Privacyverklaring
We zijn erg blij met je interesse in ons evenement. Privacy heeft een bijzonder hoge prioriteit voor de organisatieleiding van Niederrhein-Gravel. Het gebruik van de webpagina’s van Niederrhein-Gravel is in principe mogelijk zonder dat je persoonsgegevens hoeft te verstrekken. Als een betrokkene echter speciale services van ons evenement via onze website wil gebruiken, kan verwerking van persoonsgegevens noodzakelijk worden. Als verwerking van persoonsgegevens noodzakelijk is en er voor die verwerking geen wettelijke grondslag bestaat, vragen we in het algemeen toestemming van de betrokkene.
De verwerking van persoonsgegevens, bijvoorbeeld de naam, het adres, e-mailadres of telefoonnummer van een betrokkene, gebeurt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en conform de voor Niederrhein-Gravel geldende landspecifieke privacyregels. Met deze privacyverklaring willen we het publiek informeren over aard, omvang en doel van de persoonsgegevens die we verzamelen, gebruiken en verwerken. Daarnaast worden betrokkenen via deze privacyverklaring geïnformeerd over hun rechten.
Niederrhein-Gravel heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming te waarborgen van de persoonsgegevens die via deze website worden verwerkt. Toch kunnen internetgebaseerde gegevensoverdrachten in principe beveiligingslekken bevatten, waardoor absolute bescherming niet kan worden gegarandeerd. Daarom staat het iedere betrokkene vrij om persoonsgegevens ook via alternatieve wegen, bijvoorbeeld telefonisch, aan ons door te geven.
De privacyverklaring van Niederrhein-Gravel is gebaseerd op de begrippen die door de Europese wetgever zijn gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen, lichten we vooraf de gebruikte begrippen toe.
We gebruiken in deze privacyverklaring onder andere de volgende begrippen:
-
a) persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene”). Een natuurlijke persoon wordt als identificeerbaar beschouwd wanneer hij of zij direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer kenmerken die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
-
b) betrokkene
Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
-
c) verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.
-
d) beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
-
e) profiling
Profiling is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij die persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon te evalueren, met name om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.
-
f) pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits die aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegewezen.
-
g) verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking
Verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doelen en middelen van deze verwerking door het Unierecht of het recht van de lidstaten worden bepaald, kan de verwerkingsverantwoordelijke of kunnen de specifieke criteria voor diens aanwijzing worden voorzien in het Unierecht of het recht van de lidstaten.
-
h) verwerker
Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
-
i) ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of dit een derde is of niet. Overheidsinstanties die in het kader van een specifiek onderzoek op grond van het Unierecht of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
-
j) derde
Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om persoonsgegevens te verwerken.
-
k) toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een andere duidelijke bevestigende handeling te kennen geeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens.
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), andere in de lidstaten van de Europese Unie geldende privacywetten en andere bepalingen met een privacyrechtelijk karakter is:
TriFUN Kleve e.V
Postfach 11 16
47511 Kleve
Duitsland
E-mail: info@niederrhein-gravel.de
Website: http://www.niederrhein-gravel.de
De webpagina’s van Niederrhein-Gravel gebruiken cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.
Veel websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een tekenreeks waarmee websites en servers aan de specifieke internetbrowser kunnen worden gekoppeld waarin de cookie is opgeslagen. Hierdoor kunnen bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan via de unieke cookie-ID worden herkend en geïdentificeerd.
Door het gebruik van cookies kan Niederrhein-Gravel de gebruikers van deze website gebruiksvriendelijkere services aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.
Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website in het belang van de gebruiker worden geoptimaliseerd. Cookies stellen ons, zoals al genoemd, in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek opnieuw zijn inloggegevens in te voeren, omdat dit door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen wordt overgenomen. Een ander voorbeeld is de cookie van een winkelwagen in een online shop. De online shop onthoudt via een cookie welke artikelen een klant in de virtuele winkelwagen heeft gelegd.
