Wij, EPLAN GmbH & Co. KG (hierna EPLAN, of wij/ons), zijn blij dat u onze website bezoekt. Wij zijn verantwoordelijk voor het aanbod op deze website.
In deze gegevensprivacyverklaring informeren wij u (hierna ook gebruiker genoemd) uitgebreid en gedetailleerd over de manier waarop wij de vereisten van de General Data Protection Regulation (GDPR) van de EU implementeren, hoe wij uw privacy beschermen en hoe persoonsgegevens worden verwerkt in verband met het gebruik van onze website en/of ons andere online aanbod. Persoonsgegevens worden zo snel mogelijk verwijderd en worden zonder uw toestemming niet gebruikt voor reclamedoeleinden.
De GDPR verleent u, als betrokkene van de verwerking van persoonsgegevens, bepaalde rechten, waarvan wij u afzonderlijk informeren op https://eur-lex.europa.eu/legal-content/NL/TXT/PDF/?uri=OJ:L:2016:119:FULL&from=NL in Hoofdstuk 3. De belangrijkste termen die in deze gegevensprivacyverklaring worden gebruikt, worden daar ook uitgelegd.
Mocht u de onderstaande informatie ontoereikend of onbegrijpelijk vinden, aarzel dan niet om contact op te nemen met onze data protection officer, wiens contactgegevens hieronder worden vermeld.
1. Verwerkingsverantwoordelijke / Data protection officer / Toezichthoudende autoriteit
1.1 Verwerkingsverantwoordelijke
EPLAN GmbH & Co. KG
An der alten Ziegelei 2
D-40789 Monheim am Rhein
Telefoon: +49 (0)2173 3964-0
Fax: +49 (0)2173 3964-25
E-mail: info@eplan.de
www.eplan.de
1.2. Data protection officer
Dr. Martin Schmidt
Comfield Unternehmensberatung GmbH & Co. KG
Uhlandstraße 162 • 10719 Berlin
Persoonlijk contact: martin.schmidt@comfield.eu
Algemene vragen over gegevensbescherming: datenschutzbeauftragter@eplan.de
1.3 Bevoegde toezichthoudende autoriteit
LDI Nordrhein-Westfalen
Postfach 20 04 44
D-40102 Düsseldorf
Telefoon: +49 (0)211/38424-0
Fax: +49 (0)211/38424-10
E-mail: poststelle@ldi.nrw.de
2. Algemene principes en informatie
2.1 Toepassingsgebied van de verwerking van persoonsgegevens
Wij verzamelen en gebruiken alleen persoonsgegevens van de gebruikers van onze website voor zover dit nodig is om een goed functionerende website te kunnen aanbieden en/of om onze inhoud en diensten via ons web- of online aanbod (inclusief mobiele apps) aan te bieden.
Voor andere doeleinden worden persoonsgegevens alleen verzameld en gebruikt (i) met toestemming van de gebruiker, (ii) indien de verwerking noodzakelijk is voor de uitvoering van een contract of (iii) indien deze noodzakelijk is om gerechtvaardigde belangen te beschermen, tenzij de belangen of fundamentele rechten of vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, prevaleren boven deze belangen. In andere opzichten zal er een uitzondering bestaan als er geen toestemming kan worden verkregen om feitelijke redenen of als de verwerking van de gegevens is toegestaan op grond van wettelijke bepalingen.
2.2 Rechtsgrondslagen
Wanneer wij toestemming krijgen van de betrokkene voor de verwerking van persoonsgegevens, zal Artikel 6(1)(a) van de GDPR de rechtsgrondslag vormen voor de verwerking van persoonsgegevens.
Indien de verwerking van persoonsgegevens nodig is voor de uitvoering van een contract waarbij de betrokkene partij is, wordt Artikel 6(1)(b) van de GDPR de rechtsgrondslag. Dit geldt ook voor de verwerkingsactiviteiten die nodig zijn om stappen te ondernemen voorafgaand aan het sluiten van een contract.
Wanneer de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn, zal Artikel 6(1)(c) van de GDPR de rechtsgrondslag vormen. Indien vitale belangen van de betrokkene of van een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, zal Artikel 6(1)(d) van de GDPR de rechtsgrondslag vormen.
Indien de verwerking noodzakelijk is om een legitiem belang van onze onderneming of van een derde partij te waarborgen en indien dat belang niet wordt overschaduwd door de belangen of fundamentele rechten of vrijheden van de betrokkene, vormt Artikel 6(1)(f) van de GDPR de rechtsgrondslag voor de verwerking.
2.3 Verkrijgen van toestemming / Recht van herroeping
Normaal gezien wordt de toestemming overeenkomstig Artikel 6(1)(a) van de GDPR langs elektronische weg verkregen. De toestemming wordt gegeven door een vakje aan te vinken in het betreffende veld om de toestemming te registreren of door een relevant selectieveld aan te klikken.
In het geval van een elektronisch gegeven toestemming wordt de "double opt-in-procedure"1 toegepast om de gebruiker te identificeren (bijvoorbeeld voor de inschrijving op een nieuwsbrief). De inhoud van de toestemmingsverklaring wordt elektronisch vastgelegd.
Recht van herroeping: wij wijzen erop dat een gegeven toestemming te allen tijde geheel of gedeeltelijk kan worden herroepen met werking voor de toekomst. De rechtmatigheid van de met de toestemming uitgevoerde verwerking tot aan de herroeping blijft daarbij onaangetast. Gelieve een herroeping (indien van toepassing) te richten tot de in punt 1 vermelde contactgegevens (verwerkingsverantwoordelijke of data protection officer).
2.4 Ontvangers (indien van toepassing) van persoonsgegevens
Voor het leveren van onze web- en/of online diensten kunnen wij gebruikmaken van dienstverleners die namens ons en in opdracht van ons handelen in verband met het leveren van de dienst (gegevensverwerkers). Deze dienstverleners kunnen in verband met de levering van de dienst persoonsgegevens ontvangen of in contact komen met persoonsgegevens en vormen "derden" of "ontvangers" in de zin van de GDPR. De dienstverleners kunnen derden zijn of aan ons gelieerde groepsvennootschappen, bijvoorbeeld een IT-dienstverlener van de groep.
