Privacystatement

1.1 Verwerkingsverantwoordelijke

Verantwoordelijk voor de hieronder beschreven gegevensverwerking in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR/AVG) is

valantic LCS

Rua Anzebino Cruz Saraiva 342
Ed. Beira Rio, Piso 1, Escritório 32
2415-371 Leiria
Portugal

Telefoon: 351 244 092 440

E-mail: info@doitlean.com

1.2 Informatie over gegevensverwerking

We verwerken gegevens in het kader van onze bedrijfsactiviteiten en onze website.

Dit omvat ook openbaarmaking door overdracht aan derden en, indien van toepassing, aan zogenaamde derde landen buiten de Europese Unie (“EU”) en de Europese Economische Ruimte (“EER”). Waar we gegevens doorgeven buiten de EU of de EER, hebben we dit hieronder gemarkeerd.

De betrokken individuele gegevens, verwerkingsdoeleinden, rechtsgronden, ontvangers en, indien van toepassing, overdrachten naar derde landen staan hieronder vermeld:

1.3 Contact met valantic LCS

Als u contact met ons opneemt, verwerken wij de volgende gegevens van u om uw vraag te verwerken en af te handelen: Naam, contactgegevens – indien door u verstrekt – en uw bericht.

De rechtsgrond voor gegevensverwerking is onze verplichting om het contract uit te voeren en/of onze precontractuele verplichtingen na te komen conform Art. 6 lid 1 b) GDPR/AVG en/of ons doorslaggevend gerechtvaardigd belang om uw aanvraag te verwerken conform Art. 6 lid 1 f) GDPR/AVG.

Informatie en aanbiedingen per e-mail

Om u regelmatig te informeren over ons bedrijf en onze aanbiedingen, bieden wij aan om u informatieve e-mails te sturen. Als u hiermee instemt, verwerken we de gegevens die u invoert bij uw registratie (e-mailadres en andere vrijwillige informatie). Om misbruik te voorkomen, sturen we je na je registratie een e-mail waarin we je vragen om je registratie te bevestigen (double opt-in procedure). Om het registratieproces op een wettelijk conforme manier te kunnen bewijzen, wordt uw registratie geregistreerd. Dit omvat het tijdstip van registratie en bevestiging en je IP-adres.

De rechtsgrond voor het verzenden van onze informatie en aanbiedingen per e-mail is uw toestemming conform Art. 6 lid 1 a) GDPR/AVG. Gegevensverwerking in verband met het verzenden van de bevestigingse-mail voor uw registratie en de bijbehorende gegevensregistratie wordt uitgevoerd conform Art. 6 lid 1 f) GDPR/AVG vanwege ons gerechtvaardigd belang bij het aantonen van uw correcte registratie.

Als u ons hiervoor toestemming geeft, evalueren we ook of u de aan u verzonden e-mails hebt geopend en wat uw scroll- en klikgedrag in de nieuwsbrief is. Het doel hiervan is om onze informatie optimaal af te stemmen op uw interesses en om de inhoud van onze mailings te verbeteren. De rechtsgrond voor het analyseren van de nieuwsbrief is uw toestemming conform Art. 6 lid 1 a) GDPR/AVG.

Voor het verzenden van de nieuwsbrief maken we gebruik van dienstverleners aan wie we de opgegeven gegevens doorgeven.

1.4 Contact voor sollicitaties

Als u contact met ons opneemt om ons uw sollicitatie te sturen, bijvoorbeeld per e-mail of via een contactformulier, worden de door u verstrekte gegevens (bijvoorbeeld naam, e-mailadres, gewenste werkplek, enz.), uw bericht en de toegezonden sollicitatiedocumenten uitsluitend verwerkt ten behoeve van de verwerking en afhandeling van uw sollicitatieaanvraag.

De rechtsgrond voor gegevensverwerking is primair Art. 6 lid 1 b) GDPR/AVG. Dienovereenkomstig is de verwerking van gegevens die nodig zijn in verband met de beslissing over het aangaan van een arbeidsrelatie toegestaan.

Mochten de gegevens nodig zijn voor juridische vervolging na afronding van de sollicitatieprocedure, dan kan de gegevensverwerking worden uitgevoerd om onze gerechtvaardigde belangen te waarborgen conform Art. 6 lid 1 f) GDPR/AVG, namelijk voor het doen gelden en/of verdedigen van claims.

1.5 Kandidatenpool

Als u ons toestemming geeft om uw sollicitatiedocumenten te blijven opslaan nadat de sollicitatieprocedure is voltooid, slaan we deze op in onze kandidatenpool met als doel contact met u op te nemen voor toekomstige vacatures die overeenkomen met uw profiel. De rechtsgrond voor de verwerking in het kader van onze kandidatenpool is uw voorafgaande toestemming op grond van Art. 6 lid 1 a) GDPR/AVG.

1.6 Uitvoering van contracten en gegevensbeheer in de context van dienstverlening

Wij verwerken verschillende gegevens als onderdeel van onze dienstverlening en om de bestaande contractuele relatie tussen u en ons te initiëren en te verwerken.

Als u ons opdracht hebt gegeven voor het leveren van een dienst, verwerken wij uw gegevens (indien verstrekt: naam, contactgegevens, adres) en alle informatie die nodig is voor het uitvoeren van de opdracht uitsluitend voor het verwerken en afhandelen van de contractuele relatie.

Dit omvat in het bijzonder onze passende adviezen en ondersteuning, correspondentie met u, facturering, het voldoen aan onze boekhoudkundige en fiscale verplichtingen.

De gegevens worden verwerkt op basis van Art. 6 lid 1 b) GDPR/AVG en om te voldoen aan onze wettelijke verplichtingen conform Art. 6 lid 1 c) GDPR/AVG.

Als dit noodzakelijk is voor het verwerken van de bestelling, worden uw gegevens doorgegeven aan derden.
Dit omvat in het bijzonder openbaarmaking aan toezichthoudende autoriteiten ten behoeve van correspondentie en voor de uitoefening en verdediging van uw rechten.

Daarnaast werken de bedrijven van de Groep samen bij het leveren van verschillende diensten. In dit geval worden de gegevens gedeeld met de verbonden ondernemingen in het kader van de verwerking voor rekening van derden.

1.7 Gegevens ontvanger

We gebruiken de volgende serviceproviders voor alle bovenstaande gegevensverwerking:

• OutSystems, 55 Thomson Place, Boston MA 02210 voor het leveren van onze gegevensverwerkingssystemen. Dit kan ook de overdracht van gegevens naar de VS inhouden. OutSystems garandeert een passend niveau van gegevensbescherming door het gebruik van standaardcontractbepalingen, ondersteund door aanvullende maatregelen zoals gegevenscodering.
• HubSpot, Inc, 25 First Street, 2 Floor, Cambridge, MA 02141, VS. Het kan daarom niet worden uitgesloten dat gegevens ook worden doorgegeven naar de VS. HubSpot is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het EU adequaatheidsbesluit voor de VS.

1.8 Duur van gegevensverwerking

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt of tot u uw toestemming heeft ingetrokken. Voor zover wettelijke bewaarplichten in acht moeten worden genomen, kan de bewaartermijn voor bepaalde gegevens tot 10 jaar zijn, ongeacht de verwerkingsdoeleinden.

1.9 Rechten van betrokkenen

U kunt uw rechten als betrokkene vinden onder F. Uw rechten als betrokkene.

1.10 Uw rechten als betrokkene uitoefenen en het recht om een klacht in te dienen

Als u vragen hebt over de verwerking van uw persoonsgegevens, informatie, correctie, beperking van verwerking, bezwaar of verwijdering van gegevens of als u de gegevens wilt overdragen aan een ander bedrijf, kunt u contact opnemen met info@doitlean.com.

2.1 Verwerkingsverantwoordelijke

Verantwoordelijk voor gegevensverwerking in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR/AVG) is

valantic digitale marketing & CRM GmbH

Felix-Wankel-Straße 16
40764 Langenfeld
Telefoon: +49 2173 849889-0
E-mail: info@dmc.valantic.com

2.2 Contactgegevens van onze functionaris voor gegevensbescherming

Matthias Rosa (RMPrivacy GmbH)
Große Langgasse 1A
D-55116 Mainz
E-mail: datenschutz@dmc.valantic.com

2.3 Algemene informatie over gegevensverwerking

We verwerken gegevens in het kader van onze bedrijfsactiviteiten en onze website.

Dit omvat ook openbaarmaking door overdracht aan derden en, indien van toepassing, aan zogenaamde derde landen buiten de Europese Unie (“EU”) en de Europese Economische Ruimte (“EER”). Waar we gegevens doorgeven buiten de EU of de EER, hebben we dit hieronder gemarkeerd.

De betrokken individuele gegevens, verwerkingsdoeleinden, rechtsgronden, ontvangers en, indien van toepassing, overdrachten naar derde landen staan hieronder vermeld.

2.4 Contact met valantic digitale marketing & CRM GmbH

Als u contact met ons opneemt, verwerken wij de volgende gegevens van u om uw vraag te verwerken en af te handelen: Naam, contactgegevens – indien door u verstrekt – en uw bericht.

De rechtsgrond voor gegevensverwerking is onze verplichting om het contract uit te voeren en/of onze precontractuele verplichtingen na te komen conform Art. 6 lid 1 b) GDPR/AVG en/of ons doorslaggevend gerechtvaardigd belang om uw aanvraag te verwerken conform Art. 6 lid 1 f) GDPR/AVG.

2.5 Contact voor sollicitaties

Als u contact met ons opneemt om ons uw sollicitatie te sturen, bijvoorbeeld per e-mail of via een contactformulier, worden de door u verstrekte gegevens (bijvoorbeeld naam, e-mailadres, gewenste werkplek, enz.), uw bericht en de toegezonden sollicitatiedocumenten uitsluitend verwerkt ten behoeve van de verwerking en afhandeling van uw sollicitatieaanvraag.

De rechtsgrond voor de gegevensverwerking is primair § 26 BDSG (Duitse gegevensbeschermingswetgeving). Dienovereenkomstig is de verwerking van gegevens die nodig zijn in verband met de beslissing over het aangaan van een arbeidsverhouding toegestaan.

Mochten de gegevens nodig zijn voor juridische vervolging na afronding van de sollicitatieprocedure, dan kan de gegevensverwerking worden uitgevoerd om onze gerechtvaardigde belangen te waarborgen conform Art. 6 lid 1 f) GDPR/AVG, namelijk voor het doen gelden en/of verdedigen van claims.

2.6 Contractverwerking en gegevensbeheer in de context van dienstverlening

Wij verwerken verschillende gegevens als onderdeel van onze dienstverlening en om de bestaande contractuele relatie tussen u en ons te initiëren en te verwerken.

