Datenschutz & Cookie-Richtlinien

1. Naam en adres van de voor de verwerking verantwoordelijke
"Verantwoordelijke met betrekking tot de Algemene Verordening Gegevensbescherming, 
andere in de lidstaten van de Europese Unie van toepassing zijnde privacywetgeving en andere bepalingen met privacykarakter is:"

Hefe van Haag GmbH & Co. KG 
Erkeshütte 1 
47906 Kempen 
Tel.: 02152 91040 
Meer informatie over de verantwoordelijke kunt u vinden in het colofon.

2. Naam en adres van de door ons aangestelde functionaris voor gegevensbescherming.
CISO Datenschutz GmbH 
De heer Niklas Koenig 
Am Marienheim 3 
47918 Tönisvorst 
Tel.: +49(0)2151 3873740 
E-Mail: datenschutz@hefe-van-haag.de 

"Als u gebruik wilt maken van uw rechten als betrokkenen, 
neem dan uitsluitend schriftelijk contact op met de functionaris voor gegevensbescherming via het hierboven genoemde e-mailadres."

3. Verzameling van algemene gegevens en informatie
"Onze website verzamelt bij elk bezoek door een fysiek persoon of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens worden vastgelegd: 
-    Gebruikte browsertype en versies.
-    Het door het toegankelijke systeem gebruikte besturingssysteem.
-    De website van waaruit een systeem toegang krijgt tot onze website (zogenaamde referrers).
-    De subpagina's die via een toegankelijk systeem op onze website worden bezocht. 
-    De datum en tijd van een toegang tot de website. 
-    Een internetprotocoladres (IP-adres). 
-    De internetserviceprovider van het toegankelijke systeem. 
-    Andere soortgelijke gegevens en informatie die dienen voor het afweren van gevaren in het geval van aanvallen op onze informaticasystemen."
"Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokken persoon. Deze informatie is nodig om de volgende redenen:
-    De inhoud van onze website correct te leveren.
-    De inhoud van onze website en de reclame daarvoor te optimaliseren
-    De blijvende functionaliteit van onze informatietechnologiesystemen en de techniek van onze website te waarborgen
-    De opsporingsinstanties in het geval van een cyberaanval van de noodzakelijke informatie voor vervolging te voorzien. 
Deze anoniem verzamelde gegevens en informatie worden door ons enerzijds statistisch en anderzijds met het doel geanalyseerd om de gegevensbescherming en gegevensbeveiliging in ons bedrijf te vergroten, zodat uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens wordt gewaarborgd. De anonieme gegevens van de serverlogbestanden worden apart bewaard van alle door een betrokken persoon opgegeven persoonsgegevens."

4. Contactmogelijkheden via de website
"Onze website bevat op grond van de wettelijke voorschriften, informatie die snelle elektronische contactopname met ons bedrijf en directe communicatie met ons mogelijk maakt, inclusief e-mailadres. 
Als een betrokkene per e-mail contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens, die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verstrekt, worden opgeslagen voor doeleinden van verwerking of contactnamen met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven."

5. Routinematig verwijderen en beperken van persoonsgegevens
"De verantwoordelijke voor de verwerking verwerkt en bewaart persoonsgegevens van de betrokkene slechts voor de periode die nodig is om het doel van de opslag te bereiken,
of voor zover dit is voorzien door de Europese richtlijnen, en verordeningen of door een andere wetgever in wetten of voorschriften waaraan de verantwoordelijke voor de verwerking is onderworpen."
Wanneer het doel van de opslag vervalt, of wanneer de door Europese richtlijnen, verordeningen of andere bevoegde wetgevers voorgeschreven bewaartermijn is verstreken, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke bepalingen geblokkeerd of verwijderd. 

