Privacyinformatie voor bezoekers van de website

Dit is een vertaling uit coulance. De juridisch bindende versie van dit Privacybeleid is het Duitse origineel, beschikbaar op recruiting.ki/datenschutz.

Begrippen

Voor de doeleinden van de onderstaande privacyinformatie gelden de volgende begrippen, waarbij alle persoonsaanduidingen betrekking hebben op alle geslachten en de daarmee verbonden taalvormen en steeds met de toevoeging "m/v/x" moeten worden begrepen:

  1. Verantwoordelijke. Verantwoordelijke voor de gegevensverwerking is AI SCALING LTD, Kykladon 7, Pyla 7081, Cyprus (EU), E: [email protected], vertegenwoordigd door directeur Andre Thomas.
  2. Betrokkenen. Betrokkenen zijn alle natuurlijke personen die de website van de verantwoordelijke bezoeken waarop deze privacyinformatie is gelinkt.
  3. Persoonsgegevens. Dit zijn alle informatie die direct of indirect conclusies over natuurlijke personen, dus menselijke wezens, mogelijk maken.
  4. Verwerking van persoonsgegevens. Dit is elke actieve of passieve omgang met persoonsgegevens, van de verzameling via de kernverwerking tot de verwijdering.
  5. Toestemming. Dit is een aantoonbare wilsverklaring waarmee de betrokkenen vrijwillig en vooraf instemmen met een concrete gegevensverwerking.
  6. Sociale media / Upload in de Custom Audience. Deze formulering betekent dat de verantwoordelijke de gegevens van de betrokkenen (doorgaans het e-mailadres) uploadt bij een derde aanbieder van een sociaal netwerk of medium; uiteraard pas na verlening van toestemming. Hierdoor kan de verantwoordelijke de betrokkenen bij het bezoek aan een sociaal netwerk of medium op interesses gebaseerde advertenties ("ads") tonen. Dit werkt als volgt: De verantwoordelijke uploadt de contactgegevens (doorgaans het e-mailadres) bij de betreffende derde aanbieder. De derde aanbieder controleert vervolgens of de betrokkenen met deze contactgegevens geregistreerd zijn. Zo niet, dan worden de contactgegevens niet opgenomen in de Custom Audience (een soort database die de verantwoordelijke bij de betreffende derde aanbieder beheert). Zo ja, dan worden de gegevens opgenomen in de Custom Audience van de verantwoordelijke. Wanneer de betrokkenen vervolgens het sociale netwerk of medium van de betreffende derde aanbieder bezoeken, heeft de verantwoordelijke de mogelijkheid om hun reclame te tonen die voor hen van belang kan zijn.
  7. Sociale media of video-inbeddingen / Publicatie van media-opnames. Deze formulering betekent dat de verantwoordelijke media-opnames van de betrokkenen (foto-, geluids- en/of filmopnames) uploadt op het betreffende sociale medium of netwerk of het betreffende videoportaal en daar publiceert.

