EX-PACK
Advies aanvragen
Advies aanvragen

Gegevensbescherming

Preambule

Met de volgende privacyverklaring willen wij u informeren over welke soorten persoonsgegevens (hierna ook kortweg „gegevens” genoemd) wij verwerken, voor welke doeleinden en in welke omvang. De privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens die wij uitvoeren, zowel in het kader van de levering van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals bijvoorbeeld onze socialemediaprofielen (hierna gezamenlijk aangeduid als „online aanbod“).

De gebruikte termen zijn niet genderspecifiek.

Stand: 19 januari 2024

Inhoudsopgave

  • Preambule
  • Verantwoordelijke
  • Contactgegevens van de functionaris voor gegevensbescherming
  • Overzicht van de verwerkingen
  • Toepasselijke rechtsgrondslagen
  • Beveiligingsmaatregelen
  • Doorgifte van persoonsgegevens
  • Verwijdering van gegevens
  • Rechten van de betrokkenen
  • Gebruik van cookies
  • Zakelijke diensten
  • Beheer van contactgegevens en aanvragen
  • Communicatie via Messenger
  • Videoconferenties, onlinevergaderingen, webinars en schermdeling
  • Sollicitatieprocedures
  • Clouddiensten
  • Aanwezigheid op sociale netwerken (social media)
  • Plug-ins en ingebedde functies en inhoud
  • Wijziging en actualisering van het privacybeleid

Verantwoordelijke

Ex-Pack GmbH

von-Gimborn-Straße 4

46446 Emmerich am Rhein

 

Contactgegevens van de functionaris voor gegevensbescherming

dataudit gegevensbescherming

Seyhun Savas

www.dataudit.de

Overzicht van de bewerkingen

Het onderstaande overzicht geeft een samenvatting van de soorten verwerkte gegevens en de doeleinden van de verwerking, en vermeldt de betrokken personen.

Beroepsaansprakelijkheidsverzekering

Gossler, Gobert & Wolters

Assekuranz Makler GmbH & Co. KG

Fischertwiete 1, Chilehaus B,

20095 Hamburg

Geldigheidsgebied: Duitsland

Soorten verwerkte gegevens

  • Voorraadgegevens.
  • Betalingsgegevens.
  • Locatiegegevens.
  • Contactgegevens.
  • Inhoudsgegevens.
  • Contractgegevens.
  • Gebruiksgegevens.
  • Meta-, communicatie- en procesgegevens.
  • Gegevens van sollicitanten.

Categorieën betrokkenen

  • Klanten.
  • Medewerkers.
  • Geïnteresseerden.
  • Communicatiepartners.
  • Gebruikers.
  • Sollicitanten.
  • Zakelijke en contractpartners.
  • Afgebeelde personen.

Doeleinden van de verwerking

  • Het verrichten van contractuele diensten en het nakomen van contractuele verplichtingen.
  • Contactverzoeken en communicatie.
  • Direct marketing.
  • Kantoor- en organisatieprocedures.
  • Beheer en beantwoording van verzoeken.
  • Sollicitatieprocedures.
  • Feedback.
  • Marketing.
  • Profielen met gebruikersgerelateerde informatie.
  • Het aanbieden van ons online aanbod en gebruiksvriendelijkheid.
  • IT-infrastructuur.

Relevante rechtsgrondslagen

Toepasselijke rechtsgrondslagen volgens de AVG: Hieronder vindt u een overzicht van de rechtsgrondslagen van de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale voorschriften inzake gegevensbescherming van toepassing kunnen zijn in uw of ons land van verblijf of vestiging. Mocht er in individuele gevallen sprake zijn van specifiekere rechtsgrondslagen, dan zullen wij u hiervan op de hoogte stellen in de privacyverklaring.

 

  • Toestemming (art. 6, lid 1, zin 1, onder a) AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een specifiek doel of voor meerdere specifieke doeleinden.
  • Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het uitvoeren van precontractuele maatregelen die op verzoek van de betrokkene plaatsvinden.
  • Wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG) – De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
  • Gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG) – De verwerking is noodzakelijk ter behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene, die de bescherming van persoonsgegevens vereisen, zwaarder wegen.
  • Sollicitatieprocedure als precontractuele of contractuele relatie (art. 6, lid 1, zin 1, onder b) AVG) – Voor zover in het kader van de sollicitatieprocedure bijzondere categorieën persoonsgegevens in de zin van art. 9, lid 1 AVG (bijv. gezondheidsgegevens, zoals een ernstige handicap of etnische afkomst) bij sollicitanten worden opgevraagd, zodat de verwerkingsverantwoordelijke of de betrokkene de rechten kan uitoefenen die hem of haar toekomen op grond van het arbeidsrecht en het recht inzake sociale zekerheid en sociale bescherming, en aan zijn of haar desbetreffende verplichtingen kan voldoen, vindt de verwerking daarvan plaats op grond van artikel 9, lid 2, onder b, AVG, in het geval van de bescherming van vitale belangen van sollicitanten of andere personen overeenkomstig artikel 9, lid 2, onder c), AVG of voor doeleinden van gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnostiek, de zorg of behandeling in de gezondheids- of sociale sector of voor het beheer van systemen en diensten in de gezondheids- of sociale sector overeenkomstig artikel 9, lid 2, onder h), van de AVG. Indien bijzondere categorieën gegevens op basis van vrijwillige toestemming worden verstrekt, vindt de verwerking daarvan plaats op grond van artikel 9, lid 2, onder a, van de AVG.

 

Nationale regelgeving inzake gegevensbescherming in Duitsland: Naast de gegevensbeschermingsbepalingen van de AVG gelden in Duitsland nationale regelingen inzake gegevensbescherming. Hiertoe behoort met name de wet ter bescherming tegen misbruik van persoonsgegevens bij de gegevensverwerking (Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name speciale bepalingen inzake het recht op inzage, het recht op verwijdering, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte, alsmede geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering. Verder kunnen ook de gegevensbeschermingswetten van de afzonderlijke deelstaten van toepassing zijn.

 

Opmerking over de geldigheid van de AVG en de Zwitserse DSG: Deze privacyverklaring dient zowel ter informatieverstrekking overeenkomstig de Zwitserse federale wet inzake gegevensbescherming (Zwitserse DSG) als overeenkomstig de Algemene Verordening Gegevensbescherming (AVG). Om deze reden vragen wij u er rekening mee te houden dat, vanwege het bredere geografische toepassingsgebied en de begrijpelijkheid, de termen van de AVG worden gebruikt. Met name in plaats van de in de Zwitserse DSG gebruikte termen „verwerking“ van „persoonsgegevens“, „overwegend belang“ en „bijzonder beschermingswaardige persoonsgegevens“ worden de in de AVG gebruikte termen „verwerking“ van „persoonsgegevens“ en „gerechtvaardigd belang“ en „bijzondere categorieën gegevens“ gebruikt. De wettelijke betekenis van de termen wordt echter binnen het toepassingsgebied van de Zwitserse DSG nog steeds bepaald volgens de Zwitserse DSG.

