Persoonsgegevens worden verwerkt bij het gebruik van de RIS (Rhenus Integration System)-applicatie via https://ris.ssl.rhenus.com en de RISng (RIS Next Generation)-applicatie via https://ng.ris.rhenus.com.
Deze gegevensbeschermingsverklaring informeert u overeenkomstig artikel 12 en 13 van de AVG over de aard en omvang van de door ons uitgevoerde verwerking wanneer u ons webportaal bezoekt.
I. De verwerkingsverantwoordelijke in de zin van de gegevensbeschermingswetgeving is:
Rhenus Warehousing Solutions SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Duitsland
II. Contactgegevens van de functionaris voor gegevensbescherming
Indien u vragen heeft over de verwerking van uw persoonsgegevens door ons, kunt u contact opnemen met onze functionaris voor gegevensbescherming via e-mail:
[email protected]
III. Automatische gegevensverwerking bij het openen van RIS via https://ris.ssl.rhenus.com en RISng (RIS Next Generation) via https://ng.ris.rhenus.com
Persoonsgegevens worden verwerkt zodra de pagina wordt geopend, ongeacht de gebruikte RIS-modules. Dit gebeurt automatisch zonder dat u verdere handelingen hoeft te verrichten, zoals het invullen en verzenden van een contactformulier.
Deze geautomatiseerde verwerking betreft:
Verwerking van het IP-adres
1. Beschrijving en omvang van de gegevensverwerking
Bij het openen van deze pagina worden verzoeken naar de server verzonden, waarop de server moet reageren. Hiervoor moet uw IP-adres door de server worden verzameld en verwerkt, zodat de betreffende serververzoeken kunnen worden beantwoord.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van deze gegevens is art. 6 lid 1 onder f) AVG.
3. Doel van de gegevensverwerking
Het doel van de verwerking van uw IP-adres is het waarborgen van de functionaliteit van de applicatie en het technisch mogelijk maken van de toegang.
4. Gerechtvaardigd belang
Het gerechtvaardigd belang bij de tijdelijke opslag van het IP-adres is dat de functionaliteit en beschikbaarheid van de technische toegang tot de applicatie zonder deze opslag niet mogelijk zijn.
5. Bewaartermijn
De gegevens worden verwijderd zodra verdere opslag niet meer noodzakelijk is voor het doel waarvoor zij zijn verzameld. Dit is doorgaans na een periode van 5 dagen.
6. Ontvangers van persoonsgegevens
Rhenus Assets & Services GmbH & Co. KG – Operation Data Center
Rhenus Assets & Services GmbH & Co. KG – RIS Team
7. Doorgifte aan een derde land
Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of een internationale organisatie.
8. Verstrekking van gegevens
Het verstrekken van gegevens is noodzakelijk, omdat de applicatie anders niet kan worden geopend.
9. Geautomatiseerde besluitvorming/profilering
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
Verwerking van serverlogbestanden
1. Beschrijving en omvang van de gegevensverwerking
De IP-adressen die bij het openen van de applicatie worden verzameld, worden ook opgeslagen in zogenoemde serverlogbestanden om technische storingen en/of pogingen tot manipulatie of inbraak in de serverstructuur te detecteren en te verhelpen.
Daarnaast verzamelt, bewaart en verwerkt de hostingprovider automatisch informatie in serverlogbestanden die door uw browser worden verzonden.
Deze informatie omvat onder andere:
- browsertype en -versie
- besturingssysteem
- referrer-URL
- hostnaam van de toegangende computer
- tijdstip van de serveraanvraag
Deze gegevens worden niet met andere databronnen samengevoegd.
Sentry
De RISng-applicatie maakt gebruik van de tool Sentry om fouten te monitoren en de gebruikerservaring te verbeteren.
De volgende gegevens worden verwerkt:
- IP-adres
- browser- en apparaatgegevens
- gebruikersacties (zoals muis- en toetsenbordinteracties)
- foutmeldingen en loggegevens
- gebruikersfeedback (indien geactiveerd)
Deze gegevens worden niet met andere databronnen gecombineerd en worden maximaal 5 dagen bewaard, tenzij nodig voor verdere foutanalyse.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van deze gegevens is art. 6 lid 1 onder f) AVG.
3. Doel van de gegevensverwerking
Het doel van de verwerking van uw IP-adres en de bovengenoemde informatie is het opsporen van storingen en pogingen tot inbraak. Dit dient ter beveiliging van de applicatiestructuur en de systeemintegriteit van de servers.
