1. Algemene informatie 

Het doel van dit privacybeleid is het beleid van Hospidex NV inzake de bescherming van persoonsgegevens toe te lichten, in overeenstemming met de toepasselijke regelgeving. 

HOSPIDEX NV, naamloze vennootschap met zetel te 3300 Tienen, Grijpenlaan 23 en met ondernemingsnummer 0442.014.647 (hierna: "Hospidex"),  is eigenaar van de inhoud van de hieronder omschreven website en biedt haar producten en diensten aan via diverse fysieke en digitale kanalen.   

Hospidex verwerkt uw persoonsgegevens in overeenstemming met de geldende regelgeving inzake gegevensbescherming, waaronder Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens ("AVG"), de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, alsook andere relevante wettelijke bepalingen en dit privacybeleid.   

Tenzij anders is aangegeven, verwerkt Hospidex uw persoonsgegevens namens zichzelf en treedt zij op als verwerkingsverantwoordelijke in de zin van de AVG.   

Hospidex kan dit privacybeleid regelmatig aanpassen, onder meer naar aanleiding van wijzigingen in de wetgeving, rechtspraak of interne processen met betrekking tot de bescherming van uw persoonsgegevens.   

Wij raden u aan om dit privacybeleid regelmatig te raadplegen, zodat u op de hoogte blijft van eventuele wijzigingen of updates van dit privacybeleid. 

2. Definities 

In het kader van dit privacybeleid zullen de volgende begrippen de volgende betekenis hebben:   

"Persoonsgegevens" betekent elke informatie over een geïdentificeerde of identificeerbare levende natuurlijke persoon.   

"Betrokkene" of "U" betekent elke geïdentificeerde of identificeerbare natuurlijke persoon wiens Persoonsgegevens door Hospidex worden verwerkt in overeenstemming met dit beleid;   

"Verwerking" betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.   

"Verwerkingsverantwoordelijke" betekent de persoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.    

"Verwerker" betekent de persoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt en dit doet volgens de instructies van de Verwerkingsverantwoordelijke.   

"Functionaris voor gegevensbescherming" of "DPO" betekent de functionaris voor gegevensbescherming van Hospidex.    Vragen over privacy en gegevensbescherming, evenals verzoeken tot uitoefening van uw rechten, kunnen gericht worden aan de Functionaris voor gegevensbescherming (Data Protection Officer).   

"AVG" betekent de Algemene Verordening Gegevensbescherming (EU) 2016/679 van 27 april van het Europees Parlement betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en intrekking van Richtlijn 95/46/EG;   

"Website" betekent elke website of online en openbare communicatiedienst gepubliceerd door Hospidex. Dit omvat ook de mobiele versies, officiële sociale media en alle andere media van Hospidex.   

3. Verwerkingsverantwoordelijke 

De Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:  

Hospidex nv 

Grijpenlaan 23 

3300 Tienen 

België   

Telefoon: +32 16 77 89 31 

E-mail: info@hospidex.eu   

Hospidex heeft ook een Functionaris voor gegevensbescherming aangesteld. Voor vragen met betrekking tot de bescherming van uw Persoonsgegevens, klachten of de uitoefening van uw rechten, kunt u contact opnemen met de Funtionaris voor gegevensbescherming van Hospidex via: privacy@consenso.be      

4. Hoe verzamelen wij uw gegevens? 

Uw gegevens worden enerzijds verzameld doordat u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u in een contactformulier invoert.   

Andere gegevens worden automatisch of na uw toestemming bij het bezoeken van de website door onze IT-systemen verzameld. Dit zijn voornamelijk technische gegevens (bijvoorbeeld internetbrowser, besturingssysteem of tijdstip van het bezoeken van de pagina). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt. 

5. Voor welke doeleinden gebruiken wij uw persoonsgegevens?   

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contractgegevens voor het aangaan, uitvoeren en wijzigen van onze contractuele relaties. Wij verzamelen, verwerken en gebruiken persoonsgegevens over het gebruik van deze website (gebruiksgegevens) ook voor zover dit nodig is om de gebruiker in staat te stellen gebruik te maken van de dienst of om deze in rekening te brengen.    

Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen en kunnen ook worden gebruikt om uw gebruikersgedrag op de website te analyseren.   

Hospidex kan uw persoonsgegevens ook onder meer voor de volgende doeleinden verwerken:    

• Uitvoering van bestellingen en overeenkomsten 
• Het versturen van nieuwsbrieven en andere vormen van marketingcommunicatie 
• Het aanbieden, beheren en beveiligen van onze Website 
• Het verbeteren van onze Website 
• Het vervullen van onze wettelijke fiscale en boekhoudkundige verplichtingen 
• Het beheren van facturatie, wanbetalingen en invorderingen 
• Het beheren en beantwoorden van uw vragen via het contactformulier of via andere vormen van communicatie (e-mail of telefoon)  
• Klantenservice na verkoop 
• Het beheren van uw registratie van een account via onze Website 
• Profilering voor marketing en advertenties (Google Ads, Google Ads Remarketing, Meta Pixel,..) 
• Aanwerving, het verwerken van uw sollicitatie en uitvoeren van het sollicitatieproces 
• Het bijhouden van een kandidatenpool voor mogelijke aanwerving   

In ieder geval worden enkel Persoonsgegevens verzamelt indien dit strikt noodzakelijk is voor de doeleinden van de activiteiten van Hospidex. Daarenboven wordt door ons alleen relevante, en adequate informatie verzameld, strikt beperkt tot wat noodzakelijk is met betrekking tot de doeleinden waarvoor deze wordt verwerkt.   

6. Welke categorieën van Persoonsgegevens worden verwerkt?  

6.1. Identiteitsgegevens en betalingsgegevens bij bestellingen   

Wanneer u een aankoop doet op onze website of contact met ons opneemt in kader van een aankoop, wordt ook uw naam, telefoonnummer, e-mailadres, leverings- en factuuradres, betalingsgegevens, verwerkt voor de uitvoering van de overeenkomst en opvolging van betalingen, conform artikel 6, lid 1, onder b) van de AVG. Deze gegevens zijn noodzakelijk voor de uitvoering van de overeenkomst, waardoor zonder voormelde gegevens een bestelling niet kan worden geplaatst.    

