Verwerking van persoonsgegevens
Inleidende bepalingen
- TGNCA s.r.o., ID nr.: 096 34 231, met statutaire zetel Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, ingeschreven in het handelsregister gehouden bij de Regionale Rechtbank in Ústí nad Labem, dossiernr. C 46079 (hierna “TGNCA”), geeft dit privacybeleid en cookiebeleid uit, dat zowel van toepassing is op verwerkingen die zij als verwerkingsverantwoordelijke uitvoert, als op verwerkingen waarbij zij als verwerker optreedt in overeenstemming met de instructies van een andere verwerkingsverantwoordelijke.
- Een betrokkene is iedere natuurlijke persoon van wie TGNCA persoonsgegevens verwerkt, ongeacht diens positie in de betreffende rechtsverhouding en ongeacht of TGNCA al dan niet een directe contractuele relatie met de betrokkene heeft.
Verwerking in de hoedanigheid van verwerkingsverantwoordelijke
- In de hoedanigheid van verwerkingsverantwoordelijke verwerkt TGNCA de volgende persoonsgegevens, die zij rechtstreeks van de afzonderlijke betrokkenen verkrijgt:
- identificatiegegevens, te weten voornaam en achternaam, handelsnaam, identificatienummer, gebruikersnaam, wachtwoord en de hash daarvan; en
- contactgegevens, te weten e‑mailadres, telefoonnummer, afleveradres en factuuradres.
- TGNCA verwerkt de hierboven genoemde persoonsgegevens (inclusief cookies) op basis van de rechtsgrond van de uitvoering van verplichtingen uit een contract waarbij TGNCA zich ertoe verbindt haar diensten aan de betrokkene te leveren, ten minste in de mate van het aanhouden van een gebruikersaccount. Registratie en het aanhouden van een gebruikersaccount worden geregeld door afzonderlijke algemene voorwaarden. De verwerking van bepaalde persoonsgegevens is gebaseerd op de toestemming van betrokkenen.
- Het doel van deze verwerking is:
- het waarborgen van de functionaliteit van de diensten,
- het verbeteren van de geleverde diensten,
- effectieve promotie van de producten en diensten van TGNCA,
- het verstrekken van aanbiedingen en reclame verzonden per e‑mail, sms, en
- het testen van nieuwe functies en toepassingen vóór ingebruikname.
- Persoonsgegevens worden gedurende ten minste 4 jaar opgeslagen (d.w.z. voor de duur van de verjaringstermijn van drie jaar en één jaar na het verstrijken daarvan, met het oog op vorderingen die aan het einde van de verjaringstermijn worden ingesteld), maar niet langer dan 10 jaar na de laatste login op het gebruikersaccount.
- In verband met de verwerking heb je de volgende rechten:
- je hebt het recht te weten waarom je persoonsgegevens nodig zijn, wat ermee zal gebeuren en hoe lang ze worden bewaard;
- je hebt het recht op inzage in de persoonsgegevens die bij ons bekend zijn;
- je hebt het recht om je persoonsgegevens te allen tijde aan te vullen, te rectificeren, te wissen of te blokkeren;
- als je ons toestemming geeft voor de verwerking van je gegevens, heb je het recht deze toestemming in te trekken en je persoonsgegevens te laten wissen;
- je hebt het recht alle je persoonsgegevens bij de verwerkingsverantwoordelijke op te vragen en deze volledig over te dragen aan een andere verwerkingsverantwoordelijke; en
- je kunt bezwaar maken tegen de verwerking van je gegevens. Wij zullen hieraan voldoen, tenzij er gerechtvaardigde gronden voor de verwerking bestaan.
- Om deze rechten uit te oefenen, kun je contact met ons opnemen. Je vindt de contactgegevens onderaan. Als je een klacht hebt over hoe wij met je gegevens omgaan, willen wij dat graag weten, maar je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit (het Bureau voor de Bescherming van Persoonsgegevens).
Cookies
- In de hoedanigheid van verwerkingsverantwoordelijke verwerkt TGNCA ook zogenaamde cookies. Cookies zijn kleine, eenvoudige bestanden die samen met de pagina’s van deze website worden verzonden en door de browser op de harde schijf van een computer of ander apparaat worden opgeslagen. De daarin opgeslagen informatie kan bij een volgend bezoek worden teruggestuurd naar de servers van TGNCA of naar de servers van relevante derde partijen. Cookies kunnen het karakter van persoonsgegevens hebben.
