Privacybeleid
Bedankt voor uw interesse in ons bedrijf. De bescherming van uw persoonlijke rechten en vrijheden is belangrijk voor ons; we gebruiken uw gegevens alleen voor de beoogde doeleinden. Omdat het voor ons belangrijk is dat u te allen tijde weet in hoeverre wij uw gegevens verzamelen, gebruiken en, indien nodig, overdragen aan derden, zullen wij u hieronder gedetailleerd informeren over de verwerking van uw persoonlijke gegevens die door ons worden verzameld of door ons worden opgeslagen.
Het bezoeken van onze website is over het algemeen mogelijk zonder het verstrekken van (persoons)gegevens; indien hierop voor geselecteerde diensten uitzonderingen bestaan, zullen wij deze in de volgende hoofdstukken toelichten. Bij de verwerking van persoonsgegevens houden wij ons strikt aan de bepalingen van de EU General Data Protection Regulation (GDPR) en alle andere bepalingen die relevant zijn voor gegevensbescherming.
Naam en adres van de verantwoordelijke voor de verwerking
fetra Fechtel Transportgeräte GmbH
Geschäftsführer: Hinrich Fechtel, Jochen Fechtel, Peter Beißmann
Industriestraße 17-21
33829 Borgholzhausen
Duitsland
Telefoon: +49 (0) 5425/9494-0
E-mail: info@fetra.de
Website: https://fetra.de
Naam en adres van de functionaris voor gegevensbescherming
Martina Brinkmann
Cortina Consult
Hafenweg 24
48155 Münster
Duitsland
Team gegevensbescherming voor algemene vragen over gegevensbescherming:
Team e-mail: datenschutz@fetra.de
Website: https://www.cortina-consult.de
Actualiteit van het privacybeleid
Om ervoor te zorgen dat we altijd beschikken over actuele gegevensbescherming in verband met de diensten van onze website, maken we gebruik van de CLOUD DSE-service van Cortina Consult GmbH, Hafenweg 24 in 48155 Münster. De inhoud van onze gegevensbeschermingsverklaring wordt gehost en centraal beheerd op de servers van Cortina Consult. Noodzakelijke wijzigingen worden direct door Cortina Consult doorgevoerd en via directe integratie op onze website getoond.
Rechten van de betrokkenen
De EU General Data Protection Regulation (GDPR) voorziet in hoofdstuk III in uitgebreide rechten voor betrokkenen, die wij u hieronder dienovereenkomstig toelichten met betrekking tot de verwerking van uw persoonsgegevens:
Recht op informatie
Deze eis betreft met name informatie over de volgende bijzonderheden van de gegevensverwerking:
- Doeleinden van de verwerking
- Gegevenscategorieën
- Ontvangers of categorieën van ontvangers, indien van toepassing
- Indien van toepassing, de geplande opslagduur of de criteria om deze duur te bepalen.
- Opmerking over het recht van correctie, verwijdering, beperking of bezwaar
- Bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit
- Indien van toepassing, herkomst van de gegevens (indien niet bij u verzameld)
- In voorkomend geval, het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, met inbegrip van zinvolle informatie over de betrokken logica, de reikwijdte en de te verwachten gevolgen
- Indien van toepassing, (geplande) overdracht aan een derde land of een internationale organisatie
Recht op correctie
Wij zullen eventuele onjuiste gegevens onmiddellijk corrigeren, mits u ons van de omstandigheid in kennis stelt.
Recht op wissen (recht om vergeten te worden)
Op voorwaarde dat de verwerking niet langer noodzakelijk is en aan een van de volgende voorwaarden is voldaan:
- Stopzetting van het doel van de verwerking
- Intrekking van de toestemming en ontbreken van een andere rechtsgrondslag voor de verwerking
- Bezwaar tegen verwerking zonder gewichtige reden van het tegendeel
- Onwettige verwerking
- Noodzakelijk voor het nakomen van een wettelijke verplichting
- De gegevens zijn verzameld overeenkomstig artikel 8, lid 1, GDPR
Recht om verwerking te beperken
Op voorwaarde dat aan een van de volgende voorwaarden is voldaan:
- U betwist de juistheid van uw gegevens (beperking kan worden gemaakt voor de duur van het onderzoek aan onze kant)
- In geval van onwettige verwerking en indien de gegevens niet mogen worden gewist, wordt het wissen vervangen door beperking van de verwerking
- Indien de verwerkingsdoeleinden niet langer van toepassing zijn, hebt u uw gegevens tegelijkertijd nodig voor de vaststelling, uitoefening of verdediging van een rechtsvordering
- Nadat u bezwaar hebt gemaakt overeenkomstig artikel 21, lid 1, GDPR en voor de duur van het onderzoek of onze legitieme redenen zwaarder wegen dan de uwe.
