Ga naar inhoud

Informatie overeenkomstig artikel 13 van de AVG

Meerdere mensen die achter een laptop en stapels papieren staan

Uw vertrouwen staat voor ons voorop – ontdek hieronder meer informatie.

De onderstaande informatie geeft u een overzicht van de verwerking van uw persoonsgegevens door de Rhenus Group en van de rechten waarop u op grond van de privacywetgeving aanspraak kunt maken. Om te voldoen aan onze informatieplicht overeenkomstig artikel 13 van de AVG, verstrekken wij u hierbij de volgende privacy-informatie:

Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Rhenus SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Duitsland

Telefoon: +49 (0) 2301 29-0
E-mail: datenschutz[at]rhenus.com

Contactgegevens van de functionaris voor gegevensbescherming

Functionaris voor gegevensbescherming
Rhenus-Platz 1
59439 Holzwickede
>Duitsland

E-mail: datenschutz[at]rhenus.com
Website: www.rhenus.group

Doeleinden van de verwerking en rechtsgrondslag

Wij verzamelen, verwerken en gebruiken uw gegevens ten behoeve van de informatiebeveiliging van Rhenus SE & Co. KG en haar dochterondernemingen. Dit betreft gegevens die worden verwerkt in het kader van bezoekersregistratie, veiligheidsinstructies of cameratoezicht.

Uw gegevens worden verwerkt op basis van een gerechtvaardigd belang (artikel 6, lid 1, onder f AVG).

Categorieën van persoonsgegevens

Wij kunnen de volgende gegevens van u verwerken:

  • datum;
  • achternaam;
  • voornaam;
  • bedrijfsnaam en adres;
  • contactpersoon bij Rhenus;
  • nummer van de bezoekerspas;
  • tijdstip;
  • kenteken;
  • handtekening;
  • >foto- of video-opname.

Ontvangers van de persoonsgegevens

Uw gegevens blijven binnen Rhenus SE & Co. KG en haar dochterondernemingen.

Bewaartermijn

Gegevens die worden verzameld in het kader van veiligheidsinstructies bewaren wij gedurende twee jaar. Daarna worden deze verwijderd of geanonimiseerd.

Gegevens uit de bezoekersregistratie worden na acht weken verwijderd of, indien deze op papier zijn vastgelegd, vernietigd overeenkomstig de geldende privacyvoorschriften.

Uw rechten als betrokkene

Recht op inzage

Op verzoek informeren wij u schriftelijk of elektronisch over de vraag of en welke persoonsgegevens wij van u hebben opgeslagen (artikel 15 AVG).

Recht op rectificatie

U hebt het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige persoonsgegevens te laten aanvullen (artikel 16 AVG).

Recht op gegevenswissing

U kunt verzoeken om de persoonsgegevens die op u betrekking hebben onverwijld te laten verwijderen (artikel 17 AVG).

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken (artikel 18 AVG).

Recht van bezwaar

U hebt het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van een taak van algemeen belang of op basis van een gerechtvaardigd belang, met inbegrip van profilering op basis van deze grondslagen.

Recht op gegevensoverdraagbaarheid

U hebt recht op gegevensoverdraagbaarheid (artikel 20 AVG). Dit betekent dat u het recht hebt om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de wet, kunt u een klacht indienen bij een bevoegde toezichthoudende autoriteit.

Intrekking van toestemming

Indien u toestemming hebt gegeven voor het verzamelen of gebruiken van persoonsgegevens, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken via e-mail of per brief.

Verstrekking van persoonsgegevens

U bent niet wettelijk of contractueel verplicht om uw gegevens voor bovengenoemde doeleinden aan Rhenus SE & Co. KG te verstrekken. Indien u echter weigert uw gegevens beschikbaar te stellen, kan Rhenus SE & Co. KG u om redenen van informatiebeveiliging geen toegang verlenen tot haar gebouwen en terreinen.

Geautomatiseerde besluitvorming/profilering

Er vindt geen geautomatiseerde besluitvorming (inclusief profilering) plaats op basis van uw gegevens.

Onze privacyverklaring voor het sollicitatiebeheersysteem Workday vindt u hier.

De privacyverklaring voor sollicitaties via WhatsApp vindt u hier.

U bent via een link op deze pagina terechtgekomen om meer te weten te komen over hoe wij omgaan met persoonsgegevens. Om te voldoen aan onze informatieplicht overeenkomstig artikel 13 van de AVG, verstrekken wij u hierbij de volgende privacy-informatie.

Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Rhenus SE & Co. KG
Rhenus-Platz 1
<59439 Holzwickede
Duitsland

Telefoon: +49 (0) 2301 29-0
E-mail: datenschutz[at]rhenus.com

Contactgegevens van de functionaris voor gegevensbescherming

Functionaris voor gegevensbescherming
Rhenus-Platz 1
59439 Holzwickede
Duitsland

E-mail: datenschutz[at]rhenus.com
Website: www.rhenus.group

Doeleinden van de verwerking en rechtsgrondslag

De gegevens die wij van u ontvangen, worden uitsluitend verwerkt voor de doeleinden waarvoor wij deze hebben ontvangen of verzameld. Dit kan met name betrekking hebben op:

  • communicatie;
  • beantwoording van aanvragen en vragen;
  • het voorbereiden en leveren van diensten;
  • het voorbereiden en uitvoeren van overeenkomsten.

Verwerking voor andere doeleinden vindt uitsluitend plaats indien aan de wettelijke voorwaarden van artikel 6, lid 4 AVG is voldaan. Daarbij worden de informatieverplichtingen overeenkomstig artikel 13, lid 3 AVG en artikel 14, lid 4 AVG uiteraard nageleefd.

De rechtsgrondslag voor de verwerking van persoonsgegevens is in beginsel artikel 6 AVG, tenzij specifieke wettelijke bepalingen van toepassing zijn. Indien persoonsgegevens worden verwerkt op basis van uw toestemming, hebt u het recht deze toestemming te allen tijde met werking voor de toekomst in te trekken.

Met name kunnen de volgende rechtsgronden van toepassing zijn:

  • artikel 6, lid 1, onder a AVG;
  • artikel 6, lid 1, onder b AVG;
  • artikel 6, lid 1, onder c AVG;
  • artikel 6, lid 1, onder f AVG.

Indien de verwerking plaatsvindt op basis van artikel 6, lid 1, onder f AVG, worden de volgende gerechtvaardigde belangen nagestreefd: communicatie met betrokken personen die geen directe contractpartij zijn bij een bestaande of voorgenomen overeenkomst.

Wanneer wij persoonsgegevens verwerken op basis van een belangenafweging, hebt u als betrokkene het recht bezwaar te maken tegen deze verwerking overeenkomstig artikel 21 AVG.

Categorieën van persoonsgegevens

Indien wij uw gegevens niet rechtstreeks van u ontvangen en u daarom mogelijk niet weet welke gegevens worden verwerkt, wijzen wij u erop dat wij doorgaans de volgende categorieën persoonsgegevens verwerken:

  • stamgegevens, zoals voornaam, achternaam en beroepskwalificaties;
  • contactgegevens, zoals adres, telefoonnummer, faxnummer en e-mailadres;
  • communicatie-inhoud;
  • gegevens over betrokken partijen, waaronder informatie over wettelijke vertegenwoordigers en uiteindelijk belanghebbenden (UBO's);
  • gegevens over de betreffende zaak of situatie, waaronder informatie over de persoonlijke en economische omstandigheden van betrokkenen.

Ontvangers van de persoonsgegevens

Uw persoonsgegevens kunnen worden ontvangen door:

  • de verwerkingsverantwoordelijke, met name de medewerkers van de betrokken afdelingen;
  • verwerkers, dat wil zeggen ondernemingen die uw gegevens op grond van contractuele afspraken uitsluitend verwerken volgens de instructies van de verwerkingsverantwoordelijke.

Doorgifte van gegevens aan derde landen en internationale organisaties

Uw persoonsgegevens worden uitsluitend aan derden verstrekt indien:

  • dit noodzakelijk is voor de uitvoering van een overeenkomst met u;
  • dit is toegestaan op basis van een belangenafweging overeenkomstig artikel 6, lid 1, onder f AVG;
  • wij daartoe wettelijk verplicht zijn; of
  • u hiervoor toestemming hebt gegeven.

Wanneer gegevens worden doorgegeven aan een derde land buiten de Europese Unie, wordt een passend niveau van gegevensbescherming gewaarborgd door het sluiten van de door de Europese Commissie goedgekeurde standaardcontractbepalingen en/of door andere passende waarborgen, aangevuld met technische en organisatorische maatregelen ter bescherming van persoonsgegevens.

Bewaartermijn

Persoonsgegevens worden uitsluitend bewaard zolang dit noodzakelijk is voor het doel waarvoor zij zijn verwerkt.

Wanneer opslag niet langer noodzakelijk is voor de uitvoering van contractuele of wettelijke verplichtingen en evenmin voor de behartiging van gerechtvaardigde belangen, zoals het veiligstellen van bewijs binnen de wettelijke verjaringstermijnen, worden de gegevens regelmatig verwijderd.

Uw rechten als betrokkene

Recht op inzage

Op verzoek informeren wij u schriftelijk of elektronisch over de vraag of en welke persoonsgegevens wij van u hebben opgeslagen (artikel 15 AVG).

Recht op rectificatie

U hebt het recht onjuiste persoonsgegevens te laten corrigeren en onvolledige persoonsgegevens te laten aanvullen (artikel 16 AVG).

Recht op gegevenswissing

U kunt verzoeken om de persoonsgegevens die op u betrekking hebben onverwijld te laten verwijderen (artikel 17 AVG).

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken (artikel 18 AVG).

Recht op gegevensoverdraagbaarheid

U hebt recht op gegevensoverdraagbaarheid (artikel 20 AVG). Dit betekent dat u uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat kunt ontvangen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Een overzicht van de Duitse toezichthoudende autoriteiten en hun contactgegevens vindt u via de volgende link:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Intrekking van toestemming

Indien u toestemming hebt gegeven voor het verzamelen of gebruiken van persoonsgegevens, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken via e-mail of per brief.

Recht van bezwaar

U hebt het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct-marketingdoeleinden overeenkomstig artikel 21, lid 1 en lid 2 AVG, indien deze verwerking gebaseerd is op een belangenafweging.

Wanneer u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

De onderstaande informatie geeft u een overzicht van de verwerking van uw persoonsgegevens door de Rhenus Group en van de rechten waarop u op grond van de privacywetgeving aanspraak kunt maken. Om te voldoen aan onze informatieplicht overeenkomstig artikel 13 van de AVG, verstrekken wij u hierbij de volgende privacy-informatie.

Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Rhenus SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Duitsland

Telefoon: +49 (0) 2301 29-0
E-mail: datenschutz[at]rhenus.com

Contactgegevens van de functionaris voor gegevensbescherming

Functionaris voor gegevensbescherming
Rhenus-Platz 1
59439 Holzwickede
Duitsland

E-mail: datenschutz[at]rhenus.com
Website: www.rhenus.group

Doeleinden van de verwerking en rechtsgrondslag

Wij verwerken uw persoonsgegevens overeenkomstig de bepalingen van de Algemene Verordening Gegevensbescherming (AVG).

a) Op basis van uw toestemming (artikel 6, lid 1, onder a AVG)

Indien u ons toestemming hebt gegeven om persoonsgegevens voor bepaalde doeleinden te verwerken (bijvoorbeeld het delen van gegevens binnen de groep), is deze verwerking rechtmatig op basis van uw toestemming. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Dit geldt ook voor toestemmingen die vóór 25 mei 2018 zijn verleend. Verwerkingen die hebben plaatsgevonden vóór de intrekking blijven rechtmatig.

b) Voor de uitvoering van een overeenkomst (artikel 6, lid 1, onder b AVG)

Persoonsgegevens worden verwerkt voor het leveren van afvalverwerkings- en reinigingsdiensten in het kader van de uitvoering van overeenkomsten met onze klanten of voor het nemen van precontractuele maatregelen op uw verzoek.

De doeleinden van de gegevensverwerking worden in de eerste plaats bepaald door de betreffende dienstverlening en kunnen onder meer bestaan uit behoefteanalyses en adviesverlening. Nadere informatie over de doeleinden van de gegevensverwerking vindt u in de betreffende contractdocumenten en algemene voorwaarden.

c) Op basis van een gerechtvaardigd belang (artikel 6, lid 1, onder f AVG)

Indien noodzakelijk verwerken wij uw gegevens ook buiten de directe uitvoering van de overeenkomst ter bescherming van onze gerechtvaardigde belangen of die van derden. Voorbeelden hiervan zijn:

  • beoordeling en optimalisatie van processen voor behoefteanalyse en direct klantcontact;
  • reclame-, markt- en opinieonderzoek, voor zover u geen bezwaar hebt gemaakt tegen het gebruik van uw gegevens;
  • het instellen, uitoefenen of onderbouwen van juridische claims en de verdediging in juridische procedures;
  • preventie van strafbare feiten;
  • maatregelen voor bedrijfsvoering en de verdere ontwikkeling van diensten en producten.

d) Op grond van wettelijke verplichtingen (artikel 6, lid 1, onder c AVG) of het algemeen belang (artikel 6, lid 1, onder e AVG)

Als onderneming zijn wij onderworpen aan diverse wettelijke verplichtingen, bijvoorbeeld op grond van belastingwetgeving en afvalstoffenwetgeving.

De verwerking dient onder meer voor:

  • het voldoen aan fiscale controle- en rapportageverplichtingen;
  • het naleven van wettelijke documentatieverplichtingen op het gebied van afvalbeheer;
  • het waarborgen van IT-beveiliging en IT-bedrijfsvoering;
  • maatregelen voor de beveiliging van gebouwen en installaties, zoals toegangscontroles.

Categorieën van persoonsgegevens

Wij verwerken persoonsgegevens die wij van onze klanten ontvangen in het kader van onze zakelijke relatie.

Wanneer u als natuurlijke persoon onze klant bent, verwerken wij uw persoonsgegevens. Wanneer u door onze klant bent aangewezen als contactpersoon, verwerken wij de persoonsgegevens die door u of door onze klant voor dat doel zijn verstrekt, doorgaans:

  • naam;
  • adres;
  • e-mailadres;
  • telefoonnummer;
  • functiegegevens.

Daarnaast verwerken wij, voor zover noodzakelijk voor onze dienstverlening, persoonsgegevens die wij ontvangen van andere ondernemingen binnen de Rhenus Group of van derden, bijvoorbeeld voor de uitvoering van opdrachten, de nakoming van overeenkomsten of op basis van uw toestemming.

Verder verwerken wij persoonsgegevens die wij rechtmatig hebben verkregen uit openbaar toegankelijke bronnen, zoals:

  • kadasters;
  • handelsregisters;
  • verenigingsregisters;
  • pers en media;
  • internetbronnen.

Relevante persoonsgegevens bij het aanleggen van stamgegevens zijn onder meer naam, adres, overige contactgegevens (telefoonnummer en e-mailadres), bankgegevens en functiegegevens.

Ontvangers van de persoonsgegevens

Dienstverleners en hulppersonen die door ons worden ingezet, kunnen toegang krijgen tot uw gegevens voor zover dit noodzakelijk is voor de uitvoering van onze contractuele en wettelijke verplichtingen.

Hieronder vallen onder andere:

  • overheidsinstanties en publieke instellingen (bijvoorbeeld bevoegde afvalautoriteiten), indien sprake is van een wettelijke verplichting;
  • onderaannemers voor afvalverwerkings- en reinigingsdiensten.

Onder deze voorwaarden kunnen ontvangers van persoonsgegevens onder meer zijn:

  • verwerkers die persoonsgegevens namens ons verwerken in het kader van de zakelijke relatie;
  • dienstverleners op het gebied van IT-beheer en -onderhoud;
  • archiverings- en documentverwerkingsdiensten;
  • callcenters;
  • compliance- en controlediensten;
  • gegevensvernietigingsdiensten;
  • inkoop- en administratieve diensten;
  • klantbeheer;
  • marketing- en mediadiensten;
  • rapportage- en boekhoudkundige diensten;
  • telecommunicatiediensten;
  • video-identificatie;
  • websitebeheer;
  • audit- en controlediensten;
  • betalingsverkeer.

Daarnaast kunnen persoonsgegevens worden verstrekt aan partijen waarvoor u toestemming hebt gegeven.

Doorgifte van gegevens aan derde landen en internationale organisaties

Persoonsgegevens worden uitsluitend doorgegeven aan landen buiten de Europese Economische Ruimte (EER) indien:

  • dit noodzakelijk is voor de uitvoering van interne bedrijfsprocessen;
  • wij daartoe wettelijk verplicht zijn; of
  • u hiervoor toestemming hebt gegeven.

Bewaartermijn

Wij verwerken en bewaren uw persoonsgegevens zolang dit noodzakelijk is voor de uitvoering van onze contractuele en wettelijke verplichtingen.

Wanneer de gegevens niet langer nodig zijn voor deze doeleinden, worden zij regelmatig verwijderd, tenzij verdere tijdelijke verwerking noodzakelijk is voor:

Naleving van wettelijke bewaartermijnen

Met name op grond van het Duitse Handelsgesetzbuch (HGB) en de Duitse Abgabenordnung (AO) kunnen bewaartermijnen gelden van maximaal tien jaar.

Bewaring van bewijsmateriaal binnen wettelijke verjaringstermijnen

Volgens § 195 e.v. van het Duitse Burgerlijk Wetboek (BGB) kunnen verjaringstermijnen oplopen tot dertig jaar, waarbij de reguliere verjaringstermijn drie jaar bedraagt.

Uw rechten als betrokkene

Recht op inzage

Op verzoek informeren wij u schriftelijk of elektronisch over de vraag of en welke persoonsgegevens wij van u hebben opgeslagen (artikel 15 AVG).

Recht op rectificatie

U hebt het recht onjuiste persoonsgegevens te laten corrigeren en onvolledige persoonsgegevens te laten aanvullen (artikel 16 AVG).

Recht op gegevenswissing

U kunt verzoeken om de persoonsgegevens die op u betrekking hebben onverwijld te laten verwijderen (artikel 17 AVG).

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken (artikel 18 AVG).

Recht op gegevensoverdraagbaarheid

U hebt recht op gegevensoverdraagbaarheid (artikel 20 AVG). Dit betekent dat u uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat kunt ontvangen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Een overzicht van de Duitse toezichthoudende autoriteiten en hun contactgegevens vindt u via de volgende link:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Intrekking van toestemming

Indien u toestemming hebt gegeven voor het verzamelen of gebruiken van persoonsgegevens, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken via e-mail of per brief.

Verstrekking van persoonsgegevens

In het kader van onze zakelijke relatie dient u de persoonsgegevens te verstrekken die noodzakelijk zijn voor het aangaan en uitvoeren van de zakelijke relatie en voor de nakoming van de daarmee samenhangende verplichtingen, of die wij wettelijk verplicht zijn te verzamelen.

Zonder deze gegevens zullen wij in de regel geen overeenkomst kunnen sluiten, een opdracht niet kunnen uitvoeren of een bestaande overeenkomst niet kunnen voortzetten.

Geautomatiseerde besluitvorming en profilering

Er vindt geen geautomatiseerde besluitvorming (inclusief profilering) plaats op basis van uw persoonsgegevens.

Informatie over uw recht van bezwaar

1. Recht van bezwaar in individuele gevallen

U hebt het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van artikel 6, lid 1, onder e AVG (algemeen belang) of artikel 6, lid 1, onder f AVG (gerechtvaardigd belang). Dit geldt eveneens voor profilering die op deze grondslagen is gebaseerd.

Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

2. Recht van bezwaar tegen verwerking voor direct marketing

In individuele gevallen verwerken wij uw persoonsgegevens voor direct-marketingdoeleinden. U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt eveneens voor profilering voor zover deze verband houdt met dergelijke direct marketing.

De onderstaande informatie geeft u een overzicht van de verwerking van uw persoonsgegevens door de Rhenus Group en van de rechten waarop u op grond van de privacywetgeving aanspraak kunt maken. Om te voldoen aan onze informatieplicht overeenkomstig artikel 13 van de AVG, verstrekken wij u hierbij de volgende privacy-informatie.

Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Rhenus SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Duitsland

Telefoon: +49 (0) 2301 29-0
E-mail: datenschutz[at]rhenus.com

Contactgegevens van de functionaris voor gegevensbescherming

Functionaris voor gegevensbescherming
Rhenus-Platz 1
59439 Holzwickede
Duitsland

E-mail: datenschutz[at]rhenus.com
Website: www.rhenus.group

Doeleinden van de verwerking en rechtsgrondslag

De gegevens die wij van u ontvangen, worden uitsluitend verwerkt voor de doeleinden waarvoor wij deze hebben ontvangen of verzameld. Dit kan met name betrekking hebben op:

  • communicatie;
  • beantwoording van aanvragen en vragen;
  • het voorbereiden en leveren van diensten;
  • het voorbereiden en uitvoeren van overeenkomsten.

Verwerking voor andere doeleinden vindt uitsluitend plaats indien aan de wettelijke voorwaarden van artikel 6, lid 4 AVG is voldaan. Daarbij worden de informatieverplichtingen overeenkomstig artikel 13, lid 3 AVG en artikel 14, lid 4 AVG uiteraard nageleefd.

De rechtsgrondslag voor de verwerking van persoonsgegevens is in beginsel artikel 6 AVG, tenzij specifieke wettelijke bepalingen van toepassing zijn. Indien persoonsgegevens worden verwerkt op basis van uw toestemming, hebt u het recht deze toestemming te allen tijde met werking voor de toekomst in te trekken.

Met name kunnen de volgende rechtsgronden van toepassing zijn:

  • artikel 6, lid 1, onder a AVG;
  • artikel 6, lid 1, onder b AVG;
  • artikel 6, lid 1, onder c AVG;
  • artikel 6, lid 1, onder f AVG.

Indien de verwerking plaatsvindt op basis van artikel 6, lid 1, onder f AVG, worden de volgende gerechtvaardigde belangen nagestreefd: communicatie met betrokken personen die geen directe contractpartij zijn bij een bestaande of voorgenomen overeenkomst.

