Privacyverklaring voor websitebezoekers / webshop
De bescherming van uw persoonsgegevens is voor ons van groot belang. In deze privacyverklaring informeren wij u over de manier waarop wij uw gegevens verwerken in verband met het gebruik van onze onlinewinkel. Ons aanbod is uitsluitend gericht op zakelijke klanten (B2B) in de EU.
§ 1 Informatie over het verzamelen van persoonsgegevens
(1) Hieronder informeren wij u over de verwerking van persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens die naar u persoonlijk herleidbaar zijn, zoals naam, adres, e-mailadressen en gebruikersgedrag. Hiermee willen wij u informeren over onze verwerkingsactiviteiten en tegelijkertijd voldoen aan de wettelijke verplichtingen, in het bijzonder die uit de Algemene Verordening Gegevensbescherming (AVG) van de EU.
(2) De verwerkingsverantwoordelijke overeenkomstig artikel 4, lid 7, van de AVG is HIOKI EUROPE GmbH, Helfmann-Park 2, 65760 Eschborn, Duitsland, e-mail hioki[at]hioki[punt]eu (zie ons colofon). U kunt onze functionaris voor gegevensbescherming bereiken via datenschutz[at]aklsite[punt]de of via ons postadres met de vermelding „de functionaris voor gegevensbescherming“.
(3) Wanneer u per e-mail of via een contactformulier contact met ons opneemt, worden de door u verstrekte gegevens (uw e-mailadres, eventueel uw naam en uw telefoonnummer) door ons opgeslagen om uw vragen te beantwoorden. De in dit verband verzamelde gegevens wissen wij, indien het verzoek verband houdt met een overeenkomst, na afloop van de looptijd van de overeenkomst; anders wissen wij deze zodra de opslag niet langer noodzakelijk is, of beperken wij de verwerking indien er wettelijke bewaarplichten gelden.
(4) Indien wij voor afzonderlijke functies van ons aanbod een beroep doen op ingeschakelde dienstverleners of uw gegevens voor reclamedoeleinden willen gebruiken, zullen wij deze dienstverleners altijd zorgvuldig selecteren en controleren en u hieronder gedetailleerd informeren over de betreffende processen. Daarbij vermelden wij ook de vastgestelde criteria voor de bewaartermijn.
§ 2 Verwerking van persoonsgegevens bij het bezoeken van onze website
Bij louter informatief gebruik van de website, dat wil zeggen het louter bekijken ervan zonder registratie en zonder dat u ons anderszins informatie verstrekt, verwerken wij de persoonsgegevens die uw browser naar onze server verzendt. De hieronder beschreven gegevens zijn voor ons technisch noodzakelijk om u onze website te tonen en de stabiliteit en veiligheid te waarborgen, en moeten daarom door ons worden verwerkt. Rechtsgrondslag is art. 6, lid 1, zin 1, onder f) AVG:
- IP-adres
- Datum en tijdstip van de verzoek
- Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
- Inhoud van de verzoek (bezochte pagina)
- Toegangsstatus/HTTP-statuscode
- hoeveelheid verzonden gegevens
- voorgaande bezochte pagina
- Browser
- Besturingssysteem
- taal en versie van de browsersoftware
§ 3 Bestellingen via onze webshop (alleen voor zakelijke klanten in de EU)
Bestellingen in onze webshop worden geplaatst via een zelfregistratie waarbij het btw-nummer wordt gecontroleerd.
Voor de afhandeling van uw bestelling maken wij gebruik van een onlinewinkel van Shopware AG. Wij hebben met Shopware AG een verwerkersovereenkomst gesloten.
Meer informatie over gegevensbescherming en uw rechten met betrekking tot het gebruik van het bestelsysteem vindt u op:
Shopware AG: https://www.shopware.com/de/datenschutz/website/
1. Omvang van de verwerking van persoonsgegevens
Registratie in de webshop
Voor de afhandeling van uw bestelling is het noodzakelijk om persoonsgegevens op te slaan. Zonder deze gegevens is het niet mogelijk om uw bestelling af te handelen.
