nl

Privacybeleid

1. inleiding

Met de volgende informatie willen wij u als "betrokkene" een overzicht geven van de verwerking van uw persoonlijke gegevens door ons en uw rechten op grond van de wetgeving inzake gegevensbescherming. Het is over het algemeen mogelijk om onze website te gebruiken zonder persoonlijke gegevens in te voeren. Als u echter gebruik wilt maken van speciale diensten van ons bedrijf via onze website, kan het nodig zijn om persoonlijke gegevens te verwerken. Als de verwerking van persoonlijke gegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, zullen we over het algemeen uw toestemming verkrijgen.

De verwerking van persoonlijke gegevens, zoals uw naam, adres of e-mailadres, wordt altijd uitgevoerd in overeenstemming met de General Data Protection Regulation (GDPR) en in overeenstemming met de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op "OMS Retail GmbH". Door middel van dit privacybeleid willen wij u informeren over de reikwijdte en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken.

Als verantwoordelijke voor de verwerking hebben wij talrijke technische en organisatorische maatregelen getroffen om de persoonsgegevens die via deze website worden verwerkt, zo goed mogelijk te beschermen. Desondanks kunnen gegevensoverdrachten via internet over het algemeen veiligheidsleemten vertonen, waardoor absolute bescherming niet kan worden gegarandeerd. Daarom staat het u vrij om persoonlijke gegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon of per post.

U kunt ook eenvoudige en gemakkelijk te implementeren maatregelen nemen om uzelf te beschermen tegen ongeautoriseerde toegang tot uw gegevens door derden. We willen daarom van deze gelegenheid gebruik maken om u enkele tips te geven over hoe u veilig met uw gegevens kunt omgaan:

  • Bescherm je account (login, gebruikers- of klantenaccount) en je IT-systeem (computer, laptop, tablet of mobiel apparaat) met veilige wachtwoorden.
  • Alleen jij mag toegang hebben tot de wachtwoorden.
  • Zorg ervoor dat je je wachtwoorden maar voor één account gebruikt (login, gebruikers- of klantenaccount).
  • Gebruik niet één wachtwoord voor verschillende websites, applicaties of online diensten.
  • Vooral wanneer je gebruik maakt van publiek toegankelijke IT-systemen of IT-systemen die gedeeld worden met andere mensen, moet je altijd uitloggen na het inloggen op een website, applicatie of online dienst.

Wachtwoorden moeten uit minstens 12 tekens bestaan en zo gekozen worden dat ze niet gemakkelijk te raden zijn. Daarom mogen ze geen alledaagse woorden, je eigen naam of de namen van familieleden bevatten, maar moeten ze hoofdletters, kleine letters, cijfers en speciale tekens bevatten.

 

2. verantwoordelijke

De verantwoordelijke voor de verwerking in de zin van de GDPR is:




OMS Retail GmbH Gutenbergstr. 20, 30823 Garbsen, Duitsland Telefoon: 0511 51 52 83-0 Email: info@oms-retail.com

 

3. functionaris voor gegevensbescherming

U kunt als volgt contact opnemen met de functionaris voor gegevensbescherming



Kai Ochmann Telefoon: 07134 90894 0 E-mail: datenschutz@schuhtronic.de

U kunt te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met vragen of suggesties over gegevensbescherming.

 

4 Definities

De gegevensbeschermingsverklaring is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor de goedkeuring van de General Data Protection Regulation (GDPR). Ons privacybeleid moet gemakkelijk te lezen en te begrijpen zijn, zowel voor het publiek als voor onze klanten en zakelijke partners. Om dit te garanderen, willen we de gebruikte terminologie vooraf uitleggen.

In dit privacybeleid gebruiken we onder andere de volgende termen

1. persoonlijke gegevens

Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

2 Betrokkene

De betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens worden verwerkt door de verantwoordelijke voor de verwerking (ons bedrijf).

3. verwerking

Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

4 Beperking van verwerking

Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

5. Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat persoonsgegevens te gebruiken om bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

6 Pseudonimisering

Pseudonimisering is het verwerken van persoonsgegevens op een zodanige wijze dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder gebruik te maken van aanvullende informatie, mits deze aanvullende informatie apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

7 Verwerker

Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de voor de verwerking verantwoordelijke.

8. Ontvanger

Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.

9. derde

Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of orgaan, niet zijnde de betrokkene, noch de voor de verwerking verantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

10. toestemming

Toestemming is elke vrije, specifieke, op informatie berustende en ondubbelzinnige wilsuiting van de betrokkene waarmee deze door middel van een verklaring of een duidelijke, bevestigende handeling te kennen geeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.

 

5. rechtsgrondslag van de verwerking

Art. 6 lid 1 lit. a) GDPR (in combinatie met. § 25 (1) TDDG (voorheen TTDSG)) dient ons bedrijf als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel.

Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij u partij bent, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de levering van een andere dienst of tegenprestatie, is de verwerking gebaseerd op art. 6 lid 1 lit. b) GDPR. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten.

Als ons bedrijf is onderworpen aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het voldoen aan belastingverplichtingen, is de verwerking gebaseerd op Art. 6 para. 1 lit. c) GDPR.

In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt in ons bedrijf en zijn naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. De verwerking zou dan gebaseerd zijn op art. 6 lid 1 letter d) GDPR.

Uiteindelijk zouden de verwerkingen gebaseerd kunnen zijn op Art. 6 para. 1 lit. f) GDPR. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn gebaseerd op deze rechtsgrondslag als de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde partij te waarborgen, op voorwaarde dat de belangen, fundamentele rechten en vrijheden van de betrokkene niet prevaleren. Wij mogen dergelijke verwerkingen in het bijzonder uitvoeren omdat ze specifiek zijn genoemd door de Europese wetgever. In dit verband was hij van mening dat een gerechtvaardigd belang kon worden verondersteld als u een klant van ons bedrijf bent (overweging 47 zin 2 GDPR).

Ons aanbod is over het algemeen gericht op volwassenen. Personen jonger dan 16 jaar mogen geen persoonsgegevens aan ons doorgeven zonder toestemming van hun ouders of wettelijke voogden. Wij vragen kinderen en jongeren niet om persoonlijke gegevens, verzamelen deze niet en geven deze niet door aan derden.

 

6 Overdracht van gegevens aan derden

Uw persoonlijke gegevens worden niet doorgegeven aan derden voor andere doeleinden dan de hieronder genoemde.

Wij geven uw persoonlijke gegevens alleen door aan derden als:

  1. u ons hiervoor uitdrukkelijk toestemming hebt gegeven conform Art. 6 para. 1 lit. a) GDPR,
  2. de openbaarmaking overeenkomstig Art. 6 (1) (f) GDPR is toegestaan om onze legitieme belangen te beschermen en er geen reden is om aan te nemen dat u een hoger belang hebt dat bescherming verdient om uw gegevens niet openbaar te maken,
  3. in het geval er een wettelijke verplichting bestaat voor de openbaarmaking op grond van art. 6 lid 1 lit. c) GDPR, en
  4. dit wettelijk is toegestaan en noodzakelijk is voor de verwerking van contractuele relaties met u in overeenstemming met Art. 6 para. 1 lit. b) GDPR.

In het kader van de in dit privacybeleid beschreven verwerkingen kunnen persoonsgegevens worden doorgegeven aan de VS. Bedrijven in de VS hebben alleen een adequaat niveau van gegevensbescherming als ze zichzelf hebben gecertificeerd onder het EU-VS Data Privacy Framework en dus is het adequaatheidsbesluit van de EU-Commissie krachtens Art. 45 GDPR van toepassing. We hebben dit voor de betreffende dienstverleners expliciet vermeld in het privacybeleid. Om uw gegevens in alle andere gevallen te beschermen, hebben we gegevensverwerkingsovereenkomsten gesloten op basis van de modelcontractbepalingen van de Europese Commissie. Als de modelcontractbepalingen niet voldoende zijn om een adequaat beveiligingsniveau vast te stellen, kan uw toestemming dienen als rechtsgrondslag voor de doorgifte naar derde landen in overeenstemming met art. 49 lid 1 lit. a) GDPR. Dit is mogelijk niet van toepassing in het geval van doorgifte van gegevens naar derde landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft afgegeven conform Art. 45 GDPR.

 

7 Technologie

7.1 SSL/TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om de veiligheid van de gegevensverwerking te waarborgen en de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen, aanmeldingsgegevens of contactverzoeken die u naar ons als exploitant stuurt. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser "https://" bevat in plaats van "http://" en aan het slotsymbool in uw browserregel.

Wij gebruiken deze technologie om uw verzonden gegevens te beschermen.

7.2 Gegevensverzameling bij bezoek aan de website

Als u onze website alleen voor informatiedoeleinden gebruikt, als u zich niet registreert of ons op een andere manier informatie verschaft of geen toestemming geeft voor verwerking waarvoor toestemming is vereist, verzamelen wij alleen de gegevens die technisch noodzakelijk zijn voor het leveren van de dienst. Dit zijn regelmatig gegevens die uw browser doorgeeft aan onze server ("in zogenaamde serverlogbestanden"). Onze website verzamelt een reeks algemene gegevens en informatie telkens wanneer u of een geautomatiseerd systeem een pagina opent. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. Het volgende kan worden geregistreerd

  1. gebruikte browsertypes en -versies
  2. het besturingssysteem dat wordt gebruikt door het toegangssysteem
  3. de website vanwaar een toegangssysteem onze website bereikt (zogenaamde referrer)
  4. de subpagina's die via een toegangssysteem op onze website worden opgeroepen
  5. de datum en tijd van toegang tot de website
  6. een internetprotocoladres (IP-adres) en
  7. de internetprovider van het toegangssysteem.

