Informatie over gegevensbescherming overeenkomstig art. 13 Algemene Verordening Gegevensbescherming (AVG) in de Europese Unie
UNION TANK Eckstein GmbH & Co. KG (UTA, wij, ons) hecht groot belang aan de veilige verwerking van, en omgang met, persoonsgegevens. Daarom dragen we er samen met onze functionaris voor gegevensbescherming zorg voor dat de bepalingen van de wetgeving inzake gegevensbescherming worden nageleefd, met name de toepasselijke Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie, het Duitse Bundesdatenschutzgesetz (BDSG) en het Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG (voorheen Telekommunikation-Telemedien-Datenschutz-Gesetz, oftewel TTDSG)). De hiernavolgende verklaring over de bescherming van persoonsgegevens heeft ten doel u op de hoogte te stellen van de doeleinden waarvoor en de rechtsgrond waarop UTA, als verwerkingsverantwoordelijke in de zin van art. 4, lid 7 AVG, uw persoonsgegevens verwerkt in het kader van een zakelijke relatie met u of uw onderneming. Daarnaast stellen wij u ook op de hoogte van wat uw rechten zijn in verband met de door ons verwerkte gegevens en van de wijze waarop u deze kunt uitoefenen.
Deze verklaring is gebaseerd op de bepalingen van de Algemene Verordening Gegevensbescherming.
Behalve de algemene informatie over gegevensverwerking, vindt u ook specifieke informatie over de verwerking van persoonsgegevens in het kader van het gebruik van oplossingen die door UTA worden geleverd of in overeenstemming met de zakelijke relatie tussen u of uw bedrijf en UTA.
Onze systemen worden beschermd middels technische en organisatorische maatregelen tegen toegang, wijziging of verspreiding van uw gegevens door onbevoegde personen, evenals tegen verlies en vernietiging.
1. Naam en contactgegevens van de verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke op grond van art. 4, lid 7 AVG is:
UNION TANK Eckstein GmbH & Co. KG
Heinrich-Eckstein-Straße 1
63801 Kleinostheim
Duitsland
Tel.: +49 6027 – 509-0
E-mailadres: info@uta.com
Website: www.uta.com
Vertegenwoordiger van de Verwerkingsverantwoordelijke:
Pierre Jalady (CEO)
Als u de UTA-website in andere talen dan het Duits of het Engels bezoekt, is het UTA-bedrijf in het met die taal corresponderende land of een ander bedrijf dat tot de groep behoort, meestal samen met UTA gezamenlijk verantwoordelijk voor de verwerking die via de website wordt uitgevoerd in de zin van artikel 26 AVG. Op verzoek doen we u graag de belangrijkste contractuele voorwaarden van de overeenkomst toekomen overeenkomstig art. 26 AVG.
2. Contactgegevens van de functionaris voor gegevensbescherming
U kunt onze functionaris voor gegevensbescherming aanschrijven op het bovenstaande adres met de toevoeging "Functionaris voor gegevensbescherming" of per e-mail op: dataprivacy@uta.com
Kennisgeving:
Wanneer u per e-mail of door gebruik te maken van een contactformulier contact met ons opneemt, worden de gegevens die u verstrekt (uw e-mailadres, uw verzoek, naam en telefoonnummer, indien van toepassing) door ons opgeslagen om uw verzoeken te kunnen beantwoorden. We verwijderen de gegevens die in dit verband worden verzameld nadat de opslag niet langer nodig is of beperken de verwerking als er sprake is van een wettelijke bewaarplicht.
3. Algemene informatie aangaande gegevensverwerking
1. Doel(en) van de verwerking
U kunt erop vertrouwen dat: wij uw gegevens alleen verwerken om uw verzoeken in te kunnen willigen, de contracten die met ons zijn afgesloten te kunnen vervullen en te kunnen uitvoeren (met inbegrip van de betalingsverwerking en, indien van toepassing, de kredietbeoordeling) en voor onze eigen marketingdoeleinden. De verwerking vindt altijd plaats in overeenstemming met alle gegevensbeschermingswetgeving die op ons van toepassing is.
2. Rechtsgrond van de verwerking
Voor zover wij uw persoonsgegevens op grond van toestemming verwerken, dient art. 6, lid 1, sub a AVG als rechtsgrond.
Bij het verwerken van persoonsgegevens om een contractuele relatie met u te kunnen vervullen, verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 sub b AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn in verband met de uitvoering van precontractuele maatregelen.
Voor zover de verwerking van uw persoonsgegevens noodzakelijk is ter nakoming van een wettelijke verplichting waaraan UTA gehouden is, dient art. 6 lid 1 sub c AVG als rechtsgrondslag.
Indien de verwerking noodzakelijk is ter behartiging van een legitiem belang van UTA of een derde en als uw belangen, fundamentele rechten en vrijheden niet tegen het voornoemde belang opwegen, dient art. 6 lid 1 sub f AVG als de rechtsgrond voor de verwerking.
3. Duur van de opslag
UTA zal uw persoonsgegevens blokkeren of verwijderen zodra de doeleinden van de verwerking niet langer van toepassing zijn. Ook kan er opslag plaatsvinden als zulks door de Europese of landelijke wetgever voorzien is in de vorm van wet- of regelgeving of in de vorm van andere voorschriften waaraan wij in de hoedanigheid van Verwerkingsverantwoordelijke gehouden zijn. Uw persoonsgegevens worden in dat geval ook geblokkeerd of gewist als een door de bovengenoemde normen voorgeschreven bewaartermijn afloopt, tenzij er nood is aan verdere opslag van de gegevens in verband met het kunnen sluiten of nakomen van een contract.
4. Rechten van betrokkenen
Als er van u persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de AVG en hebt u de volgende rechten jegens ons:
1 Recht op toegang
U kunt ons erom verzoeken aan te geven of het klopt dat wij persoonsgegevens over u verwerken.
Als er inderdaad van een dergelijke verwerking sprake is, kunt u informatie opvragen bij de Verwerkingsverantwoordelijke in verband met het volgende:
- de doeleinden waarvoor de persoonsgegevens worden verwerkt;
- de categorieën persoonsgegevens die worden verwerkt;
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens over u zijn, of zullen worden, bekendgemaakt;
- de geplande periode gedurende welke er persoonsgegevens over u worden opgeslagen of, waar de verstrekking van specifieke informatie dienaangaande niet mogelijk is, criteria aan de hand waarvan de bewaartermijn wordt vastgesteld;
- Het bestaan van een recht op rectificatie of verwijdering van persoonsgegevens over u, een recht op beperking van de verwerking door ons of een recht om bezwaar te maken tegen een dergelijke verwerking;
- het bestaan van een recht van beroep bij een toezichthoudende autoriteit;
alle beschikbare informatie over de oorsprong van de gegevens, indien de persoonsgegevens niet bij de betrokkene zelf worden verzameld; - het bestaan van geautomatiseerde besluitvorming, inclusief profilering, overeenkomstig art. 22 leden 1 en 4 AVG en – in ieder geval in deze gevallen – zinvolle informatie over de daarmee gemoeide logica en het toepassingsgebied en de beoogde gevolgen van dergelijke verwerking voor de betrokkene.
U hebt het recht om informatie op te vragen over de vraag of de persoonsgegevens over u worden aan een derde land of aan een internationale organisatie worden doorgegeven. In dat verband kunt u erom verzoeken van de passende waarborgen op de hoogte te worden gesteld uit hoofde van art. 46 AVG in verband met de doorgifte.
2 Recht op rectificatie
U hebt jegens ons het recht op rectificatie en/of vervollediging jegens de Verwerkingsverantwoordelijke, als de over u verwerkte persoonsgegevens onjuist of onvolledig zijn. De Verwerkingsverantwoordelijke is gehouden de rectificatie onverwijld uit te voeren.
3 Recht op beperking van de verwerking
U kunt onder de volgende voorwaarden verzoeken om beperking van de verwerking van uw persoonsgegevens:
- als u de juistheid van de persoonsgegevens over u betwist gedurende een tijdsbestek dat voor ons toereikend is om de juistheid van de persoonsgegevens te kunnen verifiëren;
- de verwerking onwettig is en u bezwaar maakt tegen uitwissing van de persoonsgegevens en in plaats daarvan om beperking van de verwerking van de persoonsgegevens verzoekt;
- we de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar u ze nodig hebt voor het instellen, uitoefenen of verdedigen van juridische vorderingen, of
- als u bezwaar hebt gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1 AVG en er is nog niet vastgesteld of onze legitieme gronden zwaarder wegen dan uw gronden.
Wanneer aan de verwerking van persoonsgegevens over u beperkingen zijn opgelegd, mogen dergelijke gegevens, met uitzondering van de opslag, alleen worden verwerkt met uw toestemming of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of ter bescherming van de rechten van een andere (rechts)persoon, of om redenen van aanzienlijk algemeen belang voor de Unie of een lidstaat.
Als aan de verwerking beperkingen zijn opgelegd in overeenstemming met de bovenstaande voorwaarden, wordt u er voorafgaandelijk door ons van op de hoogte gebracht als de beperking opgeheven wordt.
4 Recht op verwijdering
4.1 Verwijderingsplicht
U kunt ons erom verzoeken de persoonsgegevens over u onverwijld te verwijderen. In dat geval zijn we verplicht deze gegevens onverwijld te verwijderen als er sprake is van een van de volgende redenen:
- De persoonsgegevens over u zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
- U trekt uw toestemming in waarop de verwerking op grond van art. 6 lid 1 sub a of art. 9 lid 2 sub a AVG gebaseerd is en er is voor de verwerking geen andere rechtsgrond.
- U maakt bezwaar tegen de verwerking overeenkomstig art. 21 lid 1 AVG en er zijn geen dwingende legitieme gronden voor de verwerking, of u maakt bezwaar tegen de verwerking overeenkomstig art. 21 lid 2 AVG.
- De persoonsgegevens over u zijn onrechtmatig verwerkt.
- De uitwissing van de persoonsgegevens over u is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het Unierecht of het lidstatelijke recht waaraan wij onderworpen zijn.
- De persoonsgegevens over u zijn verzameld met betrekking tot diensten van de informatiemaatschappij die worden aangeboden op grond van art. 8 lid 1 AVG.
4.2 Informatie aan derden
Als we de persoonsgegevens over u openbaar hebben gemaakt en verplicht zijn om deze te wissen op grond van art. 17 lid 1 AVG, zijn we gehouden redelijke maatregelen te nemen, waaronder technische maatregelen, rekening houdend met de beschikbare technologie en de implementatiekosten, om nadere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te brengen dat u, als betrokkene, hebt verzocht om uitwissing van alle links naar, of kopieën of replicaties van, deze persoonsgegevens.
4.3 Uitzonderingen
Het recht op verwijdering bestaat niet voor zover de verwerking noodzakelijk is
- om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
- om een wettelijke verplichting na te kunnen leven uit hoofde waarvan verwerking verplicht is krachtens het Unierecht of het lidstatelijke recht waaraan wij onderworpen zijn, of om een taak van algemeen belang, of in het kader van openbaar gezag waarmee wij bekleed zijn, uit te voeren;
- om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, sub h en i, en artikel 9, lid 3 AVG;
- voor archiveringsdoeleinden in het algemeen belang, voor doeleinden op het terrein van wetenschappelijk of geschiedkundig onderzoek, of voor statistische doeleinden overeenkomstig artikel 89, lid 1 AVG, wanneer het recht waarnaar in lid a) verwezen wordt de verwezenlijking van de doeleinden van een dergelijke verwerking waarschijnlijk onmogelijk maakt of ernstig schaadt, of
- om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
Bovendien bestaat het recht op verwijdering niet als de persoonsgegevens door ons moeten worden opgeslagen vanwege wettelijke bewaarplichten en wettelijk vastgelegde bewaarperioden. In een dergelijk geval worden de persoonsgegevens geblokkeerd in plaats van uitgewist.
5 Recht op kennisgeving
Als u het recht op rectificatie, verwijdering of beperking van de verwerking tegen ons hebt doen gelden, zijn we verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn bekendgemaakt op de hoogte te stellen van deze gegevensrectificatie of gegevensverwijdering of aan de verwerking van gegevens opgelegde beperking, tenzij zulks onmogelijk blijkt of onevenredige inspanningen met zich meebrengt.
U hebt het recht om ervan op de hoogte te worden gesteld wie deze ontvangers zijn.
6 Recht op gegevensoverdraagbaarheid
U hebt het recht om de persoonsgegevens over u die u aan ons hebt verstrekt in een gestructureerde, gangbare en machinaal leesbare en interoperabele gegevensindeling te ontvangen. U hebt ook het recht om deze gegevens naar een andere verwerkingsverantwoordelijke te verzenden zonder belemmering van onze kant, op voorwaarde dat
- de verwerking geschiedt op grond van toestemming krachtens art. 6, lid 1, sub a AVG of art. 9, lid 2, sub a AVG of uit hoofde van een contract krachtens art. 6, lid 1, sub b AVG en
- de verwerking wordt uitgevoerd met behulp van geautomatiseerde processen.
Bij de uitoefening van dit recht hebt u tevens het recht om de persoonsgegevens over u rechtstreeks van ons aan een andere Verwerkingsverantwoordelijke over te laten dragen, voor zover zulks technisch haalbaar is. De vrijheden en rechten van andere personen mogen daar echter niet door worden aangetast.
Het recht op gegevensportabiliteit is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk zijn om een taak uit te kunnen voeren die wordt uitgevoerd in het algemeen belang of in het kader van openbaar gezag waarmee wij bekleed zijn.
7 Recht van bezwaar
U hebt te allen tijde het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens over u die wordt uitgevoerd op grond van art. 6, lid 1, sub e of f AVG. Dat laatste is eveneens van toepassing op profilering op grond van deze bepalingen.
We mogen de persoonsgegevens met betrekking tot u niet langer verwerken, tenzij we kunnen aantonen dat er sprake is van dwingende legitieme gronden voor de verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden of dat de verwerking geschiedt om rechtsvorderingen te kunnen instellen, uitoefenen of verdedigen.
Als de persoonsgegevens over u verwerkt worden ten behoeve van direct marketing, hebt u te allen tijde het recht om bezwaar te maken tegen de verwerking ten behoeve van dergelijke marketing van persoonsgegevens over u. Dat laatste geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
Als u bezwaar maakt tegen verwerking voor directmarketingdoeleinden, worden de persoonsgegevens over u niet langer voor deze doeleinden verwerkt.
U hebt de mogelijkheid om in verband met het gebruik van diensten van de informatiemaatschappij – niettegenstaande Richtlijn 2002/58/EG – uw recht om bezwaar te maken door middel van geautomatiseerde processen uit te oefenen bruikens technische specificaties.
8 Recht op intrekking van de toestemmingsverklaring krachtens de wetgeving inzake gegevensbescherming
U hebt te allen tijde het recht om uw toestemmingsverklaring op grond van de wetgeving inzake gegevensbescherming zonder opgaaf van redenen in te trekken. In geval van intrekking zullen we uw persoonsgegevens onmiddellijk verwijderen en niet langer verwerken. De intrekking van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die wordt uitgevoerd op grond van de toestemming tot aan het moment van intrekking.
9 Geautomatiseerde besluitvorming in afzonderlijke gevallen, inclusief profilering
U hebt het recht om niet te worden onderworpen aan besluitvorming die uitsluitend gebaseerd is op geautomatiseerde verwerking – inclusief profilering – die met betrekking tot u rechtsgevolgen heeft of in vergelijkbare zin aanzienlijke gevolgen voor u heeft. Dit geldt niet als de besluitvorming
a) noodzakelijk is om een contract tussen u en ons te kunnen sluiten of uitvoeren
b) is toegestaan op grond van wettelijke bepalingen van de Unie of de lidstaten waaraan wij onderworpen zijn, mits deze wettelijke bepalingen in passende maatregelen voorzien om uw rechten en vrijheden en uw legitieme belangen te beschermen, of
c) met uw uitdrukkelijke toestemming geschiedt.
Dergelijke besluitvorming mag echter niet gebaseerd zijn op bijzondere categorieën persoonsgegevens overeenkomstig art. 9, lid 1 AVG, tenzij art. 9, lid 2, sub a of g AVG van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden en uw legitieme belangen te beschermen.
Met betrekking tot de in (a) en (c) voornoemde gevallen, zullen wij redelijke maatregelen nemen om uw rechten en vrijheden evenals uw legitieme belangen te beschermen, waaronder ten minste het recht om de tussenkomst van een persoon van de kant van UTA af te dwingen, het recht om het eigen standpunt uit te drukken en het recht om het besluit te betwisten.
Rechtenformulier voor betrokkenen
U kunt uw rechten in verband met de bovengenoemde verwerkingsactiviteiten te allen tijde tegen UTA uitoefenen. De gemakkelijkste en veiligste manier om dat te doen is door gebruik te maken van het webformulier dat voor dat doel wordt verstrekt: Privacywebformulier (onetrust.com).
10 Aanvullende informatie voor de Italiaanse markt
Als u of uw bedrijf zich in Italië bevindt, is het volgende van toepassing met betrekking tot de bovengenoemde rechten:
U kunt de bovengenoemde rechten van betrokkenen uitoefenen met betrekking tot persoonsgegevens van een overleden persoon, als u een bijzonder belang hebt (bijv. om familieredenen), tenzij dat bij wet verboden is of, in het geval van een rechtstreeks aanbod van diensten van de informatiemaatschappij, als de overleden persoon daar middels een schriftelijke verklaring om verzocht heeft.
Uw rechten zijn in bepaalde situaties mogelijk beperkt als een van de volgende omstandigheden de uitoefening van uw rechten uitsluit:
- Witwaspraktijken
- Steun aan slachtoffers van pogingen tot afpersing
- Activiteiten van parlementaire onderzoekscommissies
- Activiteiten van een overheidsinstantie
- Uitvoering van defensie-onderzoek of uitoefening van een recht in de rechtbank
- Klokkenluiden
5. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd overige bestuursrechtelijke of andere rechtsmiddelen, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waarin u woont, werkt of waarin de vermeende inbreuk plaatsgevonden heeft, als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.
De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de status en de uitkomst van de klacht, met inbegrip van de mogelijkheid van gebruikmaking van een rechtsmiddel op grond van artikel 78 AVG.
Een lijst met de toezichthoudende autoriteiten is via de volgende link te raadplegen: https://edpb.europa.eu/about-edpb/about-edpb/members_en
6. Verwerking van persoonsgegevens via onze websites
6.1 Exploitatie van de website UTA.com
1.1 Verzameling van algemene gegevens en informatie
Onze website verzamelt iedere keer dat de website opgeroepen wordt een verzameling algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server.
Daarbij kunnen de volgende persoonsgegevens worden vastgelegd:
(1) gebruikte browsertypes en -versies,
(2) het besturingssysteem dat door het zich toegang verschaffende systeem gebruikt wordt,
(3) de website vanwaaruit een het zich toegang verschaffende systeem op onze website aankomt (de zogenaamde “referrer”),
(4) de subwebsites die worden bezocht op onze website via een zich toegang verschaffend systeem,
(5) de datum en het tijdstip van een bezoek aan de website, (6) een Internet Protocol (IP)-adres,
(6) de internetprovider van het zich toegang verschaffende systeem en
(7) andere, vergelijkbare gegevens en informatie die dienen om gevaren af te wenden in het geval van aanvallen op onze IT-systemen.
Bij het gebruiken van deze algemene gegevens en informatie trekken we geen conclusies over uw persoon. Deze informatie is alleen nodig om
(1) de inhoud van onze website correct te kunnen leveren,
(2) de inhoud van onze website en de advertenties voor de website te optimaliseren,
(3) ervoor te kunnen zorgen dat onze informatietechnologiesystemen en de technologie van onze website op lange termijn goed kunnen functioneren, en
(4) rechtshandhavingsinstanties de informatie te kunnen verstrekken die noodzakelijk is bij vervolging in het geval van een cyberaanval.
Deze verzamelde gegevens en informatie worden enerzijds statistisch geëvalueerd en anderzijds onderworpen aan een analyse die ten doel heeft de beveiliging en bescherming van gegevens binnen ons bedrijf te optimaliseren, om uiteindelijk voor de persoonsgegevens die we verwerken een optimaal beschermingsniveau te kunnen waarborgen. De anonieme gegevens in de serverlogbestanden worden gescheiden van de door u verstrekte persoonsgegevens opgeslagen.
1.2 Contact (via e-mail, telefoon en contactformulieren)
Op onze website bieden we u de mogelijkheid om op verschillende manieren en over verschillende onderwerpen contact met ons op te nemen. Contact met ons opnemen kan via e-mail of door gebruik te maken van de formulieren die door ons op de website ter beschikking worden gesteld.
Wanneer u per e-mail of door gebruik te maken van een contactformulier contact met ons opneemt, worden de gegevens die u verstrekt (uw e-mailadres, uw naam en telefoonnummer, indien van toepassing, en de inhoud van het bericht) door ons verwerkt om uw vragen te kunnen beantwoorden. De persoonsgegevens worden uitsluitend gebruikt om uw vraag in behandeling te kunnen nemen.
Door de e-mail te verzenden of het contactformulier in te dienen, geeft u ons toestemming om de persoonsgegevens te verwerken in het kader van de afhandeling van uw vraag.
Wij verwerken uw persoonsgegevens op grond van uw toestemming overeenkomstig art. 6, lid 1, sub a AVG. U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken door gebruik te maken van het daarvoor bestemde formulier. Als u uw toestemming intrekt, zullen we de persoonsgegevens die op u betrekking hebben onmiddellijk verwijderen. In dat geval is het voor ons niet langer mogelijk om uw vraag verder in behandeling te nemen. Dat heeft geen invloed op de rechtmatigheid van de gegevensverwerking tot aan het moment van intrekking.
We verwijderen de gegevens die in dit verband worden verzameld nadat we uw vraag hebben afgehandeld of de verwerking hebben beperkt als er sprake is van een wettelijke bewaarplicht uit hoofde waarvan wij verplicht zijn de persoonsgegevens te blijven opslaan.
1.3 Downloaden van informatiemateriaal
Op onze website bieden we de mogelijkheid om informatiemateriaal over verschillende onderwerpen (bijv. rijverboden) te downloaden. Om dat te doen kunt u een downloadlink aanvragen door gebruik maken van een van de ter beschikking gestelde formulieren. Door het formulier in te dienen, geeft u ons toestemming om gebruik te maken van de persoonsgegevens die nodig zijn om u een downloadlink te kunnen sturen en om voor informatievoorzieningsgerelateerde doeleinden (reclame) contact met u op te kunnen nemen.
Voor zover u een telefoonnummer invoert, stemt u er voorts mee in dat wij contact met u mogen opnemen voor informatievoorzieningsgerelateerde doeleinden (bijv. reclame) op het door u opgegeven telefoonnummer. Het opgeven van een telefoonnummer is geheel vrijwillig en is geenszins noodzakelijk om een link te kunnen downloaden!
U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst door contact met ons op te nemen op het bovenstaande adres of door een verzoek in te dienen via het formulier dat daartoe ter beschikking wordt gesteld. Als wij contact met u opnemen, hebt u de mogelijkheid om ons ervan op de hoogte te brengen dat we niet opnieuw contact met u mogen opnemen en zodoende uw toestemming in te trekken. Dat heeft geen invloed op de rechtmatigheid van de gegevensverwerking tot aan het moment van intrekking.
Persoonsgegevens worden zo lang bewaard als nodig is om de doeleinden te verwezenlijken waarvoor ze oorspronkelijk zijn verzameld of totdat u uw toestemming intrekt.
1.4 Terugbelfunctie
Op onze website hebt u de mogelijkheid om een terugbelverzoek in te dienen bij een van onze medewerkers. Via deze functie kunt u snel en direct contact met ons opnemen.