Uw persoonsgegevens worden daarbij in een invoerformulier ingevoerd, naar ons verzonden en opgeslagen. Wanneer u via onze webshop een bestelling plaatst, verzamelen wij bij registratie in de webshop in eerste instantie de volgende gegevens:
- Bedrijfsnaam
- Bedrijfsadres
- Naam van de contactpersoon
- E-mailadres van de contactpersoon
- Telefoonnummer (optioneel)
- BTW-nummer (BTW-ID)
BTW-validatie
Het door u opgegeven btw-nummer wordt door ons handmatig gecontroleerd in een tweestappenprocedure: via Vies-on-the-Web – via de Europese Commissie (europa.eu) controleren we de geldigheid van het btw-nummer en via Google of het btw-nummer overeenkomt met de geregistreerde bedrijfsgegevens.
Vrije tekstvelden voor artikelen in het winkelmandje (visurel.com)
Onze onlinewinkel biedt de mogelijkheid om in het winkelmandje vrije tekstvelden te gebruiken voor individuele informatie. De door u ingevoerde gegevens worden opgeslagen voor de verdere verwerking en afhandeling van uw bestelling.
Blog
Daarnaast biedt onze onlinewinkel een blog aan via shop-studio.io. Wanneer u zich registreert voor het bloggedeelte of reacties achterlaat, verzamelen wij gegevens zoals:
- Naam
- E-mailadres
- Reacties
Aanmelding voor de nieuwsbrief via Shopware
Daarnaast bieden wij via onze webshop de mogelijkheid om u aan te melden voor onze nieuwsbrief. Hiervoor worden de in het aanmeldingsformulier opgegeven persoonsgegevens (met name e-mailadres en eventueel naam en bedrijfsgegevens) in eerste instantie opgeslagen in ons Shopware-systeem.
De opslag dient uitsluitend voor het beheer van de nieuwsbriefaanmeldingen en het vastleggen van de gegeven toestemmingen in het kader van de double-opt-in-procedure. Nieuwsbrieven worden pas verzonden nadat de betreffende gegevens zijn doorgegeven aan onze dienstverlener HubSpot (zie § 3a Verzending van nieuwsbrieven en marketingcommunicatie via HubSpot).
2. Doel van de gegevensverwerking
- om de bevoegdheid voor het gebruik van ons B2B-aanbod te waarborgen
- om uw bestelling te kunnen verwerken, uitvoeren en afhandelen
- voor de correspondentie met u
- voor het beheer van de blog: toegang verlenen en reacties modereren
- voor de facturering
- voor de afhandeling van eventuele aansprakelijkheidsvorderingen, evenals het geldend maken van eventuele vorderingen tegen u
- om het technische beheer van onze webshop te waarborgen
- om onze klantgegevens te beheren
3. Rechtsgrondslagen voor de gegevensverwerking
De gegevensverwerking vindt plaats naar aanleiding van uw bestelling en/of registratie en is in overeenstemming met art. 6, lid 1, zin 1, punt b AVG (nakoming van een overeenkomst) noodzakelijk voor de onder 2. genoemde doeleinden, namelijk de correcte afhandeling van uw bestelling en de wederzijdse nakoming van verplichtingen uit de koopovereenkomst.
De rechtsgrondslag voor het beheer van de blog is art. 6, lid 1, onder f AVG (gerechtvaardigd belang om de uitwisseling op de blogs mogelijk te maken).
De rechtsgrondslag voor de openbare presentatie van uw onderneming is art. 6, lid 1, onder a, AVG (toestemming).
4. Doorgifte van gegevens
Uw persoonsgegevens worden uitsluitend doorgegeven aan derden die betrokken zijn bij de afwikkeling van overeenkomsten, de exploitatie of de optimalisatie van onze webshop. Deze dienstverleners (hieronder opgesomd) zijn contractueel verplicht om uw gegevens vertrouwelijk te behandelen en uitsluitend te verwerken in het kader van de overeengekomen doeleinden (verwerkersovereenkomst – AVV, voor zover nodig). De verwerking vindt, afhankelijk van de dienst, plaats op basis van art. 6, lid 1, onder b AVG (nakoming van de overeenkomst), art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij een veilige en efficiënte exploitatie) of art. 6, lid 1, onder a AVG (toestemming).
