Privacybeleid
We zijn erg blij dat u interesse toont in onze organisatie. De bescherming van uw persoonsgegevens is voor ons management van groot belang.
U kunt onze websites gebruiken zonder daarbij persoonsgegevens aan ons bekend te maken. Indien u echter gebruik wilt maken van meer specifieke diensten via onze websites, andere websites, applicaties en socialemediapagina’s van ons, moeten wij in voorkomend geval uw persoonsgegevens verwerken.
Indien wij gegevens over u willen verwerken en wij ons niet op een andere rechtsgrondslag kunnen beroepen, vragen wij u altijd eerst om uw toestemming (bijvoorbeeld via een cookiebanner).
Bij de verwerking van uw persoonsgegevens (zoals naam, adres, e-mailadres of telefoonnummer) houden wij ons te allen tijde aan de geldende wetgeving inzake gegevensbescherming. Met dit privacybeleid informeren wij u over welke gegevens wij verwerken. Daarnaast leest u in dit privacybeleid welke rechten u als betrokkene hebt.
We hebben verschillende technische en organisatorische maatregelen genomen om uw gegevens op onze websites zo goed mogelijk te beschermen. Toch zijn er op internet altijd risico’s en is volledige bescherming niet mogelijk. Daarom kunt u uw persoonsgegevens ook op andere manieren, bijvoorbeeld telefonisch, aan ons doorgeven, als u daar de voorkeur aan geeft.
Dit privacybeleid dient niet alleen ter nakoming van de verplichtingen uit hoofde van de AVG en ter naleving van de wetgeving van de lidstaten van de Europese Unie (EU) en de Europese Economische Ruimte (EER). Dit privacybeleid is ook bedoeld om te voldoen aan wetgeving zoals de Britse AVG (UK-GDPR), de Zwitserse federale wet inzake gegevensbescherming en de Zwitserse verordening inzake gegevensbescherming (DSG, DSV), de California Consumer Privacy Act (CCPA/CPRA), de Chinese wet inzake de bescherming van persoonsgegevens (PIPL), de Delaware Personal Data Privacy Act (DPDPA), de Tennessee Information Protection Act (TIPA), de Minnesota Consumer Data Privacy Act (MCDPA), de Iowa Act Relating to Consumer Data Protection (ICDPA), de Maryland Online Data Privacy Act (MODPA), de Nebraska Data Privacy Act (NDPA), de wet inzake de bescherming van consumentengegevens van New Hampshire (SB255), de wet inzake gegevensbescherming van New Jersey (SB332), het wetsvoorstel inzake consumentenprivacy van South Carolina (House Bill 4696) en andere wereldwijde voorschriften inzake gegevensbescherming, en dienovereenkomstig worden geïnterpreteerd. De onderstaande privacyverklaring moet voor elk land, elke staat of elke federale staat zodanig worden geïnterpreteerd dat de gebruikte begrippen en rechtsgrondslagen overeenkomen met de begrippen en rechtsgrondslagen die in de betreffende staat of federale staat worden gehanteerd.
Omwille van een betere leesbaarheid wordt op onze websites, in publicaties, in onze communicatie en in ons privacybeleid afgezien van het gelijktijdige gebruik van de geslachtsvormen mannelijk, vrouwelijk, divers en andere genderidentiteiten (m/v/d/andere). Alle gebruikte formuleringen gelden in gelijke mate voor alle geslachten.
Als u suggesties hebt voor verbeteringen aan de teksten in deze privacybeleid, of als u een externe functionaris voor gegevensbescherming nodig hebt, kunt u contact opnemen met de auteur van de teksten: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E..
1. Definities
In onze privacybeleid gebruiken we specifieke termen uit verschillende wetten inzake gegevensbescherming. We willen dat onze verklaring gemakkelijk te begrijpen is en geven daarom vooraf uitleg over deze termen.
De onderstaande definities zijn, indien van toepassing, gebaseerd op de jurisprudentie van het Gerecht van de Europese Unie (Gerecht), het Hof van Justitie van de Europese Unie (HvJ-EU), het Zwitserse Federale Hof (BGE), het Supreme Court of the United Kingdom (UKSC) of op basis van nationale wetgeving inzake gegevensbescherming of nationale jurisprudentie van een staat of federale staat, met inbegrip van maar niet beperkt tot Californië, met inbegrip van rechterlijke uitspraken, ook onder het gewoonterecht, te interpreteren of uit te breiden indien dit voor de toepassing van het recht in het concrete geval noodzakelijk is.
In deze privacybeleid gebruiken we onder andere de volgende termen:
a) persoonsgegevens
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna, indien van toepassing, „betrokkene” genoemd). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon weergeven, direct of indirect kan worden geïdentificeerd, of die op grond van nationale wetgeving inzake gegevensbescherming of de nationale rechtspraak van een staat of deelstaat, met inbegrip van jurisprudentie, ook onder het gewoonterecht, als zodanig moet worden beschouwd.
b) Betrokken persoon
Onder betrokken persoon wordt verstaan: elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke, een verwerker, een internationale organisatie of een andere ontvanger van gegevens, alsmede personen die op grond van nationale wetgeving inzake gegevensbescherming of de nationale rechtspraak van een staat of deelstaat, met inbegrip van jurisprudentie, ook onder het gewoonterecht, als zodanig moeten worden beschouwd.
c) Verwerking
Verwerking is elke bewerking of reeks bewerkingen, al dan niet uitgevoerd met behulp van geautomatiseerde processen, met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorgifte, verspreiding of een andere vorm van beschikbaarstelling, het vergelijken of koppelen, het beperken, het wissen of het vernietigen.
d) Beperking van de verwerking
Beperking van de verwerking houdt in dat opgeslagen persoonsgegevens worden gemarkeerd met als doel de toekomstige verwerking ervan te beperken.
e) Profiling
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij de persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, met name om aspecten met betrekking tot de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van de natuurlijke persoon te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens zonder het raadplegen van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
g) Verantwoordelijke
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die of dat, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens. Indien de doeleinden en middelen van de verwerking worden bepaald door het recht van de Unie of het recht van de lidstaten, kan de in het recht van de Unie of het recht van de lidstaten vastgestelde verwerkingsverantwoordelijke of kunnen de criteria voor zijn aanwijzing daarin worden vastgelegd.
h) Verwerker
Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, instelling of andere entiteit die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.
i) Ontvanger
Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit waaraan persoonsgegevens worden verstrekt, ongeacht of het al dan niet om een derde gaat. Overheidsinstanties die in het kader van een specifieke onderzoeksopdracht krachtens het recht van de Unie of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
j) Derde
Een derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, instelling of andere entiteit, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.
k) Toestemming
Toestemming is elke vrijwillige, op de hoogte gebaseerde en ondubbelzinnige wilsuiting van de betrokkene in een specifiek geval, in de vorm van een verklaring of een andere eenduidige bevestigende handeling, waarmee de betrokkene te kennen geeft dat hij of zij instemt met de verwerking van de hem of haar betreffende persoonsgegevens.
