Déclaration de confidentialité
1 Dispositions générales
La déclaration ci-après vous informe sur les catégories de données à caractère personnel que nous collectons en tant que responsable du traitement, les finalités poursuivies et la mesure dans laquelle ces données sont rendues accessibles à des tiers.
1.1 Responsable du traitement et délégué à la protection des données
troy b.v.
Postbus 33, 8530 AA Lemmer
Grote Voort 293-A, 8041 BL Zwolle
Tél. : +32 466 91 06 25
Fax : +49 (2941) 8 87 99 30
E-mail : info@troy-incasso.be
Délégué à la protection des données (DPD/DPO)
Carola Sieling
Technologiewerft GmbH c/o Kanzlei Sieling
Gurlittstraße 24, 20099 Hambourg
E-mail : info@technologiewerft.de
1.2 Bases juridiques du traitement de vos données à caractère personnel
Le traitement de données à caractère personnel nécessite une base juridique, que nous présentons ci-dessous.
Lorsque nous sollicitons le consentement de la personne concernée pour un traitement, la base juridique est l’article 6, paragraphe 1, point a, du RGPD.
Lorsque le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, la base juridique est l’article 6, paragraphe 1, point b, du RGPD. Sont également visées les opérations nécessaires à des mesures précontractuelles.
Lorsque le traitement est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, la base juridique est l’article 6, paragraphe 1, point c, du RGPD.
Lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, et que ne prévalent pas les intérêts ou libertés et droits fondamentaux de la personne concernée, la base juridique est l’article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime réside dans l’exercice de notre activité, ainsi que dans l’analyse, l’optimisation et la sécurisation de notre offre en ligne.
1.3 Droits de la personne concernée
Vous disposez d’un droit d’accès aux données à caractère personnel vous concernant que nous conservons. Vous pouvez notamment obtenir des informations sur les finalités du traitement, les catégories de données, les destinataires ou catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l’origine des données si elles n’ont pas été collectées auprès de vous, ainsi que l’existence d’une prise de décision automatisée, y compris un profilage, avec des informations pertinentes sur la logique sous-jacente et les conséquences envisagées.
Conformément à la loi, vous disposez également d’un droit de rectification des données inexactes, de limitation du traitement, de portabilité des données et d’effacement de vos données à caractère personnel.
Pour exercer ces droits, envoyez-nous un e-mail avec l’objet « Protection des données ».
Vous disposez également d’un droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles enfreint les dispositions légales.
Pour des raisons tenant à votre situation particulière, vous pouvez vous opposer à tout moment au traitement de vos données personnelles effectué sur la base de l’article 6, paragraphe 1, points e ou f, du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions (article 21 du RGPD). Si les conditions légales sont réunies, nous cesserons alors de traiter vos données.
En cas de prospection directe, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à de telles fins ; ceci vaut également pour le profilage dans la mesure où il est lié à une telle prospection.
Votre opposition a pour effet que vos données ne seront plus traitées à ces fins.
Si vous avez donné votre consentement, vous avez le droit de le retirer à tout moment avec effet pour l’avenir. La licéité du traitement effectué avant le retrait n’en est pas affectée.
Nous ne procédons actuellement à aucune prise de décision automatisée, y compris profilage.
Lorsque vous exercez l’un des droits susmentionnés, nous traitons les données collectées à cette occasion uniquement pour répondre à votre demande. Ce traitement a lieu afin de respecter une obligation légale.
En cas d’opposition, nous ne traiterons plus vos données, à moins que nous ne démontrions des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
1.4 Durée de conservation des données à caractère personnel
Sauf indication contraire sur des points spécifiques, nous conservons les données personnelles pendant la durée des obligations légales de conservation ou tant que la finalité de la collecte subsiste.
À l’expiration de ces délais, les données sont supprimées de manière routinière, à moins qu’elles ne soient encore nécessaires à la conclusion ou à l’exécution d’un contrat.
Si les données ne sont pas supprimées parce qu’elles restent nécessaires à d’autres finalités licites, leur traitement est, dans toute la mesure du possible, limité : elles sont bloquées et ne sont plus traitées à d’autres fins. Cela vaut par exemple pour les données devant être conservées pour des raisons commerciales ou fiscales.
