Privacybeleid volgens de GDPR
I. Naam en adres van de voor de verwerking verantwoordelijke
De verantwoordelijke voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming en andere nationale wetten inzake gegevensbescherming van de lidstaten en andere verordeningen inzake gegevensbescherming is de:
Two Fine Wheels
Eigenaar Fabian Runge
Bergmannstr.90
10961 Berlijn - Duitsland
E-mail: info@twofinehwheels.com
Website: www.twofinehwheels.com
II. Naam en adres van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is
Two Fine Wheels
Eigenaar Fabian Runge
Bergmannstr.90
10961 Berlijn - Duitsland
Tel.: 0034-616 893 000
E-mail: info@twofinehwheels.com
Website: www.twofinehwheels.com
III Algemene informatie over gegevensverwerking
1. omvang van de verwerking van persoonsgegevens
We verwerken de persoonlijke gegevens van onze gebruikers alleen voor zover dit nodig is om een functionele website en onze inhoud en diensten aan te bieden. De verwerking van persoonlijke gegevens van onze gebruikers vindt alleen regelmatig plaats met toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin voorafgaande toestemming om feitelijke redenen niet kan worden verkregen en de verwerking van de gegevens wettelijk is toegestaan.
2. rechtsgrondslag voor de verwerking van persoonsgegevens
Voor zover wij de toestemming van de betrokkene verkrijgen voor de verwerking van persoonsgegevens, dient art. 6 lid 1 lit. a General Data Protection Regulation (GDPR) van de EU als rechtsgrondslag.
Art. 6 lid 1 lit. b GDPR dient als rechtsgrondslag voor de verwerking van persoonsgegevens die nodig is voor de uitvoering van een contract waarbij de betrokkene partij is. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen.
Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf is onderworpen, dient Art. 6 para. 1 lit. c GDPR als rechtsgrondslag.
In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, dient Art. 6 para. 1 lit. d GDPR als rechtsgrondslag.
Als de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde partij te waarborgen en als de belangen, grondrechten en vrijheden van de betrokkene niet opwegen tegen het eerstgenoemde belang, dient art. 6 lid 1 lit. f GDPR als rechtsgrondslag voor de verwerking.
3. gegevensverwijdering en opslagduur
De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag niet langer van toepassing is. Gegevens mogen ook worden opgeslagen als dit is bepaald door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de voor de verwerking verantwoordelijke is onderworpen. De gegevens worden ook geblokkeerd of gewist als een door de bovengenoemde normen voorgeschreven opslagperiode verstrijkt, tenzij er een noodzaak is voor verdere opslag van de gegevens voor het sluiten of nakomen van een overeenkomst.
IV. Aanbieden van de website en aanmaken van logbestanden
1. beschrijving en omvang van gegevensverwerking
Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de computer die toegang krijgt.
De volgende gegevens worden verzameld:
- Informatie over het type browser en de gebruikte versie
- Het besturingssysteem van de gebruiker
- De internetprovider van de gebruiker
- Het IP-adres van de gebruiker
- Datum en tijd van toegang
- Websites van waaruit het systeem van de gebruiker toegang krijgt tot onze website
- Websites waartoe het systeem van de gebruiker toegang heeft via onze website
De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.
2. rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is Artikel 6(1)(f) GDPR.
3. doel van de gegevensverwerking
Tijdelijke opslag van het IP-adres door het systeem is nodig om levering van de website op de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker opgeslagen blijven voor de duur van de sessie.
De gegevens worden opgeslagen in logbestanden om de functionaliteit van de website te garanderen. We gebruiken de gegevens ook voor de technische optimalisatie van de website en om de veiligheid van onze informatietechnologiesystemen te garanderen. De gegevens worden in deze context niet geanalyseerd voor marketingdoeleinden.
Deze doeleinden vormen ook ons legitieme belang bij gegevensverwerking in overeenstemming met art. 6 lid 1 lit. f GDPR.
4. duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. In het geval van het verzamelen van gegevens voor het aanbieden van de website, is dit het geval wanneer de betreffende sessie is beëindigd.
Als de gegevens in logbestanden worden opgeslagen, is dit uiterlijk na zeven dagen het geval. Opslag na deze periode is mogelijk. In dit geval worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat het niet meer mogelijk is om de klant die toegang heeft te identificeren.
