Privacybeleid

Overzicht

Gegevensbescherming heeft voor ons bij ons de hoogste prioriteit Gemstone Auctions . Het gebruik van onze website is mogelijk zonder enige opgave van persoonsgegevens; indien een betrokkene echter speciale bedrijfsdiensten via onze website wil gebruiken, kan verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, verkrijgen wij doorgaans toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, zal altijd in overeenstemming zijn met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de landspecifieke regelgeving inzake gegevensbescherming die op ons van toepassing is. Door middel van dit gegevensbeschermingsbeleid willen we het grote publiek informeren over de aard, de omvang en het doel van de persoonsgegevens die we verzamelen, gebruiken en verwerken. Bovendien worden betrokkenen door middel van deze verklaring inzake gegevensbescherming geïnformeerd over de rechten waarop zij aanspraak kunnen maken.

Als verwerkingsverantwoordelijke hebben wij talrijke technische en organisatorische maatregelen geïmplementeerd om de meest volledige bescherming van de via deze website verwerkte persoonsgegevens te garanderen. Internetgebaseerde gegevensoverdrachten kunnen echter in principe beveiligingslekken hebben, zodat absolute bescherming mogelijk niet kan worden gegarandeerd. Naam en adres van de verwerkingsverantwoordelijke Verwerkingsverantwoordelijke voor de doeleinden van de Algemene Verordening Gegevensbescherming (AVG), andere wetten inzake gegevensbescherming die van toepassing zijn in lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:

• BEDRIJFSNAAM: My Gem Pty Ltd
• ADRES: 23 Surfers Avenue
• POSTCODE & STAD: Mermaid Waters, 4218
• LAND: Australië
• TELEFOON: +61 418 151 227
• CONTACT-E-MAILADRES: opals@hotmail.com

Definities

Deze verklaring inzake gegevensbescherming is gebaseerd op de termen die de Europese wetgever gebruikt voor de goedkeuring van de Algemene Verordening Gegevensbescherming (AVG). Onze verklaring inzake gegevensbescherming moet leesbaar en begrijpelijk zijn voor het grote publiek, maar ook voor onze klanten en zakenpartners. Om dit te garanderen, willen we eerst de gebruikte terminologie uitleggen. In deze verklaring inzake gegevensbescherming gebruiken we de volgende termen:

a.) Persoonsgegevens Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b.) Betrokkene De betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon, van wie de persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

c.) Verwerking Verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

d.) Beperking van de verwerking Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

e.) Profilering Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.

f.) Pseudonimisering Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

g.) Verwerkingsverantwoordelijke of verwerkingsverantwoordelijke De verwerkingsverantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden van en de middelen voor een dergelijke verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

h.) Verwerker Verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

i.) Ontvanger Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of een ander orgaan waaraan de persoonsgegevens worden verstrekt, ongeacht of dit een derde partij is of niet. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig het recht van de Unie of de lidstaten, worden echter niet als ontvangers beschouwd; de verwerking van die gegevens door die overheidsinstanties moet in overeenstemming zijn met de toepasselijke regels inzake gegevensbescherming overeenkomstig de doeleinden van de verwerking.

j.) Derde partij Een derde partij is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

k.) Toestemming Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling akkoord gaat met de verwerking van hem betreffende persoonsgegevens.

Koekjes

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Veel internetsites en servers gebruiken cookies. Veel cookies bevatten een cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte internetsites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd met behulp van de unieke cookie-ID.

Door gebruik te maken van cookies kunnen wij de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.

Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd met het oog op de gebruiker. Cookies stellen ons in staat, zoals eerder vermeld, om onze websitegebruikers te herkennen. Het doel van deze herkenning is om het voor gebruikers gemakkelijker te maken om onze website te gebruiken. De websitegebruiker die cookies gebruikt, hoeft bijvoorbeeld niet bij elke toegang tot de website toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie dus op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelwagen in een online winkel. De online winkel onthoudt de artikelen die een klant via een cookie in de virtuele winkelwagen heeft geplaatst. De betrokkene kan op elk moment het plaatsen van cookies via onze website voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en kan zo het plaatsen van cookies permanent weigeren. Bovendien kunnen reeds geplaatste cookies op elk moment via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

