Privacybeleid

We zijn erg blij dat u interesse toont in onze organisatie. De bescherming van uw persoonsgegevens is voor ons management van bijzonder groot belang. U kunt onze websites gebruiken zonder daarbij persoonsgegevens aan ons bekend te maken. Indien u echter gebruik wilt maken van meer specifieke diensten via onze websites, andere internetpagina's, applicaties en sociale mediapagina's van ons, moeten wij in voorkomend geval uw persoonsgegevens verwerken. Indien wij gegevens over u willen verwerken en wij ons niet op een andere rechtsgrondslag kunnen beroepen, vragen wij u altijd eerst om uw toestemming (bijvoorbeeld via een cookiebanner).

Bij de verwerking van uw persoonsgegevens (zoals naam, adres, e-mailadres of telefoonnummer) houden wij ons te allen tijde aan de geldende wetgeving inzake gegevensbescherming. Met dit privacybeleid informeren wij u over welke gegevens wij verwerken. Daarnaast leest u in dit privacybeleid welke rechten u als betrokkene hebt.

We hebben verschillende technische en organisatorische maatregelen genomen om uw gegevens op onze websites zo goed mogelijk te beschermen. Toch zijn er op internet altijd risico’s en is volledige bescherming niet mogelijk. Daarom kunt u uw persoonsgegevens ook op andere manieren, bijvoorbeeld telefonisch, aan ons doorgeven, als u daar de voorkeur aan geeft.

Dit privacybeleid dient niet alleen ter nakoming van de verplichtingen uit hoofde van de AVG en ter naleving van de wetgeving van de lidstaten van de Europese Unie (EU) en de Europese Economische Ruimte (EER). Deze privacyverklaring is ook bedoeld om te voldoen aan wetgeving, zoals die van het Verenigd Koninkrijk (UK-GDPR), de Zwitserse federale wet inzake gegevensbescherming en de Zwitserse verordening inzake gegevensbescherming (DSG, DSV), de California Consumer Privacy Act (CCPA/CPRA), de Chinese wet inzake de bescherming van persoonsgegevens (PIPL), de Delaware Personal Data Privacy Act (DPDPA), de Tennessee Information Protection Act (TIPA), de Minnesota Consumer Data Privacy Act (MCDPA), de Iowa Act Relating to Consumer Data Protection (ICDPA), de Maryland Online Data Privacy Act (MODPA), de Nebraska Data Privacy Act (NDPA), de New Hampshire Consumer Data Privacy Law (SB255), New Jersey Data Privacy Law (SB332), South Carolina Consumer Privacy Bill (House Bill 4696) en andere wereldwijde voorschriften inzake gegevensbescherming, en dienovereenkomstig geïnterpreteerd. De onderstaande privacyverklaring dient voor elk land, elke staat of elke federale staat zodanig te worden geïnterpreteerd dat de gebruikte termen en rechtsgrondslagen overeenkomen met de termen en rechtsgrondslagen die in de betreffende staat of federale staat worden gehanteerd.

Omwille van een betere leesbaarheid wordt op onze websites, in publicaties, in onze communicatie en in ons privacybeleid afgezien van het gelijktijdige gebruik van de geslachtsvormen mannelijk, vrouwelijk, divers en andere genderidentiteiten (m/v/d/andere). Alle gebruikte formuleringen gelden in gelijke mate voor alle geslachten.

Als u suggesties hebt voor verbeteringen aan de teksten in deze privacyverklaring, of als u een externe functionaris voor gegevensbescherming nodig hebt, kunt u contact opnemen met de opsteller van de teksten: Prof. dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. (meerdere), M.L.E..

1. Definities

In onze privacyverklaring gebruiken we specifieke termen uit verschillende wetten inzake gegevensbescherming. We willen dat onze verklaring gemakkelijk te begrijpen is en geven daarom vooraf uitleg over deze termen.

De onderstaande definities moeten, indien van toepassing, worden uitgelegd of uitgebreid op basis van de jurisprudentie van het Gerecht van de Europese Unie (Gerecht), het Europees Hof van Justitie (EHvJ), het Zwitserse Federale Hof (BGE), het Supreme Court of the United Kingdom (UKSC) of op basis van nationale wetgeving inzake gegevensbescherming of nationale jurisprudentie van een staat of federale staat, met inbegrip van maar niet beperkt tot Californië, met inbegrip van rechterlijke uitspraken, ook onder het gewoonterecht, te interpreteren of uit te breiden, indien dit voor de toepassing van het recht in het concrete geval noodzakelijk is.

In deze privacyverklaring gebruiken we onder andere de volgende termen:

1. a) persoonsgegevens

Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna, indien van toepassing, „betrokkene“ genoemd). Een natuurlijke persoon wordt als identificeerbaar beschouwd indien deze direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer specifieke kenmerken die uitdrukking geven aan de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon tot uitdrukking brengen, direct of indirect kan worden geïdentificeerd, of die op grond van nationale wetgeving inzake gegevensbescherming of de nationale rechtspraak van een staat of deelstaat, met inbegrip van jurisprudentie, ook onder het gewoonterecht, als zodanig moet worden beschouwd.

1. b) betrokkene

Onder „betrokkene” wordt verstaan elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke, een verwerker, een internationale organisatie of een andere ontvanger van gegevens, en personen die op grond van nationale wetgeving inzake gegevensbescherming of de nationale rechtspraak van een staat of deelstaat, met inbegrip van jurisprudentie, ook onder het gewoonterecht, als zodanig moeten worden beschouwd.

