Verantwoordelijke onderneming

Ille Papier-Service Nederland B.V.
Verr yn Stuartweg 6
4462 GE Goes

E-mailová adresa: info@illepapier.nl
Telefoon: +31 (0) 113 253 - 222
Fax: +31 (0) 113 253 - 888

Onze functionaris voor gegevensbescherming bereikt u via:

Ille Papier-Service GmbH
Datenschutzbeauftragter
Industriestraße 25
D-63674 Altenstadt
Telefon: +49 6047 980 - 000
Telefax: +49 6047 980 - 70
Dirección de correo electrónico: privacy@ille.eu

Každá osoba, které se to týká, se může kdykoli obrátit s jakoukoli otázkou a podnětem k ochraně dat přímo na osoby pověřené ochranou údajů.

Overzicht van de verwerkingen

Het onderstaande overzicht vat de soorten verwerkte gegevens en de doelen van de verwerking samen en verwijst naar de betrokken personen.

Soorten verwerkte gegevens

• Stamgegevens
• Betalingsgegevens
• Contactgegevens
• Inhoudsgegevens
• Contractgegevens
• Gebruiksgegevens
• Meta-, communicatie- en procesgegevens
• Loggegevens

Categorieën van betrokken personen

• Ontvangers van prestaties en opdrachtgevers
• Geïnteresseerden
• Communicatiepartners
• Gebruikers
• Zakelijke en contractuele partners

Doeleinden van de verwerking

• Levering van contractuele prestaties en nakoming van contractuele verplichtingen
• Communicatie
• Kantoor- en organisatorische procedures
• Organisatorische en administratieve procedures
• Informatietechnische infrastructuur
• Feedback
• Beschikbaarheid van onze online-dienst en gebruiksvriendelijkheid
• Bedrijfsprocessen en bedrijfseconomische procedures

Relevante rechtsgronden

• Nakoming van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b AVG) – de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene.
• Wettelijke verplichting (art. 6 lid 1 zin 1 onder c AVG) – de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
• Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f AVG) – de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde, mits niet de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen.

Beveiligingsmaatregelen

Wij nemen, rekening houdend met de stand van de techniek, de implementatiekosten, de aard, omvang, context en doeleinden van de verwerking alsook de uiteenlopende waarschijnlijkheden en ernst van risico’s voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico.

Tot de maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van fysieke en elektronische toegang tot de gegevens, evenals de toegang ertoe, de invoer, doorgifte, waarborging van beschikbaarheid en scheiding ervan. Verder hebben wij procedures ingericht die de uitoefening van rechten van betrokkenen, het wissen van gegevens en reacties op bedreigingen van gegevens waarborgen. Bovendien houden wij bij de ontwikkeling of selectie van hardware, software en procedures rekening met gegevensbescherming volgens het principe “privacy by design” en privacyvriendelijke standaardinstellingen.

Serverlogbestanden

De provider van de pagina’s verzamelt en slaat automatisch informatie op in zogenaamde serverlogbestanden die uw browser automatisch aan ons doorgeeft. Dit betreft:

• browsertype en browserversie
• gebruikt besturingssysteem
• referrer-URL
• hostnaam van de toegerende computer
• tijdstip van het serververzoek
• IP-adres
• Een koppeling van deze gegevens met andere gegevensbronnen vindt niet plaats.

Grondslag voor de gegevensverwerking is art. 6 lid 1 onder f AVG, die de verwerking van gegevens voor de uitvoering van een overeenkomst of precontractuele maatregelen toestaat.

De bewaartermijn van persoonsgegevens is afhankelijk van de desbetreffende wettelijke bewaarplicht. Hiertoe behoren met name fiscale en handelsrechtelijke bewaar- en documentatieplichten (volgens HGB, StGB of AO). Na afloop van de termijn worden de betreffende gegevens routinematig gewist, voor zover zij niet langer nodig zijn voor de uitvoering of totstandkoming van een overeenkomst, er zijdens ons geen gerechtvaardigd belang bij verdere bewaring bestaat en/of u geen toestemming heeft gegeven voor verdere bewaring overeenkomstig art. 6 lid 1 zin 1 onder a AVG.