4. Gerechtvaardigd belang
Het gerechtvaardigd belang bij de verwerking van het IP-adres en de bovengenoemde informatie is het waarborgen van een functionele en ongestoorde technische applicatieomgeving.
5. Bewaartermijn
De gegevens worden binnen 5 dagen verwijderd.
6. Ontvangers van persoonsgegevens
Rhenus Assets & Services GmbH & Co. KG – datacenteroperatie
Rhenus Assets & Services GmbH & Co. KG – RIS-team
7. Doorgifte aan een derde land
Het is niet de bedoeling persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.
8. Verstrekking van gegevens
Het verstrekken van gegevens is noodzakelijk, omdat de applicatie anders niet kan worden geopend.
9. Geautomatiseerde besluitvorming/profilering
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
Gebruik van cookies
1. Beschrijving en omvang van de gegevensverwerking
Deze website maakt gebruik van cookies. Cookies zijn tekstbestanden die worden opgeslagen in het geheugen en/of op een opslagmedium van het apparaat dat u gebruikt om de website te bezoeken en die door uw internetbrowser worden verwerkt overeenkomstig de daarin opgeslagen instellingen. Wij gebruiken uitsluitend technisch noodzakelijke cookies op onze website.
De inhoud van deze cookies is als volgt:
RIS-cookies
1. clientID (TTL 1 dag)
Generieke sessie-ID van een client. Kan worden toegewezen aan een client (browser), maar niet aan een gebruiker.
2. .ASPXFORMSAUTH (TTL 1 dag)
Authenticatietoken gegenereerd door ASP voor RIS2.5 (geregistreerde gebruiker)
3. AuthToken (TTL 1 dag)
Authenticatietoken gegenereerd voor RIS3 (geregistreerde gebruiker)
4. RISgebruiker (TTL 1 dag)
De ingelogde gebruiker in platte tekst (voornaam.achternaam)
5. SSO_Auth (TTL 1 maand)
J/N, afhankelijk van of de login via SSO is uitgevoerd
6. RISLANG (TTL 1 dag)
De door de gebruiker geselecteerde taal
Applicatiecookies
1. BR-*(bijv. BR-a0f7d11d-a6a0-427c-8b30-072c5307214f, TTL 8 uur)
Applicatiespecifiek authenticatietoken dat de toegang tot de backend-systemen regelt.
De gegevens omvatten gebruikers-ID (voornaam.achternaam), interne ID (UUID), standaard JWT-parameters (iat, exp, iss, sub) en autorisaties van de gebruiker (niet in alle applicaties).
2. UI-*(bijv. UI-a0f7d11d-a6a0-427c-8b30-072c5307214f, TTL 8 uur)
Applicatiespecifiek authenticatietoken dat de toegang tot de frontends regelt.
De gegevens omvatten gebruikers-ID (voornaam.achternaam), interne ID (UUID), standaard JWT-parameters (iat, exp, iss, sub) en autorisaties van de gebruiker (niet in alle applicaties).
3. MsUserRefreshToken (TTL 12 uur)
Globale refresh-token die wordt gebruikt om een verlopen authenticatie te vernieuwen. Deze bevat de gebruikers-ID (voornaam.achternaam), interne ID (UUID) en de standaard JWT-parameters (iat, exp, iss, sub).
4. MsUserAuthToken (TTL 1 uur)
Globaal authenticatietoken dat de toegang tot de backend-systemen regelt. De gegevens omvatten gebruikers-ID (voornaam.achternaam), interne ID (UUID) en de standaard JWT-parameters (iat, exp, iss, sub).
5. *Lang (bijv. TeleflexReportingLang, TTL 1 uur)
De door de gebruiker geselecteerde taal.
RISng-cookies
1. _ris_claim_prod_sso (TTL 1 uur)
Gebruikers-ID in het systeem.
2. AUTH_SESSION_ID (sessie)
Deze cookie wordt gebruikt om de huidige authenticatiesessie van de gebruiker bij te houden. Hij bevat een sessie-ID die door de website wordt gegenereerd om de authenticatiesessie op unieke wijze te identificeren. Deze cookie is essentieel voor het beheer en het behoud van de gebruikerssessie en om ervoor te zorgen dat de gebruiker tijdens de sessie geauthenticeerd blijft.
