Gegevensbescherming
1. Inleiding
Hieronder informeren wij u over de verwerking van persoonsgegevens bij het gebruik
- van onze website https://hautliebe.de/
- van onze profielen op sociale media.
Persoonsgegevens zijn alle gegevens die kunnen worden gerelateerd aan een specifieke natuurlijke persoon, zoals diens naam of IP-adres.
1.1. Contactgegevens
De verantwoordelijke voor de verwerking conform art. 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG) is Hautliebe GmbH, An der Pönt 46, 40885 Ratingen, Duitsland, e-mail: info@hautliebe.de. Wij worden wettelijk vertegenwoordigd door de heer Fred Schult.
Onze functionaris voor gegevensbescherming is bereikbaar via heyData GmbH, Schützenstraße 5, 10117 Berlijn, www.heydata.eu, e-mail: datenschutz@heydata.eu.
1.2. Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgrondslagen
De omvang van de gegevensverwerking, de verwerkingsdoeleinden en de rechtsgrondslagen worden hieronder gedetailleerd beschreven. Als rechtsgrondslag voor gegevensverwerking komen in principe de volgende in aanmerking:
- Art. 6 lid 1 zin 1 lit. a AVG dient ons als rechtsgrondslag voor verwerkingen waarvoor wij toestemming verkrijgen.
- Art. 6 lid 1 zin 1 lit. b AVG is de rechtsgrondslag, voor zover de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst, bijvoorbeeld wanneer een websitebezoeker een product bij ons koopt of wij een dienst voor hem uitvoeren. Deze rechtsgrondslag geldt ook voor verwerkingen die noodzakelijk zijn voor precontractuele maatregelen, bijvoorbeeld bij aanvragen over onze producten of diensten.
- Art. 6 lid 1 zin 1 lit. c AVG is van toepassing wanneer wij met de verwerking van persoonsgegevens een wettelijke verplichting nakomen, zoals bijvoorbeeld het geval kan zijn in het belastingrecht.
- Art. 6 lid 1 zin 1 lit. f AVG dient als rechtsgrondslag wanneer wij ons kunnen beroepen op gerechtvaardigde belangen voor de verwerking van persoonsgegevens, bijvoorbeeld voor cookies die noodzakelijk zijn voor de technische werking van onze website.
1.3. Gegevensverwerking buiten de EER
Voor zover wij gegevens overdragen aan dienstverleners of andere derden buiten de EER, garanderen adequaatheidsbesluiten van de EU-Commissie overeenkomstig Art. 45 lid 3 AVG de veiligheid van de gegevens bij doorgifte, voor zover deze aanwezig zijn, zoals bijvoorbeeld het geval is voor Groot-Brittannië, Canada en Israël.
Als er geen adequaatheidsbesluit bestaat (bijvoorbeeld voor de VS), zijn de standaardcontractbepalingen in de regel de rechtsgrondslag voor de doorgifte van gegevens, tenzij wij anderszins aangeven. Dit zijn regels die zijn vastgesteld door de EU-Commissie en onderdeel zijn van het contract met de betreffende derde partij. Overeenkomstig Art. 46 lid 2 lit. b AVG waarborgen zij de veiligheid van de doorgifte van gegevens. Veel van de aanbieders hebben naast de standaardcontractbepalingen ook contractuele garanties afgegeven die de gegevens verder beschermen dan de standaardcontractbepalingen. Dit zijn bijvoorbeeld garanties met betrekking tot de versleuteling van gegevens of met betrekking tot een plicht van de derde partij om betrokkenen te informeren wanneer wetshandhavingsinstanties toegang willen krijgen tot gegevens.
1.4. Bewaartermijn
Tenzij uitdrukkelijk anders vermeld in deze privacyverklaring, worden de door ons opgeslagen gegevens gewist zodra deze niet meer nodig zijn voor het beoogde doel en geen wettelijke bewaarplichten de verwijdering in de weg staan. Indien de gegevens niet worden gewist omdat deze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt, d.w.z. de gegevens worden geblokkeerd en niet voor andere doeleinden verwerkt. Dit geldt bijvoorbeeld voor gegevens die wij om commerciële of fiscale redenen moeten bewaren.
