Privacyverklaring PureLine SmartMate

SmartMate App

In deze privacyverklaring wordt uitgelegd hoe wij uw persoonlijke gegevens verwerken in het kader van het gebruik van onze SmartMate-app. Persoonsgegevens omvatten alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

1     Naam en contactgegevens van de verantwoordelijke

Tenzij anders vermeld, is CWS International GmbH ("CWS") verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring.

2     Contactgegevens van de gegevensbeschermingsfunctionaris

U kunt onze gegevensbeschermingsfunctionaris bereiken via het volgende e-mailadres: datenschutzbeauftragter@cws.com.

Bovendien bereikt u onze gegevensbeschermingsfunctionaris op het bovenstaande postadres. Vermeld in dat geval a.u.b. op de envelop "Aan de gegevensbeschermingsfunctionaris".

3     Aard, omvang, doel en rechtsgrondslag van de verwerking van persoonsgegevens in verband met het gebruik van de app

Om toegang te krijgen tot de gegevens van het betreffende bedrijf dat een contractuele relatie met ons heeft m.b.t. onze diensten op het gebied van holistische hygiëne- en sanitairoplossingen resp. uw werkgever of uw opdrachtgever ("CWS-klant"), zijn de volgende stappen – en de bijbehorende gegevensverwerking – noodzakelijk:

3.1     App downloaden

Wanneer u deze app downloadt, worden bepaalde persoonlijke gegevens die daarvoor nodig zijn, doorgegeven aan de betreffende app store (Google Play of App Store iOS).

Wanneer u de app downloadt, registreert de exploitant van de App Store uw e-mailadres, uw gebruikersnaam, uw klantnummer dat aan uw account is toegewezen, uw individuele apparaatidentificatienummer, betalingsinformatie en het tijdstip van de download.

Wij hebben geen invloed op het verzamelen en verwerken van deze gegevens, die uitsluitend door de exploitant van de App Store worden uitgevoerd. Dienovereenkomstig zijn wij niet verantwoordelijk voor deze gegevensverzameling en -verwerking; de verantwoordelijkheid hiervoor ligt uitsluitend bij de exploitant van de App Store.

3.2     Registratie

Onze SmartMate app-is gratis beschikbaar voor u als gebruiker. De betreffende CWS-klant informeert ons welke personen toegang krijgen tot de gegevens van de betreffende CWS-klant in de app en wie via de app toegang heeft op de (dispenser-)gegevens in het achterliggende IT-systeem. Om het registratieproces voor de app te starten, moet de betreffende CWS-klant ons de volgende persoonsgegevens verstrekken:

• Voornaam, achternaam;
• E-mailadres;
• Gebruikersrol binnen de app (voor de gebruikers van de CWS-klant worden twee mogelijke rollen aangeboden):
  • Medewerker
    • Toegang tot de dispenser-status in de app;
    • Toegang tot de gegevensanalyse in het webportaal (zie onze informatie over gegevensbescherming m.b.t. het webportaal).
  • Gebouwbeheerder
    • Toegang tot de dispenser-status in de app;
    • Toegang tot de gegevensanalyse in het webportaal (zie onze informatie over gegevensbescherming m.b.t. het webportaal)
    • Kan in de app de dispenser-instellingen wijzigen.

De overdracht van deze gegevens is nodig om u een e-mail te kunnen sturen om uw registratie te voltooien. Nadat u op de link in deze e-mail hebt geklikt, kunt u de registratie afsluiten door een wachtwoord te kiezen. Uw gebruikersnaam wordt automatisch door ons aangemaakt en kan niet door u worden gewijzigd. De gebruikersnaam is afgeleid van uw e-mailadres (het e-mailadres voornaam.achternaam@company.com resulteert in de volgende gebruikersnaam: voornaam.achternaam@company.smart). Na het inloggen in de app heeft u toegang tot de informatie over de betreffende CWS-klant in de app. Na het voltooien van uw registratie verwerken we de volgende gegevens:

• Voornaam, achternaam;
• E-mailadres;
• Gebruikersnaam;
• Wachtwoord;
• Taal, tijdzone;
• Gebruikersrol binnen de app;
• Organisatorische toewijzing aan de respectieve CWS-klant.