3. AUTH_SESSION_ID_LEGACY (sessie)
Dit cookie is een oudere versie van het AUTH_SESSION_ID-cookie. Het wordt gebruikt voor achterwaartse compatibiliteit of in scenario's waarin oudere versies van het cookie nodig zijn om de authenticatiesessie te beheren.
4. KC_RESTART (Sessie)
Deze cookie wordt gebruikt wanneer het authenticatieproces om welke reden dan ook opnieuw wordt gestart. Het bevat informatie die nodig is om de authenticatiestroom te hervatten in het geval dat het proces wordt onderbroken of
er aanvullende invoer nodig is, zoals het selecteren van een identiteitsprovider of het invoeren van een tweede authenticatiefactor.
5. KEYCLOAK_LOCALE (Sessie)
Deze cookie slaat de taalinstellingen van de gebruiker op. Het wordt gebruikt om de voorkeurstaal van de gebruiker op te slaan, zodat de gebruikersinterface en berichten in de gewenste taal kunnen worden weergegeven. Dit verbetert de gebruikerservaring door te zorgen voor consistente lokalisatie gedurende de hele sessie.
2. Rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder f) AVG.
3. Doel van de gegevensverwerking
Deze cookies bevatten technische informatie die nodig is voor het aanbieden van websitefunctionaliteiten tijdens het gebruik. Dit maakt de technische realisatie van de website en de applicatie mogelijk.
4. Gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) AVG
Het gebruik van deze cookies is noodzakelijk om de gebruiker een functionaliteit te bieden die aan zijn verwachtingen voldoet.
5. Duur van de opslag en mogelijkheden tot bezwaar en verwijdering
Indien er sessiecookies worden verwerkt, worden deze automatisch door uw computer uit de cache/het geheugen van uw browser verwijderd nadat u uw bezoek aan onze website hebt beëindigd en/of uw browser hebt gesloten, mits u deze functie in uw browser hebt geactiveerd.
Controleer de instellingen van uw internetbrowser (bijv. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Uw internetbrowser biedt u ook de mogelijkheid om het gebruik van cookies te beheren of deze volledig uit te schakelen. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Indien cookies voor onze website zijn uitgeschakeld, is het mogelijk dat niet alle functies van de website volledig kunnen worden benut.
De bewaartermijn voor andere cookies is te vinden in de beschrijving.
6. Ontvangers van persoonsgegevens
Rhenus Assets & Services GmbH & Co. KG Exploitatie van datacenter
7. Doorgifte naar een derde land
Het is niet de bedoeling om persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.
8. Verplichting tot het verstrekken van gegevens
Het verstrekken van gegevens is noodzakelijk, omdat de applicatie anders niet toegankelijk is.
9. Geautomatiseerde besluitvorming/profilering
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
Verwerking van persoonsgegevens bij het inloggen/registreren/uitloggen, los van de RIS-modules
1. Beschrijving en omvang van de gegevensverwerking
Toegang wordt aangevraagd via het ticketsysteem, uitsluitend door medewerkers van Rhenus, en handmatig gecontroleerd en aangemaakt door het RIS-team. Als alternatief maken beheerders op de respectieve Rhenus-locaties gebruikers aan.
De volgende gegevens worden verwerkt als onderdeel van de registratie:
Voornaam, achternaam*
Bedrijfsnaam* (alleen YM / PM)
Straat, huisnummer* (alleen YM / PM)
Postcode* (alleen YM / PM)
Plaats* (alleen YM / PM)
Land* (alleen YM / PM)
E-mailadres*
Telefoonnummer (alleen YM / PM)
Locatie * (alleen RIS)
Klant * (alleen RIS)
De velden gemarkeerd met een asterisk (*) zijn verplicht en kunnen niet worden ingevuld zonder de ontbrekende informatie aan te vullen.
Wij hebben deze gegevens nodig om de aangevraagde toegang tot ons portaal en daarmee tot de daarin opgenomen en voor geregistreerde gebruikers toegankelijke informatie te verifiëren in het kader van een plausibiliteitscontrole.
Wanneer de gegevens alleen in het formulier worden ingevoerd – wat uitsluitend door medewerkers van Rhenus gebeurt – worden er nog geen gegevens naar ons verzonden; dit gebeurt pas nadat op de knop “Aanmaken” is geklikt.
Een gebruiker kan op geen enkel moment zelf een account aanmaken.
