In deze privacyverklaring maken wij onder andere gebruik van de volgende begrippen:

Transcriptie

1 PRIVACYPRIVACYVERKLARING Wij stellen uw belangstelling voor onze onderneming bijzonder op prijs. Gegevensbescherming neemt bij de directie van AKTIVA GmbH een bijzonder belangrijke plaats in. In principe kunt u de website van AKTIVA GmbH gebruiken zonder persoonsgegevens op te geven. Indien een betrokkene via onze website echter gebruik wil maken van specifieke dienstverlening van onze onderneming, kan het zijn dat verwerking van persoonsgegevens nodig is. Wanneer de verwerking van persoonsgegevens nodig is en er een wettelijke grond is voor een dergelijke verwerking, dan vragen wij over het algemeen toestemming van de betrokkene. Verwerking van persoonsgegevens, zoals de naam, het adres, het adres of telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming en overeenkomstig de voor AKTIVA GmbH geldende specifieke nationale bepalingen voor gegevensbescherming. Door middel van deze privacyprivacyverklaring wil onze onderneming het publiek informeren over het soort, de omvang en de doeleinden van door ons verzamelde, gebruikte en verwerkte persoonsgegevens. De betrokkenen krijgen bovendien via deze privacyverklaring uitleg over de hun toekomende rechten. AKTIVA GmbH heeft als verwerkingsverantwoordelijke een groot aantal technische en organisatorische maatregelen getroffen om voor een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te kunnen zorgen. Bij verzending van gegevens via internet kunnen zich in principe echter altijd leemten in de beveiliging voordoen, zodat absolute bescherming niet te garanderen is. Om die reden staat het elke betrokkene vrij persoonsgegevens op een andere manier, bijvoorbeeld telefonisch of schriftelijk, aan ons door te geven. 1. Definities De privacyprivacyverklaring van AKTIVA GmbH is gebaseerd op de begrippen die door de Europese regelgevende instanties werden gebruikt bij uitvaardiging van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyprivacyverklaring dient zowel voor het brede publiek als voor onze klanten en zakelijke partners eenvoudig leesbaar en begrijpelijk te zijn. Om daarvoor te kunnen zorgen, willen wij graag eerst de gebruikte begrippen uitleggen. In deze privacyverklaring maken wij onder andere gebruik van de volgende begrippen: a) Persoonsgegevens Met persoonsgegevens wordt alle informatie bedoeld die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna genoemd de betrokkene ). Met identificeerbaar wordt een natuurlijke persoon bedoeld die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of een of meer bijzondere hoedanigheden die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. b) Betrokkene De betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

2 c) Verwerking Verwerking is elke al dan niet met behulp van een geautomatiseerde procedure plaatsvindende bewerking of elke reeks van bewerkingen van persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, raadplegen, opvragen, gebruiken, door middel van doorgifte openbaar maken, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. d) Beperking van verwerking Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met de bedoeling de toekomstige verwerking ervan te beperken. e) Profilering Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens gebruikt worden ter beoordeling van bepaalde persoonlijke aspecten van een natuurlijke persoon, met name voor het analyseren of voorspellen van aspecten op het gebied van arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon. f) Pseudonimisering Pseudonimisering is verwerking van persoonsgegevens op zodanige wijze dat die persoonsgegevens zonder gebruikmaking van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, wanneer deze aanvullende gegevens afzonderlijk worden bewaard en er technische en organisatorische maatregelen zijn getroffen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld. g) Verantwoordelijke of verwerkingsverantwoordelijke De verantwoordelijke of verwerkingsverantwoordelijke is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een andere instelling die, alleen of gezamenlijk, besluit wat het doel en de middelen zijn voor verwerking van persoonsgegevens. Wanneer de doelstellingen van en middelen voor deze verwerking in het Unierecht of het recht van de lidstaten is vastgelegd, kan het zijn dat in het Unierecht of recht van de lidstaten is voorzien in de criteria voor aanstelling van de verantwoordelijke. h) Verwerker in opdracht De verwerker in opdracht is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een andere instelling die de persoonsgegevens verwerkt in opdracht van de verantwoordelijke. i) Ontvanger De ontvanger is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een andere instelling aan wie/waaraan de persoonsgegevens worden verstrekt, onafhankelijk van de vraag of het daarbij al of niet om derden gaat. Overheidsinstanties die eventueel persoonsgegevens ontvangen in het kader van een onderzoeksopdracht overeenkomstig het Unierecht of het recht van de lidstaten gelden echter niet als ontvangers.