Wanneer wij persoonsgegevens verwerken op basis van een belangenafweging, hebt u als betrokkene het recht bezwaar te maken tegen deze verwerking overeenkomstig artikel 21 AVG.

Categorieën van persoonsgegevens

Indien wij uw gegevens niet rechtstreeks van u ontvangen en u daarom mogelijk niet weet welke gegevens worden verwerkt, wijzen wij u erop dat wij doorgaans de volgende categorieën persoonsgegevens verwerken:

  • stamgegevens, zoals voornaam, achternaam en beroepskwalificaties;
  • contactgegevens, zoals adres, telefoonnummer, faxnummer en e-mailadres;
  • communicatie-inhoud;
  • gegevens over betrokken partijen, waaronder informatie over wettelijke vertegenwoordigers en uiteindelijk belanghebbenden (UBO's);
  • gegevens over de betreffende zaak of situatie, waaronder informatie over de persoonlijke en economische omstandigheden van betrokkenen.

Ontvangers van de persoonsgegevens

Uw persoonsgegevens kunnen worden ontvangen door:

  • de verwerkingsverantwoordelijke, met name de medewerkers van de betrokken afdelingen;
  • verwerkers, dat wil zeggen ondernemingen die uw gegevens op grond van contractuele afspraken uitsluitend verwerken volgens de instructies van de verwerkingsverantwoordelijke.

Doorgifte van gegevens aan derde landen en internationale organisaties

Uw persoonsgegevens worden uitsluitend aan derden verstrekt indien:

  • dit noodzakelijk is voor de uitvoering van een overeenkomst met u;
  • dit is toegestaan op basis van een belangenafweging overeenkomstig artikel 6, lid 1, onder f AVG;
  • wij daartoe wettelijk verplicht zijn; of
  • u hiervoor toestemming hebt gegeven.

Wanneer gegevens worden doorgegeven aan een derde land buiten de Europese Unie, wordt een passend niveau van gegevensbescherming gewaarborgd door het sluiten van de door de Europese Commissie goedgekeurde standaardcontractbepalingen en/of door andere passende waarborgen, aangevuld met technische en organisatorische maatregelen ter bescherming van persoonsgegevens.

Bewaartermijn

Persoonsgegevens worden uitsluitend bewaard zolang dit noodzakelijk is voor het doel waarvoor zij zijn verwerkt.

Wanneer opslag niet langer noodzakelijk is voor de uitvoering van contractuele of wettelijke verplichtingen en evenmin voor de behartiging van gerechtvaardigde belangen, zoals het veiligstellen van bewijs binnen de wettelijke verjaringstermijnen, worden de gegevens regelmatig verwijderd.

Uw rechten als betrokkene

Recht op inzage

Op verzoek informeren wij u schriftelijk of elektronisch over de vraag of en welke persoonsgegevens wij van u hebben opgeslagen (artikel 15 AVG).

Recht op rectificatie

U hebt het recht onjuiste persoonsgegevens te laten corrigeren en onvolledige persoonsgegevens te laten aanvullen (artikel 16 AVG).

Recht op gegevenswissing

U kunt verzoeken om de persoonsgegevens die op u betrekking hebben onverwijld te laten verwijderen (artikel 17 AVG).

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken (artikel 18 AVG).

Recht op gegevensoverdraagbaarheid

U hebt recht op gegevensoverdraagbaarheid (artikel 20 AVG). Dit betekent dat u uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat kunt ontvangen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Een overzicht van de Duitse toezichthoudende autoriteiten en hun contactgegevens vindt u via de volgende link:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Intrekking van toestemming

Indien u toestemming hebt gegeven voor het verzamelen of gebruiken van persoonsgegevens, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken via e-mail of per brief.

Verstrekking van persoonsgegevens

In het kader van onze zakelijke relatie dient u de persoonsgegevens te verstrekken die noodzakelijk zijn voor het aangaan en uitvoeren van de zakelijke relatie en voor de nakoming van de daarmee samenhangende verplichtingen, of die wij wettelijk verplicht zijn te verzamelen.

Zonder deze gegevens zullen wij in de regel geen overeenkomst kunnen sluiten, een opdracht niet kunnen uitvoeren of een bestaande overeenkomst niet kunnen voortzetten.

Geautomatiseerde besluitvorming en profilering

Er vindt geen geautomatiseerde besluitvorming (inclusief profilering) plaats op basis van uw persoonsgegevens.

Informatie over uw recht van bezwaar

1. Recht van bezwaar in individuele gevallen

U hebt het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van artikel 6, lid 1, onder e AVG (algemeen belang) of artikel 6, lid 1, onder f AVG (gerechtvaardigd belang). Dit geldt eveneens voor profilering die op deze grondslagen is gebaseerd in de zin van artikel 4, lid 4 AVG.

Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

2. Recht van bezwaar tegen verwerking voor direct marketing

In individuele gevallen verwerken wij uw persoonsgegevens voor direct-marketingdoeleinden. U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt eveneens voor profilering voor zover deze verband houdt met dergelijke direct marketing.

Privacy-informatie voor werknemers

Overeenkomstig de vereisten van artikel 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG) informeren wij u hierbij over de verwerking van uw persoonsgegevens en uw rechten op grond van de privacywetgeving. Om ervoor te zorgen dat u volledig geïnformeerd bent over de verwerking van uw persoonsgegevens in het kader van het aangaan, uitvoeren en beëindigen van de arbeidsrelatie, verzoeken wij u kennis te nemen van onderstaande informatie.

Uw werkgever is de verwerkingsverantwoordelijke voor de gegevensverwerking

Rhenus SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Duitsland

Telefoon: +49 (0) 2301 29-0
E-mail: info[at]rhenus.com

Contactgegevens van de functionaris voor gegevensbescherming

Rhenus SE & Co. KG

Functionaris voor gegevensbescherming
Rhenus-Platz 1
59439 Holzwickede
Duitsland

E-mail: dataprotection[at]rhenus.com

Website: https://www.rhenus.group/

Doeleinden van de verwerking en rechtsgrondslag

Wij verwerken uw persoonsgegevens in overeenstemming met de bepalingen van de Algemene Verordening Gegevensbescherming (AVG), de Duitse Federale Wet Gegevensbescherming (BDSG) en alle overige relevante wetgeving (zoals het Betriebsverfassungsgesetz (BetrVG), het Arbeitszeitgesetz (ArbZG) enz.).

De verwerking van persoonsgegevens dient in de eerste plaats voor het aangaan, uitvoeren en beëindigen van een wettelijke of quasi-contractuele relatie met de betrokkene (zoals een arbeidsrelatie). De primaire rechtsgrondslag hiervoor is artikel 88 AVG.

Daarnaast vormen collectieve regelingen (groeps-, collectieve en ondernemingsafspraken, alsmede cao’s) overeenkomstig artikel 6, lid 1, onder b AVG in samenhang met artikel 88, lid 1 AVG en § 26, lid 4 BDSG een rechtsgrondslag voor gegevensverwerking. Indien van toepassing vormen ook uw afzonderlijke toestemmingen overeenkomstig artikel 6, lid 1, onder a AVG en artikel 7 AVG in samenhang met § 26, lid 2 BDSG (bijvoorbeeld voor video-opnamen) een rechtsgrondslag.

Wij verwerken uw gegevens tevens om te kunnen voldoen aan onze wettelijke verplichtingen als werkgever, met name op het gebied van belasting- en socialezekerheidsrecht. Dit gebeurt op basis van artikel 6, lid 1, onder c AVG in samenhang met § 26 BDSG. Op grond van deze wettelijke voorschriften is uw werkgever onderworpen aan diverse controle- en meldingsverplichtingen.

Wanneer u ons uitdrukkelijk toestemming geeft voor de verwerking van persoonsgegevens voor specifieke doeleinden, is deze verwerking rechtmatig op basis van artikel 6, lid 1, onder a AVG. Een eenmaal verleende toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Indien bijzondere categorieën persoonsgegevens overeenkomstig artikel 9, lid 1 AVG worden verwerkt, gebeurt dit ten behoeve van de uitoefening van rechten of het nakomen van wettelijke verplichtingen op het gebied van arbeidsrecht, socialezekerheidsrecht en sociale bescherming in het kader van de arbeidsrelatie. Dit kan bijvoorbeeld betrekking hebben op het verstrekken van gezondheidsgegevens aan een zorgverzekeraar, de registratie van een ernstige handicap ten behoeve van extra verlof of fiscale regelingen. Dit gebeurt op basis van artikel 9, lid 2, onder b AVG in samenhang met § 26, lid 3 BDSG.

Daarnaast kan verwerking van gezondheidsgegevens noodzakelijk zijn voor de beoordeling van uw arbeidsgeschiktheid overeenkomstig artikel 9, lid 2, onder h AVG in samenhang met § 22, lid 1, onder b BDSG.

Indien noodzakelijk verwerken wij uw gegevens tevens op basis van artikel 6, lid 1, onder f AVG ter bescherming van onze gerechtvaardigde belangen of die van derden (bijvoorbeeld overheidsinstanties). Dit geldt met name voor:

  • het waarborgen van een efficiënte personeelsinzet;
  • het testen en optimaliseren van procedures voor behoefteanalyses en direct klantcontact;
  • het instellen, uitoefenen of onderbouwen van juridische claims en de verdediging in juridische procedures;
  • het waarborgen van IT-beveiliging en IT-bedrijfsvoering;
  • het voorkomen en onderzoeken van strafbare feiten;
  • cameratoezicht ter bescherming van eigendomsrechten en voor bewijsdoeleinden bij diefstal of fraude;
  • maatregelen voor gebouw- en terreinbeveiliging, zoals toegangscontroles;
  • maatregelen ter handhaving van huisrechten;
  • bedrijfsvoering en verdere bedrijfsontwikkeling;
  • risicobeheer binnen de onderneming.

Daarnaast kan de verwerking van bijzondere categorieën persoonsgegevens gebaseerd zijn op uw toestemming overeenkomstig artikel 9, lid 2, onder a AVG in samenhang met § 26, lid 2 BDSG, bijvoorbeeld in het kader van gezondheidsmanagement op de werkplek.

Indien wij uw persoonsgegevens voor een ander doel willen verwerken dan hierboven vermeld, zullen wij u daar vooraf over informeren en indien nodig vooraf uw toestemming vragen.

Categorieën van persoonsgegevens

Wij verwerken uitsluitend gegevens die verband houden met uw arbeidsrelatie.

