Nieuwsbrieven en elektronische meldingen
Wij versturen nieuwsbrieven, e-mails en andere elektronische mededelingen (hierna “nieuwsbrief”) alleen met toestemming van de ontvanger of op basis van een wettelijke basis. Als de inhoud wordt vermeld bij de aanmelding voor de nieuwsbrief, is deze inhoud bepalend voor de toestemming van de gebruiker. Om u aan te melden voor onze nieuwsbrief is het doorgaans voldoende om uw e-mailadres op te geven. Om u een gepersonaliseerde service te kunnen bieden, kunnen wij u echter vragen om uw naam op te geven voor een persoonlijk adres in de nieuwsbrief of voor verdere informatie als dit noodzakelijk is voor het doel van de nieuwsbrief.
Verwijdering en beperking van de verwerking: We kunnen de uitgeschreven e-mailadressen maximaal drie jaar bewaren op basis van onze legitieme belangen voordat we ze verwijderen, om te kunnen bewijzen dat er eerder toestemming is gegeven. De verwerking van deze gegevens is beperkt tot het doel van eventuele verdediging tegen claims. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, op voorwaarde dat tegelijkertijd het eerdere bestaan van toestemming wordt bevestigd. In het geval van verplichtingen om tegenstrijdigheden permanent in acht te nemen, behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op een zwarte lijst (zogenaamde “blokkeerlijst”) op te slaan.
Het registratieproces wordt vastgelegd op basis van onze legitieme belangen, met als doel het bewijs te leveren van de goede uitvoering ervan. Als we een dienstverlener opdracht geven om e-mails te verzenden, is dit gebaseerd op onze legitieme belangen in een efficiënt en veilig verzendsysteem.
Inhoud:
Informatie over ons, onze diensten, acties en aanbiedingen.
- Soorten gegevens die worden verwerkt: Voorraadgegevens (bijvoorbeeld volledige naam, thuisadres, contactgegevens, klantnummer, enz.); Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen). Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokken mensen: Communicatiepartner.
- Doeleinden van verwerking: Direct marketing (bijvoorbeeld via e-mail of post).
- Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG). Uitvoering van het contract en precontractuele vragen (Art. 6 lid 1 zin 1 lit. b AVG).
- Mogelijkheid om bezwaar te maken (opt-out): U kunt zich op elk moment afmelden voor onze nieuwsbrief, d.w.z. .h. Trek uw toestemming in of maak bezwaar tegen verdere ontvangst. U vindt een link om de nieuwsbrief te annuleren aan het einde van elke nieuwsbrief of u kunt een van de hierboven genoemde contactmogelijkheden gebruiken, bij voorkeur per e-mail.
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Open- en klikpercentages meten: De nieuwsbrieven bevatten zogenaamde “web beacons”, d.w.z. h. een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief van onze server of diens server wordt opgehaald als we gebruik maken van een verzendserviceprovider. Als onderdeel van dit ophalen wordt in eerste instantie technische informatie verzameld, zoals informatie over de browser en uw systeem, evenals uw IP-adres en het tijdstip van ophalen. Deze informatie wordt gebruikt om onze nieuwsbrief technisch te verbeteren op basis van de technische gegevens van de doelgroepen en hun leesgedrag op basis van hun toegangslocaties (die kunnen worden bepaald aan de hand van het IP-adres) of toegangstijden. Deze analyse omvat ook het bepalen of en wanneer de nieuwsbrieven worden geopend en op welke links wordt geklikt. De informatie wordt toegewezen aan de individuele nieuwsbriefontvangers en in hun profielen opgeslagen totdat ze worden verwijderd. De evaluaties dienen om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daaraan aan te passen of om verschillende inhoud te sturen op basis van de interesses van onze gebruikers. De meting van de openings- en klikfrequenties, evenals de opslag van de meetresultaten in de gebruikersprofielen en de verdere verwerking ervan zijn gebaseerd op de toestemming van de gebruiker. Het is helaas niet mogelijk om de succesmeting afzonderlijk in te trekken; in dit geval moet het gehele nieuwsbriefabonnement worden opgezegd of bezwaar worden gemaakt. In dit geval worden de opgeslagen profielgegevens verwijderd; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG).
- HubSpot e-mailmarketing: E-mails verzenden, gepersonaliseerde campagnes maken, workflows automatiseren, doelgroepen segmenteren, integreren met CRM-systemen, prestaties analyseren via rapporten en dashboards; Dienstverlener: HubSpot Ireland Limited, begane grond, Two Dockland Central Guild Street, Dublin 1, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://www.hubspot.com/roducts/marketing/email; Verklaring gegevensbescherming: https://legal.hubspot.co/de/privacy-policy; Contract voor orderverwerking: https://legal.hubspot.co/dpa. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa).
- Mailchimp: E-mailmarketing, automatisering van marketingprocessen, enquête. Opslag en beheer van contactgegevens, meting van campagneprestaties, verzameling en analyse van de interactie van ontvangers met inhoud, personalisatie van inhoud; Dienstverlener: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, VS; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://mailchimp.comVerklaring gegevensbescherming: https://mailchimp.com/leal/; Contract voor orderverwerking: https://mailchimp.com/leal/; Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (verstrekt door de dienstverlener), Zwitserland - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (verstrekt door de dienstverlener). Nadere informatie: Speciale veiligheidsmaatregelen: https://mailchimp.com/dehelp/mailchimp-european-data-transfers/.
- HubSpot-CRM: Klantcontacten beheren, verkoopactiviteiten volgen, marketingcampagnes automatiseren, verkoopgegevens analyseren, e-mailcampagnes maken en beheren, integratie met andere tools en platforms, klantenondersteuningsverzoeken beheren, door AI aangedreven inhoud genereren, gepersonaliseerde e-mailcreatie, voorspellende verkoopprognoses, geautomatiseerde workflowbeschrijvingen en AI-chatbots voor klantinteractie; Dienstverlener: HubSpot Ireland Limited, begane grond, Two Dockland Central Guild Street, Dublin 1, Ierland; Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG); Website: https://www.hubspot.de/p/crm; Verklaring gegevensbescherming: https://legal.hubspot.co/de/privacy-policy; Contract voor orderverwerking: https://legal.hubspot.co/dpa. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa).
Reclamecommunicatie via e-mail, post, fax of telefoon
Wij verwerken persoonsgegevens ten behoeve van reclamecommunicatie via verschillende kanalen, zoals: B. E-mail, telefoon, post of fax, kan worden uitgevoerd in overeenstemming met de wettelijke vereisten.
De ontvangers hebben te allen tijde het recht om hun toestemming in te trekken of bezwaar te maken tegen de reclamecommunicatie.
Na intrekking of bezwaar bewaren wij de gegevens die nodig zijn om eerdere toestemming te bewijzen om contact met u op te nemen of u te sturen tot drie jaar na het einde van het jaar van intrekking of bezwaar op basis van onze legitieme belangen. De verwerking van deze gegevens beperkt zich tot het doel van eventuele verdediging tegen claims. Op basis van het legitieme belang om de intrekking of het bezwaar van de gebruiker permanent te observeren, slaan wij ook de gegevens op die nodig zijn om hernieuwd contact te voorkomen (bijvoorbeeld afhankelijk van het communicatiekanaal, het e-mailadres, telefoonnummer, naam).
- Soorten gegevens die worden verwerkt: Voorraadgegevens (bijvoorbeeld volledige naam, thuisadres, contactgegevens, klantnummer, enz.); Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers). Inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en berichten, evenals de informatie die daarop betrekking heeft, zoals informatie over auteurschap of het tijdstip van creatie).
- Betrokken mensen: Communicatiepartner.
- Doeleinden van verwerking: direct marketing (bijvoorbeeld via e-mail of post); Marketing. Verkooppromotie.
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.
- Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Microsoft-cloudservices: cloudopslag, cloudinfrastructuurdiensten en cloudgebaseerde applicatiesoftware; Dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://microsoft.com/dede; Verklaring gegevensbescherming: https://privacy.microsof.com/de-de/privacystatement, Veiligheidsinstructies: https://www.microsoft.co/de-de/trustcenter; Contract voor orderverwerking: https://www.microsoft.co/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://www.microsoft.co/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://www.microsoft.co/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
Webanalyse, monitoring en optimalisatie
Webanalyse (ook wel ‘bereikmeting’ genoemd) wordt gebruikt om de bezoekersstroom naar ons onlineaanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden bevatten. Met behulp van bereikanalyse kunnen wij bijvoorbeeld vaststellen op welk tijdstip ons onlineaanbod of de functies of inhoud ervan het meest worden gebruikt, of uitnodigen om dit opnieuw te gebruiken. Het is voor ons ook mogelijk om te begrijpen welke gebieden optimalisatie behoeven.
Naast webanalyse kunnen we ook testprocedures gebruiken om verschillende versies van ons online aanbod of de componenten ervan te testen en te optimaliseren.
Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen, d.w.z. gegevens samengevat in een gebruiksproces, worden aangemaakt en kan informatie in een browser of op een apparaat worden opgeslagen en vervolgens worden uitgelezen. De verzamelde informatie omvat met name de bezochte websites en de daar gebruikte elementen, evenals technische informatie, zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Als gebruikers ermee hebben ingestemd dat hun locatiegegevens aan ons of aan de aanbieders van de door ons gebruikte diensten worden verzameld, is de verwerking van locatiegegevens ook mogelijk.
Bovendien worden de IP-adressen van de gebruikers opgeslagen. We gebruiken echter een IP-maskeringsproces (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. Over het algemeen worden in het kader van webanalyse, A/B-testen en optimalisatie geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij en de aanbieders van de gebruikte software niet de werkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen ten behoeve van de betreffende procedures.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe providers, is toestemming de rechtsgrondslag voor gegevensverwerking. Anders worden de gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. interesse in efficiënte, economische en ontvangervriendelijke diensten). In deze context willen wij u ook wijzen op de informatie over het gebruik van cookies in deze verklaring inzake gegevensbescherming.
- Soorten gegevens die worden verwerkt: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen).
- Betrokken mensen: Gebruikers (bijvoorbeeld websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Bereikmeting (bijvoorbeeld toegangsstatistieken, herkenning van terugkerende bezoekers); Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Verzorging van ons online aanbod en gebruiksvriendelijkheid. Tracking (bijvoorbeeld interesse-/gedragsprofilering, gebruik van cookies).
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”. Opslag van cookies voor maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
- Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
- Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Vuurbasis: Google Firebase is een platform voor ontwikkelaars van applicaties (“apps” in het kort) voor mobiele apparaten en websites. Google Firebase biedt verschillende functies voor het testen van apps, het bewaken van de functionaliteit ervan en het optimaliseren ervan (deze worden weergegeven op de volgende overzichtspagina: https://firebase.google.om/products-build). De functies omvatten onder meer de opslag van apps inclusief persoonlijke gegevens van applicatiegebruikers, zoals: B. door u gemaakte inhoud of informatie over uw interactie met de apps (zogenaamde “cloud computing”). Google Firebase biedt ook interfaces die interactie tussen app-gebruikers en andere diensten mogelijk maken, b.v. B. authenticatie met behulp van diensten zoals Facebook, Twitter of het gebruik van een e-mail-wachtwoordcombinatie; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://firebase.google.om; Verklaring gegevensbescherming: https://policies.google.om/privacy; Contract voor orderverwerking: https://cloud.google.comterms/data-processing-addendum. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://cloud.google.comterms/eu-model-contract-clause), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://cloud.google.comterms/eu-model-contract-clause).
- Google Analytics: Wij gebruiken Google Analytics om het gebruik van ons onlineaanbod te meten en te analyseren op basis van een gepseudonimiseerd gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie aan een apparaat toe te wijzen om te identificeren welke inhoud gebruikers binnen een of verschillende gebruiksprocessen hebben geopend, welke zoektermen ze hebben gebruikt, waar ze opnieuw toegang toe hebben gehad of welke interactie hebben gehad met ons online aanbod. Ook het tijdstip van gebruik en de duur ervan worden opgeslagen, evenals de bronnen van de gebruikers die verwijzen naar ons onlineaanbod en technische aspecten van hun apparaten en browsers.
Met informatie uit het gebruik van verschillende apparaten worden pseudonieme profielen van gebruikers aangemaakt, waarbij gebruik kan worden gemaakt van cookies. Google Analytics registreert of bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics biedt echter grove geografische locatiegegevens door de volgende metagegevens af te leiden van IP-adressen: stad (en de afgeleide lengte- en breedtegraad van de stad), continent, land, regio, subcontinent (en op ID gebaseerde tegenhangers). Voor het EU-dataverkeer worden IP-adresgegevens uitsluitend gebruikt voor het afleiden van geolocatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet gelogd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics statistieken verzamelt, worden alle IP-query's uitgevoerd op servers in de EU voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://marketingplatfor.google.com/intl/de/about/analytics/; Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres); Verklaring gegevensbescherming: https://policies.google.om/privacy; Contract voor orderverwerking: https://business.safety.oogle/adsprocessorterms/; Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://business.safety.oogle/adsprocessorterms), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen ( https://business.safety.oogle/adsprocessorterms); Mogelijkheid om bezwaar te maken (opt-out): Plug-in voor opt-out: https://tools.google.comdlpage/gaoptout?hl=de, Instellingen voor het weergeven van advertenties: https://myadcenter.googl.com/personalizationoff. Nadere informatie: https://business.safety.oogle/adsservices/ (Soorten verwerking en verwerkte gegevens). - Google als ontvanger van toestemming: De toestemming die gebruikers geven als onderdeel van een toestemmingsdialoog (ook bekend als "cookie opt-in/consent", "cookiebanner", enz.) dient verschillende doeleinden. Enerzijds helpt het ons te voldoen aan onze verplichting om toestemming te verkrijgen voor het opslaan en lezen van informatie op en vanaf het apparaat van de gebruiker (volgens de ePrivacy-richtlijnen). Aan de andere kant heeft het betrekking op de verwerking van persoonlijke gegevens van gebruikers in overeenstemming met de regelgeving inzake gegevensbescherming. Daarnaast geldt deze toestemming ook voor Google, aangezien het bedrijf op grond van de Wet Digitale Markten verplicht is toestemming te verkrijgen voor gepersonaliseerde diensten. Daarom delen we de status van de toestemmingen van gebruikers met Google. Onze software voor toestemmingsbeheer laat Google weten of er toestemming is gegeven of niet. Het doel is ervoor te zorgen dat er bij het gebruik van Google Analytics en bij de integratie van functies en externe diensten rekening wordt gehouden met de al dan niet gegeven toestemming van de gebruiker. Dit betekent dat de toestemming van de gebruiker en de intrekking ervan dynamisch en afhankelijk van de gebruikersselectie kan worden aangepast in het kader van Google Analytics en andere Google-diensten in ons online aanbod; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://support.google.cm/analytics/answer/9976101?hl=de. Verklaring gegevensbescherming: https://policies.google.om/privacy.
- Google Analytics (server-side gebruik): Wij gebruiken Google Analytics om te meten en analyseren hoe gebruikers onze online diensten gebruiken. Hoewel gebruikersgegevens worden verwerkt, worden deze niet rechtstreeks van het apparaat van de gebruiker naar Google verzonden. In het bijzonder wordt het IP-adres van de gebruiker niet aan Google doorgegeven. In plaats daarvan worden de gegevens eerst naar onze server verzonden, waar de gebruikersrecords worden toegewezen aan ons interne gebruikersidentificatienummer. De daaropvolgende overdracht vindt uitsluitend plaats in deze gepseudonimiseerde vorm van onze server naar Google. Het identificatienummer bevat geen unieke gegevens zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie aan een apparaat toe te wijzen om te identificeren welke inhoud gebruikers binnen een of verschillende gebruiksprocessen hebben geopend, welke zoektermen ze hebben gebruikt, waar ze opnieuw toegang toe hebben gehad of welke interactie hebben gehad met ons online aanbod. Ook het tijdstip van gebruik en de duur ervan worden opgeslagen, evenals de bronnen van de gebruikers die verwijzen naar ons onlineaanbod en technische aspecten van hun apparaten en browsers. Met informatie uit het gebruik van verschillende apparaten worden pseudonieme profielen van gebruikers aangemaakt, waarbij gebruik kan worden gemaakt van cookies. Analytics biedt geolocatiegegevens op een hoger niveau door de volgende metagegevens uit IP-zoekopdrachten te verzamelen: 'Stad' (en de afgeleide lengte- en breedtegraad van de stad), 'Continent', 'Land', 'Regio', 'Subcontinent' (en de op ID gebaseerde equivalenten); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://marketingplatfor.google.com/intl/de/about/analytics/; Verklaring gegevensbescherming: https://policies.google.om/privacy; Contract voor orderverwerking: https://business.safety.oogle/adsprocessorterms/; Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://business.safety.oogle/adsprocessorterms/), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen ( https://business.safety.oogle/adsprocessorterms/). Nadere informatie: https://business.safety.oogle/adsservices/ (Soorten verwerking en verwerkte gegevens).