Verzameling van algemene gegevens en informatie

Onze website verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. Verzameld kunnen zijn: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem dat wordt gebruikt door het toegangssysteem, (3) de website van waaruit een toegangssysteem onze website bereikt (zogenaamde referrers), (4) de subwebsites, (5) de datum en tijd van toegang tot de internetsite, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) alle andere soortgelijke gegevens en informatie die kunnen worden gebruikt in het geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokkene. Deze informatie is eerder nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de advertenties ervan te optimaliseren, (3) de levensvatbaarheid op lange termijn van onze informatietechnologiesystemen en websitetechnologie te waarborgen en (4) rechtshandhavingsautoriteiten de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseren wij anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te vergroten en een optimaal beschermingsniveau te garanderen voor de persoonlijke gegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

Speciale bescherming van persoonsgegevens van kinderen

Kinderen verdienen specifieke bescherming met betrekking tot hun persoonsgegevens, aangezien zij zich mogelijk minder bewust zijn van de risico's, gevolgen en waarborgen die hiermee gepaard gaan en hun rechten met betrekking tot de verwerking van persoonsgegevens. Een dergelijke specifieke bescherming moet met name gelden voor het gebruik van persoonsgegevens van kinderen voor marketingdoeleinden of voor het maken van persoonlijkheids- of gebruikersprofielen en voor het verzamelen van persoonsgegevens met betrekking tot kinderen bij het gebruik van diensten die rechtstreeks aan een kind worden aangeboden. De toestemming van de houder van het ouderlijk gezag mag niet nodig zijn in het kader van preventieve of counselingdiensten die rechtstreeks aan een kind worden aangeboden.

Rechten van de betrokkene

a.) Recht op bevestiging Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke de bevestiging te verkrijgen of er al dan niet persoonsgegevens over hem of haar worden verwerkt. Indien een betrokkene gebruik wenst te maken van dit recht op bevestiging, kan hij of zij op elk moment contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

b.) Recht op toegang Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke te allen tijde gratis informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:

1. de doeleinden van de verwerking;
2. de categorieën van persoonsgegevens die worden verwerkt;
3. de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
4. indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria om die periode te bepalen;
5. het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of wissing van persoonsgegevens te verkrijgen, of beperking van de verwerking van de hem betreffende persoonsgegevens, of om bezwaar te maken tegen een dergelijke verwerking;
6. het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
7. indien de persoonsgegevens niet bij de betrokkene zelf worden verzameld, alle beschikbare informatie over de bron ervan;
8. het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22(1) en (4) van de AVG en, ten minste in die gevallen, nuttige informatie over de betrokken logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene.

Bovendien heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. Wanneer dit het geval is, heeft de betrokkene het recht om te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte.

Indien een betrokkene gebruik wenst te maken van dit recht op toegang, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

c.) Recht op rectificatie Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onnodige vertraging de rectificatie van onjuiste persoonsgegevens die op hem of haar betrekking hebben, te verkrijgen. Rekening houdend met de doeleinden van de verwerking, heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van het verstrekken van een aanvullende verklaring.

Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij of zij te allen tijde contact opnemen met een willekeurige medewerker van de verwerkingsverantwoordelijke.

d.) Recht op gegevenswissing (recht om vergeten te worden) Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gronden van toepassing is, voor zover de verwerking niet noodzakelijk is:

1. De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
2. De betrokkene trekt de toestemming in waarop de verwerking overeenkomstig artikel 6(1) onder a) van de AVG of artikel 9(2) onder a) van de AVG berust, en er is geen andere rechtsgrond voor de verwerking.
3. De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21(1) van de AVG en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21(2) van de AVG.
4. De persoonsgegevens zijn onrechtmatig verwerkt.
5. De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaat waaraan de verwerkingsverantwoordelijke onderworpen is.
6. De persoonsgegevens zijn verzameld in verband met het aanbod van diensten van de informatiemaatschappij zoals bedoeld in artikel 8(1) van de AVG.

Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst de verwijdering van door ons opgeslagen persoonsgegevens te verzoeken, kan hij of zij op elk moment contact opnemen met een willekeurige medewerker van de controller. Een medewerker moet er onmiddellijk voor zorgen dat aan het verzoek tot verwijdering onmiddellijk wordt voldaan. Contact kan worden opgenomen door een supportticket te openen.

Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en krachtens artikel 17(1) verplicht is de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van implementatie, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken, te informeren dat de betrokkene door dergelijke verwerkingsverantwoordelijken heeft verzocht om verwijdering van links naar, of kopieën of replicaties van, die persoonsgegevens, voor zover verwerking niet vereist is. Een werknemer zal in individuele gevallen de nodige maatregelen treffen.

e.) Recht op beperking van de verwerking Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen indien een van de volgende situaties van toepassing is: De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren. De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van hun gebruik. De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar deze zijn door de betrokkene vereist voor het instellen, uitoefenen of verdedigen van een rechtsvordering. De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21(1) van de AVG in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene. Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van bij ons opgeslagen persoonsgegevens wenst te verzoeken, kan hij of zij te allen tijde contact opnemen met een willekeurige medewerker van de verwerkingsverantwoordelijke. De medewerker zal de beperking van de verwerking regelen.

f.) Recht op gegevensportabiliteit Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens, die aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Hij of zij heeft het recht om die gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, op voorwaarde dat de verwerking is gebaseerd op toestemming overeenkomstig punt a) van artikel 6(1) van de AVG of punt a) van artikel 9(2) van de AVG, of op een contract overeenkomstig punt b) van artikel 6(1) van de AVG, en de verwerking wordt uitgevoerd met behulp van geautomatiseerde procedés, op voorwaarde dat de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20(1) van de AVG het recht dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgezonden, indien dit technisch haalbaar is en dit geen afbreuk doet aan de rechten en vrijheden van anderen.

Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met een willekeurige medewerker.

g.) Recht van bezwaar Elke betrokkene heeft het door de Europese wetgever toegekende recht om op elk moment, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die is gebaseerd op punt (e) of (f) van artikel 6(1) van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

Indien u bezwaar maakt, verwerken wij uw persoonsgegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of indien de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Indien wij persoonsgegevens verwerken voor direct marketingdoeleinden, heeft de betrokkene te allen tijde het recht om bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.

Bovendien heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89(1) van de AVG, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die wordt uitgevoerd om redenen van algemeen belang. Om het recht van bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke werknemer. Bovendien staat het de betrokkene vrij om in het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.

h.) Geautomatiseerde individuele besluitvorming, met inbegrip van profilering Iedere betrokkene heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem of haar op soortgelijke wijze aanzienlijk treft, op voorwaarde dat het besluit (1) niet noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) niet is toegestaan krachtens het recht van de Unie of de wetgeving van de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en die ook passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

Indien het besluit (1) noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, nemen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn of haar standpunt kenbaar te maken en het besluit aan te vechten.

Indien de betrokkene de rechten met betrekking tot geautomatiseerde individuele besluitvorming wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een willekeurige medewerker. i.) Recht om toestemming voor gegevensbescherming in te trekken Iedere betrokkene heeft het door de Europese wetgever toegekende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.

Indien de betrokkene gebruik wenst te maken van het recht om de toestemming in te trekken, kan hij of zij op elk moment contact opnemen met een willekeurige medewerker.

Wettelijke basis voor de verwerking

Art. 6(1) lit. a AVG dient als wettelijke basis voor verwerkingshandelingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is wanneer verwerkingshandelingen noodzakelijk zijn voor de levering van goederen of om enige andere dienst te verlenen, is de verwerking gebaseerd op artikel 6(1) lit. b AVG. Hetzelfde geldt voor dergelijke verwerkingshandelingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waardoor verwerking van persoonsgegevens vereist is, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6(1) lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond zou raken in ons bedrijf en zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie zou moeten worden doorgegeven aan een arts, ziekenhuis of andere derde partij. Dan zou de verwerking gebaseerd zijn op art. 6(1) lit. d AVG. Tot slot zouden verwerkingsoperaties gebaseerd kunnen zijn op art. 6(1) lit. f AVG. Deze rechtsgrondslag wordt gebruikt voor verwerkingsoperaties die niet onder een van de bovengenoemde rechtsgronden vallen, indien verwerking noodzakelijk is voor de doeleinden van de gerechtvaardigde belangen die door ons bedrijf of door een derde worden nagestreefd, behalve wanneer dergelijke belangen worden overschreven door de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen. Dergelijke verwerkingsoperaties zijn met name toegestaan omdat ze specifiek zijn genoemd door de Europese wetgever. Hij was van mening dat een gerechtvaardigd belang kan worden verondersteld indien de betrokkene een cliënt is van de verwerkingsverantwoordelijke (overweging 47 zin 2 AVG).