In dat geval zullen wij ervoor zorgen dat onze dienstverleners voldoende garanties bieden dat passende technische en organisatorische maatregelen werden genomen en dat de verwerkingsactiviteiten voldoen aan de vereisten van de GDPR en de bescherming van de rechten van de betrokkene waarborgen (Artikel 28 van de GDPR).
Wanneer persoonsgegevens worden doorgegeven aan derden buiten het kader van de in opdracht gegeven verwerking, zullen wij verzekeren dat dit uitsluitend gebeurt met inachtneming van de vereisten van de GDPR en op een passende wettelijke basis (zie punt 2.2 hierboven). Wanneer een dergelijke overdracht wordt gedaan, wordt dit uitdrukkelijk vermeld in het kader van de hieronder beschreven informatie, met vermelding van de respectieve rechtsgrond en wordt de derde ontvanger of de categorieën van ontvangers vernoemd. Tot derden kunnen ook aan ons gelieerde groepsvennootschappen behoren, zoals bijvoorbeeld nationale dochterondernemingen. In dat opzicht kan de overdracht bijvoorbeeld plaatsvinden op basis van ons legitieme belang, zoals de regeling van een betere lokale ondersteuning van de gebruiker.
Meer informatie over de door ons gebruikte dienstverleners vindt u hier. Informatie over onze groepsvennootschappen vindt u hier.
2.5 Verwerking van gegevens in derde landen
In de regel worden uw persoonsgegevens binnen de EU of de Europese Economische Ruimte verwerkt.
Alleen in uitzonderlijke gevallen (bijvoorbeeld in verband met het gebruik van dienstverleners om webanalysediensten te verlenen of met betrekking tot een van onze wereldwijd opererende groepsvennootschappen) mag informatie worden doorgegeven aan derde landen. “Derde landen": landen buiten de Europese Unie en/of de Overeenkomst betreffende de Europese Economische Ruimte, die mogelijk geen gegevensbeschermingsniveau hebben dat vergelijkbaar is met het gegevensbeschermingsniveau dat in de EU bestaat.
Indien de doorgegeven informatie ook persoonsgegevens bevat, zullen wij voor een dergelijke overdracht plaatsvindt, ervoor zorgen dat een adequaat gegevensbeschermingsniveau in het betreffende derde land of van de betreffende ontvanger in het derde land gewaarborgd is. In gevallen waarin persoonsgegevens worden doorgegeven aan derde landen buiten de Europese Unie (EU) die geen passende gegevensbeschermingswaarborgen bieden in overeenstemming met de GDPR, stemmen wij ermee in de modelcontractbepalingen van de EU toe te passen. Wij geven u graag meer informatie over passende en adequate garanties met betrekking tot de naleving van een adequaat gegevensbeschermingsniveau. De contactgegevens vindt u in het begin van deze gegevensprivacyverklaring.
2.6 Verwijdering en opslag van gegevens
De persoonsgegevens van de betrokkenen worden verwijderd of geblokkeerd zodra het doel van de verwerking niet meer bestaat. Nadat het doel van de verwerking niet meer bestaat, worden persoonsgegevens alleen nog opgeslagen als dit door de Europese of nationale wetgever wordt vereist in EU-regelgeving, wetten of andere bepalingen waaraan onze onderneming is onderworpen (bijvoorbeeld om te voldoen aan wettelijke bewaarplicht en/of als er legitieme belangen bestaan bij de opslag, bijvoorbeeld tijdens de verjaringstermijn voor het voeren van een juridisch verweer tegen claims). De gegevens worden ook geblokkeerd of verwijderd als een door de genoemde bepaling voorgeschreven opslagtermijn afloopt, tenzij de verdere opslag van de gegevens nodig is voor het sluiten van een contract of voor andere doeleinden.
2.7 Rechten van de betrokkenen
Onder de GDPR hebt u als betrokkene bij de verwerking van persoonsgegevens bepaalde rechten. Als u een van deze rechten wilt uitoefenen, kunt u te allen tijde contact opnemen met een van onze medewerkers. Gebruik hiervoor de contactgegevens die in punt 1 hierboven worden vermeld. De rechten van de betrokkenen worden uitvoerig toegelicht op eur-lex.europa.eu/legal-content/EN/TXT/PDF/ in Hoofdstuk 3.
3. Gegevensverwerking om toegang te krijgen tot de website / Aanmaken van logbestanden
3.1 Beschrijving en toepassingsgebied van de gegevensverwerking
Bij elke toegang tot onze website zal ons systeem automatisch gegevens en informatie verzamelen van het computersysteem van de computer die toegang heeft tot de website. De volgende gegevens (hierna "Loggegevens") worden verzameld:
- informatie over het gebruikte browsertype en de gebruikte versie ("User Agent");
- het besturingssysteem van de gebruiker;
- informatie over het type apparaat (bijvoorbeeld mobiel of desktop);
- de internetprovider van de gebruiker;
- het IP-adres van de gebruiker (indien uitgevoerd door de gebruikte diensten – bijvoorbeeld Google Analytics. In dat geval is de uitleg te vinden in het betreffende onderdeel over de dienst);
- datum, tijd en duur van de toegang;
- websites van waaruit het systeem van de gebruiker wordt doorverwezen naar onze website ("Referrers");
- websites waartoe via onze website toegang wordt verkregen door het systeem van de gebruiker.
Met uitzondering van het IP-adres laten de bovengenoemde Loggegevens geen verwijzing naar personen toe. Een verwijzing naar personen kan alleen gebeuren door de toewijzing of koppeling van de Loggegevens aan een IP-adres.
3.2 Doel van de gegevensverwerking
Het verzamelen en verwerken van de Loggegevens – in het bijzonder het IP-adres – gebeurt met het oog op het verstrekken van de inhoud van onze website aan de gebruiker, d.w.z. met het oog op de communicatie tussen de gebruiker en ons web- en/of online aanbod. De tijdelijke opslag van het IP-adres is noodzakelijk voor de duur van de betreffende communicatie. Die opslag is nodig om de communicatie tussen de gebruiker en ons web- en/of online aanbod mogelijk te maken, respectievelijk om gebruik te maken van ons web- en/of online aanbod.
