Privacybeleid omniac

Versie 1.1

Dank u voor uw interesse in gegevensbescherming met betrekking tot omniac (hierna te noemen “Dienst”) en de bijbehorende app en website. Wij willen dat u zich comfortabel en veilig voelt bij het gebruik van de Dienst, en dat u weet dat een van de dingen die ons onderscheidt onze inzet is voor de bescherming van de gegevens van onze klanten.

Wijzigingen in de wet of in omstandigheden met betrekking tot gegevensverwerking kunnen wijzigingen in dit Privacybeleid noodzakelijk maken. We houden u op de hoogte van relevante wijzigingen.

1. Overzicht

Hieronder informeren wij u over de verwerking van uw persoonsgegevens in verband met het gebruik van de Dienst, inclusief onze website en app die in deze context worden gebruikt, en over uw rechten op grond van de Algemene Verordening Gegevensbescherming van de EU en het VK (in dit Privacybeleid beide aangeduid als de AVG).

Persoonsgegevens zijn gegevens die u direct of indirect identificeren of zouden kunnen identificeren. De wettelijke basis voor gegevensbescherming is met name de AVG.

2. Verwerkingsverantwoordelijke

Tenzij hieronder anders wordt aangegeven, is de verwerkingsverantwoordelijke (artikel 4, lid 7, AVG) voor de gegevensverwerking die hieronder wordt beschreven:

Schwarz Cyber Technologies GmbH
Stiftsbergstraße 1 74172 Neckarsulm, Duitsland Email: info@schwarz-cyber-technologies.de

(hierna “wij”, “ons”).

3. Details van de gegevensverwerking

3.1. Onze website gebruiken

3.1.1. Doelen en rechtsgronden

Bij het gebruik van onze website verzendt de browser op uw eindapparaat, automatisch en zonder dat u daar iets voor hoeft te doen, het volgende:

het IP-adres van het eindapparaat;
de datum en tijd van toegang
de naam en URL van het opgevraagde bestand
het volume van de verzonden gegevens;
de website/applicatie van waaruit de toegang plaatsvond (doorverwijzende URL);
de browser en, indien relevant, het besturingssysteem van uw eindapparaat; en
de naam van uw internetdienstverlener

naar onze webserver waar het tijdelijk wordt opgeslagen in een logbestand voor de volgende doelen:

om een storingsvrije verbinding te garanderen;
om een comfortabel gebruik van onze website/applicatie te garanderen; en
om de veiligheid en stabiliteit van het systeem te analyseren.

De rechtsgrond voor deze gegevensverwerking is artikel 6, lid 1, zin 1, onder f, AVG. Ons legitieme belang vloeit voort uit ons belang bij het beschermen van onze systemen en het voorkomen van ongepaste en/of frauduleuze activiteiten telkens wanneer een gebruiker onze website bezoekt. Daarnaast baseren we de gegevensverwerking op artikel 6, lid 1, zin 1, onder b, AVG, voor zover we uw gegevens verwerken om de website aan u beschikbaar te stellen en zo onze overeenkomst met u te kunnen nakomen.

3.1.2. Ontvangers/categorieën van ontvangers:

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers. In het bijzonder wordt de website namens ons beheerd op servers van IT-dienstverleners. Uw persoonlijke gegevens kunnen aan deze dienstverleners ter beschikking worden gesteld voor ondersteunings- en onderhoudsdoeleinden.

3.1.3. Bewaartermijn/criteria voor de bewaartermijn

De logbestanden worden 7 dagen na aanmaak bewaard.

3.2. Onze app gebruiken

3.2.1. Doelen en rechtsgronden

Wanneer u onze app gebruikt, worden de volgende gegevens over u en het door u gebruikte apparaat verzameld en verwerkt:

uw IP-adres;
de datum en tijd van toegang
het clientverzoek
de http-antwoordcode; en
het verzonden gegevensvolume.

Wanneer u onze app gebruikt, worden bovendien de gebruikte app-versie en het mobiele apparaat waarmee u onze app start, verzameld en verwerkt.

Wij verwerken de bovengenoemde gegevens om u de app te kunnen leveren en om onze overeenkomst met u te kunnen uitvoeren. Wij verwerken uw persoonsgegevens in deze context op basis van artikel 6, lid 1, zin 1, onder b, AVG. Aangezien de verwerking ook ons legitieme (en doorslaggevende) belang dient om de door jou gevraagde dienst te leveren, baseren we de gegevensverwerking ook op artikel 6, lid 1, zin 1, onder f, AVG. Bovendien verwerken we deze gegevens om ons gerechtvaardigd belang na te streven bij het afdwingen van onze rechten die voortvloeien uit of verband houden met ons contract; dit gebeurt op basis van art. 6, lid 1, zin 1 onder f, van de AVG.

3.2.2. Ontvangers/categorieën van ontvangers:

In sommige gevallen maken we gebruik van dienstverleners, met name IT-dienstverleners, om uw gegevens te verwerken. De bedrijven die namens ons handelen zijn gebonden aan onze instructies met betrekking tot de verwerking van uw persoonlijke gegevens en verwerken deze gegevens namens ons.

