Privacybeleid omniac
Versie 2.0
Wij zijn blij dat u belangstelling toont voor de gegevensbescherming in verband met omniac (hierna “de Dienst” genoemd) en de app en website die in dit kader worden gebruikt. Wij zien graag dat u zich bij het gebruik van de dienst op uw gemak en veilig voelt en dat u onze aanpak van gegevensbescherming beschouwt als een klantgericht kwaliteitskenmerk. Een wijziging van deze privacyverklaring kan noodzakelijk zijn als gevolg van veranderingen in de wettelijke situatie of de omstandigheden van de gegevensverwerking. Wij houden u op de hoogte van relevante wijzigingen.
1. Overzicht
Hieronder informeren wij u over de verwerking van uw persoonsgegevens in het kader van het gebruik van de dienst, met inbegrip van onze in dit verband gebruikte website en app, en over uw rechten overeenkomstig de EU- en de Britse Algemene Verordening Gegevensbescherming (beide in deze privacyverklaring aangeduid als AVG). Persoonsgegevens zijn gegevens die direct of indirect aan u kunnen worden gekoppeld. De AVG vormt de wettelijke basis voor de gegevensbescherming. Indien op grond van uw verblijfplaats als betrokkene andere wettelijke kaders op het gebied van gegevensbescherming (met name gegevensbeschermingswetten van landen buiten de EU/de EER) van toepassing zijn, gelden deze voorschriften dienovereenkomstig, en verwijzingen in deze privacyverklaring naar de AVG gelden ook als verwijzingen naar de overeenkomstige bepalingen van de toepasselijke gegevensbeschermingswetgeving. De landspecifieke informatie vindt u in paragraaf 7 hieronder.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke (art. 4, lid 7 AVG) voor de hieronder beschreven gegevensverwerkingen is, tenzij hierna anders vermeld:
Schwarz Cyber Technologies GmbH Stiftsbergstraße 1 74172 Neckarsulm E-mail: info@schwarz-cyber-technologies.de
(hierna ‘wij’, ‘ons’).
3. Details van de gegevensverwerking
3.1. Gebruik van onze website
3.1.1. Doeleinden en rechtsgronden
Bij het gebruik van onze website worden door de browser die op uw eindapparaat wordt gebruikt automatisch en zonder uw toedoen
- het IP-adres van het eindapparaat,
- de datum en het tijdstip van de toegang,
- naam en URL van het opgehaalde bestand,
- de overgedragen hoeveelheid gegevens,
- de website/applicatie van waaruit de toegang plaatsvond (referrer-URL),
- de door u gebruikte browser en eventueel het besturingssysteem van uw eindapparaat, evenals
- de naam van uw internetprovider
naar de server van onze website verzonden en tijdelijk in een logbestand opgeslagen voor de volgende doeleinden:
- het waarborgen van een soepele verbinding,
- het waarborgen van een comfortabel gebruik van onze website/applicatie, en
- het evalueren van de systeemveiligheid en -stabiliteit.
De rechtsgrond voor deze gegevensverwerking is art. 6, lid 1, zin 1, onder f) van de AVG of een andere erkende rechtsgrond volgens het toepasselijke recht. Het gerechtvaardigd belang bestaat uit het beveiligen van onze systemen en het voorkomen van misbruik of frauduleus gedrag wanneer een gebruiker onze website bezoekt. Daarnaast baseren wij de gegevensverwerking op art. 6 lid 1 sub b AVG, voor zover wij uw gegevens verwerken om de website aan u beschikbaar te stellen en zo onze overeenkomst met u na te komen.
3.1.2. Ontvangers/categorieën van ontvangers
Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens aan andere ontvangers doorgeven. De website wordt hoofdzakelijk in onze opdracht geëxploiteerd op servers van IT-dienstverleners. Uw persoonlijke gegevens kunnen beschikbaar worden gesteld aan deze serviceproviders voor ondersteunings- en onderhoudsdoeleinden.
3.1.3. Bewaartermijn/criteria voor de bewaartermijn
De logbestanden worden 7 dagen na het maken ervan bewaard.
3.2. Gebruik van onze app
3.2.1. Doeleinden en rechtsgronden
Wanneer u onze app gebruikt, wordt met name de volgende informatie over u en het door u gebruikte eindapparaat verzameld en verwerkt:
- uw IP-adres,
- de datum en het tijdstip van de toegang,
- de aanvraag van de client,
- de http-antwoordcode; en
- de overgedragen hoeveelheid gegevens.
Wanneer u onze app gebruikt, worden bovendien de gebruikte app-versie en het mobiele apparaat waarmee u onze app start, verzameld en verwerkt.
Wij verwerken bovengenoemde gegevens om de app aan u beschikbaar te kunnen stellen en om onze overeenkomst met u te kunnen nakomen. Wij verwerken uw persoonsgegevens daarbij op grond van artikel 6, lid 1, eerste zin, onder b), van de AVG. Aangezien de verwerking tevens ons gerechtvaardigd (en doorslaggevend) belang dient bij het verlenen van de door u gewenste dienst, baseren wij de gegevensverwerking ook op artikel 6, lid 1, eerste zin, onder f), van de AVG. Verder verwerken wij deze gegevens ter behartiging van ons gerechtvaardigd belang bij de handhaving van onze rechten uit of in verband met onze overeenkomst; dit gebeurt op basis van art. 6, lid 1, zin 1, onder f) van de AVG.
3.2.2. Ontvangers/categorieën van ontvangers
Voor de verwerking van uw gegevens schakelen wij deels dienstverleners in, met name IT-dienstverleners. De bedrijven die hierbij voor ons optreden, zijn met betrekking tot de verwerking van uw persoonsgegevens gebonden aan onze instructies en verwerken deze gegevens in onze opdracht.
3.2.3. Bewaartermijn/criteria voor de bewaartermijn
Wij verwijderen of anonimiseren uw persoonsgegevens zodra deze niet langer nodig zijn voor de doeleinden waarvoor wij ze volgens de bovenstaande punten verwerken.
Voor zover uw gegevens langer nodig zijn vanwege wettelijke bewaartermijnen of ter waarborging, uitoefening of afdwinging van rechtsvorderingen, bewaren wij uw gegevens in overeenstemming met de voorschriften inzake gegevensbescherming ook na beëindiging van uw gebruik van de app, zolang de bewaring wettelijk vereist is of zolang dit voor de betreffende doeleinden noodzakelijk is.
3,3. Gebruik van onze dienst
U kunt gebruikmaken van onze dienst via onze app of onze website.