5. mogelijkheid tot bezwaar en verwijdering
Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website. Bijgevolg heeft de gebruiker geen mogelijkheid om bezwaar te maken.
V. Gebruik van cookies
1. beschrijving en omvang van gegevensverwerking
Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die worden opgeslagen in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker. Wanneer een gebruiker een website bezoekt, kan er een cookie worden opgeslagen op het besturingssysteem van de gebruiker. Deze cookie bevat een karakteristieke tekenreeks waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw wordt opgevraagd.
We gebruiken cookies om ervoor te zorgen dat onze website naar behoren functioneert. Sommige elementen van onze website vereisen dat de browser die toegang heeft tot de website kan worden geïdentificeerd, zelfs nadat een pagina is gewijzigd.
De volgende gegevens worden opgeslagen en doorgegeven in de cookies:
Hieronder volgt een lijst van de opgeslagen gegevens. Voorbeelden kunnen zijn
- Taalinstellingen
- Artikelen in een winkelmandje
- Inloggegevens
We gebruiken ook cookies op onze website waarmee we het surfgedrag van gebruikers kunnen analyseren.
De volgende gegevens kunnen op deze manier worden verzonden:
- Ingevoerde zoektermen
- Frequentie van paginaweergaves
- Gebruik van websitefuncties
Bij het bezoeken van onze website wordt de gebruiker geïnformeerd over het gebruik van cookies voor analysedoeleinden en wordt zijn toestemming gevraagd voor de verwerking van de persoonlijke gegevens die in deze context worden gebruikt. In deze context wordt ook verwezen naar dit privacybeleid.
2. rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de verwerking van persoonlijke gegevens met behulp van cookies voor analysedoeleinden is Art. 6 para. 1 lit. a GDPR als de gebruiker hiervoor toestemming heeft gegeven.
Anders is de rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies art. 6 lid 1 lit. f GDPR.
3. doel van de gegevensverwerking
Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor gebruikers mogelijk te maken. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Hiervoor is het noodzakelijk dat de browser ook na een paginawissel wordt herkend.
We hebben cookies nodig voor de volgende toepassingen:
- Winkelmandje
- Overdracht van taalinstellingen
- Inloggegevens
De gebruikersgegevens die door technisch noodzakelijke cookies worden verzameld, worden niet gebruikt om gebruikersprofielen aan te maken.
Het doel van het gebruik van analysecookies is om de kwaliteit van onze website en de inhoud ervan te verbeteren. Via de analysecookies leren we hoe de website wordt gebruikt en kunnen we zo ons aanbod voortdurend optimaliseren.
Deze doeleinden vormen ook ons legitieme belang bij de verdere verwerking van persoonsgegevens in overeenstemming met art. 6 lid 1 lit. f GDPR.
4. duur van de opslag, mogelijkheid tot bezwaar en verwijdering
Cookies worden opgeslagen op de computer van de gebruiker en doorgestuurd naar onze website. Als gebruiker hebt u daarom volledige controle over het gebruik van cookies. U kunt het opslaan van cookies uitschakelen of beperken door de instellingen in uw internetbrowser te wijzigen. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website meer volledig kunnen worden gebruikt.
VI Nieuwsbrief
1. beschrijving en omvang van gegevensverwerking
U kunt zich aanmelden voor een gratis nieuwsbrief op onze website. Wanneer u zich aanmeldt voor de nieuwsbrief, worden de gegevens van het invoerscherm naar ons verzonden.
De volgende gegevens worden ook verzameld tijdens de registratie:
- IP-adres van de aanroepende computer
- Datum en tijd van registratie
Uw toestemming voor de verwerking van de gegevens wordt verkregen als onderdeel van het registratieproces en er wordt verwezen naar dit privacybeleid.
Als u goederen of diensten koopt op onze website en uw e-mailadres invult, kunnen we dit vervolgens gebruiken om u een nieuwsbrief te sturen. In een dergelijk geval wordt via de nieuwsbrief alleen directe reclame voor onze eigen soortgelijke goederen of diensten verzonden.
Er worden geen gegevens doorgegeven aan derden in verband met de gegevensverwerking voor het verzenden van nieuwsbrieven. De gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief.
2. rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de verwerking van gegevens na registratie voor de nieuwsbrief door de gebruiker is Art. 6 para. 1 lit. a GDPR als de gebruiker toestemming heeft gegeven.