We bewaren deze persoonsgegevens ten minste voor de duur van uw toegang tot de app. Nadat de betreffende CWS-klant ons heeft geïnformeerd dat uw autorisatie voor de app is verlopen, wordt de toegang in eerste instantie door ons gedeactiveerd, om indien nodig een snelle reactivering mogelijk te maken. We verwijderen uw gebruikersgegevens uiterlijk één (1) jaar na deactivering van uw gebruikersaccount.

3.3     App-gebruik

Daarnaast verzamelen we de volgende app-gebruiksgegevens:

• Datum en tijdstip van de laatste aanmelding;
• Uw IP-adres;
• Inhoud van het verzoek (bezochte inhoud);
• Telkens getransfereerde gegevenshoeveelheid;
• Besturingssysteem;
• Apparaatidentificatie – Google Advertising ID.

Om de App te kunnen gebruiken, moet u ons de volgende toestemmingen geven, die kunnen leiden tot de verwerking van uw persoonsgegevens:

• Toegang tot Bluetooth en uw locatie om dispensers te zoeken en dispenser-gegevens uit te lezen. De locatie-autorisatie is een technische vereiste voor het uitlezen van de dispenser-gegevens door het besturingssysteem van de smartphone. Er vindt geen verdere verwerking van uw locatiegegevens plaats.
• Toegang tot de camera om de QR-codes op de dispensers te scannen en de dispenser-gegevens uit te lezen.

De verwerking van deze gegevens is noodzakelijk om het gebruik van ons app-aanbod mogelijk te maken.

We slaan deze gegevens op om de veiligheid van onze app te waarborgen, om de goede werking van de app te garanderen en om bij concrete aanwijzingen de vervolging van strafbare feiten of veiligheidsmaatregelen mogelijk te maken.

Rechtsgrondslag voor de gegevensverwerking onder punt 3 is art. 6 lid 1 letter f) AVG. Ons legitieme belang ligt in het veilig ter beschikking stellen van de inhoud van onze app.

4     Doorgegeven van gegevens aan de respectieve CWS-klant

De betreffende CWS-klant ontvangt geen persoonsgegevens over jou als app-gebruiker.

5     Doorgeven van gegevens aan derden

5.1     Dienstverleners gebonden door instructies

Wij geven uw persoonsgegevens met name door aan de hieronder vermelde dienstverleners, die aan instructies gebonden zijn en die ons ondersteunen, bijv. bij het onderhoud en de administratie van de app of de ontwikkeling van administratieve processen, of bij het ter beschikking stellen van functies in het kader van de app:

​​​​​​​5.1.1     Hagleitner Hygiene International GmbH ("Hagleitner")

Hagleitner verwerkt de voornoemde persoonsgegevens voor ons met het oog op het onderhoud van de app en gebruikt hiervoor de hieronder beschreven Google Firebase-diensten.

Aangezien Hagleitner deze diensten door ons geïnstrueerd als zogenaamde orderverwerker verricht, is een afzonderlijke rechtsgrondslag voor gegevensverwerking door Hagleitner niet vereist.

​​​​​​​5.1.2     Google Firebase

Hagleitner maakt gebruik van de hieronder beschreven Google Firebase-diensten van de provider Google Cloud EMEA Limited ("Google"):

• Remote Config: om het uitzicht of de inhoud van de app te kunnen aanpassen zonder app-update;
• Crashlytics: voor het opsporen en oplossen van stabiliteitsproblemen.

Uw persoonsgegevens worden voor dit doel maximaal 90 dagen bewaard. Na afloop van deze periode worden de gegevens automatisch verwijderd.

Volgens de overeenkomst met Google vindt een overdracht van uw persoonsgegevens naar landen buiten de EU of EER plaats op basis van standaardclausules voor gegevensbescherming volgens art. 46 lid 2 letter c) AVG (zie https://firebase.google.com/terms/data-processing-terms, https://firebase.google.com/terms/crashlytics en https://firebase.google.com/terms/crashlytics-app-distribution-data-processing-terms). Daarbij kunnen uw klantgegevens worden verwerkt in elk land van waaruit Google of haar respectieve subcontractanten de gegevensverwerkingsdiensten leveren. In sommige gevallen hebben de landen waar de datacenters zich bevinden of van waaruit de verwerking wordt uitgevoerd geen adequaat gegevensbeschermingsniveau op basis van een besluit van de Europese Commissie (een lijst van zogenaamde veilige landen is te vinden op: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). De overdracht naar onveilige landen gaat gepaard met risico's voor uw persoonsgegevens, in het bijzonder daar toegang door de respectievelijke overheidsinstanties niet kan worden uitgesloten. Deze risico's kunnen niet worden uitgesloten door het afsluiten van standaard-contractclausules tussen de gegevensexporteur (Hagleitner) en de desbetreffende partij in het derde land (Google). Desalniettemin bevat de overeenkomst van Hagleitner met Google een groot aantal technische en organisatorische maatregelen om de veiligheid van uw persoonsgegevens te verzekeren.