Werking van het systeem:
Bij het bewerken of wijzigen van gegevensrecords binnen de applicatie worden de volgende gegevens altijd door het systeem verwerkt:
cname: aanmaker (ben_id) van een gegevensrecord (ook voor autorisatie en revisie)
uname: laatste wijziging van een gegevensrecord (ben_id)
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van deze gegevens is art. 6, lid 1, onder f) van de AVG.
3. Doel van de gegevensverwerking
De verwerking van persoonsgegevens in het kader van registratie, gebruik en logboekregistratie dient het doel om een veilig gebruik van onze applicatie mogelijk te maken. Het loggen van de invoer is om IT-beveiligingsredenen essentieel om manipulaties van de gegevensrecords op te sporen en, indien nodig, te kunnen traceren/corrigeren. Het doel is ook om geregistreerde gebruikers de nodige informatie te verstrekken.
4. gerechtvaardigd belang
Het gerechtvaardigd belang van het bedrijf ligt in het voldoen aan IT-beveiligingseisen.
5. Bewaartermijn
Het gebruikersaccount en de voor de registratie verstrekte gegevens worden onmiddellijk verwijderd op verzoek van de geregistreerde persoon.
De door het gebruik verwerkte gegevens worden binnen zes maanden verwijderd nadat ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of niet langer onderworpen zijn aan verdere wettelijke bewaarplichten (bijv. 10 jaar volgens de Duitse belastingwet, 6 jaar volgens het Duitse handelsrecht).
6. Ontvangers van persoonsgegevens
Rhenus Assets & Services GmbH & Co. KG Data Center
Rhenus Assets & Services GmbH & Co. KG – Technische Exploitatie – Databasebeheer
Rhenus Warehousing Digital Solutions GmbH & Co. KG – RIS-team
7. Doorgifte naar een derde land
Het is niet de bedoeling om persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.
8. Noodzaak van de verstrekking
De verstrekking van de gegevens is noodzakelijk, anders kunnen wij geen klantaccount aanmaken.
9. Geautomatiseerde besluitvorming / profilering
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
Gegevensverwerking binnen de RIS-modules
1. Beschrijving en reikwijdte van de gegevensverwerking
Het RIS biedt verschillende modules. Afhankelijk van de rechten en taken van de gebruikers zijn deze modules op verschillende manieren toegankelijk en zichtbaar. Het soort gegevens dat wordt verwerkt, kan per module verschillen. De volgende modules zijn beschikbaar:
Logistieke controlling
Beschrijving: Logistieke controlling omvat een geautomatiseerd kengetallensysteem en tools voor het filiaal voor geleide en gestructureerde communicatie tussen het filiaal en de klanten van het filiaal. Rapporten, facturen en KPI's worden in kaart gebracht met behulp van de verzamelde kengetallen. De gegevens worden automatisch uit WMS-systemen gehaald met behulp van SQL-query's en als numerieke waarde opgeslagen in het RIS-systeem. In de factureringsomgeving is het mogelijk om auditbestendige handmatige kengetallen vast te leggen, die op hun beurt nodig zijn voor factureringsdoeleinden.
Gegevens: Logistieke controlling verzamelt gegevens uit magazijnbeheersystemen. Alle gegevens worden opgeslagen in de vorm: dag, kengetal, waarde. Hieruit kunnen geen persoonlijke conclusies meer worden getrokken.
Verwerkingsdoel: Het filiaal en de klant van het filiaal hebben kengetallen nodig om de bedrijfsvoering te waarborgen, om de door Rhenus geleverde diensten in rekening te kunnen brengen en om de klant in staat te stellen de geleverde diensten te evalueren in de vorm van KPI's.
