SCS Global Services Privacybeleid

Eigenaar van het document: Scientific Certification Systems, Inc.
Ingangsdatum: 1 januari 2026
Versie: V1.0
Goedkeurders van het document: Functionaris voor gegevensbescherming en hoofd juridische zaken

Overzicht

Scientific Certification Systems, Inc. (“SCS Global Services”, “wij”, “ons” of “onze”) zet zich in voor de bescherming van de privacy en de veiligheid van uw persoonsgegevens. In dit privacybeleid wordt beschreven hoe wij uw persoonsgegevens verzamelen, gebruiken, openbaar maken en beveiligen.

Dit privacybeleid is bedoeld om onze werkwijze te beschrijven in het kader van de toepasselijke wetgeving inzake privacy en gegevensbescherming, waaronder, voor zover van toepassing, de Algemene Verordening Gegevensbescherming van de EU/het VK (“AVG”), de Canadese wet inzake de bescherming van persoonsgegevens en elektronische documenten (“PIPEDA”), de Braziliaanse Lei Geral de Proteção de Dados (“LGPD”), de privacywetgeving van Amerikaanse staten en andere toepasselijke privacywetgeving in rechtsgebieden waar wij actief zijn of persoonsgegevens verwerken. 

Toepassingsgebied

In dit privacybeleid wordt beschreven hoe de gegevens worden verwerkt die worden verstrekt of verzameld op de website(s) en/of applicatie(s) waarop dit privacybeleid is gepubliceerd. Dit privacybeleid is van toepassing op alle gebruikers van onze dienst. Wij hanteren dit privacybeleid in overeenstemming met de geldende wetgeving in de regio’s waar wij actief zijn en persoonsgegevens verwerken.

De persoonsgegevens die wij verzamelen, vallen onder dit privacybeleid. Houd er rekening mee dat onze website(s) en/of applicatie(s) links kunnen bevatten naar andere websites die geen eigendom zijn van of onder onze controle staan, en dat wij daarom niet verantwoordelijk zijn voor het privacybeleid van die websites. Wij raden u aan om hierop te letten wanneer u onze websites of applicaties verlaat en om het privacybeleid te lezen van andere websites die mogelijk uw persoonsgegevens verzamelen.

Verwerkingsverantwoordelijke en gegevensverwerker

Onder bepaalde omstandigheden verzamelen en verwerken wij uw persoonsgegevens en treden wij op als „verwerkingsverantwoordelijke” voor de persoonlijk identificeerbare informatie (PII) die u aan ons verstrekt. In die hoedanigheid zijn wij verantwoordelijk voor het bepalen waarom en hoe persoonsgegevens worden verwerkt.

Wij verzamelen en verwerken ook uw persoonsgegevens en treden op als „gegevensverwerker“ van de persoonlijk identificeerbare informatie (PII) die u aan ons verstrekt. In die hoedanigheid zijn wij verantwoordelijk voor de verwerking (of het uitvoeren van handelingen met gegevens, zowel geautomatiseerd als handmatig, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, gebruiken, wissen, enz.) van persoonsgegevens namens een verwerkingsverantwoordelijke.

Gezamenlijk toezicht

In bepaalde gevallen kunnen wij samen met andere partijen optreden als gezamenlijke verwerkingsverantwoordelijken voor de verwerking van uw persoonsgegevens. Dit betekent dat wij gezamenlijk de doeleinden en middelen voor de verwerking van uw persoonsgegevens vaststellen.

Wanneer wij als gezamenlijke verwerkingsverantwoordelijken optreden, sluiten wij een overeenkomst inzake gezamenlijk verwerkerschap met de andere betrokken partijen, waarin onze respectieve verantwoordelijkheden met betrekking tot de naleving van de wet- en regelgeving inzake gegevensbescherming worden vastgelegd.

Onze verantwoordelijkheden als gezamenlijke verwerkingsverantwoordelijke omvatten (maar zijn niet beperkt tot):

• Ervoor zorgen dat uw rechten als betrokkene worden gerespecteerd en nageleefd in overeenstemming met de geldende wet- en regelgeving inzake gegevensbescherming.
• Het verstrekken van transparante informatie over de verwerking van uw persoonsgegevens, met inbegrip van de doeleinden waarvoor deze worden verwerkt en de rechtsgrondslag voor de verwerking.
• Het nemen van passende technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van uw persoonsgegevens te waarborgen. 