3.3.1. Doeleinden en rechtsgronden
In het kader van het bestel- en registratieproces voor de dienst verwerken wij met name de volgende gegevens over u:
- gegevens die u bij het bestellen van de dienst verstrekt, met name over het door u gewenste abonnement (bijv. looptijd),
- uw voor- en achternaam,
- uw e-mailadres,
- uw postcode,
- het land waarin u woont,
- bevestiging dat u de dienst als particulier gebruikt, en
- afhankelijk van de betalingswijze voor het abonnement, uw factuuradres.
U moet uw e-mailadres bovendien verifiëren met behulp van een code die wij naar het door u opgegeven e-mailadres sturen. Daarnaast wijzen wij u een klant-ID toe.
In het kader van het gebruik van de dienst verwerken wij met name de door u ingevoerde gegevens die op inbreuken moeten worden gecontroleerd, zoals uw naam, e-mailadres, telefoonnummer, creditcardnummer, IBAN, identiteitskaartnummer en alle specifieke gegevens die u wilt laten controleren om vast te stellen of deze zijn gecompromitteerd. U kunt de te controleren gegevens op elk moment wijzigen. Om de monitoring (technisch) te kunnen uitvoeren, wijzen wij u en de te monitoren gegevens een speciaal en uniek identificatienummer toe.
Voor de monitoring, die in hoofdzaak wordt uitgevoerd door onze dienstverlener Constella Intelligence, Inc., zetten wij uw gegevens – afhankelijk van de te monitoren delen van het internet – om in een gehashte en deels ook in een versleutelde indeling. In deze indelingen stellen wij uw gegevens vervolgens ook ter beschikking aan de genoemde dienstverlener. Als deze een compromittering van gegevens vaststelt, bijvoorbeeld in het Deep/Dark Web, kan hij de betreffende gegevens met hetzelfde algoritme hashen en vaststellen of de door u voor monitoring ingevoerde gegevens door de compromittering zijn getroffen. Voor andere delen van het internet, met name het zogenaamde Surface Web, kan hij door de versleuteling tijdelijk op te heffen ook actief controleren of de door u ingevoerde gegevens zijn gecompromitteerd.
Als hij gecompromitteerde gegevens constateert, stelt de dienstverlener ons hiervan op de hoogte, waarna wij u een waarschuwing kunnen sturen (zie hieronder). Hiervoor en om te kunnen vaststellen dat u de te controleren gegevens hebt gewijzigd, bewaren wij uw te controleren gegevens in gehashte en gemaskeerde indeling, waarbij wij enkele letters vervangen door een X. Wij slaan uw gegevens in dit verband niet op als leesbare gegevens.
U kunt zelf bepalen of u berichten (bijv. over inbreuken) per e-mail en/of pushbericht wilt ontvangen. Indien u een e-mailadres of een mobiel nummer opgeeft voor communicatie of voor monitoring, verifiëren wij deze door u een bevestigingslink per e-mail of een code per sms te sturen, die u moet activeren of invoeren.
Mocht er een inbreuk op uw gegevens worden vastgesteld, ontvangt u een waarschuwing. Deze bevat met name informatie over de gecompromitteerde gegevens en informatie over de inbreuk (bijv. de locatie). In voorkomend geval kan het waarschuwingsbericht ook gegevens van u bevatten die u niet als te monitoren hebt opgegeven, maar die wij in verband met een te monitoren, gecompromitteerde datum van u hebben aangetroffen. In het waarschuwingsbericht worden uw gegevens in gemaskeerde vorm weergegeven, waarbij sommige letters door een X zijn vervangen.
Bovendien bevat het waarschuwingsbericht een classificatie van de ernst van de inbreuk, die wordt bepaald door de gevoeligheid van de gecompromitteerde gegevens en het tijdstip van de inbreuk. Daarnaast bevat het waarschuwingsbericht ook aanbevelingen voor actie, die u als ‘afgehandeld’ kunt terugmelden. Op basis van de classificatie van de inbreuk en de aanbevelingen voor actie die in (eerdere) waarschuwingsberichten waren opgenomen en die u niet als ‘afgehandeld’ hebt gemeld, berekenen wij een individuele veiligheidsscore, die u in het kader van het waarschuwingsbericht wordt meegedeeld.
Wij verwerken de genoemde gegevens om u de dienst ter beschikking te stellen en daarmee onze overeenkomst met u te kunnen uitvoeren. Wij verwerken uw persoonsgegevens daarbij op grond van artikel 6, lid 1, eerste zin, onder b), van de AVG. Aangezien de verwerking tevens ons gerechtvaardigd (en doorslaggevend) belang dient bij het verlenen van de door u gewenste dienst, baseren wij de gegevensverwerking ook op artikel 6, lid 1, eerste zin, onder f), van de AVG.
Daarnaast verwerken wij gegevens over uw abonnement/bestelling van de dienst om aan onze fiscale en handelsrechtelijke verplichtingen te kunnen voldoen. Dit gebeurt op grond van artikel 6, lid 1, zin 1, onder c), van de AVG. Verder verwerken wij deze gegevens ter behartiging van ons gerechtvaardigd belang bij de handhaving van onze rechten uit of in verband met onze overeenkomst; dit gebeurt op basis van art. 6, lid 1, zin 1, onder f) van de AVG.
3.3.2. Ontvangers/categorieën van ontvangers
Voor de verwerking van uw gegevens schakelen wij deels dienstverleners in. De bedrijven die hierbij voor ons optreden, zijn met betrekking tot de verwerking van uw persoonsgegevens gebonden aan onze instructies en verwerken deze gegevens in onze opdracht.
Bij het verlenen van de dienst treden met name de volgende dienstverleners, die aan onze instructies gebonden zijn, als volgt voor ons op:
- Schwarz Digits IT KG levert ons vooral opslagcapaciteit, databasesystemen en technische ondersteuning. Daarnaast ondersteunt zij ons bij het genereren van het aan u en uw gegevens toegewezen identificatienummer en bij het opstellen van waarschuwingsberichten.
- Widas ID GmbH ondersteunt ons met name in het kader van het bestel- en registratieproces. Zo exploiteert zij een identiteits- en toegangsbeheerservice die wij in dit verband gebruiken.