1.5. Rechten van betrokkenen
Betrokkenen hebben de volgende rechten jegens ons met betrekking tot hun persoonsgegevens:
- Recht op inzage,
- Recht op rectificatie of verwijdering,
- Recht op beperking van de verwerking,
- Recht om bezwaar te maken tegen de verwerking,
- Recht op gegevensoverdraagbaarheid,
- Recht om een gegeven toestemming te allen tijde in te trekken.
Betrokkenen hebben ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van hun persoonsgegevens. Contactgegevens van de toezichthoudende autoriteiten voor gegevensbescherming zijn te vinden op https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
1.6. Plicht tot het verstrekken van gegevens
Klanten, geïnteresseerden of derden hoeven ons in het kader van een zakelijke relatie of andere relatie alleen die persoonsgegevens te verstrekken die nodig zijn voor het aangaan, uitvoeren en beëindigen van de zakelijke relatie of voor de andere relatie, of voor welke wij wettelijk verplicht zijn ze te verzamelen. Zonder deze gegevens zullen wij in de regel de totstandkoming van een overeenkomst of het verlenen van een dienst moeten weigeren, of een bestaande overeenkomst of andere relatie niet langer kunnen uitvoeren.
Verplichte velden zijn als zodanig gemarkeerd.
1.7. Geen geautomatiseerde individuele besluitvorming
Voor het aangaan en uitvoeren van een zakelijke of andere relatie maken wij in beginsel geen gebruik van volledig geautomatiseerde individuele besluitvorming conform artikel 22 AVG. Mochten wij deze procedures in individuele gevallen toepassen, dan zullen wij hierover afzonderlijk informeren, voor zover dit wettelijk verplicht is.
1.8. Contact opnemen
Wanneer u contact met ons opneemt, bijvoorbeeld via e-mail of telefoon, worden de door u verstrekte gegevens (bijv. namen en e-mailadressen) door ons opgeslagen om vragen te beantwoorden. De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang (art. 6 lid 1 zin 1 lit. f AVG) om op ons gerichte vragen te beantwoorden. De in dit verband verzamelde gegevens verwijderen wij nadat de opslag niet meer nodig is, of beperken de verwerking indien er wettelijke bewaarplichten bestaan.
1.9. Prijsvragen
Af en toe organiseren wij prijsvragen via onze website of op andere manieren. De daarbij gevraagde gegevens verwerken wij om de winnaars te bepalen en te informeren. Daarna wissen wij de gegevens. Het kan ook zijn dat wij prijsvragen alleen voor bestaande klanten aanbieden. Dan verwerken wij alleen de naam om de winnaars te bepalen en de contactgegevens om de winnaars te informeren. Het is ons gerechtvaardigd belang om prijsvragen aan te bieden voor klantenwerving of om interactie met onze bestaande klanten te bevorderen. De rechtsgrondslag voor de gegevensverwerking is Art. 6 lid 1 zin 1 lit. f AVG.
1.10. Klantenonderzoeken
Van tijd tot tijd voeren wij klantenonderzoeken uit om onze klanten en hun wensen beter te leren kennen. Hierbij verzamelen wij de betreffende gevraagde gegevens. Het is ons gerechtvaardigd belang om onze klanten en hun wensen beter te leren kennen, zodat de rechtsgrondslag van de daarmee gepaard gaande gegevensverwerking Art. 6 lid 1 zin 1 lit f AVG is. Wij verwijderen de gegevens wanneer de resultaten van de onderzoeken zijn geëvalueerd.
2. Nieuwsbrief
Wij behouden ons het recht voor om klanten die reeds gebruik hebben gemaakt van onze diensten of goederen hebben gekocht, van tijd tot tijd via e-mail of op andere elektronische wijze te informeren over onze aanbiedingen, tenzij zij hiertegen bezwaar hebben gemaakt. De rechtsgrondslag voor deze gegevensverwerking is Art. 6 lid 1 zin 1 lit. f AVG. Ons gerechtvaardigd belang ligt in direct marketing (overweging 47 AVG). Klanten kunnen te allen tijde kosteloos bezwaar maken tegen het gebruik van hun e-mailadres voor reclamedoeleinden, bijvoorbeeld via de link aan het einde van elke e-mail of via e-mail naar ons bovengenoemde e-mailadres.