Gegevens die wij verzamelen

Persoonlijke gegevens

Wij kunnen persoonsgegevens over u verzamelen en verwerken, zoals: 

• Naam
• Contactgegevens (e-mailadres, telefoonnummer, adres)
• Identificatiegegevens (door de overheid uitgegeven identiteitsbewijs, paspoortnummer, enz.)

Automatisch verzamelde informatie

We kunnen ook automatisch bepaalde gegevens verzamelen wanneer u onze website bezoekt of gebruikmaakt van onze diensten, zoals uw IP-adres, het type browser en gebruiksgegevens. 

Informatie uit andere bronnen

Het is mogelijk dat wij persoonsgegevens over u ontvangen uit andere bronnen ter aanvulling op reeds verzamelde gegevens. Hierbij kan het gaan om openbaar beschikbare gegevens of gegevens die door derden worden verstrekt. Wij kunnen deze gegevens combineren met de gegevens waarover wij reeds beschikken. Wij zullen deze gegevens behandelen in overeenstemming met dit privacybeleid en de doeleinden die zijn uiteengezet op het moment dat de gegevens werden verzameld. Wij zullen u op de hoogte stellen indien er wezenlijke wijzigingen plaatsvinden in de wijze waarop wij van plan zijn deze gegevens te gebruiken. Houd er rekening mee dat wij niet verantwoordelijk zijn voor de juistheid van de door derden verstrekte gegevens of voor eventuele gevolgen die voortvloeien uit het gebruik van dergelijke gegevens.

Toestemming

Wanneer toestemming de toepasselijke rechtsgrondslag voor de verwerking is, zullen wij toestemming vragen door middel van een duidelijke bevestigende handeling voordat wij persoonsgegevens verwerken. Toestemming moet vrijwillig, specifiek, geïnformeerd en ondubbelzinnig zijn. Wij beschouwen voortgezet gebruik van onze diensten niet als toestemming wanneer de toepasselijke wetgeving een geldige opt-in-toestemming vereist. U kunt uw toestemming te allen tijde intrekken door contact met ons op te nemen via de contactgegevens in dit privacybeleid of door gebruik te maken van de beschikbare tools voor toestemmingsbeheer; het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

We doen er alles aan om ervoor te zorgen dat ons privacybeleid transparant en begrijpelijk is. Door gebruik te maken van onze diensten bevestigt u dat u dit privacybeleid hebt gelezen en begrepen.

Als u het niet eens bent met een van de voorwaarden in dit beleid, verzoeken wij u geen gebruik te maken van onze diensten. 

Bijzondere categorieën persoonsgegevens

In het kader van onze gegevensverwerkingsactiviteiten kunnen wij ook de volgende bijzondere categorieën gegevens (ook wel gevoelige gegevens genoemd) verwerken:

• Raciale of etnische afkomst
• Politieke opvattingen
• Religieuze of filosofische overtuigingen
• Vakbondslidmaatschap
• Genetische gegevens
• Biometrische gegevens
• Gezondheidsgerelateerde gegevens
• Gegevens over het seksleven of de seksuele geaardheid

Indien SCS Global Services zowel de verwerkingsverantwoordelijke als de gegevensverwerker is, zullen wij, wanneer u ons deze bijzondere categorieën persoonsgegevens verstrekt, uw uitdrukkelijke toestemming vragen voor de verwerking van deze gegevens. Deze toestemming wordt afzonderlijk gevraagd en wordt u duidelijk voorgelegd op het moment dat de gegevens worden verzameld. U hebt het recht om uw toestemming te allen tijde in te trekken door contact met ons op te nemen via de contactgegevens die in dit privacybeleid worden vermeld.

Wanneer SCS Global Services uitsluitend als gegevensverwerker optreedt, zijn wij afhankelijk van de uitdrukkelijke toestemming van de verwerkingsverantwoordelijke om de hierboven genoemde bijzondere categorieën gegevens te verwerken. Mocht u vragen hebben over de wijze waarop deze toestemming wordt verkregen en gehandhaafd, of over de manier waarop de toestemming kan worden ingetrokken, neem dan contact op met de betreffende verwerkingsverantwoordelijke.