3 j) Derde Een derde is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een andere instelling, met uitzondering van de betrokken persoon, de verantwoordelijke, de verwerker in opdracht en de personen die onder rechtstreekse verantwoordelijkheid van de verantwoordelijke of de verwerker in opdracht bevoegd zijn tot verwerking van de persoonsgegevens. k) Toestemming Toestemming is elke door de betrokken persoon vrijwillig voor dat bepaalde geval op geïnformeerde en ondubbelzinnige wijze afgegeven wilsuiting in de vorm van een verklaring of een soortgelijke eenduidige bevestigende handeling, waarmee de betrokken persoon aangeeft akkoord te gaan met de verwerking van zijn/haar persoonsgegevens. 2. Naam en adres van de verwerkingsverantwoordelijke Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, overige in de lidstaten van de Europese Unie geldende wetgeving op het gebied van gegevensbescherming en andere wettelijke bepalingen inzake gegevensbescherming is: AKTIVA GmbH Walder Str Solingen Duitsland Tel.: (00 49) (0) info@aktiva-inkasso.eu Website: 3. Cookies Op de websites van AKTIVA GmbH wordt gebruik gemaakt van cookies. Cookies zijn tekstbestandjes die via een internetbrowser of computersysteem worden opgeslagen en bewaard. Talrijke websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenoemde cookie-id. Een cookie-id is een eenduidige code voor het identificeren van cookies. De code bestaat uit een reeks tekens die websites en servers koppelt aan de internetbrowser waarin het cookie opgeslagen werd. Dat maakt het mogelijk de bezochte websites en servers van de eigen browser van de betrokkene te onderscheiden van andere internetbrowsers die ook cookies bevatten. Een bepaalde internetbrowser kan aan de hand van de eenduidige cookie-id worden herkend en geïdentificeerd. Het gebruik van cookies stelt AKTIVA GmbH in staat de gebruikers van deze website gebruikersvriendelijke dienstverlening ter beschikking te stellen, die zonder het plaatsen van cookies niet mogelijk zou zijn. Door middel van cookies kunnen wij de voor de gebruiker bedoelde informatie en aanbiedingen op onze website optimaliseren. Zoals al eerder vermeld, stellen cookies ons in staat gebruikers van onze website opnieuw te herkennen. De bedoeling daarvan is het gebruik van onze website voor de gebruikers te vereenvoudigen. De gebruiker van een website die gebruik maakt van cookies, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn aanmeldingsgegevens in te voeren, omdat dat wordt gedaan door de website en het op het

4 computersysteem van de gebruiker opgeslagen cookie. Een ander voorbeeld is het cookie van een winkelmandje in een onlineshop. De onlineshop markeert het artikel dat door een klant in het virtuele winkelmandje wordt geplaatst via een cookie. De betrokkene kan plaatsing van cookies door onze website te allen tijde door middel van een dienovereenkomstige instelling van de gebruikte internetbrowser voorkomen en op die manier duurzaam bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of ander softwareprogramma worden gewist. Dat is mogelijk in alle gangbare internetbrowsers. Indien echter het plaatsen van cookies door de betrokkene in de gebruikte internetbrowser wordt gedeactiveerd, kan het zijn dat niet alle functies van onze website volledig te gebruiken zijn. 4. Registratie van algemene gegevens en informatie De website van AKTIVA GmbH registreert elke keer dat een betrokkene of een geautomatiseerd systeem de website bezoekt een reeks van algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in het logboekbestand van de server. Er kan registratie plaatsvinden van (1) de gebruikte browser en versie, (2) het besturingssysteem dat wordt gebruikt door het om toegang vragende systeem, (3) de website van waaruit een systeem dat om toegang vraagt, uitkomt op onze website (zogenoemde referrer of doorverwijzing), (4) de onderliggende websites, die worden aangestuurd via een systeem dat om toegang vraagt tot onze website, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetserviceproviders van het systeem dat om toegang vraagt en (8) overige soortgelijke gegevens en informatie die dienen voor beveiliging in geval van een aanval op onze IT-systemen. Bij gebruik van deze algemene gegevens en informatie trekt AKTIVA GmbH geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) duurzaam correct functioneren van onze IT-systemen en de techniek van onze website te kunnen waarborgen, en (4) om in geval van digitale aanvallen handhavende instanties de noodzakelijke informatie te verschaffen voor strafvervolging. Deze anoniem verzamelde gegevens en informatie worden door AKTIVA GmbH daarom zowel statistisch geëvalueerd als met de bedoeling de gegevensbescherming en gegevensbeveiliging in onze onderneming te verbeteren, om te kunnen zorgen voor een optimaal beveiligingsniveau voor de door ons verwerkte persoonsgegevens. De anonieme gegevens in de logboekbestanden op de server worden gescheiden opgeslagen van alle andere persoonsgegevens van de betrokkene. 5. Mogelijkheid tot contact via de website De website van AKTIVA GmbH bevat op grond van wettelijke voorschriften gegevens die het mogelijk maken snel elektronisch contact op te nemen met onze onderneming en maakt onmiddellijke communicatie met ons mogelijk, wat eveneens een algemeen adres voor elektronische post ( adres) inhoudt. Wanneer een betrokkene per of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke doorgegeven persoonsgegevens worden opgeslagen voor bewerking of het opnemen van contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.