Aanwijzingen voor betrokkenen

  1. De betrokkenen hebben met betrekking tot de over hun persoon opgeslagen gegevens de volgende rechten: het recht op inzage, het recht op rectificatie van onjuiste gegevens, het recht op wissing van gegevens waarvoor geen bewaargrond meer bestaat, het recht op beperking van de verwerking en het recht op gegevensoverdraagbaarheid. Voorts hebben zij het recht om een klacht in te dienen bij de voor de verantwoordelijke bevoegde toezichthoudende autoriteit.
  2. Als de verwerking op toestemming berust, kunnen de betrokkenen hun toestemming te allen tijde en met werking voor de toekomst intrekken; bijvoorbeeld door een informeel bericht aan een van de bovengenoemde contactkanalen (zie Begrippen / Verantwoordelijke).
  3. Als de verwerking op een gerechtvaardigd belang berust, dus op artikel 6, lid 1, eerste zin, onder f, AVG, kunnen de betrokkenen te allen tijde bezwaar maken tegen de verwerking; bijvoorbeeld door een informeel bericht aan een van de bovengenoemde contactkanalen (zie Begrippen / Verantwoordelijke). Indien het bezwaar gegrond is, wordt de verwerking beëindigd. Voor zover het gerechtvaardigde belang in direct marketing ligt, is het bezwaar altijd gegrond.
  4. Een geautomatiseerde individuele besluitvorming, inclusief profilering, vindt niet plaats.
  5. Een wettelijke verplichting tot verwerking bestaat alleen voor zover hierna naar artikel 6, lid 1, eerste zin, onder c, AVG wordt verwezen.
  6. Voor zover hierna een gegevensverwerking wordt beschreven, betekent dit niet dat de betrokkenen enig recht hebben op de daarmee verbonden handelingen (bijv. media-opnames, evaluaties). De rechten van de betrokkenen vloeien voort uit de paragrafen 1 tot en met 3 van dit gedeelte. De hierna beschreven gegevensverwerkingen beschrijven slechts mogelijke handelwijzen die niet op alle betrokkenen van toepassing zijn.
  7. Voor zover persoonsgegevens worden doorgegeven aan instanties buiten de Europese Unie (derde land), moet de verantwoordelijke aanvullende beschermingsgaranties overeenkomstig artikel 44 e.v. AVG mededelen. Indien de verantwoordelijke zich beroept op:
    • Artikel 45 AVG, betekent dit dat de ontvangende instantie zich bevindt in een land, gebied of specifieke sector waarvoor de Europese Commissie heeft vastgesteld dat er een passend niveau van gegevensbescherming bestaat.
    • Artikel 46 AVG in samenhang met EU-standaardcontractbepalingen, betekent dit dat de ontvangende instantie zich contractueel heeft verplicht de beginselen van het EU-gegevensbeschermingsrecht te respecteren, op basis van een modelcontract van de Europese Commissie.
    • Artikel 47 AVG, betekent dit dat de ontvangende instantie zich heeft onderworpen aan bindende interne gegevensbeschermingsregels die zijn goedgekeurd door een in de EU gevestigde toezichthoudende autoriteit.
    • Artikel 49, lid 1, onder a, AVG, betekent dit dat de betrokkenen met kennis van alle risico's van de gegevensoverdracht naar een derde land hebben ingestemd.

Verwachte standaardgegevensverwerking

Informatief gebruik

De betrokkenen gebruiken de website allereerst informatief, d.w.z. zij bezoeken de website zonder er actief mee te interageren. Hierbij verzamelt de verantwoordelijke, voor zover technisch noodzakelijk voor de weergave van de website, de volgende gegevens van de betrokkenen: IP-adres, datum en tijdstip van het verzoek, tijdzoneverschil met Greenwich Mean Time (GMT), inhoud van het verzoek (concrete pagina), toegangsstatus/HTTP-statuscode, telkens overgedragen gegevenshoeveelheid, website van herkomst, browser, besturingssysteem en interface, taal en versie van de browsersoftware. Doel is de weergave van de website. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit het bovengenoemde doel.

Veranderingen in de gegevensverwerking

Indien de verantwoordelijke de wijze van gegevensverwerking wijzigt, met name door het inzetten van nieuwe ontvangers, zal hij de betrokkenen per e-mail over de wijziging informeren; door de bijgewerkte privacyinformatie te verzenden. Doel is de nakoming van de transparantieverplichtingen volgens de AVG (artikelen 12 tot 14 AVG). Rechtsgrondslag is artikel 6, lid 1, onder c, AVG.

Aanspraken, rechten en conflicten in de contractuele relatie

(1) Indien de betrokkenen hun rechten volgens de AVG of andere wettelijke voorschriften doen gelden (waaronder contractuele aanspraken), verwerkt de verantwoordelijke de gegevens om deze aanspraken te beoordelen en eventueel te vervullen. Doel is de beoordeling van en reactie op de aanspraken, inclusief de vervulling of afwijzing daarvan. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit de aard van het betreffende ingeroepen recht.

(2) In geval van een juridisch conflict tussen de betrokkenen en de verantwoordelijke worden de gegevens verwerkt om overeenkomstige verklaringen af te geven (bijv. aanspraken te doen gelden) en eventueel extern juridisch advies in te winnen. De volgende gegevens worden verwerkt: naam, contactgegevens, alle gebeurtenissen met betrekking tot het juridische conflict. De verwerking dient voor het inwinnen van extern juridisch advies/vertegenwoordiging en het uitoefenen van de eigen rechten van de verantwoordelijke. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit de bovengenoemde doelen.

Bewaring en verwijdering

(1) Na beëindiging van de arbeidsverhouding worden alle voornoemde gegevens die nog zijn opgeslagen, bewaard. Met betrekking tot de bewaring vloeien doel en rechtsgrondslag voort uit de onderstaande lijst van bewaartermijnen (lid 2).