Elke verwerking en opslag van het IP-adres in logbestanden die de communicatie overstijgt, is bedoeld om de functionaliteit van ons web- en online aanbod te garanderen, dit aanbod te optimaliseren en de veiligheid van onze IT-systemen te verzekeren.
In andere opzichten zullen we deze gegevens analyseren voor statistische doeleinden. Dit gebeurt in geaggregeerde vorm en individuele gebruikers zijn niet te traceren.
3.3 Rechtsgrondslag
De rechtsgrondslag voor het verzamelen en verwerken van de Loggegevens – voor zover het om persoonsgegevens gaat – is Artikel 6(1)(b) van de GDPR, alsook (eventuele) nationale rechtsgrondslagen, die specifiek van toepassing zijn.
De rechtsgrondslag voor de opslag van het IP-adres die het toepassingsgebied van de communicatie overstijgt, is Artikel 6(1)(f) van de GDPR (bescherming van legitieme belangen), alsook (eventuele) nationale rechtsgrondslagen, die specifiek van toepassing zijn.
3.4 Verwijdering en opslag van gegevens
De gegevens zullen worden verwijderd zodra ze niet langer nodig zijn voor het doel van hun verzameling. In het geval van een verzameling van de gegevens om toegang te krijgen tot de website, zal dit het geval zijn zodra de betreffende sessie – het bezoek aan de website – is afgelopen. De extra opslag van Loggegevens, inclusief het IP-adres, gebeurt ten behoeve van de veiligheid van het systeem voor een periode van maximaal zeven dagen vanaf het einde van de toegang tot de site door de gebruiker.
De extra verwerking en/of opslag van Loggegevens is mogelijk en toelaatbaar indien de IP-adressen van de gebruikers worden verwijderd of zodanig worden gewijzigd dat de Loggegevens na het verstrijken van de voornoemde opslagtermijn van zeven dagen niet meer aan een IP-adres kunnen worden toegewezen.
3.5 Optie om bezwaar te maken en te verwijderen
Het verzamelen van Loggegevens om toegang te krijgen tot de website, inclusief de opslag ervan in logbestanden binnen de hierboven gestelde grenzen, is noodzakelijk voor de werking van de website. Daarom heeft de gebruiker geen optie om bezwaar te maken.
Er zijn verschillende bepalingen van toepassing op de verwerking van Loggegevens voor analysedoeleinden, die worden beheerst door de bepalingen van punt 8 hieronder, afhankelijk van de webanalysetools en het type gegevensanalyse (persoonlijk/anoniem/pseudoniem) dat soms wordt gebruikt.
4. Gebruik van cookies
4.1 Beschrijving en toepassingsgebied van de gegevensverwerking
Onze website maakt gebruik van cookies en soortgelijke technologieën (hierna gezamenlijk "Cookies" genoemd). Cookies zijn tekstbestanden die worden opgeslagen in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker. Cookies bevatten geen programma's en kunnen geen schadelijke codes op uw computer plaatsen. Als een gebruiker een website bezoekt, kan een Cookie worden opgeslagen in het computersysteem van de gebruiker. Die Cookie bevat een karakteristieke tekenreeks die het mogelijk maakt om de browser duidelijk te identificeren bij het herhaaldelijk ophalen van de website. Onze Cookies bevatten alleen persoonsgegevens als u daar expliciet toestemming voor hebt gegeven, zodat uw privacy wordt beschermd. Afhankelijk van het type Cookie en de mogelijkheid om een Cookie aan een IP-adres toe te wijzen, bestaat echter de mogelijkheid om een persoonlijke verwijzing naar de gebruiker te leggen. Wij zullen een dergelijke toewijzing alleen gebruiken om de uitdrukkelijk door u gevraagde diensten te controleren en om u uit te sluiten van ongewenste diensten.
Wij maken een onderscheid tussen a) technisch noodzakelijke Cookies, b) Analysecookies en c) Cookies van derden:
a) Wij maken gebruik van technisch noodzakelijke Cookies om ons web- en/of online aanbod gebruiksvriendelijker te maken. Bij technisch noodzakelijke Cookies worden de volgende gegevens opgeslagen en aan onze systemen doorgegeven:
- taalinstellingen
- informatie over het gebruikte eindapparaat/pc en de instellingen ervan
- artikelen in een winkelwagen
- inloggegevens
b) We gebruiken Analysecookies (ook wel "Sessiecookies" genoemd) om het surfgedrag van de gebruikers op ons web- en/of online aanbod te analyseren met het oog op reclame, marktonderzoek of de behoeftegerichte structurering van ons aanbod. Bij Analysecookies worden de volgende gegevens opgeslagen en doorgegeven aan onze systemen:
- ingevoerde zoektermen
- frequentie van paginaweergaven
- gebruik van websitefuncties
- de gegevens die via Google Analytics worden verzameld, zijn in detail terug te vinden op https://support.google.com/analytics#topic=3544907
De gegevens over gebruikers die op deze manier worden verzameld, worden gepseudonimiseerd door middel van technische maatregelen. Daarna kunnen de gegevens niet meer worden toegewezen aan de gebruiker die toegang heeft.
c) "Cookies van derden" zijn Cookies die niet door onze webservers worden geplaatst, maar door externe leveranciers. Zo is er bijvoorbeeld de integratie van de "Like"-knop. Als er op de "Like"-knop wordt geklikt, stelt Facebook zijn "eigen" Cookie in de browser van de gebruiker in. Cookies van derden kunnen nooit door ons worden opgezocht en/of geanalyseerd. Alleen de externe leveranciers zijn verantwoordelijk voor dergelijke Cookies. Wij hebben er geen enkele invloed op.
Zie punt 7 en 8 met betrekking tot de externe leveranciers.