- Google Tagmanager: Wij maken gebruik van Google Tag Manager, software van Google waarmee we via een gebruikersinterface centraal zogenaamde websitetags kunnen beheren. Tags zijn kleine stukjes code op onze website die worden gebruikt om de bezoekersactiviteit vast te leggen en te analyseren. Deze technologie helpt ons om onze website en de daarop aangeboden inhoud te verbeteren. De Google Tag Manager maakt zelf geen gebruikersprofielen aan, plaatst geen cookies bij gebruikersprofielen en voert geen onafhankelijke analyses uit. De functie ervan is beperkt tot het vereenvoudigen en efficiënter maken van de integratie en het beheer van de tools en diensten die we op onze website gebruiken. Niettemin wordt bij gebruik van de Google Tag Manager het IP-adres van de gebruiker aan Google doorgegeven, wat om technische redenen noodzakelijk is om de door ons gebruikte diensten te kunnen implementeren. Er kunnen ook cookies worden geplaatst. Deze gegevensverwerking vindt echter alleen plaats als diensten via de Tag Manager zijn geïntegreerd. Voor meer gedetailleerde informatie over deze diensten en hun gegevensverwerking verwijzen wij naar de verdere paragrafen van deze gegevensbeschermingsverklaring; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://marketingplatfor.google.com; Verklaring gegevensbescherming: https://policies.google.om/privacy; Contract voor orderverwerking:
https://business.safety.oogle/adsprocessorterms. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://business.safety.oogle/adsprocessorterms), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen ( https://business.safety.oogle/adsprocessorterms). - Matomo: Matomo is software die wordt gebruikt voor webanalyse en bereikmeting. Bij het gebruik van Matomo worden cookies gegenereerd en opgeslagen op het apparaat van de gebruiker. De gebruikersgegevens die bij het gebruik van Matomo worden verzameld, worden uitsluitend door ons verwerkt en niet met derden gedeeld. De cookies worden maximaal 13 maanden bewaard: https://matomo.org/faq/gneral/faq_146/; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG). Gegevens verwijderen: De cookies hebben een bewaartermijn van maximaal 13 maanden.
- HubSpot-analyse: Webanalyse, bereikmeting en analyse van gebruikersgedrag in relatie tot gebruik en interesses met betrekking tot functies en inhoud, evenals de gebruiksduur ervan op basis van een pseudoniem gebruikersidentificatienummer en profielcreatie; Dienstverlener: HubSpot Ireland Limited, begane grond, Two Dockland Central Guild Street, Dublin 1, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://www.hubspot.com/roducts/marketing/analytics; Verklaring gegevensbescherming: https://legal.hubspot.co/de/privacy-policy; Contract voor orderverwerking: https://legal.hubspot.co/dpa. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa).
Onlinemarketing
Wij verwerken persoonlijke gegevens voor online marketingdoeleinden, waaronder in het bijzonder de marketing van advertentieruimte of de presentatie van advertenties en andere inhoud (gezamenlijk "inhoud" genoemd) op basis van de potentiële interesses van gebruikers en het meten van de effectiviteit ervan.
Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (de zogenaamde “cookie”) of worden soortgelijke processen gebruikt, waarmee de voor de weergave van de bovengenoemde inhoud relevante gebruikersinformatie wordt opgeslagen. Het kan bijvoorbeeld gaan om bekeken inhoud, bezochte websites, gebruikte online netwerken, maar ook communicatiepartners en technische informatie, zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Als gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, kunnen deze ook worden verwerkt.
Ook de IP-adressen van de gebruikers worden opgeslagen. We gebruiken echter beschikbare IP-maskeringsprocedures (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. Over het algemeen worden er in het kader van het online marketingproces geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat zowel wij als de aanbieders van online marketingprocessen niet de daadwerkelijke identiteit van de gebruiker kennen, maar alleen de informatie die in hun profielen is opgeslagen.
De uitspraken in de profielen worden doorgaans in cookies of op vergelijkbare wijze opgeslagen. Deze cookies kunnen later doorgaans op andere websites die hetzelfde online-marketingproces gebruiken, worden uitgelezen en met het oog op de weergave van inhoud worden geanalyseerd, maar ook met verdere gegevens worden aangevuld en op de server van de aanbieder van het online-marketingproces worden opgeslagen.
In uitzonderlijke gevallen is het mogelijk om duidelijke gegevens aan de profielen toe te wijzen, vooral als de gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de online marketingprocessen gebruiken en het netwerk de gebruikersprofielen verbindt met de bovengenoemde informatie. Wij vragen u er rekening mee te houden dat gebruikers aanvullende afspraken kunnen maken met de aanbieders, bijvoorbeeld door toestemming te geven tijdens de registratie.
Over het algemeen krijgen we alleen toegang tot geaggregeerde informatie over het succes van onze advertenties. In het kader van zogenaamde conversiemetingen kunnen wij echter controleren welke van onze online marketingprocessen tot een zogenaamde conversie hebben geleid, d.w.z. h. bijvoorbeeld om een contract met ons af te sluiten. Conversiemeting wordt uitsluitend gebruikt om het succes van onze marketingmaatregelen te analyseren.
Tenzij anders vermeld, vragen wij u ervan uit te gaan dat de gebruikte cookies voor een periode van twee jaar worden bewaard.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe providers, is de wettelijke basis voor gegevensverwerking toestemming. Anders worden de gegevens van de gebruikers verwerkt op basis van onze legitieme belangen (d.w.z. interesse in efficiënte, economische en ontvangervriendelijke diensten). In deze context willen wij u ook wijzen op de informatie over het gebruik van cookies in deze verklaring inzake gegevensbescherming.
Informatie over intrekking en bezwaar:
Wij verwijzen naar de gegevensbeschermingsinformatie van de betreffende aanbieders en de voor de aanbieders gespecificeerde bezwaarmogelijkheden (zogenaamde “opt-out”). Als er geen expliciete opt-out-mogelijkheid is geboden, heeft u de mogelijkheid om cookies uit te schakelen in uw browserinstellingen. Dit kan echter de functies van ons onlineaanbod beperken. Wij raden daarom ook de volgende opt-outmogelijkheden aan, die samengevat voor de betreffende gebieden worden aangeboden:
a) Europa: https://www.youronlinechices.eu.
b) Canada: https://www.youradchoice.ca/choices.
c) VS: https://www.aboutads.inf/choices.
d) Territoriaal: https://optout.aboutads.nfo.
- Soorten gegevens die worden verwerkt: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen).
- Betrokken mensen: Gebruikers (bijvoorbeeld websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Bereikmeting (bijvoorbeeld toegangsstatistieken, herkenning van terugkerende bezoekers); Tracking (bijvoorbeeld interesse-/gedragsprofilering, gebruik van cookies); doelgroepvorming; Marketing; Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Conversiemeting (het meten van de effectiviteit van marketingmaatregelen); Verzorging van ons online aanbod en gebruiksvriendelijkheid. Remarketing.
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”. Opslag van cookies voor maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
- Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
- Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Google AdManager: Wij gebruiken de dienst “Google Ad Manager” om advertenties in het advertentienetwerk van Google te plaatsen (bijvoorbeeld in zoekresultaten, in video’s, op websites, etc.). Google Ad Manager wordt gekenmerkt door het feit dat advertenties in realtime worden weergegeven op basis van de vermoedelijke interesses van gebruikers. Hierdoor kunnen wij advertenties voor ons online aanbod tonen aan gebruikers die mogelijk interesse hebben in ons aanbod of er eerder in geïnteresseerd zijn geweest, en het succes van de advertenties meten; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://marketingplatfor.google.com; Verklaring gegevensbescherming: https://policies.google.om/privacy; Basis voor overdrachten naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Nadere informatie: Soorten verwerkingen en verwerkte gegevens: https://business.safety.oogle/adsservices/; Voorwaarden voor gegevensverwerking voor Google-advertentieproducten: informatie over de diensten Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor gegevensoverdracht naar derde landen: https://business.safety.oogle/adscontrollerterms. als Google als verwerker optreedt, voorwaarden voor gegevensverwerking voor Google-advertentieproducten en standaardcontractbepalingen voor gegevensoverdracht naar derde landen: https://business.safety.oogle/adsprocessorterms.
- Google Ads en conversiemeting: Onlinemarketingpraktijken met als doel inhoud en advertenties binnen het advertentienetwerk van de dienstverlener te plaatsen (bijvoorbeeld in zoekresultaten, in video's, op websites, enz.) zodat deze worden weergegeven aan gebruikers die een vermoedelijke interesse in de advertenties hebben. Daarnaast meten we de conversie van de advertenties, d.w.z. h. of gebruikers deze hebben aangegrepen als een kans om met de advertenties te communiceren en de geadverteerde aanbiedingen te gebruiken (zogenaamde conversies). We ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (Art. 6 Para. 1 S. 1 lit. a) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG); Website: https://marketingplatfor.google.com; Verklaring gegevensbescherming: https://policies.google.om/privacy; Basis voor overdrachten naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Nadere informatie: Soorten verwerkingen en verwerkte gegevens: https://business.safety.oogle/adsservices/. Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor gegevensdoorgifte aan derde landen: https://business.safety.oogle/adscontrollerterms.
