Privacybeleid

1) Introductie en contactgegevens van de verantwoordelijke voor de verwerking 1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. 1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de General Data Protection Regulation (GDPR), is younea S.à r.l., 17, Esplanade de la Moselle, 6637 Wasserbillig, Luxemburg, Tel.: +352 / 270 487 29, E-Mail: datenschutz@younea.lu. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

2) Verzamelen van gegevens bij bezoek aan onze website
2.1 Als u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verschaft, verzamelen wij alleen de gegevens die uw browser naar de server verzendt (zogenaamde “server log files”). Wanneer u onze website bezoekt, verzamelen we de volgende gegevens, die technisch noodzakelijk zijn om de website aan u weer te geven: – De bezochte website – Datum en tijd van toegang – Hoeveelheid verzonden gegevens in bytes – Bron/referentie van waaruit u de pagina hebt bezocht – Gebruikte browser – Gebruikt besturingssysteem – Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm) De verwerking wordt uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang om de stabiliteit en functionaliteit van onze website te verbeteren. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om de serverlogbestanden achteraf te controleren als er concrete aanwijzingen zijn voor illegaal gebruik.
2.2 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en ter bescherming van de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller). U kunt een gecodeerde verbinding herkennen aan de tekenreeks “https://” en het slotsymbool in de regel van uw browser.

3) Hosting & content delivery netwerk
3.1 Voor de hosting van onze website en de presentatie van de pagina-inhoud maken wij gebruik van een provider die zijn diensten zelf of via geselecteerde onderaannemers levert, uitsluitend op servers binnen de Europese Unie. Alle gegevens die op onze website worden verzameld, worden op deze servers verwerkt. Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.

3.2 Cloudflare Wij gebruiken een content delivery network van de volgende provider: Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, USA Deze service stelt ons in staat om grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller af te leveren via een netwerk van regionaal gedistribueerde servers. De verwerking wordt uitgevoerd om ons legitieme belang in het verbeteren van de stabiliteit en functionaliteit van onze website te waarborgen in overeenstemming met Art. 6 para. 1 lit. f GDPR. Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

4) Cookies Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken we cookies, d.w.z. kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Sommige van deze cookies worden automatisch verwijderd nadat u uw browser afsluit (zogenaamde “sessiecookies”), terwijl andere langer op uw apparaat blijven en u in staat stellen om pagina-instellingen op te slaan (zogenaamde “permanente cookies”). In het laatste geval kunt u de opslagperiode vinden in het cookie-instellingenoverzicht van uw webbrowser. Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen. U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen of u deze accepteert of dat u de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit. Houd er rekening mee dat als u geen cookies accepteert, de functionaliteit van onze website beperkt kan zijn.

5) Contact maken
5.1 Eigen live chat systeem Deze website maakt gebruik van een live chat systeem om live vragen te beantwoorden. De verwerking van persoonsgegevens die via de chat worden doorgegeven, wordt uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR, omdat dit noodzakelijk is voor het initiëren of uitvoeren van het contract, of in overeenstemming met Art. 6 para. 1 lit. f GDPR vanwege ons legitieme belang in de effectieve ondersteuning van onze websitebezoekers. Behoudens andersluidende wettelijke bewaartermijnen worden uw gegevens die op deze manier worden doorgegeven, verwijderd zodra de zaak in kwestie definitief is opgehelderd. Bovendien kan met behulp van cookies verdere informatie worden verzameld en geanalyseerd om gepseudonimiseerde gebruikersprofielen op te stellen; deze informatie wordt echter niet gebruikt om u persoonlijk te identificeren en wordt niet samengevoegd met andere gegevensbestanden. Voor zover deze informatie een persoonlijke referentie heeft, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang in de statistische analyse van gebruikersgedrag voor optimalisatiedoeleinden. Het plaatsen van cookies kan worden voorkomen door passende browserinstellingen. In dit geval kan de functionaliteit van onze website echter beperkt zijn. U kunt te allen tijde bezwaar maken tegen het verzamelen en opslaan van gegevens voor het maken van een gepseudonimiseerd gebruikersprofiel met werking voor de toekomst.

5.2 Speciale functie voor het maken van online afspraken Wij verwerken uw persoonlijke gegevens als onderdeel van het aangeboden online afsprakensysteem. U kunt zien welke gegevens wij verzamelen voor online afspraken via het betreffende invulformulier of het verzoek om een afspraak te maken. Als er bepaalde gegevens nodig zijn om een online afspraak te kunnen maken, dan geven wij dit aan in het invoerformulier of in het verzoek om een afspraak. Als we u een vrij tekstveld bieden op het invulformulier, kunt u uw verzoek daar gedetailleerder beschrijven. U kunt dan ook zelf beslissen welke aanvullende gegevens u wilt invoeren. De door u verstrekte gegevens worden alleen opgeslagen en gebruikt voor het maken van een afspraak. Art. 6 lid 1 lit. b GDPR dient als rechtsgrondslag voor de verwerking van persoonsgegevens die nodig is om een contract met u uit te voeren (dit geldt ook voor verwerkingen die nodig zijn om precontractuele maatregelen uit te voeren). Als u ons toestemming heeft gegeven om uw gegevens te verwerken, wordt de verwerking uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de verwerkingsverantwoordelijke die aan het begin van deze verklaring wordt genoemd.

5.3 Google Agenda Om een online afspraakboekingsfunctie te bieden, maken we gebruik van de diensten van de volgende aanbieder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS Ten behoeve van het maken van afspraken worden voornaam, achternaam en e-mailadres (en telefoonnummer als om een telefonische afspraak wordt gevraagd) verzameld in overeenstemming met Art. 6 para. 1 lit. b GDPR en doorgegeven aan de provider in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang in effectief klantbeheer en efficiënt afspraakbeheer en daar opgeslagen ten behoeve van het organiseren van afspraken. Nadat de afspraak heeft plaatsgevonden of de overeengekomen afspraakperiode is verstreken, worden uw gegevens door de aanbieder gewist. Met de aanbieder hebben we een overeenkomst voor de verwerking van bestellingen gesloten, die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van de Europese normen voor gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

5.4 Microsoft Bookings Voor het maken van online afspraken maken wij gebruik van de diensten van de volgende aanbieder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS Voor het maken van afspraken worden voor- en achternamen en e-mailadressen (en, indien van toepassing, het telefoonnummer als om een telefonische afspraak wordt gevraagd) verzameld in overeenstemming met art. 6 par. 1 lit. b GDPR. telefoonnummer, indien om een telefonische afspraak wordt gevraagd) worden verzameld en doorgegeven aan de provider in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang in effectief klantbeheer en efficiënt afspraakbeheer en daar opgeslagen voor de organisatie van afspraken. Na afloop van de afspraak of na afloop van de overeengekomen afspraakperiode worden uw gegevens door de aanbieder gewist. Wij hebben met de provider een gegevensverwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt. Voor de overdracht van gegevens naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

5.5 Freshdesk Voor het verwerken van vragen van klanten gebruiken wij het e-mailticketing-systeem van de volgende provider: Freshworks, Inc, 2950 S. Delaware Street, Suite 201, San Mateo, California 94403, USA Als u via onze website per e-mail contactaanvragen indient, worden deze opgeslagen en georganiseerd in het ticketsysteem om een chronologische verwerking mogelijk te maken en de servicebeleving te verbeteren. U kunt de huidige status van de verwerking van uw aanvraag altijd bekijken via het individueel toegewezen ticketnummer. Voor de organisatie en verwerking van aanvragen worden persoonlijke gegevens verzameld, doorgegeven aan de provider, daar opgeslagen en uitgelezen in overeenstemming met de omvang van de voorziening, maar in elk geval achternaam, voornaam en e-mailadres. De rechtsgrondslag voor de verwerking van deze gegevens is ons legitieme belang bij de efficiënte inrichting van onze klantenservice, de snelst mogelijke reactie op uw aanvraag en de optimalisatie van ons serviceaanbod in overeenstemming met art. 6 lid 1 lit. f GDPR. Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de aanbieder het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

5.6 Om vragen van klanten te verwerken, gebruiken we het e-mailticketing-systeem van de volgende provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS Als u via onze website per e-mail contactaanvragen indient, worden deze opgeslagen en georganiseerd in het ticketsysteem om een chronologische verwerking mogelijk te maken en de servicebeleving te verbeteren. U kunt de huidige status van de verwerking van uw vraag altijd bekijken via het individueel toegewezen ticketnummer. Voor de organisatie en verwerking van aanvragen worden persoonlijke gegevens verzameld, doorgegeven aan de provider, daar opgeslagen en uitgelezen in overeenstemming met de omvang van de voorziening, maar in elk geval achternaam, voornaam en e-mailadres. De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij een efficiënte organisatie van onze klantenservice, een zo snel mogelijk antwoord op uw aanvraag en de optimalisatie van ons serviceaanbod in overeenstemming met art. 6 lid 1 lit. f GDPR. Met de provider hebben we een orderverwerkingscontract afgesloten, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde doorgifte aan derden verbiedt. Voor de overdracht van gegevens naar de VS baseert de aanbieder zich op standaard contractuele clausules van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te waarborgen.

5.7 WhatsApp Business Je hebt de mogelijkheid om contact met ons op te nemen via de WhatsApp-berichtenservice van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. We gebruiken hiervoor de zogenaamde “zakelijke versie” van WhatsApp. Als je contact met ons opneemt via WhatsApp ter gelegenheid van een specifieke transactie (bijvoorbeeld een geplaatste bestelling), slaan we het mobiele telefoonnummer dat je gebruikt op WhatsApp en – indien opgegeven – je voor- en achternaam op en gebruiken we dit in overeenstemming met art. 6 Para. 1 lit. b. GDPR. GDPR om je verzoek te verwerken en erop te reageren. Op dezelfde rechtsgrondslag kunnen we je vragen om via WhatsApp verdere gegevens te verstrekken (bestelnummer, klantnummer, adres of e-mailadres) om je vraag te kunnen toewijzen aan een specifiek proces. Als je ons WhatsApp-contact gebruikt voor algemene vragen (bijv. over het dienstenaanbod, beschikbaarheid of onze website), slaan we het mobiele telefoonnummer dat je gebruikt op WhatsApp en – indien verstrekt – je voor- en achternaam op en gebruiken we dit in overeenstemming met art. 6 lid 1 letter f GDPR op basis van ons legitieme belang in het efficiënt en tijdig verstrekken van de gevraagde informatie. Je gegevens worden uitsluitend gebruikt om te reageren op je verzoek via WhatsApp. Je gegevens worden niet doorgegeven aan derden. Houd er rekening mee dat WhatsApp Business toegang krijgt tot het adresboek van het mobiele apparaat dat we voor dit doel gebruiken en automatisch telefoonnummers doorstuurt die zijn opgeslagen in het adresboek naar een server van het moederbedrijf Meta Platforms Inc. in de VS. Voor ons WhatsApp Business-account gebruiken we een mobiel apparaat waarvan het adresboek alleen de WhatsApp-contactgegevens bevat van gebruikers die ook contact met ons hebben opgenomen via WhatsApp. Dit zorgt ervoor dat elke persoon van wie de WhatsApp-contactgegevens zijn opgeslagen in ons adresboek, al heeft ingestemd met de overdracht van zijn WhatsApp-telefoonnummer uit de adresboeken van zijn chatcontacten in overeenstemming met art. 6 lid 1 letter a GDPR bij het eerste gebruik van de app op zijn apparaat door de gebruiksvoorwaarden van WhatsApp te accepteren. De overdracht van gegevens van dergelijke gebruikers die geen WhatsApp gebruiken en/of geen contact met ons hebben opgenomen via WhatsApp is in dit opzicht uitgesloten. Voor het doel en de reikwijdte van het verzamelen van gegevens en de verdere verwerking en het gebruik van de gegevens door WhatsApp, evenals je rechten in dit verband en het instellen van opties voor het beschermen van je privacy, verwijzen we je naar het privacybeleid van WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacypolicy. We hebben een overeenkomst voor gegevensverwerking gesloten met de provider die de gegevens van onze websitebezoekers beschermt en openbaarmaking aan derden verbiedt. Als onderdeel van de bovengenoemde verwerking kunnen gegevens worden overgedragen naar de servers van Meta Platforms Inc. in de VS. Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

