Gegevensbescherming
Wij zijn verheugd over uw interesse in ons bedrijf. Gegevensbescherming is van het grootste belang voor het management van FLASHAAR LEDLight GmbH & Co. KG. Het gebruik van de website van FLASHAAR LEDLight GmbH & Co. KG is over het algemeen mogelijk zonder het verstrekken van persoonlijke gegevens. Indien een betrokkene echter gebruik wil maken van speciale diensten die ons bedrijf via onze website aanbiedt, kan de verwerking van persoonsgegevens noodzakelijk zijn. Wanneer de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, vragen wij doorgaans de toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op FLASHAAR LEDLight GmbH & Co. KG. Dit privacybeleid heeft tot doel het publiek te informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Daarnaast informeert dit privacybeleid betrokkenen over hun rechten.
FLASHAAR LEDLight GmbH & Co. KG heeft als verwerkingsverantwoordelijke diverse technische en organisatorische maatregelen getroffen om de via deze website verwerkte persoonsgegevens zo volledig mogelijk te beschermen. Gegevensoverdracht via internet kent echter inherent beveiligingsrisico's, waardoor absolute bescherming niet kan worden gegarandeerd. Om die reden staat het elke betrokkene vrij om persoonsgegevens op een alternatieve manier aan ons te verstrekken, bijvoorbeeld telefonisch.
1. Definities
Het privacybeleid van FLASHAAR LEDLight GmbH & Co. KG is gebaseerd op de terminologie die de Europese wetgever hanteert bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Ons privacybeleid is bedoeld om gemakkelijk leesbaar en begrijpelijk te zijn voor zowel het grote publiek als onze klanten en zakenpartners. Om dit te garanderen, willen we de gebruikte terminologie vooraf toelichten.
In dit privacybeleid gebruiken we onder andere de volgende termen:
- a) persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna te noemen "betrokkene"). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
- b) getroffen persoon
Een betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
- c) Verwerking
Verwerking betekent elke handeling of reeks handelingen die wordt uitgevoerd op persoonsgegevens of sets persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen, zoals het verzamelen, registreren, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van overdracht, verspreiding of anderszins beschikbaar stellen, afstemmen of combineren, beperken, wissen of vernietigen.
- d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
- e) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, in het bijzonder om aspecten te analyseren of te voorspellen die betrekking hebben op de prestaties van die natuurlijke persoon op het werk, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of bewegingen.
- f) Pseudonymisering
Pseudonymisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens zonder gebruikmaking van aanvullende informatie niet langer aan een specifieke betrokkene kunnen worden toegeschreven, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden toegeschreven.
- g) Controller of gegevensbeheerder
De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat, alleen of samen met anderen, het doel en de middelen van de verwerking van persoonsgegevens bepaalt. Wanneer het doel en de middelen van een dergelijke verwerking worden bepaald door het recht van de Unie of van een lidstaat, kan de verwerkingsverantwoordelijke of de specifieke criteria voor zijn aanwijzing worden vastgesteld in het recht van de Unie of van een lidstaat.
- h) Gegevensverwerkers
Een gegevensverwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
- i) Ontvanger
Een ontvanger is een natuurlijke of rechtspersoon, een overheidsinstantie, een agentschap of een ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of dit een derde partij is of niet. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifiek onderzoek overeenkomstig het recht van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.
- j) Derde
Een derde partij is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en personen die, onder de directe autoriteit van de verwerkingsverantwoordelijke of de verwerker, gemachtigd zijn om persoonsgegevens te verwerken.
- k) Toestemming
Toestemming betekent elke vrijwillig gegeven, specifieke, geïnformeerde en ondubbelzinnige uiting van de wensen van de betrokkene, waarmee hij of zij, door middel van een verklaring of een duidelijke bevestigende handeling, instemt met de verwerking van persoonsgegevens die op hem of haar betrekking hebben.