6.2. Serverlogbestanden   

Voor het beheer en beveiliging van de Website wordt de volgende informatie automatisch opgeslagen in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Dit zijn:   

• browsertype en browserversie 
• gebruikt besturingssysteem 
• Referrer-URL 
• Hostnaam van de computer die toegang heeft 
• Tijdstip van de serveraanvraag 
• IP-adres   

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.   

Deze gegevens worden verzameld op basis van het gerechtvaardigd belang conform art. 6, lid 1, onder f) van de AVG. Hospidex heeft een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van zijn website - hiervoor moeten de serverlogbestanden worden verzameld.   

6.3. Cookies   

Onze websites maken gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketjes en worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw eindapparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen totdat u ze zelf verwijdert of ze automatisch door uw webbrowser worden verwijderd.   

De rechtsgrondslag voor het plaatsen van noodzakelijke trackers of cookies, evenals het optimaliseren van onze website, is ons gerechtvaardigd belang om een goed functionerende en gebruiksvriendelijke website aan te bieden en te verbeteren (gerechtvaardigd belang conform art. 6 §1 (f) AVG). Analytische, reclame- en sociale media cookies worden alleen geplaatst als u daarvoor uw toestemming heeft gegeven, conform art. 6 §1 (a) AVG.    Meer informatie over welke cookies en trackers op deze website worden gebruikt, kunt u vinden in ons cookiebeleid.   

6.4. GDPR Legal Cookie by Shopify   

Onze website maakt gebruik van GDPR Legal Cookie by Shopify om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om dit in overeenstemming met de wetgeving inzake gegevensbescherming te documenteren. De aanbieder van deze technologie is beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (hierna "beeclever" genoemd).     

Wanneer u onze website bezoekt, wordt er een verbinding tot stand gebracht met de servers van de aanbieder beeclever. De aanbieder beeclever ontvangt op deze manier persoonsgegevens, zoals de gebruikte browser, het IP-adres en een tijdstempel. Vervolgens wordt er een cookie in uw browser opgeslagen om de gegeven toestemmingen of de intrekking daarvan aan u te kunnen toewijzen. De aldus verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, de cookie zelf verwijdert of het doel voor de gegevensopslag komt te vervallen. Dwingende wettelijke bewaarplichten blijven onverminderd van kracht. Details vindt u op: https://apps.shopify.com/gdpr-legal-cookie .   

GDPR Legal Cookie by Shopify is noodzakelijk en wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te kunnen verkrijgen. Deze verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting conform de rechtsgrond in art. 6, lid 1, onder c) van de AVG.   

We hebben een verwerkersovereenkomst (VO) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een overeenkomst die vereist is op grond van de wetgeving inzake gegevensbescherming en die garandeert dat de persoonsgegevens van de bezoekers van onze website alleen volgens onze instructies en in overeenstemming met de AVG worden verwerkt.     

6.5. Contactformulier   

Als u ons via het contactformulier vragen stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u daar opgegeven contactgegevens, door ons opgeslagen voor de verwerking van de aanvraag en voor het geval er vervolgvragen zijn. Wij geven deze gegevens niet door zonder uw toestemming.   

De verwerking van deze gegevens vindt plaats op basis van art. 6, lid 1, onder b) van de AVG, voor zover uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij een effectieve verwerking van de aan ons gerichte verzoeken (art. 6, lid 1, onder f) AVG) of op uw toestemming (art. 6, lid 1, onder a) AVG), voor zover deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.   

6.6. Verzoek per e-mail of telefoon   

Als u contact met ons opneemt via e-mail of telefoon, wordt uw aanvraag, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, e-mailadres, telefoonnummer, aanvraag), door ons opgeslagen en verwerkt met het oog op de afhandeling van uw verzoek. Wij geven deze gegevens niet door zonder uw toestemming.   

De verwerking van deze gegevens vindt plaats op basis van art. 6, lid 1, onder b) van de AVG, voor zover uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, onder f) AVG) of op uw toestemming (art. 6, lid 1, onder a) AVG), voor zover deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.   

6.7. Registratie op deze website   

U kunt zich op deze website registreren om gebruik te maken van extra functies op de site. Wij gebruiken de daarvoor ingevoerde gegevens uitsluitend voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor u zich hebt geregistreerd. De bij de registratie gevraagde verplichte gegevens moeten volledig worden ingevuld. Anders zullen wij de registratie weigeren.   

Voor belangrijke wijzigingen, bijvoorbeeld in het aanbod of technisch noodzakelijke wijzigingen, gebruiken we het bij de registratie opgegeven e-mailadres om u hierover te informeren.   

De bij de registratie ingevoerde gegevens worden verwerkt met het oog op de uitvoering van de door de registratie tot stand gekomen gebruiksrelatie en, indien van toepassing, voor het aangaan van verdere overeenkomsten (art. 6, lid 1, onder b) AVG).     

6.8. Reactiefunctie op deze website   

Voor de commentaarfunctie op deze pagina worden naast uw commentaar ook gegevens over het tijdstip van het plaatsen van het commentaar, e-mailadres en, indien u niet anoniem post, uw naam opgeslagen.   

Onze commentaarfunctie slaat de IP-adressen op van gebruikers die commentaar plaatsen. Aangezien we commentaar op deze website niet controleren voordat deze wordt vrijgegeven, hebben we deze gegevens nodig om in geval van onrechtmatige gedragingen, zoals beledigingen of propaganda, tegen de auteur op te kunnen treden.   

De opslag van de opmerkingen gebeurt op basis van uw toestemming (art. 6, lid 1, onder a) AVG). U kunt uw toestemming te allen tijde intrekken. Hiervoor volstaat een informele mededeling per e-mail aan ons. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast. 

7. Welke rechten hebt u met betrekking tot uw gegevens? 

7.1. Recht op informatie   

Hospidex verbindt zich ertoe u te informeren over de verzameling en het gebruik van uw Persoonsgegevens en zorgt er daarom voor dat er beknopte, transparante en toegankelijke informatie wordt verstrekt over de voorwaarden en methoden van de verzameling en Verwerking van Persoonsgegevens.   

7.2. Recht op inzage   

U hebt het recht om inzage en kopie te vragen van Persoonsgegevens die wij over u hebben verwerkt, hoe en waarom deze verwerkt worden, alsook om kosteloos een kopie te ontvangen van deze gegevens.    