Basisinformatie over de verwerking van uw persoonsgegevens door Google vindt u hier:  https://firebase.google.com/support/privacy#data_protection en https://firebase.google.com/support/privacy.

Aangezien Google deze diensten door Hagleitner geïnstrueerd als zogenaamde orderverwerker verricht, is een afzonderlijke rechtsgrondslag voor gegevensverwerking door Google niet vereist.

​​​​​​​5.2     Verantwoordelijke derden en overheidsinstellingen

Daarnaast geven we in individuele gevallen persoonsgegevens door aan derden, zoals bedrijfsadviseurs, belastingadviseurs en advocaten. Deze ontvangers verwerken de gegevens vervolgens onder hun eigen verantwoordelijkheid. De rechtsgrondslag voor deze verwerking is art. 6 lid 1 letter f) AVG; we hebben een legitiem belang bij het effectiever maken van onze bedrijfsprocessen door beroep te doen op externe dienstverleners en bij het waarborgen van onze rechten en belangen door gebruik te maken van professionele adviseurs.

In het kader van onze wettelijke verplichtingen kunnen persoonsgegevens ook worden doorgegeven aan autoriteiten die gerechtigd zijn om informatie te ontvangen, zoals overheidsinstellingen of rechtbanken. De rechtsgrondslag voor de overdracht is art. 6 lid 1 letter c) AVG, in combinatie met de respectieve rechtsgrondslag van onze wettelijke verplichting.

​​​​​​​​​​​​​​6     Geautomatiseerde individuele beslissingen of profiling-maatregelen

We maken geen gebruik van geautomatiseerde verwerkingsprocessen voor het nemen van individuele beslissingen of het opstellen van profielen.

​​​​​​​7     Lokale opslag

De app stuurt alle in sectie 3 vermelde persoonsgegevens naar ons door. Bovendien slaat de app deze gegevens lokaal op je eindapparaat op om het offline-gebruik van de app mogelijk te maken. Deze lokaal opgeslagen gegevens worden verwijderd wanneer de app wordt verwijderd.

8     Cookies en soortgelijke technologieën

Om het bezoek aan onze app aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij en bepaalde andere partijen in onze app cookies. Dit zijn kleine tekstbestanden die opgeslagen worden op je eindapparaat. Sommige van de cookies die we gebruiken, worden na afloop van het gebruik van de app weer verwijderd (zogenaamde sessie-cookies). Andere cookies blijven op uw eindapparaat en stellen ons of onze partnerbedrijven in staat om u te herkennen als u de app de volgende keer gebruikt (zogenaamde persistent cookies).

​​​​​​​8.1     Technisch noodzakelijke cookies

Voor de werking van onze app gebruiken we de volgende technisch noodzakelijke cookies:

​​​​​​​8.2     Andere cookie-categorieën

Daarnaast worden de volgende cookies van andere cookiecategorieën gebruikt als u ons daarvoor de toestemming geeft. De toestemming omvat alle door u geselecteerde cookies en de opslag van de bijbehorende informatie op uw eindapparaat, evenals het uitlezen ervan en de daaropvolgende verwerking van persoonsgegevens. De rechtsgrondslag voor de toestemming m.b.t. het opslaan en uitlezen van informatie is art. 25 lid 1 van de Duitse wet op de bescherming van telecommunicatie- en mediagegevens (TTDSG) en, m.b.t. de verwerking van persoonsgegevens, art. 6 lid 1 letter a) AVG.

​​​​​​​9     Contactopname

Als u ons een vraag stelt (bijvoorbeeld via telefoon of e-mail), verwerken wij de door u m.b.t. deze vraag verstrekte informatie, waaronder uw contactgegevens (in het bijzonder uw naam en evt. uw e-mailadres of telefoonnummer) om de vraag en eventuele vervolgvragen te verwerken.

De verwerking is gebaseerd op art. 6 lid 1 letter f) AVG. We hebben er een legitiem belang bij om uw verzoek effectief te verwerken. De gegevens die u in het kader van uw contactopname aan ons verstrekt, blijven bij ons totdat het doel voor de gegevensverwerking wegvalt (bijv. nadat de verwerking van uw aanvraag voltooid is).