6. Cookies 
"Onze website gebruikt cookies. 
Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen."
"Veel websites en servers gebruiken cookies. 
Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van het cookie. Het bestaat uit een reeks tekens waarmee websites en servers de specifieke internetbrowser kunnen toewijzen waarin het cookie is opgeslagen. Dit stelt de bezochte websites en servers in staat om de individuele browser van de betreffende persoon te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een bepaalde internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID."
"Door het gebruik van cookies kunnen we de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden, 
die zonder het plaatsen van cookies niet mogelijk zouden zijn."
"Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd in het belang van de gebruiker. 
Cookies stellen ons, zoals eerder vermeld, in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor de gebruikers te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld bij elk bezoek aan de website zijn toegangsgegevens niet opnieuw in te voeren, omdat dit wordt overgenomen door de website en de cookie die op het computersysteem van de gebruiker is geplaatst. Een ander voorbeeld is de cookie van een winkelwagen in de online winkel. De online winkel onthoudt de artikelen die een klant in de virtuele winkelwagen heeft geplaatst via een cookie."
"De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen via de instellingen van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. 
Bovendien kunnen reeds geplaatste cookies te allen tijde worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle gangbare internetbrowsers. Schakelt de betrokkene het plaatsen van cookies in de gebruikte internetbrowser uit, dan zijn mogelijk niet alle functies van onze website volledig te gebruiken."

"De verantwoordelijke voor de verwerking heeft op deze website de component Google Maps (API) geïntegreerd. 
Er is een overeenkomst over gezamenlijke verantwoordelijkheid met Google gesloten."
"Het doel van Google Maps (API) is een interactieve kaart die direct op de website wordt weergegeven, zodat u de kaartfunctie kunt gebruiken. 
De daarbij verwerkte gegevens zijn met name IP-adressen en de locatiegegevens van de gebruikers."
"Om de kaartonderdelen en inhoud aan u te kunnen tonen, dient u in de cookie-instellingen de voor weergave noodzakelijke cookies in te schakelen.
De verstrekking van deze inhoud vindt plaats op basis van uw toestemming (art. 6 lid 1 sub a AVG in samenhang met art. 49 lid 1 sub a AVG)"
"Aangezien overdracht aan een derde land kan plaatsvinden, 
zijn standaardcontractbepalingen volgens Art. 46 lid 2 sub c AVG afgesloten. Meer informatie over de gesloten SCC's vindt u hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de."
"De exploitant van Google Maps is Google Inc., 
1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. "
Meer informatie en het toegepaste privacybeleid van Google zijn te vinden op https://policies.google.com/privacy.

...8. Privacybeleid voor het gebruik en de toepassing van Instagram
De voor de verwerking verantwoordelijke onderhoudt een bedrijfsprofiel op het platform Instagram. Instagram is een dienst die als audiovisueel platform kan worden gekwalificeerd en gebruikers in staat stelt foto's en video's te delen en dergelijke gegevens ook verder te verspreiden op andere sociale netwerken.
De exploitatiemaatschappij van de diensten van Instagram is Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Instagram ontvangt via de Instagram-component telkens informatie dat de betrokken persoon onze bedrijfsprofiel heeft bezocht, wanneer de betrokken persoon op het moment van het bezoeken van onze website tegelijkertijd bij Instagram is ingelogd; dit gebeurt onafhankelijk van of de betrokken persoon op de Instagram-component klikt of niet. Als een dergelijke overdracht van deze informatie aan Instagram door de betrokken persoon niet gewenst is, kan deze de overdracht voorkomen door uit te loggen bij haar of zijn Instagram-account voordat de bedrijfsprofiel wordt bezocht.
Meer informatie en de geldende privacyvoorwaarden van Instagram kunnen worden geraadpleegd op https://help.instagram.com/155833707900388 en https://www.instagram.com/about/legal/privacy/.
 