1. c) Verwerking

Verwerking is elke handeling of reeks handelingen, al dan niet uitgevoerd met behulp van geautomatiseerde processen, met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorgifte, verspreiding of een andere vorm van beschikbaarstelling, het vergelijken of koppelen, het beperken, het wissen of het vernietigen.

1. d) Beperking van de verwerking

Beperking van de verwerking houdt in dat opgeslagen persoonsgegevens worden gemarkeerd met als doel de toekomstige verwerking ervan te beperken.

1. e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij de persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, met name aspecten die betrekking hebben op werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van de natuurlijke persoon te analyseren of te voorspellen.

1. f) Pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens, zonder gebruik te maken van aanvullende informatie, niet meer aan een specifieke betrokkene kunnen worden gekoppeld, op voorwaarde dat deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden gekoppeld.

1. g) Verantwoordelijke

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere entiteit die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens. Indien de doeleinden en middelen van de verwerking bij het recht van de Unie of het recht van de lidstaten zijn vastgelegd, kan de verwerkingsverantwoordelijke, respectievelijk kunnen de criteria voor zijn aanwijzing, bij het recht van de Unie of het recht van de lidstaten zijn vastgelegd.

1. h) Verwerker

Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, instelling of andere entiteit die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.

1. i) Ontvanger

Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit waaraan persoonsgegevens worden verstrekt, ongeacht of het al dan niet om een derde partij gaat. Overheidsinstanties die in het kader van een specifieke onderzoeksopdracht krachtens het recht van de Unie of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.

1. j) Derde

Een „derde” is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.

1. k) Toestemming

Toestemming is elke vrijwillige, op de hoogte gebaseerde en ondubbelzinnige wilsuiting van de betrokkene in een specifiek geval, in de vorm van een verklaring of een andere eenduidige bevestigende handeling, waarmee de betrokkene te kennen geeft dat hij of zij instemt met de verwerking van de hem of haar betreffende persoonsgegevens.

2. Naam en adres van de verwerkingsverantwoordelijke

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere wetgeving inzake gegevensbescherming die van toepassing is in de lidstaten van de Europese Unie en in de Europese Economische Ruimte, de Britse wetgeving inzake gegevensbescherming, de Zwitserse wetgeving inzake gegevensbescherming (DSG, DSV), de Californische wetgeving inzake gegevensbescherming (CCPA/CPRA), de Chinese wetgeving inzake gegevensbescherming (PIPL), alsmede internationale wetten en andere bepalingen op het gebied van gegevensbescherming, is:

Fietsverhuur Garmisch-Partenkirchen

Zugspitzstrasse 68

82467 Garmisch-Partenkirchen

Telefoon: +49 8821 96 92 990

E-mail: info@bikeverleih-garmisch.com

Website: https://www.bikeverleih-garmisch.com/

3. Naam en contactgegevens van de functionaris voor gegevensbescherming

Prof. dr. h.c. Heiko Jonny Maniero

Franz-Joseph-straat 11

80801 München

Duitsland

Tel.: +49 (0)178 – 6264376

E-mail: info@dg-datenschutz.de

Verzameling van algemene gegevens en informatie

Onze websites verzamelen telkens wanneer een betrokkene of een geautomatiseerd systeem de websites bezoekt, een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de betreffende server. Er kunnen onder andere de volgende gegevens worden vastgelegd: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem dat door het toegangsysteem wordt gebruikt, (3) de website van waaruit een toegangsysteem naar onze websites komt (de zogenaamde referrer), (4) de subpagina’s die via een toegangsverzoekend systeem op onze websites worden bezocht, (5) de datum en het tijdstip van een bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat toegang zoekt en (8) andere soortgelijke gegevens en informatie die dienen ter afweer van aanvallen op onze IT-systemen.

Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze websites correct weer te geven, (2) de inhoud van onze websites en de reclame daarvoor te optimaliseren, (3) de continue werking van onze IT-systemen en de techniek van onze websites te waarborgen, en (4) om in geval van een cyberaanval de voor strafrechtelijke vervolging benodigde informatie aan wetshandhavingsinstanties te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door ons daarom enerzijds statistisch geanalyseerd en anderzijds geëvalueerd met als doel de gegevensbescherming en gegevensbeveiliging binnen ons bedrijf te verbeteren, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De gegevens uit de serverlogbestanden worden gescheiden van alle door een betrokkene verstrekte persoonsgegevens opgeslagen.

Het doel van de verwerking is het afwenden van gevaren en het waarborgen van de IT-beveiliging, evenals de hierboven genoemde doeleinden. De rechtsgrondslag is artikel 6, lid 1, onder f), van de AVG. Ons gerechtvaardigd belang betreft met name de bescherming van onze IT-systemen. De logbestanden worden gewist zodra de genoemde doeleinden zijn bereikt.

4. Contactmogelijkheden via de website en andere vormen van gegevensoverdracht, en uw toestemming

Onze webpagina’s bevatten gegevens die het mogelijk maken om snel elektronisch contact op te nemen met ons bedrijf en rechtstreeks met ons te communiceren, waaronder ook een algemeen adres voor zogenaamde elektronische post (e-mailadres) en, indien van toepassing, een telefoonnummer. Indien een betrokkene via e-mail, een contactformulier, een invulformulier of op een andere wijze contact met ons opneemt, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan ons worden verstrekt, worden verwerkt met het oog op de afhandeling of het leggen van contact met de betrokkene.