5.8 Wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail), worden persoonsgegevens uitsluitend verwerkt om uw vraag te verwerken en te beantwoorden en alleen voor zover dat voor dit doel noodzakelijk is. De rechtsgrondslag voor de verwerking van deze gegevens is ons legitieme belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als uw contact is gericht op een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Uw gegevens worden verwijderd als uit de omstandigheden kan worden afgeleid dat de zaak in kwestie onomstotelijk is opgehelderd en op voorwaarde dat er geen wettelijke opslagverplichtingen zijn die het tegendeel bewijzen.

6) Commentaarfunctie Als onderdeel van de commentaarfunctie op deze website worden, naast uw commentaar, gegevens over wanneer het commentaar is gemaakt en de door u gekozen commentatornaam opgeslagen en gepubliceerd op deze website. Uw IP-adres wordt ook geregistreerd en opgeslagen. Het IP-adres wordt opgeslagen om veiligheidsredenen en in het geval dat de persoon in kwestie de rechten van derden schendt of illegale inhoud plaatst door een commentaar te plaatsen. We hebben uw e-mailadres nodig om contact met u op te kunnen nemen als een derde partij bezwaar maakt tegen uw gepubliceerde inhoud als zijnde onwettig. De wettelijke basis voor het opslaan van uw gegevens is art. 6 lid 1 lit. b en f GDPR. We behouden ons het recht voor om reacties te verwijderen als derden bezwaar maken tegen de onwettigheid ervan.

7) Gegevensverwerking bij het openen van een klantaccount In overeenstemming met art. 6 par. 1 lit. b GDPR worden persoonsgegevens verder verzameld en verwerkt voor zover dat nodig is als u deze aan ons verstrekt bij het openen van een klantaccount. De gegevens die nodig zijn om een account te openen, vindt u in het invoermasker van het desbetreffende formulier op onze website. Uw klantenaccount kan te allen tijde worden opgeheven door een bericht te sturen naar het bovenstaande adres van de controller. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd zolang alle contracten die via uw account zijn afgesloten volledig zijn verwerkt, er geen wettelijke bewaartermijnen zijn die dit tegenspreken en wij geen legitiem belang hebben bij verdere opslag.

8) Gebruik van klantgegevens voor directe reclame
8.1 Aanmelding voor onze e-mailnieuwsbrief Als u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. De enige verplichte informatie voor het verzenden van de nieuwsbrief is uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken. Wij gebruiken de zogenaamde double opt-in procedure voor het verzenden van nieuwsbrieven, die ervoor zorgt dat u alleen nieuwsbrieven ontvangt als u uw toestemming voor het ontvangen van de nieuwsbrief uitdrukkelijk hebt bevestigd door te klikken op een verificatielink die naar het opgegeven e-mailadres is verzonden. Door de bevestigingslink te activeren, geeft u ons toestemming om uw persoonlijke gegevens te gebruiken in overeenstemming met Art. 6 para. 1 lit. a GDPR. We slaan je IP-adres op dat is ingevoerd door de internetprovider (ISP), evenals de datum en het tijdstip van registratie om eventueel misbruik van je e-mailadres later te kunnen traceren. De gegevens die we verzamelen wanneer u zich aanmeldt voor de nieuwsbrief worden uitsluitend gebruikt voor het beoogde doel. U kunt zich te allen tijde afmelden voor de nieuwsbrief via de link in de nieuwsbrief of door een corresponderend bericht te sturen naar de in het begin genoemde controller. Zodra u uw abonnement hebt opgezegd, wordt uw e-mailadres onmiddellijk uit onze mailinglijst voor nieuwsbrieven verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

8.2 Brevo Onze e-mail nieuwsbrieven worden verzonden via deze provider: Sendinblue GmbH, Kö-penicker Str. 126, 10179 Berlin, Duitsland Op basis van ons gerechtvaardigd belang in effectieve en gebruiksvriendelijke nieuwsbriefmarketing geven we de gegevens die je hebt verstrekt bij de registratie voor de nieuwsbrief door aan deze aanbieder in overeenstemming met Art. 6 para. 1 lit. f GDPR, zodat zij de nieuwsbrief namens ons kan versturen. Behoudens uw uitdrukkelijke toestemming in overeenstemming met art. 6 par. 1 lit. a GDPR voert de provider ook een statistische evaluatie uit van het succes van nieuwsbriefcampagnes met behulp van webbakens of trackingpixels in de verzonden e-mails, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. Informatie over het eindapparaat (bijv. tijdstip van toegang, IP-adres, browsertype en besturingssysteem) wordt ook verzameld en geanalyseerd, maar niet samengevoegd met andere gegevensverzamelingen. U kunt uw toestemming voor het volgen van nieuwsbrieven te allen tijde intrekken met werking voor de toekomst. We hebben een contract voor orderverwerking afgesloten met de provider dat de gegevens van onze websitebezoekers beschermt en niet doorgeeft aan derden.

8.3 SMS marketing Op onze website heeft u de mogelijkheid om u aan te melden voor het ontvangen van SMS-berichten over actuele aanbiedingen, promoties en informatie over geplaatste bestellingen. Uw mobiele telefoonnummer is verplicht voor het verzenden van SMS-berichten. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk te kunnen aanspreken. Voor het verzenden van SMS-berichten wordt de zogenaamde double opt-in procedure gebruikt, die ervoor zorgt dat reclame-SMS-berichten alleen naar u worden verzonden als u uw toestemming voor het ontvangen van SMS-berichten uitdrukkelijk hebt bevestigd door het activeren van een verificatielink die naar het opgegeven mobiele telefoonnummer is verzonden. Door de bevestigingslink te activeren, geeft u ons toestemming om uw persoonlijke gegevens te gebruiken in overeenstemming met Art. 6 para. 1 lit. a GDPR. Wanneer u zich registreert voor het ontvangen van sms-berichten, worden de datum en het tijdstip van registratie ook opgeslagen om eventueel misbruik van uw mobiele telefoonnummer op een later tijdstip te kunnen traceren. De gegevens die tijdens de registratie worden verzameld, worden uitsluitend gebruikt voor reclamedoeleinden door middel van sms-berichten. U kunt zich te allen tijde afmelden voor de SMS-mailinglijst door een bericht te sturen naar de in het begin genoemde verantwoordelijke voor de verwerking en daarmee uw toestemming voor de toekomst intrekken. Na opzegging wordt uw mobiele telefoonnummer onmiddellijk uit de verzendlijst verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

8.4 SMS verzending via Brevo Onze SMS meldingen worden verzonden via de volgende provider: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Duitsland Op basis van ons gerechtvaardigd belang in een effectief, veilig en gebruiksvriendelijk marketingsysteem, geven we de gegevens die je verstrekt bij het registreren voor SMS notificaties door aan deze aanbieder in overeenstemming met Art. 6 para. 1 lit. f GDPR zodat zij SMS berichten namens ons kunnen versturen. We hebben met de provider een orderverwerkingscontract afgesloten dat de gegevens van onze websitebezoekers beschermt en openbaarmaking aan derden verbiedt.

8.5 WhatsApp-nieuwsbrief Als je je inschrijft voor onze WhatsApp-nieuwsbrief, sturen we je regelmatig informatie over onze aanbiedingen via WhatsApp. De enige verplichte informatie voor het verzenden van de nieuwsbrief is je mobiele telefoonnummer. Om de nieuwsbrief te ontvangen, voeg je het opgegeven mobiele telefoonnummer toe aan de adrescontacten van je mobiele telefoon en stuur je ons het bericht “Start” via WhatsApp. Door dit WhatsApp-bericht te versturen, geef je ons toestemming om je persoonlijke gegevens te gebruiken in overeenstemming met art. 6 lid 1 letter a GDPR voor het verzenden van de nieuwsbrief. We voegen je dan toe aan onze verzendlijst voor de nieuwsbrief. De gegevens die door ons worden verzameld wanneer u zich aanmeldt voor de nieuwsbrief, worden uitsluitend verwerkt ten behoeve van reclame door middel van de nieuwsbrief. Je kunt je te allen tijde afmelden voor de nieuwsbrief door ons het bericht “Stop” te sturen via WhatsApp. Zodra je je hebt afgemeld, wordt je mobiele telefoonnummer onmiddellijk verwijderd uit onze distributielijst voor nieuwsbrieven, tenzij je uitdrukkelijk hebt ingestemd met verder gebruik van je gegevens of we ons het recht voorbehouden gegevens verder te gebruiken, wat wettelijk is toegestaan en waarover we je informeren in deze verklaring. Houd er rekening mee dat WhatsApp Business toegang krijgt tot het adresboek van het mobiele apparaat dat we voor dit doel gebruiken en automatisch telefoonnummers doorstuurt die zijn opgeslagen in het adresboek naar een server van het moederbedrijf Meta Platforms Inc. in de VS. Voor het verzenden van onze WhatsApp-nieuwsbrief gebruiken we daarom een mobiel apparaat in wiens adresboek alleen de WhatsApp-contactgegevens van onze nieuwsbriefontvangers zijn opgeslagen. Dit zorgt ervoor dat elke persoon van wie de WhatsApp-contactgegevens zijn opgeslagen in ons adresboek, al heeft ingestemd met de overdracht van zijn WhatsApp-telefoonnummer uit de adresboeken van zijn chatcontacten in overeenstemming met artikel 6, lid 1, onder a), van de GDPR bij het eerste gebruik van de app op zijn apparaat door de gebruiksvoorwaarden van WhatsApp te accepteren. De overdracht van gegevens van gebruikers die WhatsApp niet gebruiken en/of geen contact met ons hebben opgenomen via WhatsApp is daarom uitgesloten. Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door WhatsApp, evenals je rechten in dit verband en de instellingsopties om je privacy te beschermen, kun je vinden in de informatie over gegevensbescherming van WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacypolicy. We hebben een contract voor de verwerking van bestellingen afgesloten met WhatsApp dat de gegevens van onze nieuwsbriefontvangers beschermt en verbiedt deze door te geven aan derden. Gegevens kunnen worden overgedragen naar servers van Meta Platforms Inc. in de VS als onderdeel van de bovengenoemde verwerking. Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

8.6 – Brevo Onze WhatsApp-nieuwsbrieven worden verzonden via deze aanbieder: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Duitsland Op basis van ons legitieme belang in effectieve en gebruiksvriendelijke nieuwsbriefmarketing geven we je telefoonnummer gekoppeld aan je WhatsApp-account en, indien van toepassing, je voor- en achternaam door aan deze aanbieder in overeenstemming met art. 6 par. 1 lit. f GDPR zodat zij de nieuwsbrief namens ons kunnen versturen. Afhankelijk van je uitdrukkelijke toestemming in overeenstemming met art. 6 par. 1 letter a GDPR voert de aanbieder ook een statistische evaluatie uit van het succes van nieuwsbriefcampagnes met behulp van webbakens of trackingpixels in de verzonden WhatsApp-berichten, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. Informatie over het eindapparaat (bijv. tijdstip van toegang, IP-adres, browsertype en besturingssysteem) wordt ook verzameld en geanalyseerd, maar niet samengevoegd met andere gegevensverzamelingen. U kunt uw toestemming voor het volgen van de nieuwsbrief te allen tijde intrekken met werking voor de toekomst. We hebben een gegevensverwerkingsovereenkomst gesloten met de provider, die de gegevens van onze websitebezoekers beschermt en openbaarmaking aan derden verbiedt.