7.3. Recht op rectificatie   

U kunt Hospidex verzoeken om Uw Persoonsgegevens te verbeteren, met name wanneer deze niet meer actueel of onvolledig zijn.   

7.4. Recht van bezwaar   

U hebt het recht om te allen tijde recht om bezwaar te maken tegen de Verwerking van Persoonsgegevens die op u betrekking hebben, met name het recht om ons te vragen om te stoppen om uw Persoonsgegevens te verwerken.   

U heeft tevens steeds het recht om bezwaar te maken tegen de verwerking van uw Persoonsgegevens voor direct marketing doeleinden.   

7.5. Recht op verwijdering van Persoonsgegevens (of "recht om vergeten te worden")   

Als Betrokkene heeft u het recht op verwijdering van de persoonsgegevens door Hospidex ingeval een van de volgende elementen van toepassing is:   

• Wanneer de gegevens niet of niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt; 
• Wanneer u de toestemming intrekt waarop de Verwerking is gebaseerd en er geen andere rechtsgrond voor de Verwerking bestaat; 
• Wanneer u van mening bent dat de Verwerking van Uw gegevens onrechtmatig is; 
• Wanneer de gegevens moeten worden gewist op grond van een wettelijke verplichting die is vastgesteld door het Unierecht of het recht van de lidstaat waaraan Hospidex is onderworpen 
• Wanneer u bezwaar hebt gemaakt tegen de Verwerking van gegevens en Hospidex geen legitieme of dwingende reden heeft om het verzoek te weigeren.   

7.6. Recht op beperking van de Verwerking van Persoonsgegevens die op u betrekking hebben   

Als Betrokkene heeft u het recht om beperking van de verwerking van Hospidex te verkrijgen als een van de volgende elementen van toepassing is:   

• Wanneer de juistheid van de gegevens wordt betwist, en voor een periode die Hospidex in staat stelt de juistheid van de gegevens te verifiëren; 
• Wanneer de Verwerking onrechtmatig is en u zich verzet tegen het wissen van uw gegevens en in plaats daarvan verzoekt om de beperking van de Verwerking; 
• Wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, maar u deze nodig hebt voor de vaststelling, uitoefening of verdediging van juridische rechten; 
• Wanneer u bezwaar maakt tegen Verwerking op basis van het gerechtvaardigde belang van Hospidex, gedurende de verificatie of de legitieme gronden van Hospidex zwaarder wegen dan die van u.   

7.7. Recht op gegevensoverdraagbaarheid   

U kunt van Hospidex de eerder aan haar verstrekte Persoonsgegevens verkrijgen in een gestructureerd, gangbaar en machineleesbaar formaat.   

U hebt ook het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan een derde partij te laten overhandigen in een gangbaar, machinaal leesbaar formaat. Indien u verzoekt om directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen gebeuren voor zover dit technisch haalbaar is.   

7.8. Recht om toestemming in te trekken   

U kunt te allen tijde uw toestemming intrekken wanneer uw Persoonsgegevens op basis daarvan worden verwerkt. Het intrekken van Uw toestemming is alleen geldig voor de toekomst en kan dus de rechtmatigheid van de Verwerking die vóór deze intrekking is uitgevoerd niet in twijfel trekken.   

Wanneer u de voormelde rechten wenst uit te oefenen kunnen wij u vragen om uw identiteit te bewijzen, bijvoorbeeld door een kopie van de voorzijde van uw identiteitskaart per post of per mail op te sturen.   

7.9. Recht om klacht in te dienen bij de bevoegde toezichthoudende autoriteit   

In geval van schendingen van de AVG hebben de betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij gewoonlijk verblijven, waar zij werken of waar de vermeende schending heeft plaatsgevonden.   

Als u van mening bent dat uw rechten niet zijn gerespecteerd, hebt u het recht om met name een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):   

Drukpersstraat 35, 1000 Brussel 

Telefoon: +32 (0)2 274 48 00 

Faxnummer: +32 (0)2 274 48 35 

E-mail: contact@apd-gba.be.   

Dit doet geen afbreuk aan uw recht om een vordering in te stellen bij een burgerlijke rechtbank. Als u schade hebt geleden als gevolg van de verwerking van uw persoonsgegevens, kunt u een schadevergoeding eisen. 

8. Bewaartermijnen 

Voor zover in deze privacyverklaring geen specifieke opslagduur wordt vermeld, blijven uw persoonsgegevens bij ons bewaard totdat het doel voor de gegevensverwerking komt te vervallen. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens op te slaan (bijv. bewaartermijnen op grond van het belasting- of handelsrecht); in het laatste geval vindt de verwijdering plaats nadat deze redenen zijn komen te vervallen.   

Onverminderd het voorgaande, zijn de volgende bewaartermijnen van toepassing:     

• Als uw identificatie- en betalingsgegevens nodig zijn voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen op basis van art. 6, lid 1, onder b): wij bewaren uw gegevens van de AVG gedurende een bewaartermijn tot 10 jaar na het einde van de overeenkomst.    
• Nieuwsbrieven en marketingcommunicatie: gegevens van klanten/betrokkenen worden tot 3 jaar na het laatste relevante contact (laatste aankoop of interactie/klik op de website) bewaard, of totdat uw toestemming wordt ingetrokken.   
• Aanbieden, beheren en beveiligen van de Website (logging, beveiliging): persoonsgegevens worden tot 1 jaar na bezoek van de Website bewaard.   
• Verbeteren van de Website: persoonsgegevens in analytische en statistische data worden tot 3 jaar na het laatste bezoek bewaard.   
• De reacties of reviews van gebruikers op de Website en de bijbehorende persoonsgegevens, worden opgeslagen en blijven op deze website staan totdat de becommentarieerde inhoud volledig is verwijderd of de reacties om juridische redenen moeten worden verwijderd (bijv. beledigende reacties). De persoonsgegevens in een review worden geanonimiseerd of verwijderd na een termijn van 5 jaar na plaatsing van de review.   
• Vervullen van wettelijke verplichtingen (boekhouding, facturatie, fiscale verplichtingen): persoonsgegevens worden gedurende een bewaartermijn van 10 jaar na het einde van desbetreffend boekjaar bewaard.   
• Het beheren van facturatie, wanbetalingen en invorderingen: persoonsgegevens worden gedurende een bewaartermijn van 10 jaar na het einde van desbetreffend boekjaar bewaard.   
• Het beheren en beantwoorden van uw vragen via het contactformulier of via andere vormen van communicatie (e-mail of telefoon): persoonsgegevens worden tot 3 jaar na het laatste relevante contact bewaard   
• Klantenservice na verkoop: persoonsgegevens worden tot 3 jaar na de verkoop bewaard   
• Het beheren van uw registratie van een account via onze Website: de registratie en het account wordt bewaard zolang u op deze website geregistreerd bent en worden binnen een termijn van 30 dagen na uw verwijderingsverzoek of verzoek om deactivatie van het account verwijderd.   
• Profilering voor marketing en advertenties (Google Ads, Google Ads Remarketing, Meta Pixel,..): eventuele persoonsgegevens worden gedurende 1 jaar bewaard door Hospidex.   
• Aanwerving, het verwerken van uw sollicitatie en uitvoeren van het sollicitatieproces: Indien wij u geen vacature kunnen aanbieden, u een vacature afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens tot 6 maanden na beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij te bewaren. Indien het duidelijk is dat de gegevens na afloop van de termijn van zes maanden nodig zullen zijn (bijvoorbeeld vanwege een dreigende of lopende rechtszaak), worden ze pas gewist wanneer het doel voor verdere bewaring komt te vervallen.   
• Het bijhouden van een kandidatenpool voor aanwerving: De persoonsgegevens uit de kandidatenpool worden uiterlijk 2 jaar na het verlenen van de toestemming in kader van de sollicitatie onherroepelijk verwijderd, of totdat uw toestemming wordt ingetrokken   