2 Traitement dans le cadre contractuel
Lorsque vous concluez un contrat avec nous ou en faites la demande, nous collectons en règle générale les données suivantes : civilité, nom et prénom, adresse e-mail, adresse postale, numéro de téléphone/portable, ainsi que les informations nécessaires à l’exécution ou à la préparation du contrat.
Ces données sont nécessaires pour vous identifier comme partenaire contractuel, exécuter le contrat, vous contacter et établir la facturation. Le traitement intervient à votre demande ou sur votre instruction et est nécessaire à l’exécution des obligations réciproques issues du contrat.
Nous pouvons également traiter des données sur la base de notre intérêt légitime, par exemple pour faire valoir ou défendre des prétentions découlant du contrat.
Les données personnelles collectées sont conservées jusqu’à l’expiration de la relation contractuelle puis supprimées, sauf obligation de conservation plus longue imposée par des règles fiscales ou commerciales (p. ex. HGB, StGB ou AO).
Nous utilisons les données de nos (futurs) partenaires contractuels et employés (nom, prénom et, le cas échéant, adresse) pour effectuer des vérifications par rapport à des listes de sanctions. Il s’agit de listes officielles de personnes, organisations ou entreprises soumises à des restrictions économiques ou juridiques. Divers règlements nous obligent à prendre des mesures pour éviter de soutenir des partenaires commerciaux, fournisseurs ou (potentiels) employés figurant sur ces listes. Nous utilisons ces données uniquement pour vérifier qu’ils n’y figurent pas. Ce traitement vise à satisfaire à nos obligations légales et à prévenir d’éventuelles sanctions, ce qui relève également de notre intérêt légitime.
3 Traitement des données dans le cadre du site web
3.1 Fichiers journaux (logs), hébergement
Nos statistiques serveur enregistrent automatiquement les données transmises par votre navigateur, sur la base de notre intérêt légitime en matière d’analyse et de sécurité (« fichiers journaux »).
Ces données comprennent notamment :
- la langue et la version du navigateur ;
- le système d’exploitation utilisé et son interface ;
- l’URL référente (page précédemment visitée) ;
- le nom d’hôte de l’ordinateur accédant (adresse IP) ;
- la date et l’heure de la requête au serveur ;
- la différence de fuseau horaire par rapport à Greenwich Mean Time (GMT) ;
- le contenu de la requête (page précise) ;
- le volume de données transmises ;
- le statut d’accès / code d’état HTTP.
Ces données ne peuvent généralement pas être attribuées à des personnes déterminées. Aucune mise en relation avec d’autres sources de données n’est effectuée. Après analyse statistique, les données sont supprimées sous 7 jours. Les données devant être conservées à titre de preuve sont exclues de la suppression jusqu’au règlement définitif de l’incident.
Nous recourons à des prestations d’hébergement pour fournir des services d’infrastructure et de plateforme, de capacité de calcul, d’espace de stockage et de base de données, des services de sécurité et de maintenance technique afin d’assurer l’exploitation de cette offre en ligne.
Dans ce cadre, nous ou notre hébergeur traitons des données de base, de contact, de contenu, contractuelles, d’utilisation, ainsi que des métadonnées et données de communication relatives aux clients, prospects et visiteurs, sur la base de notre intérêt légitime à une mise à disposition efficace et sécurisée de cette offre.
3.2 Prise de contact
Lorsque vous nous contactez par e-mail, les informations communiquées sont enregistrées pour répondre à vos questions.
Aucune transmission à des tiers n’a lieu, sauf si les dispositions relatives à la protection des données la justifient ou si la loi nous y oblige. Vous pouvez retirer à tout moment votre consentement avec effet pour l’avenir. En cas de retrait, vos données sont immédiatement supprimées, sauf exception légale.
À défaut, vos données sont supprimées lorsque votre demande est traitée ou lorsque la finalité de conservation disparaît.
3.3 Cookies
Les cookies sont de petits fichiers texte stockés sur votre appareil, qui transmettent certaines informations à l’entité qui les a déposés. Ils servent à rendre notre site plus convivial et efficace et/ou à faciliter votre navigation.
Nous n’utilisons les cookies non nécessaires qu’avec votre consentement, que vous pouvez retirer à tout moment pour l’avenir.
Le consentement est volontaire et vous pouvez utiliser notre site sans accepter les cookies. Vous pouvez aussi configurer votre navigateur pour refuser globalement les cookies tiers ou l’ensemble des cookies, ou supprimer les cookies déjà enregistrés. Le refus de cookies peut entraîner un fonctionnement non optimal de certaines offres. Sauf indication contraire dans la présente déclaration ou dans la bannière cookies, la durée de vie des cookies est de 24 mois.