8.7

Productbeschikbaarheidsmelding per e-mail Je kunt je registreren om per e-mail productbeschikbaarheidsmeldingen te ontvangen voor artikelen die tijdelijk niet beschikbaar zijn. We sturen je dan eenmalig een e-mailbericht over de beschikbaarheid van het artikel dat je hebt geselecteerd. Alleen je e-mailadres is nodig om deze melding te ontvangen. Het verstrekken van verdere gegevens is vrijwillig en kan worden gebruikt om u persoonlijk aan te spreken. Wij gebruiken de zogenaamde double opt-in procedure voor het verzenden van e-mails, die ervoor zorgt dat u alleen een kennisgeving ontvangt als u uw toestemming hiervoor uitdrukkelijk hebt bevestigd door een verificatielink te activeren die naar het opgegeven e-mailadres wordt gestuurd. Door de bevestigingslink te activeren, geeft u ons toestemming voor het gebruik van uw persoonlijke gegevens in overeenstemming met Art. 6 para. 1 lit. a GDPR. Wij slaan uw IP-adres op dat is ingevoerd door de Internet Service Provider (ISP), evenals de datum en het tijdstip van registratie, om eventueel misbruik van uw e-mailadres op een later tijdstip te kunnen traceren. De gegevens die door ons worden verzameld wanneer u zich registreert voor onze service voor e-mailmeldingen over de beschikbaarheid van goederen, worden uitsluitend voor het beoogde doel gebruikt. U kunt zich op elk gewenst moment afmelden voor de beschikbaarheidsmeldingen door een overeenkomstig bericht te sturen naar de in het begin genoemde verantwoordelijke persoon. Na afmelding wordt uw e-mailadres onmiddellijk verwijderd uit onze mailinglijst die voor dit doel is opgesteld, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden gegevens te gebruiken die verder gaan dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

9) Gegevensverwerking voor orderverwerking
9.1 Voor zover noodzakelijk voor de contractverwerking voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonlijke gegevens doorgegeven aan het in opdracht gegeven transportbedrijf en de in opdracht gegeven kredietinstelling in overeenstemming met art. 6 lid 1 lit. b GDPR. Als wij u updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten op basis van een overeenkomstige overeenkomst, verwerken wij de contactgegevens die u hebt verstrekt bij het plaatsen van de bestelling om u persoonlijk te informeren in het kader van onze wettelijke informatieverplichtingen op grond van Art. 6 para. 1 lit. c GDPR. Uw contactgegevens worden uitsluitend gebruikt om u op de hoogte te stellen van updates die wij verplicht zijn te verstrekken en worden door ons alleen voor dit doel verwerkt voor zover dit noodzakelijk is voor de betreffende informatie. Voor de verwerking van uw bestelling werken wij ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van afgesloten overeenkomsten. Bepaalde persoonlijke gegevens worden aan deze dienstverleners doorgegeven in overeenstemming met de volgende informatie.

9.2 Verstrekking van persoonlijke gegevens aan verzenddienstverleners – Deutsche Post Wij gebruiken de volgende aanbieder als onze verzenddienstverlener: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland Wij geven uw e-mailadres en/of telefoonnummer conform art. 6 lid 1 letter a GDPR vóór levering van de goederen door aan de dienstverlener voor het afstemmen van een afleverdatum of voor kennisgeving van aflevering, mits u hiervoor uitdrukkelijk toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de aanbieder ten behoeve van de levering conform art. 6 lid 1 letter b GDPR. De gegevens worden alleen doorgegeven als dit noodzakelijk is voor de levering van goederen. In dit geval is voorafgaande afstemming van de leverdatum met de aanbieder of kennisgeving van de levering niet mogelijk. Toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken bij de hierboven genoemde verwerkingsverantwoordelijke of bij de aanbieder. – DHL Wij gebruiken de volgende leverancier als onze transportdienstverlener: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland Wij geven uw e-mailadres en/of telefoonnummer door aan de aanbieder in overeenstemming met art. 6 par. 1 lit. a GDPR vóór de levering van de goederen met het oog op de coördinatie van een leverdatum of voor de kennisgeving van de levering, op voorwaarde dat u hiervoor uw uitdrukkelijke toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier ten behoeve van de levering in overeenstemming met art. 6 par. 1 lit. b GDPR. De informatie wordt alleen doorgegeven als dit noodzakelijk is voor de levering van goederen. In dit geval is voorafgaande afstemming van de leveringsdatum met de aanbieder of kennisgeving van levering niet mogelijk. Toestemming kan te allen tijde met werking voor de toekomst worden herroepen tegenover de hierboven genoemde verwerkingsverantwoordelijke of tegenover de aanbieder.

9.3

Gebruik van betalingsdienstaanbieders (payment services) – Klarna Op deze website zijn een of meer online betalingsmethoden van de volgende aanbieder beschikbaar: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden Als je een betaalmethode van de aanbieder selecteert waarvoor je vooruitbetaalt (zoals creditcardbetaling), worden de betalingsgegevens die je tijdens het bestelproces verstrekt (inclusief naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) evenals informatie over de inhoud van je bestelling doorgegeven aan de aanbieder in overeenstemming met art. 6 lid 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is. Als u een betaalmethode selecteert waarbij de aanbieder een vooruitbetaling uitvoert (zoals factuur of koop op afbetaling of automatische incasso), wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonsgegevens te verstrekken (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, gegevens over een alternatief betaalmiddel indien van toepassing). Om ons legitieme belang bij het bepalen van de solvabiliteit van onze klanten te waarborgen, worden deze gegevens door ons doorgegeven aan de aanbieder ten behoeve van een kredietcontrole in overeenstemming met art. 6 lid 1 lit. f GDPR. Op basis van de door u verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de door u geselecteerde betalingsoptie kan worden toegekend met betrekking tot betalings- en/of debiteurenrisico’s. Naast de interne criteria van de aanbieder in overeenstemming met Art. 6 Para. 1 lit. f GDPR, kunnen ook identiteits- en kredietwaardigheidsgegevens van de volgende kredietbureaus worden opgenomen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Als er scorewaarden worden opgenomen in het resultaat van het kredietrapport, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar ons of naar de aanbieder. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking. – PayPal Op deze website zijn een of meer online betaalmethoden van de volgende aanbieder beschikbaar: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg Als u een betaalmethode van de aanbieder selecteert waarvoor u vooruitbetaalt, worden uw betaalgegevens (inclusief naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) die tijdens het bestelproces worden doorgegeven, evenals informatie over de inhoud van uw bestelling, doorgegeven aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is. Als u een betaalmethode selecteert waarvoor wij vooruitbetalingen doen, wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, stad, geboortedatum, e-mailadres, telefoonnummer, gegevens over een alternatief betaalmiddel, indien van toepassing) te verstrekken. Om ons legitieme belang bij het bepalen van uw solvabiliteit in dergelijke gevallen te waarborgen, geven we deze gegevens door aan de aanbieder ten behoeve van een kredietcontrole in overeenstemming met art. 6 lid 1 lit. f GDPR. Op basis van de door jou verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de door jou geselecteerde betalingsoptie kan worden toegekend met betrekking tot betalings- en/of debiteurenrisico’s. Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar ons of naar de aanbieder. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonsgegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking. – Stripe Op deze website zijn een of meer online betaalmethoden van de volgende aanbieder beschikbaar: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling uitvoert (zoals creditcardbetaling), worden uw betaalgegevens die u tijdens het bestelproces hebt verstrekt (inclusief naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) evenals informatie over de inhoud van uw bestelling doorgegeven aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is. Wanneer u een betaalmethode selecteert waarbij de aanbieder vooruitbetaalt (zoals aankoop op factuur of op afbetaling of automatische incasso), wordt u tijdens het bestelproces ook gevraagd bepaalde persoonlijke gegevens te verstrekken (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens over een alternatief betaalmiddel). Om ons legitieme belang bij het bepalen van de solvabiliteit van onze klanten te waarborgen, worden deze gegevens door ons doorgegeven aan de aanbieder ten behoeve van een kredietcontrole in overeenstemming met art. 6 lid 1 lit. f GDPR. Op basis van de door jou verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de door jou gekozen betalingsoptie kan worden toegekend met betrekking tot betalings- en/of debiteurenrisico’s. Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is om betalingen te verwerken in overeenstemming met het contract.

9.4 Elektronische annuleringsmogelijkheid voor doorlopende verbintenissen met consumenten Consumenten die op deze website contracten zijn aangegaan voor doorlopende verbintenissen tegen betaling (zoals abonnementscontracten), hebben de mogelijkheid om deze via een elektronische button te annuleren met inachtneming van de daarvoor geldende annuleringstermijnen. Een klik op de knop leidt naar een bevestigingspagina waarop de consument meer gedetailleerde informatie over de annulering kan geven, zich duidelijk kan identificeren en vervolgens zijn annulering elektronisch kan verklaren. Het verzamelen van persoonlijke gegevens en de overdracht ervan aan ons gebeurt in overeenstemming met art. 6 par. 1 lit. b GDPR en alleen voor zover dit nodig is voor de juiste verwerking van de annulering. De verstrekte persoonlijke gegevens zullen ook worden gebruikt op basis van Art. 6 para. 1 lit. b GDPR om de ontvangst van het annuleringsbericht en het tijdstip van annulering elektronisch in tekstvorm te bevestigen. Een andere rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. c GDPR. We zijn wettelijk verplicht om een elektronische annuleringsmogelijkheid te bieden voor consumentencontracten die zijn gesloten door middel van elektronische zakelijke transacties voor doorlopende verplichtingen waarvoor een vergoeding moet worden betaald.