Cookies

Onder de term “cookies” worden functies verstaan die informatie op eindapparaten van gebruikers opslaan en daaruit uitlezen. Cookies kunnen voor uiteenlopende doeleinden worden ingezet, bijvoorbeeld voor de functionaliteit, veiligheid en het gebruiksgemak van online-aanbiedingen, alsook voor het opstellen van analyses van bezoekersstromen. Wij gebruiken cookies in overeenstemming met de wettelijke voorschriften. Indien nodig vragen wij vooraf de toestemming van gebruikers. Is toestemming niet noodzakelijk, dan baseren wij ons op onze gerechtvaardigde belangen. Dit is het geval wanneer het opslaan en uitlezen van informatie onontbeerlijk is om uitdrukkelijk gevraagde inhoud en functies te kunnen leveren. Daaronder valt bijvoorbeeld het opslaan van instellingen en het waarborgen van de functionaliteit en veiligheid van ons online-aanbod. Toestemming kan te allen tijde worden ingetrokken. Wij informeren duidelijk over de omvang daarvan en welke cookies worden gebruikt.

Toelichting op de rechtsgronden inzake gegevensbescherming: of wij persoonsgegevens met behulp van cookies verwerken, hangt af van een toestemming. Indien toestemming is verleend, dient deze als rechtsgrond. Zonder toestemming baseren wij ons op onze gerechtvaardigde belangen, zoals hierboven in dit hoofdstuk en in de context van de betreffende diensten en procedures is toegelicht.

Bewaartermijn

Met betrekking tot de bewaartermijn worden de volgende soorten cookies onderscheiden:

• Tijdelijke cookies (ook: sessie- of session-cookies): tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online aanbod heeft verlaten en zijn/haar eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
• Permanente cookies: permanente cookies blijven ook na het sluiten van het eindapparaat opgeslagen. Zo kan bijvoorbeeld de inlogstatus worden bewaard en kunnen voorkeursinhouden direct worden weergegeven wanneer de gebruiker de website opnieuw bezoekt. Eveneens kunnen met behulp van cookies verzamelde gebruiksgegevens worden gebruikt voor bereikmeting. Tenzij wij gebruikers expliciete informatie geven over het type en de bewaartermijn van cookies (bijv. in het kader van het verkrijgen van toestemming), moeten zij ervan uitgaan dat deze permanent zijn en dat de bewaartermijn tot twee jaar kan bedragen.

Algemene aanwijzingen inzake intrekking en bezwaar (opt-out): gebruikers kunnen hun verleende toestemmingen te allen tijde intrekken en bovendien bezwaar maken tegen de verwerking overeenkomstig de wettelijke bepalingen, ook via de privacy-instellingen van hun browser.

Verwerkte gegevenscategorieën: meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).

Betrokken personen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Rechtsgronden: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG). Toestemming (art. 6, lid 1, zin 1, onder a) AVG).

Verdere aanwijzingen over verwerkingsprocessen, procedures en diensten

Verwerking van cookiedata op basis van toestemming: wij gebruiken een oplossing voor toestemmingsbeheer, waarbij de toestemming van gebruikers wordt verkregen voor het gebruik van cookies of voor de in het kader van de oplossing voor toestemmingsbeheer genoemde procedures en aanbieders. Deze procedure dient voor het verkrijgen, loggen, beheren en intrekken van toestemmingen, met name met betrekking tot het gebruik van cookies en vergelijkbare technologieën die worden ingezet voor het opslaan, uitlezen en verwerken van informatie op de eindapparaten van gebruikers. In het kader van deze procedure worden de toestemmingen van gebruikers verkregen voor het gebruik van cookies en de daarmee samenhangende verwerkingen van informatie, inclusief de in het toestemmingsbeheer genoemde specifieke verwerkingen en aanbieders. Gebruikers hebben bovendien de mogelijkheid hun toestemmingen te beheren en in te trekken. De toestemmingsverklaringen worden opgeslagen om een hernieuwde vraag te voorkomen en om het bewijs van toestemming conform de wettelijke vereisten te kunnen leveren. De opslag vindt serverzijdig plaats en/of in een cookie (zogeheten opt-in-cookie) of met vergelijkbare technologieën, om de toestemming aan een specifieke gebruiker of diens apparaat te kunnen toewijzen.