Naast uitdrukkelijke toestemming kunnen wij bijzondere categorieën persoonsgegevens verwerken wanneer een of meer van de volgende rechtsgrondslagen van toepassing zijn: 

• De verwerking is noodzakelijk voor de nakoming van de verplichtingen en de uitoefening van specifieke rechten van de verwerkingsverantwoordelijke of van de betrokkene op het gebied van het arbeidsrecht en het recht inzake sociale zekerheid en sociale bescherming.
• De verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen, wanneer de betrokkene fysiek of juridisch niet in staat is om toestemming te geven.
• De verwerking vindt plaats in het kader van de legitieme activiteiten van een stichting, vereniging of een andere organisatie zonder winstoogmerk met een politiek, filosofisch, religieus of vakbondsdoel, met inachtneming van passende waarborgen, en op voorwaarde dat de verwerking uitsluitend betrekking heeft op de leden of voormalige leden van de organisatie of op personen die in verband met de doelstellingen van de organisatie regelmatig contact met haar hebben, en dat de persoonsgegevens niet zonder toestemming van de betrokkenen buiten die organisatie worden bekendgemaakt.
• De verwerking heeft betrekking op persoonsgegevens die door de betrokkene op duidelijke wijze openbaar zijn gemaakt.
• De verwerking is noodzakelijk voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of wanneer rechtbanken in hun gerechtelijke hoedanigheid optreden.
• De verwerking is noodzakelijk om redenen van zwaarwegend openbaar belang, op grond van het recht van de Unie of van de lidstaten, en moet evenredig zijn aan het nagestreefde doel, de essentie van het recht op gegevensbescherming eerbiedigen en voorzien in passende en specifieke maatregelen ter waarborging van de grondrechten en de belangen van de betrokkene.
• De verwerking is noodzakelijk voor doeleinden op het gebied van preventieve of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnoses, voor het verlenen van gezondheids- of sociale zorg of behandeling, of voor het beheer van gezondheids- of sociale zorgstelsels en -diensten op grond van het recht van de Unie of van de lidstaten of krachtens een overeenkomst met een beroepsbeoefenaar in de gezondheidszorg, met inachtneming van de beroepsgeheimplicht.
• De verwerking is noodzakelijk om redenen van algemeen belang op het gebied van de volksgezondheid, zoals de bescherming tegen ernstige grensoverschrijdende bedreigingen voor de gezondheid of het waarborgen van hoge kwaliteits- en veiligheidsnormen voor de gezondheidszorg en voor geneesmiddelen of medische hulpmiddelen, op basis van het recht van de Unie of van de lidstaten dat voorziet in passende en specifieke maatregelen ter waarborging van de rechten en vrijheden van de betrokkene, met name het beroepsgeheim.

Persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten

Wij mogen persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten uitsluitend verwerken onder toezicht van een officiële autoriteit of wanneer de verwerking is toegestaan op grond van het recht van de Unie of van een lidstaat, mits daarbij passende waarborgen worden geboden voor de rechten en vrijheden van u als betrokkene. Dergelijke gegevens omvatten informatie over strafrechtelijke veroordelingen en strafbare feiten, met inbegrip van vermeende strafbare feiten, de afhandeling van dergelijke procedures (met inbegrip van vrijspraken en veroordelingen) en de daarmee samenhangende veiligheidsmaatregelen. Wij zullen deze gegevens alleen verwerken indien dit noodzakelijk is voor het voorkomen of opsporen van misdrijven of voor de aanhouding of vervolging van daders, op voorwaarde dat wij, als verwerkingsverantwoordelijke of verwerker, daartoe bevoegd zijn krachtens het recht van de Unie of van de lidstaten.

Hoe wij uw gegevens gebruiken

Wij verzamelen de gegevens die u ons verstrekt voor de volgende doeleinden:

• Dienstverlening: Wij gebruiken uw persoonsgegevens om u de producten of diensten te leveren die u hebt aangevraagd. Dit omvat onder meer het verwerken van uw betalingen en het verlenen van toegang tot onze online diensten. De rechtsgrondslag voor deze verwerking is doorgaans de uitvoering van een overeenkomst, aangezien wij uw gegevens moeten verwerken om onze contractuele verplichtingen jegens u na te komen.
• Communicatie: Wij kunnen uw contactgegevens gebruiken om met u te communiceren. Dit omvat het versturen van transactionele e-mails, updates over onze diensten en het beantwoorden van uw vragen of verzoeken. Wij kunnen uw contactgegevens ook gebruiken voor marketingdoeleinden, zoals het versturen van nieuwsbrieven of promotionele aanbiedingen, indien u hiervoor toestemming hebt gegeven of indien wij hier een gerechtvaardigd belang bij hebben. De rechtsgrondslag voor de verwerking van persoonsgegevens ten behoeve van communicatie is het gerechtvaardigd belang en, indien van toepassing, toestemming, indien u deze hebt gegeven.
• Accountbeheer: Wij gebruiken uw persoonsgegevens om uw account te beheren, waaronder het aanmaken, verifiëren en onderhouden ervan. Dit waarborgt de veiligheid en functionaliteit van uw account op ons platform. De rechtsgrondslag voor deze verwerking is doorgaans de uitvoering van een overeenkomst met betrekking tot het beheer van uw account.
• Klantenservice: Aan de hand van uw gegevens kunnen wij u klantenservice bieden wanneer u vragen hebt of problemen ondervindt met onze producten of diensten. Dit kan onder meer bestaan uit het oplossen van storingen, het afhandelen van klachten en het reageren op uw opmerkingen. Deze verwerking is gebaseerd op het gerechtvaardigd belang om u te helpen onze diensten effectief te gebruiken.
• Verbetering van onze diensten: Wij analyseren uw gegevens om inzicht te krijgen in hoe onze diensten worden gebruikt en om verbeteringen aan te brengen. Dit omvat het verbeteren van de gebruikerservaring, het ontwikkelen van nieuwe functies en het optimaliseren van de prestaties en de beveiliging van onze producten. Deze verwerking is tevens gebaseerd op gerechtvaardigde belangen om de kwaliteit van onze diensten te verbeteren en te handhaven.
• Naleving van wettelijke voorschriften: Wij kunnen uw persoonsgegevens verwerken om te voldoen aan onze wettelijke verplichtingen, zoals belastingaangifte, het reageren op juridische verzoeken of het verlenen van medewerking aan wetshandhavingsinstanties wanneer dit wettelijk vereist is. Deze verwerking is noodzakelijk om aan wettelijke verplichtingen te voldoen.
• Contractuele verplichtingen: Als u een klant of zakenpartner bent, kunnen wij uw persoonsgegevens gebruiken om aan onze contractuele verplichtingen te voldoen, waaronder het beheer van contracten, facturering en het verlenen van ondersteuning zoals overeengekomen in onze zakelijke relatie. De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst.
• Fraudepreventie en beveiliging: Wij gebruiken uw gegevens om ons te beschermen tegen fraude, ongeoorloofde toegang en andere veiligheidsrisico’s. Dit kan onder meer het monitoren van accountactiviteiten en het nemen van beveiligingsmaatregelen omvatten. De rechtsgrondslag voor deze verwerking is het gerechtvaardigd belang om de veiligheid en integriteit van onze diensten te waarborgen.
• Geaggregeerde en geanonimiseerde gegevens: Wij kunnen uw gegevens aggregeren en anonimiseren om statistische of onderzoeksrapporten op te stellen, waarin u niet persoonlijk kunt worden geïdentificeerd. Deze informatie kan worden gebruikt voor bedrijfsanalyses, marketing en om te delen met partners of klanten. De rechtsgrondslag voor de verwerking van geaggregeerde en geanonimiseerde gegevens is het gerechtvaardigd belang en het feit dat deze gegevens niet langer als persoonsgegevens worden beschouwd.
• Andere doeleinden: Naast de hierboven genoemde doeleinden kunnen wij uw persoonsgegevens ook voor andere legitieme doeleinden gebruiken, mits deze verenigbaar zijn met de oorspronkelijke redenen waarvoor uw gegevens zijn verzameld. Voor deze andere doeleinden baseren wij ons op gerechtvaardigde belangen of andere wettelijke grondslagen, zoals vereist door de toepasselijke wetgeving.

Delen van gegevens

Wij zullen uw persoonsgegevens niet met derden delen, tenzij wij daartoe uitdrukkelijk toestemming hebben gekregen. Houd er rekening mee dat wanneer uw persoonsgegevens worden gedeeld met een bevoegde derde partij, de door die derde partij ontvangen gegevens onder het beheer van dat bedrijf vallen en derhalve onderworpen zijn aan het privacybeleid van dat bedrijf.

Wij kunnen uw persoonsgegevens delen met de volgende categorieën ontvangers:

• Dienstverleners: Wij kunnen uw persoonsgegevens delen met externe dienstverleners die ons helpen bij het leveren van onze producten en diensten. Tot deze dienstverleners behoren onderaannemers die een deel van de werkzaamheden uitvoeren waarvoor u ons hebt ingehuurd, aanbieders van datahosting, betalingsverwerkers, verzend- en bezorgbedrijven, tools voor klantrelatiebeheer, en externe financiële dienstverleners en aanbieders van secundaire arbeidsvoorwaarden, evenals auditors van dergelijke dienstverleners. Wij delen alleen de gegevens die nodig zijn om hun specifieke taken uit te voeren en hebben contracten of overeenkomsten gesloten om ervoor te zorgen dat zij uw gegevens veilig verwerken. De rechtsgrondslag voor het delen van gegevens met dienstverleners is doorgaans de noodzaak voor de uitvoering van een overeenkomst of, in sommige gevallen, gerechtvaardigde belangen, mits uw rechten op het gebied van gegevensbescherming niet zwaarder wegen dan deze belangen.
• Zakenpartners en gelieerde ondernemingen: In sommige gevallen kunnen wij persoonsgegevens delen met onze zakenpartners en gelieerde ondernemingen, maar alleen wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, het verlenen van diensten of in het kader van een gerechtvaardigd zakelijk belang. Zo kunnen we bijvoorbeeld gegevens delen met een onderaannemer of contractauditor, of met een partnerorganisatie die betrokken is bij evenementen of diensten onder een gezamenlijk merk. Het delen van gegevens met zakenpartners en gelieerde ondernemingen kan noodzakelijk zijn voor de uitvoering van een overeenkomst of op basis van gerechtvaardigde belangen, met name wanneer deze partnerschappen essentieel zijn voor het leveren van geïntegreerde of onder een gezamenlijk merk aangeboden diensten.
• Rechterlijke autoriteiten: Het kan zijn dat wij verplicht zijn om persoonsgegevens te delen met rechterlijke autoriteiten, toezichthoudende instanties of wetshandhavingsinstanties wanneer dit nodig is om te voldoen aan wettelijke verplichtingen of om te reageren op geldige verzoeken om informatie, voor zover dit wettelijk is toegestaan. De rechtsgrondslag voor het delen van gegevens met rechterlijke autoriteiten is de noodzaak om aan een wettelijke verplichting te voldoen.
• Fusie of overname: In het geval van een fusie, overname of verkoop van ons bedrijf of een deel daarvan, kan het delen van persoonsgegevens met de overnemende entiteit of met partijen die bij de transactie betrokken zijn, gebaseerd zijn op gerechtvaardigde belangen, aangezien dit noodzakelijk is voor de gerechtvaardigde belangen die door ons of de overnemende entiteit worden nagestreefd. Wij zullen ervoor zorgen dat uw gegevens beschermd blijven en worden gebruikt in overeenstemming met dit privacybeleid.
• Openbaar beschikbare informatie: Wij kunnen persoonsgegevens delen die openbaar beschikbaar zijn, zoals informatie uit openbare registers of online bronnen. Wij doen dit echter alleen wanneer dit relevant is voor de doeleinden waarvoor uw gegevens zijn verzameld en gebruikt. Het delen van openbaar beschikbare persoonsgegevens is doorgaans gebaseerd op gerechtvaardigde belangen, aangezien het in het gerechtvaardigde belang van ons bedrijf is om openbaar beschikbare gegevens voor relevante doeleinden te gebruiken.
• Met uw toestemming: Wij kunnen uw persoonsgegevens met derden delen indien u hiervoor uitdrukkelijk toestemming hebt gegeven. Wij zullen altijd uw toestemming vragen voordat wij uw gegevens voor specifieke doeleinden delen. Indien u uitdrukkelijk toestemming hebt gegeven voor het delen van uw persoonsgegevens met specifieke derden, vormt uw toestemming de rechtsgrondslag voor het delen ervan.
• Andere gerechtvaardigde zakelijke belangen: In bepaalde gevallen kunnen wij persoonsgegevens met andere partijen delen op grond van gerechtvaardigde zakelijke belangen. Het delen van deze persoonsgegevens kan gebaseerd zijn op gerechtvaardigde belangen. Wij zullen er altijd voor zorgen dat dit delen plaatsvindt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en dat uw rechten worden gerespecteerd.

Gegevensoverdrachten

Als wereldwijde organisatie kunnen wij uw persoonsgegevens doorgeven aan landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER). Dergelijke doorgiften kunnen noodzakelijk zijn voor de doeleinden die in dit privacybeleid worden beschreven, waaronder het leveren van de door u gevraagde producten of diensten, het communiceren met u en het effectief uitvoeren van onze bedrijfsactiviteiten.

Wanneer wij uw persoonsgegevens doorgeven aan landen buiten de EU/EER, zorgen wij ervoor dat er passende waarborgen zijn om uw persoonsgegevens te beschermen, zoals vereist door de toepasselijke wet- en regelgeving inzake gegevensbescherming. Deze waarborgen omvatten de hieronder genoemde mechanismen, voor zover van toepassing op de specifieke doorgifte, en worden toegepast bij relevante internationale doorgiften.