De verwerkte categorieën persoonsgegevens omvatten onder meer:

  • stamgegevens (zoals voornaam, achternaam, titel, geboortedatum, geslacht, nationaliteit, burgerlijke staat, geloofsovertuiging en personeelsnummer);
  • contactgegevens (zoals privéadres, telefoonnummer, mobiel nummer en e-mailadres);
  • loggegevens die ontstaan bij het gebruik van IT-systemen;
  • gegevens afkomstig van cameratoezicht;
  • gegevens uit personeelsvragenlijsten;
  • sociale gegevens;
  • schoenmaat;
  • zorgverzekeringsnummer en naam van de zorgverzekeraar;
  • bankgegevens;
  • socialezekerheidsnummer;
  • pensioenverzekeringsnummer;
  • salarisgegevens;
  • fiscale status en fiscaal identificatienummer;
  • werkplek- en locatiegegevens;
  • tijdregistratiegegevens;
  • afwezigheden en verlofgegevens;
  • zakenreisgegevens;
  • arbeidsongeschiktheidsperioden;
  • opleidings- en werkervaring;
  • gegevens uit een strafregisterverklaring;
  • sollicitatiedocumenten, certificaten en referenties;
  • foto’s;
  • arbeidsgerelateerde documenten zoals functietitel, taken, loopbaanhistorie, arbeidsduur, beloning en beloningshistorie, prestatiegegevens, disciplinaire gegevens, klachtengegevens, gegevens over ernstige handicaps, zwangerschap inclusief meldingen aan toezichthoudende instanties, jubilea, pensioenrechten, beëindigingen en opzegtermijnen.

Hieronder kunnen ook bijzondere categorieën persoonsgegevens vallen, zoals gezondheidsgegevens, waaronder gezondheidstoestand, ziektegegevens, arbeidsongeschiktheidsverklaringen en ongevallen.

In het kader van uw arbeidsrelatie vinden regelmatig beoordelingsgesprekken met leidinggevenden plaats. Deze maken deel uit van de personeelsontwikkeling. Onderwerpen kunnen zijn:

  • prestatiebeoordelingen;
  • salarisaanpassingen;
  • loopbaan- en perspectiefgesprekken;
  • doelstellingen voor de toekomst;
  • afspraken over opleiding en bijscholing.

De resultaten van deze gesprekken worden doorgaans elektronisch of op papier vastgelegd en opgenomen in uw personeelsdossier. Hetzelfde geldt voor informatie over salarisaanpassingen, opleidingen, trainingen en kwalificaties.

Wij bewaren onder andere:

  • prestatiebeoordelingen;
  • salarisaanpassingen;
  • korte cv’s;
  • doelstellingen;
  • informatie over opleidingen, trainingen en kwalificaties;
  • certificaten.

Uw persoonsgegevens worden doorgaans rechtstreeks bij u verzameld tijdens de sollicitatieprocedure of gedurende de arbeidsrelatie.

In bepaalde gevallen ontvangen wij persoonsgegevens van andere instanties op basis van wettelijke voorschriften, waaronder:

  • fiscale gegevens van de bevoegde belastingdienst;
  • gegevens over arbeidsongeschiktheid van zorgverzekeraars;
  • gegevens van derden, bijvoorbeeld arbeidsbemiddelingsbureaus.

Ontvangers van de gegevens

Binnen onze onderneming ontvangen uitsluitend personen en afdelingen die deze gegevens nodig hebben voor de uitvoering van onze contractuele en wettelijke verplichtingen toegang tot uw persoonsgegevens, bijvoorbeeld:

  • de betreffende afdeling;
  • de ondernemingsraad;
  • vertegenwoordigers van werknemers met een handicap.

Daarnaast kunnen uw gegevens worden verstrekt aan ondernemingen binnen de Rhenus Group die centrale diensten verrichten voor groepsmaatschappijen, zoals:

  • salarisadministratie;
  • archiefvernietiging;
  • interne administratieve diensten;
  • IT-beheer;
  • controlling;
  • financiële administratie;
  • informatievoorziening aan leidinggevenden.

Voor zover noodzakelijk in het kader van uw arbeidsrelatie kunnen gegevens tevens worden gedeeld met dochterondernemingen van de Rhenus Group, ook buiten Duitsland.

Verder maken wij gebruik van verschillende dienstverleners, waaronder:

  • Workforce Management System: Workday Limited, Kings Building, May Lane, Dublin 7, Ierland;
  • IT-dienstverleners: Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München en Rhenus Assets & Services GmbH & Co. KG, Rhenus-Platz 1, 59439 Holzwickede;
  • recruiters;
  • advocaten;
  • belastingadviseurs;
  • verzekeringsmaatschappijen;
  • reisbureaus.

De naleving van de privacywetgeving wordt gewaarborgd door middel van verwerkersovereenkomsten overeenkomstig artikel 28 AVG.

Daarnaast kunnen persoonsgegevens worden verstrekt aan derden buiten de onderneming indien dit noodzakelijk is voor de uitvoering van wettelijke of contractuele verplichtingen, zoals:

  • overheidsinstanties;
  • pensioenuitvoerders;
  • socialezekerheidsinstanties;
  • beroepsverenigingen;
  • belastingautoriteiten;
  • rechtbanken;
  • banken voor salarisbetalingen;
  • zorgverzekeraars;
  • instanties voor pensioen- en vermogensopbouwregelingen;
  • schuldeisers in geval van loonbeslag;
  • curatoren in geval van persoonlijke insolventie.

Doorgifte van gegevens aan derde landen en internationale organisaties

Indien wij persoonsgegevens doorgeven aan dienstverleners of ondernemingen van de Rhenus Group buiten de Europese Economische Ruimte (EER), vindt deze doorgifte uitsluitend plaats wanneer de Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt of wanneer andere passende waarborgen aanwezig zijn, zoals bindende bedrijfsvoorschriften of standaardcontractbepalingen van de EU.

Bewaartermijn

Wij verwijderen uw persoonsgegevens zodra deze niet langer noodzakelijk zijn voor de hierboven beschreven doeleinden.

Na beëindiging van de arbeidsrelatie bewaren wij persoonsgegevens zolang wij daartoe wettelijk verplicht zijn. Deze verplichtingen vloeien onder meer voort uit handels- en fiscale wetgeving en kunnen leiden tot bewaartermijnen van maximaal tien jaar.

Daarnaast kunnen persoonsgegevens worden bewaard zolang juridische aanspraken tegen de Rhenus Group kunnen worden ingesteld. Afhankelijk van de situatie kunnen wettelijke verjaringstermijnen drie tot dertig jaar bedragen.

Uw rechten als betrokkene

Iedere betrokkene heeft recht op:

  • inzage (artikel 15 AVG);
  • rectificatie (artikel 16 AVG);
  • gegevenswissing (artikel 17 AVG);
  • beperking van de verwerking (artikel 18 AVG);
  • kennisgeving (artikel 19 AVG);
  • gegevensoverdraagbaarheid (artikel 20 AVG).

Daarnaast hebt u overeenkomstig artikel 77 AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat de verwerking van uw persoonsgegevens niet rechtmatig is.

Indien de verwerking gebaseerd is op uw toestemming, hebt u overeenkomstig artikel 7 AVG het recht deze toestemming te allen tijde met werking voor de toekomst in te trekken.

U hebt tevens het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen verwerkingen die gebaseerd zijn op een taak van algemeen belang of een gerechtvaardigd belang. Dit geldt ook voor profilering die op deze grondslagen is gebaseerd.

Verstrekking van persoonsgegevens

In het kader van uw arbeidsrelatie hoeft u uitsluitend de persoonsgegevens te verstrekken die noodzakelijk zijn voor het aangaan en uitvoeren van de arbeidsrelatie of die wij wettelijk verplicht zijn te verzamelen.

Zonder deze gegevens kunnen wij de arbeidsovereenkomst niet uitvoeren.

Geautomatiseerde besluitvorming en profilering

Beslissingen met betrekking tot uw arbeidsrelatie worden niet uitsluitend genomen op basis van geautomatiseerde verwerking.

Er vindt derhalve geen geautomatiseerde individuele besluitvorming plaats in de zin van artikel 22 AVG.

Privacyverklaring

De onderstaande privacyverklaring biedt u algemene informatie over de functionaliteit van de app en de verwerking van gegevens bij het gebruik van de app.

Verwerkingsverantwoordelijke in de zin van de privacywetgeving

Rhenus Warehousing Solutions SE & Co. KG

Rhenus Platz 1

59439 Holzwickede

Duitsland

Functionaris voor gegevensbescherming

Als u vragen heeft over de privacywetgeving of over de verwerking van gegevens bij het gebruik van de app, kunt u contact opnemen met onze functionaris voor gegevensbescherming via:

datenschutz-warehousing[at]rhenus.com

Gegevensverwerking tijdens de installatie en het gebruik van de app

Automatische gegevensverwerking bij het gebruik van de app

Na de gratis installatie van de app via de Apple App Store, Google Play Store of Microsoft Store worden persoonsgegevens verwerkt wanneer de app wordt geopend. Dit gebeurt automatisch, zonder dat u verdere handelingen hoeft te verrichten, zoals het invullen en verzenden van een contactformulier.

Deze geautomatiseerde verwerkingen hebben betrekking op:

Verwerking van het IP-adres en andere apparaatgegevens

1. Beschrijving en omvang van de gegevensverwerking

Wanneer de app wordt geopend, worden verzoeken naar de server verzonden die door de server moeten worden verwerkt. Hiervoor moet uw IP-adres door de server worden verzameld en verwerkt, zodat de betreffende serververzoeken kunnen worden afgehandeld.

Daarnaast worden in dit kader de volgende gegevens verzameld:

  • Platform
  • Type apparaat
  • Schermgrootte en schermresolutie
  • Versie van de runtime en het besturingssysteem
  • Taal

Unieke apparaatgegevens waarmee identificatie mogelijk is, worden niet verzameld. Een apparaat kan door SmapOne niet worden onderscheiden van een ander apparaat van hetzelfde type.

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is artikel 6, lid 1, onder f) AVG.

3. Doel van de gegevensverwerking

Het doel van de verwerking van uw IP-adres en overige gegevens is het waarborgen van de functionaliteit van de app en het technisch mogelijk maken van het gebruik ervan.

4. Gerechtvaardigd belang

Ons gerechtvaardigd belang bij de tijdelijke opslag van het IP-adres is gelegen in het feit dat de werking van de app en de technische beschikbaarstelling ervan zonder deze opslag niet mogelijk zijn.

5. Bewaartermijn

De gegevens worden verwijderd zodra verdere opslag niet langer noodzakelijk is voor het doel waarvoor zij zijn verzameld. Dit gebeurt doorgaans na een periode van 30 dagen.

6. Ontvangers van persoonsgegevens

smapOne AG, Freundallee 11a, 30173 Hannover, als host van de app, voor beheer en ondersteuning.

7. Doorgifte aan derde landen

Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of een internationale organisatie.

8. Geautomatiseerde besluitvorming / profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Verwerking van serverlogbestanden

1. Beschrijving en omvang van de gegevensverwerking

De IP-adressen die worden verzameld bij het openen van de app worden tevens opgeslagen in zogenaamde serverlogbestanden om technische storingen en/of pogingen tot manipulatie of ongeoorloofde toegang tot de serveromgeving te detecteren en te kunnen verhelpen.

Daarnaast verzamelt, bewaart en verwerkt de hostingprovider automatisch informatie die door de app wordt verzonden in zogenaamde serverlogbestanden. Deze informatie wordt niet gecombineerd met andere gegevensbronnen.

Deze informatie omvat:

  • Tijdstip van het verzoek
  • URL
  • Responscode
  • Runtime-ID van het apparaat
  • Indien van toepassing: de ID van de smap waarop het verzoek betrekking heeft

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is artikel 6, lid 1, onder f) AVG.