Veiligheidsmaatregelen

Wij nemen, in overeenstemming met de wettelijke voorschriften en rekening houdend met de stand van de techniek, de implementatiekosten en de aard, de omvang, de omstandigheden en de doeleinden van de verwerking, alsmede de verschillende waarschijnlijkheden en de ernst van de bedreiging voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een beschermingsniveau te waarborgen dat in verhouding staat tot het risico.

 

Tot deze maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens, evenals van de toegang tot, invoer, doorgifte, het waarborgen van de beschikbaarheid en de scheiding van de gegevens. Verder hebben wij procedures ingesteld die de uitoefening van de rechten van betrokkenen, het wissen van gegevens en reacties op bedreigingen van de gegevens waarborgen. Bovendien houden wij al bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, in overeenstemming met het beginsel van gegevensbescherming door middel van technisch ontwerp en privacyvriendelijke standaardinstellingen.

 

Inkorting van het IP-adres: Voor zover IP-adressen door ons of door de ingeschakelde dienstverleners en technologieën worden verwerkt en de verwerking van een volledig IP-adres niet noodzakelijk is, wordt het IP-adres ingekort (ook wel „IP-masking“ genoemd). Hierbij worden de laatste twee cijfers, of het laatste deel van het IP-adres na een punt, verwijderd of vervangen door plaatshouders. Het inkorten van het IP-adres heeft tot doel de identificatie van een persoon aan de hand van zijn of haar IP-adres te voorkomen of aanzienlijk te bemoeilijken.

 

TLS/SSL-versleuteling (https): Om de gegevens van gebruikers die via onze online diensten worden verzonden te beschermen, maken wij gebruik van TLS/SSL-versleuteling. Secure Sockets Layer (SSL) is de standaardtechnologie voor het beveiligen van internetverbindingen door middel van versleuteling van de gegevens die tussen een website of app en een browser (of tussen twee servers) worden verzonden. Transport Layer Security (TLS) is een bijgewerkte en veiligere versie van SSL. Hyper Text Transfer Protocol Secure (HTTPS) wordt in de URL weergegeven wanneer een website beveiligd is met een SSL/TLS-certificaat.

Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens kan het voorkomen dat de gegevens worden doorgegeven aan of bekendgemaakt aan andere instanties, bedrijven, juridisch zelfstandige organisatie-eenheden of personen. Tot de ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners behoren die met IT-taken zijn belast, of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen houden wij ons aan de wettelijke voorschriften en sluiten wij met name overeenkomsten of afspraken met de ontvangers van uw gegevens die de bescherming van uw gegevens waarborgen.

 

Gegevensoverdracht binnen de ondernemingsgroep: Wij kunnen persoonsgegevens doorgeven aan andere ondernemingen binnen onze ondernemingsgroep of hen toegang verlenen tot deze gegevens. Voor zover deze doorgifte plaatsvindt voor administratieve doeleinden, is de doorgifte van de gegevens gebaseerd op onze gerechtvaardigde zakelijke en bedrijfseconomische belangen, of vindt deze plaats voor zover dit noodzakelijk is voor het nakomen van onze contractuele verplichtingen, of wanneer er toestemming van de betrokkenen of een wettelijke toestemming is.

 

Gegevensoverdracht binnen de organisatie: Wij kunnen persoonsgegevens doorgeven aan andere afdelingen binnen onze organisatie of hen toegang verlenen tot deze gegevens. Voor zover deze doorgifte plaatsvindt voor administratieve doeleinden, is de doorgifte van de gegevens gebaseerd op onze gerechtvaardigde zakelijke en bedrijfseconomische belangen, of vindt deze plaats voor zover dit noodzakelijk is voor het nakomen van onze contractuele verplichtingen, of wanneer er toestemming van de betrokkenen of een wettelijke toestemming is.

Verwijdering van gegevens

De door ons verwerkte gegevens worden overeenkomstig de wettelijke voorschriften gewist zodra de toestemming voor de verwerking ervan wordt ingetrokken of andere gronden komen te vervallen (bijvoorbeeld wanneer het doel van de verwerking van deze gegevens niet langer bestaat of wanneer de gegevens niet langer nodig zijn voor dat doel). Indien de gegevens niet worden gewist omdat ze nodig zijn voor andere, wettelijk toegestane doeleinden, wordt de verwerking ervan tot deze doeleinden beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of fiscale redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon. In het kader van onze privacyverklaring kunnen wij gebruikers nadere informatie verstrekken over het verwijderen en bewaren van gegevens die specifiek van toepassing zijn op het betreffende verwerkingsproces.

Rechten van de betrokkenen

Rechten van betrokkenen op grond van de AVG: Als betrokkene hebt u op grond van de AVG verschillende rechten, die met name voortvloeien uit de artikelen 15 tot en met 21 van de AVG:

 

  • Recht van bezwaar: U hebt het recht om op grond van redenen die voortvloeien uit uw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van artikel 6, lid 1, onder e) of f) van de AVG; dit geldt ook voor profilering op basis van deze bepalingen. Indien de persoonsgegevens die op u betrekking hebben worden verwerkt voor direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van de op u betrekking hebbende persoonsgegevens voor dergelijke reclamedoeleinden; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing.
  • Recht op intrekking van toestemming: U hebt het recht om verleende toestemmingen te allen tijde in te trekken.
  • Recht op inzage: U hebt het recht om een bevestiging te vragen of de betreffende gegevens worden verwerkt en om inzage in deze gegevens te krijgen, evenals om aanvullende informatie en een kopie van de gegevens te ontvangen, overeenkomstig de wettelijke voorschriften.
  • Recht op rectificatie: U hebt, overeenkomstig de wettelijke voorschriften, het recht om aan te vragen dat de gegevens die op u betrekking hebben worden aangevuld of dat onjuiste gegevens die op u betrekking hebben worden gecorrigeerd.
  • Recht op verwijdering en beperking van de verwerking: U hebt, overeenkomstig de wettelijke voorschriften, het recht om te eisen dat de gegevens die op u betrekking hebben onmiddellijk worden verwijderd, of, als alternatief, overeenkomstig de wettelijke voorschriften, een beperking van de verwerking van de gegevens te eisen.
  • Recht op gegevensoverdraagbaarheid: U hebt het recht om de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, overeenkomstig de wettelijke voorschriften in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of te verzoeken om de overdracht ervan aan een andere verwerkingsverantwoordelijke.
  • Klacht bij de toezichthoudende autoriteit: Overeenkomstig de wettelijke bepalingen en onverminderd andere administratiefrechtelijke of gerechtelijke rechtsmiddelen, hebt u bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder bij een toezichthoudende autoriteit in de lidstaat waar u gewoonlijk verblijft, de toezichthoudende autoriteit van uw werkplek of van de plaats waar de vermeende inbreuk heeft plaatsgevonden, een klacht in te dienen indien u van mening bent dat de verwerking van de persoonsgegevens die op u betrekking hebben in strijd is met de AVG.

Gebruik van cookies

Cookies zijn kleine tekstbestanden of andere opslagmarkeringen die informatie op eindapparaten opslaan en informatie van de eindapparaten uitlezen. Bijvoorbeeld om de inlogstatus in een gebruikersaccount, de inhoud van een winkelmandje in een webwinkel, de bekeken inhoud of de gebruikte functies van een online dienst op te slaan. Cookies kunnen bovendien voor verschillende doeleinden worden gebruikt, bijvoorbeeld om de functionaliteit, veiligheid en het gebruiksgemak van online diensten te waarborgen en om analyses van bezoekersstromen op te stellen.