De betrokkene kan het plaatsen van cookies door onze website op elk moment voorkomen via een overeenkomstige instelling in de gebruikte internetbrowser en daarmee het plaatsen van cookies blijvend weigeren. Daarnaast kunnen reeds geplaatste cookies op elk moment via een internetbrowser of andere softwareprogramma’s worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser uitschakelt, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
De website van Niederrhein-Gravel verzamelt bij elke oproep van de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Vastgelegd kunnen worden: (1) gebruikte browsertype en -versie, (2) het besturingssysteem van het systeem dat toegang heeft, (3) de website vanwaar een systeem op onze website terechtkomt (zogenaamde referrer), (4) de subpagina’s die via een systeem op onze website worden aangestuurd, (5) datum en tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het systeem dat toegang heeft en (8) overige vergelijkbare gegevens en informatie die dienen voor het afweren van gevaar in het geval van aanvallen op onze IT-systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt Niederrhein-Gravel geen conclusies over de betrokkene. Deze informatie is juist nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de blijvende functionaliteit van onze IT-systemen en de techniek van onze website te waarborgen en (4) opsporingsinstanties in het geval van een cyberaanval de voor opsporing noodzakelijke informatie te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door Niederrhein-Gravel daarom enerzijds statistisch en daarnaast met als doel geanalyseerd om de privacy en gegevensbeveiliging binnen ons evenement te verhogen, om uiteindelijk een optimaal beschermingsniveau te waarborgen voor de persoonsgegevens die we verwerken. De anonieme gegevens uit de serverlogbestanden worden gescheiden opgeslagen van alle persoonsgegevens die door een betrokkene zijn verstrekt.
De website van Niederrhein-Gravel bevat op grond van wettelijke voorschriften gegevens die een snelle elektronische contactopname met ons evenement en directe communicatie met ons mogelijk maken, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Als een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden doorgegeven, worden opgeslagen voor doeleinden van afhandeling of om contact op te nemen met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.
De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene alleen gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit door de Europese wetgever of een andere wetgever is voorzien in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.
Wanneer het doel van de opslag vervalt of een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd.
-
a) Recht op bevestiging
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verlangen of persoonsgegevens die hem of haar betreffen worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
b) Recht op inzage
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om op elk moment kosteloos inzage te krijgen in de over hem of haar opgeslagen persoonsgegevens en een kopie van deze inzage te ontvangen. Daarnaast heeft de Europese wetgever de betrokkene inzage in de volgende informatie toegekend:
- de verwerkingsdoeleinden
- de categorieën persoonsgegevens die worden verwerkt
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of worden verstrekt, met name ontvangers in derde landen of internationale organisaties
- indien mogelijk de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria om die periode te bepalen
- het bestaan van het recht op rectificatie of wissing van de hem of haar betreffende persoonsgegevens of beperking van de verwerking door de verwerkingsverantwoordelijke, of het bestaan van het recht om bezwaar te maken tegen die verwerking
- het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit
- wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de herkomst van de gegevens
- het bestaan van geautomatiseerde besluitvorming, waaronder profiling, overeenkomstig artikel 22, lid 1 en 4 AVG en — ten minste in die gevallen — zinvolle informatie over de betrokken logica, alsook het belang en de verwachte gevolgen van die verwerking voor de betrokkene
Daarnaast heeft de betrokkene het recht op inzage of persoonsgegevens aan een derde land of aan een internationale organisatie zijn doorgegeven. Als dat het geval is, heeft de betrokkene bovendien het recht om inzage te krijgen in de passende waarborgen in verband met de doorgifte.
Als een betrokkene gebruik wil maken van dit recht op inzage, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
c) Recht op rectificatie
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om onverwijld rectificatie te verlangen van onjuiste persoonsgegevens die hem of haar betreffen. Daarnaast heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, aanvulling van onvolledige persoonsgegevens te verlangen — ook door middel van een aanvullende verklaring.
Als een betrokkene gebruik wil maken van dit recht op rectificatie, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
d) Recht op wissing (recht om vergeten te worden)
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat de hem of haar betreffende persoonsgegevens onverwijld worden gewist, wanneer een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer noodzakelijk zijn.