Standaardcontractbepalingen: Wij maken, waar van toepassing, gebruik van standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie of andere relevante gegevensbeschermingsautoriteiten om de bescherming van uw persoonsgegevens tijdens de doorgifte te waarborgen. Deze bepalingen omvatten de standaardcontractbepalingen van de Europese Commissie die zijn vastgesteld krachtens Uitvoeringsbesluit (EU) 2021/914 van de Commissie, zoals van tijd tot tijd bijgewerkt of vervangen.

Bindende bedrijfsregels (BCR’s): Indien van toepassing kunnen wij een beroep doen op de door onze organisatie vastgestelde BCR’s om de bescherming te waarborgen van persoonsgegevens die binnen onze ondernemingsgroep over de grenzen worden doorgegeven.

Overeenkomsten inzake gegevensbescherming: Waar nodig sluiten wij passende overeenkomsten met ontvangers van uw persoonsgegevens buiten de EU/EER, waarbij wij hen verplichten uw persoonsgegevens te beschermen volgens dezelfde normen als die welke in de EU/EER gelden.

Het EU-VS-kader voor gegevensbescherming: Waar van toepassing baseren wij ons op het EU-VS-kader voor gegevensbescherming, de Britse uitbreiding van het EU-VS-kader voor gegevensbescherming en/of het Zwitsers-VS-kader voor gegevensbescherming voor doorgiften aan deelnemende Amerikaanse organisaties die onder het betreffende kader zijn gecertificeerd.

Beoordelingen van de gevolgen van gegevensoverdrachten en aanvullende maatregelen: Waar de toepasselijke wetgeving dit vereist, beoordelen wij internationale gegevensoverdrachten en voeren wij aanvullende contractuele, technische en organisatorische maatregelen door die bedoeld zijn om persoonsgegevens te beschermen volgens een norm die in wezen gelijkwaardig is aan die welke krachtens de toepasselijke wetgeving wordt vereist.

Internationale doorgiften vinden alleen plaats wanneer er een geldig doorgiftemechanisme of een afwijking op grond van de toepasselijke wetgeving beschikbaar is. Wij baseren ons niet op toestemming voor internationale doorgiften, tenzij toestemming de juiste rechtsgrondslag vormt en voldoet aan de toepasselijke wettelijke vereisten.

Mocht u vragen of opmerkingen hebben over de doorgifte van uw persoonsgegevens buiten de EU/EER of over de waarborgen die wij hebben getroffen, neem dan contact met ons op via de contactgegevens die aan het einde van dit privacybeleid zijn vermeld.

Rechten van betrokkenen

Als betrokkene verlenen wij u de volgende rechten:

Recht op inzage

U hebt het recht om inzage te vragen in uw persoonsgegevens die wij verwerken. Dit betekent dat u ons kunt vragen om u informatie te verstrekken over welke persoonsgegevens wij over u bewaren en hoe wij deze gebruiken. 

Recht op rectificatie

U kunt verzoeken om correctie of bijwerking van uw persoonsgegevens indien deze onjuist of onvolledig zijn. Wij zullen de nodige wijzigingen aanbrengen en derden aan wie wij de gegevens hebben verstrekt hiervan op de hoogte stellen. 

Recht op verwijdering (recht om vergeten te worden)

Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonsgegevens. Dit recht is niet absoluut en kan worden uitgeoefend als de gegevens niet langer nodig zijn, als u uw toestemming intrekt of als de gegevensverwerking onrechtmatig is. Klik hier om ons formulier voor het recht op verwijdering te openen.

Recht op beperking van de verwerking

U hebt het recht om onder bepaalde omstandigheden te verzoeken om beperking van de verwerking van uw persoonsgegevens. Dit houdt in dat wij het gebruik van uw gegevens zullen beperken, maar deze niet volledig zullen verwijderen. U kunt dit recht uitoefenen wanneer u de juistheid van de gegevens betwist, de verwerking onrechtmatig is of u de gegevens nodig hebt voor juridische vorderingen.

Recht op gegevensoverdraagbaarheid

U kunt een kopie van uw persoonsgegevens opvragen in een gestructureerd, gangbaar en machinaal leesbaar formaat, of u kunt ons vragen deze gegevens rechtstreeks door te sturen naar een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is. Dit recht is van toepassing wanneer de verwerking is gebaseerd op toestemming of de uitvoering van een overeenkomst.

Recht van bezwaar

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, met inbegrip van verwerking op basis van gerechtvaardigde belangen of voor directmarketingdoeleinden. Wij zullen de verwerking van uw gegevens voor dergelijke doeleinden staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.