10) Online marketing Google AdSense Deze website maakt gebruik van Google AdSense, een webadvertentieservice van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”). Google AdSense maakt gebruik van cookies (tekstbestandjes die op uw computer worden geplaatst) om de website te helpen analyseren hoe gebruikers de site gebruiken. Daarnaast maakt Google AdSense ook gebruik van zogenaamde “web beacons” (kleine onzichtbare afbeeldingen) om informatie te verzamelen, waarmee eenvoudige handelingen zoals bezoekersverkeer op de website kan worden geregistreerd, verzameld en geanalyseerd. De door de cookie en/of web beacon gegenereerde informatie (met inbegrip van uw IP-adres) over uw gebruik van deze website wordt meestal doorgestuurd naar een server van Google en daar opgeslagen. Dit kan ook overdracht naar de servers van Google LLC. in de VS inhouden. Google gebruikt de aldus verkregen informatie om uw gebruiksgedrag met betrekking tot de AdSense-advertenties te evalueren. Het IP-adres dat door uw browser wordt doorgegeven als onderdeel van Google AdSense wordt niet samengevoegd met andere gegevens van Google. De door Google verzamelde informatie kan worden doorgegeven aan derden als dit wettelijk verplicht is en/of als derden deze gegevens namens Google verwerken. Alle hierboven beschreven verwerkingen, in het bijzonder het uitlezen van informatie op het eindapparaat dat via cookies en/of web beacons wordt gebruikt, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. Zonder deze toestemming wordt Google AdSense niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de “cookie consent tool” op de website te deactiveren. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google/intl/de/privacy/ en https://www.google.de/policies/privacy/

11) Webanalysediensten
11.1 Google (Universal) Analytics Deze website maakt gebruik van Google (Universal) Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”), waarmee uw gebruik van onze website kan worden geanalyseerd. Standaard plaatst Google (Universal) Analytics cookies wanneer u de website bezoekt, die als kleine tekstmodules op uw eindapparaat worden opgeslagen en bepaalde informatie verzamelen. De reikwijdte van deze informatie omvat ook uw IP-adres, dat echter door Google wordt afgekort met de laatste cijfers om een directe persoonlijke verwijzing uit te sluiten. De informatie wordt overgebracht naar de servers van Google en daar verwerkt. Overdracht aan Google LLC, gevestigd in de VS, is ook mogelijk. Google gebruikt de in onze opdracht verzamelde informatie om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten voor ons samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten te leveren. Het verkorte IP-adres dat uw browser als onderdeel van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. De gegevens die worden verzameld als onderdeel van het gebruik van Google (Universal) Analytics worden opgeslagen voor een periode van twee maanden en daarna verwijderd. Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. Zonder uw toestemming wordt Google (Universal) Analytics niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroepingsrecht uit te oefenen, dient u deze dienst te deactiveren met behulp van de “Cookie Consent Tool” op de website. We hebben een contract voor orderverwerking afgesloten met Google dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt. Meer juridische informatie over Google (Universal) Analytics is te vinden op https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de en op https://policies.google.com/technologies/partner-sites Demografische kenmerken Google (Universal) Analytics gebruikt de speciale functie “demografische kenmerken” en kan hiermee statistieken maken die uitspraken doen over de leeftijd, het geslacht en de interesses van websitebezoekers. Dit gebeurt door het analyseren van advertenties en informatie van derden. Hierdoor kunnen doelgroepen worden geïdentificeerd voor marketingactiviteiten. De verzamelde gegevens kunnen echter niet worden toegewezen aan een specifieke persoon en worden verwijderd nadat ze twee maanden zijn opgeslagen. Google Signals Als uitbreiding op Google (Universal) Analytics kan Google Signals op deze website worden gebruikt om apparaatoverschrijdende rapporten te genereren. Als u gepersonaliseerde advertenties hebt geactiveerd en uw apparaten hebt gekoppeld aan uw Google-account, kan Google uw gebruiksgedrag op verschillende apparaten analyseren en databasemodellen maken, waaronder voor cross-device conversies, op voorwaarde dat u toestemming geeft voor het gebruik van Google Analytics in overeenstemming met art. 6 lid 1 lit. a GDPR. We ontvangen geen persoonlijke gegevens van Google, alleen statistieken. Als je de cross-device analyse wilt stoppen, kun je de functie “Gepersonaliseerde advertenties” uitschakelen in de instellingen van je Google-account. Volg hiervoor de instructies op deze pagina: https://support.google.com/ads/answer/2662922?hl=de Meer informatie over Google Signals vindt u op de volgende link: https://support.google.com/analytics/answer/7532985?hl=de UserIDs Als uitbreiding op Google (Universal) Analytics kan op deze website de functie “UserIDs” worden gebruikt. Als u toestemming hebt gegeven voor het gebruik van Google (Universal) Analytics in overeenstemming met art. 6 lid 1 letter a GDPR, een account hebt ingesteld op deze website en met dit account inlogt op verschillende apparaten, kunnen uw activiteiten, waaronder conversies, worden geanalyseerd op verschillende apparaten. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van de Europese wetgeving inzake gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

11.2

Google Analytics 4 Deze website maakt gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”), waarmee uw gebruik van onze website kan worden geanalyseerd. Google Analytics plaatst standaard 4 cookies wanneer u de website bezoekt, die als kleine tekstmodules op uw eindapparaat worden opgeslagen en bepaalde informatie verzamelen. De reikwijdte van deze informatie omvat ook uw IP-adres, dat echter door Google wordt afgekort met de laatste cijfers om een directe persoonlijke verwijzing uit te sluiten. De informatie wordt overgebracht naar de servers van Google en daar verwerkt. Overdracht aan Google LLC, gevestigd in de VS, is ook mogelijk. Google gebruikt de in onze opdracht verzamelde informatie om uw gebruik van de website te analyseren, om rapporten over de website-activiteit voor ons samen te stellen en om ons andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Het verkorte IP-adres dat uw browser als onderdeel van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. De gegevens die worden verzameld als onderdeel van het gebruik van Google Analytics 4 worden opgeslagen voor een periode van twee maanden en vervolgens verwijderd. Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. Zonder uw toestemming wordt Google Analytics 4 niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroepingsrecht uit te oefenen, dient u deze dienst te deactiveren via de “Cookie Consent Tool” op de website.

We hebben met Google een contract voor de verwerking van bestellingen afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt. Meer juridische informatie over Google Analytics 4 vindt u op https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de en op https://policies.google.com/technologies/partner-sites Demografische kenmerken Google Analytics 4 gebruikt de speciale functie “demografische kenmerken” en kan hiermee statistieken genereren die uitspraken doen over de leeftijd, het geslacht en de interesses van websitebezoekers. Dit gebeurt door het analyseren van advertenties en informatie van derden. Hierdoor kunnen doelgroepen worden geïdentificeerd voor marketingactiviteiten. De verzamelde gegevens kunnen echter niet worden toegewezen aan een specifieke persoon en worden verwijderd nadat ze twee maanden zijn opgeslagen. Google Signals Als uitbreiding op Google Analytics 4 kan Google Signals op deze website worden gebruikt om apparaatoverschrijdende rapporten te genereren. Als u gepersonaliseerde advertenties hebt geactiveerd en uw apparaten hebt gekoppeld aan uw Google-account, kan Google uw gebruiksgedrag analyseren voor verschillende apparaten en databasemodellen, op voorwaarde dat u toestemming geeft voor het gebruik van Google Analytics in overeenstemming met art. 6 par. 1 lit. a GDPR, inclusief cross-device conversies. We ontvangen geen persoonlijke gegevens van Google, alleen statistieken. Als je de apparaatoverkoepelende analyse wilt stoppen, kun je de functie “Gepersonaliseerde advertenties” uitschakelen in de instellingen van je Google-account. Volg hiervoor de instructies op deze pagina: https://support.google.com/ads/answer/2662922?hl=de Meer informatie over Google Signals is te vinden op de volgende link: https://support.google.com/analytics/answer/7532985?hl=de UserIDs Als uitbreiding op Google Analytics 4 kan op deze website de functie “UserIDs” worden gebruikt. Als u toestemming hebt gegeven voor het gebruik van Google Analytics 4 in overeenstemming met art. 6 lid 1 letter a GDPR, een account hebt ingesteld op deze website en met dit account inlogt op verschillende apparaten, kunnen uw activiteiten, waaronder conversies, worden geanalyseerd op verschillende apparaten. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

11.3 Google Tag Manager Deze website maakt gebruik van de “Google Tag Manager”, een dienst van de volgende aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: “Google”). Google Tag Manager biedt een technische basis voor het bundelen van verschillende webtoepassingen, waaronder tracking- en analysediensten, en voor het kalibreren, controleren en koppelen aan voorwaarden via een gestandaardiseerde gebruikersinterface. Google Tag Manager zelf slaat geen informatie op gebruikersapparaten op en leest deze ook niet uit. De service voert ook geen onafhankelijke gegevensanalyses uit. Google Tag Manager geeft echter uw IP-adres door aan Google wanneer u een pagina opent en kan dit daar opslaan. Overdracht naar servers van Google LLC. in de VS is mogelijk. Deze verwerking wordt alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven conform art. 6 lid 1 letter a GDPR. Zonder deze toestemming wordt Google Tag Manager niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de “cookie consent tool” op de website. Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde doorgifte aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van de Europese normen voor gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Meer juridische informatie over Google Tag Manager is te vinden op https://business.safety.google/intl/de/privacy/ en https://policies.google.com/privacy?hl=de&gl=de.