​​​​​​​​​​​​​​10     Verwijdering van uw gegevens

Tenzij anders vermeld in deze privacyverklaring, verwijderen we uw gegevens zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld of gebruikt in overeenstemming met de bovenstaande paragrafen. Verdere opslag vindt alleen plaats indien dit om juridische redenen noodzakelijk is, met name voor het doen gelden, waarborgen of verdedigen van claims.

De opslag is gebaseerd op ons legitieme belang, de correcte documentatie van onze bedrijfsvoering en de bescherming van onze rechtsposities (art. 6 lid 1 letter f) AVG).

​​​​​​​​​​​​​​11     Uw rechten als belanghebbende

De Algemene Verordening Gegevensbescherming ("AVG)" van de EU en de Duitse federale wet op de gegevensbescherming ("BDSG") geven u een reeks rechten. U kunt deze rechten uitoefenen door contact met ons op te nemen via onze eerder genoemde contactgegevens (zie sectie 1). Afhankelijk van de reden en de aard van de verwerking van uw persoonsgegevens, heeft u de volgende rechten:

​​​​​​​11.1     Uw recht op informatie

Op grond van art. 15 AVG en § 34 BDSG heeft u het recht om op verzoek informatie over de door ons verwerkte en u betreffende persoonsgegevens van ons te ontvangen, in de mate en onder de voorwaarden die daarin zijn gespecificeerd.

​​​​​​​11.2     Uw recht op correctie

In overeenstemming met art. 16 AVG heeft u het recht om een onmiddellijke correctie te vragen van u betreffende persoonsgegevens, die volgens u onjuist zijn. U heeft ook het recht om het aanvullen van persoonsgegevens te vragen, die u als onvolledig beschouwt.

​​​​​​​11.3     Uw recht op verwijdering

Volgens art. 17 AVG en § 35 BDSG heeft u onder bepaalde voorwaarden het recht om de verwijdering van uw persoonsgegevens van ons te eisen.

​​​​​​​11.4     Uw recht op beperking van de verwerking

Volgens art. 18 AVG heeft u onder bepaalde voorwaarden het recht om te eisen dat wij de verwerking van uw persoonsgegevens beperken.

​​​​​​​11.5     Uw recht op gegevensoverdracht

U heeft volgens art. 20 AVG het recht om van ons de u betreffende persoonsgegevens, die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, gebruikelijk en machinaal leesbaar formaat.

​​​​​​​11.6     Recht op bezwaar tegen de toestemming

Als wij uw persoonsgegevens op basis van uw toestemming verwerken, heeft u volgens art. 7 lid 3 AVG te allen tijde het recht deze toestemming in te trekken. Het intrekken van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die op basis van de toestemming tot op het tijdstip van de intrekking is uitgevoerd.

​​​​​​​​​​​​​​11.7     Recht op bezwaar

Als de verwerking van uw persoonsgegevens noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag volgens art. 6 lid 1 letter e) AVG, of als wij uw gegevens verwerken op basis van ons legitiem belang op grond van art. 6 lid 1 letter f) AVG, heeft u volgens art. 21 AVG het recht om bezwaar te maken tegen de verwerking.

​​​​​​​11.8     Gegevensverwerking bij het uitoefenen van uw rechten

We verwerken de persoonsgegevens die u ons verstrekt tijdens de uitoefening van uw rechten als betrokkene samen met uw reeds bij ons opgeslagen persoonsgegevens, met de uitvoering van uw rechten als betrokkene en de desbetreffende bewijsvoering als doel. Deze gegevensverwerking is gebaseerd op de rechtsgrondslag van art. 6 lid 1 letter c) AVG in combinatie met de eerder genoemde rechtsgrondslag voor het respectieve recht van de betrokkene. Voor zover wij de persoonsgegevens verwerken ten behoeve van de juridische verdediging, vormt dit ook ons legitiem belang volgens art. 6 lid 1 letter f) AVG.

Wij bewaren uw persoonsgegevens in verband met de uitoefening van uw rechten als betrokkene om te voldoen aan de wettelijke documentatieverplichtingen volgens de AVG, met name als bewijs voor een tijdige uitvoering van de rechten, gedurende de reguliere verjaringstermijn van drie jaar, die ingaat op het einde van het jaar waarin uw verzoek bij ons definitief is afgehandeld.