 

Opmerkingen over toestemming: Wij maken gebruik van cookies in overeenstemming met de wettelijke voorschriften. Daarom vragen wij vooraf toestemming aan de gebruikers, tenzij dit wettelijk niet vereist is. Toestemming is met name niet nodig wanneer het opslaan en uitlezen van de informatie, dus ook van cookies, absoluut noodzakelijk is om de gebruikers een door hen uitdrukkelijk gewenste telemedia-dienst (dus ons online aanbod) ter beschikking te stellen. Tot de absoluut noodzakelijke cookies behoren in de regel cookies met functies die dienen voor de weergave en de werking van het online-aanbod, de belastingverdeling, de beveiliging, het opslaan van de voorkeuren en keuzes van de gebruikers of soortgelijke doeleinden die verband houden met het aanbieden van de hoofd- en nevenfuncties van het door de gebruikers gevraagde onlineaanbod. De herroepbare toestemming wordt duidelijk aan de gebruikers meegedeeld en bevat informatie over het betreffende cookiegebruik.

 

Opmerkingen over de rechtsgrondslagen op het gebied van gegevensbescherming: Op welke rechtsgrondslag op het gebied van gegevensbescherming wij de persoonsgegevens van de gebruikers met behulp van cookies verwerken, hangt af van de vraag of wij de gebruikers om toestemming vragen. Indien de gebruikers toestemming verlenen, is de rechtsgrondslag voor de verwerking van hun gegevens de uitgesproken toestemming. Anders worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze gerechtvaardigde belangen (bijv. het bedrijfsmatig beheer van ons online aanbod en het verbeteren van de gebruiksvriendelijkheid) verwerkt, of, indien dit plaatsvindt in het kader van de nakoming van onze contractuele verplichtingen, wanneer het gebruik van cookies noodzakelijk is om aan onze contractuele verplichtingen te voldoen. Voor welke doeleinden wij de cookies verwerken, lichten wij toe in deze privacyverklaring of in het kader van onze toestemmings- en verwerkingsprocessen.

 

Bewaartermijn: Wat betreft de bewaartermijn wordt onderscheid gemaakt tussen de volgende soorten cookies:

  • Tijdelijke cookies (ook wel: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft afgesloten.
  • Permanente cookies: Permanente cookies blijven ook na het sluiten van het eindapparaat opgeslagen. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen of kunnen voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Ook kunnen de met behulp van cookies verzamelde gegevens van de gebruiker worden gebruikt voor het meten van het bereik. Voor zover wij gebruikers geen expliciete informatie verstrekken over de aard en de bewaartermijn van cookies (bijvoorbeeld bij het vragen van toestemming), dienen gebruikers ervan uit te gaan dat cookies permanent zijn en dat de bewaartermijn tot twee jaar kan bedragen.

 

Algemene informatie over intrekking en bezwaar (zogenaamde „opt-out“): Gebruikers kunnen de door hen gegeven toestemmingen te allen tijde intrekken en bezwaar maken tegen de verwerking overeenkomstig de wettelijke voorschriften. Hiertoe kunnen gebruikers onder andere het gebruik van cookies in de instellingen van hun browser beperken (waarbij de functionaliteit van ons online aanbod hierdoor echter ook beperkt kan zijn). Bezwaar tegen het gebruik van cookies voor online marketingdoeleinden kan ook worden gemaakt via de websites https://optout.aboutads.info en https://www.youronlinechoices.com/.

  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG). Toestemming (art. 6, lid 1, zin 1, onder a) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Verwerking van cookiegegevens op basis van toestemming: Wij maken gebruik van een procedure voor het beheer van toestemming voor cookies, in het kader waarvan de toestemming van de gebruikers voor het gebruik van cookies, respectievelijk voor de verwerkingen en aanbieders die in het kader van de procedure voor het beheer van toestemming voor cookies worden genoemd, kan worden verkregen, door de gebruikers kan worden beheerd en kan worden ingetrokken. Hierbij wordt de toestemmingsverklaring opgeslagen, zodat deze niet opnieuw hoeft te worden opgevraagd en de toestemming kan worden aangetoond in overeenstemming met de wettelijke verplichting. De opslag kan plaatsvinden op de server en/of in een cookie (een zogenaamde opt-in-cookie, of met behulp van vergelijkbare technologieën), om de toestemming aan een gebruiker of diens apparaat te kunnen koppelen. Onder voorbehoud van individuele informatie over de aanbieders van cookiebeheerdiensten gelden de volgende aanwijzingen: de duur van de opslag van de toestemming kan oplopen tot twee jaar. Hierbij wordt een pseudonieme gebruikersidentificatie aangemaakt en opgeslagen samen met het tijdstip van de toestemming, gegevens over de reikwijdte van de toestemming (bijv. welke categorieën cookies en/of dienstverleners) en de browser, het systeem en het gebruikte eindapparaat;
  • Rechtsgronden: toestemming (art. 6, lid 1, zin 1, onder a) AVG).
  • BorlabsCookie: beheer van toestemming voor cookies; dienstverlener: uitvoering op servers en/of computers onder eigen verantwoordelijkheid op het gebied van gegevensbescherming; website: https://de.borlabs.io/borlabs-cookie/. Aanvullende informatie: Een individuele gebruikers-ID, de taal, de soorten toestemmingen en het tijdstip waarop deze zijn gegeven, worden zowel op de server als in de cookie op het apparaat van de gebruiker opgeslagen.

Zakelijke diensten

Wij verwerken gegevens van onze contract- en zakenpartners, bijvoorbeeld klanten en geïnteresseerden (hierna gezamenlijk aangeduid als „contractpartners“) in het kader van contractuele en vergelijkbare rechtsbetrekkingen, alsmede daarmee samenhangende maatregelen en in het kader van de communicatie met de contractpartners (of in de precontractuele fase), bijvoorbeeld om vragen te beantwoorden.

 

Wij verwerken deze gegevens om aan onze contractuele verplichtingen te voldoen. Hiertoe behoren in het bijzonder de verplichtingen tot het leveren van de overeengekomen diensten, eventuele bijwerkingsverplichtingen en het verhelpen van garantie- en andere prestatiestoornissen. Daarnaast verwerken wij de gegevens ter bescherming van onze rechten en ten behoeve van de administratieve taken die met deze verplichtingen samenhangen, alsmede ten behoeve van de bedrijfsorganisatie. Daarnaast verwerken wij de gegevens op basis van onze gerechtvaardigde belangen bij een correcte en bedrijfseconomische bedrijfsvoering, alsmede bij veiligheidsmaatregelen ter bescherming van onze contractpartners en onze bedrijfsvoering tegen misbruik, bedreiging van hun gegevens, geheimen, informatie en rechten (bijvoorbeeld met betrekking tot de inzet van telecommunicatie-, transport- en andere ondersteunende diensten, alsmede onderaannemers, banken, belasting- en juridische adviseurs, betalingsdienstaanbieders of belastingautoriteiten). Binnen het kader van de geldende wetgeving geven wij de gegevens van contractpartners alleen aan derden door voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of ter nakoming van wettelijke verplichtingen. Over andere vormen van verwerking, bijvoorbeeld voor marketingdoeleinden, worden de contractpartners geïnformeerd in het kader van deze privacyverklaring.

