(A) Deze verklaring
Samenvatting
In deze Verklaring wordt uitgelegd hoe wij Persoonsgegevens verwerken. Deze Verklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt, dus controleer haar regelmatig op updates.
Deze Verklaring wordt uitgegeven door elk van de Controller-entiteiten die in Sectie (R) hieronder worden vermeld (samen, "Nobia", "wij", "ons" en "onze") en is gericht aan personen buiten onze organisatie met wie wij in wisselwerking staan, met inbegrip van klanten, bezoekers van onze Sites, gebruikers van onze Apps, andere gebruikers van onze producten of diensten, en bezoekers aan onze gebouwen (samen, "u"). Gedefinieerde termen die in deze kennisgeving worden gebruikt, worden uitgelegd in Paragraaf (S) hieronder.
Deze Verklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt om wijzigingen in onze werkwijze met betrekking tot de Verwerking van Persoonsgegevens, of wijzigingen in de toepasselijke wetgeving weer te geven. Wij raden u aan deze Verklaring zorgvuldig te lezen en regelmatig deze pagina te raadplegen om eventuele wijzigingen die wij in overeenstemming met deze Verklaring zouden kunnen aanbrengen, te controleren.
(B) Verzameling van persoonsgegevens
Samenvatting
Wij verzamelen of verkrijgen Persoonsgegevens: wanneer deze gegevens aan ons worden verstrekt (bijv. wanneer u contact met ons opneemt); in de loop van onze relatie met u (bijv. wanneer u een aankoop doet); wanneer u Persoonsgegevens openbaar maakt (bijv. wanneer u een openbare post over ons plaatst op sociale media); wanneer u een van onze Apps downloadt, installeert of gebruikt; wanneer u onze Sites bezoekt; wanneer u zich registreert voor het gebruik van een van onze Sites, Apps, producten of diensten; of wanneer u interactie heeft met inhoud van derden of reclame op een Site of in een App. Wij kunnen ook Persoonsgegevens over u ontvangen van derden (bijvoorbeeld rechtshandhavingsinstanties).
Verzameling van Persoonsgegevens: Wij verzamelen of verkrijgen Persoonsgegevens over u uit de volgende bronnen:
(C) Aanmaken van Persoonsgegevens
Samenvatting
Wij creëren Persoonsgegevens over u (bijv. gegevens over uw interacties met ons).
In bepaalde omstandigheden creëren wij ook Persoonsgegevens over u, zoals verslagen van uw interacties met ons, en details van uw aankoopgeschiedenis.
(D) Categorieën van Persoonsgegevens die wij verwerken
Samenvatting
Wij verwerken: uw persoonsgegevens (bijv. uw naam); demografische gegevens (bijv. uw leeftijd); uw contactgegevens (bijv. uw adres); gegevens over uw toestemmingen; aankoopgegevens; betalingsgegevens (bijv. uw factuuradres); informatie over onze Sites en Apps (bijv. het type apparaat dat u gebruikt); gegevens over uw werkgever (indien relevant); informatie over uw interacties met onze inhoud of advertenties; en eventuele meningen of opinies die u aan ons verstrekt.
Wij verwerken de volgende categorieën Persoonsgegevens over u:
(E) Gevoelige Persoonsgegevens
Samenvatting
Wij streven er niet naar Gevoelige Persoonsgegevens te verzamelen of anderszins te Verwerken. Waar wij Gevoelige Persoonsgegevens moeten Verwerken voor een legitiem doel, doen wij dit in overeenstemming met de toepasselijke wetgeving.
Wij streven er niet naar Gevoelige Persoonsgegevens te verzamelen of anderszins te Verwerken in het kader van onze gewone bedrijfsuitoefening. Wanneer het om welke reden dan ook noodzakelijk wordt om uw Gevoelige Persoonsgegevens te Verwerken, baseren wij ons op één van de volgende rechtsgrondslagen:
Indien u Gevoelige Persoonsgegevens aan ons verstrekt, dient u zich ervan te vergewissen dat het rechtmatig is dat u dergelijke gegevens aan ons verstrekt, en dient u zich ervan te vergewissen dat er een geldige rechtsgrondslag van toepassing is op de Verwerking van deze Gevoelige Persoonsgegevens.