9. Privacybeleid voor het gebruik en de toepassing van Facebook
De voor de verwerking verantwoordelijke heeft componenten van het bedrijf Facebook geïntegreerd op deze website. Facebook is een sociaal netwerk.
Een sociaal netwerk is een online sociale ontmoetingsplaats op het internet, een online gemeenschap die gebruikers meestal in staat stelt met elkaar te communiceren en in de virtuele ruimte te interageren. Een sociaal netwerk kan dienen als een platform voor het uitwisselen van meningen en ervaringen, of stelt de internetgemeenschap in staat persoonlijke of bedrijfsinformatie te delen. Facebook stelt de gebruikers van het sociale netwerk onder andere in staat om privéprofielen aan te maken, foto's te uploaden en contact te maken via vriendschapsverzoeken.
De exploitatiemaatschappij van Facebook is Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS. Voor de verwerking van persoonsgegevens is de verwerkingsverantwoordelijke, wanneer een betrokkene buiten de VS of Canada woont, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Bij elk bezoek aan een van de afzonderlijke pagina's van deze website, die wordt beheerd door de verantwoordelijke voor de verwerking en waarop een Facebook-component (Facebook-plug-in) is geïntegreerd, wordt de internetbrowser op het informaticasysteem van de betrokkene automatisch door de betreffende Facebook-component geïnstrueerd om een weergave van de betreffende Facebook-component van Facebook te downloaden. Een volledig overzicht van alle Facebook-plug-ins is te vinden op https://developers.facebook.com/docs/plugins/?locale=de_DE. In het kader van dit technische proces krijgt Facebook kennis van welke specifieke subpagina van onze website door de betrokkene wordt bezocht.
Indien de betrokken persoon tegelijkertijd is ingelogd bij Facebook, herkent Facebook bij elk bezoek van onze website door de betrokken persoon en gedurende de gehele duur van dat bezoek, welke specifieke subpagina van onze website de betrokken persoon bezoekt. Deze informatie wordt verzameld door de Facebook-component en door Facebook gekoppeld aan het betreffende Facebook-account van de betrokken persoon. Als de betrokken persoon op een van de op onze website geïntegreerde Facebook-knoppen klikt, bijvoorbeeld de "Vind ik leuk"-knop, of een reactie plaatst, koppelt Facebook deze informatie aan het persoonlijke Facebook-gebruikersaccount van de betrokken persoon en slaat deze persoonsgegevens op.
Facebook ontvangt via de Facebook-component telkens informatie dat de betrokken persoon onze website heeft bezocht, wanneer de betrokken persoon op het moment van het bezoeken van onze website tegelijkertijd bij Facebook is ingelogd; dit gebeurt ongeacht of de betrokken persoon op de Facebook-component klikt of niet. Als de betrokken persoon een dergelijke overdracht van deze informatie aan Facebook niet wil, kan hij of zij deze overdracht voorkomen door zich uit te loggen uit zijn of haar Facebook-account voordat de website wordt bezocht.
Het door Facebook gepubliceerde privacybeleid, dat te raadplegen is op https://de-de.facebook.com/about/privacy/, geeft inzicht in de verzameling, verwerking en het gebruik van persoonsgegevens door Facebook. Daarnaast wordt daar uitgelegd welke instellingen Facebook biedt om de privacy van de betrokken persoon te beschermen. Bovendien zijn er verschillende applicaties beschikbaar die het mogelijk maken om een gegevensoverdracht naar Facebook te onderdrukken. Dergelijke applicaties kunnen door de betrokken persoon worden gebruikt om een gegevensoverdracht naar Facebook te blokkeren.
 
10. Overdracht van gegevens bij een aankoop in de gebruikte bestellingsapp 'ChefsList'
Om onze klanten een snelle en vereenvoudigde bestelafhandeling te bieden, kunnen bestaande klanten toegang krijgen tot de "ChefsList"-app.
Wij geven persoonsgegevens alleen door wanneer u dit wenst en het noodzakelijk is voor de uitvoering van het contract, in dat geval uitsluitend aan de beheerder van het platform. Het verder doorgegeven van de gegevens vindt niet plaats, tenzij u daar uitdrukkelijk mee heeft ingestemd. Het doorgeven van uw gegevens aan derden zonder uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, gebeurt niet.
De basis voor de gegevensverwerking is zowel art. 6 lid 1 sub a AVG als art. 6 lid 1 sub b AVG, die de verwerking van gegevens toestaan voor de uitvoering van een contract of precontractuele maatregelen.
 