De wettelijke basis voor het versturen van de nieuwsbrief als gevolg van de verkoop van goederen of diensten is Art. 6 para. 1 lit. f GDPR.
3. doel van de gegevensverwerking
Het doel van het verzamelen van het e-mailadres van de gebruiker is het bezorgen van de nieuwsbrief.
Het verzamelen van andere persoonlijke gegevens als onderdeel van het registratieproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.
4. duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Het e-mailadres van de gebruiker wordt dus bewaard zolang het abonnement op de nieuwsbrief actief is.
De overige persoonlijke gegevens die tijdens het registratieproces worden verzameld, worden over het algemeen na een periode van zeven dagen verwijderd.
5. mogelijkheid tot bezwaar en verwijdering
Het abonnement op de nieuwsbrief kan op elk moment door de betrokken gebruiker worden opgezegd. Hiervoor staat een link in elke nieuwsbrief.
Dit maakt het ook mogelijk om de toestemming voor het opslaan van persoonlijke gegevens die tijdens het registratieproces zijn verzameld, in te trekken.
VII Registratie
1. beschrijving en omvang van gegevensverwerking
Op onze website bieden we gebruikers de mogelijkheid om zich te registreren door persoonlijke gegevens te verstrekken. De gegevens worden in een invoermasker ingevoerd en aan ons doorgegeven en opgeslagen. De gegevens worden niet doorgegeven aan derden. De volgende gegevens worden verzameld als onderdeel van het registratieproces:
De volgende gegevens worden ook opgeslagen op het moment van registratie:
Het IP-adres van de gebruiker
- Datum en tijd van registratie
Als onderdeel van het registratieproces wordt de toestemming van de gebruiker voor de verwerking van deze gegevens verkregen.
2. rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de verwerking van de gegevens is Art. 6 para. 1 lit. a GDPR als de gebruiker toestemming heeft gegeven.
Als de registratie dient voor de uitvoering van een contract waarbij de gebruiker partij is of voor de uitvoering van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6 lid 1 letter b GDPR.
3. doel van de gegevensverwerking
Gebruikersregistratie is vereist voor het aanbieden van bepaalde inhoud en diensten op onze website.
Gebruikersregistratie is vereist om een contract met de gebruiker uit te voeren of om precontractuele maatregelen uit te voeren.
4. duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld.
Dit is het geval voor de gegevens die worden verzameld tijdens het registratieproces als de registratie op onze website wordt geannuleerd of gewijzigd.
Dit is het geval tijdens het registratieproces voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen als de gegevens niet langer nodig zijn voor de uitvoering van het contract. Ook na het afsluiten van het contract kan het nodig zijn om persoonsgegevens van de contractpartner op te slaan om contractuele of wettelijke verplichtingen na te komen.
5. mogelijkheid tot bezwaar en verwijdering
Als gebruiker kunt u uw registratie op elk gewenst moment annuleren. U kunt de over u opgeslagen gegevens te allen tijde laten wijzigen.
Als de gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, is voortijdige verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen de verwijdering niet verhinderen.
VIII Contactformulier en e-mailcontact
1. beschrijving en omvang van gegevensverwerking
Op onze website staat een contactformulier waarmee u elektronisch contact met ons kunt opnemen. Als een gebruiker van deze optie gebruik maakt, worden de gegevens die in het invoermasker zijn ingevoerd naar ons verzonden en opgeslagen. Deze gegevens zijn
De volgende gegevens worden ook opgeslagen op het moment dat het bericht wordt verzonden:
- Het IP-adres van de gebruiker
- Datum en tijd van registratie
Als onderdeel van het verzendproces wordt uw toestemming gevraagd voor de verwerking van de gegevens en wordt verwezen naar dit privacybeleid.
U kunt ook contact met ons opnemen via het opgegeven e-mailadres. In dit geval worden de persoonlijke gegevens van de gebruiker die met de e-mail zijn verzonden, opgeslagen.
In deze context worden geen gegevens doorgegeven aan derden. De gegevens worden uitsluitend gebruikt voor de verwerking van het gesprek.
2. rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de verwerking van de gegevens is Art. 6 para. 1 lit. a GDPR als de gebruiker toestemming heeft gegeven.