- Functionele cookies: Bepaalde cookies zorgen ervoor dat specifieke delen van de website correct functioneren en dat de gebruikersvoorkeuren bekend blijven. Door het plaatsen van functionele cookies wordt de gebruikerservaring verbeterd. Het gebruik van deze cookies is niet gebaseerd op je toestemming.
- Statistische cookies: Statistische cookies worden gebruikt om de website te optimaliseren. Dankzij deze statistische cookies krijgt TGNCA een overzicht van het gebruik van onze website. Het gebruik van deze cookies is gebaseerd op je toestemming.
- Marketingcookies: Marketingcookies zijn cookies of enige andere vorm van lokale opslag die worden gebruikt om gebruikersprofielen aan te maken voor het tonen van reclame of om de gebruiker te volgen voor marketingdoeleinden. Het gebruik van deze cookies is gebaseerd op je toestemming.
- Cookies kunnen via de internetbrowser worden gewist. Het is ook mogelijk aan te geven dat bepaalde cookies niet mogen worden geplaatst. Een andere optie is om de instellingen van de internetbrowser te wijzigen zodat bij iedere opslag van een cookie een melding verschijnt. Meer informatie over deze opties is te vinden in de Help‑functie van de browser.
- Houd er rekening mee dat de website van TGNCA mogelijk niet goed functioneert als alle cookies zijn uitgeschakeld. Als je cookies in je browser wist, worden ze na jouw toestemming opnieuw geplaatst wanneer je onze website opnieuw bezoekt.
- De artikelen 3 tot en met 6 van de sectie Verwerking in de hoedanigheid van verwerkingsverantwoordelijke zijn op cookies mutatis mutandis van toepassing.
Verwerking in de hoedanigheid van verwerker (verwerkersovereenkomst)
- Door het sluiten van een contract tussen TGNCA en een klant die haar diensten gebruikt, wordt TGNCA door de klant, als verwerkingsverantwoordelijke, gemachtigd om onder de volgende voorwaarden als verwerker op te treden, waarbij dit beleid in die mate een zogenaamde verwerkersovereenkomst vormt in de zin van artikel 28 GDPR.
- Het doel van de verwerking van persoonsgegevens is het leveren van diensten aan de klant. TGNCA verwerkt persoonsgegevens uitsluitend voor het doel van, en in de mate die noodzakelijk is voor, het leveren van deze diensten.
- De klant is verplicht alle verplichtingen na te leven die hem met betrekking tot persoonsgegevens worden opgelegd door de toepasselijke wettelijke voorschriften; in het bijzonder verklaart de klant, als verwerkingsverantwoordelijke, dat hij gemachtigd is en, gedurende de volledige duur van de verwerkersovereenkomst, gemachtigd zal zijn om, in overeenstemming met GDPR en andere wettelijke voorschriften, de persoonsgegevens te verwerken die ten behoeve van TGNCA zullen worden verstrekt.
- De klant zorgt met name voor het verkrijgen van toestemming voor de verwerking of, in voorkomend geval, ervoor dat aan een andere rechtsgrond voor de verwerking van persoonsgegevens is voldaan; een schending van dit artikel kan niet in het nadeel van TGNCA zijn, en de klant verbindt zich ertoe TGNCA schadeloos te stellen indien een persoon schadevergoeding van TGNCA vordert in verband met de verwerking voor de klant wegens het ontbreken van een verwerkingsgrond.
- TGNCA verwerkt en bewaart persoonsgegevens gedurende de strikt noodzakelijke periode, maximaal voor de duur van de verwerkersovereenkomst, tenzij de toepasselijke wettelijke voorschriften anders bepalen. Indien dit bij wettelijke voorschrift is bepaald of noodzakelijk is voor de bescherming van de rechten en gerechtvaardigde belangen van TGNCA of derden, is TGNCA gerechtigd deze persoonsgegevens in de positie van verwerkingsverantwoordelijke te verwerken en te bewaren in de noodzakelijke mate en gedurende de noodzakelijke periode.
