Privacybeleid

Wij zijn zeer verheugd over uw interesse in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor de directie van Lubry GmbH. Het gebruik van de website van Lubry GmbH is in principe mogelijk zonder enige verstrekking van persoonsgegevens. Indien een betrokkene echter gebruik wil maken van specifieke diensten van ons bedrijf via onze website, kan het nodig zijn om persoonsgegevens te verwerken. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, vragen wij in het algemeen toestemming aan de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de voor Lubry GmbH geldende landspecifieke voorschriften inzake gegevensbescherming. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Verder worden betrokkenen via deze privacyverklaring geïnformeerd over de rechten die zij hebben.

Lubry GmbH heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen genomen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Toch kunnen internetgebaseerde gegevensoverdrachten in principe veiligheidslekken vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonsgegevens ook via alternatieve wegen, bijvoorbeeld telefonisch, aan ons door te geven.

1. Definities

Het privacybeleid van Lubry GmbH is gebaseerd op de terminologie die door de Europese wetgevers bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG) is gebruikt. Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners gemakkelijk leesbaar en begrijpelijk zijn. Om dit te garanderen, willen we vooraf de gebruikte begrippen toelichten.

In dit privacybeleid gebruiken we onder andere de volgende termen:

a) persoonsgegevens

Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer bijzondere kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon weergeven, kan worden geïdentificeerd.

b) betrokkene

Een betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

c) Verwerking

Verwerking is elke met of zonder hulp van geautomatiseerde procedures uitgevoerde handeling of elke reeks van dergelijke handelingen in verband met persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, het vergelijken of koppelen, de beperking, het wissen of de vernietiging.

d) Beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met het doel de toekomstige verwerking ervan te beperken.

e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat dat deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, met name om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.

f) Pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op een wijze waarbij de persoonsgegevens zonder het raadplegen van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, op voorwaarde dat deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden toegewezen.

g) Verantwoordelijke of verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of het andere orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Indien de doeleinden en middelen van deze verwerking door het recht van de Unie of het recht van de lidstaten worden bepaald, kan de verwerkingsverantwoordelijke of kunnen de criteria voor zijn aanwijzing worden vastgesteld overeenkomstig het recht van de Unie of het recht van de lidstaten.

h) Verwerker

Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of andere entiteit die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.

i) Ontvanger

Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere entiteit aan wie persoonsgegevens worden verstrekt, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die in het kader van een specifieke onderzoeksopdracht krachtens het recht van de Unie of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.

j) Derde

Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.

k) Toestemming

Toestemming is elke vrijwillige, op de specifieke situatie betrekking hebbende, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene in de vorm van een verklaring of een andere ondubbelzinnige bevestigende handeling waarmee de betrokkene te kennen geeft dat hij instemt met de verwerking van de hem betreffende persoonsgegevens.

2. Naam en adres van de verwerkingsverantwoordelijke

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende wetten inzake gegevensbescherming en andere bepalingen met een karakter van gegevensbeschermingsrecht is:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Duitsland
Tel.: +49 451 50579910
E-mail: info@lubry.de
Website: www.lubry.com

3. Cookies en lokale opslag

Deze website maakt geen gebruik van cookies voor analyse-, tracking- of marketingdoeleinden. Cookies zijn kleine tekstbestanden die via een internetbrowser op een eindapparaat worden opgeslagen.

Voor het beveiligde klantengedeelte (login) gebruiken wij uitsluitend technisch noodzakelijke opslagmechanismen van uw browser (sessie- of lokale opslag). Deze dienen uitsluitend om uw aanmelding tijdens het bezoek in stand te houden en uw in het klantengedeelte ingevoerde gegevens weer te geven; ze worden niet aan ons doorgegeven en niet voor trackingdoeleinden gebruikt. Hiervoor is geen toestemming vereist (§ 25 lid 2 TTDSG).

U kunt de opslag te allen tijde voorkomen via de instellingen van uw internetbrowser of reeds opgeslagen gegevens verwijderen. Dit is mogelijk in alle gangbare browsers. Als de opslag is uitgeschakeld, zijn mogelijk niet alle functies van het klantengedeelte volledig bruikbaar.