(2) De volgende bewaartermijnen zijn van toepassing:

  • Boekhouding, facturen, fiscaal relevante documenten
    • Interne boekhoudkundig relevante documenten (bijv. jaarrekeningen, inventarissen, verslagen, rekeningen) worden in de regel 6 jaar bewaard, te rekenen vanaf het einde van het kalenderjaar waarin het betreffende document is opgemaakt of betrekking heeft op het betreffende boekjaar. De verwerking dient ter nakoming van wettelijke boekhoudkundige en fiscale verplichtingen en is gebaseerd op artikel 6, lid 1, onder c, AVG in samenhang met Companies Law (Cap. 113), Income Tax Law (118(I)/2002) en de Value Added Tax Law.
    • Boekingsstukken, facturen en andere fiscaal en heffingsrelevante documenten (waaronder btw-relevante documenten) worden eveneens 6 jaar bewaard, te rekenen vanaf het einde van het kalenderjaar waarin de betreffende transactie plaatsvond. De verwerking vindt plaats ter nakoming van wettelijke boekhoudkundige en fiscale verplichtingen en is gebaseerd op artikel 6, lid 1, onder c, AVG in samenhang met Income Tax Law (118(I)/2002) en Value Added Tax Law.
    • Gegevens uit zakelijke communicatie met klanten, voor zover deze fiscaal of boekhoudkundig relevant zijn (bijv. contractwijzigende correspondentie, schriftelijke overeenkomsten, klachten met fiscale relevantie), worden eveneens 6 jaar bewaard, te rekenen vanaf het einde van het kalenderjaar waarin de betreffende communicatie plaatsvond, ter nakoming van de voornoemde fiscale en handelsrechtelijke verplichtingen. Rechtsgrondslag is artikel 6, lid 1, onder c, AVG in samenhang met de genoemde Cypriotische wettelijke bepalingen.
  • Overige zakelijke communicatie met klanten
    • Overige zakelijke communicatie met klanten die niet fiscaal of boekhoudkundig relevant is (bijv. algemene vragen, ondersteuningscommunicatie zonder contractuele of fiscale implicaties) wordt slechts bewaard zolang dit noodzakelijk is voor de afwikkeling van de klantrelatie, de verwerking van het verzoek of de documentatie van processen (bijv. gedurende een lopende contractuele relatie en voor een aansluitende periode die is georiënteerd op het toepasselijke burgerlijk recht). De verwerking is gebaseerd op artikel 6, lid 1, onder b, AVG (contract/initiëring) of artikel 6, lid 1, onder f, AVG (gerechtvaardigd belang bij documentatie en klantenservice).
    • De specifieke duur is afhankelijk van de onderliggende doelen (bijv. contractuitvoering, garantie, aansprakelijkheid) en de toepasselijke verjaringstermijnen krachtens de Limitation of Actions Law 66(I)/2012, in het bijzonder de algemene verjaringstermijn van 6 jaar voor vele contractuele en buitencontractuele vorderingen, hoewel voor bepaalde vorderingen andere, met name kortere, termijnen kunnen gelden (bijv. letselschade).
  • Aanspraken van betrokkenen (AVG en andere aanspraken)
    • Gegevens die ontstaan wanneer betrokkenen gegevensbeschermingsaanspraken doen gelden (bijv. inzage, wissing, schadevergoeding wegens privacyschendingen) worden bewaard gedurende de duur van de afhandeling van de aanspraak en daarna voor een periode die is georiënteerd op de toepasselijke civielrechtelijke verjaringstermijnen; doorgaans tot 6 jaar vanaf het einde van het kalenderjaar waarin de verantwoordelijke op de aanspraak heeft gereageerd, tenzij in individuele gevallen een kortere of langere verjaringstermijn geldt. De verwerking dient ter bescherming van het gerechtvaardigde belang bij het verweer tegen aanspraken en is gebaseerd op artikel 6, lid 1, onder f, AVG.
    • Gegevens die ontstaan wanneer betrokkenen andere civielrechtelijke aanspraken tegen de verantwoordelijke doen gelden (bijv. contractuele of buitencontractuele vorderingen) worden eveneens bewaard gedurende de duur van de afhandeling en vervolgens voor een periode die is georiënteerd op de toepasselijke verjaringsbepalingen (doorgaans tot 6 jaar vanaf het einde van het kalenderjaar waarin de verantwoordelijke heeft gereageerd), tenzij bijzondere wettelijke bepalingen andere (kortere of langere) termijnen voorschrijven. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG (verweer tegen juridische aanspraken).
  • Toestemmingen en toestemmingsregistraties
    • Gegevens die zijn gebaseerd op de toestemming van de betrokkenen (bijv. marketingcommunicatie) worden bewaard tot de intrekking van de toestemming of tot het verwerkingsdoel ophoudt te bestaan, afhankelijk van welke gebeurtenis het eerst plaatsvindt. De verwerking is gebaseerd op artikel 6, lid 1, onder a, AVG.
    • Gegevens ter bewijs van verleende toestemming (bijv. loggegevens, toestemmingsteksten, tijdstempels) worden na de intrekking van de toestemming of het ophouden van het doel slechts bewaard zolang dit noodzakelijk is om zich te verweren tegen mogelijke civielrechtelijke of regulatoire aanspraken; doorgaans kunnen de algemene verjaringstermijnen krachtens de Limitation of Actions Law 66(I)/2012 worden toegepast (in het algemeen tot 6 jaar, afhankelijk van andere termijnen in individuele gevallen). De verwerking is gebaseerd op artikel 6, lid 1, onder f, AVG (gerechtvaardigd belang bij bewijsvoering).