Uit deze algemene gegevens en informatie trekken wij geen conclusies over uw persoon. Deze informatie is eerder nodig om

  1. de inhoud van onze website correct weer te geven
  2. de inhoud van onze website en de reclame ervoor te optimaliseren
  3. de functionaliteit van onze IT-systemen en de technologie van onze website op lange termijn te garanderen, en
  4. wetshandhavingsinstanties te voorzien van de informatie die nodig is voor vervolging in het geval van een cyberaanval.

Deze verzamelde gegevens en informatie worden daarom door ons zowel statistisch geanalyseerd als met het doel om de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verbeteren om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te garanderen. De gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

De rechtsgrondslag voor gegevensverwerking is art. 6 lid 1 zin 1 lit. f) GDPR. Ons gerechtvaardigd belang volgt uit de hierboven vermelde doeleinden van gegevensverzameling.

 

8. cookies

8.1 Algemene informatie over cookies

Cookies zijn kleine bestanden die uw browser automatisch aanmaakt en die worden opgeslagen op uw IT-systeem (laptop, tablet, smartphone, enz.) wanneer u onze website bezoekt.

In de cookie wordt informatie opgeslagen die voortvloeit uit de verbinding met het specifieke eindapparaat dat wordt gebruikt. Dit betekent echter niet dat we rechtstreeks kennis krijgen van uw identiteit.

Het gebruik van cookies dient om het gebruik van onze website voor u aangenamer te maken. We gebruiken bijvoorbeeld sessiecookies om te herkennen dat u al eerder afzonderlijke pagina's van onze website hebt bezocht. Deze worden automatisch verwijderd nadat u onze site hebt verlaten.

Daarnaast gebruiken we ook tijdelijke cookies om de gebruiksvriendelijkheid te optimaliseren, die gedurende een bepaalde periode op uw eindapparaat worden opgeslagen. Als u onze site opnieuw bezoekt om onze diensten te gebruiken, wordt automatisch herkend dat u ons al eerder hebt bezocht en welke invoer en instellingen u hebt gemaakt, zodat u deze niet opnieuw hoeft in te voeren.

Anderzijds gebruiken we cookies om het gebruik van onze website statistisch te registreren en ons aanbod voor u te evalueren met het oog op optimalisering. Deze cookies stellen ons in staat om bij een volgend bezoek aan onze website automatisch te herkennen dat u onze website al eerder hebt bezocht. De cookies die op deze manier worden geplaatst, worden na een bepaalde periode automatisch verwijderd. De respectievelijke opslagperiode van de cookies kan worden gevonden in de instellingen van het gebruikte toestemmingshulpmiddel.

8.2 Wettelijke basis voor het gebruik van cookies

De gegevens die worden verwerkt door de cookies, die nodig zijn voor het goed functioneren van de website, zijn daarom noodzakelijk om onze legitieme belangen en die van derden te waarborgen in overeenstemming met Art. 6 para. 1 lit. f) GDPR.

Voor alle andere cookies hebt u toestemming gegeven via onze opt-in cookiebanner in overeenstemming met art. 6 par. 1 lit. a) GDPR.

8.3 Opmerkingen over het vermijden van cookies in gangbare browsers

U kunt op elk gewenst moment cookies verwijderen, alleen geselecteerde cookies toestaan of cookies volledig uitschakelen via de instellingen van de browser die u gebruikt. Meer informatie vindt u op de ondersteuningspagina's van de respectieve aanbieders:

8.4 Cookiebot (tool voor toestemmingsbeheer)

Wij gebruiken de toestemmingsbeheertool "Cookiebot" van Cybot A/S, Havnegade 39, 1058 Kopenhagen, Denemarken. Met deze dienst kunnen wij de toestemming van websitebezoekers voor gegevensverwerking verkrijgen en beheren.

Cookiebot verzamelt gegevens die worden gegenereerd door eindgebruikers die onze website gebruiken. Wanneer een eindgebruiker toestemming geeft via de cookie consent tool, logt Cookiebot automatisch de volgende gegevens:

  • Het IP-nummer van de eindgebruiker in geanonimiseerde vorm (de laatste drie cijfers worden op 0 gezet)
  • Datum en tijd van toestemming.
  • User agent van de browser van de eindgebruiker.
  • De URL van waaruit de toestemming is verzonden.
  • Een anonieme, gerandomiseerde en versleutelde sleutel.
  • De toestemmingsstatus van de eindgebruiker, die dient als bewijs van toestemming.