4. Verzameling van algemene gegevens en informatie

De website van Lubry GmbH verzamelt bij elk bezoek aan de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Er kunnen worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangsverzoekende systeem wordt gebruikt, (3) de website van waaruit een toegangsverzoekend systeem naar onze website komt (zogenaamde referrer), (4) de subpagina's die via een toegangszoekend systeem op onze website worden bezocht, (5) de datum en het tijdstip van een bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat toegang heeft en (8) andere soortgelijke gegevens en informatie die dienen voor het afweren van gevaren in geval van aanvallen op onze IT-systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt Lubry GmbH geen conclusies over de betrokken persoon. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de blijvende functionaliteit van onze IT-systemen en de techniek van onze website te waarborgen, en (4) om wetshandhavingsinstanties in geval van een cyberaanval de informatie te verstrekken die nodig is voor strafrechtelijke vervolging. Deze anoniem verzamelde gegevens en informatie worden door Lubry GmbH daarom enerzijds statistisch geëvalueerd en anderzijds met het doel de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verbeteren, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden van alle door een betrokkene verstrekte persoonsgegevens opgeslagen.

5. Contactmogelijkheid via de website

De website van Lubry GmbH bevat op grond van wettelijke voorschriften informatie die een snelle elektronische contactopname met ons bedrijf en een directe communicatie met ons mogelijk maakt, waaronder ook een algemeen adres voor zogenaamde elektronische post (e-mailadres). Indien een betrokkene via e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden verstrekt, worden opgeslagen met het oog op de verwerking of het opnemen van contact met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.

6. Routinematige verwijdering en afscherming van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene alleen voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is voorzien door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.

Indien het doel van de opslag komt te vervallen of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig en in overeenstemming met de wettelijke voorschriften geblokkeerd of gewist.

7. Rechten van de betrokkene

a) Recht op bevestiging

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verlangen of er persoonsgegevens over hem of haar worden verwerkt. Indien een betrokkene van dit recht op bevestiging gebruik wenst te maken, kan hij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

b) Recht op informatie

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om te allen tijde van de verwerkingsverantwoordelijke kosteloos inlichtingen te verkrijgen over de over hem opgeslagen persoonsgegevens en een kopie van deze inlichtingen te ontvangen. Bovendien heeft de Europese wetgever de betrokkene recht gegeven op informatie over het volgende:

– de doeleinden
van de verwerking– de categorieën persoonsgegevens die worden
verwerkt– de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of bij internationale organisaties
– indien mogelijk, de geplande duur van de opslag van de persoonsgegevens of, indien dit niet mogelijk is, de criteria voor het bepalen van deze duur–
het bestaan van een recht op rectificatie of verwijdering van de hem betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke of een recht van bezwaar tegen deze verwerking
– het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
– indien de persoonsgegevens niet bij de betrokkene worden verzameld: alle beschikbare informatie over de herkomst van de gegevens
– het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG en — ten minste in deze gevallen — zinvolle informatie over de betrokken logica, alsmede de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene

Bovendien heeft de betrokkene het recht om te weten of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene overigens het recht om informatie te verkrijgen over de passende waarborgen in verband met de doorgifte.

Indien een betrokkene van dit recht op informatie gebruik wenst te maken, kan hij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

c) Recht op rectificatie

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om te verzoeken om onmiddellijke rectificatie van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Bovendien heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, de aanvulling van onvolledige persoonsgegevens te eisen — ook door middel van een aanvullende verklaring.

Indien een betrokkene van dit recht op rectificatie gebruik wenst te maken, kan hij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

d) Recht op verwijdering (recht om te worden vergeten)

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te eisen dat de hem betreffende persoonsgegevens onmiddellijk worden gewist, voor zover een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:

– De persoonsgegevens zijn verzameld of op andere wijze verwerkt voor doeleinden waarvoor zij niet langer nodig zijn.
– De betrokkene trekt zijn toestemming in waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, en er ontbreekt een andere rechtsgrondslag voor de verwerking.
– De betrokkene maakt overeenkomstig artikel 21, lid 1, AVG bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig artikel 21, lid 2, AVG bezwaar tegen de verwerking.
– De persoonsgegevens zijn onrechtmatig verwerkt.
– Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
– De persoonsgegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, AVG.

