Privacyverklaring

Privacyverklaring bij levering van elektriciteit

Stand: 22.09.2025

1. Gegevensbescherming in één oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over gegevensbescherming vindt u in onze onder deze tekst opgenomen privacyverklaring.

 

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website gebeurt door de websitebeheerder. De contactgegevens van deze beheerder vindt u in het gedeelte „Opmerking over de verantwoordelijke instantie“ in deze privacyverklaring.

 

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u deze aan ons verstrekt. Dit kan bijvoorbeeld gegevens zijn die u in een contactformulier invoert.

Andere gegevens worden automatisch of na uw toestemming verzameld bij het bezoek aan de website door onze IT-systemen. Dit zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek). De verzameling van deze gegevens gebeurt automatisch zodra u deze website betreedt.

 

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze beschikbaarstelling van de website te waarborgen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Voor zover via de website contracten kunnen worden gesloten of voorbereid, worden de overgedragen gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere opdrachten.

 

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, ontvangers en het doel van uw opgeslagen persoonsgegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens te eisen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Bovendien hebt u het recht om onder bepaalde omstandigheden beperking van de verwerking van uw persoonsgegevens te eisen. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor deze en andere vragen over gegevensbescherming kunt u altijd contact met ons opnemen.

 

Analyse-tools en tools van derden

Bij het bezoek aan deze website kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt vooral met zogenaamde analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vindt u in de volgende privacyverklaring.

 

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

 

Extern hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host(s). Dit kan onder andere IP-adressen, contactaanvragen, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens die via een website worden gegenereerd, omvatten.

Het externe hosting gebeurt voor de uitvoering van het contract tegenover onze potentiële en bestaande klanten (Art. 6 lid 1 sub b GDPR) en in het belang van een veilige, snelle en efficiënte beschikbaarstelling van ons online-aanbod door een professionele aanbieder (Art. 6 lid 1 sub f GDPR). Voor zover een overeenkomstige toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. vingerafdruk-herkenning) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Onze hoster(s) verwerken uw gegevens alleen voor zover dit nodig is om hun verplichtingen na te komen en volgen onze instructies met betrekking tot deze gegevens.

Wij gebruiken de volgende hoster:

 

Timme Hosting

Aanbieder is Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg (hierna TimmeHosting). Wanneer u onze website bezoekt, registreert TimmeHosting verschillende logbestanden inclusief uw IP-adres. Details vindt u in de privacyverklaring van TimmeHosting: https://timmehosting.de/datenschutz/.

Het gebruik van TimmeHosting gebeurt op basis van Art. 6 lid 1 sub f GDPR. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website en bij het waarborgen van de veiligheid en stabiliteit van onze hostinginfrastructuur.

Voor zover een overeenkomstige toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv.  vingerafdruk-herkenning) in de zin van de TTDSG omvat. De toestemming kan te allen tijde worden ingetrokken.

 

Opdrachtverwerking

Wij hebben een overeenkomst voor opdrachtverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een wettelijk voorgeschreven overeenkomst die waarborgt dat deze dienstverlener de persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

 

3. Algemene aanwijzingen en verplichte informatie

Gegevensbescherming

De exploitanten van deze pagina’s nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke voorschriften over gegevensbescherming en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Zij legt ook uit hoe en met welk doel dit gebeurt.

Wij wijzen erop dat de gegevensoverdracht via internet (bijv. bij communicatie per e-mail) veiligheidsrisico’s kan opleveren. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

 

Opmerking over de verantwoordelijke instantie

De verantwoordelijke instantie voor de gegevensverwerking op deze website is:

GETEC ENERGIE GmbH

An der Börse 4

30159 Hannover

Duitsland

 

De verantwoordelijke instantie is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen enz.).

 

Bewaartermijn

Voor zover in deze privacyverklaring geen specifieke bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons totdat het doel voor de gegevensverwerking vervalt. Als u een gerechtvaardigd verzoek tot verwijdering indient of een toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben voor het bewaren van uw persoonsgegevens (bijv. fiscale of handelsrechtelijke bewaartermijnen); in het laatste geval vindt verwijdering plaats na het vervallen van deze redenen.

Algemene aanwijzingen over de rechtsgrondslagen van gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 lid 1 sub a GDPR en, als bijzondere categorieën van gegevens volgens Art. 9 lid 1 GDPR worden verwerkt, op basis van Art. 9 lid 2 sub a GDPR. Bij een uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op basis van Art. 49 lid 1 sub a GDPR. Als u toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via  vingerafdruk-herkenning), vindt de gegevensverwerking bovendien plaats op basis van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Indien uw gegevens noodzakelijk zijn voor de uitvoering van een contract of voor het uitvoeren van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 lid 1 sub b GDPR. Verder verwerken wij uw gegevens als dit noodzakelijk is om aan een wettelijke verplichting te voldoen op basis van Art. 6 lid 1 sub c GDPR. De gegevensverwerking kan bovendien plaatsvinden op basis van ons gerechtvaardigd belang volgens Art. 6 lid 1 sub f GDPR. Over de in elk afzonderlijk geval toepasselijke rechtsgrondslag wordt in de volgende paragrafen van deze privacyverklaring geïnformeerd.

 

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming benoemd:
Ass. jur. Phillip Fischer
c/o GETEC net GmbH
An der Börse 4
30159 Hannover
Telefoon: 0511 121 088 60
E-mail: DS@GETEC-net.de

 

Opmerking over doorgifte van gegevens naar landen zonder adequaat beschermingsniveau of naar niet-DPF-gecertificeerde Amerikaanse bedrijven

Wij gebruiken onder andere tools van bedrijven die gevestigd zijn in landen zonder adequaat gegevensbeschermingsniveau, evenals Amerikaanse tools waarvan de aanbieders niet gecertificeerd zijn volgens het EU-US Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden overgedragen en daar worden verwerkt. Wij wijzen erop dat in landen zonder adequaat beschermingsniveau geen met de EU vergelijkbaar niveau van gegevensbescherming kan worden gegarandeerd.

Wij wijzen erop dat de VS als een veilig derde land in principe een met de EU vergelijkbaar niveau van gegevensbescherming biedt. Een gegevensoverdracht naar de VS is toegestaan als de ontvanger beschikt over een certificering onder het EU-US Data Privacy Framework (DPF) of over passende aanvullende waarborgen. Informatie over overdrachten naar derde landen, inclusief de gegevensontvangers, vindt u in deze privacyverklaring.

 

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is soms ook een overdracht van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen als dit noodzakelijk is voor de uitvoering van een contract, als wij wettelijk daartoe verplicht zijn (bijv. overdracht van gegevens aan belastingautoriteiten), als wij een gerechtvaardigd belang hebben volgens Art. 6 lid 1 sub f GDPR bij de overdracht, of als een andere rechtsgrondslag de gegevensoverdracht toestaat. Bij het inschakelen van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.

 

Intrekking van uw toestemming voor gegevensverwerking

Veel verwerkingsactiviteiten zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een al gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking tot aan de intrekking blijft door de intrekking onverlet.