- Zodra de grond voor de verwerking van persoonsgegevens ophoudt te bestaan, gaat TGNCA met de persoonsgegevens om in overeenstemming met de instructies en de beslissing van de klant (voor zover deze in overeenstemming zijn met de toepasselijke wettelijke voorschriften). In het bijzonder geeft TGNCA de persoonsgegevens aan de klant terug of wist deze, inclusief kopieën, of, indien dit niet mogelijk is, zorgt zij ervoor dat ze worden geblokkeerd op een wijze waardoor de persoonsgegevens niet langer toegankelijk zijn en verdere verwerking niet mogelijk is. Het bewaren van persoonsgegevens met het oog op de nakoming van verplichtingen of de bescherming van de rechten en gerechtvaardigde belangen van TGNCA of derden op grond van GDPR blijft onverlet.
- Persoonsgegevens worden verwerkt door daartoe gemachtigde werknemers van TGNCA, door geautomatiseerde systemen en ook handmatig, in schriftelijke of elektronische vorm.
- De klant en TGNCA zijn overeengekomen dat persoonsgegevens veilig langs elektronische weg worden doorgegeven.
- TGNCA verwerkt persoonsgegevens steeds in overeenstemming met de voorwaarden van het contract met de klant en op basis van de instructies van de klant (voor zover deze in overeenstemming zijn met de toepasselijke wettelijke voorschriften), onder meer in aangelegenheden betreffende de doorgifte van persoonsgegevens aan een derde land of een internationale organisatie, tenzij een dergelijke verwerking TGNCA wordt opgelegd door het recht van de Europese Unie of van een lidstaat van de Europese Unie dat op de klant van toepassing is; in een dergelijk geval informeert TGNCA de klant vóór de verwerking over deze wettelijke vereiste, tenzij deze wettelijke voorschriften een dergelijke informatie om gewichtige redenen van algemeen belang verbieden.
- TGNCA zal geen uitvoering geven aan instructies van de klant die in strijd zouden zijn met de toepasselijke wettelijke voorschriften en stelt de klant op de hoogte van een dergelijke strijdigheid.
- Door het sluiten van het contract geeft de klant TGNCA de instructie om persoonsgegevens met betrekking tot zogenaamde meetscripts te verwerken, overeenkomstig de door de klant gemaakte keuze.
Verplichtingen van de partijen onder de verwerkersovereenkomst
- TGNCA als verwerker zal:
a) alle maatregelen nemen in overeenstemming met artikel 32 GDPR, in het bijzonder de nodige beveiligingsmaatregelen treffen gelet op de risico’s die de verwerking kan meebrengen voor de rechten en gerechtvaardigde belangen van betrokkenen, in het bijzonder beveiligingsmaatregelen ter bescherming van persoonsgegevens tegen onbevoegde toegang, toevallige of onbevoegde vernietiging, verlies of wijziging, onbevoegde openbaarmaking of andere onbevoegde verwerking;
b) ervoor zorgen dat persoonsgegevens uitsluitend worden verwerkt door naar behoren opgeleid personeel en binnen een veilige verwerkingsomgeving, inclusief veilige elektronische hulpmiddelen;
c) de persoonsgegevens en beveiligingsmaatregelen waarvan openbaarmaking de bescherming van dergelijke persoonsgegevens in gevaar zou brengen, geheimhouden en ervoor zorgen dat deze geheimhouding ook wordt nageleefd door de personen via wie zij haar diensten verleent;
d) rekening houdend met de aard van de verwerking, de klant bijstaan met passende technische en organisatorische maatregelen bij de vervulling van de verplichting van de klant om verzoeken tot uitoefening van de rechten van betrokkenen te beantwoorden, uiterlijk binnen 10 dagen na ontvangst van het verzoek van de klant;
e) de klant onverwijld, doch uiterlijk 72 uur nadat zij hiervan kennis heeft gekregen, ervan in kennis stellen dat zich een inbreuk in verband met persoonsgegevens heeft voorgedaan; TGNCA verstrekt de klant alle informatie die de klant redelijkerwijs verzoekt voor de vervulling van diens verplichtingen uit hoofde van GDPR;
f) de klant bijstaan bij het waarborgen van de naleving van de verplichtingen overeenkomstig de artikelen 32 tot en met 36 GDPR, rekening houdend met de natuur van de verwerking en de informatie die TGNCA ter beschikking staat;
g) de klant alle informatie verstrekken die nodig is om aan te tonen dat TGNCA haar verplichtingen is nagekomen en daartoe, volledig voor rekening van de klant, toestaan dat audits worden uitgevoerd, inclusief inspecties, uitgevoerd door de klant of een door de klant aangewezen auditor, en de noodzakelijke medewerking verlenen tijdens een dergelijke audit; en
h) geen persoonsgegevens aan derden doorgeven zonder toestemming van de klant; dit laat de doorgifte aan overheidsinstanties op grond van een wettelijke bepaling onverlet, evenals de doorgifte van persoonsgegevens aan een andere verwerker, waaronder maar niet beperkt tot Google Tag Manager.
