Privacybeleid

Stand september 2026

GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Duitsland ("GIS", "wij", "ons") hecht grote waarde aan de bescherming van jouw persoonsgegevens en de verantwoorde omgang met informatie die je aan ons toevertrouwt. Jouw persoonsgegevens (hierna kortweg "gegevens") worden uitsluitend verwerkt in overeenstemming met de toepasselijke wettelijke bepalingen, in het bijzonder de Algemene verordening gegevensbescherming van de EU (AVG) en de Duitse federale wet inzake gegevensbescherming (BDSG).

Met deze privacyverklaring informeren wij je over de aard, de omvang en het doel van de verwerking van jouw persoonsgegevens wanneer je

  • onze website bezoekt
  • per e-mail of via het contactformulier contact met ons opneemt
  • je inschrijft voor onze nieuwsbrief
  • een overeenkomst met ons sluit
  • bij ons solliciteert
  • onze bedrijfspagina's op een sociaal netwerk bezoekt
  • een videoconferentiedienst gebruikt
  • je bij ons registreert
  • links naar sociale netwerken op onze website opent
  • betaaldiensten op onze website gebruikt

Daarnaast bevat deze privacyverklaring informatie over ontvangers van persoonsgegevens binnen de EER en in derde landen, het wissen van jouw persoonsgegevens en bewaartermijnen, jouw rechten als betrokkene en geautomatiseerde besluitvorming.

1. Naam en adres van de verwerkingsverantwoordelijke (art. 4 punt 7 AVG)

De verwerkingsverantwoordelijke voor gegevensbescherming is GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Duitsland, e-mail: datenschutz@hhis.group.

Gezamenlijke verwerkingsverantwoordelijkheid volgens art. 26 AVG

Voor bepaalde verwerkingen in het kader van onze webshops zijn wij samen met Hamburg Internet Shops Group GmbH verwerkingsverantwoordelijken in de zin van art. 26 AVG. Hiervoor hebben wij een overeenkomst gesloten over de gezamenlijke verwerking van persoonsgegevens. De belangrijkste inhoud daarvan delen wij hieronder met je.

De gezamenlijke verwerkingsverantwoordelijken zijn:
GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Duitsland, e-mail: datenschutz@hhis.group, hierna GIS,
Hamburg Internet Shops Group GmbH, Rathausstraße 4, 20095 Hamburg, Duitsland, e-mail: datenschutz@hhis.group, hierna HISG

Onderwerp en doeleinden van de gezamenlijke verwerking

De gezamenlijke verwerkingsverantwoordelijkheid omvat de verwerking van persoonsgegevens voor de volgende doeleinden: centraal beheer van klant- en stamgegevens binnen de bedrijvengroep, marketing- en nieuwsbriefactiviteiten voor de hele groep, overkoepelende analyse van gebruiks- en bestelgegevens en het beheer van een gezamenlijke IT- en webshopinfrastructuur. Hierbij worden in het bijzonder stamgegevens, contactgegevens, bestel- en contractgegevens en gebruiks- en trackinggegevens verwerkt.

Taakverdeling (belangrijkste inhoud van de overeenkomst volgens art. 26 lid 1 AVG)
In de overeenkomst hebben de partijen met name vastgelegd wie welke verplichtingen op het gebied van gegevensbescherming nakomt:
GIS is primair verantwoordelijk voor het beheer van de webshop op hello-oskar.com, de afhandeling van overeenkomsten met klanten en de nakoming van de informatieverplichtingen volgens art. 13 en 14 AVG tegenover de gebruikers van de webshop.

HISG is primair verantwoordelijk voor de marketinginfrastructuur van de hele groep, het centrale Customer-Data-Warehouse, gezamenlijk gebruikte IT-platforms en analysetools.
Beide partijen moeten ieder zelfstandig passende technische en organisatorische maatregelen volgens art. 32 AVG treffen, elkaar onmiddellijk informeren over incidenten op het gebied van gegevensbescherming en meldingen volgens art. 33 en 34 AVG op elkaar afstemmen.

Uitoefening van rechten van betrokkenen / centraal contactpunt

Ongeacht de interne taakverdeling kun je jouw rechten uit art. 15 tot en met 22 AVG volgens art. 26 lid 3 AVG tegenover elk van de gezamenlijke verwerkingsverantwoordelijken uitoefenen. Om jouw verzoeken zo snel mogelijk te behandelen, hebben wij het volgende centrale contactpunt ingericht:
HISG: e-mail: datenschutz@hhis.group
Op verzoek verstrekken wij je graag een volledige samenvatting van de overeenkomst volgens art. 26 AVG.

2. Contactgegevens van de functionaris voor gegevensbescherming

Voor alle vragen over deze privacyverklaring of over gegevensbescherming bij HISG, of wanneer je jouw rechten als betrokkene wilt uitoefenen, kun je contact opnemen met onze functionaris voor gegevensbescherming via datenschutz@hhis.group.

3. Privacybeginselen voor de verwerking van je persoonsgegevens

Het doel en de rechtsgrondslag van onze gegevensverwerking hangen af van welke van onze diensten of prestaties je gebruikt. Dit wordt in de volgende paragrafen toegelicht.
Voor afzonderlijke functies van ons aanbod en voor de afhandeling van onze bedrijfsactiviteiten schakelen we externe dienstverleners in (bijv. op het gebied van IT, logistiek, telecommunicatie, verkoop en marketing). We selecteren deze dienstverleners altijd zorgvuldig. Ze zijn gebonden aan onze instructies en worden regelmatig gecontroleerd. De ingeschakelde dienstverleners worden overeenkomstig art. 28 AVG contractueel verplicht tot een correcte gegevensverwerking. In de volgende paragrafen informeren we je over de betreffende verwerkingen. Tenzij anders vermeld in deze privacyverklaring, verstrekken we je gegevens in beginsel niet aan derden. Gegevens worden bij wijze van uitzondering verstrekt wanneer we op grond van wettelijke bepalingen en/of bevelen van overheidsinstanties of rechtbanken verplicht zijn gegevens door te geven.

