We zijn erg blij dat u interesse heeft getoond in ons bedrijf. Privacy heeft voor de directie van Feriduni Hair Clinic een bijzonder hoge prioriteit. Het gebruik van de internetpagina's van Feriduni Hair Clinic is mogelijk zonder dat er persoonlijke gegevens worden verstrekt; als een betrokkene echter gebruik wil maken van speciale bedrijfsdiensten via onze website, kan de verwerking van persoonsgegevens noodzakelijk zijn. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor deze verwerking bestaat, vragen wij over het algemeen toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, gebeurt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de voor Feriduni Hair Clinic geldende landspecifieke voorschriften inzake gegevensbescherming. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Verder worden betrokkenen via deze privacyverklaring geïnformeerd over de rechten die zij hebben.
Feriduni Hair Clinic heeft als verantwoordelijke voor de verwerking tal van technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Gegevensoverdracht via internet kan echter in principe beveiligingslacunes bevatten, waardoor absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonlijke gegevens op alternatieve manieren, bijvoorbeeld telefonisch, aan ons door te geven.
1. Definities
De privacyverklaring van Feriduni Hair Clinic is gebaseerd op de termen die door de Europese wetgever zijn gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het grote publiek als voor onze klanten en zakenpartners gemakkelijk leesbaar en begrijpelijk zijn. Om dit te waarborgen, willen we de gebruikte termen vooraf uitleggen.
In deze privacyverklaring gebruiken we onder andere de volgende termen:
a) Persoonsgegevens
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"). Een natuurlijke persoon wordt als identificeerbaar beschouwd als deze direct of indirect kan worden geïdentificeerd, met name door middel van een toewijzing aan een kenmerk zoals een naam, een identificatienummer, locatiegegevens, een online identiteit of aan één of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon kenmerken.
b) Betrokkene
Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.
c) Verwerking
Verwerking is elke bewerking of reeks van bewerkingen die wordt uitgevoerd op persoonsgegevens, al dan niet met geautomatiseerde middelen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of anderszins beschikbaar stellen, afstemmen of combineren, beperken, wissen of vernietigen van gegevens.
d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
e) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij de persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, met name om aspecten die verband houden met arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens zonder aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits deze aanvullende informatie apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
g) Verantwoordelijke of voor de verwerking verantwoordelijke
Verantwoordelijke of voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel en de middelen van deze verwerking zijn vastgesteld door het Unierecht of het recht van de lidstaten, kan de verantwoordelijke of kunnen de specifieke criteria voor zijn aanwijzing worden vastgesteld in het Unierecht of in het recht van de lidstaten.
h) Verwerker
Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die persoonsgegevens verwerkt namens de verantwoordelijke.
i) Ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie aan wie persoonsgegevens worden verstrekt, al dan niet een derde partij. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een specifiek onderzoeksmandaat op grond van het Unierecht of het recht van de lidstaten, worden echter niet als ontvangers beschouwd.
j) Derde
Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie, behalve de betrokkene, de verantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
k) Toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene in de vorm van een verklaring of een andere duidelijke bevestigende handeling, waarmee de betrokkene te kennen geeft in te stemmen met de verwerking van de op hem of haar betrekking hebbende persoonsgegevens.
2. Naam en adres van de verantwoordelijke voor de verwerking
Contactpersoon voor doeleinden van de Algemene Verordening Gegevensbescherming (AVG), andere in de lidstaten van de Europese Unie geldende gegevensbeschermingswetten en overige bepalingen met een gegevensbeschermingsrechtelijk karakter is:
Sofie Aerts
Feriduni Hair Clinic
Prins Bisschopssingel 34/2
3500 Hasselt
België
Telefoon: +32 (0)11 299 790
E-mail: sofie@feriduni.com
Website: www.feriduni.com
3. Cookies
De internetpagina's van Feriduni Hair Clinic maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.
Talrijke internetpagina's en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers de specifieke internetbrowser kunnen toewijzen waarin de cookie is opgeslagen. Dit stelt de bezochte internetpagina's en servers in staat om de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd aan de hand van de unieke cookie-ID.
Door het gebruik van cookies kan Feriduni Hair Clinic de gebruikers van deze website gebruiksvriendelijkere diensten bieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.
Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd voor de gebruiker. Zoals eerder vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website gemakkelijker te maken voor de gebruiker. De gebruiker van de website die cookies gebruikt, hoeft bijvoorbeeld bij elk bezoek aan de website zijn inloggegevens niet opnieuw in te voeren, omdat dit wordt overgenomen door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is het cookie van een winkelmandje in een online winkel. De online winkel onthoudt de artikelen die een klant in het virtuele winkelmandje heeft geplaatst, via een cookie.
De betrokkene kan het plaatsen van cookies door onze website op elk moment voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Verder kunnen reeds geplaatste cookies te allen tijde worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden benut.
4. Verzameling van algemene gegevens en informatie
De website van Feriduni Hair Clinic verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de server-logbestanden. Er kan worden verzameld (1) de gebruikte browsertype en -versie, (2) het besturingssysteem dat door het toegangsysteem wordt gebruikt, (3) de website van waaruit een toegangssysteem onze website bereikt (zogenaamde referrer), (4) de subwebsites, (5) de datum en het tijdstip van toegang tot de internetpagina, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangsysteem en (8) andere soortgelijke gegevens en informatie die kunnen worden gebruikt bij aanvallen op onze informatietechnologiesystemen.
Bij het gebruik van deze algemene gegevens en informatie trekt Feriduni Hair Clinic geen conclusies over de betrokkene. Deze informatie is eerder nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de permanente functionaliteit van onze informatietechnologiesystemen en de techniek van onze website te waarborgen en (4) wetshandhavingsinstanties de nodige informatie te verstrekken voor strafrechtelijke vervolging in het geval van een cyberaanval. Deze anoniem verzamelde gegevens en informatie worden daarom door Feriduni Hair Clinic zowel statistisch als met het doel de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verhogen geëvalueerd, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.
5. Contactmogelijkheid via de website
De website van Feriduni Hair Clinic bevat informatie die snelle elektronische communicatie met ons mogelijk maakt, evenals directe communicatie, waaronder een algemeen adres voor zogenaamde elektronische post (e-mailadres). Als een betrokkene contact opneemt met de verwerkingsverantwoordelijke via e-mail of een contactformulier, worden de door de betrokkene verzonden persoonsgegevens automatisch opgeslagen. Deze persoonsgegevens, die op vrijwillige basis door de betrokkene worden verstrekt, worden opgeslagen met het oog op verwerking of om contact op te nemen met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.
6. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene alleen voor de periode die nodig is om het doel van de opslag te bereiken, of zolang dit is toegestaan door de Europese wetgever of andere wetgevers in wetten of regelgeving waaraan de verwerkingsverantwoordelijke onderhevig is.
Als het doel van de opslag niet langer van toepassing is, of als een opslagperiode die is voorgeschreven door de Europese wetgever of een andere bevoegde wetgever is verstreken, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke vereisten.
7. Rechten van de betrokkene
a) Recht op bevestiging
Elke betrokkene heeft het recht van de Europese wetgever om van de verwerkingsverantwoordelijke een bevestiging te verkrijgen of er al dan niet persoonsgegevens die hem of haar betreffen worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij op elk moment contact met ons opnemen via sofie@feriduni.com.
b) Recht op inzage
Elke betrokkene heeft het recht van de Europese wetgever om van de verwerkingsverantwoordelijke gratis informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Verder verleent de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:
de doeleinden van de verwerking;
de categorieën van persoonsgegevens die worden verwerkt;
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
indien mogelijk, de beoogde periode waarvoor de persoonsgegevens zullen worden opgeslagen, of, indien niet mogelijk, de criteria die worden gebruikt om die periode te bepalen;
het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of verwijdering van persoonsgegevens, of beperking van de verwerking van persoonsgegevens betreffende de betrokkene, of om bezwaar te maken tegen dergelijke verwerking te verzoeken;
het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
waar de persoonsgegevens niet van de betrokkene zijn verzameld, alle beschikbare informatie over de bron ervan;
het bestaan van geautomatiseerde besluitvorming, inclusief profilering, zoals bedoeld in artikel 22, lid 1 en 4 van de AVG, en, althans in die gevallen, nuttige informatie over de onderliggende logica, alsmede de betekenis en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene.