- JW-speler: Videospeler en videoplatform en het leveren van functionaliteit voor het weergeven van gepersonaliseerde advertenties op basis van op interesses en gedrag gebaseerde informatie, waaronder demografische gegevens, interesses en browsegeschiedenis van gebruikers, opgeslagen in gebruikersprofielen; Dienstverlener: LongTail Ad Solutions, Inc., d/b/a JW Player, 530 7th Avenue, Suite 1906, New York, NY 10018, VS; Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG); Website: https://jwplayer.com Verklaring gegevensbescherming: https://jwplayer.com/legl/privacy/.
Klantrecensies en beoordelingsproces
We nemen deel aan beoordelings- en beoordelingsprocessen om onze diensten te evalueren, optimaliseren en promoten. Als gebruikers ons via de betrokken evaluatieplatforms of procedures beoordelen of anderszins feedback geven, zijn ook de algemene voorwaarden of gebruiksvoorwaarden en de gegevensbeschermingsinformatie van de aanbieders van toepassing. In de regel vereist de evaluatie ook registratie bij de betreffende aanbieder.
Om er zeker van te zijn dat de reviewers daadwerkelijk gebruik hebben gemaakt van onze diensten, sturen wij, met toestemming van de klant, de benodigde gegevens over de klant en de gebruikte dienst door naar het betreffende reviewplatform (inclusief naam, e-mailadres en bestelnummer of artikelnummer). Deze gegevens worden uitsluitend gebruikt om de authenticiteit van de gebruiker te verifiëren.
- Soorten gegevens die worden verwerkt: Contractgegevens (bijvoorbeeld onderwerp van het contract, looptijd, klantencategorie); Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen).
- Betrokken mensen: Begunstigden en klanten. Gebruikers (bijvoorbeeld websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Feedback (bijvoorbeeld feedback verzamelen via een online formulier). Marketing.
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Beoordelingswidget: Wij nemen zogenaamde “beoordelingswidgets” op in ons onlineaanbod. Een widget is een functioneel en inhoudelijk element dat in ons onlineaanbod is geïntegreerd en dat veranderlijke informatie weergeeft. Het kan b.v. B. kan worden gepresenteerd in de vorm van een zegel of een vergelijkbaar element, ook wel “badge” genoemd. Hoewel de overeenkomstige inhoud van de widget binnen ons onlineaanbod wordt weergegeven, wordt deze momenteel opgehaald van de servers van de betreffende widgetaanbieder. Dit is de enige manier om altijd de huidige inhoud te tonen, vooral de huidige beoordeling. Hiervoor moet vanaf de binnen ons onlineaanbod bezochte website een dataverbinding tot stand worden gebracht met de server van de widgetaanbieder en ontvangt de widgetaanbieder bepaalde technische gegevens (toegangsgegevens, waaronder IP-adres) die nodig zijn om de inhoud van de widget aan de browser van de gebruiker te kunnen leveren. Bovendien ontvangt de widgetaanbieder informatie dat gebruikers ons onlineaanbod hebben bezocht. Deze informatie kan in een cookie worden opgeslagen en door de widgetaanbieder worden gebruikt om te herkennen welke onlineaanbiedingen die deelnemen aan het evaluatieproces door de gebruiker zijn bezocht. De informatie kan worden opgeslagen in een gebruikersprofiel en worden gebruikt voor reclame- of marktonderzoeksdoeleinden; Wettelijke basis: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Aanwezigheden in sociale netwerken (sociale media)
Wij onderhouden online aanwezigheid binnen sociale netwerken en verwerken in deze context gebruikersgegevens om met actieve gebruikers daar te communiceren of om informatie over ons aan te bieden.
Wij willen u erop wijzen dat gebruikersgegevens buiten de Europese Unie kunnen worden verwerkt. Dit kan risico's voor gebruikers met zich meebrengen, omdat het bijvoorbeeld moeilijker wordt om gebruikersrechten af te dwingen.
Bovendien worden gebruikersgegevens binnen sociale netwerken doorgaans verwerkt voor marktonderzoek en reclamedoeleinden. Er kunnen bijvoorbeeld gebruiksprofielen worden aangemaakt op basis van gebruiksgedrag en de daaruit voortvloeiende interesses van gebruikers. Deze laatste kunnen op hun beurt worden gebruikt om advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Daarom worden cookies doorgaans op de computers van de gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruikers worden opgeslagen. Bovendien kunnen gegevens ook in de gebruiksprofielen worden opgeslagen, ongeacht de apparaten die door de gebruikers worden gebruikt (vooral als ze lid zijn van de betreffende platforms en daar zijn ingelogd).
Voor een gedetailleerde beschrijving van de betreffende verwerkingsvormen en de mogelijkheden voor bezwaar (opt-out) verwijzen wij naar de gegevensbeschermingsverklaringen en informatie van de exploitanten van de betreffende netwerken.
In het geval van verzoeken om informatie en het doen gelden van de rechten van de betrokkenen willen wij er ook op wijzen dat deze het meest effectief bij de aanbieders kunnen worden geldend gemaakt. Alleen deze laatsten hebben toegang tot gebruikersgegevens en kunnen passende maatregelen nemen en direct informatie verstrekken. Mocht u toch nog hulp nodig hebben, dan kunt u contact met ons opnemen.
- Soorten gegevens die worden verwerkt: Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en berichten, evenals de informatie die daarop betrekking heeft, zoals informatie over auteurschap of het tijdstip van creatie). Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokken mensen: Gebruikers (bijvoorbeeld websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: communicatie; Feedback (bijvoorbeeld feedback verzamelen via een online formulier). Publieke relaties.
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Instagram: Sociaal netwerk, waarmee u foto's en video's kunt delen, commentaar kunt geven en favoriete berichten kunt plaatsen, berichten kunt verzenden, u kunt abonneren op profielen en pagina's; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://privacycenter.intagram.com/policy/. Basis voor overdrachten naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).
- Facebook-pagina's: Profielen binnen het sociale netwerk Facebook - Samen met Meta Platforms Ireland Limited zijn wij verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina (de zogenaamde "fanpagina"). Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interacteren, of de acties die ze ondernemen (zie 'Dingen die jij en anderen doen en verstrekken' in het gegevensbeleid van Facebook: https://www.facebook.comprivacy/policy/), evenals informatie over de apparaten die door gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie "Apparaatinformatie" in het gegevensbeleid van Facebook: https://www.facebook.comprivacy/policy/). Zoals beschreven in het Facebook-gegevensbeleid onder 'Hoe gebruiken we deze informatie?' Facebook legt ook informatie uit, verzamelt en gebruikt deze om analysediensten, zogenaamde “Page Insights”, aan site-exploitanten te leveren, zodat zij inzicht kunnen krijgen in hoe mensen omgaan met hun pagina’s en de inhoud die daarmee samenhangt. We hebben een speciale overeenkomst gesloten met Facebook ("Informatie over pagina-inzichten", https://www.facebook.comlegal/terms/page_controller_addendum), dat in het bijzonder regelt welke veiligheidsmaatregelen Facebook in acht moet nemen en waarin Facebook ermee heeft ingestemd de rechten van de betrokkenen te vervullen (dat wil zeggen dat gebruikers bijvoorbeeld informatie of verwijderingsverzoeken rechtstreeks naar Facebook kunnen sturen). De rechten van gebruikers (in het bijzonder op informatie, verwijdering, bezwaar en klacht bij de verantwoordelijke toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook. Meer informatie vindt u in de sectie 'Informatie over pagina-inzichten' (https://www.facebook.comlegal/terms/information_about_page_insights_data). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen door en doorgeven van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. Verdere verwerking van de gegevens is uitsluitend de verantwoordelijkheid van Meta Platforms Ireland Limited, in het bijzonder de overdracht van de gegevens naar het moederbedrijf Meta Platforms, Inc. in de VS; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: ; Verklaring gegevensbescherming: https://www.facebook.comprivacy/policy/. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://www.facebook.comlegal/EU_data_transfer_addendum), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://www.facebook.comlegal/EU_data_transfer_addendum).
- LinkedIn: Sociaal netwerk - Wij zijn samen met LinkedIn Ireland Unlimited Company verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van bezoekersgegevens, die worden gebruikt om de "pagina-inzichten" (statistieken) van onze LinkedIn-profielen te creëren. Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interacteren, en de acties die ze ondernemen. Ook worden details over de gebruikte apparaten vastgelegd, zoals: B. IP-adressen, besturingssysteem, browsertype, taalinstellingen en cookiegegevens, evenals informatie uit gebruikersprofielen zoals functiefunctie, land, branche, hiërarchieniveau, bedrijfsgrootte en arbeidsstatus. Gegevensbeschermingsinformatie over de verwerking van gebruikersgegevens door LinkedIn vindt u in de gegevensbeschermingsinformatie van LinkedIn: https://www.linkedin.comlegal/privacy-policy.