 

Recht van bezwaar tegen gegevensverwerking in bijzondere gevallen en tegen direct marketing (Art. 21 GDPR)

Wanneer de gegevensverwerking plaatsvindt op basis van Art. 6 lid 1 sub e of f GDPR, hebt u te allen tijde het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens; dit geldt ook voor profilering op basis van deze bepalingen. De rechtsgrondslag waarop een verwerking berust, vindt u in deze privacyverklaring. Als u bezwaar maakt, zullen wij uw persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor het instellen, uitoefenen of verdedigen van rechtsvorderingen (bezwaar volgens Art. 21 lid 1 GDPR).

Worden uw persoonsgegevens verwerkt voor direct marketing, dan hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Als u bezwaar maakt, zullen uw persoonsgegevens niet meer voor direct marketingdoeleinden worden gebruikt (bezwaar volgens Art. 21 lid 2 GDPR).

 

Recht om klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen geldt onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

 

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een contract geautomatiseerd verwerken, in een gangbaar, machine leesbaar formaat aan uzelf of aan een derde te laten overhandigen. Als u verzoekt om directe overdracht van de gegevens aan een andere verantwoordelijke, gebeurt dit alleen voor zover dit technisch haalbaar is.

 

Inzage, rectificatie en verwijdering

Binnen de geldende wettelijke bepalingen hebt u te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking, evenals het recht op rectificatie of verwijdering van deze gegevens. Voor deze en andere vragen over persoonsgegevens kunt u altijd contact met ons opnemen.

 

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te eisen. Hiervoor kunt u altijd contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

  • Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Gedurende deze periode hebt u het recht om beperking van de verwerking van uw persoonsgegevens te eisen.
  • Als de verwerking van uw persoonsgegevens onrechtmatig plaatsvond of plaatsvindt, kunt u in plaats van verwijdering beperking van de verwerking eisen.
  • Als wij uw persoonsgegevens niet meer nodig hebben, maar u deze nodig hebt voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, hebt u het recht om in plaats van verwijdering beperking van de verwerking te eisen.
  • Als u bezwaar hebt gemaakt volgens Art. 21 lid 1 GDPR, moet een afweging tussen uw belangen en onze belangen plaatsvinden. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te eisen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van opslag – alleen worden verwerkt met uw toestemming of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van zwaarwegend openbaar belang van de Europese Unie of een lidstaat.

 

SSL- of TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u aan ons als websitebeheerder verzendt, gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u doordat de adresregel van de browser van “http://” naar “https://” verandert en aan het slotpictogram in uw browserregel.

Wanneer SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons verzendt niet door derden worden meegelezen.

 

4. Gegevensverzameling op deze website

Cookies
Onze websites gebruiken zogenaamde “cookies”. Cookies zijn kleine gegevenspakketten en veroorzaken geen schade aan uw eindapparaat. Ze worden tijdelijk opgeslagen voor de duur van een sessie (sessie-cookies) of permanent (permanente cookies) op uw eindapparaat. Sessiecookies worden na uw bezoek automatisch verwijderd. Permanente cookies blijven op uw apparaat opgeslagen totdat u deze zelf verwijdert of uw webbrowser deze automatisch verwijdert.

Cookies kunnen van ons afkomstig zijn (first-party-cookies) of van derden (zogenaamde third-party-cookies). Third-party-cookies maken het mogelijk om bepaalde diensten van derden op websites te integreren (bijv. cookies voor betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde functies van de website zonder deze niet zouden werken (bijv. de winkelwagenfunctie of het afspelen van video’s). Andere cookies kunnen worden gebruikt om het gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die nodig zijn voor het uitvoeren van elektronische communicatie, het aanbieden van door u gewenste functies (bijv. winkelwagenfunctie) of het optimaliseren van de website (bijv. cookies voor het meten van bezoekersaantallen) worden opgeslagen op basis van Art. 6 lid 1 sub f GDPR, tenzij een andere rechtsgrondslag wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor een technisch foutloze en geoptimaliseerde levering van zijn diensten. Indien toestemming voor het opslaan van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van deze toestemming (Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, cookies voor bepaalde gevallen of in het algemeen weigeren en het automatisch verwijderen van cookies bij het sluiten van de browser activeren. Bij het uitschakelen van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u vinden in deze privacyverklaring.

Toestemming met Borlabs Cookie
Onze website maakt gebruik van de toestemmings-technologie van Borlabs Cookie om uw toestemming voor het opslaan van bepaalde cookies in uw browser of voor het gebruik van bepaalde technologieën te verkrijgen en deze volgens de wet vast te leggen. Aanbieder van deze technologie is Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (hierna: Borlabs).

Wanneer u onze website bezoekt, wordt een Borlabs-cookie in uw browser opgeslagen waarin uw gegeven toestemmingen of intrekkingen worden vastgelegd. Deze gegevens worden niet doorgegeven aan Borlabs.

De verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen, het Borlabs-cookie zelf verwijdert of het doel voor gegevensopslag vervalt. Wettelijke bewaartermijnen blijven onaangetast. Details over gegevensverwerking door Borlabs Cookie vindt u op: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Het gebruik van Borlabs Cookie Consent-technologie gebeurt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. Rechtsgrondslag hiervoor is Art. 6 lid 1 sub c GDPR.

Serverlogbestanden
De provider van de pagina’s verzamelt en slaat automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

  • Browsertype en browserversie
  • Gebruikt besturingssysteem
  • Referrer-URL
  • Hostnaam van de toegangscomputer
  • Tijdstip van de serveraanvraag
  • IP-adres

 

Een koppeling van deze gegevens met andere gegevensbronnen vindt niet plaats.

De verzameling van deze gegevens gebeurt op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden verzameld.

Contactformulier
Wanneer u ons via het contactformulier een verzoek stuurt, worden uw gegevens uit het formulier inclusief de door u verstrekte contactgegevens opgeslagen voor de verwerking van het verzoek en voor eventuele vervolgvragen. Deze gegevens worden niet zonder uw toestemming doorgegeven.

De verwerking van deze gegevens gebeurt op basis van Art. 6 lid 1 sub b GDPR, voor zover uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij een effectieve afhandeling van verzoeken (Art. 6 lid 1 sub f GDPR) of op uw toestemming (Art. 6 lid 1 sub a GDPR) als deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag vervalt (bijv. na voltooiing van uw verzoek). Wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

 

Aanvraag per e-mail, telefoon of fax

Wanneer u contact met ons opneemt via e-mail, telefoon of fax, wordt uw aanvraag inclusief alle daarbij verstrekte persoonsgegevens (naam, aanvraag) opgeslagen en verwerkt met het doel uw verzoek te behandelen. Deze gegevens worden niet zonder uw toestemming doorgegeven.

De verwerking van deze gegevens vindt plaats op basis van Art. 6 lid 1 sub b GDPR, voor zover uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor het uitvoeren van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij een efficiënte afhandeling van de aan ons gerichte aanvragen (Art. 6 lid 1 sub f GDPR) of op uw toestemming (Art. 6 lid 1 sub a GDPR) als deze is gevraagd; toestemming kan te allen tijde worden ingetrokken.