Als u zich tegen het gebruik van Cookies verzet, stellen wij een "do-not-track"-cookie in, waardoor onze webserver ziet dat er geen extra Cookies mogen worden geplaatst. In dat geval of als u uw browser zo instelt dat deze in het algemeen geen Cookies accepteert, kan dit leiden tot functionele beperkingen van ons aanbod. Zo kunnen bijvoorbeeld diensten zoals inloggebieden of inhoudsfilters niet worden aangeboden.
De meeste browsers accepteren Cookies automatisch. U kunt alle Cookies die op uw eindapparaat zijn ingesteld, te allen tijde verwijderen of uw browser zo instellen dat deze in het algemeen geen Cookies accepteert. Dit kan leiden tot functionele beperkingen van ons aanbod. Raadpleeg de instructies in uw browser of van de fabrikant van uw eindapparaat voor meer informatie over hoe u dit moet doen.
4.2 Doel van de gegevensverwerking
- aanvaarding van taalinstellingen
- herhalende zoektermen
De gebruikersgegevens die door middel van technisch noodzakelijke Cookies worden verzameld, worden niet gebruikt om gebruikersprofielen aan te maken.
Analysecookies worden gebruikt om de kwaliteit van onze website en de inhoud ervan te verbeteren. Door het analyseren van Cookies leren we hoe de website wordt gebruikt en kunnen we ons aanbod voortdurend verbeteren (zie hierboven).
4.3 Rechtsgrondslag
De rechtsgrondslag voor het gebruik van technisch noodzakelijke Cookies is Artikel 6(1)(b) van de GDPR, voor zover een persoonlijke verwijzing naar de gebruiker kan worden gelegd en het gebruik noodzakelijk is voor het aanbieden van ons web- en/of online aanbod voor de uitvoering van een overeenkomst en, in andere opzichten, Artikel 6(1)(f), aangezien het gebruik ook legitieme belangen beschermt voor het aanbieden van een web- en/of online aanbod.
De rechtsgrondslag voor de verwerking van persoonsgegevens bij het gebruik van Analysecookies is Artikel 6(1)(a) van de GDPR, indien de gebruiker zijn of haar toestemming heeft gegeven, voor zover een persoonlijke verwijzing naar de gebruiker kan worden gelegd. Indien Analysecookies worden gebruikt om pseudonieme analyses voor te bereiden, is de rechtsgrondslag Artikel 6(1)(f) van de GDPR (bescherming van legitieme belangen), alsook de (eventuele) nationale rechtsgrondslagen, die specifiek van toepassing zijn.
4.4 Verwijdering en opslag van gegevens
De Cookies worden in het eindapparaat van de gebruiker (smart device/pc) ingesteld en van daaruit naar onze websites verzonden. Er worden twee soorten Cookies gebruikt: "permanente Cookies" en "Sessiecookies". Sessiecookies worden opgeslagen voor de duur van een browsersessie en worden verwijderd wanneer de browser wordt afgesloten. Permanente Cookies worden niet verwijderd wanneer de browser wordt gesloten, maar worden voor een langere periode in het eindapparaat van de gebruiker opgeslagen.
De overdracht van Flash Cookies kan niet worden voorkomen via de instellingen van de browser, maar wel door middel van wijzigingen in de instellingen van de Flash Player.
4.5 Optie om bezwaar te maken en te verwijderen
Bij toegang tot onze website worden gebruikers aan de hand van een informatiebanner op de hoogte gebracht van het gebruik van Cookies en worden zij doorverwezen naar deze gegevensprivacyverklaring. De toestemming van de gebruiker voor de verwerking van de in dat kader gebruikte persoonsgegevens zal ook via de banner worden verkregen.
Als gebruiker hebt u volledige controle over het gebruik en de opslag van Cookies. U kunt de overdracht van Cookies meestal deactiveren of beperken door de instellingen van uw internetbrowser te wijzigen. U kunt op elk moment de reeds ingestelde Cookies verwijderen. Dit kan ook automatisch gebeuren. Als Cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website volledig kunnen worden gebruikt. Meer informatie over het gebruik van Cookies vindt u op meine-cookies.org of youronlinechoices.com.
U kunt te allen tijde bezwaar maken tegen het gebruik van Cookies om pseudonieme gebruikersprofielen voor te bereiden (zie "Analysecookies" hierboven) met werking voor de toekomst. U kunt uw recht van bezwaar uitoefenen via de informatiebanner of de bovengenoemde instelmogelijkheden van uw browser.
5. Nieuwsbrief
5.1 Beschrijving en toepassingsgebied van de gegevensverwerking
Als u zich wilt inschrijven voor de door ons aangeboden nieuwsbrief, hebben wij een geldig e-mailadres van u nodig. Om na te gaan of u de eigenaar bent van het opgegeven e-mailadres of dat de eigenaar akkoord gaat met de verzending van de nieuwsbrief, zullen wij na de eerste registratiestap een geautomatiseerde e-mail sturen naar het opgegeven e-mailadres ("double opt-in"). Wij zullen het e-mailadres dat in onze verzendlijst staat vermeld, niet opnemen voor we een bevestiging van de inschrijving voor de nieuwsbrief via een link in de bevestigingsmail hebben ontvangen. Wij zullen geen andere gegevens verzamelen dan het e-mailadres en de gegevens met betrekking tot de bevestiging van de registratie.
Als u klant bent van ons, kunnen we u ook de nieuwsbrief sturen.
5.2 Doel van de gegevensverwerking
Uw gegevens worden alleen verwerkt voor de verzending van de nieuwsbrief.
5.3 Rechtsgrondslag
De rechtsgrondslag voor die verwerking is Artikel 6(1)(a) van de GDPR (toestemming, die u ons bij de registratie voor de nieuwsbrief hebt gegeven). Als u klant van ons bent en wij de nieuwsbrief dus ook zonder uw uitdrukkelijke voorafgaande toestemming naar u kunnen sturen, is Artikel 6(1)(f) van de GDPR de rechtsgrondslag. In dat geval is ons legitieme belang ons belang bij het maken van reclame voor identieke en soortgelijke producten.