Les fonctions qui utilisent des cookies sont décrites dans les rubriques correspondantes de cette déclaration de confidentialité et dans la bannière cookies.
4 Informations aux personnes intéressées
Si vous êtes notre partenaire contractuel et que nous avons reçu votre adresse e-mail lors de la conclusion du contrat, nous pouvons vous adresser des informations sur nos services similaires à cette adresse, sur la base de l’article 7, paragraphe 3, de l’UWG (droit allemand). Vous pouvez vous opposer à tout moment à ces envois.
Ces communications reposent sur notre intérêt légitime en matière de prospection.
(Remarque : en Belgique, cette matière est généralement régie par le Livre VI du Code de droit économique (CDE), art. VI.110–VI.111. La finalité est équivalente.)
5 Communication des données : principes généraux et finalité contractuelle
Nous communiquons des données à des tiers lorsque cela est nécessaire à l’exécution du contrat et/ou lorsque nous y sommes légalement obligés et/ou autorisés au cas par cas.
Les destinataires typiques sont notamment des prestataires mandatés (hébergement, exploitation, maintenance et support des systèmes informatiques, systèmes de communication, élimination), ainsi que, le cas échéant, les services postaux/de livraison, la banque, l’expert-comptable/commissaire et les avocats.
6 Outils utilisés pour l’exploitation du site web et des services en ligne
Dans le cadre de votre consentement et/ou de nos intérêts légitimes en matière d’analyse, d’optimisation et d’exploitation économique de l’offre en ligne, nous utilisons des outils et prestataires externes. Lorsque vous avez donné votre consentement pour des outils non nécessaires au fonctionnement du site, vous pouvez modifier ces paramètres à tout moment. Nous listons ci-après nos prestataires.
Si vos données doivent être utilisées à d’autres fins, nous vous en informerons au préalable et ne procéderons au traitement qu’avec votre consentement explicite.
6.1 Prestataire Google
Dans le cadre de votre consentement, nous utilisons des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), pour l’optimisation et l’exploitation économique de notre offre en ligne.
Google LLC est certifiée Data Privacy Framework et des clauses contractuelles types de l’UE ont été conclues, de sorte que des mesures ont été prises pour garantir la conformité au droit européen de la protection des données.
6.1.1 YouTube
Nous utilisons YouTube pour l’intégration de vidéos.
Ces vidéos sont hébergées sur www.youtube.com et lisibles directement depuis notre site. YouTube utilise des cookies pour la collecte de données et l’analyse statistique (statistiques fiables, prévention de la fraude, amélioration de l’ergonomie). Les informations générées (y compris l’adresse IP) peuvent être transmises à des serveurs YouTube aux États-Unis et y être conservées. Votre adresse IP n’est pas attribuable si vous n’êtes pas connecté à YouTube ou à un autre service Google lors de la consultation.
Nous utilisons le mode de confidentialité avancé : YouTube ne stocke pas de cookies pour un utilisateur qui affiche une page avec un lecteur intégré sans lancer la lecture. Si vous cliquez pour lire la vidéo, YouTube peut placer des cookies. Nous n’avons pas connaissance du contenu des données transmises ni de leur utilisation par YouTube.
Plus d’informations : https://www.google.de/intl/de/policies/privacy/ et https://support.google.com/youtube/answer/171780?hl=de
6.1.2 Google Webfonts
Pour une meilleure présentation, nous utilisons Google Webfonts (avec votre consentement). Les polices sont chargées dans le cache de votre navigateur lors de l’affichage ; en cas d’impossibilité, une police standard est utilisée. Aucun cookie n’est placé lors de l’appel de page. Des données liées à l’appel (dont votre IP) sont transmises à des domaines tels que fonts.googleapis.com ou fonts.gstatic.com.
Informations : https://developers.google.com/fonts/faq#Privacy et http://www.google.com/intl/de-DE/privacy/
6.1.3 Google APIs
Nous utilisons Google APIs, un logiciel d’interface reliant différentes applications et permettant le transfert sécurisé de données personnelles d’une application à l’autre. Le traitement n’a lieu qu’avec votre consentement.