Categorieën verwerkte gegevens
Afhankelijk van de dienst kunnen met name de volgende gegevens worden doorgegeven: contactgegevens (naam, adres, e-mail, telefoonnummer), contract- en bestelgegevens, betalingsinformatie, technische gebruiksgegevens (bijv. IP-adres, browserinformatie, besturingssysteem) en inhoud die u ons via formulieren of invoervelden verstrekt.
Technische basis / hosting
- STRATO AG, Pascalstraße 10, 10587 Berlijn – domein- en hostingprovider (incl. serverlogs, AVV gesloten).
- Shopware AG, Schöppingen – webwinkelsysteem (AVV gesloten).
Communicatie / IT / Hosting
- Microsoft Ireland Operations Ltd., Dublin – e-mailprovider (Microsoft 365 / Exchange Online; AVV afgesloten; gegevensoverdracht naar de VS op basis van het EU-US Data Privacy Framework en standaardcontractbepalingen).
- datatronic Software AG, Augsburg – IT-dienstverlener met systeemtoegang (AVV afgesloten).
- Bauknecht Softfolio.sys GmbH, Stuttgart – webontwikkeling / plug-ins en hosting (via onderaannemer hostNET Medien GmbH, Hamburg; AVV afgesloten).
Winkel- en webdienstverleners
Onze website maakt gebruik van verschillende dienstverleners en aanbieders van plug-ins die de technische werking, het ontwerp en de functie-uitbreiding van onze webshop ondersteunen. Voor zover nodig zijn er verwerkersovereenkomsten (AVV) gesloten. De hieronder genoemde aanbieders verwerken persoonsgegevens uitsluitend in het kader van de overeengekomen doeleinden of lokaal binnen ons Shopware-systeem.
- digitvision creative websolutions, Keulen – bureau (technisch beheer, eventueel AVV gesloten).
- Internet- en reclamebureau Valkanis IWV, Bayreuth – bureau (technische ondersteuning, eventueel AVV gesloten).
- BlueWolf Produktion GmbH, Fellbach – B2B-registratieplugin (lokale verwerking, geen gegevensoverdracht naar de aanbieder).
- visurel GmbH, Ansbach – Vrije tekstvelden (plug-in-ontwikkeling, lokale verwerking, geen gegevensoverdracht naar de aanbieder).
- Shop Studio GmbH, Keulen – blogsysteem (plug-in/integratie, lokale verwerking, geen gegevensoverdracht naar de aanbieder).
- ACRIS E-Commerce GmbH, Linz (AT) – kortingen/toeslagen (plug-in/integratie, lokale verwerking, geen gegevensoverdracht naar de aanbieder).
Opmerking:
De genoemde plug-ins worden lokaal binnen ons Shopware-systeem beheerd. Er vindt geen overdracht van persoonsgegevens aan de betreffende aanbieders plaats.
Een verwerkersovereenkomst (VO) is daarom in de regel niet vereist. Mocht een aanbieder in het kader van ondersteunings- of onderhoudsdiensten toegang krijgen tot productieve gegevens,
dan wordt een verwerkersovereenkomst gesloten of wordt een geanonimiseerd testsysteem ter beschikking gesteld.
Betaling & verzending
- Stripe Payments Europe Ltd., Dublin – betalingsdienstaanbieder (gegevensoverdracht naar de VS op basis van het EU-VS-kader voor gegevensbescherming en standaardcontractbepalingen). In het kader van het betalingsproces worden met name de volgende gegevens aan Stripe doorgegeven: bedrijfsnaam, factuurgegevens en gegevens over de betalingstransactie. Stripe verwerkt deze gegevens op eigen verantwoordelijkheid. Meer informatie over de gegevensverwerking door Stripe vindt u op https://stripe.com/de/privacy. Uw betalingsgegevens worden bewaard totdat de afhandeling van de bestelling is voltooid, inclusief terugbetalingen, incasso’s en fraudepreventie. De wettelijke bewaartermijnen bedragen maximaal 10 jaar (§ 147 AO / § 257 HGB). Rechtsgrondslag: art. 6, lid 1, onder b) AVG (nakoming van de overeenkomst).