De sleutel en de toestemmingsstatus worden ook opgeslagen in de browser van de eindgebruiker in de cookie "CookieConsent", zodat de website de toestemming van de eindgebruiker automatisch kan lezen en volgen bij alle volgende pagina-aanvragen en toekomstige sessies van eindgebruikers gedurende maximaal 12 maanden. De sleutel wordt gebruikt als bewijs van toestemming en als optie om te controleren of de toestemmingsstatus die is opgeslagen in de browser van de eindgebruiker ongewijzigd is ten opzichte van de oorspronkelijke toestemming die aan Cybot is verstrekt.

De functionaliteit van de website wordt niet gegarandeerd zonder de verwerking. De "CookieConsent" cookie ingesteld door Cookiebot is gecategoriseerd als noodzakelijk.

Cybot is de ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker.

Gedetailleerde informatie over het gebruik van Cookiebot is te vinden op: https://www.cookiebot.com/de/privacy-policy/.

 

9 Inhoud van onze website

9.1 Contact opnemen / contactformulier

Persoonsgegevens worden verzameld wanneer u contact met ons opneemt (bijvoorbeeld via een contactformulier of e-mail). Welke gegevens worden verzameld wanneer een contactformulier wordt gebruikt, kunt u zien op het desbetreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt om uw vraag te beantwoorden of om contact met u op te nemen en de bijbehorende technische administratie. De rechtsgrondslag voor de verwerking van de gegevens is ons gerechtvaardigd belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f) GDPR. Als uw contact is gericht op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b) GDPR. Uw gegevens worden verwijderd nadat uw aanvraag definitief is verwerkt; dit is het geval als uit de omstandigheden kan worden afgeleid dat de betreffende kwestie definitief is opgehelderd en de verwijdering niet in strijd is met wettelijke bewaarplichten.

9.2 Sollicitatiebeheer / vacature-uitwisseling

Wij verzamelen en verwerken de persoonsgegevens van sollicitanten voor het afhandelen van de sollicitatieprocedure. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval als een sollicitant de relevante sollicitatiedocumenten elektronisch bij ons indient, bijvoorbeeld per e-mail of via een webformulier op de website. Als we met een sollicitant een arbeids- of dienstverleningsovereenkomst sluiten, worden de doorgegeven gegevens opgeslagen om de arbeidsrelatie te verwerken in overeenstemming met de wettelijke bepalingen. Als we geen contract sluiten met de sollicitant, worden de sollicitatiedocumenten automatisch verwijderd twee maanden na kennisgeving van de afwijzingsbeslissing, op voorwaarde dat er geen andere legitieme belangen van onze kant zijn die verwijdering in de weg staan. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld bewijslast in procedures onder de Algemene Wet Gelijke Behandeling (AGG).

De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1 lit. b), 88 GDPR i.V.m. § 26 para. 1 BDSG.

Als onderdeel van het selectieproces slaan wij uw gegevens op in onze ALPHA-suite (sollicitaties uit Duitsland). ALPHA-suite is een tool die speciaal in onze bedrijvengroep is ontwikkeld voor het beheer van personeelsgegevens. ALPHA-suite wordt beheerd door ons partnerbedrijf OMS Connect GmbH, Mühlstraße 90, 73547 Lorch-Waldhausen, Duitsland.

Voor toepassingen buiten Duitsland gebruiken we een tool van het bedrijf Oltom, Krakowska 16g/75, 49-200 Grodkow in Polen.

Er zijn overeenkomstige contracten voor orderverwerking overeengekomen in overeenstemming met art. 28 GDPR.

Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a) GDPR. In het kader van een arbeidsverhouding wordt de desbetreffende gegevensverwerking uitgevoerd op basis van artikel 26 BDSG. In alle andere gevallen is de rechtsgrondslag voor de verwerking van uw persoonlijke gegevens Art. 6 para. 1 lit. f) GDPR. Ons belang hierbij is de effectieve uitvoering van sollicitatie- en onboardingprocessen.

 

10 Onze activiteiten op sociale netwerken

We hebben onze eigen pagina's op sociale netwerken zodat we met je kunnen communiceren en je kunnen informeren over onze diensten. Als u een van onze sociale mediapagina's bezoekt, zijn wij samen met de aanbieder van het betreffende sociale mediaplatform verantwoordelijk voor de verwerkingsactiviteiten die hierdoor in gang worden gezet, in de zin van art. 26 GDPR.

Wij zijn niet de oorspronkelijke aanbieder van deze pagina's, maar gebruiken deze alleen in het kader van de mogelijkheden die de betreffende aanbieders ons bieden.