Informations : https://business.safety.google/privacy
6.1.4 Google Static
Nous utilisons Google Static en tant que réseau de diffusion de contenu (CDN) afin d’optimiser les performances et la disponibilité de notre site. Google traite votre adresse IP et l’information de la date/heure de votre visite.
Informations : https://business.safety.google/privacy
6.2 Cloudflare
Ce site utilise les services de Cloudflare Inc., 101 Townsend St, 94107 San Francisco (« Cloudflare »). Cloudflare est certifiée Data Privacy Framework.
Avec votre consentement, nous utilisons ces services pour garantir la pleine fonctionnalité de notre site. Cloudflare collecte des données de journal (adresses IP, informations de configuration système, etc.) pour remplir ses obligations contractuelles, assurer la maintenance et améliorer ses services (détection de nouvelles menaces, identification d’acteurs malveillants, renforcement de la sécurité).
Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
6.3 Bootstrap
Nous utilisons Bootstrap comme CDN pour optimiser les performances et la disponibilité de notre site. Le prestataire qui met ce réseau à disposition traite votre adresse IP et l’information sur le moment de votre visite. Prestataire : Prospect One Ltd., Królewska 65A/1, PL-30-081 Cracovie, Pologne.
Politique de confidentialité : https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
6.4 jQuery
Nous utilisons jQuery. Prestataire : OpenJS Foundation, 1 Letterman Dr, Ste D4700, San Francisco, CA, 94129, USA. Les frameworks logiciels facilitent l’interaction avec une plateforme au moyen d’interfaces standardisées et peuvent améliorer fonctionnalité, accessibilité, sécurité et performances. L’utilisation de ce service peut entraîner un transfert de données vers un pays tiers (USA).
Politique de confidentialité :
https://images.prismic.io/openjsf/ba00b254-685f-4e54-b1ca-17984b0f3e55_OpenJS-Foundation-Privacy-Policy-2019-11-15.pdf
6.5 WordPress
Nous utilisons WordPress. Prestataire : Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), USA. Un CMS permet de créer, d’éditer, d’organiser et d’afficher des contenus numériques. Nous l’utilisons comme CMS nécessaire, hébergé localement sur notre serveur web ; aucune transmission à des tiers n’a lieu.
Politique de confidentialité : https://automattic.com/de/privacy/
6.6 Gestion des cookies Borlabs
Ce site utilise Borlabs Cookie, qui place un cookie techniquement nécessaire (« borlabs-cookie ») pour enregistrer vos consentements. Borlabs Cookie ne traite aucune donnée personnelle ; le cookie stocke uniquement vos choix. Pour retirer vos consentements, supprimez ce cookie dans votre navigateur ; à votre prochaine visite, la bannière vous redemandera vos préférences.
7 Stockage des données en dehors de l’UE/EEE
Comme indiqué dans certaines descriptions d’outils, nous utilisons des outils de prestataires américains. Si nécessaire aux finalités communiquées, votre adresse IP peut être traitée en dehors de l’Espace économique européen, où un niveau de protection équivalent n’est pas toujours garanti (au sens de l’art. 46 RGPD ou d’une décision d’adéquation). Il ne peut être exclu que des autorités de sécurité d’un pays tiers accèdent à votre IP, sans recours juridique effectif.
Le transfert de l’IP à ces prestataires intervient conformément à l’article 49, paragraphe 1, point a, du RGPD, sur la base de votre consentement explicite donné via la bannière. Ce consentement est volontaire et peut être retiré à tout moment avec effet pour l’avenir, sans inconvénient.
Selon certains prestataires américains, les clauses contractuelles types et des mesures complémentaires (jurisprudence « Schrems II ») garantissent un niveau de protection adéquat ; cette appréciation restant discutée, nous avons choisi de ne transférer votre IP qu’avec votre consentement.
La certification Data Privacy Framework (DPF) de certains prestataires assure un niveau de protection suffisant ; vérification possible ici : https://www.dataprivacyframework.gov/s/
8 Nos présences sur les réseaux sociaux
Nous disposons de présences en ligne sur des réseaux et plateformes sociaux afin d’échanger avec nos clients, personnes intéressées et utilisateurs, et de les informer sur nos services et notre entreprise.
Le traitement des données personnelles des utilisateurs actifs sur ces plateformes repose sur notre intérêt légitime en matière de communication et d’information. Lorsque le réseau social requiert un consentement, le traitement repose sur cette base.