3. Doel van de gegevensverwerking

Het doel van de verwerking van uw IP-adres en bovengenoemde informatie is het detecteren van storingen en pogingen tot ongeoorloofde toegang. Dit dient ter bescherming van de beveiligingsstructuur van de app en de systeemintegriteit van de servers.

4. Gerechtvaardigd belang

Ons gerechtvaardigd belang bij de verwerking van het IP-adres en de bovengenoemde informatie is het waarborgen van een goed functionerende en veilige technische omgeving.

5. Bewaartermijn

De gegevens worden verwijderd zodra verdere opslag niet langer noodzakelijk is voor het doel waarvoor zij zijn verzameld. Dit is doorgaans na een periode van 30 dagen. Daarna worden uitsluitend statistische gegevens bewaard.

6. Ontvangers van persoonsgegevens

smapOne AG, Freundallee 11a, 30173 Hannover, als host van de app, voor beheer en ondersteuning.

7. Doorgifte aan derde landen

Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of een internationale organisatie.

8. Geautomatiseerde besluitvorming / profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

GEGEVENSVERWERKING BIJ HET INVOEREN VAN GEBRUIKERSGEGEVENS / VERWERKINGSGESCHIEDENIS

1. Beschrijving en omvang van de gegevensverwerking

Om de app in het kader van de arbeidsrelatie te kunnen gebruiken, is de verwerking van gebruikersgegevens noodzakelijk. Hiervoor moet een account worden aangevraagd via Field Business Intelligence en moet een registratie op het platform van de aanbieder SmapOne plaatsvinden met het zakelijke e-mailadres. Na het downloaden van de app moet het gebruikersaccount worden gekoppeld via het zakelijke e-mailadres.

De afzonderlijke handelingen die verband houden met de registratie worden verwerkt op basis van het type handeling en de datum, met als doel te kunnen aantonen dat de registratie is voltooid en gekoppeld aan een specifieke licentie.

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is § 26 BDSG in samenhang met artikel 6, lid 1, onder b) AVG.

3. Doel van de gegevensverwerking

Eenduidige identificatie van het geautoriseerde gebruik. Controleerbaarheid van de registratie en de koppeling aan een specifieke licentie.

4. Bewaartermijn

De gegevens die in het kader van de registratie worden verwerkt, worden verwijderd zodra het gebruikersaccount wordt verwijderd.

5. Ontvangers van persoonsgegevens

smapOne AG, Freundallee 11a, 30173 Hannover, als host van de app, voor beheer en ondersteuning.

6. Doorgifte aan derde landen

Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of een internationale organisatie.

7. Geautomatiseerde besluitvorming / profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Gebruik van cookies / gebruiksanalyses

Bij het gebruik van de website van SmapOne worden verschillende cookies verwerkt. Rhenus Warehousing heeft geen invloed op deze cookies. De verwerkingsverantwoordelijke in de zin van de AVG voor de hieronder genoemde cookies is SmapOne AG.

De privacyverklaring van SmapOne AG is beschikbaar via:

https://www.smapone.com/datenschutzhinweise/

De onderstaande cookies zijn noodzakelijk voor het gebruik van de website van SmapOne.

NaamDoelVervaldatumTypeAanbieder
CookieConsentSlaat uw toestemming voor het gebruik van cookies op.1 jaarHTMLWebsite
fe_typo_userKoppelt uw browser aan een sessie op de server. Dit heeft alleen invloed op de inhoud die u te zien krijgt en wordt door ons niet geëvalueerd of verwerkt.SessieHTTPWebsite
registrationEmailWordt gebruikt om een gebruikersaccount aan te maken tijdens het registratieproces.1 uurHTTPWebsite
registrationAsCreatorWordt gebruikt om een gebruikersaccount aan te maken tijdens het registratieproces.1 uurHTTPWebsite
. AspNet.ApplicationCookieCookie voor platformautorisatie.2 hoursHTTPWebsite
ARRAffinityWordt in Azure gebruikt om gebruikers te ondersteunen die op een bepaalde instantie van een webapp of website in Azure moeten blijven.SessieHTTPWebsite
ARRAffinitySameSiteWordt in Azure gebruikt om gebruikers te ondersteunen die op een bepaalde instantie van een webapp of website in Azure moeten blijven.SessieHTTPWebsite
CurrentCultureSlaat de taalinstelling op in de bijbehorende ISO-landcode.1 jaarHTMLWebsite
TiPMixAzure Websites Testing in Production (TiP).SessieHTTPWebsite
__RequestVerificationTokenVoorkomt aanvallen voor vervalste cross-site-verzoeken (XSRF/CSRF) in ASP.NET Core.SessieHTTPWebsite
x-ms-routing-nameAzure App Service – Doorsturen van productieverkeersgegevens.SessieHTTPWebsite
ai_sessionDeze cookie is gekoppeld aan Microsoft Application Insights-software, die statistische gebruiks- en telemetriegegevens opslaat voor apps die zijn ontwikkeld op het Azure-cloudplatform. Het is een unieke, anonieme sessie-identificatiecookie.SessieHTMLWebsite
ai_userDeze cookie is gekoppeld aan Microsoft Application Insights-software, die statistische gebruiks- en telemetriegegevens opslaat voor apps die zijn ontwikkeld op het Azure-cloudplatform. Deze cookie identificeert een gebruiker op unieke wijze en telt het aantal gebruikers dat de app in de loop van de tijd opent.1 yearHTMLWebsite

De volgende optionele cookies worden geactiveerd als er standaard toestemming voor cookies wordt gegeven:

NaamDoelVervaldatumTypeAanbieder
_gcl_auWordt door Google AdSense gebruikt om de effectiviteit van advertenties op websites te testen.3 maandenHTMLGoogle
AMP_TOKENBevat een token waarmee een client-ID kan worden opgehaald bij de AMP Client ID Service. Andere mogelijke waarden duiden op een opt-out, een verzoek dat nog in behandeling is of een fout bij het ophalen van een client-ID bij de AMP Client ID Service.1 jaarHTMLGoogle
_dc_gtm_--property-id--Wordt door DoubleClick (Google Tag Manager) gebruikt om bezoekers te identificeren op basis van leeftijd, geslacht of interesses.2 jaarHTMLGoogle
_gaGebruikt om het algemene gebruikersgedrag op onze website beter te begrijpen en door Google Ads om de prestaties van onze advertentieplaatsingen te verbeteren. De betreffende bezoekersgegevens worden anoniem verzameld.2 jaarHTMLGoogle
_gatGebruikt om het aantal verzoeken dat naar Google Analytics wordt verzonden te beperken. Het verhoogt ook de efficiëntie van netwerkverzoeken.10 minutenHTMLGoogle
_gidGebruikt om het algemene gebruikersgedrag op onze website beter te begrijpen en door Google Ads om de prestaties van onze advertentieplaatsingen te verbeteren. De betreffende bezoekersgegevens worden anoniem verzameld.1 dagHTMLGoogle
_ga_--container-id--Gebruikt door DoubleClick (Google Tag Manager) om bezoekers te identificeren op basis van leeftijd, geslacht of interesses.2 jaarHTMLGoogle
_gac_--property-id--Bevat informatie over campagnes voor de gebruiker. Als u uw Google Analytics- en Google Ads-accounts hebt gekoppeld, lezen efficiëntiemetingelementen deze cookie, tenzij u deze uitschakelt.3 maandenHTMLGoogle
_fbpGebruikt om een reeks advertentieproducten weer te geven, bijvoorbeeld realtime biedingen van externe adverteerders.28 dagenHTMLfacebook
frWordt gebruikt om een reeks advertentieproducten weer te geven, bijvoorbeeld realtime biedingen van externe adverteerders.3 maandenHTMLfacebook
facebookPixelAls JavaScript niet is ingeschakeld, brengt deze pixel een verbinding tot stand met Facebook. geenPixelfacebook
_pk_idWordt door Matomo (Piwik) gebruikt om informatie over gebruikers op te slaan, zoals een unieke, geanonimiseerde bezoekers-ID.13 maandenHTMLWebsite
_pk_refWordt gebruikt om informatie over de website te slaan waarvandaan de gebruiker afkomstig is.6 maandenHTMLWebsite
_pk_sesWordt door Matomo (Piwik) gebruikt om de attributie-informatie en de verwijzende website op te slaan die oorspronkelijk zijn gebruikt om de website te bezoeken.30 minutenHTMLWebsite
_pk_cvarKortlopende cookie om tijdelijke gegevens van het bezoek op te slaan.30 minutenHTMLWebsite
_pk_hsrKortlopende cookie om tijdelijke gegevens van het bezoek op te slaan.30 minutenHTMLWebsite
_hjidGebruikt om de eerste sessie van een nieuwe gebruiker te identificeren, evenals om terugkerende bezoekers van onze website te herkennen op verschillende domeinen. Het zorgt er ook voor dat gedrag bij volgende bezoeken aan dezelfde pagina kan worden toegeschreven aan dezelfde anonieme gebruikers-ID.1 jaarHTMLHotjar
_hjFirstSeenGebruikt om de eerste sessie van een nieuwe gebruiker te identificeren, evenals om terugkerende bezoekers van onze website te herkennen op verschillende domeinen. Het zorgt er ook voor dat gedrag bij volgende bezoeken aan dezelfde pagina kan worden toegeschreven aan dezelfde anonieme gebruikers-ID.1 jaarHTMLHotjar
_hjTLDTestGebruikt om de eerste sessie van een nieuwe gebruiker te identificeren, evenals om terugkerende bezoekers van onze website te herkennen op verschillende domeinen. Het zorgt er ook voor dat gedrag bij volgende bezoeken aan dezelfde pagina kan worden toegeschreven aan dezelfde anonieme gebruikers-ID.1 jaarHTMLHotjar
UserMatchHistoryWordt door LinkedIn gebruikt voor de evaluatie van bezoekers voor de analyse van LinkedIn Ads.6 maandenHTMLLinkedIn
bcookieWordt door LinkedIn gebruikt voor de evaluatie van bezoekers voor de analyse van LinkedIn Ads.6 maandenHTMLLinkedIn
langWordt door LinkedIn gebruikt voor de evaluatie van bezoekers voor de analyse van LinkedIn Ads.6 maandenHTMLLinkedIn
BizoIDWordt door LinkedIn gebruikt voor de evaluatie van bezoekers voor de analyse van LinkedIn Ads.6 maandenHTMLLinkedIn

Cookies kunnen alleen worden geselecteerd door te klikken op de link: “Gedetailleerde instellingen” in de pop-up “Informatie over cookies.” De optionele cookies zijn niet vooraf geselecteerd. De betreffende cookiekeuze wordt ingesteld met “Selectie opslaan”.

Toegang tot apparaatsfunctionaliteiten

De app heeft toegang tot de camera nodig om afbeeldingen vast te leggen. Afbeeldingen worden gebruikt om bijvoorbeeld schade aan het te onderzoeken object te documenteren.