- Constella Intelligence Inc. (hierna ‘Constella’) ondersteunt ons vooral bij het monitoren van uw gegevens met betrekking tot inbreuken in bepaalde delen van het internet. Daarbij controleert Constella met name of gegevens die u als te monitoren hebt opgegeven, daar zijn gepubliceerd. In geval van een inbreuk stelt Constella ons hierover informatie ter beschikking en ondersteunt het ons bij het opstellen van het waarschuwingsbericht aan u. Hierbij maakt Constella gebruik van andere (sub)verwerkers, die vooral opslagcapaciteit en technische ondersteuning ter beschikking stellen.
3.3.3. Doorgifte aan ontvangers in derde landen
Aangezien onze dienstverlener Constella in de VS is gevestigd, vindt er een doorgifte van uw gegevens plaats naar een land buiten de Europese Economische Ruimte en het Verenigd Koninkrijk in de zin van artikel 44 e.v. van de AVG. Om passende waarborgen voor deze gegevensoverdracht te bieden, hebben wij met Constella de door de Europese Commissie vastgestelde EU-modelcontractbepalingen gesloten, in combinatie met de internationale gegevensoverdrachtsovereenkomst van het Verenigd Koninkrijk. De EU-modelcontractbepalingen zijn bijvoorbeeld hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Om een exemplaar van onze standaardcontractbepalingen aan te vragen, kunt u contact met ons opnemen via de gegevens die zijn vermeld in het gedeelte ‘Contact’ van onze privacyverklaring.
3.3.4. Bewaartermijn/criteria voor de bewaartermijn
Wij verwijderen of anonimiseren uw persoonsgegevens zodra deze niet langer nodig zijn voor de doeleinden waarvoor wij ze volgens de bovenstaande punten verwerken. In de regel bewaren wij daarom uw persoonsgegevens voor de duur van uw abonnement of het gebruik van de dienst en na de beëindiging ervan totdat alle hiermee verband houdende aanspraken zijn vervallen.
Indien u tijdens een lopend abonnement te monitoren gegevens of contactgegevens verwijdert, zullen wij deze in principe onmiddellijk verwijderen. Als u uw abonnement opzegt, verwijderen wij de gegevens die u voor monitoring hebt ingevoerd in principe binnen 30 dagen na de opzegging van uw abonnement. Het klantenaccount blijft in dit geval bestaan, inclusief de bij de registratie ingevoerde gegevens, maar u kunt het zelf verwijderen indien gewenst.
Voor zover uw gegevens langer nodig zijn vanwege wettelijke bewaartermijnen of voor het veiligstellen, doen gelden of afdwingen van rechtsvorderingen, bewaren wij uw gegevens in het kader van de voorschriften inzake gegevensbescherming ook na beëindiging van de dienst, zolang de bewaring wettelijk vereist is of zolang dit wettelijk is toegestaan en voor de betreffende doeleinden noodzakelijk is.
3.4. Affiliate-links op partnersites
3.4.1. Doeleinden en rechtsgronden
Wanneer u via een affiliate-link van onze samenwerkingspartners op onze website terechtkomt, wordt er een cookie op uw apparaat opgeslagen (zie voor details het punt ‘Gebruik van cookies’). Dit cookie dient voor de commissie-afrekening, om te kunnen nagaan dat u via de website van de samenwerkingspartner op onze website bent gekomen. De rechtsgrondslag voor het opslaan en openen van de informatie op uw apparaat is § 25 lid 1 TDDDG. U kunt deze toestemming op elk moment met effect voor de toekomst intrekken, bijvoorbeeld via de cookie-instellingen. In het geval van een daaropvolgende contractsluiting met Schwarz Cyber Technologies GmbH wordt dit cookie uitgelezen en wordt er een digitale markering (een zogenaamde ‘tag’) in uw klantprofiel geplaatst om de juiste commissie te kunnen toewijzen en afrekenen. Daarnaast worden de gegevens geaggregeerd voor interne succesmeting. De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 lid 1 sub f AVG en vindt plaats in het gerechtvaardigd belang van traceerbaarheid voor een correcte commissie-afrekening.
3.4.2. Ontvangers / Categorieën van ontvangers
Aan onze samenwerkingspartners worden voor afrekeningsdoeleinden uitsluitend geaggregeerde kerncijfers doorgegeven. Persoonsgegevens (zoals uw naam of contactgegevens) worden niet aan de samenwerkingspartners doorgegeven.
3.4.3. Bewaartermijn / Criteria voor de bewaartermijn
Bij een succesvolle contractsluiting wordt het cookie onmiddellijk verwijderd en wordt alleen de zogenaamde tag in uw klantprofiel opgeslagen. Als er geen contract tot stand komt, verwijderen wij het cookie uiterlijk na 7 dagen.
3.5. Betaling en beheer van het abonnement
3.5.1. Doeleinden en rechtsgronden
In-app-aankoop
De aankoop van een abonnement op onze dienst is momenteel alleen mogelijk via onze app en vindt plaats door middel van een zogenaamde in-app-aankoop. Hierbij verwerkt de exploitant van de betreffende app-marktplaats (voor de Apple Store: Apple Distribution International Limited in Hollyhill, Cork, Republiek Ierland, voor de Google Play Store: Google Ireland Limited in Gordon House, Barrow Street, Dublin 4) de aankoop, in het bijzonder uw betaling voor het door u gekozen abonnement. Hiervoor gebruikt hij het betaalmiddel dat u in de betreffende app-marktplaats hebt opgeslagen en voor de betaling van het abonnement hebt geselecteerd.
Om de exploitant in staat te stellen de aankoop af te handelen, stellen wij hem met name de volgende gegevens over u ter beschikking:
- de informatie dat u een abonnement op de dienst wilt afsluiten, en
- het door u gekozen abonnement.
Na afronding van het betalingsproces ontvangen wij van de aanbieder alleen de informatie dat u een bepaald abonnement hebt afgesloten en daarvoor hebt betaald.
Vervolgens verlopen ook het beheer (met name de verlenging) en de opzegging van het abonnement via de betreffende app-marktplaats. In dergelijke gevallen ontvangen wij van de betreffende exploitant alleen de informatie dat u een abonnement hebt gewijzigd (bijv. verlengd en daarvoor betaald) of opgezegd.
Wij zijn niet verantwoordelijk voor de gegevensverwerking door de exploitant van de betreffende app-marktplaats in verband met de aankoop, het beheer en de opzegging van het abonnement. Dit geldt in het bijzonder voor de verwerking van uw gegevens door de exploitant voor de afhandeling van uw betaling.
