld in art. 6(1)(f) AVG. Indien hiervoor passende toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6(1)(a) AVG en § 25 (1) TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijvoorbeeld device fingerprinting) in de zin van de TTDSG omvat. Deze toestemming kan te allen tijde worden ingetrokken.
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
For more information on the handling of user data, please review Google’s Data Privacy Declaration under: https://policies.google.com/privacy?hl=en.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF gecertificeerd is, is verplicht zich aan deze gegevensbeschermingsnormen te houden. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Wordfence
We hebben Wordfence op deze website opgenomen. De aanbieder is Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (hierna “Wordfence”).
Wordfence is designed to protect our website from unwanted access or malicious cyberattacks. To accomplish this, our website establishes a permanent connection with Wordfence’s servers, which check and block their databases against access to our website.
Het gebruik van Wordfence is gebaseerd op art. 6(1)(f) AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de meest effectieve bescherming van zijn website tegen cyberaanvallen. Indien hiervoor passende toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6(1)(a) AVG en § 25 (1) TTDSG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TTDSG. Deze toestemming kan te allen tijde worden ingetrokken.
Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details zijn hier te vinden: https://www.wordfence.com/help/general-data-protection-regulation/.
Onlinegebaseerde audio- en videoconferenties (conferentietools)
Gegevensverwerking
Wij gebruiken onder andere online conferentietools voor communicatie met onze klanten. De tools die wij gebruiken worden hieronder gedetailleerd weergegeven. Als u met ons communiceert via video- of audioconferentie via het internet, worden uw persoonsgegevens verzameld en verwerkt door de aanbieder van de betreffende conferentietool en door ons. De conferentietools verzamelen alle informatie die u verstrekt/toegang tot het gebruik van de tools (e-mailadres en/of uw telefoonnummer). Daarnaast verwerken de conferentietools de duur van de conferentie, het begin- en eindtijdstip van deelname aan de conferentie, het aantal deelnemers en andere “contextinformatie” met betrekking tot het communicatieproces (metadata).
Bovendien verwerkt de aanbieder van het hulpmiddel alle technische gegevens die nodig zijn voor de verwerking van de online communicatie. Dit omvat met name IP-adressen, MAC-adressen, apparaat-ID's, apparaattype, type en versie van het besturingssysteem, clientversie, cameratype, microfoon of luidspreker en het soort verbinding.
Indien inhoud wordt uitgewisseld, geüpload of anderszins beschikbaar wordt gemaakt binnen het hulpmiddel, wordt deze ook opgeslagen op de servers van de aanbieder van het hulpmiddel. Dergelijke inhoud omvat, maar is niet beperkt tot, cloudopnamen, chat-/instantberichten, voicemail, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die wordt gedeeld tijdens het gebruik van de dienst.
Houd er rekening mee dat wij geen volledige invloed hebben op de gegevensverwerkingsprocedures van de gebruikte tools. Onze mogelijkheden worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder. Verdere informatie over gegevensverwerking door de conferentietools is te vinden in de privacyverklaringen van de gebruikte tools, die wij hieronder bij deze tekst hebben vermeld.
Doel en rechtsgronden
De conferentietools worden gebruikt om te communiceren met potentiële of bestaande contractpartners of om bepaalde diensten aan onze klanten aan te bieden (Art. 6(1)(b) AVG). Daarnaast dient het gebruik van de tools om de communicatie met ons of ons bedrijf in het algemeen te vereenvoudigen en te versnellen (gerechtvaardigd belang in de zin van Art. 6(1)(f) AVG). Voor zover toestemming is gevraagd, worden de betreffende tools op basis van deze toestemming gebruikt; de toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.
Bewaartermijn
Data collected directly by us via the video and conference tools will be deleted from our systems immediately after you request us to delete it, revoke your consent to storage, or the reason for storing the data no longer applies. Stored cookies remain on your end device until you delete them. Mandatory legal retention periods remain unaffected.
Wij hebben geen invloed op de bewaartermijn van uw gegevens die door de exploitanten van de conferentietools voor hun eigen doeleinden worden opgeslagen. Voor meer informatie kunt u rechtstreeks contact opnemen met de exploitanten van de conferentietools.