Lorsque vous visitez l’un de nos profils, nous sommes conjointement responsables avec l’exploitant de la plateforme pour les traitements déclenchés lors de cette visite. Vous pouvez exercer vos droits (accès, rectification, effacement, limitation, portabilité et réclamation – voir « Droits de la personne concernée ») tant auprès de nous qu’auprès de l’exploitant.
Nous signalons que, malgré cette responsabilité conjointe, notre influence sur les traitements de la plateforme est limitée ; le cas échéant, nous transmettrons votre demande de droits à l’exploitant pour un meilleur traitement. Nos possibilités dépendent de la politique de chaque fournisseur.
Nos indications de conservation figurent ci-dessus. Nous n’avons aucune influence sur la durée de conservation des données par l’exploitant pour ses propres finalités. Veuillez vous informer directement auprès des réseaux (déclarations de confidentialité, ci-dessous).
Selon la plateforme, le traitement peut avoir lieu en dehors de l’UE. Avec les entreprises américaines, des clauses contractuelles types sont convenues et/ou elles sont certifiées DPF.
Les plateformes traitent généralement les données des utilisateurs à des fins d’études de marché et de publicité (création de profils d’utilisation et diffusion de publicités ciblées), notamment au moyen de cookies. Les profils peuvent agréger des données multi-appareils, surtout lorsque les utilisateurs sont membres et connectés.
Pour une présentation détaillée des traitements et des possibilités d’opposition, veuillez consulter :
8.1 Google / YouTube
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande)
Déclaration de confidentialité : https://policies.google.com/privacy
Opt-out : https://adssettings.google.com/authenticated
8.2 LinkedIn
(LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande)
Déclaration de confidentialité : https://www.linkedin.com/legal/privacy-policy
Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
1 Algemene bepalingen
De onderstaande verklaring informeert u over welke soorten persoonsgegevens door ons als verantwoordelijke worden verzameld, voor welk doel, en in welke mate deze gegevens aan derden worden verstrekt.
1.1 Verantwoordelijke en functionaris voor gegevensbescherming
troy b.v.
Postbus 33, 8530 AA Lemmer
Grote Voort 293-A, 8041 BL Zwolle
Tel.: +32 466 91 06 25
Fax: +49 (2941) 8 87 99 30
E-mail: info@troy-incasso.be
Functionaris voor gegevensbescherming
Carola Sieling
Technologiewerft GmbH c/o Kanzlei Sieling
Gurlittstraße 24, 20099 Hamburg
E-mail: info@technologiewerft.de
1.2 Rechtsgrondslagen voor de verwerking van uw persoonsgegevens
De verwerking van persoonsgegevens vereist een rechtsgrondslag, die wij hieronder toelichten.
Wanneer wij voor de verwerking van persoonsgegevens toestemming van de betrokkene vragen, vormt artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (AVG) de rechtsgrondslag.
Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, vormt artikel 6, lid 1, onder b AVG de rechtsgrondslag. Hieronder vallen ook verwerkingen die noodzakelijk zijn voor precontractuele maatregelen.
Wanneer de verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting waaraan ons bedrijf onderworpen is, vormt artikel 6, lid 1, onder c AVG de rechtsgrondslag.
Wanneer de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of een derde, en de belangen of fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen, vormt artikel 6, lid 1, onder f AVG de rechtsgrondslag.
Ons gerechtvaardigd belang ligt in de uitvoering van onze bedrijfsactiviteiten en in de analyse, optimalisatie en beveiliging van ons online-aanbod.
1.3 Rechten van de betrokkene
U hebt het recht om informatie te ontvangen over de persoonsgegevens die wij over u bewaren. U kunt met name informatie vragen over de doeleinden van de verwerking, de categorieën van persoonsgegevens, de categorieën van ontvangers aan wie uw gegevens zijn of worden verstrekt, de geplande bewaartermijn, de herkomst van uw gegevens (indien deze niet bij ons zijn verzameld), en het bestaan van geautomatiseerde besluitvorming, inclusief profilering, met relevante informatie over de toegepaste logica en de verwachte gevolgen.
Daarnaast hebt u recht op rectificatie van onjuiste gegevens, beperking van de verwerking, overdraagbaarheid van gegevens en verwijdering van uw persoonsgegevens.
U kunt dit doen door een e-mail te sturen met als onderwerp “Gegevensbescherming”.
U hebt eveneens het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met wettelijke bepalingen.