Wanneer u contact met ons opneemt om een terugbelverzoek in te dienen, worden de gegevens die u daarbij verstrekt (uw naam, bedrijfsnaam, telefoonnummer en uw verzoek) door ons opgeslagen om uw terugbelverzoek in te kunnen willigen. Alle gegevens die u verstrekt, verstrekt u vrijwillig. Deze zullen worden gebruikt om u persoonlijk aan te spreken en om eventuele onduidelijkheden in verband met uw verzoek te kunnen ophelderen.
Door het telefoonnummer en de bijbehorende bevestiging in te voeren, geeft u aan u ermee akkoord te gaan om teruggebeld te worden. Als u ons via de terugbelfunctie verdere persoonsgegevens verstrekt, doet u dat geheel vrijwillig. De rechtsgrondslag voor deze gegevensverwerking is uw toestemming op grond van art. 6, lid 1, sub a AVG. U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken door gebruik te maken van het daarvoor bestemde formulier. Dat heeft geen invloed op de rechtmatigheid van de gegevensverwerking tot aan het moment van intrekking.
We verwijderen de gegevens die in dit verband bij u zijn verzameld zodra de opslag ervan niet langer nodig is en waar er geen sprake (meer) is van wettelijke bewaartermijnen die verwijdering ervan verhinderen.
6.2 Cookies
6.3 Webanalyse
1. Piano Analytics
Als onderdeel van de werking van onze website gebruiken we de analysetool "Piano Analytics" van de leverancier Piano Software Inc (111 S Independence Mall East, Suite 950, Philadelphia, PA 19106, Verenigde Staten). Het gebruik van de "Piano Analytics"-analysetool stelt ons in staat om gebruiksinformatie van gebruikers van onze website in geanonimiseerde vorm te verzamelen en op te slaan met gebruikmaking van een bepaalde meetmethode. We gebruiken de "hybride meetmethode" van "Piano Analytics", die ons in staat stelt om zowel conventionele trackingprocessen als niet-gepersonaliseerde bereikmetingen te gebruiken. Daarom willen we u in verband met de verwerking van uw persoonsgegevens van het volgende op de hoogte stellen;
1.1 Verwerking in het kader van de trackingfunctie
De "Piano Analytics"-service stelt op uw browser analysecookies in verband met het gebruik van de trackingfunctie. Cookies zijn kleine tekstbestanden die worden opgeslagen in uw internetbrowser of door de internetbrowser op uw computersysteem. Wanneer u onze website bezoekt, kan er een cookie op uw computersysteem worden opgeslagen. Deze cookie bevat een karakteristieke reeks tekens waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw opgeroepen wordt.
In deze context en in het kader van het gebruik van de "Piano Analytics"-analysetool worden uw persoonsgegevens dienovereenkomstig verwerkt. In het bijzonder is de verwerking van toepassing op de volgende persoonsgegevens:
- IP-adres
- Browsergegevens
- Besturingssysteem
- Datum en tijdstip van toegang
- Gegevens met betrekking tot de interactie met onze website
Wij baseren het gebruik van de trackingfunctie van "Piano Analytics" op toestemming als rechtsgrond overeenkomstig art. 6, lid 1, sub a AVG. U hebt uiteraard te allen tijde het recht om uw toestemming in te trekken met werking voor de toekomst. De rechtmatigheid van de verwerking van uw persoonsgegevens tot aan het moment van intrekking blijft onaangetast.
1.2 De uitvoering van bereikmetingen
Door gebruik te maken van Piano Analytics zijn we ook in staat om bereikmetingen uit te voeren aan de hand van een lokaallogbestandanalyse. Met bereikmetingen is de verwerking gemoeid van niet-persoonsgebonden gegevens om samengevatte statistieken te kunnen genereren. Daartoe worden de gegevens die automatisch door uw browser naar onze server worden verzonden wanneer u onze website bezoekt, die geen persoonlijke referentie heeft, gescheiden en verwerkt. In tegenstelling tot wat geldt bij het gebruik van cookies, maken deze gegevens het niet mogelijk om u persoonlijk te herkennen. Dienovereenkomstig kunnen de individuele gegevens die voor dit doel worden gebruikt, niet worden herleid tot u als betrokkene.
Wij wijzen u erop dat wij ons bedienen van de mogelijkheid om bereikmetingen uit te voeren zonder verder gebruik te maken van externe diensten van derden. Bovendien worden de aldus verzamelde niet-gepersonaliseerde gebruiksgegevens niet samengevoegd en niet gebruikt om de gebruiker voor andere doeleinden te herkennen.
Voor de implementatie van een bereikmeting waarvoor dergelijke gegevens zijn gebruikt, die door uw browser wanneer u onze website bezoekt naar onze server worden verzonden en erop worden opgeslagen, is geen toestemming nodig als gevolg van de vrijstellingsregeling van art. 25, lid 2, sub 2 van het Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (in het Duits afgekort tot TDDDG). Dienovereenkomstig is de rechtsgrond voor de verwerking die in het kader van de implementatie van bereikmetingen plaats heeft het nastreven van onze legitieme belangen in overeenstemming met art. 6, lid 1, sub f AVG (optimalisatie van onze website, genereren van inzichten, opstellen van gebruiksstatistieken).
We zijn op de hoogte van de doorgifte van uw persoonsgegevens naar een derde land (hier: Verenigde Staten) in verband met het gebruik van "Piano Analytics" en de bijbehorende risico’s. Om in het kader van deze doorgifte de veiligheid en integriteit van uw persoonsgegevens te waarborgen, hebben we een orderverwerkingscontract afgesloten met Piano Analytics Inc., in overeenstemming met art. 28 AVG, waarin de modelcontractbepalingen van de Europese Commissie opgenomen zijn. In het geval van zelfcertificering van de aanbieder Piano Software Inc. krachtens het kader voor gegevenbescherming EU-VS, is buitendien het volgende van toepassing.
We bewaren uw persoonsgegevens alleen zolang als nodig is om het oorspronkelijke doel te bereiken waarvoor ze verzameld zijn. Als het oorspronkelijke doel van de verzameling niet langer van toepassing is, bijv. als u uw toestemming intrekt, zullen we uw persoonsgegevens verwijderen, tenzij we verplicht zijn om uw persoonsgegevens te blijven opslaan vanwege wettelijke bewaartermijnen waaraan wij gehouden zijn. De bewaartermijn voor uw persoonsgegevens is 25 maanden.
Meer informatie over de verwerking van uw gegevens en over gegevensbescherming door Piano Software Inc. vindt u hier: https://piano.io/privacy-policy/
6.4 Gebruikte beveiligingsmaatregelen
We hechten bij het verwerken van uw persoonsgegevens de hoogst mogelijke waarde aan veiligheid en vertrouwelijkheid. Derhalve gebruiken we onder andere de onderstaande oplossing(en) om aan de hoogste normen op het gebied van gegevensbeveiliging te voldoen.
Gebruik van Secure Sockets Layer (SSL)
Binnen onze website maken we gebruik van Secure Sockets Layer (SSL) om een vertrouwelijke en versleutelde doorgifte van uw gegevens te waarborgen. Dat maakt het derden moeilijk, of zelfs onmogelijk, om uw gegevens tijdens de verzending te lezen of te manipuleren. Hierbij wordt er een SSL-certificaat op onze website opgeslagen, die de browser kan identificeren als de beoogde bron en vervolgens kan decoderen. Het gebruik van dergelijke SSL’s beschermt vervolgens uw persoonsgegevens tijdens een bezoek aan onze website en daarmee verband houdende activiteiten.
Binnen onze website maken we gebruik van de volgende soorten SSL-versleuteling:
- DigiCert EV
- DigiCert SSL
- SSL by Default
De rechtsgrond voor de gegevensverwerking is het legitieme belang dat UTA heeft bij het verwerken van gegevens voor doeleinden op het terrein van product- en wettelijke veiligheid, evenals het voorkomen van pogingen tot fraude of mishandeling volgens art. 6 lid 1 sub f AVG.
De persoonsgegevens blijven zolang bewaard als nodig is om de doeleinden te bereiken waarvoor ze oorspronkelijk zijn verzameld.
7. Specifieke verwerkingsactiviteiten
7.1 Mobiele app UTA Station Finder
1. iOS
U hebt besloten om de app Tankstationzoeker te gaan gebruiken. In verband met het gebruik van deze applicatie (app) hebt u het privacybeleid van Apple Inc. gelezen (https://www.apple.com/legal/privacy/en-ww/) en aanvaard. Daarnaast stellen wij u op de hoogte van de toegangsrechten die bepaalde tot de app behorende diensten hebben die actief zijn op uw mobiele apparaat.
Geolocatie
Aan de hand van de zoekfunctie binnen de app wordt uw geolocatie bepaald om u de UTA-stations te kunnen tonen. Dat gebeurt alleen als de app op de voorgrond actief is. Zodra de app niet wordt meer gebruikt, d.w.z. alleen nog op de achtergrond actief is, wordt er geen geografische positie bepaald. Als u de functie "Automatisch melden" hebt geactiveerd, blijft iOS de geografische positie bepalen.
Routing
Deze functie verzendt informatie via de Apple API. Het beginpunt en de routebestemming worden verwerkt. Aan de hand van de vastgestelde route vindt de app mogelijke tankstations (of POI’s) langs de route.
Pushberichtenservice
Als u de pushberichtenfunctie hebt geactiveerd, wordt er in het gedeelte "Nieuws" door middel van een zogenaamd "pushtoken" actuele informatie ter beschikking gesteld.
Identificatie van apparatuur
Deze functie controleert welk apparaat u precies gebruikt om inhoud correct op uw telefoon weer te kunnen geven. Er wordt geen IMEI- of UDID-nummer opgevraagd.
Statistische evaluaties
Statistische gegevens (bijv. gebruiksfrequentie, downloadcijfers, aantal nieuwe gebruikers) worden overgedragen aan "Flurry". Het privacybeleid van Flurry is hier te raaplegen: developer.yahoo.com/flurry/legal-privacy/tos.html
2. Android
U hebt besloten om de app Tankstationzoeker te gaan gebruiken. In verband met het gebruik van deze applicatie (app) hebt u het privacybeleid van Google Inc. gelezen (https://policies.google.com/privacy?hl=en ) en aanvaard. Daarnaast stellen wij u op de hoogte van de toegangsrechten die bepaalde tot de app behorende diensten hebben die actief zijn op uw mobiele apparaat.
Bij het gebruik van de app, hebt u de keuze tussen de online of de offline versie. Bij gebruik van de offline variant worden er geen gebruiksgegevens overgedragen.
Hieronder staan de verschillende toegangsautorisaties voor uw mobiele apparaat die nodig zijn om de online versie technisch te kunnen implementeren.
android.permission.INTERNET
In verband met de toegangsautorisatie worden de volgende zoekopdrachten uitgevoerd wanneer de gegevens door een backend ("eJump") worden opgehaald:
Systeemtaal: Taal van de gebruiker (noodzakelijk zodat teksten uit de gedeelten ""Nieuws en "Servicenummers" onder "Meer" kunnen worden weergegeven.)
Apparaat-ID: Deze maakt het mogelijk om apparaatspecifieke content te leveren. Er wordt geen IMEI- of UDID-nummer opgevraagd.
Routing
Deze service verzendt gegevens via de Google API. Gegevens over het beginpunt en de routebestemming worden verwerkt. Zodoende kunnen er routes worden berekend.
android.permission.WRITE_EXTERNAL_STORAGE
Deze toegangsautorisatie slaat tijdelijk gegevens en afbeeldingen op het apparaat op, zoals "Favorieten", en onder "Nieuws" afbeeldingselementen zoals pictogrammen of afbeeldingen.
android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION
Het zoeken naar de stations in de omgeving wordt lokaal uitgevoerd op het apparaat. Er worden geen geocoördinaten verzonden.
Statistische evaluaties
Statistische gegevens (bijv. gebruiksfrequentie, downloadcijfers, aantal nieuwe gebruikers) worden overgedragen aan "Flurry". Het privacybeleid van Flurry is hier te raaplegen: developer.yahoo.com/flurry/legal-privacy/tos.html
7.2 UTA Service Center - UTA Edenred Drive-bestuurdersregistratie
UTA Edenred Drive - Bestuurdersregistratieproces
UTA stelt u hierbij op de hoogte van de wijze waarop er gebruik wordt gemaakt van persoonsgegevens van u die in verband met de gebruikersregistratie binnen de UTA Edenred Drive-app (hierna UTA Edenred Drive genoemd) en in verband met, maar niet noodzakelijkerwijs voor, de activering van de UTA CardLock-functie (hierna UTA CardLock genoemd) worden verzameld. De UTA EasyFuel®-functie en de UTA CardLock-functie worden gezamenlijk “de diensten” genoemd. Deze informatie is gericht aan de betrokkenen (hierna ook wel "bestuurders" of "u genoemd") van wie de persoonsgegevens aan UTA ter verwerking worden verstrekt. De "Klant" (meestal uw werkgever) heeft de mogelijkheid om uw bestuurdersaccount voor de UTA Edenred Drive in het UTA Service Center te registreren.
Doel(en) van de verwerking
Tijdens het activeringsproces:
Door uw bestuurdersaccount te activeren om de diensten binnen het UTA Service Center te gebruiken, verwerken we de volgende persoonsgegevens over u:
(1) Achternaam, voornaam
(2) Kentekennummer van het voertuig
(3) Mobiel nummer
(4) E-mailadres van de betreffende gebruiker van UTA Edenred Drive
(5) Kaartnummer
We gebruiken deze gegevens om op een gepersonaliseerde manier contact met u op te nemen en om u voor het gebruik van de diensten te registreren, alsmede om u in staat te stellen uw account te activeren. De persoonsgegevens die we over u verwerken, zijn gebaseerd op de informatie die is verstrekt door de klant die u als gebruiker in het UTA Service Center heeft geregistreerd. Het opgegeven e-mailadres vertegenwoordigt ook de gebruikersnaam waarmee u inlogt op de UTA Edenred Drive-app. Dienovereenkomstig ligt de verantwoordelijkheid voor de juistheid van uw persoonsgegevens bij de verantwoordelijke werknemer van de klant die de gegevens heeft ingevoerd.
Tijdens het gebruik van het UTA Service Center:
Wanneer u de website bezoekt om uw account te activeren, worden er bovendien automatisch technische gegevens verzameld die we moeten verwerken om de website goed te laten functioneren. We verwerken automatisch de volgende persoonsgegevens:
(1) het browsertype en de browserversie die u gebruikt,
(2) het besturingssysteem dat door het zich toegang verschaffende systeem gebruikt wordt,
(3) het IP-adres,
(4) en het tijdstip van toegang.
We behouden ons tevens het recht voor om uw persoonsgegevens voor de volgende doeleinden te verwerken:
(1) Verbetering en optimalisatie van de diensten en functies
(2) Preventie van en onderzoek naar aanleiding van misbruik en fouten
(3) Informatie (ook in gepersonaliseerde vorm) over productgerelateerde fouten, storingen, verbeteringen, updates, enz.
(4) Verzending van enquêtes en feedbackformulieren ter verbetering van de UTA-diensten
(5) Beheer van acceptatiemedia (aanmaak, blokkering, verwijdering)
(6) Verwerking van verzoeken
Rechtsgrond van de verwerking
De rechtsgrond voor de verwerking van uw persoonsgegevens in het kader van de registratie is de uitvoering van het contract met de klant (uw werkgever) en met u overeenkomstig art. 6, lid 1, sub b AVG. Met de activering van uw account wordt er in aanvulling op het contract met de klant (uw werkgever) een rechtstreekse contractuele relatie tussen u en UTA met betrekking tot het gebruik van de diensten tot stand gebracht.
Als we uw persoonsgegevens verwerken voor juridische doeleinden, is art. 6, lid 1, sub c AVG de rechtsgrond voor deze verwerking.
Verwerking op grond van een legitiem belang van UTA
Bovendien geldt op grond van art. 6, lid 1, sub f AVG ons legitieme belang als rechtsgrond voor de verwerking. Ons legitieme belang bij deze gegevensverwerking is gelegen in het kunnen handhaven en optimaliseren van een deugdelijke werking van de diensten.
Ontvangers van de persoonsgegevens
Tijdens de registratie voor het gebruik van de UTA Edenred Drive-app, zullen namens UTA handelende verwerkers in contact komen met de persoonsgegevens die door u worden verstrekt. Daarbij gaat het om precies te zijn om de volgende dienstverleners:
Sub-service: | Detailgegevens |
E-mailbevestigingsservice | Versturen van de registratielink voor de initiële registratie op de UTA Edenred Drive-app |
Gegevensopslag | Opslagplatform voor de verzamelde bestuurdersgegevens |
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie
Als UTA persoonsgegevens overdraagt aan een onveilig derde land in het kader van de integratie en het gebruik van de diensten, waarborgt UTA de rechtmatigheid van de doorgiften van gegevens door modelcontractbepalingen overeenkomstig art. 46, lid 2, sub c AVG in de Overeenkomsten voor gegevensverwerking op te nemen.
Duur van de opslag
In principe worden uw persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Na verwezenlijking van de doeleinden worden uw persoonsgegevens onmiddellijk verwijderd, voor zover er geen sprake is van wettelijke bewaartermijnen uit hoofde waarvan nadere opslag van de gegevens verplicht is.
De verwerkingsperiode komt overeen met de looptijd van het gebruikerscontract voor UTA Edenred Drive. Na beëindiging van het gebruikerscontract zal UTA uw gegevens verwijderen in overeenstemming met de regelgeving inzake gegevensbescherming en alleen persoonsgegevens blijven opslaan waarvoor een wettelijke bewaartermijn geldt. De bewaartermijnen zijn als volgt:
- 3 jaar (wettelijke verjaringstermijn) om in staat te zijn om eventuele vorderingen die u tegen UTA hebt in behandeling te nemen.
- Er geldt een bewaartermijn van 10 jaar voor documenten die relevant zijn voor de boekhouding.
- Er is een bewaartermijn van 6 jaar voor commerciële en zakelijke correspondentie, e-mails en andere digitale documenten.
Cookies
Geen
Versie: EN 25.11.24
7.3 myUTA-klantenportaal
UTA stelt u hierbij op de hoogte van de wijze waarop er gebruik gemaakt wordt van persoonsgegevens van u die aan ons worden verstrekt in verband met het gebruik van ons selfserviceportaal voor klanten, myUTA (hierna "myUTA" of “portaal” te noemen). Deze informatie is gericht aan de betrokkenen (hierna ook "gebruiker" of "u" te noemen) van wie de persoonsgegevens ter verwerking binnen myUTA aan UTA worden verstrekt. De "Klant" (meestal uw werkgever) heeft de mogelijkheid om u als gebruiker van het portaal te registreren.
Doel(en) van de verwerking
In verband met het gebruik van het door ons ter beschikking gestelde myUTA verzamelen en verwerken wij uw gegevens uitsluitend voor specifieke doeleinden. Deze kunnen het gevolg zijn van technische noodzaak, contractuele verplichtingen of expliciete verzoeken van gebruikers. In detail gaat het om de volgende:
- Technische gegevens
Bepaalde informatie wordt al automatisch verwerkt zodra u myUTA bezoekt. In het onderstaande wordt in detail vermeld welke van uw persoonsgegevens er worden verwerkt.
In het kader van uw gebruik van het portaal verzamelen we automatisch de noodzakelijke technische gegevens die nodig zijn voor het gebruik van de applicatie. Daaronder vallen de/het gebruikte IP-adres, MAC-adres, interne apparaat-ID, versie van uw besturingssysteem en het tijdstip van toegang tot myUTA.
De volgende gegevens worden automatisch naar ons verzonden en door ons verwerkt:
(1) gegevens die nodig zijn om u de Dienst en gerelateerde functies te kunnen leveren;
(2) gegevens die nodig zijn om fraude, misbruik en storingen te voorkomen en te verhelpen.
- Een nieuw account aanmaken (accountgegevens)
Bij het aanmaken van een nieuw account, verzendt u de ingevoerde persoonsgegevens naar UTA. De gegevens worden door UTA zolang uw gebruikersaccount onderhouden wordt opgeslagen. Daarna worden de gegevens verwijderd, indien nodig na afloop van een wettelijke bewaartermijn (zie hieronder). Persoonsgegevens worden verwerkt om een contract te kunnen sluiten en contact met u op te kunnen nemen.
- Bedrijfsnaam
- Naam (voornaam/achternaam)
- Bedrijfsadres
- E-mailadres
- Telefoonnummer
- Bankgegevens
- Gegevens contactpersoon
- Accountbeheer
Als u uw wachtwoord bent vergeten, hebt u de mogelijkheid om uw wachtwoord opnieuw in te stellen en een nieuw wachtwoord aan te vragen. Om dat te doen, moet u het e-mailadres invoeren dat als uw e-mailadres is opgeslagen in ons systeem. Dat e-mailadres wordt vervolgens ten behoeve van de functie ‘Wachtwoord vergeten’ verwerkt.
- Multifactorauthenticatie (MFA)
- Functie ‘Wachtwoord vergeten’
Als u uw wachtwoord bent vergeten, hebt u de mogelijkheid om uw wachtwoord opnieuw in te stellen en een nieuw wachtwoord aan te vragen. Om dat te doen, moet u het e-mailadres invoeren dat als uw e-mailadres is opgeslagen in ons systeem. Dat e-mailadres wordt vervolgens ten behoeve van de functie ‘Wachtwoord vergeten’ verwerkt.
- Gebruikersbeheer
Binnen het portaal hebt u de mogelijkheid om gebruikers te beheren. Hier kunt u nieuwe gebruikers aanmaken, bestaande gebruikers bewerken of verwijderen. De persoonsgegevens die worden verwerkt bij het aanmaken van een nieuwe gebruiker zijn:
- titel
- voornaam
- achternaam
- e-mailadres
- telefoonnummer
Bovendien kunt u een nieuwe gebruiker als beheerder instellen. In de beheerdersrol kan een gebruiker andere gebruikers beheren.
- Beheer van bedrijfsgegevens
In MyUTA kunt u te allen tijde uw bedrijfsgegevens beheren. U kunt de naam, het handelsregisternummer en uw bedrijfsadres wijzigen. U kunt ook het belastingnummer en de bankgegevens wijzigen.
- Kaarten bestellen
UTA-servicekaarten kunt u bestellen via MyUTA (bestuurders- en voertuiggerelateerde kaarten). Bij het bestellen van een bestuurderskaart moet u de voor- en achternaam opgeven, evenals de naam die in reliëf op de bestelde servicekaart moet worden aangebracht. Bovendien kunt u aangeven of u een willekeurig gegenereerde of een aangevraagde pincode wenst. In het laatste geval moet u uw verplichte pincode invoeren.
- Voorkeurstankstation / tariefwijzigingen
Op ons platform kunt u zelf uw voorkeurstankstation vastleggen en wijzigen. Als u uw tarief wilt wijzigen, kunt u kiezen uit de beschikbare tarieven.
- Beheer van servicekaarten
De UTA-servicekaarten van uw werknemers kunt u beheren in het portaal. U kunt bijvoorbeeld een kredietlimiet instellen die voor de duur van een maand, een dag of een enkele transactie geldig is. U kunt onderscheid maken tussen tankstations en andere UTA-acceptatiepartners. U kunt ook het maximale aantal transacties per servicekaart instellen.
Daarnaast kunt u de UTA-kaarten van je medewerkers laten bevriezen en blokkeren (en vice versa). Ook kunt u instellen dat UTA-servicekaarten alleen op bepaalde tijden kunnen worden gebruikt.