2. Naam en adres van de gegevensbeheerder
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere toepasselijke wetten inzake gegevensbescherming in de lidstaten van de Europese Unie en andere bepalingen van gegevensbeschermingsaard is:
FLASHAAR LEDLight GmbH & Co. KG
Gaustrasse 13-15
55411 Bingen am Rhein
Duitsland
Tel.: 06721 9195-0
E-mail:
Website: flashaar
3. Naam en adres van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is:
Swen Flashaar- Bloedorn
FLASHAAR LEDLight GmbH & Co. KG
Gaustrasse 13-15
55411 Bingen am Rhein
Duitsland
Tel.: 06721 9195-0
E-mail:
Website: flashaar
Iedere betrokkene kan te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met vragen of suggesties met betrekking tot gegevensbescherming.
4. Cookies
De websites van FLASHAAR LEDLight GmbH & Co. KG maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.
Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatiecode voor de cookie. Deze bestaat uit een reeks tekens waarmee websites en servers de cookie kunnen koppelen aan de specifieke webbrowser waarin deze is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de gebruiker onderscheiden van andere webbrowsers die andere cookies bevatten. Een specifieke webbrowser kan worden herkend en geïdentificeerd aan de hand van de unieke cookie-ID.
Door gebruik te maken van cookies kan FLASHAAR LEDLight GmbH & Co. KG gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder cookies niet mogelijk zouden zijn.
Cookies stellen ons in staat de informatie en aanbiedingen op onze website te optimaliseren voor de gebruiker. Zoals gezegd, stellen cookies ons in staat terugkerende gebruikers te herkennen. Het doel van deze herkenning is om het navigeren op onze website voor gebruikers te vergemakkelijken. Een gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet elke keer opnieuw zijn of haar inloggegevens in te voeren, omdat dit door de website en de cookie op de computer van de gebruiker wordt afgehandeld. Een ander voorbeeld is de winkelwagencookie in een webwinkel. De webwinkel gebruikt een cookie om te onthouden welke artikelen een klant in zijn of haar virtuele winkelwagen heeft geplaatst.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door de betreffende instelling in zijn of haar internetbrowser aan te passen en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene het plaatsen van cookies in zijn of haar internetbrowser uitschakelt, zijn sommige functies van onze website mogelijk niet volledig bruikbaar.
5. Verzamelen van algemene gegevens en informatie
De website van FLASHAAR LEDLight GmbH & Co. KG verzamelt een reeks algemene gegevens en informatie telkens wanneer een gebruiker of een geautomatiseerd systeem de website bezoekt. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem van het systeem dat de website bezoekt, (3) de website van waaruit een systeem onze website heeft bereikt (de zogenaamde referrer), (4) de subpagina's die op onze website zijn bezocht, (5) de datum en tijd van het websitebezoek, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat de website bezoekt, en (8) andere soortgelijke gegevens en informatie die dienen ter voorkoming van aanvallen op onze IT-systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt FLASHAAR LEDLight GmbH & Co. KG geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de bijbehorende advertenties te optimaliseren, (3) de langdurige functionaliteit van onze IT-systemen en de technologie van onze website te waarborgen, en (4) de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor vervolging in geval van een cyberaanval. FLASHAAR LEDLight GmbH & Co. KG gebruikt deze anoniem verzamelde gegevens en informatie daarom voor statistische analyses en tevens met het doel de gegevensbescherming en -beveiliging binnen ons bedrijf te verbeteren, om zo het hoogst mogelijke beschermingsniveau te garanderen voor de persoonsgegevens die wij verwerken. De anonieme gegevens in de serverlogbestanden worden apart opgeslagen van alle persoonsgegevens die door een betrokkene worden verstrekt.
6. Contactmogelijkheden via de website
Vanwege wettelijke vereisten bevat de website van FLASHAAR LEDLight GmbH & Co. KG informatie die snel elektronisch contact met ons bedrijf en directe communicatie mogelijk maakt, waaronder een algemeen e-mailadres. Wanneer een betrokkene via e-mail of een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens, die vrijwillig door een betrokkene aan de verwerkingsverantwoordelijke worden verstrekt, worden opgeslagen met het oog op de verwerking van de vraag of het contact met de betrokkene. Deze persoonsgegevens worden niet aan derden verstrekt.
7. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene slechts gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is voorgeschreven door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.
Indien het doel waarvoor de gegevens werden opgeslagen niet langer bestaat, of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd overeenkomstig de wettelijke vereisten.