Om redenen die voortkomen uit uw specifieke situatie kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens die op grond van artikel 6, lid 1, onder e of f AVG plaatsvindt; dit geldt ook voor profilering op basis van deze bepalingen (artikel 21 AVG). Indien aan de wettelijke voorwaarden is voldaan, zullen wij uw persoonsgegevens daarna niet langer verwerken.
In het geval van direct marketing hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke doeleinden, inclusief profilering in verband met direct marketing.
Uw bezwaar zorgt ervoor dat wij uw persoonsgegevens niet meer voor deze doeleinden verwerken.
Indien u toestemming hebt verleend, hebt u het recht deze te allen tijde met werking voor de toekomst in te trekken. De rechtmatigheid van de verwerking vóór de intrekking blijft onverlet.
Wij voeren momenteel geen geautomatiseerde besluitvorming, inclusief profilering, uit.
Wanneer u een van de bovengenoemde rechten uitoefent, verwerken wij de persoonsgegevens die in dit verband worden verzameld uitsluitend om uw verzoek te behandelen. De verwerking gebeurt dan ter naleving van een wettelijke verplichting.
In geval van bezwaar zullen wij uw persoonsgegevens niet verder verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking dient voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
1.4 Bewaartermijn van persoonsgegevens
Tenzij in specifieke gevallen anders aangegeven, geldt: wij bewaren persoonsgegevens zolang de wettelijke bewaartermijnen dat vereisen of zolang het doel van de verwerking bestaat.
Na afloop van de bewaartermijn worden de gegevens routinematig verwijderd, tenzij deze nog noodzakelijk zijn voor het aangaan of uitvoeren van een overeenkomst.
Indien gegevens niet worden verwijderd omdat ze voor andere wettelijk toegestane doeleinden nodig blijven, wordt de verwerking ervan zoveel mogelijk beperkt. Deze gegevens worden waar mogelijk geblokkeerd en niet meer voor andere doeleinden gebruikt. Dit geldt bijvoorbeeld voor gegevens die om handels- of fiscale redenen moeten worden bewaard.
2 Verwerking in het kader van overeenkomsten
Wanneer u een overeenkomst met ons aangaat of daar informatie over opvraagt, verzamelen wij doorgaans de volgende gegevens: aanhef, voor- en achternaam, e-mailadres, adres, telefoon- of mobiel nummer, en informatie die nodig is voor de uitvoering of voorbereiding van de overeenkomst.
Deze gegevens hebben wij nodig om u als contractspartner te identificeren, de overeenkomst uit te voeren, contact met u op te nemen en voor facturatie.
De verwerking vindt plaats op uw verzoek of opdracht en is noodzakelijk voor de uitvoering van de verplichtingen uit de overeenkomst.
Ook op grond van een gerechtvaardigd belang kunnen wij gegevens verwerken, bijvoorbeeld bij het instellen of afweren van vorderingen uit de overeenkomst.
De verzamelde persoonsgegevens worden bewaard tot het einde van de contractuele relatie en daarna verwijderd, tenzij wij wettelijk verplicht zijn deze langer te bewaren op grond van fiscale of handelsrechtelijke bewaarplichten (zoals uit het HGB, StGB of AO).
Wij gebruiken de gegevens van (toekomstige) contractspartners en werknemers (naam en eventueel adres) om controles uit te voeren op zogenaamde sanctielijsten. Dit zijn centrale lijsten van personen, organisaties of bedrijven waarop wettelijke economische of juridische beperkingen van toepassing zijn.
Wij zijn verplicht te waarborgen dat wij geen zaken doen met personen of organisaties die op dergelijke lijsten staan. De gegevens worden uitsluitend gebruikt om dit te verifiëren.
Deze verwerking is noodzakelijk om wettelijke verplichtingen na te leven en sancties te voorkomen, en ligt tevens in ons gerechtvaardigd belang.
3 Gegevensverwerking in het kader van de website
3.1 Logbestanden, hosting
In onze serverstatistieken worden automatisch gegevens opgeslagen die uw browser aan ons doorgeeft, op grond van ons gerechtvaardigd belang in analyse en beveiliging (“logbestanden”).