11. Externe Links 
De verantwoordelijke voor de verwerking heeft op zijn website externe links opgenomen. Het doel van deze externe links is om de gebruiker een gemakkelijke en aangename ervaring op de website te bieden. Voor de inhoud van de gelinkte pagina's is de desbetreffende aanbieder (zoals bijvoorbeeld Facebook, IFS of dergelijke) of beheerder van de pagina's verantwoordelijk.
De verantwoordelijke heeft de gelinkte pagina's op het moment van het linken gecontroleerd op rechtschendingen en er waren geen rechtschendingen herkenbaar. Mocht het ons echter bekend worden dat er rechtsverletingen zijn, dan zullen deze links worden verwijderd.
 

 
 
 
 

13. Rechten van de betrokken persoon
a) Recht op bevestiging
Elke betrokken persoon heeft het recht, dat door de Europese richtlijnen- en verordeningsgever is toegekend, om van de verantwoordelijke voor de verwerking te verzoeken een bevestiging te krijgen of persoonsgegevens die hem of haar betreffen worden verwerkt. Wil een betrokkene dit bevestigingsrecht uitoefenen, dan kan hij of zij zich te allen tijde tot een medewerker van de verantwoordelijke voor de verwerking wenden.
 
b) Recht op informatie
Ieder persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen- en verordeninggever gewaarborgde recht om te allen tijde kosteloos informatie te ontvangen van de verwerkingsverantwoordelijke over de over hem of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien heeft de Europese richtlijnen- en verordeninggever de betrokkene het recht toegekend om informatie te ontvangen over de volgende gegevens:
– de verwerkingsdoeleinden
– de categorieën van persoonsgegevens die worden verwerkt
– de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn bekendgemaakt of nog bekendgemaakt zullen worden, met name bij ontvangers in derde landen of bij internationale organisaties
– indien mogelijk de geplande duur waarvoor de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze duur
– het bestaan van een recht op rectificatie of verwijdering van de betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke of op het recht om bezwaar te maken tegen deze verwerking
– het bestaan van een klachtrecht bij een toezichthoudende autoriteit
– wanneer de persoonsgegevens niet bij de betrokkene zelf worden verzameld: Alle beschikbare informatie over de herkomst van de gegevens
– het bestaan van geautomatiseerde besluitvorming inclusief profilering overeenkomstig artikel 22, lid 1 en 4 van de AVG en — althans in deze gevallen — duidelijke informatie over de betrokken logica evenals de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
Daarnaast heeft de betrokken persoon het recht te weten of persoonsgegevens zijn overgedragen aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokken persoon bovendien het recht informatie te verkrijgen over de passende waarborgen met betrekking tot de overdracht.
Als een betrokkene gebruik wil maken van dit recht op inzage, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.
 
c) Recht op correctie
Elke persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen en verordeningen gegarandeerde recht om de onmiddellijke correctie van onjuiste persoonsgegevens die hem of haar betreffen te verlangen. Bovendien heeft de betrokkene het recht, rekening houdend met de doeleinden van de verwerking, de aanvulling van onvolledige persoonsgegevens te verlangen — ook door middel van een aanvullende verklaring.
Als een betrokken persoon dit recht op rectificatie wil uitoefenen, kan hij of zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming.
 
