Privacy verklaring
Inleiding
In het kader van onze dienstverlening verwerken wij persoonsgegevens. Wij kunnen deze gegevens van uzelf hebben ontvangen, bijvoorbeeld via onze website, e-mail, telefoon of app. Daarnaast kunnen wij uw persoonsgegevens in het kader van onze dienstverlening verkrijgen via derden. Met deze privacyverklaring informeren wij u over hoe wij met deze persoonsgegevens omgaan.
Verwerking van persoonsgegevens en doeleinden
Indien wij Persoonsgegevens verwerken geschiedt dit conform de eisen die de Algemene Verordening Gegevensbescherming (AVG) en de aanpalende wet- en regelgeving daaraan stelt.
Welke persoonsgegevens wij verwerken hangt af van de precieze dienst en omstandigheden. Veelal gaat het om de volgende gegevens:
- NAW-gegevens;
- Functie contactpersonen;
- Geboortedatum en –plaats;
- Geslacht;
- Contactgegevens (e-mailadressen, telefoonnummers) en naam en functie van contactpersonen;
- Leeftijd;
- Bankrekeningnummer;
- Gegevens over uw activiteiten op onze website, IP-adres, internetbrowser en apparaat type.
Doelen van en grondslagen voor de verwerking
In een aantal gevallen verwerken wij de persoonsgegevens om te kunnen voldoen aan een wettelijke verplichting, maar meestal doen wij dat om uitvoering te kunnen geven aan onze dienstverlening. Sommige gegevens worden vastgelegd om praktische of efficiencyredenen, waarvan we er vanuit (mogen) gaan dat die ook in uw belang
zijn, zoals:
- Communicatie en informatievoorziening;
- E-marketing;
- Het op zo efficiënt mogelijke wijze kunnen verlenen van onze dienstverlening;
- De verbetering van onze diensten;
- Facturering en incasso
Bovenstaande betekent concreet ook dat wij u persoonsgegevens gebruiken voor marketingdoeleinden of om u reclamematerialen te sturen of berichten over onze producten/diensten, als wij daarvan denken dat deze voor u van belang kunnen zijn.
Het kan ook gebeuren dat wij contact met u opnemen om feedback te vragen over diensten die door ons zijn verleend of voor markt- of andere onderzoeksdoeleinden.
In voorkomende gevallen kan het zijn dat wij persoonsgegevens om andere dan bovenstaande redenen willen verwerken en dat we u daar expliciet toestemming voor zullen vragen. Indien wij persoonsgegevens die wij mogen verwerken op basis van uw toestemming ooit voor andere of meer doelen willen verwerken, zullen wij u daar dan eerst opnieuw toestemming voor vragen.
Tot slot kunnen wij uw persoonsgegevens ook gebruiken om de rechten of eigendommen van onszelf en die van onze gebruikers te beschermen en, zo nodig, om te voldoen aan gerechtelijke procedures.
Verstrekking aan derden
In het kader van onze dienstverlening kunnen wij gebruikmaken van diensten van derden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken, die wij niet in huis hebben. Dit kunnen zogenaamde verwerkers of subverwerkers zijn, die op basis van uw exacte opdracht de persoonsgegevens zullen verwerken. Andere derden die weliswaar strikt genomen geen verwerker zijn van de persoonsgegevens maar daar wel inzage in hebben of kunnen hebben, zijn bijvoorbeeld onze systeembeheerder, leveranciers of hostingpartijen van online-software, of adviseurs wiens advies wij betreffende uw opdracht inwinnen. Als het inschakelen van derden tot gevolg heeft dat zij toegang hebben tot de persoonsgegevens of die zij zelf vastleggen en/of anderszins bewerken, zullen wij met die derden (schriftelijk) overeenkomen dat zij alle verplichtingen van de AVG zullen naleven. Uiteraard zullen wij alleen derden inschakelen van wie wij kunnen en mogen uitgaan dat zij betrouwbare partijen zijn die adequaat met persoonsgegevens omgaan en overigens de AVG kunnen en zullen naleven.
Dit houdt onder meer in dat deze derden uw persoonsgegevens slechts mogen verwerken voor de hiervoor genoemde doeleinden.
Uiteraard kan het ook zo zijn dat wij uw persoonsgegevens aan derden moeten verstrekken in verband met een wettelijke verplichting.
Wij zullen in geen enkel geval uw persoonsgegevens zonder uw expliciete toestemming aan derden verstrekken voor commerciële of goede doelen.