- PayPal (Europe) S.à r.l. et Cie, Luxemburg – betalingsdienstaanbieder (gegevensoverdracht naar de VS op basis van het EU-VS-kader voor gegevensbescherming en standaardcontractbepalingen).
- UPS Deutschland S.à r.l. & Co. OHG, Neuss – logistiekbedrijf.
- DSV Air & Sea Germany GmbH, Wiesbaden – logistiekbedrijf.
Analyse, marketing en tracking
De volgende diensten worden ingezet voor webanalyse, het meten van resultaten of marketingsturing. Deze worden alleen geactiveerd na uw uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) AVG. Details over de betreffende gegevensverwerking vindt u in de paragraaf „Gebruik van cookies en soortgelijke technologieën“.
- Google Analytics, Google Tag Manager, Google Ads (conversie / remarketing) – Google Ireland Ltd., Dublin
- Hotjar Ltd., Malta – Gebruiksanalyse (heatmaps, sessie-opnames)
- Shopware Analytics – geïntegreerde tracking
- YouTube LLC, San Bruno (VS) / Google Ireland Ltd. – productvideo’s
Bewaartermijn
De door ons doorgegeven gegevens worden slechts zo lang bewaard als nodig is om de betreffende verwerkingsdoeleinden te bereiken. Daarnaast gelden wettelijke bewaarplichten, bijvoorbeeld op grond van het handels- of belastingrecht (doorgaans tot 10 jaar voor contract- en betalingsgegevens). Technische gebruiksgegevens (bijv. serverlogs) worden doorgaans na 30 dagen gewist, tenzij ze van belang zijn voor de veiligheid.
Bij zendingen aan een bepaalde persoon geven wij de naam van de persoon door aan het betreffende logistieke bedrijf. In alle gevallen waarin persoonsgegevens aan derden worden doorgegeven, blijft de omvang hiervan altijd beperkt tot het noodzakelijke minimum.
Wij hebben verwerkersovereenkomsten gesloten met Shopware AG en andere dienstverleners. De verwerkers zijn verplicht ervoor te zorgen dat hun onderaannemers voldoen aan dezelfde normen voor gegevensbescherming en beveiliging als die welke in de hoofdovereenkomst zijn vastgelegd.
De ingeschakelde logistieke bedrijven (DSV, UPS) en de betalingsdienstverleners (Stripe, PayPal) verwerken de gegevens op eigen verantwoordelijkheid.
Voor zover gegevens naar de VS worden doorgegeven, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming en, aanvullend, de modelcontractbepalingen van de Europese Commissie.
Gebruik van cookies en soortgelijke technologieën
Naast klassieke cookies maken wij op onze website ook gebruik van zogenaamde „vergelijkbare technologieën“ om bepaalde functies aan te bieden en het gebruik van onze diensten te analyseren. Deze technologieën dienen dezelfde doeleinden als cookies – bijvoorbeeld om gebruikers te herkennen of instellingen op te slaan –, maar slaan geen informatie in de vorm van cookies op in de browser.
Tot deze technologieën behoren onder andere:
- Lokale opslag / sessieopslag: opslag in de browser, bijvoorbeeld voor taalinstellingen
- Fingerprinting: herkenning van apparaten door analyse van browser- of systeemkenmerken
- Trackingpixels: onzichtbare afbeeldingen voor het tellen van paginaweergaven of interacties
- Webbeacons / tags: op JavaScript gebaseerde trackers, vergelijkbaar met pixels
- Tracking aan de serverzijde: analyse via serverlogs in plaats van via de browser
- SDK’s (in apps): tracking in mobiele apps via Software Development Kits
Cookiebot (toestemmingsbeheer)
Wij maken gebruik van de dienst „Cookiebot“ van Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Denemarken) om de toestemming van onze websitebezoekers voor het opslaan van bepaalde cookies te beheren. Cookiebot controleert en classificeert alle cookies die op de website worden gebruikt en slaat de verleende toestemmingen op in een toestemmings-ID. Hierbij worden technische gegevens zoals het IP-adres (geanonimiseerd), browserinformatie, datum en tijdstip van de toestemming verwerkt.