De door u via contactaanvragen aan ons verstrekte gegevens blijven bij ons bewaard totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag vervalt (bijv. na voltooiing van de behandeling van uw verzoek). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onaangetast.

 

Privacyverklaring SuperOffice

  1. Verzamelde gegevens
    • Contactgegevens: naam, e-mailadres, telefoonnummer, functie
    • Bedrijfsgegevens: bedrijfsnaam, adres, contractgegevens
    • Gebruiksgegevens: IP-adres, software-logbestanden, interacties (bijv. aanmeldingen voor proefversies)
    • Supportlogboeken: chats, e-mails, telefoonnotities
    • Sollicitatiegegevens: documenten en informatie uit het wervingsproces
  2. Doel van de verwerking
    Wij gebruiken uw gegevens om:
    • Offertes, facturen en systeemmeldingen te verzenden
    • Aanvragen via webformulieren en supportkanalen te beantwoorden
    • Webinars, evenementen en downloads van whitepapers te organiseren
    • Directe verkoopactiviteiten en gerichte marketing uit te voeren (met uw toestemming of op basis van gerechtvaardigd belang)
  3. Rechtsgrondslagen
    • Uitvoering van contracten: gegevensverwerking voor dienstverlening en facturatie
    • Toestemming: verzending van nieuwsbrieven, uitnodigingen voor evenementen en gerichte marketingcommunicatie
    • Gerechtvaardigd belang: verbetering van onze diensten, systeemstabiliteit, fraudepreventie en directe klantbenadering, voor zover uw belangen niet zwaarder wegen
  4. Doorgifte en overdracht
    SuperOffice AS treedt op als verwerker voor de in sectie 2 genoemde verwerkingsactiviteiten.
    • Sub verwerkers: wij schakelen geselecteerde dienstverleners in (hosting, e-mailverzending, support, marketing) die gegevens uitsluitend verwerken volgens onze instructies en op basis van een verwerkersovereenkomst
    • Derde landen: indien verwerking buiten de EER plaatsvindt, zorgen wij via EU-standaardcontractbepalingen of gelijkwaardige garanties voor naleving van het GDPR-niveau
  5. Bewaartermijn
    Uw gegevens worden bewaard zolang dit nodig is voor de genoemde doeleinden. Na het vervallen van deze doeleinden worden persoonsgegevens routinematig en veilig verwijderd of geanonimiseerd.

 

Registratie op deze website

U kunt zich op deze website registreren om extra functies te gebruiken. De ingevoerde gegevens worden uitsluitend gebruikt voor het aanbod of de dienst waarvoor u zich hebt geregistreerd. De verplichte velden moeten volledig worden ingevuld; anders wordt de registratie geweigerd.

Voor belangrijke wijzigingen, zoals aanpassingen in het aanbod of technisch noodzakelijke wijzigingen, gebruiken wij het bij de registratie opgegeven e-mailadres om u te informeren.
De verwerking van de bij registratie ingevoerde gegevens vindt plaats met het oog op de uitvoering van de door registratie tot stand gekomen gebruiksovereenkomst en eventueel voor het aangaan van verdere contracten (Art. 6 lid 1 sub b GDPR).

De bij registratie verzamelde gegevens worden bewaard zolang u op deze website geregistreerd bent en daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

 

5. Analyse-tools en reclame

Google Tag Manager
Wij gebruiken Google Tag Manager. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee wij tracking- of statistiektools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen, slaat geen cookies op en voert geen eigen analyses uit. Hij dient uitsluitend voor het beheer en de implementatie van de via hem geïntegreerde tools. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

Het gebruik van Google Tag Manager vindt plaats op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en eenvoudige integratie en beheer van verschillende tools op zijn website. Indien toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden ingetrokken.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link:
https://www.dataprivacyframework.gov/participant/5780 .

 

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat het gedrag van websitebezoekers te analyseren. Hierbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevoegd in een User-ID en gekoppeld aan het betreffende eindapparaat van de websitebezoeker.

Daarnaast kunnen wij met Google Analytics onder andere uw muis- en scrol bewegingen en klikken registreren. Verder gebruikt Google Analytics verschillende modelleringsmethoden om de verzamelde datasets aan te vullen en past het machine learning technologieën toe bij de gegevensanalyse.

Google Analytics gebruikt technologieën die herkenning van de gebruiker mogelijk maken om het gebruikersgedrag te analyseren (bijv. cookies of device-fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans overgedragen aan een server van Google in de VS en daar opgeslagen.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming volgens Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via: https://www.dataprivacyframework.gov/participant/5780.

 

IP-anonimisering

De IP-anonimisering van Google Analytics is geactiveerd. Hierdoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Europese Economische Ruimte vóór overdracht naar de VS ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de exploitant van deze website gebruikt Google deze informatie om uw gebruik van de website te evalueren, rapporten over websiteactiviteiten samen te stellen en andere met het gebruik van de website en internet verbonden diensten aan de websitebeheerder te leveren. Het door uw browser in het kader van Google Analytics verzonden IP-adres wordt niet samengevoegd met andere gegevens van Google.

 

Browser plug-in

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browser plug-in te downloaden en te installeren dat beschikbaar is via de volgende link:
https://tools.google.com/dlpage/gaoptout?hl=nl.
Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google:
https://support.google.com/analytics/answer/6004245?hl=nl.

 

Google Signals

Wij gebruiken Google Signals. Wanneer u onze website bezoekt, verzamelt Google Analytics onder andere uw locatie, zoekgeschiedenis en YouTube-geschiedenis evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen met behulp van Google Signals worden gebruikt voor gepersonaliseerde advertenties. Als u een Google-account hebt, worden de bezoekersgegevens van Google Signals gekoppeld aan uw Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden bovendien gebruikt voor het opstellen van geanonimiseerde statistieken over het gebruikersgedrag van onze bezoekers.

 

Opdrachtverwerking

Wij hebben met Google een overeenkomst voor opdrachtverwerking gesloten en voldoen volledig aan de strenge eisen van de Duitse toezichthoudende autoriteiten bij het gebruik van Google Analytics.

 

Matomo

Deze website maakt gebruik van de open-source webanalysedienst Matomo.

Met behulp van Matomo kunnen wij gegevens over het gebruik van onze website door bezoekers verzamelen en analyseren. Zo kunnen wij onder andere vaststellen wanneer welke pagina’s zijn bezocht en uit welke regio ze komen. Daarnaast verzamelen wij verschillende logbestanden (bijv. IP-adres, referrer, gebruikte browsers en besturingssystemen) en kunnen wij meten of bezoekers bepaalde acties uitvoeren (bijv. klikken, aankopen enz.).

Het gebruik van deze analysetool vindt plaats op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel het web aanbod als de reclame te optimaliseren. Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) omvat. De toestemming kan te allen tijde worden ingetrokken.