(F) Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking
Samenvatting
Wij verwerken Persoonsgegevens voor de volgende doeleinden: het aan u verstrekken van onze Sites, Apps, producten en diensten; het exploiteren van ons bedrijf; het communiceren met u; het beheren van onze IT-systemen; gezondheid en veiligheid; financieel beheer; het uitvoeren van enquêtes; het waarborgen van de veiligheid van onze panden en systemen; het uitvoeren van onderzoeken waar nodig; het voldoen aan de toepasselijke wetgeving; het verbeteren van onze Sites, Apps, producten en diensten; fraudepreventie; en werving en sollicitaties.
De doeleinden waarvoor wij Persoonsgegevens verwerken, onder voorbehoud van de toepasselijke wetgeving, en de rechtsgrondslagen op basis waarvan wij deze Verwerking uitvoeren, zijn de volgende:
Verwerkingsactiviteit | Rechtsgrondslag voor de verwerking |
Beschikbaarstelling van Sites, Apps, producten en diensten: het beschikbaar stellen van onze Sites, Apps, producten of diensten; het op verzoek beschikbaar stellen van promotieartikelen; en het met u communiceren in verband met die Sites, Apps, producten of diensten. |
|
De exploitatie van onze activiteiten:de exploitatie en het beheer van onze Sites, onze Apps, onze producten en onze diensten; het leveren van inhoud aan u; het tonen van reclame en andere informatie aan u; communicatie en interactie met u via onze Sites, onze Apps, onze producten of onze diensten; en u in kennis stellen van wijzigingen aan onze Sites, onze Apps, onze producten of onze diensten. |
|
Communicatie en marketing: met u communiceren via alle middelen (waaronder e-mail, telefoon, sms, sociale media, post of persoonlijk) nieuwsberichten en andere informatie waarin u mogelijk geïnteresseerd bent, altijd op voorwarde van het verkrijgen van uw voorafgaande opt-in toestemming, voor zover vereist onder de toepasselijke wetgeving; het onderhouden en bijwerken van uw concactgegevens waar nodig; en het verkrijgen van uw voorafgaande, op-in toestemming waar vereist. |
|
Beheer van IT-systemen: beheer en werking van onze communicatie-, IT- en beveiligingssystemen; en audits (met inbegrip van beveiligingsaudits) en monitoring van die systemen. |
|
Gezondheid en veiligheid: gezondheids- en veiligheidsbeoordelingen en het bijhouden van registers; het zorgen voor een veilige en beveiligde omgeving in onze gebouwen; en het naleven van daarmee verband houdende wettelijke verplichtingen. |
|
Financieel beheer: verkoop; financiën; bedrijfscontrole; en leveranciersbeheer. |
|
Enquêtes: met u in contact treden om uw mening te vernemen over onze Sites, onze Apps, onze producten of onze diensten. |
|
Beveiliging: fysieke beveiliging van onze gebouwen (met inbegrip van verslagen van bezoeken aan onze gebouwen); CCTV-opnamen; en elektronische beveiliging (met inbegrip van aanmeldingsgegevens en toegangsgegevens). |
|
Onderzoeken: opsporen, onderzoeken en voorkomen van inbreuken op het beleid en strafbare feiten, in overeenstemming met de toepasselijke wetgeving. |
|
Gerechtelijke procedures: vaststelling, uitoefening en verdediging van wettelijke rechten. |
|
Wettelijke naleving: naleving van onze wettelijke en reglementaire verplichtingen krachtens de toepasselijke wetgeving. |
|
Het verbeteren van onze Sites, Apps, producten en diensten: het identificeren van problemen met onze Sites, onze Apps, onze producten of onze diensten; het plannen van verbeteringen aan onze Sites, onze Apps, onze producten of onze diensten; en het creëren van nieuwe Sites, Apps, producten of diensten. |
|
Fraudepreventie: Opsporen, voorkomen en onderzoeken van fraude. |
|
Aanwerving en sollicitaties: aanwervingsactiviteiten; adverteren van functies; sollicitatieactiviteiten; analyse van de geschiktheid voor de desbetreffende functie; registratie van aanwervingsbesluiten; bijzonderheden over aanbiedingen; en bijzonderheden over aanvaarding. |
|
(G) Bekendmaking van persoonsgegevens aan derden
Samenvatting
Wij maken Persoonsgegevens bekend aan: wettelijke en regelgevende autoriteiten; onze externe adviseurs; onze Verwerkers; elke partij die nodig is in verband met juridische procedures; elke partij die nodig is voor het onderzoeken, opsporen of voorkomen van strafbare feiten; elke koper van ons bedrijf; en elke externe leverancier van advertenties, plugins of inhoud die op onze Sites of onze Apps wordt gebruikt.