3.2.3. Bewaartermijn/criteria voor de bewaartermijn

Wij verwijderen of anonimiseren uw persoonsgegevens zodra deze niet langer nodig zijn voor de doelen van de verwerking zoals hierboven beschreven.

Als uw gegevens over een langere periode nodig zijn vanwege wettelijke bewaartermijnen of om juridische claims veilig te stellen, te doen gelden of af te dwingen, bewaren we uw gegevens in overeenstemming met de bepalingen voor gegevensbescherming na afloop van uw gebruik van de app zolang de opslag wettelijk vereist is of zolang dit nodig is voor de doelen.

3.3. Gebruik van onze Dienst

U kunt onze Dienst gebruiken via onze app of onze website.

3.3.1. Doelen en rechtsgronden

In het kader van het bestel- en registratieproces voor de Dienst verwerken wij met name de volgende gegevens over u:

informatie die u verstrekt bij het bestellen van de Dienst, in het bijzonder met betrekking tot het abonnement dat u hebt aangevraagd (bijv. looptijd);
uw voor- en achternaam
uw e-mailadres
uw postcode
uw land van verblijf;
bevestiging dat u de Dienst als particulier gebruikt; en
afhankelijk van de betaling voor het abonnement, uw factuuradres.

U moet ook uw e-mailadres verifiëren met behulp van een code die we naar het door u opgegeven e-mailadres sturen. We zullen u ook een klant-ID toewijzen.

In het kader van het gebruik van de Dienst verwerken we in het bijzonder de gegevens die u invoert, zoals uw naam, uw e-mailadres, uw telefoonnummer, uw creditcardnummer, uw IBAN- en uw ID-kaartnummer, en alle specifieke gegevens die u wilt laten bewaken om vast te stellen of ze gecompromitteerd zijn. U kunt de te bewaken gegevens op elk moment wijzigen. Om de bewaking (technisch) te kunnen uitvoeren, geven we u en de te bewaken gegevens een speciaal en uniek codenummer.

Voor de bewaking, die voornamelijk wordt uitgevoerd door onze dienstverlener Constella Intelligence, Inc., dragen we uw gegevens, afhankelijk van de te bewaken delen van het internet, over in een gehashte en soms ook versleutelde vorm. Wij stellen uw gegevens dan ook in deze formaten ter beschikking aan de bovengenoemde dienstverlener. Als deze vaststelt dat gegevens gecompromitteerd zijn, bijvoorbeeld op het deep/dark web, kan deze de aangetaste gegevens met hetzelfde algoritme hashen en bepalen of de gegevens die u voor bewaking hebt ingevoerd, aangetast zijn door de compromittering. Voor andere delen van het internet, met name het “oppervlakteweb”, kan het ook tijdelijk de versleuteling uitschakelen om actief te controleren of de gegevens die u hebt ingevoerd, gecompromitteerd zijn.

Als er gecompromitteerde gegevens worden gedetecteerd, informeert de dienstverlener ons en kunnen we u een waarschuwing sturen (zie hieronder). Voor dit doel, en om te kunnen vaststellen dat u de te bewaken gegevens hebt gewijzigd, slaan we uw te bewaken gegevens op in gehashte vorm en in gemaskeerde vorm, waarin we sommige letters vervangen door een X. We slaan uw gegevens in deze context niet op als echte ID-gegevens.

U kunt beslissen of u meldingen (bijvoorbeeld over gecompromitteerde gegevens) per e-mail en/of pushmelding wilt ontvangen. Als u een e-mailadres of een mobiel telefoonnummer opgeeft voor communicatie- of bewakingsdoeleinden, zullen we dit verifiëren door u een bevestigingslink per e-mail of een code per sms te sturen, waarop u moet klikken of die u moet invoeren.

Als we ontdekken dat uw gegevens gecompromitteerd zijn, ontvangt u een waarschuwing. Deze bevat met name informatie over de gecompromitteerde gegevens en informatie over de compromittering (bijvoorbeeld waar de gegevens zijn gevonden). Indien nodig kan de waarschuwing ook gegevens van u bevatten die u niet hebt geselecteerd om te worden bewaakt, maar die we hebben gevonden in verband met gecompromitteerde gegevens van u die moesten worden bewaakt. De waarschuwing vermeldt uw gegevens in gemaskeerde vorm, waarbij sommige letters zijn vervangen door een X.

Daarnaast bevat de waarschuwing een classificatie van de kriticiteit van de compromittering, die wordt bepaald door de gevoeligheid van de gecompromitteerde gegevens en het tijdstip van de compromittering. De waarschuwing bevat ook aanbevelingen voor actie die u kunt terugmelden als “voltooid”. Op basis van de classificatie van de compromittering en de aanbevelingen voor actie die in (eerdere) waarschuwingen stonden en die u niet als “voltooid” hebt gerapporteerd, berekenen we een individuele beveiligingsscore die als onderdeel van de waarschuwing aan u wordt gecommuniceerd.