De rechtsgrondslag voor de verwerking van gegevens die worden verzonden tijdens het verzenden van een e-mail is Art. 6 para. 1 lit. f GDPR. Als het e-mailcontact gericht is op het afsluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR.
3. doel van de gegevensverwerking
De verwerking van de persoonlijke gegevens uit het invoermasker dient ons uitsluitend om het contact te verwerken. Als u per e-mail contact met ons opneemt, vormt dit ook het noodzakelijke legitieme belang om de gegevens te verwerken.
De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, worden gebruikt om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologiesystemen te waarborgen.
4. duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en de gegevens die per e-mail zijn verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.
De aanvullende persoonlijke gegevens die tijdens het verzendproces worden verzameld, worden uiterlijk na zeven dagen verwijderd.
5. mogelijkheid tot bezwaar en verwijdering
De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van persoonlijke gegevens in te trekken. Als de gebruiker per e-mail contact met ons opneemt, kan hij/zij te allen tijde bezwaar maken tegen de opslag van zijn/haar persoonlijke gegevens. In dat geval kan het gesprek niet worden voortgezet.
Alle persoonlijke gegevens die zijn opgeslagen tijdens het contact met ons worden in dit geval verwijderd.
IX. Webanalyse door Matomo (voorheen PIWIK)
1. omvang van de verwerking van persoonsgegevens
Wij gebruiken de open source software Matomo (voorheen PIWIK) op onze website om het surfgedrag van onze gebruikers te analyseren. De software plaatst een cookie op de computer van de gebruiker (voor cookies, zie hierboven). Wanneer afzonderlijke pagina's van onze website worden bezocht, worden de volgende gegevens opgeslagen:
- Twee bytes van het IP-adres van het oproepsysteem van de gebruiker
- De website riep
- De website vanwaar de gebruiker de website heeft geopend (referrer)
- De subpagina's die worden geopend vanaf de bezochte website
- De tijd die op de website wordt doorgebracht
- De frequentie van bezoeken aan de website
De software draait uitsluitend op de servers van onze website. De persoonlijke gegevens van de gebruiker worden alleen daar opgeslagen. De gegevens worden niet doorgegeven aan derden.
2. rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens van gebruikers is art. 6 lid 1 lit. f GDPR.
3. doel van de gegevensverwerking
De verwerking van persoonlijke gegevens van gebruikers stelt ons in staat om het surfgedrag van onze gebruikers te analyseren. Door de verkregen gegevens te analyseren, kunnen we informatie verzamelen over het gebruik van de afzonderlijke onderdelen van onze website. Dit helpt ons om onze website en de gebruiksvriendelijkheid ervan voortdurend te verbeteren. Deze doeleinden vormen ook ons legitieme belang bij het verwerken van de gegevens in overeenstemming met Art. 6 para. 1 lit. f GDPR. Door het IP-adres te anonimiseren wordt voldoende rekening gehouden met het belang van gebruikers bij de bescherming van hun persoonlijke gegevens.
4. duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor onze registratiedoeleinden.
In ons geval is dit uiterlijk na 30 dagen het geval.
5. mogelijkheid tot bezwaar en verwijdering
Cookies worden opgeslagen op de computer van de gebruiker en doorgestuurd naar onze website. Als gebruiker hebt u daarom volledige controle over het gebruik van cookies. U kunt het opslaan van cookies uitschakelen of beperken door de instellingen in uw internetbrowser te wijzigen. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website meer volledig kunnen worden gebruikt.
Meer informatie over de privacy instellingen van de Matomo software kun je vinden op de volgende link: https://matomo.org/docs/privacy/.
X. Rechten van de betrokkene
De volgende lijst bevat alle rechten van betrokkenen onder de GDPR. Rechten die niet relevant zijn voor je eigen website hoeven niet vermeld te worden. In dit opzicht kan de lijst worden ingekort.
Als uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de GDPR en hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:
1. recht op informatie
U kunt de verwerkingsverantwoordelijke vragen om bevestiging of wij persoonsgegevens van u verwerken.