- De betrokkene trekt zijn of haar toestemming in waarop de verwerking was gebaseerd overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG, en er is geen andere rechtsgrond voor de verwerking.
- De betrokkene maakt overeenkomstig art. 21 lid 1 AVG bezwaar tegen de verwerking en er zijn geen zwaarder wegende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig art. 21 lid 2 AVG bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het Unierecht of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig art. 8 lid 1 AVG.
Als een van de bovenstaande redenen van toepassing is en een betrokkene het wissen van persoonsgegevens die bij Niederrhein-Gravel zijn opgeslagen wil laten uitvoeren, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van Niederrhein-Gravel of een andere medewerker zal ervoor zorgen dat het verzoek tot wissing onverwijld wordt uitgevoerd.
Als de persoonsgegevens door Niederrhein-Gravel openbaar zijn gemaakt en Niederrhein-Gravel als verwerkingsverantwoordelijke overeenkomstig art. 17 lid 1 AVG verplicht is tot wissing van de persoonsgegevens, treft Niederrhein-Gravel, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene van deze andere verwerkingsverantwoordelijken heeft verlangd dat alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens worden gewist, voor zover de verwerking niet noodzakelijk is. De functionaris voor gegevensbescherming van Niederrhein-Gravel of een andere medewerker zal in het individuele geval het noodzakelijke regelen.
-
e) Recht op beperking van de verwerking
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verlangen wanneer aan een van de volgende voorwaarden is voldaan:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verlangt in plaats daarvan beperking van het gebruik van de persoonsgegevens.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
- De betrokkene heeft overeenkomstig art. 21 lid 1 AVG bezwaar gemaakt tegen de verwerking en het is nog niet vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Als aan een van de bovenstaande voorwaarden is voldaan en een betrokkene beperking van persoonsgegevens die bij Niederrhein-Gravel zijn opgeslagen wil verlangen, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van Niederrhein-Gravel of een andere medewerker zal de beperking van de verwerking regelen.
-
f) Recht op gegevensoverdraagbaarheid
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Hij of zij heeft ook het recht om deze gegevens zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke over te dragen, mits de verwerking berust op toestemming overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG of op een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG en de verwerking via geautomatiseerde procedés plaatsvindt, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Daarnaast heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig art. 20 lid 1 AVG het recht om te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgegeven, voor zover dit technisch mogelijk is en voor zover hierdoor de rechten en vrijheden van anderen niet worden aangetast.
Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene zich op elk moment wenden tot de door Niederrhein-Gravel aangestelde functionaris voor gegevensbescherming of een andere medewerker.
-
g) Recht van bezwaar
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om, om redenen die verband houden met zijn of haar specifieke situatie, op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 onder e of f AVG. Dit geldt ook voor profiling op basis van deze bepalingen.
Niederrhein-Gravel verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
Als Niederrhein-Gravel persoonsgegevens verwerkt om direct marketing te bedrijven, heeft de betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke reclame. Dit geldt ook voor profiling, voor zover dit verband houdt met dergelijke direct marketing. Als de betrokkene bij Niederrhein-Gravel bezwaar maakt tegen de verwerking voor direct marketing, zal Niederrhein-Gravel de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die bij Niederrhein-Gravel plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig art. 89 lid 1 AVG, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot de functionaris voor gegevensbescherming van Niederrhein-Gravel of een andere medewerker. Het staat de betrokkene bovendien vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij technische specificaties worden gebruikt.
-
h) Geautomatiseerde besluiten in individuele gevallen, waaronder profiling
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — waaronder profiling — gebaseerd besluit dat voor hem of haar rechtsgevolgen heeft of hem of haar op vergelijkbare wijze aanzienlijk treft, tenzij het besluit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van Unierecht of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen en die rechtsvoorschriften passende maatregelen bevatten ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) berust op de uitdrukkelijke toestemming van de betrokkene.