IP-anonimisering
Bij de analyse met Matomo passen wij IP-anonimisering toe. Hierbij wordt uw IP-adres vóór de analyse ingekort, zodat het niet meer aan u kan worden gekoppeld.

Hosting
Wij hosten Matomo uitsluitend op onze eigen servers, zodat alle analysegegevens bij ons blijven en niet worden doorgegeven.

 

Google Advertenties
De websitebeheerder gebruikt Google Ads, een online-advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat advertenties weer te geven in de Google-zoekmachine of op websites van derden wanneer de gebruiker bepaalde zoektermen bij Google invoert (keyword-targeting). Daarnaast kunnen gerichte advertenties worden weergegeven op basis van bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroep-targeting). Wij als websitebeheerder kunnen deze gegevens kwantitatief analyseren, bijvoorbeeld door te onderzoeken welke zoektermen tot het weergeven van onze advertenties hebben geleid en hoeveel advertenties tot klikken hebben geleid.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming volgens Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:
https://policies.google.com/privacy/frameworks en
https://business.safety.google/controllerterms/.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/5780.

6. Nieuwsbrief

Nieuwsbriefgegevens
Indien u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij uw e-mailadres nodig en informatie die ons in staat stelt te controleren dat u de eigenaar bent van het opgegeven e-mailadres en instemt met het ontvangen van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Voor de afhandeling van de nieuwsbrief maken wij gebruik van nieuwsbriefdienstverleners, die hieronder worden beschreven.

CleverReach

Deze website maakt gebruik van CleverReach voor het verzenden van nieuwsbrieven. Aanbieder is CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Duitsland (hierna “CleverReach”). CleverReach is een dienst waarmee het verzenden en analyseren van nieuwsbrieven kan worden georganiseerd. De gegevens die u invoert om een nieuwsbrief te ontvangen (bijv. e-mailadres) worden opgeslagen op de servers van CleverReach in Duitsland of Ierland.

Onze via CleverReach verzonden nieuwsbrieven stellen ons in staat het gedrag van nieuwsbriefontvangers te analyseren. Zo kan bijvoorbeeld worden geanalyseerd hoeveel ontvangers de nieuwsbrief hebben geopend en hoe vaak op welke link in de nieuwsbrief is geklikt. Met behulp van zogenaamde conversietracking kan bovendien worden geanalyseerd of na het klikken op een link in de nieuwsbrief een vooraf gedefinieerde actie (bijv. aankoop van een product op deze website) heeft plaatsgevonden. Verdere informatie over gegevensanalyse door CleverReach-nieuwsbrieven vindt u op:
https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

De gegevensverwerking vindt plaats op basis van uw toestemming (Art. 6 lid 1 sub a GDPR). U kunt deze toestemming te allen tijde intrekken door u af te melden voor de nieuwsbrief. De rechtmatigheid van de tot aan de intrekking uitgevoerde gegevensverwerking blijft onaangetast.

Als u geen analyse door CleverReach wilt, moet u zich afmelden voor de nieuwsbrief. Hiervoor bieden wij in elke nieuwsbrief een bijbehorende link aan.

De gegevens die u voor het ontvangen van de nieuwsbrief bij ons hebt opgeslagen, worden door ons bewaard totdat u zich afmeldt voor de nieuwsbrief bij ons of bij de nieuwsbriefdienstverlener en worden na afmelding uit de distributielijst verwijderd. Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hiervan onaangetast.

Na uw afmelding wordt uw e-mailadres bij ons of bij de nieuwsbriefdienstverlener eventueel in een zwarte lijst opgeslagen, voor zover dit nodig is om toekomstige mailingen te voorkomen. De gegevens uit de zwarte lijst worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij naleving van wettelijke voorschriften voor het verzenden van nieuwsbrieven (gerechtvaardigd belang volgens Art. 6 lid 1 sub f GDPR). De opslag in de zwarte lijst is niet tijdgebonden. U kunt bezwaar maken tegen de opslag, mits uw belangen ons gerechtvaardigd belang overtreffen.

Meer informatie vindt u in het privacy beleid van CleverReach:
https://www.cleverreach.com/de/datenschutz/.

 

Verwerkersovereenkomst

Wij hebben een overeenkomst voor gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een wettelijk vereiste overeenkomst die waarborgt dat deze dienstverlener persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

 

Nieuwsbriefverzending aan bestaande klanten

Wanneer u goederen of diensten bij ons bestelt en daarbij uw e-mailadres opgeeft, kan dit e-mailadres door ons worden gebruikt voor het verzenden van nieuwsbrieven, mits wij u daar vooraf over informeren. In dat geval bevat de nieuwsbrief uitsluitend directe reclame voor eigen soortgelijke goederen of diensten. U kunt zich te allen tijde afmelden voor deze nieuwsbrief. Hiervoor vindt u in elke nieuwsbrief een bijbehorende link. Rechtsgrondslag voor het verzenden van de nieuwsbrief is in dit geval Art. 6 lid 1 sub f GDPR in combinatie met § 7 lid 3 UWG.

Na uw afmelding wordt uw e-mailadres bij ons eventueel in een zwarte lijst opgeslagen om toekomstige mailingen te voorkomen. De gegevens uit de zwarte lijst worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij naleving van wettelijke voorschriften voor het verzenden van nieuwsbrieven (gerechtvaardigd belang volgens Art. 6 lid 1 sub f GDPR). De opslag in de zwarte lijst is niet tijdgebonden. U kunt bezwaar maken tegen de opslag, mits uw belangen ons gerechtvaardigd belang overtreffen.

7. Plug-ins en tools

YouTube
Deze website integreert video’s van de website YouTube. Exploitant van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer u een van onze pagina’s bezoekt waarop YouTube is geïntegreerd, wordt een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld welke van onze pagina’s u hebt bezocht.

Daarnaast kan YouTube verschillende cookies op uw eindapparaat opslaan of vergelijkbare technologieën voor herkenning gebruiken (bijv. device-fingerprinting). Op deze manier kan YouTube informatie over bezoekers van deze website verkrijgen. Deze informatie wordt onder andere gebruikt om videostatistieken te verzamelen, de gebruiksvriendelijkheid te verbeteren en fraude te voorkomen. Bovendien worden de verzamelde gegevens verwerkt in het advertentienetwerk van Google.

Wanneer u bent ingelogd in uw YouTube-account, stelt u YouTube in staat uw surfgedrag direct aan uw persoonlijke profiel toe te wijzen. Dit kunt u voorkomen door uit te loggen bij uw YouTube-account.

Het gebruik van YouTube vindt plaats in het belang van een aantrekkelijke presentatie van onze online-aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van Art. 6 lid 1 sub f GDPR. Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over de omgang met gebruikersgegevens vindt u in het privacy beleid van YouTube:
https://policies.google.com/privacy?hl=nl.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokaal gehost)
Deze website gebruikt voor een uniforme weergave van lettertypen zogenaamde Google Fonts, die door Google worden aangeboden. De Google Fonts zijn lokaal geïnstalleerd. Er vindt geen verbinding met servers van Google plaats.
Meer informatie over Google Fonts vindt u op:
https://developers.google.com/fonts/faq
en in het privacy beleid van Google:
https://policies.google.com/privacy?hl=nl.