8. Rechten van de betrokkene
-
a) Recht op bevestiging
Iedere betrokkene heeft het recht, zoals vastgelegd in de Europese wetgever, om van de verwerkingsverantwoordelijke bevestiging te krijgen of er al dan niet persoonsgegevens over hem of haar worden verwerkt. Indien een betrokkene dit recht op bevestiging wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
-
b) Recht op informatie
Iedere betrokkene heeft het recht, zoals toegekend door de Europese wetgever, om kosteloos van de verwerkingsverantwoordelijke informatie te verkrijgen over de persoonsgegevens die over hem of haar zijn opgeslagen, alsmede een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:
- de verwerkingsdoeleinden
- de categorieën persoonsgegevens die worden verwerkt
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties
- Indien mogelijk, de geplande duur gedurende welke de persoonsgegevens worden bewaard, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die duur te bepalen
- het bestaan van een recht op rectificatie of verwijdering van persoonsgegevens die op hen betrekking hebben, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om bezwaar te maken tegen een dergelijke verwerking
- het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
- Indien de persoonsgegevens niet van de betrokkene zelf zijn verkregen: alle beschikbare informatie over de bron van de gegevens
- het bestaan van geautomatiseerde besluitvorming, inclusief profilering, overeenkomstig artikel 22, lid 1 en 4, van de AVG en – ten minste in die gevallen – zinvolle informatie over de gebruikte logica, alsmede de betekenis en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene
Bovendien heeft de betrokkene het recht om te weten of persoonsgegevens zijn overgedragen aan een derde land of een internationale organisatie. Indien dit het geval is, heeft de betrokkene ook het recht om geïnformeerd te worden over de passende waarborgmaatregelen met betrekking tot de overdracht.
Als een betrokkene dit recht op inzage wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
- c) Recht op rectificatie
Iedere betrokkene wiens persoonsgegevens worden verwerkt, heeft het recht, zoals toegekend door de Europese wetgever, om onmiddellijke rectificatie te verzoeken van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Bovendien heeft de betrokkene, rekening houdend met de doeleinden van de verwerking, het recht om aanvulling te verzoeken van onvolledige persoonsgegevens, onder meer door middel van een aanvullende verklaring.
Als een betrokkene dit recht op rectificatie wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
-
d) Recht op verwijdering (recht om vergeten te worden)
Iedere betrokkene heeft het recht, zoals toegekend door de Europese wetgever, om de verwerkingsverantwoordelijke te verzoeken om zijn of haar persoonsgegevens onverwijld te verwijderen wanneer een van de volgende gronden van toepassing is en de verwerking niet noodzakelijk is:
- De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
- De betrokkene trekt zijn of haar toestemming in waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, en er is geen andere rechtsgrondslag voor de verwerking.
- De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG, en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2, van de AVG.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens werden verzameld in verband met aangeboden diensten van de informatiemaatschappij, overeenkomstig artikel 8, lid 1, van de AVG.
Indien een van de bovengenoemde gronden van toepassing is en een betrokkene wenst dat zijn of haar persoonsgegevens die door FLASHAAR LEDLight GmbH & Co. KG zijn opgeslagen, worden verwijderd, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van FLASHAAR LEDLight GmbH & Co. KG zal ervoor zorgen dat het verwijderingsverzoek onmiddellijk wordt ingewilligd.
Indien persoonsgegevens die door FLASHAAR LEDLight GmbH & Co. KG worden verwerkt openbaar zijn gemaakt en ons bedrijf, als verwerkingsverantwoordelijke in de zin van artikel 17(1) AVG, verplicht is de persoonsgegevens te wissen, zal FLASHAAR LEDLight GmbH & Co. KG, rekening houdend met de beschikbare technologie en de implementatiekosten, redelijke stappen ondernemen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, te informeren dat de betrokkene heeft verzocht om verwijdering door die andere verwerkingsverantwoordelijken van alle links naar, of kopieën of reproducties van, die persoonsgegevens, voor zover de verwerking niet noodzakelijk is. De medewerker van FLASHAAR LEDLight GmbH & Co. KG zal in elk afzonderlijk geval de nodige stappen ondernemen.