Als u ons opdracht hebt gegeven voor het leveren van een dienst, verwerken wij uw gegevens (indien verstrekt: naam, contactgegevens, adres) en alle informatie die nodig is voor het uitvoeren van de opdracht uitsluitend voor het verwerken en afhandelen van de contractuele relatie.

Dit omvat in het bijzonder ons passend advies en ondersteuning, correspondentie met u, facturering, het voldoen aan onze boekhoudkundige en fiscale verplichtingen.

De gegevens worden verwerkt op basis van Art. 6 lid 1 b) GDPR/AVG en om te voldoen aan onze wettelijke verplichtingen conform Art. 6 lid 1 c) GDPR/AVG.

Als dit nodig is om de bestelling te verwerken, worden uw gegevens doorgegeven aan derden.

Dit omvat in het bijzonder openbaarmaking aan toezichthoudende autoriteiten ten behoeve van correspondentie en voor de handhaving en verdediging van uw rechten.

We nemen alle passende maatregelen om persoonlijke gegevens alleen door te geven voor zover dat nodig is voor het onderliggende doel.

2.7 Wedstrijd inzending

Als u deelneemt aan een door ons georganiseerde wedstrijd, verwerken we de gegevens die je verstrekt: Voornaam, achternaam, e-mailadres en bedrijfsnaam om deel te nemen aan de wedstrijd, om je de resultaten toe te sturen en voor acquisitie- en marketingdoeleinden.

We geven je naam, voornaam en adres door aan het bedrijf dat verantwoordelijk is voor de levering van de prijs.

De rechtsgrond voor het versturen van de nieuwsbrief is uw toestemming conform Art. 6 lid 1 a) GDPR/AVG.

2.8 Duur van gegevensopslag

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt of tot u uw toestemming hebt ingetrokken. Voor zover wettelijke bewaarplichten in acht moeten worden genomen, kan de bewaartermijn voor bepaalde gegevens tot 10 jaar zijn, ongeacht de verwerkingsdoeleinden.

2.9 Rechten van betrokkenen

U kunt uw rechten als betrokkene vinden onder F. Uw rechten als betrokkene.

2.10 Uw rechten als betrokkene uitoefenen en het recht om een klacht in te dienen

Als u vragen hebt over de verwerking van uw persoonsgegevens, informatie, correctie, beperking van verwerking, bezwaar of verwijdering van gegevens of als u de gegevens wilt overdragen aan een ander bedrijf, kunt u contact opnemen met datenschutz@dmc.valantic.com.

3.1 Verwerkingsverantwoordelijke

Verantwoordelijk voor gegevensverwerking in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR/AVG) is

valantic ERP Consulting GmbH

Hildegard-von-Bingen-Allee 2, 50933 Keulen
Telefoon: +49 221 71825 0
Web: https://www.valantic.com/
E-mail: info@erp.valantic.com

3.2 Contactgegevens van onze functionaris voor gegevensbescherming

Matthias Rosa

RMPrivacy GmbH
Große Langgasse 1A, 55116 Mainz
E-mail: datenschutz@erp.valantic.com

3.3 Informatie over gegevensverwerking

We verwerken gegevens in het kader van onze bedrijfsactiviteiten en onze website.

Dit omvat ook openbaarmaking door overdracht aan derden en, indien van toepassing, aan zogenaamde derde landen buiten de Europese Unie (“EU”) en de Europese Economische Ruimte (“EER”). Waar we gegevens doorgeven buiten de EU of de EER, hebben we dit hieronder gemarkeerd.

De betrokken individuele gegevens, verwerkingsdoeleinden, rechtsgronden, ontvangers en, indien van toepassing, overdrachten naar derde landen staan hieronder vermeld.

3.4 Contact met valantic ERP Consulting GmbH

Als u contact met ons opneemt, verwerken wij de volgende gegevens van u om uw vraag te verwerken en af te handelen: Naam, contactgegevens – indien door u verstrekt – en uw bericht.

De rechtsgrond voor gegevensverwerking is onze verplichting om het contract uit te voeren en/of onze precontractuele verplichtingen na te komen conform Art. 6 lid 1 b) GDPR/AVG en/of ons doorslaggevend gerechtvaardigd belang om uw aanvraag te verwerken conform Art. 6 lid 1 f) GDPR/AVG.

3.5 Contact voor sollicitaties

Als u contact met ons opneemt om ons uw sollicitatie te sturen, bijvoorbeeld per e-mail of via een contactformulier, worden de door u verstrekte gegevens (bijvoorbeeld naam, e-mailadres, gewenste werkplek, enz.), uw bericht en de toegezonden sollicitatiedocumenten uitsluitend verwerkt ten behoeve van de verwerking en afhandeling van uw sollicitatieaanvraag.

De rechtsgrond voor de gegevensverwerking is primair § 26 BDSG. Dienovereenkomstig is de verwerking van gegevens die nodig zijn in verband met de beslissing over het aangaan van een arbeidsverhouding toegestaan.

Mochten de gegevens nodig zijn voor juridische vervolging na afronding van de sollicitatieprocedure, dan kan de gegevensverwerking worden uitgevoerd om onze gerechtvaardigde belangen te waarborgen conform Art. 6 lid 1 f) GDPR/AVG, namelijk voor het doen gelden en/of verdedigen van claims.

3.6 Contractverwerking

Wij verwerken verschillende gegevens in het kader van onze opdracht aan u en om de bestaande contractuele relatie tussen u en ons te initiëren en uit te voeren.

Als wij u opdracht hebben gegeven voor het leveren van een dienst, verwerken wij uw gegevens (indien verstrekt: naam, contactgegevens, adres, persoonlijke kwalificaties) en alle informatie die nodig is voor het uitvoeren van de opdracht uitsluitend voor het verwerken en afhandelen van de contractuele relatie.

De gegevens worden verwerkt op basis van Art. 6 lid 1 b) GDPR/AVG.

Daarnaast verwerken we uw persoonsgegevens in gevallen waarin we onderworpen zijn aan een wettelijke verplichting. Dit kan voortvloeien uit het handels-, belasting-, witwas-, financieel of strafrecht.

In deze context worden de gegevens verwerkt op basis van het voldoen aan onze wettelijke verplichtingen conform Art. 6 lid 1 c) GDPR/AVG.

Indien de gegevens noodzakelijk zijn voor juridische vervolging of verdediging, kan de gegevensverwerking worden uitgevoerd om onze gerechtvaardigde belangen te waarborgen conform Art. 6 lid 1 f) GDPR/AVG, namelijk voor het doen gelden en/of verdedigen van claims.

Categorieën van ontvangers van gegevens

Externe dienstverleners die we gebruiken, bijvoorbeeld op het gebied van technische infrastructuur en onderhoud.

Overheidsinstanties: Belastingdiensten, toezichthoudende autoriteiten, rechtbanken waaraan we persoonsgegevens doorgeven om aan onze wettelijke verplichtingen te voldoen of om gerechtvaardigde belangen te beschermen.

3.7 Directe e-mailreclame voor bestaande klanten

Tenzij u bezwaar hebt gemaakt, sturen wij u direct marketing in verband met de goederen en diensten die u hebt gekocht om u soortgelijke goederen en diensten aan te bieden. We gebruiken het e-mailadres dat u bij het afsluiten van het contract hebt gebruikt.

U kunt te allen tijde bezwaar maken tegen dit gebruik zonder dat u daarvoor andere kosten hoeft te maken dan de transmissiekosten volgens de basistarieven.

De rechtsgrond voor het verzenden van deze direct marketing is Sectie 7 (3) UWG in combinatie met Art. 95 GDPR/AVG. We maken gebruik van dienstverleners aan wie we de gespecificeerde gegevens doorgeven om de reclame e-mails te versturen.

3.8 Wedstrijd inzending

Als u deelneemt aan een door ons georganiseerde wedstrijd, verwerken wij de door u verstrekte gegevens: Voornaam, achternaam, e-mailadres, en -indien door u verstrekt-: Adres, bedrijf, telefoonnummer ten behoeve van deelname of om contact met je op te nemen in het geval van kennisgeving van een winst. Als u als winnaar bent aangewezen, vragen wij om uw achternaam, voornaam en adres voor het meedelen van de prijs, tenzij dit al is gebeurd als onderdeel van uw inschrijving. In ieder geval zullen wij u vooraf per e-mail op de hoogte stellen van uw winst.

We geven je naam, voornaam en adres door aan het bedrijf dat verantwoordelijk is voor de levering van de prijs.

De gegevensverwerking wordt uitgevoerd om te voldoen aan onze verplichtingen in het kader van de uitvoering van de wedstrijd conform Art. 6 lid 1 b) GDPR/AVG.

3.9 Gebruik van een ticketsysteem

Er worden verschillende ticketsystemen gebruikt als onderdeel van projectbeheer. Hierdoor kunnen vragen van klanten en interne vragen systematisch worden behandeld, met name ontvangen, bevestigd, geclassificeerd en verwerkt. De volgende gegevens worden verwerkt:

• E-mailadres (zakelijk)
• Naam
• Voornaam
• Tickets

De gegevensverwerking wordt uitgevoerd om te voldoen aan onze verplichtingen die voortvloeien uit de onderliggende contractuele relatie conform Art. 6 lid 1 b) GDPR/AVG.

Ontvanger van de gegevens:

• 4me, Inc, 555 Bryant Street, Palo Alto, Californië, 94301 Verenigde Staten (4Me)
• Atlassian Inc, Level 6, 341 George Street, Sydney, NSW, 2000, Australië (Atlassian)

Overdracht naar een derde land

De leverancier van ons ticketsysteem, Atlassian, behoudt zich het recht voor om contact- en aanmeldingsgegevens van de gebruikersaccounts die in het ticketsysteem zijn aangemaakt, te verspreiden naar datacenters buiten de EU, met inachtneming van de huidige coderings- en gegevensoverdrachtstechnologieën (TLS1.2+, PFS en AES-256).

Informatie over het hosten van de cloudgegevens

Meer informatie over technische bescherming en versleutelingsmaatregelen

In het geval van het 4Me ticketsysteem worden de gegevens verwerkt in datacenters van AWS (Amazon Web Services) in de EU. Amazon Web Services is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het EU adequaatheidsbesluit voor de VS.

We hebben met beide leveranciers (Atlassian en 4Me) standaardcontractbepalingen voor de EU afgesloten. Een kopie van de standaardcontractbepalingen kan worden aangevraagd via datenschutz@erp.valantic.com.