De gegevensverwerking vindt plaats op basis van artikel 6, lid 1, onder c) AVG (wettelijke verplichting) en artikel 6, lid 1, onder f) AVG (gerechtvaardigd belang bij het op rechtsgeldige wijze verkrijgen en documenteren van toestemmingen). Voor zover nodig vindt de verwerking plaats met uw toestemming op grond van artikel 6, lid 1, onder a, van de AVG.
Wij hebben met Usercentrics A/S een verwerkersovereenkomst (VO) gesloten overeenkomstig artikel 28 AVG. Meer informatie vindt u op https://www.cookiebot.com/de/privacy-policy/ en in de AVV op https://www.cookiebot.com/de/dpa/.
De toestemming wordt 12 maanden bewaard; daarna wordt deze opnieuw gevraagd.
De volgende diensten maken gebruik van cookies of vergelijkbare technologieën en worden alleen geactiveerd na uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde intrekken of aanpassen via de cookie-instellingen op onze website.
Google Analytics
Wij maken gebruik van Google Analytics, een webanalysedienst van Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland). Google Analytics maakt gebruik van cookies om het gebruik van onze website te analyseren en rapporten over websiteactiviteiten op te stellen. Daarbij worden onder andere het IP-adres (geanonimiseerd), browserinformatie, het besturingssysteem, de verblijfsduur en interacties geregistreerd. De informatie wordt doorgaans naar servers van Google in de VS verzonden. Wij hebben met Google een verwerkersovereenkomst gesloten. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG). Opt-out: https://tools.google.com/dlpage/gaoptout
Google Tag Manager
Google Tag Manager (Google Ireland Ltd.) verwerkt zelf geen persoonsgegevens, maar maakt het beheer en de integratie van tracking-tags mogelijk. Daarbij kunnen technische gegevens zoals het IP-adres en browserinformatie aan Google worden doorgegeven. Doorgifte naar de VS is mogelijk. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG).
Google reCAPTCHA
Wij maken op onze website gebruik van „Google reCAPTCHA“ (hierna „reCAPTCHA“). De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Met reCAPTCHA wordt gecontroleerd of een gegevensinvoer (bijv. in formulieren) door een mens of door een geautomatiseerd programma plaatsvindt.
Hiervoor analyseert reCAPTCHA het gedrag en de technische gegevens van de websitebezoeker, zoals bijvoorbeeld het IP-adres, de verblijfsduur, muisbewegingen, browser- en apparaatinformatie. Deze analyse begint automatisch bij het openen van de website. De verzamelde gegevens worden naar Google verzonden en daar verder verwerkt.
Het gebruik van reCAPTCHA dient ter beveiliging van onze website tegen oneigenlijk geautomatiseerd gebruik (bijv. bots, spam). De rechtsgrondslag is art. 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang ligt in de bescherming van de integriteit en veiligheid van ons online-aanbod.
Indien wij reCAPTCHA uitsluitend laden na uw voorafgaande toestemming (bijv. via een cookie- of toestemmingsbanner), vindt de verwerking uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG, voor zover de toestemming het opslaan van cookies of het uitlezen van informatie op uw eindapparaat omvat. Uw toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.
Google kan persoonsgegevens ook doorgeven aan de VS. Google is gecertificeerd volgens het EU–US Data Privacy Framework (DPF), waardoor een passend beschermingsniveau in de zin van art. 45 AVG wordt gewaarborgd. Informatie over de certificering vindt u op: https://www.dataprivacyframework.gov/participant/5780 .
Meer informatie vindt u in het privacybeleid van Google en in de gebruiksvoorwaarden van Google .
