Wij stellen uw interesse in ons bedrijf zeer op prijs. Gegevensbescherming heeft een bijzonder hoge prioriteit voor de directie van Nassenhof. Het gebruik van de websites van Nassenhof is in principe mogelijk zonder enige opgave van persoonsgegevens. Indien een betrokkene gebruik wil maken van speciale diensten van ons bedrijf via onze website, kan echter een verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, vragen wij in het algemeen toestemming van de betrokkene.

De verwerking van persoonsgegevens, bijvoorbeeld de naam, het adres, e-mailadres of telefoonnummer van een betrokkene, geschiedt steeds in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de landspecifieke gegevensbeschermingsbepalingen die van toepassing zijn op Nassenhof. Middels deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Voorts worden betrokkenen middels deze privacyverklaring geïnformeerd over de rechten die hun toekomen.

Nassenhof heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen geïmplementeerd om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Desondanks kunnen internetgebaseerde gegevensoverdrachten in principe veiligheidslekken vertonen, zodat een absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonsgegevens ook op alternatieve wijzen, bijvoorbeeld telefonisch, aan ons te verstrekken.

1. Begripsomschrijvingen

De privacyverklaring van Nassenhof is gebaseerd op de begrippen die door de Europese wetgever van richtlijnen en verordeningen zijn gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring is bedoeld om zowel voor het publiek als voor onze klanten en zakenpartners gemakkelijk leesbaar en begrijpelijk te zijn. Om dit te waarborgen, willen wij vooraf de gebruikte begrippen toelichten.

Wij gebruiken in deze privacyverklaring onder andere de volgende begrippen:

• a) persoonsgegevens

  Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene”). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon tot uitdrukking brengen.

• b) betrokkene

  Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

• c) Verwerking

  Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met geautomatiseerde middelen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling openbaar maken, combineren, afschermen, wissen of vernietigen van gegevens.

• d) Beperking van de verwerking

  Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met het doel hun toekomstige verwerking te beperken.

• e) Profilering

  Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat dat deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die op een natuurlijke persoon betrekking hebben, te evalueren, met name om aspecten betreffende arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

• f) Pseudonimisering

  Pseudonimisering is de verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens zonder de toevoeging van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden toegeschreven, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die garanderen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegeschreven.

• g) Verwerkingsverantwoordelijke

  De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijk recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

• h) Verwerker

  Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

• i) Ontvanger

  Een ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijk recht gelden echter niet als ontvangers.

• j) Derde

  Een derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker, of de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

• k) Toestemming

  Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aanvaardt dat zijn/haar persoonsgegevens worden verwerkt.

2. Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende wetgeving inzake gegevensbescherming en andere bepalingen met een gegevensbeschermingsrechtelijk karakter is:

Nassenhof GmbH & Co. KG
Oberer Stehling 1
52156 Monschau
Duitsland

Tel.: 02472 608910
E-mail: info@der-nassenhof.de
Website: www.der-nassenhof.de

3. Cookies

De internetpagina’s van de Nassenhof maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Veel websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een tekenreeks waardoor websites en servers aan de specifieke internetbrowser kunnen worden gekoppeld waarin de cookie werd opgeslagen. Dit maakt het voor de bezochte websites en servers mogelijk om de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan aan de hand van de unieke cookie-ID worden herkend en geïdentificeerd.

Door het gebruik van cookies kan de Nassenhof de gebruikers van deze website gebruikersvriendelijkere diensten aanbieden, die zonder de cookie-plaatsing niet mogelijk zouden zijn.

Door middel van een cookie kan de informatie en het aanbod op onze website in het belang van de gebruiker worden geoptimaliseerd. Cookies stellen ons in staat, zoals eerder genoemd, om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het voor gebruikers gemakkelijker te maken onze website te gebruiken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat dit wordt overgenomen door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een webshop. De webshop onthoudt de artikelen die een klant in het virtuele winkelwagentje heeft geplaatst via een cookie.

De betrokkene kan de plaatsing van cookies door onze website te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen de plaatsing van cookies. Verder kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma’s worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene de plaatsing van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

4. Verzameling van algemene gegevens en informatie

De website van de Nassenhof verzamelt bij elk bezoek aan de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Geregistreerd kunnen worden (1) de gebruikte browsertypes en versies, (2) het door het toegangsysteem gebruikte besturingssysteem, (3) de website van waaruit een toegangsysteem onze website bereikt (zogenaamde verwijzers), (4) de subwebsites die via een toegangsysteem op onze website worden bezocht, (5) de datum en tijd van toegang tot de website, (6) een Internet Protocol-adres (IP-adres), (7) de Internet Service Provider van het toegangsysteem en (8) andere soortgelijke gegevens en informatie die dienen ter afweer van gevaren in geval van aanvallen op onze informatietechnologische systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt de Nassenhof geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de advertenties daarvoor te optimaliseren, (3) de continue functionaliteit van onze informatietechnologische systemen en de techniek van onze website te waarborgen en (4) om wetshandhavingsinstanties in geval van een cyberaanval de nodige informatie voor strafvervolging te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door de Nassenhof daarom enerzijds statistisch en verder met het doel geanalyseerd om de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verhogen, om uiteindelijk een optimaal beschermingsniveau te waarborgen voor de door ons verwerkte persoonsgegevens. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle door een betrokkene verstrekte persoonsgegevens.

