Het verheugt ons dat u interesse heeft in ons bedrijf. Gegevensbescherming heeft voor de directie van WER GmbH een zeer hoge prioriteit. Het gebruik van de webpagina’s van WER GmbH is in principe mogelijk zonder vermelding van welke persoonsgegevens dan ook. Wanneer een betrokkene via onze website gebruik wil maken van bijzondere services van ons bedrijf, zou de verwerking van persoonsgegevens echter noodzakelijk kunnen worden. Wanneer de verwerking van persoonsgegevens noodzakelijk is en er geen sprake is van een wettelijke grondslag voor een dergelijke verwerking, vragen wij in principe de toestemming van de betrokkene.
De verwerking van persoonsgegevens, bijvoorbeeld van de naam, het adres, e-mailadres of telefoonnummer van een betrokkene, vindt altijd plaats overeenkomstig de algemene verordening gegevensbescherming en in overeenstemming met specifieke nationale bepalingen inzake gegevensbescherming die gelden voor WER GmbH. Met deze privacyverklaring wil ons bedrijf publiekelijk informatie verstrekken over de aard, omvang en het doeleinde van de persoonsgegevens die door ons worden verzameld, gebruikt en verwerkt. Verder worden betrokkenen door middel van deze privacyverklaring op de hen toekomende rechten gewezen.
Als verwerkingsverantwoordelijke heeft WER GmbH tal van technische en organisatorische maatregelen genomen om de persoonsgegevens die via deze website worden verwerkt, zo volledig mogelijk te beschermen. Niettemin kunnen op internet gebaseerde datatransmissies beveiligingslacunes vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Daarom staat het iedere betrokkene vrij om persoonsgegevens op een andere manier aan ons door te geven, bijvoorbeeld telefonisch.
1. Definities
De privacyverklaring van WER GmbH is gebaseerd op de begrippen die door de Europese richtlijnen- en regelgevende autoriteiten zijn gebruikt bij de publicatie van de algemene verordening gegevensbescherming (AVG). Onze privacyverklaring moet gemakkelijk leesbaar en begrijpelijk zijn, zowel voor het publiek als voor onze klanten en zakenpartners. Om dit te garanderen, willen wij vooraf de gebruikte begrippen uitleggen.
In deze privacyverklaring gebruiken wij onder andere de volgende begrippen:
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna te noemen ‘betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.
Verwerking is iedere bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
Beperken van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
Verwerkingsverantwoordelijke is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
Verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
Ontvanger is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijke recht gelden echter niet als ontvangers.
Derde is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt.
2. Naam en adres van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke als bedoeld in de algemene verordening gegevensbescherming, overige in de lidstaten van de Europese Unie geldende wetgeving inzake gegevensbescherming en andere bepalingen van wetgevende aard inzake gegevensbescherming is:
WER GmbH
Messingweg 1
48308 Senden
Duitsland
Tel.: +49 25 97 / 96 12 0
E-mail: info@wer-gmbh.de
Website: www.presit.com
3. Naam en adres van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is:
Christopher v. d. Osten
WER GmbH
Messingweg 1
48308 Senden
Duitsland
Tel.: +49 25 97 / 93 996 90
E-mail: cvdo@wer-bemittel.de
Website: www.moll-gruppe.com
Elke betrokkene kan bij alle vragen of suggesties over gegevensbescherming te allen tijde direct contact op nemen met onze functionaris voor gegevensbescherming.
4. Cookies
De webpagina’s van WER GmbH gebruiken cookies. Cookies zijn kleine tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst of opgeslagen.
Tal van websites en servers gebruiken cookies. Veel cookies bevatten een zogeheten cookie-ID. Een cookie-ID is een unieke identificator van de cookie. Hij bestaat uit een reeks tekens waardoor websites en servers kunnen worden gekoppeld aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een bepaalde internetbrowser kan via een unieke cookie-ID worden herkend en geïdentificeerd.
Door het gebruik van cookies kan WER GmbH de gebruikers van deze website gebruikersvriendelijkere services beschikbaar stellen die zonder het plaatsen van cookies niet mogelijk zouden zijn.