Wij verwerken de bovengenoemde gegevens om u de Dienst te kunnen leveren en zo onze overeenkomst met u te kunnen nakomen. Wij verwerken uw persoonsgegevens in deze context op basis van artikel 6, lid 1, zin 1, onder b, AVG. Aangezien de verwerking ook ons legitieme (en doorslaggevende) belang dient om de door jou gevraagde dienst te leveren, baseren we de gegevensverwerking ook op artikel 6, lid 1, zin 1, onder f, AVG.

Daarnaast verwerken wij gegevens over uw inschrijving/bestelling voor de Dienst om te kunnen voldoen aan onze verplichtingen op grond van de belasting- en handelswetgeving. De basis hiervoor is artikel 6, lid 1, zin 1, onder c, AVG. Verder verwerken we deze gegevens om ons legitieme belang na te streven bij het afdwingen van onze rechten die voortvloeien uit of in verband staan met ons contract; dit gebeurt op basis van artikel 6, lid 1, zin 1 onder f, van de AVG.

3.3.2. Ontvangers/categorieën van ontvangers:

In sommige gevallen maken we gebruik van dienstverleners om uw gegevens te verwerken. De bedrijven die namens ons handelen zijn gebonden aan onze instructies met betrekking tot de verwerking van uw persoonlijke gegevens en verwerken deze gegevens namens ons.

Met name de volgende dienstverleners handelen namens ons en zijn gebonden aan onze instructies bij het verlenen van de Dienst:

Schwarz IT KG voorziet ons voornamelijk van opslagcapaciteit, databasesystemen en technische ondersteuning. Zij helpen ons ook bij het aanmaken van het codenummer dat aan u en uw gegevens is toegewezen en bij het aanmaken van waarschuwingen.
Widas ID GmbH helpt ons in het bijzonder bij het bestel- en registratieproces. Zij beheren een dienst voor identiteits- en toegangsbeheer die wij in deze context gebruiken.
Constella Intelligence, Inc. (hierna “Constella”) helpt ons voornamelijk bij het bewaken van uw gegevens met betrekking tot compromissen in bepaalde gebieden van het internet. Constella controleert met name of gegevens die u voor bewaking hebt geselecteerd, daar zijn gepubliceerd. In het geval van een compromittering zal Constella ons hierover informeren en ons helpen bij het opstellen van de waarschuwing aan u. Constella maakt hiervoor gebruik van andere (sub)verwerkers, die voornamelijk opslagcapaciteit en technische ondersteuning leveren.

3.3.3. Doorgifte van gegevens aan ontvangers in derde landen

Aangezien onze dienstverlener Constella gevestigd is in de VS, worden gegevens over u doorgegeven aan een land buiten de Europese Economische Ruimte en het Verenigd Koninkrijk in de zin van artikel 44 en volgende van de AVG. Om te zorgen voor passende garanties voor deze gegevensoverdracht, hebben we met Constella de door de Europese Commissie uitgegeven standaardcontractbepalingen van de EU afgesloten, samen met de overeenkomst inzake internationale gegevensoverdracht van het Verenigd Koninkrijk. De modelcontractbepalingen van de EU kunnen hier worden gevonden, bijvoorbeeld: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Als u een exemplaar van onze modelcontractbepalingen wilt aanvragen, kunt u contact met ons opnemen via de gegevens in het gedeelte “Contact opnemen” van ons Privacybeleid.

3.3.4. Bewaartermijn/criteria voor de bewaartermijn

We verwijderen of anonimiseren uw persoonlijke gegevens zodra deze niet langer nodig zijn voor de hierboven beschreven doelen van de verwerking. In de regel bewaren we daarom uw persoonlijke gegevens voor de duur van uw abonnement of gebruik van de Dienst en na beëindiging daarvan, totdat alle gerelateerde claims zijn verjaard.

Als u tijdens een lopend abonnement te bewaken gegevens of contactgegevens verwijdert, zullen we deze over het algemeen zonder onnodige vertraging verwijderen. Als u uw abonnement opzegt, verwijderen we over het algemeen de gegevens die u hebt geselecteerd voor bewaking binnen 30 dagen nadat uw abonnement is opgezegd. In dit geval wordt het klantenaccount, inclusief de gegevens die tijdens de registratie zijn ingevoerd, niet verwijderd, maar kunt u deze desgewenst zelf verwijderen.

Als uw gegevens langer nodig zijn vanwege wettelijke bewaartermijnen of om juridische claims veilig te stellen, te doen gelden of af te dwingen, bewaren we uw gegevens in overeenstemming met de bepalingen voor gegevensbescherming na beëindiging van uw gebruik van de Dienst zolang de opslag wettelijk verplicht is of zolang dit wettelijk is toegestaan en noodzakelijk is voor de doelen.

