EPG ColorCards for Supply Chain Execution Capabilities
Discover our co-branded report with Gartner.
Discover our co-branded report with Gartner.
Het verheugt ons zeer dat u belangstelling heeft getoond voor onze onderneming. Voor de directie van Ehrhardt + Partner GmbH & Co. KG. Het gebruik van de internetpagina's van de Ehrhardt + Partner GmbH & Co. KG is mogelijk zonder vermelding van persoonlijke gegevens; als een betrokkene echter gebruik wil maken van speciale bedrijfsdiensten via onze website, kan de verwerking van persoonlijke gegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor deze verwerking bestaat, verkrijgen wij in de regel toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene is altijd in overeenstemming met de Algemene verordening gegevensbescherming (GDPR) en in overeenstemming met de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op de Ehrhardt + Partner GmbH & Co. KG. Door middel van deze gegevensbeschermingsverklaring wil onze onderneming het algemene publiek informeren over de aard, de omvang en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden de betrokkenen door middel van deze gegevensbeschermingsverklaring geïnformeerd over de rechten die hun toekomen.
Als verantwoordelijke voor de verwerking heeft de Ehrhardt + Partner GmbH & Co. KG talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. De overdracht van gegevens via internet kan echter in principe veiligheidslacunes vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonlijke gegevens via alternatieve wegen, bijvoorbeeld per telefoon, aan ons door te geven.
1. Definities
De gegevensbeschermingsverklaring van de Ehrhardt + Partner GmbH & Co. KG is gebaseerd op de termen die door de Europese wetgever voor de vaststelling van de Algemene Verordening Gegevensbescherming (GDPR) zijn gebruikt. Onze gegevensbeschermingsverklaring moet leesbaar en begrijpelijk zijn voor het grote publiek, maar ook voor onze klanten en zakenpartners. Om dit te garanderen, willen we eerst de gebruikte terminologie toelichten.
In deze gegevensbeschermingsverklaring gebruiken wij onder meer de volgende termen:
a) Persoonsgegevens
Onder persoonsgegevens wordt verstaan iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
b) Betrokkene
De betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.
c) Verwerking
Onder verwerking wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
e) Profilering
Profilering: elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat persoonsgegevens te gebruiken om bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon te beoordelen, met name om aspecten met betrekking tot diens arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, mits deze aanvullende informatie gescheiden wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.
g) Verantwoordelijke voor de verwerking of verantwoordelijke voor de verwerking
De voor de verwerking verantwoordelijke of voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kunnen de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing in het Unierecht of het lidstatelijke recht worden bepaald.
h) Bewerker
Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.
i) Ontvanger
De ontvanger is een natuurlijke of rechtspersoon, een overheidsinstantie, een agentschap of een ander orgaan waaraan de persoonsgegevens worden verstrekt, al dan niet aan derden. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden evenwel niet als ontvangers beschouwd; de verwerking van die gegevens door die overheidsinstanties moet in overeenstemming zijn met de toepasselijke gegevensbeschermingsregels, naar gelang van de doeleinden van de verwerking.
j) Derde
Een derde is een natuurlijke of rechtspersoon, een overheidsinstantie, een agentschap of een ander orgaan dan de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn persoonsgegevens te verwerken.
k) Toestemming
Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke bevestigende handeling te kennen geeft in te stemmen met de verwerking van zijn persoonsgegevens.
2. Naam en adres van de verantwoordelijke voor de verwerking
Controller in de zin van de Algemene Verordening Gegevensbescherming (GDPR), andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:
Ehrhardt + Partner GmbH & Co. KG
Alte Römerstraße 3
56154 Boppard-Buchholz
Duitsland
Telefoon: 06742 – 87270
E-mail: info@epg.com
Website: www.epg.com/nl/
3. Naam en adres van de functionaris voor gegevensbescherming
De functionarissen voor gegevensbescherming van de contractant voor gegevensbeschermingskwesties in het kader van het contract zijn:
Mevrouw Dr. Christiane Jakobs als functionaris voor gegevensbescherming
Contactpersoon: dataprotection@epg.com
Elke betrokkene kan te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met alle vragen en suggesties over gegevensbescherming.