Google Ads (conversie / remarketing)
Wij maken gebruik van Google Ads om de effectiviteit van advertentiecampagnes te meten (conversietracking) en op interesses gebaseerde advertenties (remarketing) weer te geven. Hierbij worden cookies geplaatst en worden gegevens zoals het IP-adres, browserinformatie en interacties met onze website verwerkt. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG). Opt-out: https://www.google.com/settings/ads/
Hotjar
Onze website maakt gebruik van Hotjar, een analysedienst van Hotjar Ltd. (Dragonara Business Centre, 5th Floor, St. Julians STJ 3141, Malta). Hotjar maakt heatmaps en sessieopnames om het gebruikersgedrag beter te begrijpen. Hierbij worden onder andere (geanonimiseerde) IP-adressen, het apparaattype, het besturingssysteem en browsergegevens verzameld. Wij hebben met Hotjar een verwerkersovereenkomst gesloten. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a AVG). Opt-out: https://www.hotjar.com/legal/compliance/opt-out
Trusted Shops Easy Integration (kwaliteitskeurmerk & klantbeoordelingen)
Om het Trusted Shops-keurmerk en de eventueel verzamelde beoordelingen weer te geven, is de Trusted Shops Easy Integration (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen, Duitsland) in deze website geïntegreerd. Bij het bezoeken van onze pagina’s wordt automatisch verbinding gemaakt met de servers van Trusted Shops om het keurmerk en de beoordelingen weer te geven. Daarbij worden technische toegangsgegevens (bijv. IP-adres, datum en tijdstip van het bezoek, browserinformatie) verwerkt. Deze verwerking dient voor de veilige en correcte weergave van het Trust-keurmerk en voor fraudepreventie (bijv. het opsporen van misbruik).
De rechtsgrondslag is artikel 6, lid 1, onder f) AVG; ons gerechtvaardigd belang ligt in de betrouwbare presentatie van onze webwinkel en de bescherming tegen misbruik.
Voor zover in verband met een bestelling een controle van de kopersbescherming of het verzoek om een beoordeling plaatsvindt, vindt de gegevensverwerking plaats op basis van artikel 6, lid 1, onder b), AVG (nakoming van de overeenkomst).
In de regel vindt de doorgifte van gegevens plaats binnen de Europese Unie; in bepaalde individuele gevallen – bijvoorbeeld bij ondersteunende diensten – kan de verwerking buiten de EU plaatsvinden.
Meer informatie: https://www.trustedshops.com/privacy
YouTube
Op onze website zijn video’s van het platform YouTube geïntegreerd (Google Ireland Ltd. / YouTube LLC, VS). Bij het afspelen van een video worden onder andere het IP-adres, browserinformatie en eventueel accountgegevens naar YouTube verzonden. Er kan een gegevensoverdracht naar de VS plaatsvinden. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG). Opt-out via: https://myaccount.google.com/privacycheckup
Shopware Analytics
Wij maken gebruik van Shopware Analytics (Shopware AG, Schöppingen), een geïntegreerde analysetool van ons webshopsysteem. Deze tool plaatst cookies om het gebruik van de webshop te analyseren. Daarbij worden onder andere technische gebruiksgegevens zoals het IP-adres, browserinformatie en interacties met de webshop vastgelegd. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a AVG).
Bewaartermijn van cookies en trackinggegevens
De gegevens die via cookies en vergelijkbare technologieën worden verzameld, worden slechts zo lang bewaard als nodig is voor de genoemde doeleinden of totdat u uw toestemming intrekt. Daarnaast gelden wettelijke bewaartermijnen, voor zover van toepassing. Technische gebruiksgegevens (bijv. serverlogs) worden doorgaans na 30 dagen verwijderd, tenzij er een veiligheidsgerelateerde noodzaak bestaat voor een langere bewaartermijn.
5. Doorgifte van gegevens naar derde landen
Gegevens worden alleen naar derde landen doorgegeven als dit nodig is voor de uitvoering van de overeenkomst of als u hiervoor uitdrukkelijk toestemming hebt gegeven.
Stripe kan gegevens buiten de EU verwerken, maar zorgt ervoor dat passende gegevensbeschermingsnormen worden nageleefd (EU-VS-kader voor gegevensbescherming, Zwitserland-VS-kader voor gegevensbescherming, Britse uitbreiding op het EU-VS-kader voor gegevensbescherming).