U bent contractueel noch wettelijk verplicht om persoonsgegevens te verstrekken; wij kunnen echter weigeren om uw rechten als betrokkene overeenkomstig art. 12 lid 2 zin 2 AVG uit te voeren indien u ons, evt. op verzoek, de gegevens niet verstrekt die nodig zijn voor uw eenduidige identificatie.

​​​​​​​11.9     Recht van beroep bij een toezichthoudende autoriteit voor gegevensbescherming

Volgens art. 77 van de AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming van uw keuze als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de wetgeving inzake gegevensbescherming.

​​​​​​​​​​​​​​12     Wijzigingen van de privacyverklaring

CWS past deze privacyverklaring regelmatig aan om de uitgevoerde gegevensverwerking volledig te weerspiegelen en te voldoen aan wetswijzigingen. De actuele versie van de privacyverklaring kan in de app steeds worden opgeroepen onder het punt "Privacy".

SmartMate Webportal

In deze privacyverklaring wordt uitgelegd hoe wij uw persoonsgegevens verwerken in het kader van het gebruik van ons SmartMate-webportaal ("webportaal"). Persoonsgegevens omvatten alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

1     Naam en contactgegevens van de verantwoordelijke

Tenzij anders vermeld, is CWS International GmbH ("CWS") verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring.

2     Contactgegevens van de gegevensbeschermingsfunctionaris

U kunt onze gegevensbeschermingsfunctionaris bereiken via het volgende e-mailadres: datenschutzbeauftragter@cws.com.

Bovendien bereikt u onze gegevensbeschermingsfunctionaris op het bovenstaande postadres. Vermeld in dat geval a.u.b. op de envelop "Aan de gegevensbeschermingsfunctionaris".

3     Aard, omvang, doel en rechtsgrondslag van de verwerking van persoonsgegevens in verband met het gebruik van het webportaal

Uw werkgever of uw opdrachtgever ("CWS-klant") heeft een contractuele relatie met ons m.b.t. onze diensten op het gebied van holistische hygiëne- en sanitairoplossingen. Via het door ons aangeboden webportaal heeft u toegang tot verschillende gegevens van de CWS-klant. U heeft bijvoorbeeld toegang tot de locatie van de apparaten waarvoor u verantwoordelijk bent, de apparaat- en verbindingsstatus en het actuele verbruik van de apparaten.

De volgende stappen – en de bijbehorende gegevensverwerking – zijn hiervoor noodzakelijk.

3.1     Bezoek van het webportaal

Wanneer u ons webportaal bezoekt zonder u te registreren en zonder ons op een andere manier informatie te verstrekken, verwerken we de volgende persoonsgegevens, die uw browser naar onze server zendt:

• IP-adres van het eindapparaat dat toegang heeft.
• Datum en tijdstip van de oproep.
• Inhoud van het verzoek.
• Toegangsstatus/http-statuscode.
• Browsertype.
• Besturingssysteem.

De beschreven gegevens zijn technisch noodzakelijk om ons webportaal weer te geven en om de stabiliteit en veiligheid ervan te garanderen. De rechtsgrondslag voor het verzamelen en verwerken is dus art. 6 lid 1 p. 1 letter f) DSGVO. Ons legitieme belang bij het verwerken van gegevens is het waarborgen van de goede werking van ons webportaal.

3.2     Start van het registratieproces

Ons webportaal staat voor u als gebruiker gratis ter beschikking. Bij het afsluiten van het contract bepaalt de CWS-klant wie van zijn werknemers of contractanten toegang moet hebben tot het webportaal. Om het registratieproces voor het webportaal te starten, moet de betreffende CWS-klant ons de volgende persoonsgegevens verstrekken:

• Voornaam, naam;
• E-mailadres;
• Gebruikersrol in het systeem van het webportaal:
  • Medewerker
    • Toegang tot de gegevensanalyse;
    • Apparaat- en verbindingsstatus;
    • Device-by-location.
  • Gebouwbeheerder
    • Toegang tot de gegevensanalyse;
    • Apparaat- en verbindingsstatus;
    • Device-by-location.
• Gewenste taal.