Recht op gegevensoverdraagbaarheid
Mits dit technisch mogelijk is en geen afbreuk doet aan de rechten en vrijheden van andere personen, zullen wij - op uw verzoek - uw gegevens aan een andere ontvanger (verantwoordelijke voor de verwerking) overdragen.
Recht van bezwaar
Indien wij persoonsgegevens van u verzamelen of hebben verzameld (op basis van art. 6 lid 1 e of f of art. 9 lid 2 a GDPR) en verwerken, heeft u te allen tijde (met werking voor de toekomst) het recht bezwaar te maken tegen de gegevensverwerking (inclusief profilering). In uitzonderlijke gevallen kan het bezwaar ondoeltreffend zijn, bv. indien wij voor de verwerking dwingende beschermingswaardige belangen kunnen aantonen die zwaarder wegen dan uw belangen of indien de verwerking dient ter vaststelling, uitoefening of verdediging van een rechtsvordering. Indien wij uw persoonsgegevens verwerken met het oog op direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen deze verwerking. Dit geldt ook voor het opstellen van profielen, voor zover deze met dergelijke directe reclame verband houden. U hebt ook het recht bezwaar te maken tegen de verwerking van uw gegevens die door ons wordt uitgevoerd voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig Art. 89 (1) GDPR, tenzij deze verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Geautomatiseerde besluiten in individuele gevallen, met inbegrip van profilering
Indien wij persoonsgegevens van u verzamelen of hebben verzameld en verwerken, hebt u het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit dat rechtsgevolgen voor u heeft of dat u op vergelijkbare wijze aanzienlijk treft. Uitzonderingen op deze eis zijn van toepassing wanneer het besluit noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen u en ons of wanneer u uitdrukkelijk hebt ingestemd met de verwerking. In elk geval zullen wij redelijke maatregelen nemen om uw rechten en vrijheden en uw rechtmatige belangen te vrijwaren, waaronder ten minste het recht op tussenkomst van een persoon van onze kant, het recht om uw standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Recht om toestemming in te trekken krachtens de gegevensbeschermingswetgeving
U hebt het recht om uw toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Recht om een klacht in te dienen bij een toezichthoudende autoriteit
De volgende informatie is van toepassing op gegevensverwerking in het algemeen. Als er uitzonderingen op of aanvullingen op deze informatie zijn, worden deze gedetailleerd beschreven in de respectieve secties.
Rechtsgrondslag van de verwerking
Wij verwerken persoonsgegevens in overeenstemming met de vereisten van de GDPR, afhankelijk van het type en het doel van de verwerking als volgt:
| Toegestaan gebruik | Specificatie van de GDPR |
| Geïnformeerde toestemming | Art. 6, lid 1 bis |
| Uitvoering van een contract | Art. 6, lid 1, onder b) |
| Uitvoering van precontractuele maatregelen | Art. 6, lid 1, onder b) |
| Nakoming van wettelijke verplichtingen | Art. 6, lid 1, onder c) |
| Bescherming van vitale belangen | Art. 6, lid 1, onder d) |
| Bescherming van onze legitieme belangen | Art. 6, lid 1, onder f) |
Ons rechtmatig belang
Ons legitiem belang zoals omschreven in artikel 6, lid 1, onder f), GDPR is gebaseerd op de uitvoering van onze bedrijfsactiviteiten om ons bedrijf draaiende te kunnen houden en de werkgelegenheid van onze werknemers veilig te stellen.
Algemene termijnen voor het wissen van gegevens
Nadat het doel van de opslag is weggevallen, bedraagt de bewaringstermijn gewoonlijk ten minste zes of tien jaar. In de regel worden gegevens onmiddellijk gewist in overeenstemming met ons verwijderingsconcept, voor zover dit niet in strijd is met een bewaarplicht, de noodzaak voor de uitvoering van het contract of een gerechtvaardigd belang.
Verwijdering of afscherming van persoonsgegevens
Wij slaan uw persoonsgegevens slechts op gedurende de periode die nodig is om het gespecificeerde doel te bereiken. Nadat het doel niet langer van toepassing is en na het verstrijken van eventuele bestaande bewaringstermijnen, zullen uw gegevens onmiddellijk worden gewist. Als wissen niet mogelijk is, worden de gegevens in plaats daarvan geblokkeerd.