3.4. Betaling en beheer van het abonnement

3.4.1. Doelen en rechtsgronden

De aankoop van een abonnement voor onze Dienst is momenteel alleen mogelijk via onze app en neemt de vorm aan van een “in-app aankoop”. De exploitant van de betreffende app-marktplaats (voor de Apple Store: Apple Distribution International Limited in Hollyhill, Cork, Republiek Ierland; voor de Google Play Store: Google Ireland Limited in Gordon House, Barrow Street, Dublin 4, Ierland) verwerkt de aankoop, in het bijzonder uw betaling voor het abonnement dat u hebt geselecteerd. Hiervoor gebruikt deze de betaalmethode die u hebt opgeslagen in de respectieve app-marktplaats en die u hebt geselecteerd voor het abonnement.

Om de exploitant in staat te stellen de aankoop te verwerken, verstrekken wij deze met name de volgende informatie over u:

informatie dat u een abonnement op de Dienst wilt kopen; en
het abonnement dat u hebt gekozen.

Zodra het betalingsproces is voltooid, informeert de exploitant ons alleen dat u een bepaald abonnement hebt gekocht en de betaling daarvoor hebt verricht.

Vervolgens wordt het beheer (met name de verlenging) en de beëindiging van het abonnement ook uitgevoerd via de bijbehorende app-marktplaats. In dergelijke gevallen ontvangen wij alleen informatie van de desbetreffende exploitant dat u een abonnement hebt gewijzigd (bijvoorbeeld verlengd en betaald) of beëindigd.

Wij zijn niet verantwoordelijk voor de gegevensverwerking door de exploitant van de respectieve app-marktplaats in verband met de aankoop, het beheer en de beëindiging van het abonnement. Dit geldt in het bijzonder voor de verwerking van uw gegevens door de exploitant om uw betaling te verwerken.

Wij geven de bovengenoemde gegevens door aan de exploitant van de voor u relevante app-marktplaats om u in staat te stellen het door u gewenste abonnement op onze Dienst te kopen en te beheren (bijv. verlengen of beëindigen) als onderdeel van een in-app aankoop. De overdracht is noodzakelijk voor ons om de overeenkomst met u voor het gebruik van onze Dienst en uw overeenkomst met de exploitant van de app-marktplaats uit te voeren. De wettelijke basis hiervoor is artikel 6, lid 1, zin 1, onder b, AVG.

Aangezien het ook noodzakelijk is om ons legitieme (hogere) belang te waarborgen bij het aangaan en uitvoeren van de overeenkomst met u voor een abonnement op onze Dienst en om het legitieme (hogere) belang van de exploitant van de app-marktplaats te waarborgen bij het uitvoeren van de overeenkomst met u voor de betalingsverwerking en het beheer van het abonnement, is de gegevensverwerking ook gebaseerd op artikel 6, lid 1, zin 1, onder f, AVG.

Daarnaast verwerken wij gegevens over uw abonnement/betaling voor de Dienst om te voldoen aan onze verplichtingen op grond van de belasting- en handelswetgeving. De basis hiervoor is artikel 6, lid 1, zin 1, onder c, AVG en artikel 6, lid 1, zin 1, onder f, AVG, omdat we ook een legitiem belang hebben bij het naleven van deze bepalingen.

3.4.2. Ontvangers/categorieën van ontvangers:

Met name de volgende dienstverleners handelen namens ons en zijn gebonden aan onze instructies ten behoeve van de betaling en het beheer van het abonnement:

Schwarz IT KG voorziet ons voornamelijk van opslagcapaciteit, databasesystemen en technische ondersteuning.

Wij geven uw persoonlijke gegevens ook door aan de exploitant van de voor u relevante app-marktplaats, zoals hierboven in meer detail beschreven. Als u onze op iOS gebaseerde app gebruikt, is dit Apple Distribution International Limited in Hollyhill, Cork, Ierland. Als u onze op Android gebaseerde app gebruikt, is dit Google Ireland Limited in Gordon House, Barrow Street, Dublin 3, Ierland.

3.4.3. Bewaartermijn/criteria voor de bewaartermijn

3.5. Communicatie per e-mail/klantenservice

3.5.1. Doelen en rechtsgronden

Wij verwerken persoonsgegevens die u per e-mail verstrekt (met name uw e-mailadres) als onderdeel van uw vraag om uw vraag te kunnen behandelen. Indien nodig vragen wij u ook om gegevens om uw identiteit te bevestigen.

De rechtsgrond voor deze gegevensverwerking als onderdeel van het initiëren of uitvoeren van een contract, in het bijzonder in verband met de Dienst, is artikel 6, lid 1, zin 1, onder b, AVG. Anders is de rechtsgrond hiervoor artikel 6, lid 1, zin 1, onder f, AVG. Ons legitieme belang vloeit voort uit het belang bij het beantwoorden van uw klantvragen, zodat de klanttevredenheid wordt bevorderd.

3.5.2. Ontvangers/categorieën van ontvangers:

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers.