4. Algemeen websitegebruik

Wanneer je onze website bezoekt, verwerken we de internetverbindingsgegevens die je browser automatisch naar onze server verzendt. Deze gegevens omvatten je IP-adres en andere gebruiksgegevens (bijv. datum en tijdstip van het bezoek, naam van de bezochte pagina, hoeveelheid verzonden gegevens en de provider die het verzoek indient). Deze gegevens zijn technisch noodzakelijk om onze website aan je beschikbaar te stellen en de stabiliteit en veiligheid ervan te waarborgen. Daarom moeten we deze gegevens verwerken.
Deze gegevens kunnen persoonsgegevens zijn. De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigde belang om de veiligheid en bruikbaarheid van onze website te waarborgen, art. 6 lid 1 onder f AVG.

5. Cookies en vergelijkbare technologieën

Onze website (https://hello-oskar.com) maakt gebruik van trackingtechnologieën waarmee wij, onze contractpartners of dienstverleners gegevens over het gebruik van onze websites kunnen verzamelen. Deze trackingtechnologieën worden doorgaans cookies genoemd. Daarom gebruiken we hieronder deze benaming. De volgende bepalingen gelden echter ook dienovereenkomstig voor andere trackingtechnologieën of bestandsformaten, zoals Local Storage, pixels, beacons of tags.

Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen. Wanneer je onze website opnieuw bezoekt, wordt de cookie-ID (de unieke identificatiecode van de cookie) naar onze webserver verzonden. Aan de hand van de cookie-ID kunnen we je bijvoorbeeld herkennen en bij de weergave van de website rekening houden met individuele instellingen. Sommige van deze cookies zijn strikt noodzakelijk om de technische werking van de website te waarborgen. De toegang tot je eindapparaat vindt in deze gevallen plaats op grond van § 25 Abs. 2 Ziffer 2 TDDDG. Voor zover deze informatie betrekking heeft op een persoon en door ons verder wordt verwerkt in onze IT-systemen, is de rechtsgrond voor deze gegevensverwerking ons gerechtvaardigde belang bij het beschikbaar stellen van onze website en het waarborgen van gegevensbeveiliging, Art. 6 Abs. 1 lit. f DSGVO.

Andere cookies die technisch niet strikt noodzakelijk zijn ("toestemmingsplichtige cookies") gebruiken we alleen met je toestemming. We gebruiken de volgende categorieën toestemmingsplichtige cookies:

  • Prestatiecookies: met deze cookies kunnen we bezoeken en verkeersbronnen tellen, zodat we de prestaties van onze website kunnen meten en verbeteren. Ze helpen ons te bepalen welke pagina's het populairst zijn, welke het minst worden gebruikt en hoe bezoekers zich op de website bewegen. Alle door deze cookies verzamelde informatie wordt samengevoegd en is daarom anoniem. Als je deze cookies niet toestaat, kunnen we niet vaststellen wanneer je onze website hebt bezocht.
  • Functionele cookies: met deze cookies kan onze website uitgebreide functies en personalisaties aanbieden. Ze kunnen door ons worden geplaatst of door externe aanbieders van wie we diensten op onze pagina's gebruiken. Als je deze cookies niet toestaat, werken sommige of al deze diensten mogelijk niet.
  • Cookies voor marketingdoeleinden: deze cookies kunnen via onze website door onze advertentiepartners worden geplaatst. Deze bedrijven kunnen ze gebruiken om een profiel van je interesses op te stellen en je relevante advertenties op andere websites te tonen. Ze slaan niet rechtstreeks persoonsgegevens op, maar zijn gebaseerd op een unieke identificatie van je browser en internetapparaat. Als je deze cookies niet toestaat, krijg je minder gerichte reclame te zien.

Wanneer onze website wordt geopend, informeren we de websitebezoeker door middel van een bijbehorende banner over het gebruik van toestemmingsplichtige cookies en vragen we diens toestemming voor de verwerking van de persoonsgegevens die in dit verband worden gebruikt. Door een overeenkomstige keuze in de cookiebanner stem je zowel in met het opslaan en uitlezen van informatie in deze toestemmingsplichtige cookies via onze website overeenkomstig § 25 Abs. 1 TDDDG, als met de verdere verwerking van eventuele uitgelezen persoonsgegevens overeenkomstig Art. 6 Abs. 1 lit. a DSGVO. Toestemmingsplichtige cookies worden pas geplaatst nadat je toestemming hebt gegeven. Voordat je toestemming geeft, worden alleen technisch noodzakelijke cookies geplaatst.

Naast onze cookiebanner kun je je toestemming voor het plaatsen van cookies inhoudelijk geheel of gedeeltelijk beperken door je browserinstellingen overeenkomstig te configureren en het plaatsen van cookies geheel of gedeeltelijk uit te schakelen. Daarnaast kun je in je browser een plug-in installeren ter bescherming van je privacy die webanalyses voorkomt, zoals AdBlock, Ghostery of NoScript (raadpleeg hiervoor de privacyverklaring van de betreffende aanbieder van de plug-in). Sommige aanbieders van webanalyses zijn bovendien lid van brancheverenigingen. Via de websites van deze verenigingen kun je centraal de op gebruik gebaseerde online reclame en webanalyses van de betreffende leden blokkeren. Hieronder vind je de websites van deze verenigingen, waarmee je webanalyses eenvoudig en bij meerdere aanbieders kunt blokkeren en zo ook het aanmaken van pseudonieme gebruikersprofielen kunt voorkomen.