- e) Recht op beperking van de verwerking
Iedere betrokkene wiens persoonsgegevens worden verwerkt, heeft het recht, zoals toegekend door de Europese wetgever, om de verwerkingsverantwoordelijke te verzoeken de verwerking te beperken wanneer een van de volgende situaties van toepassing is:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene weigert zijn persoonsgegevens te laten verwijderen en verzoekt in plaats daarvan om beperking van het gebruik ervan.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het vaststellen, uitoefenen of verdedigen van juridische claims.
- De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG en het is nog niet duidelijk of de rechtmatige gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de verwerking van zijn of haar persoonsgegevens door FLASHAAR LEDLight GmbH & Co. KG wenst te beperken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van FLASHAAR LEDLight GmbH & Co. KG zal vervolgens de beperking van de verwerking regelen.
- f) Recht op gegevensoverdracht
Iedere betrokkene heeft het recht, toegekend door de Europese wetgever, om de persoonsgegevens die op hem of haar betrekking hebben en die hij of zij aan een verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Hij of zij heeft ook het recht om die gegevens zonder belemmering over te dragen aan een andere verwerkingsverantwoordelijke, indien de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, punt (a), of artikel 9, lid 2, punt (a), van de AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, punt (b), van de AVG, en de verwerking geautomatiseerd plaatsvindt, mits de verwerking niet noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van de officiële bevoegdheden van de verwerkingsverantwoordelijke.
Bovendien heeft de betrokkene, bij de uitoefening van zijn recht op gegevensoverdracht overeenkomstig artikel 20, lid 1, van de AVG, het recht om zijn persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, indien dit technisch mogelijk is en mits dit geen nadelige gevolgen heeft voor de rechten en vrijheden van anderen.
Om het recht op gegevensoverdracht uit te oefenen, kan de betrokkene te allen tijde contact opnemen met een medewerker van FLASHAAR LEDLight GmbH & Co. KG.
-
g) Recht om bezwaar te maken
Iedere betrokkene heeft het recht, toegekend door de Europese wetgever, om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die op hem of haar betrekking hebben en die is gebaseerd op artikel 6, lid 1, punt (e) of (f), van de AVG, op grond van zijn of haar specifieke situatie. Dit geldt ook voor profilering op basis van deze bepalingen.
FLASHAAR LEDLight GmbH & Co. KG zal in geval van bezwaar geen persoonsgegevens meer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
Indien FLASHAAR LEDLight GmbH & Co. KG persoonsgegevens verwerkt voor direct marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zal FLASHAAR LEDLight GmbH & Co. KG de FLASHAAR niet langer voor deze doeleinden verwerken.
Bovendien heeft de betrokkene het recht om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens door FLASHAAR LEDLight GmbH & Co. KG voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, op grond van zijn of haar specifieke situatie, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
Om hun recht van bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van FLASHAAR LEDLight GmbH & Co. KG of een andere medewerker. Bovendien staat het de betrokkene vrij om, in verband met het gebruik van diensten van de informatiemaatschappij en niettegenstaande Richtlijn 2002/58/EC, hun recht van bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.
- h) Geautomatiseerde individuele besluitvorming, inclusief profilering
Iedere betrokkene heeft het recht, toegekend door de Europese wetgever, om niet te worden onderworpen aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profilering, dat rechtsgevolgen voor hem of haar heeft of hem of haar op vergelijkbare wijze aanzienlijk beïnvloedt, tenzij het besluit (1) noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is toegestaan door het recht van de Unie of van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en dat tevens passende maatregelen bevat om de rechten en vrijheden en de rechtmatige belangen van de betrokkene te beschermen, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien de beslissing (1) noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is genomen met de uitdrukkelijke toestemming van de betrokkene, zal FLASHAAR LEDLight GmbH & Co. KG passende maatregelen treffen om de rechten en vrijheden en de rechtmatige belangen van de betrokkene te beschermen, in ieder geval het recht om menselijke tussenkomst van de verwerkingsverantwoordelijke te verkrijgen, zijn of haar standpunt kenbaar te maken en de beslissing aan te vechten.