De doorgifte van de genoemde gegevens door ons aan de exploitant van de voor u relevante app-marktplaats vindt plaats met als doel dat u in het kader van een in-app-aankoop het door u gewenste abonnement op onze dienst kunt aanschaffen en beheren (bijvoorbeeld verlengen of opzeggen). Aangezien de doorgifte noodzakelijk is voor de uitvoering van onze overeenkomst met u voor het gebruik van onze dienst en uw overeenkomst met de exploitant van de app-marktplaats, baseren wij deze op art. 6, lid 1, zin 1, b) AVG.
Aangezien deze tevens noodzakelijk is voor het behartigen van ons gerechtvaardigd (overkoepelend) belang om de overeenkomst met u over een abonnement op onze dienst te sluiten en na te komen, alsmede ter bescherming van het gerechtvaardigde (overkoepelende) belang van de exploitant van de app-marktplaats om de overeenkomst met u over de betalingsafhandeling en het beheer van het abonnement na te komen, is de gegevensverwerking ook gebaseerd op art. 6, lid 1, zin 1, f) AVG.
Daarnaast verwerken wij gegevens over uw abonnement/betaling voor de dienst om te kunnen voldoen aan onze fiscale en handelsrechtelijke verplichtingen. Dit gebeurt op basis van art. 6, lid 1, zin 1, c) AVG en, omdat wij tegelijkertijd een gerechtvaardigd belang hebben bij de naleving van deze voorschriften, op basis van art. 6, lid 1, zin 1, f) AVG.
Aankoop via onze website
Wanneer u via onze website een abonnement op onze dienst afsluit, moet u eerst uw factuuradres invoeren. Wij geven deze gegevens samen met andere gegevens (klant-ID, abonnementsgegevens) door aan Schwarz Payment Solutions GmbH, een groepsmaatschappij die de betalingsafhandeling en het abonnementsbeheer voor onze dienst zelfstandig uitvoert en in het kader van de wetgeving inzake gegevensbescherming als verwerkingsverantwoordelijke wordt beschouwd. Wij ontvangen op onze beurt informatie van Schwarz Payment Solutions GmbH of de betaling voor een bepaald abonnement al dan niet succesvol was. Deze gegevensverwerking is noodzakelijk om uw betaling te verwerken en u in ruil daarvoor onze diensten te kunnen aanbieden. Aangezien de doorgifte dus noodzakelijk is voor de uitvoering van onze overeenkomst met u, baseren wij deze op art. 6, lid 1, zin 1, onder b) van de AVG. De verwerking is ook noodzakelijk ter bescherming van ons gerechtvaardigd belang bij een efficiënte en gebruiksvriendelijke betalingsverwerking op basis van art. 6, lid 1, zin 1, f) AVG.
Schwarz Payment Solutions GmbH verzamelt, verwerkt en bewaart uw klant-ID, gegevens over uw abonnement, uw factuuradres, uw facturen en uw betalingsgedrag met het oog op de afhandeling van betalingen en het beheer van uw abonnement.
Om creditcards, Google Pay en Apple Pay als betaalmethoden te kunnen aanbieden, maken wij ook gebruik van de betalingsdienstaanbieder Adyen N.V. (Simon Carmiggeltstraat 5-60, 1011 DJ, Amsterdam, Nederland). Nadat u deze betaalmethoden op onze website hebt geselecteerd, wordt u in een apart venster gevraagd uw betalingsgegevens in te voeren. De ingevoerde betalingsgegevens worden rechtstreeks door Adyen N.V. verzameld en opgeslagen en verwerkt met het oog op de afhandeling van de betaling. Adyen N.V. is bij deze verwerking de verantwoordelijke voor de gegevensbescherming. Meer informatie over de gegevensverwerking door Adyen N.V. vindt u in de privacyverklaring op de website van het bedrijf (https://www.adyen.com/de_DE/privacy-policy). Na het verzamelen van de betalingsgegevens stuurt Adyen N.V. de naam van de kaarthouder, de vervaldatum en de laatste vier cijfers van het creditcardnummer door aan Schwarz Payment Solutions GmbH, zodat deze gegevens in het klantenaccount kunnen worden weergegeven ter identificatie van de gebruikte betaalmethode. Bovendien ontvangt Schwarz Payment Solutions GmbH een door Adyen N.V. gegenereerde creditcardtoken, waarmee de door Adyen N.V. gebruikte betaalmethode bij toekomstige betalingsverzoeken kan worden geïdentificeerd zonder gebruik te maken van leesbare tekst. Verder hebben noch Schwarz Payment Solutions GmbH, noch wij toegang tot de creditcardgegevens die u voor betalingen hebt opgeslagen. Schwarz Payment Solutions GmbH verwerkt uw gegevens voor de afhandeling van betalingen en het beheer van abonnementen op grond van artikel 6, lid 1, zin 1, onder b), van de AVG, aangezien de verwerking noodzakelijk is voor de uitvoering van de met ons gesloten overeenkomst. Aangezien wij en Schwarz Payment Solutions GmbH tegelijkertijd ook een gerechtvaardigd belang hebben bij het aanbieden van verschillende betaalmethoden en het zo centraal, efficiënt en gebruiksvriendelijk mogelijk maken van de betalingsafhandeling, is de verwerking door Schwarz Payment Solutions GmbH ook gebaseerd op artikel 6, lid 1, zin 1, onder f) van de AVG.
Bovendien verwerkt Schwarz Payment Solutions GmbH gegevens over uw abonnement/betaling voor de dienst om te kunnen voldoen aan haar fiscale en handelsrechtelijke verplichtingen. Dit gebeurt op basis van art. 6, lid 1, zin 1, c) AVG en, omdat er tegelijkertijd een gerechtvaardigd belang bestaat bij de naleving van deze voorschriften, op basis van art. 6, lid 1, zin 1, f) AVG.
Schwarz Payment Solutions GmbH verwijdert of anonimiseert uw persoonsgegevens zodra deze niet langer nodig zijn voor de doeleinden waarvoor ze volgens de bovenstaande punten worden verwerkt. In de regel worden uw persoonsgegevens daarom bewaard voor de duur van uw abonnement of het gebruik van de dienst en na beëindiging daarvan, totdat alle daarmee verband houdende vorderingen zijn verjaard. Voor zover uw gegevens langer nodig zijn vanwege wettelijke bewaartermijnen of ter waarborging, uitoefening of afdwinging van rechtsvorderingen, bewaart Schwarz Payment Solutions GmbH uw gegevens in het kader van de voorschriften inzake gegevensbescherming ook na beëindiging van de dienst, zolang de bewaring wettelijk vereist is of zolang dit voor de betreffende doeleinden noodzakelijk is.