 

Welke gegevens voor de bovengenoemde doeleinden nodig zijn, delen wij de contractpartners mee vóór of tijdens het verzamelen van de gegevens, bijvoorbeeld in onlineformulieren, door middel van speciale markeringen (bijv. kleuren) of symbolen (bijv. sterretjes e.d.), of persoonlijk.

 

Wij verwijderen de gegevens na het verstrijken van wettelijke garantieverplichtingen en vergelijkbare verplichtingen, d.w.z. in principe na 4 jaar, tenzij de gegevens in een klantenaccount worden opgeslagen, bijvoorbeeld zolang ze om wettelijke redenen moeten worden bewaard voor archivering. De wettelijke bewaartermijn bedraagt voor fiscaal relevante documenten, evenals voor handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, de werkinstructies die nodig zijn voor het begrijpen van deze documenten en overige organisatorische documenten en boekingsbewijzen tien jaar, en voor ontvangen handels- en zakelijke brieven en afschriften van verzonden handels- en zakelijke brieven zes jaar. De termijn begint te lopen bij het verstrijken van het kalenderjaar waarin de laatste boeking is verricht, de inventaris, de openingsbalans, de jaarrekening of het jaarverslag is opgesteld, de handels- of zakelijke brief is ontvangen of verzonden, of het boekingsbewijs is ontstaan, of de registratie is verricht of de overige documenten zijn ontstaan.

 

Voor zover wij voor het verlenen van onze diensten gebruikmaken van derde aanbieders of platforms, gelden in de relatie tussen de gebruikers en de aanbieders de algemene voorwaarden en privacyverklaringen van de betreffende derde aanbieders of platforms.

  • Soorten verwerkte gegevens: stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie).
  • Betrokkenen: geïnteresseerden; zakelijke en contractpartners.
  • Doeleinden van de verwerking: het verrichten van contractuele diensten en het nakomen van contractuele verplichtingen; contactverzoeken en communicatie; kantoor- en organisatieprocedures. Beheer en beantwoording van verzoeken.
  • Rechtsgrondslagen: uitvoering van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG); wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG). Gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Beheer van contactgegevens en aanvragen

Wanneer u contact met ons opneemt (bijvoorbeeld per post, via het contactformulier, per e-mail, telefonisch of via sociale media) en in het kader van bestaande gebruikers- en zakelijke relaties, worden de gegevens van de aanvragers verwerkt voor zover dit nodig is om de contactverzoeken en eventuele gevraagde maatregelen te beantwoorden.

  • Soorten verwerkte gegevens: contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: communicatiepartners.
  • Doeleinden van de verwerking: contactverzoeken en communicatie; beheer en beantwoording van verzoeken; feedback (bijv. het verzamelen van feedback via een onlineformulier). Het beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG). Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Contactformulier: Wanneer gebruikers via ons contactformulier, e-mail of andere communicatiekanalen contact met ons opnemen, verwerken wij de gegevens die ons in dit verband worden verstrekt om de gemelde kwestie af te handelen; Rechtsgrondslagen: uitvoering van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Communicatie via Messenger

Wij maken voor communicatiedoeleinden gebruik van messenger-diensten en verzoeken u daarom rekening te houden met de onderstaande informatie van deze diensten over versleuteling, het gebruik van metagegevens van de communicatie en uw mogelijkheden om bezwaar aan te tekenen.

U kunt ook via andere kanalen, bijvoorbeeld per telefoon of e-mail, contact met ons opnemen. Maak daarbij gebruik van de contactgegevens die u zijn verstrekt of die op onze website zijn vermeld.

In het geval van end-to-end-versleuteling van inhoud (d.w.z. de inhoud van uw bericht en bijlagen) wijzen wij u erop dat de communicatie-inhoud (d.w.z. de inhoud van het bericht en bijgevoegde afbeeldingen) van begin tot eind wordt versleuteld. Dit betekent dat de inhoud van de berichten niet inzichtelijk is, zelfs niet voor de aanbieders van de messenger-diensten zelf. U dient altijd een actuele versie van de messenger te gebruiken met geactiveerde versleuteling, zodat de versleuteling van de berichtinhoud gewaarborgd is.

Wij wijzen onze communicatiepartners er echter bovendien op dat de aanbieders van de messenger-diensten weliswaar de inhoud niet kunnen inzien, maar wel kunnen vaststellen of en wanneer communicatiepartners met ons communiceren, en dat technische informatie over het gebruikte apparaat van de communicatiepartners en, afhankelijk van de instellingen van hun apparaat, ook locatiegegevens (zogenaamde metadata) worden verwerkt.

Opmerkingen over rechtsgrondslagen: indien wij communicatiepartners vóór de communicatie via de messenger om toestemming vragen, is de rechtsgrondslag voor onze verwerking van hun gegevens hun toestemming. Overigens, indien wij niet om toestemming vragen en zij bijvoorbeeld uit eigen beweging contact met ons opnemen, gebruiken wij Messenger in de relatie met onze contractpartners en in het kader van het aangaan van een overeenkomst als een contractuele maatregel, en in het geval van andere geïnteresseerden en communicatiepartners op basis van onze gerechtvaardigde belangen bij een snelle en efficiënte communicatie en het voldoen aan de behoeften van onze communicatiepartners aan communicatie via Messenger. Verder wijzen wij u erop dat wij de aan ons verstrekte contactgegevens niet zonder uw toestemming voor het eerst naar de messenger-diensten doorsturen.

Intrekking, bezwaar en verwijdering: u kunt een gegeven toestemming te allen tijde intrekken en te allen tijde bezwaar maken tegen de communicatie met ons via Messenger. In het geval van communicatie via Messenger verwijderen wij de berichten overeenkomstig onze algemene verwijderingsrichtlijnen (d.w.z. bijvoorbeeld, zoals hierboven beschreven, na beëindiging van contractuele relaties, in het kader van archiveringsvoorschriften enz.) en verder zodra wij ervan uit kunnen gaan dat wij eventuele vragen van de communicatiepartners hebben beantwoord, wanneer er geen terugverwijzing naar een eerdere conversatie te verwachten is en er geen wettelijke bewaarplichten zijn die de verwijdering in de weg staan.

Voorbehoud met betrekking tot andere communicatiekanalen: Tot slot behouden wij ons om veiligheidsredenen het recht voor om verzoeken via Messenger niet te beantwoorden. Dit is het geval wanneer bijvoorbeeld contractuele zaken bijzondere geheimhouding vereisen of een antwoord via Messenger niet voldoet aan de formele eisen. In dergelijke gevallen verwijzen wij u naar geschiktere communicatiekanalen.