Voor de verzending, opslag en verwerking van uw contactgegevens en verzoeken, en voor het opnemen van contact, vragen wij uw toestemming op grond van artikel 6, lid 1, onder a), van de AVG en artikel 49, lid 1, punt 1, onder a), van de AVG, en wel als volgt:

Door uw persoonsgegevens door te geven, stemt u vrijwillig in met de verwerking van de door u ingevoerde of doorgegeven persoonsgegevens met het oog op de afhandeling van het verzoek en het opnemen van contact. Door uw gegevens aan ons door te geven, verleent u tevens vrijwillig uitdrukkelijke toestemming overeenkomstig artikel 49, lid 1, punt 1, onder a), van de AVG voor de doorgifte van gegevens naar derde landen aan en door de in deze privacyverklaring genoemde ondernemingen en voor de genoemde doeleinden, met name voor dergelijke doorgiften naar derde landen waarvoor al dan niet een adequaatheidsbesluit van de EU/EER geldt, alsook aan ondernemingen of andere instanties die niet onder een bestaand adequaatheidsbesluit vallen op grond van zelfcertificering of andere toetredingscriteria, en waarin of waarvoor aanzienlijke risico’s bestaan en geen passende waarborgen voor de bescherming van uw persoonsgegevens (bijvoorbeeld vanwege § 702 FISA, Executive Order EO12333 en de CloudAct in de VS). Toen u uw vrijwillige en uitdrukkelijke toestemming gaf, was u zich ervan bewust dat er in derde landen onder bepaalde omstandigheden mogelijk geen passend niveau van gegevensbescherming bestaat en dat uw rechten als betrokkene in voorkomend geval mogelijk niet kunnen worden afgedwongen. U kunt uw toestemming op het gebied van gegevensbescherming te allen tijde met werking voor de toekomst intrekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden. Met één enkele handeling (het invoeren en verzenden) verleent u meerdere toestemmingen. Het gaat hierbij zowel om toestemmingen op grond van de EU/EER-gegevensbeschermingswetgeving als om die van de CCPA/CPRA, de ePrivacy-verordening, de telemediawet en andere internationale wetgeving, die onder andere nodig zijn als rechtsgrondslag voor een geplande verdere verwerking van uw persoonsgegevens. Met uw handeling bevestigt u tevens dat u deze privacyverklaring hebt gelezen en er kennis van hebt genomen.

5. Routinematige verwijdering en beperking van persoonsgegevens

Wij verwerken en bewaren persoonsgegevens gedurende de periode die nodig is om het doel van de verwerking te bereiken, of voor zover dit is vastgelegd door de Europese wetgever (richtlijnen en verordeningen) of een andere wetgever in wetten of voorschriften waaraan wij onderworpen zijn, of zolang er een rechtsgrondslag voor de verwerking bestaat.

Indien het doel van de verwerking komt te vervallen, of indien een door de Europese wetgever (richtlijnen en verordeningen) of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, of indien de rechtsgrondslag voor de verwerking komt te vervallen, worden de persoonsgegevens stelselmatig en overeenkomstig de wettelijke voorschriften beperkt of gewist.

6. Rechten van de betrokkene volgens de AVG

1. a) Recht op bevestiging

Elke betrokkene heeft het recht om van de verwerkingsverantwoordelijke een bevestiging te vragen of er persoonsgegevens worden verwerkt die op hem of haar betrekking hebben.

Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

1. b) Recht op inzage

Elke betrokkene heeft het recht om te allen tijde kosteloos van de verwerkingsverantwoordelijke inlichtingen te ontvangen over de persoonsgegevens die over hem of haar zijn opgeslagen, alsmede een kopie van deze gegevens. Bovendien heeft de Europese wetgever de betrokkene het recht toegekend op de volgende informatie:

• de doeleinden van de verwerking,
• de categorieën persoonsgegevens die worden verwerkt,
• de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn verstrekt of nog zullen worden verstrekt, met name wanneer het gaat om ontvangers in derde landen of internationale organisaties,
• indien mogelijk de geplande bewaartermijn van de persoonsgegevens, of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze termijn,
• het bestaan van een recht op rectificatie of verwijdering van de persoonsgegevens die op hen betrekking hebben, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om bezwaar te maken tegen deze verwerking,
• het bestaan van een recht op beroep bij een toezichthoudende autoriteit,
• indien de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de herkomst van de gegevens,
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG, en — ten minste in deze gevallen — zinvolle informatie over de toegepaste logica, alsmede de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

Bovendien heeft de betrokkene het recht om te vernemen of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene overigens het recht om informatie te ontvangen over de passende waarborgen in verband met de doorgifte.

Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

1. c) Recht op rectificatie

Elke betrokkene heeft het recht om te verzoeken dat onjuiste persoonsgegevens die op hem of haar betrekking hebben, onverwijld worden gecorrigeerd. Voorts heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, te verzoeken dat onvolledige persoonsgegevens worden aangevuld — ook door middel van een aanvullende verklaring.

Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

1. d) Recht op verwijdering (recht om te worden vergeten)

Elke betrokkene heeft het recht om van de verwerkingsverantwoordelijke te eisen dat de hem of haar betreffende persoonsgegevens onmiddellijk worden gewist, mits een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:

• De persoonsgegevens zijn verzameld of op andere wijze verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
• De betrokkene trekt zijn toestemming in waarop de verwerking op grond van artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG was gebaseerd, en er ontbreekt een andere rechtsgrondslag voor de verwerking.
• De betrokkene maakt overeenkomstig artikel 21, lid 1, van de AVG bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig artikel 21, lid 2, van de AVG bezwaar tegen de verwerking.
• De persoonsgegevens zijn onrechtmatig verwerkt.
• Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
• De persoonsgegevens zijn verzameld in het kader van de aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, van de AVG.

Indien een van de bovengenoemde redenen van toepassing is en een betrokkene de verwijdering van bij ons opgeslagen persoonsgegevens wenst te vragen, kan hij of zij hiervoor te allen tijde contact met ons opnemen.

Indien de persoonsgegevens door ons openbaar zijn gemaakt en onze organisatie als verwerkingsverantwoordelijke overeenkomstig artikel 17 (1) AVG verplicht is tot het wissen van de persoonsgegevens, dan nemen wij, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene van deze andere verwerkingsverantwoordelijken heeft verzocht alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te verwijderen, voor zover de verwerking niet noodzakelijk is.

1. e) Recht op beperking van de verwerking

Elke betrokkene heeft het recht om van de verwerkingsverantwoordelijke te verlangen dat de verwerking wordt beperkt, indien aan een van de volgende voorwaarden is voldaan:

• De betrokkene betwist de juistheid van de persoonsgegevens, en wel voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
• De verwerking is onrechtmatig, de betrokkene weigert de persoonsgegevens te laten verwijderen en eist in plaats daarvan dat het gebruik van de persoonsgegevens wordt beperkt.
• De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.
• De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG en het is nog niet duidelijk of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene verzoekt om beperking van de bij ons opgeslagen persoonsgegevens, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

1. f) Recht op gegevensoverdraagbaarheid

Elke betrokkene heeft het recht om de hem of haar betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. Hij of zij heeft bovendien het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, voor zover de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), AVG of op een overeenkomst overeenkomstig artikel 6 , lid 1, onder b), AVG berust en de verwerking plaatsvindt met behulp van geautomatiseerde procedures, voor zover de verwerking niet noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd.

Voorts heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20 , lid 1, van de AVG het recht om te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgedragen, voor zover dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.

Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

1. g) Recht op bezwaar

Elke betrokkene heeft het recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens die plaatsvindt op grond van artikel 6, lid 1, onder e) of f), van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

In geval van bezwaar verwerken wij de persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of tenzij de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien wij persoonsgegevens verwerken voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de persoonsgegevens voor dergelijke reclamedoeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bij ons bezwaar maakt tegen de verwerking ten behoeve van direct marketing, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.

Bovendien heeft de betrokkene het recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens die bij ons plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89 (1) AVG plaatsvindt, bezwaar te maken, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden. De betrokkene is bovendien vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt.

1. h) Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering

Elke betrokkene heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking — met inbegrip van profilering — en dat juridische gevolgen voor hem of haar heeft of hem of haar op vergelijkbare wijze aanzienlijk benadeelt, voor zover het besluit (1) niet noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van wetgeving van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, en deze wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) plaatsvindt met de uitdrukkelijke toestemming van de betrokkene.

Is de beslissing (1) noodzakelijk voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) vindt deze plaats met de uitdrukkelijke toestemming van de betrokkene, dan nemen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te waarborgen, waaronder ten minste het recht om de tussenkomst van een persoon namens de verwerkingsverantwoordelijke te vragen, het recht om zijn standpunt kenbaar te maken en het recht om de beslissing aan te vechten.

Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

1. i) Recht op intrekking van een toestemming op grond van de wetgeving inzake gegevensbescherming

Elke betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Als een betrokkene van dit recht gebruik wil maken, kan hij of zij zich hiervoor te allen tijde tot ons wenden.

7. Algemeen doel van de verwerking, categorieën van verwerkte gegevens en categorieën van ontvangers

Het algemene doel van de verwerking van persoonsgegevens is de afhandeling van alle processen die betrekking hebben op de verwerkingsverantwoordelijke, klanten, geïnteresseerden, zakenpartners of andere contractuele of precontractuele relaties tussen de genoemde groepen (in de breedste zin van het woord) of wettelijke verplichtingen van de verwerkingsverantwoordelijke. Dit algemene doel is van toepassing wanneer er geen specifiekere doeleinden voor een concrete verwerking zijn aangegeven.

De categorieën persoonsgegevens die door ons worden verwerkt, zijn klantgegevens, gegevens van geïnteresseerden, gegevens van werknemers (inclusief gegevens van sollicitanten) en gegevens van leveranciers. De categorieën ontvangers van de persoonsgegevens zijn overheidsinstanties, externe instanties, interne verwerking, verwerking binnen de groep en overige instanties.

Een lijst van onze verwerkers en de ontvangers van gegevens in derde landen, alsmede, indien van toepassing, de internationale organisaties, is ofwel op onze website gepubliceerd of kan kosteloos bij ons worden opgevraagd.