Geïnteresseerden hebben de mogelijkheid om zich aan te melden voor een gratis nieuwsbrief. De gegevens die bij de aanmelding worden verstrekt, verwerken wij uitsluitend voor de verzending van de nieuwsbrief. De aanmelding vindt plaats via de selectie van het betreffende veld op onze website, door het aanvinken van het betreffende veld in een papieren document of door een andere duidelijke handeling, waardoor geïnteresseerden hun toestemming voor de verwerking van hun gegevens verklaren, zodat de rechtsgrondslag Art. 6 lid 1 zin 1 lit. a AVG is. De toestemming kan te allen tijde worden ingetrokken, bijvoorbeeld door op de betreffende link in de nieuwsbrief te klikken of een melding te sturen naar ons bovengenoemde e-mailadres. De verwerking van de gegevens tot de intrekking blijft ook in geval van intrekking rechtmatig.
Op basis van de toestemming van de ontvangers (Art. 6 lid 1 zin 1 lit. a AVG) meten wij ook de open- en klikfrequentie van onze nieuwsbrieven om te begrijpen welke inhoud relevant is voor onze ontvangers.
Wij versturen nieuwsbrieven met de tool Klaviyo van de aanbieder Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (privacyverklaring: https://www.klaviyo.com/privacy/policy). De aanbieder verwerkt daarbij inhouds-, gebruiks-, meta-/communicatiegegevens en contactgegevens in de VS.
3. Gegevensverwerking op onze website
3.1. Opmerking voor websitebezoekers uit Duitsland
Onze website slaat informatie op in de eindapparatuur van websitebezoekers (bijv. cookies) of heeft toegang tot informatie die reeds in de eindapparatuur is opgeslagen (bijv. IP-adressen). Welke informatie dit precies is, staat in de volgende paragrafen.
Deze opslag en deze toegang vindt plaats op basis van de volgende bepalingen:
- Voor zover deze opslag of deze toegang strikt noodzakelijk is, zodat wij de door websitebezoekers uitdrukkelijk gewenste dienst van onze website kunnen aanbieden (bijv. voor de uitvoering van een door de websitebezoeker gebruikte chatbot of voor het waarborgen van de IT-beveiliging van onze website), vindt deze plaats op basis van § 25 lid 2 nr. 2 TTDSG.
- Overigens vindt deze opslag of deze toegang plaats op basis van de toestemming van de websitebezoekers (§ 25 lid 1 TTDSG).
De daaropvolgende gegevensverwerking vindt plaats conform de volgende paragrafen en op basis van de bepalingen van de AVG.
3.2. Informatief gebruik van de website
Bij informatief gebruik van de website, dus wanneer websitebezoekers ons geen afzonderlijke informatie verstrekken, verzamelen wij de persoonsgegevens die de browser naar onze server stuurt om de stabiliteit en veiligheid van onze website te waarborgen. Hierin ligt ons gerechtvaardigd belang, zodat de rechtsgrondslag Art. 6 lid 1 zin 1 lit. f AVG is.
Deze gegevens zijn:
- IP-adres
- Datum en tijd van het verzoek
- Tijdzoneverschil met Greenwich Mean Time (GMT)
- Inhoud van het verzoek (specifieke pagina)
- Toegangsstatus/HTTP-statuscode
- Telkens overgedragen hoeveelheid gegevens
- Website van waaruit het verzoek komt
- Browser
- Besturingssysteem en de interface daarvan
- Taal en versie van de browsersoftware.
Deze gegevens worden ook opgeslagen in logbestanden. Ze worden verwijderd wanneer hun opslag niet meer nodig is, uiterlijk na 14 dagen.