3.10 Organisatie van webinars en online bijeenkomsten

We verwerken je gegevens als onderdeel van je deelname aan webinars en online bijeenkomsten:

• Communicatiegegevens (bijv. uw e-mailadres, als u dit persoonlijk opgeeft)
• Persoonlijke stamgegevens (als u dit opgeeft)
• Logbestanden, loggegevens
• Metagegevens (bijv. IP-adres, tijdstip van deelname, enz.)
• Profielgegevens (bijv. uw gebruikersnaam, als u deze zelf opgeeft)

We gebruiken hiervoor de Microsoft Teams-service.

Microsoft Teams is een product uit de Microsoft Office 365-productreeks. Dankzij de videoconferentiefunctie van Microsoft Teams kunnen we je deelname aan onze vergaderingen en online evenementen via video en audio aanbieden. De online Microsoft Teams-evenementen en -vergaderingen worden niet door ons opgenomen, tenzij we vooraf jouw toestemming hebben verkregen.

De chatinhoud wordt gelogd bij gebruik van Microsoft Teams. Bestanden die gebruikers delen in chats worden opgeslagen in de OneDrive for Business-account van de gebruiker die het bestand heeft gedeeld. De bestanden die teamleden delen in een chatroom worden opgeslagen op de SharePoint-site van het team.

Bij teamvergaderingen kunnen alle deelnemers hun eigen audio- en video-invoer instellen. Onbevoegde verwerking door andere deelnemers, bijvoorbeeld door het opnemen van de vergadering, kan door ons niet definitief worden uitgesloten of voorkomen.

Microsoft Office365 is software van het bedrijf

Microsoft Ierland Limited
One Microsoft Place
Business Park South County Leopardstown
Dublin 18
D18 P521
Ierland

De gegevensverwerking met Office 365 wordt namens ons uitgevoerd op servers in datacenters in de Europese Unie in Ierland en Nederland.

3.10.1 Overdracht naar een derde land

Microsoft kan toegang op afstand vragen voor onderhoud op afstand. Deze toegang wordt per geval door ons beoordeeld en toegestaan als dit noodzakelijk is voor Microsoft om ondersteuningsdiensten te leveren (bijv. voor het oplossen van problemen). In dit geval kan dergelijke toegang ook worden verleend aan Microsoft-filialen van buiten de Europese Unie. Dit kan ook betrekking hebben op landen waarvoor de EU-Commissie geen besluit tot adequaatheid heeft genomen. Uitsluitend voor het geval van deze toegang vanuit niet-EU-landen waarvoor geen besluit is genomen over de adequaatheid, hebben we standaardcontractbepalingen afgesloten met Microsoft. We zullen op verzoek een kopie van de standaardcontractbepalingen verstrekken. Neem hiervoor contact op met datenschutz@erp.valantic.com.

Bij gebruik van MS Teams kunnen gegevens ook worden overgedragen aan Microsoft in de VS. Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het EU adequaatheidsbesluit voor de VS.

3.10.2 Eigen gegevensverwerking door Microsoft

In overeenstemming met zijn privacy beleid behoudt Microsoft zich het recht voor om klantgegevens te verwerken voor zijn eigen gerechtvaardigde zakelijke doeleinden. Wij hebben geen controle over deze gegevensverwerking door Microsoft. Voor zover Microsoft Teams persoonlijke gegevens verwerkt in verband met haar gerechtvaardigde zakelijke doeleinden, is Microsoft een onafhankelijke verwerkingsverantwoordelijke voor deze gegevensverwerkingsactiviteiten en als zodanig verantwoordelijk voor de naleving van alle toepasselijke wetten inzake gegevensbescherming. Als u informatie wenst over de verwerking door Microsoft, raadpleeg dan de relevante verklaring van Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement.

3.10.3 Doel en rechtsgrond

Wij voeren de gegevensverwerking onder punt 4 en 5 uit op basis van een gerechtvaardigd belang conform Art. 6 lid 1 f) GDPR/AVG. Het doel en gerechtvaardigd belang van deze gegevensverwerking zijn het bieden van communicatiemogelijkheden met onze klanten, zakelijke partners en geïnteresseerden via internet en voor interne coördinatie.

3.11 Duur van gegevensopslag

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt of tot u uw toestemming hebt ingetrokken. Voor zover wettelijke bewaarplichten in acht moeten worden genomen, kan de bewaartermijn voor bepaalde gegevens tot 10 jaar zijn, ongeacht de verwerkingsdoeleinden.

3.12 Rechten van betrokkenen

U kunt uw rechten als betrokkene vinden onder F. Uw rechten als betrokkene.

3.13 Uw rechten als betrokkene uitoefenen en het recht om een klacht in te dienen

Als u vragen hebt over de verwerking van uw persoonsgegevens, informatie, correctie, beperking van verwerking, bezwaar of verwijdering van gegevens of als u de gegevens wilt overdragen aan een ander bedrijf, kunt u contact opnemen met datenschutz@erp.valantic.com.

4.1 Verwerkingsverantwoordelijke

Verantwoordelijk voor gegevensverwerking in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR/AVG) is

valantic Business Analytics GmbH

Ericusspitze 2-4
D-20457 Hamburg

4.2 Contactgegevens van onze functionaris voor gegevensbescherming

Matthias Rosa (RMPrivacy GmbH)

Große Langgasse 1A
D-55116 Mainz
E-mail: datenschutz@ba.valantic.com

4.3 Informatie over gegevensverwerking

Wij verwerken gegevens in het kader van onze bedrijfsvoering. Dit omvat ook openbaarmaking door overdracht aan derden en, indien van toepassing, aan zogenaamde derde landen buiten de Europese Unie (“EU”) en de Europese Economische Ruimte (“EER”). Wanneer we gegevens doorgeven naar landen buiten de EU of de EER, hebben we dit hieronder gemarkeerd.

De betrokken individuele gegevens, verwerkingsdoeleinden, rechtsgronden, ontvangers en, indien van toepassing, overdrachten naar derde landen staan hieronder vermeld.

4.4 Contact met valantic Business Analytics GmbH

Als u contact met ons opneemt, verwerken wij de volgende gegevens van u om uw vraag te verwerken en af te handelen: Naam, contactgegevens – indien door u verstrekt – en uw bericht. De rechtsgrond voor gegevensverwerking is onze verplichting om het contract uit te voeren en/of onze precontractuele verplichtingen na te komen op grond van Art. 6 lid 1 b) GDPR/AVG en/of ons doorslaggevend gerechtvaardigd belang om uw aanvraag te verwerken op grond van Art. 6 lid 1 f) GDPR/AVG.

4.5 Contact voor sollicitaties

Als u contact met ons opneemt om ons uw sollicitatie te sturen, bijvoorbeeld per e-mail of via een contactformulier, worden de door u verstrekte gegevens (bijvoorbeeld naam, e-mailadres, gewenste werkplek, enz.), uw bericht en de toegezonden sollicitatiedocumenten uitsluitend verwerkt om uw sollicitatieaanvraag te verwerken en af te handelen. De rechtsgrond voor de gegevensverwerking is primair § 26 BDSG. Dienovereenkomstig is de verwerking van gegevens die nodig zijn in verband met de beslissing over het aangaan van een arbeidsverhouding toegestaan.

Mochten de gegevens na afronding van de sollicitatieprocedure nodig zijn voor gerechtelijke vervolging, dan kan de gegevensverwerking worden uitgevoerd om onze gerechtvaardigde belangen te waarborgen conform Art. 6 lid 1 f) GDPR/AVG, namelijk voor het geldend maken en/of verdedigen van claims.

4.6 Gegevensverwerking voor workshops en webinars – Go 2 Webinar

We gebruiken de Go 2 Webinar-service van LogMeIn Ireland Limited The Reflector 10 Hanover Quay Dublin 2, D02R573 Ierland (“LogMeIn”) voor de registratie en uitvoering van onze webinars.

LogMeIn verwerkt verschillende gegevens van u namens ons wanneer u zich aanmeldt of wanneer het webinar wordt gehouden. Dit betreft

• Gegevens die u verstrekt wanneer u zich inschrijft voor ons evenement (naam, e-mailadres, eventuele vragen over het onderwerp),
• Dienstgegevens die vrijwillig door u of anderen zijn verstrekt bij deelname aan een webinar (bijv. informatie over de deelnemer, contactgegevens, schema’s, enz,)
• Gegevens die passief worden vastgelegd door de service (duur van de sessie, gebruik van webcams, verbindingsgegevens)
• Gebruiks- en loggegevens over het gebruik van de service (informatie over het gebruikte apparaat, IP-adres, locatiegegevens, taalinstellingen, gebruikt besturingssysteem, unieke apparaat identificatie, diagnostische gegevens)

Meer informatie over gegevensverwerking bij LogMeIn vindt u op: https://www.goto.com/company/legal#PrivacySecurity.

De gegevensverwerking wordt uitgevoerd om het contract uit te voeren conform Art. 6 lid 1 b) GDPR/AVG.

LogMeIn zorgt voor een adequaat niveau van gegevensbescherming voor overdrachten naar derde landen en naar de VS via de standaardcontractbepalingen van de EU. Wij zullen op verzoek een kopie van de standaardcontractbepalingen verstrekken. Neem hiervoor contact op met datenschutz@ba.valantic.com.

4.7 Contractverwerking en gegevensbeheer in de context van dienstverlening

Wij verwerken verschillende gegevens in het kader van onze dienstverlening en voor het initiëren en afhandelen van de bestaande contractuele relatie tussen u en ons. Als u ons opdracht hebt gegeven om een dienst te verlenen, verwerken wij uw gegevens (indien verstrekt: naam, contactgegevens, adres) en alle informatie die nodig is voor het uitvoeren van de opdracht uitsluitend voor het verwerken en afhandelen van de contractuele relatie. Dit omvat in het bijzonder ons passend advies en ondersteuning, correspondentie met u, facturering, het voldoen aan onze boekhoudkundige en fiscale verplichtingen. De gegevens worden verwerkt op basis van Art. 6 lid. 1 b) GDPR/AVG en om te voldoen aan onze wettelijke verplichtingen conform Art. 6 lid 1 c) GDPR/AVG. Indien dit noodzakelijk is om de bestelling te verwerken, worden uw gegevens doorgegeven aan derden. Dit omvat in het bijzonder openbaarmaking aan toezichthoudende autoriteiten ten behoeve van correspondentie en voor de handhaving en verdediging van uw rechten. We nemen alle passende maatregelen om persoonlijke gegevens alleen door te geven voor zover dit noodzakelijk is voor het onderliggende doel.

4.8 YouTube-kanaal

Hieronder informeren we je over de gegevensverwerking voor ons YouTube-kanaal.