5.4 Verwijdering en opslag van gegevens
Onder voorbehoud van een verzoek tot verwijdering worden de gegevens met betrekking tot de verzending van de nieuwsbrief opgeslagen zolang wij deze gegevens nodig hebben voor de verzending van de nieuwsbrief. Daarom worden de gegevens verwijderd als u zich actief afmeldt voor de nieuwsbrief of als wij meer dan [twee keer] op de hoogte worden gesteld van het feit dat een nieuwsbrief niet kan worden afgeleverd of als wij de verzending van de geabonneerde nieuwsbrief in het algemeen staken.
5.5 Optie om bezwaar te maken en te verwijderen
U kunt zich te allen tijde afmelden voor de nieuwsbrief. De verklaringen over het recht op herroeping van de toestemming zijn aanvullend van toepassing.
6. Gebruik van persoonsgegevens voor reclame en marketing/klantenenquêtes
6.1 Beschrijving en toepassingsgebied van de gegevensverwerking
Wij gebruiken uw gegevens om u aanbiedingen of reclamemaatregelen op maat te kunnen voorstellen. Daarnaast nodigen we gebruikers af en toe uit om deel te nemen aan enquêtes, die ons helpen om onze producten, onze service en onze website te verbeteren.
6.2 Doel van de gegevensverwerking
Uw persoonsgegevens worden alleen gebruikt voor reclame- en/of marketingdoeleinden, evenals voor het uitvoeren van klantentevredenheidsonderzoeken, indien er een relevante toestemming of een andere wettelijke basis bestaat, die ook reclame- en/of marketingactiviteiten toestaat als er geen toestemming is.
6.3 Rechtsgrondslag
De rechtsgrondslag voor reclame- en/of marketingactiviteiten op basis van een toestemming is Artikel 6(1)(a) van de GDPR. De verklaringen betreffende de toestemming zijn mutatis mutandis van toepassing.
De rechtsgrondslag voor de verzending van reclame is Artikel 6(1)(f) van de GDPR, in samenhang met § 7, punt 3 van de Duitse wet tegen oneerlijke concurrentie als u een klant van ons bent en wij uw e-mailadres hebben ontvangen in verband met de verkoop van een product of dienst.
De rechtsgrondslag voor de klantenenquêtes is Artikel 6(1)(f) van de GDPR.
6.4 Verwijdering en opslag van gegevens
Onder voorbehoud van een verzoek tot verwijdering worden uw gegevens die voor reclame- en marketingdoeleinden worden verwerkt, opgeslagen zolang u ons niet actief aangeeft dat u niet geïnteresseerd bent in onze producten en diensten en, in andere gevallen, gedurende een periode van drie (3) jaar vanaf het laatste contact dat u met ons opneemt (bv. een e-mail, een vraag, deelname aan een marketingactiviteit zoals een klantenenquête).
Onder voorbehoud van een verzoek tot verwijdering worden uw gegevens die in een klantenenquête worden verzameld, opgeslagen zolang als nodig is om de klantenenquête uit te voeren en te analyseren. De geanalyseerde gegevens worden in geaggregeerde vorm opgeslagen, zodat een toewijzing aan een individuele persoon niet meer mogelijk is.
6.5 Optie om bezwaar te maken en te verwijderen
U kunt te allen tijde bezwaar maken tegen het verzamelen van uw gegevens voor reclame- en marketingdoeleinden. De verklaringen betreffende het recht op herroeping van de toestemming gelden bovendien. U kunt de klantenenquêtes op elk moment stopzetten. Als de enquête nog niet is afgerond, worden de gegevens die tot dan toe werden verzameld, weggegooid.
7. Sociale plug-ins en sociale bookmarks
7.1 Algemeen
Wij hebben op onze websites knoppen (plug-ins) van verschillende sociale netwerken geïntegreerd, zodat u ook gebruik kunt maken van de interactieve mogelijkheden van de sociale netwerken die u op onze websites gebruikt, zoals bijvoorbeeld het maken van bookmarks. Deze plug-ins bieden verschillende functies, waarvan het onderwerp en het toepassingsgebied worden bepaald door de operatoren van de sociale netwerken.
Houd er rekening mee dat wij de sociale netwerken niet aanbieden en geen invloed hebben op de gegevensverwerking door de respectievelijke dienstverleners. Meer informatie over de behandeling van gegevens vindt u op de volgende links of adressen:
7.2 Twee-klik-procedure voor de bescherming van uw gegevens
Wij gebruiken een "twee-klik-procedure" om uw persoonsgegevens beter te beschermen. Door op de knop naast de betreffende plug-in te klikken, wordt de plug-in geactiveerd. Dit wordt aangegeven door een kleurverandering van de plug-in van grijs naar gekleurd. Daarna kunt u de betreffende plug-in gebruiken door op de knop van de plug-in te klikken. Houd er rekening mee dat het IP-adres van uw browsersessie kan worden gekoppeld aan uw eigen profiel bij het betreffende sociale netwerk als u daar op dat moment bent ingelogd. Ook kan uw bezoek aan onze website worden gekoppeld aan uw profiel bij het sociale netwerk als het sociale netwerk zich u herinnert via een Cookie van het sociale netwerk die eerder werd ingesteld en nog steeds bestaat in uw computer.