Als de betrokkene rechten wil uitoefenen met betrekking tot geautomatiseerde besluitvorming, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
- i) Recht om toestemming in te trekken op grond van de wetgeving inzake gegevensbescherming
Iedere persoon wiens persoonsgegevens worden verwerkt, heeft het recht, zoals toegekend door de Europese wetgever, om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Als de betrokkene gebruik wil maken van zijn of haar recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
9. Gegevensbescherming in applicaties en het applicatieproces
De verwerkingsverantwoordelijke verzamelt en verwerkt de persoonsgegevens van sollicitanten met het oog op de afhandeling van hun sollicitatie. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval wanneer een sollicitant sollicitatiedocumenten elektronisch indient, bijvoorbeeld per e-mail of via een webformulier op de website. Indien de verwerkingsverantwoordelijke een arbeidsovereenkomst sluit met een sollicitant, worden de verstrekte gegevens bewaard met het oog op de verwerking van de arbeidsrelatie, conform de wettelijke voorschriften. Indien de verwerkingsverantwoordelijke geen arbeidsovereenkomst sluit met de sollicitant, worden de sollicitatiedocumenten automatisch verwijderd twee maanden na de kennisgeving van de afwijzing, tenzij andere gerechtvaardigde belangen van de verwerkingsverantwoordelijke verwijdering belemmeren. Een gerechtvaardigd belang in deze zin is bijvoorbeeld de noodzaak om bewijsmateriaal te bewaren in een procedure op grond van de Duitse Algemene Wet Gelijke Behandeling (AGG).
10. Bepalingen inzake gegevensbescherming met betrekking tot het gebruik van Facebook
De verantwoordelijke voor de gegevensverwerking heeft componenten van het bedrijf Facebook op deze website geïntegreerd. Facebook is een sociaal netwerk.
Een sociaal netwerk is een online ontmoetingsplaats, een gemeenschap waar gebruikers doorgaans in een virtuele ruimte met elkaar kunnen communiceren en interageren. Een sociaal netwerk kan dienen als platform voor het uitwisselen van meningen en ervaringen, of stelt de online gemeenschap in staat om persoonlijke of zakelijke informatie te delen. Facebook biedt gebruikers bijvoorbeeld de mogelijkheid om privéprofielen aan te maken, foto's te uploaden en via vriendschapsverzoeken contact te leggen met anderen.
De exploitant van Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Verenigde Staten. Indien een betrokkene buiten de Verenigde Staten of Canada woont, is de verantwoordelijke voor de verwerking van persoonsgegevens Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Telkens wanneer een gebruiker een van de afzonderlijke pagina's van deze website bezoekt, die wordt beheerd door de verantwoordelijke voor de gegevensverwerking en waarop een Facebook-component (Facebook-plug-in) is geïntegreerd, vraagt de Facebook-component automatisch de webbrowser op het informatietechnologiesysteem van de gebruiker om een weergave van de betreffende Facebook-component van Facebook te downloaden. Een volledig overzicht van alle Facebook-plug-ins is te vinden op https://developers.facebook.com/docs/plugins/?locale=de_DE. Als onderdeel van dit technische proces ontvangt Facebook informatie over welke specifieke subpagina van onze website de gebruiker bezoekt.
Als de betrokkene tegelijkertijd is ingelogd op Facebook, herkent Facebook welke specifieke subpagina van onze website de betrokkene bezoekt bij elk bezoek aan onze website en gedurende de gehele duur van het bezoek. Deze informatie wordt verzameld door de Facebook-component en door Facebook gekoppeld aan het betreffende Facebook-account van de betrokkene. Als de betrokkene op een van de Facebook-knoppen op onze website klikt, zoals de 'Vind ik leuk'-knop, of een reactie plaatst, koppelt Facebook deze informatie aan het persoonlijke Facebook-account van de betrokkene en slaat deze persoonsgegevens op.
Facebook ontvangt informatie via de Facebook-component wanneer een betrokkene onze website bezoekt, mits de betrokkene op dat moment is ingelogd op Facebook. Dit gebeurt ongeacht of de betrokkene op de Facebook-component klikt of niet. Indien een betrokkene niet wenst dat deze informatie naar Facebook wordt verzonden, kan hij of zij dit voorkomen door uit te loggen bij zijn of haar Facebook-account voordat hij of zij onze website bezoekt.