Met betrekking tot eventuele verplichtingen tot het verstrekken van gegevens en uw rechten als betrokkene ten opzichte van Schwarz Payment Solutions GmbH zijn de punten 5 en 6 van deze privacyverklaring van overeenkomstige toepassing. U kunt contact opnemen met Schwarz Payment Solutions GmbH per post (Stiftsbergstraße 1, 74172 Neckarsulm, Duitsland) en per e-mail (datenschutz@mail.schwarz).
3.5.2. Ontvangers/categorieën van ontvangers
Voor de verwerking van uw gegevens schakelen wij deels dienstverleners in. De bedrijven die hierbij voor ons optreden, zijn met betrekking tot de verwerking van uw persoonsgegevens gebonden aan onze instructies en verwerken deze gegevens in onze opdracht.
Bij de betaling en het beheer van het abonnement zijn met name de volgende dienstverleners die onze instructies opvolgen, als volgt voor ons actief: - Schwarz Digits IT KG levert ons vooral opslagcapaciteit, databasesystemen en technische ondersteuning.
Bovendien geven wij uw persoonsgegevens, zoals hierboven nader beschreven, door aan de exploitant van de voor u relevante app-marktplaats. Als u onze iOS-app gebruikt, is dit Apple Distribution International Limited in Hollyhill, Cork, Ierland. Als u onze Android-app gebruikt, is dit Google Ireland Limited in Gordon House, Barrow Street, Dublin 3.
3.5.3. Bewaartermijn/criteria voor de bewaartermijn
Wij verwijderen of anonimiseren uw persoonsgegevens zodra deze niet langer nodig zijn voor de doeleinden waarvoor wij ze volgens de bovenstaande punten verwerken. In de regel bewaren wij daarom uw persoonsgegevens voor de duur van uw abonnement of het gebruik van de dienst en na de beëindiging ervan totdat alle hiermee verband houdende aanspraken zijn vervallen.
Voor zover uw gegevens langer nodig zijn vanwege wettelijke bewaartermijnen of ter waarborging, uitoefening of afdwinging van rechtsvorderingen, bewaren wij uw gegevens in het kader van de voorschriften inzake gegevensbescherming ook na beëindiging van de dienst, zolang de bewaring wettelijk vereist is of zolang dit voor de betreffende doeleinden noodzakelijk is.
3.6. Communicatie via e-mail/klantenservice
3.6.1. Doeleinden en rechtsgronden
Persoonsgegevens die u ons in het kader van uw verzoek per e-mail verstrekt (met name uw e-mailadres), verwerken wij om uw verzoek te behandelen. Indien nodig zullen wij u ook om gegevens vragen om uw identiteit te bevestigen.
De rechtsgrond voor deze gegevensverwerking in het kader van het aangaan of uitvoeren van een overeenkomst, in het bijzonder in verband met de dienst, is art. 6, lid 1, zin 1, onder b) AVG. Voor het overige is de rechtsgrond art. 6 lid 1 sub f) AVG. Ons gerechtvaardigd belang vloeit voort uit het doel om uw klantaanvraag te beantwoorden en daarmee de klanttevredenheid te bevorderen.
3.6.2. Ontvangers/categorieën van ontvangers
Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens aan andere ontvangers doorgeven.
Uw persoonsgegevens kunnen voor ondersteuningsdoeleinden aan IT-dienstverleners ter beschikking worden gesteld. Bij de communicatie via e-mail/klantenservice zijn met name de volgende dienstverleners die aan onze instructies gebonden zijn, als volgt voor ons actief: Schwarz Digits IT KG stelt ons vooral opslagcapaciteit, databasesystemen en technische ondersteuning ter beschikking, ook bij het beantwoorden van klantaanvragen. Netlution GmbH en Lidl Kundenservice GmbH & Co. KG ondersteunen ons bij het beantwoorden van vragen van klanten.
3.6.3. Bewaartermijn/criteria voor de bewaartermijn
Na afhandeling van uw verzoek worden uw gegevens nog 90 dagen bewaard. De ervaring heeft ons geleerd dat er na die tijd geen vragen meer te verwachten zijn.
Bij het uitoefenen van rechtsvorderingen worden uw gegevens tot drie jaar na afronding van uw aanvraag bewaard, beginnend aan het einde van het kalenderjaar, om te bewijzen dat we aan eventuele rechtsvorderingen hebben voldaan.
3.7. Verwerking met het oog op het doen gelden, uitoefenen of verdedigen van rechtsvorderingen en in geval van overnames
3.7.1. Doeleinden en rechtsgronden
Voor zover dit in individuele gevallen nodig is, zullen wij de in deze privacyverklaring genoemde gegevens over u ook verwerken om rechtsvorderingen in te stellen en uit te oefenen, om ons tegen rechtsvorderingen te verdedigen en voor zover dit nodig is in verband met bedrijfstransacties, bijvoorbeeld wanneer bedrijfsonderdelen worden verkocht.
De rechtsgrond voor de gegevensverwerking in het kader van het aangaan of uitvoeren van een overeenkomst, in het bijzonder in verband met de dienst, is art. 6, lid 1, zin 1, onder b) van de AVG. Voor het overige is de rechtsgrond art. 6 lid 1 sub f) AVG. Ons gerechtvaardigd belang vloeit voort uit de bovengenoemde doeleinden van de gegevensverwerking.
3.7.2. Ontvangers/categorieën van ontvangers
Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens aan andere ontvangers doorgeven. Dit kunnen met name andere ondernemingen zijn waaraan aandelen (zullen) worden verkocht, personen en instanties die ons ondersteunen bij het doen gelden en uitoefenen van rechtsvorderingen of bij de verdediging daartegen, of die betrokken zijn bij de procedures die in dit verband plaatsvinden, en overheidsinstanties.
3.7.3. Bewaartermijn/criteria voor de bewaartermijn
Wij verwijderen of anonimiseren uw persoonsgegevens zodra deze niet langer nodig zijn voor de doeleinden waarvoor wij ze volgens de bovenstaande punten verwerken en wij ze niet voor andere doeleinden mogen verwerken. In het geval van rechtszaken en gerechtelijke procedures betekent dit in het algemeen dat wij uw gegevens bewaren totdat het geschil definitief is beslecht en, in het geval van een overname of verkoop van ons bedrijf (of delen daarvan), totdat de transactie volledig is afgerond.