Geautomatiseerde besluitvorming en profilering

U hebt het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, en dat juridische of ingrijpende gevolgen voor u heeft. U kunt verzoeken om menselijke tussenkomst in het besluitvormingsproces. Wij zullen u op de hoogte stellen wanneer dergelijke besluiten worden genomen, u de gelegenheid bieden om uw standpunt kenbaar te maken en ervoor zorgen dat er menselijke tussenkomst mogelijk is.

Toestemming intrekken

Als wij uw persoonsgegevens verwerken op basis van uw toestemming, hebt u het recht om die toestemming te allen tijde in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

Recht om een klacht in te dienen: U hebt het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de toepasselijke wetgeving inzake gegevensbescherming. Binnen de Europese Economische Ruimte kunt u contact opnemen met de gegevensbeschermingsautoriteit in het land waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden. In Canada kunt u contact opnemen met het Bureau van de Privacycommissaris van Canada of de bevoegde provinciale privacyautoriteit. In Brazilië kunt u contact opnemen met de Autoridade Nacional de Proteção de Dados (ANPD).

Aanvullende rechten op grond van de toepasselijke wetgeving: Afhankelijk van het rechtsgebied waarin u zich bevindt, onder meer op grond van de PIPEDA, de LGPD, de privacywetgeving van Amerikaanse staten en andere toepasselijke privacywetgeving, kunt u aanvullende rechten hebben, zoals het recht op informatie over het delen van gegevens, bevestiging van de verwerking, anonimisering, blokkering of verwijdering van overbodige of buitensporige gegevens, en informatie over de mogelijkheid om toestemming te weigeren en de gevolgen van een dergelijke weigering.

Alle verzoeken die door betrokkenen worden ingediend, worden voorafgaand aan de verwerking op hun geldigheid beoordeeld, waarbij onder meer de identiteit van de betrokkene wordt gecontroleerd. Indien wij uitsluitend als gegevensverwerker optreden, vertrouwen wij erop dat de verwerkingsverantwoordelijke alle verzoeken met betrekking tot de hierboven genoemde toegangsrechten afhandelt, en zullen wij derhalve alle dergelijke verzoeken na ontvangst doorsturen naar de verwerkingsverantwoordelijke. Indien u vragen heeft over de status van een toegangsverzoek, kunt u contact opnemen met de betreffende verwerkingsverantwoordelijke.

Gegevensbeveiliging

Wij implementeren en onderhouden redelijke en passende technische en elektronische beveiligingsmaatregelen om de veiligheid van uw persoonsgegevens te waarborgen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging.

Hoewel wij deze beveiligingsmaatregelen nemen om uw gegevens te beschermen, is het belangrijk te beseffen dat geen enkel online platform absolute veiligheid kan garanderen. Daarom raden wij u aan de nodige beveiligingsmaatregelen te nemen volgens de beste praktijken, zoals het gebruik van sterke, unieke wachtwoorden en voorzichtigheid bij het delen van inloggegevens.

In het geval van een datalek of een beveiligingsincident zullen wij onmiddellijk maatregelen nemen om het incident te isoleren en op te lossen op basis van ons incidentresponsplan, de relevante autoriteiten op de hoogte brengen en de betrokken personen informeren in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Bewaring en vernietiging van gegevens

Wij bewaren uw persoonsgegevens slechts zo lang als nodig is om de doeleinden te verwezenlijken waarvoor wij ze hebben verzameld, met inbegrip van het voldoen aan eventuele wettelijke of contractuele verplichtingen.

Om de juiste bewaartermijn voor persoonsgegevens vast te stellen, houden we rekening met de omvang, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade als gevolg van ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en de vraag of wij die doeleinden op andere wijze kunnen bereiken, evenals de toepasselijke wettelijke vereisten.

Na afloop van de geldende bewaartermijn zullen wij uw persoonsgegevens op veilige wijze verwijderen of anonimiseren, in overeenstemming met de geldende wet- en regelgeving.

Cookies en trackingtechnologie

Op onze website kunnen we gebruikmaken van ‘cookies’ (of vergelijkbare trackingtechnologie). Cookies zijn tekstbestanden die onze webserver op uw harde schijf kan plaatsen om uw voorkeuren op te slaan. Wanneer u onze website bezoekt, krijgt u een cookiebanner of pop-up te zien waarin om uw toestemming wordt gevraagd voor het gebruik van niet-essentiële cookies. U hebt het recht om het gebruik van dergelijke cookies te accepteren of te weigeren. Uw toestemming kunt u te allen tijde beheren en wijzigen via de instellingen van uw apparaat of browser. Waar dit volgens de toepasselijke wetgeving vereist is, worden niet-essentiële cookies en soortgelijke technologieën niet gebruikt, tenzij en totdat u geldige toestemming hebt gegeven.