4. Cookies
De internetpagina's van Ehrhardt + Partner GmbH & Co. KG maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser in een computersysteem worden opgeslagen.
Veel internetsites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte internetsites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Aan de hand van de unieke cookie-ID kan een specifieke internetbrowser worden herkend en geïdentificeerd.
Door het gebruik van cookies kan Ehrhardt + Partner GmbH & Co. KG de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.
Door middel van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd met het oog op de gebruiker. Cookies stellen ons, zoals eerder vermeld, in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor de gebruiker te vergemakkelijken. De websitegebruiker die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website toegangsgegevens in te voeren, omdat dit door de website wordt overgenomen en de cookie dus op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een webwinkel. De webwinkel onthoudt via een cookie de artikelen die een klant in het virtuele winkelwagentje heeft gelegd.
De betrokkene kan te allen tijde het plaatsen van cookies via onze website verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser, en zo het plaatsen van cookies definitief weigeren. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, is het mogelijk dat niet alle functies van onze website volledig bruikbaar zijn.
5. Verzamelen van algemene gegevens en informatie
De website van Ehrhardt + Partner GmbH & Co. KG verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld worden (1) de gebruikte browsertypes en -versies, (2) het door het toegangssysteem gebruikte besturingssysteem, (3) de website van waaruit een toegangssysteem onze website bereikt (zogenaamde referrers), (4) de subwebsites, (5) de datum en het tijdstip van toegang tot de internetsite, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) alle andere soortgelijke gegevens en informatie die kunnen worden gebruikt in geval van aanvallen op onze informatietechnologiesystemen.
Bij het gebruik van deze algemene gegevens en informatie trekt de Ehrhardt + Partner GmbH & Co. KG geen conclusies trekken over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame te optimaliseren, (3) de levensvatbaarheid op lange termijn van onze informatietechnologiesystemen en websitetechnologie te waarborgen en (4) de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseert Ehrhardt + Partner GmbH & Co. KG anoniem verzamelde gegevens en informatie statistisch analyseren, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verhogen en een optimaal beschermingsniveau te waarborgen voor de persoonlijke gegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden gescheiden van alle persoonlijke gegevens van een betrokkene opgeslagen.
6. Registratie op onze website
De betrokkene heeft de mogelijkheid zich op de website van de verantwoordelijke voor de verwerking te registreren met vermelding van persoonsgegevens. Welke persoonsgegevens aan de verantwoordelijke voor de verwerking worden doorgegeven, wordt bepaald door het voor de registratie gebruikte invoermasker. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verantwoordelijke voor de verwerking en voor zijn eigen doeleinden. De verantwoordelijke voor de verwerking kan verzoeken om doorgifte aan een of meer verwerkers (bv. een pakketdienst) die de persoonsgegevens ook gebruiken voor een intern doel dat aan de verantwoordelijke voor de verwerking kan worden toegeschreven.
Bij registratie op de website van de verantwoordelijke voor de verwerking worden ook het door de internetprovider (ISP) toegewezen en door de betrokkene gebruikte IP-adres-datum en tijdstip van registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat dit de enige manier is om misbruik van onze diensten te voorkomen en, indien nodig, een onderzoek naar gepleegde strafbare feiten mogelijk te maken. Voor zover de opslag van deze gegevens noodzakelijk is voor de beveiliging van de verantwoordelijke voor de verwerking. Deze gegevens worden niet aan derden doorgegeven, tenzij er een wettelijke verplichting bestaat om de gegevens door te geven, of als de doorgifte het doel van strafrechtelijke vervolging dient.
De registratie van de betrokkene, met de vrijwillige opgave van persoonsgegevens, is bedoeld om de verantwoordelijke voor de verwerking in staat te stellen de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de betreffende materie alleen aan geregistreerde gebruikers kunnen worden aangeboden. Het staat de geregistreerde personen vrij de bij de registratie opgegeven persoonsgegevens te allen tijde te wijzigen of volledig uit de gegevensvoorraad van de verantwoordelijke voor de verwerking te laten verwijderen.