Door middel van een cookie kunnen de informatie en de aanbiedingen op onze website worden geoptimaliseerd voor de gebruiker. Cookies stellen ons in staat, zoals reeds vermeld, de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn inloggegevens in te voeren, omdat dit wordt overgenomen door de website en de cookie die op het computersysteem van de gebruiker is geplaatst. Een ander voorbeeld is de cookie van een winkelwagen in een onlineshop. De onlineshop onthoudt door middel van een cookie de artikelen die een klant in de virtuele winkelwagen heeft gelegd.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde door middel van een passende instelling van de gebruikte internetbrowser verhinderen en zich derhalve permanent tegen het plaatsen van cookies verzetten. Bovendien kunnen reeds geplaatste cookies op elk moment via een internetbrowser of andere softwareprogramma’s worden gewist. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn soms niet alle functies van onze website volledig bruikbaar.
5. Vergaring van algemene gegevens en informatie
De website van WER GmbH verzamelt een reeks algemene gegevens en informatie telkens als een betrokkene of een geautomatiseerd systeem de website bezoekt. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Geregistreerd kunnen worden: de (1) gebruikte browsertypen en versies, (2) het besturingssysteem van het systeem dat toegang krijgt, (3) de website via welke het systeem dat toegang krijgt, op onze website is beland (zogeheten referrer), (4) de subwebsites die via een systeem dat toegang krijgt, op onze website worden aangestuurd, (5) datum en tijdstip van de toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het systeem dat toegang krijgt en (8) andere soortgelijke gegevens en informatie die voor beveiligingsdoeleinden worden gebruikt bij aanvallen op onze IT-systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt WER GmbH geen conclusies over de betrokkene in kwestie. Deze informatie is eerder nodig om (1) de content van onze website correct te kunnen leveren, (2) de content van onze website en de reclame daarvoor te optimaliseren, (3) de permanente functionaliteit van onze informatietechnologiesystemen en de techniek van onze website te waarborgen en (4) rechtshandhavingsautoriteiten in het geval van een cyberaanval informatie te verstrekken die noodzakelijk is voor de strafrechtelijke vervolging. Deze anoniem verzamelde gegevens en informatie worden daarom door WER GmbH enerzijds statistisch en bovendien met het doel geanalyseerd om de gegevensbescherming en de gegevensbeveiliging in ons bedrijf te verhogen, ten einde een zo’n optimaal beveiligingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden van alle door de betrokkene verstrekte persoonsgegevens opgeslagen.
6. Registratie op onze website
De betrokkene heeft de mogelijkheid om zich op de website van de verwerkingsverantwoordelijke te registreren door zijn persoonsgegevens in te voeren. Welke persoonsgegevens daarbij aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het invoerscherm dat voor de registratie wordt gebruikt. De persoonsgegevens die door de betrokkene worden ingevoerd, worden uitsluitend verzameld en opgeslagen voor intern gebruik bij de verwerkingsverantwoordelijke en voor eigen doeleinden. De verwerkingsverantwoordelijke kan ervoor zorgen dat persoonsgegevens worden doorgeven aan een of meerdere verwerkers, bijvoorbeeld een pakketdienst, die de persoonsgegevens eveneens uitsluitend gebruikt voor intern gebruik dat aan de verwerkingsverantwoordelijke toe te schrijven is.
Voorts worden het IP-adres dat door de internetserviceprovider (ISP) aan de betrokkene is toegewezen, de datum en het tijdstip van de registratie opgeslagen, wanneer de betrokkene zich registreert op de website van de verwerkingsverantwoordelijke. De gegevens worden opgeslagen aangezien dit de enige manier is om misbruik van onze diensten te voorkomen, en, indien nodig, om gepleegde strafbare feiten te kunnen ophelderen. In dit verband is de opslag van deze gegevens noodzakelijk om de verwerkingsverantwoordelijke te beschermen. Er vindt in principe geen doorgifte van gegevens aan derden plaats, tenzij er sprake is van een wettelijke verplichting tot doorgifte of de doorgifte dient voor strafrechtelijke vervolging.
De registratie van de betrokkene door middel van de vrijwillige verstrekking van persoonsgegevens stelt de verwerkingsverantwoordelijke in staat om de betrokkene content of diensten aan te bieden die uit de aard van de zaak alleen aan geregistreerde gebruikers kan worden aangeboden. Het staat geregistreerde personen vrij de persoonsgegevens die bij het registreren zijn verstrekt, te allen tijde te laten wijzigen of volledig uit het gegevensbestand van de verwerkingsverantwoordelijke te laten wissen.