5 6. Routinematig wissen en blokkeren van persoonsgegevens De verwerkingsverantwoordelijke, die de persoonsgegevens van de betrokkene verwerkt, slaat die gegevens uitsluitend op gedurende de periode die nodig is voor het doel van opslag of wanneer daarin is voorzien in de voor de verwerkingsverantwoordelijke bindende wettelijke regelingen of voorschriften van de Europese regelgevende instanties of een andere wetgever. Indien het doel van opslag komt te vervallen of een door de Europese regelgevende instanties of andere bevoegde wetgever voorgeschreven opslagtermijn afloopt, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of gewist. 7. Rechten van de betrokkene a) Recht op bevestiging Elke betrokkene heeft het door de Europese regelgevende instanties toegekende recht de verwerkingsverantwoordelijke te verzoeken om een bevestiging dat zijn/haar persoonsgegevens worden verwerkt. Wanneer een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij/zij zich daarvoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. b) Recht van inzage instanties gegarandeerde recht te allen tijde kosteloos inzage in de over hem/haar opgeslagen persoonsgegevens te ontvangen van de verwerkingsverantwoordelijke, evenals een kopie van die informatie. Bovendien hebben de Europese regelgevende instanties de betrokkene het recht van inzage in de volgende informatie toegekend: de doeleinden van verwerking, de categorieën van de persoonsgegevens die worden verwerkt, de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens openbaar zijn gemaakt of nog openbaar worden gemaakt, met name in geval van ontvangers in derde landen of bij internationale organisaties, indien mogelijk de geplande periode van opslag van de persoonsgegevens, of, als dat niet mogelijk is, de criteria voor het bepalen van die periode, het bestaan van een recht op rectificatie of wissing van de hem/haar betreffende persoonsgegevens of op beperking van de verwerking door de verantwoordelijke of een recht van bezwaar tegen deze verwerking, het bestaan van een recht op het indienen van klachten bij een toezichthoudende autoriteit, wanneer de persoonsgegevens niet bij de betrokkene verzameld worden: alle beschikbare informatie over de bron van de gegevens, het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, lid 1 en 4 AVG en tenminste in dit soort gevallen - belangrijke informatie over de reden, de draagwijdte en nagestreefde resultaten van die verwerking voor de betrokkene. Verder heeft de betrokkene recht op informatie over de vraag of persoonsgegevens doorgegeven worden aan een derde land of een internationale organisatie. Wanneer dat het geval is, heeft de betrokkene bovendien het recht op informatie over de passende waarborgen voor doorgifte.