- Feedbackfunctie
Uw feedback is voor ons van groot belang. Daarom bieden we u een functie waarmee u feedback kunt geven. Binnen deze functie kunt u een bug aan ons melden of uw feedback en suggesties voor verbetering met ons delen. We zullen de inhoud van uw feedback alleen gebruiken om onze service te verbeteren en zullen deze niet voor andere doeleinden gebruiken. Mogelijk ontvangt u geen antwoord van ons. Gebruik de feedbackfunctie niet voor vragen van algemene aard of regelmatig contact.
Rechtsgrond van de verwerking
In het kader van het gebruik van myUTA verwerkt UTA persoonsgegevens uitsluitend voor een specifiek doel en met een bepaalde rechtsgrond.
De verwerking van persoonsgegevens vindt plaats ten behoeve van de/het:
(1) account- en gegevensbeheer (gebruikersaccount)
(2) gebruikersbeheer
(3) bestellen en beheren van UTA-servicekaarten
(4) klantenservice
(5) het verstrekken van commerciële communicatie die op uw interesses is gebaseerd
(6) het tegen misbruik beveiligen en beschermen van onze systemen
De rechtsgrond voor de gegevensverwerking, ter uitvoering van het contract, binnen uw gebruik van myUTA is art. 6, lid 1, sub b AVG.
Voor zover wij uw toestemming verkrijgen om u persoonlijk aan te spreken in reclamemateriaal, bij klanttevredenheidsonderzoeken, enz., is art. 6, lid 1, sub a AVG de rechtsgrond voor deze verwerking.
Indien UTA onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens noodzakelijk maakt, is de rechtsgrond voor deze verwerking art. 6, lid 1, sub c AVG.
In afzonderlijke gevallen zal er geen geautomatiseerde besluitvorming plaatsvinden, met inbegrip van profilering (overeenkomstig art. 22 AVG).
Verwerking op grond van een legitiem belang van UTA
Om fraude, misbruik en storingen in het kader van het gebruik van myUTA te voorkomen en te verhelpen, verzamelen en verwerken wij technische gegevens. De rechtsgrond hiervoor is art. 6, lid 1, sub f AVG.
Ontvangers van de persoonsgegevens
In het kader van de exploitatie van myUTA komen verwerkers in opdracht van UTA in contact met de door u verstrekte persoonsgegevens. Daarbij gaat het om precies te zijn om de volgende dienstverleners:
Subverwerker | Verleende dienst |
Edenred SE | Gebruik van de bestaande infrastructuur en toegang tot persoonsgegevens. Toegangsbeheer (verlening van een autorisatiedienst). |
Medallia Inc. | Het uitvoeren van klantenenquêtes. |
Userpilot | Onboarding van de gebruiker en het verstrekken van informatie in verband met het gebruik van het myUTA-klantenportaal. Ondersteuning en analyse van gebruikers. |
Twilio Inc. (SendGrid) | Het uitvoeren van geautomatiseerde klantcommunicatie. |
PrePay Technologies Ltd. | Uitgifte van acceptatiemedia. Verwerking van acceptatiemedia en transactiegegevens. |
exceet Card AG | Productie en levering van acceptatiemedia en bijbehorende documentatie. |
Infobip | We gebruiken de Infobip-service om e-mails te verzenden. Daaronder vallen transactionele e-mails die automatisch worden verzonden in verband met applicatiemeldingen en multifactorauthenticatie (MFA). In het kader van dit gebruik verwerkt Infobip verschillende persoonsgegevens, waaronder IP-adressen, e-mailadressen en technische gegevens die nodig zijn ter authenticatie en voor een veilige overdracht van berichten. |
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie
Bij gebruik van de diensten van Google Analytics, SendGrid en Userpilot worden uw persoonsgegevens doorgegeven naar de Verenigde Staten. UTA garandeert de rechtmatigheid van de gegevensdoorgiften door in de Gegevensverwerkingsovereenkomsten modelcontractbepalingen op te nemen overeenkomstig art. 46, lid 2, sub c AVG.
Duur van de opslag
In principe worden uw persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Na verwezenlijking van de doeleinden worden uw persoonsgegevens onmiddellijk verwijderd, voor zover er geen sprake is van wettelijke bewaartermijnen uit hoofde waarvan nadere opslag van de gegevens verplicht is.
De verwerkingsperiode komt in het algemeen overeen met de duur van de zakelijke relatie met UTA. Na beëindiging van de zakelijke relatie zal UTA uw gegevens verwijderen in overeenstemming met de regelgeving inzake gegevensbescherming en alleen persoonsgegevens blijven opslaan waarvoor een wettelijke bewaartermijn geldt. De bewaartermijnen zijn als volgt:
- 3 jaar (wettelijke verjaringstermijn) om in staat te zijn om eventuele vorderingen die u tegen UTA hebt af te handelen.
- Er geldt een bewaartermijn van 10 jaar voor documenten die relevant zijn voor de boekhouding.
- Er geldt een bewaartermijn van 6 jaar voor commerciële en zakelijke correspondentie, e-mails en andere digitale documenten.
In het geval van een bezwaar tegen de verwerking van de gegevens, is de wijze waarop door UTA met de gegevens wordt omgegaan onderworpen aan art. 17 AVG.
Cookies
- Gebruik van cookies
myUTA maakt gebruik van cookies. Cookies zijn tekstbestanden die op computersystemen worden opgeslagen. Wanneer u een website bezoekt, kan er een cookie worden opgeslagen op uw besturingssysteem. Deze cookie bevat een karakteristieke reeks tekens waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw bezocht wordt.
We gebruiken cookies om myUTA gebruiksvriendelijker te maken. Voor bepaalde elementen is het noodzakelijk dat de oproepende browser kan worden geïdentificeerd, zelfs nadat de webapplicatie opnieuw is opgeroepen.
De volgende gegevens worden in de cookies opgeslagen en naar de webapplicatie verzonden:
(1) Taalinstellingen
(2) Inloggegevens
We gebruiken ook in onze online diensten cookies die ons in staat stellen uw gebruik van de applicatie te analyseren.
Op deze wijze kunnen de volgende gegevens worden overgedragen:
(1) Frequentie waarmee de online service wordt opgeroepen.
(2) Analyse van de interactie met de online services
Uw gegevens die op deze manier worden verzameld, worden gepseudonimiseerd middels technische procedures.
Wanneer u myUTA bezoekt, wordt u op de hoogte gesteld van het gebruik van cookies voor analysedoeleinden (bijv. Google Analytics of Userpilot) en wordt u om uw toestemming gevraagd voor de verwerking van de gebruikte persoonsgegevens. Tijdens deze stap krijgt u de mogelijkheid om uit de gegevensbeschermingsinformatie gegevens over de verwerking in te zien. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst, zoals hieronder beschreven. Deze intrekking heeft generlei gevolg voor de rechtmatigheid van de verwerking tot aan het moment van intrekking.
Rechtsgrond
Art. 6, lid 1, sub f AVG (legitiem belang) voor uit technisch oogpunt absoluut noodzakelijke cookies.
Art. 6, lid 1, sub a AVG (toestemming) voor bijv. Google Analytics.
Doel van de opslag
Het doel van het gebruik van uit technisch opzicht noodzakelijke cookies is om het voor u gemakkelijker te maken om myUTA te gebruiken. Bepaalde functies van het portaal kunnen zonder het gebruik van cookies niet worden aangeboden. Voor deze functies is het noodzakelijk dat de browser wordt herkend wanneer u myUTA opnieuw bezoekt.
Optie bezwaar/verwijdering
Door de instellingen van uw browser te wijzigen, kunt u cookies deactiveren of de overdracht van cookies beperken. Cookies die al zijn opgeslagen, kunnen te allen tijde worden verwijderd. Dat kan ook automatisch. Als cookies voor myUTA worden gedeactiveerd, kan dat betekenen dat het niet langer mogelijk is om alle functies van het portaal te gebruiken.
- Gebruik van technologieën van derden
myUTA maakt gebruik van technologieën die door derden worden geleverd (Google Analytics, User Pilot, SendGrid).
In het geval dat u meer informatie wenst over deze technologie, raadpleeg dan paragraaf VIII van de verklaring voor deze informatie.
(Overige)
In MyUTA zijn links geïntegreerd naar onze socialemediapagina’s. Raadpleeg deze privacyverklaring voor meer informatie over de verwerking van uw persoonsgegevens in dit verband.
7.4 UTA SmartCockpit®-app
UTA stelt u hierbij op de hoogte van de wijze waarop er gebruik gemaakt wordt van uw persoonsgegevens die aan ons worden verstrekt in verband met het gebruik van de UTA SmartCockpit®-app.
In principe is het ook mogelijk om de app zonder persoonsgegevens te verstrekken te gebruiken. Als u speciale functies van de app wilt kunnen gebruiken, is verwerking van persoonsgegevens mogelijk noodzakelijk.
Doel(en) van de verwerking
UTA verzamelt en verwerkt uw gegevens uitsluitend voor specifieke doeleinden. Deze kunnen tevens voortvloeien uit technische noodzaak, contractuele verplichtingen of expliciete verzoeken van gebruikers. Om technische redenen moeten er bij gebruik van de app bepaalde gegevens verzameld en opgeslagen worden (bijv. pushtoken, apparaatplatform en appversie).
In het kader van de app die door UTA wordt verstrekt, verwerkt UTA de hieronder beschreven persoonsgegevens:
- Geolocatiegegevens (locatiegegevens van het apparaat dat we overeenkomstig uw specificaties aan een voertuig hebben gekoppeld).
Tijdens het opstarten van de app besluit u als gebruiker of u de functie voor het verwerken van geolocatiegegevens wilt activeren. Standaard is deze functie gedeactiveerd.
De gegevensstroom naar de UTA SmartCockpit®-webapplicatie is afhankelijk van
- Activering van de functie (geolocatie) op het mobiele apparaat,
- Activering van gegevensoverdracht van het mobiele apparaat naar de UTA SmartCockpit®-webapplicatie,
- Toewijzing van het mobiele apparaat aan het voertuig in de UTA SmartCockpit®-app.
In geval van een vraag verzamelen we via GPS uw huidige locatie om u snel informatie te geven over uw rechtstreekse omgeving (zoeken in de nabije omgeving) en om u de mogelijkheid te bieden om routes te plannen vanuit uw huidige locatie. Gegevens over uw locatie worden gebruikt om uw verzoek te verwerken en worden naar de UTA SmartCockpit®-webapplicatie verzonden. De verzending van uw locatiegegevens vindt plaats via een versleutelde verbinding met gebruikmaking van HTTPS. Uw locatiegegevens worden in de UTA SmartCockpit®-webapplicatie gebruikt om de gebruiker van de UTA SmartCockpit®-webapplicatie in staat te stellen een route te plannen vanaf de huidige locatie van een voertuig, evenals ten behoeve van daaropvolgende analyses.
In geen geval is het UTA toegestaan om uitgaande van de geolocatiegegevens profilering uit te voeren overeenkomstig art. 22 AVG of maatregelen om de prestaties en het gedrag van afzonderlijke gebruikers van de SmartCockpit®-app te controleren. Als de GPS-ontvangst wordt verstoord, wordt de geolocatie automatisch via wifi of radiomasten uitgevoerd. In dat geval is de geolocatie mogelijk minder nauwkeurig. Als de GPS-functie is uitgeschakeld, wordt de laatst bekende locatie van het mobiele apparaat weergegeven.
- De app activeren
In het kader van de activering van de UTA SmartCockpit®-app is het noodzakelijk dat het klantnummer en het telefoonnummer van de App-gebruiker in de App worden verwerkt om een permanente verbinding tot stand te kunnen brengen tussen de UTA SmartCockpit®-webapplicatie en de bijbehorende app. Dat is nodig om voertuigen te kunnen selecteren, routes te kunnen plannen en geplande routes te kunnen ontvangen van de UTA SmartCockpit®-webapplicatie wanneer u de app gebruikt. Daarnaast wordt de zogenaamde Driver ID verwerkt.
- De pushfunctie richting de app gebruiken
Bij gebruik van de pushfunctie van de UTA SmartCockpit®-webapplicatie naar de app, is het ook noodzakelijk om de voertuig-ID en het pushtoken te verwerken. Opmerking: Het pushtoken is een appspecifiek token dat automatisch door Google Firebase wordt gegenereerd.
- De kaartfunctie gebruiken
Er bestaat een verschil tussen iOS en Android wat het gebruik van de kaartfunctie betreft. Android gebruikt Google Maps, terwijl iOS gebruik maakt van Apple Maps.
Vanwege het gebruik van een bepaalde functie (Layer) vindt er geen overdracht plaats van geolocatiegegevens naar Google respectievelijk iOS. UTA laat de geolocatiegegevens verwerken in het kader van een gereglementeerde orderverwerking.
Zodat de geolocatiegegevens op de kaart kunnen worden weergegeven, laat UTA ze door Qivalon verwerken in het kader van een gereglementeerde orderverwerking.
Voorwaarde voor het gebruik van deze functie is een bestaande internetverbinding via wifi of mobiele data. Daaruit kunnen buiten de macht van UTA extra kosten voortvloeien.
- Analysegegevens
Om uw gebruikerservaring voortdurend te kunnen verbeteren, verzamelen we statistieken over het gebruik van de app. Daartoe maken we gebruik van de analysetool Google Analytics Firebase. Door deze statistieken te verzamelen, zijn we in staat om ervoor te zorgen dat het ontwerp van onze app aan uw behoeften voldoet en voortdurend geoptimaliseerd wordt. Anderzijds gebruiken we de trackingmaatregelen om het gebruik van onze app statistisch te registreren en te evalueren om ons aanbod voor u te optimaliseren. Alle gegevens worden anoniem verwerkt.
Bij standaardtracking worden de volgende gegevens geanalyseerd: Aantal actieve gebruikers, aantal applicatiecrashes, gebruikersinteracties, informatie over de doelgroep en het appgebruik. Daarnaast wordt er tracking op basis van voorvallen uitgevoerd, waarbij het aantal app-activeringen, geregistreerde voertuigen, geplande routes, gestarte routes en aanvaarde missies worden opgeslagen en geëvalueerd. Ook worden bij deze tracking op basis van voorvallen het aantal app-starts, de status van de app (op de achtergrond of op de voorgrond geopend) en het aantal app-verwijderingen geregistreerd en geëvalueerd. Bovendien is ook het bijhouden van wijzigingen aan de instellingen met betrekking tot de actieradius, de prijsramingen, het negeren van tankstations aan snelwegen en het weergeven van verkeersinformatie, inclusief de in verband daarmee ingestelde parameters, opgenomen. Binnen de app kunt u als gebruiker dienovereenkomstig instellingen maken. Deze zijn te vinden onder Routeplanning of onder het menu-item Instellingen.
- Toestemming voor technische toegang tot uw apparaat
Om technische redenen is toegang tot het internet noodzakelijk. Ook is toegang tot de locatie van het apparaat nodig voor het plannen van routes of zoeken in de omtrek vanaf de huidige positie van het voertuig. Toegang tot de locatie is tevens een van de voorwaarden voor het gebruik van de geolocatiefunctie, indien gewenst en geactiveerd.
Rechtsgrond van de verwerking
In het kader van de UTA SmartCockpit®-app verwerkt UTA persoonsgegevens uitsluitend voor een specifiek doel en met een bepaalde rechtsgrond.
Locatiegegevens worden verwerkt op grond van de toestemming die in de app wordt verleend in overeenstemming met art. 6, lid 1, sub a AVG. Onder ‘Instellingen’ kan de functie te allen tijde met werking voor de toekomst door de appgebruiker worden uitgeschakeld. De functie wordt dan stopgezet en er worden geen locatiegegevens meer naar de UTA SmartCockpit®-webapplicatie verzameld of verzonden. Om locatiegegevens naar de UTA SmartCockpit®-webapplicatie te kunnen verzenden moet het mobiele apparaat toegang hebben tot het internet.
De rechtsgrond voor de verwerking van persoonsgegevens in het kader van het kaartfunctiegebruik en de technisch vereiste toegangsrechten is art. 6, lid 1, sub b AVG, waarbij geldt dat de verwerking uitsluitend bedoeld is voor de levering van contractueel overeengekomen diensten. De mogelijkheid van toegang tot het internet is afhankelijk van de levering van diensten. De beschikbaarheid van toegang tot het internet valt buiten de macht van UTA. Dienovereenkomstig aanvaardt UTA geen enkele verantwoordelijkheid voor het niet naar behoren functioneren van de UTA SmartCockpit®-app zoals overeengekomen vanwege gebrek aan beschikbaarheid van, of toegang tot, het internet.
Indien UTA onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens noodzakelijk maakt, is de rechtsgrond voor deze verwerking art. 6, lid 1, sub c AVG.
Verwerking op grond van een legitiem belang van UTA
Geen
Ontvangers van de persoonsgegevens:
In het kader van de werking van de UTA SmartCockpit®-app komen door UTA gecontracteerde verwerkers met door u verstrekte persoonsgegevens in contact. Daarbij gaat het om precies te zijn om de volgende dienstverleners:
Subcontractant | Dienst |
Qivalon GmbH | Levering van de “Tankplaner”-webservice ter integratie in de UTA SmartCockpit®-applicatie |
o-soft Klaus Stumpf GmbH | Technische ontwikkeling van de UTA SmartCockpit®-webapplicatie en mobiele UTA SmartCockpit®-app |
Google Analytics Firebase | Het bijhouden van gebruikersstatistieken in de mobiele UTA SmartCockpit®-app |
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie:
UTA garandeert de rechtmatigheid van de gegevensdoorgiften door in de Gegevensverwerkingsovereenkomsten modelcontractbepalingen op te nemen overeenkomstig art. 46, lid 2, sub c AVG.
Duur van de opslag
Het klantnummer, het telefoonnummer van de bestuurder en de bestuurder-ID worden permanent in de app opgeslagen om de continue verbinding van de app met de UTA SmartCockpit®-webapplicatie te waarborgen. Daarnaast wordt de voertuig-ID van het desbetreffende verbonden voertuig tijdelijk opgeslagen voor de duur van de verbinding van het voertuig met de app en het pushtoken, met een maximum van zes maanden.
De gegevens worden automatisch verwijderd wanneer de app verwijderd wordt.
Afhankelijk van de contracttermijn van de UTA SmartCockpit®-webapplicatie, is UTA in staat om ter uitvoering van het contract gegevens op te slaan die via uw mobiele apparaat zijn verzameld.
In geval van bezwaar tegen gegevensverwerking is UTA gehouden op een wijze om te gaan met de gegevens die in overeenstemming is met art. 17 AVG.
Cookies
We gebruiken geen cookies binnen de app.
Overige
Als uw bedrijf of u als individu in een ander land gevestigd is/bent dan Duitsland, kunt u contact opnemen met uw lokale toezichthouder. De contactgegevens van de voor u verantwoordelijke toezichthouder vindt u in paragraaf V van deze verklaring.
7.5 UTA SmartConnect-app
UTA SmartConnect - Bestuurdersgegevens
Hieronder informeert UTA u over hoe uw bestuurdersgegevens worden verwerkt bij gebruik van de wagenparkbeheertoepassing UTA SmartConnect (https://www.telepasskmaster.com/).
Doel(en) van de verwerking
Bestuurdersgegevens
Om onze klanten in staat te stellen van UTA SmartConnect gebruik te maken, stellen we de wagenparkbeheerders van onze klanten in staat om ten behoeve van het wagenparkbeheer en de wagenparkadministratie bestuurdersgegevens aan te maken. De wagenparkbeheerder heeft de mogelijkheid om de volgende categorieën persoonsgegevens met betrekking tot u te verwerken:
- Naam (voornaam, achternaam)
- ID-code
- Tankpasgegevens
- idApp (om toegang tot de app mogelijk te maken)
- SMS-contactnummer
- Rijbewijs
- Alternatieve communicatiemiddelen (eerste en tweede alternatief; e-mailadres of telefoon)
- Havenvergunningsnummer
Locatie, reisgegevens en voertuiggegevens
Wij verwerken de gegevens die uw wagenparkbeheerder nodig heeft om zijn taak uit te voeren om het gebruik van onze wagenparkbeheertoepassing mogelijk te maken. Met zulk wagenparkbeheer zijn onder meer de volgende functies gemoeid:
- De meest geschikte route plannen
- Optimalisatie van het brandstofverbruik en het gebruik van tankstations
- Optimalisatie van de route naar servicepunten
- De bestuurder op de hoogte stellen van mogelijke files, enz.
- Middelenbeheer
- Toezicht op de naleving
Voor dit doel verwerken we de volgende soorten persoonsgegevens:
- Voor u geplande routes
- Gebruikte voertuig
- Voertuiggegevens (kentekennummer, model, motortemperatuur, brandstofpeil, verbruik, enz.)
- Afgelegde afstand (dagelijks, totaal)
- Telemetriegegevens (maximale snelheid, acceleratie en remgedrag, gemiddelde snelheid)
- GPS-locatiegegevens (huidige locatie)
- Reisstatusgegevens (tijdstip van voertuigverplaatsing, tijd dat voertuig zich in in "stilstand met sleutel"-status bevindt, tijd in "stilstand"-status, totale reistijd, evenals de tijdsperiode van de desbetreffende status (bijv. 10.00-10.15 uur "stop"), totale reistijd over een langere periode
- Videogegevens, indien van toepassing, via het camerasysteem van Autostrade per l’Italia (deze gegevens worden niet opgeslagen, maar als live feed gebruikt)
- Beschikbaarheid (vakantie, ziekte of andere activiteit)
- Overtredingen van rij- en rusttijden, evenals andere inbreuken, zoals rijden zonder papieren of te hard rijden
De voor de reisbewegingen verwerkte gegevens worden vervolgens door SmartConnect verwerkt in een sterrenbeoordeling (1 tot 5 sterren). Aan de hand daarvan kan de wagenparkbeheerder in één oogopslag de rijgegevens en de efficiëntie van de laatste ritten zien. De gegevens kunnen dan met die voor andere bestuurders worden vergeleken.
De verwerking van uw rustperiodes en mogelijke overtredingen wordt uitgevoerd om toezicht te houden op de naleving van wettelijke bepalingen met betrekking tot uw dienstverband als professioneel chauffeur.
De resterende verwerking van de gegevens voor uw reisbewegingen wordt uitgevoerd om de wagenparkbeheerder in staat te stellen de vloot te coördineren en huidige en aanstaande reizen in te plannen.
Invoeren (berichten, notities)
Binnen de applicatie heeft de wagenparkbeheerder de mogelijkheid om via de wagenparkfunctie naar u als bestuurder berichten te sturen. We verwerken de berichten die op deze manier worden verzonden, evenals de berichten die u naar de wagenparkbeheerder stuurt, zodat u de contactfunctie tussen de wagenparkbeheerder en de bestuurder kunt gebruiken. Daarnaast kan de wagenparkbeheerder aantekeningen maken in uw bestuurdersprofiel. Deze inhoud wordt ook als persoonsgegevens aan u toegeschreven. Welke categorieën persoonsgegevens er op deze manier over u worden verwerkt, is afhankelijk van de inhoud van de berichten of notities.
Pools portaal voor elektronische belasting- en douanediensten (Platforma usług elektronicznych skarbowo-celnych, PUESC)
Hieronder stellen wij u in detail in kennis van de gegevensverwerking in het kader van het gebruik van het "Pools portaal voor elektronische belasting- en douanediensten" (PUESC).
Verwerking door uw werkgever op het SmartConnect-platform
In overeenstemming met het nationale rechtskader van de EU-lidstaat Polen is het verstrekken van wettelijk verplichte informatie aan de Poolse belastingautoriteiten (Świętokrzyska 12, 00-916, Warschau) verplicht omwille van belasting- of douanecontroles in het kader van het douanevervoer van goederen die aangifteplichtig zijn op Pools grondgebied. De vereiste informatie en documenten worden aan de Poolse belastingdienst doorgegeven via het zogeheten "PUESC"-systeem.