Wij maken Persoonsgegevens bekend aan andere entiteiten binnen de Nobia-groep, voor legitieme zakelijke doeleinden en de exploitatie van onze Sites, Apps, producten of diensten aan u, in overeenstemming met de toepasselijke wetgeving. Daarnaast maken wij uw Persoonsgegevens bekend aan:
Wij kunnen derde Verwerkers inschakelen om uw Persoonsgegevens te Verwerken. Dit zijn onder meer marketingdienstverleners (drukwerk en distributie, sociale media, mediabureaus en reclamebureaus), en IT-dienstverleners. Indien wij dit doen, zal de Verwerker onderworpen zijn aan bindende contractuele verplichtingen om: (i) de Persoonsgegevens alleen te Verwerken in overeenstemming met onze voorafgaande schriftelijke instructies; en (ii) maatregelen te gebruiken om de vertrouwelijkheid en veiligheid van de Persoonsgegevens te beschermen; samen met eventuele aanvullende vereisten onder de toepasselijke wetgeving.
(H) Internationale overdracht van Persoonsgegevens
Samenvatting
Wij geven Persoonsgegevens door aan ontvangers in andere landen. Wanneer wij Persoonsgegevens doorgeven van de EER naar een ontvanger buiten de EER die zich niet in een Adequate Jurisdictie bevindt, doen wij dit op basis van de Modelcontractbepalingen met onze partners.
Wegens het internationale karakter van onze activiteiten dragen wij Persoonsgegevens over binnen de Nobia-groep en aan derden, zoals vermeld in paragraaf (G) hierboven, in verband met de in deze kennisgeving uiteengezette doeleinden. Om deze reden geven wij Persoonsgegevens door aan andere landen waar mogelijk andere wetten en vereisten inzake gegevensbescherming gelden dan in het land waar u zich bevindt.
Wanneer wij uw Persoonsgegevens vanuit de EER overdragen aan ontvangers die buiten de EER zijn gevestigd en die zich niet in Adequate Jurisdicties bevinden, doen wij dit op basis van de Modelcontractbepalingen met onze partners. Wij wijzen u erop dat wanneer u Persoonsgegevens rechtstreeks overdraagt aan een Nobia-entiteit die buiten de EER is gevestigd, wij niet verantwoordelijk zijn voor die overdracht van uw Persoonsgegevens. Wij zullen niettemin uw Persoonsgegevens verwerken, vanaf het moment waarop wij deze gegevens ontvangen, in overeenstemming met de bepalingen van deze Verklaring.
U hebt het recht om een exemplaar van onze certificering van Modelcontractbepalingen aan te vragen via de contactgegevens in Sectie (Q) hieronder.
(I) Gegevensbeveiliging
Samenvatting
Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw Persoonsgegevens te beschermen. Wij verzoeken u ervoor te zorgen dat de Persoonsgegevens die u naar ons verzendt, veilig worden verzonden.
Wij hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om uw Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking, ongeoorloofde toegang en andere onrechtmatige of ongeoorloofde vormen van Verwerking, in overeenstemming met de toepasselijke wetgeving.
Omdat het internet een open systeem is, is de overdracht van informatie via het internet niet volledig veilig. Hoewel wij alle redelijke maatregelen zullen treffen om uw Persoonsgegevens te beschermen, kunnen wij de veiligheid van uw gegevens die via het internet naar ons worden verzonden niet garanderen - een dergelijke verzending geschiedt op uw eigen risico en u bent er verantwoordelijk voor dat de Persoonsgegevens die u naar ons verzendt, veilig worden verzonden.