Uw persoonlijke gegevens kunnen ter beschikking worden gesteld aan IT-dienstverleners voor ondersteuningsdoelen. Met name de volgende dienstverleners handelen namens ons en zijn gebonden aan onze instructies ten behoeve van communicatie per e-mail/klantenservice:

Schwarz IT KG levert ons voornamelijk opslagcapaciteit, databasesystemen en technische ondersteuning, inclusief het beantwoorden van vragen van klanten.
Netlution GmbH en Lidl Kundenservice GmbH & Co. KG helpen ons bij het beantwoorden van vragen van klanten.

3.5.3. Bewaartermijn/criteria voor de bewaartermijn

De gegevens worden tot 90 dagen na het afsluiten van uw vraag opgeslagen. De ervaring leert dat er na deze periode geen reacties meer worden verwacht.

Als u juridische claims indient, worden uw gegevens tot drie jaar na afronding van uw vraag opgeslagen, te beginnen aan het einde van het kalenderjaar, om te bewijzen dat we aan eventuele juridische claims hebben voldaan.

3.6. Verwerking voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen en in het geval van overnames

3.6.1 Doelen en rechtsgronden

Voor zover dit in individuele gevallen noodzakelijk is, zullen wij de in dit Privacybeleid genoemde gegevens over u ook verwerken om rechtsvorderingen in te stellen en uit te oefenen, om ons te verdedigen tegen rechtsvorderingen en, voor zover dit noodzakelijk is, in verband met bedrijfstransacties, bijv. als delen van het bedrijf worden verkocht.

De rechtsgrond voor gegevensverwerking in het kader van het initiëren of uitvoeren van een contract, in het bijzonder in verband met de Dienst, is artikel 6, lid 1, zin 1, onder b, AVG. Anders is de rechtsgrond hiervoor artikel 6, lid 1, zin 1, onder f, AVG. De bovengenoemde doeleinden van de gegevensverwerking vormen ons legitiem belang.

3.6.2. Ontvangers/categorieën van ontvangers:

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers. Dit kunnen in het bijzonder andere bedrijven zijn waaraan aandelen van het bedrijf zijn (of worden) verkocht, personen en instanties die ons bijstaan bij het geldend maken en uitoefenen van juridische claims of verdediging tegen hen of die betrokken zijn bij de procedures die in deze context plaatsvinden, en autoriteiten.

3.6.3. Bewaartermijn/criteria voor de bewaartermijn

We verwijderen of anonimiseren uw persoonsgegevens zodra ze niet langer nodig zijn voor de doelen van de verwerking zoals hierboven uiteengezet en we mogen ze niet verwerken voor andere doelen. In het geval van claims en juridische procedures betekent dit over het algemeen dat we uw gegevens bewaren totdat het geschil in laatste instantie is opgelost, en in het geval van een overname of verkoop van (een deel van ons) bedrijf, totdat de transactie volledig is afgerond.

Als uw gegevens langer nodig zijn vanwege wettelijke bewaartermijnen, bewaren we uw gegevens in overeenstemming met de regelgeving voor gegevensbescherming zo lang als wettelijk vereist is.

3.7. Reclame: Nieuwsbrieven en pushberichten

3.7.1. Doelen en rechtsgronden

Als u toestemming geeft voor het ontvangen van onze nieuwsbrief en pushmeldingen in onze app, verwerken wij de gegevens die in de toestemmingsverklaring worden vermeld, in het bijzonder

het e-mailadres dat u hebt opgegeven; en
informatie over het apparaat dat u gebruikt

om u reclame voor producten, diensten, acties en samenwerkingen van ons per e-mail te sturen naar het e-mailadres dat u hebt opgegeven, en pushmeldingen in de app.

De rechtsgrond voor deze gegevensverwerking is uw toestemming op grond van artikel 6, lid 1, zin 1, onder a, AVG. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst via de link aan het einde van elke nieuwsbrief, per e-mail naar info@omniac.de of via de klantenaccount. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voorafgaand aan uw intrekking.

Om ervoor te zorgen dat er geen fouten worden gemaakt bij het invoeren van het e-mailadres, gebruiken we de “double opt-in”-procedure: zodra u toestemming geeft, sturen we u een bevestigingslink. Uw e-mailadres wordt pas toegevoegd aan onze distributielijst wanneer u op de link klikt.

We verwerken ook de volgende gegevens om uw toestemming te documenteren en onze rechten te verdedigen:

IP-adres van het eindapparaat dat wordt gebruikt voor de registratie;
datum en tijd van registratie en e-mailverificatie
registratie- en afmeldingsbron; en
nieuwsbriefgeschiedenis.

De rechtsgrond voor deze gegevensverwerking is artikel 6, lid 1, zin 1, onder f, AVG. De hierboven genoemde doelen vormen ons legitieme belang.

3.7.2. Ontvangers/categorieën van ontvangers:

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers. Specifiek voor onze nieuwsbrief gebruiken we IT-dienstverleners om persoonlijke gegevens namens ons te verwerken.

3.7.3. Bewaartermijn/criteria voor de bewaartermijn

Als de bevestigingslink niet binnen 48 uur wordt aangeklikt, worden uw gegevens verwijderd in verband met het verzenden van reclame via nieuwsbrief/pushberichten.