Indien er geen specifieke informatie is over aanbieders van toestemmingsbeheerdiensten, gelden de volgende algemene aanwijzingen:

De bewaartermijn van de toestemming bedraagt tot twee jaar. Daarbij wordt een pseudonieme gebruikers-ID aangemaakt, die samen met het tijdstip van de toestemming, de informatie over de reikwijdte van de toestemming (bijv. betreffende categorieën cookies en/of dienstaanbieders) evenals informatie over de browser, het systeem en het gebruikte eindapparaat wordt opgeslagen;

Rechtsgronden: toestemming (art. 6, lid 1, zin 1, onder a) AVG).

Beheer van contacten en verzoeken

Bij contact met ons (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) alsook in het kader van bestaande gebruikers- en zakelijke relaties worden de gegevens van de verzoekende personen verwerkt, voor zover dit noodzakelijk is om de contactverzoeken en eventueel gevraagde maatregelen te beantwoorden.

Verwerkte gegevenscategorieën: stamgegevens (bijv. de volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldberichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over auteurschap of tijdstip van aanmaak); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattype en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).

Betrokken personen: communicatiepartners. Doeleinden van de verwerking: communicatie; organisatorische en administratieve procedures; feedback (bijv. het verzamelen van feedback via online formulier). Beschikbaarheid van ons online aanbod en gebruiksvriendelijkheid. Bewaring en verwijdering: verwijdering overeenkomstig de informatie in het onderdeel „Algemene informatie over gegevensbewaring en verwijdering”. Rechtsgronden: gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG). Nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG).

Contactformulier

Bij contact via ons contactformulier, per e-mail of andere communicatiemiddelen verwerken wij de aan ons doorgegeven persoonsgegevens voor de beantwoording en afhandeling van het betreffende verzoek. Dit omvat in de regel gegevens zoals naam, contactinformatie en eventueel verdere informatie die aan ons wordt meegedeeld en die noodzakelijk is voor een passende afhandeling. Wij gebruiken deze gegevens uitsluitend voor het aangegeven doel van contact en communicatie; rechtsgronden: nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Klantaccount / registratiefunctionaliteit

Indien u via onze website een klantaccount bij ons aanmaakt, zullen wij de door u bij de registratie ingevoerde gegevens (d.w.z. bijv. uw naam, adres of e-mailadres) uitsluitend verzamelen en opslaan voor precontractuele prestaties, voor de uitvoering van de overeenkomst of voor klantenbeheer (bijv. om u een overzicht van uw eerdere bestellingen bij ons te bieden of om u de zogenoemde verlanglijstfunctie te kunnen aanbieden). Tegelijkertijd slaan wij het IP-adres en de datum van uw registratie inclusief tijdstip op. Doorgifte van deze gegevens aan derden vindt uiteraard niet plaats.

In het verdere aanmeldingsproces wordt uw toestemming voor deze verwerking verkregen en wordt verwezen naar deze privacyverklaring. De door ons verzamelde gegevens worden uitsluitend gebruikt voor de beschikbaarstelling van het klantaccount.

Voor zover u met deze verwerking instemt, is art. 6, lid 1, onder a) AVG de rechtsgrond voor de verwerking.

Voor zover het openen van het klantaccount bovendien dient voor precontractuele maatregelen of voor de uitvoering van de overeenkomst, is de rechtsgrond voor deze verwerking tevens art. 6, lid 1, onder b) AVG.

De door u verleende toestemming voor het openen en onderhouden van het klantaccount kunt u overeenkomstig art. 7, lid 3 AVG te allen tijde met werking voor de toekomst intrekken. U hoeft ons hiervoor slechts van uw intrekking op de hoogte te stellen.

De in dit verband verzamelde gegevens worden gewist zodra de verwerking niet meer noodzakelijk is. Wij moeten echter rekening houden met fiscale en handelsrechtelijke bewaartermijnen.

Online sollicitaties / publicatie van vacatures

Wij bieden u de mogelijkheid om via onze website bij ons te solliciteren. Bij deze digitale sollicitaties worden uw sollicitanten- en sollicitatie­ gegevens door ons elektronisch verzameld en verwerkt voor de afhandeling van de sollicitatieprocedure.

Rechtsgrond voor deze verwerking is § 26, lid 1, zin 1 BDSG in samenhang met art. 88, lid 1 AVG.