9. Beveiliging 

Wij hebben passende technische en organisatorische maatregelen genomen om de vertrouwelijkheid van Persoonsgegevens te waarborgen en om uw Persoonsgegevens te beschermen tegen onopzettelijke vernietiging of verlies, onopzettelijke wijzigingen, onrechtmatige openbaarmakingen of onrechtmatige toegang.   

Ook in het geval van een doorgifte aan een Verwerker zorgen wij er steeds voor dat er passende beschermingsmaatregelen worden genomen en de nodige contractuele afspraken worden gemaakt, zoals onder meer een verwerkingsovereenkomst.   

Met betrekking tot de werking van deze website werden onder meer de volgende beveiligingsmaatregelen genomen:   

• SSL-versleuteling   

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u naar ons als websitebeheerder stuurt, maakt deze website ook gebruik van SSL-versleuteling. U kunt een versleutelde verbinding herkennen aan het feit dat de adresbalk van de browser verandert van "http://" in "https://" en aan het slotje in uw browserbalk.   

Als SSL-versleuteling is geactiveerd, kunnen de gegevens die u aan ons verzendt niet door derden worden gelezen.   

• Versleutelde betalingen op deze website   

Als u na het sluiten van een betaalde overeenkomst verplicht bent om ons uw betalingsgegevens (bijv. rekeningnummer bij automatische incasso) te verstrekken, zijn deze gegevens nodig voor de afhandeling van de betaling.   

Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) verloopt uitsluitend via een versleutelde SSL-verbinding. U herkent een versleutelde verbinding aan het feit dat de adresbalk van de browser verandert van "http://" in "https://" en aan het slotje in uw browserbalk.   

Bij versleutelde communicatie kunnen uw betalingsgegevens die u aan ons doorgeeft, niet door derden worden gelezen.   

10. Relevante ontvangers van uw persoonsgegevens 

In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe personen en entiteiten. Daarbij is het soms ook nodig om persoonsgegevens aan deze externe personen of entiteiten door te geven.    

Wij geven persoonsgegevens alleen door aan externe instanties als dit nodig is in het kader van de uitvoering van een overeenkomst, als wij hiertoe wettelijk verplicht zijn (bijv. doorgifte van gegevens aan belastingautoriteiten), als wij een gerechtvaardigd belang hebben bij de doorgifte overeenkomstig art. 6, lid 1, onder f) AVG of als een andere rechtsgrondslag de doorgifte van gegevens toestaat.    

Bij het gebruik van Verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.   

Gelet op het voorgaande kunnen de door ons verzamelde Persoonsgegevens bestemd zijn voor de volgende categorieën van personen en entiteiten:    

• Personeel en hulppersonen van Hospidex die gemachtigd zijn om Persoonsgegevens te verwerken 
• Website hosting providers 
• Communicatie- en marketingdienstverleners 
• Dienstverleners die zijn aangesteld om een overeenkomst of bestelling uit te voeren, waaronder betalingsdienstverleners, bezorgdienstverleners en logistieke partners

Hospidex werkt tevens onder meer samen met de volgende Verwerkers en ontvangers van Persoonsgegevens:     

10.1. Shopify   

Wij hosten de inhoud van onze website bij de volgende aanbieder:     

De aanbieder is Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna "Shopify").   

Shopify is een tool voor het maken en hosten van websites. Wanneer u onze website bezoekt, registreert Shopify uw IP-adres en informatie over het apparaat dat u gebruikt en uw browser.

Shopify analyseert ook het aantal bezoekers, de bronnen van bezoekers en het gedrag van klanten, en stelt gebruikersstatistieken op. Voor de analyses slaat Shopify cookies op in uw browser.   

Details vindt u in de privacyverklaring van Shopify: https://www.shopify.com/be/juridisch/privacy   

Het gebruik van Shopify gebeurt op basis van artikel 6, lid 1, punt f AVG (Algemene Verordening Gegevensbescherming). Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave en werking van onze website. Indien wij u voorafgaandelijk om toestemming hebben gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, punt a AVG en de toepasselijke Belgische wetgeving inzake elektronische communicatie (zoals de Wet van 13 juni 2005 betreffende de elektronische communicatie), voor zover de toestemming betrekking heeft op het plaatsen van cookies of het verkrijgen van toegang tot informatie op uw eindapparaat. U kunt uw toestemming op elk moment intrekken.   

10.1.1. Verwerkingsovereenkomst met Shopify   

Wij hebben met Shopify een verwerkersovereenkomst afgesloten.    

Dit is een wettelijk vereiste overeenkomst die garandeert dat Shopify de persoonsgegevens van bezoekers van onze website uitsluitend verwerkt volgens onze instructies en met inachtneming van de AVG en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.   

10.2. Google Tag Manager   

Wij maken gebruik van Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.   