(J) Nauwkeurigheid van de gegevens
Samenvatting
Wij nemen alle redelijke maatregelen om ervoor te zorgen dat uw Persoonsgegevens nauwkeurig en up-to-date zijn en worden gewist of gecorrigeerd indien wij onjuistheden ontdekken.
We nemen alle redelijke maatregelen om ervoor te zorgen dat:
Van tijd tot tijd kunnen wij u vragen om de juistheid van uw Persoonsgegevens te bevestigen.
(K) Gegevensminimalisering
Samenvatting
Wij nemen alle redelijke maatregelen om de hoeveelheid Persoonsgegevens die wij verwerken te beperken tot hetgeen noodzakelijk is.
Wij nemen alle redelijke maatregelen om ervoor te zorgen dat de Persoonsgegevens die wij verwerken beperkt blijven tot de Persoonsgegevens die redelijkerwijs noodzakelijk zijn in verband met de in deze Verklaring uiteengezette doeleinden.
(L) Bewaring van gegevens
Samenvatting
Wij nemen alle redelijke stappen om ervoor te zorgen dat uw Persoonsgegevens niet langer worden bewaard dan nodig is in verband met een rechtmatig doel.
Wij nemen alle redelijke stappen om ervoor te zorgen dat uw Persoonsgegevens slechts worden verwerkt gedurende de minimumperiode die noodzakelijk is voor de doeleinden die in deze Verklaring worden uiteengezet. De criteria voor het bepalen van de duur waarvoor wij uw Persoonsgegevens zullen bewaren, zijn de volgende:
(1) wij bewaren Persoonsgegevens in een vorm die identificatie toelaat slechts zolang:
(a) wij een lpende relatie met u onderhouden (bv. wanneer u een gebruiker van onze diensten bent, of u rechtmatig on onze mailinglijst bent opgenomen en u zich niet hebt uitgeschreven); of
(b) uw Persoonsgegevens noodzakelijk zijn in verband met de in deze Verklaring uiteengezette rechtmatige doeleinden, waarvoor wij een geldige wettelijke basis hebben (bv, wanneer uw persoonsgegevens zijn opgenomen in een contract tussen ons en uw werkgever, en wij een rechtmatig belang hebben bij het verwerken van die gegevens met het oog op de exploitatie van ons bedrijf en het nakomen van onze verplichtingen uit hoofde van dat contract; of wanneer wij een wettelijke verplichting hebben om uw Persoonsgegevens te bewaren),
plus:
(2) de duur van:
(a) elke toepasselijke verjaringstermijn onder de toepasselijke wetgeving (d.w.z. elke periode gedurende welke een persoon een rechtsvordering tegen ons zou kunnen instellen in verband met uw Persoonsgegevens, of waarvoor uw Persoonsgegevens zijn); en
(b) een aanvullende periode van twee (2) maanden na het einde van een dergelijke toepasselijke verjaringstermijn (zodat, als een persoon een rechtsvordering instelt aan het einde van de verjaringstermijn, wij nog een redelijke hoeveelheid tijd krijgen om Persoonsgegevens te identificeren die relevant zijn voor die rechtsvordering),
en:
(3) dat wij bovendien, indien er relevante rechtsvorderingen worden ingesteld, Persoonsgegevens blijven Verwerken gedurende de aanvullende perioden die in verband met die vordering noodzakelijk zijn.
Tijdens de periodes vermeld in paragraaf (2)(a) en (2)(b) hierboven, beperken wij onze Verwerking van uw Persoonsgegevens tot de opslag en de beveiliging van die gegevens, behalve voor zover die gegevens moeten worden gecontroleerd in verband met een rechtsvordering, of een verplichting krachtens de toepasselijke wetgeving.
Zodra de periodes in bovenstaande paragrafen (1), (2) en (3), elk voor zover van toepassing, zijn afgesloten, zullen wij ofwel:
(M) Uw wettelijke recthen
Samenvatting
Afhankelijk van de toepasselijke wetgeving kunt u een aantal rechten hebben, waaronder: het recht om uw Persoonsgegevens niet aan ons te verstrekken; het recht op toegang tot uw Persoonsgegevens; het recht om rectificatie van onjuistheden te vragen; het recht om te vragen dat uw Persoonsgegevens worden gewist of dat de Verwerking ervan wordt beperkt; het recht om bezwaar te maken tegen de Verwerking van uw Persoonsgegevens; het recht om uw Persoonsgegevens te laten overdragen aan een andere Verwerkingsverantwoordelijke; het recht om toestemming in te trekken; en het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteiten. In sommige gevallen zal het nodig zijn om uw identiteit te bewijzen voordat wij uitvoering kunnen geven aan deze rechten.