Om met behulp van het PUESC-systeem aan deze wettelijke verplichting te voldoen, is het noodzakelijk om binnen het PUESC-systeem het wagenpark van uw werkgever te registreren. Na registratie wordt een zogenaamde "PUESC ID" naar de wagenparkbeheerder van uw bedrijf gestuurd, die gebruikt kan worden om afzonderlijke voertuigen in het wagenpark te identificeren. Deze PUESC ID kan vervolgens door de wagenparkbeheerder binnen SmartConnect aan een specifiek voertuig in het wagenpark worden gekoppeld, waarbij de wettelijk verplichte informatie voor elk voertuig automatisch wordt doorgegeven aan het PUESC-systeem wanneer er op Pools grondgebied gereisd wordt. Tot dergelijke gegevens behoren met name de persoonsgegevens die in het onderhavige gedeelte van deze Privacyverklaring worden vermeld:
- Bedrijfsgegevens
- Voertuiggegevens
- Bestelgegevens
- OBU-ID
- GPS-locatiegegevens (tijdstempel, snelheid, richting)
Verwerking door Poolse overheidsinstanties
De persoonsgegevens die vanwege wettelijke verplichtingen met behulp van het PUESC-systeem aan de Poolse belastingdienst worden doorgegeven, worden door de Poolse belastingdienst verwerkt voor belasting- en douanecontrole- en -beoordelingsdoeleinden. Wij wijzen er uitdrukkelijk op dat UTA generlei invloed heeft op de verwerkingsactiviteiten van de Poolse belastingautoriteiten of andere Poolse overheidsinstanties en -instellingen. Desondanks willen we u graag in kennis stellen van de voorwaarden waaronder de verwerking van uw persoonsgegevens door de relevante autoriteiten plaatsvindt.
In het kader van de naleving zij vermeld dat onder de in Polen geldende wettelijke verplichtingen er de plicht is om relevante informatie, waaronder mogelijk ook uw persoonsgegevens, middels het PUESC-systeem door te geven aan de Poolse belastingdienst. Behalve de Poolse belastingdienst zijn de volgende Poolse instellingen mogelijk ook ontvangers van uw persoonsgegevens:
- Overheidsinstanties
- Openbare diensten
- Rechtbanken
- Openbaar Ministerie
De verwerking van gegevens die tijdens het gebruik van het PUESC-systeem worden doorgegeven, wordt uitgevoerd onder de verantwoordelijkheid van het hoofd van de Poolse belastingdienst (Krajowa Administracja Skarbowa (KAS), 12 Świętokrzyska, 00-916, Warschau). Een doorgifte van de door de betreffende ontvanger ontvangen persoonsgegevens naar derde landen van de EU kan niet worden uitgesloten.
Meer informatie over de gehanteerde gegevensbeschermingsmethode in het kader van het gebruik van PUESC vindt u hier: https://puesc.gov.pl/en/polityka-prywatnosci
Werking, optimalisatie en verbetering van de applicatie
UNION TANK Eckstein GmbH & Co KG trekt door deze algemene gegevens en informatie te gebruiken geen conclusies over de betrokkene. In plaats daarvan is deze informatie noodzakelijk om (1) de inhoud van de applicatie correct te leveren, (2) de inhoud van de applicatie te optimaliseren, (3) te waarborgen dat onze informatietechnologiesystemen en de technologie van de app op lange termijn goed kunnen functioneren en (4) wetshandhavingsinstanties te voorzien van de informatie die nodig is voor strafrechtelijke vervolging in het geval van een cyberaanval. Daarom analyseert UNION TANK Eckstein GmbH & Co. KG anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verbeteren en zorg te dragen voor een optimaal beschermingsniveau voor de persoonsgegevens die we verwerken. De anonieme gegevens uit de serverlogbestanden worden afzonderlijk van alle persoonsgegevens opgeslagen die door een betrokkene worden verstrekt.
Rechtsgrond voor de verwerking van persoonsgegevens
UTA verwerkt uw persoonsgegevens op grond van een tussen uw werkgever en UTA gesloten gegevensverwerkingsovereenkomst in overeenstemming met art. 28 AVG. De rechtsgrond voor de verwerking tussen u en uw werkgever wordt bepaald door uw werkgever.
Het gebruik van het PUESC-systeem is noodzakelijk vanwege wettelijke verplichtingen van uw werkgever. De verwerking wordt dienovereenkomstig uitgevoerd op de rechtsgrond krachtens de wetgeving inzake gegevensbescherming om te voldoen aan een wettelijke verplichting van uw werkgever (doorgifte van de overeenkomstige persoonsgegevens) overeenkomstig art. 6, lid 1, sub c AVG.
Verwerking door UTA als verwerkingsverantwoordelijke:
De tijdelijke opslag van het IP-adres door de applicatie is noodzakelijk om de toepassing te kunnen leveren aan de computer die u gebruikt. Om die reden moet het IP-adres van de gebruiker gedurende de sessie worden opgeslagen.
Het doel van de opslag is de verbetering van ons aanbod en de visuele en functionele optimalisatie van de applicatie.
U hebt het recht om bezwaar te maken overeenkomstig art. 21 AVG. Raadpleeg voor meer informatie paragraaf IV 7 van deze privacyverklaring.
Legitieme belangen
Werking, optimalisatie en verbetering van SmartConnect door UTA.
Ontvangers van de persoonsgegevens
Technische leverancier van het SmartConnect-platform:
-
Telepass S.p.A., Via A. Bergamini, 50, Rome (RM), Italië
-
Telepass Innova S.p.A., Via A. Bergamini, 50, Rome (RM), Italië
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie
Door gebruik te maken van de in SmartConnect geïntegreerde Google Maps-functie worden persoonsgegevens doorgegeven naar een derde land (Verenigde Staten).
UTA is hiervan op de hoogte en garandeert de wettigheid van de gegevensdoorgiften door de modelcontractbepalingen overeenkomstig art. 46, lid 2, sub c AVG op te nemen in de met Google gesloten overeenkomst.
Raadpleeg voor meer informatie over de verwerking door Google paragraaf 8.2 van deze privacyverklaring.
Duur van de gegevensopslag
We bewaren de door u op deze manier verstrekte gegevens alleen zolang als nodig is om de doeleinden te verwezenlijken waarvoor ze oorspronkelijk zijn verzameld of totdat uw werkgever ons opdracht geeft tot verwijdering van de gegevens. In het geval van uw bestuurdersinformatie worden de gegevens dienovereenkomstig tot de beëindiging van onze contractuele relatie met uw werkgever verwerkt of totdat u niet langer als bestuurder voor deze werkgever werkt en uw account verwijderd wordt.
In het geval van de in het onderstaande vermelde persoonsgegevens worden de gegevens na een periode van 4 maanden uit het portaal verwijderd: locatie, reisgegevens, rustperioden, beschikbaarheid en voertuig- en telemetriegegevens.
De gegevens die onder de verantwoordelijkheid van UTA worden verwerkt, worden verwijderd zodra deze niet langer nodig zijn om het doel waarvoor ze zijn verzameld te verwezenlijken. In het geval van de verzameling van gegevens in verband met de levering van de applicatie, worden de gegevens verwijderd wanneer de desbetreffende sessie is afgelopen.
Cookies
UTA SmartConnect gebruikt geen cookies ter exploitatie van de dienst.
UTA SmartConnect-app (https://www.telepasskmaster.com/)
Hieronder stellen wij u in detail in kennis van de gegevensverwerking die plaatsvindt bij het gebruik van UTA SmartConnect in verband met de functies en diensten die door ons worden geleverd.
Doel(en) van de verwerking
De SmartConnect-toepassing verzamelt telkens wanneer deze wordt geopend door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De (1) gebruikte browsertypes en -versies, (2) het besturingssysteem dat wordt gebruikt door het zich toegang verschaffende systeem, (3) de subpagina’s die worden geopend via een zich toegang verschaffend systeem in de applicatie, (4) de datum en tijd van toegang in de applicatie, (5) een internetprotocoladres (IP-adres), (6) de internetprovider van het zich toegang verschaffende systeem en (7) andere soortgelijke gegevens en informatie die dienen om risico’s te voorkomen in het geval van aanvallen op onze informatietechnologiesystemen kunnen worden geregistreerd.
Account (inloggen en beheer)
Om het gebruik van de SmartConnect-toepassing aan te kunnen bieden en om de toegangsbeperking tot uw gebruikersaccount en dus de beveiliging van de toepassing te waarborgen, verwerken wij dienovereenkomstig uw inloggegevens (e-mailadres, wachtwoord).
U kunt uw wachtwoord op elk gewenst moment wijzigen in de opties.
Daarnaast verwerken we een aan u toegewezen ID (ID-APP) met als doel met u te communiceren en uw account te identificeren.
U hebt ook de mogelijkheid om voor contactdoeleinden uw e-mailadres en telefoonnummer op te geven. Het is niet nodig om deze gegevens in te voeren om onze applicatie te gebruiken; de invoervelden zijn daarom niet verplicht. De naam (achternaam en voornaam) die wij van u verwerken, wordt door u op eigen verantwoordelijkheid verstrekt; u kunt er ook voor kiezen een pseudoniem te gebruiken.
Wagenparkbeheer
Wij verwerken de instellingen die u in het kader van het wagenparkbeheer hebt ingesteld om de contractueel gewaarborgde diensten aan uw werkgever of aan u te kunnen aanbieden en uw wagenpark in overeenstemming met uw wensen te organiseren. Daarnaast verwerken we gegevens die ten behoeve van onze applicatie zijn verzameld om een analyse van het door u beheerde wagenpark mogelijk te maken om op basis daarvan beslissingen te kunnen nemen over de route en economische planning.
Voor dit doel verwerken we de volgende soorten gegevens:
- Routeplanning, auto-onderhoud, onderhoud van apparatuur, enz.
- De bestuurders en voertuigen waarvoor u aansprakelijk bent
- Voertuiggegevens (kentekennummer, model, motortemperatuur, gereden afstand, huidige route, brandstofniveau, verbruik, enz.)
- GPS-locatiegegevens
- klanten
- leveranciers
- apparatuur
- Point of Interest (locaties die door u zijn opgegeven)
Invoeren (berichten, notities)
Met de applicatie kunt u via de wagenparkfunctie berichten naar uw bestuurders sturen. We verwerken de berichten die u op deze manier verzendt, evenals de berichten die aan u zijn gericht, zodat u contact kunt opnemen met uw bestuurders. U kunt ook aantekeningen maken over uw bestuurders. Deze inhoud wordt ook als persoonsgegevens aan u toegeschreven. Wij bieden u deze functie aan om op uw verzoek beknopte informatie over afzonderlijke bestuurders in onze applicatie op te kunnen slaan. Om welke categorieën persoonsgegevens het gaat, is afhankelijk van de inhoud van de berichten of notities.
Gegevensbeschermingsgerelateerde informatie met betrekking tot het gebruik van Google Maps
Als onderdeel van SmartConnect maken we gebruik van Google Maps. Zo zijn we in staat om u rechtstreeks in de applicatie interactieve kaarten te tonen en bent u in staat om de kaartfunctie eenvoudig te gebruiken.
Door onze applicatie te gebruiken, doet u Google de informatie ontvangen dat u de bijbehorende subpagina’s van onze applicatie hebt bezocht.
Daarnaast worden er alleen technisch noodzakelijke gegevens verzonden. Dat gebeurt ongeacht of Google wel of geen gebruikersaccount aanbiedt waarmee u bent ingelogd of er wel of geen gebruikersaccount bestaat. Als u bent ingelogd bij Google, worden uw gegevens rechtstreeks aan uw account toegewezen. Als u niet wilt dat uw gegevens worden gekoppeld aan uw Google-profiel, moet u uitloggen voordat u de knop activeert.
Raadpleeg voor meer informatie over de verwerking door Google paragraaf 8.2 van deze privacyverklaring.
Werking, optimalisatie en verbetering van de applicatie
UNION TANK Eckstein GmbH & Co KG trekt door deze algemene gegevens en informatie te gebruiken geen conclusies over de betrokkene. In plaats daarvan is deze informatie noodzakelijk om (1) de inhoud van de applicatie correct te leveren, (2) de inhoud van de applicatie te optimaliseren, (3) te waarborgen dat onze informatietechnologiesystemen en de technologie van de app op lange termijn goed kunnen functioneren en (4) wetshandhavingsinstanties te voorzien van de informatie die nodig is voor strafrechtelijke vervolging in het geval van een cyberaanval. Daarom analyseert UNION TANK Eckstein GmbH & Co. KG anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verbeteren en zorg te dragen voor een optimaal beschermingsniveau voor de persoonsgegevens die we verwerken. De anonieme gegevens uit de serverlogbestanden worden afzonderlijk van alle persoonsgegevens opgeslagen die door een betrokkene worden verstrekt.
Rechtsgrond voor de verwerking van persoonsgegevens
UTA verwerkt uw persoonsgegevens op grond van een tussen uw werkgever en UTA gesloten gegevensverwerkingsovereenkomst in overeenstemming met art. 28 AVG. De rechtsgrond voor de verwerking tussen u en uw werkgever wordt bepaald door uw werkgever.
Verwerking door UTA als verwerkingsverantwoordelijke:
De tijdelijke opslag van het IP-adres door de applicatie is noodzakelijk om de toepassing te kunnen leveren aan de computer die u gebruikt. Om die reden moet het IP-adres van de gebruiker gedurende de sessie worden opgeslagen.
Het doel van de opslag is de verbetering van ons aanbod en de visuele en functionele optimalisatie van de applicatie.
U hebt het recht om bezwaar te maken overeenkomstig art. 21 AVG. Raadpleeg voor meer informatie paragraaf IV 7 van deze privacyverklaring.
Legitieme belangen
Werking, optimalisatie en verbetering van SmartConnect door UTA.
Ontvangers van de persoonsgegevens
Technische leverancier van het SmartConnect-platform:
- Telepass S.p.A., Via A. Bergamini, 50, Rome (RM), Italië
- Telepass Innova S.p.A., Via A. Bergamini, 50, Rome (RM), Italië
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie
Door gebruik te maken van de in SmartConnect geïntegreerde Google Maps-functie worden persoonsgegevens doorgegeven naar een derde land (Verenigde Staten).
UTA is hiervan op de hoogte en garandeert de wettigheid van de gegevensdoorgiften door de modelcontractbepalingen overeenkomstig art. 46, lid 2, sub c AVG op te nemen in de met Google gesloten overeenkomst.
Raadpleeg voor meer informatie over de verwerking door Google paragraaf 8.2 van deze privacyverklaring.
Duur van de gegevensopslag
De persoonsgegevens van de betrokkene worden verwijderd of geblokkeerd zodra het doel van opslag niet langer van toepassing is. Ook kan er opslag van gegevens plaatsvinden als zulks door de Europese of landelijke wetgever voorzien is in de vorm van wet- of regelgeving van de Europese Unie of in de vorm van andere voorschriften waaraan de verwerkingsverantwoordelijke gehouden is. De gegevens worden ook geblokkeerd of verwijderd als een volgens de bovengenoemde bepalingen verplichte bewaartermijn afloopt, tenzij er behoefte is aan verdere opslag van de gegevens om een contract te kunnen sluiten of uitvoeren of als de verwerkingsverantwoordelijke ons opdracht geeft om dat te doen.
In het geval van uw inloggegevens, evenals uw naam en de aan u toegewezen ID, vindt de verwerking dienovereenkomstig plaats tot de beëindiging van onze contractuele relatie met uw werkgever (of u persoonlijk als u onze diensten als een eenmanszaak inkoopt) of zodra u niet langer actief bent als wagenparkbeheerder en uw account wordt verwijderd. Hetzelfde geldt voor het telefoonnummer en e-mailadres dat u opgeeft zodat we contact met u op kunnen nemen. U kunt deze gegevens echter te allen tijde verwijderen.
De gegevens die onder de verantwoordelijkheid van UTA worden verwerkt, worden verwijderd zodra deze niet langer nodig zijn om het doel waarvoor ze zijn verzameld te verwezenlijken. In het geval van de verzameling van gegevens in verband met de levering van de applicatie, worden de gegevens verwijderd wanneer de desbetreffende sessie is afgelopen.
Als de gegevens in logbestanden worden opgeslagen, worden deze uiterlijk na zeven dagen verwijderd.
Cookies
UTA SmartConnect gebruikt geen cookies ter exploitatie van de dienst.
7.6 Passion for Customers-programma
Samen met ons moederbedrijf Edenred S.A. heeft UNION TANK Eckstein GmbH & Co. KG een programma dat is gericht op het vaststellen van hoe tevreden klanten met UTA-producten en -diensten zijn en het afleiden van verbeterbehoeftes. Daartoe gebruikt UTA een oplossing die het mogelijk maakt om enquêtes te beheren, enquêteresultaten te analyseren en feedback van klanten (programma) te classificeren.
Doel(en) van de verwerking
In het kader van het programma verwerkt UTA zowel bedrijfsgegevens als gegevens van een opgegeven contactpersoon. Al deze gegevens zijn gebaseerd op informatie die u aan ons hebt verstrekt tijdens het onboardingproces voor nieuwe klanten. In detail zijn de gegevens die worden verwerkt de volgende:
-
van een contactpersoon (voornaam, achternaam, geslacht, gepersonaliseerd bedrijfse-mailadres, indien van toepassing)
-
van het bedrijf (bedrijfsnaam, hoofdkantoor van het bedrijf (stad, land), centrale communicatiegegevens (e-mailadres, telefoonnummer))
-
van de digitale bezoeker (IP-adres, apparaatgegevens, browserinformatie, taal, enz.)
De doeleinden waarvoor UTA uw persoonsgegevens verwerkt binnen het programma zijn als volgt:
1. het onderzoeken van klantbehoeften, klanttevredenheid en trends waar het gaat om de levering van producten en diensten, inclusief
- het aanmaken van standaardklantprofielen en het categoriseren van de informatie
- trendanalyse middels segmentatie, filtering, profielvergelijking en tracking in de loop van de tijd
- personalisatie van klantinteracties, met name wat betreft de voortgang van interacties
- het ondersteunen van de identificatie van aanbiedingen op maat uitgaande van de feedback van klanten
2. identificatie van verbetermogelijkheden
- identificatie van verbetermogelijkheden in relatie tot aangeboden producten en diensten uitgaande van feedback van klanten
- het identificeren van onderhoudsbehoeften in een operationele toestand (het volgen van IT-incidenten, het controleren van apparatuur op een correcte werking, het helpen bij het oplossen van problemen)
3. zorgen voor veiligheid en traceerbaarheid
- technische ondersteuning
- accountbeheer en gebruikersverificatie
- beveiligingsbewaking: registratie in logbestanden van toegang en activiteiten
Rechtsgrond van de verwerking
De onder 1 en 2 beschreven verwerkingsactiviteiten zijn gebaseerd op de door u aan UTA gegeven toestemming op grond van art. 6, lid 1, sub a AVG.
Voor zover UTA onderworpen is aan een wettelijke verplichting overeenkomstig dewelke de verwerking van persoonsgegevens verplicht is, wordt de verwerking uitgevoerd krachtens art. 6, lid 1, sub c AVG.
Er vindt in geen enkel afzonderlijk geval een geautomatiseerde beslissing plaats, met inbegrip van profilering (art. 22 AVG).
Verwerking op grond van een legitiem belang van UTA
We verzamelen en analyseren technische informatie en gebruiksgegevens op gepseudonimiseerde grondslag om het platform dat in het kader van het programma gebruikt wordt evenals de beheerde processen voortdurend te kunnen verbeteren en om de gebruikte IT-systemen te beschermen (3.). De rechtsgrond daarvoor is ons legitieme belang op grond van art. 6, lid 1, sub f AVG.
Ontvangers van de persoonsgegevens
Binnen het bedrijf krijgen alle afdelingen die absoluut toegang moeten hebben om hun taken uit te kunnen voeren toegang tot uw persoonsgegevens.
Ook komen aan contractuele bepalingen gebonden dienstverleners en vertegenwoordigers in contact met uw gegevens. Deze partners zijn contractueel verplicht om te voldoen aan de vereisten op het gebied van gegevensbescherming die in een overeenkomst zijn vastgelegd en om UTA te ondersteunen bij de uitvoering van deze taak.
Binnen het programma wordt UTA ondersteund door:
- Medallia, een SaaS-oplossingsleverancier die behalve het technische platform voor het programma ook onderhouds- en technische-ondersteuningsdiensten biedt.
- Edenred S.A. om een deugdelijke werking van het programma te waarborgen. In dit verband heeft Edenred S.A., als moedermaatschappij van UTA, basistoegang tot alle persoonsgegevens die in het kader van het programma worden verwerkt. Edenred zal uw persoonsgegevens niet verwerken voor andere doeleinden dan de hierboven vermelde.
- SalesForce, Inc., een leverancier van CRM-oplossingen. Hun enquêtegegevens en -resultaten worden opgeslagen in Salesforce. Toegang tot de gegevens door de aanbieder is niet uitgesloten.
Zeer belangrijk: In geen geval verkoopt UTA uw persoonsgegevens aan derden.
Doorgifte naar een derde land of een internationale organisatie
Er wordt zorg voor gedragen dat uw persoonsgegevens in het kader van het programma zonder uitzondering op servers in de EU/EER worden verwerkt (Frankfurt am Main, Duitsland of Amsterdam, Nederland).
Duur van de opslag
In principe worden uw persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Na verwezenlijking van de doeleinden worden uw persoonsgegevens onverwijld verwijderd, voor zover er geen sprake is van wettelijke bewaartermijnen uit hoofde waarvan nadere opslag van de gegevens verplicht is.
In het geval van gegevens die in het kader van het programma worden verzameld, verwerkt de UTA deze gegevens:
- gedurende een periode van 3 jaar.
Na deze periode worden ze verwijderd middels een automatische routine.
Na beëindiging van het programma zal UTA deze gegevens verwijderen in overeenstemming met de regelgeving inzake gegevensbescherming en alleen persoonsgegevens blijven opslaan waarvoor een wettelijke bewaartermijn geldt. De bewaartermijnen zijn als volgt:
- 3 jaar (wettelijke verjaringstermijn), om eventuele vorderingen die u tegen UTA hebt, te kunnen vervullen.
- Voor documenten die betrekking hebben op facturen geldt een bewaartermijn van 10 jaar.
- Voor commerciële en zakelijke correspondentie, e-mails en andere digitale documenten geldt een bewaartermijn van 6 jaar.
In het geval van een bezwaar tegen de verwerking van de gegevens, is de wijze waarop door UTA met de gegevens wordt omgegaan onderworpen aan art. 17 AVG.
Cookies
Binnen het programma gebruiken we cookies.
We gebruiken cookies om in het kader van het programma uw geolocatie- en verbindingsgegevens te kunnen verzamelen. Zo zijn we in staat om uw behoeften en interesses te bepalen en onze inhoud te personaliseren. Voorafgaand aan het gebruik van cookies door ons, verkrijgen we uw toestemming in overeenstemming met art. 6, lid 1, sub a AVG in combinatie met § 25, lid 1 van de Duitse TTDSG. U kunt uw toestemming te allen tijde intrekken. De informatie in cookies (geolocatie- en verbindingsgegevens) wordt gedurende 13 maanden bewaard.
Overige
Als uw bedrijf of u als individu in een ander land gevestigd is/bent dan Duitsland, kunt u contact opnemen met uw lokale toezichthouder. De contactgegevens van de voor u verantwoordelijke toezichthouder vindt u in paragraaf V van deze verklaring.