2. Naam en adres van de verantwoordelijke
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere wetgeving inzake gegevensbescherming die van toepassing is in de lidstaten van de Europese Unie en in de Europese Economische Ruimte, de Britse wetgeving inzake gegevensbescherming, de Zwitserse wetgeving inzake gegevensbescherming (DSG, DSV), de Californische wetgeving inzake gegevensbescherming (CCPA/CPRA), de Chinese wetgeving inzake gegevensbescherming (PIPL), alsmede internationale wetten en andere bepalingen op het gebied van gegevensbescherming is:
Training Base Weeze GmbH & Co. KG
Flughafen-Ring 16
47652 Weeze
Tel.: 0160 975354039
E-mail: datenschutzbeauftragter@tb-weeze.de
Website: https://www.tb-weeze.com
3. Naam en contactgegevens van de functionaris voor gegevensbescherming
De heer Thorsten Damm
c/o Verband Holz+ Kunststoff
Bierstadter Straße 39
65189 Wiesbaden
Duitsland
Tel.: 0611 17360
E-mail: datenschutzbeauftragter@vhk.de
Verzameling van algemene gegevens en informatie
Onze websites registreren telkens wanneer een betrokkene of een geautomatiseerd systeem de websites bezoekt, een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de betreffende server. Er kunnen onder andere de volgende gegevens worden vastgelegd: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem dat door het toegangsysteem wordt gebruikt, (3) de website van waaruit een toegangsysteem naar onze websites komt (de zogenaamde referrer), (4) de subpagina’s die via een toegangsysteem op onze websites worden bezocht, (5) de datum en het tijdstip van een bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat toegang zoekt en (8) overige soortgelijke gegevens en informatie die dienen ter afweer van aanvallen op onze IT-systemen.
Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze websites correct weer te geven, (2) de inhoud van onze websites en de reclame daarvoor te optimaliseren, (3) de continue werking van onze IT-systemen en de techniek van onze websites te waarborgen, en (4) om wetshandhavingsinstanties in geval van een cyberaanval de informatie te verstrekken die nodig is voor strafrechtelijke vervolging. Deze anoniem verzamelde gegevens en informatie worden door ons daarom enerzijds statistisch geanalyseerd en anderzijds met het doel om de gegevensbescherming en de gegevensbeveiliging binnen ons bedrijf te verbeteren, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De gegevens uit de serverlogbestanden worden gescheiden van alle door een betrokkene verstrekte persoonsgegevens opgeslagen.
Het doel van de verwerking is het afwenden van gevaren en het waarborgen van de IT-beveiliging, evenals de hierboven genoemde doeleinden. De rechtsgrondslag is artikel 6, lid 1, onder f), van de AVG. Ons gerechtvaardigd belang betreft met name de bescherming van onze IT-systemen. De logbestanden worden gewist zodra de genoemde doeleinden zijn bereikt.
4. Contactmogelijkheden via de website en andere vormen van gegevensoverdracht, en uw toestemming
Onze webpagina’s bevatten gegevens die het mogelijk maken om snel elektronisch contact op te nemen met ons bedrijf en rechtstreeks met ons te communiceren, waaronder een algemeen adres voor zogenaamde elektronische post (e-mailadres) en, indien van toepassing, een telefoonnummer. Indien een betrokkene via e-mail, een contactformulier, een invulformulier of op een andere wijze contact met ons opneemt, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan ons worden verstrekt, worden verwerkt met het oog op de afhandeling of het leggen van contact met de betrokkene.
Voor de verzending, opslag en verwerking van uw contactgegevens en verzoeken, en voor het opnemen van contact, vragen wij uw toestemming op grond van artikel 6, lid 1, onder a), van de AVG en artikel 49, lid 1, punt 1, onder a), van de AVG, en wel als volgt:
Door uw persoonsgegevens te verstrekken, stemt u vrijwillig in met de verwerking van de door u ingevoerde of verstrekte persoonsgegevens met het oog op de afhandeling van uw aanvraag en het opnemen van contact. Door uw gegevens aan ons te verstrekken, verleent u tevens vrijwillig uitdrukkelijke toestemming overeenkomstig art. 49, lid 1 (1), onder a), van de AVG voor gegevensoverdrachten naar derde landen aan en door de in deze privacyverklaring genoemde ondernemingen en voor de genoemde doeleinden, in het bijzonder voor dergelijke overdrachten naar derde landen waarvoor al dan niet een adequaatheidsbesluit van de EU/EER bestaat, alsmede aan ondernemingen of andere instanties die niet onder een bestaand adequaatheidsbesluit vallen op grond van zelfcertificering of andere toetredingscriteria, en waarin of waarvoor aanzienlijke risico’s bestaan en geen passende waarborgen voor de bescherming van uw persoonsgegevens zijn (bijvoorbeeld vanwege § 702 FISA, Executive Order EO12333 en de CloudAct in de VS). Toen u uw vrijwillige en uitdrukkelijke toestemming gaf, was u zich ervan bewust dat er in derde landen onder bepaalde omstandigheden mogelijk geen passend niveau van gegevensbescherming bestaat en dat uw rechten als betrokkene mogelijk niet kunnen worden afgedwongen. U kunt uw toestemming op grond van de gegevensbeschermingswetgeving te allen tijde met werking voor de toekomst intrekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van intrekking heeft plaatsgevonden. Met één enkele handeling (het invoeren en verzenden) verleent u meerdere toestemmingen. Het gaat hierbij zowel om toestemmingen op grond van de EU/EER-gegevensbeschermingswetgeving als om die van de CCPA/CPRA, de ePrivacy-verordening, de telemediawet en andere internationale wetgeving, die onder andere nodig zijn als rechtsgrondslag voor een geplande verdere verwerking van uw persoonsgegevens. Met uw handeling bevestigt u tevens dat u deze privacyverklaring hebt gelezen en er kennis van hebt genomen.
5. Routinematige verwijdering en beperking van persoonsgegevens
Wij verwerken en bewaren persoonsgegevens gedurende de periode die nodig is om het doel van de verwerking te bereiken, of voor zover dit is voorgeschreven door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan wij onderworpen zijn, of zolang er een rechtsgrondslag voor de verwerking bestaat.
Indien het doel van de verwerking komt te vervallen, een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, of de rechtsgrondslag voor de verwerking komt te vervallen, worden de persoonsgegevens routinematig en in overeenstemming met de wettelijke voorschriften beperkt of gewist.
6. Rechten van de betrokkene volgens de AVG
A) Recht op bevestiging
Elke betrokkene heeft het recht om van de verwerkingsverantwoordelijke een bevestiging te vragen of er persoonsgegevens worden verwerkt die op hem of haar betrekking hebben.
Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
b) Recht op inzage
Elke betrokkene heeft het recht om te allen tijde kosteloos van de verwerkingsverantwoordelijke inlichtingen te ontvangen over de persoonsgegevens die over hem of haar zijn opgeslagen, alsmede een kopie van deze gegevens. Bovendien heeft de Europese wetgever de betrokkene recht gegeven op de volgende informatie:
- de doeleinden van de verwerking,
- de categorieën persoonsgegevens die worden verwerkt,
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn verstrekt of nog zullen worden verstrekt, met name wanneer het gaat om ontvangers in derde landen of internationale organisaties,
- indien mogelijk de geplande bewaartermijn van de persoonsgegevens, of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze termijn,
- het bestaan van een recht op rectificatie of verwijdering van de persoonsgegevens die op hen betrekking hebben, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om bezwaar te maken tegen deze verwerking,
- het bestaan van een recht op beroep bij een toezichthoudende autoriteit,
- indien de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de herkomst van de gegevens,
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG, en – ten minste in deze gevallen – zinvolle informatie over de toegepaste logica, alsmede de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
Voorts heeft de betrokkene het recht om te vernemen of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene bovendien het recht om informatie te ontvangen over de passende waarborgen in verband met de doorgifte.
Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
c) Recht op rectificatie
Elke betrokkene heeft het recht om te verzoeken dat onjuiste persoonsgegevens die op hem of haar betrekking hebben, onverwijld worden gecorrigeerd. Bovendien heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, te verzoeken dat onvolledige persoonsgegevens worden aangevuld – ook door middel van een aanvullende verklaring.
Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
d) Recht op verwijdering (recht om te worden vergeten)
Elke betrokkene heeft het recht om van de verwerkingsverantwoordelijke te eisen dat de hem of haar betreffende persoonsgegevens onverwijld worden gewist, mits een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn verzameld of op andere wijze verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
- De betrokken persoon trekt zijn of haar toestemming in waarop de verwerking op grond van artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG was gebaseerd, en er ontbreekt een andere rechtsgrondslag voor de verwerking.
- De betrokken persoon maakt overeenkomstig artikel 21, lid 1, van de AVG bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokken persoon maakt overeenkomstig artikel 21, lid 2, van de AVG bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld in verband met de aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, van de AVG.
Indien een van de bovengenoemde redenen van toepassing is en een betrokkene de verwijdering van bij ons opgeslagen persoonsgegevens wenst te vragen, kan hij of zij hiervoor te allen tijde contact met ons opnemen.
Indien de persoonsgegevens door ons openbaar zijn gemaakt en onze organisatie als verwerkingsverantwoordelijke overeenkomstig artikel 17, lid 1, van de AVG verplicht is tot het wissen van de persoonsgegevens, nemen wij, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene van deze andere verwerkingsverantwoordelijken heeft verzocht alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te verwijderen, voor zover de verwerking niet noodzakelijk is.
e) Recht op beperking van de verwerking
Elke betrokken persoon heeft het recht om van de verwerkingsverantwoordelijke te verlangen dat de verwerking wordt beperkt, indien aan een van de volgende voorwaarden is voldaan:
- De betrokkene betwist de juistheid van de persoonsgegevens, en wel voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene weigert de persoonsgegevens te laten verwijderen en eist in plaats daarvan dat het gebruik van de persoonsgegevens wordt beperkt.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.
- De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG en het is nog niet duidelijk of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene
Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene verzoekt om beperking van de bij ons opgeslagen persoonsgegevens, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
f) Recht op gegevensoverdraagbaarheid
Elke betrokkene heeft het recht om de hem of haar betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. Hij of zij heeft bovendien het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, voor zover de verwerking is gebaseerd op de toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG berust en de verwerking met behulp van geautomatiseerde procedures plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd.
Voorts heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de AVG het recht om te verzoeken dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgedragen, voor zover dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
g) Recht op bezwaar
Elke betrokkene heeft het recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens op grond van artikel 6, lid 1, onder e) of f), van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.
In geval van bezwaar verwerken wij de persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
Indien wij persoonsgegevens verwerken voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de persoonsgegevens voor dergelijke reclamedoeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bij ons bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.
Bovendien heeft de betrokkene het recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens die door ons plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden. De betrokkene is bovendien vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
h) Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering
Elke betrokkene heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking – met inbegrip van profilering – berust en dat juridische gevolgen voor hem of haar heeft of hem of haar op vergelijkbare wijze aanzienlijk benadeelt, tenzij het besluit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van wetgeving van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, en deze wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) plaatsvindt met de uitdrukkelijke toestemming van de betrokkene.
Is de beslissing (1) noodzakelijk voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) vindt deze plaats met de uitdrukkelijke toestemming van de betrokkene, dan nemen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te waarborgen, waaronder ten minste het recht om de verwerkingsverantwoordelijke te verzoeken een persoon in te schakelen, het recht om zijn standpunt uiteen te zetten en het recht om de beslissing aan te vechten.
Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
i) Recht op intrekking van een toestemming op grond van de wetgeving inzake privacybescherming
Elke betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.
7. Algemeen doel van de verwerking, categorieën van verwerkte gegevens en categorieën van ontvangers
Het algemene doel van de verwerking van persoonsgegevens is de afhandeling van alle processen die betrekking hebben op de verwerkingsverantwoordelijke, klanten, geïnteresseerden, zakenpartners of andere contractuele of precontractuele relaties tussen de genoemde groepen (in de breedste zin van het woord) of op wettelijke verplichtingen van de verwerkingsverantwoordelijke. Dit algemene doel is van toepassing wanneer er geen specifiekere doeleinden voor een concrete verwerking zijn aangegeven.
De categorieën persoonsgegevens die door ons worden verwerkt, zijn klantgegevens, gegevens van geïnteresseerden, gegevens van werknemers (inclusief gegevens van sollicitanten) en gegevens van leveranciers. De categorieën ontvangers van de persoonsgegevens zijn overheidsinstanties, externe instanties, interne verwerking, verwerking binnen de groep en overige instanties.
Een lijst van onze verwerkers en de ontvangers van gegevens in derde landen, alsmede, indien van toepassing, van de internationale organisaties, is ofwel op onze website gepubliceerd of kan kosteloos bij ons worden opgevraagd.
8. Rechtsgrondslagen voor de verwerking
Artikel 6, lid 1, onder a), van de AVG dient als rechtsgrondslag voor verwerkingen waarbij wij toestemming vragen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die nodig zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, dan is de verwerking gebaseerd op artikel 6, lid 1, onder b), van de AVG. Hetzelfde geldt voor verwerkingen die nodig zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van aanvragen met betrekking tot onze producten of diensten. Indien wij onderworpen zijn aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk is, zoals bijvoorbeeld voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op artikel 6, lid 1, onder c), van de AVG.
In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en vervolgens zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere essentiële informatie aan een arts, een ziekenhuis of andere derden zou moeten worden doorgegeven. In dat geval zou de verwerking gebaseerd zijn op artikel 6, lid 1, onder d), van de AVG.