Functionaliteiten van de app en individuele gegevensverwerking

Verwerkingsgeschiedenis in het kader van het werken met smaps:

1. Beschrijving en omvang van de gegevensverwerking

Smaps en individuele gegevens per smap (zie verwerkingsactiviteit) worden afgeleid uit het proces.

Alleen het doorsturen, toewijzen en verzenden van gegevensrecords wordt opgeslagen in het betreffende gegevensrecord. Er wordt geen inhoudelijke bewerkingsgeschiedenis van de invoeren vastgelegd.

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is § 26 BDSG in combinatie met art. 6 lid 1 sub b) AVG.

3. Doel van de gegevensverwerking

Het doel van de verwerking van de gegevens is het tegengaan van misbruik.

4. Bewaartermijn

De gegevens worden verwijderd wanneer het gebruikersaccount wordt verwijderd.

5. Ontvangers van persoonsgegevens

smapOne AG, Freundallee 11a, 30173 Hannover is de host van de app en verantwoordelijk voor beheer en ondersteuning.

6. Doorgifte aan een derde land

Er is geen voornemen om persoonsgegevens door te geven aan een derde land of een internationale organisatie.

7. Geautomatiseerde besluitvorming/profilering

Er vindt geen geautomatiseerde besluitvorming of zogenaamde profilering plaats.

Rechten van de betrokkene

Zoals hierboven uitgelegd, verwerken wij geen persoonsgegevens wanneer u de app gebruikt. Desondanks informeren wij u over uw rechten onder de AVG bij de verwerking van persoonsgegevens:

Indien persoonsgegevens worden verwerkt, bent u de betrokkene in de zin van de Algemene Verordening Gegevensbescherming. U heeft daarom rechten tegenover de verwerkingsverantwoordelijke. Om uw privacyrechten tegenover ons als verwerkingsverantwoordelijke uit te oefenen, kunt u contact opnemen via het volgende e-mailadres: [email protected].

1. Recht op inzage – art. 15 AVG

U heeft het recht om van de verwerkingsverantwoordelijke bevestiging te krijgen of er persoonsgegevens over u worden verwerkt.

Indien dat het geval is, heeft u recht op inzage in deze persoonsgegevens en op de volgende informatie:

  • de doeleinden van de verwerking van de persoonsgegevens;
  • de categorieën van verwerkte persoonsgegevens;
  • de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
  • indien mogelijk de beoogde bewaartermijn van de persoonsgegevens, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
  • het bestaan van een recht op rectificatie of verwijdering van persoonsgegevens, een recht op beperking van de verwerking of een recht van bezwaar;
  • het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
  • alle beschikbare informatie over de bron van de gegevens indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
  • het bestaan van geautomatiseerde besluitvorming, inclusief profilering, bedoeld in art. 22 lid 1 en 4 AVG, en in die gevallen ten minste zinvolle informatie over de onderliggende logica, evenals het belang en de verwachte gevolgen van die verwerking.

Daarnaast heeft u het recht om informatie te vragen of uw persoonsgegevens zijn doorgegeven aan een derde land of internationale organisatie, inclusief informatie over passende waarborgen op grond van art. 46 AVG.

2. Recht op rectificatie – art. 16 AVG

U heeft het recht om onverwijld rectificatie en/of aanvulling van onjuiste of onvolledige persoonsgegevens te verkrijgen.

3. Recht op verwijdering – art. 17 AVG

Verplichting tot verwijdering:

U heeft het recht om onmiddellijke verwijdering van uw persoonsgegevens te verzoeken indien een van de volgende gronden van toepassing is:

  • de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld;
  • u trekt uw toestemming in op grond van art. 6 lid 1 sub a) of art. 9 lid 2 sub a) AVG en er is geen andere rechtsgrond voor de verwerking;
  • u maakt bezwaar tegen de verwerking op grond van art. 21 lid 1 AVG en er zijn geen zwaarder wegende gerechtvaardigde gronden, of u maakt bezwaar tegen verwerking op grond van art. 21 lid 2 AVG;
  • de persoonsgegevens zijn onrechtmatig verwerkt;
  • verwijdering is noodzakelijk om te voldoen aan een wettelijke verplichting;
  • de gegevens zijn verzameld in verband met diensten van de informatiemaatschappij overeenkomstig art. 8 lid 1 AVG.

Uitzonderingen:

Een recht op verwijdering bestaat niet voor zover verwerking noodzakelijk is:

  • voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
  • om te voldoen aan een wettelijke verplichting of een taak van algemeen belang of uitoefening van openbaar gezag;
  • om redenen van algemeen belang op het gebied van volksgezondheid;
  • voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden (art. 89 AVG);
  • voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

4. Recht op beperking van de verwerking – art. 18 AVG

U heeft het recht om beperking van de verwerking te verzoeken indien:

  • u de juistheid van de gegevens betwist;
  • de verwerking onrechtmatig is en u verwijdering weigert;
  • de verwerkingsverantwoordelijke de gegevens niet meer nodig heeft, maar u deze nodig heeft voor juridische claims;
  • u bezwaar heeft gemaakt tegen verwerking en nog wordt beoordeeld of gerechtvaardigde gronden zwaarder wegen.

Bij beperkte verwerking mogen persoonsgegevens – behalve opslag – alleen worden verwerkt met uw toestemming of voor rechtsvorderingen, de bescherming van rechten van anderen of om redenen van zwaarwegend algemeen belang. U wordt geïnformeerd voordat een beperking wordt opgeheven.

5. Recht op kennisgeving – art. 19 AVG

Indien u gebruik heeft gemaakt van uw recht op rectificatie, verwijdering of beperking van verwerking, zijn wij verplicht dit door te geven aan alle ontvangers aan wie uw persoonsgegevens zijn verstrekt, tenzij dit onmogelijk is of onevenredige inspanning vereist. U heeft het recht om informatie over deze ontvangers te ontvangen.

6. Recht op gegevensoverdraagbaarheid – art. 20 AVG

U heeft het recht om de persoonsgegevens die u aan de verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Daarnaast heeft u het recht deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder belemmering, indien:

a) de verwerking berust op toestemming (art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG) of op een overeenkomst (art. 6 lid 1 sub b AVG), en
b) de verwerking geautomatiseerd plaatsvindt.

U heeft tevens het recht om te laten overdragen dat de gegevens rechtstreeks van de ene naar de andere verwerkingsverantwoordelijke worden gestuurd, voor zover dit technisch mogelijk is.

7. Recht van bezwaar – art. 21 AVG

U heeft te allen tijde het recht om, op grond van uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van art. 6 lid 1 sub e of f AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

De verwerkingsverantwoordelijke zal de gegevens niet langer verwerken, tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Indien persoonsgegevens worden verwerkt voor direct marketing, heeft u te allen tijde het recht hiertegen bezwaar te maken; dit geldt ook voor profilering voor zover die met directe marketing verband houdt. Bij bezwaar worden de gegevens niet langer voor deze doeleinden verwerkt.

U kunt uw recht van bezwaar ook uitoefenen via geautomatiseerde procedures met technische specificaties binnen diensten van de informatiemaatschappij.

8. Recht om toestemming in te trekken

U heeft het recht om uw gegeven toestemming te allen tijde in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

9. Recht om een klacht in te dienen bij een toezichthoudende autoriteit – art. 77 AVG

Onverminderd andere administratieve of gerechtelijke rechtsmiddelen heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, werkt of waar de vermeende inbreuk plaatsvindt, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

De toezichthoudende autoriteit informeert u als klager over de status en uitkomst van de klacht, inclusief de mogelijkheid van een rechtsmiddel op grond van art. 78 AVG.

Deze privacyverklaring wordt regelmatig bijgewerkt.

Persoonsgegevens worden verwerkt bij het gebruik van de RIS (Rhenus Integration System)-applicatie via https://ris.ssl.rhenus.com en de RISng (RIS Next Generation)-applicatie via https://ng.ris.rhenus.com.

Deze gegevensbeschermingsverklaring informeert u overeenkomstig artikel 12 en 13 van de AVG over de aard en omvang van de door ons uitgevoerde verwerking wanneer u ons webportaal bezoekt.

I. De verwerkingsverantwoordelijke in de zin van de gegevensbeschermingswetgeving is:

Rhenus Warehousing Solutions SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Duitsland

II. Contactgegevens van de functionaris voor gegevensbescherming

Indien u vragen heeft over de verwerking van uw persoonsgegevens door ons, kunt u contact opnemen met onze functionaris voor gegevensbescherming via e-mail:

[email protected]

III. Automatische gegevensverwerking bij het openen van RIS via https://ris.ssl.rhenus.com en RISng (RIS Next Generation) via https://ng.ris.rhenus.com

Persoonsgegevens worden verwerkt zodra de pagina wordt geopend, ongeacht de gebruikte RIS-modules. Dit gebeurt automatisch zonder dat u verdere handelingen hoeft te verrichten, zoals het invullen en verzenden van een contactformulier.

Deze geautomatiseerde verwerking betreft:

Verwerking van het IP-adres

1. Beschrijving en omvang van de gegevensverwerking
Bij het openen van deze pagina worden verzoeken naar de server verzonden, waarop de server moet reageren. Hiervoor moet uw IP-adres door de server worden verzameld en verwerkt, zodat de betreffende serververzoeken kunnen worden beantwoord.

2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van deze gegevens is art. 6 lid 1 onder f) AVG.

3. Doel van de gegevensverwerking
Het doel van de verwerking van uw IP-adres is het waarborgen van de functionaliteit van de applicatie en het technisch mogelijk maken van de toegang.

4. Gerechtvaardigd belang
Het gerechtvaardigd belang bij de tijdelijke opslag van het IP-adres is dat de functionaliteit en beschikbaarheid van de technische toegang tot de applicatie zonder deze opslag niet mogelijk zijn.

5. Bewaartermijn
De gegevens worden verwijderd zodra verdere opslag niet meer noodzakelijk is voor het doel waarvoor zij zijn verzameld. Dit is doorgaans na een periode van 5 dagen.

6. Ontvangers van persoonsgegevens
Rhenus Assets & Services GmbH & Co. KG – Operation Data Center
Rhenus Assets & Services GmbH & Co. KG – RIS Team

7. Doorgifte aan een derde land
Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of een internationale organisatie.

8. Verstrekking van gegevens
Het verstrekken van gegevens is noodzakelijk, omdat de applicatie anders niet kan worden geopend.

9. Geautomatiseerde besluitvorming/profilering
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Verwerking van serverlogbestanden

1. Beschrijving en omvang van de gegevensverwerking
De IP-adressen die bij het openen van de applicatie worden verzameld, worden ook opgeslagen in zogenoemde serverlogbestanden om technische storingen en/of pogingen tot manipulatie of inbraak in de serverstructuur te detecteren en te verhelpen.

Daarnaast verzamelt, bewaart en verwerkt de hostingprovider automatisch informatie in serverlogbestanden die door uw browser worden verzonden.

Deze informatie omvat onder andere:

  • browsertype en -versie
  • besturingssysteem
  • referrer-URL
  • hostnaam van de toegangende computer
  • tijdstip van de serveraanvraag

Deze gegevens worden niet met andere databronnen samengevoegd.

Sentry

De RISng-applicatie maakt gebruik van de tool Sentry om fouten te monitoren en de gebruikerservaring te verbeteren.