Als het besluit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) berust op de uitdrukkelijke toestemming van de betrokkene, treft Niederrhein-Gravel passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te waarborgen, waaronder ten minste het recht op menselijke tussenkomst door de verwerkingsverantwoordelijke, het recht om zijn of haar standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Als de betrokkene rechten met betrekking tot geautomatiseerde besluiten wil uitoefenen, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
-
i) Recht op intrekking van een privacyrechtelijke toestemming
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om een toestemming voor de verwerking van persoonsgegevens op elk moment in te trekken.
Als de betrokkene zijn of haar recht op intrekking van een toestemming wil uitoefenen, kan hij of zij zich hiervoor op elk moment wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke heeft op deze website componenten van het bedrijf Facebook geïntegreerd. Facebook is een sociaal netwerk.
Een sociaal netwerk is een in het internet geëxploiteerde sociale ontmoetingsplek, een online community die het gebruikers doorgaans mogelijk maakt om met elkaar te communiceren en in de virtuele ruimte te interageren. Een sociaal netwerk kan dienen als platform voor het uitwisselen van meningen en ervaringen of maakt het de internetgemeenschap mogelijk om persoonlijke of bedrijfsgerelateerde informatie beschikbaar te stellen. Facebook maakt het gebruikers van het sociale netwerk onder andere mogelijk om privéprofielen aan te maken, foto’s te uploaden en te netwerken via vriendschapsverzoeken.
De exploitant van Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS. Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is, wanneer een betrokkene buiten de VS of Canada woont, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Facebook-component (Facebook-plug-in) is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene automatisch door de betreffende Facebook-component verzocht om een weergave van de overeenkomstige Facebook-component van Facebook te downloaden. Een totaaloverzicht van alle Facebook-plug-ins is beschikbaar via https://developers.facebook.com/docs/plugins/?locale=de_DE. In het kader van deze technische procedure krijgt Facebook kennis van welke specifieke subpagina van onze website door de betrokkene wordt bezocht.
Als de betrokkene tegelijkertijd bij Facebook is ingelogd, herkent Facebook bij elke oproep van onze website door de betrokkene en gedurende de volledige duur van het verblijf op onze website welke specifieke subpagina van onze website de betrokkene bezoekt. Deze informatie wordt door de Facebook-component verzameld en door Facebook aan het betreffende Facebook-account van de betrokkene gekoppeld. Als de betrokkene een van de op onze website geïntegreerde Facebook-knoppen gebruikt, bijvoorbeeld de “Vind ik leuk”-knop, of een reactie plaatst, koppelt Facebook deze informatie aan het persoonlijke Facebook-gebruikersaccount van de betrokkene en slaat deze persoonsgegevens op.
Facebook ontvangt via de Facebook-component altijd informatie dat de betrokkene onze website heeft bezocht, wanneer de betrokkene op het moment van het oproepen van onze website tegelijkertijd bij Facebook is ingelogd; dit gebeurt ongeacht of de betrokkene de Facebook-component aanklikt of niet. Als de betrokkene een dergelijke overdracht van deze informatie aan Facebook niet wil, kan hij of zij dit voorkomen door vóór het oproepen van onze website uit te loggen uit zijn of haar Facebook-account.
Het door Facebook gepubliceerde gegevensbeleid, dat beschikbaar is via https://de-de.facebook.com/about/privacy/, geeft informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door Facebook. Daarnaast wordt daar uitgelegd welke instelmogelijkheden Facebook biedt om de privacy van de betrokkene te beschermen. Bovendien zijn er verschillende applicaties beschikbaar die het mogelijk maken om gegevensoverdracht aan Facebook te onderdrukken. Dergelijke applicaties kunnen door de betrokkene worden gebruikt om gegevensoverdracht aan Facebook te onderdrukken.
De verwerkingsverantwoordelijke heeft op deze website Google AdSense geïntegreerd. Google AdSense is een online dienst waarmee advertenties op websites van derden kunnen worden bemiddeld. Google AdSense is gebaseerd op een algoritme dat de advertenties die op websites van derden worden weergegeven, passend bij de inhoud van de betreffende website van derden selecteert. Google AdSense maakt interessegerichte targeting van de internetgebruiker mogelijk, wat wordt gerealiseerd door het genereren van individuele gebruikersprofielen.