Indien na de sollicitatieprocedure een arbeidsovereenkomst wordt gesloten, slaan wij de door u bij de sollicitatie verstrekte gegevens op in uw personeelsdossier voor het gebruikelijke organisatorische en administratieve proces – uiteraard met inachtneming van verdere wettelijke verplichtingen.

Rechtsgrond voor deze verwerking is eveneens § 26, lid 1, zin 1 BDSG in samenhang met art. 88, lid 1 AVG.

Bij afwijzing van een sollicitatie wissen wij de aan ons verstrekte gegevens automatisch twee maanden na de bekendmaking van de afwijzing. Het wissen vindt echter niet plaats indien de gegevens op grond van wettelijke bepalingen, bijv. wegens bewijsplichten volgens de AGG, een langere bewaring tot vier maanden of tot het einde van een gerechtelijke procedure vereisen.

Rechtsgrond is in dit geval art. 6, lid 1, onder f) AVG en § 24, lid 1, nr. 2 BDSG. Ons gerechtvaardigd belang ligt in rechtsverdediging respectievelijk -handhaving.

Voor zover u uitdrukkelijk instemt met een langere bewaring van uw gegevens, bijv. voor opname in een sollicitanten- of belangstellendendatabase, worden de gegevens verder verwerkt op basis van uw toestemming. Rechtsgrond is dan art. 6, lid 1, onder a) AVG. Uw toestemming kunt u uiteraard te allen tijde overeenkomstig art. 7, lid 3 AVG voor de toekomst intrekken door een verklaring aan ons te richten.

Algemene verwijzing naar profielen bij derden

De aanbieder plaatst op de website een verwijzing naar de hieronder vermelde sociale netwerken.

Rechtsgrond is hierbij art. 6, lid 1, onder f AVG. Het gerechtvaardigde belang van de aanbieder bestaat in de verbetering van de gebruikskwaliteit van de website.

De inbedding van de plug-ins vindt plaats via een gelinkte grafiek. Pas door op de betreffende grafiek te klikken, wordt de gebruiker doorgestuurd naar de dienst van het betreffende sociale netwerk.

Na de doorsturing van de klant worden door het betreffende netwerk informatie over de gebruiker verzameld. Dit betreft in eerste instantie gegevens zoals IP-adres, datum, tijd en bezochte pagina. Indien de gebruiker tijdens dit proces is ingelogd in zijn gebruikersaccount van het betreffende netwerk, kan de netwerkexploitant de verzamelde informatie over het concrete bezoek aan het persoonlijke account van de gebruiker toewijzen. Interageert de gebruiker via een „delen”-knop van het betreffende netwerk, dan kunnen deze informatie in het persoonlijke gebruikersaccount worden opgeslagen en eventueel openbaar gemaakt. Wil de gebruiker voorkomen dat de verzamelde informatie rechtstreeks aan zijn gebruikersaccount wordt toegewezen, dan moet hij zich vóór het klikken op de grafiek uitloggen. Daarnaast bestaat de mogelijkheid om het betreffende gebruikersaccount overeenkomstig te configureren.

• Facebook
  

  Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Privacyverklaring: https://www.facebook.com/policy.php

• Instagram
  

  Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Privacyverklaring: https://help.instagram.com/519522125107875

• LinkedIn
  

  LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland, een dochteronderneming van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA. Privacyverklaring: https://www.linkedin.com/legal/privacy-policy

• YouTube
  Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, een dochteronderneming van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA Privacyverklaring: https://policies.google.com/privacy

Webanalyse, monitoring en optimalisatie

Webanalyse (ook wel „bereikmeting” genoemd) dient voor de evaluatie van de bezoekersstromen van ons online aanbod en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden omvatten. Met behulp van bereikmeting kunnen wij bijvoorbeeld herkennen op welk moment ons online aanbod of de functies respectievelijk inhoud het meest worden gebruikt of uitnodigen tot hergebruik. Eveneens kunnen wij nagaan welke onderdelen optimalisatie behoeven.

Naast webanalyse kunnen wij ook testprocedures inzetten om bijvoorbeeld verschillende versies van ons online aanbod of onderdelen daarvan te testen en te optimaliseren.