Google Tag Manager is een tool waarmee we tracking- of statistiektools en andere technologieën op onze website kunnen integreren. Google Tag Manager maakt zelf geen gebruikersprofielen aan, slaat geen cookies op en voert geen eigen analyses uit. Het dient uitsluitend voor het beheer en de weergave van de via deze tool geïntegreerde tools. Google Tag Manager registreert echter wel uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.   

Het gebruik van Google Tag Manager vindt plaats op basis van art. 6, lid 1, onder f) van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6, lid 1, onder a) van de AVG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting). De toestemming kan te allen tijde worden ingetrokken.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780 .   

10.3. Trusted Shops (Integratie van Trustbadge)    

Om de diensten van Trusted Shops (bijv. keurmerk, verzamelde beoordelingen) weer te geven en om de producten van Trusted Shops aan kopers aan te bieden na een bestelling, zijn op deze website Trusted Shops-widgets geïntegreerd. Dit dient ter bescherming van onze gerechtvaardigde belangen, die in het kader van een belangenafweging prevaleren, in een optimale marketing door het mogelijk maken van veilig winkelen overeenkomstig art. 6, lid 1, zin 1, letter f AVG. De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops AG, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij gezamenlijk verantwoordelijk zijn voor de gegevensbescherming overeenkomstig art. 26 AVG. In het kader van deze privacyverklaring informeren wij u hieronder over de belangrijkste inhoud van de overeenkomst overeenkomstig art. 26, lid 2 AVG.   

In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops kunt u voor vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur contact opnemen met Trusted Shops via de contactgegevens die worden vermeld in de gegevensbeschermingsinformatie van . Ongeacht dit kunt u echter altijd contact opnemen met de verantwoordelijke van uw keuze. Uw verzoek wordt dan, indien nodig, doorgestuurd naar de andere verantwoordelijke voor beantwoording.   

10.3.1. Gegevensverwerking bij integratie van de Trustbadge    

De Trustbadge wordt beschikbaar gesteld door een Amerikaanse CDN-aanbieder (Content Delivery Network).   

Een passend niveau van gegevensbescherming wordt gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier kan worden geraadpleegd. De gebruikte dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Meer informatie vindt u op  hier . Indien de dienstverleners die worden ingezet niet zijn gecertificeerd onder het DPF, zijn er standaardcontractbepalingen afgesloten als passende garantie.   

Wanneer de Trustbadge wordt opgeroepen, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, datum en tijdstip van de oproep, overgedragen gegevensvolume en de aanvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na verzameling geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutanalyse.   

Als u uw toestemming hebt gegeven, heeft de Trustbadge na het afronden van de bestelling toegang tot de bestelinformatie (bestelbedrag, bestelnummer, eventueel gekocht product) die op uw eindapparaat is opgeslagen, evenals tot uw e-mailadres, en wordt uw e-mailadres gehasht via een cryptologische eenrichtingsfunctie. De hash-waarde wordt vervolgens overeenkomstig art. 6, lid 1, zin 1, onder a) van de AVG samen met de bestelgegevens naar Trusted Shops verzonden. Dit dient om te controleren of u al bent geregistreerd voor diensten van Trusted Shops. Als dit het geval is, vindt de verdere verwerking plaats overeenkomstig de tussen u en Trusted Shops gesloten overeenkomst  . Als u nog niet bent geregistreerd voor de diensten of geen toestemming geeft voor automatische herkenning via de Trustbadge, krijgt u vervolgens de mogelijkheid om u handmatig te registreren voor het gebruik van de diensten of om de beveiliging af te sluiten in het kader van uw eventueel reeds bestaande gebruiksovereenkomst.   

De toegang tot bestelinformatie (bestelbedrag, bestelnummer, e-mailadres) die op het door u gebruikte eindapparaat zijn opgeslagen, evenals de verdere verwerking na registratie, zijn eveneens gebaseerd op de contractuele overeenkomst met Trusted Shops overeenkomstig art. 6, lid 1, onder b) van de AVG, om uw registratie voor kopersbescherming te voltooien en de bestelling te kunnen beveiligen, en om u indien nodig achteraf uitnodigingen voor beoordelingen per e-mail te kunnen sturen. Als u zich niet registreert, worden alle verzonden gegevens automatisch door Trusted Shops verwijderd en is een persoonlijke verwijzing niet meer mogelijk.   

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG, met als doel een storingsvrije werking te garanderen. Daarbij kan verwerking plaatsvinden in derde landen (VS en Israël).   

Een passend niveau van gegevensbescherming wordt gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. Indien de dienstverleners die worden ingezet niet zijn gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF), zijn er standaardcontractbepalingen (conform het Uitvoeringsbesluit (EU) 2021/914 van de Commissie) afgesloten als passende garantie.     

10.4. Klaviyo   

We hebben Klaviyo op deze website geïntegreerd. De aanbieder is Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, VS (hierna Klaviyo).   

Klaviyo is een marketingautomatiseringstool voor het verzenden van e-mails, sms-berichten, pushberichten en het verzamelen van klantbeoordelingen voor e-commercebedrijven.   

Daartoe slaat Klaviyo de toestemming voor e-mailmarketing (nieuwsbrieven) op. Hierbij kunnen met name de volgende gegevens worden verwerkt: naam, telefoonnummer, e-mailadres, adresgegevens, IP-adres, apparaat-ID's, gebruiksgegevens (zoals interacties tussen een gebruiker en het online systeem van Klaviyo, website of e-mail, gebruikte browser, gebruikt besturingssysteem, verwijzende URL).   

Het gebruik van Klaviyo vindt plaats op basis van toestemming, conform art. 6, lid 1, onder a) AVG. De toestemming kan te allen tijde worden ingetrokken.   

Meer details vindt u in de privacyverklaring van de aanbieder op https://www.klaviyo.com/legal/privacy.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover  kunt u vinden bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6149.   

De aanbieder hanteert standaardcontractbepalingen voor de overdracht van persoonsgegevens naar derde landen. Details vindt u hier: https://www.klaviyo.com/legal/data-processing-agreement.   

10.4.1. Verwerking in opdracht   

We hebben een overeenkomst voor gegevensverwerking (AVV) gesloten voor het gebruik van bovengenoemde dienst. Dit is een overeenkomst die vereist is op grond van de wetgeving inzake gegevensbescherming en die garandeert dat de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en in overeenstemming met de AVG worden verwerkt.     