Routinematig wissen en blokkeren van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene uitsluitend gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit door de Europese wetgever of andere wetgevers is toegestaan in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen. Indien het opslagdoel niet van toepassing is, of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagtermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke vereisten.

De gerechtvaardigde belangen die door de verwerkingsverantwoordelijke of door een derde worden nagestreefd

Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6(1) onder f AVG, is ons gerechtvaardigd belang om onze bedrijfsactiviteiten uit te voeren ten behoeve van het welzijn van al onze werknemers en aandeelhouders.

Periode waarin de persoonsgegevens worden bewaard

De criteria die worden gebruikt om de periode van opslag van persoonsgegevens te bepalen, zijn de respectieve wettelijke bewaartermijnen. Na het verstrijken van die termijn worden de overeenkomstige gegevens routinematig verwijderd, zolang ze niet langer nodig zijn voor de uitvoering van het contract of het starten van een contract.

Verstrekking van persoonsgegevens op grond van een wettelijke of contractuele verplichting; Noodzakelijk voor het aangaan van een overeenkomst; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; Mogelijke gevolgen van het niet verstrekken van deze gegevens.

Wij verduidelijken dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractpartner). Soms kan het nodig zijn om een contract te sluiten dat de betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat het contract met de betrokkene niet kon worden gesloten. Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een medewerker.

De medewerker maakt aan de betrokkene duidelijk of de verstrekking van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens heeft.

Betaalmethode: Gegevensbeschermingsbepalingen over het gebruik van PayPal als betalingsverwerker

Op deze website heeft de controller componenten van PayPal geïntegreerd. PayPal is een online betalingsdienstaanbieder. Betalingen worden verwerkt via PayPal-accounts, die virtuele privé- of zakelijke accounts vertegenwoordigen. PayPal kan ook virtuele betalingen via creditcards verwerken wanneer een gebruiker geen PayPal-account heeft. Een PayPal-account wordt beheerd via een e-mailadres, daarom zijn er geen klassieke rekeningnummers. PayPal maakt het mogelijk om online betalingen aan derden te activeren of betalingen te ontvangen. PayPal accepteert ook trustee-functies en biedt kopersbeschermingsdiensten. De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg. Als de betrokkene tijdens het bestelproces in de online shop "PayPal" als betaaloptie kiest, sturen wij automatisch de gegevens van de betrokkene naar PayPal. Door deze betaaloptie te selecteren, stemt de betrokkene in met de overdracht van persoonsgegevens die nodig zijn voor de betalingsverwerking. De persoonlijke gegevens die aan PayPal worden doorgegeven, zijn doorgaans voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer of andere gegevens die nodig zijn voor de verwerking van de betaling. De verwerking van het koopcontract vereist ook dergelijke persoonlijke gegevens, die verband houden met de betreffende bestelling. De overdracht van de gegevens is gericht op de verwerking van de betaling en fraudepreventie. De verwerkingsverantwoordelijke zal persoonlijke gegevens aan PayPal doorgeven, met name als er een legitiem belang bij de overdracht is. De persoonlijke gegevens die tussen PayPal en de verwerkingsverantwoordelijke worden uitgewisseld voor de verwerking van de gegevens, worden door PayPal doorgegeven aan economische kredietbureaus. Deze overdracht is bedoeld voor identiteits- en kredietwaardigheidscontroles. PayPal zal indien nodig persoonlijke gegevens doorgeven aan gelieerde ondernemingen en dienstverleners of onderaannemers voor zover dit nodig is om contractuele verplichtingen na te komen of voor gegevens die in de bestelling moeten worden verwerkt. De betrokkene heeft te allen tijde de mogelijkheid om de toestemming voor de verwerking van persoonlijke gegevens van PayPal in te trekken. Een intrekking heeft geen effect op persoonlijke gegevens die moeten worden verwerkt, gebruikt of verzonden in overeenstemming met (contractuele) betalingsverwerking. De toepasselijke gegevensbeschermingsbepalingen van PayPal kunt u vinden op https://www.paypal.com/us/webapps/mpp/ua/privacy-full .