11.4

Hotjar Deze website maakt gebruik van de webanalysedienst van de volgende provider: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta De dienst maakt gebruik van cookies en/of vergelijkbare technologieën (trackingpixels, webbakens, algoritmen voor het lezen van eindapparaat- en browserinformatie) voor het verzamelen en opslaan van gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte eindapparaat, zoals het IP-adres en browserinformatie, om deze te evalueren voor statistische analyses van het gebruiksgedrag op onze website en om gepseudonimiseerde gebruiksprofielen op te stellen. Dit maakt het onder andere mogelijk om bewegingspatronen te analyseren (zogenaamde heat maps), die de duur van paginabezoeken en interacties met pagina-inhoud laten zien (bijv. tekstinvoer, scrollen, klikken en mouse-overs). Pseudonimisering sluit de mogelijkheid van directe persoonlijke identificatie uit. Uw persoonlijke gegevens worden niet samengevoegd met duidelijke gegevens die op een andere manier zijn verzameld. Alle hierboven beschreven verwerkingen, in het bijzonder het lezen of opslaan van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de “CookieConsent-Tool” op de website te deactiveren.q

11.5 Matomo Deze website maakt gebruik van een webanalyseservice van de volgende provider: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nieuw-Zeeland, (“Matomo”) De service verzamelt en bewaart gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte eindapparaat, zoals het IP-adres en browserinformatie. Voor hetzelfde doel kunnen gepseudonimiseerde gebruikersprofielen worden aangemaakt en geanalyseerd op basis van deze gegevens. Hiervoor kunnen cookies worden gebruikt. Cookies zijn kleine tekstbestanden die lokaal worden opgeslagen in de cache van de internetbrowser van de websitebezoeker. Cookies maken het onder andere mogelijk om de internetbrowser te herkennen. De door de cookie gegenereerde gepseudonimiseerde informatie wordt niet gebruikt om de bezoeker van deze website persoonlijk te identificeren en wordt niet samengevoegd met persoonlijke gegevens over de drager van het pseudoniem. Indien gegevens ook worden doorgegeven aan de server van de provider en de webanalysedienst niet lokaal op onze server is geïnstalleerd, hebben wij met de provider een contract voor opdrachtverwerking gesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Zonder deze toestemming wordt Matomo niet gebruikt tijdens je bezoek aan onze website. Je kunt je toestemming te allen tijde intrekken met werking voor de toekomst. Om je herroeping uit te voeren, deactiveer je deze service in de “cookie consent tool” op de website. Gegevens worden alleen doorgegeven aan de provider als de service niet op onze servers wordt gehost. In het geval van zelf-hosting worden de via de service verzamelde gegevens niet doorgegeven aan de provider. Als de service niet zelf op onze servers wordt gehost, hebben we een gegevensverwerkingsovereenkomst met de provider gesloten die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt. Voor gegevensoverdrachten naar Nieuw-Zeeland geldt in dit geval een adequaatheidsbesluit van de EU-Commissie, dat de naleving van de Europese gegevensbeschermingsnormen voor internationale gegevensoverdrachten certificeert.

12)

Retargeting/remarketing en bijhouden van conversies
12.1 Meta Pixel Binnen ons online aanbod maken we gebruik van de “Meta Pixel” service van de volgende provider: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ierland (“Meta”) Als een gebruiker klikt op een advertentie die door ons is geplaatst op Facebook en/of Instagram, wordt “Meta Pixel” gebruikt om een parameter toe te voegen aan de URL van onze gekoppelde pagina. Deze URL-parameter wordt vervolgens na omleiding in de browser van de gebruiker ingevoerd door een cookie die onze gekoppelde pagina zelf instelt. Dit maakt het mogelijk voor Meta om de bezoekers van ons online aanbod te bepalen als een doelgroep voor het tonen van advertenties. Dienovereenkomstig gebruiken we de dienst om de door ons geplaatste Facebook- en/of Instagram-advertenties alleen weer te geven aan gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken hebben (bijv. interesses in bepaalde onderwerpen of producten bepaald op basis van de bezochte websites), die we doorgeven aan Meta (zogenaamde “custom audiences”). Anderzijds kan de “Meta Pixel” worden gebruikt om bij te houden of gebruikers zijn doorgestuurd naar onze website nadat ze op een advertentie hebben geklikt en welke acties ze daar ondernemen (zogenaamde “conversion tracking”). De verzamelde gegevens zijn voor ons anoniem en laten ons dus niet toe om conclusies te trekken over de identiteit van de gebruiker. De gegevens worden echter door Meta opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Meta de gegevens voor eigen reclamedoeleinden kan gebruiken. Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de “cookie consent tool” op de website te deactiveren. We hebben een orderverwerkingscontract afgesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. De door Meta gegenereerde informatie wordt over het algemeen overgebracht naar een server van Meta en daar opgeslagen; in deze context kan de informatie ook worden overgebracht naar servers van Meta Platforms Inc. in de VS. Voor de overdracht van gegevens naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van de Europese normen voor gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

12.2

Google Ads Remarketing Deze website maakt gebruik van retargetingtechnologie van de volgende aanbieder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland Voor dit doel plaatst Google een cookie in de browser van uw eindapparaat, waardoor op interesses gebaseerde reclame automatisch mogelijk wordt door middel van een pseudonieme cookie-ID en op basis van de pagina’s die u bezoekt. Verdere gegevensverwerking vindt alleen plaats als u Google toestemming hebt gegeven om uw internet- en app-browsegeschiedenis te koppelen aan uw Google-account en informatie van uw Google-account te gebruiken om advertenties die u op internet bekijkt, te personaliseren. In dit geval, als u ingelogd bent bij Google terwijl u onze website bezoekt, zal Google uw gegevens samen met Google Analytics-gegevens gebruiken om doelgroeplijsten te maken en te definiëren voor cross-device remarketing. Voor dit doel worden uw persoonlijke gegevens tijdelijk door Google gekoppeld aan Google Analytics-gegevens om doelgroepen te creëren. Als onderdeel van het gebruik van Google Ads Remarketing kunnen persoonlijke gegevens ook worden doorgegeven aan de servers van Google LLC. in de VS. Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. Zonder deze toestemming wordt er geen retargetingtechnologie gebruikt tijdens uw bezoek aan de website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de “cookie consent tool” op de website. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de verwerking door Google en hoe Google omgaat met gegevens van websites vindt u hier: https://policies.google.com/technologies/partnersites. Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google/intl/de/privacy/ en https://www.google.de/policie.

12.3 Google Ads conversion tracking Deze website maakt gebruik van het online advertentieprogramma “Google Ads” en, als onderdeel van Google Ads, de conversion tracking van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”). We gebruiken Google Ads om de aandacht te vestigen op onze aantrekkelijke aanbiedingen met behulp van advertentiemateriaal (zogenaamde Google Adwords) op externe websites. We kunnen bepalen hoe succesvol de afzonderlijke reclamemaatregelen zijn in relatie tot de gegevens van de reclamecampagne. Ons doel is om u advertenties te tonen die voor u interessant zijn, om onze website interessanter voor u te maken en om een eerlijke berekening van de gemaakte advertentiekosten te maken. De cookie voor het bijhouden van conversies wordt ingesteld wanneer een gebruiker op een advertentie van Google klikt. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Deze cookies verliezen over het algemeen hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. Als de gebruiker bepaalde pagina’s van deze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Elke Google Ads-klant ontvangt een andere cookie. Cookies kunnen daarom niet worden gevolgd via de websites van Google Ads-klanten. De informatie die met behulp van de conversiecookie wordt verzameld, wordt gebruikt om conversiestatistieken te genereren voor Google Ads-klanten die voor conversietracering hebben gekozen. Klanten leren het totale aantal gebruikers die op hun advertentie hebben geklikt en zijn doorgestuurd naar een pagina met een tag voor het bijhouden van conversies. Ze ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Als onderdeel van het gebruik van Google Ads kunnen persoonlijke gegevens ook worden doorgegeven aan de servers van Google LLC. in de VS. Meer informatie over de verwerking van Google Ads Conversion Tracking en hoe Google omgaat met gegevens van websites vindt u hier: https://policies.google.com/technologies/partner-sites Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de “cookie consent tool” op de website te deactiveren. U kunt ook permanent bezwaar maken tegen het plaatsen van cookies door Google Ads Conversion Tracking door de browserplug-in van Google te downloaden en te installeren die beschikbaar is via de volgende link: https://www.google.com/settings/ads/plugin?hl=de Houd er rekening mee dat bepaalde functies van deze website mogelijk niet of slechts beperkt beschikbaar zijn als u het gebruik van cookies hebt gedeactiveerd. De gegevensbeschermingsbepalingen van Google kunt u hier bekijken: https://business.safety.google/intl/de/privacy/ en https://www.google.de/policies/privacy/ Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

12.4 Google Marketing Platform Deze website maakt gebruik van de online marketingtool Google Marketing Platform van de operator Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“GMP”). GMP gebruikt cookies om advertenties weer te geven die relevant zijn voor gebruikers, om campagneprestatierapporten te verbeteren of om te voorkomen dat een gebruiker dezelfde advertenties meer dan eens te zien krijgt. Google gebruikt een cookie-ID om bij te houden welke advertenties in welke browser worden weergegeven en kan zo voorkomen dat ze meerdere keren worden weergegeven. Daarnaast kan GMP cookie-ID’s gebruiken om zogenaamde conversies te registreren die gerelateerd zijn aan advertentieverzoeken. Dit is bijvoorbeeld het geval wanneer een gebruiker een advertentie van GMP ziet en later met dezelfde browser de website van de adverteerder bezoekt en via deze website een aankoop doet. Volgens Google bevatten GMP-cookies geen persoonlijke informatie. Door de gebruikte marketingtools maakt uw browser automatisch een directe verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google door het gebruik van deze tool verzamelt en informeren u daarom op basis van onze kennis als volgt: Door GMP te integreren, ontvangt Google de informatie dat u het betreffende deel van onze website hebt opgeroepen of op een advertentie van ons hebt geklikt. Als u bij een Google-dienst bent geregistreerd, kan Google het bezoek aan uw account toewijzen. Ook als u niet bij Google bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat de provider uw IP-adres achterhaalt en opslaat. In het kader van het gebruik van GMP kunnen persoonlijke gegevens ook worden doorgegeven aan de servers van Google LLC. in de VS. Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de “cookie consent tool” op de website te deactiveren. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Het privacybeleid van GMP by Google is hier te vinden: https://business.safety.google/intl/de/privacy/ en https://www.google.de/policies/privacy/

13) Functies van de website
13.1 Facebook plugins Plugins van het sociale netwerk van de volgende provider worden gebruikt op onze website: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland Deze plugins maken directe interacties met inhoud op het sociale netwerk mogelijk. Om uw gegevens beter te beschermen wanneer u onze website bezoekt, worden de plugins in eerste instantie gedeactiveerd en in de pagina geïntegreerd met behulp van een zogenaamde “2-klik” of “Shariff”-oplossing. Deze integratie zorgt ervoor dat er geen verbinding met de servers van de provider tot stand wordt gebracht wanneer een pagina van onze website met dergelijke plugins wordt geopend. Uw browser maakt alleen een directe verbinding met de servers van de aanbieder wanneer u de plug-ins activeert en daarmee toestemming geeft voor de overdracht van gegevens in overeenstemming met art. 6 lid 1 letter a GDPR. Ongeacht of u bent aangemeld bij een bestaand gebruikersprofiel, wordt een bepaalde hoeveelheid informatie over het apparaat dat u gebruikt (inclusief uw IP-adres), uw browser en uw paginageschiedenis doorgegeven aan de provider en kan daar worden verwerkt. Als u bent aangemeld bij een bestaand gebruikersprofiel op het sociale netwerk van de aanbieder, wordt informatie over interacties die via de plug-ins zijn uitgevoerd, ook daar gepubliceerd en aan uw contacten getoond. Je kunt je toestemming op elk moment intrekken door de geactiveerde plug-in te deactiveren door er opnieuw op te klikken. De annulering heeft echter geen invloed op de gegevens die al zijn doorgegeven aan de provider. Gegevens kunnen ook worden doorgegeven aan: Meta Platforms Inc, VS Met de provider hebben we een gegevensverwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de provider het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