De overdracht van deze gegevens is nodig om u een e-mail te kunnen sturen om uw registratie te voltooien. Nadat u op de link in deze e-mail hebt geklikt, kunt u de registratie afsluiten door een wachtwoord te kiezen. Uw gebruikersnaam wordt automatisch door ons aangemaakt en kan niet door u worden gewijzigd. De gebruikersnaam is afgeleid van uw e-mailadres (het e-mailadres voornaam.achternaam@company.com resulteert in de volgende gebruikersnaam: voornaam.achternaam@company.smart). Na het inloggen heeft u toegang tot de informatie over de betreffende CWS-klant binnen het webportaal. De rechtsgrondslag voor het verzamelen en verwerken van de gegevens is art. 6, lid 1, letter f) AVG. Ons legitieme belang ligt in het veilig ter beschikking stellen van de inhoud van ons webportaal.

3.3     Account registreren

Na het voltooien van uw registratie verwerken we de volgende gegevens:

• Voornaam, achternaam;
• Gebruikersnaam;
• E-mailadres;
• Taal, tijdzone;
• Gebruikersrol in het systeem;
• Organisatorische toewijzing aan de respectieve CWS-klant;
• Wachtwoord;
• Datum en tijd op het tijdstip van de aanmelding;
• Datum en tijdstip van de laatste activiteit;
• IP-adres.

Rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 letter f) AVG. Ons legitieme belang ligt in het veilig ter beschikking stellen van de inhoud van ons webportaal.

We bewaren deze persoonsgegevens ten minste voor de duur van uw toegang tot het webportaal. Nadat de betreffende CWS-klant ons heeft geïnformeerd dat uw autorisatie is verlopen, wordt de toegang in eerste instantie door ons gedeactiveerd, om indien nodig een snelle reactivering mogelijk te maken. We verwijderen uw gebruikersgegevens uiterlijk één (1) jaar na deactivering van uw gebruikersaccount.

4     Doorgegeven van gegevens aan de respectieve CWS-klant

De betreffende CWS-klant ontvangt geen persoonsgegevens over u als webportaalgebruiker.

5     Doorgeven van gegevens aan derden

5.1     Dienstverleners gebonden door instructies

Wij geven uw persoonsgegevens met name door aan de hieronder vermelde dienstverleners, die aan instructies gebonden zijn en die ons ondersteunen, bijv. bij het onderhoud en de administratie van het webportaal of de ontwikkeling van administratieve processen, of bij het ter beschikking stellen van functies in het kader van het webportaal:

5.1.1     Hagleitner Hygiene International GmbH ("Hagleitner")

Hagleitner verwerkt de voornoemde persoonsgegevens voor ons met het oog op het onderhoud van het webportaal.

​​​​​​​5.1.2     Microsoft Azure

Het webportaal wordt gehost via Microsoft Azure. In het kader van de support bij softwarefouten in het backend-systeem of voor het updaten van de backend-software krijgt onze ontwikkelingspartner Hagleitner toegang tot MS Azure om de nodige werkzaamheden uit te voeren.

Volgens de overeenkomst met Microsoft vindt een overdracht van telemetrie- en diagnosegegevens naar landen buiten de EU of EER plaats op basis van standaardclausules voor gegevensbescherming volgens art. 46 lid 2 letter c) AVG (https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses). Daarbij kunnen uw klantgegevens worden verwerkt in elk land van waaruit Microsoft of haar respectieve subcontractanten de gegevensverwerkingsdiensten leveren. In sommige gevallen hebben de landen waar de datacenters zich bevinden of van waaruit de verwerking wordt uitgevoerd geen adequaat gegevensbeschermingsniveau op basis van een besluit van de Europese Commissie (een lijst van zogenaamde veilige landen is te vinden op: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). De overdracht naar onveilige landen gaat gepaard met risico's voor uw persoonsgegevens, in het bijzonder daar toegang door de respectievelijke overheidsinstanties niet kan worden uitgesloten. Deze risico's kunnen niet worden uitgesloten door het afsluiten van standaard-contractclausules. Desalniettemin bevat de overeenkomst met Microsoft een groot aantal technische en organisatorische maatregelen om de veiligheid van uw persoonsgegevens te verzekeren.

Basisinformatie over de verwerking van uw persoonsgegevens door Microsoft vindt u hier: https://privacy.microsoft.com/de-de/privacystatement.