Bijzondere gegevensverwerking

Extern webhosting

De verantwoordelijke maakt gebruik van een externe webhoster die de website weergeeft en de daarvoor technisch noodzakelijke gegevens verwerkt. De volgende gegevens worden verwerkt: IP-adres, datum en tijdstip van het verzoek, tijdzoneverschil met GMT, inhoud van het verzoek (concrete pagina), toegangsstatus/HTTP-statuscode, overgedragen gegevenshoeveelheid, verwijzingswebsite, browser, besturingssysteem en interface, taal en versie van de browsersoftware. Doel is de weergave van de website. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit het voornoemde doel.

CDN

De verantwoordelijke maakt gebruik van een Content Delivery Network (CDN) voor de versnelde levering van de website. De volgende gegevens worden verwerkt: IP-adres, datum en tijdstip van het verzoek, tijdzoneverschil met GMT, inhoud van het verzoek (concrete pagina), toegangsstatus/HTTP-statuscode, overgedragen gegevenshoeveelheid, verwijzingswebsite, browser, besturingssysteem en interface, taal en versie van de browsersoftware. Doel is de weergave van de website. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit het voornoemde doel.

Cookie-toestemming

De verantwoordelijke laat de betrokkenen kiezen of zij instemmen met het gebruik van cookies en maakt hiervoor gebruik van een cookie-consent-tool. De volgende gegevens worden verwerkt: IP-adres, datum en tijdstip van het verzoek, tijdzoneverschil met GMT, inhoud van het verzoek (concrete pagina), toegangsstatus/HTTP-statuscode, overgedragen gegevenshoeveelheid, verwijzingswebsite, browser, besturingssysteem en interface, taal en versie van de browsersoftware, toestemmingsstatus, datum van toestemming. Doel is de nakoming van een wettelijke verplichting. Rechtsgrondslag is artikel 6, lid 1, onder c, AVG in samenhang met artikel 7, lid 1, AVG.

Formulier

De verantwoordelijke stelt op de website een formuliertool ter beschikking. Via dit formulier vindt communicatie plaats tussen betrokkenen en de verantwoordelijke, waarbij de invoer van de betrokkenen wordt gedocumenteerd en aan de verantwoordelijke wordt doorgezonden. De volgende gegevens worden verwerkt: gegevens over de inhoud, wijze en omvang van de invoer in het betreffende formulier. Doel is de initiëring en/of uitvoering van overeenkomsten. Rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Handtekening

Betrokkenen bezoeken de website en leggen verklaringen af (bijv. het aanvinken van selectievakjes, winkelmandjes). Ter bevestiging van de verklaring vraagt de verantwoordelijke de betrokkenen om de verklaring digitaal te ondertekenen. Dit geschiedt bijvoorbeeld door muisbeweging of digitale pen op een digitale handtekeningregel. De volgende gegevens worden verwerkt: inhoud van de wilsverklaring, handtekeningafbeelding. Doel is de initiëring en/of uitvoering van overeenkomsten. Rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Betaling

Betrokkenen bezoeken de website en leggen verklaringen af (bijv. het aanvinken van selectievakjes, winkelmandjes) die gericht zijn op het sluiten van een betaalde overeenkomst. De verantwoordelijke biedt de mogelijkheid van online betaling. Hiervoor worden de betrokkenen doorgestuurd naar een externe betalingsaanbieder die de betalingsopdracht ontvangt, uitvoert en de verantwoordelijke bevestigt dat de betaling is verricht. De volgende gegevens worden verwerkt: betalingsstatus. Doel is de initiëring en/of uitvoering van overeenkomsten. Rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Recruiting-omgeving