Registratie op onze website

De betrokkene heeft de mogelijkheid om zich op de website van de verwerkingsverantwoordelijke te registreren met vermelding van persoonsgegevens. Welke persoonsgegevens aan de verwerkingsverantwoordelijke worden doorgegeven, wordt bepaald door het desbetreffende invoermasker dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verwerkingsverantwoordelijke en voor zijn eigen doeleinden. De verwerkingsverantwoordelijke kan verzoeken om overdracht aan een of meer verwerkers (bijvoorbeeld een pakketdienst) die persoonsgegevens ook voor een intern doel gebruiken dat aan de verwerkingsverantwoordelijke kan worden toegeschreven. Door registratie op de website van de verwerkingsverantwoordelijke worden ook het IP-adres - toegewezen door de internetprovider (ISP) en gebruikt door de betrokkene - datum en tijd van de registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat dit de enige manier is om misbruik van onze diensten te voorkomen en, indien nodig, om het mogelijk te maken om gepleegde strafbare feiten te onderzoeken. Voor zover de opslag van deze gegevens noodzakelijk is om de verwerkingsverantwoordelijke. Deze gegevens worden niet aan derden doorgegeven, tenzij er een wettelijke verplichting bestaat om de gegevens door te geven, of indien de doorgifte het doel van strafrechtelijke vervolging dient.

De registratie van de betrokkene, met de vrijwillige vermelding van persoonsgegevens, is bedoeld om de verwerkingsverantwoordelijke in staat te stellen de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de kwestie in kwestie alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen zijn vrij om de tijdens de registratie opgegeven persoonsgegevens op elk moment te wijzigen of volledig uit de gegevensvoorraad van de verwerkingsverantwoordelijke te laten verwijderen.

De verwerkingsverantwoordelijke verstrekt op elk moment op verzoek aan elke betrokkene informatie over welke persoonsgegevens over de betrokkene zijn opgeslagen. Daarnaast corrigeert of wist de verwerkingsverantwoordelijke op verzoek of op aanwijzing van de betrokkene persoonsgegevens, voor zover er geen wettelijke bewaarplichten zijn. Alle werknemers van de verwerkingsverantwoordelijke zijn in dit verband als contactpersonen beschikbaar voor de betrokkene.

Nieuwsbriefabonnement

Op onze website krijgen gebruikers de mogelijkheid om zich te abonneren op de nieuwsbrief van ons bedrijf. Het invoermasker dat hiervoor wordt gebruikt, bepaalt welke persoonlijke gegevens worden verzonden en wanneer de nieuwsbrief bij de controller wordt besteld.

Wij informeren onze klanten en zakenpartners regelmatig via een nieuwsbrief over aanbiedingen van het bedrijf. De nieuwsbrief van het bedrijf kan alleen door de betrokkene worden ontvangen als (1) de betrokkene een geldig e-mailadres heeft en (2) de betrokkene zich registreert voor de verzending van de nieuwsbrief. Er wordt een bevestigingsmail verzonden naar het e-mailadres dat een betrokkene voor het eerst heeft geregistreerd voor de verzending van de nieuwsbrief, om juridische redenen, in de dubbele opt-in-procedure. Deze bevestigingsmail wordt gebruikt om te bewijzen of de eigenaar van het e-mailadres als betrokkene bevoegd is om de nieuwsbrief te ontvangen.

Tijdens de registratie voor de nieuwsbrief slaan wij ook het IP-adres op van het computersysteem dat door de internetprovider (ISP) is toegewezen en dat door de betrokkene op het moment van registratie wordt gebruikt, evenals de datum en tijd van de registratie. Het verzamelen van deze gegevens is noodzakelijk om het (mogelijke) misbruik van het e-mailadres van een betrokkene op een later tijdstip te begrijpen en dient daarom het doel van de rechtsbescherming van de verwerkingsverantwoordelijke.