Cookies leveren op zichzelf geen persoonlijk identificeerbare informatie (PII) op, tenzij u er uitdrukkelijk voor kiest en toestemming geeft om deze informatie aan ons te verstrekken. Zodra u echter ervoor kiest en toestemming geeft om PII te verstrekken, kan deze informatie worden gekoppeld aan de gegevens die in de cookie zijn opgeslagen. Als u ervoor kiest om het verzamelen van cookies via uw apparaat of browser uit te schakelen, is het mogelijk dat bepaalde functies van onze dienst zonder cookies niet naar behoren werken.

Onze website kan ook cookies en trackingtechnologieën van derden bevatten. Deze technologieën vallen onder het privacybeleid en de praktijken van de betreffende derde partijen. We raden u aan het privacybeleid van deze derde partijen door te nemen voor informatie over hoe zij uw persoonsgegevens verzamelen en gebruiken.

Kinderen

Wij verzamelen niet bewust gegevens van minderjarigen. In gevallen waarin persoonsgegevens van personen jonger dan 16 jaar nodig zijn voor gegevensverwerking, zullen wij toestemming vragen aan een bevoegde ouder of voogd. Indien deze toestemming niet kan worden verkregen, worden de gegevensverwerkingsactiviteiten met betrekking tot die betrokkene beëindigd. Mocht blijken dat een minderjarige jonger dan 16 jaar ons persoonsgegevens heeft verstrekt, dan zullen wij ons inspannen om deze gegevens zo snel mogelijk te verwijderen. Als u zorgen heeft over onze website of ons dienstenaanbod, wilt weten of uw kind gebruik heeft gemaakt van onze diensten, of de persoonsgegevens van uw kind van onze servers wilt laten verwijderen, neem dan contact met ons op via [email protected].

Europese rechten op het gebied van gegevensbescherming

Indien de verwerking van persoonsgegevens over u onder de gegevensbeschermingswetgeving van de Europese Unie (EU) valt, hebt u bepaalde rechten met betrekking tot die gegevens. Raadpleeg paragraaf „6. Rechten van de betrokkene” hierboven voor een overzicht van deze rechten. U hebt tevens het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit, zoals beschreven in de paragraaf „Rechten van de betrokkene” hierboven.

Bovendien is onze verwerking van uw persoonsgegevens gebaseerd op specifieke rechtsgrondslagen zoals gedefinieerd in de EU-wetgeving inzake gegevensbescherming. Raadpleeg de bovenstaande paragrafen „Hoe wij uw gegevens gebruiken“, „Delen van gegevens“ en „Gegevensoverdrachten“ voor informatie over de toepasselijke rechtsgrondslagen en waarborgen.

Locatie van persoonsgegevens

Onze dienst wordt gehost in de Verenigde Staten van Amerika en alle persoonsgegevens die via de dienst worden verzameld, worden opgeslagen in de Verenigde Staten van Amerika. Als u onze website bezoekt of gebruikmaakt van onze dienst, dient u er rekening mee te houden dat u persoonsgegevens doorgeeft aan de Verenigde Staten van Amerika. Dergelijke doorgiften worden beschermd door middel van de waarborgen die worden beschreven in het bovenstaande gedeelte „Gegevensdoorgiften”.

Wijzigingen in dit privacybeleid

We herzien dit privacybeleid regelmatig en kunnen het bijwerken om wijzigingen in onze werkwijze weer te geven, om juridische redenen of om te voldoen aan nieuwe wettelijke vereisten. Indien dit volgens de toepasselijke wetgeving vereist is, zullen we u op de hoogte brengen van wezenlijke wijzigingen en toestemming vragen voor elke nieuwe verwerkingsactiviteit waarvoor toestemming nodig is. Raadpleeg de „Ingangsdatum“ hierboven voor meer informatie over wanneer dit beleid voor het laatst is bijgewerkt.

Neem contact met ons op

Mocht u vragen, opmerkingen of verzoeken hebben met betrekking tot uw persoonsgegevens of dit privacybeleid, neem dan contact met ons op via mailto:[email protected]. Voor specifieke verzoeken met betrekking tot uw rechten als betrokkene, waaronder de rechten die worden genoemd in het bovenstaande hoofdstuk „Rechten van de betrokkene”, kunt u rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming (DPO) via mailto:[email protected].