Uit voorzorg willen we u er daarom op wijzen dat uw gegevens ook buiten de Europese Unie of de Europese Economische Ruimte kunnen worden verwerkt. Het gebruik kan daarom voor u risico's voor de gegevensbescherming met zich meebrengen, omdat het moeilijker kan zijn om uw rechten te waarborgen, bijv. op informatie, verwijdering, bezwaar, enz. en de verwerking in sociale netwerken vaak direct wordt uitgevoerd voor reclamedoeleinden of voor het analyseren van gebruikersgedrag door de aanbieders zonder dat wij hierop invloed kunnen uitoefenen. Als gebruikersprofielen worden aangemaakt door de aanbieder, worden vaak cookies gebruikt of wordt het gebruikersgedrag toegewezen aan uw eigen profiel als lid van het sociale netwerk.

De beschreven verwerking van persoonsgegevens wordt uitgevoerd in overeenstemming met art. 6 par. 1 lit. f) GDPR op basis van ons legitieme belang en het legitieme belang van de betreffende aanbieder om tijdig met u te communiceren of u te informeren over onze diensten. Als u als gebruiker toestemming moet geven voor gegevensverwerking bij de respectieve aanbieders, verwijst de rechtsgrondslag naar art. 6 lid 1 letter a) GDPR in combinatie met art. 7 GDPR. Art. 7 GDPR.

Aangezien wij geen toegang hebben tot de databases van de aanbieders, willen wij u erop wijzen dat u uw rechten (bijv. op informatie, correctie, verwijdering, enz.) het beste rechtstreeks bij de betreffende aanbieder kunt doen gelden. Meer informatie over de verwerking van uw gegevens in de sociale netwerken vindt u hieronder bij de betreffende aanbieder van sociale netwerken die wij gebruiken:

10.1 Facebook

(Gezamenlijke) controller voor gegevensverwerking in Europa:

Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland

Privacybeleid (gegevensbeleid):

https://www.facebook.com/about/privacy/

10.2 Instagram

(Gezamenlijke) verantwoordelijke voor gegevensverwerking in Duitsland:

Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland

Privacybeleid (gegevensbeleid):

https://instagram.com/legal/privacy/

10.3 YouTube

(Gezamenlijke) verantwoordelijke voor de verwerking van gegevens in Europa:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland

Privacybeleid:

https://policies.google.com/privacy/

 

11. webanalyse

11.1 Google Analytics Universeel

Op onze websites gebruiken we Google Analytics, een webanalysedienst van Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). In dit kader worden gepseudonimiseerde gebruikersprofielen aangemaakt en cookies (zie "Cookies") gebruikt. De door de cookie gegenereerde informatie over uw gebruik van deze website, zoals

  1. het browsertype/de browserversie
  2. het gebruikte besturingssysteem
  3. de referrer URL (de eerder bezochte pagina),
  4. de hostnaam van de computer die toegang heeft (IP-adres) en
  5. het tijdstip van de serveraanvraag,

worden overgebracht naar een server van Google in de VS en daar opgeslagen. De informatie wordt gebruikt om het gebruik van de website te analyseren, om rapporten over de website-activiteit op te stellen en om andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik ten behoeve van marktonderzoek en het op behoeften gebaseerde ontwerp van deze website. Deze informatie kan ook worden doorgegeven aan derden als dit wettelijk verplicht is of als derden deze gegevens namens ons verwerken. Uw IP-adres wordt in geen geval samengevoegd met andere gegevens van Google. De IP-adressen worden geanonimiseerd, zodat ze niet kunnen worden toegewezen (IP-masking).

U kunt het gebruik van cookies weigeren door in uw browser de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website volledig kunt gebruiken.

Deze verwerkingen worden alleen uitgevoerd met uw uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 lit. a) GDPR.

U kunt het verzamelen van gegevens die door de cookie worden gegenereerd en verband houden met uw gebruik van de website (inclusief uw IP-adres) en de verwerking van deze gegevens door Google ook voorkomen door een browseruitbreiding (https://tools.google.com/dlpage/gaoptout?hl=de) te downloaden en te installeren.

Het moederbedrijf Google LLC is gecertificeerd als een Amerikaans bedrijf onder het EU-VS Data Privacy Framework. Dit vormt een adequaatheidsbesluit volgens art. 45 GDPR, wat betekent dat persoonsgegevens mogen worden overgedragen zonder verdere garanties of aanvullende maatregelen.

Je kunt het privacybeleid van Google Analytics bekijken op: https://support.google.com/analytics/answer/6004245?hl=de.