3.3. Webhosting en beschikbaarstelling van de website
Onze website wordt gehost door Shopify. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt daarbij de via de website overgedragen persoonsgegevens, bijv. inhouds-, gebruiks-, meta-/communicatiegegevens of contactgegevens, in de EU. Meer informatie is te vinden in de privacyverklaring van de aanbieder op https://www.shopify.de/legal/datenschutz.
Het is ons gerechtvaardigd belang om een website ter beschikking te stellen, zodat de rechtsgrondslag van de beschreven gegevensverwerking Art. 6 lid 1 zin 1 lit. f AVG is.
Wij gebruiken het Content Delivery Network Shopify voor onze website. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt daarbij de via de website overgedragen persoonsgegevens, bijv. inhouds-, gebruiks-, meta-/communicatie- of contactgegevens in de EU. Meer informatie vindt u in de privacyverklaring van de aanbieder op https://www.shopify.de/legal/datenschutz.
Wij hebben een gerechtvaardigd belang om voldoende opslag- en leveringscapaciteit te gebruiken om een optimale gegevensdoorvoer te waarborgen, zelfs bij grote piekbelastingen. De rechtsgrondslag van de beschreven gegevensverwerking is daarom Art. 6 lid 1 zin 1 lit. f AVG.
Wij gebruiken het Content Delivery Network Shopify voor onze website. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt daarbij de via de website overgedragen persoonsgegevens, bijv. inhouds-, gebruiks-, meta-/communicatie- of contactgegevens in de EU. Meer informatie vindt u in de privacyverklaring van de aanbieder op https://www.shopify.de/legal/datenschutz.
Wij hebben een gerechtvaardigd belang om voldoende opslag- en leveringscapaciteit te gebruiken om een optimale gegevensdoorvoer te waarborgen, zelfs bij grote piekbelastingen. De rechtsgrondslag van de beschreven gegevensverwerking is daarom Art. 6 lid 1 zin 1 lit. f AVG.
De rechtsgrondslag voor de doorgifte naar een land buiten de EER zijn.
3.4. Contactformulier
Wanneer u contact met ons opneemt via het contactformulier op onze website, slaan wij de daar gevraagde gegevens en de inhoud van het bericht op.
De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang om op ons gerichte vragen te beantwoorden. De rechtsgrondslag voor de verwerking is daarom Art. 6 lid 1 zin 1 lit. f AVG.
De in dit verband verzamelde gegevens verwijderen wij nadat de opslag niet meer nodig is, of beperken de verwerking indien er wettelijke bewaarplichten bestaan.
3.5. Vacatures
Wij publiceren openstaande vacatures binnen ons bedrijf op onze website, op pagina's die met de website zijn verbonden of op websites van derden.
De verwerking van de gegevens die in het kader van de sollicitatie worden verstrekt, vindt plaats ter uitvoering van de sollicitatieprocedure. Voor zover deze nodig zijn voor onze beslissing om een arbeidsverhouding aan te gaan, is de rechtsgrondslag Art. 88 lid 1 AVG i.v.m. § 26 lid 1 BDSG. De gegevens die nodig zijn voor de uitvoering van de sollicitatieprocedure hebben wij dienovereenkomstig gemarkeerd of wijzen wij erop. Indien sollicitanten deze gegevens niet verstrekken, kunnen wij de sollicitatie niet verwerken.
Overige gegevens zijn vrijwillig en niet vereist voor een sollicitatie. Indien sollicitanten verdere gegevens verstrekken, is de grondslag hun toestemming (Art. 6 lid 1 zin 1 lit. a AVG).
Wij verzoeken sollicitanten om in hun CV en motivatiebrief af te zien van vermeldingen over politieke meningen, religieuze opvattingen en soortgelijke gevoelige gegevens. Deze zijn niet nodig voor een sollicitatie. Indien sollicitanten desondanks dergelijke gegevens verstrekken, kunnen wij de verwerking daarvan in het kader van de verwerking van het CV of de motivatiebrief niet verhinderen. De verwerking daarvan berust dan ook op de toestemming van de sollicitanten (Art. 9 lid 2 lit. a AVG).