  1. "European Interactive Digital Advertising Alliance" (EDAA): http://www.youronlinechoices.com/de/praferenzmanagement/
  2. "Digital Advertising Alliance" (DAA): www.aboutads.info/choices
  3. "Network Advertising Initiative" (NAI): http://optout.networkadvertising.org/?c=1

Je kunt je toestemming ook op elk moment voor de toekomst intrekken (Art. 7 Abs. 3 DSGVO) door op de knop "Cookie-instellingen" te klikken en de betreffende cookies uit te schakelen.
Als je geen toestemming geeft voor het gebruik van cookies of cookies van je eindapparaat verwijdert, kan dit je mogelijkheden om de website of afzonderlijke functies te gebruiken beperken.

6. Google Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”), als je hiervoor via de cookiebanner toestemming hebt gegeven (art. 6 lid 1 onder a AVG). Google Analytics gebruikt cookies om jouw gebruik van de website te analyseren. De informatie die de cookie over jouw gebruik van deze website genereert, wordt doorgaans doorgestuurd naar een server van Google in de VS en daar opgeslagen. Google verkort en anonimiseert jouw IP-adres echter eerst binnen lidstaten van de Europese Unie of andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS doorgestuurd en daar verkort. In opdracht van de verwerkingsverantwoordelijke voor deze website gebruikt Google deze informatie om jouw gebruik van de website te evalueren, rapporten over de websiteactiviteiten samen te stellen en andere diensten aan de websitebeheerder te leveren die verband houden met het gebruik van de website en het internet. Het IP-adres dat jouw browser in het kader van Google Analytics doorstuurt, wordt niet samengevoegd met andere gegevens van Google.
Google LLC is gecertificeerd volgens het EU-U.S. Data Privacy Framework.
Je kunt het privacybeleid van Google via de volgende link bekijken: http://www.google.com/intl/de/policies/privacy/

7. Google Tag Manager

Wij gebruiken Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager is een tool waarmee we tracking- of analysetools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen zelfstandige analyses uit. De tool dient uitsluitend voor het beheer en de activering van de geïntegreerde tools. Google Tag Manager registreert echter jouw IP-adres, dat ook kan worden doorgestuurd naar het moederbedrijf van Google in de Verenigde Staten (Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA). Dit moederbedrijf is gecertificeerd volgens het EU-U.S. Data Privacy Framework, waardoor voor deze gegevensoverdracht een passend beschermingsniveau bestaat. Daarnaast hebben wij met Google een verwerkersovereenkomst gesloten. Het gebruik van Google Tag Manager is gebaseerd op art. 6 lid 1 onder f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en eenvoudige integratie en het beheer van verschillende tools op de website. Als toestemming voor het gebruik van bepaalde tools is gevraagd en gegeven, vindt de daarmee samenhangende verwerking uitsluitend plaats op basis van art. 6 lid 1 onder a AVG en tevens op basis van § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker in de zin van de TDDDG. Je kunt jouw toestemming op elk moment intrekken; zie voor de intrekking het gedeelte "Cookies & webanalyse".

8. Google reCAPTCHA

Om jouw aanvragen via het contactformulier te beschermen, gebruiken wij de reCAPTCHA-dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). De controle dient om vast te stellen of de invoer door een mens is gedaan of op oneigenlijke wijze via geautomatiseerde, machinale verwerking. Hierbij worden het IP-adres en eventueel andere gegevens die Google voor de reCAPTCHA-dienst nodig heeft, naar Google verzonden. Hiervoor wordt jouw invoer aan Google doorgegeven en daar verder gebruikt. Google verkort jouw IP-adres echter eerst binnen lidstaten van de Europese Unie of andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS doorgestuurd en daar verkort.
In opdracht van de exploitant van deze website gebruikt Google deze informatie om jouw gebruik van deze dienst te evalueren. Het IP-adres dat jouw browser in het kader van reCAPTCHA doorstuurt, wordt niet samengevoegd met andere gegevens van Google. Voor deze gegevens gelden de afwijkende privacybepalingen van Google.
Google LLC is gecertificeerd volgens het EU-U.S. Data Privacy Framework.

9. Categorieën ontvangers

In het kader van onze bedrijfsactiviteiten maken wij gebruik van externe dienstverleners aan wie persoonsgegevens kunnen worden doorgegeven. Hieronder informeren wij je over de categorieën van deze ontvangers, het betreffende doel van de gegevensverwerking, de rechtsgrondslag en het beschermingsniveau bij eventuele doorgiften naar derde landen. De concrete lijst van gebruikte aanbieders verstrekken wij je graag op verzoek.

9.1. Shopplatform & IT-infrastructuur

Onze webshop draait op een extern e-commerceplatform van een aanbieder die in Canada is gevestigd. In het kader van de exploitatie van de webshop verwerkt deze aanbieder in onze opdracht klant- en bestelgegevens (met name naam, adres, e-mailadres, betaal- en bestelgeschiedenis). Voor gegevensdoorgiften naar Canada bestaat een adequaatheidsbesluit van de Europese Commissie. De rechtsgrondslag is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst). Er is een verwerkersovereenkomst conform art. 28 AVG.

9.2. Cloudinfrastructuur & hosting

Voor het beheer van onze IT-infrastructuur maken wij gebruik van cloudhostingdiensten van aanbieders die gevestigd zijn in de Europese Unie (Luxemburg respectievelijk Ierland). De gegevensverwerking vindt plaats op servers binnen de Europese Unie. De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige en betrouwbare werking van onze diensten). Met de aanbieders zijn verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

9.3. Betaaldienstverleners

Voor de verwerking van betalingen werken wij samen met meerdere betaaldienstverleners. Afhankelijk van de gekozen betaalmethode worden je betaal- en bestelgegevens doorgegeven aan de betreffende dienstverlener. De betreffende aanbieders zijn gevestigd in de Europese Unie (Duitsland, Luxemburg, Ierland en Zweden) en Canada. Voor de Canadese aanbieder bestaat een adequaatheidsbesluit van de Europese Commissie. De betaaldienstverleners kunnen eigen risicobeoordelingen uitvoeren ter voorkoming van fraude en ter controle van de kredietwaardigheid. De rechtsgrondslagen zijn art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 onder f AVG (fraudepreventie).