13.2 Instagram plugins Plugins van het sociale netwerk van de volgende aanbieder worden gebruikt op onze website: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ierland Deze plugins maken directe interacties met inhoud op het sociale netwerk mogelijk. Om uw gegevens beter te beschermen wanneer u onze website bezoekt, worden de plugins in eerste instantie gedeactiveerd en in de pagina geïntegreerd met behulp van een zogenaamde “2-klik” of “Shariff”-oplossing. Deze integratie zorgt ervoor dat er geen verbinding met de servers van de provider tot stand wordt gebracht wanneer u een pagina op onze website opent die dergelijke plug-ins bevat. Uw browser maakt alleen een directe verbinding met de servers van de provider wanneer u de plug-ins activeert en daarmee toestemming geeft voor de overdracht van gegevens in overeenstemming met art. 6 lid 1 letter a GDPR. Ongeacht of u zich hebt aangemeld bij een bestaand gebruikersprofiel, wordt een bepaalde hoeveelheid informatie over het apparaat dat u gebruikt (inclusief uw IP-adres), uw browser en uw paginageschiedenis doorgegeven aan de provider en kan daar worden verwerkt. Als je bent aangemeld bij een bestaand gebruikersprofiel op het sociale netwerk van de aanbieder, wordt informatie over interacties die via de plugins worden uitgevoerd, ook daar gepubliceerd en aan je contacten getoond. Je kunt je toestemming op elk gewenst moment intrekken door de geactiveerde plug-in te deactiveren door er opnieuw op te klikken. De herroeping heeft echter geen invloed op de gegevens die al aan de provider zijn doorgegeven. Gegevens kunnen ook worden overgedragen: Meta Platforms Inc, VS Met de provider hebben we een gegevensverwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de provider het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

13.3 Vimeo Deze website maakt gebruik van plugins om video’s van de volgende aanbieder weer te geven en af te spelen: Vimeo.com, Inc, 330 West 34th Street, 10th Floor, New York, NY 10001, USA Wanneer je een pagina op onze website opent die een dergelijke plugin bevat, maakt je browser een directe verbinding met de servers van de aanbieder om de plugin te laden. Bepaalde informatie, waaronder je IP-adres, wordt doorgegeven aan de provider. Als het afspelen van ingesloten video’s via de plugin wordt gestart, gebruikt de aanbieder ook cookies om informatie over gebruikersgedrag te verzamelen, afspeelstatistieken samen te stellen en misbruik te voorkomen. Als u tijdens uw bezoek aan de site bent aangemeld bij een gebruikersaccount bij de aanbieder, worden uw gegevens direct aan uw account toegewezen wanneer u op een video klikt. Als u niet wilt dat uw gegevens aan uw account worden gekoppeld, moet u uitloggen voordat u op de afspeelknop klikt. Alle bovengenoemde verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren via de “cookie consent tool” op de website. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij de EU-US Data Convention (EU-VS).

13.4 YouTube Deze website maakt gebruik van plugins om video’s van de volgende aanbieder weer te geven en af te spelen: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS Wanneer u een pagina op onze website opent die een dergelijke plug-in bevat, maakt uw browser een rechtstreekse verbinding met de servers van de provider om de plug-in te laden. Bepaalde informatie, waaronder je IP-adres, wordt doorgegeven aan de provider. Als het afspelen van ingesloten video’s via de plugin wordt gestart, gebruikt de aanbieder ook cookies om informatie over gebruikersgedrag te verzamelen, gebruiksstatistieken te maken en misbruik te voorkomen. Als u tijdens uw bezoek aan de site bent aangemeld bij een gebruikersaccount bij de aanbieder, worden uw gegevens direct aan uw account toegewezen wanneer u op een video klikt. Als u niet wilt dat uw gegevens aan uw account worden gekoppeld, moet u uitloggen voordat u op de afspeelknop klikt. Alle bovengenoemde verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren via de “cookie consent tool” op de website. Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-US Data Protection Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

13.5 Spotify Functionaliteiten van de volgende muziekdienstverlener voor het afspelen van muzieknummers zijn geïntegreerd op deze website: Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Zweden Wanneer je deze site bezoekt, kan er via deze integratie een directe verbinding tot stand worden gebracht tussen je browser en de servers van de aanbieder, zelfs als je geen account hebt bij de aanbieder of niet bent ingelogd op een account. De provider ontvangt dan de informatie dat u onze site hebt bezocht. De verzamelde informatie (mogelijk inclusief uw IP-adres) wordt rechtstreeks van uw browser naar een server van de provider verzonden en daar opgeslagen. De informatie wordt echter niet gebruikt om u persoonlijk te identificeren en wordt niet doorgegeven aan derden. Als u een muzieknummer via de betreffende functie afspeelt terwijl u bent aangemeld bij een gebruikersaccount van de aanbieder, kan de aanbieder het bezoek aan onze site aan dit account toewijzen. Als u niet aan uw account wilt worden gekoppeld, moet u uitloggen voordat u de afspeelknop activeert. De hierboven beschreven gegevensverwerking wordt uitgevoerd in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van ons legitieme belang bij een aantrekkelijk akoestisch ontwerp van het bezoek aan onze website. U kunt ook add-ons voor uw browser gebruiken om het laden van de transmissiefuncties van de aanbieder en daarmee de hierboven beschreven gegevensverwerking in de toekomst tegen te gaan, bijvoorbeeld met de scriptblokker “No-Script” (https://noscript.net/).

13.6 Provenexpert widget Grafische elementen van de volgende aanbieder zijn op onze website geïntegreerd om externe klantbeoordelingen en/of een extern toegekend keurmerk weer te geven: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlijn, Duitsland Wanneer u een pagina van onze website oproept die dergelijke grafische elementen bevat, maakt uw browser een rechtstreekse verbinding met de servers van de provider om de elementen correct te laden. In dit proces wordt bepaalde browserinformatie, waaronder uw IP-adres, doorgegeven aan de provider. Als daarbij ook persoonlijke gegevens worden verwerkt, gebeurt dit in overeenstemming met art. 6 lid 1 letter f GDPR op basis van ons gerechtvaardigd belang bij een optimale marketing van ons aanbod en een aantrekkelijk ontwerp van onze website.

13.7 Grafische elementen van de volgende aanbieder zijn op onze website geïntegreerd om externe klantbeoordelingen en/of een extern toegekend keurmerk weer te geven: Trustindex Ltd, Nyari Pal utca 15, 2724 Ujlengyel, Hongarije. Wanneer u een pagina van onze website oproept die dergelijke grafische elementen bevat, maakt uw browser een rechtstreekse verbinding met de servers van de aanbieder om de elementen correct te laden. Hierbij worden bepaalde browsergegevens, waaronder uw IP-adres, doorgegeven aan de provider. Als daarbij ook persoonlijke gegevens worden verwerkt, gebeurt dit in overeenstemming met art. 6 lid 1 letter f GDPR op basis van ons legitieme belang bij een optimale marketing van ons aanbod en een aantrekkelijk ontwerp van onze website.

13.8 Google Maps Deze website maakt gebruik van een online kaartenservice van de volgende provider: Google Maps (API) van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”). Google Maps is een webservice voor het weergeven van interactieve (land)kaarten om geografische informatie te visualiseren. Door deze dienst te gebruiken, wordt onze locatie aan u getoond en kunt u ons gemakkelijker vinden. Informatie over uw gebruik van onze website (zoals uw IP-adres) wordt naar de servers van Google verzonden en daar opgeslagen zodra u de subpagina’s opent waarin de kaart van Google Maps is geïntegreerd; hierbij kan ook overdracht naar de servers van Google LLC. in de VS plaatsvinden. Dit gebeurt ongeacht of Google een gebruikersaccount beschikbaar stelt waarmee u bent ingelogd of dat er een gebruikersaccount bestaat. Als u bent aangemeld bij Google, worden uw gegevens rechtstreeks aan uw account toegewezen. Als u niet wilt dat uw gegevens worden gekoppeld aan uw Google-profiel, moet u uitloggen voordat u de knop activeert. Google slaat uw gegevens (zelfs voor gebruikers die niet zijn ingelogd) op als gebruiksprofielen en analyseert deze. Het verzamelen, opslaan en evalueren gebeurt in overeenstemming met art. 6 lid 1 lit. f GDPR op basis van het gerechtvaardigde belang van Google bij het weergeven van gepersonaliseerde reclame, marktonderzoek en/of het op behoeften gebaseerde ontwerp van Google-websites. U hebt het recht om bezwaar te maken tegen het aanmaken van deze gebruikersprofielen, waarbij u contact moet opnemen met Google om dit recht uit te oefenen. Als u niet akkoord gaat met de toekomstige overdracht van uw gegevens aan Google in verband met het gebruik van Google Maps, hebt u ook de mogelijkheid om de webdienst Google Maps volledig te deactiveren door de JavaScript-toepassing in uw browser uit te schakelen. Google Maps en daarmee ook de kaartweergave op deze website kunnen dan niet worden gebruikt. Voor zover wettelijk vereist, hebben wij uw toestemming verkregen voor de verwerking van uw gegevens zoals hierboven beschreven in overeenstemming met art. 6 par. 1 lit. a GDPR. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw recht op herroeping uit te oefenen, volgt u de hierboven beschreven optie voor het maken van bezwaar. Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google/intl/de/privacy/

13.9 Google Web Fonts Deze site maakt gebruik van zogenaamde webfonts van de volgende provider voor de gestandaardiseerde weergave van fonts: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland Wanneer u een pagina opent, laadt uw browser de vereiste webfonts in de cache van uw browser om teksten en fonts correct weer te geven en wordt er een directe verbinding tot stand gebracht met de servers van de provider. Bepaalde browserinformatie, waaronder uw IP-adres, wordt naar de provider verzonden. Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS De verwerking van persoonlijke gegevens in de loop van het tot stand brengen van een verbinding met de aanbieder van de lettertypen wordt alleen uitgevoerd als u ons hiervoor uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze service te deactiveren via de “cookie consent tool” op de website. Als uw browser geen webfonts ondersteunt, wordt een standaardlettertype gebruikt door uw computer. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google/intl/de/privacy/

13.10 Google reCAPTCHA Op deze website gebruiken we de CAPTCHA-service van de volgende provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS. De provider gebruikt “Google Fonts”, d.w.z. lettertypen die door Google van het internet worden gedownload, voor het visuele ontwerp van het Captcha-venster. Er wordt geen andere informatie verwerkt dan de informatie die al via de ReCaptcha-functionaliteit aan Google is doorgegeven. De service controleert of een invoer is gedaan door een natuurlijk persoon of door misbruik door machine en geautomatiseerde verwerking, en blokkeert spam, DDoS-aanvallen en soortgelijke geautomatiseerde kwaadwillige toegang. Om er zeker van te zijn dat een actie wordt uitgevoerd door een persoon en niet door een geautomatiseerde bot, verzamelt de provider het IP-adres van het gebruikte eindapparaat, identificatiegegevens van het gebruikte type browser en besturingssysteem en de datum en duur van het bezoek en stuurt deze ter evaluatie door naar de servers van de provider. Dit kan gepaard gaan met het gebruik van cookies, d.w.z. kleine tekstbestanden die worden opgeslagen in de browser van het eindapparaat. Als de hierboven beschreven verwerking wordt uitgevoerd op basis van cookies, worden deze alleen ingesteld als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de “cookie consent tool” op de website te deactiveren. Als de hierboven beschreven verwerking wordt uitgevoerd zonder het gebruik van cookies, is de rechtsgrondslag ons legitieme belang bij het vaststellen van de individuele verantwoordelijkheid op internet en het voorkomen van misbruik en spam in overeenstemming met art. 6 par. 1 lit. f GDPR. Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt. Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google/intl/de/privacy/

13.11 n8n Deze website maakt gebruik van de diensten van de volgende provider voor de integratie en synchronisatie van databases en webapplicaties: n8n GmbH, Novalisstr. 10, 10115, Berlijn Onze verwerkingsactiviteiten zijn geautomatiseerd en er zijn verschillende workflows opgesteld om interne processen in ons verwerkingssysteem efficiënt te beheren en uit te voeren. Als in deze context ook persoonsgegevens worden verwerkt, gebeurt dit in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van ons legitieme belang bij het optimaliseren van onze interne organisatie. Met de provider hebben we een orderverwerkingscontract afgesloten, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde verstrekking aan derden verbiedt.

