Privacy Statement klanten CarWash 360 B.V.

Transcriptie

1 Privacy Statement klanten CarWash 360 B.V. Verwerking van persoonsgegevens Versie: 1.0 Datum: 27 juni 2018 Gepubliceerd op: 2018

2 CarWash 360 B.V. CarWash 360 B.V. (hierna: CarWash ) is een wasstraat met een gratis en overdekt stofzuigplein, waar onze klanten ook zomer- en winterbanden kunnen opslaan in ons bandenhotel. Tijdens het wachten kunt u bij ons terecht voor consumpties en kunt u gebruik maken van gratis wifi. Persoonsgegevens Persoonsgegevens zijn gegevens die direct of indirect herleidbaar zijn naar een individueel identificeerbaar natuurlijk persoon. Gegevens over bedrijven en organisaties zijn geen persoonsgegevens en vallen niet onder de werking van de AVG. Verwerkingsverantwoordelijke CarWash is verwerkingsverantwoordelijke van persoonsgegevens in de zin van de AVG voor de gegevens die CarWash van u ontvangt. Gebruik van persoonsgegevens CarWash verwerkt persoonsgegevens voor, in het bijzonder: Uitvoering geven aan onze overeenkomst; Het voldoen aan wettelijke verplichtingen; Het leveren, verbeteren en optimaliseren van onze producten en diensten; Communicatiedoeleinden. Waspas De Waspas is een betaalpas. Via deze pas kunt u eenvoudig aan de kassa of online opwaarderen. Voor de aanvraag en registratie van deze Waspas, ter verwerking van betaling en ter uitvoering van de overeenkomst, worden uw persoonsgegevens door ons verzameld en verwerkt en vallen onder dit Privacy Statement. Cookies De website van CarWash maakt gebruik van cookies. We maken gebruik van functionele cookies en analyticscookies. Functionele cookies zijn noodzakelijk voor het functioneren van de website. Zo wordt er op websites gebruikgemaakt van cookies om in te kunnen loggen en te reageren. Via Google Analytics worden (geanonimiseerd) gegevens over het surfgedrag verzameld. Wij kunnen dan zien hoe bezoekers zoals u de website gebruiken en op basis daarvan de website verbeteren. Voor Google Analytics is overigens een opt-out beschikbaar. Via de website van Google kunt u een browser plugin downloaden die de plaatsing van cookies voorkomt. Deze instelling geldt trouwens dan voor alle websites die worden bezocht. Welke persoonsgegevens worden door CarWash verzameld? CarWash kan onder meer de navolgende persoonsgegevens van u verwerken: Naam; Geslacht; Geboortedatum; Woonadres; Telefoonnummer;

3 Mobiele nummer; adres: Kenteken; IBAN-rekeningnummer; of andere persoonsgegevens die u bij gebruik van onze website, Waspas en/of andere diensten en producten aan ons verstrekt. Ook technische gegevens zoals IP-adres, URL, browsertype en -taal, en datum en tijdstip van het bezoek aan onze website worden door ons verwerkt. Deze persoonsgegevens worden bewaard voor zolang als nodig is voor voornoemde doeleinden, of voor zolang als wettelijk verplicht. Het delen van persoonsgegevens met derden / externe dienstverleners Wij delen uw persoonsgegevens met derde partijen met uw toestemming, ter uitvoering van de overeenkomst en/of op grond van een wettelijke plicht. Denkt u hierbij aan externe dienstverleners of overheidsinstanties die ons helpen bij de verwerking van uw persoonsgegevens. Wij delen persoonsgegevens voor het verwerken van betalingstransacties, voor administratieve doeleinden en bij de levering van met u overeengekomen diensten en/of producten, waaronder, maar niet uitsluitend, de Waspas. Indien door derden gebruik wordt gemaakt van koppelingen naar derden voor betalingsdoeleinden en facturatie richting een boekhoudpakket, vallen de verdere verwerking van uw persoonsgegevens onder het privacybeleid van de desbetreffende organisatie. Ook maken wij gebruik van externe dienstverleners voor de beveiliging van onze systemen en services, waarbij gegevens kunnen worden gedeeld met deze externe dienstverleners voor het bewerkstelligen van dat doel. Met derden / externe dienstverleners worden, voor zover in het geval specifiek noodzakelijk en verplicht onder de AVG, door ons verwerkersovereenkomsten overeengekomen. Verwerkers die door ons zijn ingeschakeld mogen de gegevens alleen verwerken voor de doeleinden op grond waarvan deze gegevens aan de verwerker zijn geleverd en alleen volgens onze instructies. Uw gegevens mogen niet zelfstandig worden gebruikt of doorgegeven door de verwerker. Het is mogelijk dat specifieke gegevens bij ons worden opgevraagd door autoriteiten, waarbij wij dan alle redelijke voorzorgsmaatregelen zullen treffen om alleen dan persoonsgegevens te delen indien daartoe een legitieme reden aanwezig is om mee te werken aan die uitvraag van die specifieke gegevens. Wij verstrekken dan alleen de strikt noodzakelijke gegevens. Websites van derden waarnaar op onze website wordt gelinkt vallen niet onder ons privacybeleid en vallen ook buiten het bereik van dit Privacy Statement. Wij verkopen uw persoonsgegevens nooit door aan derden. Beveiliging persoonsgegevens CarWash draagt zorg voor passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking, hetgeen wij op grond van de AVG ook verplicht zijn. De beveiliging is ingericht rekening houdend met de stand van de techniek op dat moment en de kosten van de tenuitvoerlegging.