9.4. Verzenddiensten & logistiek

Voor de verzending van bestellingen geven wij de vereiste gegevens van de ontvanger (naam, bezorgadres en, indien van toepassing, e-mailadres en telefoonnummer voor verzendmeldingen) door aan externe pakket- en logistieke dienstverleners die gevestigd zijn in Duitsland. De gegevens worden uitsluitend doorgegeven voor de uitvoering van de koopovereenkomst en zijn beperkt tot het daarvoor noodzakelijke minimum. De rechtsgrondslag is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

9.5. E-mail- & sms-marketing

Voor het verzenden van marketingcommunicatie (nieuwsbrieven, sms-berichten) en transactionele berichten (bijv. bestelbevestigingen en verzendmeldingen) maken wij gebruik van een extern marketingautomatiseringsplatform van een aanbieder die gevestigd is in de VS. De aanbieder is gecertificeerd volgens het EU-U.S. Data Privacy Framework, waardoor een passend beschermingsniveau voor de doorgifte van gegevens naar de VS is gewaarborgd. Marketingmails worden uitsluitend verzonden op basis van je toestemming (art. 6 lid 1 onder a AVG); transactionele berichten worden verzonden op basis van de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). Er is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.

9.6. Beoordelingsplatforms

Voor het verzamelen en publiceren van klantbeoordelingen werken wij samen met externe beoordelingsplatforms. Na het afronden van een bestelling geven wij hiervoor de naam en het e-mailadres van de koper door aan de betreffende aanbieder om een uitnodiging voor het plaatsen van een beoordeling te verzenden. De betreffende aanbieders zijn gevestigd in de Europese Unie (Denemarken) en het Verenigd Koninkrijk. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie. De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een transparante weergave van klantfeedback).

9.7. Webanalyse & gebruikersfeedback

Als je via onze cookiebanner toestemming hebt gegeven, maken wij gebruik van een webanalysedienst van een aanbieder die gevestigd is in de Europese Unie (Malta). Hiermee analyseren wij het gedrag van gebruikers op onze website aan de hand van heatmaps, sessieopnamen en enquêtes om de gebruikerservaring te verbeteren. Daarbij worden gepseudonimiseerde gebruiksgegevens vastgelegd, zoals muisbewegingen, klikken en scrolgedrag. De rechtsgrondslag is art. 6 lid 1 onder a AVG (toestemming). De gegevensverwerking vindt plaats op servers binnen de Europese Unie.

9.8. Marketinganalyse & attributie

Voor de evaluatie van onze marketingcampagnes en de gegevensgestuurde optimalisatie van onze marketingmix maken wij gebruik van marketinganalysesoftware van een aanbieder die gevestigd is in Duitsland. Daarbij worden geaggregeerde gegevens over advertentie-uitgaven en omzetontwikkelingen verwerkt. De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de optimalisatie van onze marketingactiviteiten). De gegevensverwerking vindt plaats op servers binnen Duitsland.

9.9. Beheer van cookietoestemming

Om te voldoen aan onze informatie- en toestemmingsverplichtingen op grond van de AVG en de ePrivacy-richtlijn maken wij gebruik van een toestemmingsbeheerplatform. Via de op onze website geïntegreerde cookiebanner kun je toestemming geven of weigeren; je instellingen worden geregistreerd en opgeslagen. De betreffende aanbieders zijn gevestigd in Duitsland respectievelijk de Europese Unie (Bulgarije). De rechtsgrondslag is art. 6 lid 1 onder c AVG (voldoen aan wettelijke verplichtingen).

9.10. AI-taalmodellen & chatbot

Wij maken gebruik van AI-ondersteunde diensten (taalmodellen en chatbottechnologie) ter ondersteuning van interne processen, voor het maken van content en voor de geautomatiseerde beantwoording van klantvragen. De betreffende aanbieders zijn gevestigd in Ierland respectievelijk Duitsland. Voor aanbieders met een moedermaatschappij in de VS bestaan passende waarborgen voor doorgifte naar derde landen overeenkomstig art. 46 AVG. De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de optimalisatie van interne processen en de klantenservice). Er zijn verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

9.11. Klantenservicesoftware

Voor de afhandeling van klantvragen en supporttickets gebruiken we externe helpdesksoftware van een aanbieder die in de VS is gevestigd. De aanbieder is gecertificeerd volgens het EU-U.S. Data Privacy Framework, zodat een passend beschermingsniveau voor de doorgifte van gegevens naar de VS is gewaarborgd. Wanneer je contact met ons opneemt, worden je vragen en de daarbij verstrekte persoonsgegevens (met name naam, e-mailadres en inhoud van het bericht) in onze opdracht door de dienstverlener opgeslagen en verwerkt. De rechtsgronden hiervoor zijn art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een efficiënte klantenservice). Er is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.

9.12. ERP-software

Voor het beheer van onze bedrijfsprocessen (orderbeheer, voorraadbeheer, boekhouding en verzendafhandeling) gebruiken we ERP-software van een in Duitsland gevestigde aanbieder. Daarbij worden klant- en bestelgegevens verwerkt. De rechtsgronden hiervoor zijn art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een efficiënte bedrijfsvoering). De gegevensverwerking vindt plaats op servers in Duitsland. Er is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.