Verplichting om persoonsgegevens te verstrekken
Onder bepaalde omstandigheden (bv. op grond van wettelijke of contractuele bepalingen) bent u verplicht ons uw persoonsgegevens te verstrekken. Voorbeelden van een dergelijke verwerking zijn de volgende:
Aard of doel van de verwerking | Noodzaak |
|---|
| Het sluiten van een koopovereenkomst (bijv. uw adres) | Nakoming van de contractuele verplichting (bijv. levering van de goederen aan uw adres) |
| In de werknemerscontext (bv. doorgeven van gegevens aan de belastingdienst) | Naleving van wettelijke voorschriften (bv. belastingvoorschriften) |
Indien van toepassing, in afwijking van of in aanvulling op de bovengenoemde algemene informatie, vindt u hieronder details over de individuele gegevensverwerking op onze website.
Verzameling van algemene gegevens en informatie
Zodra u onze website bezoekt, verzamelt onze webserver een aantal algemene gegevens en technische informatie - zoals weergegeven in de onderstaande tabel:
Verzamelde gegevens | Doel van de enquête |
|---|
| Gebruikte browsertypes en -versies | Correcte presentatie van de pagina-inhoud |
| Gebruikt besturingssysteem, herkomst bezoeker (referrer, bijv. Google), aangeklikte subpagina\'s | Optimalisering van de inhoud van onze website en van reclame |
| Datum en tijdstip van toegang tot de website, alsmede het IP-adres en de internetprovider van de bezoeker | de permanente functionaliteit van onze IT-systemen (voor de werking van de website) te verzekeren en misbruik te voorkomen |
Andere gegevens en informatie over beveiliging in geval van aanvallen | Verstrekking van relevante informatie aan rechtshandhavingsinstanties in geval van een cyberaanval |
Informatie over gegevensbeveiliging
Wij beveiligen onze website en andere systemen door middel van technische en organisatorische maatregelen tegen verlies, vernietiging, toegang, wijziging of verspreiding van uw gegevens door onbevoegden. Bovendien hebben wij SSL-encryptie (SHA256) op onze website geïmplementeerd om uw gegevens te beschermen. Ondanks regelmatige controles is een volledige bescherming tegen alle gevaren echter niet mogelijk.
Aanvragen en aanvraagprocedure
| Doel van de verwerking | Gegevens van sollicitanten worden verzameld, verwerkt en gebruikt om potentiële werknemers te selecteren. |
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Tenuitvoerlegging van precontractuele maatregelen (art. 6, lid 1, onder b)) |
| Ontvanger, indien van toepassing (indien doorgegeven) | De gegevens worden niet doorgegeven aan derden en/of aan een derde land. |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Doorsturen vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | De persoonlijke gegevens van sollicitanten die we niet aannemen, worden opgeslagen voor de periode die nodig is voor mogelijke juridische claims (bijv. onder de Algemene Wet Gelijke Behandeling (AGG)) (maximaal 6 maanden) en daarna onmiddellijk vernietigd of verwijderd. |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Voor een soepel verloop van de sollicitatieprocedure is het noodzakelijk dat u ons de gevraagde informatie naar waarheid verstrekt. |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als u dit niet doet (d.w.z. als u de vereiste gegevens niet verstrekt), kan dit betekenen dat er geen arbeidsovereenkomst met u kan worden gesloten. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | In de regel zijn de gegevens afkomstig van de betrokkene zelf, maar ze kunnen ook afkomstig zijn van derden. |
| In voorkomend geval, categorieën van persoonsgegevens (indien deze niet rechtstreeks bij de betrokkene zijn verzameld). | Stamgegevens, contactgegevens, toepassingsgegevens |
| Wijziging van doel, indien van toepassing | Als we je als werknemer aannemen nadat de sollicitatieprocedure is afgerond, verandert het doel voor de verwerking van de relevante gegevens: in dat geval worden de gegevens in de toekomst gebruikt om de arbeidsrelatie te implementeren en te onderhouden. |
Nieuwsbrief
| Doel van de verwerking | Informatieverstrekking in de vorm van elektronische circulaires |
| Wettelijke basis | Toestemming (Art. 6 lid 1 letter a GDPR) |
| Ontvanger, indien van toepassing (indien doorgegeven) | geen |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Een gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het verwijderen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Er is geen verplichting om persoonlijke gegevens te verstrekken. Nieuwsbrieven worden alleen verzonden na registratie via een dubbele opt-in procedure (vrijwillig gegeven en herroepbare geïnformeerde toestemming in overeenstemming met artikel 6 (1) a DSGVO) of nadat een koopcontract met succes is afgesloten en het e-mailadres in dit proces is verzameld (in overeenstemming met artikel 7 (3) UWG). |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Niet-naleving (d.w.z. het niet verstrekken van de vereiste gegevens) heeft tot gevolg dat de nieuwsbrief niet bij u wordt bezorgd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context gebruiken we geen automatische besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens komen van de betrokken persoon zelf. |