Het gegevensbeleid van Facebook, te vinden op https://de-de.facebook.com/about/privacy/, geeft informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door Facebook. Het legt ook de privacyinstellingen uit die Facebook biedt om de privacy van de betrokkene te beschermen. Daarnaast zijn er diverse apps beschikbaar waarmee gebruikers kunnen voorkomen dat gegevens naar Facebook worden verzonden. Betrokkenen kunnen dergelijke apps gebruiken om de gegevensoverdracht naar Facebook te blokkeren.
11. Bepalingen inzake gegevensbescherming met betrekking tot het gebruik van Instagram
De verantwoordelijke voor de gegevensverwerking heeft onderdelen van de Instagram-service in deze website geïntegreerd. Instagram is een audiovisueel platform waarmee gebruikers foto's en video's kunnen delen en deze gegevens verder kunnen verspreiden via andere sociale netwerken.
Het bedrijf dat de diensten van Instagram beheert, is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Telkens wanneer een van de afzonderlijke pagina's van deze website, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een Instagram-component (Insta-button) is geïntegreerd, wordt bezocht, vraagt de betreffende Instagram-component automatisch de internetbrowser op het informatietechnologiesysteem van de betrokkene om een weergave van de corresponderende Instagram-component te downloaden. Als onderdeel van dit technische proces ontvangt Instagram informatie over welke specifieke subpagina van onze website de betrokkene bezoekt.
Als de betrokkene tegelijkertijd is ingelogd op Instagram, herkent Instagram welke specifieke subpagina de betrokkene bezoekt bij elk bezoek aan onze website en gedurende de gehele duur van het bezoek. Deze informatie wordt verzameld door de Instagram-component en door Instagram gekoppeld aan het betreffende Instagram-account van de betrokkene. Als de betrokkene op een van de Instagram-knoppen op onze website klikt, worden de gegevens en informatie die op deze manier worden verzonden, gekoppeld aan het persoonlijke Instagram-account van de betrokkene en opgeslagen en verwerkt door Instagram.
Instagram ontvangt informatie via de Instagram-component wanneer een betrokkene onze website bezoekt, mits de betrokkene op dat moment is ingelogd op Instagram; dit gebeurt ongeacht of de betrokkene op de Instagram-component klikt of niet. Als een betrokkene niet wil dat deze informatie naar Instagram wordt verzonden, kan hij of zij dit voorkomen door uit te loggen bij zijn of haar Instagram-account voordat hij of zij onze website bezoekt.
Meer informatie en het toepasselijke privacybeleid van Instagram vindt u op https://help.instagram.com/155833707900388 en https://www.instagram.com/about/legal/privacy/.
12. Bepalingen inzake gegevensbescherming met betrekking tot het gebruik van LinkedIn
De verantwoordelijke voor de gegevensverwerking heeft componenten van LinkedIn Corporation in deze website geïntegreerd. LinkedIn is een internetgebaseerd sociaal netwerk waarmee gebruikers in contact kunnen komen met bestaande zakelijke contacten en nieuwe contacten kunnen leggen. Meer dan 400 miljoen geregistreerde gebruikers in meer dan 200 landen maken gebruik van LinkedIn, waardoor het momenteel het grootste platform voor zakelijke contacten en een van de meest bezochte websites ter wereld is.
LinkedIn wordt beheerd door LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, VS. Voor gegevensbeschermingskwesties buiten de VS is LinkedIn Ierland, Privacybeleid, Wilton Plaza, Wilton Place, Dublin 2, Ierland, verantwoordelijk.
Telkens wanneer een gebruiker een pagina op onze website bezoekt die een LinkedIn-component (LinkedIn-plug-in) bevat, zorgt deze component ervoor dat de browser van de gebruiker een overeenkomstige weergave van de component van LinkedIn downloadt. Meer informatie over LinkedIn-plug-ins is te vinden op https://developer.linkedin.com/plugins. Via dit technische proces ontvangt LinkedIn informatie over welke specifieke subpagina van onze website de gebruiker bezoekt.