9.13. Interne samenwerkings- & communicatietools

Voor interne samenwerking, projectbeheer en bedrijfscommunicatie gebruiken we verschillende softwarediensten. Het betreft aanbieders die in de VS, Israël en Australië zijn gevestigd. De gebruikte aanbieders in de VS zijn gecertificeerd volgens het EU-U.S. Data Privacy Framework of er bestaan andere passende waarborgen overeenkomstig art. 46 AVG. Voor Israël en Australië bestaan adequaatheidsbesluiten van de Europese Commissie. In het kader van deze diensten worden uitsluitend werknemersgegevens en interne projectgegevens verwerkt; klantgegevens worden niet doorgegeven. De rechtsgrond hiervoor is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een efficiënte interne samenwerking). Er zijn verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

9.14. HR-software

Voor het beheer van personeelsdossiers, salarisadministratie, verlofaanvragen en wervingsprocessen gebruiken we externe HR-software van een in Duitsland gevestigde aanbieder. In het kader van dit gebruik worden uitsluitend werknemersgegevens verwerkt. De rechtsgronden hiervoor zijn art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst met werknemers) en art. 6 lid 1 onder c AVG (nakoming van wettelijke verplichtingen). De gegevensverwerking vindt plaats op servers binnen de Europese Unie. Er is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.

9.15. Fulfilmentdienstverlener

Voor de opslag van onze producten, het verzamelen en verpakken van bestellingen en de overdracht aan vervoerders maken we gebruik van een externe fulfilmentdienstverlener die in Duitsland is gevestigd. In het kader van deze samenwerking geven we bestelgegevens (met name naam van de ontvanger, afleveradres, bestelde artikelen en aantallen) door aan de dienstverlener, zodat deze de opdrachten namens ons kan uitvoeren. De verwerking vindt plaats op grond van de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). De gegevensverwerking vindt uitsluitend plaats op servers en in magazijnen in Duitsland. Er is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.

Informatie over specifieke dienstverleners

Overeenkomstig art. 15 AVG heb je het recht om informatie te ontvangen over de specifiek ingeschakelde dienstverleners. Op verzoek verstrekken we je graag een volledige lijst van onze verwerkers en externe ontvangers. Stuur je verzoek naar: datenschutz@hhis.group.

10. Registratie op onze website

Je hebt de mogelijkheid om je op onze website te registreren door je persoonsgegevens te verstrekken. Welke persoonsgegevens daarbij aan ons worden doorgegeven, blijkt uit het betreffende invoerformulier dat voor de registratie wordt gebruikt. De door jou ingevoerde persoonsgegevens worden uitsluitend voor intern gebruik en alleen voor onze eigen doeleinden verzameld en opgeslagen.
Bij registratie op onze website worden naast je IP-adres ook de datum en het tijdstip van registratie opgeslagen. Deze gegevens worden om veiligheidsredenen en ter voorkoming van misbruik van onze diensten opgeslagen. Indien nodig kunnen ze ook worden gebruikt om strafbare feiten op te helderen. De opslag van deze gegevens is daarom noodzakelijk voor ons als verwerkingsverantwoordelijke. We geven deze gegevens in beginsel niet door aan derden, tenzij daartoe een wettelijke verplichting bestaat of de doorgifte noodzakelijk is voor strafrechtelijke vervolging.
Door je te registreren en vrijwillig persoonsgegevens te verstrekken, kunnen we je inhoud of diensten aanbieden die alleen voor geregistreerde gebruikers beschikbaar zijn. Je kunt de door jou verstrekte persoonsgegevens op elk moment wijzigen of volledig uit ons systeem verwijderen.

Je krijgt zonder wachtwoord toegang tot je klantaccount via een tijdelijk geldige inlogcode die we naar je e-mailadres sturen. De rechtsgrond hiervoor is art. 6 lid 1 onder b AVG; de technische gegevens die nodig zijn om het account te beveiligen, verwerken we op grond van ons gerechtvaardigde belang overeenkomstig art. 6 lid 1 onder f AVG.

11. Contact via het contactformulier of andere communicatiekanalen

Wanneer je via ons contactformulier contact met ons opneemt, slaan wij de door jou verstrekte gegevens (e-mailadres, eventueel naam en telefoonnummer, inhoud van je bericht) op om je vragen te beantwoorden en je verzoek te behandelen. Deze gegevens dienen om je aanvraag te verduidelijken en je verzoek beter te kunnen behandelen. Je verstrekt deze gegevens uitdrukkelijk op vrijwillige basis. Je persoonsgegevens worden alleen aan derden doorgegeven als dit noodzakelijk is om je aanvraag te beantwoorden. De rechtsgrondslag is de uitvoering van een contractuele verplichting, het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst of ons gerechtvaardigde belang bij het aanbieden van een contactformulier (art. 6 lid 1 onder b en f AVG). Je bent niet verplicht om via het contactformulier of per e-mail contact met ons op te nemen of persoonsgegevens te verstrekken. Als je je persoonsgegevens niet verstrekt, kunnen wij je aanvraag mogelijk niet behandelen. Voor het overige heeft dit geen gevolgen voor je. Volgens deze benadering verwerken wij je gegevens ook wanneer je per post, e-mail of telefoon contact met ons opneemt met een aanvraag.