De verantwoordelijke voor de verwerking verstrekt iedere betrokkene op verzoek te allen tijde informatie over de persoonsgegevens die over hem zijn opgeslagen. Bovendien corrigeert of wist de verantwoordelijke voor de verwerking persoonsgegevens op verzoek of op aanwijzing van de betrokkene, voor zover er geen wettelijke bewaarplicht bestaat. Alle medewerkers van de verantwoordelijke voor de verwerking staan in dit verband als contactpersonen ter beschikking van de betrokkene.
7. Contactmogelijkheid via de website
De website van de Ehrhardt + Partner GmbH & Co. KG bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, evenals directe communicatie met ons. Als een betrokkene per e-mail of via een contactformulier contact opneemt met de controller, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden doorgegeven, worden opgeslagen met het oog op de verwerking van of het contact met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.
8. Routinematig wissen en afschermen van persoonsgegevens
De verantwoordelijke voor de verwerking verwerkt en bewaart de persoonsgegevens van de betrokkene slechts gedurende de periode die nodig is om het opslagdoel te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wetten of voorschriften waaraan de verantwoordelijke voor de verwerking is onderworpen.
Indien het opslagdoel niet van toepassing is, of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist overeenkomstig de wettelijke voorschriften.
9. Rechten van de betrokkene
a) Bevestigingsrecht
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verantwoordelijke voor de verwerking bevestiging te krijgen of hem betreffende persoonsgegevens al dan niet worden verwerkt. Indien een betrokkene gebruik wenst te maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met elke werknemer van de voor de verwerking verantwoordelijke.
b) Recht van toegang
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verantwoordelijke voor de verwerking te allen tijde kosteloos informatie over zijn opgeslagen persoonsgegevens en een kopie van deze informatie te verkrijgen. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:
Voorts heeft de betrokkene het recht te vernemen of persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene het recht te worden geïnformeerd over de passende waarborgen in verband met de doorgifte.
Indien een betrokkene gebruik wenst te maken van dit recht van toegang, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking.
c) Recht op correctie
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke zonder onnodige vertraging rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van een aanvullende verklaring.
Indien een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking.
d) Recht op wissen (recht om vergeten te worden)
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke te verlangen dat zijn persoonsgegevens zonder onnodige vertraging worden gewist, en de voor de verwerking verantwoordelijke is verplicht persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:
Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst te verzoeken om verwijdering van de persoonsgegevens die door de Ehrhardt + Partner GmbH & Co. KG opgeslagen persoonsgegevens, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. Een medewerker van Ehrhardt + Partner GmbH & Co. KG draagt er onverwijld zorg voor dat aan het verzoek tot wissen onmiddellijk wordt voldaan. Wanneer de voor de verwerking verantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17, lid 1, verplicht is de persoonsgegevens te wissen, neemt de voor de verwerking verantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om andere voor de verwerking verantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene heeft verzocht dat alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door die voor de verwerking verantwoordelijken worden gewist, voor zover verwerking niet vereist is. Een medewerker van de Ehrhardt + Partner GmbH & Co. KG regelen in individuele gevallen de noodzakelijke maatregelen.
e) Recht op beperking van de verwerking
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:
Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene wil verzoeken om beperking van de verwerking van persoonsgegevens die door de Ehrhardt + Partner GmbH & Co. KG, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van de Ehrhardt + Partner GmbH & Co. KG zal de beperking van de verwerking regelen.
f) Recht op gegevensoverdraagbaarheid
Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens die aan een voor de verwerking verantwoordelijke zijn verstrekt, in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen. Hij of zij heeft het recht om deze gegevens aan een andere voor de verwerking verantwoordelijke door te geven zonder belemmering van de voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zolang de verwerking gebaseerd is op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR, of op een overeenkomst uit hoofde van artikel 6, lid 1, onder b), van de GDPR, en de verwerking op geautomatiseerde wijze plaatsvindt, zolang de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.