8. Rechtsgrondslagen voor de verwerking

Artikel 6, lid 1, onder a), van de AVG dient als rechtsgrondslag voor verwerkingen waarbij wij toestemming vragen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die nodig zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, dan is de verwerking gebaseerd op art. 6 (1), onder b), van de AVG. Hetzelfde geldt voor verwerkingen die nodig zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld bij aanvragen over onze producten of diensten. Indien wij onderworpen zijn aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk is, zoals bijvoorbeeld ter nakoming van fiscale verplichtingen, is de verwerking gebaseerd op artikel 6, lid 1, onder c), van de AVG.

In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en vervolgens zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere levensbelangrijke informatie aan een arts, een ziekenhuis of andere derden zou moeten worden doorgegeven. In dat geval zou de verwerking gebaseerd zijn op artikel 6, lid 1, onder d), van de AVG.

Indien de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd, is de rechtsgrondslag artikel 6, lid 1, onder e), van de AVG.

Uiteindelijk zouden verwerkingsactiviteiten kunnen berusten op artikel 6, lid 1, onder f), van de AVG. Op deze rechtsgrondslag zijn verwerkingen gebaseerd die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van onze onderneming of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze door de Europese wetgever specifiek zijn genoemd. De wetgever was in dit verband van mening dat er bijvoorbeeld sprake zou kunnen zijn van een gerechtvaardigd belang wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).

9. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd, en direct marketing

Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, onder f), van de AVG en er geen specifiekere gerechtvaardigde belangen zijn vermeld, is ons gerechtvaardigd belang de uitoefening van onze bedrijfsactiviteiten ten behoeve van het welzijn van ons personeel en onze aandeelhouders.

Wij kunnen u direct marketing sturen over onze eigen producten of diensten die vergelijkbaar zijn met de producten of diensten die u hebt opgevraagd, besteld of aangeschaft. U kunt zich te allen tijde tegen deze direct marketing verzetten (bijvoorbeeld per e-mail). Hieraan zijn voor u geen andere kosten verbonden dan de verzendkosten volgens de basistarieven. De verwerking van persoonsgegevens voor direct marketingdoeleinden is gebaseerd op artikel 6, lid 1, onder f), van de AVG. Het gerechtvaardigd belang is de direct marketing.

Onze berichten en nieuwsbrieven kunnen bovendien communicatie omvatten voor direct marketingdoeleinden in de zin van artikel 13, lid 2, van EU-richtlijn 2002/58 (Richtlijn inzake gegevensbescherming voor elektronische communicatie) en de daaruit voortvloeiende nationale wetgeving, voor zover wij uw elektronische en overige contactgegevens hebben ontvangen in verband met de verkoop van een dienst of een product, waaronder het aanmaken van een gratis gebruikersaccount, waarmee u onder andere toegang te krijgen tot gratis inhoud op onze websites en tot publicaties (nieuwsbrieven enz.), voor zover wij met de direct marketing soortgelijke producten of diensten aanprijzen, zodat de direct marketing ook zonder toestemming is toegestaan (zie HvJ-EU, arrest van 13 november 2025, zaak C-654/23). U kunt het gebruik van de contactgegevens in dergelijke gevallen te allen tijde kosteloos weigeren.

10. De periode gedurende welke de persoonsgegevens worden bewaard

Het criterium voor de bewaartermijn van persoonsgegevens is de betreffende wettelijke bewaartermijn. Indien er geen wettelijke bewaartermijn geldt, is het criterium de contractuele of interne bewaartermijn. Na het verstrijken van de termijn worden de betreffende gegevens routinematig gewist, voor zover deze niet langer nodig zijn voor de uitvoering of totstandkoming van een overeenkomst. Dit geldt in het bijzonder voor alle verwerkingen waarvoor geen specifiekere criteria zijn vastgesteld.

11. Wettelijke of contractuele bepalingen inzake het verstrekken van persoonsgegevens; noodzaak voor het sluiten van de overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van de gegevens

Wij wijzen u erop dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. gegevens over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer onze organisatie een overeenkomst met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Alvorens de betrokkene persoonsgegevens verstrekt, dient hij of zij contact met ons op te nemen. Wij informeren de betrokkene per geval of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.

12. Het bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken wij doorgaans geen gebruik van geautomatiseerde besluitvorming of profilering. Mocht het in uitzonderlijke gevallen toch voorkomen dat wij automatische besluitvorming of profilering toepassen, dan informeren wij de betrokkene hierover, hetzij afzonderlijk, hetzij via een subparagraaf in onze privacyverklaring (hier op onze website). In dat geval geldt het volgende:

Er kan sprake zijn van geautomatiseerde besluitvorming, met inbegrip van profilering, indien dit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en ons, of (2) dit is toegestaan op grond van wetgeving van de Unie of van de lidstaten waaraan wij onderworpen zijn, en deze wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) dit gebeurt met de uitdrukkelijke toestemming van de betrokkene.

In de gevallen genoemd in artikel 22, lid 2, onder a) en c), van de AVG nemen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te waarborgen. In deze gevallen hebt u het recht om te verzoeken dat de verwerkingsverantwoordelijke een persoon inschakelt, om uw standpunt uiteen te zetten en om de beslissing aan te vechten.

In deze privacyverklaring wordt, indien van toepassing, relevante informatie verstrekt over de toegepaste logica, alsmede over de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

13. Ontvangers in een derde land en passende of redelijke waarborgen, alsmede de wijze waarop een kopie daarvan kan worden verkregen of waar deze beschikbaar zijn.