d) Recht op verwijdering (recht om vergeten te worden)
Elke persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen- en verordeningsgever gewaarborgde recht om van de verwerkingsverantwoordelijke te verlangen dat de betreffende persoonsgegevens onverwijld worden verwijderd, indien een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:
– De persoonsgegevens zijn verzameld of op andere wijze verwerkt voor doeleinden waarvoor ze niet meer nodig zijn.
– De betrokkene trekt zijn of haar toestemming in, waarop de verwerking op grond van artikel 6, lid 1, onder a van de AVG of artikel 9, lid 2, onder a van de AVG was gebaseerd, en er ontbreekt een andere rechtsgrondslag voor de verwerking.
– De betrokkene legt overeenkomstig Art. 21 lid 1 AVG bezwaar in tegen de verwerking, en er bestaan geen dwingende gerechtvaardigde redenen voor de verwerking, of de betrokkene legt overeenkomstig Art. 21 lid 2 AVG bezwaar in tegen de verwerking.
– De persoonsgegevens zijn onrechtmatig verwerkt.
– Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting volgens het Unierecht of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
– De persoonsgegevens werden verzameld met betrekking tot aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1 AVG.
Indien een van de hierboven genoemde redenen van toepassing is en een betrokken persoon de verwijdering van persoonlijke gegevens die bij ons zijn opgeslagen wil laten uitvoeren, kan hij of zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming. Onze medewerkers zullen ervoor zorgen dat aan het verwijderingsverzoek onverwijld wordt voldaan.
Indien de persoonsgegevens door ons openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke op grond van Art. 17 lid 1 AVG verplicht is de persoonsgegevens te wissen, nemen wij, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, te informeren dat de betrokkene van deze andere verwerkingsverantwoordelijken heeft gevraagd om alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te wissen, voor zover de verwerking niet noodzakelijk is. Onze medewerkers zullen in individuele gevallen doen wat nodig is.
 
e) Recht op beperking van de verwerking
Iedere persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen en verordeningen gegarandeerde recht om van de verantwoordelijke te verlangen dat de verwerking wordt beperkt, indien aan een van de volgende voorwaarden is voldaan:
– De juistheid van de persoonsgegevens wordt door de betrokkene betwist, en wel voor een periode die het mogelijk maakt voor de verwerkingsverantwoordelijke om de juistheid van de persoonsgegevens te controleren.
– De verwerking is onrechtmatig, de betrokkene verwerpt de verwijdering van de persoonsgegevens en eist in plaats daarvan beperking van het gebruik van de persoonsgegevens.
– De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze wel nodig om rechtsvorderingen uit te oefenen, te doen gelden of zich daartegen te verdedigen.
– De betrokken persoon heeft bezwaar gemaakt tegen de verwerking omtrent art. 21 lid 1 AVG en het is nog niet vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokken persoon.
Als aan een van de bovenstaande voorwaarden wordt voldaan en een betrokken persoon de beperking van persoonsgegevens die bij ons zijn opgeslagen wil verzoeken, kan hij of zij zich hiervoor te allen tijde wenden tot onze functionaris voor gegevensbescherming.
 
f) Recht op gegevensoverdraagbaarheid
Elke persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen- en verordgevingsgever gegarandeerde recht om de betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en computergangbaar formaat te ontvangen. Daarnaast heeft deze persoon het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, mits de verwerking gebaseerd is op toestemming volgens art. 6, lid 1, onder a AVG of art. 9, lid 2, onder a AVG, of op een contract volgens art. 6, lid 1, onder b AVG, en de verwerking met behulp van geautomatiseerde processen plaatsvindt, voor zover de verwerking niet noodzakelijk is voor het vervullen van een taak die van algemeen belang is of voortvloeit uit de uitoefening van openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid volgens artikel 20, lid 1 van de AVG het recht ervoor te zorgen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch mogelijk is en voor zover hierdoor de rechten en vrijheden van andere personen niet worden aangetast.
Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.
 
g) Recht op bezwaar
Elke persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen en verordeningen gewaarborgde recht om om redenen die voortvloeien uit zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op grond van artikel 6, lid 1, onder e of f AVG plaatsvinden. Dit geldt ook voor profilering die op deze bepalingen is gebaseerd.
We verwerken de persoonsgegevens in geval van bezwaar niet meer, tenzij we dwingende gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor het doen gelden, uitoefenen of verdedigen van juridische aanspraken.
Verwerken wij persoonsgegevens voor direct marketingdoeleinden, dan heeft de betrokken persoon het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke reclame. Dit geldt ook voor profilering, voor zover dit verband houdt met dergelijke direct marketing. Als de betrokken persoon bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zullen wij de persoonsgegevens niet meer voor deze doeleinden verwerken.
Bovendien heeft de betrokken persoon het recht om, om redenen die voortvloeien uit zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die bij ons plaatsvinden voor wetenschappelijke of historische onderzoekdoeleinden of voor statistische doeleinden volgens art. 89 lid 1 AVG, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot onze functionaris voor gegevensbescherming. De betrokkene heeft daarnaast de vrijheid om, in verband met het gebruik van diensten van de informatiemaatschappij en ongeacht Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
 
h) Recht op intrekking van een toestemming op grond van de privacywetgeving
Elke persoon van wie de persoonsgegevens worden verwerkt, heeft het door de Europese richtlijnen- en verordeningsgever toegekende recht om een toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Als de betrokken persoon zijn of haar recht op intrekking van een toestemming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.
 