Tenzij hieronder anders aangegeven, kunnen voor deze doeleinden profielen worden aangemaakt, d.w.z. tot één gebruikshandeling samengevoegde gegevens, en kunnen informatie in een browser of op een eindapparaat worden opgeslagen en vervolgens uitgelezen. Tot de verzamelde gegevens behoren met name bezochte websites en daar gebruikte elementen, evenals technische informatie, zoals de gebruikte browser, het gebruikte computersysteem en gegevens over gebruikstijden. Voor zover gebruikers akkoord zijn gegaan met het verzamelen van hun locatiegegevens tegenover ons of tegenover de aanbieders van de door ons gebruikte diensten, is ook de verwerking van locatiegegevens mogelijk.

Daarnaast worden IP-adressen van gebruikers opgeslagen. Wij gebruiken echter een IP-masking-procedure (pseudonimisering door verkorting van het IP-adres) ter bescherming van gebruikers. In het algemeen worden in het kader van webanalyse, A/B-tests en optimalisatie geen klardata van gebruikers (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat wil zeggen dat wij en de aanbieders van de gebruikte software de werkelijke identiteit van de gebruikers niet kennen, maar slechts de voor de doeleinden van de betreffende procedures in hun profielen opgeslagen gegevens.

Aanwijzingen inzake rechtsgronden: voor zover wij gebruikers om hun toestemming vragen voor de inzet van externe aanbieders, is de rechtsgrond voor de gegevensverwerking deze toestemming. Anders worden de gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvanger-vriendelijke diensten). In dit verband verwijzen wij u ook naar de informatie over het gebruik van cookies in deze privacyverklaring.

• Verwerkte gegevenscategorieën: gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattype en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking: bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen). Beschikbaarheid van ons online aanbod en gebruiksvriendelijkheid.
• Bewaring en verwijdering: verwijdering overeenkomstig de informatie in het onderdeel „Algemene informatie over gegevensbewaring en verwijdering”. Opslag van cookies tot 2 jaar (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
• Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
• Rechtsgronden: toestemming (art. 6, lid 1, zin 1, onder a) AVG).

Verdere aanwijzingen over verwerkingsprocessen, procedures en diensten:

Google Analytics: Wij gebruiken Google Analytics voor het meten en analyseren van het gebruik van ons online aanbod op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het dient om analyse-informatie aan een eindapparaat toe te wijzen, zodat kan worden herkend welke inhoud gebruikers binnen één of meerdere gebruikssessies hebben opgeroepen, welke zoektermen zij hebben gebruikt, deze opnieuw hebben opgeroepen of met ons online aanbod hebben geïnteracteerd. Ook worden het tijdstip van gebruik en de duur ervan opgeslagen, evenals de herkomstbronnen van gebruikers die naar ons online aanbod verwijzen en technische aspecten van hun eindapparaten en browsers. Daarbij worden pseudonieme profielen van gebruikers samengesteld met informatie uit het gebruik van verschillende apparaten, waarbij cookies kunnen worden ingezet. Google Analytics logt en bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics levert echter ruwe geografische locatiegegevens door de volgende metadata uit IP-adressen af te leiden: stad (en de daarvan afgeleide breedte- en lengtegraden van de stad), continent, land, regio, subcontinent (en op ID gebaseerde tegenhangers). Bij EU-verkeer worden IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens, voordat ze direct worden gewist. Ze worden niet gelogd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-verzoeken op servers binnen de EU afgehandeld voordat het verkeer ter verwerking naar Analytics-servers wordt doorgestuurd;

Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; rechtsgrond: toestemming (art. 6, lid 1, zin 1, onder a) AVG); website: https://marketingplatform.google.com/intl/de/about/analytics/; beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres); privacyverklaring: https://policies.google.com/privacy; verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; basis voor doorgiften naar derde landen: Data Privacy Framework (DPF), standaardcontractbepalingen (https://business.safety.google/adsprocessorterms); mogelijkheid tot bezwaar (opt-out): opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor de weergave van advertentie-personalisatie: https://myadcenter.google.com/personalizationoff. Verdere informatie: https://business.safety.google/adsservices/ (soorten verwerkingen en de verwerkte gegevens).

Doorgifte van gegevens aan derden

In bepaalde gevallen geven wij persoonsgegevens door aan derden – bijvoorbeeld:

aan externe dienstverleners die ons op IT-gebied ondersteunen, of aan aanbieders van diensten of inhoud die wij op onze website integreren.