5. Contactmogelijkheid via de website

De website van de Nassenhof bevat op grond van wettelijke voorschriften gegevens die een snelle elektronische contactopname met ons bedrijf en directe communicatie met ons mogelijk maken, wat ook een algemeen adres van de zogenaamde elektronische post (e-mailadres) omvat. Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke verstrekte persoonsgegevens worden opgeslagen voor verwerkingsdoeleinden of om contact op te nemen met de betrokkene. Er vindt geen doorgifte van deze persoonsgegevens aan derden plaats.

6. Routinematige verwijdering en blokkering van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene alleen voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit door de Europese richtlijn- en verordening gever of een andere wetgever in wetten of voorschriften is voorzien waaraan de verwerkingsverantwoordelijke is onderworpen.

Indien het opslagdoel vervalt of een door de Europese richtlijn- en verordening gever of een andere bevoegde wetgever voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens routinematig en in overeenstemming met de wettelijke voorschriften geblokkeerd of verwijderd.

7. Rechten van de betrokkene

• a) Recht op bevestiging

  Iedere betrokkene heeft het door de Europese richtlijn- en verordening gever verleende recht om van de verwerkingsverantwoordelijke een bevestiging te verkrijgen of hem/haar betreffende persoonsgegevens worden verwerkt. Indien een betrokkene gebruik wenst te maken van dit recht op bevestiging, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• b) Recht op inzage

  Iedere persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn- en verordening gever verleende recht om te allen tijde kosteloos inzage te verkrijgen van de verwerkingsverantwoordelijke in de hem/haar betreffende opgeslagen persoonsgegevens en een kopie van deze informatie te ontvangen. Voorts heeft de Europese richtlijn- en verordening gever de betrokkene inzage verleend in de volgende informatie:

  • de verwerkingsdoeleinden
  • de categorieën van persoonsgegevens die worden verwerkt
  • de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
  • indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen
  • het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de hem/haar betreffende verwerking te verlangen alsmede het recht tegen de verwerking bezwaar te maken
  • het recht om een klacht in te dienen bij een toezichthoudende autoriteit
  • wanneer de persoonsgegevens niet bij de betrokkene worden verzameld: alle beschikbare informatie over de bron van die gegevens
  • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, bedoeld in artikel 22, leden 1 en 4 AVG, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene

  Voorts heeft de betrokkene recht op informatie of persoonsgegevens zijn doorgegeven aan een derde land of een internationale organisatie. Wanneer dit het geval is, heeft de betrokkene het recht om geïnformeerd te worden over de passende waarborgen in verband met de doorgifte.

  Indien een betrokkene gebruik wenst te maken van dit recht op inzage, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• c) Recht op rectificatie

  Iedere persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn- en verordening gever verleende recht om onverwijld rectificatie van hem/haar betreffende onjuiste persoonsgegevens te verkrijgen. Voorts heeft de betrokkene het recht, met inachtneming van de verwerkingsdoeleinden, vervollediging van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.

  Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• d) Recht op gegevenswissing (recht op vergetelheid)

  Iedere persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn- en verordening gever verleende recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem/haar betreffende persoonsgegevens te verkrijgen, en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is en voor zover de verwerking niet nodig is:

  • De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
  • De betrokkene trekt de toestemming waarop de verwerking overeenkomstig artikel 6, lid 1, punt a), of artikel 9, lid 2, punt a) AVG berust, in, en er is geen andere rechtsgrond voor de verwerking.
  • De betrokkene maakt overeenkomstig artikel 21, lid 1 AVG bezwaar tegen de verwerking, en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2 AVG.
  • De persoonsgegevens zijn onrechtmatig verwerkt.
  • De persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of het lidstatelijke recht neergelegde wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
  • De persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1 AVG.

  Indien een van de bovengenoemde gevallen van toepassing is en een betrokkene de wissing van bij de Nassenhof opgeslagen persoonsgegevens wenst te verkrijgen, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van de Nassenhof zal ervoor zorgen dat onverwijld aan het verzoek tot wissing wordt voldaan.

  Wanneer de Nassenhof persoonsgegevens openbaar heeft gemaakt en overeenkomstig artikel 17, lid 1 AVG verplicht is de persoonsgegevens te wissen, neemt de Nassenhof, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene de verwerkingsverantwoordelijken heeft verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen, voor zover verwerking niet vereist is. De medewerker van de Nassenhof zal in individuele gevallen de nodige maatregelen treffen.

• e) Recht op beperking van de verwerking

  Iedere persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn- en verordening gever verleende recht van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen als een van de volgende elementen van toepassing is:

  • De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
  • De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan.
  • De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
  • De betrokkene heeft overeenkomstig artikel 21, lid 1 AVG bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

  Indien een van de bovengenoemde voorwaarden is vervuld en een betrokkene de beperking van de verwerking van bij de Nassenhof opgeslagen persoonsgegevens wenst te verkrijgen, kan hij/zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van de Nassenhof zal de beperking van de verwerking verzorgen.