14. Bestaan van een geautomatiseerde besluitvorming
Als verantwoordelijke onderneming maken wij geen gebruik van automatische besluitvorming of profilering.

 

Privacyverklaringen voor verwerkingen

 1. Algemene gegevensverwerking
a) Rechtsgrondslag voor de verwerking van persoonsgegevens
Voor zover wij voor verwerkingsactiviteiten van persoonsgegevens de toestemming van de betrokkene verkrijgen, dient Art. 6 lid 1 onder a van de EU-Algemene Verordening Gegevensbescherming (AVG) als rechtsgrondslag.
Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient artikel 6, lid 1, onder b AVG als rechtsgrondslag. Dit geldt ook voor verwerkingen die nodig zijn om precontractuele maatregelen uit te voeren.
Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf onderhevig is, dient artikel 6, lid 1, onder c van de AVG als rechtsgrondslag.
Indien de verwerking nodig is ter bescherming van een gerechtvaardigd belang van ons bedrijf of van een derde en de belangen, grondrechten en grondvrijheden van de betrokkene niet zwaarder wegen dan dat eerste belang, dient artikel 6, lid 1, onder f van de AVG als rechtsgrondslag voor de verwerking.
 
b) Gegevensverwijdering en bewaartermijn/criteria voor het vaststellen van de bewaartermijn
De persoonsgegevens van de betrokkene worden verwijderd of geblokkeerd zodra het doel van de opslag vervalt. Opslag kan bovendien plaatsvinden indien dit is voorzien door de Europese of nationale wetgever in EU-verordeningen, wetten of andere voorschriften waaraan de verwerkingsverantwoordelijke onderworpen is. Een blokkering of verwijdering van de gegevens vindt ook plaats wanneer een door de genoemde normen voorgeschreven bewaartermijn verloopt, tenzij er een noodzaak is voor verdere opslag van de gegevens voor het sluiten of uitvoeren van een overeenkomst.
 
2. Privacy-informatie voor klanten en geïnteresseerden
a) Beschrijving en omvang van de gegevensverwerking
In het kader van uw aanvraag of de reeds bestaande klantrelatie verwerken wij de volgende persoonsgegevens:
– Basisgegevens (bijv. voornaam, achternaam, adres(sen))
– Communicatiegegevens (bijv. telefoonnummer, faxnummer, mobiel nummer, e-mailadressen)
– Correspondentie-inhoud (bijv. notities, e-mailinhoud, documentinhoud)
– Contractgegevens (bijv. klantnummer, contractnummers, gegevens voor facturering)
– Financiële informatie (bijv. bankgegevens, betalingsvoorwaarden, kredietinformatie, betalingsverkeer)
– IP-adres en logbestanden
– Informatie over het bedrijf (bijv. uittreksels uit registers, vertegenwoordigingen)
Alle door u verstrekte informatie in onderwerp en inhoud is vrijwillig en wordt gebruikt voor het vergemakkelijken van de correspondentie.
b) Rechtsgrondslag voor de gegevensverwerking
Bij het opnemen van contact met ons (bijv. per e-mail, telefoon of via sociale media) worden de gegevens van de gebruiker verwerkt voor de behandeling van het contactverzoek en de afhandeling daarvan overeenkomstig Art. 6 lid 1 onder b AVG.
Voor zover voor de verwerking van uw gegevens toestemming vereist is op grond van artikel 6, lid 1, onder a van de AVG, informeren wij u van tevoren over de concrete verwerking en uw rechten. Zonder uw toestemming worden er geen gegevens verzameld, verwerkt of opgeslagen op basis van artikel 6, lid 1, onder a van de AVG.