Indien de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd, is de rechtsgrondslag artikel 6, lid 1, onder e), van de AVG.
Uiteindelijk kunnen verwerkingen worden gebaseerd op artikel 6, lid 1, onder f), van de AVG. Op deze rechtsgrondslag zijn verwerkingen gebaseerd die niet onder een van de bovengenoemde rechtsgrondslagen vallen, wanneer de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van onze onderneming of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze uitdrukkelijk door de Europese wetgever zijn genoemd. De wetgever was in dit verband van mening dat er bijvoorbeeld sprake zou kunnen zijn van een gerechtvaardigd belang wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).
9. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd, en direct marketing
Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, onder f), van de AVG en er geen specifiekere gerechtvaardigde belangen zijn vermeld, is ons gerechtvaardigd belang de uitoefening van onze bedrijfsactiviteiten ten behoeve van het welzijn van ons personeel en onze aandeelhouders.
Wij kunnen u direct marketing sturen over onze eigen producten of diensten die vergelijkbaar zijn met de producten of diensten die u hebt aangevraagd, besteld of aangeschaft. U kunt zich te allen tijde tegen deze direct marketing verzetten (bijvoorbeeld per e-mail). Hieraan zijn voor u geen andere kosten verbonden dan de verzendkosten volgens de basistarieven. De verwerking van persoonsgegevens voor direct marketingdoeleinden is gebaseerd op artikel 6, lid 1, onder f), van de AVG. Het gerechtvaardigd belang is direct marketing.
Onze berichten en nieuwsbrieven kunnen bovendien communicatie omvatten voor doeleinden van direct marketing in de zin van artikel 13, lid 2, van EU-richtlijn 2002/58 (Richtlijn inzake gegevensbescherming voor elektronische communicatie) en de daaruit voortvloeiende nationale wetgeving, voor zover wij uw elektronische en overige contactgegevens hebben ontvangen in verband met de verkoop van een dienst of een product, waaronder het aanmaken van een gratis gebruikersaccount waarmee u onder andere toegang krijgt tot gratis inhoud op onze websites en tot publicaties (nieuwsbrieven enz.) te krijgen, voor zover wij met de direct marketing soortgelijke producten of diensten aanprijzen, zodat de direct marketing ook zonder toestemming is toegestaan (zie arrest van het Hof van Justitie van de Europese Unie van 13 november 2025, zaak C-654/23). U kunt het gebruik van de contactgegevens in dergelijke gevallen te allen tijde kosteloos weigeren.
10. De periode gedurende welke de persoonsgegevens worden bewaard
Het criterium voor de bewaartermijn van persoonsgegevens is de betreffende wettelijke bewaartermijn. Indien er geen wettelijke bewaartermijn geldt, is het criterium de contractuele of interne bewaartermijn. Na het verstrijken van de termijn worden de betreffende gegevens routinematig gewist, voor zover deze niet langer nodig zijn voor de uitvoering of het aangaan van een overeenkomst. Dit geldt in het bijzonder voor alle verwerkingen waarvoor geen specifiekere criteria zijn vastgesteld.
11. Wettelijke of contractuele bepalingen inzake het verstrekken van persoonsgegevens; noodzaak voor het sluiten van de overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van de gegevens
Wij wijzen u erop dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijvoorbeeld belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijvoorbeeld gegevens over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer onze organisatie een overeenkomst met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Alvorens de betrokkene persoonsgegevens verstrekt, dient hij of zij contact met ons op te nemen. Wij informeren de betrokkene per geval of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
12. Het bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf maken wij doorgaans geen gebruik van geautomatiseerde besluitvorming of profilering. Mocht het in uitzonderlijke gevallen toch voorkomen dat wij geautomatiseerde besluitvorming of profilering toepassen, dan informeren wij de betrokkene hierover, hetzij afzonderlijk, hetzij via een subparagraaf in onze privacyverklaring (hier op onze website). In dat geval geldt het volgende:
Er kan sprake zijn van geautomatiseerde besluitvorming, met inbegrip van profilering, indien dit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en ons, of (2) is toegestaan op grond van wetgeving van de Unie of van de lidstaten waaraan wij onderworpen zijn, en deze wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) dit gebeurt met de uitdrukkelijke toestemming van de betrokkene.
In de gevallen genoemd in artikel 22, lid 2, onder a) en c), van de AVG nemen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te waarborgen. In deze gevallen hebt u het recht om te verzoeken dat de verwerkingsverantwoordelijke een persoon inschakelt, om uw standpunt uiteen te zetten en om tegen de beslissing bezwaar te maken.
In deze privacyverklaring wordt, indien van toepassing, relevante informatie verstrekt over de toegepaste logica, de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
13. Ontvangers in een derde land en passende of redelijke waarborgen, alsmede de manier waarop een kopie daarvan kan worden verkregen of waar deze beschikbaar zijn
Overeenkomstig artikel 46, lid 1, van de AVG mag de verwerkingsverantwoordelijke of een verwerker alleen persoonsgegevens naar een derde land doorgeven indien de verwerkingsverantwoordelijke of de verwerker passende waarborgen heeft voorzien en voor zover de betrokkenen over afdwingbare rechten en doeltreffende rechtsmiddelen beschikken. Passende waarborgen kunnen, zonder dat hiervoor een bijzondere toestemming van een toezichthoudende autoriteit vereist is, worden geboden door middel van standaardbepalingen inzake gegevensbescherming, artikel 46, lid 2, onder c), van de AVG.
Met alle ontvangers uit derde landen worden, vóór de eerste doorgifte van persoonsgegevens, de standaardbepalingen inzake gegevensbescherming van de EU of andere passende waarborgen overeengekomen, of zijn de doorgiften gebaseerd op adequaatheidsbesluiten. Hierdoor is gewaarborgd dat voor alle verwerkingen van persoonsgegevens passende waarborgen, afdwingbare rechten en doeltreffende rechtsmiddelen zijn verzekerd. Elke betrokkene kan bij ons een kopie van de standaardbepalingen inzake gegevensbescherming of adequaatheidsbesluiten opvragen. Bovendien zijn de standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten beschikbaar in het Publicatieblad van de Europese Unie.
Artikel 45, lid 3, van de AVG machtigt de Europese Commissie om via een uitvoeringshandeling te besluiten dat een niet-EU-land een passend beschermingsniveau waarborgt. Dit betekent een beschermingsniveau voor persoonsgegevens dat in wezen overeenkomt met het beschermingsniveau binnen de EU. Passendheidsbesluiten hebben tot gevolg dat persoonsgegevens zonder verdere belemmeringen vanuit de EU (en vanuit Noorwegen, Liechtenstein en IJsland) naar een derde land kunnen worden doorgegeven. Soortgelijke voorschriften gelden voor het Verenigd Koninkrijk, Zwitserland en enkele andere landen.