• f) Recht op overdraagbaarheid van gegevens

  Iedere persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn- en verordening gever verleende recht de hem/haar betreffende persoonsgegevens, die hij/zij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en hij/zij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, indien de verwerking berust op toestemming uit hoofde van artikel 6, lid 1, punt a), of artikel 9, lid 2, punt a) AVG, of op een overeenkomst uit hoofde van artikel 6, lid 1, punt b) AVG, en de verwerking via geautomatiseerde procedés wordt verricht, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend.

  Voorts heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1 AVG het recht dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden, indien dit technisch mogelijk is en de rechten en vrijheden van anderen daardoor niet worden aangetast.

  Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene te allen tijde contact opnemen met een medewerker van de Nassenhof.

• g) Recht van bezwaar

  Iedere persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn- en verordening gever verleende recht om te allen tijde vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem/haar betreffende persoonsgegevens op basis van artikel 6, lid 1, punten e) of f) AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

  Der Nassenhof verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

  Als Der Nassenhof persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze betrekking heeft op dergelijke direct marketing. Indien de betrokkene bezwaar maakt bij Der Nassenhof tegen verwerking voor direct marketing doeleinden, zal Der Nassenhof de persoonsgegevens niet langer voor deze doeleinden verwerken.

  Bovendien heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die bij Der Nassenhof worden verwerkt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig art. 89 lid 1 AVG, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

  Voor de uitoefening van het recht van bezwaar kan de betrokkene zich rechtstreeks wenden tot elke medewerker van Der Nassenhof of een andere medewerker. De betrokkene is ook vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde procedures waarbij technische specificaties worden gebruikt.

• h) Geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering

  Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever verleende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking – met inbegrip van profilering – gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, tenzij het besluit (1) noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) berust op de uitdrukkelijke toestemming van de betrokkene.

  Indien het besluit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) berust op de uitdrukkelijke toestemming van de betrokkene, neemt Der Nassenhof passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.

  Indien de betrokkene rechten met betrekking tot geautomatiseerde besluitvorming wenst uit te oefenen, kan hij of zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• i) Recht op intrekking van toestemming inzake gegevensbescherming

  Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever verleende recht om te allen tijde zijn toestemming voor de verwerking van persoonsgegevens in te trekken.

  Indien de betrokkene zijn recht op intrekking van toestemming wenst uit te oefenen, kan hij of zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

8. Rechtsgrond voor de verwerking

Art. 6 I lit. a AVG dient als rechtsgrond voor verwerkingsactiviteiten waarvoor wij toestemming vragen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals het geval is bij verwerkingsactiviteiten die noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie, is de verwerking gebaseerd op art. 6 I lit. b AVG. Hetzelfde geldt voor verwerkingsactiviteiten die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk is, zoals voor het voldoen aan fiscale verplichtingen, is de verwerking gebaseerd op art. 6 I lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en zijn naam, leeftijd, ziektekostenverzekeringgegevens of andere vitale informatie aan een arts, ziekenhuis of andere derden zou moeten worden doorgegeven. Dan zou de verwerking gebaseerd zijn op art. 6 I lit. d AVG.
Ten slotte kunnen verwerkingsactiviteiten gebaseerd zijn op art. 6 I lit. f AVG. Deze rechtsgrond wordt gebruikt voor verwerkingsactiviteiten die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen. Dergelijke verwerkingsactiviteiten zijn ons in het bijzonder toegestaan omdat ze specifiek zijn genoemd door de Europese wetgever. Hij was van mening dat een gerechtvaardigd belang kan worden aangenomen wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).

9. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd

Als de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.

10. Periode gedurende welke de persoonsgegevens worden opgeslagen

Het criterium voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na het verstrijken van deze termijn worden de betreffende gegevens routinematig gewist, voor zover ze niet langer nodig zijn voor de uitvoering van de overeenkomst of het initiëren van een overeenkomst.

11. Wettelijke of contractuele voorschriften voor het verstrekken van persoonsgegevens; Noodzaak voor het sluiten van een overeenkomst; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van niet-verstrekking

Wij informeren u dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijvoorbeeld belastingvoorschriften) of kan voortvloeien uit contractuele bepalingen (bijvoorbeeld informatie over de contractpartner).
Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer ons bedrijf een overeenkomst met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten.
Voordat de betrokkene persoonsgegevens verstrekt, moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval informeren of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zouden zijn van het niet verstrekken van de persoonsgegevens.

12. Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf zien wij af van automatische besluitvorming of profilering.

Deze privacyverklaring is gegenereerd door de privacyverklaring-generator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die optreedt als Externe Functionaris voor Gegevensbescherming Unterfranken, in samenwerking met de privacyrecht advocaten van het advocatenkantoor WILDE BEUGER SOLMECKE | Rechtsanwälte.

Nassenhof