Voor zover uw gegevens vanwege wettelijke bewaartermijnen langer nodig zijn, bewaren wij uw gegevens in het kader van de voorschriften inzake gegevensbescherming, zolang de bewaring wettelijk vereist is.
3.8. Toezending van reclame: Nieuwsbrieven en pushberichten
3.8.1. Doeleinden en rechtsgronden
Als u instemt met het ontvangen van onze nieuwsbrief en pushberichten in onze app, verwerken wij de gegevens die nader zijn gespecificeerd in de toestemmingsverklaring, met name
- het door u opgegeven e-mailadres en
- informatie over het door u gebruikte eindapparaat
om u via e-mail naar het door u opgegeven e-mailadres en via pushberichten in de app reclame te sturen voor onze producten, diensten, acties en samenwerkingen.
Rechtsgrond voor deze gegevensverwerking is uw toestemming conform art. 6 lid 1, paragraaf 1, punt a van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de link onderaan elke nieuwsbrief, per e-mail aan info@omniac.de of via uw klantaccount. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking van uw gegevens op basis van de toestemming vóór de intrekking ervan.
Om ervoor te zorgen dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, maken wij gebruik van de zogenaamde double-opt-in-procedure: Nadat u uw toestemming heeft gegeven, sturen wij u een bevestigingslink. Pas wanneer u op deze link klikt, wordt uw e-mailadres aan onze mailinglijst toegevoegd.
Ter documentatie van uw toestemming en ter verdediging van onze rechten verwerken wij bovendien de volgende gegevens:
- IP-adres van het eindapparaat dat bij de aanmelding is gebruikt,
- datum en tijdstip van de aanmelding en van de e-mailverificatie,
- bron van aan- en afmelding en
- nieuwsbriefgeschiedenis.
De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 zin 1 f) AVG. Ons gerechtvaardigd belang vloeit voort uit de bovengenoemde doeleinden.
3.8.2. Ontvangers/categorieën van ontvangers
Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens aan andere ontvangers doorgeven. Specifiek voor onze nieuwsbrief maken we gebruik van IT-dienstverleners die hiervoor in onze opdracht persoonsgegevens verwerken.
3.8.3. Bewaartermijn/criteria voor de bewaartermijn
Als de bevestigingslink niet binnen 48 uur wordt bevestigd, worden uw gegevens met betrekking tot het verzenden van reclame via de nieuwsbrief/pushberichten verwijderd.
Zodra u uw toestemming intrekt, zullen wij uw gegevens niet langer voor het hier genoemde doel verwerken en in principe verwijderen, tenzij wij deze voor een ander doel mogen verwerken.
Ter staving van uw toestemming worden de benodigde gegevens drie jaar bewaard, te rekenen vanaf het einde van het kalenderjaar waarin u uw toestemming intrekt.
4. Gebruik van cookies en soortgelijke technologieën
4.1. Cookies
Bij het gebruik van cookies en soortgelijke technologieën voor de verwerking van gebruiksgegevens (met name lokale opslag en speciale identificatiecodes bij het gebruik van onze app, zoals advertentie-ID’s zoals de Identifier for Advertisers) worden bij het bezoeken van onze website of het gebruik van onze app bestanden lokaal op uw eindapparaat opgeslagen, waarin informatie met betrekking tot de door u gebruikte eindapparaten wordt opgeslagen, of hebben wij via deze technologieën toegang tot informatie die op uw eindapparaat is opgeslagen. Dit betekent echter niet dat we daardoor rechtstreeks kennis krijgen van uw identiteit.
4.1.1. Doeleinden, soorten gegevens en juridische grondslagen
Het gebruik van cookies en soortgelijke technologieën voor de verwerking van gebruiksgegevens dient de volgende doelen:
** Technisch noodzakelijk:** Dit zijn cookies en soortgelijke technologieën zonder welke u geen gebruik kunt maken van onze diensten (bijvoorbeeld voor de correcte weergave van onze website, inclusief de taal, het lettertype en de kleur, voor het aanbieden van de door u gewenste functies, voor het opslaan van uw instellingen, zoals uw keuzes met betrekking tot cookies en soortgelijke technologieën, voor het opslaan van uw aanmelding in het inloggedeelte, om tijdens het online winkelen het winkelmandje te vullen, enz.).
Het gebruik van technisch noodzakelijke cookies en soortgelijke technologieën in de categorie ‘Technisch noodzakelijk’ vindt plaats op basis van de wettelijke voorschriften van de EU-lidstaten die artikel 5, lid 3, van Richtlijn 2002/58/EG ten uitvoer leggen. De daaropvolgende gegevensverwerking vindt plaats op basis van gerechtvaardigde belangen bij het verlenen van de dienst overeenkomstig artikel 6, lid 1, zin 1, onder f), van de AVG.
Afhankelijk van de bepaalde doeleinden worden in het bijzonder de volgende soorten persoonsgegevens verwerkt en worden de volgende cookies en gelijkaardige technologieën toegepast:
- gebruikersinvoer, om invoer over meerdere subpagina’s te behouden;
- authenticatiegegevens voor de identificatie van een gebruiker na aanmelding, om bij volgende bezoeken toegang te krijgen tot geautoriseerde inhoud (bijv. toegang tot het klantenaccount);
- veiligheidsrelevante gebeurtenissen (bijv. herkenning van vaak mislukte aanmeldingspogingen);
Een overzicht van de gebruikte cookies en soortgelijke technologieën, de bewaartermijnen en eventuele betrokken derde partijen in deze categorie vindt u in ons cookiebeleid [Link: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].
Statistieken: Deze technieken stellen ons in staat om pseudonieme en, indien van toepassing, apparaatoverschrijdende statistieken over het gebruik van onze diensten op te stellen met het oog op een op de behoeften afgestemde vormgeving ervan. Hierdoor verkrijgen wij informatie over hoe en hoe vaak onze website wordt gebruikt. Hierdoor kunnen we onze websites nog beter aanpassen aan de gewoonten van gebruikers.
Het gebruik van cookies en soortgelijke technieken en de bijbehorende gegevens in de categorie ‘Statistieken’ vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, zin 1, onder a) van de AVG.
Afhankelijk van de bepaalde doeleinden worden in het bijzonder de volgende soorten persoonsgegevens verwerkt en worden de volgende cookies en gelijkaardige technologieën toegepast:
- gepseudonimiseerde gebruiksprofielen met informatie over het gebruik van onze websites. Daarbij gaat het met name om:
- browsertype/-versie,
- gebruikt besturingssysteem,
- verwijzende URL (de eerder bezochte pagina),
- hostnaam van de computer van waaruit de toegang plaatsvindt (IP-adres),
- tijdstip van de serveraanvraag,
- individuele gebruikers-ID en
- geactiveerde gebeurtenissen op de website (surfgedrag).