Zodra u uw toestemming intrekt, zullen wij uw gegevens niet langer verwerken voor het hier vermelde doel en zullen wij deze in het algemeen wissen als wij deze niet voor een ander doel mogen verwerken.

Als bewijs van uw toestemming worden de vereiste gegevens drie jaar bewaard, te beginnen aan het einde van het kalenderjaar waarin u uw toestemming intrekt.

4. Gebruik van cookies en vergelijkbare technologieën

4.1. Cookies

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken (in het bijzonder lokale opslag en speciale identificatoren bij het gebruik van onze app, bijv. advertentie-ID's zoals de identificator voor adverteerders), worden er lokaal bestanden opgeslagen op uw eindapparaat wanneer u onze website bezoekt of onze app gebruikt, waarin informatie wordt opgeslagen in verband met het eindapparaat dat u gebruikt, of wij gebruiken deze technologieën om toegang te krijgen tot informatie die is opgeslagen op uw eindapparaat. Dit betekent echter niet dat we onmiddellijk op de hoogte zijn van uw identiteit.

4.1.1. Doelen, soorten gegevens en rechtsgronden

Het gebruik van cookies en vergelijkbare technologieën voor de verwerking van gebruiksgegevens dient de volgende doelen:

Technisch noodzakelijk:

Dit zijn cookies en soortgelijke technologieën die nodig zijn om onze diensten te kunnen gebruiken (bijvoorbeeld om onze website correct weer te geven, inclusief het lettertype en de kleur, om de door u gevraagde functies te bieden, om uw instellingen te onthouden, zoals uw keuze met betrekking tot cookies en soortgelijke technologieën, en om uw aanmelding te registreren of uw winkelwagen te vullen wanneer u online aankopen doet, enz.).

Technisch noodzakelijke cookies en soortgelijke technologieën die als “technisch noodzakelijk” worden aangemerkt, worden gebruikt op basis van de nationale wetgeving van de EU-lidstaten en het Verenigd Koninkrijk ter uitvoering van artikel 5, lid 3, van Richtlijn 2002/58/EG. De gegevens worden vervolgens verwerkt op basis van onze gerechtvaardigde belangen om de dienst te verlenen overeenkomstig artikel 6, lid 1, zin 1, onder f, AVG.

Op basis van het nagestreefde doel worden de volgende soorten persoonsgegevens verwerkt en worden met name de volgende cookies en soortgelijke technologieën gebruikt:

gebruikersinvoer, om invoer op meerdere subpagina's te onthouden;
authenticatiegegevens om een gebruiker na het inloggen te identificeren, zodat u bij volgende bezoeken toegang krijgt tot geautoriseerde inhoud (bijv. toegang tot uw klantaccount);
beveiligingsgerelateerde gebeurtenissen (bijv. het identificeren van herhaalde mislukte inlogpogingen);

Een overzicht van de gebruikte cookies en soortgelijke technologieën, de opslagperiodes en eventuele geïntegreerde derde partijen in deze categorie vindt u in ons Cookiebeleid.

Statistieken:

Deze methoden stellen ons in staat om het ontwerp van onze diensten aan te passen door gepseudonimiseerde en, indien van toepassing, apparaatoverstijgende statistieken te produceren over hoe ze worden gebruikt. Dit geeft ons informatie over hoe en hoe vaak onze website wordt gebruikt. Hierdoor kunnen we onze websites nog beter aanpassen aan de gewoonten van de gebruikers.

Cookies en soortgelijke technologieën voor statistische doeleinden worden gebruikt en de betreffende gegevens worden vervolgens verwerkt op basis van uw toestemming overeenkomstig artikel 6, lid 1, zin 1, onder a, AVG.

Op basis van het nagestreefde doel worden de volgende soorten persoonsgegevens verwerkt en worden met name de volgende cookies en soortgelijke technologieën gebruikt:

Gepseudonimiseerde gebruiksprofielen met informatie over het gebruik van onze website. Deze bevatten in het bijzonder:
- browsertype/browser versie;
- gebruikt besturingssysteem;
- verwijzende URL (d.w.z. de eerder bezochte pagina);
- hostnaam van de computer die toegang heeft (IP-adres);
- tijdstip van het serververzoek;
- individuele gebruikers-ID; en
- gebeurtenissen die op de website worden geactiveerd (webbrowsinggedrag).
Het IP-adres wordt standaard geanonimiseerd, wat in principe betekent dat het niet langer mogelijk is om u te identificeren.
We slaan de gebruikers-ID alleen samen met andere door u verstrekte gegevens (bijv. naam, e-mailadres) op als u ons daarvoor apart uitdrukkelijk toestemming geeft. Op zichzelf kunnen we de gebruikers-ID niet gebruiken om u te identificeren.

Een overzicht van de gebruikte cookies en soortgelijke technologieën, de opslagperiodes en eventuele geïntegreerde derde partijen in deze categorie vindt u in ons Cookiebeleid.