7.3 Facebook
Dit aanbod maakt gebruik van sociale plug-ins ("Plug-Ins") van het sociale netwerk facebook.com, dat wordt geëxploiteerd door Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook"). De Plug-Ins zijn te herkennen aan een van de Facebook-logo's (een witte "f" op een blauwe tegel, het woord "Like" of een "duimpje omhoog") of hebben de toevoeging "Facebook Social Plug-In". De lijst en het uitzicht van de Facebook Social Plug-Ins kunt u raadplegen op https://developers.facebook.com/docs/plugins/. Als u een website van dit aanbod opent die een dergelijke knop bevat, maakt uw browser een rechtstreekse verbinding met de servers van Facebook. De inhoud van de plug-in wordt door Facebook rechtstreeks naar uw browser gestuurd en door deze in de website opgenomen. Daarom hebben wij geen invloed op de omvang van de gegevens die door Facebook via deze plug-in worden verzameld en informeren wij u bijgevolg in overeenstemming met onze stand van kennis over het volgende: Door het opnemen van de plug-in ontvangt Facebook de informatie dat u de betreffende pagina van ons aanbod hebt geopend. Als u tegelijkertijd bij Facebook bent ingelogd, kan Facebook het bezoek aan uw Facebook-account koppelen. Als u met de Plug-Ins interageert, bijvoorbeeld als u op de "Like"-knop klikt of een commentaar verstuurt, wordt de relevante informatie door uw browser rechtstreeks naar Facebook gestuurd en daar opgeslagen. Als u geen lid bent van Facebook, is het nog steeds mogelijk dat Facebook uw IP-adres achterhaalt en opslaat. Volgens Facebook wordt in België alleen een geanonimiseerd IP-adres opgeslagen. Het doel en het toepassingsgebied van de gegevensverzameling, de verdere verwerking en het gebruik van de gegevens door Facebook, evenals uw gerelateerde rechten en de mogelijkheden om uw privacy te beschermen, worden gespecificeerd in de gegevensprivacyverklaring van Facebook op https://www.facebook.com/about/privacy/. Als u lid bent van Facebook en niet wilt dat Facebook via dit aanbod gegevens over u verzamelt en koppelt aan uw door Facebook opgeslagen ledengegevens, moet u zich bij Facebook uitloggen voordat u de internetaanwezigheid bezoekt. Aanvullende instellingen en bezwaren tegen het gebruik van gegevens voor reclamedoeleinden zijn mogelijk in de Facebook-profielinstellingen: https://www.facebook.com/settings?tab=ads.
7.4 Twitter
Dit aanbod maakt gebruik van de knoppen van de dienst Twitter. Deze knoppen worden aangeboden door Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, Verenigde Staten ("Twitter"). Ze zijn te herkennen aan woorden zoals "Twitter" of "Volgen", samen met een gestileerde blauwe vogel. Door gebruik te maken van deze knoppen kunt u een bijdrage of een site van dit aanbod delen op Twitter of ons volgen op Twitter. Als u een website van die internetaanwezigheid opent die een dergelijke knop bevat, maakt uw server een rechtstreekse verbinding met de servers van Twitter. De inhoud van de Twitter-knoppen wordt door Twitter rechtstreeks naar uw browser gestuurd. Daarom hebben wij geen invloed op de omvang van de gegevens die door Twitter via deze plug-in worden verzameld en informeren wij u in overeenstemming met onze stand van kennis, volgens welke alleen uw IP-adres en de URL van de betreffende website bij het gebruik van de knop worden doorgegeven en niet voor andere doeleinden dan de weergave van de knop worden gebruikt. Aanvullende informatie vindt u in de gegevensprivacyverklaring van Twitter op https://twitter.com/privacy.
7.5 LinkedIn
Deze website maakt gebruik van plug-ins van het sociale netwerk linkedin.com, dat wordt beheerd door LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Verenigde Staten ("LinkedIn"). Deze plug-ins zijn aangeduid met een LinkedIn-logo. Wanneer u een van onze websites opent die een dergelijke plug-in bevatten, zal uw browser een rechtstreekse verbinding met de servers van LinkedIn tot stand brengen. Wij hebben geen invloed op de omvang van de gegevens die door LinkedIn via de plug-in worden verzameld en zullen u informeren in overeenstemming met onze stand van kennis. Door de website die de plug-in bevat te openen, wordt aan LinkedIn doorgegeven welke van onze webpagina's u hebt bezocht. Als u als YouTube-lid bent ingelogd, zal YouTube die informatie koppelen aan uw persoonlijke gebruikersaccounts bij die platformen. Als u tegelijkertijd bij LinkedIn bent ingelogd, kan LinkedIn die informatie aan uw LinkedIn-account koppelen.
Houd er rekening mee dat deze informatie al bij het openen van de website die de plug-in bevat, wordt uitgewisseld, ongeacht of u al dan niet met de plug-in interageert. Als u interactie hebt met de plug-in, bijvoorbeeld door op de "Delen"-knop te klikken, wordt de betreffende informatie rechtstreeks naar LinkedIn gestuurd en daar opgeslagen. Het doel en het toepassingsgebied van de gegevensverzameling, de verdere verwerking en het gebruik van de gegevens door LinkedIn, evenals uw gerelateerde rechten en de instelmogelijkheden met betrekking tot de bescherming van uw privacy, vindt u in de privacyverklaringen van LinkedIn op https://linkedin.com/legal/privacy-policy.
Om te voorkomen dat gegevens over uzelf en uw surfgedrag door LinkedIn worden overgedragen en opgeslagen, moet u zich vóór uw bezoek aan onze websites bij LinkedIn afmelden en (eventuele) cookies uit uw browser verwijderen.
7.6 YouTube-plug-ins (video's)
Deze website maakt gebruik van plug-ins van YouTube.be/YouTube.com, dat – vertegenwoordigd door Google Inc.– wordt beheerd door YouTube, LLC, Cherry Ave., Verenigde Staten ("YouTube"). Als u een pagina van onze internetaanwezigheid opent die een dergelijke plug-in bevat, wordt er een verbinding met de YouTube-servers tot stand gebracht en wordt de plug-in op de website getoond door een melding aan uw browser. Daarom hebben wij geen invloed op de omvang van de gegevens die door YouTube worden verzameld door middel van deze knop en zullen wij u informeren in overeenstemming met onze stand van kennis. Door het openen van de website die de plug-in bevat, wordt aan de YouTube-server doorgegeven welke van onze webpagina's u hebt bezocht. Als u als YouTube-lid bent ingelogd, zal YouTube die informatie koppelen aan uw persoonlijke gebruikersaccounts bij die platformen. Bij gebruik van functies van de plug-in, bijvoorbeeld bij het aanklikken van de startknop van een video of het versturen van een commentaar, wordt die informatie gekoppeld aan bijvoorbeeld uw YouTube-gebruikersaccount. Dit kan alleen worden voorkomen door u uit te loggen bij YouTube voordat u de plug-in gebruikt. Informatie over de verzameling en het gebruik van de platformen of plug-ins vindt u in de privacyverklaring van YouTube: www.youtube.com.