4.8.1 Welke gegevens verwerken we en met welk doel?

YouTube is een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. We verwerken niet direct persoonlijke gegevens als onderdeel van ons YouTube-kanaal. Als je echter zelf als geregistreerde gebruiker gegevens invoert op YouTube, zoals je gebruikersnaam en de inhoud die onder je eigen account is gepubliceerd, worden deze door ons verwerkt wanneer we je opmerkingen delen, op je opmerkingen reageren of een bericht schrijven dat naar je profiel verwijst. In dit geval worden de gegevens die u invoert op YouTube, met name uw (gebruikers)naam en de inhoud die onder uw account wordt gepubliceerd, verwerkt voor zover deze worden opgenomen in ons aanbod en toegankelijk worden gemaakt voor onze fans. Google Ireland Limited is de verantwoordelijke voor de verwerking in de zin van Art. 4 nr. 7 GDPR/AVG voor alle overige gegevensverwerking in het kader van het gebruik van de YouTube-service en de bijbehorende functionaliteiten. We hebben geen invloed op het type en de omvang van de gegevens die Google verwerkt in het kader van de YouTube-service, het type verwerking, het gebruik van de gegevens of de overdracht van deze gegevens aan derden.

4.8.2 Rechtsgrond

De verwerking van persoonlijke gegevens door ons is gebaseerd op onze gerechtvaardigde belangen in een effectieve uitwisseling met de gebruikers van YouTube, de bezoekers van ons profiel en in verband met communicatie met gebruikers op onze sociale mediaprofielen, waaronder onze bedrijfspresentatie conform Art. 6 lid 1 f) GDPR/AVG.

4.8.3 Openbaarmaking van gegevens en gegevensoverdracht naar de VS

Gegevens die worden verzameld wanneer je ons YouTube-kanaal bezoekt, kunnen worden doorgestuurd naar Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, gevestigd in de VS, en daar worden verwerkt. is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het EU adequaatheidsbesluit voor de VS. Wij geven geen gegevens door aan derden in het kader van de exploitatie van ons bedrijfsprofiel.

4.9 Duur van gegevensopslag

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt of tot u uw toestemming hebt ingetrokken. Voor zover wettelijke bewaarplichten in acht moeten worden genomen, kan de bewaartermijn voor bepaalde gegevens tot 10 jaar zijn, ongeacht de verwerkingsdoeleinden.

4.10 Gezamenlijke verwerking

Wij verwerken persoonsgegevens gezamenlijk met valantic Business Analytics Swiss AG, Hagenholzstrasse 83a, 8050 Zürich, Zwitserland (“vBA Zwitserland”) ten behoeve van effectief intern beheer van persoonsgegevens en de systemen van de Groep.

We verwerken de gegevens gezamenlijk in systemen die we samen met vBA SCHWEIZ beheren. Dit heeft betrekking op de exploitatie van het Microsoft Office 365 Teams videoconferentiesysteem, dat door ons en vBA SWITZERLAND wordt gebruikt voor communicatie via internet. De rechtsgrond voor gezamenlijke gegevensverwerking is ons doorslaggevend gerechtvaardigd belang in effectieve administratie en IT-infrastructuur conform Art. 6 lid 1 f) GDPR/AVG. Wij zijn samen met vBA SCHWEIZ verantwoordelijk voor de processen die onderworpen zijn aan gezamenlijke gegevensverwerking conform Art. 26 GDPR/AVG. Dienovereenkomstig hebben we de interne bevoegdheden en verantwoordelijkheden bindend vastgelegd in een contract. Het respectieve bedrijf waarmee u het eerst in contact komt, voldoet aan de informatieverplichtingen van de GDPR/AVG. We hebben een gezamenlijk proces ingericht om de rechten van betrokkenen te vervullen: Neem contact op met datenschutz@ba.valantic.com.

U kunt echter ook te allen tijde contact met ons opnemen met vragen of om uw rechten als betrokkene te doen gelden via de contactgegevens onder punt 1. Wij zullen uw vraag dan intern doorsturen voor verwerking. De Europese Commissie heeft een adequaatheidsbesluit uitgevaardigd voor de overdracht van gegevens naar Zwitserland.

De specifieke processen die onder gezamenlijke verwerking vallen, staan hieronder vermeld.

4.11 Verwerking van persoonsgegevens in verband met het gebruik van Microsoft Teams

We verwerken de volgende persoonlijke gegevens als onderdeel van onze online vergaderingen met behulp van Microsoft Teams:

• Communicatiegegevens (bijv. uw e-mailadres, als u dit persoonlijk opgeeft)
• Persoonlijke stamgegevens (als u dit opgeeft)
• Logbestanden, loggegevens
• Metagegevens (bijv. IP-adres, tijdstip van deelname, enz.)
• Profielgegevens (bijv. uw gebruikersnaam, als u deze zelf opgeeft)

De chatinhoud wordt gelogd bij gebruik van Microsoft Teams. Bestanden die gebruikers delen in chats worden opgeslagen in de OneDrive for Business-account van de gebruiker die het bestand heeft gedeeld. De bestanden die teamleden delen in een chatroom worden opgeslagen op de SharePoint-site van het team.

4.11.1 De Microsoft Teams-service

Microsoft Teams is een product uit de Microsoft Office 365-productreeks. Dankzij de videoconferentiefunctie van Microsoft Teams kunnen we je deelname aan onze vergaderingen en online evenementen via video en audio aanbieden. Microsoft Teams online evenementen en vergaderingen worden niet door ons opgenomen, tenzij we vooraf je toestemming hebben verkregen.

Wie je audio- en video-invoer kan zien, is afhankelijk van de teammodus die we gebruiken:

Live evenementen:

We staan geen audio- of video-opnamen toe van deelnemers aan live evenementen om de anonimiteit te bewaren.

Teamvergaderingen:

Bij teamvergaderingen kunnen alle deelnemers hun eigen audio- en video-invoer instellen. Onbevoegde verwerking door andere deelnemers, bijvoorbeeld door het opnemen van de vergadering, kan door ons niet definitief worden uitgesloten of voorkomen.

Microsoft Office365 is software van het bedrijf

Microsoft Ireland Limited

One Microsoft Place

Business Park South County Leopardstown

Dublin 18

D18 P521

Ierland

De gegevensverwerking met Office 365 wordt namens ons uitgevoerd op servers in datacenters in de Europese Unie in Ierland en Nederland.

4.11.2 Overdracht naar een derde land

Microsoft kan toegang op afstand vragen voor onderhoud op afstand. Deze toegang wordt per geval door ons beoordeeld en toegestaan als dit noodzakelijk is voor Microsoft om ondersteuningsdiensten te leveren (bijv. voor het oplossen van problemen). In dit geval kan dergelijke toegang ook worden verleend aan Microsoft-filialen van buiten de Europese Unie. Dit kan ook betrekking hebben op landen waarvoor de Europese Commissie geen besluit tot adequaatheid heeft genomen. Uitsluitend voor het geval van deze toegang vanuit niet-EU-landen waarvoor geen besluit is genomen over de adequaatheid, hebben we standaardcontractbepalingen afgesloten met Microsoft. We zullen op verzoek een kopie van de standaardcontractbepalingen verstrekken. Bij gebruik van MS Teams kunnen gegevens ook worden overgedragen aan Microsoft in de VS. Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het EU adequaatheidsbesluit voor de VS.

Eigen gegevensverwerking door Microsoft

In overeenstemming met zijn privacy beleid behoudt Microsoft zich het recht voor om klantgegevens te verwerken voor zijn eigen gerechtvaardigde zakelijke doeleinden. Wij hebben geen controle over deze gegevensverwerking door Microsoft. Voor zover Microsoft Teams persoonlijke gegevens verwerkt in verband met haar gerechtvaardigde zakelijke doeleinden, is Microsoft een onafhankelijke verwerkingsverantwoordelijke voor deze gegevensverwerkingsactiviteiten en als zodanig verantwoordelijk voor de naleving van alle toepasselijke wetten inzake gegevensbescherming. Als u informatie wenst over de verwerking door Microsoft, raadpleeg dan de relevante verklaring van Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement.

4.11.3 Doeleinden en rechtsgrond

We voeren gegevensverwerking uit op basis van een gerechtvaardigd belang conform Art. 6 lid 1 f) GDPR/AVG.

De doeleinden en gerechtvaardigde belangen van deze gegevensverwerking (live-events) zijn de realisatie van het betreffende webinar, dat door ons wordt uitgevoerd met behulp van live-events. De doeleinden en gerechtvaardigde belangen van deze gegevensverwerking (teammeetings) zijn het bieden van communicatiemogelijkheden met onze klanten, zakelijke partners en geïnteresseerden via internet en voor interne coördinatie.

4.11.4 Duur van gegevensopslag

Wanneer je Microsoft Teams gebruikt, worden je persoonlijke gegevens uiterlijk na 180 dagen verwijderd.

4.12 Rechten van betrokkenen

U kunt uw rechten als betrokkene vinden onder F. Uw rechten als betrokkene.

4.13 Uw rechten als betrokkene uitoefenen en het recht om een klacht in te dienen

Als u vragen hebt over de verwerking van uw persoonsgegevens, informatie, correctie, beperking van verwerking, bezwaar of verwijdering van gegevens of als u de gegevens wilt overdragen aan een ander bedrijf, kunt u contact opnemen met datenschutz@ba.valantic.com.

5.1 Verwerkingsverantwoordelijke

Verantwoordelijk voor gegevensverwerking in overeenstemming met de bepalingen van de Zwitserse Wet Bescherming Persoonsgegevens (DPA) is

valantic XPA AG

Hagenholzstrasse 83a
8050 Zürich, Zwitserland
(“vBA Zwitserland”)

5.2 Algemene informatie over gegevensverwerking

Wij verwerken gegevens in het kader van onze bedrijfsvoering. Dit omvat ook openbaarmaking door overdracht aan derden in het buitenland. Wanneer we gegevens doorgeven naar landen buiten Zwitserland, hebben we dit hieronder aangegeven.

De betrokken individuele gegevens, verwerkingsdoeleinden, rechtsgronden, ontvangers en, indien van toepassing, doorgiften naar het buitenland staan hieronder vermeld.

5.3 Contact met valantic XPA AG

Als u contact met ons opneemt, verwerken wij de volgende gegevens van u om uw vraag te verwerken en af te handelen: Naam, contactgegevens – indien door u verstrekt – en uw bericht. De rechtsgrond voor de gegevensverwerking is ons doorslaggevend belang in directe samenhang met het sluiten of verwerken van een overeenkomst conform Art. 13 lid 2 a) van de Data Protection Act (“DPA”) en/of ons hoger gerechtvaardigd belang in het verwerken van uw aanvraag conform Art. 13 lid 1 DPA.