 

Google Maps

Deze website maakt gebruik van de kaartendienst Google Maps. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met deze dienst kunnen wij kaartmateriaal op onze website integreren.

Voor het gebruik van de functies van Google Maps is het noodzakelijk uw IP-adres op te slaan. Deze informatie wordt doorgaans doorgestuurd naar een server van Google in de VS en daar opgeslagen. De aanbieder van deze website heeft geen invloed op deze gegevensoverdracht. Wanneer Google Maps is geactiveerd, kan Google voor een uniforme weergave van lettertypen Google Fonts gebruiken. Bij het openen van Google Maps laadt uw browser de benodigde web fonts in de browsercache om teksten en lettertypen correct weer te geven.

Het gebruik van Google Maps gebeurt in het belang van een aantrekkelijke presentatie van onze online-aanbiedingen en een gemakkelijke vindbaarheid van de op de website vermelde locaties. Dit vormt een gerechtvaardigd belang in de zin van Art. 6 lid 1 sub f GDPR. Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ en
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van Google:
https://policies.google.com/privacy?hl=nl.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/5780.

 

Google reCAPTCHA

Wij gebruiken Google reCAPTCHA (hierna “reCAPTCHA”) op deze website. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met reCAPTCHA wordt gecontroleerd of gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma gebeurt. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse start automatisch zodra de bezoeker de website betreedt. Voor de analyse beoordeelt reCAPTCHA diverse informatie (bijv. IP-adres, verblijfsduur op de website, muisbewegingen van de gebruiker). De tijdens de analyse verzamelde gegevens worden aan Google doorgestuurd.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden niet geïnformeerd dat een analyse plaatsvindt. De opslag en analyse van gegevens gebeurt op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij de bescherming van zijn  web aanbiedingen tegen misbruik door geautomatiseerde spionage en tegen spam. Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over Google reCAPTCHA vindt u in de privacyverklaring en gebruiksvoorwaarden van Google:
https://policies.google.com/privacy?hl=nl en
https://policies.google.com/terms?hl=nl.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:

https://www.dataprivacyframework.gov/participant/5780.

 

hCaptcha

Wij gebruiken hCaptcha (hierna “hCaptcha”) op deze website. Aanbieder is Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, VS (hierna “IMI”).

Met hCaptcha wordt gecontroleerd of gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma gebeurt. Hiervoor analyseert hCaptcha het gedrag van de websitebezoeker aan de hand van verschillende kenmerken.

Deze analyse start automatisch zodra de bezoeker een website met geactiveerde hCaptcha betreedt. Voor de analyse beoordeelt hCaptcha diverse informatie (bijv. IP-adres, verblijfsduur op de website, muisbewegingen van de gebruiker). De tijdens de analyse verzamelde gegevens worden aan IMI doorgestuurd. Bij gebruik van hCaptcha in “onzichtbare modus” verlopen de analyses volledig op de achtergrond. Websitebezoekers worden niet geïnformeerd dat een analyse plaatsvindt.

De opslag en analyse van gegevens gebeurt op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij de bescherming van zijn web aanbiedingen tegen misbruik door geautomatiseerde spionage en tegen spam. Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensverwerking is gebaseerd op standaardcontractbepalingen die zijn opgenomen in de gegevensverwerkingsovereenkomst van IMI.

Meer informatie over hCaptcha vindt u in de privacyverklaring en gebruiksvoorwaarden:
https://www.hcaptcha.com/privacy en
https://hcaptcha.com/terms.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/6388.

 

 

Wordfence

Wij hebben Wordfence op deze website geïntegreerd. Aanbieder is Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, VS (hierna “Wordfence”).

Wordfence dient ter bescherming van onze website tegen ongewenste toegang of schadelijke cyberaanvallen. Daartoe maakt onze website een permanente verbinding met de servers van Wordfence, zodat Wordfence zijn databases kan vergelijken met de op onze website uitgevoerde toegangen en deze indien nodig kan blokkeren.

Het gebruik van Wordfence gebeurt op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een zo effectief mogelijke bescherming van zijn website tegen cyberaanvallen. Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:
https://www.wordfence.com/help/general-data-protection-regulation/.

Verwerkersovereenkomst
Wij hebben een overeenkomst voor gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een wettelijk vereiste overeenkomst die waarborgt dat deze dienst persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

 

ManageWP

Wij beheren deze website met behulp van het tool ManageWP. Aanbieder is GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrado, Servië (hierna “ManageWP”).

Met ManageWP kunnen wij onder andere de veiligheid en prestaties van onze website monitoren en automatische back-ups maken. ManageWP heeft toegang tot alle inhoud van de website, inclusief onze databases. ManageWP wordt gehost op de servers van de aanbieder.

Het gebruik van ManageWP gebeurt op basis van Art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een zo effectief en veilig mogelijk beheer van zijn website(s). Als een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker omvat. De toestemming kan te allen tijde worden ingetrokken.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/4957.

Verwerkersovereenkomst
Wij hebben een overeenkomst voor gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een wettelijk vereiste overeenkomst die waarborgt dat deze dienst persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

 

8. Audio- en videoconferenties

Gegevensverwerking
Voor communicatie met onze klanten gebruiken wij onder andere online conferentietools. De door ons gebruikte tools worden hieronder vermeld. Wanneer u met ons via een video- of audioconferentie via internet communiceert, worden uw persoonsgegevens door ons en door de aanbieder van de betreffende tool verzameld en verwerkt.

De conferentietools verzamelen alle gegevens die u voor het gebruik van de tools verstrekt (bijv. e-mailadres en/of telefoonnummer). Daarnaast verwerken de tools gegevens zoals duur van de conferentie, begin- en eindtijd, aantal deelnemers en contextinformatie met betrekking tot het communicatieproces (metadata).

Verder verwerkt de aanbieder alle technische gegevens die nodig zijn voor de afwikkeling van de onlinecommunicatie, zoals IP-adressen, MAC-adressen, apparaat-ID’s, apparaat type, besturingssysteem, clientversie, cameratype, microfoon of luidspreker en verbindingsdetails.

Indien binnen de tool inhoud wordt uitgewisseld, geüpload of anderszins beschikbaar gesteld, wordt deze eveneens opgeslagen op de servers van de aanbieder. Dit omvat onder andere cloudopnamen, chat-/berichten, voicemails, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.

Houd er rekening mee dat wij geen volledige invloed hebben op de gegevensverwerking door de gebruikte tools. Onze mogelijkheden zijn grotendeels afhankelijk van het beleid van de betreffende aanbieder. Meer informatie over gegevensverwerking door de conferentietools vindt u in de privacy verklaringen van de betreffende aanbieders.