7.7 Mobiele app UTA Edenred Drive
Hieronder stellen wij u in kennis van het gebruik van uw persoonsgegevens die aan ons worden verstrekt in verband met de registratie van de UTA Edenred Drive-app (hierna de "UTA Edenred Drive-app genoemd"). Deze informatie is gericht aan de betrokkenen (hierna ook wel "“bestuurder” of u" genoemd) van wie de persoonsgegevens aan UTA ter verwerking worden verstrekt. De "Klant" (meestal uw werkgever) heeft de mogelijkheid om uw bestuurdersaccount te registreren ter activering van uw gebruik van de UTA Edenred Drive-app binnen het UTA Service Center.
Doel(en) van de verwerking
Toepassingsgebied van de verwerking van persoonsgegevens door gebruik te maken van de UTA Edenred Drive-app
UTA verzamelt en verwerkt uw gegevens uitsluitend voor specifieke doeleinden, die kunnen voortvloeien uit technische behoeften, contractuele vereisten of uitdrukkelijke verzoeken van gebruikers.
In het kader van de UTA Edenred Drive-app die door UTA wordt verstrekt, verwerkt UTA de hieronder vermelde persoonsgegevens:
- Tijdens het downloaden verzamelde gegevens
Wanneer u de app downloadt, wordt er bepaalde noodzakelijke informatie verzonden naar de app store die u hebt geselecteerd (bijv. Google Play of Apple App Store); met name de gebruikersnaam, het e-mailadres, het klantnummer van uw account, het tijdstip van downloaden, betalingsinformatie en het individuele apparaatidentificatienummer worden mogelijk verwerkt. De verwerking van deze gegevens wordt uitsluitend uitgevoerd door de betreffende app store en ligt buiten onze macht en zeggenschap.
- Automatisch verzamelde gegevens
Als onderdeel van uw gebruik van de app verzamelen we automatisch bepaalde gegevens die nodig zijn om de app te kunnen gebruiken. Daaronder vallen:
(1) de interne apparaat-ID,
(2) de versie van uw besturingssysteem,
(3) en het tijdstip van toegang
(4) de correlatie-ID
(5) het API-eindpunt (de dienst die wordt opgeroepen)
(6) datum en tijdstip van de oproep
(7) responsstatus (fout/succes, gegevens over de fout)
Deze gegevens worden automatisch naar ons verzonden en verwerkt:
- om u de dienst en gerelateerde functies te kunnen leveren;
- om de functies en prestatiefuncties van de app te kunnen verbeteren; en
- om misbruik en storingen te voorkomen en te verhelpen.
- Machtigingen
De volgende machtigingen zijn noodzakelijk voor onze app:
- Internettoegang: Noodzakelijk voor de verwerking van contactloze transactie-autorisatie, om u te authenticeren, om toegang te krijgen tot de details van uw gebruik van onze dienst en om nabijgelegen tankstations te kunnen tonen.
- GPS-gegevens: Noodzakelijk om uw locatie te kunnen bepalen en nabijgelegen tankstations weer te kunnen geven.
- Voorkeuren
Bij het gebruik van de app heeft de gebruiker de optie op zijn/haar profiel om toestemming te geven voor het gebruik van zijn/haar persoonsgegevens voor optionele doeleinden. De gebruiker kan hier selecteren dat zijn/haar persoonsgegevens door UTA zullen worden gebruikt om
(1) de gebruiker op de hoogte houden van nieuwe UTA-producten en aanbiedingen;
(2) de gebruiker de UTA-nieuwsbrief te doen toekomen;
(3) de gebruikersenquêtes en feedbackmogelijkheden te doen toekomen om de UTA-diensten te kunnen verbeteren.
- Accountgegevens
De accountgegevens van de bestuurders (voornaam, achternaam, e-mailadres, kaartnummer, kaartpincode, mobiel nummer) worden verwerkt om op een persoonlijke manier contact met u op te nemen. Daarnaast vindt er verwerking plaats in het kader van deze contactpersoon om technische updates/informatie te verstrekken (bugfixes, nieuwe versies, enz.).
Uw persoonsgegevens worden ook verwerkt om u een bijbehorende servicekaart toe te wijzen, om de klant in staat te stellen zijn wagenpark te beheren via de servicekaarten en om u in staat te stellen om via de app de UTA EasyFuel®-diensten te gebruiken.
Hoewel de invoervelden voor uw accountgegevens verplicht zijn, is de invoering van de namen de verantwoordelijkheid van de klant zelf.
Het instellen van een bestuurderskaart is niet verplicht en wordt door de klant gedaan voor zijn medewerkers, voor zover de klant een dergelijke opdracht verkieslijk acht.
In dat verband heeft de klant de taak om de werknemer op de hoogte te stellen van de gegevensverwerking in het kader van ons serviceaanbod en de UTA Edenred Drive-app.
- Inloggegevens
Om het gebruik van de UTA Edenred Drive-app aan te kunnen bieden en om de beperking van de toegang tot uw gebruikersaccount en daarmee de beveiliging van de diensten voor onze klanten te waarborgen, verwerken wij uw inloggegevens (e-mailadres, wachtwoord, mobiel nummer, beveiligingspincode) dienovereenkomstig.
Het gebruik van biometrische functies (gezichts-ID of vingerafdruk) voor verificatiedoeleinden valt buiten de macht van UTA. Deze functie is een functie van de gebruikte mobiele telefoon.
U kunt uw wachtwoord altijd opnieuw instellen of aanpassen in de opties van de UTA Edenred Drive-app.
- Taal
De UTA Edenred Drive-app verwerkt uw taalkeuze zodat er contact met u kan worden opgenomen in een taal die u verstaat. Het invoeren van de taal wordt gedaan door werknemers van de klant of door u wanneer u de UTA Edenred Drive-app gebruikt. Dienovereenkomstig is de verantwoordelijkheid voor de juistheid van de informatie met betrekking tot uw taal eigendom van de klant of van u als gebruiker van deze app.
- Tankstation zoeken
Wanneer u de app installeert, beslist u of u de gegevensverwerkingsfunctie geolocatie wilt inschakelen. Deze functie staat standaard uitgeschakeld. Als u de functie Tankstation zoeken wilt gebruiken, verwerken we de huidige locatie van het mobiele apparaat via GPS. De locatiegegevens worden gebruikt in UTA Edenred Drive om een route te plannen vanuit de huidige locatie van uw apparaat (bijv. mobiele telefoon) naar een geselecteerd servicestation in de omgeving.
- De kaartfunctie gebruiken
Wat het gebruik van de kaartfunctie betreft, wordt bij gebruik van een mobiel apparaat met Android-besturingssysteem Google Maps toegepast en bij gebruik van een mobiel apparaat met iOS-besturingssysteem Apple Maps. Bij gebruik van een mobiel apparaat met Huawei-besturingssysteem wordt Petal/Huawei Maps toegepast. Op de kaart vindt u tankstations die de mogelijkheid bieden om transacties te autoriseren met de UTA Service Card. Als u UTA Edenred Drive toestemming hebt gegeven om zich toegang te verschaffen tot uw locatie, worden uw locatiegegevens tijdens het gebruik van de kaartfunctie doorgegeven aan de desbetreffende aanbieder ervan.
- Autorisatie van contactloze transacties via de UTA EasyFuel®-service
De UTA EasyFuel®-service biedt u een functie die contactloze autorisatie van transacties mogelijk maakt (ook wel transactie-autorisatie “direct aan de pomp” genoemd). Wanneer u gebruikmaakt van de contactloze transactie-autorisatiefunctie, verwerken wij de volgende persoonsgegevens:
(1) de identificatie van het autorisatiemedium (Card-PAN) of de bestuurder (als er een servicekaart aan hem/haar gekoppeld is),
(2) datum en tijdstip van de transactie-autorisatie,
(3) het gekochte product en de hoeveelheid ervan, releasedatums,
(4) slagingsstatus van de transactie-autorisatie.
(5) om veiligheidsredenen, de exacte locatie van de gebruiker (naar CPD)
(6) de door de gebruiker ingevulde kilometerstand
Wanneer er een transactie-autorisatie geïnitieerd wordt, worden de bovengenoemde transactiegerelateerde gegevens doorgegeven aan de ontvanger en opgeslagen in het systeem.
- Contact
Voor zover u contact met ons opneemt door gebruik te maken van de “Call Us”-functie, verwerken we de volgende gegevens:
- e-mailadres,
- telefoonnummer
- klantgegevens ter identificatie
- inhoud van uw bericht
We verwerken deze gegevens uitsluitend met het doel uw vraag te kunnen beantwoorden.
Rechtsgrond voor de verwerking van persoonsgegevens
UTA verwerkt persoonsgegevens alleen voor specifieke doeleinde(n) en in verband met een bestaande rechtsgrond. In verband met het gebruik van de UTA Edenred Drive-app verwerkt UTA uw persoonsgegevens zoals hieronder weergegeven.
De rechtsgrond voor de gegevensverwerking in verband met de marketingvoorkeuren is de toestemming van de gebruiker op grond van art. 6, lid 1, sub a AVG. Deze toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken door in de app in het gebruikersprofiel de bijbehorende vakjes uit te schakelen.
De rechtsgrond voor de verwerking van locatiegegevens is de binnen de app gegeven toestemming op grond van art. 6, lid 1, sub a AVG. U kunt de verwerking van locatiegegevens te allen tijde met werking voor de toekomst stoppen door de functie uit te schakelen. Deze deactivering heeft geen gevolgen voor de rechtmatigheid van de gegevensverwerking bruikens de locatiegegevens die tot nu toe plaatsgevonden heeft.
De verwerking van persoonsgegevens in het kader van de UTA EasyFuel®-diensten ten behoeve van het gebruik van de
- Beheer van account- en stamgegevens (gebruikersaccount)
- Contactloze transactie-autorisatie (transactiegerelateerde gegevens)
wordt uitgevoerd in overeenstemming met art. 6, lid 1, sub b AVG, uitsluitend voor de levering van de contractueel overeengekomen diensten.
Voor zover UTA onderworpen is aan een wettelijke verplichting overeenkomstig dewelke de verwerking van persoonsgegevens verplicht is, wordt de verwerking uitgevoerd krachtens art. 6, lid 1, sub c AVG.
Ten behoeve van de goede werking, de beveiliging en de continue verbetering van de UTA Edenred Drive-app verzamelen we technische informatie, identificatiegegevens en analysegegevens in gepseudonimiseerde vorm. De rechtsgrond daarvoor is ons legitieme belang krachtens art. 6, lid 1, sub f AVG. Ons legitieme belang dat de rechtsgrond vormt is:
- het u kunnen leveren van de dienst en gerelateerde functies;
- het kunnen verbeteren van de functies en prestatiefuncties van de app; en
- het kunnen voorkomen en corrigeren van misbruik en storingen.
Bovendien hebben we een legitiem belang bij het waarborgen van de functionaliteit en foutloze werking van de app en bij het kunnen aanbieden van een dienst die in overeenstemming is met de marktbelangen.
UTA voert in geen geval profilering uit in de zin van art. 22 AVG op grond van de geolocatiegegevens of maatregelen om toezicht te houden op de prestaties en het gedrag van individuele gebruikers van de UTA Edenred Drive-app.
Ontvangers van de persoonsgegevens
Tijdens de exploitatie van de UTA Edenred Drive-app, zullen namens UTA handelende verwerkers in contact komen met de persoonsgegevens die door u worden verstrekt. Daarbij gaat het om precies te zijn om de volgende dienstverleners:
Sub-service |
Ontvanger |
Detailgegevens |
Autorisatie van transacties |
CarPay-Diem (CPD) PrePay Technologies Ltd. (PPS) |
Validatie van geautoriseerde transacties |
Kaartleverancier |
WeMap |
Levering van landschapskaartfuncties |
Beveiliging van apps Wachtwoord bewaren |
Edenred SE |
Opslag van e-mailadres en versleuteld wachtwoord, levering van verbeterde en beveiligde authenticatie-oplossing |
Meldingen |
Batchmeldingen |
Pushmeldingsdiensten |
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie
Als UTA persoonsgegevens overdraagt aan een onveilig derde land in het kader van de integratie en het gebruik van de diensten, waarborgt UTA de rechtmatigheid van de doorgiften van gegevens door modelcontractbepalingen overeenkomstig art. 46, lid 2, sub c AVG in de Overeenkomsten voor gegevensverwerking op te nemen.
Duur van opslag
In principe worden uw persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Na verwezenlijking van de doeleinden worden uw persoonsgegevens onmiddellijk verwijderd, voor zover er geen sprake is van wettelijke bewaartermijnen uit hoofde waarvan nadere opslag van de gegevens verplicht is.
De opslag van het telefoonnummer, de voornaam, de achternaam en de taal gebeurt overeenkomstig de specificaties van de klant (de UTA Edenred Drive-gebruiker). De aanvang van de bewaartermijn komt overeen met de aanvang van de looptijd van het UTA Edenred Drive-gebruikerscontract. Het einde van de bewaartermijn komt overeen met het einde van de contracttermijn of, waar het gaat om individuele gegevensbestanden, met het op uw instructie vastgestelde tijdstip. Na beëindiging van het gebruikerscontract zal UTA uw gegevens verwijderen in overeenstemming met de regelgeving inzake gegevensbescherming en alleen persoonsgegevens blijven opslaan waarvoor een wettelijke bewaartermijn geldt. De bewaartermijnen zijn als volgt:
- 3 jaar (wettelijke verjaringstermijn) om in staat te zijn om eventuele vorderingen die u tegen UTA hebt in behandeling te nemen.
- Er geldt een bewaartermijn van 10 jaar voor documenten die relevant zijn voor de boekhouding.
- Er geldt een bewaartermijn van 6 jaar voor commerciële en zakelijke correspondentie, e-mails en andere digitale documenten.
De verzonden geolocatiegegevens die in de app worden verwerkt, worden maximaal 14 dagen bewaard.
Cookies
Er worden geen cookies gebruikt in verband met het gebruik van de UTA Edenred Drive-app.
Aanvullende informatie voor de Italiaanse markt
Als u of uw bedrijf zich in Italië bevindt, is het volgende van toepassing met betrekking tot uw rechten als betrokkene:
U kunt de in paragraaf V vermelde rechten van betrokkenen uitoefenen met betrekking tot persoonsgegevens van een overleden persoon, als u een bijzonder belang hebt (bijv. om familieredenen), tenzij dat bij wet verboden is of, in het geval van een rechtstreeks aanbod van diensten van de informatiemaatschappij, als de overleden persoon daar middels een schriftelijke verklaring om verzocht heeft.
Uw rechten zijn in bepaalde situaties mogelijk beperkt als een van de volgende omstandigheden de uitoefening van uw rechten uitsluit:
- Witwaspraktijken
- Steun aan slachtoffers van pogingen tot afpersing
- Activiteiten van parlementaire onderzoekscommissies
- Activiteiten van een overheidsinstantie
- Uitvoering van defensie-onderzoek of uitoefening van een recht in de rechtbank
- Klokkenluiden
Versie: EN 25.11.24
7.8 UTA eCharge®
In het volgende stelt UNION TANK Eckstein GmbH & Co KG ("UTA", "we, wij" of "ons") u op de hoogte van de verwerking van uw persoonsgegevens zoals deze plaatsvindt indien uw werkgever (of u, als u een rechtstreekse contractpartner van ons bent) de UTA eCharge®-service gebruikt.
UTA eCharge® is een service die door ons wordt aangeboden in verband met de aankoop van producten en diensten op het gebied van elektromobiliteit, met name op het terrein van wagenparkbeheer en om de facturering en goedkeuring van transacties mogelijk te maken in verband met oplaadprocessen voor het opladen van elektrische voertuigen via een Service Card of een gespecialiseerde app.
Meer gedetailleerde informatie over de verwerking van uw persoonsgegevens bij gebruik van de app is te vinden in de kennisgeving inzake gegevensbescherming in de app. Het hiernavolgende wordt u alleen in kennis gesteld van de processen die plaatsvinden voordat u de app actief gebruikt of wanneer u de diensten zonder de app gebruikt.
Registratie voor Service Cards en eCharge®-apps
Als uw werkgever een Service Card bestelt met eCharge-optie van UTA, wordt deze Service Card eerst naar de wagenparkbeheerder van uw werkgever gestuurd. De wagenparkbeheerder stelt de Service Card dan aan u ter beschikking. Bij het bestellen heeft de wagenparkbeheerder/werkgever de mogelijkheid om u te activeren voor gebruik van de eCharge®-app in UTA Exclusief.
Om dat te doen, verzendt de wagenparkbeheerder de onderstaande gegevens via UTA Exclusief. Vervolgens wordt er een gebruikersaccount aangemaakt dat voor factureringsdoeleinden aan uw werkgever is gekoppeld. Zodra het gebruikersaccount is aangemaakt, ontvangt u een uitnodigingslink waarmee u het gebruikersaccount kunt activeren en vervolgens de app gebruiken kunt.
De volgende gegevens worden voor dit doel aan ons doorgegeven:
- Naam (voornaam, achternaam)
- E-mailadres
Oplaadprocessen
Wanneer u onze Service Card gebruikt, verwerken we uw informatie over laadprocessen om onze diensten te leveren en om u beter te kunnen ondersteunen in het geval van mogelijke fouten en onregelmatigheden. Voor deze doeleinden verwerken we de volgende persoonsgegevens over u:
- Soort oplaadproces
- Bedrijfsnaam
- Naam bestuurder (voornaam, achternaam)
- Informatie over het laadstation en zijn exploitant (bijv. locatie, naam station)
- Datum, tijd en duur van het oplaadproces
- Informatie over de stroomsterkte en het spanningstype
- Energieverbruik (kWh)
- Kosten van het oplaadproces (bruto en netto)
- Btw-tarief (%) en bedrag
- Valuta
Daarnaast maken we interne statistieken en analyses op basis van de informatie over oplaadprocessen om onze diensten op basis van gebruikersgedrag te kunnen optimaliseren. Voor dat doel anonimiseren we de persoonsgegevens.
Beperking van bestuurdersgerelateerde Service Cards (voor wagenparkbeheerders)
Voor bepaalde diensten bieden we u/uw werkgever de mogelijkheid om voor verschillende kaarten specifieke limieten in te stellen (gebruiksfrequentie, transactielimiet (maandelijks, dagelijks), gebruikstijden, enz.). Daarnaast kan uw werkgever Service Cards tijdelijk blokkeren, opschorten of annuleren. Deze informatie kan in persoonsgegevens bestaan als de bijbehorende kaart aan u als persoon toegewezen is.
De gegevens worden gebruikt om aan het gebruik van de kaart overeenkomstig uw instellingen beperkingen op te leggen en om u informatie te geven over de ingestelde limieten.
De hierboven beschreven verwerking van uw persoonsgegevens heeft als rechtsgrond ons legitieme belang bij het leveren van de contractueel verschuldigde diensten aan uw werkgever in overeenstemming met art. 6, lid 1, sub f AVG. Als u onze rechtstreekse zakenpartner bent, verwerken wij uw gegevens om het contract na te komen in overeenstemming met art. 6, lid 1, sub b AVG.
De gegevens voor de app worden door ons opgeslagen zolang u een gebruikersaccount hebt voor de eCharge®-app. De gegevens met betrekking tot laadprocessen worden opgeslagen zolang we wettelijk verplicht zijn om de informatie op te slaan. Alle gegevens kunnen voor de gehele duur van de wettelijke bewaartermijnen worden bewaard.
Bij het aanbieden van de eCharge®-app maken we gebruik van de diensten van dienstverleners die uw persoonsgegevens namens ons verwerken om gebruikersaccounts te registreren en toegang te verlenen tot de app.
7.9 Online registratie
UNION TANK Eckstein GmbH & Co. KG (UTA, wij, ons) stelt u hierbij in kennis van de verwerking van uw persoonsgegevens die u aan ons verstrekt in verband met uw online registratie en de bijbehorende aanvraag van een zakelijke relatie met UTA. Deze informatie is gericht aan de betrokkenen (hierna ook "gebruikers" of "u" te noemen) van wie de persoonsgegevens ter verwerking binnen de online registratie en de bestelling van UTA Service Cards aan UTA worden verstrekt.
Doel(en) van de verwerking
We verzamelen en verwerken de gegevens die u gedurende de online registratie invoert uitsluitend voor specifieke doeleinden. Deze kunnen voortvloeien uit technische noodzaak, contractuele verplichtingen of expliciete verzoeken van gebruikers. Daarbij gaat het om precies te zijn om de volgende:
Technische gegevens
Bepaalde informatie wordt al automatisch verwerkt zodra u onze online diensten bezoekt. In het onderstaande wordt in detail vermeld welke van uw persoonsgegevens er worden verwerkt.
In het kader van uw gebruik van de online dienst verzamelen we automatisch de noodzakelijke technische gegevens die nodig zijn voor het gebruik van de applicatie. Daaronder vallen de/het gebruikte IP-adres, MAC-adres, interne apparaat-ID, versie van uw besturingssysteem en het tijdstip waarop de online dienst is opgeroepen.
Deze gegevens worden automatisch naar ons verzonden en door ons verwerkt:
(1) om u de Dienst en gerelateerde functies te kunnen leveren en deze voortdurend door te ontwikkelen;
(2) om fraude, misbruik en storingen te voorkomen en te corrigeren.
Een zakelijke relatie met UTA aanvragen
Wanneer u middels online registratie een zakelijke relatie met UTA aanvraagt, verzendt u (verplicht, vrijwillig) persoonsgegevens naar UTA. De gegevens worden zolang door UTA opgeslagen als nodig is met het oog op de onboarding van de klant. Daarna worden de gegevens (a) opgeslagen ter uitvoering van het contract in het geval dat er een zakelijke relatie tot stand komt, (b) verwijderd in het geval dat er geen zakelijke relatie tot stand komt, indien van toepassing na een wettelijke bewaartermijn (zie hieronder). Persoonsgegevens worden verwerkt om een contract te kunnen sluiten, de zakelijke relatie tot stand te kunnen brengen en contact met u op te kunnen nemen.
- Contactpersoongegevens (titel, voor- en achternaam)
- Communicatiegegevens van de contactpersoon (e-mailadres, telefoonnummer)
- Bedrijfsgegevens (bedrijfsnaam, bedrijfsadres incl. postcode en land)
- Bedrijfsgegevens (btw-nummer, fiscaal nummer, bedrijfsregistratienummer)*
- Aantal UTA Service Cards dat u nodig hebt
- Kaartpersonalisatiegegevens voor het geval u gepersonaliseerde Service Cards wilt ontvangen – daartoe is het sluiten van een orderverwerkingsovereenkomst met UNION TANK Eckstein GmbH & Co. KG* noodzakelijk
- Bankrekeninggegevens (IBAN, BIC, naam bank)
- Informatie over de kredietwaardigheid van uw bedrijf
- Uw ervaringen met/uw gebruik van het online registratieproces (tracking)
Het invullen van de met een ster *) gemarkeerde gegevens in de bovenstaande lijst is niet verplicht.
2. Rechtsgrond voor de verwerking van persoonsgegevens
In het kader van uw online registratie verwerkt UTA persoonsgegevens uitsluitend voor een specifiek doel en met een bepaalde rechtsgrond.
De verwerking van persoonsgegevens wordt uitgevoerd met als doel:
- Het verwerken van uw aanvraag van een zakelijke relatie met UTA
- Het beoordelen van het potentiële economische risico – inlichtingen over de kredietwaardigheid
- Het opnemen van contact met u/uw bedrijf
- Het aangaan van een zakelijke relatie met u/uw bedrijf
- Het faciliteren van de bestelling uwerzijds van UTA Service Cards
- Het personaliseren van UTA Service Cards – indien van toepassing
- Verstrekking van advertenties op basis van interesses, incl. enquêtes
- Het tegen misbruik beveiligen en beschermen van onze systemen
De rechtsgrond voor de verwerking van gegevens in het kader van de online registratie door UTA is art. 6, lid 1, sub b AVG voor precontractuele maatregelen.