Als de betrokkene tegelijkertijd is ingelogd op LinkedIn, herkent LinkedIn welke specifieke subpagina van onze website de betrokkene bezoekt bij elk bezoek aan onze website en gedurende de gehele duur van het bezoek. Deze informatie wordt verzameld door de LinkedIn-component en door LinkedIn gekoppeld aan het betreffende LinkedIn-account van de betrokkene. Als de betrokkene op een LinkedIn-knop klikt die op onze website is geïntegreerd, koppelt LinkedIn deze informatie aan het persoonlijke LinkedIn-gebruikersaccount van de betrokkene en slaat deze persoonsgegevens op.
LinkedIn ontvangt informatie via de LinkedIn-component wanneer een betrokkene onze website bezoekt, mits de betrokkene op dat moment is ingelogd op LinkedIn. Dit gebeurt ongeacht of de betrokkene op de LinkedIn-component klikt of niet. Indien een betrokkene niet wenst dat deze informatie naar LinkedIn wordt verzonden, kan hij of zij dit voorkomen door uit te loggen bij zijn of haar LinkedIn-account voordat hij of zij onze website bezoekt.
LinkedIn biedt de mogelijkheid om je af te melden voor e-mailberichten, sms-berichten en gerichte advertenties, en om advertentie-instellingen te beheren via https://www.linkedin.com/psettings/guest-controls. LinkedIn maakt ook gebruik van partners zoals Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua en Lotame, die mogelijk cookies plaatsen. Deze cookies kunnen worden geweigerd via https://www.linkedin.com/legal/cookie-policy. Het toepasselijke privacybeleid van LinkedIn is te vinden op https://www.linkedin.com/legal/privacy-policy. Het cookiebeleid van LinkedIn is te vinden op https://www.linkedin.com/legal/cookie-policy.
13. Bepalingen inzake gegevensbescherming met betrekking tot het gebruik van YouTube
De verantwoordelijke voor de gegevensverwerking heeft YouTube-componenten in deze website geïntegreerd. YouTube is een internetvideoplatform waarmee videoproducenten gratis videoclips kunnen uploaden en andere gebruikers deze gratis kunnen bekijken, beoordelen en becommentariëren. YouTube staat de publicatie van alle soorten video's toe, waardoor complete films en televisieprogramma's, maar ook muziekvideo's, trailers en door gebruikers gemaakte video's via het platform beschikbaar zijn.
De exploitant van YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland.
Telkens wanneer een gebruiker een van de afzonderlijke pagina's van deze website bezoekt, die wordt beheerd door de verwerkingsverantwoordelijke en waarop een YouTube-component (YouTube-video) is geïntegreerd, vraagt de betreffende YouTube-component automatisch de internetbrowser op het informatietechnologiesysteem van de betrokkene om een weergave van de corresponderende YouTube-component van YouTube te downloaden. Meer informatie over YouTube is te vinden op https://www.youtube.com/yt/about/de/. Als onderdeel van dit technische proces ontvangen YouTube en Google informatie over welke specifieke subpagina van onze website de betrokkene bezoekt.
Als de betrokkene tegelijkertijd is ingelogd op YouTube, herkent YouTube welke specifieke subpagina van onze website de betrokkene bezoekt wanneer deze een subpagina met een YouTube-video opent. Deze informatie wordt verzameld door YouTube en Google en gekoppeld aan het betreffende YouTube-account van de betrokkene.
YouTube en Google ontvangen informatie via de YouTube-component wanneer een betrokkene onze website bezoekt, mits de betrokkene op dat moment is ingelogd op YouTube; dit gebeurt ongeacht of de betrokkene op een YouTube-video klikt of niet. Als een betrokkene niet wil dat deze informatie naar YouTube en Google wordt verzonden, kan hij of zij dit voorkomen door uit te loggen bij zijn of haar YouTube-account voordat hij of zij onze website bezoekt.
Het privacybeleid van YouTube, te vinden op https://www.google.de/intl/de/policies/privacy/, geeft informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door YouTube en Google.