  • Soorten verwerkte gegevens: contactgegevens (bijv. e-mail, telefoonnummers); gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: communicatiepartners.
  • Doeleinden van de verwerking: contactverzoeken en communicatie; direct marketing (bijv. via e-mail of per post).
  • Rechtsgrondslagen: Toestemming (art. 6, lid 1, zin 1, onder a). Gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Instagram: verzending van berichten via het sociale netwerk Instagram; dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.instagram.com. Privacyverklaring: https://instagram.com/about/legal/privacy.
  • Facebook Messenger: Facebook Messenger met end-to-end-versleuteling (de end-to-end-versleuteling van Facebook Messenger moet worden geactiveerd, tenzij deze standaard is ingeschakeld); Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing. Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • LinkedIn: sociaal netwerk; dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); website: https://www.linkedin.com; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Grondslag voor doorgifte naar derde landen: EU-VS-kader voor gegevensbescherming (DPF), standaardcontractbepalingen (https://legal.linkedin.com/dpa); Mogelijkheid tot bezwaar (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Meer informatie: Wij zijn samen met LinkedIn Ireland Unlimited Company verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers, met het oog op het opstellen van de „Page Insights” (statistieken) van onze LinkedIn-profielen.
  • Tot deze gegevens behoren informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interactie hebben, of de acties die ze ondernemen, evenals de interacties via de apparaten die door de gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens) en gegevens uit het profiel van de gebruikers, zoals functie, land, branche, hiërarchisch niveau, bedrijfsgrootte en arbeidsstatus. Informatie over de verwerking van gebruikersgegevens door LinkedIn is te vinden in het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy
  • Wij hebben met LinkedIn Ierland een speciale overeenkomst gesloten („Page Insights Joint Controller Addendum” (het „Addendum”)), https://legal.linkedin.com/pages-joint-controller-addendum), waarin met name is vastgelegd welke veiligheidsmaatregelen LinkedIn in acht moet nemen en waarin LinkedIn zich ertoe heeft verbonden de rechten van de betrokkenen na te leven (d.w.z. gebruikers kunnen bijvoorbeeld rechtstreeks bij LinkedIn informatie opvragen of verzoeken om verwijdering indienen). De rechten van de gebruikers (met name het recht op inzage, verwijdering, bezwaar en het indienen van een klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met LinkedIn niet beperkt. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens door en de doorgifte aan Ireland Unlimited Company, een onderneming met zetel in de EU. De verdere verwerking van de gegevens is uitsluitend de verantwoordelijkheid van Ireland Unlimited Company, wat met name betrekking heeft op de doorgifte van de gegevens aan de moedermaatschappij LinkedIn Corporation in de VS.

Videoconferenties, onlinevergaderingen, webinars en schermdelen

Wij maken gebruik van platforms en applicaties van andere aanbieders (hierna gezamenlijk aangeduid als „conferentieplatforms“) voor het houden van video- en audioconferenties, webinars en andere soorten video- en audiovergaderingen (hierna gezamenlijk aangeduid als „conferenties“). Bij de keuze van de conferentieplatforms en hun diensten houden wij ons aan de wettelijke voorschriften.

Gegevens die door conferentieplatforms worden verwerkt: In het kader van de deelname aan een conferentie verwerken de conferentieplatforms de hierna genoemde persoonsgegevens van de deelnemers. De omvang van de verwerking hangt enerzijds af van welke gegevens in het kader van een concrete conferentie worden gevraagd (bijv. het opgeven van inloggegevens of echte namen) en welke optionele gegevens door de deelnemers worden verstrekt. Naast de verwerking voor het houden van de conferentie kunnen de gegevens van de deelnemers door de conferentieplatforms ook worden verwerkt voor veiligheidsdoeleinden of om de dienstverlening te optimaliseren. Tot de verwerkte gegevens behoren persoonsgegevens (voornaam, achternaam), contactgegevens (e-mailadres, telefoonnummer), inloggegevens (toegangscodes of wachtwoorden), profielfoto’s, gegevens over de beroepspositie/functie, het IP-adres van de internetverbinding, gegevens over de eindapparaten van de gebruikers, hun besturingssysteem, de browser en de technische en taalkundige instellingen daarvan, informatie over de inhoud van de communicatie, d.w.z. invoer in chats en audio- en videogegevens, evenals het gebruik van andere beschikbare functies (bijv. enquêtes). De inhoud van de communicatie wordt versleuteld in de mate waarin dit technisch door de conferentieaanbieders wordt ondersteund. Indien de deelnemers als gebruikers bij de conferentieplatforms zijn geregistreerd, kunnen aanvullende gegevens worden verwerkt in overeenstemming met de overeenkomst met de betreffende conferentieaanbieder.

Logboekregistratie en opnames: Indien tekstinvoer, deelnameresultaten (bijv. van enquêtes) en video- of audio-opnames worden geregistreerd, wordt dit vooraf op transparante wijze aan de deelnemers meegedeeld en wordt hen – voor zover nodig – om toestemming gevraagd.

Gegevensbeschermingsmaatregelen van de deelnemers: Raadpleeg voor de details over de verwerking van uw gegevens door de conferentieplatforms hun privacyverklaringen en kies in de instellingen van de conferentieplatforms de voor u optimale veiligheids- en privacyinstellingen. Zorg er bovendien gedurende de videoconferentie voor dat de gegevens en privacy in de achtergrond van uw opname worden beschermd (bijvoorbeeld door medebewoners hierop te wijzen, deuren op slot te doen en, voor zover technisch mogelijk, de functie te gebruiken waarmee de achtergrond onherkenbaar wordt gemaakt). Links naar de vergaderruimtes en toegangsgegevens mogen niet worden doorgegeven aan onbevoegde derden.

Opmerkingen over rechtsgronden: Voor zover wij, naast de conferentieplatforms, ook de gegevens van de gebruikers verwerken en toestemming vragen voor het gebruik van de conferentieplatforms of bepaalde functies (bijv. instemming met het opnemen van conferenties), is deze toestemming de rechtsgrond voor de verwerking. Verder kan onze verwerking noodzakelijk zijn om aan onze contractuele verplichtingen te voldoen (bijv. in deelnemerslijsten, bij het verwerken van gespreksresultaten, enz.). Voor het overige worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen bij een efficiënte en veilige communicatie met onze communicatiepartners.

  • Soorten verwerkte gegevens: stamgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: communicatiepartners; gebruikers (bijv. websitebezoekers, gebruikers van online diensten). Afgebeelde personen.
  • Doeleinden van de verwerking: het verlenen van contractuele diensten en het nakomen van contractuele verplichtingen; contactverzoeken en communicatie. Kantoor- en organisatieprocessen.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Microsoft Teams: conferentie- en communicatiesoftware; dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.microsoft.com/de-de/microsoft-365; Privacyverklaring: https://privacy.microsoft.com/de-de/privacystatement, veiligheidsinformatie: https://www.microsoft.com/de-de/trustcenter. Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF), modelcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
  • TeamViewer: conferentie- en communicatiesoftware; dienstverlener: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Duitsland; rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.teamviewer.com/de/. Privacyverklaring: https://www.teamviewer.com/de/legal/privacy-and-cookies/.

Sollicitatieprocedure

De sollicitatieprocedure houdt in dat sollicitanten ons de gegevens verstrekken die nodig zijn voor hun beoordeling en selectie. Welke informatie vereist is, blijkt uit de functieomschrijving of, in het geval van onlineformulieren, uit de daar vermelde gegevens.