Voor zover wij uw toestemming verkrijgen om u persoonlijk aan te spreken in reclamemateriaal, bij klanttevredenheidsonderzoeken, enz., is art. 6, lid 1, sub a AVG de rechtsgrond voor deze verwerking.
Indien UTA onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens noodzakelijk maakt, is de rechtsgrond voor deze verwerking art. 6, lid 1, sub c AVG.
In het geval van personalisatie van Service Cards is de rechtsgrond van deze verwerking art. 28 AVG (gegevensverwerking).
In afzonderlijke gevallen vindt er generlei geautomatiseerde besluitvorming plaats, met inbegrip van profilering in de zin van artikel 22 AVG (negatief rechtseffect of soortgelijke significante beperking).
3. Legitieme belangen
Om ervoor te zorgen dat UTA de juiste bedrijfsgegevens van u/uw bedrijf verwerkt, bieden we tijdens de online registratie een functie die u, als voortvloeisel van de verzameling van de bedrijfsgegevens, een selectie van bedrijven biedt waaruit u de juiste bedrijfsgegevens kunt kiezen. Het belang dat UTA heeft bij de juistheid van de aan UTA doorgegeven gegevens heeft art. 6, lid 1, sub f AVG tot rechtsgrond.
In het kader van de initiatie van de zakelijke relatie met uw bedrijf, stelt UTA op grond van de beschikbare informatie (inclusief de persoonsgegevens over u) met gebruikmaking van de diensten van kredietbureaus het wanbetalingsrisico vast. Art. 6, lid 1, sub f AVG vormt de rechtsgrond voor de verwerking door UTA voor dit doel.
Verificatieresultaten die zouden leiden tot een afwijzing van uw registratieverzoek worden persoonlijk door een werknemer van UTA ingezien en beoordeeld. Deze werknemer weegt de mogelijke gevolgen die deze resultaten hebben voor de toelaatbaarheid van de aangevraagde zakelijke relatie.
Om in het kader van het gebruik tijdens het online registratieproces fraude, misbruik en storingen te voorkomen en te verhelpen, verzamelen en verwerken wij technische gegevens. De rechtsgrond hiervoor is art. 6, lid 1, sub f AVG.
4. Ontvangers van de persoonsgegevens
In het kader van uw online registratie komen er in opdracht van UTA handelende dienstverleners in contact met de door u verstrekte persoonsgegevens. Daarbij gaat het om precies te zijn om de volgende dienstverleners:
Naam | Verleende dienst |
Creditreform e.V. (aparte verwerkingsverantwoordelijke) |
Validatie van de geregistreerde bedrijfsgegevens. Kredietbeoordeling |
Professor Schumann GmbH (Verwerker) |
Verstrekking van software ter validatie van de geregistreerde bedrijfsgegevens. Kredietbeoordeling |
Salesforce Inc. (Verwerker) |
Beheer van stamgegevens van bedrijven en contactpersonen in het kader van een zakelijke relatie die wordt aangegaan. |
Piano Software Inc. (Verwerker) |
Analyse van gebruikersgedrag binnen het online registratieproces. |
Edenred SE (Verwerker) |
Gebruik van de bestaande infrastructuur en toegang tot persoonsgegevens Toegangsbeheer (validatie van het opgegeven e-mailadres) |
Medallia Inc. (Verwerker) |
Het uitvoeren van klantenenquêtes |
Twilio Inc. (SendGrid) (Verwerker) |
Implementatie van geautomatiseerde klantcommunicatie |
Europese Commissie (aparte verwerkingsverantwoordelijke) |
Validatie van ingevoerde btw-nummers |
apilayer GmbH (Verwerker) |
Controle van het IBAN en aanvulling van de bankgegevens met BIC en de naam van de bank |
Userlike UG (haftungsbeschränkt) (Verwerker) |
Chatfunctie voor het beantwoorden van vragen of het ondersteunen van potentiële klanten |
PrePay Technologies Ltd. (Verwerker) |
Uitgifte van acceptatiemedia Verwerking van acceptatiemediagegevens en transactiegegevens |
exceet Card AG (Verwerker) |
Productie en levering van acceptatiemedia en bijbehorende documentatie |
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar afzonderlijk toestemming voor hebt gegeven.
5. Doorgifte naar een derde land of een internationale organisatie
Tijdens de online registratie wordt gebruik gemaakt van de diensten van Salesforce en Twilio. Deze bedrijven verwerken uw persoonsgegevens mogelijk in de Verenigde Staten. Over het algemeen maken we in verband met de doorgifte van uw persoonsgegevens gebruik van de modelcontractbepalingen van de Europese Commissie.
6. Duur van de gegevensopslag
In het algemeen worden uw persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Na verwezenlijking van de doeleinden worden uw persoonsgegevens onverwijld verwijderd, voor zover er geen sprake is van wettelijke bewaartermijnen uit hoofde waarvan nadere opslag van de gegevens verplicht is.
Als de initiatie van het zakelijk contact een positieve uitkomst heeft, verwerkt UTA de bij u verzamelde gegevens om de zakelijke relatie tot stand te brengen en uit te voeren. Voor meer informatie over de verwerking van uw persoonsgegevens in het kader van een zakelijke relatie met UTA, verwijzen wij u naar bepaling X 10.1 van deze verklaring inzake gegevensbescherming.
De verwerkingsperiode komt in het algemeen overeen met de duur van de initiatie van de zakelijke relatie met UTA. Na beëindiging van de zakelijke relatie zal UTA uw gegevens verwijderen in overeenstemming met de wettelijke bepalingen inzake gegevensbescherming en alleen persoonsgegevens blijven opslaan waarvoor een wettelijke bewaartermijn geldt. De bewaartermijnen zijn als volgt:
- 3 jaar (wettelijke verjaringstermijn), om eventuele vorderingen die u tegen UTA hebt, te kunnen vervullen.
- Er geldt een bewaartermijn van 10 jaar voor documenten die relevant zijn voor de boekhouding.
- Er geldt een bewaartermijn van 6 jaar voor commerciële en zakelijke correspondentie, e-mails en andere digitale documenten.
In het geval van een bezwaar tegen de verwerking van de gegevens, is de wijze waarop door UTA met de gegevens wordt omgegaan onderworpen aan art. 17 AVG.
Cookies
Cookies worden gebruikt in het kader van het online registratieproces. Meer informatie is te vinden in bepaling VI.2 van deze verklaring inzake gegevensbescherming.
7.10 Saldobevestigingsdienst
Via een webportaal hebben klanten en leveranciers (gezamenlijk: ‘zakenpartners’) van UNION TANK Eckstein GmbH & Co. KG („UTA”) de mogelijkheid om voor hun onderneming, of meerdere ondernemingen, saldi te laten bevestigen met een zelf vastgestelde referentiedatum, alsmede om rekeningafschriften op te stellen voor een zelf vastgestelde periode (gezamenlijk: ‘saldobevestiging(en)’), bijvoorbeeld in verband met een jaarlijkse financiële controle.
In het kader van dit proces ontvangen UTA-zakenpartners op verzoek een toegangslink naar het portaal en zijn ze vervolgens in staat om de UTA-service te gebruiken.
De toegangslink wordt actief gegenereerd door een UTA-medewerker en verzonden naar het externe e-mailadres dat door de zakenpartner opgegeven is. De hiernavolgende informatie is bedoeld om UTA-zakenpartners en externe ontvangers in kennis te stellen van de verwerking van hun persoonsgegevens in deze context.
1. Doel(en) van de verwerking
Verzameling van algemene gegevens en informatie
De saldobevestigingsdienst van UTA verzamelt telkens wanneer deze wordt geopend door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. De hieronder beschreven gegevensverwerking heeft voornamelijk betrekking op bedrijfsgegevens. Deze bedrijfsgegevens kwalificeren als persoonsgegevens in het geval van UTA-zakenpartners die eenmanszaken zijn. De term ‘uw bedrijf’ verwijst daarom naar het bedrijf waarin u als contactpersoon werkzaam bent.
Verstrekking van saldobevestiging(en)
We verwerken bij u verzamelde persoonsgegevens alleen om de dienst te exploiteren en u de saldobevestiging(en) in digitale vorm bij wijze van selfservice (downloaden) aan te bieden.
Er worden voor dit doel de volgende gegevens bij u verzameld:
- E-mailadres
- Taal
- Klant-/acceptatiepartnernummer
Daarnaast worden in het kader van het gebruik van de dienst de volgende gegevens verwerkt:
- Bedrijfsnaam
- Straat- en huisnummer
- Postcode
- Plaats
- Land
Voor dit doel worden uw persoonsgegevens verwerkt om u te kunnen identificeren en om op grond van deze informatie de gevraagde saldobevestiging(en) te kunnen genereren.
De verwerking van uw persoonsgegevens wordt uitgevoerd om de bestaande zakelijke relatie met u te vervullen of om te voldoen aan de aangevraagde informatieverstrekking. In de loop daarvan bieden wij u een overeenkomstige dienst voor automatische aanmaak.
Toegang tot de saldobevestiging(en)
U kunt zich toegang verschaffen tot de dienst met behulp van een toegangslink die u hebt gekregen om de saldobevestiging(en) voor de gewenste periode aan te kunnen maken en te kunnen downloaden. De gegevens worden vanuit het UTA-systeem geladen en aangeboden om te downloaden in een PDF-bestand.
In het kader van dit proces verwerken we de volgende persoonsgegevens:
- Datum van aanmaak
- Document(en)-ID
- Klant-/acceptatiepartnernummer
Toegang verlenen aan derden
In verband met de door UTA aangeboden dienst is het voor u mogelijk om derden (bijv. auditors) toegang te geven tot het overzicht van de saldobevestiging(en) die u voor uw bedrijf hebt aangemaakt. Voor dit doel stuurt de dienst een e-mail met een toegangslink naar het e-mailadres dat u hebt opgegeven.
Als UTA-zakenpartner of in uw hoedanigheid als bevoegde stuurt u vervolgens een wachtwoord door naar de ontvanger die u hebt opgegeven, zodat hij/zij zich via de eenmalige toegangslink en het wachtwoord tot de saldobevestiging(en) toegang kan verschaffen. De ontvanger heeft de mogelijkheid om de relevante documenten onafhankelijk te downloaden.
Voor dit doel worden volgende persoonsgegevens over u verwerkt:
- E-mailadres
- Datum van aanmaak
- Document(en)-ID
- Klant-/acceptatiepartnernummer
- Download-notitie
Deze persoonsgegevens worden uitsluitend verwerkt om een toegangsmail te sturen naar de door u geselecteerde derde.
Logging van verrichte handelingen
Om de veiligheid en nauwkeurigheid van de persoonsgegevens die door de dienst worden verwerkt te waarborgen, worden de handelingen die u verricht in het systeem gedocumenteerd, in zogenaamde logbestanden. Het doel van dergelijke logging is met name om de gegevensverwerking transparant te maken voor controledoeleinden, om voorgaande handelingen in de dienst te kunnen traceren in geval van fouten en bijvoorbeeld om misbruik van toegang in een vroeg stadium te kunnen herkennen.
Binnen de logging kunnen de gegevens van de zakelijke partner ook door UTA medewerkers worden bekeken en gecontroleerd. Bovendien kan de toegang tot de dienst door een UTA-medewerker worden geblokkeerd als de logbestanden afwijkingen aan het licht brengen die een dergelijke blokkering noodzakelijk maken. De beschikbare logbestandgegevens worden door ons ook voor interne analyse- en evaluatiedoeleinden verwerkt.
2. Rechtsgrond voor de verwerking van persoonsgegevens
Bij het gebruik van onze dienst verwerkt UTA persoonsgegevens uitsluitend voor een specifiek doel en met een bepaalde rechtsgrond.
- Technische gegevens
De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de dienst aan u als gebruiker te kunnen leveren. Voor dit doel moet het IP-adres van de gebruiker in zogenaamde logbestanden voor de duur van de sessie worden opgeslagen en daarna ten behoeve van een passende monitoring van de technische functionaliteit en de traceerbaarheid van mogelijke aanvallen.
De rechtsgrondslag voor de verwerking is het legitieme belang in de zin van art. 6, lid 1, sub f AVG van UTA als exploitant van de dienst.
- Verstrekking van de bij UTA opgevraagde gegevens via de dienst
De gegevens worden door UTA verwerkt om u als zakenpartner op verzoek de gewenste saldobevestiging(en) te kunnen verstrekken. Naast het maken van een overzicht stelt UTA u ook in staat om de saldobevestiging(en) te downloaden of, op uw verzoek, ter beschikking te stellen aan derden.
UTA verwerkt de gegevens om het contract met u als zakenpartner na te komen. De rechtsgrond hiervoor is art. 6, lid 1, sub b AVG.
- Logging/documentatie
Persoonsgegevens in de vorm van logbestanden worden verwerkt om de veiligheid en nauwkeurigheid van de persoonsgegevens die door de dienst worden verwerkt te waarborgen. De verwerking wordt tevens uitgevoerd voor interne analyse-/evaluatiedoeleinden.
UTA verwerkt persoonsgegevens voor deze doeleinden op grond van het legitieme belang overeenkomstig art. 6, lid 1, sub f AVG.
Deze doeleinden vertegenwoordigen tevens het legitieme belang van UTA bij de verwerking.
3. Legitiem belang
We verzamelen en verwerken technische gegevens en loggegevens om de goede werking van de dienst te waarborgen en om mogelijk misbruik te voorkomen, alsmede voor interne verificatiedoeleinden.
4. Ontvangers van de persoonsgegevens
Tijdens het verlenen van de dienst komt een technische dienstverlener die door UTA als verwerker is ingehuurd met de door u verstrekte persoonsgegevens in contact.
5. Doorgifte naar een derde land of een internationale organisatie
Bij gebruik van de dienst worden gegevens alleen overgedragen naar een derde land of naar een internationale organisatie als u als zakenpartner van UTA in het desbetreffende land statutair gevestigd bent, een internationale organisatie bent of als de door u gespecificeerde ontvanger een internationale organisatie of bedrijf is; anders worden er geen gegevens overgedragen naar een derde land of een internationale organisatie.
6. Duur van de gegevensopslag
In principe worden uw persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Zodra de doeleinden zijn bereikt, worden uw persoonsgegevens onmiddellijk verwijderd, voor zover er sprake is van wettelijke bewaartermijnen uit hoofde waarvan verdere opslag verplicht is.
In het geval van de verzameling van gegevens in verband met de levering van de dienst, is dat het geval wanneer de betreffende sessie is afgelopen.
In verband met het gebruik van de dienst worden de volgende persoonsgegevens bij u verzameld:
- Als de gegevens in logbestanden worden opgeslagen, worden ze uiterlijk na zeven dagen verwijderd. Opslag tot voorbij het einde van deze periode is mogelijk. In dergelijke gevallen worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat het niet langer mogelijk is om de gebruiker te identificeren. Ze worden gescheiden opgeslagen van alle persoonsgegevens die door een betrokkene worden verstrekt.
- Alleen bewaard zolang als nodig is voor de bovengenoemde doeleinden. We slaan alleen uw e-mailadres op.
- 24 maanden in logbestanden bewaard.
De zakenpartner/derde is verantwoordelijk voor de verwijdering van de documenten die door hem/haar zijn gedownload. UTA heeft geen invloed op het moment van verwijdering van de gegevens of de doorzending ervan door de zakenpartner/derde.
Status: December 2024
7.11 UTA PartnerHub
Informatie over gegevensbescherming voor gebruikers van het self-servicepartnerportaal (UTA Edenred Partner Hub)
UNION TANK Eckstein GmbH & Co. KG (UTA, ons, wij) stelt u hierbij in kennis van de verwerking van uw persoonsgegevens die aan ons zijn verstrekt in verband met het gebruik van het partnerportaal "UTA Partner Hub" (hierna Partner "Hub" of "Portaal" genoemd). Deze informatie is gericht op de betrokkenen (hierna ook "gebruikers" of "u" genoemd) wier persoonsgegevens UTA binnen Partner Hub verwerkt. Het belangrijkste e-mailadres dat door de UTA-partner aan UTA wordt verstrekt, ontvangt een activeringsmail, met daarin de optie om zich als gebruiker van het portaal te registreren.
Doel(en) van verwerking en gegevenscategorieën
UTA biedt partners een portaal waarmee ze hun gegevens over de zakelijke relatie met UTA kunnen onderhouden. De volgende gegevens (categorieën van gegevens) worden verwerkt bij gebruik van het portaal:
- Technische gegevens
Bepaalde informatie wordt al automatisch verwerkt zodra u het portaal bezoekt. In het onderstaande wordt vermeld welke van uw persoonsgegevens er worden verwerkt.
- Uw IP-adres
- De meest recent geselecteerde browsertaal
Deze gegevens worden automatisch aan ons overgedragen en door ons verwerkt:
- om u de dienst en de bijbehorende functies te bieden
- om fraude, misbruik en storingen te voorkomen en te verhelpen
- Inloggegevens/’Wachtwoord vergeten’-functie
Aan de gebruikerszijde verwerkt UTA het e-mailadres en wachtwoord via het portaal. Deze gegevens worden uitsluitend gebruikt ten behoeve van de gebruikersregistratie.
Tijdens de eerste registratie moet een gebruiker aan de hand van de stappen in de activeringsmail een wachtwoord voor het portaal instellen dat voldoet aan de functionele vereisten.
Als een gebruiker zijn/haar wachtwoord is vergeten en niet kan inloggen op het portaal, kan hij/zij het wachtwoord eenvoudig opnieuw instellen. Klik daartoe op de link ‘Wachtwoord vergeten’ op de inlogpagina en voer het e-mailadres in dat aan uw account is gekoppeld. Na het indienen van de aanvraag ontvangt u een e-mail met daarin een link naar het venster "Wachtwoord opnieuw instellen". Daar kunt u een nieuw wachtwoord aanmaken en het portaal opnieuw openen.
- Accountgegevens (Accountinformatie)
In het kader van de gebruikersadministratie verwerkt UTA binnen het portaal accountgegevens in de vorm van:
- Naam partner
- Leverancier-ID
- Land
De verwerking van deze gegevens dient ter weergave van accountgegevens, zoals voorhanden in het partnerschapscontract.
Voorkeuren met betrekking tot reclame door UTA
In het kader van het accountmanagement verwerkt UTA via het portaal de gewenste instellingen wat betreft e-mailreclame over nieuwe producten en aanbiedingen van UTA. Gebruikers kunnen hun voorkeuren hier te allen tijde wijzigen.
- Contactformulier
De portal biedt de gebruiker een contactformulier waarmee deze rechtstreeks vanuit het portaal contact op kan nemen met UTA. UTA verzamelt de volgende verplichte gegevens in verband met een vraag via het contactformulier:
- E-mailadres
- Naam
- Telefoonnummer
- Onderwerp van uw vraag (vervolgkeuzemenu)
- Uw bericht
Verdere informatie is voor een onderzoek niet verplicht en wordt vrijwillig door de aanvrager aan UTA doorgegeven. UTA verwerkt de persoonsgegevens die via het contactformulier worden ingediend uitsluitend om te kunnen reageren op uw vraag.
- Feedbackfunctie
Om ervoor te zorgen dat het portaal aan de verwachtingen en behoeften van onze partners voldoet, biedt UTA een feedbackfunctie om meer inzicht te krijgen in de tevredenheid van gebruikers. Behalve een sterrenbeoordeling kunnen gebruikers ook opmerkingen achterlaten of context geven bij hun beoordeling. Feedback wordt uitsluitend verzameld om onze diensten te kunnen verbeteren en wordt niet voor andere doeleinden gebruikt. Aangezien de feedback anoniem is, ontvangt u mogelijk geen antwoord. Gebruik deze functie niet voor het stellen van algemene vragen of voor voortdurende communicatie.
- Partnergegevens/-locaties
Wanneer het portaal in gebruik is, verzamelt en verwerkt UTA locatiegegevens die door haar partners worden verstrekt met betrekking tot acceptatiepunten. Voor elk acceptatiepunt geldt dat de partner gegevens kan verstrekken, zoals het soort station, het adres, de contactgegevens en de aldaar beschikbare producten of diensten. Er worden alleen persoonsgegevens verwerkt als de partner een natuurlijke persoon is (bijvoorbeeld een eenmanszaak); met inzendingen van zakelijke partners zijn geen persoonsgegevens gemoeid.
Rechtsgrond(en) voor de verwerking van persoonsgegevens
De verwerking van gegevens binnen het portaal geschiedt op basis van een tussen UTA en de partner gesloten acceptatiepartnerovereenkomst en de thans geldige gebruiksvoorwaarden van het portaal en vindt plaats in het kader van de uitvoering van het contract – art. 6, lid 1, sub b AVG.
Voor zover u toestemming geeft voor reclamemateriaal, tevredenheidsonderzoeken, enz., is art. 6, lid 1, sub a AVG de rechtsgrond voor deze verwerking.
Indien UTA onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens noodzakelijk maakt, is de rechtsgrond voor deze verwerking art. 6, lid 1, sub c AVG.
In afzonderlijke gevallen vindt er geen geautomatiseerde besluitvorming plaats, met inbegrip van profilering (overeenkomstig art. 22 AVG).
Legitieme belangen
UTA verzamelt en verwerkt technische informatie en cookies om fraude, misbruik en storingen bij het gebruik van het portaal te voorkomen en te corrigeren en om gebruikers de best mogelijke service te kunnen bieden. De rechtsgrond hiervoor is art. 6, lid 1, sub f AVG.
Ontvangers van persoonsgegevens
In het kader van de exploitatie van het portaal komen dienstverleners in opdracht van UTA in contact met de door u verstrekte persoonsgegevens. Daarbij gaat het om precies te zijn om de volgende dienstverleners:
Dienstverlener |
Verleende dienst |
Google reCAPTCHA
|
Door reCaptcha te gebruiken, kunnen we controleren of de gegevens die op ons platform zijn ingevoerd, door een menselijke gebruiker of door een geautomatiseerd programma zijn ingevoerd. |
Google Tag Manager |
Oplossing waarmee we tags kunnen beheren via een interface. |
Infobip (Gegevensverwerker) |
We gebruiken de Infobip-service om e-mails te verzenden. Daarbij gaat het onder andere om transactionele e-mails die automatisch worden verzonden in verband met applicatiemeldingen en multifactorauthenticatie (MFA). In het kader van dit gebruik verwerkt Infobip verschillende persoonsgegevens, waaronder IP-adressen, e-mailadressen en technische gegevens die nodig zijn ter authenticatie en voor een veilige overdracht van berichten |
OneTrust (Gegevensverwerker)
|
We maken gebruik van de Cookie Consent Management-dienst van OneTrust. Deze dienst stelt ons in staat om de toestemmingen en voorkeuren van platformbezoekers met betrekking tot het gebruik van cookies en soortgelijke technologieën te beheren |
Piano Analytics (Gegevensverwerker)
|
Deze tool stelt ons in staat om via een meetproces op ons platform gebruiksinformatie te verzamelen en op te slaan, waarbij gebruik gemaakt wordt van de “hybride meetmethode”, die zowel conventionele tracking als niet-persoonlijke bereikmetingen ondersteunt |
Twilio Inc. (Gegevensverwerker)
|
Het gebruik van SendGrid stelt ons in staat om u geautomatiseerde e-mails te sturen |
Medallia, Inc. |
Om de kwaliteit van de dienst te verbeteren en de behoeften van de gebruiker beter te doorgronden, voert UTA mogelijk tevredenheidsonderzoeken uit. Door middel van deze enquêtes is de organisatie in staat om feedback te verzamelen over gebruikerservaringen, verbeterpunten te identificeren en de algehele tevredenheid met het portaal of de gerelateerde diensten te meten. Deelname is doorgaans vrijwillig en alle persoonsgegevens die gedurende de enquête worden verzameld, worden verwerkt in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming. |
Edenred SE (Gegevensverwerker)
|
Maakt meervoudige gebruikersauthenticatie en autorisatie mogelijk en verwerkt persoonsgegevens zoals de gebruikersnaam, de verificatiecode en de vervaldatum van de verificatiesessie. Deze service wordt gebruikt om gebruikersaccounts aan te maken, wachtwoorden te wijzigen en opnieuw in te stellen en de verificatie te waarborgen.) |
UTA heeft een gegevensverwerkingsovereenkomst gesloten met de bovengenoemde dienstverleners, waar van toepassing. De vereisten uit hoofde van artikel 28 AVG zijn in aanmerking genomen en geïmplementeerd.
