Bericht voor gebruikers in Europa en andere landen buiten de VS

Algemeen

Waar deze kennisgeving van toepassing is: De informatie in deze paragraaf "Kennisgeving aan gebruikers in Europa en andere landen buiten de VS" is alleen van toepassing wanneer (i) wij als verwerkingsverantwoordelijke persoonsgegevens verwerken van personen die zich in de EER, het VK (de jurisdicties van de EER en het VK worden samen "Europa" genoemd) of een ander land bevinden, en (ii) de wetten met betrekking tot de verwerking van persoonsgegevens van een dergelijk rechtsgebied rechtstreeks op ons van toepassing zijn. Om twijfel te voorkomen, houdt dit gedeelte niet in dat wij ons onderwerpen aan de jurisdictie van dergelijke wetten overal ter wereld, en dit gedeelte is alleen van toepassing voor zover de wetten inzake gegevensbescherming of gegevensprivacy van een bepaald rechtsgebied buiten de Verenigde Staten rechtstreeks van toepassing zijn op onze verwerking van uw persoonlijke gegevens. Persoonlijke informatie: Verwijzingen naar "persoonsgegevens" in dit Privacybeleid moeten worden begrepen als verwijzingen naar "persoonsgegevens" (zoals gedefinieerd in de GDPR of toepasselijke wetgeving) ? d.w.z. informatie over personen op basis waarvan zij rechtstreeks worden geïdentificeerd of kunnen worden geïdentificeerd. Verantwoordelijke voor de verwerking: Het Bedrijf is de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens die onder dit Privacybeleid vallen voor doeleinden van de Europese of andere wetgeving inzake gegevensbescherming (d.w.z. de EU GDPR en de zogenaamde ?UK GDPR? (zoals en waar van toepassing, de "GDPR"). Zie het gedeelte Hoe contact met ons opnemen hierboven voor onze contactgegevens.

Onze wettelijke grondslagen voor verwerking

Voor elk van de doeleinden waarvoor we uw persoonlijke gegevens gebruiken, vereist de GDPR dat we ervoor zorgen dat we een "wettelijke basis" hebben voor dat gebruik. Onze rechtsgrondslagen voor het verwerken van uw persoonlijke gegevens zoals beschreven in dit Privacybeleid staan hieronder vermeld:

• Contractuele noodzaak: Wanneer we uw persoonlijke gegevens moeten verwerken om onze Services aan u te leveren (inclusief onze Site).
• Legitieme belangen: Wanneer dit noodzakelijk is voor onze legitieme belangen en uw belangen en fundamentele rechten niet zwaarder wegen dan deze belangen. Meer details over de specifieke legitieme belangen die worden nagestreefd met betrekking tot elk Doel waarvoor we uw persoonlijke gegevens gebruiken, vindt u in de onderstaande tabel.
• Naleving van de wet: Als we moeten voldoen aan een wettelijke of reglementaire verplichting.
• Toestemming: Wanneer we uw specifieke toestemming hebben om de verwerking uit te voeren voor het doel in kwestie.

We hebben hieronder in tabelvorm de rechtsgrondslagen uiteengezet waarop we ons baseren met betrekking tot de relevante Doeleinden waarvoor we uw persoonlijke gegevens gebruiken ? voor meer informatie hierover. Doeleinden en de betrokken gegevenstypen, zie Hoe we uw persoonlijke gegevens gebruiken hierboven.

Behoud

We bewaren persoonlijke gegevens zo lang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapporteringsvereisten, om rechtsvorderingen in te stellen of te verdedigen, of voor nalevings- en beschermingsdoeleinden. Om de juiste bewaarperiode voor persoonlijke informatie te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke informatie, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke informatie, de doeleinden waarvoor we uw persoonlijke informatie verwerken en of we deze doeleinden op een andere manier kunnen bereiken, en de toepasselijke wettelijke vereisten. Wanneer we de persoonlijke gegevens die we over u hebben verzameld niet langer nodig hebben, zullen we deze verwijderen of anonimiseren of, als dit niet mogelijk is (bijvoorbeeld omdat uw persoonlijke gegevens zijn opgeslagen in back-uparchieven), zullen we uw persoonlijke gegevens veilig opslaan en afschermen van verdere verwerking totdat verwijdering mogelijk is. Als we uw persoonlijke gegevens anonimiseren (zodat ze niet langer met u in verband kunnen worden gebracht), kunnen we deze gegevens voor onbepaalde tijd gebruiken zonder u daarvan op de hoogte te stellen.