Daarbij houden wij ons strikt aan de wettelijke voorschriften. Indien nodig sluiten wij met deze derden specifieke overeenkomsten om de bescherming van uw gegevens te waarborgen. Internationale gegevensoverdrachten

Wanneer wij persoonsgegevens overdragen naar landen buiten de EU of de Europese Economische Ruimte (zogenoemde „derde landen”) – bijvoorbeeld door het gebruik van derde aanbieders of wanneer gegevens aan externe ontvangers worden doorgegeven – gebeurt dit altijd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

IP Info

Wij gebruiken IP Info op onze website om IP-adressen te analyseren en locatiegerelateerde informatie te verkrijgen (bijv. stad, land, provider, gebruik van VPN). Dit dient voor technische optimalisatie, fraudedetectie en statistische analyse en visualisatie.

Dienstverlener: IP Info Inc., 548 Market St. #80852, San Francisco, CA 94104, USA

Rechtsgrond: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang) bij een veilige, functionele en gebruiksvriendelijke website.

De verwerking vindt plaats in de VS. IP Info is gecertificeerd onder het EU-U.S. Data Privacy Framework. Meer informatie vindt u in de privacyverklaring van IP Info: https://ipinfo.io/privacy-policy

Er vindt door ons geen permanente opslag van persoonsgegevens plaats. Het IP-adres wordt na de geolocatie gepseudonimiseerd dan wel gewist.

Gegevensdoorgiften naar de VS

Voor gegevensdoorgiften naar de VS vertrouwen wij primair op het Data Privacy Framework (DPF). Dit is op 10 juli 2023 door de Europese Commissie als veilig erkend. Daarnaast gebruiken wij zogenoemde standaardcontractbepalingen, d.w.z. contractueel vastgelegde beschermingsmaatregelen voor uw gegevens zoals voorgeschreven door de Europese Commissie.

De combinatie van DPF en standaardcontractbepalingen biedt een dubbele bescherming:

Het DPF is onze eerste beschermingsmaatregel.

De standaardcontractbepalingen gelden indien er juridisch of politiek iets aan het DPF zou veranderen.

Bij elke dienstverlener informeren wij u of deze is gecertificeerd volgens het DPF en of wij standaardcontractbepalingen met hem hebben gesloten.

Meer informatie en een lijst van gecertificeerde Amerikaanse bedrijven vindt u (in het Engels) hier: https://www.dataprivacyframework.gov

Andere derde landen

Voor doorgiften naar andere landen buiten de EU/EER passen wij vergelijkbare beveiligingsmaatregelen toe – afhankelijk van het geval:

Standaardcontractbepalingen

uw uitdrukkelijke toestemming of wettelijk voorgeschreven doorgiften.

Meer over de rechtsgronden vindt u op de website van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

Algemene informatie over gegevensbewaring en verwijdering

Wij verwijderen persoonsgegevens die wij verwerken in overeenstemming met de wettelijke bepalingen zodra de onderliggende toestemmingen worden ingetrokken of er geen andere rechtsgrond voor de verwerking meer bestaat. Dit betreft gevallen waarin het oorspronkelijke verwerkingsdoel vervalt of de gegevens niet langer nodig zijn. Afwijkingen van deze regel gelden wanneer wettelijke verplichtingen of bijzondere belangen een langere bewaring of archivering vereisen.

Met name moeten gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor rechtsvervolging of ter bescherming van de rechten van andere natuurlijke of rechtspersonen, dienovereenkomstig worden gearchiveerd.

Onze privacyinformatie bevat aanvullende details over de bewaring en verwijdering van gegevens die specifiek gelden voor bepaalde verwerkingsprocessen.

Indien meerdere termijnen voor de bewaarduur of verwijdering van dezelfde gegevens zijn vermeld, is steeds de langste termijn bepalend.

Begint een termijn niet uitdrukkelijk op een bepaalde datum en bedraagt zij minstens één jaar, dan start zij automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de termijn doet ingaan heeft plaatsgevonden. In het geval van lopende contractuele relaties, in het kader waarvan gegevens worden opgeslagen, is de startgebeurtenis het moment waarop de opzegging van kracht wordt of de andersoortige beëindiging van de rechtsverhouding.

Gegevens die niet langer voor het oorspronkelijk beoogde doel worden verwerkt, maar op grond van wettelijke voorschriften of andere redenen bewaard blijven, verwerken wij uitsluitend voor de redenen die de bewaring rechtvaardigen.