​​​​​​​5.2     Verantwoordelijke derden en overheidsinstellingen

Daarnaast geven we in individuele gevallen persoonsgegevens door aan derden, zoals bedrijfsadviseurs, belastingadviseurs en advocaten. Deze ontvangers verwerken de gegevens vervolgens onder hun eigen verantwoordelijkheid. De rechtsgrondslag voor deze verwerking is art. 6 lid 1 letter f) AVG; we hebben een legitiem belang bij het effectiever maken van onze bedrijfsprocessen door beroep te doen op externe dienstverleners en bij het waarborgen van onze rechten en belangen door gebruik te maken van professionele adviseurs.

In het kader van onze wettelijke verplichtingen kunnen persoonsgegevens ook worden doorgegeven aan autoriteiten die gerechtigd zijn om informatie te ontvangen, zoals overheidsinstellingen of rechtbanken. De rechtsgrondslag voor de overdracht is art. 6 lid 1 letter c) AVG, in combinatie met de respectieve rechtsgrondslag van onze wettelijke verplichting.

​​​​​​​​​​​​​​6     Geautomatiseerde individuele beslissingen of profiling-maatregelen

We maken geen gebruik van geautomatiseerde verwerkingsprocessen voor het nemen van individuele beslissingen of het opstellen van profielen.

​​​​​​​​​​​​​​7     Cookies en soortgelijke technologieën

Om het bezoek aan ons webportaal aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken we cookies. Dit zijn kleine tekstbestanden die opgeslagen worden op je eindapparaat. Sommige van de cookies die we gebruiken, worden na afloop van het gebruik van het webportaal weer verwijderd (zogenaamde sessie-cookies). Andere cookies blijven op uw eindapparaat en stellen ons of onze partnerbedrijven in staat om u te herkennen als u het webportaal de volgende keer gebruikt (zogenaamde persistent cookies).

​​​​​​​7.1     Technisch absoluut noodzakelijke cookies

Voor de werking van ons webportaal gebruiken we de volgende technisch noodzakelijke cookies:

Volgens § 25 lid 2 nr. 2 van de Duitse wet op de bescherming van telecommunicatie- en mediagegevens ("TTDSG") is geen toestemming vereist voor het plaatsen en uitlezen van deze noodzakelijke cookies. De rechtsgrondslag voor de verwerking van uw persoonsgegevens, die hier ook van toepassing is, is ons legitiem belang (art. 6 lid 1 letter f) AVG). We hebben er belang bij dat onze website technisch toegankelijk, veilig en bruikbaar blijft.

​​​​​​​7.2     Technisch niet absoluut noodzakelijke cookies

Daarnaast worden de volgende cookies geplaatst als u ons daarvoor de toestemming geeft. De toestemming omvat alle door u geselecteerde cookies en de opslag van de bijbehorende informatie op uw eindapparaat, evenals het uitlezen ervan en de daaropvolgende verwerking van persoonsgegevens.

De rechtsgrondslag voor de toestemming m.b.t. het opslaan en uitlezen van informatie is art. 25 lid 1 TTDSG en, m.b.t. de verwerking van persoonsgegevens, art. 6 lid 1 letter a) AVG.

​​​​​​​​​​​​​​8     Contactopname

Als u ons een vraag stelt (bijvoorbeeld via telefoon of e-mail), verwerken wij de door u m.b.t. deze vraag verstrekte informatie, waaronder uw contactgegevens (in het bijzonder uw naam en evt. uw e-mailadres of telefoonnummer) om de vraag en eventuele vervolgvragen te verwerken.

De verwerking is gebaseerd op art. 6 lid 1 letter f) AVG. We hebben er een legitiem belang bij om uw verzoek effectief te verwerken. De gegevens die u in het kader van uw contactopname aan ons verstrekt, blijven bij ons totdat het doel voor de gegevensverwerking wegvalt (bijv. nadat de verwerking van uw aanvraag voltooid is).

​​​​​​​​​​​​​​9     Verwijdering van uw gegevens

Tenzij anders vermeld in deze privacyverklaring, verwijderen we uw gegevens zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld of gebruikt in overeenstemming met de bovenstaande paragrafen. Verdere opslag vindt alleen plaats indien dit om juridische redenen noodzakelijk is, met name voor het doen gelden, waarborgen of verdedigen van claims.

De opslag is gebaseerd op ons legitieme belang, de correcte documentatie van onze bedrijfsvoering en de bescherming van onze rechtsposities (art. 6 lid 1 letter f) AVG).