De exploitant van de Google-AdSense-component is Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
Het doel van de Google-AdSense-component is het integreren van advertenties op onze website. Google-AdSense plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Alphabet Inc. het gebruik van onze website analyseren. Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Google-AdSense-component is geïntegreerd, wordt de internetbrowser op het IT-systeem van de betrokkene automatisch door de betreffende Google-AdSense-component verzocht om gegevens ten behoeve van online reclame en de afrekening van provisies aan Alphabet Inc. door te geven. In het kader van deze technische procedure krijgt Alphabet Inc. kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Alphabet Inc. onder andere dienen om de herkomst van bezoekers en klikken te kunnen herleiden en vervolgens provisieafrekeningen mogelijk te maken.
De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven al beschreven, op elk moment voorkomen via een overeenkomstige instelling in de gebruikte internetbrowser en daarmee het plaatsen van cookies blijvend weigeren. Een dergelijke instelling in de gebruikte internetbrowser zou ook voorkomen dat Alphabet Inc. een cookie op het IT-systeem van de betrokkene plaatst. Daarnaast kan een door Alphabet Inc. reeds geplaatste cookie op elk moment via de internetbrowser of andere softwareprogramma’s worden verwijderd.
Google AdSense gebruikt daarnaast zogenaamde trackingpixels. Een trackingpixel is een miniatuurgrafiek die in webpagina’s wordt ingebed om logbestanden vast te leggen en te analyseren, waardoor een statistische evaluatie kan worden uitgevoerd. Aan de hand van de ingebedde trackingpixel kan Alphabet Inc. herkennen of en wanneer een webpagina door een betrokkene is geopend en welke links door de betrokkene zijn aangeklikt. Trackingpixels dienen onder andere om de bezoekersstroom van een webpagina te analyseren.
Via Google AdSense worden persoonsgegevens en informatie, waaronder ook het IP-adres, die nodig zijn voor het vastleggen en afrekenen van de weergegeven advertenties, aan Alphabet Inc. in de Verenigde Staten van Amerika doorgegeven. Deze persoonsgegevens worden in de Verenigde Staten van Amerika opgeslagen en verwerkt. Alphabet Inc. kan deze via de technische procedure verzamelde persoonsgegevens onder omstandigheden aan derden doorgeven.
Google AdSense wordt via deze link https://www.google.de/intl/de/adsense/start/ nader toegelicht.
De verwerkingsverantwoordelijke heeft op deze website de component Google Analytics (met anonimiseringsfunctie) geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, bundelen en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst registreert onder andere gegevens over van welke website een betrokkene op een website is gekomen (zogenaamde referrer), welke subpagina’s van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt voor het optimaliseren van een website en voor een kosten-batenanalyse van internetreclame.
De exploitant van de Google-Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
De verwerkingsverantwoordelijke gebruikt voor de webanalyse via Google Analytics de toevoeging “_gat._anonymizeIp”. Met behulp van deze toevoeging wordt het IP-adres van de internetverbinding van de betrokkene door Google ingekort en geanonimiseerd wanneer de toegang tot onze webpagina’s plaatsvindt vanuit een lidstaat van de Europese Unie of vanuit een andere verdragsstaat van de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van de Google-Analytics-component is het analyseren van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te evalueren, om voor ons online rapporten samen te stellen die de activiteiten op onze webpagina’s weergeven, en om verdere diensten te leveren die verband houden met het gebruik van onze website.
Google Analytics plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Google Analytics-component is geïntegreerd, zorgt de internetbrowser op het IT-systeem van de betrokkene er automatisch via de betreffende Google Analytics-component voor dat gegevens voor online-analyse aan Google worden doorgegeven. In het kader van deze technische procedure krijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder andere gebruikt om de herkomst van bezoekers en klikken te kunnen herleiden en vervolgens provisieafrekeningen mogelijk te maken.