Overeenkomstig artikel 46 (1) AVG mag de verwerkingsverantwoordelijke of een verwerker alleen persoonsgegevens naar een derde land doorgeven indien de verwerkingsverantwoordelijke of de verwerker passende waarborgen heeft voorzien en voor zover de betrokkenen afdwingbare rechten en doeltreffende rechtsmiddelen ter beschikking staan. Passende waarborgen kunnen, zonder dat hiervoor een bijzondere toestemming van een toezichthoudende autoriteit vereist is, worden geboden door middel van standaardbepalingen inzake gegevensbescherming, artikel 46, lid 2, onder c), van de AVG.

Met alle ontvangers uit derde landen worden, vóór de eerste doorgifte van persoonsgegevens, de standaardbepalingen van de EU inzake gegevensbescherming of andere passende waarborgen overeengekomen, of zijn de doorgiften gebaseerd op adequaatheidsbesluiten. Hierdoor is gewaarborgd dat voor alle verwerkingen van persoonsgegevens passende waarborgen, afdwingbare rechten en doeltreffende rechtsmiddelen zijn gewaarborgd. Elke betrokkene kan bij ons een kopie van de standaardbepalingen inzake gegevensbescherming of adequaatheidsbesluiten opvragen. Bovendien zijn de standaardbepalingen inzake gegevensbescherming en adequaatheidsbesluiten beschikbaar in het Publicatieblad van de Europese Unie.

Artikel 45, lid 3, van de AVG machtigt de Europese Commissie om via een uitvoeringshandeling te besluiten dat een niet-EU-land een passend beschermingsniveau waarborgt. Dit betekent een beschermingsniveau voor persoonsgegevens dat in wezen overeenkomt met het beschermingsniveau binnen de EU. Passendheidsbesluiten hebben tot gevolg dat persoonsgegevens zonder verdere belemmeringen vanuit de EU (en vanuit Noorwegen, Liechtenstein en IJsland) naar een derde land kunnen worden doorgegeven. Soortgelijke voorschriften gelden voor het Verenigd Koninkrijk, Zwitserland en enkele andere landen.

In alle gevallen waarin de Europese Commissie, of een regering of bevoegde autoriteit van een andere staat, heeft vastgesteld dat een derde land een passend beschermingsniveau waarborgt en/of er een geldig kader bestaat (bijv. EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework), zijn alle doorgiften door ons aan de leden van dergelijke kaders (bijv. zelfgecertificeerde instellingen) uitsluitend gebaseerd op het lidmaatschap van die instelling van het betreffende kader of op de betreffende adequaatheidsbesluiten. Indien wij of een van onze groepsmaatschappijen lid zijn van een dergelijk kader, zijn alle doorgiften aan ons of onze groepsmaatschappij uitsluitend gebaseerd op het lidmaatschap van de betreffende onderneming van dit kader. Indien wij of een van onze groepsmaatschappijen gevestigd zijn in een derde land met een passend beschermingsniveau, zijn alle gegevensoverdrachten aan ons of onze groepsmaatschappij uitsluitend gebaseerd op de betreffende adequaatheidsbesluiten.

Elke betrokkene kan bij ons een kopie van de kaders opvragen. Daarnaast zijn de kaders ook beschikbaar in het Publicatieblad van de Europese Unie, in de gepubliceerde wetgevingsdocumenten of op de websites van toezichthouders op het gebied van gegevensbescherming of andere autoriteiten of instellingen.

14. Recht om een klacht in te dienen bij een toezichthoudende autoriteit op het gebied van gegevensbescherming

Als verwerkingsverantwoordelijke zijn wij verplicht de betrokkene te informeren over het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit. Het recht op klacht is geregeld in artikel 77, lid 1, van de AVG. Volgens deze bepaling heeft elke betrokkene, onverminderd andere administratieve of gerechtelijke rechtsmiddelen, het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar hij verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien de betrokkene van mening is dat de verwerking van de hem betreffende persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming. Het recht op klacht is door de wetgever van de Unie uitsluitend beperkt in die zin dat het slechts bij één enkele toezichthoudende autoriteit kan worden uitgeoefend (overweging 141, eerste zin, AVG). Deze regeling is bedoeld om te voorkomen dat dezelfde betrokkene meerdere klachten over dezelfde zaak indient. Indien een betrokkene een klacht over ons wil indienen, wordt daarom verzocht contact op te nemen met slechts één toezichthoudende autoriteit.

15. Privacybeleid inzake het gebruik van de cookie van Borlabs

Borlabs Cookie is een tool voor cookiebeheer die we op onze website gebruiken om bezoekers een transparant en op toestemming gebaseerd gebruik van cookies en online trackingtechnologieën te bieden. Deze tool helpt ons om de privacyvoorkeuren van onze gebruikers te respecteren en tegelijkertijd te voldoen aan de vereisten van de Algemene Verordening Gegevensbescherming (AVG) en andere lokale wetgeving op het gebied van gegevensbescherming. Met Borlabs Cookie kunnen gebruikers hun toestemming voor verschillende soorten cookies en trackingtechnologieën individueel beheren, wat een gepersonaliseerde en aan de privacywetgeving conforme webervaring mogelijk maakt.