In alle gevallen waarin de Europese Commissie, of een regering of bevoegde autoriteit van een andere staat, heeft vastgesteld dat een derde land een passend beschermingsniveau waarborgt en/of er een geldig kader bestaat (bijv. EU-U. S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework), zijn alle doorgiften door ons aan de leden van dergelijke kaders (bijv. zelfgecertificeerde instellingen) uitsluitend gebaseerd op het lidmaatschap van die instelling van het betreffende kader of op de betreffende adequaatheidsbesluiten. Indien wij of een van onze groepsmaatschappijen lid zijn van een dergelijk kader, zijn alle doorgiften aan ons of onze groepsmaatschappij uitsluitend gebaseerd op het lidmaatschap van de betreffende onderneming van dit kader. Indien wij of een van onze groepsmaatschappijen gevestigd zijn in een derde land met een passend beschermingsniveau, zijn alle doorgiften aan ons of onze groepsmaatschappij uitsluitend gebaseerd op de betreffende adequaatheidsbesluiten.
Elke betrokkene kan bij ons een kopie van de kaders opvragen. Daarnaast zijn de kaders ook beschikbaar in het Publicatieblad van de Europese Unie, in de gepubliceerde wetgevingsdocumenten of op de websites van toezichthouders op het gebied van gegevensbescherming of andere autoriteiten of instellingen.
14. Recht op het indienen van een klacht bij een toezichthoudende autoriteit voor gegevensbescherming
Als verwerkingsverantwoordelijke zijn wij verplicht de betrokkene te informeren over het bestaan van een recht op beroep bij een toezichthoudende autoriteit. Het recht op beroep is geregeld in artikel 77, lid 1, van de AVG. Volgens deze bepaling heeft elke betrokkene, onverminderd andere administratieve of gerechtelijke rechtsmiddelen, het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar hij verblijft, waar hij werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien de betrokkene van mening is dat de verwerking van de hem betreffende persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming. Het recht op klacht is door de wetgever van de Unie uitsluitend beperkt in die zin dat het slechts bij één toezichthoudende autoriteit kan worden uitgeoefend (overweging 141, eerste zin, AVG). Deze regeling is bedoeld om te voorkomen dat dezelfde betrokkene meerdere klachten over dezelfde zaak indient. Indien een betrokkene een klacht over ons wil indienen, wordt daarom verzocht contact op te nemen met slechts één toezichthoudende autoriteit.
15. Gegevensbescherming bij sollicitaties en tijdens de sollicitatieprocedure
Tijdens de sollicitatieprocedure verzamelen en verwerken wij de persoonsgegevens van sollicitanten. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval wanneer een sollicitant zijn sollicitatiedocumenten elektronisch aan ons toezendt, bijvoorbeeld via e-mail of via een webformulier op onze eigen of externe websites.
Wat betreft de gegevens van sollicitanten is het doel van de gegevensverwerking het beoordelen van de sollicitatie in het kader van de sollicitatieprocedure. Voor dit doel verwerken wij alle door u verstrekte gegevens. Op basis van de in het kader van de sollicitatie verstrekte gegevens beoordelen wij of u wordt uitgenodigd voor een sollicitatiegesprek (onderdeel van de selectieprocedure). Vervolgens verwerken wij, in het geval van in principe geschikte sollicitanten, met name in het kader van het sollicitatiegesprek, bepaalde aanvullende door u verstrekte persoonsgegevens die essentieel zijn voor onze selectiebeslissing.
De rechtsgrondslagen voor de gegevensverwerking zijn artikel 6, lid 1, onder b), van de AVG, artikel 9, lid 2, onder b) en h), van de AVG, artikel 88, lid 1, van de AVG en nationale wetgeving.
Indien wij geen arbeidsovereenkomst met de sollicitant sluiten, worden de sollicitatiedocumenten uiterlijk zes maanden na bekendmaking van de afwijzingsbeslissing gewist, tenzij er andere gerechtvaardigde belangen van de verwerkingsverantwoordelijke zijn die zich hiertegen verzetten. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld het leveren van bewijs in een gerechtelijke procedure.
16. Privacybeleid inzake het gebruik en de toepassing van Borlabs Cookie
Borlabs Cookie is een tool voor cookiebeheer die we op onze website gebruiken om bezoekers een transparant en op toestemming gebaseerd gebruik van cookies en online trackingtechnologieën te bieden. Deze tool helpt ons om de privacyvoorkeuren van onze gebruikers te respecteren en tegelijkertijd te voldoen aan de vereisten van de Algemene Verordening Gegevensbescherming (AVG) en andere lokale privacywetgeving. Met Borlabs Cookie kunnen gebruikers hun toestemming voor verschillende soorten cookies en trackingtechnologieën individueel beheren, wat een gepersonaliseerde en aan de privacywetgeving conforme webervaring mogelijk maakt.
Bij het gebruik van Borlabs Cookie worden gegevens zoals cookievoorkeuren en IP-adressen van gebruikers verwerkt om de toestemmingsgeschiedenis vast te leggen en de gebruikersinstellingen toe te passen. Deze informatie is van cruciaal belang om te voldoen aan de wettelijke vereisten inzake gegevensbescherming en vormt de basis voor op toestemming gebaseerde tracking en de personalisatie van inhoud.
De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Duitsland.
Doeleinden waarvoor de persoonsgegevens worden verwerkt, en de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het beheer van de toestemmingen voor cookies en trackingtechnologieën op onze website. De verwerking is gebaseerd op artikel 6, lid 1, onder c), van de AVG, om te voldoen aan de wettelijke vereisten inzake de documentatie van toestemmingen van gebruikers.
De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn de wettelijke of contractuele bewaartermijnen. Het gebruik van de persoonsgegevens is wettelijk voorgeschreven, aangezien deze nodig zijn voor het nakomen van wettelijke verplichtingen op het gebied van gegevensbescherming en het beheer van toestemmingen. Gebruikers zijn verplicht hun cookievoorkeuren aan te geven of cookies te weigeren, en deze informatie moet worden opgeslagen om de beslissing naar behoren te documenteren.
Meer informatie en het geldende privacybeleid van Borlabs Cookie zijn te vinden op https://borlabs.io.
17. Abonnement op onze nieuwsbrief en uw toestemming
Wij houden onze klanten en zakenpartners regelmatig via een nieuwsbrief op de hoogte van aanbiedingen en nieuwtjes. Op onze website krijgt u daarom de mogelijkheid om u te abonneren op onze nieuwsbrief. Welke persoonsgegevens bij het abonneren op de nieuwsbrief aan ons worden verstrekt, blijkt uit het gebruikte invoerformulier. U kunt onze nieuwsbrief in principe alleen ontvangen als (1) u over een geldig e-mailadres beschikt en (2) u zich hebt geregistreerd voor de verzending van de nieuwsbrief.