Doel en rechtsgrondslag
De conferentietools worden gebruikt om te communiceren met potentiële of bestaande contractpartners of om bepaalde diensten aan te bieden (Art. 6 lid 1 sub b GDPR). Daarnaast dient het gebruik van de tools ter vereenvoudiging en versnelling van de communicatie met ons bedrijf (gerechtvaardigd belang volgens Art. 6 lid 1 sub f GDPR). Indien toestemming is gevraagd, vindt het gebruik van de betreffende tools plaats op basis van deze toestemming; de toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

 

Bewaartermijn

De gegevens die wij rechtstreeks via de video- en conferentietools verzamelen, worden uit onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag vervalt. Opgeslagen cookies blijven op uw eindapparaat totdat u deze verwijdert. Dwingende wettelijke bewaartermijnen blijven onaangetast.
Op de bewaartermijn van uw gegevens die door de aanbieders van de conferentietools voor eigen doeleinden worden opgeslagen, hebben wij geen invloed. Voor details hierover kunt u zich rechtstreeks informeren bij de aanbieders van de conferentietools.

 

Ingezette conferentietools

Wij gebruiken de volgende conferentietools:

GoToMeeting
Wij gebruiken GoToMeeting. Aanbieder is LogMeIn, Inc., 320 Summer Street, Boston, MA 02210, VS. Details over gegevensverwerking vindt u in de privacyverklaring van GoToMeeting:
https://www.logmeininc.com/de/legal/privacy.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:
https://logmeincdn.azureedge.net/legal/lmi-customer-dpa-2020v1-de.pdf.

Verwerkersovereenkomst
Wij hebben een overeenkomst voor gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een wettelijk vereiste overeenkomst die waarborgt dat deze dienst persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

 

Microsoft Teams
Wij gebruiken Microsoft Teams. Aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Details over gegevensverwerking vindt u in de privacyverklaring van Microsoft Teams:
https://privacy.microsoft.com/de-de/privacystatement.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/6474.

 

Verwerkersovereenkomst
Wij hebben een overeenkomst voor gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een wettelijk vereiste overeenkomst die waarborgt dat deze dienst persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

 

Microsoft Booking
Doel van gegevensverwerking
Microsoft Bookings wordt gebruikt om de geautomatiseerde boeking van afspraken tussen u en onze organisatie mogelijk te maken. De via Microsoft Bookings verzamelde gegevens dienen uitsluitend voor het beheer en de organisatie van afspraken en voor communicatie in het kader van deze boekingen.

Verzamelde gegevens
In het kader van Microsoft Bookings kunnen, afhankelijk van uw invoer, de volgende gegevens worden verzameld en verwerkt:

Voor- en achternaam

E-mailadres

Telefoonnummer (optioneel)

Afspraak gerelateerde gegevens (bijv. datum, tijd, onderwerp)

Verdere vrijwillige informatie die u tijdens de boeking verstrekt

 

Verwerking en opslag van gegevens
De verzamelde gegevens worden uitsluitend gebruikt voor de afwikkeling van uw afspraak. De gegevens kunnen worden opgeslagen op de servers van Microsoft, aangezien Microsoft Bookings een dienst is van Microsoft Corporation. Deze servers kunnen zich buiten de Europese Unie bevinden. Microsoft is echter verplicht de gegevens te verwerken volgens de GDPR en passende beveiligingsmaatregelen te treffen.
Wij zorgen ervoor dat Microsoft als onze dienstverlener uw gegevens verwerkt op basis van een verwerkersovereenkomst en in overeenstemming met de geldende privacyregels.

Doorgifte van gegevens
Uw persoonsgegevens worden niet aan derden doorgegeven, tenzij dit noodzakelijk is voor de uitvoering van de geboekte afspraak of u uitdrukkelijk toestemming hebt gegeven.

Rechtsgrondslag van verwerking
De verwerking van uw persoonsgegevens gebeurt op basis van Art. 6 lid 1 sub b en f GDPR. Dit omvat:

  • De uitvoering van een contract of precontractuele maatregelen (afspraakplanning)
  • Ons gerechtvaardigd belang bij een correcte uitvoering van het boekingsproces en communicatie

Bewaartermijn
Uw gegevens worden alleen bewaard zolang dit nodig is voor de uitvoering van de geboekte afspraak en de afwikkeling, of zolang wij wettelijk verplicht zijn.

 

9. Eigen diensten

Omgang met sollicitatiegegevens
Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via een online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die in het kader van het sollicitatieproces worden verzameld. Wij verzekeren dat de verzameling, verwerking en het gebruik van uw gegevens in overeenstemming met de geldende privacywetgeving en alle overige wettelijke bepalingen plaatsvindt en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van gegevensverzameling
Wanneer u ons een sollicitatie toestuurt, verwerken wij uw daarbij verstrekte persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, notities tijdens sollicitatiegesprekken enz.), voor zover dit noodzakelijk is om te beslissen over het aangaan van een arbeidsverhouding. Rechtsgrondslag hiervoor is § 26 BDSG volgens Duits recht (aangaan van een arbeidsverhouding), Art. 6 lid 1 sub b GDPR (algemene contractaanvang) en – als u toestemming hebt gegeven – Art. 6 lid 1 sub a GDPR. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Indien de sollicitatie succesvol is, worden de door u verstrekte gegevens op basis van § 26 BDSG en Art. 6 lid 1 sub b GDPR opgeslagen in onze gegevensverwerkende systemen voor de uitvoering van de arbeidsverhouding.

Bewaartermijn van gegevens
Indien wij u geen functie kunnen aanbieden, u een aanbod afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van ons gerechtvaardigd belang (Art. 6 lid 1 sub f GDPR) tot 6 maanden na beëindiging van de sollicitatieprocedure (afwijzing of intrekking) te bewaren. Daarna worden de gegevens verwijderd en fysieke sollicitatiedocumenten vernietigd. De bewaring dient met name als bewijs in geval van een rechtsgeschil. Indien duidelijk is dat de gegevens na afloop van de termijn nodig blijven (bijv. vanwege een dreigend of lopend rechtsgeschil), vindt verwijdering pas plaats wanneer het doel voor verdere bewaring vervalt.

Een langere bewaring kan plaatsvinden als u daarvoor toestemming hebt gegeven (Art. 6 lid 1 sub a GDPR) of als wettelijke bewaarplichten verwijdering verhinderen.

Opname in de sollicitantenpool
Indien wij u geen functie kunnen aanbieden, bestaat eventueel de mogelijkheid om u op te nemen in onze sollicitantenpool. In dat geval worden alle documenten en gegevens uit de sollicitatie in de pool opgenomen om u bij passende vacatures te kunnen benaderen.

De opname in de sollicitantenpool gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (Art. 6 lid 1 sub a GDPR). Het geven van toestemming is vrijwillig en staat los van de lopende sollicitatieprocedure. U kunt uw toestemming te allen tijde intrekken. In dat geval worden de gegevens uit de sollicitantenpool onherroepelijk verwijderd, tenzij wettelijke bewaarplichten bestaan.

De gegevens uit de sollicitantenpool worden uiterlijk twee jaar na het verlenen van toestemming onherroepelijk verwijderd.