13.12 Zapier We gebruiken de diensten van de volgende provider voor het integreren en synchroniseren van databases en webapplicaties: Zapier Inc, 548 Market St #62411, San Francisco, California 94104, USA Hiermee automatiseren we onze verwerkingsactiviteiten en stellen we verschillende workflows in om interne processen in ons verwerkingssysteem efficiënt te beheren en uit te voeren. Als er ook persoonsgegevens worden verwerkt, gebeurt dit in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van ons legitieme belang bij het optimaliseren van onze interne organisatie. Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde verstrekking aan derden voorkomt. Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

13.13 BigBlueButton Wij gebruiken deze aanbieder voor het houden van online vergaderingen, videoconferenties en/of webinars: BigBlueButton Inc, 311 St. Patrick’s Building, 1125 Colonel By Drive Car-leton University Ottawa, Ontario K1S 5B6 Canada De provider verwerkt verschillende gegevens, waarbij de omvang van de verwerkte gegevens afhangt van welke gegevens je voor of tijdens deelname aan een online vergadering, videoconferentie of webinar verstrekt. Uw gegevens worden verwerkt als deelnemer aan de communicatie en opgeslagen op de servers van de provider. Het kan met name gaan om uw registratiegegevens (naam, e-mailadres, telefoonnummer (optioneel) en wachtwoord) en sessiegegevens (onderwerp, IP-adres van de deelnemer, apparaatinformatie, beschrijving (optioneel)). Daarnaast kunnen beeld- en geluidsbijdragen van deelnemers en spraakinvoer in chats worden verwerkt. Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een contract met jou (dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen), dient Art. 6 para. 1 lit. b GDPR als rechtsgrondslag. Als u ons toestemming heeft gegeven om uw gegevens te verwerken, wordt de verwerking uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Daarnaast is de rechtsgrondslag voor gegevensverwerking bij het uitvoeren van online vergaderingen, videoconferenties of webinars ons gerechtvaardigd belang bij de effectieve organisatie van de online vergadering, webinar of videoconferentie in overeenstemming met Art. 6 para. 1 lit. f GDPR. We hebben een orderverwerkingscontract gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Wanneer gegevens worden overgedragen naar de locatie van de provider, wordt een passend niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.

13.14 –Yumpu Wij gebruiken de dienst “Yumpu” van de provider i-magazine AG (“Yumpu”), Gewerbestrasse 3, 9444 Diepoldsau, Zwitserland, om pdf-bestanden op onze website weer te geven. Yumpu maakt de inhoud van pdf-bestanden vrij toegankelijk en eenvoudig direct in de webbrowser te lezen als een zogenaamde flip-catalogus, zonder dat de bestanden eerst gedownload hoeven te worden. Om de service uit te voeren, haalt je webbrowser de inhoud direct op bij Yumpu. Yumpu ontvangt informatie over uw webbrowser en het gebruikte besturingssysteem, evenals uw IP-adres. Yumpu gebruikt deze gegevens uitsluitend om de betreffende bestanden online weer te geven. Voor zover persoonlijke gegevens worden verzameld en doorgegeven aan Yumpu, gebeurt dit in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons gerechtvaardigd belang in het gebruiksvriendelijk opvragen en optimaal integreren van PDF-bestanden op onze website. In het geval dat gegevens worden overgedragen aan Yumpu in Zwitserland, garandeert het adequaatheidsbesluit van de Europese Commissie een adequaat niveau van gegevensbescherming.

13.15

Sollicitaties voor vacatures per e-mail We adverteren actuele vacatures op onze website in een apart gedeelte, waarvoor geïnteresseerden per e-mail kunnen solliciteren naar het opgegeven contactadres. Sollicitanten moeten alle persoonlijke gegevens verstrekken die nodig zijn voor een geïnformeerde beoordeling, waaronder algemene informatie zoals naam, adres en contactgegevens, evenals prestatiegerelateerde bewijzen en, indien van toepassing, gezondheidsgerelateerde informatie. Meer informatie over de sollicitatie is te vinden in de vacature. Na ontvangst van de sollicitatie per e-mail worden de gegevens uitsluitend opgeslagen en geanalyseerd ten behoeve van de verwerking van de sollicitatie. Als we vragen hebben, gebruiken we het e-mailadres of telefoonnummer van de sollicitant. De verwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. b GDPR (of § 26 para. 1 BDSG), in die zin dat de sollicitatieprocedure wordt beschouwd als het initiëren van een arbeidsovereenkomst. Voor zover bijzondere categorieën persoonsgegevens in de zin van Art. 9 para. 1 GDPR worden verwerkt als onderdeel van de sollicitatieprocedure (bijv. gezondheidsgegevens zoals informatie over ernstig gehandicapt zijn) worden opgevraagd bij sollicitanten, wordt de verwerking uitgevoerd in overeenstemming met Art. 9 lid 2 lit. b. GDPR. GDPR, zodat we de rechten die voortvloeien uit het arbeidsrecht en de wetgeving inzake sociale zekerheid en sociale bescherming kunnen uitoefenen en onze verplichtingen in dit verband kunnen nakomen. Cumulatief of alternatief kan de verwerking van de speciale categorieën gegevens ook gebaseerd zijn op Art. 9 para. 1 lit. h GDPR als deze wordt uitgevoerd voor preventieve gezondheidszorg of bedrijfsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de sollicitant, voor medische diagnostiek, gezondheids- of sociale zorg of behandeling of voor het beheer van gezondheids- of sociale zorgsystemen en -diensten. Als de sollicitant niet wordt geselecteerd of als een sollicitant zijn of haar sollicitatie voortijdig intrekt, worden de gegevens die hij of zij heeft ingediend en alle elektronische correspondentie, inclusief de sollicitatie-e-mail, uiterlijk na 6 maanden verwijderd na een overeenkomstige kennisgeving. Deze periode is gebaseerd op ons legitieme belang bij het beantwoorden van eventuele vervolgvragen over de sollicitatie en, indien nodig, om te kunnen voldoen aan onze verplichtingen om bewijs te leveren onder de regelgeving inzake gelijke behandeling van sollicitanten. In het geval van een succesvolle sollicitatie worden de verstrekte gegevens verwerkt op basis van Art. 6 para. 1 lit. b GDPR (voor verwerking in Duitsland in combinatie met Art. 6 para. 1 lit. f GDPR).

13.16 Online solliciteren via een formulier Op onze website adverteren we actuele vacatures in een apart gedeelte, waarop geïnteresseerden kunnen solliciteren via een bijbehorend formulier. Sollicitanten moeten alle persoonlijke gegevens verstrekken die nodig zijn voor een geïnformeerde beoordeling, waaronder algemene informatie zoals naam, adres en contactgegevens, evenals bewijsstukken van prestaties en, indien van toepassing, gezondheidsgerelateerde informatie. Meer informatie over solliciteren is te vinden in de vacature. Wanneer het formulier wordt verzonden, worden de gegevens van de sollicitant in gecodeerde vorm overeenkomstig de stand van de techniek naar ons verzonden, door ons opgeslagen en uitsluitend geanalyseerd ten behoeve van de verwerking van de sollicitatie. De verwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. b GDPR (of § 26 para. 1 BDSG), in die zin dat de sollicitatieprocedure wordt beschouwd als het initiëren van een arbeidsovereenkomst. Voor zover speciale categorieën persoonsgegevens in de zin van art. 9 lid 1 GDPR (bijv. gezondheidsgegevens zoals informatie over de status van zwaar gehandicapte) worden opgevraagd bij sollicitanten als onderdeel van de sollicitatieprocedure, wordt de verwerking uitgevoerd in overeenstemming met art. 9 lid 2 lit. b. GDPR, zodat we de rechten kunnen uitoefenen die voortvloeien uit het arbeidsrecht en de wetgeving inzake sociale zekerheid en sociale bescherming en onze verplichtingen in dit verband kunnen nakomen. Cumulatief of subsidiair kan de verwerking van speciale gegevenscategorieën ook gebaseerd zijn op Art. 9 para. 1 lit. h GDPR als deze wordt uitgevoerd voor preventieve gezondheidszorg of bedrijfsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de sollicitant, voor medische diagnostiek, gezondheids- of sociale zorg of behandeling of voor het beheer van gezondheids- of sociale zorgsystemen en -diensten. Als de sollicitant niet wordt geselecteerd of als een sollicitant zijn sollicitatie voortijdig intrekt, worden zijn gegevens op het formulier en alle elektronische correspondentie, inclusief de sollicitatie-e-mail, uiterlijk na 6 maanden gewist na een overeenkomstige kennisgeving. Deze periode is gebaseerd op ons legitieme belang om eventuele vervolgvragen over de sollicitatie te kunnen beantwoorden en, indien nodig, te voldoen aan onze verplichtingen om bewijs te leveren onder de regelgeving inzake gelijke behandeling van sollicitanten. In het geval van een succesvolle sollicitatie worden de verstrekte gegevens verwerkt op basis van art. 6 par. 1 lit. b GDPR (voor verwerking in Duitsland in combinatie met § 26 par. 1 BDSG) ten behoeve van de uitvoering van de arbeidsrelatie.

14) Tools und Sonstiges
14.1 – Lexware Office Wij gebruiken de cloud-gebaseerde boekhoudsoftwareservice van de volgende provider voor het afhandelen van onze boekhouding: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Duitsland De provider verwerkt inkomende en uitgaande facturen en, indien van toepassing, de banktransacties van ons bedrijf om facturen automatisch te registreren, deze te matchen met de transacties en hieruit de financiële boekhouding te creëren in een gedeeltelijk geautomatiseerd proces. Als in dit proces ook persoonsgegevens worden verwerkt, is de verwerking gebaseerd op ons gerechtvaardigd belang in de efficiënte organisatie en documentatie van onze zakelijke transacties. – sevDesk Wij gebruiken de cloud-gebaseerde boekhoudsoftwareservice van de volgende provider om onze boekhouding af te handelen: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Duitsland De provider verwerkt inkomende en uitgaande facturen en, indien van toepassing, de banktransacties van ons bedrijf om facturen automatisch te registreren, te matchen met transacties en op basis hiervan de financiële boekhouding te creëren in een semi-geautomatiseerd proces. Als in dit proces ook persoonlijke gegevens worden verwerkt, wordt de verwerking uitgevoerd op basis van ons legitieme belang in de efficiënte organisatie en documentatie van onze zakelijke transacties.