4.1.2. Ontvangers/categorieën van ontvangers:

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers, zoals gespecificeerd in ons [Cookiebeleid](https://app.omniac.de/privacy-policy?hidebanner=true#cookies.

4.1.3. Doorgifte van gegevens aan ontvangers in derde landen

Afhankelijk van de betreffende cookiecategorie kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan IT-dienstverleners en online marketingdienstverleners in een of meer derde landen buiten de Europese Unie (EU)/Europese Economische Ruimte (EER) en het Verenigd Koninkrijk (VK).

De Europese Commissie en de Britse regering hebben een aantal derde landen gecertificeerd als landen met een niveau van gegevensbescherming dat vergelijkbaar is met dat van de AVG door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier Link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents; Gegevensbescherming voor niet-Britse landen Link: https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation.

Voor dienstverleners met hoofdkantoor in de VS geldt dit alleen als zij de gegevensoverdracht baseren op het EU-VS-kader voor gegevensbescherming van 10 juli 2023 (DPF) en de VK-VS-gegevensbrug (een uitbreiding van het DPF).

In het geval van deze gegevensverwerking zijn alle ontvangers gevestigd in een derde land met een adequaatheidsbesluit of zijn zij onderworpen aan het DPF en de VK-VS-gegevensbrug indien zij in de VS zijn gevestigd.

4.1.4 Bewaartermijn/criteria voor bewaartermijn

De bewaartermijn voor cookies vindt u in ons [Cookiebeleid](Link: https://app.omniac.de/privacy-policy?hidebanner=true#cookies).

Als in de kolom “vervaldatum” “permanent” is ingevuld, wordt de cookie permanent opgeslagen totdat de betreffende toestemming wordt ingetrokken.

Als in de kolom “vervaldatum” “sessie” is ingevuld, wordt de cookie opgeslagen voor de duur van uw bezoek aan de site. De lokaal opgeslagen cookies worden verwijderd zodra u de sessie beëindigt of uw browser sluit.

4.2. Toestemmingsbeheer

4.2.1. Doelen en rechtsgronden

We gebruiken de toestemmingsbeheertool op onze website en in onze app om uw toestemming voor het gebruik van cookies en soortgelijke technologieën te beheren.

Voor zover dit technisch noodzakelijk is, worden cookies en soortgelijke technologieën gebruikt om deze tool te integreren, in overeenstemming met de nationale wetgeving van de EU-lidstaten en het Verenigd Koninkrijk ter uitvoering van artikel 5, lid 3, van Richtlijn 2002/58/EG. De rechtsgrond voor de verdere gegevensverwerking is artikel 6, lid 1, zin 1, onder f, AVG, met als doel en in ons gerechtvaardigd belang om op onze website cookies en soortgelijke technologieën te kunnen gebruiken die voldoen aan de voorschriften inzake gegevensbescherming en u in staat te stellen uw toestemming gemakkelijk in te trekken.

Als u uw toestemming geeft via onze toestemmingsbanner, verwerken wij de volgende gegevens:

het IP-adres van het eindapparaat;
de datum en tijd van toegang
de naam en URL van het opgevraagde bestand
datum en tijdstip van toestemming;
een gepseudonimiseerde, willekeurige en versleutelde toestemmingssleutel (toestemmings-ID);
uw toestemmingsstatus, die wordt gebruikt als bewijs van uw toestemming.

Hierdoor kan onze website uw toestemmingsstatus controleren wanneer u de website in de toekomst bezoekt en het gebruik van cookies en soortgelijke technologieën activeren of deactiveren in overeenstemming met uw beslissing op dat moment.

Ter verificatie worden de toestemmings-ID en de toestemmingsstatus van de “OptanonConsent”-cookie vergeleken met de waarden die zijn verzonden toen u uw toestemming gaf, om er zeker van te zijn dat de status van uw oorspronkelijke toestemming niet is gewijzigd.

4.2.2. Doorgifte van gegevens aan ontvangers in derde landen

Onder bepaalde omstandigheden kan het nodig zijn om uw persoonsgegevens door te geven aan ontvangers in een of meer derde landen buiten de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk (VK).

De verwerkte gegevens worden ter beschikking gesteld aan OneTrust Technology Limited, 82 St. John Street, Londen, Verenigd Koninkrijk, die wij inschakelen als dienstverlener voor ons toestemmingsbeheer.

4.2.3. Bewaartermijn/criteria voor de bewaartermijn

Uw toestemmings-ID en toestemmingsstatus worden gedurende één jaar opgeslagen in de cookie “OptanonConsent” in de browser op uw eindapparaat en op de servers van OneTrust.

4.3. Google Analytics

4.3.1. Doelen en rechtsgronden

Wij gebruiken de webanalysedienst Google Analytics om het gebruik van onze website en app door gebruikers te analyseren. De rechtsgrond voor deze gegevensverwerking is uw toestemming overeenkomstig artikel 6, lid 1, zin 1, onder a, AVG.