Verdere aanwijzingen over verwerkingsprocessen, procedures en diensten:
Bewaring en verwijdering van gegevens: De volgende algemene termijnen gelden voor bewaring en archivering naar Duits recht:

• 10 jaar – bewaartermijn voor boeken en bescheiden, jaarrekeningen, inventarissen, bestuursverslagen, openingsbalans alsmede de voor het begrip ervan vereiste werkinstructies en overige organisatiedocumenten (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 jaar – boekingsbescheiden, zoals facturen en kostendocumenten (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 jaar – overige zakelijke bescheiden: ontvangen handels- of zakelijke brieven, weergaven van verzonden handels- of zakelijke brieven, overige documenten voor zover zij relevant zijn voor de belastingheffing, zoals urenstaten, kostenrekeningen, calculatie-onderlagen, prijslabels, maar ook loonadministratiebescheiden voor zover deze nog geen boekingsbescheiden zijn, en kassastroken (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
• 3 jaar – gegevens die nodig zijn om potentiële garantie- en schadevergoedingsaanspraken of soortgelijke contractuele aanspraken en rechten in aanmerking te nemen en daarmee samenhangende verzoeken te behandelen, gebaseerd op eerdere zakelijke ervaring en gebruikelijke branchepraktijken, worden bewaard voor de duur van de reguliere wettelijke verjaringstermijn van drie jaar (§§ 195, 199 BGB).

Verzameling en opslag van persoonsgegevens in de shop en bij het sluiten van overeenkomsten

Wanneer u gebruikmaakt van ons aanbod, verzamelen wij de volgende informatie van u als eigenaar en/of wettelijk vertegenwoordiger van uw onderneming:

• Bedrijf
• Voornaam, achternaam,
• Geslacht,
• Geboortedatum,
• Adres,
• E-mailadres,
• Telefoonnummer (vaste lijn en/of mobiel),
• Rekeninggegevens,
• Tekeningsbevoegdheid,
• evt. overige voor de uitvoering van de overeenkomst vereiste gegevens die u ons vrijwillig ter beschikking stelt

Doeleinden van de verwerking

• De verzameling van deze gegevens vindt plaats om u als onze klant te kunnen identificeren;
• om u onze diensten ter beschikking te kunnen stellen;
• om correspondentie met u mogelijk te maken;
• voor facturatie;
• voor de afhandeling van eventuele aansprakelijkheidsvorderingen en het doen gelden van eventuele aanspraken tegen u

Relevante rechtsgrond

Nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG) – de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene.

Betaalprocedures

In het kader van contractuele en andere rechtsverhoudingen, op grond van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen bieden wij betrokkenen efficiënte en veilige betaalmogelijkheden en zetten wij naast banken en kredietinstellingen verdere dienstverleners in (samen „betalingsdienstaanbieders”).

Tot de door de betalingsdienstaanbieders verwerkte gegevens behoren stamgegevens, zoals naam en adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN’s en controlesommen, alsmede contract-, bedrag- en ontvangergerelateerde informatie. Deze gegevens zijn noodzakelijk om transacties uit te voeren. De ingevoerde gegevens worden echter uitsluitend door de betalingsdienstaanbieders verwerkt en bij hen opgeslagen. Dat wil zeggen dat wij geen rekening- of creditcardinformatie ontvangen, maar uitsluitend informatie met bevestiging of afwijzing van de betaling. Gegevens kunnen door betalingsdienstaanbieders aan kredietinformatiebureaus worden doorgegeven. Deze doorgifte dient ter identiteits- en kredietwaardigheidscontrole. Zie hiervoor de AV en de privacyverklaringen van de betalingsdienstaanbieders.

Voor betalingen gelden de algemene voorwaarden en privacyverklaringen van de betreffende betalingsdienstaanbieders, die beschikbaar zijn op hun respectieve websites of transactie-apps. Wij verwijzen hiernaar ook voor nadere informatie en voor het uitoefenen van rechten op intrekking, inzage en andere betrokkenenrechten.

• Verwerkte gegevenscategorieën: stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattype en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokkenen: ontvangers van prestaties en opdrachtgevers; zakelijke en contractuele partners. Geïnteresseerden.
• Doeleinden van de verwerking: levering van contractuele prestaties en nakoming van contractuele verplichtingen. Bedrijfsprocessen en bedrijfseconomische procedures.
• Bewaring en verwijdering: verwijdering overeenkomstig de informatie in het onderdeel „Algemene informatie over gegevensbewaring en verwijdering”.
• Rechtsgronden: nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG).