c) Doel van de gegevensverwerking
De verwerking van persoonsgegevens dient ons voor de behandeling van uw aanvraag, het handhaven van de zakelijke relatie en het leveren van diensten (bijv. levering, facturering, aanmaning, betalingsafhandeling).
In het kader van het aangaan van zakelijke contacten of de uitvoering hiervan vragen wij soms aanvullende informatie over uw kredietwaardigheid op bij kredietbureaus.
 
d) Duur van opslag / criteria voor het bepalen van de opslagduur
De gegevens worden door ons verwijderd zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Voor de persoonsgegevens die per e-mail zijn verzonden, is dit het geval zodra het betreffende gesprek met de gebruiker is beëindigd. Het gesprek wordt beëindigd zodra uit de omstandigheden kan worden afgeleid dat de betreffende kwestie definitief is afgerond. Indien het contact plaatsvindt in verband met het afsluiten van een contract, kan een langere opslag plaatsvinden conform art. 6 lid 1 onder b AVG, voor zover dit nodig is voor de uitvoering van het contract en het naleven van wettelijke bewaarplichten.
 
e) Overdracht en ontvanger
Wij geven uw gegevens alleen door aan derden indien dit noodzakelijk is en er een rechtsgrondslag bestaat. Ontvangers kunnen zijn:
– Overheidsinstanties en ambten (bijv. belastingdienst)
– Belastingadviseur en accountant
– Kredietbureaus of incassodiensten
– Advocaten en rechtbanken
– (IT-)dienstverlener
– Derden aan wie wij verslagplichtig zijn

3. Gegevensbescherming bij sollicitaties en het sollicitatieproces
a) Beschrijving en omvang van de gegevensverwerking
In het kader van sollicitatieprocedures ontvangen wij uw sollicitaties via het betreffende communicatiekanaal (bijv. post, e-mail, fax, etc.) en bekijken deze.
Daarbij verzamelen wij onder andere de volgende informatie:
– Persoonsgegevens (bijv. voornaam, achternaam, adres)
– Communicatiedata (bijv. telefoonnummer, e-mailadres, mobiel nummer)
– Persoonsgegevens (bijv. geboortedatum, opleiding, informatie over de loopbaan)
– Eventueel pasfoto
– Sollicitatie-inhoud

b) Rechtsgrondslag voor de gegevensverwerking
U stuurt ons de sollicitatie op basis van uw vrije toestemming volgens Art. 6 lid 1 lit. a AVG. De verwerking gedurende het volledige sollicitatieproces vindt plaats op basis van § 26 BDSG in verbinding met Art. 88 AVG.
 
c) Doel van de gegevensverwerking
De verwerking van sollicitatiedocumenten dient voor het nemen van beslissingen en het leggen van contact in het kader van sollicitatieprocedures.
Indien wij besluiten om u binnen het kader van de sollicitatiemaatregelen te selecteren, registreren wij de door u verstrekte persoonsgegevens gedeeltelijk voor het personeelsbeheer conform Art. 88 AVG & § 26 BDSG.
d) Duur van de opslag, bezwaar- en verwijderingsmogelijkheid
Alle door u vrijwillig aan ons verstrekte persoonsgegevens bewaren wij tot 6 maanden na de volledige afronding van het selectieproces. Indien u ons toestemming heeft gegeven om de gegevens langer te bewaren, kunnen wij de gegevens ook langer bewaren, maar de bewaartermijn is in ieder geval beperkt tot 24 maanden.
U kunt uw toestemming voor de verwerking te allen tijde zonder opgave van redenen intrekken. Om gebruik te maken van dit recht kunt u zich rechtstreeks wenden tot onze functionaris voor gegevensbescherming.