Andere informatie

Geen verplichting om persoonlijke informatie te verstrekken. U hoeft ons geen persoonlijke informatie te verstrekken. Wanneer we echter uw persoonlijke gegevens moeten verwerken om te voldoen aan de toepasselijke wetgeving of om onze Services aan u te leveren, en u verzuimt om die persoonlijke gegevens te verstrekken wanneer daarom wordt gevraagd, kunnen we mogelijk sommige of al onze Services niet aan u leveren. We zullen u op dat moment op de hoogte stellen als dit het geval is. Geen gevoelige persoonlijke informatie. We vragen je om ons geen gevoelige persoonlijke informatie (bijv. sofi-nummers, informatie met betrekking tot ras of etnische afkomst, politieke opvattingen, religie of andere overtuigingen, gezondheid, biometrische of genetische kenmerken, criminele achtergrond of lidmaatschap van een vakbond) te verstrekken op of via de Services, of anderszins aan ons te verstrekken. Als je ons gevoelige persoonlijke informatie verstrekt wanneer je de Services gebruikt, moet je ons toestemming geven voor de verwerking en het gebruik van dergelijke gevoelige persoonlijke informatie in overeenstemming met dit Privacybeleid. Als je niet akkoord gaat met onze verwerking en het gebruik van dergelijke gevoelige persoonlijke gegevens, moet je dergelijke gevoelige persoonlijke gegevens niet verstrekken via onze Diensten. Geen geautomatiseerde besluitvorming en profilering. Als onderdeel van de Services maken we geen gebruik van geautomatiseerde besluitvorming en/of profilering die wettelijke of vergelijkbare significante gevolgen heeft. We laten het je weten als dit verandert door dit Privacybeleid bij te werken. Beveiliging. We hebben procedures ingesteld om inbreuken op persoonlijke gegevens aan te pakken. In het geval van dergelijke inbreuken hebben we procedures ingesteld om samen te werken met toepasselijke regelgevende instanties. Bovendien kunnen we u in bepaalde omstandigheden (inclusief wanneer we wettelijk verplicht zijn om dit te doen) op de hoogte stellen van inbreuken die betrekking hebben op uw persoonlijke gegevens.

Uw rechten

Algemeen: Toepasselijke wetten inzake gegevensbescherming kunnen u bepaalde rechten geven met betrekking tot uw persoonlijke gegevens. Als u zich in Europa bevindt of in andere landen buiten de VS waar dergelijke rechten van toepassing zijn, kunt u ons vragen een van de volgende acties te ondernemen met betrekking tot uw persoonlijke gegevens die wij in ons bezit hebben:

• Toegang: U informatie verstrekken over onze verwerking van uw persoonlijke gegevens en u toegang geven tot uw persoonlijke gegevens.
• Corrigeren: Onjuistheden in uw persoonlijke gegevens bijwerken of corrigeren.
• Verwijderen: Uw persoonlijke gegevens wissen als er geen wettelijke reden is waarom we deze nog langer opslaan of verwerken, als u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend, als we uw gegevens mogelijk onrechtmatig hebben verwerkt of als we uw persoonlijke gegevens moeten wissen om te voldoen aan de lokale wetgeving. Merk op dat we niet altijd aan uw verzoek kunnen voldoen om specifieke wettelijke redenen die u, indien van toepassing, zullen worden meegedeeld op het moment van uw verzoek.
• Overdraagbaarheid: Draag een machineleesbare kopie van uw persoonlijke informatie over aan u of een derde partij van uw keuze, in bepaalde omstandigheden. Merk op dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons in eerste instantie toestemming hebt gegeven om deze te gebruiken of wanneer we de informatie hebben gebruikt om een contract met u uit te voeren.
• Beperken: De verwerking van uw persoonlijke gegevens beperken als:
  • (i) u wilt dat wij de juistheid van de persoonlijke informatie vaststellen;
  • (ii) wanneer ons gebruik van de persoonsgegevens onwettig is, maar u niet wilt dat wij deze wissen;
  • (iii) wanneer u wilt dat wij de persoonsgegevens bewaren, zelfs als wij deze niet langer nodig hebben, omdat u deze nodig hebt om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen; of
  • (iv) u bezwaar hebt gemaakt tegen ons gebruik van uw persoonsgegevens, maar wij moeten nagaan of wij dwingende legitieme redenen hebben om deze te gebruiken.
• Bezwaar maken: Maak bezwaar tegen onze verwerking van uw persoonlijke gegevens wanneer wij ons beroepen op legitieme belangen (of die van een derde partij) en er iets is met uw specifieke situatie waardoor u bezwaar wilt maken tegen de verwerking op deze grond omdat u van mening bent dat dit invloed heeft op uw fundamentele rechten en vrijheid ? u hebt ook het recht om bezwaar te maken wanneer wij uw persoonlijke gegevens verwerken voor direct marketingdoeleinden.
• Toestemming intrekken: Wanneer we uw persoonlijke gegevens gebruiken op basis van uw toestemming, hebt u het recht om die toestemming op elk gewenst moment in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat u uw toestemming introk.