In principe omvatten de vereiste gegevens persoonlijke informatie, zoals de naam, het adres, een contactmogelijkheid en het bewijs van de kwalificaties die voor een functie vereist zijn. Op verzoek geven wij graag aanvullende informatie over welke gegevens nodig zijn.

Indien beschikbaar, kunnen sollicitanten hun sollicitaties via een onlineformulier bij ons indienen. De gegevens worden volgens de huidige stand van de techniek versleuteld naar ons verzonden. Sollicitanten kunnen hun sollicitaties ook per e-mail naar ons sturen. Wij vragen u hierbij echter rekening te houden met het feit dat e-mails op het internet in principe niet versleuteld worden verzonden. In de regel worden e-mails weliswaar tijdens het transport versleuteld, maar niet op de servers van waaruit ze worden verzonden en ontvangen. Wij kunnen daarom geen verantwoordelijkheid nemen voor het transmissietraject van de sollicitatie tussen de afzender en de ontvangst op onze server.

Voor het zoeken naar sollicitanten, het indienen van sollicitaties en de selectie van sollicitanten kunnen wij, met inachtneming van de wettelijke voorschriften, gebruikmaken van software en platforms voor sollicitantenbeheer of werving, alsmede van diensten van derde partijen.

Sollicitanten kunnen gerust contact met ons opnemen over de wijze van indiening van de sollicitatie of de sollicitatie per post naar ons sturen.

Verwerking van bijzondere categorieën gegevens: Voor zover in het kader van de sollicitatieprocedure bijzondere categorieën persoonsgegevens (art. 9, lid 1 AVG, bijv. gezondheidsgegevens, zoals een ernstige handicap of etnische afkomst) worden opgevraagd bij sollicitanten of door hen worden verstrekt, vindt de verwerking daarvan plaats zodat de verwerkingsverantwoordelijke of de betrokkene de rechten kan uitoefenen die hem of haar toekomen op grond van het arbeidsrecht en het recht inzake sociale zekerheid en sociale bescherming, en zijn of haar daaruit voortvloeiende verplichtingen kan nakomen, in het geval van de bescherming van vitale belangen van sollicitanten of andere personen, of voor doeleinden van gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnostiek, voor zorg of behandeling in de gezondheids- of sociale sector, of voor het beheer van systemen en diensten in de gezondheids- of sociale sector.

Verwijdering van gegevens: De door de sollicitanten verstrekte gegevens kunnen, in geval van een succesvolle sollicitatie, door ons verder worden verwerkt ten behoeve van de arbeidsverhouding. Indien de sollicitatie op een vacature niet succesvol is, worden de gegevens van de sollicitanten verwijderd. De gegevens van sollicitanten worden eveneens verwijderd wanneer een sollicitatie wordt ingetrokken, waartoe de sollicitanten te allen tijde gerechtigd zijn. De verwijdering vindt plaats, behoudens een gerechtvaardigde herroeping door de sollicitanten, uiterlijk na het verstrijken van een periode van zes maanden, zodat wij eventuele vervolgvragen over de sollicitatie kunnen beantwoorden en kunnen voldoen aan de daaruit voortvloeiende bewijsverplichtingen op grond van de voorschriften inzake gelijke behandeling van sollicitanten. Facturen met betrekking tot eventuele reiskostenvergoedingen worden gearchiveerd in overeenstemming met de fiscale voorschriften.

Opname in een kandidatenpool: De opname in een kandidatenpool, voor zover aangeboden, vindt plaats op basis van toestemming. De sollicitanten worden erop gewezen dat hun toestemming voor opname in de talentenpool vrijwillig is, geen invloed heeft op de lopende sollicitatieprocedure en dat zij hun toestemming te allen tijde met werking voor de toekomst kunnen intrekken.

Bewaartermijn van gegevens in de sollicitantenpool in maanden: De sollicitaties worden 6 maanden bewaard. Een langere bewaartermijn is mogelijk indien sollicitanten dit wensen. Hiervoor moeten sollicitanten toestemming geven.

  • Soorten verwerkte gegevens: identificatiegegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); sollicitantgegevens (bijv. persoonlijke gegevens, post- en contactadressen, de bij de sollicitatie behorende documenten en de daarin opgenomen informatie, zoals een sollicitatiebrief, cv, getuigschriften en overige informatie met betrekking tot een concrete functie of vrijwillig door sollicitanten verstrekte informatie over hun persoon of kwalificaties).
  • Betrokkenen: sollicitanten.
  • Doeleinden van de verwerking: sollicitatieprocedure (totstandkoming en eventuele latere uitvoering, alsmede mogelijke latere beëindiging van de arbeidsverhouding).
  • Rechtsgrondslagen: sollicitatieprocedure als precontractuele of contractuele relatie (art. 6, lid 1, zin 1, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Facebook-Jobs: diensten met betrekking tot het zoeken naar vacatures en sollicitaties binnen het Facebook-platform; dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing. Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • LinkedIn Recruiter: diensten met betrekking tot het zoeken naar vacatures en sollicitaties binnen het LinkedIn-platform; dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); website: https://www.linkedin.com; algemene voorwaarden: https://www.linkedin.com/legal/user-agreement; privacyverklaring: https://legal.linkedin.com/dpa; Verwerkersovereenkomst: https://legal.linkedin.com/dpa. Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF).
  • Stepstone: diensten in verband met personeelswerving/recruitment (zoeken naar medewerkers, communicatie, sollicitatieprocedures, contractonderhandelingen); dienstverlener: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.stepstone.de. Privacyverklaring: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.
  • Federaal Arbeidsbureau: Wij verwerken persoonsgegevens die in samenwerking met het Federaal Arbeidsbureau worden uitgewisseld; Website: https://www.arbeitsagentur.de. Privacyverklaring: https://www.arbeitsagentur.de/datenschutz.

Clouddiensten

Wij maken gebruik van via het internet toegankelijke softwarediensten die op de servers van hun aanbieders worden uitgevoerd (zogenaamde „clouddiensten”, ook wel „Software as a Service” genoemd) voor de opslag en het beheer van inhoud (bijvoorbeeld het opslaan en beheren van documenten, het uitwisselen van documenten, inhoud en informatie met bepaalde ontvangers of het publiceren van inhoud en informatie).

In dit kader kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van de aanbieders, voor zover deze deel uitmaken van communicatieprocessen met ons of anderszins door ons worden verwerkt, zoals uiteengezet in deze privacyverklaring. Tot deze gegevens behoren met name stamgegevens en contactgegevens van de gebruikers, gegevens over transacties, contracten, overige processen en de inhoud daarvan. De aanbieders van de clouddiensten verwerken bovendien gebruiksgegevens en metagegevens, die door hen worden gebruikt voor veiligheidsdoeleinden en ter optimalisatie van de dienstverlening.

Voor zover wij met behulp van de clouddiensten voor andere gebruikers of op openbaar toegankelijke websites formulieren of soortgelijke documenten en inhoud ter beschikking stellen, kunnen de aanbieders cookies op de apparaten van de gebruikers opslaan voor webanalyse of om de instellingen van de gebruikers (bijvoorbeeld bij mediagebruik) te onthouden.