Wij gebruiken de gegevens die tijdens uw gebruik van onze website worden gegenereerd voor gebruiksnavigatie, statistische analyses en het aanpassen van onze website aan uw behoeften. Dit betreft de volgende gegevens:

het IP-adres van het eindapparaat;
de datum en tijd van toegang
de naam en URL van het opgevraagde bestand
de browser en, indien relevant, het besturingssysteem van uw eindapparaat.

Google Analytics 4 werkt grotendeels zonder gebruik te maken van traditionele cookies, maar op basis van een analyse van uw gedrag op onze website. Het verwerkte IP-adres wordt automatisch ingekort, zodat directe identificatie niet mogelijk is.

Bovendien kan Google Analytics de over u verzamelde gegevens ook verwerken om het gedrag van andere gebruikers die geen toestemming hebben gegeven te schatten, met behulp van algoritmen die ook met deze gegevens kunnen worden getraind.

Verdere informatie over gegevensverwerking bij het gebruik van Google Analytics is beschikbaar op: https://business.safety.google/privacy/

4.3.2. Ontvangers/categorieën van ontvangers:

Bij het gebruik van Google Analytics worden uw bovengenoemde gegevens doorgegeven aan Google Ireland, Limited Gordon House, Barrow Street Dublin 4, Ierland. Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers.

4.3.3. Bewaartermijn/criteria voor de bewaartermijn

De via Google Analytics verzamelde gebruikersgegevens worden doorgaans binnen 14 maanden na verzameling verwijderd.

5. Verplichting om uw gegevens te verstrekken

Tenzij hierboven anders aangegeven, bent u niet wettelijk of contractueel verplicht om uw persoonsgegevens aan ons te verstrekken.

Niettemin worden sommige gegevens voor technische doeleinden verwerkt zodra u onze website of onze app bezoekt en gebruikmaakt van de bijbehorende diensten. De enige manier om te voorkomen dat uw gegevens worden verwerkt, is door onze website niet meer te bezoeken en onze app en/of de betreffende diensten niet meer te gebruiken.

Voor zover persoonsgegevens nodig zijn voor de verwerking van een vraag van u, het aangaan van een overeenkomst of andere diensten van onze kant, in het bijzonder het leveren van de Dienst, kunnen wij uw vraag mogelijk niet verwerken, geen overeenkomst met u aangaan of andere diensten leveren als u deze gegevens niet verstrekt. In het bijzonder kunnen wij alleen gegevens controleren op compromissen zoals beschreven in het kader van onze Dienst als u deze aan ons verstrekt.

6. Uw rechten als betrokkene waarvan de gegevens worden verzameld en verwerkt:

Als de gegevensverwerking plaatsvindt op basis van toestemming die is verleend op grond van artikel 6, lid 1, zin 1, onder a, of artikel 9, lid 2, onder a, AVG, kunt u die toestemming te allen tijde intrekken met werking voor de toekomst, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Op grond van artikel 15, lid 1, AVG hebt u het recht om kosteloos toegang te krijgen tot de over u opgeslagen persoonsgegevens.

Als aan de wettelijke vereisten is voldaan, hebt u ook recht op rectificatie (artikel 16 AVG), wissing (artikel 17 AVG) en beperking van de verwerking (artikel 18 AVG) van uw persoonsgegevens.

Als u de verwerkte gegevens zelf hebt verstrekt, hebt u recht op gegevensportabiliteit op grond van artikel 20 AVG.

Als de verwerking is gebaseerd op artikel 6, lid 1, zin 1, onder e of f, AVG, hebt u recht op bezwaar op grond van artikel 21 AVG. Als u bezwaar maakt tegen de verwerking, worden uw gegevens daarna alleen nog verwerkt als wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen bij het bezwaar.

Als persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketingdoeleinden, overeenkomstig artikel 21, lid 2, AVG.

Als gebruiker in Frankrijk hebt u bovendien het recht om ons instructies te geven over hoe wij uw gegevens na uw overlijden moeten beheren.

Wij nemen geen geautomatiseerde beslissingen, waaronder profilering, die juridische of vergelijkbare gevolgen voor u hebben.

Om uw rechten als betrokkene uit te oefenen, of als u vragen of klachten heeft, kunt u schrijven of e-mailen naar de functionaris voor gegevensbescherming. Ook hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming die bijvoorbeeld gevestigd is in de staat waar u woont of waar de verwerkingsverantwoordelijke is gevestigd, is bevoegd:

Als u in de Europese Unie woont: een van de gegevensbeschermingsautoriteiten (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en); of
Als u in het Verenigd Koninkrijk (VK) woont: het Information Commissioner's Office (ICO) is de Britse toezichthouder voor gegevensbeschermingskwesties (www.ico.org.uk);.

7. Contactgegevens van de coördinator voor gegevensbescherming

Voor verdere vragen over de verwerking van uw gegevens of de uitoefening van uw rechten kunt u contact opnemen met de bevoegde coördinator voor gegevensbescherming van de verwerkingsverantwoordelijke op:

Schwarz Cyber Technologies GmbH
Stiftsbergstraße 1 74172 Neckarsulm, Duitsland

E-mail: datenschutz@mail.schwarz