Betrokkenen kunnen via een recruiting-omgeving en/of een ander contactkanaal op deze website solliciteren voor een functie. De verantwoordelijke ontvangt deze gegevens en verwerkt ze om een voorselectie en, indien van toepassing, een sollicitatiegesprek en/of proefdag voor te bereiden, dan wel voor andere sollicitatierelevante doeleinden te communiceren. De verantwoordelijke kan: (1) toegang krijgen tot een intern gedeelte en sollicitatiegegevens inzien (inclusief sollicitatiedocumenten en ontvangstdatum), (2) aantekeningen maken bij sollicitatiegegevens, (3) interne communicatie over sollicitaties voeren (eventueel met relevante afdelingen), (4) de beslissing over de verdere afhandeling van de sollicitatie documenteren, (5) uitnodigingen voor een of meer sollicitatiegesprekken uitvoeren en documenteren, (6) uitnodigingen voor een of meer proefwerkdagen uitvoeren en documenteren, (7) het arbeidscontractdocument verzenden, (8) een afwijzing verzenden en documenteren, (9) onboardingmaatregelen uitvoeren. De volgende gegevens worden verwerkt: alle gegevens uit de sollicitatie en overige communicatie-inhoud tussen de betrokkenen en de verantwoordelijke. Doel is de initiëring van een arbeidsrelatie. Rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Inloggedeelte

Op deze website hebben betrokkenen de mogelijkheid zich te registreren voor het gebruik van een intern gedeelte, vervolgens in te loggen en zich ten slotte af te melden. Bij de registratie voor het interne gedeelte verzamelt de verantwoordelijke de gegevens die de betrokkenen tijdens het registratieproces verstrekken. Binnen het interne gedeelte registreert de verantwoordelijke handelingen van de betrokkenen voor zover dit noodzakelijk is voor het aanbieden van het interne gedeelte met zijn functies. De volgende gegevens worden verwerkt: (1) door de betrokkenen ingevoerde registratiegegevens, (2) gegevens over inlogacties, (3) over door de betrokkenen binnen het inloggedeelte uitgevoerde handelingen, (4) over de uitlogstatus. Doel is de initiëring en/of uitvoering van overeenkomsten. Rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Geautomatiseerde communicatie

De verantwoordelijke ontvangt gegevens op de website die hij verwerkt voor geautomatiseerde communicatie; zowel voor (1) contractuele als (2) reclame doeleinden. De volgende gegevens worden verwerkt: naam, e-mailadressen, tags (die bepaalde kenmerken aangeven, bijv. bestaande klanten, prospects, enz.), communicatiegegevens, informatie over leesgedrag (tijdstip van e-mailopening, reactiestatus). Doel (1) is de initiëring en/of uitvoering van overeenkomsten en doel (2) is reclamebenadering/direct marketing. Rechtsgrondslag voor doel (1) is artikel 6, lid 1, onder b, AVG. Rechtsgrondslag voor doel (2) is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit het voornoemde doel (2).

Analyse van gebruikersgedrag

Voor de analyse van het gebruikersgedrag van betrokkenen op deze website worden zogenaamde cookies ingezet. Dit zijn tekstbestanden die op de computers van de betrokkenen worden opgeslagen en die een analyse van het websitegebruik mogelijk maken. Uit de informatie over het gebruikersgedrag worden rapporten over activiteiten en interacties gegenereerd. De verantwoordelijke gebruikt deze gegevens om de gebruikerservaring op de website regelmatig te verbeteren. Via de verkregen statistieken kan hij ook zijn aanbod verbeteren om de betrokkenen gerichter naar geschikte producten en diensten te leiden. De volgende gegevens worden verwerkt: op cookies gebaseerde gegevens over interacties (met name de volgorde van interacties, verblijfsduur). Nadere details worden hieronder verstrekt in de informatie over derde aanbieders. De doelen zijn de optimalisatie van deze website en de verbeterde reclamebenadering van betrokkenen. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG.