We hebben een speciale overeenkomst gesloten met LinkedIn Ierland ("Page Insights Joint Controller Addendum", https://legal.linkedin.cm/pages-joint-controller-addendum), dat in het bijzonder regelt welke veiligheidsmaatregelen LinkedIn in acht moet nemen en waarin LinkedIn ermee heeft ingestemd de rechten van de betrokkenen te vervullen (dat wil zeggen dat gebruikers bijvoorbeeld verzoeken om informatie of verwijdering rechtstreeks aan LinkedIn kunnen richten). De rechten van gebruikers (in het bijzonder het recht op informatie, verwijdering, bezwaar en klacht bij de verantwoordelijke toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met LinkedIn. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen en doorgeven van de gegevens aan LinkedIn Ireland Unlimited Company, een bedrijf gevestigd in de EU. Verdere verwerking van de gegevens is uitsluitend de verantwoordelijkheid van LinkedIn Ireland Unlimited Company, in het bijzonder met betrekking tot de overdracht van de gegevens naar het moederbedrijf LinkedIn Corporation in de VS; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: ; Verklaring gegevensbescherming: https://www.linkedin.comlegal/privacy-policy; Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://legal.linkedin.cm/dpa), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://legal.linkedin.cm/dpa). Mogelijkheid om bezwaar te maken (opt-out): https://www.linkedin.compsettings/guest-controls/retargeting-opt-out. - X: sociaal netwerk; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://x.om. Verklaring gegevensbescherming: .
Plug-ins en ingebedde functies en inhoud
Wij integreren functionele en inhoudelijke elementen in ons onlineaanbod die worden verkregen van de servers van hun respectievelijke aanbieders (hierna “derde aanbieders” genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna "inhoud" genoemd).
De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, omdat ze zonder een IP-adres de inhoud niet naar hun browser zouden kunnen sturen. Om deze inhoud of functies weer te geven is daarom het IP-adres nodig. Wij streven ernaar alleen inhoud te gebruiken waarvan de respectieve providers het IP-adres alleen gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel “webbeacons” genoemd) gebruiken voor statistische of marketingdoeleinden. De “pixeltags” kunnen worden gebruikt om informatie zoals bezoekersverkeer op de pagina’s van deze website te evalueren. De pseudonieme informatie kan ook in cookies op het apparaat van de gebruiker worden opgeslagen en kan onder meer technische informatie over de browser en het besturingssysteem, verwijzende websites, het tijdstip van bezoek en andere informatie over het gebruik van ons onlineaanbod bevatten, maar kan ook aan dergelijke informatie uit andere bronnen worden gekoppeld.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe providers, is de wettelijke basis voor gegevensverwerking toestemming. Anders worden de gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. interesse in efficiënte, economische en ontvangervriendelijke diensten). In deze context willen wij u ook wijzen op de informatie over het gebruik van cookies in deze verklaring inzake gegevensbescherming.
- Soorten gegevens die worden verwerkt: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen); Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers). Inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en berichten, evenals de informatie die daarop betrekking heeft, zoals informatie over auteurschap of het tijdstip van creatie).
- Betrokken mensen: Gebruikers (bijvoorbeeld websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Verzorging van ons online aanbod en gebruiksvriendelijkheid; Profielen met gebruikersgerelateerde informatie (gebruikersprofielen aanmaken). Marketing.
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”. Opslag van cookies voor maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
- Wettelijke basis: Toestemming (Art. 6 Para. 1 Zin 1 Letter a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Google Fonts (afkomstig van de Google-server): Het verkrijgen van lettertypen (en symbolen) met het oog op technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met betrekking tot actualiteit en laadtijden, de uniforme presentatie ervan en het rekening houden met mogelijke licentiebeperkingen. De lettertypeprovider wordt op de hoogte gebracht van het IP-adres van de gebruiker, zodat de lettertypen beschikbaar kunnen worden gemaakt in de browser van de gebruiker. Bovendien worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) overgedragen die nodig zijn voor het ter beschikking stellen van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving. Deze gegevens kunnen worden verwerkt op een server van de lettertypeprovider in de VS. Wanneer u ons onlineaanbod bezoekt, sturen de browsers van de gebruikers hun browser HTTP-verzoeken naar de Google Fonts Web API (d.w.z. een software-interface voor het ophalen van de lettertypen). De Google Fonts Web API biedt gebruikers de Google Fonts Cascading Style Sheets (CSS) en vervolgens de lettertypen die zijn gespecificeerd in de CCS. Deze HTTP-verzoeken omvatten (1) het IP-adres dat door de betreffende gebruiker wordt gebruikt om toegang te krijgen tot internet, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, inclusief de user-agent die de browser- en besturingssysteemversies van de websitebezoekers beschrijft, evenals de verwijzings-URL (d.w.z. de webpagina waarop het Google-lettertype moet worden weergegeven). IP-adressen worden niet geregistreerd, noch opgeslagen op de servers van Google en niet geanalyseerd. De Google Fonts Web API registreert details van HTTP-verzoeken (opgevraagde URL, user-agent en verwijzings-URL). De toegang tot deze gegevens is beperkt en wordt streng gecontroleerd. De opgevraagde URL identificeert de lettertypefamilies waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden geregistreerd zodat Google kan bepalen hoe vaak een bepaalde lettertypefamilie wordt opgevraagd. Met de Google Fonts Web API moet de user-agent het lettertype aanpassen dat voor elk browsertype wordt gegenereerd. De user-agent wordt voornamelijk geregistreerd voor foutopsporing en gebruikt om geaggregeerde gebruiksstatistieken te genereren die de populariteit van lettertypefamilies meten. Deze verzamelde gebruiksstatistieken worden gepubliceerd op de Google Fonts Analytics-pagina. Ten slotte wordt de verwijzings-URL vastgelegd, zodat de gegevens kunnen worden gebruikt voor productieonderhoud en er een geaggregeerd rapport over de topintegraties kan worden gegenereerd op basis van het aantal lettertypeverzoeken. Google zegt dat het de door Google Fonts verzamelde informatie niet gebruikt om eindgebruikersprofielen aan te maken of gerichte advertenties weer te geven; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://policies.google.om/privacy; Basis voor overdrachten naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF). Nadere informatie: https://developers.googl.com/fonts/faq/privacy?hl=de.
- X-plug-ins en inhoud: Plugins en buttons van het “X” platform – Dit kan bijvoorbeeld: Hierbij gaat het bijvoorbeeld om content zoals afbeeldingen, video’s of teksten en buttons waarmee gebruikers content uit dit online aanbod kunnen delen binnen X; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://x.com/de; Verklaring gegevensbescherming: , (Instellingen: https://x.com/personaliztion); Contract voor orderverwerking: https://privacy.x.com/enfor-our-partners/global-dpa. Basis voor overdrachten naar derde landen: EU/EER - Standaardcontractbepalingen (https://privacy.x.com/enfor-our-partners/global-dpa), Zwitserland - Standaardcontractbepalingen (https://privacy.x.com/enfor-our-partners/global-dpa).
- Vimeo-videospeler: integratie van een videospeler; Dienstverlener: Vimeo Inc., ter attentie van: Legal Department, 555 West 18th Street New York, New York 10011, VS; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://vimeo.com; Verklaring gegevensbescherming: https://vimeo.com/enterpiseterms/dpa. Basis voor overdrachten naar derde landen: EU/EER - Standaardcontractbepalingen (https://vimeo.com/enterpiseterms/dpa), Zwitserland - Standaardcontractbepalingen (https://vimeo.com/enterpiseterms/dpa).
- Font Awesome (verkregen van de server van de provider): Het verkrijgen van lettertypen (en symbolen) met het oog op technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met betrekking tot actualiteit en laadtijden, de uniforme presentatie ervan en het rekening houden met mogelijke licentiebeperkingen. De lettertypeprovider wordt op de hoogte gebracht van het IP-adres van de gebruiker, zodat de lettertypen beschikbaar kunnen worden gemaakt in de browser van de gebruiker. Daarnaast worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) doorgegeven die nodig zijn voor het ter beschikking stellen van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving; Dienstverlener: Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, VS; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: . Verklaring gegevensbescherming: https://fontawesome.com/rivacy.
Management-, organisatie- en ondersteuningsinstrumenten
Wij gebruiken diensten, platforms en software van andere aanbieders (hierna “externe aanbieders” genoemd) voor het organiseren, beheren, plannen en leveren van onze diensten. Bij de selectie van externe aanbieders en hun diensten houden wij ons aan de wettelijke eisen.
In deze context kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van derden. Dit kan van invloed zijn op verschillende gegevens, die wij verwerken in overeenstemming met deze gegevensbeschermingsverklaring. Deze gegevens kunnen met name stamgegevens en contactgegevens van gebruikers, gegevens over processen, contracten, andere processen en hun inhoud omvatten.