5.4 Contact voor sollicitaties

Als u contact met ons opneemt om uw sollicitatie in te dienen, bijv. per e-mail of via een contactformulier, worden de door u verstrekte gegevens (bijv. naam, e-mailadres, gewenste werkplek, enz.), uw bericht en de toegezonden sollicitatiedocumenten uitsluitend verwerkt ten behoeve van de verwerking en afhandeling van uw sollicitatieaanvraag. De rechtsgrond voor de gegevensverwerking is primair Art. 328b zin 1 van het Zwitserse wetboek van verplichtingen (“CO”). Dienovereenkomstig mag de werkgever alleen gegevens over de werknemer verwerken voor zover deze betrekking hebben op de geschiktheid van de werknemer voor de arbeidsrelatie of noodzakelijk zijn voor de uitvoering van de arbeidsovereenkomst.

5.5 Contractverwerking en gegevensbeheer in de context van dienstverlening

Wij verwerken verschillende gegevens in het kader van onze dienstverlening en voor het initiëren en uitvoeren van de bestaande contractuele relatie tussen u en ons. Als u ons opdracht hebt gegeven voor het leveren van een dienst, verwerken wij uw gegevens (indien verstrekt: naam, contactgegevens, adres) en alle informatie die nodig is voor het uitvoeren van de opdracht uitsluitend voor het uitvoeren en verwerken van de contractuele relatie. Dit omvat in het bijzonder ons passend advies en ondersteuning, correspondentie met u, facturering, het voldoen aan onze boekhoudkundige en fiscale verplichtingen. De gegevens worden verwerkt op basis van Art. 13 lid 2 a) FADP en om te voldoen aan onze wettelijke verplichtingen conform Art. 13 lid 1 FADP. Indien dit noodzakelijk is om de bestelling te verwerken, worden uw gegevens doorgegeven aan derden. Dit omvat in het bijzonder openbaarmaking aan klachteninstanties ten behoeve van correspondentie en voor de handhaving en verdediging van uw rechten. Wij nemen alle passende maatregelen om persoonsgegevens alleen door te geven voor zover dit noodzakelijk is voor het onderliggende doel.

5.6 Duur van gegevensopslag

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt of tot u uw toestemming hebt ingetrokken. Voor zover wettelijke bewaarplichten in acht moeten worden genomen, kan de bewaartermijn voor bepaalde gegevens tot 10 jaar zijn, ongeacht de verwerkingsdoeleinden.

5.7 Gezamenlijke verwerking

Wij verwerken persoonsgegevens gezamenlijk met valantic Business Analytics GmbH, Ericusspitze 2-4,
20457 Hamburg (“vBA Deutschland”) ten behoeve van effectief intern beheer van persoonsgegevens en systemen van de Groep. Samen verwerken wij de gegevens in systemen die gezamenlijk door ons en vBA Deutschland worden beheerd. Dit heeft betrekking op de exploitatie van het Microsoft Office 365 Teams videoconferentiesysteem, dat door ons en vBA Deutschland wordt gebruikt voor communicatie via internet. De rechtsgrond voor de gezamenlijke gegevensverwerking is ons doorslaggevend gerechtvaardigd belang in een effectieve administratie en IT-infrastructuur conform Art. 13 lid 1 FADP.

Samen met vBA Germany zijn we de eigenaar van de gegevensverzameling voor de processen die onderhevig zijn aan gezamenlijke gegevensverwerking. Dienovereenkomstig hebben we de interne bevoegdheden en verantwoordelijkheden vastgelegd in een bindend contract. Het respectieve bedrijf waarmee u het eerst in contact komt, voldoet aan de informatieverplichtingen van de GDPR/AVG. We hebben een gezamenlijk proces ingericht om de rechten van betrokkenen te vervullen: Neem contact op met datenschutz@ba.valantic.de.

U kunt echter ook te allen tijde contact met ons opnemen voor vragen of om uw rechten te doen gelden via de contactgegevens in punt 1. Wij zullen uw vraag dan intern doorsturen voor verwerking. Bij grensoverschrijdende verstrekking aan Duitsland wordt een passende bescherming van persoonsgegevens gegarandeerd door de daar geldende General Data Protection Regulation (“GDPR/AVG”). De specifieke processen die onder gezamenlijke verwerking vallen, staan hieronder vermeld:

5.8 Verwerking van persoonsgegevens in verband met het gebruik van Microsoft Teams

We verwerken de volgende persoonlijke gegevens als onderdeel van onze online vergaderingen met behulp van Microsoft Teams:

• Communicatiegegevens (bijv. uw e-mailadres, als u dit persoonlijk opgeeft)
• Persoonlijke stamgegevens (als u dit opgeeft)
• Logbestanden, loggegevens
• Metagegevens (bijv. IP-adres, tijdstip van deelname, enz.)
• Profielgegevens (bijv. uw gebruikersnaam, als u deze zelf opgeeft)

De chatinhoud wordt gelogd bij gebruik van Microsoft Teams. Bestanden die gebruikers delen in chats worden opgeslagen in de OneDrive for Business-account van de gebruiker die het bestand heeft gedeeld. De bestanden die teamleden delen in een chatroom worden opgeslagen op de SharePoint-site van het team.

5.8.1 De Microsoft Teams-service

Microsoft Teams is een product uit de Microsoft Office 365-productreeks. Dankzij de videoconferentiefunctie van Microsoft Teams kunnen we je deelname aan onze vergaderingen en online evenementen via video en audio aanbieden. De online Microsoft Teams-evenementen en -vergaderingen worden niet door ons opgenomen, tenzij we vooraf jouw toestemming hebben gekregen. Wie jouw audio- en video-invoer kan zien, is afhankelijk van de Teams-modus die we gebruiken:

Live evenementen:

We staan geen audio- of video-opnamen toe van deelnemers aan live evenementen om de anonimiteit te bewaren.

Teamvergaderingen:

Bij teamvergaderingen kunnen alle deelnemers hun eigen audio- en video-invoer instellen. Onbevoegde verwerking door andere deelnemers, bijvoorbeeld door het opnemen van de vergadering, kan door ons niet definitief worden uitgesloten of voorkomen.

Microsoft Office365 is software van het bedrijf

Microsoft Ireland Limited

One Microsoft Place

Bedrijfspark Leopardstown

Dublin 18

D18 P521

Ierland

De gegevensverwerking met Office 365 wordt namens ons uitgevoerd op servers in datacenters in de Europese Unie in Ierland en Nederland.

5.8.2 Grensoverschrijdende openbaarmaking

Microsoft kan toegang op afstand vragen voor onderhoud op afstand. Deze toegang zal per geval door ons worden beoordeeld en geautoriseerd als dit noodzakelijk is voor Microsoft om ondersteuningsdiensten te leveren (bijv. voor het oplossen van problemen). In dit geval kan een dergelijke toegang ook worden uitgevoerd door Microsoft-filialen van buiten de Europese Unie. Uitsluitend voor dit geval van toegang van buiten Zwitserland en de Europese Unie in individuele gevallen die door ons zijn geautoriseerd, hebben we standaardcontractbepalingen met Microsoft afgesloten. Een kopie van de standaardcontractbepalingen van Microsoft vindt u in de Microsoft-gebruiksvoorwaarden voor onlineservices (“MicrosoftOnlineServicesTerms”), waarvan u de actuele versie in uw taal kunt openen via de volgende link: https://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=31.

5.8.3 Eigen gegevensverwerking door Microsoft

In overeenstemming met zijn privacy beleid behoudt Microsoft zich het recht voor om klantgegevens te verwerken voor zijn eigen gerechtvaardigde zakelijke doeleinden. Wij hebben geen controle over deze gegevensverwerking door Microsoft. Voor zover Microsoft Teams persoonsgegevens verwerkt in verband met haar gerechtvaardigde zakelijke doeleinden, is Microsoft een onafhankelijke verwerkingsverantwoordelijke en als zodanig verantwoordelijk voor de naleving van alle toepasselijke wetten inzake gegevensbescherming. Als je informatie wilt over de verwerking door Microsoft, raadpleeg dan de relevante verklaring van Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement.

5.8.4 Doeleinden en rechtsgrond

Wij voeren de gegevensverwerking onder punt 6 b) uit op basis van een doorslaggevend belang conform Art. 13 lid 1 FADP. Het doel en doorslaggevende belang van deze gegevensverwerking (live-events) is de realisatie van het betreffende webinar, dat door ons wordt uitgevoerd met behulp van live-events. Het doel en doorslaggevende belang van deze gegevensverwerking (teammeetings) is het bieden van communicatiemogelijkheden met onze klanten, zakenpartners en geïnteresseerden via het internet en voor interne coördinatie.

5.8.5 Duur van gegevensopslag

Wanneer je Microsoft Teams gebruikt, worden je persoonlijke gegevens uiterlijk na 180 dagen verwijderd.

5.9 Uw rechten als betrokkene

a) Informatie

Op verzoek kunt u te allen tijde en kosteloos informatie krijgen over alle persoonlijke gegevens die wij over u hebben opgeslagen.

b) Rechtzetting, wissing, beperking van verwerking

Als u niet langer instemt met de opslag van uw persoonlijke gegevens of als deze onjuist zijn geworden, zullen wij ervoor zorgen dat uw gegevens worden vernietigd of de verwerking wordt beperkt of zullen wij de nodige correcties aanbrengen of een overeenkomstige opmerking toevoegen als wij hiertoe opdracht krijgen. Hetzelfde geldt als we gegevens in de toekomst slechts in beperkte mate mogen verwerken.

c) Beperking van de verwerking

Gegevens waarvan we de betrokkene niet kunnen identificeren, bijvoorbeeld als ze anoniem zijn gemaakt voor analysedoeleinden, vallen niet onder de bovenstaande rechten. Informatie, verwijdering, beperking van verwerking, correctie of overdracht aan een ander bedrijf is mogelijk met betrekking tot deze gegevens als u ons aanvullende informatie verstrekt waarmee we u kunnen identificeren.

d) Inspectie van het gegevensverzamelingsregister

U hebt te allen tijde recht op inzage in het register van gegevensverzamelingen. Dit register bevat informatie over welke federale instanties en privépersonen welke persoonsgegevens verwerken. Met behulp van het register kunt u te weten komen wie uw gegevens verwerkt en hoe, en deze informatie gebruiken om te beslissen over welke gegevensverzameling u informatie wenst.

e) Uw wettelijke rechten uitoefenen

Als u vragen hebt over de verwerking van uw persoonlijke gegevens of als u informatie wilt aanvragen, gegevens wilt corrigeren, beperking van verwerking of verwijderen, neem dan contact op met datenschutz@ba.valantic.com.