Tenslotte verwerken wij de gegevens van sollicitanten voor verdere sollicitatieprocedures, indien zij ons hiervoor hun toestemming hebben gegeven. In dit geval is de rechtsgrondslag Art. 6 lid 1 zin 1 lit. a AVG.
De gegevens van sollicitanten geven wij door aan de bevoegde medewerkers van de personeelsafdeling, aan onze verwerkers op het gebied van werving en selectie en aan de overige medewerkers die betrokken zijn bij de sollicitatieprocedure.
Indien wij na de sollicitatieprocedure een arbeidsverhouding aangaan met de sollicitant, verwijderen wij de gegevens pas na beëindiging van de arbeidsverhouding. Anders verwijderen wij de gegevens uiterlijk zes maanden na afwijzing van een sollicitant.
Indien sollicitanten ons hun toestemming hebben gegeven om hun gegevens ook voor verdere sollicitatieprocedures te gebruiken, verwijderen wij hun gegevens pas één jaar na ontvangst van de sollicitatie.
3.6. Beoordelingen
Websitebezoekers kunnen op onze website beoordelingen achterlaten voor onze goederen, diensten of algemeen over ons bedrijf. Hiervoor verwerken wij naast de ingevoerde gegevens ook meta- of communicatiegegevens. Wij hebben een gerechtvaardigd belang om feedback van websitebezoekers over ons aanbod te ontvangen. Daarom is de rechtsgrondslag voor de gegevensverwerking Art. 6 lid 1 zin 1 lit. f AVG. Voor zover wij voor de overeenkomst een tool van een derde partij gebruiken, is de informatie daarover te vinden onder "Derden".
3.7. Klantaccount
Bezoekers van de website kunnen op onze website een klantaccount aanmaken. Wij verwerken de in dit verband gevraagde gegevens op basis van de toestemming van de websitebezoeker. De rechtsgrondslag voor de verwerking is daarom Art. 6 lid 1 zin 1 lit. a AVG.
De toestemming kan te allen tijde worden ingetrokken, bijvoorbeeld via de contactgegevens die in onze privacyverklaring zijn vermeld. Door de intrekking wordt de rechtmatigheid van de verwerking tot de intrekking niet aangetast. Indien de toestemming wordt ingetrokken, verwijderen wij de gegevens, voor zover wij niet verplicht of gerechtigd zijn deze verder te bewaren.
3.8. Aanbod van goederen
Wij bieden producten aan via onze website. Daarbij verwerken wij in het kader van de bestelling de volgende gegevens:
- Voornaam,
- Achternaam,
- E-mailadres,
- Leveringsadres,
- Telefoonnummer (optioneel)
De verwerking van de gegevens geschiedt voor de uitvoering van de met de betreffende websitebezoeker gesloten overeenkomst (art. 6 lid 1 zin 1 sub b AVG).
De genoemde gegevens geven wij door aan de volgende dienstverleners, voor zover dit in het kader van de bestelling noodzakelijk is:
Fillhub GmbH, Hofer Str. 11, 93057 Regensburg, Duitsland
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub b AVG, aangezien deze noodzakelijk is voor de uitvoering van de overeenkomst.
3.9. Betalingsdienstaanbieders
Voor de afwikkeling van betalingen maken wij gebruik van betalingsverwerkers die zelf verantwoordelijken zijn in de zin van art. 4 nr. 7 AVG. Voor zover deze gegevens die wij in het bestelproces invoeren en betalingsgegevens ontvangen, voldoen wij hiermee aan de met onze klanten gesloten overeenkomst (art. 6 lid 1 zin 1 sub b AVG).
Deze betalingsdienstaanbieders zijn:
- Amazon Payments Europe s.c.a., Luxemburg
- American Express Europe S.A.