Deze gegevens omvatten:
- Taal en versie van de browsersoftware
- Gebruikt besturingssysteem en interface
- Referrer-URL (de eerder bezochte pagina)
- Hostnaam van de computer (IP-adres)
- Datum en tijd van de serveraanvraag
- Tijdsverschil met Greenwich Mean Time (GMT)
- Opgevraagde inhoud (specifieke pagina)
- Overgedragen datavolume
- Toegangsstatus / HTTP-statuscode
Deze gegevens kunnen doorgaans niet aan specifieke personen worden gekoppeld.
Ze worden niet samengevoegd met andere databronnen en worden na statistische analyse binnen zeven dagen verwijderd. Gegevens die nodig zijn als bewijs worden bewaard tot de kwestie is opgelost.
Wij maken gebruik van hostingdiensten voor infrastructuur, opslag, beveiliging en technisch onderhoud van deze website. Hierbij worden persoonsgegevens van klanten, geïnteresseerden en bezoekers verwerkt op basis van ons gerechtvaardigd belang in een efficiënte en veilige werking van het online-aanbod.
3.2 Contactopname
Wanneer u per e-mail contact met ons opneemt, worden uw gegevens opgeslagen om uw vraag te kunnen beantwoorden.
Er vindt geen doorgifte aan derden plaats, tenzij dit wettelijk verplicht of toegestaan is.
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Bij intrekking worden uw gegevens verwijderd, tenzij een wettelijke uitzondering geldt.
Uw gegevens worden sowieso verwijderd zodra uw vraag is afgehandeld of het doel van de opslag is vervallen.
3.3 Cookies
Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen en informatie terugsturen naar de partij die het cookie heeft geplaatst. Ze maken onze website gebruiksvriendelijker en effectiever.
Wij gebruiken niet-essentiële cookies uitsluitend met uw toestemming, die u te allen tijde kunt intrekken.
U kunt onze website ook gebruiken zonder cookies te accepteren. In uw browserinstellingen kunt u cookies weigeren of verwijderen. Indien u cookies weigert, kan het zijn dat bepaalde functies niet volledig werken.
Tenzij anders vermeld, bedraagt de levensduur van onze cookies maximaal 24 maanden.
4 Informatie aan geïnteresseerden
Indien u klant bent en wij uw e-mailadres hebben ontvangen bij het sluiten van een overeenkomst, kunnen wij u op basis van artikel 7, lid 3 UWG (Duits recht) informeren over vergelijkbare eigen diensten.
U kunt hiertegen te allen tijde bezwaar maken. Deze berichten worden verzonden op basis van ons gerechtvaardigd belang bij marketing.
(Opmerking: voor België wordt deze bepaling doorgaans gebaseerd op Boek VI van het Wetboek Economisch Recht (WER), art. VI.110–111, maar de inhoud is functioneel gelijk.)
5 Doorgifte van gegevens: algemeen en contractueel doel
Wij geven gegevens door aan derden wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst of wanneer wij daartoe wettelijk verplicht of gerechtigd zijn.
Ontvangers kunnen zijn: hostingproviders, IT-dienstverleners, onderhoudsbedrijven, communicatie- en afvoerdiensten, post- en pakketdiensten, banken, accountants, belastingadviseurs en advocaten.
6 Tools in het kader van de website en online-diensten
Wij gebruiken, met uw toestemming of op grond van gerechtvaardigde belangen, diverse tools en externe diensten ter analyse, optimalisatie en werking van onze website.
Hieronder volgt een overzicht van onze dienstverleners.
6.1 Google-diensten
Wij gebruiken, met uw toestemming, diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”).
Google LLC is gecertificeerd onder het Data Privacy Framework en er zijn EU-modelcontractbepalingen afgesloten.
6.1.1 YouTube
Wij gebruiken YouTube om video’s in te sluiten.
De video’s zijn opgeslagen op www.youtube.com en kunnen vanaf onze website direct worden afgespeeld.
YouTube gebruikt cookies voor gebruiksstatistieken, fraudepreventie en gebruiksvriendelijkheid.
De door het cookie gegenereerde gegevens (inclusief IP-adres) kunnen worden doorgestuurd naar servers van YouTube in de VS.
Wij gebruiken de uitgebreide privacy-modus: pas wanneer u op de video klikt, kan YouTube cookies plaatsen.
Zie voor het privacybeleid:
https://www.google.de/intl/de/policies/privacy/
en https://support.google.com/youtube/answer/171780?hl=de
6.1.2 Google Webfonts
Voor een betere visuele weergave gebruiken wij Google Webfonts.