Sociale media

De verantwoordelijke maakt gebruik van sociale media en sociale netwerken. Hij heeft geen invloed op de verzamelde gegevens en de gegevensverwerkingsoperaties, noch is de volledige omvang van de gegevensverzameling, de verwerkingsdoelen, de bewaartermijnen en de omstandigheden van de verwijdering van persoonsgegevens hem volledig bekend. Wanneer betrokkenen de bedrijfs- en productpagina's van de verantwoordelijke op sociale media of advertenties (zogenaamde ads) bezoeken, kunnen de aanbieders van sociale media en netwerken de over hen verzamelde gegevens als gebruikersprofielen opslaan en voor reclame-, marktonderzoeks- en/of behoeftegerichte vormgevingsdoeleinden van hun websites gebruiken. Wat betreft de verantwoordelijkheid voor deze gegevensverwerking: voor zover de verantwoordelijke de bezoekersinteracties met zijn bedrijfspagina analyseert, zijn zowel hij als de betreffende derde aanbieder van het sociale netwerk of medium gezamenlijk verantwoordelijk op grond van artikel 26 AVG. In alle andere gevallen is de betreffende derde aanbieder ingeschakeld overeenkomstig artikel 28 AVG. De volgende gegevens worden verwerkt: op cookies of pixels gebaseerde gegevens over interacties met de website en de bedrijfs- en/of productpagina's van de verantwoordelijke, eventueel e-mailadres, naam en communicatiegegevens. Doel is de presentatie van de verantwoordelijke. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG.

Video's

Op de website zijn plugins van een videoportaal ingebed. Telkens wanneer een pagina met een of meer videoclips wordt geopend, wordt een directe verbinding tot stand gebracht tussen de browser van de betrokkenen en een server van het videoportaal. De volgende gegevens worden verwerkt: op cookies gebaseerde gegevens die de volgende informatie transporteren: (1) dat de betrokkenen deze website hebben bezocht (eventueel ook de specifieke subpagina), (2) dat een specifieke video is aangeklikt. De doelen zijn het tonen van video's, de optimalisatie van deze website en de verbeterde reclamebenadering van betrokkenen. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG.

Ads/Remarketing

De verantwoordelijke plaatst advertenties, zogenaamde ads, op sociale media, in zoekmachines of sociale netwerken. Deze ads worden aan betrokkenen getoond nadat zij de website van de verantwoordelijke hebben bezocht en er een cookie is geplaatst waarmee ze opnieuw worden geïdentificeerd, zogenaamde remarketing. De volgende gegevens worden verwerkt: op cookies of pixels gebaseerde gegevens over interacties met de website en de bedrijfs- en/of productpagina's van de verantwoordelijke. Doel van de verwerking is de presentatie van de verantwoordelijke en reclamebenadering. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG.

Nieuwsbrief

(1) De verantwoordelijke stelt betrokkenen in de gelegenheid zich op de website aan te melden voor een nieuwsbrief.

(2) Eerst wordt toestemming gevraagd en het antwoord gedocumenteerd. Om toestemming te verkrijgen, gebruikt de verantwoordelijke de zogenaamde double-opt-in-procedure. Dit houdt in dat hij na de nieuwsbriefregistratie een e-mail stuurt naar het opgegeven e-mailadres met het verzoek de toestemming te bevestigen. Als zij hun registratie niet binnen een vooraf bepaalde wachttijd bevestigen, wordt hun informatie geblokkeerd en na een verdere wachttijd automatisch verwijderd. Daarnaast slaat de verantwoordelijke de gebruikte IP-adressen en de tijdstippen van registratie en bevestiging op. De volgende gegevens worden verwerkt: naam, toestemmingsstatus, datum van beslissing, IP-adres. Doel is de nakoming van een wettelijke verplichting krachtens artikel 7, lid 1, AVG. Rechtsgrondslag is artikel 6, lid 1, onder c, AVG.

(3) Indien toestemming is verleend, gebruikt de verantwoordelijke de e-mailadressen van de betrokkenen voor reclamebenadering. De volgende gegevens worden verwerkt: naam, e-mailadres. Doel is reclamebenadering/direct marketing. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG.

AI-chatbot

Er bestaat de mogelijkheid dat betrokkenen invoer doen die wordt verwerkt door een toepassing die menselijke vaardigheden nabootst zoals logisch denken, leren, plannen of creativiteit. De invoergegevens worden verzameld via invoervelden en andere vormen van interactie en via een interface doorgezonden naar een externe applicatie die deze gegevens vastlegt en met behulp van kunstmatige intelligentie verwerkt om met de betrokkenen te interageren. Uit de interactie worden inzichten verkregen die enerzijds het AI-systeem trainen en anderzijds beschikbaar zijn voor zowel de verantwoordelijke als de exploitant van het AI-systeem. Doel is gerichte en altijd beschikbare communicatie met betrokkenen. De volgende gegevens worden verwerkt: invoergegevens, inzichten uit de invoer. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG, waarbij het gerechtvaardigde belang voortvloeit uit het voornoemde doel.