| Wijziging van doel, indien van toepassing | geen |
Contactformulier
| Doel van de verwerking | Verwerken en, indien nodig, beantwoorden van de vraag van de verzender van het formulier |
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Bescherming van legitieme belangen (Art. 6 lid 1 f)Tenuitvoerlegging van precontractuele maatregelen (art. 6, lid 1, onder b)) |
| Ontvanger, indien van toepassing (indien doorgegeven) | De gegevens worden niet doorgegeven aan derden en/of aan een derde land. |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Er is geen verplichting om dit te doen. |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | geen |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens zijn afkomstig van de betrokken persoon. |
| In voorkomend geval, categorieën van persoonsgegevens (indien deze niet rechtstreeks bij de betrokkene zijn verzameld). | Gevraagde gegevens en categorieën in het respectieve formulier. |
| Wijziging van doel, indien van toepassing | geen |
Inloggen gebruiker
| Doel van de verwerking | | Gegevenstype | Doel van de enquête |
|---|
| Gebruikersnaam, Wachtwoord | Toegang voor de gebruiker |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Behartiging van legitieme belangen (art. 6, lid 1, onder f))Nakoming van een overeenkomst (art. 6, lid 1, onder b))Uitvoering van precontractuele maatregelen (art. 6, lid 1, onder b)) |
| Ontvanger, indien van toepassing (indien doorgegeven) | geen |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Een gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Zonder de gegevens kan de gebruikersaccount niet worden aangemaakt. |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Zonder de gegevens kan de gebruikersaccount niet worden aangemaakt. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In dit verband maken wij geen gebruik van automatische besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens komen van de betrokkene zelf. |
| Wijziging van doel, indien van toepassing | geen |
Klantrekening en productbestelling
| Doel van de verwerking van algemene gegevens | | Soort gegevens | Doel van de enquête |
|---|
| Aanhef, titel, voornaam, achternaam, straat, nr., postcode, stad, land, geboortedatum (vrijwillig) | Unieke identificatie van de klantenrekening, verwerking van de productaankoop, levering, betalingstransacties, verwerking van klachten | | E-mailadres, wachtwoord | Authenticatie, onafhankelijk wachtwoord resetten | | Telefoonnummer (vrijwillig) | Telefonisch contact |
|
| Wettelijke basis | Uitvoering van een contract (Art. 6 lid 1 letter b GDPR) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Pakketdienstverlener, logistieke dienstverlener, betalingsdienstverlener |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Een gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | De gegevens (in de verplichte velden) moeten worden verstrekt als onderdeel van het onderliggende contract. |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Het aanmaken van een klantenrekening is in dit geval niet mogelijk. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In dit verband maken wij geen gebruik van automatische besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens komen van de betrokkene zelf. |
| In voorkomend geval, categorieën van persoonsgegevens (indien deze niet rechtstreeks bij de betrokkene zijn verzameld). | De gegevens komen van de betrokkene zelf. |
| Wijziging van doel, indien van toepassing | geen |
Google lettertypen
| Doel van de verwerking | Gestandaardiseerde weergave van lettertypen |
| Wettelijke basis | Toestemming (Art. 6 lid 1 letter a GDPR)Geïnformeerde toestemming (Art. 6 lid 1 a) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Indien van toepassing, overdracht, opslag en verwerking in de VS, Google LLCDe gegevensoverdracht is gebaseerd op het EU-VS Data Privacy Framework waarmee Google LCC is gecertificeerd. |
| Indien bekend: Duur van de gegevensopslag | Onbekende duur Zie algemene tijdslimieten voor het verwijderen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | geen |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens zijn meestal afkomstig van de betrokkene, maar kunnen ook afkomstig zijn van derden. |
| In voorkomend geval, categorieën van persoonsgegevens (indien deze niet rechtstreeks bij de betrokkene zijn verzameld). | IP-adres, toegangstijd, toegangsdatum |
| Wijziging van doel, indien van toepassing | geen |