Wanneer uw browser dit ondersteunt, worden deze geladen via fonts.googleapis.com of fonts.gstatic.com. Hierbij wordt uw IP-adres doorgegeven.
Meer informatie: https://developers.google.com/fonts/faq#Privacy en http://www.google.com/intl/de-DE/privacy/
6.1.3 Google APIs
Wij gebruiken Google APIs als koppelingssoftware tussen applicaties om gegevens veilig over te dragen.
Verwerking vindt alleen plaats met uw toestemming.
Meer informatie: https://business.safety.google/privacy
6.1.4 Google Static
Wij gebruiken Google Static als Content Delivery Network (CDN) voor snellere websiteprestaties. Hierbij worden uw IP-adres en bezoektijd verwerkt.
Meer informatie: https://business.safety.google/privacy
6.2 Cloudflare
Wij gebruiken Cloudflare Inc., 101 Townsend St, 94107 San Francisco, VS, voor beveiliging en prestatieverbetering van onze website.
Cloudflare is gecertificeerd onder het Data Privacy Framework.
Cloudflare verzamelt loggegevens (zoals IP-adressen en systeeminformatie) om beveiligings- en onderhoudstaken uit te voeren.
Privacyverklaring: https://www.cloudflare.com/privacypolicy/
6.3 Bootstrap
Wij gebruiken Bootstrap CDN (Prospect One Ltd., Krakau, Polen) om prestaties te optimaliseren. Hierbij wordt uw IP-adres verwerkt.
Privacyverklaring: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
6.4 jQuery
Wij gebruiken jQuery (OpenJS Foundation, San Francisco, VS).
Door gebruik van deze frameworkdienst kunnen gegevens, zoals IP-adressen, naar de VS worden verzonden.
Privacyverklaring:
https://images.prismic.io/openjsf/ba00b254-685f-4e54-b1ca-17984b0f3e55_OpenJS-Foundation-Privacy-Policy-2019-11-15.pdf
6.5 WordPress
Wij gebruiken WordPress (Automattic Inc., San Francisco, VS) als Content Management Systeem.
De dienst wordt lokaal gehost; er vindt geen doorgifte aan derden plaats.
Privacyverklaring: https://automattic.com/de/privacy/
6.6 Borlabs Cookiebeheer
Wij gebruiken Borlabs Cookie om uw cookietoestemmingen op te slaan.
Er worden geen persoonsgegevens verwerkt; alleen uw keuzes worden bewaard.
Wilt u uw toestemming intrekken, verwijder dan het cookie in uw browser.
7 Gegevensopslag buiten de EU/EER
Zoals bij sommige diensten vermeld, gebruiken wij tools van aanbieders uit derde landen (zoals de VS).
Uw IP-adres kan daarbij buiten de Europese Economische Ruimte worden verwerkt.
De doorgifte gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (artikel 49, lid 1, onder a AVG) via het toestemmingsbanner.
U kunt deze toestemming op elk moment intrekken.
Veel bedrijven zijn gecertificeerd onder het Data Privacy Framework (DPF); deze certificering waarborgt een passend beschermingsniveau. Zie:
https://www.dataprivacyframework.gov/s/
8 Onze aanwezigheid op sociale media
Wij onderhouden profielen op sociale netwerken om met klanten en geïnteresseerden te communiceren en te informeren over onze diensten.
De verwerking van persoonsgegevens van gebruikers vindt plaats op basis van ons gerechtvaardigd belang in communicatie en informatie.
Indien het sociale netwerk daarvoor toestemming vereist, is de verwerking gebaseerd op die toestemming.
Wanneer u onze profielen bezoekt, zijn wij gezamenlijk verantwoordelijk met de platformexploitant voor de gegevensverwerking.
U kunt uw rechten (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, klacht) uitoefenen bij ons of bij het platform zelf.
Wij hebben echter slechts beperkte invloed op de verwerking door het platform.
De gegevens van gebruikers worden door sociale netwerken doorgaans verwerkt voor marketing- en onderzoeksdoeleinden. Zo kunnen op basis van gebruiksprofielen gepersonaliseerde advertenties worden weergegeven.
8.1 Google / YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Privacyverklaring: https://policies.google.com/privacy
Opt-out: https://adssettings.google.com/authenticated
8.2 LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland
Privacyverklaring: https://www.linkedin.com/legal/privacy-policy
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out