6 Wanneer een betrokkene gebruik wil maken van dit recht van inzage, kan hij/zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. c) Recht op rectificatie instanties gegarandeerde recht te verzoeken om onmiddellijke rectificatie van de hem/haar betreffende onjuiste persoonsgegevens. Verder heeft de betrokkene het recht om, met inachtneming van het doel van verwerking, te verzoeken om aanvulling van onvolledige persoonsgegevens, ook door middel van een aanvullende verklaring. Wanneer een betrokkene gebruik wil maken van dit recht op rectificatie, kan hij/zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. d) Recht op wissing (recht op vergetelheid) instanties gegarandeerde recht de verwerkingsverantwoordelijke te verzoeken om onmiddellijke wissing van persoonsgegevens wanneer er sprake is van een van de volgende redenen en in zoverre verwerking niet noodzakelijk is: De persoonsgegevens worden verzameld of verwerkt voor doeleinden waarvoor die niet meer nodig zijn; De betrokkene herroept zijn/haar toestemming op grond waarvan verwerking plaatsvindt overeenkomstig art. 6, lid 1, punt a AVG of art, 9, lid 2, punt a AVG en het ontbreekt aan een andere rechtsgrond voor verwerking; De betrokkene maakt overeenkomstig art. 21, lid 1 AVG bezwaar tegen verwerking en er zijn geen zwaarder wegende gerechtvaardigde gronden voor verwerking of de betrokkene maakt overeenkomstig art. 21, lid 2 AVG bezwaar tegen de verwerking; De persoonsgegevens worden onrechtmatig verwerkt; Wissing van de persoonsgegevens is nodig voor het nakomen van een gerechtelijke verplichting volgens voor de verwerkingsverantwoordelijke bindend Unierecht of het recht van een lidstaat; De persoonsgegevens worden verzameld in verband met een aanbod van diensten van de informatiemaatschappij overeenkomstig art. 8, lid 1 AVG. Wanneer er sprake is van een van de bovengenoemde redenen en een betrokkene verzoekt om wissing van de bij AKTIVA GmbH opgeslagen persoonsgegevens, kan hij/zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van AKTIVA GmbH zal ervoor zorgen dat aan het verzoek om wissing onmiddellijk gevolg wordt gegeven. Worden de persoonsgegevens door AKTIVA GmbH openbaar gemaakt en is onze onderneming als verwerkingsverantwoordelijke overeenkomstig art. 17, lid 1 AVG verplicht tot wissing van de persoonsgegevens, dan treft AKTIVA GmbH met inachtneming van de beschikbare technologie en implementatiekosten de technische en andere passende maatregelen om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan in kennis te stellen dat de betrokkene deze andere verwerkingsverantwoordelijken heeft verzocht om wissing van alle links naar deze persoonsgegevens, of van kopieën of reproducties van deze persoonsgegevens, in

7 zoverre verwerking niet nodig is. De medewerker van AKTIVA GmbH zal in een dergelijk geval al het nodige in het werk stellen. e) Recht op beperking van verwerking instanties gegarandeerde recht de verwerkingsverantwoordelijke te verzoeken om beperking van de verwerking wanneer er sprake is van een van de volgende omstandigheden: De juistheid van de persoonsgegevens wordt door de betrokkene betwist en wel voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren; De verwerking is onrechtmatig, maar de betrokkene wijst wissing van de persoonsgegevens af en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens; De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor het doel van verwerking, maar de betrokkene heeft die nog wel nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; De betrokkene persoon heeft bezwaar gemaakt tegen de verwerking overeenkomstig art. 21, lid 1 AVG en het staat nog niet vast of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke ten opzichte van die van de betrokkene zwaarder wegen. Wanneer er sprake is van een van de bovengenoemde omstandigheden en een betrokkene verzoekt om beperking van de verwerking van de bij AKTIVA GmbH opgeslagen persoonsgegevens, kan hij/zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van AKTIVA GmbH zal zorgen voor beperking van de verwerking. f) Recht op gegevensoverdracht instanties gegarandeerde recht op ontvangst in een gestructureerd, gangbaar en machinaal leesbaar formaat van de hem/haar betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke beschikbaar gesteld werden. Bovendien heeft hij/zij het recht deze gegevens door te geven aan een andere verwerkingsverantwoordelijke zonder daarbij gehinderd te worden door de verwerkingsverantwoordelijke aan wie de persoonsgegevens beschikbaar werden gesteld, wanneer verwerking berust op toestemming overeenkomstig art. 6, lid 1, punt a AVG of art. 9, lid 2, punt a AVG of op een overeenkomst overeenkomstig art. 6, lid 1, punt b AVG en verwerking met behulp van een geautomatiseerde procedure plaatsvindt als die niet nodig is voor het vervullen van een aan de verwerkingsverantwoordelijke opgedragen taak in het algemeen belang of voor uitoefening van het openbaar gezag. Bovendien heeft de betrokkene bij uitoefening van zijn/haar recht op gegevensoverdracht overeenkomstig art. 20, lid 1 AVG het recht om ervoor te zorgen dat de persoonsgegevens rechtstreeks door een verwerkingsverantwoordelijke overgedragen worden aan een andere verwerkingsverantwoordelijke, in zoverre dit technisch mogelijk is en wanneer daarmee geen afbreuk wordt gedaan aan de rechten en vrijheden van andere personen. Om aanspraak te kunnen maken op het recht op gegevensoverdracht kan de betrokkene zich te allen tijde wenden tot een medewerker van AKTIVA GmbH.