| Opt-Out | Gebruik een browser die Google Fonts niet ondersteunt |
| Privacy-informatie van de invoegtoepassing | https://www.google.com/policies/privacy/ |
YouTube
| Doel van de verwerking | Bekijk en lever video\'s |
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Geïnformeerde toestemming (art. 6 lid 1 a) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Alphabet Inc., Google LLC, Google Ireland LimitedGoogle Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland https://business.safety.google/privacy/?hl=de |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Verenigde Staten van Amerika |
| Indien bekend: Duur van de gegevensopslag | Zie algemene dataverwijderingsdeadlines |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Nee |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Nee |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | Wij maken in dit kader geen gebruik van automatische besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens zijn doorgaans afkomstig van de betrokkene, maar kunnen ook van derden afkomstig zijn. |
| In voorkomend geval, categorieën van persoonsgegevens (indien deze niet rechtstreeks bij de betrokkene zijn verzameld). | ApparaatinformatieIP-adresVerwijzende URLVideo\'s bekeken |
| Wijziging van doel, indien van toepassing | Nee |
Oxomi
| Doel van de verwerking | Weergave en beschikbaarstelling van productcatalogi
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Geïnformeerde toestemming (Art. 6 lid 1 a) |
| Ontvanger, indien van toepassing (indien doorgegeven) |
scireum GmbH Eisenbahnstraße 24 73630 Remshalden +49 (0) 7151 90316 - 0 https://oxomi.com/legal |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | geen |
| Indien bekend: Duur van de gegevensopslag | Zie algemene dataverwijderingsdeadlines |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Nee |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Nee |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | Wij maken in dit kader geen gebruik van automatische besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | De gegevens zijn doorgaans afkomstig van de betrokkene, maar kunnen ook van derden afkomstig zijn. |
| In voorkomend geval, categorieën van persoonsgegevens (indien deze niet rechtstreeks bij de betrokkene zijn verzameld). | Apparaatinformatie IP-adres |
| Wijziging van doel, indien van toepassing | Nee |
Informatie over gegevensbeveiliging
Wij beveiligen onze website en andere systemen door middel van technische en organisatorische maatregelen tegen verlies, vernietiging, toegang, wijziging of verspreiding van uw gegevens door onbevoegden. Bovendien hebben wij SSL-encryptie (SHA256) op onze website geïmplementeerd om uw gegevens te beschermen. Ondanks regelmatige controles is een volledige bescherming tegen alle gevaren echter niet mogelijk.
De doeleinden, rechtsgrondslag en andere informatie kunnen variëren afhankelijk van de verwerking; u vindt de exacte classificatie van de informatie in het volgende gedeelte.
Videobewaking
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Beeld- en videogegevens | - Uitoefening van domiciliarechten en preventieve bescherming tegen ongeoorloofde toegang tot het bedrijfsterrein of kantoorgebouw, opname van videomateriaal voor het opsporen en onderzoeken van strafbare feiten |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Bescherming van legitieme belangen (Art. 6 lid 1 f) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling: IT) Ad 1) Openbaar lichaam (Bijzonderheden: openbaar lichaam: overheidsinstantie, orgaan van de rechtspraak, publiekrechtelijke federale instelling, federaal bestuurbare rechtspersonen, instellingen, stichtingen en hun verenigingen volgens § 2 (1-3) BDSG: in geval van een strafbaar feit: bevoegde autoriteit) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | De video-opnamen worden opgeslagen en vervolgens overschreven door nieuwe opnamen; in individuele uitzonderlijke gevallen kan de opslag voor een langere periode plaatsvinden om het doel van de verwerking te waarborgen (bijv. tijdens een lang feestweekend). |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Zonder de beschreven verwerking kunnen de bovengenoemde doelen niet op een economisch levensvatbare manier worden bereikt. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) De gegevens zijn rechtstreeks bij de betrokkene verzameld. |
| Wijziging van doel, indien van toepassing | geen |
Algemene administratie
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Dossierbeheer
- Algemene administratie
- Orderbeheer
- Kantoorcommunicatie
- Inkomende post
- Papier- en documentvernietiging
- Postkamer
- Sleutelbeheer
- Afsprakenbeheer
- Contractbeheer |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van Art. 6 lid 1 lit. c GDPR.De verwerking is noodzakelijk voor de uitvoering van een contract of een precontractuele maatregel op grond van art. 6 lid 1 lit. b GDPR. |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Verwerker (Details: Verwerker in de zin van Art. 4 Nr. 8 GDPR in samenhang met Art. 28 GDPR) Ad 1) Extern (Details: Dienstverleners, andere organisaties, andere derden) Ad 1) Intern (Details: Interne afdeling) Ad 1) Openbaar lichaam (Details: Openbaar lichaam: Overheid, orgaan van de rechtspraak, federale publiekrechtelijke instelling, federaal bestuurbare vennootschappen, instellingen, stichtingen en hun verenigingen volgens § 2 para. 1-3 BDSG). |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Beheer van aanvragers
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Gegevens van de sollicitant (details: gegevens van de sollicitant (persoonlijke gegevens, contactgegevens, CV, foto, certificaten)) | - Beheer van sollicitanten
- Personeelsvragenlijst |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | De verwerking is noodzakelijk voor de uitvoering van een contract of een precontractuele maatregel op grond van art. 6 lid 1 lit. b GDPR.De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde overeenkomstig artikel 6, lid 1, onder f), GDPR en deze belangen wegen niet zwaarder dan de belangen of de fundamentele rechten en vrijheden van de betrokkene. |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd in het kader van de aanvraagprocedure. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Inkooptaken
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Orderrapport
- Bestellen
- Leveranciersbeheer |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van Art. 6 lid 1 lit. c GDPR.De verwerking is noodzakelijk voor de uitvoering van een contract of een precontractuele maatregel op grond van art. 6 lid 1 lit. b GDPR.De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde overeenkomstig artikel 6, lid 1, onder f), GDPR en deze belangen wegen niet zwaarder dan de belangen of de fundamentele rechten en vrijheden van de betrokkene. |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd in het kader van inkooptaken. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Vastgoedbeheer en facilitair management
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Facility Management |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Uitvoering van een contract (Art. 6 lid 1 b)Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 c)Bescherming van legitieme belangen (Art. 6 lid 1 f) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Verwerker (Details: Verwerker in de zin van Art. 4 Nr. 8 GDPR in samenhang met Art. 28 GDPR) Ad 1) Intern (Details: Interne afdeling) Ad 1) Openbaar lichaam (Details: Openbaar lichaam: overheidsinstantie, orgaan van de rechtspraak, publiekrechtelijke instelling van de federale overheid, federaal bestuurbare bedrijven, instellingen, stichtingen en hun verenigingen volgens § 2 para. 1-3 BDSG). |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd als onderdeel van het vastgoedbeheer. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Intern meldingssysteem voor klokkenluiders
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Meldinggegevens (details: persoonsgegevens die vrijwillig in de melding zijn opgenomen, zoals naam of andere identificerende informatie). 2) Technische gegevens (details: om het meldsysteem te laten werken, worden technische gegevens van het eindapparaat dat door de melder wordt gebruikt (IP-adres, browserversie, besturingssysteem) door de verwerker verwerkt voor zover dat nodig is). | - Voorzien in een intern meldpunt waar klachten of onwettig gedrag in het bedrijf vertrouwelijk kunnen worden gemeld en verwerkt. |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | De verwerking van persoonsgegevens vindt plaats op basis van art. 6 lid 1 lit. c) GDPR en art. 9 lid 2 lit. g) GDPR in combinatie met § 10 HinSchG, voor zover dit noodzakelijk is om de taak van het registratiekantoor uit te voeren. |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern meldpunt (details: personen die verantwoordelijk zijn voor het ontvangen en verwerken van de meldingen en de personen die hen ondersteunen bij het uitvoeren van deze taken hebben toegang tot de inkomende meldingen. Toegangsautorisaties worden toegekend volgens het "need-to-know" principe). Ad 1) Andere ontvangers (Bijzonderheden: indien nodig kan de verwerker of de functionaris voor gegevensbescherming toegang worden verleend, evenals andere interne afdelingen die actief kunnen worden in het kader van vervolgmaatregelen). Ad 2) Intern meldpunt (Bijzonderheden: Personen die verantwoordelijk zijn voor het ontvangen en verwerken van de meldingen en de personen die hen ondersteunen bij het uitvoeren van deze taken hebben toegang tot de binnenkomende meldingen. Toegangsautorisaties worden toegekend volgens het "need-to-know" principe). |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Er is geen verplichting om persoonlijke gegevens te verstrekken. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Rechtstreekse verzameling (Bijzonderheden: de gegevens van de klokkenluider worden rechtstreeks bij de betrokkene verzameld. Aanvullende persoonsgegevens van derden kunnen worden verwerkt als deze deel uitmaken van de melding). Ad 2) Directe verzameling (Bijzonderheden: de gegevens worden direct bij de betrokkene verzameld). |