11. Profilering 

In kader van commerciële advertenties en marketing, met betrokkenen die hiervoor toestemming hebben gegeven, maakt Hospidex gebruik van de diensten van de onderstaande Verwerkers om zich beter te kunnen richten op klanten die waarschijnlijk interesse hebben in de producten en diensten van Hospidex. De onderstaande Verwerkers voeren een profilering uit van gegevens van de betrokkene.    

11.1. Google Analytics   

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.   

Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. Hierbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bijvoorbeeld paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.   

Verder kunnen we met Google Analytics onder andere uw muis- en scrollbewegingen en klikken registreren. Daarnaast gebruikt Google Analytics verschillende modelleringsbenaderingen om de verzamelde gegevenssets aan te vullen en maakt het gebruik van machine learning-technologieën bij de gegevensanalyse.   

Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans naar een server van Google in de VS gestuurd en daar opgeslagen.   

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.   

11.1.1. IP-anonimisering   

De IP-anonimisering van Google Analytics is geactiveerd. Hierdoor wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de exploitant van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de websiteactiviteiten op te stellen en om andere diensten aan de website-exploitant te leveren die verband houden met het gebruik van de website en het internet. Het IP-adres dat door uw browser in het kader van Google Analytics wordt verzonden, wordt niet samengevoegd met andere gegevens van Google.   

11.1.2. Browserplug-in   

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.   

Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=de.   

11.2. Google-signalen   

Wij maken gebruik van Google Signals. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, zoekgeschiedenis en YouTube-geschiedenis, evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen met behulp van Google Signals worden gebruikt voor gepersonaliseerde reclame. Als u een Google-account hebt, worden de bezoekersgegevens van Google Signals gekoppeld aan uw Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden ook gebruikt voor het opstellen van geanonimiseerde statistieken over het gebruikersgedrag van onze gebruikers.   

11.2.1. Verwerking in opdracht   

We hebben een contract voor gegevensverwerking gesloten met Google en houden ons volledig aan de strenge voorschriften van de Europese  gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.   

11.3. Google Analytics e-commerce meting   

Deze website maakt gebruik van de functie "E-commerce-meting" van Google Analytics. Met behulp van e-commercemeting kan de websitebeheerder het koopgedrag van de websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Hierbij wordt informatie verzameld, zoals de geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product. Deze gegevens kunnen door Google worden samengevat onder een transactie-ID die aan de betreffende gebruiker of zijn apparaat is toegewezen.   

11.4. Google Ads   

De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.   

Google Ads stelt ons in staat om advertenties weer te geven in de Google-zoekmachine of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert bij Google (zoekwoordtargeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de gebruikersgegevens die bij Google beschikbaar zijn (bijv. locatiegegevens en interesses) (doelgroepentargeting). Als websitebeheerder kunnen wij deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot het weergeven van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige klikken.   

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://policies.google.com/privacy/frameworks  en https://business.safety.google/controllerterms/ .   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.   

11.5. Google Ads Remarketing     

Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.   

Met Google Ads Remarketing kunnen we personen die interactie hebben met ons online aanbod toewijzen aan bepaalde doelgroepen om hen vervolgens op het Google-advertentienetwerk op hun interesses afgestemde advertenties te tonen (remarketing of retargeting).   

Bovendien kunnen de met Google Ads Remarketing gecreëerde advertentiedoelgroepen worden gekoppeld aan de apparaatoverschrijdende functies van Google. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen, die zijn aangepast aan uw eerdere gebruiks- en surfgedrag op een eindapparaat (bijv. mobiele telefoon), ook op een ander eindapparaat (bijv. tablet of pc) worden weergegeven.   

Als u een Google-account hebt, kunt u zich via de volgende link afmelden voor gepersonaliseerde advertenties: https://adssettings.google.com/anonymous?hl=de.   

Het gebruik van deze dienst gebeurt op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

Meer informatie en de privacybepalingen vindt u in de privacyverklaring van Google op: https://policies.google.com/technologies/ads?hl=de.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.   

Voor het samenstellen van doelgroepen maken we onder andere gebruik van de klantvergelijking van Google Ads Remarketing. Hierbij geven we bepaalde klantgegevens (bijv. e-mailadressen) uit onze klantenlijsten door aan Google. Als de betreffende klanten Google-gebruikers zijn en zijn ingelogd op hun Google-account, krijgen ze passende reclameboodschappen te zien binnen het Google-netwerk (bijvoorbeeld op YouTube, Gmail of in de zoekmachine).   

11.6. Google Conversion Tracking   

Deze website maakt gebruik van Google Conversion Tracking. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.   

Met behulp van Google Conversion Tracking kunnen Google en wij zien of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld evalueren welke knoppen op onze website hoe vaak zijn aangeklikt en welke producten bijzonder vaak zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken op te stellen. We komen te weten hoeveel gebruikers er in totaal op onze advertenties hebben geklikt en welke acties ze hebben uitgevoerd. We krijgen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatie.   

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.   

11.7. Meta-pixel (voorheen Facebook-pixel)   

Deze website maakt gebruik van de bezoekersactie-pixels van Facebook/Meta om conversies te meten. Deze dienst wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.   

Zo kan het gedrag van de bezoekers van de website worden gevolgd nadat zij door op een Facebook-advertentie te klikken naar de website van de aanbieder zijn doorgestuurd. Hierdoor kan de effectiviteit van de Facebook-advertenties voor statistische en marktonderzoeksdoeleinden worden geëvalueerd en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.   

De verzamelde gegevens zijn voor ons als exploitant van deze website anoniem, we kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een koppeling met het betreffende gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken, in overeenstemming met het gegevensgebruiksbeleid van Facebook (https://de-de.facebook.com/about/privacy/). Hierdoor kan Facebook het plaatsen van advertenties op Facebook-pagina's en buiten Facebook mogelijk maken. Wij als websitebeheerder hebben geen invloed op dit gebruik van de gegevens.   

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook. De verwerking door Facebook na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten als betrokkene bij ons doet gelden, zijn wij verplicht deze door te geven aan Facebook.   

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.   

In de privacyverklaring van Facebook vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.   

U kunt ook de remarketingfunctie "Custom Audiences" uitschakelen in het gedeelte Advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u zijn aangemeld bij Facebook.   