11.2 Matomo

Wij hebben de Matomo component van de provider InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nieuw-Zeeland, geïntegreerd op deze website. Matomo is een softwaretool voor webanalyse, d.w.z. voor het verzamelen, vergelijken en evalueren van gegevens over het gedrag van bezoekers van websites. Er worden onder andere gegevens verzameld over de website vanwaar een betrokkene naar een website is gekomen (de zogenaamde referrer), welke subpagina's van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Dit wordt gebruikt om de website te optimaliseren en voor de kosten-batenanalyse van internetreclame.

De software wordt uitgevoerd op de server van de controller; de logbestanden, die gevoelig zijn volgens de wet op gegevensbescherming, worden uitsluitend op deze server opgeslagen.

Matomo plaatst een cookie op uw IT-systeem. Door het plaatsen van de cookie kunnen we het gebruik van onze website analyseren. Elke keer dat u een van de afzonderlijke pagina's van deze website bezoekt, wordt de internetbrowser op uw IT-systeem automatisch door de Matomo component gevraagd om gegevens naar onze server te sturen voor online analyse. Als onderdeel van dit technische proces verkrijgen we kennis van persoonlijke gegevens, zoals het IP-adres van de betreffende persoon, dat ons onder andere dient om de herkomst van bezoekers en kliks te traceren.

Cookies worden gebruikt om persoonlijke gegevens op te slaan, zoals het tijdstip van toegang, de locatie van waaruit toegang werd verkregen en de frequentie van bezoeken aan onze website. Telkens wanneer u onze website bezoekt, worden deze persoonlijke gegevens, inclusief het IP-adres van de internetverbinding die u gebruikt, naar onze server verzonden. Deze persoonlijke gegevens worden door ons opgeslagen. Wij geven deze persoonlijke gegevens niet door aan derden.

Deze verwerkingen worden alleen uitgevoerd met jouw uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 lit. a) GDPR.

Je kunt het privacybeleid van Matomo bekijken op: https://matomo.org/privacy/.

 

12. plugins en andere diensten

12.1 Google Tag Manager

Wij gebruiken de Google Tag Manager service op deze website. De uitvoerende onderneming van Google Tag Manager is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland Limited maakt deel uit van de Google bedrijvengroep met hoofdkantoor op 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

Met deze tool kunnen "website tags" (trefwoorden die zijn geïntegreerd in HTML-elementen) worden geïmplementeerd en beheerd via een interface. Door Google Tag Manager te gebruiken, kunnen we automatisch bijhouden op welke knop, link of gepersonaliseerde afbeelding u actief hebt geklikt en kunnen we vervolgens registreren welke inhoud op onze website voor u van bijzonder belang is.

De tool activeert ook andere tags, die op hun beurt gegevens kunnen verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens. Als u zich op domein- of cookieniveau hebt afgemeld, blijft dit van kracht voor alle trackingtags die met Google Tag Manager worden geïmplementeerd.

Deze verwerkingen worden alleen uitgevoerd met uw uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 lit. a) GDPR.

Het moederbedrijf Google LLC is gecertificeerd als een Amerikaans bedrijf onder het EU-VS Data Privacy Framework. Dit vormt een adequaatheidsbesluit volgens Art. 45 GDPR, wat betekent dat persoonsgegevens zonder verdere garanties of aanvullende maatregelen kunnen worden overgedragen.

Meer informatie over Google Tag Manager en het privacybeleid van Google is te vinden op: https://www.google.com/intl/de/policies/privacy/.

12.2 Microsoft Teams

We gebruiken de tool "Microsoft Teams" ("MS Teams") om onze communicatie uit te voeren, zowel in schriftelijke vorm (chat) als in de vorm van telefoonconferenties, online vergaderingen en videoconferenties. De uitvoerende onderneming van de dienst is Microsoft Ireland Operations ("Microsoft"), Ltd, 70 Sir John Rogerson's Quay, Dublin, Ierland. Microsoft Ireland Operations, Ltd. maakt deel uit van de Microsoft bedrijvengroep en is gevestigd in One Microsoft Way, Redmond, Washington, VS.

Bij het gebruik van MS Teams worden de volgende persoonsgegevens verwerkt:

  • Vergaderingen, chats, voicemails, gedeelde bestanden, opnames en transcripten.
  • Gegevens die over jou worden gedeeld. Voorbeelden zijn je e-mailadres, profielfoto en telefoonnummer.
  • Een gedetailleerde geschiedenis van de telefoongesprekken die je voert.
  • Gegevens over gesprekskwaliteit.
  • Support-/feedbackgegevens Informatie met betrekking tot tickets voor probleemoplossing of feedback die naar Microsoft is verzonden.
  • Diagnostische en servicegegevens Diagnostische gegevens met betrekking tot servicegebruik.