​​​​​​​​​​​​​​10     Uw rechten als belanghebbende

De AVG en de Duitse federale wet op de bescherming van persoonsgegevens ("BDSG") geven u een reeks rechten. U kunt deze rechten uitoefenen door contact met ons op te nemen via onze eerder genoemde contactgegevens (zie sectie 1). Afhankelijk van de reden en de aard van de verwerking van uw persoonsgegevens, heeft u de volgende rechten:

​​​​​​​10.1     Uw recht op informatie

Op grond van art. 15 AVG en § 34 BDSG heeft u het recht om op verzoek informatie over de door ons verwerkte en u betreffende persoonsgegevens van ons te ontvangen, in de mate en onder de voorwaarden die daarin zijn gespecificeerd.

​​​​​​​10.2     Uw recht op correctie

In overeenstemming met art. 16 AVG heeft u het recht om een onmiddellijke correctie te vragen van u betreffende persoonsgegevens, die volgens u onjuist zijn. U heeft ook het recht om het aanvullen van persoonsgegevens te vragen, die u als onvolledig beschouwt.

​​​​​​​10.3     Uw recht op verwijdering

Volgens art. 17 AVG en § 35 BDSG heeft u onder bepaalde voorwaarden het recht om de verwijdering van uw persoonsgegevens van ons te eisen.

​​​​​​​10.4     Uw recht op beperking van de verwerking

Volgens art. 18 AVG heeft u onder bepaalde voorwaarden het recht om te eisen dat wij de verwerking van uw persoonsgegevens beperken.

​​​​​​​10.5     Uw recht op gegevensoverdracht

U heeft volgens art. 20 AVG het recht om van ons de u betreffende persoonsgegevens, die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, gebruikelijk en machinaal leesbaar formaat.

​​​​​​​10.6     Recht op bezwaar tegen de toestemming

Als wij uw persoonsgegevens op basis van uw toestemming verwerken, heeft u volgens art. 7 lid 3 AVG te allen tijde het recht deze toestemming in te trekken. Het intrekken van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die op basis van de toestemming tot op het tijdstip van de intrekking is uitgevoerd.

10.7     Recht op bezwaar

Als de verwerking van uw persoonsgegevens noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag volgens art. 6 lid 1 letter e) AVG, of als wij uw gegevens verwerken op basis van ons legitiem belang op grond van art. 6 lid 1 letter f) AVG, heeft u volgens art. 21 AVG het recht om bezwaar te maken tegen de verwerking.

​​​​​​​10.8     Gegevensverwerking bij het uitoefenen van uw rechten

We verwerken de persoonsgegevens die u ons verstrekt tijdens de uitoefening van uw rechten als betrokkene samen met uw reeds bij ons opgeslagen persoonsgegevens, met de uitvoering van uw rechten als betrokkene en de desbetreffende bewijsvoering als doel. Deze gegevensverwerking is gebaseerd op de rechtsgrondslag van art. 6 lid 1 letter c) AVG in combinatie met de eerder genoemde rechtsgrondslag voor het respectieve recht van de betrokkene. Voor zover wij de persoonsgegevens verwerken ten behoeve van de juridische verdediging, vormt dit ook ons legitiem belang volgens art. 6 lid 1 letter f) AVG.

Wij bewaren uw persoonsgegevens in verband met de uitoefening van uw rechten als betrokkene om te voldoen aan de wettelijke documentatieverplichtingen volgens de AVG, met name als bewijs voor een tijdige uitvoering van de rechten, gedurende de reguliere verjaringstermijn van drie jaar, die ingaat op het einde van het jaar waarin uw verzoek bij ons definitief is afgehandeld.

U bent contractueel noch wettelijk verplicht om persoonsgegevens te verstrekken; wij kunnen echter weigeren om uw rechten als betrokkene overeenkomstig art. 12 lid 2 zin 2 AVG uit te voeren indien u ons, evt. op verzoek, de gegevens niet verstrekt die nodig zijn voor uw eenduidige identificatie.

​​​​​​​10.9     Recht van beroep bij een toezichthoudende autoriteit voor gegevensbescherming

Volgens art. 77 van de AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming van uw keuze als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de wetgeving inzake gegevensbescherming.

​​​​​​​​​​​​​​11     Wijzigingen van de privacyverklaring

CWS past deze privacyverklaring regelmatig aan om de uitgevoerde gegevensverwerking volledig te weerspiegelen en te voldoen aan wetswijzigingen. De actuele versie van de privacyverklaring kan in het webportaal steeds worden opgeroepen onder het punt "Privacy".