Indien een van de bovengenoemde redenen van toepassing is en een betrokkene de verwijdering van persoonsgegevens die bij Lubry GmbH zijn opgeslagen, wenst te bewerkstelligen, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van Lubry GmbH zal ervoor zorgen dat onmiddellijk aan het verzoek tot verwijdering wordt voldaan.

Indien de persoonsgegevens door Lubry GmbH openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke overeenkomstig art. 17, lid 1 AVG verplicht is tot het verwijderen van de persoonsgegevens, dan neemt Lubry GmbH, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de gepubliceerde persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene van deze andere verwerkingsverantwoordelijken de verwijdering van alle links naar deze persoonsgegevens of van kopieën of replicaties van deze persoonsgegevens heeft verlangd, voor zover de verwerking niet noodzakelijk is. De medewerker van Lubry GmbH zal in het individuele geval het nodige in gang zetten.

e) Recht op beperking van de verwerking

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat de verwerking wordt beperkt, indien aan een van de volgende voorwaarden is voldaan:

– De betrokkene betwist de juistheid van de persoonsgegevens, en wel voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
– De verwerking is onrechtmatig, de betrokkene weigert de verwijdering van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
– De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
– De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig art. 21, lid 1 AVG en het is nog niet vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van persoonsgegevens die bij Lubry GmbH zijn opgeslagen wenst te vragen, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van Lubry GmbH zal de beperking van de verwerking in gang zetten.

f) Recht op gegevensoverdraagbaarheid

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. Zij heeft bovendien het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, voor zover de verwerking berust op de toestemming overeenkomstig art. 6, lid 1, onder a) AVG of art. 9, lid 2, onder a), AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG is gebaseerd en de verwerking met behulp van geautomatiseerde procedures plaatsvindt, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd.

Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig art. 20, lid 1, AVG het recht om te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgedragen, voor zover dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.

Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene zich te allen tijde wenden tot een medewerker van Lubry GmbH.

g) Recht van bezwaar

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die plaatsvindt op grond van artikel 6, lid 1, onder e) of f) van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

Lubry GmbH verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij wij dwingende en gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien Lubry GmbH persoonsgegevens verwerkt om direct marketing te bedrijven, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de persoonsgegevens voor dergelijke reclamedoeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bij Lubry GmbH bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zal Lubry GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken.

Bovendien heeft de betrokkene het recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die bij Lubry GmbH plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, , tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot elke medewerker van Lubry GmbH of een andere medewerker. De betrokkene is voorts vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt.

h) Geautomatiseerde beslissingen in individuele gevallen, met inbegrip van profilering

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — met inbegrip van profilering — die rechtsgevolgen voor hem of haar heeft of hem of haar op vergelijkbare wijze ernstig benadeelt, te worden onderworpen, voor zover de beslissing (1) niet noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van wetgeving van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen en deze wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) plaatsvindt met de uitdrukkelijke toestemming van de betrokkene.

Indien de beslissing (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) plaatsvindt met de uitdrukkelijke toestemming van de betrokkene, neemt Lubry GmbH passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht om te vragen dat de verwerkingsverantwoordelijke een persoon inschakelt, het recht om zijn standpunt uiteen te zetten en het recht om de beslissing aan te vechten.

Indien de betrokkene rechten met betrekking tot geautomatiseerde besluitvorming wil doen gelden, kan hij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

i) Recht op intrekking van toestemming voor gegevensverwerking

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om een toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Indien de betrokkene zijn recht op intrekking van een toestemming wenst uit te oefenen, kan hij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

8. Gegevensbescherming bij sollicitaties en in de sollicitatieprocedure

De verwerkingsverantwoordelijke verzamelt en verwerkt de persoonsgegevens van sollicitanten met het oog op de afhandeling van de sollicitatieprocedure. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval wanneer een sollicitant de betreffende sollicitatiedocumenten elektronisch, bijvoorbeeld per e-mail of via een webformulier op de website, aan de verwerkingsverantwoordelijke toezendt. Indien de verwerkingsverantwoordelijke een arbeidsovereenkomst met een sollicitant sluit, worden de verstrekte gegevens met het oog op de afwikkeling van de arbeidsverhouding opgeslagen met inachtneming van de wettelijke voorschriften. Indien de verwerkingsverantwoordelijke geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten twee maanden na bekendmaking van de afwijzingsbeslissing automatisch gewist, tenzij andere gerechtvaardigde belangen van de verwerkingsverantwoordelijke zich tegen een dergelijke verwijdering verzetten. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijslast in een procedure op grond van de Algemene wet gelijke behandeling (AGG).