Om juridische redenen wordt er via de double-opt-in-procedure een bevestigingsmail verzonden naar het e-mailadres dat door een betrokkene voor het eerst is opgegeven voor de verzending van de nieuwsbrief. Deze bevestigingsmail dient om te controleren of de houder van het e-mailadres, als betrokkene, toestemming heeft gegeven voor de ontvangst van de nieuwsbrief. De rechtsgrondslag voor het verzenden van deze double-opt-in-bevestigingsmail is artikel 6, lid 1, onder c), van de AVG, aangezien er een wettelijke verplichting bestaat om een nieuwsbrief uitsluitend naar ontvangers te verzenden die hun aanmelding hebben bevestigd.
Bij de aanmelding voor de nieuwsbrief slaan we bovendien het door de internetprovider (ISP) toegewezen IP-adres op van de internetverbinding die de betrokkene op het moment van aanmelding gebruikte, evenals de datum en het tijdstip van de aanmelding. Het opslaan van deze gegevens is noodzakelijk om (mogelijk) misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen traceren en dient daarom ter juridische bescherming van de verwerkingsverantwoordelijke. De rechtsgrondslag voor deze verwerking is eveneens artikel 6, lid 1, onder c), van de AVG.
Voor het doorgeven en opslaan van uw e-mailadres in het kader van uw inschrijving op onze nieuwsbrief vragen wij uw toestemming op grond van artikel 6, lid 1, onder a), AVG en artikel 49, lid 1, punt 1, onder a), AVG, en wel als volgt:
Door uw persoonsgegevens in te voeren en te verzenden, geeft u vrijwillig toestemming voor de verwerking van de door u ingevoerde persoonsgegevens met het oog op de verzending van onze nieuwsbrief. Door uw gegevens in te voeren en naar ons te verzenden, verleent u tevens vrijwillig uitdrukkelijke toestemming overeenkomstig art. 49, lid 1 (1), onder a), van de AVG voor gegevensoverdrachten naar derde landen aan en door de in deze privacyverklaring genoemde ondernemingen en voor de genoemde doeleinden, in het bijzonder voor dergelijke overdrachten naar derde landen waarvoor al dan niet een adequaatheidsbesluit van de EU/EER bestaat, alsmede aan ondernemingen of andere instanties die niet onder een bestaand adequaatheidsbesluit vallen op grond van zelfcertificering of andere toetredingscriteria, en waar of waarvoor aanzienlijke risico’s bestaan en geen passende waarborgen voor de bescherming van uw persoonsgegevens zijn (bijvoorbeeld vanwege § 702 FISA, Executive Order EO12333 en de CloudAct in de VS). Toen u uw vrijwillige en uitdrukkelijke toestemming gaf, was u zich ervan bewust dat er in derde landen onder bepaalde omstandigheden mogelijk geen passend niveau van gegevensbescherming bestaat en dat uw rechten als betrokkene mogelijk niet kunnen worden afgedwongen. U kunt uw toestemming op grond van de wetgeving inzake gegevensbescherming te allen tijde met werking voor de toekomst intrekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van intrekking heeft plaatsgevonden. Met één enkele handeling (het invoeren en verzenden) verleent u meerdere toestemmingen. Het gaat hierbij zowel om toestemmingen op grond van de EU/EER-gegevensbeschermingswetgeving als om die van de CCPA/CPRA, de ePrivacy-verordening, de telemediawet en andere internationale wetgeving, die onder andere nodig zijn als rechtsgrondslag voor een geplande verdere verwerking van uw persoonsgegevens. Met uw handeling bevestigt u tevens dat u deze privacyverklaring hebt gelezen en er kennis van hebt genomen.
Uw toestemming voor de verwerking van persoonsgegevens die u ons hebt gegeven voor het opslaan van uw e-mailadres met het oog op de verzending van de nieuwsbrief, kan te allen tijde worden ingetrokken. Om uw toestemming in te trekken, vindt u in elke nieuwsbrief een link hiervoor. Daarnaast kunt u ons ook op een andere manier (bijvoorbeeld telefonisch) laten weten dat u zich wilt afmelden.
De persoonsgegevens die bij de aanmelding voor de nieuwsbrief worden verzameld, worden uitsluitend gebruikt voor het versturen van onze nieuwsbrief. Bovendien kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit noodzakelijk is voor de werking van de nieuwsbriefdienst of een daarmee verband houdende registratie, zoals het geval zou kunnen zijn bij wijzigingen in het nieuwsbriefaanbod of bij veranderingen in de technische omstandigheden. De in het kader van de nieuwsbriefdienst verzamelde persoonsgegevens worden niet aan derden doorgegeven.
Door u te abonneren op onze nieuwsbrief sluit u een overeenkomst met ons over de verzending van de nieuwsbrief, waardoor de verwerkingen in verband met de verzending worden gebaseerd op artikel 6, lid 1, onder b), van de AVG. De overeenkomst kan te allen tijde worden opgezegd.
Newsletter2Go wordt gebruikt als nieuwsbriefsoftware. Uw gegevens worden aan Newsletter2Go GmbH doorgegeven. Het is Newsletter2Go verboden uw gegevens te verkopen of te gebruiken voor andere doeleinden dan het verzenden van nieuwsbrieven. Newsletter2Go is een Duitse, gecertificeerde provider, die is geselecteerd volgens de eisen van de Algemene Verordening Gegevensbescherming en de Federale Wet Gegevensbescherming.
Nadere informatie is te vinden op https://www.newsletter2go.de/informationen-newsletter-empfaenger/.
18. Privacybeleid inzake het gebruik en de toepassing van IONOS
IONOS is een bedrijf dat actief is op het gebied van webhosting en domeindiensten. Als aanbieder op dit gebied zorgt IONOS niet alleen voor de technische infrastructuur voor onze online aanwezigheid, maar biedt het ook een reeks aanverwante diensten aan, zoals e-mailhosting, SSL-certificaten en gegevensback-ups. Bij het gebruik van IONOS worden verschillende soorten gegevens verwerkt, met name gegevens die bij de registratie van domeinen worden verzameld, zoals de naam van de domeinhouder, contactgegevens en technische informatie over het domein.
Daarnaast verzamelt IONOS gegevens over het websiteverkeer om de IT-beveiliging te waarborgen en aanvallen, zoals DDoS-aanvallen, af te weren. Deze informatie kan bestaan uit IP-adressen, tijdstempels en bezochte pagina’s. De verwerking van deze gegevens dient ter levering en optimalisatie van de hostingdiensten, ter waarborging van de netwerk- en informatiebeveiliging en ter verbetering van de gebruiksvriendelijkheid van onze website.
De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. De vertegenwoordiger volgens de nationale wetgeving in Groot-Brittannië is: IONOS Cloud Limited, 2 Cathedral Walk, The Forum, Gloucester, GL1 1AU, Verenigd Koninkrijk.