  • Soorten verwerkte gegevens: identificatiegegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: klanten; werknemers (bijv. personeelsleden, sollicitanten, voormalige medewerkers); geïnteresseerden; communicatiepartners.
  • Doeleinden van de verwerking: kantoor- en organisatieprocessen. IT-infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers enz.)).
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Microsoft-clouddiensten: cloudopslag, cloudinfrastructuurdiensten en cloudgebaseerde applicatiesoftware; dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Rechtsgronden: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); website: https://microsoft.com/de-de; privacyverklaring: https://privacy.microsoft.com/de-de/privacystatement, veiligheidsinformatie: https://www.microsoft.com/de-de/trustcenter. Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Rechtsgrondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF), modelcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
  • Telekom Magentacloud: cloudopslagdienst; dienstverlener: Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://cloud.telekom-dienste.de/. Privacyverklaring: https://www.telekom.de/ueber-das-unternehmen/datenschutz.

Aanwezigheid op sociale media

Wij zijn actief op sociale netwerken en verwerken in dat kader gegevens van gebruikers om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden.

Wij wijzen erop dat hierbij gegevens van gebruikers buiten de Europese Unie kunnen worden verwerkt. Dit kan risico’s voor de gebruikers met zich meebrengen, omdat dit bijvoorbeeld de handhaving van de rechten van de gebruikers zou kunnen bemoeilijken.

Bovendien worden de gegevens van gebruikers binnen sociale netwerken doorgaans verwerkt voor marktonderzoek en reclamedoeleinden. Zo kunnen er bijvoorbeeld op basis van het gebruiksgedrag en de daaruit voortvloeiende interesses van de gebruikers gebruiksprofielen worden opgesteld. De gebruiksprofielen kunnen op hun beurt weer worden gebruikt om bijvoorbeeld binnen en buiten de netwerken advertenties te tonen die vermoedelijk aansluiten bij de interesses van de gebruikers. Voor deze doeleinden worden doorgaans cookies op de computers van de gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruikers worden vastgelegd. Bovendien kunnen in de gebruiksprofielen ook gegevens worden opgeslagen die losstaan van de apparaten die de gebruikers gebruiken (met name wanneer de gebruikers lid zijn van de betreffende platforms en daarop zijn ingelogd).

Voor een gedetailleerd overzicht van de betreffende verwerkingsvormen en de mogelijkheden tot bezwaar (opt-out) verwijzen wij naar de privacyverklaringen en informatie van de beheerders van de betreffende netwerken.

Ook in het geval van verzoeken om informatie en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het meest effectief bij de aanbieders kunnen worden uitgeoefend. Alleen de aanbieders hebben toegang tot de gegevens van de gebruikers en kunnen direct passende maatregelen nemen en informatie verstrekken. Mocht u toch hulp nodig hebben, dan kunt u contact met ons opnemen.

  • Soorten verwerkte gegevens: contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: contactverzoeken en communicatie; feedback (bijv. het verzamelen van feedback via een onlineformulier). Marketing.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Instagram: sociaal netwerk; dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrond: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.instagram.com. Privacyverklaring: https://instagram.com/about/legal/privacy.
  • Facebook-pagina’s: profielen binnen het sociale netwerk Facebook; dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrond: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum); Meer informatie: Wij zijn samen met Facebook Ireland Limited verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina (de zogenaamde „fanpagina”). Tot deze gegevens behoren informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interactie hebben, of de acties die ze ondernemen (zie onder „Dingen die jij en anderen doen en delen” in het gegevensbeleid van Facebook: https://www.facebook.com/policy), evenals informatie over de apparaten die door gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder „Apparaatinformatie“ in het Facebook-gegevensbeleid: https://www.facebook.com/policy). Zoals in het Facebook-gegevensbeleid onder „Hoe gebruiken we deze informatie?” wordt uitgelegd, verzamelt en gebruikt Facebook informatie ook om analysediensten, zogenaamde ‘Pagina-inzichten’, aan te bieden aan paginabeheerders, zodat zij inzicht krijgen in hoe mensen omgaan met hun pagina’s en de daaraan gekoppelde inhoud. We hebben met Facebook een speciale overeenkomst gesloten („Informatie over Pagina-inzichten”, https://www.facebook.com/legal/terms/page_controller_addendum), waarin met name is vastgelegd welke veiligheidsmaatregelen Facebook in acht moet nemen en waarin Facebook zich ertoe heeft verbonden de rechten van betrokkenen na te leven (d.w.z. gebruikers kunnen bijvoorbeeld rechtstreeks bij Facebook informatie opvragen of verzoeken tot verwijdering indienen). De rechten van de gebruikers (met name het recht op inzage, verwijdering, bezwaar en het indienen van een klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met Facebook niet beperkt. Meer informatie is te vinden in de „Informatie over pagina-inzichten“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens door Meta Platforms Ireland Limited, een onderneming met zetel in de EU. De verdere verwerking van de gegevens valt uitsluitend onder de verantwoordelijkheid van Meta Platforms Ireland Limited, wat met name betrekking heeft op de doorgifte van de gegevens aan de moedermaatschappij Meta Platforms, Inc. in de VS.
  • LinkedIn: sociaal netwerk; dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); website: https://www.linkedin.com; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF), modelcontractbepalingen (https://legal.linkedin.com/dpa); Mogelijkheid tot bezwaar (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Meer informatie: Wij zijn samen met LinkedIn Ireland Unlimited Company verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers ten behoeve van het opstellen van de „Page Insights” (statistieken) van onze LinkedIn-profielen.
  • Tot deze gegevens behoren informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interactie hebben, of de acties die ze ondernemen, evenals informatie over de apparaten die door de gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens) en gegevens uit het profiel van de gebruikers, zoals functie, land, branche, hiërarchisch niveau, bedrijfsgrootte en arbeidsstatus. Informatie over de gegevensbescherming met betrekking tot de verwerking van gebruikersgegevens door LinkedIn is te vinden in het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy
  • We hebben met LinkedIn Ierland een speciale overeenkomst gesloten („Page Insights Joint Controller Addendum” (het „Addendum”)), https://legal.linkedin.com/pages-joint-controller-addendum), waarin met name is vastgelegd welke veiligheidsmaatregelen LinkedIn in acht moet nemen en waarin LinkedIn zich ertoe heeft verbonden de rechten van betrokkenen na te leven (d.w.z. gebruikers kunnen bijvoorbeeld rechtstreeks bij LinkedIn informatie opvragen of verzoeken om verwijdering indienen). De rechten van de gebruikers (met name het recht op inzage, verwijdering, bezwaar en het indienen van een klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met LinkedIn niet beperkt. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens door en de doorgifte aan Ireland Unlimited Company, een onderneming met zetel in de EU. De verdere verwerking van de gegevens is uitsluitend de verantwoordelijkheid van Ireland Unlimited Company, wat met name betrekking heeft op de doorgifte van de gegevens aan de moedermaatschappij LinkedIn Corporation in de VS.
  • YouTube: sociaal netwerk en videoplatform; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Privacyverklaring: https://policies.google.com/privacy; Grondslag voor doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): https://myadcenter.google.com/personalizationoff.
  • Smashballoon: Smash Balloon is een WordPress-plug-in waarmee websitebeheerders op een eenvoudige en veilige manier feeds van sociale media in hun website kunnen integreren. Het beschikt over een reeks functies, zoals een wizard voor het aanmaken van feeds, een efficiënte aanpassingstool, caching, AVG-conformiteit, SEO-optimalisatie en meer; Dienstverlener: Smash Balloon LLC
  • Minnesota City, Minnesota, VS; Website: https://smashballoon.com/. Privacyverklaring: https://smashballoon.com/app-

Plug-ins, ingebouwde functies en inhoud

Wij integreren in ons online aanbod functie- en inhoudselementen die afkomstig zijn van de servers van de betreffende aanbieders (hierna aangeduid als „derde partijen”). Het kan hierbij bijvoorbeeld gaan om afbeeldingen, video's of stadsplattegronden (hierna uniform aangeduid als „inhoud”).