De website van valantic CX Austria GmbH kan worden gebruikt zonder persoonsgegevens te verstrekken. Als een betrokkene echter gebruik wil maken van speciale diensten van ons bedrijf via onze website, kan het nodig zijn om persoonlijke gegevens te verwerken. Als de verwerking van persoonlijke gegevens noodzakelijk is en er geen rechtsgrond is voor een dergelijke verwerking, verkrijgen we over het algemeen de toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, wordt altijd uitgevoerd in overeenstemming met de GDPR/AVG en in overeenstemming met de land specifieke voorschriften voor gegevensbescherming die van toepassing zijn op valantic CX Austria GmbH. Wij verstrekken hierbij informatie over het type, de omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens; verder worden betrokkenen door middel van deze privacyverklaring geïnformeerd over hun rechten.

Als verantwoordelijke voor de verwerking heeft valantic CX Austria GmbH talrijke technische en organisatorische maatregelen getroffen om de persoonsgegevens die via deze website worden verwerkt zo goed mogelijk te beschermen.

6.1 Definities

De privacyverklaring van valantic CX Austria GmbH is gebaseerd op de terminologie die door de Europese wetgever worden gebruikt voor de goedkeuring van de Algemene Verordening Gegevensbescherming (GDPR/AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakelijke partners gemakkelijk te lezen en te begrijpen zijn. Om dit te garanderen, willen we de gebruikte termen vooraf uitleggen.

In deze privacyverklaring gebruiken we onder andere de volgende termen:

Persoonsgegevens

Persoonsgegevens zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene” genoemd). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

Betrokkene

Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens worden verwerkt door de voor de verwerkingsverantwoordelijke.

Verwerking

Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

Beperking van verwerking

Beperking van verwerking is het markeren van opgeslagen persoonlijke gegevens met als doel de toekomstige verwerking ervan te beperken.

Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot de werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

Pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat dergelijke aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke of de verantwoordelijke voor de verwerking is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking in de wetgeving van de Unie of van een lidstaat worden vastgesteld, kan in de wetgeving van de Unie of van een lidstaat worden bepaald wie de voor de verwerkingsverantwoordelijke is of volgens welke specifieke criteria deze wordt aangewezen.

Verwerker

De verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.

Ontvanger

Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.

Derde

Derde is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.

Toestemming

Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee hij of zij door middel van een verklaring of een duidelijke bevestigende handeling aangeeft in te stemmen met de verwerking van zijn of haar persoonsgegevens.

6.2 Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen van gegevensbeschermingsaard is:

valantic CX Austria GmbH
Söllheimerstraße 16
5020 Salzburg
Austria

Telefoon: +43662876606
E-mail: info@valantic.at
Website: www.valantic.com/at

6.3 Cookies

De webpagina’s van valantic CX Austria GmbH maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.

Talloze websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie voor de cookie. Het bestaat uit een tekenreeks waarmee websites en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID.

Door het gebruik van cookies kan valantic CX Austria GmbH de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.

Cookies kunnen worden gebruikt om de informatie en aanbiedingen op onze website te optimaliseren ten gunste van de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers gemakkelijker te maken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De online winkel onthoudt de artikelen die een klant in het virtuele winkelmandje heeft geplaatst via een cookie.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma’s. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

6.4 Verzamelen van algemene gegevens en informatie

De website van valantic CX Austria GmbH verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. De (1) gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website vanwaar een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden opgeroepen, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die worden gebruikt voor veiligheidsdoeleinden in het geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekt valantic CX Austria GmbH geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de functionaliteit van onze IT-systemen en de technologie van onze website op lange termijn te waarborgen en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in het geval van een cyberaanval. Daarom analyseert valantic CX Austria GmbH anoniem verzamelde gegevens en statistische informatie, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verhogen en een optimaal beschermingsniveau te waarborgen voor de persoonlijke gegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle persoonlijke gegevens van een betrokkene.

6.5 Contact via de website

De website van valantic CX Austria GmbH bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, evenals directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Als een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden verzonden, worden opgeslagen ten behoeve van de verwerking van of het contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.

6.6 Routinematig wissen en blokkeren van persoonlijke gegevens

De verwerkingsverantwoordelijke zal de persoonsgegevens van de betrokkene alleen verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het opslagdoel niet langer van toepassing is of als een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke bepalingen.

6.7 Rechten van de betrokkene

Recht op bevestiging

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

Recht op informatie

Elke persoon die betrokken is bij de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese wetgever van richtlijnen en verordeningen, om van de verwerkingsverantwoordelijke op elk moment gratis informatie te krijgen over de persoonsgegevens die over hem/haar zijn opgeslagen en een kopie van deze informatie te ontvangen. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:

• de doeleinden van de verwerking
• de categorieën van persoonsgegevens die worden verwerkt
• de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
• indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen
• het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen of om tegen een dergelijke verwerking bezwaar te maken
• het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
• als de persoonlijke gegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de herkomst van de gegevens
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in 22, leden 1 en 4, GDPR/AVG en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene

Bovendien heeft de betrokkene het recht om te weten of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Als dit het geval is, heeft de betrokkene ook het recht om informatie te krijgen over de passende waarborgen in verband met de overdracht.

Als een betrokkene gebruik wil maken van dit recht op informatie, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

Recht op rectificatie

Elke persoon waarop de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever van richtlijnen en verordeningen toegekende recht om de onmiddellijke correctie te eisen van onjuiste persoonsgegevens die op hem betrekking hebben. Bovendien heeft de betrokkene het recht om aanvulling van onvolledige persoonsgegevens te vragen, ook door middel van een aanvullende verklaring, rekening houdend met de doeleinden van de verwerking.

Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

Recht op wissen (recht om vergeten te worden)

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat persoonsgegevens die op hem betrekking hebben, zonder onnodige vertraging worden gewist, en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is

• De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer noodzakelijk zijn.
• De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens 6 lid 1 a) GDPR/AVG of Art. 9 lid 2 a) GDPR/AVG en wanneer er geen andere rechtsgrond is voor de verwerking.
• De betrokkene maakt bezwaar tegen de verwerking op grond van 21 lid 1 GDPR/AVG en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van Art. 21 lid 2 GDPR/AVG.
• De persoonsgegevens werden onrechtmatig verwerkt.
• Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de EU-wetgeving of de wetgeving van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
• De persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden conform 8 lid 1 GDPR/AVG.

Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst dat de door valantic CX Austria GmbH opgeslagen persoonsgegevens worden gewist, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. Een medewerker van valantic CX Austria GmbH zal er zonder onredelijke vertraging voor zorgen dat aan het verzoek tot wissing wordt voldaan.

Als de persoonsgegevens openbaar zijn gemaakt door valantic CX Austria GmbH en ons bedrijf, als de verwerkingsverantwoordelijke, verplicht is om de persoonsgegevens te wissen op grond van Art. 17 lid 1 GDPR/AVG, zal valantic CX Austria GmbH redelijke stappen ondernemen, waaronder technische maatregelen, rekening houdend met de beschikbare technologie en de kosten van implementatie, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door dergelijke verwerkingsverantwoordelijken te wissen, voor zover verwerking niet vereist is. Een medewerker van valantic CX Austria GmbH zal in individuele gevallen de noodzakelijke maatregelen treffen.

Recht op beperking van de verwerking

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:

• De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren.
• De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
• De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
• De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van 21 lid 1 GDPR/AVG in afwachting van de verificatie of de gerechtvaardigde belangen van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van door valantic CX Austria GmbH opgeslagen persoonsgegevens wenst, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van valantic CX Austria GmbH zal de beperking van de verwerking regelen.

Recht op gegevensoverdraagbaarheid

Eenieder die door de verwerking van persoonsgegevens wordt beïnvloed, heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machine leesbaar formaat te ontvangen. Hij of zij heeft ook het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder tegenwerking van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, wanneer de verwerking is gebaseerd op toestemming overeenkomstig Art. 6 lid 1 a) GDPR/AVG of Art. 9 lid 2 a) GDPR/AVG of op een overeenkomst overeenkomstig Art. 6 lid 1 b) GDPR/AVG en de verwerking op geautomatiseerde wijze plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen.

Bovendien heeft de betrokkene bij het uitoefenen van zijn recht op gegevensoverdraagbaarheid conform Art. 20 lid 1 GDPR/AVG het recht om de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, indien dit technisch haalbaar is en op voorwaarde dat dit geen negatieve invloed heeft op de rechten en vrijheden van anderen.

Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met een medewerker van valantic CX Austria GmbH.

Recht op bezwaar

Elke persoon die beïnvloed wordt door de verwerking van persoonsgegevens heeft het door de Europese wetgever verleende recht om, op gronden die verband houden met zijn of haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die gebaseerd zijn op Art. 6 lid 1 e) of f) GDPR/AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

valantic CX Austria GmbH zal de persoonsgegevens niet langer verwerken in geval van bezwaar, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien valantic CX Austria GmbH persoonsgegevens verwerkt voor direct-marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze gepaard gaat met dergelijke direct marketing. Als de betrokkene bezwaar maakt tegen de verwerking voor direct-marketingdoeleinden, zal valantic CX Austria GmbH de persoonsgegevens niet langer verwerken voor deze doeleinden.

Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de valantic CX Austria GmbH voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig Art. 89 lid 1 GDPR/AVG, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van valantic CX Austria GmbH of een andere medewerker. De betrokkene is ook vrij, in de context van het gebruik van diensten van de informatiemaatschappij en niettegenstaande Richtlijn 2002/58/EG, om zijn of haar recht op bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.

Geautomatiseerde individuele besluitvorming, waaronder profilering

Elke betrokkene heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

Als het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, zal valantic CX Austria GmbH passende maatregelen treffen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te waarborgen, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, om zijn standpunt kenbaar te maken en het besluit te betwisten.

Als de betrokkene zijn rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving

Elke persoon waarop de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever verleende recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

6.8 Gegevensbescherming voor sollicitaties en tijdens de sollicitatieprocedure

De verwerkingsverantwoordelijke verzamelt en verwerkt de persoonsgegevens van sollicitanten ten behoeve van de afhandeling van de sollicitatieprocedure. De verwerking kan ook elektronisch worden uitgevoerd. Dit is met name het geval als een sollicitant relevante sollicitatiedocumenten langs elektronische weg bij de verwerkingsverantwoordelijke indient, bijvoorbeeld per e-mail of via een webformulier op de website. Als de verwerkingsverantwoordelijke een arbeidsovereenkomst sluit met een sollicitant, worden de doorgegeven gegevens opgeslagen om de arbeidsrelatie te verwerken in overeenstemming met de wettelijke bepalingen. Indien de verwerkingsverantwoordelijke geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten twee maanden na kennisgeving van het afwijzingsbesluit automatisch verwijderd, tenzij verwijdering in strijd is met andere gerechtvaardigde belangen van de verwerkingsverantwoordelijke. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijslast in een procedure op grond van de Algemene wet gelijke behandeling (AGG).