6. Gebruik van uw e-mailadres voor reclamedoeleinden als bestaande klant (directe reclame overeenkomstig § 7, lid 3, UWG)
Indien u in het kader van onze webwinkel goederen of diensten aanschaft en daarbij uw e-mailadres opgeeft, behouden wij ons het recht voor om dit overeenkomstig § 7, lid 3, UWG te gebruiken voor direct marketing met betrekking tot onze eigen, soortgelijke producten of diensten. Hiervoor is geen afzonderlijke toestemming vereist.§ 3a Verzending van nieuwsbrieven en marketingcommunicatie via HubSpot
De bescherming van uw persoonsgegevens is voor ons van groot belang. Voor de verzending van onze nieuwsbrief maken wij gebruik van de diensten van HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Ierland („HubSpot“), om onze zakelijke klanten nieuwsbrieven en marketingcommunicatie te verstrekken. HubSpot treedt op als verwerker overeenkomstig artikel 28 van de AVG.
De verzending vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG in het kader van de double-opt-in-procedure. Dit betekent dat u na registratie een e-mail ontvangt met een bevestigingslink. Pas na deze bevestiging wordt uw e-mailadres vrijgegeven voor verzending.
In het kader van de verzending en de communicatie met klanten verwerkt HubSpot met name de volgende persoonsgegevens:
- E-mailadres
- Naam (indien opgegeven)
- Bedrijfs- en contactgegevens (indien opgegeven)
- Technische metagegevens voor het bijhouden van het openen en klikken
- Informatie over interesses en voorkeuren (indien opgegeven)
Om het succes te meten en onze communicatie te optimaliseren, maken wij gebruik van de trackingfuncties van HubSpot om bij te houden of een e-mail is geopend en op welke links is geklikt. De analyse vindt zowel op statistisch als op persoonsniveau plaats. De rechtsgrondslag is uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG.
U kunt uw toestemming voor het ontvangen van de nieuwsbrief en de daarmee samenhangende tracking te allen tijde met werking voor de toekomst intrekken – bijvoorbeeld via de afmeldlink in elke e-mail of door ons hiervan op de hoogte te stellen.
HubSpot slaat gegevens op binnen de EU. Toegang tot persoonsgegevens vanuit de VS kan echter niet volledig worden uitgesloten (bijvoorbeeld in het kader van ondersteunings- of onderhoudsdiensten). In deze gevallen baseert HubSpot zich op de standaardcontractbepalingen van de EU (SCC’s) overeenkomstig art. 46 AVG om een passend niveau van gegevensbescherming te waarborgen.
Meer informatie vindt u in het privacybeleid van HubSpot.
Wij bewaren uw gegevens voor de verzending van de nieuwsbrief totdat u uw toestemming intrekt. Het feit dat toestemming is verleend, evenals de intrekking daarvan, kunnen binnen de wettelijke verjaringstermijnen worden bewaard voor bewijsdoeleinden.
§ 3b Webinars en online-evenementen
- Organisatie en uitvoering van het webinar
- Technische ondersteuning van het online-evenement
- Communicatie in verband met het webinar
- Beantwoording van vragen en nabewerking van het evenement
- Statistische analyse van het webinar om het aantal deelnemers en de duur van de deelname vast te stellen
§ 4 Uw rechten / Recht op klacht bij de toezichthoudende autoriteit
(1) U hebt ten opzichte van een verwerkingsverantwoordelijke de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:
- Toegang tot gegevens (art. 15 AVG)
- Rectificatie van onjuiste gegevens (art. 16 AVG)
- Verwijdering van uw gegevens (art. 17 AVG), voor zover dit niet in strijd is met wettelijke bewaarplichten
- Beperking van de verwerking (art. 18 AVG)
- Verzet tegen de verwerking (art. 21 AVG)
- Draagbaarheid van gegevens (art. 20 AVG)
(2) Indien u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
§ 5 Wijzigingen in de privacyverklaring
Wij behouden ons het recht voor om dit privacybeleid indien nodig aan te passen aan gewijzigde wettelijke kaders of nieuwe diensten.
De actuele versie is beschikbaar op onze website.
§ 6 Contact
Als u vragen of opmerkingen hebt over dit privacybeleid of over de verwerking van uw persoonsgegevens, neem dan contact met ons op via de contactgegevens vermeld in § 1 (2).