Als u geen Facebook-account hebt, kunt u op de website van de European Interactive Digital Advertising Alliance gebruikgebaseerde advertenties van Facebook uitschakelen: http://www.youronlinechoices.com/de/praferenzmanagement/.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat Europese normen voor gegevensbescherming worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.   

11.8. Facebook Conversion API   

We hebben Facebook Conversion API op deze website geïntegreerd. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook naar de VS en andere derde landen doorgegeven.   

Facebook Conversion API stelt ons in staat om de interacties van de websitebezoeker met onze website te registreren en door te geven aan Facebook om de advertentieprestaties op Facebook te verbeteren.   

Hiervoor worden met name het tijdstip van het bezoek, de bezochte website, uw IP-adres en uw user-agent en eventueel andere specifieke gegevens (bijv. gekochte producten, waarde van het winkelmandje en valuta) geregistreerd. Een volledig overzicht van de geregistreerde gegevens vindt u hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.   

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook. De verwerking door Facebook na het doorgeven maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten als betrokkene bij ons doet gelden, zijn wij verplicht deze door te geven aan Facebook.   

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.    In de privacyverklaring van Facebook vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.   

11.8.1. Verwerking in opdracht   

We hebben een verwerkersovereenkomst (VO) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een overeenkomst die vereist is op grond van de wetgeving inzake gegevensbescherming en die garandeert dat de persoonsgegevens van de bezoekers van onze website alleen volgens onze instructies en in overeenstemming met de AVG worden verwerkt.   

11.9. Facebook Custom Audiences   

Wij maken gebruik van Facebook Custom Audiences. Deze dienst wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.   

Wanneer u onze websites en apps bezoekt of gebruikt, gebruikmaakt van onze gratis of betaalde aanbiedingen, gegevens aan ons doorgeeft of interactie hebt met de Facebook-inhoud van ons bedrijf, verzamelen wij uw persoonsgegevens. Als u ons toestemming geeft om Facebook Custom Audiences te gebruiken, zullen wij deze gegevens aan Facebook doorgeven, zodat Facebook u passende advertenties kan tonen. Bovendien kunnen met uw gegevens doelgroepen worden gedefinieerd (Lookalike Audiences).   

Facebook verwerkt deze gegevens als onze verwerker. Details zijn te vinden in de gebruiksovereenkomst van Facebook: https://www.facebook.com/legal/terms/customaudience.   

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toestemming kan te allen tijde worden ingetrokken.   

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active. 

12. Plug-ins en tools 

12.1. YouTube met uitgebreide gegevensbescherming   

Deze website integreert video's van de website YouTube. De website wordt beheerd door Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.   

Wanneer u een van deze websites bezoekt waarop YouTube is geïntegreerd, wordt er een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld welke van onze pagina's u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat om uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen uit uw YouTube-account.   

Wij gebruiken YouTube in de uitgebreide privacy-modus. Volgens YouTube worden video's die in de uitgebreide privacy-modus worden afgespeeld, niet gebruikt om het surfen op YouTube te personaliseren. Advertenties die in de uitgebreide privacy-modus worden weergegeven, zijn evenmin gepersonaliseerd. In de uitgebreide privacy-modus worden geen cookies geplaatst. In plaats daarvan worden zogenaamde Local Storage-elementen in de browser van de gebruiker opgeslagen, die net als cookies persoonsgegevens bevatten en voor herkenning kunnen worden gebruikt. Details over de uitgebreide privacy-modus vindt u hier: https://support.google.com/youtube/answer/171780.   

Na het activeren van een YouTube-video kunnen er mogelijk verdere gegevensverwerkingsprocessen worden geactiveerd waarop wij geen invloed hebben.   

Het gebruik van YouTube gebeurt in het belang van een aantrekkelijke presentatie van ons online aanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, punt f) van de AVG. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van toestemming conform art. 6, lid 1, onder a) van de AVG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker. De toestemming kan te allen tijde worden ingetrokken.   

Meer informatie over gegevensbescherming bij YouTube vindt u in hun privacyverklaring op: https://policies.google.com/privacy?hl=de.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.   

12.2. Google Fonts (lokale hosting)   

Deze website maakt voor een uniforme weergave van lettertypes gebruik van zogenaamde Google Fonts, die door Google worden aangeboden. De Google Fonts zijn lokaal geïnstalleerd. Er wordt geen verbinding met servers van Google gemaakt.   

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.   

12.3. Google reCAPTCHA   

Wij gebruiken "Google reCAPTCHA" (hierna "reCAPTCHA") op deze website. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.   

Met reCAPTCHA wordt gecontroleerd of de gegevensinvoer op deze website (bijvoorbeeld in een contactformulier) door een mens of door een geautomatiseerd programma wordt uitgevoerd. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website bezoekt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of muisbewegingen van de gebruiker). De tijdens de analyse verzamelde gegevens worden doorgegeven aan Google.   

De reCAPTCHA-analyses worden volledig op de achtergrond uitgevoerd. Websitebezoekers worden er niet op gewezen dat er een analyse plaatsvindt.   

De opslag en analyse van de gegevens vindt plaats op basis van art. 6, lid 1, onder f) van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het beschermen van zijn website tegen misbruik door geautomatiseerde spionage en spam. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van toestemming conform art. 6, lid 1, onder a) van de AVG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker. De toestemming kan te allen tijde worden ingetrokken.   

Meer informatie over Google reCAPTCHA vindt u in het privacybeleid van Google en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de.   

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat bij gegevensverwerking in de VS de Europese normen voor gegevensbescherming worden nageleefd. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.   

13. Online marketing en partnerprogramma's 

13.1. Affiliateprogramma's op deze website   

Wij nemen deel aan affiliate partnerprogramma's. Bij affiliatepartnerprogramma's worden advertenties van een bedrijf (adverteerder) geplaatst op websites van andere bedrijven van het affiliatepartnernetwerk (uitgever). Als u op een van deze affiliateadvertenties klikt, wordt u doorgestuurd naar de geadverteerde aanbieding. Als u vervolgens een bepaalde transactie (conversie) uitvoert, ontvangt de uitgever hiervoor een vergoeding. Om deze vergoeding te kunnen berekenen, moet de affiliate-netwerkexploitant kunnen achterhalen via welke advertentie u bij de betreffende aanbieding bent gekomen en de vooraf gedefinieerde transactie hebt uitgevoerd. Hiervoor worden cookies of vergelijkbare herkenningstechnologieën (bijv. device fingerprinting) gebruikt.   