 

Sanctielijstcontrole

Wij, GETEC ENERGIE GmbH, zijn onderworpen aan diverse sanctieregimes, waaronder supranationale sanctieregimes zoals die van de EU en nationale sanctieregimes van afzonderlijke EU-lidstaten. Deze sanctieregimes stellen verplichtingen vast, zoals het verbod om bepaalde producten naar bepaalde landen te exporteren of zakelijke relaties met bepaalde landen of personen te onderhouden. Overtredingen van deze verplichtingen kunnen ernstige gevolgen hebben.
Wij voeren daarom controles uit op basis van sanctielijsten die worden opgesteld door organisaties zoals de VN of door afzonderlijke staten zoals Duitsland. Daartoe vergelijken wij in een eerste stap de namen en woonlanden van personen met wie wij zakelijke contacten onderhouden of willen aangaan met deze sanctielijsten. Als wij geen overeenkomstige vermelding vinden, heeft dit geen verdere gevolgen voor u en is de controle afgerond.
Indien een vermelding op de sanctielijst wordt gevonden, voeren wij een tweede verificatiestap uit. Hierbij gebruiken wij informatie over bekende zakelijke activiteiten, geboortedata en nationaliteiten. Als wij de vermelding niet eenduidig kunnen toewijzen, heeft dit eveneens geen verdere gevolgen voor u en is de controle beëindigd.
Indien wij de vermelding ook na de tweede stap kunnen toewijzen, informeren wij u over het resultaat en geven wij u de mogelijkheid om hierop te reageren. Uw reactie wordt meegenomen in onze beslissing over het aangaan of voortzetten van een zakelijke relatie.
Rechtsgrondslag is Art. 6 lid 1 sub c GDPR in samenhang met nationale en Europese rechtsnormen zoals de Duitse Außenwirtschaftsgesetz. Deze bepaling staat ons toe uw persoonsgegevens te verwerken wanneer wij een wettelijke verplichting moeten nakomen. In gevallen waarin deze bepaling niet van toepassing is, baseren wij de verwerking op ons gerechtvaardigd belang volgens Art. 6 lid 1 sub f GDPR. Binnen de groep worden deze gegevens ook gedeeld volgens bestaande groepsdatabescherming overeenkomsten met onze moedermaatschappij BP International Limited, Chertsey Road, Sunbury on Thames, Middlesex, TW16 7BP.
• Personen die op sanctielijsten staan identificeren
• Geen zakelijke relatie met deze personen onderhouden of bij zakelijke relaties de voorschriften van de toepasselijke sanctieregimes naleven
• Sancties tegen GETEC ENERGIE wegens schending van sanctieregimes voorkomen

Een overdracht aan derden vindt uitsluitend plaats aan onze dienstverlener in het kader van gegevensverwerking en dus onder instructie. Hierbij worden alle vereisten van Art. 28 GDPR nageleefd. Als in bijzondere gevallen een overdracht van uw persoonsgegevens aan overheidsinstanties wordt vereist, controleren wij de wettelijke voorwaarden en dragen wij uw gegevens alleen over als deze voorwaarden zijn vervuld. Zodra er geen wettelijke bewaarplichten meer zijn en het doel van de verwerking is bereikt, verwijderen wij uw gegevens. De resultaten van de sanctielijstcontrole worden na 7 jaar verwijderd.

Opnames in het kader van energiehandel

Doeleinden en rechtsgrondslagen van de verwerking
GETEC ENERGIE is als marktdeelnemer in de energiehandel verplicht om wettelijke en toezichthoudende voorschriften na te leven. Dit omvat ook het opnemen en opslaan van zakelijke e-mails, telefoongesprekken en Microsoft Teams-vergaderingen. In overeenstemming met de vereisten van het Energiewirtschaftsgesetz (EnWG), de Verordening over integriteit en transparantie van de groothandelsmarkt voor energie (REMIT) en de relevante bepalingen over marktregulering en gegevensbewaring vindt de gegevensverwerking plaats voor de onderstaande doeleinden en op basis van de volgende rechtsgrondslagen:

Opname en opslag van e-mails
Wij registreren en bewaren zakelijke e-mails om te voldoen aan wettelijke documentatie-, controle- en transparantievereisten in het kader van energiehandel.

  • Rechtsgrondslag: Art. 6 lid 1 sub c GDPR (nakoming van een wettelijke verplichting) in samenhang met §§ 8 e.v. EnWG, REMIT (Verordening (EU) nr. 1227/2011) en toezichthoudende voorschriften van de Bundesnetzagentur (BNetzA).
  • Doel: Waarborging van de traceerbaarheid van transacties op de energiegroothandelsmarkt, preventie en opsporing van misbruik van voorkennis en marktmanipulatie.

Opname en opslag van Microsoft Teams-vergaderingen
Zakelijke vergaderingen die via Microsoft Teams plaatsvinden en direct verband houden met energie- of handelsactiviteiten kunnen worden opgenomen. Deze opnames kunnen audio-, video- en chatinhoud bevatten en dienen ter naleving van wettelijke en toezichthoudende documentatieverplichtingen.

  • Rechtsgrondslag: Art. 6 lid 1 sub c GDPR in samenhang met de vereisten uit REMIT, §§ 8 e.v. EnWG en andere energierechtelijke bepalingen.
  • Doel: Controle van handelsactiviteiten om te voldoen aan vereisten voor marktintegriteit en transparantie, openbaarmaking aan autoriteiten bij controles en documentatie in het kader van bedrijfsvoering.

Opname en opslag van telefoongesprekken
Om te voldoen aan de regelgeving nemen wij telefoongesprekken op die verband houden met transacties op de energiegroothandelsmarkten.

  • Rechtsgrondslag: Art. 6 lid 1 sub c GDPR in samenhang met REMIT (Art. 16 REMIT: markttransparantie en markttoezicht door opnames) en §§ 8 e.v. EnWG.
  • Doel: Analyse van energiegroothandelstransacties ter voorkoming van marktmisbruik en naleving van transparantievereisten, waarborging van revisieveiligheid en traceerbaarheid van communicatie.

 

Gegevenscategorieën

De in het kader van de genoemde doeleinden verwerkte gegevens behoren tot de volgende categorieën:

  • Communicatie-inhoud: Inhoud van e-mails (inclusief bijlagen), chats, gesproken inhoud (telefoongesprekken en Teams-vergaderingen) en eventueel beeldopnames.
  • Metadata van communicatie: Datum, tijd, gespreksduur, communicatiepartners, IP-adressen (bij onlinevergaderingen).

 

Bewaartermijnen

Uw persoonsgegevens worden alleen bewaard zolang dit voor de genoemde doeleinden noodzakelijk is of voor zover dit wettelijk is voorgeschreven (bijv. bewaartermijnen volgens REMIT of het Handelsgesetzbuch):

  • E-mails, telefoongesprekken en vergaderopnames: Bewaring vindt doorgaans plaats gedurende een periode van 5 jaar volgens REMIT en de relevante bepalingen van het EnWG.