Voorts heeft de betrokkene bij de uitoefening van zijn recht op gegevensportabiliteit overeenkomstig artikel 20, lid 1, van de GDPR het recht om persoonsgegevens rechtstreeks van de ene voor de verwerking verantwoordelijke naar de andere te laten overdragen, wanneer dit technisch haalbaar is en geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensportabiliteit te doen gelden, kan de betrokkene te allen tijde contact opnemen met elke medewerker van de Ehrhardt + Partner GmbH & Co. KG.
g) Recht van bezwaar
Elke betrokkene heeft het door de Europese wetgever toegekende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die is gebaseerd op artikel 6, lid 1, onder e) of f), van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.
De Ehrhardt + Partner GmbH & Co. KG zal in geval van bezwaar de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Indien de Ehrhardt + Partner GmbH & Co. KG persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt voor de profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de Ehrhardt + Partner GmbH & Co. KG bezwaar maakt tegen de verwerking voor direct marketing, zal de Ehrhardt + Partner GmbH & Co. KG de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Ehrhardt + Partner GmbH & Co. KG voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
Om het recht op bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke medewerker van de Ehrhardt + Partner GmbH & Co. KG. Bovendien staat het de betrokkene vrij om in het kader van het gebruik van diensten van de informatiemaatschappij, en onverminderd Richtlijn 2002/58/EG, gebruik te maken van zijn of haar recht om bezwaar te maken via geautomatiseerde middelen met behulp van technische specificaties.
h) Geautomatiseerde individuele besluitvorming, met inbegrip van profilering
Elke betrokkene heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze aanmerkelijk treft, zolang het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) niet is toegestaan bij EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin ook passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) gebaseerd is op de uitdrukkelijke toestemming van de betrokkene, zal Ehrhardt + Partner GmbH & Co. KG passende maatregelen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen, in ieder geval het recht op menselijke tussenkomst van de verantwoordelijke voor de verwerking, om zijn standpunt kenbaar te maken en het besluit te betwisten.
Indien de betrokkene de rechten betreffende geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de Ehrhardt + Partner GmbH & Co. KG.
i) Recht om de toestemming voor gegevensbescherming in te trekken
Elke betrokkene heeft het door de Europese wetgever verleende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.
Als de betrokkene gebruik wil maken van het recht om zijn toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met elke medewerker van de Ehrhardt + Partner GmbH & Co. KG.
10. Bepalingen inzake gegevensbescherming over de toepassing en het gebruik van tools/plug-ins
10.1. consentmanager
consentmanager biedt diensten aan om de toestemming van uw websitebezoekers te verkrijgen en deze informatie beschikbaar te stellen aan uw adverteerders en andere partners.
Bedrijf dat de gegevens verwerkt:
consentmanager AB
Håltegelvägen 1b
72348 Västerås
SE
Link naar het privacybeleid: https://www.consentmanager.net/privacy/
Categorieën van verwerkte gegevens:
Rechtsgrondslag voor gegevensverwerking: Gerechtvaardigd belang (geen opt-out mogelijk) (AVG 6.1.f).
10.2. Google Tag Manager
Google Tag Manager biedt eenvoudige, betrouwbare en eenvoudig te integreren oplossingen voor tagbeheer.
Bedrijf dat de gegevens verwerkt:
Google Ierland Ltd
Gordon Huis, Barrow Street
Dublin 4
IE
Link naar het privacybeleid: https://policies.google.com/privacy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.3. Google Ads
Google Ads is een online advertentieplatform ontwikkeld door Google.
Bedrijf dat de gegevens verwerkt:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link naar het privacybeleid: https://policies.google.com/privacy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.4. LinkedIn
LinkedIn is een professionele netwerksite waarmee leden zakelijke relaties kunnen opbouwen, vacatures kunnen zoeken en potentiële klanten kunnen vinden.