Terreinbeheer / personenbeheer
Beschrijving: Melding/registratie van voertuigen en medewerkers/bezoekers op het terrein van de betreffende locatie
Gegevens: Opsteller (naam), bezochte persoon (voornaam, achternaam), naam chauffeur, dossierbeheerder
Doel van de verwerking: Overzichtslijst voor noodgevallen, welke personen en voertuigen zich op het terrein bevinden
Stamgegevens
Beschrijving: Koppeling van Rhenus-ID aan beveiligingsdatabase
Gegevens: Aanmaker (naam), verwerker (naam)
Doel van de verwerking: Koppeling van Rhenus ID aan beveiligingsdatabase
NCR-module
Beschrijving: Beheer van verduidelijkingszaken
Gegevens: Orderregels, status van de verduidelijkingszaak, aanmaker, laatste bewerker, beschrijving van de schade (keuze), oplossing (keuze), opmerking (vrije tekst), opslaglocatie
Doel van de verwerking: Vereenvoudiging van de afhandeling van verduidelijkingszaken, overzicht van verduidelijkingszaken, snelle communicatie met de klant, revisie
Open Eyes
Beschrijving: Registratie van maatregelen (capaciteiten) voor locaties met farmaceutische monitoring
Gegevens: Aanmaker (naam), verwerker (naam),
doel van de verwerking: revisie
Het RISng biedt verschillende modules. Afhankelijk van de rechten en taken van de gebruikers zijn deze modules op verschillende manieren toegankelijk en zichtbaar. Het soort gegevens dat wordt verwerkt, kan per module verschillen. De volgende modules zijn beschikbaar:
Claimworkflow
Beschrijving: Beheer van verduidelijkingszaken
Gegevens: Orderregels, status van de verduidelijkingszaak, aanmaker, laatste bewerker, beschrijving van de schade (keuzelijst), oplossing (keuzelijst), opmerking (vrije tekst), opslaglocatie
Doel van de verwerking: Vereenvoudiging van de afhandeling van verduidelijkingszaken, overzicht van verduidelijkingszaken, snelle communicatie met de klant, herziening
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van deze gegevens is art. 6, lid 1, onder f) van de AVG.
3. Gerechtvaardigd belang
Het gerechtvaardigd belang bij de verwerking van de gegevens ligt in het feit dat het bedrijf de contractuele verplichtingen moet nakomen die voortvloeien uit de overeenkomst met de respectieve werkgever van de gebruiker.
4. Bewaartermijn
De gegevens worden binnen zes maanden verwijderd nadat ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of niet langer onderworpen zijn aan verdere wettelijke bewaarplichten (bijv. 10 jaar volgens de Duitse belastingwet, 6 jaar volgens het Duitse wetboek van koophandel).
5. Ontvangers van persoonsgegevens
Rhenus Assets & Services GmbH & Co. KG Data Center
Rhenus Assets & Services GmbH & Co. KG - Technische exploitatie - Databasebeheer
Rhenus Warehousing Digital Solutions GmbH & Co. KG – RIS-team
6. Doorgifte naar een derde land
Er is geen voornemen om persoonsgegevens door te geven aan een derde land of aan een internationale organisatie.
7. Noodzaak van de verstrekking
De verstrekking van de gegevens is noodzakelijk omdat de modules anders niet kunnen worden gebruikt.
8. Geautomatiseerde besluitvorming / profilering
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
Rechten van de betrokkene
Indien uw persoonsgegevens worden verwerkt, bent u de betrokkene in de zin van de Algemene Verordening Gegevensbescherming. Daarom hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke.
Om uw rechten als betrokkene ten opzichte van ons als verwerkingsverantwoordelijke uit te oefenen, kunt u contact opnemen via het volgende e-mailadres: address:datenschutz-warehousing[at]rhenus.com
I. Recht op inzage – Artikel 15 van de AVG
U hebt het recht om bij de verwerkingsverantwoordelijke te vragen of er persoonsgegevens over u worden verwerkt.
Indien dit het geval is, hebt u recht op informatie over deze persoonsgegevens en op de volgende gegevens:
- de doeleinden waarvoor de persoonsgegevens worden verwerkt;
- de categorieën persoonsgegevens die worden verwerkt;
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
- voor zover mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen;
- het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of verwijdering van persoonsgegevens te verlangen, of beperking van de verwerking van persoonsgegevens betreffende de betrokkene, of om bezwaar te maken tegen een dergelijke verwerking;
- het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- alle beschikbare informatie over de herkomst van de gegevens indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG en, ten minste in deze gevallen, zinvolle informatie over de betrokken logica en de reikwijdte en beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
U hebt ook het recht om informatie op te vragen over de vraag of uw persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u ook verzoeken om informatie over de passende waarborgen overeenkomstig artikel 46 AVG met betrekking tot de doorgifte.
II. Recht op rectificatie – art. 16 AVG
U hebt het recht om de verwerkingsverantwoordelijke te verzoeken de gegevens die op u betrekking hebben onverwijld te corrigeren en/of aan te vullen indien de verwerkte persoonsgegevens onjuist of onvolledig zijn.