Om de weergave van video en het afspelen van audio mogelijk te maken, worden de gegevens van de microfoon van uw eindapparaat en van een videocamera van het eindapparaat verwerkt voor de duur van de vergadering. U kunt de camera of microfoon op elk gewenst moment zelf uitschakelen of dempen via de "Microsoft Teams"-toepassingen.

Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a) GDPR. In het kader van een arbeidsrelatie vindt overeenkomstige gegevensverwerking plaats op basis van artikel 26 BDSG. De rechtsgrondslag voor het gebruik van "MS Teams" in de context van contractuele relaties is Art. 6 para. 1 lit. b) GDPR. In alle andere gevallen is de rechtsgrondslag voor de verwerking van uw persoonlijke gegevens Art. 6 para. 1 lit. f) GDPR. Ons belang hierbij is de effectieve organisatie van online bijeenkomsten.

Als we online bijeenkomsten opnemen, zullen we u hierover voor aanvang informeren en, indien nodig, uw toestemming voor de opname vragen. Als u dit niet wilt, kunt u de online vergadering verlaten.

Als cloud-gebaseerde dienst verwerkt "MS-Teams" de bovengenoemde gegevens als onderdeel van de levering van de dienst. Voor zover "MS-Teams" persoonsgegevens verwerkt in verband met de legitieme zakelijke activiteiten van Microsoft, is Microsoft een onafhankelijke gegevensbeheerder voor dergelijk gebruik en als zodanig verantwoordelijk voor de naleving van de toepasselijke wetgeving en de verplichtingen van de gegevensbeheerder. Als u de MS Teams-website bezoekt, is Microsoft verantwoordelijk voor de gegevensverwerking. Toegang tot de website is vereist om de MS-Teams software te downloaden.

Dit Amerikaanse bedrijf is gecertificeerd onder het EU-VS-kader voor gegevensprivacy. Dit vormt een adequaatheidsbesluit volgens art. 45 GDPR, wat betekent dat persoonsgegevens mogen worden doorgegeven zonder verdere garanties of aanvullende maatregelen.

Gedetailleerde informatie over gegevensbescherming bij Microsoft, in verband met "MS Teams", is te vinden op: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

12.3 YouTube (video's)

We hebben YouTube-componenten geïntegreerd op deze website. De werkmaatschappij van YouTube is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS. YouTube, LLC is een dochteronderneming van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

YouTube is een videoportaal op internet waarop uitgevers van video's gratis videoclips kunnen plaatsen en andere gebruikers deze gratis kunnen bekijken, beoordelen en becommentariëren. Op YouTube kunnen alle soorten video's worden gepubliceerd, waardoor zowel complete film- en televisieprogramma's als muziekvideo's, trailers of video's die door gebruikers zelf zijn gemaakt, toegankelijk zijn via het internetportaal. Telkens wanneer u een van de afzonderlijke pagina's van deze website oproept, die door ons wordt beheerd en waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt de internetbrowser op uw IT-systeem door de desbetreffende YouTube-component automatisch gevraagd om een weergave van de desbetreffende YouTube-component van YouTube te downloaden. De diensten Google WebFonts, Google Video en Google Photo kunnen ook worden gedownload van YouTube. Meer informatie over YouTube is te vinden op www.youtube.com/yt/about/de/. Als onderdeel van dit technische proces ontvangen YouTube en Google informatie over welke specifieke subpagina van onze website je bezoekt.

Als je tegelijkertijd bent aangemeld bij YouTube, herkent YouTube welke specifieke subpagina van onze website je bezoekt wanneer je een subpagina opent die een YouTube-video bevat. Deze informatie wordt verzameld door YouTube en Google en toegewezen aan jouw YouTube-account.

YouTube en Google ontvangen altijd informatie via de YouTube-component dat je onze website hebt bezocht als je bent aangemeld bij YouTube op het moment dat je onze website bezoekt; dit gebeurt ongeacht of je op een YouTube-video klikt of niet. Als je niet wilt dat deze informatie aan YouTube en Google wordt doorgegeven, kun je dit voorkomen door uit te loggen uit je YouTube-account voordat je onze website bezoekt.

Deze verwerkingen worden alleen uitgevoerd met uw uitdrukkelijke toestemming in overeenstemming met art. 6 par. 1 lit. a) GDPR.

Het moederbedrijf Google LLC is gecertificeerd als een Amerikaans bedrijf onder het EU-VS Data Privacy Framework. Dit vormt een adequaatheidsbesluit volgens Art. 45 GDPR, wat betekent dat persoonlijke gegevens ook mogen worden overgedragen zonder verdere garanties of aanvullende maatregelen.

Je kunt het privacybeleid van YouTube bekijken op https://www.google.de/intl/de/policies/privacy/.

 

13 Jouw rechten als betrokkene

13.1 Recht op bevestiging

Je hebt het recht om van ons een bevestiging te vragen of er persoonsgegevens over jou worden verwerkt.