12. Links naar sociale netwerken

Onze website bevat links naar sociale netwerken. Deze diensten worden uitsluitend door derden beheerd. Als je de links volgt, kunnen gegevens, met name je IP-adres en overige apparaatgegevens, aan deze aanbieders worden doorgegeven. Voor links naar sociale netwerken gebruiken wij de zogeheten "tweeklikoplossing". Dit betekent dat er in principe geen persoonsgegevens worden doorgegeven wanneer je onze website bezoekt. Alleen wanneer je op een van de Social Share-knoppen klikt, worden gegevens aan de betreffende aanbieder doorgegeven. Informatie over het doel en de omvang van de gegevensverzameling, de verdere verwerking en het gebruik van de gegevens door de aanbieder, evenals je rechten en instelmogelijkheden ter bescherming van je privacy, vind je in de privacyverklaring van de betreffende aanbieder:

13. Gezamenlijke verantwoordelijkheid met beheerders van sociale netwerken

GIS is actief op verschillende sociale netwerken. Als beheerder van deze pagina's zijn wij samen met de betreffende beheerder van het sociale netwerk verantwoordelijk in de zin van de Algemene verordening gegevensbescherming (AVG) voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers van onze bedrijfspagina. Via onze socialmedia-accounts publiceren en delen wij content, aanbiedingen en productaanbevelingen. Bij elke interactie met onze accounts registreren de beheerders van de socialmediaplatforms je gebruiksgedrag met cookies en vergelijkbare technologieën. De beheerders kunnen algemene statistieken over de interesses en demografische kenmerken van het publiek inzien. Wanneer je sociale netwerken gebruikt, worden de aard, omvang en doeleinden van de gegevensverwerking op sociale netwerken in de eerste plaats door de beheerders van deze sociale netwerken bepaald.

Wij zijn actief op de volgende sociale netwerken:

  • Facebook: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
  • Instagram: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland
  • Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland

Wij hebben met de betreffende beheerder van het sociale netwerk een speciale overeenkomst gesloten. Daarin is met name vastgelegd welke beveiligingsmaatregelen de beheerder in acht moet nemen en heeft de beheerder zich ertoe verbonden de rechten van betrokkenen te waarborgen (dat wil zeggen dat gebruikers bijvoorbeeld verzoeken om informatie of verwijdering rechtstreeks tot de beheerder van het sociale netwerk kunnen richten).
De rechten van bezoekers (met name op informatie, verwijdering, bezwaar en het indienen van een klacht bij de toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met de betreffende beheerder. Je kunt je rechten (informatie, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar en het indienen van een klacht) zowel tegenover ons als tegenover de betreffende beheerder van het sociale netwerk uitoefenen.

14. Sluiting en uitvoering van overeenkomsten, voorbereiding van overeenkomsten

Wij willen je erop wijzen dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijvoorbeeld op grond van belastingvoorschriften) of uit contractuele bepalingen kan voortvloeien (bijvoorbeeld gegevens over de contractpartij). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat je ons persoonsgegevens verstrekt die wij vervolgens moeten verwerken. Als ons bedrijf bijvoorbeeld een overeenkomst met je sluit, ben je verplicht ons de vereiste persoonsgegevens te verstrekken. Als je deze gegevens niet verstrekt, kan de overeenkomst met je niet worden gesloten.

15. Configurator, offerteaanvragen en advies

Wanneer je de schoorsteenconfigurator gebruikt of een offerte aanvraagt, verwerken wij je configuratiegegevens, contactgegevens, informatie in vrije tekst en, indien van toepassing, adresgegevens voor advies, het opstellen en opvolgen van de offerte en de voorbereiding van een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG. Voor de afhandeling kunnen de gegevens worden opgeslagen in onze winkel-, voorraadbeheer-, klantenservice- en CRM-systemen en worden doorgegeven aan de medewerkers en dienstverleners die bij de aanvraag betrokken zijn.

Wij nemen alleen via WhatsApp contact met je op als je hiervoor afzonderlijk en vrijwillig toestemming geeft. Wij slaan deze toestemming vervolgens op met het tijdstip en de bijbehorende aanvraag. De rechtsgrondslag is art. 6 lid 1 onder a AVG. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken; je aanvraag kan ook zonder WhatsApp worden afgehandeld.

16. Overname van bestaande klantgegevens uit de vorige OSKAR-shop

Bij de overstap van Magento naar Shopify kunnen bestaande klantstamgegevens en de informatie die nodig is voor lopende contractuele, service-, garantie- of bewijsverplichtingen naar de nieuwe systemen worden overgebracht. Bestaande wachtwoorden worden niet overgenomen; eerdere bestellingen blijven in beginsel in het bestaande archiefsysteem bewaard. De rechtsgrondslagen zijn art. 6 lid 1 onder b en c AVG en ons gerechtvaardigde belang bij veilige en ononderbroken klantenservice en systeemmigratie overeenkomstig art. 6 lid 1 onder f AVG.

17. Gegevensbescherming bij sollicitaties en tijdens de sollicitatieprocedure

Wij verzamelen en verwerken persoonsgegevens van sollicitanten voor de afhandeling van de sollicitatieprocedure. Dit kan ook elektronisch gebeuren, met name wanneer sollicitanten hun documenten per e-mail, via een webformulier of eventueel via ons carrièreportaal indienen.
Wij verwerken doorgaans naam, adres, e-mailadres, telefoonnummer, burgerlijke staat, kwalificaties, eventueel verdere persoonlijke informatie uit je sollicitatiebrief en cv, evenals bestandsbijlagen (waaronder cv en getuigschriften) die je eventueel bijvoegt. De verwerking vindt plaats om contact met je op te nemen en om je geschiktheid te beoordelen voor de functie waarop je solliciteert. De rechtsgrondslag is § 26 Abs. 1, Abs. 8 S. 2 BDSG of § 26 Abs. 2, Abs. 8 S. 2 BDSG. Als wij een arbeidsovereenkomst met een sollicitant sluiten, worden de verstrekte gegevens overeenkomstig de wettelijke voorschriften opgeslagen om de arbeidsverhouding af te handelen.
Als er geen arbeidsovereenkomst wordt gesloten, worden de sollicitatiedocumenten zes maanden na bekendmaking van de afwijzing automatisch verwijderd, tenzij de verwerkingsverantwoordelijke andere gerechtvaardigde belangen heeft. Een dergelijk gerechtvaardigd belang kan bijvoorbeeld de verplichting tot bewijslevering in een procedure op grond van het Allgemeines Gleichbehandlungsgesetz (AGG) zijn.