Bewaartermijnen
Wij zullen uw persoonsgegevens niet langer verwerken dan nuttig is voor het doel waarvoor deze zijn verstrekt (zie hiervoor de paragraaf ‘Doelen van en grondslagen voor de verwerking’). Dit betekent dat uw persoonsgegevens bewaard worden zolang deze nodig zijn om de betreffende doelen te bereiken. Bepaalde gegevens moeten langer bewaard worden (veelal 7 jaren), omdat wij ons moeten houden aan wettelijke bewaarplichten (bijvoorbeeld de fiscale bewaarplicht) of in verband met voorschriften vanuit onze beroepsvereniging.
Beveiliging
Wij hebben voor de bescherming van de persoonsgegevens passende organisatorische en technische maatregelen getroffen voor zover die in redelijkheid van ons kunnen worden verlangd, rekening houdend met het te beschermen belang, de stand van de techniek en de kosten van de relevante beveiligingsmaatregelen.
Wij verplichten onze medewerkers en eventueel derden die noodzakelijkerwijs toegang hebben tot de persoonsgegevens tot geheimhouding. Verder dragen wij er zorg voor dat onze medewerkers overigens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij afdoende bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. Indien u hier prijs op stelt, lichten wij u graag verder in over hoe wij de bescherming van de persoonsgegevens hebben vormgegeven.
Uw rechten
U heeft recht op inzage, rectificatie of verwijdering van de persoonsgegeven die wij van u hebben (behoudens uiteraard indien dit eventuele wettelijke verplichtingen doorkruist). Verder kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door ons of door een van onze verwerkers. Ook heeft u het recht de door u verstrekte gegevens door ons te laten overdragen aan uzelf of direct aan een andere partij indien u dit wenst.
Incidenten met persoonsgegevens
Als er sprake is van een incident (een zogenaamd datalek) aangaande de betreffende persoonsgegevens dan stellen wij u, behoudens zwaarwegende redenen, daarvan onverwijld op de hoogte indien er concrete kans is op negatieve gevolgen voor uw persoonlijke levenssfeer en de verwezenlijking daarvan. Wij streven ernaar dit te doen binnen 48 uur nadat wij dit datalek hebben ontdekt of daarover door onze (sub)verwerkers zijn geïnformeerd.
Klachten
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan vragen we u hierover met ons contact op te nemen. Mocht dit niet tot een bevredigende uitkomst leiden, dan heeft altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens; de toezichthoudende autoriteit op het gebied van privacy.
Verwerking binnen de EER
Wij zullen de persoonsgegevens alleen verwerken binnen de Europese Economische Ruimte, behalve als u hierover met ons andere schriftelijke afspraken overeenkomt. Uitzondering hierop zijn situaties waarin wij contactmomenten via onze website en/of social media pagina’s (zoals Facebook en LinkedIn) in kaart willen brengen. Denk hierbij aan bijvoorbeeld bezoekersaantallen en opgevraagde webpagina’s. Uw gegevens worden door derden buiten de EU opgeslagen wanneer gebruik wordt gemaakt van Google Analytics, LinkedIn of Facebook.
Deze partijen zijn ‘EU-VS Privacy Shield’-gecertificeerd, zodat zij zich moeten houden aan de Europese privacyregelgeving. Overigens betreft dit slechts een beperkt aantal gevoelige persoonsgegevens, met name uw IP-adres.
Wijzigingen
Ongetwijfeld zal ons privacybeleid wel eens worden gewijzigd. De meest recente versie van de privacyverklaring is logischerwijs de van toepassing zijnde versie en is te vinden op onze website.
Opmerkingen over gegevensverwerking in verbinding met Google Analytics
Keepers-Arena.nl maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited. Als de verantwoordelijke voor de gegevensverwerking op deze website zich buiten de Europese Economische Ruimte of Zwitserland gevestigd is, dan wordt de Google Analytics-gegevensverwerking uitgevoerd door Google LLC. In het volgende worden Google LLC en Google Ireland Limited “Google” genoemd.
Google Analytics maakt gebruik van zogenoemde “Cookies”. Dit zijn tekstbestandjes die op de computer van de bezoeker van de site worden opgeslagen en die analyse van het gebruik van de website door de bezoeker mogelijk maken. De door deze cookies gegenereerde informatie over het gebruik van deze website door de bezoeker van de website (met inbegrip van het verkorte IP-adres) wordt over het algemeen naar een server van Google gestuurd en daar opgeslagen.