Conference tools used
We gebruiken de volgende conferentiehulpmiddelen:
Microsoft Teams
We gebruiken Microsoft Teams. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Voor details over gegevensverwerking verwijzen wij naar het privacybeleid van Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF gecertificeerd is, is verplicht zich aan deze gegevensbeschermingsnormen te houden. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
KeyOnTheGo Mobiele App
Naast ons bovenstaande privacybeleid is de volgende informatie specifiek van toepassing op gebruikers van de KeyOnTheGo mobiele app.
Welke gegevens we verzamelen
- Personeelsgebruikers: Naam, personeelsnummer en handtekening
- Eindgebruikers: Gebruikersnaam en gebruikers-ID (bij het indienen van een verzoek)
- Apparaatinformatie: besturingssysteem en OS-versie
- Camera: Alleen gebruikt voor het scannen van QR-codes (er worden geen afbeeldingen opgeslagen)
- App-logboeken: Bepaalde acties en gebeurtenissen worden geregistreerd ter ondersteuning van de beveiliging en probleemoplossing
Wij doen niet verzamelen
- Locatiegegevens (GPS, WiFi of andere)
- Camera images or video recordings
Purpose of Processing
We verwerken deze gegevens om:
- Schakel medewerkers- en gebruikersacties in en verifieer deze binnen de app
- Onderhoud audittrails en zorg voor een veilige, betrouwbare werking
- Improve app functionality and support issue resolution
Legal Basis
Gegevensverwerking vindt plaats in overeenstemming met Artikel 6(1)(b) GDPR (uitvoering van een overeenkomst) en, indien van toepassing, Artikel 6(1)(f) GDPR (gerechtvaardigde belangen bij het waarborgen van de veiligheid en kwaliteit van de app). Als wij gegevens verwerken op basis van uw toestemming, kunt u deze te allen tijde intrekken.
Gegevensontvangers en opslag
- Gegevens worden opgeslagen op uw apparaat en verzonden naar onze beveiligde servers, evenals naar Microsoft Azure voor logbeheer.
- We gebruiken versleutelde overdracht (HTTPS/TLS) voor alle gegevens die vanuit de app worden verzonden.
- Opmerking: Loggegevens in rust zijn mogelijk niet altijd versleuteld; echter, we beoordelen en verbeteren onze beveiligingsmaatregelen continu.
Derden
We delen uw persoonlijke gegevens niet met derden, met uitzondering van ons gebruik van Microsoft Azure als gegevensverwerker voor de opslag van app-logboeken. Azure kan gegevens verwerken buiten uw land van verblijf; voor EU-gebruikers voldoet Azure aan de AVG en de relevante vereisten voor gegevensoverdracht.
Gebruikersrechten
Als app-gebruiker heeft u het recht om:
- Vraag toegang tot uw persoonsgegevens
- Verzoek om rectificatie of verwijdering van uw gegevens
- Verzoek om beperking van de verwerking
- Bezwaar maken tegen verwerking in bepaalde omstandigheden
- Verzoek om gegevensoverdraagbaarheid
Om deze rechten uit te oefenen, gelieve neem contact met ons op. Gegevensverwijdering of -export kan op verzoek handmatig worden uitgevoerd.
Gegevensbewaring
We bewaren uw persoonlijke gegevens alleen zolang als nodig is om de hierboven beschreven doeleinden te vervullen of zoals wettelijk vereist. Log- en gebruikersgegevens worden verwijderd in overeenstemming met de wettelijke bewaartermijnen en op uw verzoek, onder voorbehoud van toepasselijke wettelijke verplichtingen.
Voor alle andere details, waaronder onze aangewezen EU-vertegenwoordiger en meer informatie over uw gegevensbeschermingsrechten, verwijzen wij u naar het volledige privacybeleid hierboven.
Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. De huidige versie is altijd beschikbaar op deze pagina. Aanzienlijke wijzigingen zullen op onze website worden gecommuniceerd of, indien van toepassing, via rechtstreekse kennisgeving.