- Het IP-adres wordt daarbij regelmatig geanonimiseerd, zodat het in principe onmogelijk is om hieruit conclusies over uw persoon te trekken.
- Wij koppelen de gebruikers-ID alleen aan andere gegevens van u (bijv. naam, e-mailadres enz.) met uw afzonderlijke uitdrukkelijke toestemming. De user-ID alleen is niet voldoende om uw identiteit te achterhalen.
Een overzicht van de gebruikte cookies en soortgelijke technologieën, de bewaartermijnen en eventuele betrokken derde partijen in deze categorie vindt u in ons cookiebeleid [Link: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].
4.1.2. Ontvangers/categorieën van ontvangers
In bepaalde gevallen kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers, zoals vermeld in ons cookiebeleid [Link: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].
4.1.3. Doorgifte aan ontvangers in derde landen
In bepaalde gevallen kan het nodig zijn dat wij uw persoonsgegevens, afhankelijk van de betreffende cookiecategorie, doorgeven aan IT-dienstverleners en dienstverleners op het gebied van online marketing in een of meerdere derde landen buiten de Europese Unie (EU)/de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk (VK).
De Europese Commissie en de Britse regering hebben via een adequaatheidsbesluit aan bepaalde derde landen een gegevensbeschermingsniveau toegekend dat vergelijkbaar is met dat van de AVG. Een overzicht van de derde landen met een adequaatheidsbesluit vindt u hier [Link: Adequaatheid van de gegevensbescherming bij niet-EU-landen; Link: Adequaatheid van de gegevensbescherming bij niet-VK-landen].
Voor dienstverleners met hoofdkantoor in de VS geldt dit alleen als zij de gegevensoverdracht baseren op het EU-VS-Data-Privacy-Framework van 10 juli 2023 (DPF) en het UK-VS DPF.
Bij deze gegevensverwerking bevinden alle ontvangers zich in een derde land met een adequaatheidsbesluit of vallen zij onder het DPF of het UK-US DPF, voor zover deze zich in de VS bevinden.
4.1.4. Bewaartermijn/criteria voor de bewaartermijn
De bewaartermijn voor cookies kunt u vinden in ons cookiebeleid [Link: https://app.omniac.de/privacy-policy?hidebanner=true#cookies].
Als de optie ‘aanhoudend’ is geselecteerd in de kolom ‘Vervaldatum’, wordt de cookie permanent opgeslagen tot de overeenkomstige toestemming wordt ingetrokken.
Als de optie ‘sessie’ is geselecteerd in de kolom ‘Vervaldatum’, wordt de cookie voor de duur van het betreffende bezoek aan de website opgeslagen. Zodra u de betreffende sessie beëindigt of uw browser sluit, worden de lokaal opgeslagen cookies verwijderd.
4.2. Toestemmingsbeheer
4.2.1. Doeleinden en rechtsgronden
Op onze website en in onze app maken we gebruik van een consent management tool waarmee we uw toestemming voor het gebruik van cookies en soortgelijke technologieën beheren.
Voor zover we in het kader van de integratie van deze tool technisch noodzakelijke cookies en soortgelijke technologieën gebruiken, gebeurt dit op basis van de wettelijke bepalingen van de EU-lidstaten die artikel 5, lid 3, van Richtlijn 2002/58/EG omzetten. De daaropvolgende gegevensverwerking vindt plaats op basis van artikel 6, lid 1, zin 1, onder f), van de AVG met het doel en in ons gerechtvaardigd belang om op onze website cookies en soortgelijke technieken te gebruiken in overeenstemming met de privacywetgeving en u de mogelijkheid te bieden uw toestemming eenvoudig in te trekken.
Indien u via onze consent-banner toestemming verleent, verwerken wij de volgende gegevens:
- IP-adres van het eindapparaat,
- de datum en het tijdstip van de toegang,
- naam en URL van het opgehaalde bestand,
- datum en tijdstip van de toestemming,
- een pseudonieme, willekeurige en versleutelde toestemmingscode (toestemmings-ID),
- uw toestemmingsstatus, die dient als bewijs van uw toestemming.
Op deze manier kan onze website uw toestemmingsstatus bij alle volgende en toekomstige paginabezoeken controleren en, in overeenstemming met uw beslissing over het gebruik van cookies en soortgelijke technologieën, deze bij een volgend paginabezoek activeren of deactiveren.
De controle vindt plaats door de toestemmings-ID en de toestemmingsstatus uit het ‘OptanonConsent’-cookie te vergelijken met de gegevens die bij het geven van uw toestemming zijn verstrekt, om er zeker van te zijn dat de status van uw oorspronkelijke toestemming niet is gewijzigd.
4.2.2. Doorgifte aan ontvangers in derde landen
In bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers in een of meerdere derde landen buiten de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk (VK).
De Europese Commissie en de Britse regering hebben via een adequaatheidsbesluit aan bepaalde derde landen een gegevensbeschermingsniveau toegekend dat vergelijkbaar is met dat van de AVG. Een overzicht van de derde landen met een adequaatheidsbesluit vindt u hier [Link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de# documents] link: voor niet-VK-landen https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation].
Voor dienstverleners met hoofdkantoor in de VS geldt dit alleen als zij de gegevensoverdracht baseren op het EU-VS-Data-Privacy-Framework van 10 juli 2023 (DPF) en het UK-VS DPF.
De verwerkte gegevens zijn toegankelijk voor OneTrust Technology Limited, 82 St. John Street, Londen, Verenigd Koninkrijk, aangezien wij OneTrust Technology Limited inzetten als dienstverlener voor ons toestemmingsbeheer.
4.2.3. Bewaartermijn/criteria voor de bewaartermijn
Uw toestemmings-ID en uw toestemmingsstatus worden zowel in de browser van uw apparaat in de cookie ‘OptanonConsent’ als op de servers van OneTrust gedurende één jaar opgeslagen.
4.3. Google Analytics
4.3.1. Doeleinden en rechtsgronden
Wij maken gebruik van de webanalysedienst Google Analytics om het gebruik van onze website en app te analyseren. Rechtsgrond voor deze gegevensverwerking is uw toestemming conform art. 6 lid 1, paragraaf 1, punt a van de AVG.