Als gebruikers worden doorverwezen naar externe leveranciers of hun software of platforms als onderdeel van communicatie, zakelijke of andere relaties met ons, kunnen de externe leveranciers gebruiksgegevens en metagegevens verwerken voor beveiligingsdoeleinden, serviceoptimalisatie of marketingdoeleinden. Wij verzoeken u daarom om de gegevensbeschermingsinformatie van de betreffende externe aanbieders in acht te nemen.
- Soorten gegevens die worden verwerkt: Inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en berichten, evenals de informatie die daarop betrekking heeft, zoals informatie over auteurschap of het tijdstip van creatie); Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen).
- Betrokken mensen: communicatiepartner; Gebruikers (bijvoorbeeld websitebezoekers, gebruikers van online diensten); Zakelijke en contractuele partners. Begunstigden en klanten.
- Doeleinden van verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; kantoor- en organisatorische procedures; Bereikmeting (bijvoorbeeld toegangsstatistieken, herkenning van terugkerende bezoekers); Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Verzorging van ons online aanbod en gebruiksvriendelijkheid. Informatietechnologie-infrastructuur (exploitatie en levering van informatiesystemen en technische apparaten (computers, servers, enz.)).
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- HubSpot Publiceren op sociale media en contactbeheer: Publiceren op sociale media, rapportage (bijv. verkeersbronnen, toegangsnummers, webanalyse), contactbeheer (bijv. contactformulieren, directe communicatie en gebruikerssegmentatie), landingspagina's; Dienstverlener: HubSpot Ireland Limited, begane grond, Two Dockland Central Guild Street, Dublin 1, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: http://www.hubspot.de; Verklaring gegevensbescherming: https://legal.hubspot.co/de/privacy-policy; Contract voor orderverwerking: https://legal.hubspot.co/dpa. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://legal.hubspot.co/dpa).
- GitHub: Platform voor versiebeheer van softwareprojecten. Ontwikkelaars kunnen hun code uploaden naar repositories en wijzigingen volgen, en projectmanagementtools gebruiken bij softwareontwikkeling; Dienstverlener: GitHub B.V., Nederland, https://support.github.cm/contact/privacy; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://github.com. sterk>Privacybeleid: https://docs.github.com/e/site-policy/privacy-policies/github-general-privacy-statement.
- Google Vertalen: Vertaling van inhoud en input in andere talen; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: https://translate.googlecom/; Verklaring gegevensbescherming: https://policies.google.om/privacy; Contract voor orderverwerking: https://cloud.google.comterms/data-processing-addendum. Basis voor overdrachten naar derde landen: EU/EER - Kader voor gegevensprivacy (DPF), standaardcontractbepalingen (https://cloud.google.comterms/eu-model-contract-clause), Zwitserland - Kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://cloud.google.comterms/eu-model-contract-clause).
Verwerking van gegevens in het kader van arbeidsrelaties
In het kader van arbeidsrelaties worden persoonsgegevens verwerkt met als doel dergelijke relaties effectief aan te gaan, uit te voeren en te beëindigen. Deze gegevensverwerking ondersteunt verschillende operationele en administratieve functies die nodig zijn voor het beheer van de werknemersrelaties.
Gegevensverwerking omvat verschillende aspecten, variërend van het aangaan van het contract tot de beëindiging van het contract. Dit omvat de organisatie en het beheer van de dagelijkse werktijden, het beheer van toegangsrechten en autorisaties, evenals de afhandeling van personeelsontwikkelingsmaatregelen en medewerkersbesprekingen. De verwerking dient ook voor het factureren en beheren van loon- en salarisbetalingen, wat cruciale aspecten zijn van de uitvoering van contracten.
Bovendien wordt bij de gegevensverwerking rekening gehouden met de legitieme belangen van de verantwoordelijke werkgever, zoals het waarborgen van de veiligheid op de werkplek of het verzamelen van prestatiegegevens om bedrijfsprocessen te evalueren en te optimaliseren. Tot de gegevensverwerking behoort ook de openbaarmaking van werknemersgegevens als onderdeel van externe communicatie- en publicatieprocessen, indien dit noodzakelijk is voor operationele of juridische doeleinden.
Deze gegevens worden altijd verwerkt in overeenstemming met het toepasselijke wettelijke kader, met als doel altijd een eerlijke en efficiënte werkomgeving te creëren en te behouden. Dit omvat ook het rekening houden met de gegevensbescherming van de betrokken werknemers, het anonimiseren of verwijderen van gegevens nadat aan het verwerkingsdoel is voldaan of in overeenstemming met wettelijke bewaartermijnen.
- Soorten gegevens die worden verwerkt: Medewerkersgegevens (informatie over medewerkers en andere personen in een arbeidsrelatie); Betalingsgegevens (bijvoorbeeld bankgegevens, facturen, betalingsgeschiedenis); Contractgegevens (bijvoorbeeld onderwerp van het contract, looptijd, klantencategorie); Voorraadgegevens (bijvoorbeeld volledige naam, thuisadres, contactgegevens, klantnummer, enz.); Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en berichten, evenals de informatie die daarop betrekking heeft, zoals informatie over auteurschap of het tijdstip van creatie); Sociale gegevens (gegevens die vallen onder het sociaal geheim en die bijvoorbeeld worden verwerkt door sociale verzekeraars, bijstandsaanbieders of pensioenautoriteiten.); Protocolgegevens (bijvoorbeeld logbestanden met betrekking tot logins of het ophalen van gegevens of toegangstijden); Prestatie- en gedragsgegevens (bijvoorbeeld prestatie- en gedragsaspecten zoals prestatiebeoordelingen, feedback van supervisors, deelname aan trainingen, naleving van bedrijfsbeleid, zelfevaluaties en gedragsbeoordelingen); Gegevens over de werktijd (bijvoorbeeld begin van de werktijd, einde van de werktijd, werkelijke werktijd, beoogde werktijd, pauzetijden, overuren, vakantiedagen, bijzondere vakantiedagen, ziektedagen, afwezigheden, thuiskantoordagen, zakenreizen); Salarisgegevens (bijvoorbeeld basissalaris, bonusbetalingen, bonussen, informatie over belastingklassen, toeslagen voor nachtwerk/overwerk, belastinginhoudingen, socialezekerheidsbijdragen, netto uitbetalingsbedrag); Beeld- en/of video-opnamen (bijvoorbeeld foto's of video-opnamen van een persoon); Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijden, identificatienummers, betrokken personen).
- Bijzondere categorieën persoonsgegevens: gezondheidsgegevens; Religieuze of ideologische overtuigingen. Lidmaatschap van de Unie.
- Betrokken mensen: Werknemers (bijvoorbeeld werknemers, sollicitanten, uitzendkrachten en overige werknemers).
- Doeleinden van verwerking: Het aangaan en uitvoeren van arbeidsrelaties (verwerking van werknemersgegevens in het kader van het aangaan en uitvoeren van arbeidsrelaties); bedrijfsprocessen en bedrijfsprocedures; Levering van contractuele diensten en nakoming van contractuele verplichtingen; public relations; Beveiligingsmaatregelen. Kantoor- en organisatorische procedures.