In geen geval zal UTA uw persoonsgegevens verkopen of doorgeven aan andere derden, tenzij er een wettelijke verplichting geldt om dat te doen of u daar uitdrukkelijk toestemming voor hebt gegeven.
Doorgifte naar een derde land of een internationale organisatie
Bij het gebruik van diensten die worden geleverd door Google, Twilio of OneTrust geldt, dat uw persoonsgegevens mogelijk worden doorgegeven aan de Verenigde Staten. UTA waarborgt de rechtmatigheid van de gegevensdoorgiften door de modelcontractbepalingen van de Europese Commissie op te nemen.
Duur van de gegevensopslag
In principe worden persoonsgegevens slechts verwerkt zolang als nodig is om de doeleinden te verwezenlijken waarvoor de gegevens oorspronkelijk werden verzameld. Na verwezenlijking van de doeleinden worden persoonsgegevens onmiddellijk verwijderd, voor zover er geen sprake is van wettelijke bewaartermijnen uit hoofde waarvan nadere opslag van de gegevens verplicht is.
De opslagduur van de gebruikte cookie wordt gespecificeerd in het corresponderende gedeelte hieronder.
De verwerkingsperiode komt in het algemeen overeen met de duur van de zakelijke relatie met UTA. Na beëindiging van de zakelijke relatie zal UTA uw gegevens verwijderen in overeenstemming met de regelgeving inzake gegevensbescherming en alleen persoonsgegevens blijven opslaan waarvoor een wettelijke bewaartermijn geldt. De bewaartermijnen zijn als volgt:
- 3 jaar (wettelijke verjaringstermijn) om in staat te zijn om eventuele vorderingen die u tegen UTA hebt af te handelen.
- Er geldt een bewaartermijn van 10 jaar voor documenten die relevant zijn voor de boekhouding.
- Er geldt een bewaartermijn van 6 jaar voor commerciële en zakelijke correspondentie, e-mails en andere digitale documenten.
In het geval van een bezwaar tegen de verwerking van de gegevens, is de wijze waarop door UTA met de gegevens wordt omgegaan onderworpen aan art. 17 AVG.
Cookies
Cookies zijn kleine tekstbestanden waarmee UTA uw apparaten kan identificeren en de informatie in het portaal overeenkomstig uw instellingen kan weergeven. Cookies bevatten geen persoonsgegevens of gegevens over uw woonplaats. Cookies kunnen geen virussen of andere malware verspreiden.
- Strikt noodzakelijke cookies
Noodzakelijke cookies kunnen persoonsgegevens opslaan, maar zijn niet onderworpen aan de toestemming van de gebruiker omdat ze uitsluitend een technisch doel dienen.
Cookie-subgroep |
Cookies |
Gebruikte cookies |
partnerhub.edenred.com |
OptanonAlertBoxClosed , OptanonConsent, |
Eigen cookie (“First-Party”) |
apisummit.edenred.com |
SESSION, TS01dc4fc6, 0da303 |
Eigen cookie (“First-Party”) |
- Prestatie- en analysecookies
Deze website maakt gebruik van cookies om de goede werking van de website te garanderen en de gebruikerservaring te verbeteren. Cookies die strikt noodzakelijk zijn voor een deugdelijke werking van de website, inclusief cookies die worden gebruikt om gebruikersaanmeldsessies te verifiëren en in stand te houden, worden niet geanonimiseerd, omdat ze essentieel zijn voor het bieden van veilige toegang tot gebruikersspecifieke functies en diensten.
Daarnaast gebruiken we cookies voor analytische en prestatiedoeleinden. Deze cookies kunnen gedeeltelijk worden geanonimiseerd; hoewel ze personen niet rechtstreeks identificeren, kunnen ze nog steeds gegevens verzamelen die volgens de toepasselijke wetgeving inzake gegevensbescherming als persoonlijk kunnen worden beschouwd.
Door deze website te blijven gebruiken, stemt u in met de plaatsing van cookies op uw apparaat in overeenstemming met deze Cookieverklaring en ons Privacybeleid. U kunt te allen tijde uw cookievoorkeuren beheren of uw toestemming intrekken, met inachtneming van de beperkingen in verband met noodzakelijke cookies die nodig zijn in verband met het functioneren van de site.
Status: 05|2025
8. Technologieën van derden
Gebruikte tools
We gebruiken op onze website verschillende tools voor de processen en presentatie van onze website. Deze tools en hun respectievelijke functies worden in het onderstaande weergegeven.
8.1 DoubleClick
We gebruiken "DoubleClick" van Google om u wanneer u onze website gebruikt gepersonaliseerde advertenties te kunnen tonen. DoubleClick" maakt het mogelijk om relevante advertenties voor gebruikers te plaatsen door cookies te plaatsen. Zulke optimalisatie van reclame vormt tevens het doel van de verwerking van uw persoonsgegevens door "DoubleClick".
Bij gebruik gebruikt DoubleClick een cookie-ID om te voorkomen dat dezelfde advertentie meerdere keren tegelijk weergegeven wordt. Als gevolg van de marketingtools die hier worden gebruikt, wordt er een verbinding tot stand gebracht tussen uw browser en de servers van Google en worden persoonsgegevens in de vorm van uw IP-adres vervolgens naar Google verzonden. Daarmee krijgt Google informatie over het bezoek aan onze website en de advertentie en is zodoende in staat om deze informatie te koppelen aan uw Google-account.
Onze rechtsgrondslag voor de verwerking van uw persoonsgegevens in het kader van DoubleClick en het instellen van de cookie is uw toestemming op grond van art. 6, lid 1, sub a AVG en § 25 lid 1 van de Duitse TTDSG. U kunt deze toestemming te allen tijde intrekken met werking voor de toekomst door de bijbehorende instelling onder de cookie-instellingen te wijzigen. Dat heeft geen invloed op de rechtmatigheid van de gegevensverwerking tot aan het moment van intrekking.
Google is een Amerikaans bedrijf, wat betekent dat in de gegeven context uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. De Verenigde Staten zijn een onveilig derde land waarvoor de Commissie geen adequaatheidsbesluit heeft op grond van artikel 46 AVG, wat wil zeggen dat er geen sprake is van een adequaat beschermingsniveau voor persoonsgegevens. Om desalniettemin de veiligheid van uw persoonsgegevens tijdens deze doorgifte te waarborgen, zijn de modelcontractbepalingen gesloten die overeenkomstig art. 46, lid 2, sub c AVG door de Commissie zijn goedgekeurd als passende maatregelen voor de doorgifte van persoonsgegevens naar derde landen. Meer informatie hierover vindt u in de informatie die Google verstrekt.
De persoonsgegevens worden zolang bewaard als nodig is om de doeleinden te bereiken waarvoor ze oorspronkelijk zijn verzameld. Raadpleeg voor meer informatie over gegevensbescherming in verband met het gebruik van DoubleClick en het daarmee verbonden gebruik van cookies het privacybeleid van Google Inc.: https://policies.google.com/technologies/ads?hl=de.
8.2 Google Maps
Op deze website gebruiken we Google Maps. Zo zijn we in staat om u rechtstreeks op de website interactieve kaarten te tonen en bent u in staat om de kaartfunctie eenvoudig te gebruiken.
Door de website te bezoeken, ontvangt Google de informatie dat u de bijbehorende subpagina van onze website opgeroepen hebt. Daarnaast worden er verdere gegevens naar Google verzonden, zoals uw IP-adres, de datum en het tijdstip van het verzoek, de website vanwaaruit het verzoek gedaan is en de browser, het besturingssysteem en de interface ervan.
Dat gebeurt ongeacht of u al dan niet bent ingelogd op uw Google-account en ongeacht of er al dan niet een gebruikersaccount is.
Als u bent ingelogd bij Google, worden uw gegevens rechtstreeks aan uw account toegewezen. Als u de opdracht niet wilt met uw profiel bij Google, moet u uitloggen voordat u de knop activeert. Google slaat uw gegevens op als gebruiksprofielen en gebruikt ze voor advertenties, marktonderzoek en/of het vraaggericht ontwerp van zijn website. Een dergelijke beoordeling wordt met name uitgevoerd (zelfs voor gebruikers die niet zijn ingelogd) om op behoeften gebaseerde advertenties te kunnen bieden en om andere gebruikers van het sociale netwerk op de hoogte te stellen van uw activiteiten op onze website. U hebt het recht om bezwaar te maken tegen de aanmaak van deze gebruikersprofielen, waarbij geldt dat u om dit recht uit te oefenen contact moet opnemen met Google.
De rechtsgrondslag voor de verwerking is ons legitieme belang bij het verbeteren van ons aanbod, de visuele en functionele optimalisatie van de website en het verstrekken van een functie die de lokalisatie van acceptatiepartners vergemakkelijkt volgens art. 6, lid 1, sub f AVG. De gegevens worden verwijderd zodra ons legitieme belang niet langer bestaat, of we ertoe verplicht zijn om de gegevens te verwijderen als gevolg van wettelijke of juridische bevelen.
Voor zover Google de op deze wijze verzamelde persoonsgegevens voor eigen doeleinden verwerkt, is Google Verwerkingsverantwoordelijke voor de verwerking in de zin van art. 4, lid 7 AVG. Raadpleeg voor meer informatie over het doel en het toepassingsgebied van de gegevensverzameling en -verwerking door Google de privacyverklaring van de aanbieder. Daar vindt u ook meer informatie over uw rechten in dit verband, alsmede instellingsopties voor het beschermen van uw privacy: www.google.de/intl/de/policies/privacy.
Google is een Amerikaans bedrijf, wat betekent dat in de gegeven context uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. Wij zijn ervan op de hoogte dat dat neerkomt op de doorgifte van uw persoonsgegevens naar een derde land zonder een adequaatheidsbesluit op grond van artikel 45 AVG en hebben derhalve passende waarborgen genomen op grond van artikel 46 AVG ter waarborging van een rechtmatige en veilige verwerking van uw persoonsgegevens. De overdracht van uw persoonsgegevens naar de Verenigde Staten geschiedt met als grondslag de modelcontractbepalingen die door de Commissie zijn goedgekeurd voor de doorgifte van persoonsgegevens naar derde landen. Aanvullende informatie hierover is te vinden op de website van Google.
8.3 Smart App Banners
We gebruiken Smart App Banners Inc. (1 Infinite Loop, Cupertino, Californië, Verenigde Staten) van Apple op onze website om u te informeren over onze mobiele app. Door de Smart App Banner te selecteren en erop te klikken, wordt u rechtstreeks naar onze in-house mobiele app in de Apple App Store doorgestuurd.
Om het doorsturen vanaf onze website naar de Apple App Store mogelijk te maken, worden er technisch noodzakelijke gegevens van u verwerkt om de functionaliteit van onze Smart App Banners te waarborgen. Deze technisch noodzakelijke gegevens bevatten mogelijk ook persoonsgegevens, zoals uw IP-adres, dat naar Apple wordt verzonden. Apple verwerkt nadere persoonsgegevens van u indien u onze mobiele app downloadt, die verbonden is met uw App Store-account.
De rechtsgrondslag voor de gegevensverwerking is ons legitieme belang bij het adverteren voor onze apps volgens art. 6, lid 1, sub f AVG.
U kunt uiteraard te allen tijde bezwaar maken tegen gegevensverwerking. Uw persoonsgegevens die door ons worden verwerkt, worden onmiddellijk gewist als ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld en als er geen sprake is van wettelijke bewaartermijnen die uitwissing van de gegevens beletten.
Apple is een Amerikaans bedrijf, wat betekent dat in de gegeven context uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. Wij zijn ervan op de hoogte dat dat neerkomt op de doorgifte van uw persoonsgegevens naar een derde land zonder een adequaatheidsbesluit op grond van artikel 45 AVG en hebben derhalve passende waarborgen genomen op grond van artikel 46 AVG ter waarborging van een rechtmatige en veilige verwerking van uw persoonsgegevens. De overdracht van uw persoonsgegevens naar de Verenigde Staten geschiedt met als grondslag de modelcontractbepalingen die door de Commissie zijn goedgekeurd voor de doorgifte van persoonsgegevens naar derde landen. Aanvullende informatie hierover is te vinden op de website van Apple.
Persoonsgegevens worden zo lang bewaard als nodig is om de doeleinden te verwezenlijken waarvoor ze oorspronkelijk zijn verzameld. Raadpleeg voor meer informatie over gegevensbescherming in verband met het gebruik van Apple Smart App Banners de privacyverklaring van Apple: https://www.apple.com/de/legal/privacy/data/ .
8.4 Font Awesome
We gebruiken de Font Awesome-widget van het bedrijf Fonticons Inc. (307 S Main St. Ste 202 Bentonville, AR, 72712-9214, Verenigde Staten) op onze website om het weblettertype Font Awesome en de bijbehorende pictogrammen op onze website te kunnen integreren. Door Font Awesome te gebruiken, zijn we in staat om displays en andere inhoud op onze website te verrijken. Bovendien stelt het gebruik van pictogrammen behorende tot het weblettertype Font Awesome ons in staat om zowel de laadsnelheid als de duidelijkheid van onze website te verbeteren. Dat is tevens het doel van de verwerking van uw persoonsgegevens bij het gebruiken van Font Awesome.
Bij het gebruiken van Font Awesome wordt er een Content Delivery Network (CDN) gebruikt om het laden van pictogrammen afkomstig van een externe server mogelijk te maken. Wanneer u onze website bezoekt, maakt uw browser verbinding met de servers van het bedrijf Fonticons om het laden van de pictogrammen mogelijk te maken. Daarbij verwerkt Fonticons uw persoonsgegevens in de vorm van uw IP-adres.
De rechtsgrondslag voor gegevensverwerking is ons legitieme belang bij de procesoptimalisatie overeenkomstig art. 6, lid 1, sub f AVG.
Fonticons is een Amerikaans bedrijf, wat betekent dat in de gegeven context uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. Wij zijn ervan op de hoogte dat dat neerkomt op de doorgifte van uw persoonsgegevens naar een derde land zonder een adequaatheidsbesluit op grond van artikel 45 AVG en hebben derhalve passende waarborgen genomen op grond van artikel 46 AVG ter waarborging van een rechtmatige en veilige verwerking van uw persoonsgegevens. De overdracht van uw persoonsgegevens naar de Verenigde Staten geschiedt met als grondslag de modelcontractbepalingen die door de Commissie zijn goedgekeurd voor de doorgifte van persoonsgegevens naar derde landen.
Persoonsgegevens worden zo lang bewaard als nodig is om de doeleinden te verwezenlijken waarvoor ze oorspronkelijk zijn verzameld. Voor meer informatie over gegevensverwerking in het kader van het gebruik van Font Awesome verwijzen wij u naar de privacyverklaring van Fonticons: https://fontawesome.com/privacy.
8.5 OneTrust
We gebruiken de cookietoestemmingsbeheertool "OneTrust" van het bedrijf OneTrust Technology Limited (82 St John St, Farringdon, Londen EC1M 4JN, Verenigd Koninkrijk (VK)) op onze website. Het gebruik van "OneTrust" stelt ons in staat om uw toestemming van u te ontvangen wanneer u onze website oproept, om u specifieke keuzes te bieden bij het verlenen van uw toestemming en om de toestemmingsopties waar u voor kiest te documenteren. Het gebruik van "OneTrust" is voor ons noodzakelijk om te kunnen voldoen aan onze verplichting om toestemming te verkrijgen, alsook met het oog op de bijbehorende documentatieverplichting. Voor dat doel plaatst "OneTrust" een cookie in uw browser wanneer u onze website bezoekt om de applicatie correct te kunnen leveren en de functionaliteit ervan te kunnen waarborgen. In het kader van enig gebruik van "OneTrust" worden uw persoonsgegevens verwerkt, bijv. uw IP-adres en de datum en het tijdstip waarop u uw toestemming verleent of uw voorkeuren instelt.
De persoonsgegevens die op deze manier bij u worden verzameld, worden door OneTrust Technology Limited verwerkt bij wijze van in opdracht gegeven verwerking. Houd er rekening mee dat OneTrust Technology Limited een bedrijf is dat is gevestigd in het Verenigd Koninkrijk (VK), wat betekent dat er een mogelijkheid bestaat dat uw persoonsgegevens worden doorgegeven naar en verwerkt in een derde land van de EU. Het Verenigd Koninkrijk is een derde land met een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG, waarbij meetbaar een adequaat beschermingsniveau met betrekking tot de verwerking van uw persoonsgegevens in het Verenigd Koninkrijk is vastgesteld. We hebben ook een gegevensverwerkingsovereenkomst gesloten met OneTrust Technology Limited overeenkomstig art. 28 AVG om de veiligheid en integriteit van uw persoonsgegevens te waarborgen, evenals de naleving van wetgeving inzake gegevensbescherming.
Wij baseren het gebruik van "OneTrust" op de rechtsgrondslag van verwerking ter nakoming van wettelijke verplichtingen volgens art. 6, lid 1, sub c AVG (de wettelijke verplichting is om toestemming te verkrijgen volgens art. 6, lid 1, sub a AVG evenals § 25 TTDSG; nakoming van documentatie- en verantwoordingsverplichtingen volgens art. 5, lid 2 AVG).
De OneTrust Cookie heeft een opslagduur van één jaar. Daarna worden uw persoonsgegevens gewist.
Raadpleeg voor meer informatie over de privacypraktijken van OneTrust Technology Limited en de wijze waarop OneTrust Technology Limited omgaat met uw persoonsgegevens de privacyverklaring van OneTrust Technology Limited: https://www.onetrust.com/privacy/.
8.6 User Pilot
Voor onze klanten willen we het gebruik van onze online dienst zo gebruiksvriendelijk mogelijk maken. Daarom gebruiken we een dienst op het gebied van gebruikersbegeleiding die wordt geleverd door onze processor Userpilot Inc, 2035 Sunset Lake Road, Newark, Delaware 19702, Verenigde Staten.
De gebruikersbegeleidingsdienst biedt u aanvullende informatie en instructies op sommige momenten tijdens uw interactie met onze Online diensten, zoals het klikken op bepaalde knoppen of het bezoeken van een bepaalde subsite, om u erbij te helpen beter te navigeren en te begrijpen hoe u de Dienst gebruiken moet. Daarnaast gebruiken we gebruikersprompts om u te informeren over nieuwe functies binnen de Online Dienst. Ook analyseren we of de gebruikersbegeleiding u heeft geholpen en in hoeverre een optimalisatie daarvan noodzakelijk is.
Daarbij worden de volgende soorten gegevens verwerkt:
IP-adres, soort apparaat (mobiel apparaat of pc), besturingssysteem, browserversie, land, uw registratiedatum voor onze online dienst, aantal aanmeldingen, subpagina’s die binnen de online dienst worden bezocht.
We dragen uw persoonsgegevens over aan de Userpilot-server in de Verenigde Staten. We hebben een gegevensverwerkingsovereenkomst en modelcontractbepalingen van de Europese Commissie gesloten met de verwerker Userpilot in verband met de doorgifte van persoonsgegevens aan de Verenigde Staten.
De rechtsgrondslag voor de gebruikersbegeleiding en de analyse en optimalisatie ervan is uw toestemming op grond van art. 6, lid 1, sub a AVG.
8.7 SendGrid
We gebruiken de softwareoplossing "SendGrid" van het Amerikaanse bedrijf Twilio, Inc. (1801 California Street, Suite 500, Denver, CO 80202, Verenigde Staten) op onze website. Het gebruik van SendGrid stelt ons in staat om u geautomatiseerde e-mails te sturen en u zo de inhoud te verstrekken die u contractueel hebt aangevraagd. We gebruiken SendGrid bijvoorbeeld om u bevestigingsmails, transactiebevestigingen of e-mails met contractueel relevante inhoud te sturen. In het kader van het gebruik van SendGrid is het noodzakelijk dat wij de volgende persoonsgegevens van u verwerken:
- Stamgegevens
- Contractgegevens
- Informatie met betrekking tot uw product
interesses - e-mailadres
- IP-adres
We willen erop wijzen dat Twilio Inc. een Amerikaans bedrijf is, wat betekent dat uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. Wij zijn ervan op de hoogte dat dat neerkomt op de doorgifte van uw persoonsgegevens naar een derde land zonder een adequaatheidsbesluit op grond van artikel 45 AVG en hebben derhalve passende waarborgen genomen op grond van artikel 46 AVG ter waarborging van een rechtmatige en veilige verwerking van uw persoonsgegevens. De overdracht van uw persoonsgegevens naar de Verenigde Staten geschiedt met als grondslag de modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd voor de doorgifte van persoonsgegevens naar derde landen.
Wij baseren de rechtmatigheid van het gebruik van de softwareoplossing "SendGrid" op de nakoming van precontractuele of contractuele verplichtingen op grond van art. 6, lid 1, sub b AVG.
Raadpleeg voor meer informatie over de privacypraktijken van Twilio Inc. en de wijze waarop Twilio Inc. omgaat met uw persoonsgegevens de privacyverklaring van Twilio Inc.: https://www.twilio.com/legal/privacy.
8.8 Google reCAPTCHA
“Google reCaptcha" (hierna "reCaptcha" genoemd) is een dienst van de dienstverlener Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten.
Door reCaptcha te gebruiken, kunnen we controleren of de gegevens die op onze website zijn ingevoerd, door een menselijke gebruiker of door een geautomatiseerd programma zijn ingevoerd. Voor dit doel wordt elke websitebezoeker die onze website bezoekt automatisch door reCaptcha geanalyseerd.
Daarbij worden verschillende gegevens zoals het IP-adres of de tijd die op de website wordt doorgebracht, evenals de muisbewegingen, doorgestuurd naar Google en geanalyseerd. Deze analyse vindt volledig op de achtergrond plaats en maakt de gebruikers van de website geenszins bewust van deze analyse.
De rechtsgrondslag voor deze gegevensverwerking is ons legitieme belang volgens art. 6, lid 1, sub f AVG bij het beschermen van ons webaanbod tegen misbruik in de vorm van geautomatiseerde spionage en spam.
Google is een Amerikaans bedrijf, wat betekent dat uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. Wij zijn ervan op de hoogte dat dat neerkomt op de doorgifte van uw persoonsgegevens naar een derde land zonder een adequaatheidsbesluit op grond van artikel 45 AVG en hebben derhalve passende waarborgen genomen op grond van artikel 46 AVG ter waarborging van een rechtmatige en veilige verwerking van uw persoonsgegevens. De overdracht van uw persoonsgegevens naar de Verenigde Staten geschiedt met als grondslag de modelcontractbepalingen die door de Commissie zijn goedgekeurd voor de doorgifte van persoonsgegevens naar derde landen. Aanvullende informatie hierover is te vinden op de website van Google.