De volgende gegevens worden verwerkt:

  • IP-adres
  • browser- en apparaatgegevens
  • gebruikersacties (zoals muis- en toetsenbordinteracties)
  • foutmeldingen en loggegevens
  • gebruikersfeedback (indien geactiveerd)

Deze gegevens worden niet met andere databronnen gecombineerd en worden maximaal 5 dagen bewaard, tenzij nodig voor verdere foutanalyse.

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is art. 6 lid 1 onder f) AVG.

3. Doel van de gegevensverwerking

Het doel van de verwerking van uw IP-adres en de bovengenoemde informatie is het opsporen van storingen en pogingen tot inbraak. Dit dient ter beveiliging van de applicatiestructuur en de systeemintegriteit van de servers.

4. Gerechtvaardigd belang

Het gerechtvaardigd belang bij de verwerking van het IP-adres en de bovengenoemde informatie is het waarborgen van een functionele en ongestoorde technische applicatieomgeving.

5. Bewaartermijn

De gegevens worden binnen 5 dagen verwijderd.

6. Ontvangers van persoonsgegevens

Rhenus Assets & Services GmbH & Co. KG – datacenteroperatie
Rhenus Assets & Services GmbH & Co. KG – RIS-team

7. Doorgifte aan een derde land

Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.

8. Verstrekking van gegevens

Het verstrekken van gegevens is noodzakelijk, omdat de applicatie anders niet kan worden geopend.

9. Geautomatiseerde besluitvorming/profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Gebruik van cookies

1. Beschrijving en omvang van de gegevensverwerking

Deze website maakt gebruik van cookies. Cookies zijn tekstbestanden die worden opgeslagen in het geheugen en/of op een opslagmedium van het apparaat dat u gebruikt om de website te bezoeken en die door uw internetbrowser worden verwerkt overeenkomstig de daarin opgeslagen instellingen. Wij gebruiken uitsluitend technisch noodzakelijke cookies op onze website.

De inhoud van deze cookies is als volgt:

RIS-cookies

1. clientID (TTL 1 dag)

Generieke sessie-ID van een client. Kan worden toegewezen aan een client (browser), maar niet aan een gebruiker.

2. .ASPXFORMSAUTH (TTL 1 dag)

Authenticatietoken gegenereerd door ASP voor RIS2.5 (geregistreerde gebruiker)

3. AuthToken (TTL 1 dag)

Authenticatietoken gegenereerd voor RIS3 (geregistreerde gebruiker)

4. RISgebruiker (TTL 1 dag)

De ingelogde gebruiker in platte tekst (voornaam.achternaam)

5. SSO_Auth (TTL 1 maand)

J/N, afhankelijk van of de login via SSO is uitgevoerd

6. RISLANG (TTL 1 dag)

De door de gebruiker geselecteerde taal

Applicatiecookies

1. BR-*(bijv. BR-a0f7d11d-a6a0-427c-8b30-072c5307214f, TTL 8 uur)

Applicatiespecifiek authenticatietoken dat de toegang tot de backend-systemen regelt.

De gegevens omvatten gebruikers-ID (voornaam.achternaam), interne ID (UUID), standaard JWT-parameters (iat, exp, iss, sub) en autorisaties van de gebruiker (niet in alle applicaties).

2. UI-*(bijv. UI-a0f7d11d-a6a0-427c-8b30-072c5307214f, TTL 8 uur)

Applicatiespecifiek authenticatietoken dat de toegang tot de frontends regelt.

De gegevens omvatten gebruikers-ID (voornaam.achternaam), interne ID (UUID), standaard JWT-parameters (iat, exp, iss, sub) en autorisaties van de gebruiker (niet in alle applicaties).

3. MsUserRefreshToken (TTL 12 uur)

Globale refresh-token die wordt gebruikt om een verlopen authenticatie te vernieuwen. Deze bevat de gebruikers-ID (voornaam.achternaam), interne ID (UUID) en de standaard JWT-parameters (iat, exp, iss, sub).

4. MsUserAuthToken (TTL 1 uur)

Globaal authenticatietoken dat de toegang tot de backend-systemen regelt. De gegevens omvatten gebruikers-ID (voornaam.achternaam), interne ID (UUID) en de standaard JWT-parameters (iat, exp, iss, sub).

5. *Lang (bijv. TeleflexReportingLang, TTL 1 uur)

De door de gebruiker geselecteerde taal.

RISng-cookies

1. _ris_claim_prod_sso (TTL 1 uur)

Gebruikers-ID in het systeem.

2. AUTH_SESSION_ID (sessie)

Deze cookie wordt gebruikt om de huidige authenticatiesessie van de gebruiker bij te houden. Hij bevat een sessie-ID die door de website wordt gegenereerd om de authenticatiesessie op unieke wijze te identificeren. Deze cookie is essentieel voor het beheer en het behoud van de gebruikerssessie en om ervoor te zorgen dat de gebruiker tijdens de sessie geauthenticeerd blijft.

3. AUTH_SESSION_ID_LEGACY (sessie)

Dit cookie is een oudere versie van het AUTH_SESSION_ID-cookie. Het wordt gebruikt voor achterwaartse compatibiliteit of in scenario's waarin oudere versies van het cookie nodig zijn om de authenticatiesessie te beheren.

4. KC_RESTART (Sessie)

Deze cookie wordt gebruikt wanneer het authenticatieproces om welke reden dan ook opnieuw wordt gestart. Het bevat informatie die nodig is om de authenticatiestroom te hervatten in het geval dat het proces wordt onderbroken of

er aanvullende invoer nodig is, zoals het selecteren van een identiteitsprovider of het invoeren van een tweede authenticatiefactor.

5. KEYCLOAK_LOCALE (Sessie)

Deze cookie slaat de taalinstellingen van de gebruiker op. Het wordt gebruikt om de voorkeurstaal van de gebruiker op te slaan, zodat de gebruikersinterface en berichten in de gewenste taal kunnen worden weergegeven. Dit verbetert de gebruikerservaring door te zorgen voor consistente lokalisatie gedurende de hele sessie.

2. Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder f) AVG.

3. Doel van de gegevensverwerking

Deze cookies bevatten technische informatie die nodig is voor het aanbieden van websitefunctionaliteiten tijdens het gebruik. Dit maakt de technische realisatie van de website en de applicatie mogelijk.

4. Gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) AVG

Het gebruik van deze cookies is noodzakelijk om de gebruiker een functionaliteit te bieden die aan zijn verwachtingen voldoet.

5. Duur van de opslag en mogelijkheden tot bezwaar en verwijdering

Indien er sessiecookies worden verwerkt, worden deze automatisch door uw computer uit de cache/het geheugen van uw browser verwijderd nadat u uw bezoek aan onze website hebt beëindigd en/of uw browser hebt gesloten, mits u deze functie in uw browser hebt geactiveerd.

Controleer de instellingen van uw internetbrowser (bijv. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Uw internetbrowser biedt u ook de mogelijkheid om het gebruik van cookies te beheren of deze volledig uit te schakelen. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Indien cookies voor onze website zijn uitgeschakeld, is het mogelijk dat niet alle functies van de website volledig kunnen worden benut.

De bewaartermijn voor andere cookies is te vinden in de beschrijving.

6. Ontvangers van persoonsgegevens

Rhenus Assets & Services GmbH & Co. KG Exploitatie van datacenter

7. Doorgifte naar een derde land

Het is niet de bedoeling om persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.
 

8. Verplichting tot het verstrekken van gegevens

Het verstrekken van gegevens is noodzakelijk, omdat de applicatie anders niet toegankelijk is.

9. Geautomatiseerde besluitvorming/profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Verwerking van persoonsgegevens bij het inloggen/registreren/uitloggen, los van de RIS-modules

1. Beschrijving en omvang van de gegevensverwerking

Toegang wordt aangevraagd via het ticketsysteem, uitsluitend door medewerkers van Rhenus, en handmatig gecontroleerd en aangemaakt door het RIS-team. Als alternatief maken beheerders op de respectieve Rhenus-locaties gebruikers aan.

De volgende gegevens worden verwerkt als onderdeel van de registratie:

Voornaam, achternaam*
Bedrijfsnaam* (alleen YM / PM)
Straat, huisnummer* (alleen YM / PM)
Postcode* (alleen YM / PM)
Plaats* (alleen YM / PM)
Land* (alleen YM / PM)
E-mailadres*
Telefoonnummer (alleen YM / PM)
Locatie * (alleen RIS)
Klant * (alleen RIS)

De velden gemarkeerd met een asterisk (*) zijn verplicht en kunnen niet worden ingevuld zonder de ontbrekende informatie aan te vullen.

Wij hebben deze gegevens nodig om de aangevraagde toegang tot ons portaal en daarmee tot de daarin opgenomen en voor geregistreerde gebruikers toegankelijke informatie te verifiëren in het kader van een plausibiliteitscontrole.

Wanneer de gegevens alleen in het formulier worden ingevoerd – wat uitsluitend door medewerkers van Rhenus gebeurt – worden er nog geen gegevens naar ons verzonden; dit gebeurt pas nadat op de knop “Aanmaken” is geklikt.

Een gebruiker kan op geen enkel moment zelf een account aanmaken.

Werking van het systeem:

Bij het bewerken of wijzigen van gegevensrecords binnen de applicatie worden de volgende gegevens altijd door het systeem verwerkt:

cname: aanmaker (ben_id) van een gegevensrecord (ook voor autorisatie en revisie)

uname: laatste wijziging van een gegevensrecord (ben_id)

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is art. 6, lid 1, onder f) van de AVG.

3. Doel van de gegevensverwerking

De verwerking van persoonsgegevens in het kader van registratie, gebruik en logboekregistratie dient het doel om een veilig gebruik van onze applicatie mogelijk te maken. Het loggen van de invoer is om IT-beveiligingsredenen essentieel om manipulaties van de gegevensrecords op te sporen en, indien nodig, te kunnen traceren/corrigeren. Het doel is ook om geregistreerde gebruikers de nodige informatie te verstrekken.

4. gerechtvaardigd belang

Het gerechtvaardigd belang van het bedrijf ligt in het voldoen aan IT-beveiligingseisen.

5. Bewaartermijn

Het gebruikersaccount en de voor de registratie verstrekte gegevens worden onmiddellijk verwijderd op verzoek van de geregistreerde persoon.

De door het gebruik verwerkte gegevens worden binnen zes maanden verwijderd nadat ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of niet langer onderworpen zijn aan verdere wettelijke bewaarplichten (bijv. 10 jaar volgens de Duitse belastingwet, 6 jaar volgens het Duitse handelsrecht).

6. Ontvangers van persoonsgegevens

Rhenus Assets & Services GmbH & Co. KG Data Center

Rhenus Assets & Services GmbH & Co. KG – Technische Exploitatie – Databasebeheer

Rhenus Warehousing Digital Solutions GmbH & Co. KG – RIS-team

7. Doorgifte naar een derde land

Het is niet de bedoeling om persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.

8. Noodzaak van de verstrekking

De verstrekking van de gegevens is noodzakelijk, anders kunnen wij geen klantaccount aanmaken.