De verwerkingsverantwoordelijke geeft elke betrokkene te allen tijde op verzoek informatie over welke persoonsgegevens er met betrekking tot de betrokkene zijn opgeslagen. Verder rectificeert of wist de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, mits dit niet indruist tegen wettelijke verplichtingen inzake het bewaren van gegevens. Alle medewerkers van de verwerkingsverantwoordelijke staan in dit verband als contactpersonen ter beschikking van de betrokkene.
7. Abonnement op onze nieuwsbrief
Op de website van WER GmbH wordt de gebruikers de mogelijkheid geboden om zich te abonneren op de nieuwsbrief van ons bedrijf. Welke persoonsgegevens bij het aanmelden voor de nieuwsbrief aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het hiervoor gebruikte invoerscherm.
WER GmbH informeert uw klanten en zakenpartners door middel van een nieuwsbrief regelmatig over aanbiedingen van het bedrijf. De nieuwsbrief van ons bedrijf kan in principe alleen door de betrokkene worden ontvangen, indien (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich registreert voor het versturen van de nieuwsbrief. In de double-opt-in-procedure wordt er om juridische redenen een bevestigingsmail naar het e-mailadres gestuurd dat de betrokkene voor de eerste keer bij de aanmelding heeft ingevoerd. De bevestigingsmail dient ter controle of de eigenaar van het e-mailadres als betrokkene de ontvangst van de nieuwsbrief heeft geautoriseerd.
Bij het aanmelden voor de nieuwsbrief slaan wij bovendien het door de internetserviceprovider (ISP) toegewezen IP-adres van het computersysteem op dat op het tijdstip van de aanmelding door de betrokkene wordt gebruikt. Het is noodzakelijk om deze gegevens te verzamelen om (mogelijk) misbruik van het e-mailadres van een betrokkene op een later tijdstip op te kunnen sporen en dient daarom als juridische bescherming van de verwerkingsverantwoordelijke.
De persoonsgegevens die in het kader van een aanmelding voor de nieuwsbrief zijn verzameld, worden uitsluitend gebruikt voor het versturen van onze nieuwsbrief. Daarnaast zouden geabonneerden van de nieuwsbrief per e-mail kunnen worden geïnformeerd, wanneer dit noodzakelijk is voor de exploitatie van de nieuwsbriefservice of een hierop betrekking hebbende registratie, zoals dit het geval zou kunnen zijn bij wijzigingen in het nieuwsbriefaanbod of bij wijziging van de technische omstandigheden. Er vindt geen doorgifte aan derden plaats van de persoonsgegevens die in het kader van de nieuwsbriefservice worden verzameld. Het abonnement op onze nieuwsbrief kan te allen tijde door de betrokkene worden opgezegd. De toestemming voor het opslaan van persoonsgegevens die de betrokkene ons voor het versturen van de nieuwsbrief heeft gegeven, kan te allen tijde worden ingetrokken. Ten einde de toestemming in de kunnen trekken, bevindt er zich onderaan elke nieuwsbrief een daarvoor bestemde link. Bovendien bestaat er de mogelijkheid om zich te allen tijde direct op de website van de verwerkingsverantwoordelijke af te melden voor de versturing van de nieuwsbrief of dit op andere wijze kenbaar te maken bij de verwerkingsverantwoordelijke.
8. Tracking van de nieuwsbrief
De nieuwsbrieven van WER GmbH bevatten zogenaamde telpixels. Een telpixel is een miniatuurafbeelding die is ingebouwd in dergelijke e-mails die in HTML-indeling worden verzonden, om logboekregistratie en een analyse van logbestanden mogelijk te maken. Dit maakt een statistische analyse mogelijk van het succes of falen van een onlinemarketingcampagne. Met behulp van de ingebouwde telpixel kan WER GmbH detecteren of en wanneer een e-mail door een betrokkene is geopend en op welke links in de e-mail door betrokkene werd geklikt.
Dergelijke persoonsgegevens die via de telpixels in de nieuwsbrieven worden verzameld, worden door de verwerkingsverantwoordelijke opgeslagen en geanalyseerd om het versturen van de nieuwsbrief te optimaliseren en de content van toekomstige nieuwsbrieven nog beter op de interesses van de betrokkene af te stemmen. Deze persoonsgegevens worden niet doorgegeven aan derden. Betrokkenen hebben te allen tijde het recht om de toestemming in te trekken die zij in dit kader via de double-opt-inprocedure apart hebben verleend. Na een intrekking worden de persoonsgegevens door de verwerkingsverantwoordelijke gewist. Een afmelding voor de ontvangst van de nieuwsbrief beschouwt WER GmbH automatisch als intrekking.