14.2 Cookie-instemmingstool Deze website maakt gebruik van een zogenaamde “cookie-instemmingstool” om effectieve toestemming van de gebruiker te verkrijgen voor cookies en op cookies gebaseerde toepassingen waarvoor toestemming is vereist. De “cookietoestemmingstool” wordt aan gebruikers getoond wanneer zij de website bezoeken in de vorm van een interactieve gebruikersinterface waarop toestemming voor bepaalde cookies en/of op cookies gebaseerde toepassingen kan worden gegeven door een vakje aan te vinken. Door de tool te gebruiken, worden alle cookies/diensten waarvoor toestemming is vereist alleen geladen als de betreffende gebruiker toestemming geeft door het betreffende vakje aan te vinken. Dit zorgt ervoor dat dergelijke cookies alleen op het eindapparaat van de gebruiker worden geplaatst als daar toestemming voor is gegeven. De tool plaatst technisch noodzakelijke cookies om uw cookievoorkeuren op te slaan. Persoonlijke gebruikersgegevens worden over het algemeen niet verwerkt in deze context. Indien in individuele gevallen persoonlijke gegevens (zoals het IP-adres) worden verwerkt voor het opslaan, toewijzen of vastleggen van cookie-instellingen, gebeurt dit in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van ons legitieme belang bij een wettelijk compliant, gebruikersspecifiek en gebruiksvriendelijk toestemmingsbeheer voor cookies en daarmee bij een wettelijk compliant ontwerp van onze website. Een andere rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. c GDPR. Als verwerkingsverantwoordelijke zijn wij onderworpen aan de wettelijke verplichting om het gebruik van technisch onnodige cookies afhankelijk te maken van de respectieve toestemming van de gebruiker. Waar nodig hebben we met de provider een contract voor orderverwerking gesloten, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Meer informatie over de exploitant en de instelmogelijkheden van de cookietoestemming vindt u direct in de betreffende gebruikersinterface op onze website.

14.3 Gebruik van taalmodellen (OpenAI) en orderverwerking Als onderdeel van onze technische systemen gebruiken we taalmodellen van OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, VS, voor de halfautomatische verwerking van teksten en ter ondersteuning van interne en externe communicatieprocessen. Dit omvat het genereren van tekstsuggesties, het begrijpen en semantisch analyseren van inhoud en het evalueren van gestructureerde en ongestructureerde input. De verwerking van persoonsgegevens door OpenAI vindt uitsluitend plaats in het kader van opdrachtverwerking in overeenstemming met art. 28 GDPR. Met OpenAI is een Data Processing Addendum (DPA) gesloten, waarin de gegevensbeschermingsconforme omgang met persoonsgegevens wordt geregeld in overeenstemming met de vereisten van de GDPR. OpenAI verwerkt de doorgegeven gegevens uitsluitend voor het contractueel overeengekomen doel, slaat geen persoonlijke gegevens permanent op en gebruikt deze niet voor onafhankelijke profilering of verdere verwerking. De verwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang) of – indien nodig – op basis van toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. Overdracht naar een derde land (VS) is mogelijk. OpenAI is gecertificeerd onder het EU-VS Data Privacy Framework, dat een adequaat niveau van gegevensbescherming garandeert in overeenstemming met Art. 45 GDPR. Meer informatie over gegevensverwerking door OpenAI is te vinden op: https://openai.com/privacy

15) Rechten van de betrokkene
15.1 Het toepasselijke gegevensbeschermingsrecht verleent u de volgende rechten van betrokkenen (rechten op toegang en interventie) ten opzichte van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens, waarbij wordt verwezen naar de rechtsgrondslag die wordt aangehaald voor de respectieve uitoefeningsvereisten: – Recht op toegang op grond van Art. 15 GDPR; – Recht op rectificatie op grond van Art. 16 GDPR; – Recht op wissen conform Art. 17 GDPR; – Recht op beperking van de verwerking conform Art. 18 GDPR; – Recht op informatie conform Art. 19 GDPR; – Recht op gegevensoverdraagbaarheid conform Art. 20 GDPR; – Recht op intrekking van toestemming conform Art. 7 (3) GDPR; – Recht op het indienen van een klacht conform Art. 77 GDPR.

15.2 RECHT OP BEZWAAR ALS WIJ UW PERSOONSGEGEVENS VERWERKEN ALS ONDERDEEL VAN EEN BELANGENAFWEGING OP BASIS VAN ONS DOORSLAGGEVENDE LEGITIEME BELANG, HEBT U HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE. ALS U GEBRUIK MAAKT VAN UW RECHT OP BEZWAAR, STOPPEN WIJ MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WIJ BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN INDIEN WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF INDIEN DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN. INDIEN UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING. U KUNT UW BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN. ALS U GEBRUIK MAAKT VAN UW RECHT OM BEZWAAR TE MAKEN, ZULLEN WIJ STOPPEN MET HET VERWERKEN VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETINGDOELEINDEN.

16) Duur van de opslag van persoonsgegevens De duur van de opslag van persoonsgegevens wordt bepaald door de respectieve rechtsgrondslag, het doel van de verwerking en – indien relevant – aanvullend door de respectieve wettelijke bewaartermijn (bijv. bewaartermijnen onder handels- en belastingwetgeving). Wanneer persoonsgegevens worden verwerkt op basis van uitdrukkelijke toestemming in overeenstemming met art. 6 lid 1 letter a GDPR, worden de betreffende gegevens opgeslagen totdat u uw toestemming intrekt. Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of we geen legitiem belang meer hebben bij verdere opslag. Bij de verwerking van persoonsgegevens op basis van Art. 6 para. 1 lit. f GDPR worden deze gegevens opgeslagen totdat u uw recht op bezwaar overeenkomstig Art. 21 para. 1 GDPR uitoefent, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Bij het verwerken van persoonsgegevens ten behoeve van direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat u uw recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR. Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt. Powered by TCPDF (www.tcpdf.org) Privacybeleid voor het gebruik van een op AI gebaseerd communicatieplatform

17. Verantwoordelijke voor de gegevensverwerking in de zin van de Algemene Verordening Gegevensbescherming (GDPR) is: younea.sarl, 17, Esplanade de la Moselle, 6637 Wasserbillig E-Mail: datenschutz@younea.lu

18. Algemene informatie over gegevensverwerking
We verwerken alleen persoonlijke gegevens als onderdeel van ons AI-ondersteunde spraak- en chatplatform voor zover dat nodig is. De verwerking wordt uitgevoerd in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, in het bijzonder de GDPR.

19. Doeleinden en rechtsgrondslagen van gegevensverwerking
Doeleinden van de verwerking: – Beantwoorden van gebruikersvragen via spraak- of tekstinterfaces – Geautomatiseerde ondersteuning bij oproepen – Verbetering van onze servicekwaliteit Rechtsgrondslagen: – Art. 6 lid 1 letter b GDPR (nakoming van contract) – Art. 6 lid 1 letter f GDPR (gerechtvaardigd belang) – Art. 6 lid 1 letter a GDPR (toestemming, bijv. voor trainingsdoeleinden)

20. Categorieën van persoonlijke gegevens
Stamgegevens (bijv. naam, telefoonnummer, e-mail) – Communicatie-inhoud (bijv. tekstinvoer, spraakinvoer) – Metagegevens (bijv. tijdstempel, taal, apparaatinformatie) – Gebruiksgegevens (bijv. interacties, sessiegeschiedenis)

21. Betrokken personen
Eindgebruikers van de spraak- of chatfunctie – Medewerkers van onze partnerbedrijven (voor intern gebruik) – Derden die worden besproken in de dialoog

22. Ontvangers en orderverwerking
Ontvangers van de gegevens zijn technische dienstverleners die noodzakelijk zijn voor het leveren van onze diensten. Er zijn contracten gesloten met de volgende verwerkers in overeenstemming met art. 28 GDPR: – OpenAI L.L.C. (VS) – ElevenLabs Inc. (VS) Daarnaast bestaan er individueel onderhandelde gegevensverwerkingsovereenkomsten (DPA’s) en standaard contractuele clausules (SCC’s).

23. Overdracht naar derde landen
Gegevens kunnen worden doorgegeven aan providers in derde landen (bijv. VS). Met OpenAI en ElevenLabs zijn speciale gegevensbeschermingsovereenkomsten en EU-standaardcontractbepalingen gesloten. Er bestaat een risico op toegang door Amerikaanse autoriteiten. Gegevens worden daarom alleen verwerkt indien noodzakelijk of met uitdrukkelijke toestemming.

24. Opslagperiode en verwijdering
Persoonlijke gegevens worden niet langer bewaard dan nodig is voor het betreffende doel. Standaard bewaartermijnen zijn over het algemeen 30-90 dagen voor communicatie-inhoud. Logs worden regelmatig automatisch verwijderd. Er is een verwijderingsconcept geïmplementeerd en gedocumenteerd.

25. Rechten van betrokkenen
Recht op toegang (Art. 15 GDPR) – Recht op rectificatie (Art. 16 GDPR) – Recht op wissen (Art. 17 GDPR) – Recht op beperking van de verwerking (Art. 18 GDPR) – Recht op gegevensoverdraagbaarheid (Art. 20 GDPR) – Recht op bezwaar (Art. 21 GDPR) – Recht om toestemming in te trekken (Art. 7 (3) GDPR) Om uw rechten uit te oefenen, kunt u contact opnemen met: datenschutz@younea.lu. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

26. Herkomst van de gegevens (indirecte verzameling)
In sommige gevallen verwerken we persoonsgegevens niet rechtstreeks van de betrokkene, maar ontvangen we deze van derden of via inhoud in gesprekken (bijvoorbeeld wanneer gebruikers informatie over derden verstrekken). In deze gevallen wordt informatie verstrekt in overeenstemming met art. 14 GDPR, tenzij een uitzondering van toepassing is.

27. Geautomatiseerde besluitvorming
Onze systemen voeren geen geautomatiseerde beslissingen uit met rechtsgevolgen of vergelijkbare significante gevolgen in de zin van art. 22 GDPR. De gegenereerde antwoorden zijn gebaseerd op algoritmische verwerking en worden uitsluitend gebruikt ter ondersteuning. Een uiteindelijke beslissing wordt altijd door mensen genomen.

28. Technische en organisatorische maatregelen (TOM’s)
Toegangscontroles en rolbeheer – Transport- en opslagcodering – Authenticatie met twee factoren (2FA) – Logging en audittrails – Regelmatige beveiligingscontroles en training over gegevensbescherming

29. Wijzigingen in dit privacybeleid
We behouden ons het recht voor om dit privacybeleid indien nodig te wijzigen. De huidige versie kan te allen tijde worden ingezien op www.younea.ai.