Bij het gebruik van de Borlabs-cookie worden gegevens zoals cookievoorkeuren en IP-adressen van gebruikers verwerkt om de toestemmingsgeschiedenis vast te leggen en de gebruikersinstellingen toe te passen. Deze informatie is van cruciaal belang om te voldoen aan de wettelijke vereisten inzake gegevensbescherming en vormt de basis voor op toestemming gebaseerde tracking en de personalisatie van inhoud.

De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Duitsland.

Doeleinden waarvoor de persoonsgegevens worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het beheer van de toestemmingen voor cookies en trackingtechnologieën op onze website. De verwerking is gebaseerd op artikel 6, lid 1, onder c), van de AVG, om te voldoen aan de wettelijke vereisten inzake de documentatie van toestemmingen van gebruikers.

De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn de wettelijke of contractuele bewaartermijnen. Het gebruik van de persoonsgegevens is wettelijk voorgeschreven, aangezien deze nodig zijn voor het nakomen van wettelijke verplichtingen op het gebied van gegevensbescherming en het beheer van toestemmingen. Gebruikers zijn verplicht hun cookievoorkeuren aan te geven of cookies te weigeren, en deze informatie moet worden opgeslagen om de beslissing naar behoren te documenteren.

Meer informatie en het geldende privacybeleid van Borlabs Cookie zijn te vinden op https://borlabs.io.

16. Privacybeleid inzake het gebruik van MySQL

Wij gebruiken MySQL als relationeel databasebeheersysteem voor het gestructureerd opslaan, organiseren en verwerken van gegevens binnen onze webapplicaties en IT-systemen. MySQL stelt ons in staat om persoonsgegevens efficiënt te beheren door de basis te vormen voor dynamische functies op websites, gebruikersaccounts, formulierverwerking, databasequery's en back-end-processen. Tijdens het gebruik kunnen persoonsgegevens worden verwerkt – met name wanneer gebruikers bijvoorbeeld formulieren invullen, zich registreren of aanmelden, bestellingen plaatsen of gebruikmaken van database-gestuurde functies. In deze gevallen worden gegevens zoals naam, e-mailadres, inloggegevens, IP-adres, tijdstippen van gebruik of verzonden inhoud opgeslagen binnen MySQL.

MySQL is hierbij niet rechtstreeks verantwoordelijk voor de verwerking, maar stelt de infrastructuur ter beschikking waarop wij, als verwerkingsverantwoordelijke, gegevens opslaan en opvragen. De daadwerkelijke verwerking vindt plaats via onze systemen, terwijl MySQL als softwareoplossing op onze eigen servers of binnen hostingdiensten wordt uitgevoerd. De applicatie zelf bevat geen geïntegreerde analyse- of trackingfuncties. De toegang tot de database wordt beveiligd door authenticatiemechanismen, toegangsbeperkingen en versleutelingstechnieken om ongeoorloofde toegang te voorkomen.

De applicatie is geïnstalleerd op onze eigen IT-infrastructuur of in onze hostingomgeving. Wij zijn de exploitant van de dienst.

Doeleinden waarvoor de persoonsgegevens worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het systematisch beheren, opslaan en beveiligen van gebruikersgegevens, evenals het aanbieden van dynamische functies binnen onze webdiensten. De verwerking vindt plaats op grond van artikel 6, lid 1, onder b), van de AVG ter uitvoering van een overeenkomst waarbij de betrokkene partij is, of ter uitvoering van precontractuele maatregelen, alsmede op grond van artikel 6, lid 1, onder f), van de AVG. Ons gerechtvaardigd belang ligt in het betrouwbaar, veilig en efficiënt beheren van gegevens in het kader van onze bedrijfsvoering.

De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om ons persoonsgegevens te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten.

Meer informatie en het geldende privacybeleid van MySQL zijn te vinden op https://www.mysql.com.

17. Privacybeleid inzake het gebruik van de Apache HTTP-server

We gebruiken de Apache HTTP-server om onze webcontent veilig en snel aan te bieden. Deze server verwerkt technische toegangsgegevens, zodat de communicatie tussen de webserver en de bezoekers soepel verloopt. In het kader van dit gebruik worden systeemrelevante metagegevens verwerkt – hieronder vallen het IP-adres, het browsertype, het besturingssysteem, apparaatgegevens, opgevraagde bronnen, tijdstempels, verwijzingsinformatie en taalinstellingen.

De verwerking gebeurt automatisch via onze Apache-instantie. Zodra er een verzoek om een bron (bijv. HTML, CSS, afbeelding) wordt gedaan, registreert de server dit verzoek en levert hij de betreffende inhoud.

De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: The Apache Software Foundation, 1000 N West Street, Suite 1200, Wilmington, DE 19801, VS.

De exploitant van de dienst is gevestigd in een derde land, namelijk de VS. Doorgiften naar derde landen kunnen plaatsvinden op basis van standaardcontractbepalingen of andere passende of redelijke waarborgen, zoals bedoeld in artikel 46, lid 2, van de AVG. De exploitant heeft, indien van toepassing, een van de EU-modelovereenkomsten met ons gesloten. U kunt bij ons een kopie van de passende of redelijke waarborgen opvragen.

Doeleinden waarvoor de persoonsgegevens worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de verwerking is de veilige levering van webcontent, het toezicht op de veiligheid van de website, de analyse van toegangsstatistieken en de technische optimalisatie van onze webhosting. De verwerking vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. Het gerechtvaardigd belang ligt in het waarborgen van de technische stabiliteit, prestaties en veiligheid van onze website.