14. Juridische grondslag voor de verwerking
Artikel 6(1)(a) AVG dient als rechtsgrondslag voor de verwerking van persoonsgegevens door ons bedrijf, wanneer wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verlenen van andere diensten of tegenprestaties, dan is de verwerking gebaseerd op artikel 6(1)(b) AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, zoals in geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, bijvoorbeeld voor de nakoming van fiscale verplichtingen, dan is de verwerking gebaseerd op artikel 6(1)(c) AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn ter bescherming van de vitale belangen van de betrokkene of een andere natuurlijke persoon. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt op ons terrein en zijn of haar naam, leeftijd, gegevens van de zorgverzekering of andere vitale informatie moet worden gedeeld met een arts, ziekenhuis of andere derde partij. In dat geval zou de verwerking gebaseerd zijn op artikel 6, lid 1, onder d), van de AVG. Tot slot zouden verwerkingshandelingen gebaseerd kunnen zijn op artikel 6, lid 1, onder f), van de AVG. Deze rechtsgrondslag is van toepassing op verwerkingshandelingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is voor de behartiging van de legitieme belangen van ons bedrijf of een derde, tenzij deze belangen zwaarder wegen dan de belangen of de fundamentele rechten en vrijheden van de betrokkene. Wij mogen dergelijke verwerkingshandelingen met name uitvoeren omdat ze specifiek door de Europese wetgever zijn genoemd. De wetgever was van mening dat er sprake kan zijn van een legitiem belang wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).
15. Legitieme belangen die de verwerkingsverantwoordelijke of een derde partij bij de verwerking nastreeft
Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 lid I sub f van de AVG, is ons gerechtvaardigd belang de uitoefening van onze bedrijfsactiviteiten ten behoeve van al onze werknemers en aandeelhouders.
16. Duur gedurende welke de persoonsgegevens worden bewaard
Het criterium voor de bewaartermijn van persoonsgegevens is de wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens standaard verwijderd, tenzij ze nog nodig zijn voor de uitvoering van een overeenkomst of voor het aangaan van een overeenkomst.
17. Wettelijke of contractuele vereisten voor het verstrekken van persoonsgegevens; noodzaak voor het aangaan van een contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van de gegevens
Wij willen u informeren dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijvoorbeeld op grond van belastingwetgeving) of voortvloeit uit contractuele bepalingen (bijvoorbeeld informatie over de contractpartij). In sommige gevallen kan het nodig zijn dat een betrokkene ons persoonsgegevens verstrekt die wij vervolgens moeten verwerken om een contract te kunnen sluiten. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem of haar aangaat. Het niet verstrekken van persoonsgegevens zou betekenen dat het contract met de betrokkene niet kan worden gesloten. Voordat u persoonsgegevens verstrekt, dient u contact op te nemen met een van onze medewerkers. Onze medewerker zal u per geval uitleggen of het verstrekken van persoonsgegevens wettelijk of contractueel verplicht is, of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.
18. Het bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf zien we af van geautomatiseerde besluitvorming of profilering.
19. Echte cookiebanner – Cookiebeheer
Om de gebruikte cookies en soortgelijke technologieën (trackingpixels, webbakens, enz.) en de bijbehorende toestemmingen te beheren, gebruiken we de toestemmingstool "Real Cookie Banner". Meer informatie over de werking van "Real Cookie Banner" vindt u op https://devowl.io/de/rcb/datenverarbeitung/ .
De wettelijke basis voor de verwerking van persoonsgegevens in dit kader is artikel 6(1)(c) AVG en artikel 6(1)(f) AVG. Ons gerechtvaardigd belang is het beheren van de gebruikte cookies en soortgelijke technologieën en de bijbehorende toestemmingen.
Het verstrekken van persoonsgegevens is noch contractueel verplicht, noch noodzakelijk voor het aangaan van een overeenkomst. U bent niet verplicht uw persoonsgegevens te verstrekken. Als u uw persoonsgegevens niet verstrekt, kunnen wij uw toestemmingen niet beheren.
Dit privacybeleid is opgesteld met behulp van de privacybeleidgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die optreedt externe functionaris voor gegevensbescherming in Frankfurt am Main de in Keulen gevestigde gegevensbeschermingsadvocaat Christian Solmecke .