- Apple Inc., VS (voor Apple Pay)
- Google Ireland Limited, Ierland (voor Google Pay)
- Klarna Bank AB (publ), Zweden ("Klarna op rekening")
- Klarna Bank AB (publ), Zweden ("Klarna Direct")
- Mastercard Europe SA, België
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
- Shopify Inc., Canada (voor Shop Pay)
- Stripe Payments Europe, Ltd., Ierland
- Visa Europe Services Inc., Groot-Brittannië
3.10. Technisch noodzakelijke cookies
Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die in de webbrowser op het eindapparaat van een websitebezoeker worden opgeslagen. Cookies helpen om het aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Voor zover deze cookies noodzakelijk zijn voor de werking van onze website of de functies ervan (hierna "technisch noodzakelijke cookies"), is de rechtsgrondslag van de daarmee verband houdende gegevensverwerking art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang om klanten en andere websitebezoekers een functionele website ter beschikking te stellen.
Concreet gebruiken wij technisch noodzakelijke cookies voor het volgende doel of de volgende doelen:
- Cookies die taalinstellingen overnemen, cookies die het winkelwagentje opslaan, cookies die zoektermen onthouden, cookies die inloggegevens opslaan en flash-cookies die worden ingesteld voor het afspelen van media-inhoud
3.11. Derden
3.11.1. Shopify
Wij gebruiken Shopify voor het beheer van een online winkel. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de EU.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://www.shopify.de/legal/datenschutz.
3.11.2. Lifetimely
Wij gebruiken Lifetimely voor analyse. De aanbieder is Lifetimely Oy, Revontulentie 11, 02100 Espoo, Finland. De aanbieder verwerkt contractgegevens (bijv. onderwerp van het contract, looptijd), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) en stamgegevens (bijv. namen, adressen) in de EU.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://www.lifetimely.io/policies/privacy-policy.
3.11.3. Facebook Custom Audiences
Wij gebruiken Facebook Custom Audiences voor reclame. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
Wij wissen de gegevens wanneer het doel van de verzameling ervan is vervallen. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://www.facebook.com/policy.php.
3.11.4. Google Marketing Platform
Wij gebruiken Google Marketing Platform voor analyse en reclame. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) en meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
Wij wissen de gegevens wanneer het doel van de verzameling ervan is vervallen. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.11.5. Google Tag Manager
Wij gebruiken Google Tag Manager voor analyse en reclame. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
Wij wissen de gegevens wanneer het doel van de verzameling ervan is vervallen. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.11.6. Klaviyo
Wij gebruiken Klaviyo voor e-mailmarketing en klantrelatiebeheer. De aanbieder is Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, VS. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://www.klaviyo.com/privacy/policy.
3.11.7. Google Conversion Tag
Wij gebruiken Google Conversion Tag voor conversietracking. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532.
3.11.8. Facebook Conversion API
Wij gebruiken Facebook Conversion API voor analyse. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) en meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://www.facebook.com/policy.php.
3.11.9. Google Webfonts
Wij gebruiken Google Webfonts voor lettertypen op de website. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn toestemmingen.
Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.11.10. Google Analytics
Wij gebruiken Google Analytics voor analyse. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) en meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.11.11. Typeform
Wij gebruiken Typeform voor vragenlijsten en formulieren. De aanbieder is Typeform S.L., 163 Carrer de Bac de Roda, Barcelona, Spanje. De aanbieder verwerkt inhoudsgegevens (bijv. invoer in online formulieren) en meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://admin.typeform.com/to/dwk6gt.
3.11.12. TikTok Pixel
Wij gebruiken TikTok Pixel voor analyse en reclame. De aanbieder is TikTok, Inc., 10100 Venice Blvd Suite 401 Culver City, CA 90232, VS. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De rechtsgrondslag van de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemmingen. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot de intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar een derde land (d.w.z. een land buiten de EER) worden overgedragen, is gewaarborgd door standaardgegevensbeschermingsclausules (art. 46 lid 2 sub c AVG), die zijn vastgesteld overeenkomstig de controleprocedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is. Verdere informatie is beschikbaar in de privacyverklaring van de aanbieder op https://www.tiktok.com/legal/privacy-policy?lang=de.
3.11.13. Meta Pixel
Wij gebruiken Meta Pixel voor analyse. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring worden vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De rechtsgrondslag voor de overdracht naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden overgedragen, wordt gewaarborgd door standaardbepalingen inzake gegevensbescherming die zijn vastgesteld overeenkomstig de toetsingsprocedure van art. 93 lid 2 AVG (art. 46 lid 2 sub c AVG), en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van hun verzameling niet langer bestaat en er geen bewaarplicht is die dit verhindert. Meer informatie is te vinden in de privacyverklaring van de aanbieder op https://www.facebook.com/policy.php.