Na afloop van de relevante bewaartermijnen worden de gegevens verwijderd of geanonimiseerd, tenzij andere wettelijke verplichtingen tot bewaring bestaan.

 

Gegevensontvangers

Uw gegevens worden uitsluitend doorgegeven aan de volgende ontvangers, voor zover dit wettelijk is voorgeschreven of noodzakelijk is voor de genoemde doeleinden:

  • Bundesnetzagentur (BNetzA) en andere toezichthoudende autoriteiten in het kader van hun controlebevoegdheden volgens REMIT.
    • IT-dienstverleners voor de technische waarborging van gegevensopname en -opslag.
    • Moedermaatschappij BP International Limited, Chertsey Road, Sunbury on Thames, Middlesex, TW16 7BP in het kader van bestaande groepsdatabescherming overeenkomsten (verwerkersovereenkomst).

 

Onze social media-accounts

Deze privacyverklaring geldt voor de volgende social media-accounts:

Gegevensverwerking door sociale netwerken

Wij onderhouden openbaar toegankelijke profielen op sociale netwerken. De door ons gebruikte sociale netwerken vindt u hieronder.

Sociale netwerken zoals Facebook, X enz. kunnen uw gebruikersgedrag doorgaans uitgebreid analyseren wanneer u hun website of een website met geïntegreerde social media-inhoud (bijv. like-knoppen of advertentiebanners) bezoekt. Door het bezoeken van onze social media-accounts worden diverse privacy relevante verwerkingsprocessen geactiveerd. In detail:

Wanneer u bent ingelogd op uw social media-account en onze social media-pagina bezoekt, kan de exploitant van het social media-platform dit bezoek aan uw gebruikersaccount koppelen. Uw persoonsgegevens kunnen echter ook worden verzameld als u niet bent ingelogd of geen account hebt bij het betreffende social media-platform. Deze gegevensverzameling gebeurt in dat geval bijvoorbeeld via cookies die op uw eindapparaat worden opgeslagen of door het registreren van uw IP-adres.

Met behulp van deze gegevens kunnen de exploitanten van social media-platforms gebruikersprofielen opstellen waarin uw voorkeuren en interesses zijn vastgelegd. Op deze manier kan u gerichte reclame worden getoond binnen en buiten de betreffende social media-pagina. Als u een account hebt bij het betreffende sociale netwerk, kan gerichte reclame op alle apparaten worden weergegeven waarop u bent ingelogd of bent geweest.

Houd er rekening mee dat wij niet alle verwerkingsprocessen op de social media-platforms kunnen volgen. Afhankelijk van de aanbieder kunnen daarom aanvullende verwerkingsprocessen door de exploitanten van social media-platforms worden uitgevoerd. Details hierover vindt u in de gebruiksvoorwaarden en privacy verklaringen van de betreffende social media-platforms.

 

Rechtsgrondslag

Onze social media-accounts dienen om een zo volledig mogelijke online aanwezigheid te waarborgen. Dit vormt een gerechtvaardigd belang in de zin van Art. 6 lid 1 sub f GDPR. De door sociale netwerken geïnitieerde analyseprocessen berusten mogelijk op afwijkende rechtsgrondslagen die door de exploitanten van de sociale netwerken moeten worden aangegeven (bijv. toestemming volgens Art. 6 lid 1 sub a GDPR).

 

Verantwoordelijke en uitoefening van rechten

Wanneer u een van onze social media-accounts (bijv. Facebook) bezoekt, zijn wij samen met de exploitant van het social media-platform gezamenlijk verantwoordelijk voor de bij dit bezoek geactiveerde gegevensverwerkingsprocessen. U kunt uw rechten (inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en klacht) in principe zowel tegenover ons als tegenover de exploitant van het betreffende social media-platform (bijv. Facebook) uitoefenen.

Houd er rekening mee dat wij ondanks de gezamenlijke verantwoordelijkheid met de exploitanten van social media-platforms geen volledige invloed hebben op de gegevensverwerkingsprocessen van deze platforms. Onze mogelijkheden zijn grotendeels afhankelijk van het beleid van de betreffende aanbieder.

 

Bewaartermijn

De gegevens die wij rechtstreeks via de social media-pagina verzamelen, worden door onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag vervalt. Op uw eindapparaat opgeslagen cookies blijven daar totdat u ze verwijdert. Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.
Wij hebben geen invloed op de bewaartermijn van uw gegevens die door de exploitanten van sociale netwerken voor eigen doeleinden worden opgeslagen. Voor details hierover kunt u zich rechtstreeks informeren bij de exploitanten van de sociale netwerken (bijv. in hun privacyverklaring, zie hieronder).

 

Sociale netwerken in detail

XING
Wij hebben een profiel op XING. Aanbieder is New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland. Details over hun omgang met uw persoonsgegevens vindt u in de privacyverklaring van XING:
https://privacy.xing.com/de/datenschutzerklaerung.

LinkedIn
Wij hebben een profiel op LinkedIn. Aanbieder is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland. LinkedIn gebruikt advertentiecookies.

Als u LinkedIn-advertentiecookies wilt uitschakelen, gebruik dan de volgende link:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:
https://www.linkedin.com/legal/l/dpa en
https://www.linkedin.com/legal/l/eu-sccs.

Details over hun omgang met uw persoonsgegevens vindt u in de privacyverklaring van LinkedIn:
https://www.linkedin.com/legal/privacy-policy.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/5448.

YouTube

Wij hebben een profiel op YouTube. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Details over de omgang met uw persoonsgegevens vindt u in de privacyverklaring van YouTube:
https://policies.google.com/privacy?hl=nl.

Het bedrijf beschikt over een certificering volgens het EU-US Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF gecertificeerd is, verplicht zich deze normen na te leven. Meer informatie hierover vindt u via:
https://www.dataprivacyframework.gov/participant/5780.

 

Instagram

Wij hebben een profiel op Instagram. Aanbieder is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Bij het bezoek aan onze Instagram-pagina worden diverse privacy relevante verwerkingsactiviteiten uitgevoerd. Wanneer u bent ingelogd in uw Instagram-account en onze Instagram-pagina bezoekt, kan de aanbieder van het sociale media platform dit bezoek aan uw gebruikersaccount koppelen. Uw persoonsgegevens kunnen echter ook worden verzameld als u niet bent ingelogd of geen Instagram-account hebt. Deze gegevensverzameling gebeurt bijvoorbeeld via cookies die op uw eindapparaat worden opgeslagen of door het vastleggen van uw IP-adres.
Met behulp van deze gegevens kan Instagram gebruikersprofielen opstellen waarin uw voorkeuren en interesses zijn vastgelegd. Op deze manier kan u gerichte reclame worden getoond binnen en buiten het Instagram-platform. Als u een Instagram-account hebt, kan gerichte reclame op alle apparaten worden weergegeven waarop u bent ingelogd of ingelogd bent geweest.
Details over de gegevensverwerking door Instagram vindt u in de privacyverklaring van Instagram:
https://help.instagram.com/519522125107875.