Externe kaart

Op deze website wordt een kaart weergegeven die betrokkenen routebeschrijvingen toont. Zodra betrokkenen de betreffende pagina bereiken, worden de hieronder genoemde gegevens doorgezonden aan zowel de verantwoordelijke als de betreffende externe derde aanbieder van de kaartdienst. De kaart wordt alleen weergegeven indien vooraf toestemming is verleend. De volgende gegevens worden verwerkt: (1) gegevens over het gebruik van deze website, (2) IP-adres en, indien van toepassing, (3) gegevens over het voor routeplanning ingevoerde adres. Rechtsgrondslag is de toestemming van de betrokkenen (artikel 6, lid 1, onder a, AVG).

Externe lettertypen

In verband met de website worden externe letterbibliotheken benaderd. Gegevens worden doorgezonden aan externe derde aanbieders die deze gebruiken om resultaten en succes van bepaalde lettertypen vast te stellen om deze als eigen aanbod te optimaliseren. Concreet: zodra betrokkenen deze website bezoeken, sturen hun browsers HTTP-verzoeken naar de betreffende externe derde lettertype-aanbieder. De gevraagde URL identificeert de lettertypefamilies. Deze gegevens worden gelogd zodat de betreffende externe derde aanbieder kan vaststellen hoe vaak een specifiek lettertypefamilie wordt aangevraagd. Voorts wordt het lettertype aangepast aan het betreffende browsertype, wat op zijn beurt het verzamelen en opslaan van browsertypegegevens vereist. Dit levert ook statistieken op die worden gebruikt om lettertypen te optimaliseren. Ten slotte wordt de verwijzings-URL gelogd zodat de gegevens kunnen worden gebruikt voor productonderhoud en een geaggregeerd rapport over topintegraties op basis van het aantal lettertypeverzoeken kan worden gegenereerd. De volgende gegevens worden verwerkt: op cookies gebaseerde gegevens over interacties (met name de volgorde van interacties, verblijfsduur). Deze gegevens worden verwerkt om geaggregeerde gebruiksstatistieken te genereren waarmee de populariteit van lettertypefamilies wordt gemeten. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG.

Reseller

Indien betrokkenen toegang tot de producten/diensten van de verantwoordelijke wensen te verwerven, worden zij in sommige gevallen doorgestuurd naar een zogenaamde reseller die het product van de verantwoordelijke koopt en doorverkoopt aan de betrokkenen. In dit verband is de reseller zelf een verantwoordelijke. De verantwoordelijke verwerkt vervolgens alle van de reseller ontvangen gegevens ter uitvoering van de overeenkomst. Dit omvat informatie (1) dat en hoe lang de betrokkenen het product of de dienst gebruiken en (2) wanneer de betrokkenen de contractuele relatie beëindigen. De verantwoordelijke ontvangt deze informatie van de reseller. Doel is de initiëring en/of uitvoering van overeenkomsten. Rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Ontvangers

AWS

Er worden toepassingen van Amazon Web Services EMEA SARL (EU - Luxemburg) ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier aan Amazon Web Services Inc., VS) is voor werknemersgegevens gerechtvaardigd op grond van artikel 46 AVG en voor alle overige gegevens op grond van artikel 45 AVG. De volgende toepassingen worden gebruikt: AWS Hosting.

Framer

Het CMS "Framer" van Framer B.V. (EU - Nederland) wordt ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld.

Cloudflare

Het Content Delivery Network (CDN) "Cloudflare" van Cloudflare, Inc. (VS) wordt ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier VS) is gerechtvaardigd op grond van artikel 45 AVG.

Google

Er worden toepassingen van Google Ireland Ltd. (Ierland - EU) ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier aan Google LLC in de VS) is gerechtvaardigd op grond van artikel 45 AVG. De volgende toepassingen worden gebruikt:

Google Analytics: Google Analytics: Google Analytics helpt bij het analyseren van gebruikersgedrag op de website. Het IP-adres wordt door de derde aanbieder vooraf verkort binnen de lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte. Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van de derde aanbieder in de VS verzonden en daar verkort. Het door de browser in het kader van deze tool verzonden IP-adres wordt niet samengevoegd met andere gegevens van de derde aanbieder. De tool wordt ook gebruikt voor cross-device analyse van bezoekersstromen, wat wordt uitgevoerd via een User ID.