9. Webanalyse met Matomo (zelf gehost, zonder cookies, met IP-anonimisering)

Op deze website maken wij gebruik van Matomo, een open-source software voor de statistische analyse van bezoekersaantallen. Wij beheren Matomo zelf (self-hosted): de verzamelde gegevens worden uitsluitend op door ons beheerde servers binnen de Europese Unie opgeslagen en niet aan derden doorgegeven. Er vindt geen doorgifte plaats aan aanbieders zoals Google of naar derde landen.

Matomo is op deze website zo geconfigureerd dat er geen cookies worden geplaatst. Het IP-adres van de bezoekers wordt vóór elke verwerking geanonimiseerd (ingekort), zodat er geen conclusies over individuele personen kunnen worden getrokken. De verzamelde gegevens worden niet gekoppeld aan andere gegevensbronnen.

Er worden met name de volgende gegevens verzameld: de bezochte pagina's, het geschatte land van herkomst (op basis van het geanonimiseerde IP-adres), de eerder bezochte pagina (referrer), datum en tijdstip van het bezoek, evenals het type en de versie van de gebruikte browser en het besturingssysteem. Deze gegevens dienen uitsluitend om het gebruik van onze website te analyseren en ons aanbod te verbeteren.

De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang bij een op de behoeften afgestemde vormgeving en de statistische optimalisatie van onze website (art. 6, lid 1, onder f) AVG). Aangezien Matomo geen cookies gebruikt en uitsluitend met geanonimiseerde IP-adressen werkt, is hiervoor geen toestemming vereist; een toestemming via een cookiebanner is niet nodig.

Indien uw browser een "Do Not Track"-instelling doorgeeft, respecteren wij deze en voeren wij geen analyse van uw bezoek uit.

10. Rechtsgrondslag voor de verwerking

Art. 6, lid 1, onder a) AVG dient voor ons bedrijf als rechtsgrondslag voor verwerkingsactiviteiten waarbij wij toestemming vragen voor een bepaald verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die nodig zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, dan is de verwerking gebaseerd op art. 6, lid 1, onder b) AVG.

Hetzelfde geldt voor verwerkingen die nodig zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld bij vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk is, zoals bijvoorbeeld voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6, lid 1, onder c) van de AVG.

In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en vervolgens zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere levensbelangrijke informatie aan een arts, een ziekenhuis of andere derden zou moeten worden doorgegeven. Dan zou de verwerking gebaseerd zijn op art. 6, lid 1, onder d) van de AVG. Ten slotte kunnen verwerkingen gebaseerd zijn op art. 6, lid 1, onder f) van de AVG.

Op deze rechtsgrondslag zijn verwerkingen gebaseerd die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, voor zover de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze specifiek door de Europese wetgever zijn genoemd. Hij was in dit verband van mening dat er sprake zou kunnen zijn van een gerechtvaardigd belang wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).

11. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd

Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, onder f), van de AVG, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.

12. Duur van de opslag van de persoonsgegevens

Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na het verstrijken van de termijn worden de betreffende gegevens routinematig gewist, voor zover deze niet langer nodig zijn voor de uitvoering of het aangaan van een overeenkomst.

13. Wettelijke of contractuele voorschriften voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van een overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken

Wij wijzen u erop dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. gegevens over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf een overeenkomst met hem of haar sluit.

Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Alvorens de betrokkene persoonsgegevens verstrekt, dient hij contact op te nemen met een van onze medewerkers. Onze medewerker informeert de betrokkene per geval of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.

14. Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf zien wij af van geautomatiseerde besluitvorming of profilering.

Deze privacyverklaring is opgesteld door de privacyverklaring-generator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die als externe functionaris voor gegevensbescherming in Kaufbeuren actief is, in samenwerking met de advocaat voor gegevensbescherming Christian Solmecke.