Doeleinden waarvoor de persoonsgegevens worden verwerkt, en de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het gebruik van webhostingdiensten en aanverwante diensten. De verwerking is gebaseerd op artikel 6, lid 1, onder f), van de AVG. Het gerechtvaardigd belang ligt in de betrouwbare en veilige beschikbaarstelling van onze website en de daarmee samenhangende diensten.
De criteria voor het vaststellen van de duur van de verwerking van persoonsgegevens zijn de contractuele relatie tussen ons en de exploitant van de dienst, of wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om persoonsgegevens aan ons of aan de exploitant van de dienst te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten of die van de exploitant van de dienst.
Meer informatie en het geldende privacybeleid van IONOS SE zijn te vinden op https://www.ionos.de.
19. Privacybeleid inzake het gebruik en de toepassing van WooCommerce Multilingual & Multicurrency met WPML
WooCommerce Multilingual & Multicurrency with WPML is een WordPress-plugin waarmee WooCommerce-webwinkels meertalig en met meerdere valuta’s kunnen worden beheerd. Met deze plugin kunnen online verkopers hun producten en diensten in verschillende talen en valuta’s aanbieden, waardoor het bereik en de toegankelijkheid voor een internationaal publiek worden verbeterd. De plug-in slaat geen persoonsgegevens van websitebezoekers op, maar verwerkt informatie zoals taalinstellingen en valutavoorkeuren die nodig zijn voor de uitbreiding van de functionaliteit van WooCommerce. Uit de gebruikte taal kan echter worden afgeleid dat een betrokkene een bepaalde taal spreekt, waardoor er wel persoonsgegevens worden verwerkt.
De applicatie is geïnstalleerd op onze eigen IT-infrastructuur. Wij zijn de exploitant van de dienst.
Doeleinden waarvoor de persoonsgegevens worden verwerkt, evenals de rechtsgrondslag voor de verwerking: het doel van het gebruik van WooCommerce Multilingual & Multicurrency with WPML is het uitbreiden van de WooCommerce-functionaliteit met meertalige en multivaluta-functies, om een breder, internationaal publiek aan te spreken. De verwerking is gebaseerd op artikel 6, lid 1, onder f), van de AVG, waarbij het gerechtvaardigde belang ligt in het vermarkten op een internationale markt en het verbeteren van de gebruiksvriendelijkheid.
De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn interne, wettelijke of contractuele bewaartermijnen. Het gebruik van de persoonsgegevens is noch wettelijk noch contractueel voorgeschreven, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om ons persoonsgegevens te verstrekken. Indien u deze gegevens niet verstrekt, is het mogelijk dat u geen gebruik kunt maken van onze diensten, functionaliteiten of de plug-in.
Meer informatie over WooCommerce Multilingual & Multicurrency met WPML is te vinden op WordPress.org.
20. Privacybeleid inzake het gebruik en de toepassing van Facebook
Facebook is een sociaal netwerk dat mensen de mogelijkheid biedt om online contact te leggen, inhoud te delen en te communiceren. Gebruikers kunnen profielen aanmaken, foto’s en video’s plaatsen, berichten uitwisselen en zich in groepen organiseren. Facebook biedt ook bedrijven en organisaties een platform voor reclame en voor interactie met hun doelgroep.
Bij het gebruik van Facebook worden persoonsgegevens zoals namen, e-mailadressen, telefoonnummers, gebruiksgegevens, locatiegegevens en informatie over gedeelde inhoud verwerkt. Deze gegevens zijn nodig om het platform beschikbaar te stellen, gepersonaliseerde inhoud en advertenties aan te bieden, de veiligheid van de gebruikers te waarborgen en nieuwe diensten te ontwikkelen.
De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, VS. Voor betrokkenen in de EU en de EER fungeert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Ierland als contactpersoon en vertegenwoordiger in de zin van artikel 27 van de AVG. De vertegenwoordiger volgens het nationale recht in het Verenigd Koninkrijk is: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, Londen, NW1 3FG, Verenigd Koninkrijk.
Doeleinden waarvoor de persoonsgegevens worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het gebruik en de verbetering van de functies en diensten van het sociale netwerk. De verwerking is gebaseerd op artikel 6, lid 1, onder b), van de AVG voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, en op artikel 6, lid 1, onder f), van de AVG, waarbij het gerechtvaardigde belang ligt in het verbeteren van de gebruikerservaring, het aanbieden van gepersonaliseerde inhoud en reclame, en het waarborgen van de veiligheid van het netwerk.
De exploitant van de dienst is gevestigd in een derde land, namelijk de VS. Doorgifte naar derde landen kan plaatsvinden op basis van standaardcontractbepalingen of andere passende of redelijke waarborgen zoals bedoeld in artikel 46, lid 2, van de AVG. De exploitant van de dienst is, indien van toepassing, gecertificeerd lid van een of meer van de Data Privacy Frameworks. Meer informatie vindt u op https://www.dataprivacyframework.gov/list. U kunt bij ons een kopie van de passende of redelijke waarborgen opvragen.
De criteria voor het vaststellen van de duur van de verwerking van persoonsgegevens zijn de contractuele relatie tussen ons en de exploitant van de dienst, of wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om persoonsgegevens aan ons of aan de exploitant van de dienst te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten of die van de exploitant van de dienst.
Meer informatie en het geldende privacybeleid van Facebook zijn te vinden op https://facebook.com.
21. Privacybeleid inzake het gebruik en de toepassing van Instagram
Instagram is een veelgebruikt sociaal netwerk waarmee gebruikers foto’s en video’s kunnen delen, Stories kunnen publiceren en contact kunnen houden met volgers en vrienden. Instagram biedt een breed scala aan functies, waaronder directe berichten, IGTV voor langere video’s, Instagram Live voor livestreams en een ‘Ontdekken’-pagina om nieuwe content en gebruikers te vinden.
Bij het gebruik van Instagram worden persoonsgegevens verwerkt, zoals namen, e-mailadressen, telefoonnummers, gebruikerscontent (foto’s, video’s, reacties enz.), locatiegegevens, gebruiksinformatie en in sommige gevallen betalingsgegevens. Deze gegevens helpen bij het leveren van de dienst, het waarborgen van de veiligheid van het platform, het aanbieden van gepersonaliseerde advertenties en het verbeteren van de gebruikerservaring.
De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, VS. Voor betrokkenen in de EU en de EER fungeert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Ierland als contactpersoon en vertegenwoordiger in de zin van artikel 27 van de AVG. De vertegenwoordiger volgens het nationale recht in het Verenigd Koninkrijk is: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, Londen, NW1 3FG, Verenigd Koninkrijk.
Doeleinden waarvoor de persoonsgegevens zullen worden verwerkt, en de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het gebruik en de optimalisatie van de functies van sociale netwerken. De verwerking is gebaseerd op artikel 6, lid 1, onder b), van de AVG voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, alsmede op artikel 6 , lid 1, onder f), van de AVG, waarbij het gerechtvaardigd belang ligt in het verbeteren en personaliseren van de gebruikerservaring, het bieden van klantenondersteuning en het waarborgen van de veiligheid en integriteit van het platform, alsmede in het gebruik van het platform en in marketing.