WhatsApp

De berichtendienst "WhatsApp" van WhatsApp Ireland Limited (Ierland - EU) wordt gebruikt. Indien gegevens hierdoor worden verwerkt, kan niet worden uitgesloten dat deze gegevens worden doorgezonden aan de volgende bedrijven:

In de EU gevestigde bedrijven:

  • Meta Platforms Ireland Limited (Ierland - EU)
  • Facebook Germany GmbH (Duitsland - EU)
  • FB Spain S.L. (Spanje - EU)

Bedrijven gevestigd in landen waarvoor een adequaatheidsbesluit in de zin van artikel 45 AVG bestaat:

  • Facebook Israel Limited (Israël)
  • Facebook UK Limited (Verenigd Koninkrijk)

Hier is de doorgifte aan entiteiten buiten de EU gerechtvaardigd op grond van artikel 45 AVG.

Overige bedrijven met bijzonderheden:

  • WhatsApp LLC (VS). Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier VS) is voor werknemersgegevens gerechtvaardigd op grond van artikel 45 AVG en voor alle overige gegevens op grond van artikel 45 AVG.
  • Facebook Singapore Pte Limited (Singapore). Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier Singapore) is voor werknemersgegevens gerechtvaardigd op grond van artikel 46 AVG en voor alle overige gegevens op grond van artikel 45 AVG.
  • Meta Platforms Inc. (VS). Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier aan Meta Platforms Inc., VS) is voor werknemersgegevens gerechtvaardigd op grond van artikel 46 AVG en voor alle overige gegevens op grond van artikel 45 AVG.

Details worden hier toegelicht: https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-how-we-work-with-other-meta-companies

Meta

De sociale netwerken en media van Meta Platforms Ireland Limited (Ierland - EU) worden gebruikt. Het kan echter niet worden uitgesloten dat gegevensoverdracht aan of betrokkenheid van het moederbedrijf, Meta Platforms Inc. (VS), plaatsvindt. Waar de verantwoordelijke en de voornoemde aanbieder gezamenlijk verantwoordelijk zijn, kan de overeenkomst hier worden gelezen. Daar vindt u alle informatie over het toepassingsgebied en de taakverdeling. In alle andere gevallen is de voornoemde aanbieder ingeschakeld overeenkomstig artikel 28 AVG. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier aan Meta Platforms Inc., VS) is voor werknemersgegevens gerechtvaardigd op grond van artikel 46 AVG en voor alle overige gegevens op grond van artikel 45 AVG. De volgende sociale netwerken, media en/of tools worden gebruikt: https://www.facebook.com/legal/terms/page_controller_addendum

  • Facebook (bedrijfspagina)
  • Facebook (plugin)
  • Facebook (pixel)
  • Facebook (ads)
  • Instagram (bedrijfspagina)
  • Instagram (plugin)
  • Instagram (pixel)
  • Instagram (ads)

Zoom

Het webinar-/videoconferentietool "Zoom" van Zoom Video Communications, Inc. (VS) wordt ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier VS) is gerechtvaardigd op grond van artikel 45 AVG.

Microsoft

Er worden toepassingen van Microsoft Ireland Operations Limited (EU - Ierland) ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier aan Microsoft Corporation, VS) is gerechtvaardigd op grond van artikel 45 AVG. De volgende toepassingen worden gebruikt:

  • Microsoft 365 (Cloud, Software)
  • Microsoft Teams (Projectmanagement)
  • Microsoft Teams (Videoconferentie)

Vimeo (Algemeen)

Het videoweergavetool "Vimeo" van Vimeo, LLC (VS) wordt ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier VS) is voor werknemersgegevens gerechtvaardigd op grond van artikel 46 AVG en voor alle overige gegevens op grond van artikel 45 AVG. Het volgende wordt gebruikt:

  • Vimeo (plugin)
  • Vimeo (eigen kanaal)

Jotform

Het formuliertool "Jotform" van Jotform, Inc. (VS) wordt ingezet, die overeenkomstig artikel 28 AVG is ingeschakeld. Een niet uit te sluiten doorgifte van gegevens aan een derde land (hier VS) is gerechtvaardigd op grond van artikel 46 AVG.