Via de cookie worden persoonsgegevens opgeslagen, bijvoorbeeld het tijdstip van toegang, de plaats van waaruit toegang plaatsvond en de frequentie van bezoeken aan onze website door de betrokkene. Bij elk bezoek aan onze websites worden deze persoonsgegevens, inclusief het IP-adres van de door de betrokkene gebruikte internetverbinding, naar Google in de Verenigde Staten van Amerika verzonden. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google kan deze via de technische procedure verzamelde persoonsgegevens onder omstandigheden aan derden doorgeven.
De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven al beschreven, op elk moment voorkomen via een passende instelling van de gebruikte internetbrowser en daarmee het plaatsen van cookies blijvend tegenspreken. Zo’n instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een cookie op het IT-systeem van de betrokkene plaatst. Bovendien kan een door Google Analytics al geplaatste cookie op elk moment via de internetbrowser of andere softwareprogramma’s worden verwijderd.
Daarnaast heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van de door Google Analytics gegenereerde gegevens die betrekking hebben op het gebruik van deze website, evenals tegen de verwerking van deze gegevens door Google, en dit te voorkomen. Hiervoor moet de betrokkene een browser-add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser-add-on laat Google Analytics via JavaScript weten dat er geen gegevens en informatie over bezoeken aan websites aan Google Analytics mogen worden doorgegeven. De installatie van de browser-add-on wordt door Google als bezwaar beschouwd. Als het IT-systeem van de betrokkene op een later moment wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Als de browser-add-on door de betrokkene of door een andere persoon die tot zijn/haar invloedssfeer behoort wordt gedeïnstalleerd of gedeactiveerd, bestaat de mogelijkheid om de browser-add-on opnieuw te installeren of opnieuw te activeren.
Meer informatie en de geldende privacybepalingen van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/de.html. Google Analytics wordt onder deze link https://www.google.com/intl/de_de/analytics/ nader toegelicht.
De verwerkingsverantwoordelijke heeft op deze website Google AdWords geïntegreerd. Google AdWords is een dienst voor internetreclame die adverteerders in staat stelt zowel advertenties in de zoekresultaten van Google als in het Google-advertentienetwerk te plaatsen. Google AdWords maakt het mogelijk dat een adverteerder vooraf bepaalde zoekwoorden vastlegt, waarmee een advertentie in de zoekresultaten van Google uitsluitend wordt weergegeven wanneer de gebruiker met de zoekmachine een zoekwoordrelevant zoekresultaat opvraagt. In het Google-advertentienetwerk worden de advertenties met behulp van een automatisch algoritme en met inachtneming van de vooraf vastgelegde zoekwoorden verdeeld over themarelevante websites.
Exploitant van de diensten van Google AdWords is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Het doel van Google AdWords is het promoten van onze website door het tonen van op interesses afgestemde advertenties op websites van derden en in de zoekresultaten van de zoekmachine Google, en het tonen van advertenties van derden op onze website.
Als een betrokkene via een Google-advertentie op onze website terechtkomt, plaatst Google op het IT-systeem van de betrokkene een zogeheten conversiecookie. Wat cookies zijn, is hierboven al uitgelegd. Een conversiecookie verliest na dertig dagen zijn geldigheid en dient niet om de betrokkene te identificeren. Via de conversiecookie wordt, zolang de cookie nog niet is verlopen, herleid of bepaalde subpagina’s, bijvoorbeeld de winkelwagen van een online shopsysteem, op onze website zijn bezocht. Via de conversiecookie kunnen zowel wij als Google herleiden of een betrokkene die via een AdWords-advertentie op onze website is gekomen omzet heeft gegenereerd, dus een aankoop heeft gedaan of heeft afgebroken.
De door het gebruik van de conversiecookie verzamelde gegevens en informatie worden door Google gebruikt om bezoekersstatistieken voor onze website op te stellen. Deze bezoekersstatistieken worden door ons weer gebruikt om het totale aantal gebruikers te bepalen dat via AdWords-advertenties naar ons is doorverwezen, dus om het succes of falen van de betreffende AdWords-advertentie vast te stellen en om onze AdWords-advertenties voor de toekomst te optimaliseren. Noch ons evenement, noch andere advertentieklanten van Google AdWords ontvangen informatie van Google waarmee de betrokkene geïdentificeerd zou kunnen worden.