Als een dergelijke verwerking heeft plaatsgevonden, kunt u de volgende informatie opvragen bij de verwerkingsverantwoordelijke:
(1) de doeleinden waarvoor de persoonsgegevens worden verwerkt;
(2) de categorieën persoonsgegevens die worden verwerkt;
(3) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens die op u betrekking hebben, zijn of zullen worden bekendgemaakt;
(4) de geplande duur van de opslag van de persoonsgegevens die op u betrekking hebben of, indien specifieke informatie hierover niet mogelijk is, criteria voor het bepalen van de opslagperiode;
(5) het bestaan van een recht op rectificatie of wissing van uw persoonsgegevens, een recht op beperking van de verwerking door de voor de verwerking verantwoordelijke of een recht om bezwaar te maken tegen een dergelijke verwerking;
(6) het bestaan van een recht van beroep bij een toezichthoudende autoriteit;
(7) alle beschikbare informatie over de herkomst van de gegevens als de persoonsgegevens niet bij de betrokkene zijn verzameld;
(8) het bestaan van geautomatiseerde besluitvorming met inbegrip van profilering in overeenstemming met art. 22 (1) en (4) GDPR en - ten minste in deze gevallen - zinvolle informatie over de betrokken logica en de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
U hebt het recht om informatie te vragen over het feit of de persoonsgegevens die op u betrekking hebben, worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u vragen om te worden geïnformeerd over de passende waarborgen krachtens Art. 46 GDPR in verband met de overdracht.
2. recht op correctie
U hebt jegens de voor de verwerking verantwoordelijke recht op rectificatie en/of aanvulling als de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn. De voor de verwerking verantwoordelijke moet de correctie onverwijld uitvoeren.
Uw recht op rectificatie kan worden beperkt voor zover dit de verwezenlijking van de onderzoeks- of statistische doeleinden waarschijnlijk onmogelijk maakt of ernstig belemmert en de beperking noodzakelijk is voor de verwezenlijking van de onderzoeks- of statistische doeleinden.
3. recht op beperking van de verwerking
Onder de volgende voorwaarden kunt u vragen om de verwerking van uw persoonlijke gegevens te beperken:
(1) als u de juistheid van de persoonsgegevens die op u betrekking hebben betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren;
(2) de verwerking onwettig is en u zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan;
(3) de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze wel nodig heeft voor de vaststelling, uitoefening of verdediging van een recht in rechte, of
(4) als u bezwaar hebt gemaakt tegen de verwerking op grond van Art. 21 (1) GDPR en nog niet is vastgesteld of de legitieme redenen van de verwerkingsverantwoordelijke zwaarder wegen dan uw redenen.
Als de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of een lidstaat.
Als de beperking van de verwerking is beperkt in overeenstemming met de bovenstaande voorwaarden, wordt u door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.
4. recht op annulering
a) Annuleringsverplichting
U hebt het recht om zonder onnodige vertraging van de voor de verwerking verantwoordelijke het wissen van uw persoonsgegevens te verkrijgen en de voor de verwerking verantwoordelijke is verplicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is:
(1) De persoonsgegevens die op u betrekking hebben, zijn niet langer noodzakelijk voor de doeleinden waarvoor ze werden verzameld of anderszins verwerkt.
(2) U herroept uw toestemming waarop de verwerking was gebaseerd op grond van Art. 6 para. 1 lit. a of Art. 9 para. 2 lit. a GDPR en er is geen andere rechtsgrondslag voor de verwerking.
(3) Je maakt bezwaar tegen de verwerking op grond van Art. 21 (1) GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of je maakt bezwaar tegen de verwerking op grond van Art. 21 (2) GDPR.
(4) De persoonsgegevens die op u betrekking hebben, zijn onrechtmatig verwerkt.
(5) Het wissen van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de EU-wetgeving of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen.
(6) De persoonsgegevens die op u betrekking hebben, zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden in overeenstemming met art. 8 lid 1 GDPR.
b) Informatie aan derden
Als de verwerkingsverantwoordelijke de persoonsgegevens die op u betrekking hebben openbaar heeft gemaakt en verplicht is deze te wissen op grond van art. 17 (1) GDPR, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat u als betrokkene hebt verzocht dat deze verwerkingsverantwoordelijken alle koppelingen naar of kopieën of reproducties van deze persoonsgegevens wissen.
c) Uitzonderingen
Het recht op wissen bestaat niet als de verwerking noodzakelijk is
(1) het recht op vrijheid van meningsuiting en informatie uit te oefenen;
(2) voor het nakomen van een wettelijke verplichting die verwerking vereist op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor het vervullen van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;
(3) om redenen van openbaar belang op het gebied van volksgezondheid in overeenstemming met Art. 9 para. 2 lit. h en i en Art. 9 para. 3 GDPR;
(4) voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden in overeenstemming met art. 89 lid 1 GDPR, voor zover het onder a) genoemde recht de verwezenlijking van de doeleinden van die verwerking waarschijnlijk onmogelijk maakt of ernstig in gevaar brengt, of
(5) voor het doen gelden, uitoefenen of verdedigen van juridische claims.