9. Geautomatiseerde besluitvorming / profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Gegevensverwerking binnen de RIS-modules

1. Beschrijving en reikwijdte van de gegevensverwerking

Het RIS biedt verschillende modules. Afhankelijk van de rechten en taken van de gebruikers zijn deze modules op verschillende manieren toegankelijk en zichtbaar. Het soort gegevens dat wordt verwerkt, kan per module verschillen. De volgende modules zijn beschikbaar:

Logistieke controlling

Beschrijving: Logistieke controlling omvat een geautomatiseerd kengetallensysteem en tools voor het filiaal voor geleide en gestructureerde communicatie tussen het filiaal en de klanten van het filiaal. Rapporten, facturen en KPI's worden in kaart gebracht met behulp van de verzamelde kengetallen. De gegevens worden automatisch uit WMS-systemen gehaald met behulp van SQL-query's en als numerieke waarde opgeslagen in het RIS-systeem. In de factureringsomgeving is het mogelijk om auditbestendige handmatige kengetallen vast te leggen, die op hun beurt nodig zijn voor factureringsdoeleinden.

Gegevens: Logistieke controlling verzamelt gegevens uit magazijnbeheersystemen. Alle gegevens worden opgeslagen in de vorm: dag, kengetal, waarde. Hieruit kunnen geen persoonlijke conclusies meer worden getrokken.

Verwerkingsdoel: Het filiaal en de klant van het filiaal hebben kengetallen nodig om de bedrijfsvoering te waarborgen, om de door Rhenus geleverde diensten in rekening te kunnen brengen en om de klant in staat te stellen de geleverde diensten te evalueren in de vorm van KPI's.

Terreinbeheer / personenbeheer

Beschrijving: Melding/registratie van voertuigen en medewerkers/bezoekers op het terrein van de betreffende locatie

Gegevens: Opsteller (naam), bezochte persoon (voornaam, achternaam), naam chauffeur, dossierbeheerder

Doel van de verwerking: Overzichtslijst voor noodgevallen, welke personen en voertuigen zich op het terrein bevinden

Stamgegevens

Beschrijving: Koppeling van Rhenus-ID aan beveiligingsdatabase

Gegevens: Aanmaker (naam), verwerker (naam)

Doel van de verwerking: Koppeling van Rhenus ID aan beveiligingsdatabase

NCR-module

Beschrijving: Beheer van verduidelijkingszaken

Gegevens: Orderregels, status van de verduidelijkingszaak, aanmaker, laatste bewerker, beschrijving van de schade (keuze), oplossing (keuze), opmerking (vrije tekst), opslaglocatie

Doel van de verwerking: Vereenvoudiging van de afhandeling van verduidelijkingszaken, overzicht van verduidelijkingszaken, snelle communicatie met de klant, revisie

Open Eyes

Beschrijving: Registratie van maatregelen (capaciteiten) voor locaties met farmaceutische monitoring

Gegevens: Aanmaker (naam), verwerker (naam),

doel van de verwerking: revisie

Het RISng biedt verschillende modules. Afhankelijk van de rechten en taken van de gebruikers zijn deze modules op verschillende manieren toegankelijk en zichtbaar. Het soort gegevens dat wordt verwerkt, kan per module verschillen. De volgende modules zijn beschikbaar:

Claimworkflow

Beschrijving: Beheer van verduidelijkingszaken

Gegevens: Orderregels, status van de verduidelijkingszaak, aanmaker, laatste bewerker, beschrijving van de schade (keuzelijst), oplossing (keuzelijst), opmerking (vrije tekst), opslaglocatie

Doel van de verwerking: Vereenvoudiging van de afhandeling van verduidelijkingszaken, overzicht van verduidelijkingszaken, snelle communicatie met de klant, herziening

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van deze gegevens is art. 6, lid 1, onder f) van de AVG.

3. Gerechtvaardigd belang

Het gerechtvaardigd belang bij de verwerking van de gegevens ligt in het feit dat het bedrijf de contractuele verplichtingen moet nakomen die voortvloeien uit de overeenkomst met de respectieve werkgever van de gebruiker.

4. Bewaartermijn

De gegevens worden binnen zes maanden verwijderd nadat ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of niet langer onderworpen zijn aan verdere wettelijke bewaarplichten (bijv. 10 jaar volgens de Duitse belastingwet, 6 jaar volgens het Duitse wetboek van koophandel).

5. Ontvangers van persoonsgegevens

Rhenus Assets & Services GmbH & Co. KG Data Center

Rhenus Assets & Services GmbH & Co. KG - Technische exploitatie - Databasebeheer

Rhenus Warehousing Digital Solutions GmbH & Co. KG – RIS-team

6. Doorgifte naar een derde land

Er is geen voornemen om persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.

7. Noodzaak van de verstrekking

De verstrekking van de gegevens is noodzakelijk omdat de modules anders niet kunnen worden gebruikt.

8. Geautomatiseerde besluitvorming / profilering

Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

Rechten van de betrokkene

Indien uw persoonsgegevens worden verwerkt, bent u de betrokkene in de zin van de Algemene Verordening Gegevensbescherming. Daarom hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke.

Om uw rechten als betrokkene ten opzichte van ons als verwerkingsverantwoordelijke uit te oefenen, kunt u contact opnemen via het volgende e-mailadres: address:datenschutz-warehousing[at]rhenus.com

I. Recht op inzage – Artikel 15 van de AVG

U hebt het recht om bij de verwerkingsverantwoordelijke te vragen of er persoonsgegevens over u worden verwerkt.

Indien dit het geval is, hebt u recht op informatie over deze persoonsgegevens en op de volgende gegevens:

  • de doeleinden waarvoor de persoonsgegevens worden verwerkt;
  • de categorieën persoonsgegevens die worden verwerkt;
  • de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
  • voor zover mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen;
  • het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of verwijdering van persoonsgegevens te verlangen, of beperking van de verwerking van persoonsgegevens betreffende de betrokkene, of om bezwaar te maken tegen een dergelijke verwerking;
  • het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
  • alle beschikbare informatie over de herkomst van de gegevens indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
  • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG en, ten minste in deze gevallen, zinvolle informatie over de betrokken logica en de reikwijdte en beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

U hebt ook het recht om informatie op te vragen over de vraag of uw persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u ook verzoeken om informatie over de passende waarborgen overeenkomstig artikel 46 AVG met betrekking tot de doorgifte.

II. Recht op rectificatie – art. 16 AVG

U hebt het recht om de verwerkingsverantwoordelijke te verzoeken de gegevens die op u betrekking hebben onverwijld te corrigeren en/of aan te vullen indien de verwerkte persoonsgegevens onjuist of onvolledig zijn.

III. Recht op verwijdering – Art. 17 AVG

Verplichting tot verwijdering:

U hebt te allen tijde het recht om te verzoeken dat uw persoonsgegevens onverwijld worden verwijderd, indien een van de volgende redenen van toepassing is:

  • de persoonsgegevens die op u betrekking hebben, zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of op andere wijze verwerkt;
  • u hebt de toestemming waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de AVG ingetrokken, en er is geen andere rechtsgrond voor de verwerking;
  • u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 1, en er geen dwingende gerechtvaardigde gronden voor de verwerking zijn, of u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 2, AVG;
  • uw persoonsgegevens zijn onrechtmatig verwerkt;
  • de verwijdering van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het nationale recht waaraan de verwerkingsverantwoordelijke is onderworpen;
  • de persoonsgegevens betreffende u zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, AVG.

Uitzonderingen:

Er bestaat geen recht op verwijdering voor zover de verwerking noodzakelijk is

  • om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
  • om te voldoen aan een wettelijke verplichting die verwerking vereist krachtens het recht van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, of
  • om een taak uit te voeren die in het algemeen belang is of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is overgedragen;
  • om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3;
  • voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doelstellingen van die verwerking onmogelijk zou maken of ernstig zou belemmeren; of
  • voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

IV. Recht op beperking van de verwerking – Art. 18 AVG

U hebt het recht om onder de volgende voorwaarden te verzoeken om beperking van de verwerking van de persoonsgegevens die op u betrekking hebben:

  • indien u de juistheid van de persoonsgegevens die op u betrekking hebben betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren;
  • indien de verwerking onrechtmatig is en u weigert de persoonsgegevens te laten verwijderen, maar in plaats daarvan verzoekt om beperking van het gebruik van de persoonsgegevens;
  • als de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of
  • als u bezwaar heeft gemaakt tegen de verwerking op grond van art. 21, lid 1 AVG en nog niet is vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.

Wanneer de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens, met uitzondering van de opslag ervan, alleen worden verwerkt met uw toestemming, of ter vaststelling, uitoefening of verdediging van rechtsvorderingen, of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van zwaarwegend openbaar belang van de Unie of van een lidstaat.

Indien de verwerkingsbeperking is opgeheven op grond van de genoemde voorwaarden, wordt u hierover door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.

V. Recht op kennisgeving – Art. 19 AVG

Indien u gebruik hebt gemaakt van uw recht op rectificatie, verwijdering of beperking van de verwerking, zijn wij verplicht alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van de rectificatie, verwijdering of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.

U hebt ook het recht om te worden geïnformeerd over deze ontvangers.

VI. Recht op gegevensoverdraagbaarheid – Art. 20 AVG

U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat. U hebt ook het recht om die gegevens door te geven aan een andere verwerkingsverantwoordelijke zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, wanneer

  • a) de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG; en
  • b) de verwerking vindt plaats met behulp van geautomatiseerde verwerking.

Bij het uitoefenen van uw recht op gegevensoverdraagbaarheid hebt u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, voor zover dit technisch haalbaar is.

VII. RECHT OP INTREKKING VAN DE TOESTEMMING IN HET KADER VAN DE GEGEVENSBESCHERMINGSWETGEVING

U hebt het recht om uw toestemming in het kader van de gegevensbeschermingswetgeving te allen tijde in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die tot het moment van de intrekking op basis van de toestemming heeft plaatsgevonden.

VIII. RECHT VAN BEZWAAR – ART. 21 AVG

U hebt het recht om op grond van uw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van de AVG, met inbegrip van profilering op basis van die bepalingen.

De verwerkingsverantwoordelijke zal uw persoonsgegevens niet langer verwerken, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden, of die nodig zijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.

Wanneer u bezwaar maakt tegen verwerking voor direct marketingdoeleinden, zullen de persoonsgegevens die op u betrekking hebben niet langer voor dergelijke doeleinden worden verwerkt.

U hebt de mogelijkheid, in het kader van het gebruik van diensten van de informatiemaatschappij – onverminderd Richtlijn 2002/58/EG – om uw recht van bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.

IX. Recht om een klacht in te dienen bij een toezichthoudende autoriteit – Art. 77 AVG

Onverminderd andere administratieve of gerechtelijke rechtsmiddelen hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming.

De toezichthoudende autoriteit waarbij u een klacht indient, moet u, als klager, informeren over de stand van zaken en de resultaten van de klacht, met inbegrip van de mogelijkheid van een gerechtelijke procedure overeenkomstig artikel 78 van de AVG.

Deze privacyverklaring wordt regelmatig bijgewerkt.