Bovendien heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene het recht om geïnformeerd te worden over de passende waarborgen met betrekking tot de doorgifte.
Als een betrokkene gebruik wil maken van dit recht op inzage, kan hij of zij op elk moment contact opnemen via sofie@feriduni.com.
c) Recht op rectificatie
Elke betrokkene heeft het recht van de Europese wetgever om van de verwerkingsverantwoordelijke zonder onnodige vertraging de rectificatie van onjuiste persoonsgegevens die hem of haar betreffen te verkrijgen. Rekening houdend met de doeleinden van de verwerking, heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van een aanvullende verklaring.
Als een betrokkene gebruik wil maken van dit recht op rectificatie, kan hij of zij op elk moment contact met ons opnemen via sofie@feriduni.com
d) Recht op verwijdering (recht om vergeten te worden)
Elke betrokkene heeft het recht van de Europese wetgever om van de verwerkingsverantwoordelijke de verwijdering van persoonsgegevens die hem of haar betreffen zonder onnodige vertraging te verkrijgen, en de verwerkingsverantwoordelijke heeft de verplichting om persoonsgegevens zonder onnodige vertraging te verwijderen indien een van de volgende redenen van toepassing is, zolang de verwerking niet noodzakelijk is:
De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
De betrokkene trekt de toestemming waarop de verwerking is gebaseerd in overeenkomstig punt (a) van artikel 6, lid 1 van de AVG, of punt (a) van artikel 9, lid 2 van de AVG, en waar er geen andere rechtsgrond is voor de verwerking.
De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1 van de AVG en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2 van de AVG.
De persoonsgegevens zijn onrechtmatig verwerkt.
De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de verwerkingsverantwoordelijke onderworpen is.
De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij zoals bedoeld in artikel 8, lid 1 van de AVG.
Als een van de bovengenoemde redenen van toepassing is, en een betrokkene wenst de verwijdering van persoonsgegevens die zijn opgeslagen door Feriduni Hair Clinic, kan hij of zij op elk moment contact met ons opnemen. Wij zullen er onmiddellijk voor zorgen dat het verwijderingsverzoek onmiddellijk wordt uitgevoerd.
Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17, lid 1 verplicht is de persoonsgegevens te wissen, zal de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van uitvoering, redelijke stappen ondernemen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om de verwijdering van enige links naar, of kopieën of replicaties van, deze persoonsgegevens, voor zover verwerking niet vereist is. Wij zullen de noodzakelijke maatregelen in individuele gevallen regelen.
e) Recht op beperking van de verwerking
Elke betrokkene heeft het recht van de Europese wetgever om van de verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende van toepassing is:
De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren.
De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar ze zijn vereist door de betrokkene voor de instelling, uitoefening of verdediging van rechtsvorderingen.
De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1 van de AVG in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Als een van de bovenstaande voorwaarden is voldaan, en een betrokkene wenst beperking van de verwerking van persoonsgegevens die zijn opgeslagen door de Feriduni Hair Clinic, kan hij of zij op elk moment contact met ons opnemen via sofie@feriduni.com. Wij zullen de beperking van de verwerking regelen.
f) Recht op gegevensoverdraagbaarheid
Elke betrokkene heeft het recht van de Europese wetgever om de hem of haar betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Hij of zij heeft het recht om die gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke over te dragen, zolang de verwerking is gebaseerd op toestemming overeenkomstig punt (a) van artikel 6, lid 1 van de AVG of punt (a) van artikel 9, lid 2 van de AVG, of op een contract overeenkomstig punt (b) van artikel 6, lid 1 van de AVG, en de verwerking wordt uitgevoerd door middel van geautomatiseerde processen, zolang de verwerking niet noodzakelijk is voor de uitvoering van een taak die wordt uitgevoerd in het algemeen belang of in de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1 van de AVG het recht om de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten doorsturen, waar dit technisch haalbaar is en wanneer dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene op elk moment contact opnemen met de functionaris voor gegevensbescherming.
g) Recht van bezwaar
Elke betrokkene heeft het recht van de Europese wetgever om, op gronden die verband houden met zijn of haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die is gebaseerd op punt (e) of (f) van artikel 6, lid 1 van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.