8. Webanalyse
8.1 Algemeen
Om onze websites te optimaliseren en ze aan te passen aan de veranderende gewoontes en technische vereisten van onze gebruikers, maken we gebruik van webanalysetools. Daarbij meten we bijvoorbeeld welke elementen door de gebruikers worden bezocht of de opgezochte informatie gemakkelijk te vinden is, enz. Die informatie wordt pas interpreteerbaar en betekenisvol als een grotere groep gebruikers wordt gemonitord. Hiertoe worden de verzamelde gegevens geaggregeerd, d.w.z. samengevoegd tot grotere eenheden.
Zo kunnen we de vormgeving van de pagina's aanpassen of de inhoud optimaliseren, bijvoorbeeld als we erachter komen dat een relevant deel van de bezoekers gebruik maakt van nieuwe technologieën of bestaande informatie helemaal niet of slechts met moeite kan vinden.
In ons web- en online aanbod voeren we de volgende analyses uit of gebruiken we de volgende webanalysetools:
8.2 HubSpot
Deze website maakt gebruik van HubSpot, een dienst van HubSpot Inc., een Amerikaanse softwareleverancier met een filiaal in Ierland (HubSpot Inc., 2nd floor 30 North Wall Quay, Dublin 1, Ierland, telefoon +353 1 5187500), waarmee we specifieke aspecten van onze online marketing behandelen, waaronder
- Content Management (bv. de inhoud van de website)
- E-mailmarketing (nieuwsbrieven en geautomatiseerde mailings, bijvoorbeeld om informatie te verstrekken over updates)
- Social Media Publishing & Reporting (bv. LinkedIn)
- Reporting (bv. verkeersbronnen, toegangen, enz.)
- Contact Management (bv. gebruikerssegmentatie en CRM)
- Levering van landingspagina's en contactformulieren
HubSpot maakt gebruik van 'web beacons' en cookies, die op uw computer worden opgeslagen en ons in staat stellen uw gebruik van de website te analyseren. De verzamelde informatie (bv. het IP-adres, de geografische locatie, het browsertype, de duur van het bezoek en de bekeken pagina' s) wordt door HubSpot namens ons geanalyseerd om rapporten te genereren over het bezoek en de door u bekeken pagina's. Als u niet wenst dat er in het algemeen via cookies gegevens worden verzameld, kunt u op elk moment de opslag van cookies via uw browserinstellingen verhinderen.
De door ons via HubSpot verzamelde gegevens zullen wij uitsluitend gebruiken voor het leveren en optimaliseren van onze marketing. Uw gegevens kunnen dan door ons worden gebruikt om contact met u op te nemen, als bezoeker van onze website, en om na te gaan welke van onze diensten voor u interessant kunnen zijn. Als u zich inschrijft op ons e-mailnieuws en studies en andere documenten downloadt, kunnen we via HubSpot ook uw bezoeken analyseren aan de hand van uw aanvullende gegevens (meer bepaald naam/e-mailadres) en u doelgericht informeren over uw favoriete onderwerpen. We bieden onze registratiedienst ook aan via HubSpot. De registratiedienst biedt u als bezoeker van onze website de mogelijkheid om meer te vernemen over onze onderneming, content te downloaden en ons uw contactgegevens en aanvullende informatie over uzelf en uw onderneming te verstrekken. Indien dit wettelijk vereist is, vragen wij u vooraf en afzonderlijk uw voorafgaande toestemming te verlenen voor het verzamelen, opslaan en verwerken van uw gegevens.
De door ons via HubSpot verzamelde gegevens worden opgeslagen op de servers van onze aannemer, HubSpot, in de VS. We hebben de nodige vereisten vastgesteld om dit in overeenstemming te brengen met de EU-wetgeving inzake gegevensbescherming. U kunt het volledige privacybeleid van HubSpot HIER nalezen. HubSpot informeert u HIER ook over de naleving van de EU-wetgeving inzake gegevensbescherming door HubSpot Inc. Meer informatie over de door HubSpot gebruikte cookies, vindt u HIER en HIER.
8.3 Gegevensbescherming - Google Analytics
Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google, Inc. ("Google"). Google Analytics maakt gebruik van "cookies", die een analyse van het gebruik van de website door onze klanten op een pseudonieme en/of anonieme basis mogelijk maken.
De door de cookie gegenereerde informatie over uw gebruik van de website wordt normaal gesproken naar servers van Google in de Verenigde Staten gestuurd en daar opgeslagen. Als de IP-anonimisering op deze website is geactiveerd, wordt uw IP-adres echter door Google vóór de overdracht in de lidstaten van de Europese Unie of in andere overeenkomstsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de Verenigde Staten gestuurd en daar ingekort. Google zal deze informatie namens ons gebruiken om rapporten over de websiteactiviteiten op te stellen en om andere diensten aan de websitebeheerder te verlenen met betrekking tot websiteactiviteiten en internetgebruik. Het door uw browser in het kader van Google Analytics verzonden IP-adres wordt niet met andere gegevens van Google samengevoegd.
U kunt de opslag van cookies voorkomen door de juiste instellingen van uw browser te kiezen. Wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van onze website kunt gebruiken.
Als u geen analyse door Google Analytics wenst, hebt u de volgende opties:
U kunt het verzamelen door Google Analytics voorkomen door op de volgende link te klikken. Er wordt een opt-out-cookie ingesteld, die voorkomt dat uw gegevens in de toekomst door Google Analytics worden verzameld wanneer u deze website bezoekt: https://tools.google.com/dlpage/gaoptout
Opmerking: Als u uw cookies verwijdert, wordt ook de opt-out-cookie verwijderd en moet u deze eventueel opnieuw activeren.
U kunt ook voorkomen dat de door de Google Analytics-cookie gegenereerde gegevens (inclusief uw IP-adres) in verband met uw gebruik van de website worden verzameld en verwerkt door Google, door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=nl.