De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn de contractuele relatie met de exploitant van de dienst of wettelijke respectievelijk contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk, noch contractueel verplicht en is evenmin noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om ons of de exploitant persoonsgegevens te verstrekken. Indien u deze gegevens niet verstrekt, kunnen er echter technische beperkingen of storingen optreden bij de toegang tot de website.

Meer informatie en het geldende privacybeleid van Apache zijn te vinden op https://apache.org/.

18. Privacybeleid inzake het gebruik van jQuery

jQuery is een veelgebruikte JavaScript-bibliotheek die door webontwikkelaars wordt ingezet om het beheer van HTML-documenten, de afhandeling van gebeurtenissen, animaties en Ajax-interacties te vereenvoudigen en te versnellen. Het gebruik van jQuery op onze website is bedoeld om een soepelere en interactievere gebruikerservaring te creëren. Wanneer u onze website bezoekt, kan jQuery worden gebruikt om bepaalde gegevens te verzamelen, zoals informatie over het gebruikersgedrag en interacties op de pagina.

Deze gegevensverwerking vindt indirect plaats en is in de eerste plaats gericht op het verbeteren van de prestaties en de gebruiksvriendelijkheid van de website. jQuery zelf, als client-side bibliotheek, slaat geen persoonsgegevens op of verwerkt deze op eigen servers. jQuery wordt uitgevoerd in de browser van de gebruiker en kan worden gebruikt voor dynamische inhoudsupdates, waarbij ook gegevens naar externe servers worden verzonden.

De exploitant van de dienst en daarmee de ontvanger van de persoonsgegevens is: de jQuery Foundation, c/o OpenJS Foundation, 1 Letterman Drive, Suite D4700, San Francisco, CA 94129, VS.

Doeleinden waarvoor de persoonsgegevens worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van het gebruik van jQuery is het verbeteren van de gebruikerservaring op onze website door middel van een efficiënte interactie. De verwerking is gebaseerd op artikel 6, lid 1, onder f), van de AVG, waarbij het gerechtvaardigd belang ligt in het aanbieden en gebruiken van een functionele, gebruiksvriendelijke en visueel aantrekkelijke website.

De exploitant van de dienst is gevestigd in een derde land, namelijk de VS. Doorgiften naar derde landen kunnen plaatsvinden op basis van standaardcontractbepalingen of andere passende of redelijke waarborgen zoals bedoeld in artikel 46, lid 2, van de AVG. De exploitant van de dienst is, indien van toepassing, een gecertificeerd lid van een of meer van de Data Privacy Frameworks. Meer informatie vindt u op https://www.dataprivacyframework.gov/list. U kunt bij ons een kopie van de passende of redelijke waarborgen opvragen.

De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn de contractuele relatie tussen ons en de exploitant van de dienst, of wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om persoonsgegevens aan ons of aan de exploitant van de dienst te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van onze diensten of die van de exploitant van de dienst.

Het privacybeleid van jQuery is te raadplegen op https://jquery.com/.

19. Privacybeleid met betrekking tot het gebruik van Elementor

Elementor is een WordPress-plug-in waarmee gebruikers websites kunnen ontwerpen met een intuïtieve drag-and-drop-editor. Het biedt een breed scala aan ontwerpsjablonen, widgets en functies die het maken van professioneel ogende websites vereenvoudigen, zonder dat daarvoor programmeerkennis nodig is. Elementor wordt zowel door webdesignprofessionals als door beginners gebruikt om responsieve, mobielvriendelijke websites te ontwikkelen.

Bij het gebruik van Elementor worden persoonsgegevens zoals namen, e-mailadressen en gebruiksgegevens verwerkt, met name wanneer gebruikers een account aanmaken om toegang te krijgen tot geavanceerde functies of ondersteuning. Deze informatie is nodig om gebruikersaccounts te beheren, ondersteuningsverzoeken in te dienen en gebruikers gepersonaliseerde diensten en updates aan te bieden.

De ontwikkelaar van de applicatie is: Elementor Ltd., Postbus 657, Shlomo ha-Melekh-straat 44, Ramat Gan 5252165, Israël.

De applicatie is geïnstalleerd op onze eigen IT-infrastructuur. Wij zijn de exploitant van de dienst.

Doeleinden waarvoor de persoonsgegevens worden verwerkt, alsmede de rechtsgrondslag voor de verwerking: Het doel van de verwerking is het gebruik en de optimalisatie van de website. De verwerking is gebaseerd op art. 6, lid 1 (b) AVG voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, alsmede op artikel 6, lid 1, onder (f) AVG, waarbij het gerechtvaardigde belang ligt in het verbeteren van de gebruikerservaring en het aanbieden van een efficiënte en gebruiksvriendelijke website.

De ontwikkelaar van de applicatie is gevestigd in een land dat door de Europese Commissie is erkend als een land met een passend niveau van gegevensbescherming. Daarom zijn er geen aanvullende waarborgen nodig voor de gegevensoverdracht.

De criteria voor het vaststellen van de periode gedurende welke de persoonsgegevens worden verwerkt, zijn de wettelijke of contractuele bewaartermijnen. Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om ons persoonsgegevens te verstrekken. Indien u deze gegevens niet verstrekt, is het echter mogelijk dat u geen gebruik kunt maken van de diensten.

Meer informatie en het geldende privacybeleid van Elementor zijn te vinden op https://elementor.com.