6.9 Bepalingen inzake gegevensbescherming over de toepassing en het gebruik van Facebook

Op deze website heeft de verwerkingsverantwoordelijke componenten van het bedrijf Facebook geïntegreerd. Facebook is een sociaal netwerk.

Een sociaal netwerk is een sociale ontmoetingsplaats op het internet, een onlinegemeenschap die gebruikers over het algemeen in staat stelt om met elkaar te communiceren en te interageren in een virtuele ruimte. Een sociaal netwerk kan dienen als platform voor de uitwisseling van meningen en ervaringen of kan de internetgemeenschap in staat stellen persoonlijke of bedrijfsgerelateerde informatie te verstrekken. Facebook stelt gebruikers van sociale netwerken onder andere in staat om privéprofielen aan te maken, foto’s te uploaden en te netwerken via vriendschapsverzoeken.

De werkmaatschappij van Facebook is Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, VS. Indien een betrokkene buiten de Verenigde Staten of Canada woont, is de verantwoordelijke voor de verwerking van persoonsgegevens Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een Facebook-component (Facebook plug-in) is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene automatisch gevraagd om een weergave van de desbetreffende Facebook-component van Facebook te downloaden via de Facebook-component. Een volledig overzicht van alle Facebook-plug-ins vindt u op https://developers.facebook.com/docs/plugins?locale=nl_nl. Als onderdeel van dit technische proces ontvangt Facebook informatie over welke specifieke subpagina van onze website wordt bezocht door de betrokkene.

Als de betrokkene tegelijkertijd bij Facebook is ingelogd, herkent Facebook welke specifieke subpagina van onze website de betrokkene bezoekt telkens als de betrokkene onze website bezoekt en dit voor de volledige duur van zijn verblijf op onze website. Deze informatie wordt door de Facebook-component verzameld en door Facebook aan de desbetreffende Facebook-account van de betrokkene toegewezen. Als de betrokkene klikt op een van de Facebook-knoppen die op onze website zijn geïntegreerd, bijvoorbeeld de knop “Vind ik leuk”, of als de betrokkene een opmerking maakt, wijst Facebook deze informatie toe aan de persoonlijke Facebook-gebruikersaccount van de betrokkene en slaat deze persoonlijke gegevens op.

Facebook ontvangt altijd informatie via de Facebook-component dat de betrokkene onze website heeft bezocht als de betrokkene is aangemeld bij Facebook op het moment dat hij onze website bezoekt; dit gebeurt ongeacht of de betrokkene op de Facebook-component klikt of niet. Als de betrokkene niet wil dat deze informatie wordt doorgegeven aan Facebook, kan hij/zij dit voorkomen door uit te loggen bij zijn/haar Facebook-account voordat hij/zij onze website bezoekt.

Het door Facebook gepubliceerde gegevensbeleid, dat beschikbaar is op https://www.facebook.com/privacy/policy/ geeft informatie over het verzamelen, verwerken en gebruiken van persoonlijke gegevens door Facebook. Het geeft ook uitleg over de instellingsmogelijkheden die Facebook biedt om de privacy van de betrokkene te beschermen. Daarnaast zijn er verschillende applicaties beschikbaar waarmee het verzenden van gegevens naar Facebook kan worden onderdrukt.

6.10 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google Analytics (met anonimiseringsfunctie)

De verwerkingsverantwoordelijke heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, vergelijken en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder andere gegevens over de website vanwaar een betrokkene naar een website is gekomen (de zogenaamde doorverwijzer), welke subpagina’s van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en voor de kosten-batenanalyse van internetreclame.

De uitvoerende onderneming van de Google Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.

De verwerkingsverantwoordelijke gebruikt de toevoeging “_gat._anonymiseIp” voor webanalyse via Google Analytics. Deze toevoeging wordt door Google gebruikt om het IP-adres van de internetverbinding van de betrokkene in te korten en te anonimiseren als onze website wordt geopend vanuit een lidstaat van de Europese Unie of vanuit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.

Het doel van de Google Analytics-component is het analyseren van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te analyseren, om online rapporten voor ons samen te stellen die de activiteiten op onze website weergeven en om andere diensten aan te bieden in verband met het gebruik van onze website.

Google Analytics plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Telkens wanneer een van de afzonderlijke pagina’s van deze website wordt opgeroepen, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene automatisch door de desbetreffende Google Analytics-component gevraagd om gegevens naar Google te sturen ten behoeve van online analyse. In de loop van deze technische procedure verkrijgt Google kennis van persoonlijke informatie, zoals het IP-adres van de betrokkene, die Google onder andere gebruikt om de herkomst van bezoekers en kliks te begrijpen en vervolgens commissieafrekeningen te maken.

De cookie wordt gebruikt om persoonlijke informatie op te slaan, zoals de toegangstijd, de locatie van waaruit toegang werd verkregen en de frequentie van bezoeken aan onze website door de betrokkene. Telkens wanneer onze website wordt bezocht, worden deze persoonlijke gegevens, met inbegrip van het IP-adres van de internetverbinding die door de betrokkene wordt gebruikt, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonlijke gegevens worden opgeslagen door Google in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonsgegevens doorgeven aan derden.

De betrokkene kan, zoals hierboven vermeld, het plaatsen van cookies via onze website te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser en zo het plaatsen van cookies permanent weigeren. Een dergelijke instelling van de gebruikte internetbrowser zou ook voorkomen dat Google een cookie plaatst op het IT-systeem van de betrokkene. Bovendien kan een cookie die al door Google Analytics is geplaatst, op elk moment worden verwijderd via de internetbrowser of andere softwareprogramma’s.

Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens door Google Analytics met betrekking tot het gebruik van deze website en de verwerking van deze gegevens door Google en om dit te voorkomen. Om dit te doen, moet de betrokkene een browser add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie over bezoeken aan websites mogen worden doorgegeven aan Google Analytics. De installatie van de browser-add-on wordt door Google herkend als een bezwaar. Als het IT-systeem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Als de browser-add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon die kan worden toegerekend aan hun controlesfeer, is het mogelijk om de browser-add-on opnieuw te installeren of te activeren.

Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden gevonden onder https://policies.google.com/privacy?hl=nl&gl=nl en onder https://marketingplatform.google.com/about/analytics/terms/nl/. Google Analytics wordt meer in detail uitgelegd op deze link https://marketingplatform.google.com/about/.

6.11 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google reCAPTCHA

De beheerder heeft de Google-reCAPTCHA-component op deze website geïntegreerd. Google-reCAPTCHA is een gratis captcha-service. Een captcha-dienst is een automatische test die ervoor moet zorgen dat een actie op het internet door een persoon wordt uitgevoerd en niet door geautomatiseerde toegang, bijv. door bots. De captcha-service verzamelt gegevens zoals het IP-adres. Een captcha-service wordt gebruikt om de website te beschermen tegen geautomatiseerde spionage en spam.

De uitvoerende onderneming van de Google reCAPTCHA-component is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Het doel van de Google reCAPTCHA-component is om te controleren of de gegevensinvoer op onze website (bijv. in een contactformulier) wordt uitgevoerd door een mens of door een geautomatiseerd programma. Hiervoor bepaalt de Google reCAPTCHA-component vanaf welke website en met welk IP-adres het reCAPTCHA-invoervak wordt gebruikt. De Google reCAPTCHA-component kan ook andere informatie verzamelen, zoals de tijd die de websitebezoeker op de website doorbrengt, het invoergedrag van de gebruiker, de browser of muisbewegingen van de gebruiker, voor zover deze nodig zijn voor de service.

Google reCAPTCHA plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie wordt de eerder beschreven analyse van het gebruik van onze website mogelijk gemaakt.

In principe worden de gegevens die worden verzameld door de Google reCAPTCHA-component niet samengevoegd met andere gegevens van Google. Dit gebeurt alleen als de betrokkene op het moment van het bezoek aan of het gebruik van het Google reCAPTCHA-invoervak is aangemeld bij zijn of haar Google-account. Om een dergelijke samenvoeging te voorkomen, raden we u aan uit te loggen bij uw Google-account voordat u onze website bezoekt of het Google reCAPTCHA-invoervak gebruikt.

Het kan niet worden uitgesloten dat de gegevens die tijdens de analyse worden verzameld, worden doorgestuurd naar de VS of andere landen buiten de Europese Economische Ruimte.

Meer informatie over Google reCAPTCHA en het privacy beleid van Google vindt u op de volgende links:

https://policies.google.com/privacy?hl=nl en https://www.google.com/recaptcha/about/.

6.12 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Matomo

De verwerkingsverantwoordelijke heeft de Matomo component geïntegreerd op deze website. Matomo is een open source softwaretool voor webanalyse. Webanalyse is het verzamelen, vergelijken en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysetool verzamelt onder andere gegevens over de website vanwaar een betrokkene naar een website is gekomen (de zogenaamde referrer), welke subpagina’s van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en voor de kosten-batenanalyse van internetreclame.

De software wordt uitgevoerd op de server van de verwerkingsverantwoordelijke en de logbestanden, die gevoelig zijn volgens de gegevensbeschermingswetgeving, worden uitsluitend op deze server opgeslagen.

Het doel van de Matomo component is het analyseren van de bezoekersstroom op onze website. De gegevensbeheerder gebruikt de verkregen gegevens en informatie onder andere om het gebruik van deze website te analyseren en om online rapporten samen te stellen die de activiteiten op onze website weergeven.

Matomo plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn is hierboven al uitgelegd. Door het plaatsen van de cookie kunnen we het gebruik van onze website analyseren. Telkens wanneer een van de afzonderlijke pagina’s van deze website wordt bezocht, wordt de internetbrowser op het IT-systeem van de betrokkene automatisch door de Matomo-component gevraagd om gegevens naar onze server te sturen ten behoeve van online analyse. Als onderdeel van dit technische proces verkrijgen we kennis van persoonlijke gegevens, zoals het IP-adres van de betrokkene, dat ons onder andere dient om de herkomst van bezoekers en kliks te traceren.

Cookies worden gebruikt om persoonlijke informatie op te slaan, zoals de toegangstijd, de locatie van waaruit toegang werd verkregen en de frequentie van bezoeken aan onze website. Telkens wanneer onze website wordt bezocht, worden deze persoonlijke gegevens, inclusief het IP-adres van de internetverbinding die door de betrokkene wordt gebruikt, naar onze server verzonden. Deze persoonlijke gegevens worden door ons opgeslagen. Wij geven deze persoonlijke gegevens niet door aan derden.