5. recht op informatie
Als u het recht op rectificatie, wissing of beperking van de verwerking hebt ingeroepen tegen de voor de verwerking verantwoordelijke, is de voor de verwerking verantwoordelijke verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.
U hebt het recht om door de verwerkingsverantwoordelijke te worden geïnformeerd over deze ontvangers.
6. recht op gegevensoverdraagbaarheid
U hebt het recht de persoonsgegevens die op u betrekking hebben en die u aan de voor de verwerking verantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, door te geven aan een andere verwerkingsverantwoordelijke, wanneer
(1) de verwerking is gebaseerd op toestemming conform art. 6 lid 1 letter a GDPR of art. 9 lid 2 letter a GDPR of op een contract conform art. 6 lid 1 letter b GDPR en
(2) de verwerking wordt geautomatiseerd uitgevoerd.
Bij de uitoefening van dit recht hebt u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene voor de verwerking verantwoordelijke naar de andere te laten verzenden, voor zover dit technisch haalbaar is. De vrijheden en rechten van andere personen mogen hierdoor niet worden aangetast.
Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.
7. recht van bezwaar
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), GDPR, met inbegrip van profilering op basis van deze bepalingen.
De voor de verwerking verantwoordelijke zal de persoonsgegevens die op u betrekking hebben niet langer verwerken, tenzij de voor de verwerking verantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Als uw persoonsgegevens worden verwerkt voor direct marketing, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover dit verband houdt met dergelijke direct marketing.
Als u bezwaar maakt tegen verwerking voor direct marketingdoeleinden, zullen de persoonsgegevens die op u betrekking hebben niet langer voor deze doeleinden worden verwerkt.
Niettegenstaande Richtlijn 2002/58/EG hebt u de mogelijkheid om uw recht van verzet uit te oefenen in verband met het gebruik van diensten van de informatiemaatschappij door middel van geautomatiseerde procedures die gebruikmaken van technische specificaties.
U hebt ook het recht om, op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die wordt uitgevoerd voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden overeenkomstig Art. 89 (1) GDPR.
Uw recht om bezwaar te maken kan worden beperkt voor zover dit de verwezenlijking van de onderzoeks- of statistische doeleinden waarschijnlijk onmogelijk maakt of ernstig belemmert en de beperking noodzakelijk is voor de verwezenlijking van de onderzoeks- of statistische doeleinden.
8. Het recht om de verklaring van toestemming in te trekken onder de wetgeving inzake gegevensbescherming.
U hebt het recht om uw verklaring van toestemming op grond van de wetgeving inzake gegevensbescherming op elk gewenst moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.
9. geautomatiseerde besluitvorming in individuele gevallen, waaronder profilering
U hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, en dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft. Dit is niet van toepassing als de beslissing
(1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen u en de voor de verwerking verantwoordelijke,
(2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld om uw rechten en vrijheden en rechtmatige belangen te beschermen; of
(3) met uw uitdrukkelijke toestemming.
Deze besluiten mogen echter niet worden gebaseerd op speciale categorieën van persoonsgegevens volgens Art. 9 para. 1 GDPR, tenzij Art. 9 para. 2 lit. a of g GDPR van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden evenals uw legitieme belangen te beschermen.
In de in (1) en (3) genoemde gevallen treft de verwerkingsverantwoordelijke passende maatregelen om uw rechten en vrijheden en legitieme belangen te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om uw standpunt kenbaar te maken en het recht om het besluit te betwisten.
10. recht om een klacht in te dienen bij een toezichthoudende autoriteit
Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de GDPR.
De toezichthoudende autoriteit waarbij de klacht is ingediend, informeert de klager over de status en het resultaat van de klacht, met inbegrip van de mogelijkheid van beroep op de rechter overeenkomstig artikel 78 GDPR.