- Wettelijke basis: Uitvoering van het contract en precontractuele onderzoeken (Art. 6 lid 1 zin 1 lit. b) AVG); Wettelijke verplichting (Art. 6 lid 1 zin 1 lit. c) AVG); Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG). Verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werkgelegenheid en sociale zekerheid (Art. 9 Para. 2 lit. h) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- Werktijdregistratie: Methoden voor het registreren van de werkuren van werknemers omvatten zowel handmatige als geautomatiseerde methoden, zoals het gebruik van prikklokken, tijdregistratiesoftware of mobiele apps. Werkzaamheden zoals het invoeren van aankomst- en vertrektijden, pauzetijden, overuren en afwezigheden worden uitgevoerd. Het controleren en valideren van de geregistreerde werktijden omvat onder meer het vergelijken ervan met inzet- of ploegenplannen, het controleren van afwezigheden en het goedkeuren van overuren door leidinggevenden. Er worden rapporten en analyses gemaakt op basis van geregistreerde werkuren om urenstaten, overurenrapporten en verzuimstatistieken voor management en personeelszaken te verstrekken; Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Autorisatiebeheer: Procedures die betrokken zijn bij het definiëren, beheren en controleren van toegangsrechten en gebruikersrollen binnen een systeem of organisatie (bijvoorbeeld het aanmaken van autorisatieprofielen, op rollen en toegang gebaseerde controle, beoordeling en goedkeuring van toegangsverzoeken, periodieke beoordeling van toegangsrechten, volgen en auditen van gebruikersactiviteiten, vaststellen van beveiligingsbeleid en -procedures); Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Bijzondere categorieën persoonsgegevens: In het kader van de arbeidsrelatie of om te voldoen aan wettelijke verplichtingen worden bijzondere categorieën persoonsgegevens verwerkt. Tot de bijzondere categorieën van verwerkte persoonsgegevens behoren gegevens met betrekking tot de gezondheid, het lidmaatschap van een vakbond of de religieuze overtuiging van werknemers. Deze gegevens kunnen worden doorgegeven aan zorgverzekeraars of worden verwerkt om de arbeidsgeschiktheid van werknemers te beoordelen of voor het beheer van de bedrijfsgezondheid of om informatie te verstrekken aan de belastingdienst; Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Bronnen van verwerkte gegevens: Persoonsgegevens die zijn ontvangen in het kader van de sollicitatie en/of arbeidsrelatie van de medewerker worden verwerkt. Daarnaast worden, indien wettelijk vereist, persoonsgegevens uit andere bronnen verzameld. Dit kunnen de Belastingdienst zijn voor fiscaal relevante informatie, de betreffende zorgverzekeraar voor informatie over arbeidsongeschiktheid, derden zoals uitzendbureaus of publiekelijk toegankelijke bronnen zoals professionele sociale netwerken in het kader van de sollicitatieprocedure; Wettelijke basis: Wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Doeleinden van de gegevensverwerking: De persoonsgegevens van medewerkers worden primair verwerkt voor het aangaan, uitvoeren en beëindigen van de arbeidsrelatie. Daarnaast is de verwerking van deze gegevens noodzakelijk om te voldoen aan wettelijke verplichtingen op het gebied van het belasting- en socialezekerheidsrecht. Naast deze primaire doeleinden worden werknemersgegevens ook gebruikt om te voldoen aan wettelijke en toezichthoudende vereisten, om elektronische gegevensverwerkingsprocessen te optimaliseren en om interne of bedrijfsoverschrijdende gegevens te verzamelen, mogelijk inclusief statistische gegevens. Bovendien kunnen de gegevens van werknemers worden verwerkt om juridische claims te doen gelden en zichzelf te verdedigen in juridische geschillen; Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Overdracht van werknemersgegevens: Gegevens van medewerkers worden alleen intern verwerkt door die afdelingen die deze nodig hebben om aan operationele, contractuele en wettelijke verplichtingen te voldoen.
Gegevens worden alleen doorgegeven aan externe ontvangers als dit wettelijk verplicht is of als de betrokken medewerkers daarvoor toestemming hebben gegeven. Mogelijke scenario's hiervoor zijn informatieverzoeken van autoriteiten of als er diensten voor kapitaalaccumulatie zijn. Bovendien kan de verantwoordelijke persoonsgegevens doorgeven aan andere ontvangers, voor zover dit noodzakelijk is om aan zijn contractuele en wettelijke verplichtingen als werkgever te voldoen. Deze ontvangers kunnen onder meer zijn: a) Banken b) Zorgverzekeraars, pensioenverzekeraars, pensioenuitvoerders en andere sociale verzekeraars c) Autoriteiten, rechtbanken (bijvoorbeeld belastingautoriteiten, arbeidsrechtbanken, andere toezichthoudende autoriteiten in het kader van het nakomen van rapportage- en informatieverplichtingen) d) Belasting- en juridische adviseurs e) Derdendebiteuren in het geval van loon- en salarisbeslag f) Andere instanties waaraan juridisch bindende verklaringen moeten worden afgelegd.
Daarnaast kunnen gegevens aan derden worden doorgegeven als dit noodzakelijk is voor de communicatie met zakenpartners, leveranciers of andere dienstverleners. Voorbeelden hiervan zijn informatie in het afzendergedeelte van e-mails of briefpapier en het aanmaken van profielen op externe platforms; Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG). - Zakenreizen en reiskostendeclaratie: Procedures die vereist zijn bij het plannen, uitvoeren en verantwoorden van zakenreizen (bijvoorbeeld het boeken van reizen, het organiseren van accommodatie en vervoer, het beheren van reiskostenvoorschotten, het indienen en beoordelen van reiskostendeclaraties, het controleren en verantwoorden van gemaakte kosten, het naleven van reisrichtlijnen, het afhandelen van reiskostenbeheer);
Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Loonadministratie en loonadministratie: Procedures die nodig zijn voor de berekening, betaling en documentatie van lonen, salarissen en andere beloningen van werknemers (bijvoorbeeld het registreren van werktijden, het berekenen van inhoudingen en toeslagen, het betalen van belastingen en sociale premies, het opstellen van loonstaten, het beheren van loonrekeningen, het rapporteren aan de belastingdienst en sociale zekerheidsinstellingen); Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG).
- Verwijdering van werknemersgegevens: Volgens de Duitse wet worden werknemersgegevens verwijderd als ze niet nodig zijn voor het doel waarvoor ze zijn verzameld, tenzij ze moeten worden bewaard of gearchiveerd vanwege wettelijke verplichtingen of de belangen van de werkgever. De volgende opslag- en archiveringsverplichtingen worden nageleefd:
- Algemene personeelsdocumenten - Algemene personeelsdocumenten (zoals arbeidsovereenkomsten, functiereferenties, aanvullende overeenkomsten) worden tot drie jaar na beëindiging van de arbeidsrelatie bewaard (§ 195 BGB).
Fiscaal relevante documenten - Fiscaal relevante documenten in het personeelsdossier worden zes jaar bewaard (§ 147 AO, § 257 HGB).
Informatie over loon en werktijden - Informatie over loon en werktijden voor (ongevallen)verzekerden met een loonbewijs worden vijf jaar bewaard (§ 165 I 1, IV 2 SGB VII). - Loonlijsten inclusief lijsten voor bijzondere betalingen - Loonlijsten inclusief lijsten voor bijzondere betalingen worden, mits er een boekingsvoucher aanwezig is, tien jaar bewaard (§ 147 AO, § 257 HGB).
- Loonlijsten voor tussentijdse, eind- en bijzondere betalingen - Loonlijsten voor tussentijdse, eind- en bijzondere betalingen worden zes jaar bewaard (§ 147 AO, § 257 HGB).
- Werknemersverzekeringsdocumenten - Werknemersverzekeringsdocumenten worden, mits er boekingsbewijzen aanwezig zijn, tien jaar bewaard (§ 147 AO, § 257 HGB).
- Bijdrageverklaringen aan socialeverzekeringsinstellingen - Bijdrageverklaringen aan socialeverzekeringsinstellingen worden tien jaar bewaard (§ 165 SGB VII).
Loonrekeningen - Loonrekeningen worden zes jaar bewaard (§ 41 I 9 EStG). - Gegevens van de sollicitant - Worden maximaal zes maanden na ontvangst van de afwijzing bewaard.
- Arbeidstijdregistratie (indien meer dan 8 uur op weekdagen) - wordt twee jaar bewaard (artikel 16 II van de Arbeidstijdenwet (ArbZG)).
- Sollicitatiedocumenten (volgens de online vacature) - Worden bewaard gedurende drie tot maximaal zes maanden na ontvangst van de afwijzing (§ 26
- Federale wet op de gegevensbescherming (BDSG) n.F., sectie 15 IV Algemene wet op gelijke behandeling (AGG)).
- Bewijzen van arbeidsongeschiktheid (AU) - worden maximaal vijf jaar bewaard (sectie 6 I van de Expense Equalization Act (AAG)).
- Documenten met betrekking tot ondernemingspensioenregelingen worden 30 jaar bewaard (artikel 18a Wet tot verbetering ondernemingspensioenregelingen (BetrAVG)).
- Ziektegegevens van werknemers - Bewaard gedurende twaalf maanden na het begin van de ziekte, indien het verzuim niet langer duurt dan zes weken per jaar.
- Documenten voor moederschapsbescherming - Worden twee jaar bewaard (artikel 27, lid 5 MuSchG).
Wettelijke basis: Vervulling van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG), verwerking van speciale categorieën van persoonsgegevens met betrekking tot gezondheidszorg, beroeps- en sociale zekerheid (Art. 9 Para. 2 lit. h) AVG). - Beheer van personeelsdossiers: Procedures die nodig zijn voor het organiseren, bijwerken en beheren van werknemersgegevens en -documenten (bijvoorbeeld het vastleggen van personeelsstamgegevens, het opslaan van arbeidsovereenkomsten, referenties en certificaten, het bijwerken van gegevens bij wijzigingen, het samenstellen van documenten voor werknemersbeoordelingen, het archiveren van personeelsdossiers, het naleven van voorschriften inzake gegevensbescherming); Wettelijke basis: Vervulling van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG), verwerking van speciale categorieën van persoonsgegevens met betrekking tot gezondheidszorg, beroeps- en sociale zekerheid (Art. 9 Para. 2 lit. h) AVG).