4. Privacy-informatie voor leveranciers en dienstverleners
a) Beschrijving en omvang van de gegevensverwerking
In het kader van een bestaande contractuele relatie tussen ons en onze dienstverleners/leveranciers, verwerken wij soms persoonsgegevens:
– Stamgegevens (bijv. voornaam, achternaam, adres(sen))
– Communicatiegegevens (bijv. telefoonnummer, faxnummer, mobiel nummer, e-mailadressen)
– Contractgegevens (bijv. klantnummer, contractnummers, gegevens voor facturering)
– Vakinhoudelijke gegevens (bijv. keurmerkhouder, auditdocumenten, posities)

b) Rechtsgrondslag voor de gegevensverwerking
De verwerking van gegevens vindt voornamelijk plaats op basis van de gesloten contractuele relatie volgens art. 6 lid 1 sub b AVG.
Indien wij aanvullende persoonsgegevens willen verzamelen, gebeurt dit op basis van uw toestemming volgens artikel 6, lid 1, onder a van de AVG.
Om onze eigen belangen te beschermen (bijv. aansprakelijkheidsclaims, bewijs van gebreken, enz.) verwerken wij gegevens op basis van Art. 6 lid 1 onder f AVG om onze gerechtvaardigde belangen te behartigen.
 
c) Doel van de gegevensverwerking
De verwerking van gegevens van leveranciers/dienstverleners vindt plaats voor het beheer en de communicatie (correspondentie) met hen. Hierbij verwerken we gegevens die bovendien voortvloeien uit de respectieve afgesloten contractuele relaties en die noodzakelijk zijn voor de afhandeling van belangenclaims (bijv. aansprakelijkheden).
 
d) Bewaartermijn / criteria voor het bepalen van de bewaartermijn
De gegevens worden door ons verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Indien de verwerking verband houdt met een contractuele relatie, vindt een langere opslag plaats vanwege wettelijke verplichtingen volgens art. 6 lid 1 sub c AVG. Hierbij bewaren wij de gegevens tot 10 jaar.
e) Overdracht en ontvanger
Wij geven uw gegevens alleen door aan derden als dit noodzakelijk is en er een rechtsgrondslag voor bestaat. Ontvangers kunnen zijn:
– Overheidsinstanties en ambten (bijv. belastingdienst)
– Belastingadviseur en accountant
– Advocaten en rechtbanken
– (IT-)dienstverlener
– Derden aan wie wij verslagplichtig zijn

5. Privacy-informatie over videobewaking
a) Beschrijving en omvang van de gegevensverwerking
Op onze bedrijfslocaties zetten we op delen van het bedrijventerrein videobewaking in. Deze videobewaking stelt ons in staat om strafbare feiten te documenteren of, indien nodig, aanspraken af te dwingen.
De beoordeling van de gemaakte opnamen vindt uitsluitend plaats na voorafgaande afweging en documentatie, met inachtneming van de daarvoor geïmplementeerde privacyrichtlijn.
Hierbij verzamelen wij de volgende gegevens:
– Datum en tijd
– Video-opnamen
– Documentatie van het proces

b) Rechtsgrondslag voor de gegevensverwerking
 De verwerking vindt plaats op basis van ons gerechtvaardigd belang, overeenkomstig Art. 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking
Wij verwerken de gegevens uitsluitend voor de volgende doeleinden:
– Bescherming tegen diefstal, inbraak of materiële schade
– Waarneming van het huisrecht
– Voorkoming en opsporing van misdrijven
– Vervolging en handhaving van civielrechtelijke aanspraken
– Bewijs en documentatie bij arbeidsongevallen (indien mogelijk)
 
d) Bewaartermijn / criteria voor het bepalen van de bewaartermijn
Alle verzamelde gegevens worden door ons uiterlijk binnen 72 uur verwijderd. Indien een concrete nagestreefde rechtmatige belangen een langere opslag van de gegevens vereist, bewaren we deze zolang totdat de rechtmatige belangen zijn gerealiseerd.
 
e) Overdracht en ontvanger
Wij geven uw gegevens alleen door aan derden indien dit noodzakelijk is en er een rechtsgrondslag bestaat. Ontvangers kunnen zijn:
– Overheden en instanties (bijv. strafrechtelijke autoriteiten)
– Belastingadviseur en accountant
– Advocaten en rechtbanken