13.2 Recht op informatie Art. 15 GDPR

U hebt het recht om op elk gewenst moment kosteloos informatie van ons te ontvangen over de persoonsgegevens die over u zijn opgeslagen en een kopie van deze gegevens in overeenstemming met de wettelijke bepalingen.

13.3 Recht op rectificatie Art. 16 GDPR

U hebt het recht om de rectificatie aan te vragen van onjuiste persoonsgegevens die op u betrekking hebben. Je hebt ook het recht om de aanvulling van onvolledige persoonsgegevens te vragen, rekening houdend met de doeleinden van de verwerking.

13.4 Wissen Art. 17 GDPR

U hebt het recht om zonder onnodige vertraging van ons te verkrijgen dat wij uw persoonsgegevens wissen wanneer een van de gronden waarin de wet voorziet van toepassing is en voor zover de verwerking of opslag niet noodzakelijk is.

13.5 Beperking van de verwerking Art. 18 GDPR

Je hebt het recht om te eisen dat we de verwerking beperken als aan een van de wettelijke vereisten is voldaan.

13.6 Gegevensoverdraagbaarheid Art. 20 GDPR

U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt ook het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder tegenwerking van ons aan wie de persoonsgegevens zijn verstrekt, op voorwaarde dat de verwerking is gebaseerd op toestemming overeenkomstig Art. 6 para. 1 lit. a) GDPR of Art. 9 para. 2 lit. a) GDPR of op een contract overeenkomstig Art. 6 para. 1 lit. b) GDPR en de verwerking wordt uitgevoerd door geautomatiseerde middelen, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan ons is opgedragen.

Bij het uitoefenen van uw recht op gegevensoverdraagbaarheid in overeenstemming met Art. 20 para. 1 GDPR, heeft u bovendien het recht om te verkrijgen dat de persoonsgegevens rechtstreeks worden overgedragen van een verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is en op voorwaarde dat dit geen negatieve invloed heeft op de rechten en vrijheden van andere personen.

13.7 Bezwaar Art. 21 GDPR

Je hebt het recht om, op gronden die verband houden met jouw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van jouw persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) (gegevensverwerking in het algemeen belang) of f) (gegevensverwerking op basis van een belangenafweging) van de GDPR.

Dit geldt ook voor profilering op basis van deze bepalingen in de zin van Art. 4 Nr. 4 GDPR.

Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of indien de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

In individuele gevallen verwerken wij persoonsgegevens voor direct marketingdoeleinden. U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke reclame. Dit geldt ook voor profilering voor zover dit verband houdt met dergelijke directe reclame. Als u bezwaar maakt tegen de verwerking voor direct-marketingdoeleinden, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.

U hebt ook het recht om bezwaar te maken, op gronden die verband houden met uw specifieke situatie, tegen de verwerking van persoonsgegevens over u die door ons wordt uitgevoerd voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden in overeenstemming met Art. 89 para. 1 GDPR, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

In de context van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, staat het u vrij om uw recht op bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.

13.8 Intrekking van toestemming onder de wetgeving inzake gegevensbescherming

U hebt het recht om uw toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken met werking voor de toekomst.

13.9 Klacht bij een toezichthoudende autoriteit

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit die verantwoordelijk is voor gegevensbescherming over onze verwerking van persoonsgegevens.

14 Routinematige opslag, verwijdering en blokkering van persoonsgegevens

Wij verwerken en bewaren uw persoonlijke gegevens alleen voor de periode die nodig is om het opslagdoel te bereiken of als dit wordt bepaald door de wettelijke bepalingen waaraan ons bedrijf is onderworpen.

Als het opslagdoel niet langer van toepassing is of als een voorgeschreven opslagperiode afloopt, worden de persoonlijke gegevens routinematig geblokkeerd of verwijderd in overeenstemming met de wettelijke bepalingen.

15 Duur van de opslag van persoonlijke gegevens

Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens routinematig gewist, voor zover ze niet meer nodig zijn voor het nakomen van een overeenkomst of het initiëren van een overeenkomst.

16. actualiteit en wijziging van de verklaring inzake gegevensbescherming

Dit privacybeleid is momenteel geldig en is gedateerd: september 2024.

Het kan nodig zijn om dit privacybeleid te wijzigen vanwege de verdere ontwikkeling van onze website en aanbiedingen of vanwege wijzigingen in wettelijke of officiële vereisten. U kunt het actuele privacybeleid op elk gewenst moment op de website onder "www.oms-retail.com/datenschutz" inzien en afdrukken.

Deze gegevensbeschermingsverklaring is opgesteld met behulp van de gegevensbeschermingssoftware: audatis MANAGER.