Google Analytics wordt op deze website uitsluitend gebruikt met de extensie “_anonymizeIp()”. Deze extensie zorgt voor anonimisering van het IP-adres door het in te korten en sluit directe persoonlijke verwijzingen uit. Met deze extensie verkort Google het IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS verzonden en daar verkort. Het IP-adres dat in het kader van Google Analytics door de betreffende browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google.
In opdracht van de exploitant van de website zal Google de verzamelde informatie gebruiken om het gebruik van de website te evalueren, om rapporten over de website-activiteit op te stellen en om de site-exploitant andere diensten met betrekking tot website-activiteit en internetgebruik te bieden (art. 6 lid 1f AVG). De gerechtvaardigde interesse in de gegevensverwerking ligt in de optimalisatie van deze website, de analyse van het gebruik van de website en de aanpassing van de inhoud. De belangen van de gebruikers worden door pseudonimisering voldoende beschermd.
Google LLC. is gecertificeerd volgens het zogenaamde Privacy Shield (zie hier voor lijstvermelding) en garandeert op basis hiervan een passend niveau van gegevensbescherming. De verzonden en aan cookies, gebruikers-ID’s (bijv. gebruikers-ID’s) of reclame-ID’s gekoppelde gegevens worden na 50 maanden automatisch verwijderd. Gegevens waarvan de bewaartermijn is bereikt, worden één keer per maand automatisch verwijderd.
De bezoeker van de website kan verzameling van gegevens door Google Analytics door de cookie-instellingen voor deze website aan te passen. Het verzamelen en opslaan van het IP-adres en de door cookies gegenereerde gegevens kan op elk gewenst moment worden geweigerd. De browser plugin daarvoor kan via de volgende link worden gedownload en geïnstalleerd: https://tools.google.com/dlpage/gaoptout.
De bezoeker van de site kan voorkomen dat Google Analytics gegevens verzamelt door hier te klikken. Er wordt dan een “opt-out cookie” op de website geplaatst, dat zorgt dat de gegevens van de websitebezoeker niet meer worden verzameld als de bezoeker de website bezoekt.
Meer informatie over het gebruik van de gegevens door Google, de mogelijkheden voor instellingen en bezwaar vindt je in de privacyverklaring van Google (https://policies.google.com/privacy?hl=nl) en in de instellingen voor de weergave van reclame door Google (https://adssettings.google.com/authenticated).
reCAPTCHA
We gebruiken de reCAPTCHA service van Google LLC (Google) om gegevens te beschermen die verstuurd worden via deze website. Die functie controleert of een bericht wel door een persoon wordt verstuurd, om zo te voorkomen dat ‘spam bots’ bijvoorbeeld automatisch berichten sturen of commentaren achterlaten. Hierbij worden het IP adres van een bezoeker en mogelijk ook andere data verstuurd om Google reCAPTCHA te laten werken. De inhoud van een bericht wordt hiervoor verstuurd naar en verwerkt door Google. Het IP adres wordt hierbij afgekort en daardoor anoniem gemaakt in landen die deel uitmaken van de EU en staten die deelnemen aan het verdrag voor het Europese economische gebied. In uitzonderingsgevallen wordt een IP adres volledig doorgegeven aan een Google server in de Verenigde Staten en daar afgekort. Namens de bezitter van deze website gebruikt Google deze gegevens om je gebruik van deze dienst te evalueren. Het IP adres dat reCAPTCHA doorgeeft, wordt niet samengevoegd met andere data van Google. Op het verzamelen van deze gegevens zijn Google’s regels voor gegevensbescherming van toepassing. Meer informatie over over Google’s privacybeleid vind je op deze pagina: https://policies.google.com/privacy?hl=nl Door reCAPTCHA te gebruiken ga je ermee akkoord dat Google gegevens over jou verwerkt op de manier en voor het doel zoals hierboven beschreven.
Tot slot
Wij hopen u met deze privacyverklaring een helder beeld te hebben gegeven van ons privacybeleid. Mocht u echter vragen hebben over hoe wij omgaan met persoonsgegevens, dan horen wij dat graag. Eerste aanspreekpunt voor privacyaspecten bij onze organisatie is Bart van Roosmalen, sport brands united bv, eigenaar van keepershandschoenen24.nl, 0485-212150