Via de conversiecookie worden persoonsgegevens opgeslagen, bijvoorbeeld de door de betrokkene bezochte websites. Bij elk bezoek aan onze websites worden dan ook persoonsgegevens, inclusief het IP-adres van de door de betrokkene gebruikte internetverbinding, naar Google in de Verenigde Staten van Amerika verzonden. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google kan deze via de technische procedure verzamelde persoonsgegevens onder omstandigheden aan derden doorgeven.
De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven al beschreven, op elk moment voorkomen via een passende instelling van de gebruikte internetbrowser en daarmee het plaatsen van cookies blijvend tegenspreken. Zo’n instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een conversiecookie op het IT-systeem van de betrokkene plaatst. Bovendien kan een door Google AdWords al geplaatste cookie op elk moment via de internetbrowser of andere softwareprogramma’s worden verwijderd.
Daarnaast heeft de betrokkene de mogelijkheid om bezwaar te maken tegen op interesses gebaseerde reclame door Google. Hiervoor moet de betrokkene vanuit elke door hem/haar gebruikte internetbrowser de link www.google.de/settings/ads openen en daar de gewenste instellingen aanpassen.
Meer informatie en de geldende privacybepalingen van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/.
Art. 6 lid 1 onder a AVG dient voor ons evenement als rechtsgrondslag voor verwerkingen waarbij wij toestemming vragen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld bij verwerkingen die nodig zijn voor de levering van goederen of het verrichten van een andere prestatie of tegenprestatie, dan berust de verwerking op art. 6 lid 1 onder b AVG. Hetzelfde geldt voor verwerkingen die nodig zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld bij aanvragen over onze producten of diensten. Als ons evenement onderworpen is aan een wettelijke verplichting waardoor verwerking van persoonsgegevens noodzakelijk wordt, bijvoorbeeld om te voldoen aan fiscale verplichtingen, dan is de verwerking gebaseerd op art. 6 lid 1 onder c AVG. In zeldzame gevallen kan verwerking van persoonsgegevens noodzakelijk worden om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dat zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond raakt en vervolgens zijn/haar naam, leeftijd, gegevens van de zorgverzekering of andere vitale informatie aan een arts, een ziekenhuis of andere derden moet worden doorgegeven. Dan zou de verwerking berusten op art. 6 lid 1 onder d AVG. Uiteindelijk kunnen verwerkingen berusten op art. 6 lid 1 onder f AVG. Op deze rechtsgrondslag zijn verwerkingen gebaseerd die door geen van de bovenstaande rechtsgrondslagen worden gedekt, wanneer de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons evenement of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze door de Europese wetgever uitdrukkelijk zijn genoemd. Die was van mening dat er sprake kan zijn van een gerechtvaardigd belang wanneer de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47, zin 2 AVG).
Als de verwerking van persoonsgegevens is gebaseerd op artikel 6 lid 1 onder f AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na afloop van de termijn worden de betreffende gegevens routinematig verwijderd, voor zover ze niet meer nodig zijn voor de uitvoering van de overeenkomst of het aangaan daarvan.
We informeren je dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. fiscale voorschriften) of ook kan voortvloeien uit contractuele regelingen (bijv. gegevens over de contractpartner). Soms kan het voor het sluiten van een overeenkomst nodig zijn dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons evenement met hem/haar een overeenkomst sluit. Het niet verstrekken van persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij/zij contact opnemen met onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming licht de betrokkene per geval in of het verstrekken van persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van persoonsgegevens zou hebben.
Als verantwoordelijke organisatie zien we af van geautomatiseerde besluitvorming of profiling.
Deze privacyverklaring is opgesteld met de privacyverklaringsgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die optreedt als Externe functionaris voor gegevensbescherming Passau, in samenwerking met advocaat voor privacyrecht Christian Solmecke.
This post is also available in:
