- Definities
De privacyverklaring van HerkuPlast-Kubern GmbH is gebaseerd op de begrippen die door de Europese opstellers van richtlijnen en verordeningen bij de publicatie van de Algemene verordening gegevensbescherming (EU-AVG) zijn gebruikt. Onze privacyverklaring moet zowel voor het algemene publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te garanderen willen wij de gebruikte begrippen vooraf nader verklaren.
In deze privacyverklaring gebruiken wij onder andere de volgende begrippen:
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna ‚de betrokken persoon’ of ‚de betrokkene’ genoemd). Als identificeerbaar wordt een natuurlijke persoon beschouwd die direct of indirect, in het bijzonder door koppeling van deze persoon aan een kenmerk zoals een naam, een referentienummer, gegevens over zijn verblijfplaats, een IP-adres of aan één of meer bijzondere kenmerken die uitdrukking geven aan de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon, kan worden geïdentificeerd.
De betrokken persoon is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke (rechts)persoon worden verwerkt.
Verwerking is ieder met of zonder gebruikmaking van geautomatiseerde processen uitgevoerd procédé of reeks van procédés dat wordt toegepast op de persoonsgegevens, zoals het inwinnen, vastleggen, organiseren, ordenen, opslaan, aanpassen of veranderen, selecteren, opvragen, gebruiken, bekendmaken middels doorgifte, verspreiding of een andere vorm van beschikbaarstelling, vergelijken of combineren, beperken, wissen of vernietigen van deze gegevens.
- d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking hiervan te beperken.
Profiling is ieder type geautomatiseerde verwerking van persoonsgegevens dat inhoudt dat deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten te beoordelen die betrekking hebben op een natuurlijke persoon, in het bijzonder om aspecten te analyseren of te voorspellen met betrekking tot arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsing van deze natuurlijke persoon.
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder gebruikmaking van aanvullende informatie niet meer kunnen worden gekoppeld aan een specifieke betrokken persoon, zolang deze aanvullende informatie afzonderlijk wordt bewaard en onderhevig is aan technische en organisatorische maatregelen die garanderen dat de persoonsgegevens niet kunnen worden gekoppeld aan een geïdentificeerde of identificeerbare natuurlijke persoon.
- g) Verantwoordelijke of voor de verwerking verantwoordelijke (rechts)persoon
De verantwoordelijke of voor de verwerking verantwoordelijke (rechts)persoon is de natuurlijke persoon of rechtspersoon, instelling, inrichting of andere instantie die alleen of samen met andere(n) beslist over de doelen en middelen van de verwerking van persoonsgegevens. Wanneer de doelen en middelen van deze verwerking bepaald zijn door het EU-recht of het recht van de lidstaten, kan de verantwoordelijke (rechts)persoon respectievelijk kunnen de criteria voor diens benoeming worden vastgelegd in overeenstemming met het EU-recht of het recht van de lidstaten.
De verwerker is een natuurlijke persoon of rechtspersoon, instelling, inrichting of andere instantie die persoonsgegevens verwerkt in opdracht van de verantwoordelijke (rechts)persoon.
De ontvanger is een natuurlijke persoon of rechtspersoon, instelling, inrichting of andere instantie aan wie persoonsgegevens worden bekendgemaakt, ongeacht of hierbij sprake is van een derde of niet. Instanties die volgens het recht van de EU of de lidstaten in het kader van een bepaalde onderzoeksopdracht mogelijk persoonsgegevens ontvangen, gelden echter niet als ontvanger.
Derde is elke natuurlijke persoon of rechtspersoon, instelling, inrichting of andere instantie met uitzondering van de betrokkene, de verantwoordelijke (rechts)persoon, de verwerker en de personen die onder directe verantwoording van de verantwoordelijke (rechts)persoon of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.
Toestemming is elke door de betrokken persoon voor het desbetreffende geval vrijwillig, op geïnformeerde wijze en ondubbelzinnig afgegeven wilsuiting in de vorm van een verklaring of een andere eenduidige bevestigende handeling waarmee de betrokken persoon te verstaan geeft akkoord te gaan met de verwerking van de op hem betrekking hebbende persoonsgegevens.
- Naam en adres van de voor de verwerking verantwoordelijke (rechts)persoon
De verantwoordelijke (rechts)persoon in de zin van de Algemene verordening gegevensbescherming, overige in de lidstaten van de Europese Unie geldende privacywetten en andere bepalingen met een privacyrechtelijk karakter is:
HerkuPlast-Kubern GmbH
Am Steinhügl 1
94140 Ering am Inn
Duitsland
Tel.: + 49 8573 96030
Email: info@herkuplast.com
Website: herkuplast.com
- Adres van de privacyfunctionaris
Eventuele vragen aan de privacyfunctionaris kunt u als volgt adresseren:
Aan de privacyfunctionaris
van HerkuPlast-Kubern GmbH
- persoonlijk / vertrouwelijk -
Am Steinhügl 1
94140 Ering am Inn
Duitsland
Email: info@herkuplast.com
Website: herkuplast.com
Iedere betrokken persoon kan met alle vragen en opmerkingen altijd contact opnemen met onze privacyfunctionaris.
- Cookies
De website van HerkuPlast-Kubern GmbH maakt gebruik van cookies. Cookies zijn tekstbestanden die door een webbrowser op een computersysteem worden aangemaakt en opgeslagen.
Talrijke websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een uniek kenmerk van de cookie. Het bestaat uit een tekenreeks waarmee websites en servers kunnen worden gekoppeld aan de concrete webbrowser waarmee de cookie is opgeslagen. Dit stelt de bezochte websites en servers in staat om de individuele browser van de betrokken persoon te onderscheiden van andere webbrowsers, die andere cookies bevatten. Een bepaalde webbrowser kan via deze unieke cookie-ID worden herkend en geïdentificeerd.
Door het gebruik van cookies kan HerkuPlast-Kubern GmbH de gebruikers van deze website gebruikersvriendelijke diensten bieden, die zonder het aanmaken van cookies niet mogelijk zouden zijn.
Met een cookie kunnen de informatie en het aanbod op onze website voor de gebruiker worden geoptimaliseerd. Dankzij cookies zijn wij, zoals reeds vermeld,
in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website gemakkelijker te maken voor onze gebruikers. De gebruiker van een website die van cookies gebruikmaakt, hoeft bijvoorbeeld niet bij ieder bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat deze taak wordt uitgevoerd door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelwagen in een online winkel. De online winkel onthoudt met een cookie de artikelen die een klant in de virtuele winkelwagen geplaatst heeft.
De betrokken persoon kan het aanmaken van cookies door onze website altijd voorkomen door middel van de bijbehorende instelling van de gebruikte browser, en hiermee het aanmaken van cookies permanent weigeren. Verder kunnen reeds aangemaakte cookies altijd met een webbrowser of andere programma’s worden gewist. Dit is met alle gangbare webbrowsers mogelijk. Wanneer de betrokkene het aanmaken van cookies in de gebruikte browser deactiveert, kunnen in bepaalde gevallen niet alle functies van onze website voor de volle omvang worden benut.
- Registratie van algemene gegevens en informatie
Telkens wanneer de website van HerkuPlast-Kubern GmbH door een betrokken persoon of geautomatiseerd systeem wordt opgeroepen, legt de website een reeks van algemene gegevens en informatie vast. Deze algemene gegevens en informatie worden in de logfiles van de server opgeslagen. Hierbij kunnen worden vastgelegd: (1) de gebruikte types en versies van de browser, (2) het besturingssysteem van het bezoekende systeem, (3) de website van waaruit een bezoekend systeem op onze website komt (de zogenaamde referrer), (4) de subpagina’s die door een bezoekend systeem op onze website worden aangestuurd, (5) de datum en tijd van een bezoek aan de website, (6) een internet-protocoladres (IP-adres), (7) de serviceprovider van het bezoekende systeem en (8) overige gelijksoortige gegevens en informatie ten behoeve van de verdediging tegen eventuele aanvallen op onze IT-systemen.
Bij het gebruik van de algemene gegevens en informatie brengt HerkuPlast-Kubern GmbH deze niet in verband met de betrokken persoon. Deze informatie is echter nodig om (1) de inhoud van onze website correct te presenteren, (2) de inhoud van onze website alsmede de reclame hiervoor te optimaliseren, (3) het permanent functioneren van onze IT-systemen en de techniek van onze website te garanderen, alsmede (4) strafrechtelijke instanties in geval van een cyberaanval de informatie beschikbaar te kunnen stellen die voor strafvervolging vereist is. Deze anoniem verzamelde gegevens en informatie worden hierom door HerkuPlast-Kubern GmbH enerzijds statistisch verwerkt, en verder met het doel om de privacybescherming en de veiligheid van gegevens bij ons bedrijf te vergroten, en ten slotte om een optimaal beveiligingsniveau voor de door ons verwerkte persoonsgegevens te garanderen. De anonieme gegevens in de server-logfiles worden gescheiden bewaard van alle door een betrokken persoon opgegeven persoonsgegevens.
- Contactmogelijkheid via de website
De website van HerkuPlast-Kubern GmbH bevat op grond van wettelijke voorschriften informatie waardoor snel elektronisch contact met ons bedrijf kan worden opgenomen en directe communicatie met ons mogelijk is, en die eveneens een algemeen adres voor zogenaamde elektronische post (e‑mailadres) omvat. Indien een betrokken persoon per e‑mail of via een contactformulier contact opneemt met de voor de verwerking verantwoordelijke (rechts)persoon, worden de door de betrokken persoon opgegeven persoonsgegevens automatisch opgeslagen. Deze door de betrokken persoon op vrijwillige basis aan de voor de verwerking verantwoordelijke (rechts)persoon doorgegeven informatie wordt opgeslagen ten behoeve van de afhandeling of het opnemen van contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.
- Commentaarfunctie bij de blog op de website
HerkuPlast-Kubern GmbH biedt gebruikers op een blog die zich op de website van de voor de verwerking verantwoordelijke (rechts)persoon bevindt, de mogelijkheid om individuele commentaren op afzonderlijke blogbijdragen achter te laten. Een blog is een op een website bijgehouden, in de regel openbaar portaal waarin één of meer personen, die bloggers of webloggers worden genoemd, artikelen kunnen posten of overdenkingen in zogenaamde blogposts kunnen achterlaten. In de regel kunnen door derden opmerkingen bij de blogposts worden geplaatst.
Wanneer een betrokken persoon een opmerking achterlaat bij een op de website gepubliceerde blog, worden behalve de door de betrokken persoon achtergelaten opmerkingen ook gegevens over het tijdstip van invoeren van het commentaar, alsmede de door de betrokkene gekozen gebruikersnaam (pseudoniem) opgeslagen en gepubliceerd. Daarnaast wordt tevens het IP-adres geprotocolleerd dat door de serviceprovider aan de betrokken persoon is toegekend. Het IP-adres wordt hierbij opgeslagen om veiligheidsredenen en voor het geval dat de betrokken persoon met een geplaatste opmerking inbreuk maakt op de rechten van derden of illegaal materiaal plaatst. De persoonsgegevens worden daarom opgeslagen in het belang van de voor de verwerking verantwoordelijke (rechts)persoon, opdat deze zich in het geval van een wetsovertreding eventueel kan vrijpleiten. De hier opgeslagen persoonsgegevens worden niet aan derden doorgeven indien het doorgeven ervan niet wettelijk is voorgeschreven of dit het gerechtelijk verweer van de voor de verwerking verantwoordelijke (rechts)persoon dient.
- Routinematig wissen en blokkeren van persoonsgegevens
De voor de verwerking verantwoordelijke (rechts)persoon verwerkt en bewaart persoonsgegevens van de betrokken persoon alleen voor de periode die nodig is voor het bereiken van het doel van de registratie, of indien dit door de Europese opstellers van richtlijnen en verordeningen of andere wetgevers is vastgelegd
in wetten of voorschriften waaraan de voor de verwerking verantwoordelijke (rechts)persoon onderworpen is.
Wanneer het doel van de registratie wegvalt of de door de Europese opsteller van richtlijnen en verordeningen of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig en conform de wettelijke voorschriften geblokkeerd of gewist.
- Rechten van de betrokken persoon
Iedere betrokken persoon heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om van de voor de verwerking verantwoordelijke (rechts)persoon de bevestiging te eisen dat er op hem betrekking hebbende persoonsgegevens worden verwerkt. Indien een betrokkene gebruik wil maken van dit bevestigingsrecht, kan deze te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke (rechts)persoon.
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om kosteloze informatie van de voor de verwerking verantwoordelijke (rechts)persoon te ontvangen over de persoonsgegevens die over hem zijn opgeslagen, en om een kopie te ontvangen van deze informatie. Verder heeft de Europese opsteller van richtlijnen en verordeningen de betrokkene informatie over de volgende gegevens toegekend:
-
- de doelen van de verwerking
- de categorieën van de verwerkte persoonsgegevens
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens bekendgemaakt zijn of nog bekendgemaakt zullen worden, in het bijzonder bij ontvangers in derde landen of bij internationale organisaties
- indien mogelijk de geplande duur waarvoor de persoonsgegevens worden opgeslagen of, indien dit niet mogelijk is, de criteria voor
de vaststelling van deze duur
- het bestaan van het recht op rectificatie of verwijdering van de hem betreffende persoonsgegevens, of op beperking van de verwerking door de verantwoordelijke (rechts)persoon, of het recht op bezwaar tegen deze verwerking
- het bestaan van het recht op bezwaar bij een toeziende instantie
- wanneer de persoonsgegevens niet bij de betrokken persoon worden verkregen: alle beschikbare informatie over de herkomst van de gegevens
- het bestaan van geautomatiseerde besluitvorming inclusief profiling conform artikel 22 par. 1 en 4 EU-AVG en — ten minste in deze gevallen — betekenisvolle informatie over de gebruikte logica, alsmede de reikwijdte en de bedoelde effecten van een dergelijke verwerking voor de betrokken persoon.
Daarnaast heeft de betrokken persoon het recht te worden geïnformeerd of zijn persoonsgegevens aan een derde land of een internationale organisatie zijn doorgegeven. Indien dit het geval is, heeft de betrokkene bovendien het recht informatie te ontvangen over de passende garanties met betrekking tot deze doorgifte.
Indien een betrokken persoon gebruik wil maken van dit recht op informatie, kan deze te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke (rechts)persoon.
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om onverwijlde rectificatie te eisen van hem betreffende, onjuiste persoonsgegevens. Verder heeft de betrokken persoon het recht om, met inachtneming van de doelen van de verwerking, aanvulling van onvolledige persoonsgegevens te eisen, ook middels een aanvullende verklaring.
Indien een betrokkene gebruik wil maken van dit recht op rectificatie, kan deze te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke (rechts)persoon.
- d) Recht op verwijdering (recht om vergeten te worden)
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om van de verantwoordelijke (rechts)persoon te eisen dat de hem betreffende persoonsgegevens onverwijld gewist worden indien een van de volgende redenen van toepassing is en de verwerking niet noodzakelijk is:
-
- De persoonsgegevens zijn verzameld of anderszins verwerkt voor doelen waarvoor ze niet langer nodig zijn.
- De betrokken persoon herroept de instemming waarop de verwerking conform art. 6 par. 1 lid a EU-AVG of art. 9 par. 2 lid a EU-AVG berustte, en een andere wettelijke grond voor verwerking ontbreekt.
- De betrokken persoon tekent conform art. 21 par. 1 EU-AVG bezwaar aan tegen de verwerking en er zijn geen prevalente gegronde redenen voor de verwerking, of de betrokken persoon tekent conform art. 21 par. 2 EU-AVG bezwaar tegen de verwerking aan.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de persoonsgegevens is vereist om te voldoen aan een wettelijke verplichting volgens het recht van de EU of de lidstaten waaraan de verantwoordelijke (rechts)persoon is onderworpen.
- De persoonsgegevens zijn verkregen met betrekking tot aangeboden diensten van de informatiemaatschappij conform art. 8 par. 1 EU-AVG.
Indien een van de bovenstaande redenen van toepassing is en de betrokkene de persoonsgegevens wil laten verwijderen die bij HerkuPlast-Kubern GmbH zijn opgeslagen, kan deze hiervoor te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke (rechts)persoon. De medewerker van HerkuPlast-Kubern GmbH zal ervoor zorgen dat onverwijld aan de wens tot verwijdering wordt voldaan.
Wanneer de persoonsgegevens door HerkuPlast-Kubern GmbH openbaar zijn gemaakt en ons bedrijf als verantwoordelijke (rechts)persoon conform art. 17 par. 1 EU-AVG verplicht is tot het wissen van de persoonsgegevens, neemt HerkuPlast-Kubern GmbH, rekening houdend met de beschikbare techniek en de implementatiekosten, gepaste maatregelen, ook van technische aard, om andere voor de gegevensverwerking verantwoordelijke (rechts)personen die de gepubliceerde persoonsgegevens verwerken, ervan te verwittigen dat de betrokken persoon van deze andere voor de verwerking van de gegevens verantwoordelijke (rechts)personen de verwijdering van alle links naar deze persoonsgegevens of kopieën of replica’s van deze persoonsgegevens heeft geëist, voor zover de verwerking ervan niet noodzakelijk is. De medewerker van HerkuPlast-Kubern GmbH zal in voorkomende gevallen de nodige maatregelen nemen.
- e) Recht op beperking van de verwerking
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om van de verantwoordelijke (rechts)persoon beperking van de verwerking te eisen indien aan een van de volgende voorwaarden is voldaan:
-
- De juistheid van de persoonsgegevens wordt door de betrokkene bestreden, en wel gedurende een periode die de verantwoordelijke (rechts)persoon in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokken persoon wijst het wissen van de persoonsgegevens van de hand en deze eist in plaats hiervan beperking van het gebruik van de persoonsgegevens.
- De verantwoordelijke (rechts)persoon heeft de persoonsgegevens niet langer nodig voor de doelen van de verwerking, de betrokkene heeft ze echter nodig voor het geldend maken, uitoefenen of verdedigen van wettelijke aanspraken.
- De betrokken persoon heeft conform art. 21 par. 1 EU-AVG bezwaar aangetekend tegen de verwerking en het staat nog niet vast of de gegronde redenen van de verantwoordelijke (rechts)persoon zwaarder wegen dan die van de betrokkene.
Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene beperking wil eisen van de verwerking van de persoonsgegevens die bij HerkuPlast-Kubern GmbH zijn opgeslagen, kan deze hiervoor te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke (rechts)persoon. De medewerker van HerkuPlast-Kubern GmbH zal er dan voor zorgen dat de verwerking wordt beperkt.
- f) Recht op overdraagbaarheid van gegevens
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om de hem betreffende persoonsgegevens die door de betrokkene aan een verantwoordelijke (rechts)persoon beschikbaar gesteld zijn, in een gestructureerde, gangbare en machinaal leesbare opmaak te ontvangen. Hij heeft bovendien het recht om deze gegevens aan andere verantwoordelijke (rechts)personen door te geven, zonder tegenwerking van de verantwoordelijke (rechts)persoon aan wie de persoonsgegevens beschikbaar waren gesteld, indien de verwerking berust op de toestemming conform art. 6 par. 1 lid a EU-AVG of art. 9 par. 2 lid a EU-AVG of op een overeenkomst conform art. 6 par. 1 lid b EU-AVG en de gegevens middels een geautomatiseerd procédé worden verwerkt, zolang de verwerking niet nodig is voor de uitoefening van een taak die het algemeen belang dient of wordt uitgevoerd bij de uitoefening van het openbaar gezag, en die aan de verantwoordelijke (rechts)persoon is opgedragen.
Verder heeft de betrokken persoon bij de uitoefening van zijn recht op overdraagbaarheid van gegevens conform art. 20 par. 1 EU-AVG het recht
om ervoor te zorgen dat de persoonsgegevens door een verantwoordelijke (rechts)persoon direct aan een andere verantwoordelijke (rechts)persoon worden doorgegeven voor zover dit technisch mogelijk is en de rechten en vrijheden van andere personen hierdoor niet worden geschaad.
Om het recht op overdraagbaarheid van gegevens geldend te maken kan
de betrokkene te allen tijde contact opnemen met een medewerker van HerkuPlast-Kubern GmbH.
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om te allen tijde om redenen die voortvloeien uit zijn bijzondere situatie bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die op grond van art. 6 par. 1 lid e of f EU-AVG plaatsvindt. Dit geldt ook voor profiling die op deze bepalingen berust.
HerkuPlast-Kubern GmbH verwerkt de persoonsgegevens in het geval van een bezwaar niet langer, tenzij wij het bestaan bewijzen van dwingende, beschermenswaardige redenen voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokken persoon, of indien de verwerking het geldend maken, uitoefenen of verdedigen van gerechtelijke aanspraken dient.
Indien HerkuPlast-Kubern GmbH persoonsgegevens gebruikt om directe reclame te bedrijven, heeft de betrokken persoon te allen tijde het recht om bezwaar te maken tegen de verwerking van de persoonsgegevens ten behoeve van dergelijke reclame. Dit geldt ook voor profiling, indien deze verband houdt met dergelijke directe reclame. Indien de betrokkene tegenover HerkuPlast-Kubern GmbH bezwaar maakt tegen de verwerking ten behoeve van directe reclame, zal HerkuPlast-Kubern GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokken persoon het recht om, om redenen die voortvloeien uit zijn bijzondere situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die bij HerkuPlast-Kubern GmbH conform art. 89 par. 1 EU-AVG plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden, tenzij een dergelijke verwerking nodig is voor de uitoefening van een taak die het algemeen belang dient.
Om zijn recht op bezwaar uit te oefenen kan de betrokken persoon direct contact opnemen met elke medewerker van HerkuPlast-Kubern GmbH of een andere medewerker. Het staat de betrokken persoon verder vrij om in het kader van het gebruik van diensten van de informatiemaatschappij, ongeacht richtlijn 2002/58/EG, zijn recht op bezwaar uit te oefenen middels geautomatiseerde procédés.
- h) Geautomatiseerde beslissingen in voorkomende gevallen, inclusief profiling
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — inclusief profiling — berustende beslissing waardoor jegens hem een gerechtelijke werking ontstaat of die hem op soortgelijke wijze aanzienlijk benadeelt, indien deze beslissing niet (1) nodig is voor het afsluiten of het nakomen van een contract tussen de betrokkene en de verantwoordelijke (rechts)persoon, of (2) is toegestaan op grond van wettelijke voorschriften van de EU of de lidstaten waaraan de verantwoordelijke (rechts)persoon is onderworpen, en deze wettelijke voorschriften passende maatregelen ter bescherming van de rechten en vrijheden alsmede de rechtmatige belangen van de betrokken persoon bevatten of (3) plaatsvindt met uitdrukkelijke instemming van de betrokken persoon.
Wanneer de beslissing (1) nodig is voor het afsluiten of het nakomen van een contract tussen de betrokken persoon en de verantwoordelijke (rechts) persoon of (2) wordt genomen met de uitdrukkelijke instemming van de betrokken persoon, treft HerkuPlast-Kubern GmbH gepaste maatregelen om de rechten en vrijheden alsmede de rechtmatige belangen van de betrokken persoon te beschermen, waaronder ten minste het recht van de persoon valt op het bewerkstelligen van een ingreep jegens de verantwoordelijke (rechts)persoon, op het uiteenzetten van zijn eigen standpunt en op het aanvechten van de beslissing.
Indien de betrokken persoon rechten met betrekking tot geautomatiseerde beslissingen geldend wil maken, kan deze hiertoe te allen tijde contact opnemen met een medewerker van de verantwoordelijke (rechts)persoon.
- i) Recht op herroeping van privacyrechtelijke instemming
Iedere betrokken persoon wiens persoonsgegevens worden verwerkt, heeft het door de Europese opsteller van richtlijnen en verordeningen erkende recht om zijn instemming met de verwerking van persoonsgegevens te allen tijde te herroepen.
Indien de betrokken persoon zijn recht op herroeping van zijn instemming geldend wil maken, kan deze hiertoe te allen tijde contact opnemen met een medewerker van de verantwoordelijke (rechts)persoon.
- Bescherming van de privacy bij sollicitaties en in selectieprocedures
De voor de verwerking verantwoordelijke (rechts)persoon verzamelt en verwerkt de persoonsgegevens van sollicitanten ten behoeve van de afwikkeling van de selectieprocedure. De verwerking kan op elektronische wijze plaatsvinden. Dit is
in het bijzonder het geval wanneer een sollicitant de desbetreffende documenten voor de sollicitatie langs elektronische weg, bijvoorbeeld per e‑mail of via een formulier op de website, doorgeeft aan de voor de verwerking verantwoordelijke (rechts)persoon. Wanneer de voor de verwerking verantwoordelijke (rechts)persoon een arbeidscontract met een sollicitant sluit, worden de toegezonden gegevens opgeslagen ten behoeve van de afwikkeling van de arbeidsverhouding, met inachtneming van de wettelijke voorschriften. Wanneer de voor de verwerking verantwoordelijke (rechts)persoon geen arbeidscontract met de sollicitant sluit, worden de documenten twee maanden na het bekendmaken van het besluit tot afwijzing automatisch gewist, zolang het wissen niet in strijd is met overige rechtmatige belangen van de verantwoordelijke (rechts)persoon. Onder de overige rechtmatige belangen in deze zin valt bijvoorbeeld de bewijsplicht in een proces in het kader van de Algemene wet gelijke behandeling (AWGB).
11.Wettelijke basis van de verwerking
Art. 6 I lid a EU-AVG dient voor ons bedrijf als wettelijke basis voor verwerkingsprocessen waarbij wij toestemming vragen voor een bepaald doel van de verwerking. Wanneer de verwerking van persoonsgegevens nodig is voor het nakomen van een contract waarbij de betrokken persoon partij is, zoals bijvoorbeeld het geval is bij verwerkingsprocessen die nodig zijn voor de levering van goederen of het leveren van een andere prestatie of tegenprestatie, berust de verwerking op art. 6 I lid b EU-AVG. Hetzelfde geldt voor verwerkingsprocessen die nodig zijn voor het uitvoeren van voorbereidende maatregelen voor contracten, zoals bij aanvragen over onze producten en diensten. Wanneer het bedrijf een wettelijke verplichting heeft waardoor de verwerking van persoonsgegevens noodzakelijk wordt, zoals voor nakomen van fiscale plichten, berust de verwerking op art. 6 I lid c EU-AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om vitale belangen van de betrokken persoon of een andere natuurlijke persoon te beschermen. Dit kan bijvoorbeeld het geval zijn wanneer een bezoeker bij ons bedrijf gewond is geraakt en vervolgens zijn naam, leeftijd, verzekeringsgegevens en andere informatie van vitaal belang moet worden doorgegeven aan een arts, een ziekenhuis of andere derden. In dat geval zou de verwerking berusten op art. 6 I lid d EU-AVG. Ten slotte kunnen verwerkingsprocessen berusten op art. 6 I lid f EU-AVG. Op deze wettelijke basis berusten verwerkingsprocessen die door geen van de voornoemde wettelijke grondslagen worden gedekt, wanneer de verwerking nodig is ter bescherming van een rechtmatig belang van ons bedrijf of een derde, voor zover de belangen en fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingsprocessen zijn ons in het bijzonder toegestaan omdat ze door de Europese wetgever specifiek genoemd zijn. Deze was van mening dat aannemelijkerwijs sprake is van een rechtmatig belang wanneer de betrokken persoon een klant is van de verantwoordelijke (rechts)persoon (overwegingsgrond 47 alinea 2 EU-AVG).
- Rechtmatige belangen bij de verwerking die door de verantwoordelijke (rechts)persoon of een derde worden nagestreefd
Wanneer de verwerking van persoonsgegevens berust op artikel 6 I lid f EU-AVG, is ons rechtmatige belang de uitvoering van onze bedrijvigheid ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
- Periode waarin de persoonsgegevens worden opgeslagen
Het criterium voor de duur van het opslaan van persoonsgegevens is de telkens geldende wettelijke bewaartermijn. Na afloop van deze termijn worden de desbetreffende gegevens routinematig gewist indien ze niet langer nodig zijn voor de naleving of de voorbereiding van contracten.
- Wettelijke of contractuele voorschriften voor het beschikbaar stellen van persoonsgegevens; noodzaak van het afsluiten van contracten; verplichting van de betrokkene om de persoonsgegevens beschikbaar te stellen; mogelijke gevolgen van het niet beschikbaar stellen hiervan
Wij wijzen u erop dat het beschikbaar stellen van persoonsgegevens ten dele wettelijk is voorgeschreven (bv. fiscale voorschriften) of ook kan voortvloeien uit contractuele regelingen (bv. gegevens van de contractant). Soms kan het voor het afsluiten van een contract nodig zijn dat een betrokkene ons persoonsgegevens beschikbaar stelt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verschaffen wanneer ons bedrijf een contract met hem sluit. Het niet beschikbaar stellen van de persoonsgegevens zou tot gevolg hebben dat het contract met de betrokkene niet kan worden gesloten. Voor het beschikbaar stellen van persoonsgegevens door de betrokkene moet deze contact opnemen met een van onze medewerkers. Onze medewerker stelt de betrokkene er in voorkomende gevallen van op de hoogte of het beschikbaar stellen van de persoonsgegevens wettelijk of contractueel is voorgeschreven of nodig is voor het afsluiten van het contract, of de verplichting bestaat om de persoonsgegevens beschikbaar te stellen, en welke gevolgen het niet beschikbaar stellen van de persoonsgegevens zou hebben.
15. Bestaan van geautomatiseerde besluitvorming
Als bedrijf dat zich bewust is van zijn verantwoordelijkheden zien wij af van automatische besluitvorming of profiling.
Dit reglement is geactualiseerd op 25 mei 2018