Bedrijf dat de gegevens verwerkt:
LinkedIn Corporation
1000 W Maude
Sunnyvale CA 94085
VS
Link naar het privacybeleid: https://www.linkedin.com/legal/privacy-policy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.5. Taboola
Taboola is een advertentieplatform dat mensen helpt interessante en nieuwe dingen te ontdekken in het volgende moment.
Bedrijf dat de gegevens verwerkt:
Taboola Europe Limited
33 Aldgate High Street
Aldgate House, 2nd Floor
Londen EC3N 1DL
Verenigd Koninkrijk
Link naar het privacybeleid: https://www.taboola.com/policies/privacy-policy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.6. YouTube
YouTube is een dienst van Google Ireland Ltd voor de visualisatie van video-inhoud, waarmee deze website/app overeenkomstige inhoud op zijn pagina's kan integreren. Via deze dienst kan deze website/app direct of indirect gegevens verzamelen op of vanaf het apparaat van de gebruiker, onder andere door het gebruik van trackers. Gebruikers kunnen de toegang tot hun gegevens beperken via de beveiligingsinstellingen van Google. Gebruikers kunnen te allen tijde contact opnemen met de Eigenaar via de contactgegevens in dit document om meer informatie aan te vragen over privacy-instellingen. Gegevens die via de service worden verzameld, kunnen ook door derden worden gebruikt om op interesses gebaseerde advertenties te leveren. Gebruikers kunnen zich afmelden voor op interesses gebaseerde advertenties door derden via de apparaatinstellingen of via de [Network Advertising Initiative opt-out pagina] (http://optout.networkadvertising.org/?c=1).
Bedrijf dat de gegevens verwerkt:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link naar het privacybeleid: https://policies.google.com/privacy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.7. Crazy Egg
Met Crazy Egg kunnen website-eigenaren tests maken om erachter te komen wat mensen op hun website doen.
Bedrijf dat de gegevens verwerkt:
Crazy Egg, Inc.
16220 Ridgeview Ln
La Mirada, CA 90638
VS
Link naar het privacybeleid: https://www.crazyegg.com/privacy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.8. Google Analytics
Google Analytics is een webanalysedienst van Google Ireland Ltd ("Google"). Google gebruikt de verzamelde gegevens om bij te houden en te analyseren hoe deze website/app wordt gebruikt, rapporten over de activiteiten op te stellen en deze te delen met andere Google-diensten. Google kan de verzamelde gegevens gebruiken om de advertenties van zijn eigen advertentienetwerk te contextualiseren en te personaliseren.
Bedrijf dat de gegevens verwerkt:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link naar het privacybeleid: https://policies.google.com/privacy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.9. Whoisvisting
Bedrijf dat de gegevens verwerkt
Whoisvisiting.com
4 Summer House Road, Moulton Park
Northampton, NN3 6BJ
UK
Link naar het privacybeleid: https://www.whoisvisiting.com/privacy-policy/
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.10. Cloudflare
Cloudflare is een verkeersoptimalisatie- en distributieservice die wordt geleverd door Cloudflare Inc. Door de manier waarop de functies van Cloudflare zijn geïntegreerd, filtert de dienst al het verkeer dat via deze website/app plaatsvindt, d.w.z. de communicatie die via deze website/app en de browser van de gebruiker plaatsvindt, en maakt tegelijkertijd het verzamelen van analytische gegevens mogelijk die deze website/app bevat.
Bedrijf dat de gegevens verwerkt:
Cloudflare, Inc.
Westminster Bridge Road, 6th Floor, Riverside Building,
County Hall Londen SE1 7PB
UK
Link naar het privacybeleid: https://www.cloudflare.com/privacypolicy/
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.11. Google Fonts
Google Fonts is een dienst van Google Ireland Ltd voor de visualisatie van lettertypen, waarmee deze website/app overeenkomstige inhoud op zijn pagina's kan integreren.