4 Datalek Een datalek is een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van, of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens. Indien zich een datalek zou voordoen, dan hebben wij de plicht op het datalek te melden bij de Autoriteit Persoonsgegevens binnen 72 uren dat het datalek bij ons bekend is geworden. Wij zijn verplicht om een datalek ook te melden aan betrokkenen als het waarschijnlijk een hoog risico met zich meebrengt voor de rechten en vrijheden van de betrokkenen. Camerabeveiliging Ter bescherming van onze klanten, werknemers en eigendommen is onze wasstraat, kantoor en terrein beveiligd met camera s. Deze camera s zijn duidelijk zichtbaar en ook bij de ingang van ons terrein staat op een bord duidelijk vermeld dat cameratoezicht plaatsvindt. Wij bewaren de videobeelden niet langer dan 14 dagen, tenzij er gegronde redenen zijn om de videobeelden langer te bewaren (bijvoorbeeld in belang van een politieonderzoek of arbeidsinspectie). Daarna worden deze videobeelden door ons verwijderd. Geheimhouding Al onze medewerkers en externe dienstverleners hebben een geheimhoudingsverklaring ondertekend. Alleen die medewerkers die voor de uitvoering van de arbeidsovereenkomst, verwerkersovereenkomst of overeenkomst van andere aard toegang moeten hebben tot de specifieke gegevens, hebben toegang tot die persoonsgegevens. Waar worden uw persoonsgegevens door ons opgeslagen? Wij maken bij het verwerken van persoonsgegevens ook gebruik van externe partijen (derden), bijvoorbeeld voor de financiële administratie, het leveren van producten, systeembeveiliging en websiteonderhoud en -analyses. De meeste gegevens worden opgeslagen in de Europese Unie. Wij sluiten alleen overeenkomsten met externe partijen buiten de Europese Unie indien deze partijen kunnen voldoen aan de Europese privacywet- en regelgeving en zij voldoende bescherming bieden bij de verwerking van persoonsgegevens. Bewaartermijn Wij bewaren de gegevens voor zolang als nodig is voor het doel waarvoor zij zijn verkregen en worden gebruikt, dan wel zolang als wij bij wet verplicht zijn deze gegevens te bewaren. Rechten Op grond van de AVG hebt u de navolgende rechten met betrekking tot uw persoonsgegevens, voor zover op ons niet in een specifiek geval een wettelijke verplichting rust waardoor wij dan niet aan een dergelijk verzoek kunnen tegemoetkomen: Recht op inzage in de gegevens die wij van u verwerken; Recht op intrekking van uw toestemming tot verwerking van uw gegevens; Recht op verbetering van gegevens; Recht op verwijdering van uw gegevens uit onze administraties ( recht om vergeten te worden ); Recht om bezwaar te maken tegen het verzamelen van uw gegevens; Recht op overdraagbaarheid (dataportabiliteit) van uw gegevens.

5 Wilt u gebruikmaken van één of meerdere van de voornoemde rechten, dan verzoeken wij u om contact met ons op te nemen. Het door ons voldoen aan uw rechten is voor u kosteloos. Wij reageren binnen een maand op uw verzoek, het verzoek en onze reactie wordt door ons gedocumenteerd. Wijzigingen CarWash behoudt zich het recht voor om dit Privacy Statement eenzijdig te wijzigen. De wijzigingen zullen dan worden verwerkt in een herzien en/of aangevuld Privacy Statement waarbij het kenmerk van het Privacy Statement dan zal worden doorgenummerd, ook zal de opstellingsdatum en datum van publicatie worden aangepast. Klachten Bent u het niet eens met de manier waarop wij uw persoonsgegevens verwerken, dan kunt u daarvoor een klacht indienen bij de Autoriteit Persoonsgegevens. Contact Hebt u vragen over de inhoud van dit Privacy Statement of wilt u gebruik maken van uw rechten in relatie tot de verwerking van uw persoonsgegevens door CarWash, dan kunt u daarvoor contact opnemen met: CarWash 360 B.V. Einthovenstraat 1a 1821 BV Alkmaar, Nederland info@carwash360.nl