4. Gegevensverwerking op socialmediaplatforms
Wij zijn vertegenwoordigd in socialmedianetwerken om onze organisatie en onze diensten te presenteren. De exploitanten van deze netwerken verwerken regelmatig gegevens van hun gebruikers voor reclamedoeleinden. Ze creëren onder andere gebruikersprofielen op basis van hun online gedrag, die bijvoorbeeld worden gebruikt om advertenties weer te geven op de pagina's van de netwerken en elders op internet die overeenkomen met de interesses van de gebruikers. Hiertoe slaan de exploitanten van de netwerken informatie over het gebruiksgedrag op in cookies op de computer van de gebruikers. Het is ook niet uitgesloten dat de exploitanten deze informatie met andere gegevens combineren. Meer informatie en instructies over hoe gebruikers bezwaar kunnen maken tegen de verwerking door de site-exploitanten, ontvangen gebruikers in de hieronder vermelde privacyverklaringen van de betreffende exploitanten. Het kan ook zijn dat de exploitanten of hun servers zich in niet-EU-landen bevinden, zodat zij de gegevens daar verwerken. Dit kan risico's met zich meebrengen voor de gebruikers, bijvoorbeeld doordat de handhaving van hun rechten wordt bemoeilijkt of overheidsinstanties toegang krijgen tot de gegevens.
Wanneer gebruikers van de netwerken via onze profielen contact met ons opnemen, verwerken wij de aan ons verstrekte gegevens om de vragen te beantwoorden. Hierin ligt ons gerechtvaardigd belang, zodat de rechtsgrondslag art. 6 lid 1 zin 1 sub f AVG is.
4.1. Facebook
Wij onderhouden een profiel op Facebook. De exploitant is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De privacyverklaring is hier beschikbaar: https://www.facebook.com/policy.php. Een mogelijkheid om bezwaar te maken tegen de gegevensverwerking is via de instellingen voor advertenties: https://www.facebook.com/settings?tab=ads.
Op basis van een overeenkomst zijn wij samen met Facebook in de zin van art. 26 AVG verantwoordelijk voor de verwerking van de gegevens van de bezoekers van ons profiel. Welke gegevens precies worden verwerkt, legt Facebook uit op https://www.facebook.com/legal/terms/information_about_page_insights_data. Betrokkenen kunnen hun rechten zowel bij ons als bij Facebook uitoefenen. Volgens onze overeenkomst met Facebook zijn wij echter verplicht om verzoeken door te sturen naar Facebook. Betrokkenen krijgen dus sneller antwoord als ze rechtstreeks contact opnemen met Facebook.
4.2. Instagram
Wij onderhouden een profiel op Instagram. De exploitant is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De privacyverklaring is hier beschikbaar: https://help.instagram.com/519522125107875.
4.3. TikTok
Wij onderhouden een profiel op TikTok. De exploitant is musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA. De privacyverklaring is hier beschikbaar: https://www.tiktok.com/de/privacy-policy.
4.4. YouTube
Wij onderhouden een profiel op YouTube. De exploitant is Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ierland. De privacyverklaring is hier beschikbaar: https://policies.google.com/privacy?hl=de.
4.5. LinkedIn
Wij onderhouden een profiel op LinkedIn. De exploitant is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. De privacyverklaring is hier beschikbaar: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Een mogelijkheid om bezwaar te maken tegen de gegevensverwerking is via de instellingen voor advertenties: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5. Wijzigingen in deze privacyverklaring
Wij behouden ons het recht voor om deze privacyverklaring met toekomstige ingang te wijzigen. Een actuele versie is telkens hier beschikbaar.
6. Vragen en opmerkingen
Voor vragen of opmerkingen met betrekking tot deze privacyverklaring zijn wij graag beschikbaar via de hierboven vermelde contactgegevens.