Deze rechten uitoefenen. U kunt deze verzoeken indienen via de Hoe contact met ons opnemen hierboven. We kunnen u om specifieke informatie vragen om ons te helpen uw identiteit te bevestigen en uw verzoek te verwerken. Of we al dan niet moeten voldoen aan een verzoek dat u indient, hangt af van een aantal factoren (bijv. waarom en hoe we uw persoonlijke gegevens verwerken). Als we een verzoek van jou afwijzen (geheel of gedeeltelijk), laten we je op dat moment weten waarom we dat doen, met inachtneming van eventuele wettelijke beperkingen. Doorgaans hoeft u geen kosten te betalen om uw rechten uit te oefenen; we kunnen echter een redelijke vergoeding vragen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. We proberen binnen een maand te reageren op alle legitieme verzoeken. Het kan langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt ingediend; in dat geval zullen we u op de hoogte stellen en u op de hoogte houden. Uw recht om een klacht in te dienen bij uw toezichthoudende autoriteit. Als u niet tevreden bent met onze reactie op een verzoek dat u indient, of met de manier waarop wij uw persoonlijke gegevens verwerken, kunt u, naast de hierboven beschreven rechten, een klacht indienen bij de toezichthouder voor gegevensbescherming in uw gewone verblijfplaats.

• Voor gebruikers in de Europese Economische Ruimte: De contactgegevens voor de toezichthouder voor gegevensbescherming in uw woonplaats vindt u hier.
• Voor gebruikers in het Verenigd Koninkrijk: De contactgegevens van de Britse toezichthouder voor gegevensbescherming vindt u hieronder:
  
  The Information Commissioner?s Office Water Lane, Wycliffe House Wilmslow ? Cheshire SK9 5AF Tel. +44 303 123 1113 Website: https://ico.org.uk/make-a-complaint/

Gegevensverwerking buiten uw eigen land

We zijn een internationaal bedrijf en veel van onze serviceproviders, adviseurs, partners of andere ontvangers van gegevens zijn ook gevestigd in de VS en elders in de wereld. Dit betekent dat, als je de Services gebruikt, je persoonlijke gegevens toegankelijk kunnen zijn en verwerkt kunnen worden in de VS of elders in de wereld. Het is belangrijk op te merken dat het rechtsgebied van de ontvanger mogelijk niet is onderworpen aan een "adequaatheidsbesluit" onder de toepasselijke wetgeving (bijv. GDPR)? Dit betekent in feite dat het wettelijke regime van het rechtsgebied van de ontvanger door de relevante juridische instanties niet wordt beschouwd als een adequaat beschermingsniveau voor persoonlijke gegevens, dat gelijkwaardig is aan het beschermingsniveau dat wordt geboden door de wetgeving in uw eigen rechtsgebied (bijv. Europa). Wanneer we uw persoonlijke gegevens delen met derden die buiten uw eigen land zijn gevestigd, proberen we ervoor te zorgen dat deze gegevens een vergelijkbare mate van bescherming krijgen in overeenstemming met de toepasselijke privacywetgeving door ervoor te zorgen dat een van de volgende mechanismen wordt geïmplementeerd:

• Doorgifte naar gebieden met een adequaatheidsbesluit: We kunnen uw persoonlijke gegevens doorgeven aan landen of gebieden waarvan de wetgeving door de relevante wettelijke autoriteit (bijv. de Europese Commissie of de regering van het Verenigd Koninkrijk) is aangemerkt als een passend beschermingsniveau voor persoonlijke gegevens.
• Overdrachten naar gebieden zonder adequaatheidsbesluit:
  • We kunnen uw persoonlijke gegevens doorgeven aan landen of gebieden waarvan de wetgeving niet geacht wordt een dergelijk adequaat beschermingsniveau te bieden (bijv. de VS, zie hierboven).
  • Echter, in deze gevallen:
    • We kunnen gebruik maken van specifieke passende waarborgen die zijn ontworpen om persoonlijke informatie effectief dezelfde bescherming te geven die het heeft in uw thuisland ? bijvoorbeeld standaardcontracten die voor dit doel zijn goedgekeurd door relevante autoriteiten; of
    • In beperkte omstandigheden kunnen we ons beroepen op een uitzondering of derogatie die ons toestaat om uw persoonsgegevens naar een dergelijk land door te geven ondanks de afwezigheid van een adequaatheidsbesluit of passende waarborgen. bijvoorbeeld op basis van uw uitdrukkelijke toestemming voor die overdracht.

U kunt contact met ons opnemen als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overbrengen van uw persoonlijke gegevens naar een ander land.