De opslag en analyse van de gegevens vindt plaats op basis van art. 6, lid 1, onder f) van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de correcte berekening van zijn affiliatevergoeding. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van toestemming conform art. 6, lid 1, onder a) van de AVG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker. De toestemming kan te allen tijde worden ingetrokken.   

Wij nemen deel aan de volgende affiliateprogramma's:    GOAFFPRO - Affiliate Marketing   

14. Gegevensoverdracht aan derden   

14.1. Gegevensoverdracht bij het sluiten van een overeenkomst voor onlinewinkels, handelaren en verzending van goederen   

Wanneer u goederen bij ons bestelt, geven wij uw persoonsgegevens door aan het transportbedrijf dat belast is met de levering en aan de betalingsdienstaanbieder die belast is met de betalingsafhandeling. Alleen gegevens die de betreffende dienstverlener nodig heeft om zijn taak te vervullen, worden verstrekt. De rechtsgrondslag hiervoor is art. 6, lid 1, onder b) van de AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of precontractuele maatregelen. Indien u hiervoor toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a), van de AVG, zullen wij uw e-mailadres doorgeven aan het transportbedrijf dat belast is met de levering, zodat dit u per e-mail op de hoogte kan houden van de verzendstatus van uw bestelling. U kunt uw toestemming te allen tijde intrekken.   

14.2. Gegevensoverdracht bij het sluiten van een overeenkomst voor diensten en digitale inhoud   

Wij geven persoonsgegevens alleen door aan derden als dit nodig is voor de uitvoering van de overeenkomst, bijvoorbeeld aan de kredietinstelling die belast is met de betalingsafhandeling.   

Er vindt geen verdere overdracht van gegevens plaats, tenzij u uitdrukkelijk toestemming hebt gegeven voor de overdracht. Uw gegevens worden niet zonder uw uitdrukkelijke toestemming aan derden doorgegeven, bijvoorbeeld voor reclamedoeleinden.    

De basis voor de gegevensverwerking is art. 6, lid 1, onder b) van de AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of precontractuele maatregelen.   

14.3. Betalingsdiensten   

Wij integreren betalingsdiensten van derde bedrijven op onze website. Wanneer u een aankoop bij ons doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeningnummer, creditcardnummer) door de betalingsdienstaanbieder verwerkt voor het afhandelen van de betaling. Voor deze transacties gelden de respectieve contract- en privacybepalingen van de betreffende aanbieders. Het gebruik van betalingsdienstverleners vindt plaats op basis van art. 6, lid 1, onder b) van de AVG (contractafhandeling) en in het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6, lid 1, onder f) van de AVG). Voor zover voor bepaalde handelingen uw toestemming wordt gevraagd, vormt art. 6, lid 1, onder a) AVG de rechtsgrondslag voor de gegevensverwerking; toestemmingen kunnen te allen tijde voor de toekomst worden ingetrokken.   

Wij maken in het kader van deze website gebruik van de volgende betalingsdiensten/betalingsdienstaanbieders:   

PayPal   

De aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal").    De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.    Details vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.   

Apple Pay   

De aanbieder van de betaaldienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. De privacyverklaring van Apple vindt u op: https://www.apple.com/legal/privacy/de-ww/.   

Google Pay   

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van Google vindt u hier: https://policies.google.com/privacy.   

Shopify Payment   

De aanbieder van deze betaaldienst in de EU is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna "Shopify Payment").    Details vindt u in de privacyverklaring van Shopify Payment: https://www.shopify.de/legal/datenschutz.   

American Express   

De aanbieder van deze betaaldienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna "American Express").   

American Express kan gegevens doorgeven aan haar moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules. Details vindt u hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.   

Meer informatie vindt u in de privacyverklaring van American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.   

Mastercard   

Deze betaaldienst wordt aangeboden door Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna "Mastercard" genoemd).   

Mastercard kan gegevens doorgeven aan haar moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de bindende bedrijfsregels van Mastercard. Details vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.   

VISA   

Aanbieder van deze betaaldienst is Visa Europe Services Inc., filiaal Londen, 1 Sheldon Square, Londen W2 6TT, Groot-Brittannië (hierna "VISA" genoemd).   

Groot-Brittannië wordt beschouwd als een veilig derde land op het gebied van gegevensbescherming. Dit betekent dat Groot-Brittannië een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie.   

VISA kan gegevens doorgeven aan haar moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.   

Meer informatie vindt u in de privacyverklaring van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.   

15. Sollicitaties 

15.1. Omgang met sollicitantgegevens   

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijvoorbeeld per e-mail, per post of via het online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die in het kader van het sollicitatieproces worden verzameld. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens in overeenstemming is met de geldende wetgeving inzake gegevensbescherming en alle andere wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk worden behandeld.   

15.2. Omvang en doel van de gegevensverzameling   

Wanneer u ons een sollicitatie stuurt, verwerken wij uw daarmee verband houdende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiegegevens, aantekeningen in het kader van sollicitatiegesprekken enz.), voor zover dit nodig is om te beslissen over het aangaan van een arbeidsrelatie. De rechtsgrondslag hiervoor is art. 6, lid 1, onder b) AVG (algemene contractuele voorbereiding) en - voor zover u toestemming hebt gegeven - art. 6, lid 1, onder a) AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.   

Als uw sollicitatie succesvol is, worden de door u verstrekte gegevens opgeslagen in onze gegevensverwerkingssystemen met het oog op de uitvoering van de arbeidsovereenkomst op grond van art. 6, lid 1, onder b) AVG.     

15.3. Opname in de kandidatenpool   

Als wij u geen vacature aanbieden, bestaat de mogelijkheid om u op te nemen in onze kandidatenpool. In dat geval worden alle documenten en gegevens uit uw sollicitatie opgenomen in de kandidatenpool, zodat wij contact met u kunnen opnemen als er geschikte vacatures zijn.   

De opname in de kandidatenpool gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, onder a) AVG). Het geven van toestemming is vrijwillig en staat los van de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dat geval worden de gegevens onherroepelijk uit de kandidatenpool verwijderd, tenzij er wettelijke redenen zijn om ze te bewaren.