- De klant zal:
a) persoonsgegevens verwerken in overeenstemming met GDPR;
b) de toestemming van betrokkenen voor de verwerking van persoonsgegevens waarborgen, indien voor de verwerking van persoonsgegevens een dergelijke toestemming is vereist;
c) betrokkenen onverwijld informeren over de verwerking van persoonsgegevens op grond van het contract;
d) TGNCA onverwijld informeren indien hij ontdekt dat persoonsgegevens onjuist zijn, en TGNCA instrueren om dergelijke onjuiste persoonsgegevens te rectificeren;
e) TGNCA informeren over gegevens betreffende werknemers en andere personen die, zoals door de klant aangewezen, toegang hebben tot persoonsgegevens, en TGNCA informeren over de omvang van hun toegang; voorts zal de klant TGNCA informeren over elke wijziging in dergelijke werknemers of personen;
f) verzoeken van betrokkenen betreffende de uitoefening van rechten die voortvloeien uit GDPR afhandelen;
g) TGNCA van een geplande audit of inspectie ten minste 7 dagen van tevoren op de hoogte stellen; en
h) ervoor zorgen dat het uitvoeren van een audit of inspectie (hetzij rechtstreeks door de klant, hetzij door een door de klant aangewezen auditor) TGNCA niet onnodig belast of haar bedrijfsvoering en activiteiten niet belemmert.
- De klant geeft algemene toestemming aan TGNCA om een andere verwerker bij de verwerking te betrekken. Als TGNCA een andere verwerker inschakelt om specifieke verwerkingsactiviteiten namens de klant uit te voeren, moet deze andere verwerker zich jegens TGNCA ertoe verbinden de verwerkingsvoorwaarden van de verwerkersovereenkomst na te leven.
- Op de regeling van andere rechten en verplichtingen van TGNCA en de klant die niet uitdrukkelijk in het contract zijn opgenomen, zijn de bepalingen van de toepasselijke wettelijke voorschriften, in het bijzonder GDPR, van toepassing.
- Wanneer een betrokkene rechten uitoefent in verband met een verwerking waarin TGNCA als verwerker optreedt, worden deze rechten jegens de klant als verwerkingsverantwoordelijke uitgeoefend. Indien zij jegens TGNCA worden uitgeoefend, neemt de klant de behandeling van de zaak over en vergoedt, in voorkomend geval, de kosten die TGNCA in dit verband heeft gemaakt.
- De volgende entiteiten kunnen ontvangers van persoonsgegevens zijn:
- Google Ireland Limited (registratienr.: 368047), met statutaire zetel Gordon House, Barrow Street, Dublin 4, Ierland; de privacyvoorwaarden van deze onderneming zijn hier beschikbaar: https://policies.google.com/technologies/ads
- Facebook Ireland Limited, met statutaire zetel 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Ierland; de privacyvoorwaarden van deze onderneming zijn hier beschikbaar: https://cs-cz.facebook.com/about/privacy
- Microsoft Ireland Operations Limited, met statutaire zetel One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; de privacyvoorwaarden van deze onderneming zijn hier beschikbaar: https://privacy.microsoft.com/cs-CZ/
- Seznam.cz, a.s., Radlická 3294/10, 150 00 Praag‑Smíchov, ID nr. 26168685.
Contactgegevens
- Voor alle vragen, klachten of verzoeken tot uitoefening van je rechten kun je contact opnemen met TGNCA via de volgende contactgegevens: info@tanganica.com
Meld je aan voor onze nieuwsbrief
en krijg als eerste toegang tot het nieuws.