Bedrijf dat de gegevens verwerkt:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link naar het privacybeleid: https://policies.google.com/privacy
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.12. Google General
Google Ierland is gespecialiseerd in het leveren van diensten op het gebied van computerprogramma's.
Bedrijf dat de gegevens verwerkt:
Google Ireland Ltd
Gordon House, Barrow Street
Dublin 4
IE
Link naar het privacybeleid: https://policies.google.com/privacy
Categorieën van verwerkte gegevens:
Doel van gegevensverwerking:
Rechtsgrondslag voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens doorgeven, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
10.13. Hello Bar
Hello Bar biedt de mogelijkheid om pop-upadvertenties weer te geven.
Bedrijf dat de gegevens verwerkt:
Hello Bar LLC.
450 B Street #775
San Diego
CA 92101
Link naar privacybeleid: https://www.hellobar.com/gdpr/
Categorieën verwerkte gegevens:
Doel van de gegevensverwerking:
Wettelijke basis voor gegevensverwerking:
Gegevensoverdracht buiten de EU:
Deze aanbieder kan gegevens overdragen, opslaan of verwerken buiten de EER/EU. Deze landen hebben mogelijk niet hetzelfde niveau van gegevensbescherming en de handhaving van uw rechten kan beperkt of niet mogelijk zijn.
11. Rechtsgrondslag voor de verwerking
Art. 6(1) lit. a GDPR dient als rechtsgrondslag voor verwerkingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is wanneer verwerkingen noodzakelijk zijn voor de levering van goederen of voor het verlenen van een andere dienst, is de verwerking gebaseerd op artikel 6, lid 1, lit. b GDPR. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waardoor verwerking van persoonsgegevens vereist is, zoals voor het nakomen van fiscale verplichtingen, dan is de verwerking gebaseerd op Art. 6(1) lit. c GDPR. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond raakt en zijn naam, leeftijd, gegevens van de ziektekostenverzekering of andere vitale informatie aan een arts, ziekenhuis of andere derde moet worden doorgegeven. Dan zou de verwerking gebaseerd zijn op art. 6(1) lit. d GDPR. Ten slotte zouden verwerkingen gebaseerd kunnen zijn op artikel 6, lid 1, onder f), van de GDPR. Deze rechtsgrond wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is met het oog op de legitieme belangen die ons bedrijf of een derde nastreeft, behalve wanneer deze belangen moeten wijken voor de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen. Dergelijke verwerkingen zijn bijzonder toelaatbaar omdat ze door de Europese wetgever uitdrukkelijk zijn vermeld. Hij was van mening dat een gerechtvaardigd belang kan worden aangenomen indien de betrokkene een cliënt is van de voor de verwerking verantwoordelijke (overweging 47, tweede zin, van de GDPR).
12. De gerechtvaardigde belangen die door de voor de verwerking verantwoordelijke of door een derde worden nagestreefd
Wanneer de verwerking van persoonsgegevens gebaseerd is op artikel 6(1) lit. f GDPR is ons legitieme belang het uitvoeren van onze activiteiten ten gunste van het welzijn van al onze werknemers en de aandeelhouders.
13. Duur van de opslag van de persoonsgegevens
Het criterium voor het bepalen van de bewaartermijn van persoonsgegevens is de desbetreffende wettelijke bewaartermijn. Na het verstrijken van die termijn worden de desbetreffende gegevens routinematig gewist, zolang ze niet meer nodig zijn voor de uitvoering van de overeenkomst of het aangaan van een overeenkomst.
14. Verstrekking van persoonsgegevens
Wij verduidelijken dat de verstrekking van persoonsgegevens deels wettelijk verplicht is (bv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bv. informatie over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat de betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar sluit. Het niet verstrekken van de persoonsgegevens heeft tot gevolg dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij of zij contact opnemen met een medewerker. De medewerker verduidelijkt aan de betrokkene of de verstrekking van de persoonsgegevens bij wet of contract is vereist of noodzakelijk is voor de sluiting van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.
15. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf maken wij geen gebruik van automatische besluitvorming of profilering.