De betrokkene kan, zoals hierboven vermeld, het plaatsen van cookies via onze website te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser en daarmee het plaatsen van cookies permanent weigeren. Een dergelijke instelling van de gebruikte internetbrowser voorkomt ook dat Matomo een cookie plaatst op het IT-systeem van de betrokkene. Daarnaast kan een reeds door Matomo geplaatste cookie te allen tijde worden verwijderd via een internetbrowser of andere softwareprogramma’s.

Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens door Matomo met betrekking tot het gebruik van deze website. Om dit te doen moet de betrokkene “Do Not Track” instellen in zijn browser.

Als de opt-out-cookie echter is ingesteld, is het mogelijk dat de betrokkene de website van de verwerkingsverantwoordelijke niet meer volledig kan gebruiken.

Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Matomo kunt u vinden op https://matomo.org/privacy/.

6.13 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Matomo Bepalingen inzake gegevensbescherming over de toepassing en het gebruik van X (voormalig Twitter)

De verwerkingsverantwoordelijke heeft X-componenten op deze website geïntegreerd. X is een meertalige, openbaar toegankelijke microblogdienst waarop gebruikers zogenaamde tweets kunnen publiceren en verspreiden, d.w.z. korte berichten van maximaal 280 tekens. Deze korte berichten zijn voor iedereen toegankelijk, ook voor mensen die niet bij X zijn geregistreerd. De tweets worden echter ook getoond aan de zogenaamde volgers van de betreffende gebruiker. Volgers zijn andere X-gebruikers die de tweets van een gebruiker volgen. X maakt het ook mogelijk om een breed publiek aan te spreken via hashtags, links of retweets.

De werkmaatschappij van X is Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS.

Telkens wanneer een van de afzonderlijke pagina’s van deze website wordt opgeroepen, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een X-component (X-button) is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene door de desbetreffende X-component automatisch gevraagd om een weergave van de desbetreffende X-component van X te downloaden. Meer informatie over de X-buttons is beschikbaar op https://about.twitter.com/de/resources/buttons. In de loop van deze technische procedure krijgt X informatie over welke specifieke subpagina van onze website door de betrokkene is bezocht. Het doel van de integratie van de X-component is om onze gebruikers in staat te stellen om de inhoud van deze website te verspreiden, om deze website bekend te maken in de digitale wereld en om onze bezoekersaantallen te verhogen.

Als de betrokkene tegelijkertijd is aangemeld bij X, herkent X welke specifieke subpagina van onze website de betrokkene bezoekt telkens als de betrokkene onze website bezoekt en dit voor de volledige duur van zijn verblijf op onze website. Deze informatie wordt verzameld door de X-component en door X toegewezen aan de desbetreffende X-account van de betrokkene. Als de betrokkene op een van de op onze website geïntegreerde X-buttons klikt, worden de daarmee verzonden gegevens en informatie aan de persoonlijke X-gebruikersaccount van de betrokkene toegewezen en door X opgeslagen en verwerkt.

X ontvangt altijd informatie via de X-component dat de betrokkene onze website heeft bezocht als de betrokkene is ingelogd bij X op het moment dat hij onze website bezoekt; dit gebeurt ongeacht of de betrokkene op de X-component klikt of niet. Indien een dergelijke overdracht van deze informatie aan X niet wenselijk is voor de betrokkene, kan de overdracht worden voorkomen indien de betrokkene uitlogt uit zijn X-account voordat een oproep naar onze website wordt gedaan.

De toepasselijke gegevensbeschermingsbepalingen van X kunnen worden opgevraagd onder https://x.com/privacy?lang=nl.

6.14 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van YouTube

De verwerkingsverantwoordelijke heeft YouTube-componenten op deze website geïntegreerd. YouTube is een videoportaal op internet waarop uitgevers van video’s gratis videoclips kunnen plaatsen en andere gebruikers deze gratis kunnen bekijken, beoordelen en becommentariëren. Op YouTube kunnen alle soorten video’s worden gepubliceerd, waardoor zowel complete film- en televisieprogramma’s als muziekvideo’s, trailers of video’s die door gebruikers zelf zijn gemaakt, via het internetportaal toegankelijk zijn.

De werkmaatschappij van YouTube is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS. YouTube, LLC is een dochteronderneming van Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.

Telkens wanneer een van de afzonderlijke pagina’s van deze website wordt opgeroepen, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene door de desbetreffende YouTube-component automatisch gevraagd om een weergave van de desbetreffende YouTube-component van YouTube te downloaden. Meer informatie over YouTube is te vinden op https://about.youtube/. Tijdens deze technische procedure komen YouTube en Google te weten welke specifieke subpagina van onze website door de betrokkene is bezocht.

Als de betrokkene tegelijkertijd is aangemeld bij YouTube, herkent YouTube welke specifieke subpagina van onze website de betrokkene bezoekt wanneer een subpagina met een YouTube-video wordt geopend. Deze informatie wordt verzameld door YouTube en Google en toegewezen aan het respectieve YouTube-account van de betrokkene.

YouTube en Google ontvangen altijd informatie via de YouTube-component dat de betrokkene onze website heeft bezocht als de betrokkene is ingelogd op YouTube op het moment dat hij onze website bezoekt; dit gebeurt ongeacht of de betrokkene op een YouTube-video klikt of niet. Als de betrokkene niet wil dat deze informatie op deze manier aan YouTube en Google wordt doorgegeven, kan hij of zij dit voorkomen door uit te loggen uit het YouTube-account voordat hij of zij onze website bezoekt.

De gegevensbeschermingsbepalingen gepubliceerd door YouTube, die kunnen worden geraadpleegd op https://policies.google.com/privacy?hl=nl&gl=nl, geven informatie over het verzamelen, verwerken en gebruiken van persoonlijke gegevens door YouTube en Google.

6.15 Rechtsgrond van de verwerking

Art. 6 lid 1 a) GDPR/AVG dient ons bedrijf als rechtsgrond voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de levering van een andere dienst of tegenprestatie, is de verwerking gebaseerd op Art. 6 lid 1 b) GDPR/AVG. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten. Als ons bedrijf is onderworpen aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het voldoen aan belastingverplichtingen, is de verwerking gebaseerd op Art. 6 lid 1 c) GDPR/AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt in ons bedrijf en zijn naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. De verwerking zou dan gebaseerd zijn op Art. 6 lid 1 d) GDPR/AVG. Uiteindelijk zouden de verwerkingen gebaseerd kunnen zijn op Art. 6 lid 1 f) GDPR/AVG. Verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, zijn gebaseerd op deze rechtsgrond als de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde partij te waarborgen, op voorwaarde dat de belangen, fundamentele rechten en vrijheden van de betrokkene niet prevaleren. Wij mogen dergelijke verwerkingen in het bijzonder uitvoeren omdat ze specifiek zijn genoemd door de Europese wetgever. In dit verband was hij van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47 zin 2 GDPR/AVG).

6.16 Gerechtvaardigde belangen in de verwerking die worden nagestreefd door de verwerkingsverantwoordelijke of een derde partij

Wanneer de verwerking van persoonsgegevens is gebaseerd op Art. 6 lid 1 f) GDPR/AVG, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.

6.17 Duur waarvoor de persoonlijke gegevens worden opgeslagen

Het criterium voor de duur van de opslag van persoonlijke gegevens is de respectievelijke wettelijke bewaartermijn. Na het verstrijken van deze periode worden de betreffende gegevens routinematig gewist, voor zover ze niet meer nodig zijn voor het uitvoeren of initiëren van een contract.

6.18 Wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van het contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van niet-verstrekking

Wij willen u erop wijzen dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele voorschriften (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een contract noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem sluit. Als de persoonsgegevens niet worden verstrekt, kan het contract met de betrokkene niet worden gesloten. Voordat de persoonlijke gegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval informeren of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.

*Voor een betere leesbaarheid wordt de mannelijke vorm gebruikt voor persoonlijke zelfstandige naamwoorden in het privacy beleid, de algemene voorwaarden en het impressum.

7.1 Verwerkingsverantwoordelijke

Verantwoordelijk voor gegevensverwerking in overeenstemming met de bepalingen van de Zwitserse Wet Bescherming Persoonsgegevens (DPA) is

Orianda Solutions AG

Rheinsichtweg 2
CH-8274 Tägerwilen
Telefoon: +41 71 669 33 50
Fax: +41 71 669 33 51
E-mail: contact@orianda.com

7.2 Salesforce

We maken gebruik van de diensten van Salesforce.com, Inc, Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, Verenigde Staten van Amerika (“Salesforce”). Salesforce dient als een content relationship management systeem (CRM) om onze marketingprocessen te beheren en te optimaliseren.

De rechtsgrond voor gegevensverwerking is ons gerechtvaardigde belang bij het beheren en controleren van onze relaties met onze klanten in overeenstemming met ons doorslaggevend gerechtvaardigd belang bij het verwerken van uw aanvraag op grond van Art. 13 lid 1 FADP. Salesforce is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het EU adequaatheidsbesluit voor de VS.

7.3 Meer informatie

Meer informatie over gegevensverwerking bij Orianda vindt u op https://www.orianda.com/datenschutz

Uw rechten als betrokkene

a) Informatie

Op verzoek kunt u te allen tijde en kosteloos informatie krijgen over alle persoonlijke gegevens die wij over u hebben opgeslagen.

b) Rechtzetting, wissing, beperking van verwerking

Als u niet langer instemt met de opslag van uw persoonlijke gegevens of als deze onjuist zijn geworden, zullen wij ervoor zorgen dat uw gegevens worden vernietigd of de verwerking wordt beperkt of zullen wij de nodige correcties aanbrengen of een overeenkomstige opmerking toevoegen als wij hiertoe opdracht krijgen. Hetzelfde geldt als we de gegevens in de toekomst slechts in beperkte mate mogen verwerken.

c) Beperking van de verwerking

Gegevens waarvan we de betrokkene niet kunnen identificeren, bijvoorbeeld als ze anoniem zijn gemaakt voor analysedoeleinden, vallen niet onder de bovenstaande rechten. Informatie, verwijdering, beperking van verwerking, correctie of overdracht aan een ander bedrijf is mogelijk met betrekking tot deze gegevens als u ons aanvullende informatie verstrekt waarmee we u kunnen identificeren.

d) Inspectie van het gegevensverzamelingsregister

U hebt te allen tijde recht op inzage in het register van gegevensverzamelingen. Dit register bevat informatie over welke federale instanties en privépersonen welke persoonsgegevens verwerken. Met behulp van het register kunt u te weten komen wie uw gegevens verwerkt en hoe, en deze informatie gebruiken om te beslissen over welke gegevensverzameling u informatie wenst.

e) Uw wettelijke rechten uitoefenen

Als u vragen hebt over de verwerking van uw persoonlijke gegevens, informatie, correctie, beperking van verwerking of verwijdering van gegevens, kunt u contact opnemen met