- Personeelsontwikkeling, prestatie-evaluatie en medewerkersgesprekken: Procedures die nodig zijn op het gebied van de bevordering en verdere ontwikkeling van werknemers, evenals bij het beoordelen van hun prestaties en in de context van werknemersbeoordelingen (bijvoorbeeld behoefteanalyse voor bijscholing, planning en implementatie van opleidingsmaatregelen, het opstellen van prestatiebeoordelingen, implementatie van doelafspraken en feedbackgesprekken, carrièreplanning en talentmanagement, opvolgingsplanning); Wettelijke basis: Vervulling van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG), verwerking van speciale categorieën van persoonsgegevens met betrekking tot gezondheidszorg, beroeps- en sociale zekerheid (Art. 9 Para. 2 lit. h) AVG).
- Verplichting om gegevens te verstrekken: De verantwoordelijke informeert de medewerkers dat het noodzakelijk is om hun gegevens te verstrekken. Dit is doorgaans het geval als de gegevens noodzakelijk zijn voor het aangaan en uitvoeren van de arbeidsrelatie of als het verzamelen ervan wettelijk verplicht is. Het verstrekken van gegevens kan ook nodig zijn als werknemers claims doen gelden of recht hebben op claims. De uitvoering van deze maatregelen of de uitvoering van de dienstverlening is afhankelijk van de verstrekking van deze gegevens (bijvoorbeeld de verstrekking van gegevens ten behoeve van het ontvangen van loon); Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), wettelijke verplichting (Art. 6 Para. 1 S. 1 lit. c) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
- Publicatie en openbaarmaking van werknemersgegevens: Gegevens van medewerkers worden uitsluitend gepubliceerd of aan derden verstrekt indien dit noodzakelijk is voor het uitvoeren van de werkzaamheden conform de arbeidsovereenkomst. Dit geldt bijvoorbeeld als medewerkers na overleg of overeengekomen functieomschrijving in correspondentie, op de website of in openbare registers als contactpersonen worden vermeld of als het verantwoordelijkheidsgebied representatieve functies omvat. Dit kan ook het geval zijn als er in het kader van de taakuitvoering sprake is van representatie of communicatie met het publiek, zoals het maken van beelden in het kader van PR-werkzaamheden. Voor het overige worden de gegevens van medewerkers alleen gepubliceerd met hun toestemming of op basis van de gerechtvaardigde belangen van de werkgever, bijvoorbeeld in het geval van podium- of groepsfoto's in het kader van een openbaar evenement; Wettelijke basis: Uitvoering van het contract en precontractuele vragen (Art. 6 Para. 1 S. 1 lit. b) AVG), legitieme belangen (Art. 6 Para. 1 S. 1 lit. f) AVG).
Aanvraagproces
Het sollicitatieproces vereist dat sollicitanten ons de gegevens verstrekken die nodig zijn voor hun beoordeling en selectie. De benodigde informatie kunt u vinden in de functiebeschrijving of, in het geval van onlineformulieren, in de daar verstrekte informatie.
In principe omvat de vereiste informatie persoonlijke informatie zoals naam, adres, contactgegevens en bewijs van de kwalificaties die vereist zijn voor een functie. Op verzoek geven wij u ook graag informatie over welke gegevens nodig zijn.
Indien beschikbaar kunnen aanvragers hun sollicitatie indienen via ons onlineformulier, dat is gecodeerd met de nieuwste technologie. Als alternatief is het ook mogelijk om sollicitaties per e-mail naar ons te sturen. Wij willen u er echter op wijzen dat e-mails op internet over het algemeen niet versleuteld worden verzonden. Hoewel e-mail doorgaans tijdens het transport wordt gecodeerd, wordt deze niet gecodeerd op de servers waarvandaan deze wordt verzonden en ontvangen. Daarom kunnen wij geen enkele verantwoordelijkheid aanvaarden voor de veiligheid van de applicatie tijdens de overdracht tussen de afzender en onze server.
Voor het zoeken naar sollicitanten, het indienen van sollicitaties en het selecteren van sollicitanten kunnen wij gebruik maken van sollicitantenbeheer en/of wervingssoftware en -platforms en -diensten van externe leveranciers, in overeenstemming met de wettelijke vereisten.
Aanvragers kunnen contact met ons opnemen over het indienen van hun aanvraag of ons de aanvraag per post sturen.
Verwerking van bijzondere categorieën gegevens: Als in het kader van de sollicitatieprocedure bijzondere categorieën van persoonsgegevens (Art. 9, lid 1 AVG, bijvoorbeeld gezondheidsgegevens, zoals de status van ernstig gehandicapten of etnische afkomst) worden opgevraagd of doorgegeven aan sollicitanten, vindt de verwerking ervan plaats zodat de verantwoordelijke of de betrokkene de rechten kan uitoefenen die voortvloeien uit het arbeidsrecht en de wet op de sociale zekerheid en sociale bescherming en aan zijn of haar verplichtingen in dit verband kan voldoen, in het geval van de bescherming van de vitale belangen van sollicitanten of andere personen of met het oog op preventieve gezondheidszorg of beroepsziekten. geneeskunde, voor het beoordelen van de arbeidsgeschiktheid van de werknemer, voor medische diagnostiek, voor zorg of behandeling in de gezondheids- of sociale sector of voor het beheer van systemen en diensten in de gezondheids- of sociale sector.
Gegevens verwijderen: Indien de sollicitatie succesvol is, kunnen de door de sollicitanten verstrekte gegevens door ons verder worden verwerkt ten behoeve van de arbeidsrelatie. Anders worden de gegevens van de sollicitant verwijderd als de sollicitatie naar een baan niet succesvol is. De gegevens van sollicitanten worden ook verwijderd als een sollicitatie wordt ingetrokken, waartoe sollicitanten te allen tijde het recht hebben. De verwijdering zal, behoudens een gerechtvaardigde herroeping door de aanvrager, uiterlijk na het verstrijken van een termijn van zes maanden plaatsvinden, zodat wij eventuele vervolgvragen over de aanvraag kunnen beantwoorden en kunnen voldoen aan onze bewijsplichten op grond van de regelgeving inzake gelijke behandeling van aanvragers. Facturen voor eventuele terugbetaling van reiskosten worden gearchiveerd in overeenstemming met de vereisten van de belastingwetgeving.
Opname in een kandidatenpool: Opname in een kandidatenpool, indien aangeboden, is gebaseerd op toestemming. Aanvragers worden geïnformeerd dat hun toestemming om te worden opgenomen in de talentenpool vrijwillig is, geen invloed heeft op het lopende sollicitatieproces en dat zij hun toestemming op elk moment in de toekomst kunnen intrekken.
- Soorten gegevens die worden verwerkt: Voorraadgegevens (bijvoorbeeld volledige naam, thuisadres, contactgegevens, klantnummer, enz.); Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en berichten, evenals de informatie die daarop betrekking heeft, zoals informatie over auteurschap of het tijdstip van creatie). Gegevens van sollicitanten (bijvoorbeeld persoonlijke informatie, post- en contactadressen, de documenten die bij de sollicitatie horen en de informatie die daarin is opgenomen, zoals sollicitatiebrief, CV, certificaten en andere informatie over hun persoon of kwalificaties die vrijwillig door sollicitanten zijn verstrekt met betrekking tot een specifieke functie).
- Betrokken mensen: Aanvrager.
- Doeleinden van verwerking: Sollicitatieproces (verantwoording en eventuele vervolguitvoering alsmede eventuele latere beëindiging van de arbeidsrelatie).
- Bewaren en verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.
- Wettelijke basis: Aanvraagprocedure als precontractuele of contractuele relatie (Art. 6 Para. 1 Zin 1 Letter b) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 letter f) AVG).
Meer informatie over verwerkingsprocessen, procedures en diensten:
- LinkedIn-recruiters: Vacatures en sollicitatiegerelateerde diensten binnen het LinkedIn-platform; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: ; Algemene voorwaarden: https://legal.linkedin.cm/dpa; Verklaring gegevensbescherming: https://www.linkedin.comlegal/privacy-policy; Contract voor orderverwerking: https://legal.linkedin.cm/dpa. Basis voor overdrachten naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).
- Stapsteen: Diensten gerelateerd aan werving/werving van medewerkers (zoeken naar medewerkers, communicatie, sollicitatieproces, contractonderhandelingen); Dienstverlener: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Duitsland; Wettelijke basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 lit. f) AVG); Website: . Verklaring gegevensbescherming: https://www.stepstone.deUeber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.
Verander en update
Wij vragen u om uzelf regelmatig te informeren over de inhoud van onze gegevensbeschermingsverklaring. Wij passen de gegevensbeschermingsverklaring aan zodra wijzigingen in de door ons uitgevoerde gegevensverwerking dit noodzakelijk maken. Wij zullen u informeren zodra de wijzigingen uw medewerking (bijvoorbeeld toestemming) of een andere individuele melding vereisen.
Als we in deze gegevensbeschermingsverklaring adressen en contactgegevens van bedrijven en organisaties verstrekken, houd er dan rekening mee dat de adressen in de loop van de tijd kunnen veranderen en vraag u om de gegevens te controleren voordat u contact met ons opneemt.