| Wijziging van doel, indien van toepassing | geen |
Klantenondersteuning
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Gespreksverwerking
- Service
- Klantenondersteuning |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Bescherming van legitieme belangen (Art. 6 lid 1 f)Nakoming van een contract (Art. 6 lid 1 b) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de verwerking zoals beschreven in de context van klantenondersteuning niet worden uitgevoerd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Logistieke taken
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Magazijnbeheer
- Levering en verzending
- Logistiek
- In-house douaneafhandeling |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Nakoming van een contract (Art. 6 lid 1 b)Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 c) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd als onderdeel van logistieke taken. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Marketing Management
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Acquisitie
- Foto\'s en video\'s bij evenementen
- Prijsvragen
- Contactformulier
- Klanten
- Foto en film
- Klantenenquête (anoniem)
- Marketingmaatregelen
- Beursfoto\'s
- Ondersteuning beursstand
- Nieuwsbrief
- Online marketing
- Pers
- Printmailings
- Social media marketing
- Evenementen en functies
- Website evaluatie |
|
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Er is geen verplichting om persoonlijke gegevens te verstrekken. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Productie en fabricage
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - CAD-ontwerp
- Planning en productiecontrole
- Registratie van productiegegevens
- Kwaliteitsborging |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Bescherming van legitieme belangen (Art. 6 lid 1 f)Nakoming van een contract (Art. 6 lid 1 b) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Intern (Bijzonderheden: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking op het gebied van productie en fabricage niet worden uitgevoerd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Boekhouding
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - (Online) bankieren
- Offertes, bestellingen en facturen opstellen
- Kredietverzekering
- Facturering, aanmaning en financiële administratie
- Directe levering
- Kredietrapporten, kredietcontroles, incasso |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 c)Nakoming van een contract (Art. 6 lid 1 b) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Extern (details: dienstverleners, andere organisaties, andere derden) Ad 1) Intern (details: interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd in het kader van de boekhouding. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Beveiligingsmaatregelen voor technische gegevens
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Algemene netwerkbeveiliging
- Back-up
- Gebruikersbeheer
- Verwijdering van gegevensdragers
- Controle op internetgebruik
- Noodconcept
- Inloggen in IT-systemen
- Omgaan met wachtwoorden
- Toegangscontrole (autorisatieconcept)
- Toegangscontrole |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Bescherming van legitieme belangen (Art. 6 lid 1 f)Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 c) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Verwerker (details: IT-serviceprovider) Ad 1) Overheidsinstantie (details: rechtshandhavingsinstanties, indien van toepassing) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking op het gebied van IT-beveiliging niet worden uitgevoerd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Rechtstreekse verzameling (details: de gegevens zijn rechtstreeks bij de betrokkene verzameld). |
| Wijziging van doel, indien van toepassing | geen |
Bedrijfsmanagement
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Analyse en rapportage
- Onderzoeken door derden
- Juridische en gerechtelijke documenten
- Informatieprocedures voor betrokken partijen
- Aanbestedingen
- Controle
- Gegevens aan belastingadviseurs, accountants, douaneautoriteiten
- Gegevens aan managementconsultants
- Projectbeheer
- QM-handboek
- Klachtenbeheer
- Auditing, naleving
- Technische apparatuur
- Verbeteringsproces |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Nakoming van een contract (Art. 6 lid 1 b) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Verwerker (Details: Verwerker in de zin van Art. 4 Nr. 8 GDPR in samenhang met Art. 28 GDPR) Ad 1) Extern (Details: Dienstverleners, andere organisaties, andere derden) Ad 1) Intern (Details: Interne afdeling) Ad 1) Openbaar lichaam (Details: Openbaar lichaam: Overheid, orgaan van de rechtspraak, federale publiekrechtelijke instelling, federaal bestuurbare vennootschappen, instellingen, stichtingen en hun verenigingen volgens § 2 para. 1-3 BDSG). |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Ja |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking op het gebied van bedrijfsbeheer niet worden uitgevoerd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |
Verkooptaken
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - Orderverwerking
- Orderinvoer
- Distributie
- Prospectbeheer
- Kassasysteem
- Contactbeheer
- Klantenservice en CRM |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Geïnformeerde toestemming (Art. 6 lid 1 a)Nakoming van een contract (Art. 6 lid 1 b)Bescherming van legitieme belangen (Art. 6 lid 1 f)Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 c) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Verwerker (Details: Verwerker in de zin van Art. 4 Nr. 8 GDPR in samenhang met Art. 28 GDPR) Ad 1) Extern (Details: Dienstverleners, andere organisaties, andere derden) Ad 1) Intern (Details: Interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Er is geen verplichting om persoonlijke gegevens te verstrekken. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Rechtstreeks verzameld (Bijzonderheden: de gegevens zijn rechtstreeks bij de betrokkene verzameld via: bijv. vragenlijst, contract, contactformulier, webwinkel, gesprek) Ad 1) Openbaar toegankelijk (Bijzonderheden: gegevens verzameld uit openbaar toegankelijke bronnen (bijv. telefoongids)). |
| Wijziging van doel, indien van toepassing | geen |
Centrale IT-systemen en -diensten
| Doel van de verwerking van algemene gegevens | | Gegevenstype | Doel van de enquête |
|---|
| 1) Alle bedrijfsgegevens (details: factuurgegevens, adresgegevens, bankgegevens/creditcardgegevens, kredietwaardigheidsgegevens, geboortedatum, IT-gebruiksgegevens/loggegevens/logbestanden, IP-adres, interesses/voorkeuren, contactgegevens, CV, achternaam/voorletters/achternaam/titel, socialezekerheidsgegevens, contract en contractstamgegevens, betalingsgegevens, tijdregistratiegegevens, loon/salarisgegevens, correspondentie, diversen). | - CRM-systeem (Customer Relationship Management)
- Portaal voor gegevensuitwisseling
- Documentbeheersysteem DMS
- Print- en kopieeropdrachten
- E-mailarchivering
- Elektronische verwerking per e-mail
- ERP-software
- Hosting
- Internet- en telefoongebruik
- Intranetgebruik
- IT-ondersteuning (op afstand)
- Communicatiesystemen (bijv. telefoonsysteem) - Mobiel, mobiele telefoon, smartphonegebruik - Online vergaderingen - Datacenters - Bedrijfswebsite - Webshop - WLAN (gasten)(bijv. telefoonsysteem)
- Gebruik van mobiel, mobiele telefoon, smartphone
- Online vergaderingen
- Datacenters
- Bedrijfswebsite
- Webshop
- WLAN (gasten) |
|
| Rechtsgrondslag (volgens art. 6 / 9 DSGVO) | Nakoming van een contract (Art. 6 lid 1 b)Voldoen aan wettelijke verplichtingen (Art. 6 lid 1 c)Bescherming van legitieme belangen (Art. 6 lid 1 f) |
| Ontvanger, indien van toepassing (indien doorgegeven) | Ad 1) Verwerker (Details: Verwerker in de zin van Art. 4 Nr. 8 GDPR in samenhang met Art. 28 GDPR) Ad 1) Extern (Details: Dienstverleners, andere organisaties, andere derden) Ad 1) Intern (Details: Interne afdeling) |
| Indien van toepassing, voornemen tot doorzending naar een derde land of een internationale organisatie (incl. informatie over het besluit van de Commissie inzake adequaatheid of passende garanties). | Gegevensoverdracht naar een derde land vindt niet plaats en is niet gepland. |
| Indien bekend: Duur van de gegevensopslag | Zie Algemene termijnen voor het wissen van gegevens |
| Verplichting om persoonsgegevens te verstrekken (bv. op grond van wettelijke of contractuele bepalingen) / noodzaak | Geen |
| Gevolgen van niet-naleving (indien de vereiste gegevens niet worden verstrekt) | Als de gegevens niet worden verstrekt, kan de beschreven verwerking niet worden uitgevoerd. |
| Indien van toepassing, bestaan van geautomatiseerde besluitvorming | In deze context maken we geen gebruik van geautomatiseerde besluitvorming. |
| Indien van toepassing, oorsprong van de gegevens (indien niet rechtstreeks bij de betrokkene verzameld) | Ad 1) Directe verzameling (details: de gegevens zijn direct bij de betrokkene verzameld door middel van: bijv. vragenlijst, contract, contactformulier, online shop, gesprek) |
| Wijziging van doel, indien van toepassing | geen |