8

9 g) Recht van bezwaar instanties gegarandeerde recht om op grond van art. 6, lid 1, punt e of f AVG te allen tijde bezwaar te maken tegen de verwerking van de hem/haar betreffende persoonsgegevens om redenen die verband houden met zijn/haar specifieke situatie. Dat geldt ook voor op deze voorschriften gebaseerde profilering. AKTIVA GmbH staakt in geval van bezwaar de verwerking van de persoonsgegevens, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aan kunnen tonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of als verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien AKTIVA GmbH persoonsgegevens verwerkt om aan direct marketing te doen, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van persoonsgegevens voor dat soort marketing. Dat geldt ook voor profilering, in zoverre die verband houdt met direct marketing. Wanneer de betrokkene bij AKTIVA GmbH bezwaar maakt tegen verwerking voor directmarketingdoeleinden, zal AKTIVA GmbH de persoonsgegevens niet langer voor dat doel verwerken. Bovendien heeft de betrokkene overeenkomstig art. 89, lid 1 AVG het recht op grond van zijn/haar specifieke situatie bezwaar te maken tegen de verwerking van de hem/haar betreffende persoonsgegevens bij AKTIVA GmbH voor economisch of historisch onderzoek of statistische doeleinden, tenzij die verwerking nodig is voor het nakomen van een taak in het algemeen belang. Voor uitoefening van het recht van bezwaar kan de betrokkene zich te allen tijde wenden tot alle medewerkers van AKTIVA GmbH of een andere medewerker. Ongeacht richtlijn 2002/58/EG staat het de betrokkene bovendien vrij in verband met het gebruik van diensten van de informatiemaatschappij zijn/haar recht van bezwaar uit te oefenen door middel van een geautomatiseerde procedure waarbij gebruik gemaakt wordt van technische specificaties. h) Geautomatiseerde besluiten in individuele gevallen, inclusief profilering instanties gegarandeerde recht op een niet uitsluitend op geautomatiseerde verwerking - met inbegrip van profilering - berustend besluit, dat voor hem/haar een rechtsgevolg heeft of hem/haar op vergelijkbare wijze aanzienlijk treft, wanneer het besluit (1) niet voor de afsluiting of nakoming van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke nodig is of (2) toelaatbaar is op grond van voor de verantwoordelijke bindende wettelijke voorschriften van de Unie of lidstaten en deze wettelijke voorschriften passende maatregelen inhouden voor het waarborgen van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene of (3) wordt genomen met uitdrukkelijke toestemming van de betrokkene. Is het besluit (1) nodig voor de afsluiting of nakoming van de overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) wordt het genomen met uitdrukkelijke toestemming van de betrokkene, treft AKTIVA GmbH passende maatregelen voor het waarborgen van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, waaronder tenminste het recht op persoonlijke tussenkomst door de verwerkingsverantwoordelijke, op uitleg van zijn/haar eigen standpunt en op aanvechting van het besluit.