Verdere aanwijzingen over verwerkingsprocessen, procedures en diensten

• Klarna: betalingsdiensten (technische koppeling van online-betaalmethoden); dienstverlener: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden; rechtsgrond: nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG); website: https://www.klarna.com/de. Privacyverklaring: https://www.klarna.com/de/datenschutz.
• Mastercard: betalingsdiensten (technische koppeling van online-betaalmethoden); dienstverlener: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België; rechtsgrond: nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG); website: https://www.mastercard.de/de-de.html. Privacyverklaring: https://www.mastercard.de/de-de/datenschutz.html.
• PayPal: betalingsdiensten (technische koppeling van online-betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; rechtsgrond: nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG); website: https://www.paypal.com/de. Privacyverklaring: https://www.paypal.com/de/legalhub/paypal/privacy-full.
• Visa: betalingsdiensten (technische koppeling van online-betaalmethoden); dienstverlener: Visa Europe Services Inc., bijkantoor Londen, 1 Sheldon Square, London W2 6TT, GB; rechtsgrond: nakoming van de overeenkomst en precontractuele verzoeken (art. 6, lid 1, zin 1, onder b) AVG); website: https://www.visa.de. Privacyverklaring: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Rechten van betrokkenen

U heeft het recht:

overeenkomstig art. 7, lid 3 AVG uw eenmaal gegeven toestemming te allen tijde tegenover ons in te trekken. Dit heeft tot gevolg dat wij de gegevensverwerking die op deze toestemming berustte, in de toekomst niet meer mogen voortzetten;

overeenkomstig art. 15 AVG inzage te verlangen in uw door ons verwerkte persoonsgegevens. U kunt met name informatie verlangen over de verwerkingsdoeleinden, de categorie van persoonsgegevens, de categorieën ontvangers aan wie uw gegevens zijn of worden verstrekt, de geplande bewaartermijn, het bestaan van een recht op rectificatie, verwijdering, beperking van de verwerking of bezwaar, het bestaan van een klachtenrecht, de herkomst van uw gegevens, voor zover deze niet bij ons zijn verzameld, alsmede over het bestaan van geautomatiseerde besluitvorming inclusief profilering en, indien van toepassing, betekenisvolle informatie over de details daarvan;

overeenkomstig art. 16 AVG onverwijld rectificatie van onjuiste of aanvulling van uw bij ons opgeslagen persoonsgegevens te verlangen;

overeenkomstig art. 17 AVG verwijdering van uw bij ons opgeslagen persoonsgegevens te verlangen, voor zover de verwerking niet noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor het nakomen van een wettelijke verplichting, om redenen van algemeen belang of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;

overeenkomstig art. 18 AVG beperking van de verwerking van uw persoonsgegevens te verlangen, voor zover de juistheid van de gegevens door u wordt betwist, de verwerking onrechtmatig is, u echter de verwijdering afwijst en wij de gegevens niet langer nodig hebben, u deze echter nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering, of u overeenkomstig art. 21 AVG bezwaar heeft gemaakt tegen de verwerking;

overeenkomstig art. 20 AVG uw persoonsgegevens die u ons heeft verstrekt, in een gestructureerd, gangbaar en machine-leesbaar formaat te ontvangen of de overdracht aan een andere verwerkingsverantwoordelijke te verzoeken en overeenkomstig art. 77 AVG een klacht in te dienen bij een toezichthoudende autoriteit.

Voor ons bevoegde toezichthouder is: De Hessische functionaris voor gegevensbescherming, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Recht van bezwaar

Voor zover uw persoonsgegevens worden verwerkt op basis van gerechtvaardigde belangen overeenkomstig art. 6, lid 1, zin 1, onder f, AVG, heeft u het recht overeenkomstig art. 21 AVG bezwaar te maken tegen de verwerking van uw persoonsgegevens, voor zover daarvoor redenen bestaan die voortvloeien uit uw bijzondere situatie.

Als u gebruik wilt maken van uw recht van bezwaar, volstaat een e-mail aan privacy@ille.eu of een brief naar het onder punt 1 genoemde adres.