18. Abonnement op onze nieuwsbrief

Op onze website bieden wij bezoekers de mogelijkheid zich op onze nieuwsbrief te abonneren. Welke persoonsgegevens bij het abonneren op de nieuwsbrief voor verwerking aan ons worden doorgegeven, blijkt uit het betreffende invoerformulier.
Wij informeren klanten en zakenpartners regelmatig via onze nieuwsbrief over onze aanbiedingen. Om de nieuwsbrief te ontvangen, moet de betreffende persoon over een geldig e-mailadres beschikken en zich voor de verzending aanmelden. Om juridische redenen wordt via de double-opt-inprocedure een bevestigingsmail naar het voor het eerst opgegeven e-mailadres gestuurd om de toestemming voor de ontvangst van de nieuwsbrief te controleren.
Bij de aanmelding voor de nieuwsbrief slaan wij ook het IP-adres van het gebruikte computersysteem en de datum en het tijdstip van de aanmelding op. Deze gegevens worden verzameld om mogelijk misbruik van het e-mailadres te voorkomen en dienen als juridische waarborg voor de verwerkingsverantwoordelijke.
De verzamelde persoonsgegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief. Abonnees kunnen ook per e-mail worden geïnformeerd over wijzigingen in het nieuwsbriefaanbod of technische omstandigheden. Het nieuwsbriefabonnement kan op elk moment worden opgezegd en de toestemming voor de opslag van de gegevens kan worden ingetrokken, via de betreffende link in elke nieuwsbrief of door rechtstreeks contact met ons op te nemen.

19. Betaaldiensten

Wij integreren betaaldiensten van externe ondernemingen op onze website. Wanneer je bij ons een aankoop doet, worden je betalingsgegevens (bijv. naam, betalingsbedrag, bankgegevens, creditcardnummer) door de betaaldienstverlener verwerkt om de betaling af te handelen. Op deze transactie zijn de desbetreffende contractuele bepalingen en privacybepalingen van de betreffende aanbieders van toepassing. Het gebruik van de betaaldienstverleners vindt plaats op grond van Art. 6 Abs. 1 lit. b) DSGVO (uitvoering van de overeenkomst) en in het belang van een zo soepel, gemakkelijk en veilig mogelijk betalingsproces (Art. 6 Abs. 1 lit. f DSGVO). Voor zover voor bepaalde handelingen om je toestemming wordt gevraagd, is Art. 6 Abs. 1 lit. a) DSGVO de rechtsgrondslag voor de gegevensverwerking; toestemmingen kunnen op elk moment met werking voor de toekomst worden ingetrokken. Voor zover de betaaldiensten cookies plaatsen, is de rechtsgrondslag eveneens je toestemming overeenkomstig Art. 6 Abs. 1 lit. a) DSGVO.

20. Gegevensverwerking bij het gebruik van een videoconferentiedienst

Wij kunnen voor telefoongesprekken en onlinevergaderingen met jou gebruikmaken van een videoconferentiedienst van een externe aanbieder. Als je aan dergelijke vergaderingen deelneemt, kan informatie aan de betreffende aanbieder worden doorgegeven. Je deelname aan een dergelijke vergadering is vrijwillig. Indien nodig bieden wij je graag een andere manier aan om met ons te communiceren.
De rechtsgrondslag voor de verwerking van je persoonsgegevens in het kader van onlinevergaderingen is Art. 6 Abs. 1 lit. b DSGVO (als wij de vergadering houden in het kader van de uitvoering van een contractuele relatie met jou) of Art. 6 Abs. 1 lit. f DSGVO (als wij de vergadering voor andere zakelijke doeleinden houden); in het laatstgenoemde geval bestaat ons gerechtvaardigde belang erin functionele en veelgebruikte tools voor videoconferentiediensten te kunnen inzetten om efficiënt met derden (bijv. sollicitanten, medewerkers van externe dienstverleners of partners) te kunnen communiceren.
Wij nemen video- en telefoonconferenties niet op. Videoconferenties zijn volgens de stand van de techniek beveiligd en end-to-end versleuteld, voor zover de externe aanbieder dit in de concrete situatie technisch aanbiedt.

21. Doorgifte van gegevens aan derden en aan landen buiten de Europese Economische Ruimte (EER)

Wij hechten eraan je gegevens binnen de Europese Unie (EU)/de Europese Economische Ruimte (EER) te verwerken. Met uitzondering van de in deze privacyverklaring beschreven verwerkingen geven wij je gegevens niet door aan ontvangers die buiten de EU of de EER zijn gevestigd. Als het niveau van gegevensbescherming daar niet overeenkomt met dat binnen de EU of als de ontvanger niet onder een adequaatheidsbesluit van de Europese Commissie valt, zorgen wij ervoor dat aan de voorwaarden van hoofdstuk V van de AVG wordt voldaan en dat daarmee een passend niveau van gegevensbescherming bij de ontvanger is gewaarborgd. De meeste door ons gebruikte Amerikaanse aanbieders zijn gecertificeerd volgens het EU-U.S. Data Privacy Framework, zodat gegevens veilig aan deze Amerikaanse aanbieders kunnen worden doorgegeven. Een volledige lijst van ondernemingen die volgens het EU-U.S. Data Privacy Framework zijn gecertificeerd, is te vinden via de volgende link: https://www.dataprivacyframework.gov/s/participant-search. Als een aanbieder niet volgens het EU-U.S. Data Privacy Framework is gecertificeerd, is deze contractueel door middel van de standaardcontractbepalingen van de EU verplicht om gegevens in overeenstemming met de privacywetgeving te verwerken. Houd er rekening mee dat in de VS in beginsel strengere regels gelden voor overheidstoezichtprogramma's, die als voorwaarde voor het adequaatheidsbesluit van de Europese Commissie zijn ingevoerd. Deze strengere voorwaarden voor toegang tot gegevens in het kader van toezichtprogramma's van Amerikaanse inlichtingendiensten moeten ook in aanmerking worden genomen bij de doorgifte van gegevens aan niet-gecertificeerde Amerikaanse ondernemingen en zullen er doorgaans toe leiden dat de gegevensdoorgifte volgens de AVG mogelijk is.
Als dit bij uitzondering niet mogelijk is, vragen wij via onze cookiebanner tevens je toestemming voor een dergelijke doorgifte van gegevens aan een derde land (art. 49 lid 1 onder a AVG).