9. Contactmogelijkheid via de website
De website van WER GmbH bevat op grond van wettelijke bepalingen informatie die het mogelijk maakt om snel elektronisch contact met ons bedrijf op te nemen en direct met ons te communiceren, wat tevens een algemeen adres van de zogenaamde elektronische post (e-mailadres) omvat. Wanneer een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke zijn verstrekt, worden opgeslagen ten behoeve van de verwerking of het opnemen van contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.
10. Routinematige wissing en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene slechts voor de tijd die nodig is om het doel van de opslag te bereiken of voor zover daarin door de Europese regelgever of een andere bevoegde wetgever in wet- en regelgeving is voorzien die op de verwerkingsverantwoordelijke van toepassing is.
Wanneer het bewaardoel niet langer van toepassing is of de door de Europese richtlijn- en regelgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig en in overeenstemming met de wettelijke bepalingen geblokkeerd of gewist.
11. Rechten van de betrokkene
Elke betrokkene heeft het door de Europese richtlijn- en regelgever verleende recht om van de verwerkingsverantwoordelijke te verlangen dat hij bevestigt of er hem betreffende persoonsgegevens worden verwerkt. Wanneer een betrokkene zijn recht op bevestiging wil uitoefenen, kan hij hierover te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke.
Elke betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht om te allen tijde kosteloos informatie van de verwerkingsverantwoordelijke te verkrijgen over de persoonsgegevens die over hem zijn opgeslagen alsmede hiervan een kopie te ontvangen. Verder heeft de betrokkene het door de Europese richtlijn- en regelgever verleende recht om inzage te verkrijgen van de volgende informatie:
Verder heeft de betrokkene het recht op inzage over het feit of er persoonsgegevens aan een derde land of aan een internationale organisatie werden doorgeven. Wanneer dat het geval is, heeft de betrokkene het recht in kennis te worden gesteld van de passende waarborgen inzake de doorgifte.
Wanneer de betrokkene dit recht op inzage wil uitoefenen, kan hij hierover te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke.
Elke betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht om onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Verder heeft de betrokkene het recht, met inachtneming van de doeleinden van de verwerking, vervollediging van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.
Wanneer de betrokkene dit recht op rectificatie wil uitoefenen, kan hij hierover te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke.
De betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen wanneer een van de volgende gevallen van toepassing is:
Wanneer een van de bovengenoemde gronden van toepassing is en een betrokkene zijn persoonsgegevens die bij WER GmbH zijn opgeslagen, wil laten wissen, kan hij hiervoor te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van WER GmbH zal ervoor zorgen dat het verzoek tot gegevenswissing onverwijld wordt ingewilligd.
Wanneer de persoonsgegevens door WER GmbH openbaar werden gemaakt en ons bedrijf als verwerkingsverantwoordelijke overeenkomstig artikel 17, lid 1 AVG verplicht is de persoonsgegevens te wissen, neemt WER GmbH, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene deze andere verwerkingsverantwoordelijken heeft verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen. De medewerker van WER GmbH zal per geval de nodige maatregelen nemen.
Elke betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen indien een van de volgende elementen van toepassing is:
Wanneer een van de bovengenoemde elementen van toepassing is en een betrokkene de beperking van persoonsgegevens die bij WER GmbH zijn opgeslagen, wil verkrijgen, kan hij hiervoor te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van WER GmbH zal de nodige maatregelen nemen om de verwerking te beperken.
De betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht de hem betreffende persoonsgegevens, die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen. Hij heeft tevens het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, indien de verwerking berust op toestemming uit hoofde van artikel 6, lid 1, punt a) AVG, of artikel 9, lid 2, punt a) AVG, of op een overeenkomst uit hoofde van artikel 6, lid 1, punt b) AVG en de verwerking via geautomatiseerde procedés wordt verricht, mits de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend.
Verder heeft betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid uit hoofde van artikel 20, lid 1 AVG het recht dat de persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden, mits hiermee geen afbreuk wordt gedaan aan de rechten en vrijheden van anderen.