Onder voorbehoud van de toepasselijke wetgeving, kunt u de volgende rechten hebben met betrekking tot de Verwerking van uw Relevante Persoonsgegevens:
Afhankelijk van de toepasselijke wetgeving, kunt u ook de volgende aanvullende rechten hebben met betrekking tot de Verwerking van uw Relevante Persoonsgegevens:
Dit doet geen afbreuk aan uw wettelijke rechten.
Om een of meer van deze rechten uit te oefenen, of om een vraag te stellen over deze rechten of een andere bepaling van deze Verklaring, of over onze Verwerking van uw Persoonsgegevens, kunt u gebruik maken van de contactgegevens in Sectie (R) hieronder. Wij wijzen u erop dat:
(N) Cookies en soortgelijke technologieën
Samenvatting
Wij verwerken Persoonsgegevens door gebruik te maken van Cookies en soortgelijke technologieën. Voor meer informatie, zie ons Cookiebeleid.
Wanneer u een Site bezoekt of een App gebruikt zullen wij gewoonlijk Cookies op uw apparaat plaatsen, of Cookies lezen die reeds op uw apparaat staan, altijd onderworpen aan het verkrijgen van uw toestemming, waar vereist, in overeenstemming met de toepasselijke wetgeving. Wij gebruiken Cookies om informatie vast te leggen over uw apparaat, uw browser en, in sommige gevallen, uw voorkeuren en surfgedrag. Wij verwerken Persoonsgegevens via Cookies en soortgelijke technologieën, in overeenstemming met ons Cookiebeleid.
(O) Gebruiksvoorwaarden
Samenvatting
Onze gebruiksvoorwaarden zijn van toepassing op alle gebruik van onze Sites, onze Apps en onze diensten.
Elk gebruik van onze Sites, Apps, producten of diensten is onderworpen aan onze Gebruiksvoorwaarden. Wij raden u aan onze Gebruiksvoorwaarden regelmatig door te nemen, zodat u op de hoogte bent van eventuele wijzigingen die wij van tijd tot tijd aanbrengen.
(P) Direct marketing
Samenvatting
Wij verwerken Persoonsgegevens om contact met u op te nemen met informatie over Sites, Apps, producten of diensten die voor u interessant kunnen zijn. U kunt zich te allen tijde kosteloos uitschrijven.
Wij verwerken Persoonsgegevens om contact met u op te nemen via e-mail, telefoon, direct mail of andere communicatievormen om u informatie te verstrekken over Sites, Apps, producten of diensten die voor u interessant kunnen zijn. Indien wij Sites, Apps, producten of diensten aan u leveren, kunnen wij u informatie sturen met betrekking tot onze Sites, Apps, producten of diensten, komende promoties en andere informatie die voor u interessant kan zijn, met gebruikmaking van de contactgegevens die u ons hebt verstrekt, waarbij wij altijd uw voorafgaande opt-in toestemming moeten verkrijgen, voor zover vereist onder het toepasselijk recht.
U kunt zich op elk gewenst moment afmelden van onze promotionele e-maillijst door simpelweg te klikken op de afmeldlink die is opgenomen in elke promotionele e-mail die wij versturen. Nadat u zich heeft afgemeld, zullen wij u geen promotionele e-mails meer sturen, maar in sommige omstandigheden zullen wij contact met u blijven opnemen voor zover dit noodzakelijk is voor de doeleinden van de Sites, Apps, producten of diensten die u heeft aangevraagd.
(Q) Gegevens van de verantwoordelijken voor de verwerking
Samenvatting
Er zijn verschillende entiteiten van Nobia die in het kader van dit Privacybeleid als verantwoordelijken voor de verwerking fungeren.
Voor de toepassing van deze Verklaring zijn de relevante verantwoordelijken voor de verwerking de volgende:
Lars Bo Andersen, persondata@nobia.dk
(R) Definities