De exploitant van de dienst is gevestigd in een derde land, namelijk de VS. Doorgifte naar derde landen kan plaatsvinden op basis van standaardcontractbepalingen of andere passende of redelijke waarborgen zoals bedoeld in artikel 46, lid 2, van de AVG. De exploitant van de dienst is, indien van toepassing, gecertificeerd lid van een of meer van de Data Privacy Frameworks. Meer informatie vindt u op https://www.dataprivacyframework.gov/list. U kunt bij ons een kopie van de passende of redelijke waarborgen opvragen.
De criteria voor het vaststellen van de duur van de verwerking van persoonsgegevens zijn de contractuele relatie tussen ons en de exploitant van de dienst, of wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om persoonsgegevens aan ons of aan de exploitant van de dienst te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten of die van de exploitant van de dienst.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://instagram.com eingesehen werden.
22. Privacybeleid inzake het gebruik en de toepassing van LinkedIn
LinkedIn is een sociaal netwerk voor professionele contacten en loopbaanontwikkeling. Het platform biedt gebruikers de mogelijkheid om een professioneel profiel aan te maken, te netwerken met collega’s, zakenpartners en potentiële werkgevers, professionele ervaringen en vaardigheden te delen en op de hoogte te blijven van nieuws uit de branche. LinkedIn biedt ook tools voor bedrijven en recruiters om talent te zoeken, vacatures te plaatsen en hun merkbekendheid te vergroten.
Bij het gebruik van LinkedIn worden persoonsgegevens verwerkt, zoals namen, e-mailadressen, functietitels en werkervaring, opleidingsachtergrond, vaardigheden, interesses en gebruiksgegevens van het platform. Deze informatie is nodig om de dienst te kunnen leveren en gebruiken, netwerkmogelijkheden te creëren, gepersonaliseerde inhoud en vacatures te tonen en de veiligheid van de gebruikersgegevens te waarborgen.
De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, VS.
Doeleinden waarvoor de persoonsgegevens zullen worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het gebruik en de optimalisatie van netwerk- en carrièrediensten. De verwerking is gebaseerd op de toestemming van de gebruiker (art. 6 (1) (a) AVG), de uitvoering van een overeenkomst (art. 6 (1) (b) AVG), waarbij de betrokkene partij is, alsmede op gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG), zoals marketing en werving van personeel.
De exploitant van de dienst is gevestigd in een derde land, namelijk de VS. Doorgifte naar derde landen kan plaatsvinden op basis van standaardcontractbepalingen of andere passende of redelijke waarborgen zoals bedoeld in artikel 46, lid 2, van de AVG. De exploitant van de dienst is, indien van toepassing, gecertificeerd lid van een of meer van de Data Privacy Frameworks. Meer informatie vindt u op https://www.dataprivacyframework.gov/list. U kunt bij ons een kopie van de passende of redelijke waarborgen opvragen.
De criteria voor het vaststellen van de duur van de verwerking van persoonsgegevens zijn de contractuele relatie tussen ons en de exploitant van de dienst, of wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om persoonsgegevens aan ons of aan de exploitant van de dienst te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten of die van de exploitant van de dienst.
Meer informatie en het geldende privacybeleid van LinkedIn Corporation zijn te vinden op https://www.linkedin.com.
23. Privacybeleid inzake het gebruik en de toepassing van YouTube
YouTube ist eine Plattform für das Teilen und Ansehen von Videos, die von Einzelpersonen, Künstlern, Unternehmen und Medienunternehmen genutzt wird, um eine Vielzahl von Inhalten wie Musikvideos, Vlogs, Bildungsmaterial und vieles mehr zu veröffentlichen. YouTube bietet Nutzern die Möglichkeit, Videos hochzuladen, zu teilen, zu kommentieren und mit einer breiten Community zu interagieren.
Bij het gebruik van YouTube worden persoonsgegevens verwerkt, zoals IP-adressen, gebruikersinteracties (bijvoorbeeld bekeken video’s, reacties), locatiegegevens (indien vrijgegeven voor diensten) en informatie uit gekoppelde Google-accounts. Deze informatie is nodig om gepersonaliseerde inhoud en advertenties aan te bieden, gebruikersinteracties mogelijk te maken, het platform veilig te houden en de gebruikerservaring te verbeteren.
De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Voor betrokkenen in de EU en de EER fungeert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, als contactpersoon en vertegenwoordiger in de zin van artikel 27 van de AVG. De vertegenwoordiger volgens de nationale wetgeving in Groot-Brittannië is: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, Londen SW1W 9TQ, Verenigd Koninkrijk. De vertegenwoordiger volgens artikel 14 van de federale wet op de gegevensbescherming (DSG) in Zwitserland is: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Zwitserland.
Doeleinden waarvoor de persoonsgegevens zullen worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de gegevensverwerking is het gebruik van de videodienst. De verwerking is gebaseerd op de uitvoering van een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG, waarbij de betrokkene partij is, en op gerechtvaardigde belangen overeenkomstig artikel 6, lid 1, onder f), van de AVG, zoals het gebruik van een efficiënt videoplatform, het verbeteren van de gebruikerservaring, het gebruik van gepersonaliseerde reclame en het gebruik van ingesloten video’s op onze website.
De exploitant van de dienst is gevestigd in een derde land, namelijk de VS. Doorgifte naar derde landen kan plaatsvinden op basis van standaardcontractbepalingen of andere passende of redelijke waarborgen zoals bedoeld in artikel 46, lid 2, van de AVG. De exploitant van de dienst is, indien van toepassing, gecertificeerd lid van een of meer van de Data Privacy Frameworks. Meer informatie vindt u op https://www.dataprivacyframework.gov/list. U kunt bij ons een kopie van de passende of redelijke waarborgen opvragen.
De criteria voor het vaststellen van de duur van de verwerking van persoonsgegevens zijn de contractuele relatie tussen ons en de exploitant van de dienst, of wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om persoonsgegevens aan ons of aan de exploitant van de dienst te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten of die van de exploitant van de dienst.
Meer informatie en het geldende privacybeleid van YouTube zijn te vinden op https://policies.google.com.
Voor de bovenstaande privacyverklaring is gebruikgemaakt van een generator die is gebaseerd op de expertise van juridische adviseurs op het gebied van contractenrecht, gecertificeerde functionarissen voor gegevensbescherming en de ISO 22301-certificeringsinstantie.
TRAINING BASE WEEZE
De Trainingsbasis Weeze staat voor een multidisciplinaire opleidingscampus. Met een totale oppervlakte van meer dan 60 ha is het grootste Training en opleidingscentrum in zijn soort in Europa.
NADERE INFORMATIE
VOLG ONS
© Copyright 2026 | All rights are reserved