Feriduni Hair Clinic zal de persoonsgegevens in geval van bezwaar niet langer verwerken, tenzij wij dwingende gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de instelling, uitoefening of verdediging van rechtsvorderingen.
Indien Feriduni Hair Clinic persoonsgegevens verwerkt voor direct marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die hem of haar betreffen voor dergelijke marketing. Dit geldt voor profilering voor zover deze verband houdt met dergelijke directe marketing. Als de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zal Feriduni Hair Clinic de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht, op gronden die verband houden met zijn of haar specifieke situatie, om bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die door Feriduni Hair Clinic worden uitgevoerd voor wetenschappelijk of historisch onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1 van de AVG, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die wordt uitgevoerd om redenen van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot sofie@feriduni.com.
h) Geautomatiseerde individuele besluitvorming, inclusief profilering
Elke betrokkene heeft het recht van de Europese wetgever om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor hem of haar heeft of hem of haar op vergelijkbare wijze aanzienlijk beïnvloedt, zolang de beslissing (1) niet noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) niet is toegestaan door de wetgeving van de Unie of de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en die ook voorziet in passende maatregelen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien de beslissing (1) noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) het is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, zal Feriduni Hair Clinic passende maatregelen nemen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen, ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, om zijn of haar standpunt kenbaar te maken en het besluit aan te vechten.
Als een betrokkene rechten met betrekking tot geautomatiseerde besluitvorming wil uitoefenen, kan hij of zij op elk moment contact opnemen via sofie@feriduni.com.
i) Recht om toestemming in te trekken
Elke betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Als een betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij op elk moment contact opnemen via sofie@feriduni.com.
8. Rechtsgrondslag voor de verwerking
Art. 6(1) lid a AVG dient als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is wanneer verwerkingen noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst, is de verwerking gebaseerd op artikel 6(1) lid b AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn om precontractuele maatregelen uit te voeren, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals het voldoen aan fiscale verplichtingen, is de verwerking gebaseerd op art. 6(1) lid c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond raakt en zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. Dan is de verwerking gebaseerd op art. 6(1) lid d AVG. Ten slotte kunnen verwerkingen gebaseerd zijn op artikel 6(1) lid f AVG. Deze rechtsgrondslag wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of van een derde, behalve wanneer dergelijke belangen worden overschaduwd door de belangen of fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen. Dergelijke verwerkingen zijn met name toegestaan omdat ze specifiek zijn vermeld door de Europese wetgever. Hij heeft overwogen dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, zin 2 AVG).
9. De gerechtvaardigde belangen die worden nagestreefd door de verwerkingsverantwoordelijke of door een derde
Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6(1) lid f AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten gunste van het welzijn van al onze werknemers en aandeelhouders.
10. Periode waarvoor de persoonsgegevens zullen worden opgeslagen
Het criterium dat wordt gebruikt om de opslagperiode van persoonsgegevens te bepalen, is de respectieve wettelijke bewaartermijn van 10 jaar. Na het verstrijken van die periode kunnen de desbetreffende gegevens routinematig worden verwijderd, zolang ze niet langer noodzakelijk zijn voor de uitvoering van het contract of het aangaan van een contract.
11. Verstrekking van persoonsgegevens als wettelijke of contractuele vereiste; Vereiste noodzakelijk om een contract aan te gaan; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; Mogelijke gevolgen van het niet verstrekken van dergelijke gegevens
Wij verduidelijken dat de verstrekking van persoonsgegevens gedeeltelijk wettelijk vereist is (bijv. fiscale voorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractuele partner). Soms kan het noodzakelijk zijn voor het sluiten van een contract dat de betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat het contract met de betrokkene niet kan worden gesloten. Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene contact met ons opnemen via sofie@feriduni.com. Onze contactpersoon verduidelijkt aan de betrokkene of de verstrekking van de persoonsgegevens wettelijk of contractueel vereist is, of noodzakelijk is voor het sluiten van het contract, of er een verplichting is om de persoonsgegevens te verstrekken en de gevolgen van het niet verstrekken van de persoonsgegevens.
12. Het bestaan van geautomatiseerde besluitvorming
Als verantwoordelijke onderneming maken wij geen gebruik van automatische besluitvorming of profilering.