10 Wanneer een betrokkene gebruik wil maken van zijn/haar rechten in verband met geautomatiseerde besluiten, kan hij/zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. i) Recht op intrekking van toestemming tot gegevensverwerking instanties gegarandeerde recht te allen tijde zijn/haar toestemming voor verwerking van persoonsgegevens in te trekken. Wanneer een betrokkene gebruik wil maken van zijn/haar recht op intrekking van zijn/haar toestemming, kan hij/zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. 8. Rechtsgronden van verwerking Art. 6, lid 1, punt a AVG dient voor onze onderneming als rechtsgrond voor verwerkingsprocedures waarbij wij om toestemming vragen voor een bepaald doel van verwerking. Indien de verwerking van persoonsgegevens nodig is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals dat bijvoorbeeld het geval is bij verwerkingsprocedures die nodig zijn voor levering van goederen of soortgelijke prestaties of tegenprestaties, dan is die verwerking gebaseerd op art. 6, lid 1, punt b AVG. Datzelfde geldt voor verwerkingsprocedures die nodig zijn voor de uitvoering van aan de overeenkomst voorafgaande handelingen, zoals bij vragen over onze producten of diensten. Indien onze onderneming gebonden is aan een wettelijke verplichting die verwerking van persoonsgegevens vereist, zoals bijvoorbeeld voor het nakomen van verplichtingen op fiscaal gebied, dan is die verwerking gebaseerd op art. 6, lid 1, punt c AVG. In specifieke gevallen kan verwerking van persoonsgegevens noodzakelijk zijn voor de bescherming van vitale belangen van de betrokkene of een andere natuurlijke persoon. Dat kan bijvoorbeeld het geval zijn wanneer een bezoeker bij ons gewond raakt en het daarom nodig is zijn/haar naam, leeftijd, gegevens van de zorgverzekering en andere belangrijke informatie door te geven aan een arts, ziekenhuis of overige derden. In een dergelijk geval is verwerking gebaseerd op art. 6, lid 1, punt d AVG. De verwerking kan ten slotte ook gebaseerd zijn op art. 6, lid 1, punt d AVG in geval van verwerking die onder geen enkele van de bovengenoemde rechtsgronden valt, wanneer die nodig is voor het waarborgen van een gerechtvaardigd belang van onze onderneming of van derden en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet meer zwaarwegend zijn. Dergelijke verwerkingsprocedures zijn ons met name toegestaan omdat de Europese wetgever deze speciaal vermeldt. Deze wetgever neemt in dit opzicht namelijk het standpunt in dat van een gerechtvaardigd belang uitgegaan kan worden wanneer de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47, zin 2 AVG). 9. Gerechtvaardigde belangen bij verwerking door de verantwoordelijke of een derde Is de verwerking van persoonsgegevens gebaseerd op art. 6, lid 1, punt f AVG dan bestaat ons gerechtvaardigde belang in de uitvoering van onze economische activiteiten ten gunste van het welzijn van al onze medewerkers en onze aandeelhouders.

11 10. Periode van opslag van de persoonsgegevens Het criterium voor de duur van opslag van persoonsgegevens is de op dat moment geldende wettelijke bewaartermijn. Na afloop van die termijn worden de desbetreffende gegevens routinematig gewist wanneer ze niet langer nodig zijn voor de voorbereiding of nakoming van de overeenkomst. 11. Wettelijke of met de overeenkomst verband houdende voorschriften voor de terbeschikkingstelling van persoonsgegevens; de noodzaak ervan bij het afsluiten van een overeenkomst; de verplichting van de betrokkene om de persoonsgegevens beschikbaar te stellen; mogelijke gevolgen van het niet beschikbaar stellen Wij wijzen u erop dat de beschikbaarstelling van persoonsgegevens deels wettelijk voorgeschreven is (bijv. fiscale regelgeving) of kan voortvloeien uit de met de overeenkomst verband houdende regelingen (bijv. informatie over de partner in de overeenkomst). Het kan soms voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens ter beschikking stelt die in de toekomst door ons verwerkt moeten worden. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens ter beschikking te stellen wanneer onze onderneming met hem/haar een overeenkomst sluit. Niet ter beschikking stellen van persoonsgegevens heeft tot gevolg dat met de betrokkene geen overeenkomst kan worden gesloten. Voor de terbeschikkingstelling van persoonsgegevens door de betrokkene dient hij/zij zich te wenden tot een van onze medewerkers. Onze medewerker legt de betrokkene per geval uit of terbeschikkingstelling van de persoonsgegevens wettelijk of volgens de overeenkomst voorgeschreven is, nodig is voor het sluiten van de overeenkomst of dat er sprake is van een verplichting om persoonsgegevens ter beschikking te stellen en wat de gevolgen kunnen zijn van een weigering om persoonsgegevens ter beschikking te stellen. 12. Bestaan van geautomatiseerde besluitvorming Wij zijn een onderneming die zich van haar verantwoordelijkheid bewust is. Daarom zien wij af van automatische besluitvorming/profilering. Deze voorbeeldtekst van een privacyverklaring is opgesteld door de generator gegevensbeschermingsverklaringen van de DGD Deutsche Gesellschaft für Datenschutz GmbH, die gegevensbeschermingsaudits uitvoert, in samenwerking met het Duitse advocatenkantoor voor mediarecht Medienrechtskanzlei WILDE BEUGER SOLMECKE.