De persoonlijke gegevens die worden verzameld als onderdeel van een registratie voor de nieuwsbrief, worden uitsluitend gebruikt om onze nieuwsbrief te verzenden. Daarnaast kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit noodzakelijk is voor de werking van de nieuwsbriefservice of een betreffende registratie, zoals het geval kan zijn bij wijzigingen in het nieuwsbriefaanbod of bij een wijziging van de technische omstandigheden. Er vindt geen overdracht van door de nieuwsbriefservice verzamelde persoonlijke gegevens aan derden plaats. Het abonnement op onze nieuwsbrief kan door de betrokkene te allen tijde worden beëindigd. De toestemming voor de opslag van persoonlijke gegevens, die de betrokkene heeft gegeven voor de verzending van de nieuwsbrief, kan te allen tijde worden ingetrokken. Voor het doel van het intrekken van de toestemming is in elke nieuwsbrief een overeenkomstige link te vinden. Het is ook mogelijk om zich te allen tijde rechtstreeks op de website van de verwerkingsverantwoordelijke af te melden voor de nieuwsbrief of dit op een andere manier aan de verwerkingsverantwoordelijke mee te delen.

Nieuwsbrief Tracking

Onze nieuwsbrieven bevatten trackingpixels. Een trackingpixel is een miniatuurafbeelding die in dergelijke e-mails is ingebed en die in HTML-formaat wordt verzonden om logbestandregistratie en -analyse mogelijk te maken. Dit maakt een statistische analyse van het succes of falen van online marketingcampagnes mogelijk. Op basis van de ingebedde trackingpixel kunnen we zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door betrokkenen zijn opgeroepen.

Dergelijke persoonlijke gegevens die worden verzameld in de trackingpixels in de nieuwsbrieven, worden door de verwerkingsverantwoordelijke opgeslagen en geanalyseerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter aan te passen aan de interesses van de betrokkene. Deze persoonlijke gegevens worden niet doorgegeven aan derden. Betrokkenen hebben te allen tijde het recht om hun toestemmingsverklaring voor het ontvangen van nieuwsbrieven in te trekken.

Na een herroeping worden deze persoonsgegevens door de verwerkingsverantwoordelijke verwijderd. Een uitschrijving uit de ontvangst van de nieuwsbrief beschouwen wij automatisch als een herroeping.

Contactmogelijkheid via de website

Onze website bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt. Als een betrokkene contact opneemt met de controller via e-mail, support ticket of via een contactformulier, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de controller worden doorgegeven, worden opgeslagen voor het doel van verwerking of contact met de betrokkene. Er is geen overdracht van deze persoonsgegevens aan derden.

Reactiefunctie in de blog op de website

Wij bieden gebruikers de mogelijkheid om individuele commentaren op individuele blogbijdragen op een blog te plaatsen, die zich op de website van de controller bevindt. Een blog is een webgebaseerd, openbaar toegankelijk portaal, waar een of meer personen, bloggers of webbloggers genoemd, artikelen kunnen plaatsen of gedachten in blogberichten kunnen opschrijven. Blogberichten kunnen doorgaans door derden worden becommentarieerd.

Als een betrokkene een reactie achterlaat op de op deze website gepubliceerde blog, worden ook de door de betrokkene gemaakte reacties opgeslagen en gepubliceerd, evenals informatie over de datum van het commentaar en over de door de betrokkene gekozen gebruikersnaam (pseudoniem). Daarnaast wordt ook het door de internetprovider (ISP) aan de betrokkene toegewezen IP-adres vastgelegd. Deze opslag van het IP-adres vindt plaats om veiligheidsredenen en voor het geval dat de betrokkene via een gegeven reactie de rechten van derden schendt of illegale inhoud plaatst. De opslag van deze persoonsgegevens is daarom in het eigen belang van de verwerkingsverantwoordelijke, zodat hij zich in geval van een inbreuk kan vrijpleiten.

Deze verzamelde persoonsgegevens worden niet aan derden doorgegeven, tenzij een dergelijke doorgifte wettelijk verplicht is of het doel van de verdediging van de verwerkingsverantwoordelijke dient.

Dit privacybeleid is van kracht vanaf 25 mei 2018.