III. Recht op verwijdering – Art. 17 AVG
Verplichting tot verwijdering:
U hebt te allen tijde het recht om te verzoeken dat uw persoonsgegevens onverwijld worden verwijderd, indien een van de volgende redenen van toepassing is:
- de persoonsgegevens die op u betrekking hebben, zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of op andere wijze verwerkt;
- u hebt de toestemming waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de AVG ingetrokken, en er is geen andere rechtsgrond voor de verwerking;
- u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 1, en er geen dwingende gerechtvaardigde gronden voor de verwerking zijn, of u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 2, AVG;
- uw persoonsgegevens zijn onrechtmatig verwerkt;
- de verwijdering van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het nationale recht waaraan de verwerkingsverantwoordelijke is onderworpen;
- de persoonsgegevens betreffende u zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, AVG.
Uitzonderingen:
Er bestaat geen recht op verwijdering voor zover de verwerking noodzakelijk is
- om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
- om te voldoen aan een wettelijke verplichting die verwerking vereist krachtens het recht van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, of
- om een taak uit te voeren die in het algemeen belang is of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is overgedragen;
- om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3;
- voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doelstellingen van die verwerking onmogelijk zou maken of ernstig zou belemmeren; of
- voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
IV. Recht op beperking van de verwerking – Art. 18 AVG
U hebt het recht om onder de volgende voorwaarden te verzoeken om beperking van de verwerking van de persoonsgegevens die op u betrekking hebben:
- indien u de juistheid van de persoonsgegevens die op u betrekking hebben betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren;
- indien de verwerking onrechtmatig is en u weigert de persoonsgegevens te laten verwijderen, maar in plaats daarvan verzoekt om beperking van het gebruik van de persoonsgegevens;
- als de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of
- als u bezwaar heeft gemaakt tegen de verwerking op grond van art. 21, lid 1 AVG en nog niet is vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.
Wanneer de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens, met uitzondering van de opslag ervan, alleen worden verwerkt met uw toestemming, of ter vaststelling, uitoefening of verdediging van rechtsvorderingen, of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van zwaarwegend openbaar belang van de Unie of van een lidstaat.
Indien de verwerkingsbeperking is opgeheven op grond van de genoemde voorwaarden, wordt u hierover door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.
V. Recht op kennisgeving – Art. 19 AVG
Indien u gebruik hebt gemaakt van uw recht op rectificatie, verwijdering of beperking van de verwerking, zijn wij verplicht alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van de rectificatie, verwijdering of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.
U hebt ook het recht om te worden geïnformeerd over deze ontvangers.
VI. Recht op gegevensoverdraagbaarheid – Art. 20 AVG
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat. U hebt ook het recht om die gegevens door te geven aan een andere verwerkingsverantwoordelijke zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, wanneer
- a) de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG; en
- b) de verwerking vindt plaats met behulp van geautomatiseerde verwerking.
Bij het uitoefenen van uw recht op gegevensoverdraagbaarheid hebt u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, voor zover dit technisch haalbaar is.
VII. RECHT OP INTREKKING VAN DE TOESTEMMING IN HET KADER VAN DE GEGEVENSBESCHERMINGSWETGEVING
U hebt het recht om uw toestemming in het kader van de gegevensbeschermingswetgeving te allen tijde in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die tot het moment van de intrekking op basis van de toestemming heeft plaatsgevonden.
VIII. RECHT VAN BEZWAAR – ART. 21 AVG
U hebt het recht om op grond van uw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van de AVG, met inbegrip van profilering op basis van die bepalingen.
De verwerkingsverantwoordelijke zal uw persoonsgegevens niet langer verwerken, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden, of die nodig zijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.
Wanneer u bezwaar maakt tegen verwerking voor direct marketingdoeleinden, zullen de persoonsgegevens die op u betrekking hebben niet langer voor dergelijke doeleinden worden verwerkt.
U hebt de mogelijkheid, in het kader van het gebruik van diensten van de informatiemaatschappij – onverminderd Richtlijn 2002/58/EG – om uw recht van bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.
IX. Recht om een klacht in te dienen bij een toezichthoudende autoriteit – Art. 77 AVG
Onverminderd andere administratieve of gerechtelijke rechtsmiddelen hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming.
De toezichthoudende autoriteit waarbij u een klacht indient, moet u, als klager, informeren over de stand van zaken en de resultaten van de klacht, met inbegrip van de mogelijkheid van een gerechtelijke procedure overeenkomstig artikel 78 van de AVG.
Deze privacyverklaring wordt regelmatig bijgewerkt.