22. Bewaring en verwijdering van je gegevens

GIS verwijdert je persoonsgegevens,

  • zodra de verwerking niet langer noodzakelijk is voor de in deze privacyverklaring toegelichte doeleinden;
  • als je overeenkomstig art. 21 lid 1 AVG bezwaar hebt gemaakt en er geen dwingende gerechtvaardigde gronden van GIS en HISG zijn die zich tegen verwijdering verzetten
  • of als je je toestemming hebt ingetrokken en er geen andere rechtsgrond voor de verwerking bestaat.

In bepaalde gevallen, bijvoorbeeld wanneer een wettelijke bewaartermijn geldt, worden je persoonsgegevens eerst geblokkeerd en na afloop van de bewaartermijn verwijderd. In het bijzonder moeten handels- en belastingrechtelijke bewaartermijnen in acht worden genomen (tot 10 jaar) en kan de opslag van persoonsgegevens noodzakelijk zijn voor de verdediging tegen rechtsvorderingen (tot 30 jaar).
In de wettelijk toegestane gevallen kunnen wij afzien van verwijdering voor zover het anonieme of gepseudonimiseerde gegevens betreft en verwijdering de verwerking voor wetenschappelijk onderzoek of statistische doeleinden onmogelijk zou maken of zou belemmeren.

23. Gegevensbeveiliging

Wij hebben de noodzakelijke technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegden. Onze medewerkers en alle personen die bij de gegevensverwerking betrokken zijn, zijn verplicht de relevante privacywetgeving na te leven en vertrouwelijk met persoonsgegevens om te gaan. Onze medewerkers zijn hiervoor opgeleid.
Onze beveiligingsprocedures worden regelmatig gecontroleerd en aan de technologische ontwikkelingen aangepast. Om de persoonsgegevens van onze gebruikers te beschermen, maken wij gebruik van een veilige online-overdrachtsmethode, de zogeheten "Secure Socket Layer"-overdracht (SSL). Je herkent dit doordat aan het adresgedeelte http:// een "s" is toegevoegd ("https://") of doordat in de browser een groen, gesloten hangslotsymbool wordt weergegeven. Door op het symbool te klikken, krijg je informatie over het gebruikte SSL-certificaat. SSL-versleuteling waarborgt een veilige en volledige overdracht van je gegevens.

24. Je rechten als betrokkene (rechten van betrokkenen)

Onder de toepasselijke wettelijke voorwaarden heb je de volgende rechten (zogenoemde rechten van betrokkenen) met betrekking tot de persoonsgegevens die op jou betrekking hebben:

  • Recht op bevestiging of wij je persoonsgegevens verwerken (art. 15 AVG),
  • Recht op inzage in de persoonsgegevens die wij van je verwerken en op een kopie van die gegevens (art. 15 AVG),
  • Recht op rectificatie indien je persoonsgegevens onjuist zijn (art. 16 AVG),
  • Recht op wissing van je persoonsgegevens (art. 17 AVG),
  • Recht op beperking (blokkering) van je persoonsgegevens (artikel 18 AVG),
  • Recht op overdraagbaarheid van gegevens (art. 20 AVG),
  • Recht om eventueel verleende toestemmingen in te trekken (art. 6 lid 1 onder a AVG), met werking voor de toekomst (art. 7 lid 3 AVG). Houd er rekening mee dat wij je toestemming ook na intrekking blijven bewaren. Wij moeten namelijk ook na intrekking en verwijdering van je persoonsgegevens kunnen aantonen dat je toestemming hebt verleend. De rechtsgrondslagen voor het (ook voortgezette) bewaren van de toestemming zijn art. 6 lid 1 onder c jo. art. 5 lid 1 onder a, lid 2, art. 7 lid 1 AVG en art. 6 lid 1 onder f AVG,
  • Recht van bezwaar (art. 21 AVG): Voor zover onze gegevensverwerking is gebaseerd op een gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG, heb je het recht om bezwaar te maken. Dit betekent dat je te allen tijde bezwaar kunt maken tegen onze verwerking van je persoonsgegevens als daarvoor redenen bestaan die verband houden met je specifieke situatie. Nadat je bezwaar hebt gemaakt, verwerken wij je persoonsgegevens niet langer, tenzij er aantoonbaar dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Voor zover wij persoonsgegevens verwerken voor direct marketing, kun je hiertegen te allen tijde bezwaar maken op grond van art. 21 lid 2 AVG. In dat geval verwerken wij je gegevens niet langer voor dit doel.

Je hebt bovendien het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming (zie art. 77 AVG).
Als je je privacyrechten wilt uitoefenen, kun je via datenschutz@hhis.group contact opnemen met onze functionaris voor gegevensbescherming. Meer informatie vind je in hoofdstuk 2.

25. Geautomatiseerde individuele besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op de geautomatiseerde verwerking van je gegevens en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen (art. 22 AVG).

26. Wijziging en actualisering van deze privacyverklaring

Nieuwe wettelijke voorschriften, zakelijke beslissingen of technische ontwikkelingen kunnen wijzigingen in onze privacyverklaring noodzakelijk maken. De privacyverklaring wordt dan dienovereenkomstig aangepast. De actuele versie vind je altijd op onze website.

Versie: 27-08-2026 · SHA-256: 08069de29970b255e42b795a2b584c3a1fff093d5d30d23fd51ede0ed8d4aff6