Deze integratie houdt altijd in dat de derde aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, aangezien zij de inhoud zonder het IP-adres niet naar hun browser zouden kunnen verzenden. Het IP-adres is dus noodzakelijk voor de weergave van deze inhoud of functies. Wij streven ernaar uitsluitend inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Derde aanbieders kunnen bovendien zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel „web beacons“ genoemd) gebruiken voor statistische of marketingdoeleinden. Met behulp van de „pixeltags“ kan informatie, zoals het bezoekersverkeer op de pagina’s van deze website, worden geanalyseerd. De pseudonieme informatie kan bovendien in cookies op het apparaat van de gebruiker worden opgeslagen en onder andere technische informatie bevatten over de browser en het besturingssysteem, over verwijzende websites, over het tijdstip van het bezoek en andere gegevens over het gebruik van ons online aanbod, en kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

  • Soorten verwerkte gegevens: gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus); locatiegegevens (gegevens over de geografische positie van een apparaat of een persoon).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: het aanbieden van ons online aanbod en gebruiksvriendelijkheid; marketing. Profielen met gebruikersgerelateerde informatie (het aanmaken van gebruikersprofielen).
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, zin 1, onder a) AVG). Gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Google Fonts (beschikbaarstelling op eigen server): beschikbaarstelling van lettertypebestanden met het oog op een gebruiksvriendelijke weergave van ons online aanbod; dienstverlener: de Google Fonts worden op onze server gehost, er worden geen gegevens aan Google doorgegeven; Rechtsgrond: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).
  • Google Maps: Wij integreren de kaarten van de dienst „Google Maps” van de aanbieder Google. Tot de verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van de gebruikers behoren; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland; Rechtsgrond: Toestemming (art. 6, lid 1, zin 1, onder a) AVG); Website: https://mapsplatform.google.com/; Privacyverklaring: https://policies.google.com/privacy. Grondslag voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).
  • Instagram-plugins en -inhoud: Instagram-plugins en -inhoud – Hieronder vallen bijvoorbeeld afbeeldingen, video’s of teksten en knoppen waarmee gebruikers inhoud van dit online aanbod binnen Instagram kunnen delen. – Wij zijn samen met Meta Platforms Ireland Limited gezamenlijk verantwoordelijk voor het verzamelen of ontvangen in het kader van een doorgifte (maar niet voor de verdere verwerking) van „gebeurtenisgegevens“, die Facebook via Instagram-functies (bijv. insluitfuncties voor inhoud) die op ons online aanbod worden uitgevoerd, verzamelt of in het kader van een doorgifte ontvangt voor de volgende doeleinden: a) Weergave van inhoud en reclame-informatie die aansluit bij de vermoedelijke interesses van de gebruikers; b) het versturen van commerciële en transactiegerelateerde berichten (bijv. het benaderen van gebruikers via Facebook Messenger); c) verbetering van de advertentieweergave en personalisatie van functies en inhoud (bijv. verbetering van de herkenning van welke inhoud of reclame-informatie vermoedelijk aansluit bij de interesses van de gebruikers). Wij hebben met Facebook een speciale overeenkomst gesloten („Aanvulling voor verantwoordelijken”, https://www.facebook.com/legal/controller_addendum), waarin met name de veiligheidsmaatregelen zijn vastgelegd waaraan Facebook zich moet houden (https://www.facebook.com/legal/terms/data_security_terms) en waarin Facebook zich ertoe heeft verbonden de rechten van betrokkenen na te leven (d.w.z. gebruikers kunnen bijvoorbeeld rechtstreeks bij Facebook informatie opvragen of verzoeken tot verwijdering indienen). Opmerking: wanneer Facebook ons meetgegevens, analyses en rapporten ter beschikking stelt (die geaggregeerd zijn, d.w.z. geen gegevens over individuele gebruikers bevatten en voor ons anoniem zijn), vindt deze verwerking niet plaats in het kader van gezamenlijke verantwoordelijkheid, maar op basis van een verwerkersovereenkomst („Voorwaarden voor gegevensverwerking”, https://www.facebook.com/legal/terms/dataprocessing), de „Voorwaarden voor gegevensbeveiliging“ (https://www.facebook.com/legal/terms/data_security_terms) en, wat de verwerking in de VS betreft, op basis van standaardcontractbepalingen („Facebook-EU-bijlage inzake gegevensoverdracht, https://www.facebook.com/legal/EU_data_transfer_addendum"). De rechten van de gebruikers (met name het recht op inzage, verwijdering, bezwaar en het indienen van een klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met Facebook niet beperkt; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgronden: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG); Website: https://www.instagram.com. Privacyverklaring: https://instagram.com/about/legal/privacy.
  • Polylang: Polylang is een WordPress-plug-in waarmee u de website in verschillende talen kunt publiceren.

De belangrijkste functies van Polylang zijn:

  • Meertalige ondersteuning: met Polylang kunt u de website in verschillende talen publiceren.
  • Automatische herkenning van de taal van de gebruiker: de plug-in kan automatisch herkennen welke taal een bezoeker gebruikt en de bijbehorende inhoud weergeven; Dienstverlener: WP SYNTEX, 28, rue Jean Sébastien Bach, 38090 Villefontaine, Frankrijk; Website: https://polylang.pro/; Privacyverklaring: https://polylang.pro/privacy-policy/.

Wijziging en actualisering van het privacybeleid

Wij verzoeken u om regelmatig kennis te nemen van de inhoud van onze privacyverklaring. Wij passen het privacybeleid aan zodra de wijzigingen in de door ons uitgevoerde gegevensverwerking dit noodzakelijk maken. Wij brengen u op de hoogte zodra de wijzigingen een actie van uw kant (bijv. toestemming) of een andere individuele kennisgeving vereisen.

Indien wij in dit privacybeleid adressen en contactgegevens van bedrijven en organisaties vermelden, vragen wij u er rekening mee te houden dat deze gegevens in de loop van de tijd kunnen veranderen en verzoeken wij u de gegevens te controleren voordat u contact opneemt.

De voor ons bevoegde toezichthoudende autoriteit:

LDI NRW
Kavalleriestr. 2-4
40213 Düsseldorf

EX-PACK

Expeditions- und Verpackungsges. mbH

VOOR KLANTEN

Bedrijf

Juridische informatie

LOCATIE

E-MAIL

Telefoon

Fax

  • +49 2822 976294-1
© 2026 EX-PACK Expeditions- und Verpackungsges. mbH