Wij gebruiken Google Analytics om gegevens van AdWords en de dubbelklikcookie te analyseren voor statistische doeleinden. Mocht u niet willen dat wij dit doen, dan kunt u dit via de Ads Preferences Manager deactiveren.
9. Contactformulier en e-mailcontact
9.1 Beschrijving en toepassingsgebied van de gegevensverwerking
Op onze website staat een contactformulier, dat gebruikers kunnen gebruiken om elektronisch contact met ons op te nemen. Als gebruikers deze optie gebruiken, worden de gegevens die in het invoermasker worden ingevoerd, naar ons verzonden en door ons opgeslagen. Deze gegevens kunnen het volgende omvatten:
- Aanhef
- Voornaam
- Familienaam
- Afdeling
- Functie
- Bedrijfsnaam
- Straat en huisnummer van het bedrijf
- Postcode en stad van het bedrijf
- Land
- Interesses
- Commentaarveld
- Eventgerelateerde invoervelden
- Onderwerpgerelateerde invoervelden
Bij het verzenden van het bericht worden ook de volgende gegevens verwerkt en opgeslagen:
- Het IP-adres van de gebruiker
- Datum en tijdstip van de verzending
Als alternatief kunnen gebruikers contact met ons opnemen via het e-mailadres dat op onze website staat vermeld. In dat geval worden de persoonsgegevens van de gebruiker die via de e-mail worden verzonden, opgeslagen. In geen geval worden de gegevens aan derden verstrekt, tenzij wij de diensten van derden moeten gebruiken om het verzoek te verwerken.
9.2 Doel van de gegevensverwerking
De gegevens worden uitsluitend verwerkt om de desbetreffende aanvraag van de gebruiker te verwerken. De andere gegevens die tijdens de overdracht worden verzameld, dienen om misbruik van het contactformulier te voorkomen en om de veiligheid van onze IT-systemen te garanderen.
9.3 Rechtsgrondslag
Wanneer de gegevensverwerking wordt uitgevoerd om een opdracht of een verzoek van een klant uit te voeren, is de rechtsgrondslag Artikel 6(1)(b) van de GDPR, ongeacht of het contact wordt gelegd via het contactformulier of via e-mail.
Indien er toestemming van de gebruiker is, is de rechtsgrondslag Artikel 6(1)(a) van de GDPR.
De rechtsgrondslag voor het verzamelen van aanvullende gegevens tijdens de overdracht is Artikel 6(1)(b) van de GDPR. Het legitieme belang in dat verband is het voorkomen van misbruik en het waarborgen van de veiligheid van het systeem (zie hierboven).
9.4 Verwijdering en opslag van gegevens
De gegevens zullen worden verwijderd zodra ze niet langer nodig zijn voor het doel van hun verzameling. Met betrekking tot de persoonsgegevens van het invoermasker van het contactformulier en de per e-mail verzonden persoonsgegevens, zal dit het geval zijn zodra de betreffende communicatie met de gebruiker is beëindigd en/of de vraag van de gebruiker definitief werd beantwoord. De communicatie zal zijn beëindigd of de vraag zal definitief zijn beantwoord als uit de omstandigheden blijkt dat de zaak in kwestie volledig is opgehelderd. Een verwijdering zal worden vervangen door opslag, met inbegrip van afscherming indien de verdere opslag van de gegevens om de in punt 2.6 genoemde redenen vereist is.
De persoonsgegevens die tijdens de overdracht worden verzameld, worden uiterlijk na zeven dagen gewist.
9.5 Recht om bezwaar te maken en te verwijderen
Gebruikers kunnen te allen tijde de communicatie met ons stopzetten en/of hun vraag intrekken en bezwaar maken tegen het gebruik van hun gegevens. In dat geval kan de communicatie niet worden voortgezet. Alle persoonsgegevens die in verband met de contactering werden opgeslagen, zullen in dat geval worden gewist, tenzij de verdere opslag van de gegevens om de in punt 2.6 genoemde redenen vereist is.
10. Veiligheid
Wij hebben de nodige technische en organisatorische veiligheidsmaatregelen genomen om uw persoonsgegevens te beschermen tegen verlies en misbruik. Zo worden uw gegevens bijvoorbeeld opgeslagen in een veilige werkomgeving die niet openbaar toegankelijk is. Als u contact met ons wilt opnemen via e-mail, dan moet u er rekening mee houden dat de vertrouwelijkheid van de verzonden informatie niet gegarandeerd is. De inhoud van e-mails kan door derden worden ingezien. Daarom raden wij u aan om vertrouwelijke informatie, zoals aanvraagdocumenten, uitsluitend per post naar ons te sturen.
11. Wijzigingen in deze gegevensprivacyverklaring
Wettelijke en/of organisatorische redenen kunnen soms wijzigingen of aanpassingen van deze gegevensprivacyverklaring vereisen. Raadpleeg regelmatig de meest actuele versie van deze gegevensprivacyverklaring, waarnaar u automatisch wordt doorverwezen door te klikken op de link die aan u wordt getoond wanneer Cookies worden opgevraagd. Eventuele wijzigingen zullen altijd van toepassing zijn op persoonsgegevens die in de toekomst worden verzameld. De bescherming van de door ons verzamelde en opgeslagen gegevens vóór de wijziging wordt hierdoor niet aangetast.
12. Uw rechten als betrokkene
De GDPR verleent u, als betrokkene van de verwerking van persoonsgegevens, bepaalde rechten, waarvan wij u informeren op https://eur-lex.europa.eu/legal-content/NL/TXT/PDF/?uri=OJ:L:2016:119:FULL&from=NL in Hoofdstuk 3.
13. Contact
Aarzel niet om contact met ons op te nemen als u vragen hebt over gegevensbescherming. Wij raden u aan om hiervoor het contactadres te gebruiken dat in punt 1 hierboven wordt vermeld of de contactgegevens in onze wettelijke kennisgeving.
Met ingang vanaf mei 2018
1Details zijn beschikbaar op https://www.onlinemarketing-praxis.de/glossar/double-opt-in, laatst opgehaald op 22 mei 2018.