Gegevens die tijdens uw gebruik van onze website worden verzameld, worden door ons gebruikt voor gebruikersbegeleiding, voor statistische analyses en om onze website aan uw behoeften aan te passen. Het gaat hierbij om de volgende gegevens:
- IP-adres van het eindapparaat,
- de datum en het tijdstip van de toegang,
- naam en URL van het opgehaalde bestand,
- de door u gebruikte browser en eventueel het besturingssysteem van uw eindapparaat.
Google Analytics 4 werkt grotendeels zonder het plaatsen van klassieke cookies, maar op basis van de analyse van uw gedrag op onze website. Het verwerkte IP-adres wordt automatisch ingekort, zodat directe identificatie niet mogelijk is.
Bovendien kan Google Analytics de over u verzamelde gegevens ook verwerken om het gedrag van andere gebruikers te beoordelen die geen toestemming hebben gegeven, waarbij algoritmen worden gebruikt die eveneens op basis van deze gegevens kunnen worden getraind.
Meer informatie over de gegevensverwerking bij het gebruik van Google Analytics vindt u hier: https://business.safety.google/privacy/
4.3.2. Ontvangers/categorieën van ontvangers
Bij het gebruik van Google Analytics worden uw hierboven vermelde gegevens doorgegeven aan Google Ireland, Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens aan andere ontvangers doorgeven.
4.3.3. Bewaartermijn/criteria voor de bewaartermijn
De via Google Analytics verzamelde gebruikersgegevens worden doorgaans binnen 14 maanden na verzameling verwijderd.
5. Verplichting tot verstrekken van uw gegevens
Voor zover hierboven niets anders wordt vermeld, bent u contractueel noch wettelijk verplicht om persoonsgegevens aan ons te verstrekken.
Sommige gegevens worden echter om technische redenen verwerkt zodra u onze website of onze app en de bijbehorende diensten gebruikt. Als u de gegevens niet langer aan ons wilt verstrekken, is dit alleen mogelijk door geen gebruik meer te maken van onze website, onze app of de bijbehorende diensten.
Voor zover persoonsgegevens nodig zijn voor de verwerking van een verzoek van u, het mogelijk sluiten van een overeenkomst of andere diensten van onze kant, in het bijzonder het verlenen van de dienst, kunnen wij bovendien uw verzoek mogelijk niet verwerken, geen overeenkomst met u sluiten of andere diensten niet verlenen, indien deze gegevens niet door u worden verstrekt. In het bijzonder kunnen wij gegevens alleen zoals beschreven in het kader van onze dienst controleren op inbreuken, indien u deze aan ons ter beschikking stelt.
6. Uw rechten als betrokkene
Voor zover de verwerking van gegevens gebeurt op basis van uw toestemming conform art. 6 lid 1 zin 1 a) of art. 9 lid 2 a) AVG, kunt u uw toestemming op elk gewenst moment met werking voor de toekomst intrekken, zonder dat de rechtmatigheid van de verwerking tot dat moment daardoor wordt aangetast.
Conform art. 15 lid 1 AVG hebt u het recht om op verzoek kosteloos informatie te ontvangen over de persoonsgegevens die over u zijn opgeslagen.
Indien is voldaan aan de betreffende wettelijke voorwaarden, hebt u bovendien recht op rectificatie (art. 16 AVG), verwijdering (art. 17 AVG) en beperking van de verwerking (art. 18 AVG) van uw persoonsgegevens.
Indien u de verwerkte gegevens zelf hebt verstrekt, hebt u recht op gegevensoverdraagbaarheid overeenkomstig artikel 20 van de AVG.
Voor zover de rechtsgrondslag voor het verwerken van gegevens art. 6 lid 1 zin 1 e) of f) AVG is, hebt u conform art. 21 AVG het recht om bezwaar te maken. Indien u bezwaar maakt tegen de verwerking van uw gegevens, zal de gegevensverwerking alleen worden voortgezet als wij dwingende, voor bescherming in aanmerking komende gronden voor de verdere verwerking kunnen aantonen, die zwaarder wegen dan uw belang bij het maken van bezwaar.
Indien persoonsgegevens worden verwerkt voor direct marketing, hebt u overeenkomstig artikel 21, lid 2, van de AVG het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketingdoeleinden.
Als gebruiker in Frankrijk hebt u bovendien het recht om ons te laten weten hoe wij uw gegevens na uw overlijden moeten beheren.
Wij voeren geen geautomatiseerde besluitvorming uit, met inbegrip van profilering, die juridische of anderszins aanzienlijke gevolgen voor u heeft.
Neem voor het uitoefenen van uw rechten als betrokkene, bij openstaande vragen of in geval van klachten schriftelijk of per e-mail contact op met de gegevensbeschermingscoördinator. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende instantie voor gegevensbescherming. De bevoegde instantie is bijvoorbeeld de toezichthoudende autoriteit voor gegevensbescherming van de deelstaat waar u woont of waar de verwerkingsverantwoordelijke is gevestigd.
Als u in de Europese Unie woont: een van de volgende toezichthoudende autoriteiten voor gegevensbescherming [https://www.edpb.europa.eu/about-edpb/about-edpb/members_en] Als u in het Verenigd Koninkrijk (VK) woont: het Information Commissioner’s Office (ICO) is de Britse toezichthoudende autoriteit voor gegevensbeschermingskwesties [www.ico.org.uk].
7. Landspecifieke informatie
7.1. Singapore
Dit artikel is van toepassing op de verwerking van persoonsgegevens die onder de Singaporese wet inzake de bescherming van persoonsgegevens (Personal Data Protection Act, ‘PDPA’) vallen, en is, in geval van tegenstrijdige bepalingen, doorslaggevend voor persoonsgegevens die onder het Singaporese recht vallen.
Overdracht van persoonsgegevens of toegang op afstand tot persoonsgegevens buiten Singapore vindt alleen plaats indien de overgedragen persoonsgegevens onderworpen zijn aan een beschermingsniveau dat gelijkwaardig is aan dat van de PDPA door het gebruik van PDPA-conforme, juridisch afdwingbare verplichtingen.
8. Contact met de gegevensbeschermingscoördinator
Mocht u nog vragen hebben over de verwerking van uw gegevens of over de uitoefening van uw rechten, dan kunt u contact opnemen met de verantwoordelijke gegevensbeschermingscoördinator bij de verwerkingsverantwoordelijke:
Schwarz Cyber Technologies GmbH Stiftsbergstraße 1 74172 Neckarsulm
E-mailadres: datenschutz@digits.schwarz