Om een rechtsvordering inzake het recht op gegevensoverdraagbaarheid in te stellen, kan de betrokkene te allen tijde contact op nemen met een medewerker van WER GmbH.
Elke betrokkene van wie persoonsgegevens worden verwerkt, heeft te allen tijde het door de Europese richtlijn- en regelgever verleende recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van artikel 6, lid 1 AVG. Dit geldt ook voor profilering op basis van die bepalingen.
Wanneer de betrokkene bezwaar heeft gemaakt, staakt WER GmbH de verwerking van de hem betreffende persoonsgegevens, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
Wanneer WER GmbH persoonsgegevens ten behoeve van direct marketing verwerkt, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens voor dergelijke marketing. Dat geldt ook voor profilering die betrekking heeft op direct marketing. Wanneer de betrokkene bij WER GmbH bezwaar maakt tegen verwerking ten behoeve van direct marketing, zal WER GmbH de persoonsgegevens niet meer voor deze doeleinden verwerken.
Wanneer persoonsgegevens overeenkomstig artikel 89, lid 1 AVG, met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden bij WER GmbH worden verwerkt, heeft de betrokkene bovendien het recht om met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
Voor het uitoefenen van het recht van bezwaar kan de betrokkene te allen tijde rechtstreeks contact op nemen met elke medewerker van WER GmbH of een andere medewerker. De betrokkene heeft de mogelijkheid om in het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij wordt gebruikgemaakt van technische specificaties.
De betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, tenzij het besluit (1) noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene of (3) berust op de uitdrukkelijke toestemming van de betrokkene.
Wanneer het besluit (1) noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke of (2) berust op de uitdrukkelijke toestemming van de betrokkene, treft WER GmbH passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Wanneer de betrokkene zijn recht met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij hierover te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke.
Elke betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en regelgever verleende recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Wanneer de betrokkene zijn recht op intrekking van een verleende toestemming wil uitoefenen, kan hij hierover te allen tijde contact op nemen met een medewerker van de verwerkingsverantwoordelijke.
12. Gegevensbescherming bij sollicitaties en sollicitatieprocedures
De verwerkingsverantwoordelijke verzamelt en verwerkt de persoonsgegevens van sollicitanten ten behoeve van de afwikkeling van de sollicitatieprocedure. De verwerking kan ook langs elektronische weg plaatsvinden. Dat is met name het geval wanneer een sollicitant sollicitatiedocumenten langs elektronische weg, bijvoorbeeld per e-mail of via een webformulier op de website naar de verwerkingsverantwoordelijke stuurt. Wanneer de verwerkingsverantwoordelijke een arbeidsovereenkomst sluit met de sollicitant, worden de verstrekte gegevens opgeslagen met het oog op de afwikkeling van het dienstverband met inachtneming van de wettelijke bepalingen. Wanneer er door de verwerkingsverantwoordelijke geen arbeidsovereenkomst met de sollicitant wordt gesloten, worden de sollicitatiedocumenten twee maanden na de kennisgeving van het afwijzingsbesluit automatisch gewist, mits een wissing geen afbreuk doet aan overige gerechtvaardigde belangen van de verwerkingsverantwoordelijke. Een dergelijk gerechtvaardigd belang kan bijvoorbeeld aanwezig zijn wanneer sprake is van een bewijslast in een procedure volgens het Allgemeine Gleichbehandlungsgesetz (AGG) [Duitse Algemene wet gelijke behandeling].
13. Rechtsgrond van de verwerking
Voor ons bedrijf dient artikel 6, lid 1, punt a) AVG als rechtsgrond voor verwerkingsactiviteiten waarbij wij toestemming vragen voor een bepaald verwerkingsdoeleinde. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals dit bijvoorbeeld het geval is bij verwerkingsactiviteiten die noodzakelijk zijn voor de levering van goederen of het verrichten van een dienstverlening of het leveren van een tegenprestatie, berust de verwerking op artikel 6, lid 1, punt b) AVG. Hetzelfde is van toepassing op verwerkingsactiviteiten die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, zoals dit het geval is bij aanvragen over onze producten of diensten. Wanneer ons bedrijf moet voldoen aan een wettelijke verplichting die op ons als verwerkingsverantwoordelijke rust, waardoor verwerking van persoonsgegevens noodzakelijk is, bijvoorbeeld om te voldoen aan fiscale verplichtingen, berust de verwerking op artikel 6, lid 1, punt c) AVG. In zeldzame gevallen zou de verwerking van persoonsgegevens noodzakelijk kunnen zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval kunnen zijn wanneer een bezoeker in ons bedrijf gewond zou raken en dientengevolge zijn naam, zijn leeftijd, de gegevens van zijn ziektekostenverzekering of overige informatie van vitaal belang doorgegeven zouden moeten worden aan een arts, ziekenhuis of andere derde. In dat geval zou de verwerking op artikel 6, lid 1, punt d) AVG berusten. Ten slotte zouden verwerkingsactiviteiten op artikel 6, lid 1, punt f) AVG kunnen berusten. Op deze rechtsgrond berusten verwerkingsactiviteiten die onder geen van de voornoemde rechtsgronden vallen, wanneer de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene zwaarder wegen dan dat belang. Dergelijke verwerkingsactiviteiten zijn met name toegestaan, omdat ze door de Europese regelgever specifiek zijn genoemd. Hij was in zoverre de opvatting toegedaan dat een gerechtvaardigd belang bijvoorbeeld aanwezig kan zijn wanneer de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47, tweede zin AVG).
14. Gerechtvaardigde belangen inzake de verwerking die door de verwerkingsverantwoordelijke of door een derde worden nagestreefd
Wanneer de verwerking van persoonsgegevens berust op artikel 6, lid 1, punt f) AVG, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsmatige activiteit ten faveure van het welzijn van al onze medewerkers en onze aandeelhouders.
15. Periode, gedurende welke de persoonsgegevens worden opgeslagen
Het criterium voor de periode gedurende welke de persoonsgegevens worden opgeslagen, is de wettelijke bewaartermijn. Na afloop van de termijn worden de desbetreffende gegevens routinematig gewist, mits ze niet meer noodzakelijk zijn voor de uitvoering of voorbereiding van een overeenkomst.
16. Wettelijke of contractuele bepalingen voor de verstrekking van persoonsgegevens; noodzaak voor de totstandkoming van een overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen voor het niet verstrekken van persoonsgegevens
Wij wijzen u erop dat de verstrekking van persoonsgegevens gedeeltelijk wettelijk verplicht is (bijv. fiscale verplichtingen) of eveneens kan voortvloeien uit contractuele regelingen (bijv. gegevens over de wederpartij). In sommige gevallen kan het voor de totstandkoming van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die bijgevolg door ons verwerkt moeten worden. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf met hem een overeenkomst sluit. Het niet verstrekken van persoonsgegevens zou tot gevolg hebben dat de overeenkomst niet met de betrokkene zou kunnen worden gesloten. Voorafgaand aan de verstrekking van persoonsgegevens door de betrokkene moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene van geval tot geval informeren of de verstrekking van persoonsgegevens wettelijk of contractueel verplicht is of voor de totstandkoming van de overeenkomst noodzakelijk is, of er sprake is van een verplichting persoonsgegevens te verstrekken, en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
17. Bestaan van een geautomatiseerde besluitvorming
Als verantwoordelijkheidsbewust bedrijf zien wij af van geautomatiseerde besluitvorming of profilering.
Deze privacyverklaring werd door de privacyverklarings-generator van de Essen externe functionaris voor gegevensbescherming in samenwerking met RC GmbH, die gebruikte notebooks recyclet en de filesharing advocaten van WBS-LAW opgesteld.
18. heidelpay AGB
Bovendien moet WER GmbH ervoor zorgen dat de debiteur zijn toestemming voor het verzamelen, verwerken en gebruiken van gegevens volgens artikel 6ff AVG effectief verleend heeft. Dat houdt met name in, doch niet uitsluitend, dat WER GmbH onderstaande effectief met zijn klant overeenkomt,
(1) toestemming voor doorgifte van persoonsgegevens (klant, hoogte van de vordering, vervaldatum, etc.)
(2) toestemming voor de opslag, verwerking, doorgifte en het gebruik van gegevens ten behoeve van de identiteits-, risico- en kredietwaardigheidsanalyse en voor het gebruik en de opslag bij overname van het risico van niet-betaling aan heidelpay en met heidelpay verbonden bedrijven en derden, met name doch niet uitsluitend tevens kredietregistratiebureaus en incassobedrijven.
(3) het recht van WER GmbH op overdracht van vorderingen