Voor meer informatie over Google reCAPTCHA en de privacyverklaring van Google verwijzen wij u naar de volgende links: https://www.google.com/intl/de/policies/privacy/ en https://www.google.com/recaptcha/about/
8.9 Google Analytics Firebase
We gebruiken de softwareoplossing "Google Analytics for Firebase" van het Amerikaanse bedrijf Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten) op onze website. Het gebruik van "Google Analytics for Firebase" stelt ons in staat om gebruikers te koppelen aan interacties op en rond onze website met behulp van zogenaamde "instance-ID’s". Instance-ID’s" zijn unieke ID’s die aan een tijdstempel worden toegewezen. Deze worden toegewezen aan gebruikers van onze website en maken het voor de gebruiker vervolgens mogelijk om aan de desbetreffende interactie te worden gekoppeld. In het kader van het gebruik van "Google Analytics for Firebase" worden soms de volgende van uw persoonsgegevens verwerkt:
- IP-adres
- Aantal gebruikers
- Aantal sessies
- Duur van de sessie
- Gebruikt besturingssysteem
- Apparaatmodel
- Gebied vanwaaruit toegang wordt verkregen
Wij wijzen er uitdrukkelijk op dat wij geen invloed hebben op het gebruik van uw persoonsgegevens door Google. Niettemin willen wij u in het kader van de aanstaande verwerking graag op de hoogte stellen van het volgende:
Google is een Amerikaans bedrijf, wat betekent dat uw persoonsgegevens mogelijk in de Verenigde Staten worden verwerkt. Wij zijn ervan op de hoogte dat dat neerkomt op de doorgifte van uw persoonsgegevens naar een derde land zonder een adequaatheidsbesluit op grond van artikel 45 AVG en hebben derhalve passende waarborgen genomen op grond van artikel 46 AVG ter waarborging van een rechtmatige en veilige verwerking van uw persoonsgegevens. De overdracht van uw persoonsgegevens naar de Verenigde Staten geschiedt met als grondslag de modelcontractbepalingen die door de Commissie zijn goedgekeurd voor de doorgifte van persoonsgegevens naar derde landen. Aanvullende informatie hierover is te vinden op de website van Google.
We baseren de rechtmatigheid van het gebruik van "Google Analytics for Firebase" op de rechtsgrondslag van verkrijging van de toestemming van de betrokkene overeenkomstig art. 6, lid 1, sub a AVG en art. 25 van de Duitse TTDSG. U kunt uw toestemming uiteraard te allen tijde intrekken met werking voor de toekomst. De rechtmatigheid van de verwerking die wordt uitgevoerd tot aan het moment van intrekking blijft onaangetast.
Raadpleeg voor meer informatie over de privacypraktijken van Google LLC en de wijze waarop Google LLC omgaat met uw persoonsgegevens de privacyverklaring van Google LLC:
https://support.google.com/firebase/answer/9019185?hl=en#zippy=%2Cthemen-in-diesem-artikel%2Cin-this-article
8.10 Sociale media
Fanpagina op Facebook
Wij, UNION TANK Eckstein GmbH & Co. KG (hierna "UTA" genoemd) beheert haar eigen Facebook-fanpagina op https://www.facebook.com/UTADeutschland/. Als beheerder van deze Facebookpagina zijn wij gezamenlijk verwerkingsverantwoordelijke met de aanbieder van het sociale netwerk Facebook van aanbieder Meta Platforms Inc. (Deborah Crawford 1601 Willow Road Menlo Park, California 94025, Verenigde Staten, hierna ook: Meta), in de zin van artikel 4, lid 7 van de Algemene Verordening Gegevensbescherming (AVG). Bij het bezoeken van onze Facebook-pagina worden er door beide gezamenlijke verwerkingsverantwoordelijken persoonsgegevens van de bezoekers van de pagina verwerkt.
We hebben een overeenkomst gesloten met Meta over gezamenlijke verwerkingsverantwoordelijkheid op grond van de wetgeving inzake gegevensbescherming (Page Controller Addendum). Met deze overeenkomst erkent Meta de gezamenlijke verwerkingsverantwoordelijkheid met betrekking tot zogenaamde Insights-gegevens (“Insights data”) en neemt zij wezenlijke verplichtingen op zich krachtens de wetgeving inzake gegevensbescherming waar het gaat om het informeren van betrokkenen, gegevensbeveiliging of het melden van inbreuken op de gegevensbescherming. De overeenkomst bepaalt tevens dat Facebook de hoofdcontactpersoon is voor de uitoefening van de rechten van betrokkenen (artt. 15 t/m 22 AVG). Als aanbieder van het sociale netwerk heeft alleen Facebook rechtstreeks toegang tot de noodzakelijke informatie en kan ook alle nodige maatregelen nemen en onmiddellijk informatie verstrekken. Mocht ondersteuning onzerzijds echter noodzakelijk zijn, dan kunt u te allen tijde contact met ons opnemen zoals vermeld in onze privacyverklaring.
- Gebruik van Insights en cookies
In verband met de werking van deze Facebook-fanpagina gebruiken we de functie Insights van Meta om geanonimiseerde statistische gegevens te verkrijgen over de gebruikers van onze Facebook-fanpagina. Meta verstrekt informatie over Insights en fanpagina’s op Facebook, bijvoorbeeld via haar privacyverklaring.
Meta maakt tevens gebruik van cookies en andere soortgelijke opslagtechnologieën in verband met bezoeken aan onze en andere Facebook-pagina’s. Raadpleeg voor meer informatie over het gebruik van cookies door Meta, het Cookiebeleid van Meta. - Opmerkingen en berichten; deelname aan wedstrijden
Op onze Facebook-pagina hebt u ook de mogelijkheid om commentaar te geven op onze berichten en deze te beoordelen, alsook om contact met ons op te nemen via privéberichten of om deel te nemen aan wedstrijden. -
Doel(en) van de verwerking
De verwerking van de door Insights gegenereerde informatie is bedoeld om ons, als beheerder van de Facebook-fanpagina, in staat te stellen geaggregeerde statistieken te verkrijgen die Meta op basis van bezoeken aan onze Facebook-fanpagina verzamelt. Het doel daarvan is om de marketing van onze activiteiten te beheren. Op deze manier zijn we bijvoorbeeld in staat om meer te weten te komen over de profielen van bezoekers die onze Facebook-pagina leuk vinden of toepassingen op de pagina gebruiken, zodat we hen relevantere inhoud kunnen bieden en functies kunnen ontwikkelen die voor hen mogelijk interessanter zijn.
Bovendien worden er op basis van de verzamelde informatie demografische en geografische analyses gemaakt en aan ons verstrekt, om ons in staat te stellen beter te begrijpen hoe onze Facebook-pagina beter kan worden gebruikt om onze bedrijfsdoelen te bereiken. We kunnen deze informatie gebruiken om ons te richten op op interesses gebaseerde advertenties zonder de identiteit van de bezoeker rechtstreeks te kennen. Als bezoekers Facebook op meerdere apparaten gebruiken, worden de verzameling en analyse mogelijk ook op verschillende apparaten uitgevoerd als de bezoekers zijn geregistreerd en op hun eigen profielen zijn ingelogd.
De aangemaakte bezoekersstatistieken worden alleen in geanonimiseerde vorm naar ons verzonden. Wij hebben geen toegang tot de onderliggende gegevens.
Buitendien gebruiken we onze Facebook-pagina om te communiceren met onze klanten, geïnteresseerde partijen en Facebook-gebruikers en om hen informatie te verstrekken over ons en onze producten en diensten. In die context ontvangen we mogelijk nadere informatie, bijvoorbeeld vanwege opmerkingen van gebruikers, vanwege privéberichten of omdat gebruikers ons volgen of onze inhoud delen. De verwerking is uitsluitend bedoeld voor de communicatie en interactie met deze klanten, geïnteresseerde partijen en Facebook-gebruikers.
- Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens van gebruikers bestaat in onze legitieme belangen bij het optimaliseren van de presentatie van ons bedrijf en producten (art. 6, lid 1, sub f AVG) en, in het geval het beantwoorden van vragen over producttoepassingen op grond van een (pre-)contractuele relatie overeenkomstig art. 6, lid 1, sub b AVG.
Als u wilt deelnemen aan een van onze wedstrijden, staat het u vrij om dat te doen. In een dergelijk geval verwerken we uw gegevens op grond van uw toestemming krachtens art. 6, lid 1, sub a AVG. U kunt uw toestemming te allen tijde intrekken door gebruik te maken van het formulier dat door ons wordt verstrekt (webformulier gegevensbescherming). - Mogelijkheid van bezwaar
Facebook-gebruikers kunnen invloed uitoefenen op de mate waarin hun gebruikersgedrag kan worden geregistreerd wanneer ze onze Facebook-pagina bezoeken via de instellingen voor advertentievoorkeuren
Verdere opties worden aangeboden door de Facebook-instellingen of het formulier voor het recht op bezwaar.
Fanpagina op X
Wij, UNION TANK Eckstein GmbH & Co. KG (hierna "UTA" genoemd), gebruiken een fanpagina op X onder de naam twitter.com/uta_deu. Hieronder willen we u op de hoogte stellen in verband met de verwerking van uw persoonsgegevens op onze fanpagina op X.
- Verwerking van persoonsgegevens door X
X is een dienst geleverd door X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, Verenigde Staten. We willen u erop wijzen dat u verantwoordelijk bent voor het gebruik van de diensten die door X Corp. en alle bijbehorende functies worden geleverd (bijv. het delen en beoordelen van inhoud).
Informatie over de gegevensverwerking die door X Corp. wordt uitgevoerd en de bijbehorende doeleinden is te vinden in de gegevensbeschermingsverklaring van X Corp.
De verklaring inzake gegevensbescherming van X vindt u hier: https://twitter.com/en/privacy. Wij hebben geen invloed op aard of omvang van de gegevens die door X Corp. worden verwerkt of de doorgifte ervan aan derden. We hebben daar geen controle over.
Uw gegevens worden verzameld en verwerkt door X Corp. Uw persoonsgegevens worden, ongeacht uw woonplaats, doorgegeven aan de Verenigde Staten, Ierland en ieder ander land waarin X Corp. zaken doet. Gegevens die u vrijwillig aan X hebt verstrekt, worden verwerkt door X Corp. (bijv. naam en gebruikersnaam, e-mailadres, telefoonnummer of de contactpersonen in uw adresboek) als u ze uploadt.
Daarnaast evalueert X Corp. de inhoud die u deelt. Als gevolg daarvan identificeert X Corp. de onderwerpen en inhoud waarin u geïnteresseerd bent. Ook verwerkt X Corp. vertrouwelijke berichten die u naar andere X-gebruikers stuurt. Er wordt gebruik gemaakt van GPS-gegevens, informatie op draadloze netwerken of uw IP-adres om uw locatie te bepalen en om u overeenkomstige inhoud te sturen, meestal advertenties.
De beoordeling kan worden uitgevoerd met behulp van verschillende analysetools, zoals Google Analytics. Het gebruik van dergelijke analysetools door X ligt buiten onze macht en invloedssfeer. Als dergelijke analysetools door X Corp. worden gebruikt, zijn we van het gebruik van dergelijke tools niet op de hoogte gesteld. Bijgevolg is X Corp. niet door ons geïnstrueerd tot, bijgestaan bij of ondersteund bij het gebruik van dergelijke analysetools. Bovendien worden de resultaten van dergelijke analyses niet aan ons ter beschikking gesteld. Alleen geanonimiseerde informatie over de reactie die door tweets wordt gegenereerd (klikken, likes, enz.) is voor ons zichtbaar. Het gebruik van analysetools op onze X-account kan niet worden uitgeschakeld en er zijn geen andere opties voorhanden waarmee dergelijk gebruik zou kunnen worden voorkomen.
X ontvangt ook gegevens van bezoekers die geen X-account hebben wanneer ze inhoud op X bekijken. Deze loggegevens omvatten het IP-adres, het type browser dat wordt gebruikt, het besturingssysteem, informatie over de website die eerder is bezocht en de pagina’s die u hebt bekeken, de locatie, de mobiele provider, cookies of zoektermen en het gebruikte eindapparaat.
U hebt de mogelijkheid om aan de verwerking van uw gegevens door X beperkingen op te leggen. Om dat te doen, kunt u de algemene instellingen van uw X-account openen en onder "Gegevensbescherming en beveiliging" uw privacyinstellingen wijzigen.
U kunt uw privacyinstellingen hier controleren en aanpassen: https://twitter.com/personalization
Aanvullende ondersteuning is te raadplegen via:
https://support.twitter.com/articles/105576#
https://help.twitter.com/en/search?q=data%20protection
U kunt ook bepaalde instellingen voor uw mobiele apparaten wijzigen (bijv. smartphones, tablets, enz.), zodat X slechts beperkte toegang heeft tot uw contactgegevens, locatiegegevens, kalendergegevens of foto’s, enz. Deze instellingsopties verschillen afhankelijk van het besturingssysteem dat op uw mobiele apparaat wordt gebruikt.
Meer informatie en hulp is te raadplegen op:
- https://support.twitter.com/articles/20172711# (mogelijkheid om uw eigen gegevens te bekijken die door X zijn verwerkt).
- https://twitter.com/your_twitter_data (informatie over de inferenties van X jegens u)
- https://support.twitter.com/forms/privacy (formulier om meer informatie van X te ontvangen)
- https://support.twitter.com/articles/20170320# (mogelijkheid om uw eigen X-archief te downloaden)
- Algemene informatie over de verwerking van persoonsgegevens door ons
Als we uw persoonsgegevens op X verwerken, worden deze niet via ons X-account verzameld. Er is geen sprake van overdracht van gegevens naar X, zoals IP-adressen, vanwege de inbedding van tweets op startpagina’s en dergelijke. We kunnen echter tweets van u retweeten, tweets van u beantwoorden of tweets schrijven die naar u of naar uw X-account verwijzen. In dat opzicht kunnen uw openbare gegevens op X ter beschikking worden gesteld aan volgers van onze site.
Gegevens worden alleen aan overheidsinstanties doorgegeven in geval van dwingende wettelijke bepalingen. Als we afbeeldingen van personen publiceren, gebeurt dat op grond van toestemming (rechtsgrond: art. 6, lid 1, sub a AVG), op grond van een contractuele overeenkomst (rechtsgrond: art. 6, lid 1, sub b AVG) en in uitzonderlijke gevallen op grond van legitieme belangen (rechtsgrond: art. 6, lid 1, sub f AVG).
- Doel(en) van de verwerking
We gebruiken onze X-pagina om te communiceren met onze klanten, geïnteresseerde partijen en X-gebruikers en om hen informatie te verstrekken over ons en onze producten en diensten. In die context ontvangen we mogelijk nadere informatie, bijvoorbeeld vanwege opmerkingen van gebruikers, vanwege privéberichten of omdat u ons volgt of onze inhoud deelt. De verwerking is uitsluitend bedoeld voor de communicatie en interactie met u. - Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens van gebruikers bestaat in onze legitieme belangen bij een geoptimaliseerde bedrijfs- en productpresentatie (art. 6, lid 1, sub f AVG) en bij het beantwoorden van vragen over producttoepassingen op grond van een (pre-)contractuele relatie volgens art. 6, lid 1, sub b AVG.
Als u wilt deelnemen aan een van onze wedstrijden, staat het u vrij om dat te doen. In een dergelijk geval verwerken we uw gegevens op grond van uw toestemming krachtens art. 6, lid 1, sub a AVG. U kunt uw toestemming te allen tijde intrekken door gebruik te maken van het formulier dat door ons wordt verstrekt (webformulier gegevensbescherming).
XING-pagina
Wij, UNION TANK Eckstein GmbH & Co. KG (hierna "UTA genoemd") maakt gebruik van een XING pagina van de leverancier New Work SE (Am Strandkai 1, 20457 Hamburg, Duitsland). Met deze bepalingen inzake gegevensbescherming willen we u op de hoogte stellen van de wijze waarop we uw persoonsgegevens verwerken via ons socialemediaprofiel op XING https://www.xing.com/pages/uniontankecksteingmbh-co-kg en van wie er toegang heeft tot de gegevens die u hebt verstrekt.
Via dit socialemediaprofiel kunnen er gegevens over u worden verzameld via cookies, ongeacht of u al dan niet een account bij XING hebt. Er worden regelmatig cookies opgeslagen op het eindapparaat van de gebruiker bij het bezoeken van een XING-pagina, inclusief dit profiel. De informatie die in de cookies wordt opgeslagen, wordt door XING ontvangen, geregistreerd en verwerkt, met name wanneer de gebruiker XING-diensten, diensten die door andere leden van de groep van bedrijven worden geleverd en diensten die door andere bedrijven die XING-diensten gebruiken, bezoekt. Daarnaast kunnen andere bedrijven, zoals XING-partners of zelfs derden, cookies op de XING-diensten gebruiken om diensten te verlenen aan bedrijven die op XING adverteren. Raadpleeg het privacybeleid van XING voor meer informatie over het gebruik van cookies door XING.
Cookies worden voornamelijk ingesteld om bijvoorbeeld gepersonaliseerde advertenties aan bezoekers van XING-websites te kunnen weergeven. Dat wordt gedaan door advertenties van de reclamepartners van XING op ons XING-profiel weer te geven aan de gebruiker wier websites de gebruiker eerder bezocht heeft. Daarnaast maken cookies het mogelijk om statistieken te verzamelen over het gebruik van een socialemediaprofiel, zodat XING en UTA het gebruik van een socialemediaprofiel kunnen volgen.
Het verzamelen van uw gegevens via cookies in het kader van het gebruik van het socialemediaprofiel is wettelijk noch contractueel verplicht. Het is evenmin nodig om een contract te kunnen sluiten. Er is dus geen sprake van enige verplichting om uw gegevens aan XING door te geven. Het niet verzenden van uw gegevens (bijv. door cookies te blokkeren) heeft echter tot gevolg dat we u ons socialemediaprofiel niet of slechts in beperkte mate kunnen aanbieden.
XING-gebruikers kunnen invloed uitoefenen op de mate waarin hun gebruikersgedrag kan worden geregistreerd wanneer ze onze XING-site bezoeken via de instellingen voor advertentievoorkeuren. Verdere opties worden aangeboden door de XING-instellingen of het formulier voor het recht op bezwaar.
De verwerking van informatie door middel van de cookies die door XING worden gebruikt, kan ook worden voorkomen door in uw eigen browserinstellingen aan te geven dat u cookies van externe leveranciers of die van XING niet wenst toe te staan.
Meer informatie over het gebruik van cookies door XING is te vinden in het Gegevensbeleid.
- Doel(en) van de verwerking
UNION TANK Eckstein GmbH & Co. KG exploiteert deze XING-pagina om zich aan XING-gebruikers en andere geïnteresseerden die deze XING-pagina bezoeken te presenteren, om informatie aan te bieden en om met gebruikers te communiceren. - Rechtsgrond(en) voor de verwerking
De rechtsgrond voor de verwerking van persoonsgegevens van gebruikers bestaat in onze legitieme belangen bij het optimaliseren van de presentatie van ons bedrijf en het contact opnemen met potentiële aanvragers (art. 6, lid 1, sub f AVG).
Uw persoonsgegevens worden door ons alleen bewaard zolang dat nodig is om uw verzamelingsdoel te bereiken. U hebt het recht om bezwaar te maken tegen de beschreven verwerking op grond van art. 21 AVG. U kunt uw bezwaar indienen bij de kantoren die door ons in deze verklaring inzake gegevensbescherming worden vermeld.
LinkedIn-pagina
Wij, UNION TANK Eckstein GmbH & Co. KG (hierna "UTA" genoemd), gebruiken een pagina op het platform van de aanbieder LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland op https://www.linkedin.com/company/uta_edenred/.
We hebben een overeenkomst tot gezamenlijke gegevensverwerkingsverantwoordelijkheid (Page Controller Addendum) gesloten met LinkedIn Ireland Unlimited Company. Met deze overeenkomst erkent LinkedIn Ireland Unlimited Company de gezamenlijke verwerkingsverantwoordelijkheid met betrekking tot de uiteengezette verwerkingsprocessen en neemt zij wezenlijke verplichtingen op zich krachtens de wetgeving inzake gegevensbescherming waar het gaat om het informeren van betrokkenen, gegevensbeveiliging of het melden van inbreuken op de gegevensbescherming.
Bij het bezoeken van onze site verzamelt LinkedIn als verwerkingsverantwoordelijke persoonsgegevens bij de gebruiker, bijvoorbeeld middels het gebruik van cookies. Dergelijke gegevensverzameling door LinkedIn kan ook plaatsvinden voor bezoekers van deze site die niet bij LinkedIn zijn ingelogd of geregistreerd. Informatie over gegevensverzameling en verdere verwerking door LinkedIn is te vinden in de privacyverklaring van LinkedIn.
UTA kan niet bijhouden welke gebruikersgegevens LinkedIn verzamelt. Ook heet UTA geen volledige toegang tot de verzamelde gegevens of tot uw profielgegevens. UTA kan alleen de openbare informatie van uw profiel zien. U beslist welke informatie openbaar is in uw LinkedIn-instellingen.
Als onze site een chatfunctie biedt, zal UTA uw gegevens gebruiken bij het gebruik van de chatfunctie om op uw vraag te kunnen reageren.
- Doel(en) van de verwerking
UNION TANK Eckstein GmbH & Co. KG beheert deze LinkedIn-pagina om zich te presenteren aan gebruikers van LinkedIn en andere geïnteresseerde personen die deze LinkedIn-pagina bezoeken, om informatie te presenteren over werving en instapcarrièremogelijkheden bij UNION TANK Eckstein GmbH & Co. KG, alsook om met de gebruikers te communiceren.
Bovendien gebruiken we de dienst en de via LinkedIn verzamelde klantenservice-informatie om contact met u op te nemen om u de gevraagde informatie en aanbiedingen te verstrekken.
UTA verwerkt anonieme statistieken die door LinkedIn worden verstrekt met betrekking tot het gebruik van de pagina. Er wordt de volgende informatie verstrekt:
- Volgers: aantal mensen dat UTA volgt - inclusief groei en ontwikkeling gedurende een bepaald tijdsbestek.
- Bereik: aantal mensen dat een specifieke post ziet. Aantal interacties met een bericht. Dit kan bijvoorbeeld worden gebruikt om vast te stellen welke inhoud beter door de gemeenschap wordt ontvangen dan andere.
- Prestaties van advertenties: Hoeveel mensen zijn er bereikt en hoeveel zijn er een interactie aangegaan met een post of betaalde advertentie.
Deze statistieken, op grond waarvan we geen conclusies kunnen trekken over individuele gebruikers, worden door UTA gebruikt om haar online aanbod op LinkedIn voortdurend te verbeteren en om beter te kunnen reageren op de binnen onze gemeenschap levende interesses. We kunnen de statistische gegevens niet koppelen aan de profielgegevens van onze volgers. U kunt via uw LinkedIn-instellingen beslissen in welke vorm er gerichte advertenties aan u worden getoond.
UTA ontvangt persoonsgegevens via LinkedIn wanneer u deze actief via een persoonlijk bericht op LinkedIn met ons deelt. We gebruiken uw gegevens (bijv. voornaam, achternaam, bedrijf en functie) om op uw verzoek te kunnen reageren. Uw gegevens worden voor dit doel bewaard. - Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens van gebruikers bestaat in ons legitieme belang bij een geoptimaliseerde bedrijfspresentatie en het kunnen opnemen van contact met potentiële sollicitanten (art. 6, lid 1, sub f AVG).
Instagram-pagina
Wanneer u onze Instagram-pagina https://www.instagram.com/uta_deutschland/ bezoekt en wanneer uw browser toestaat dat er cookies worden opgeslagen, slaat Meta Platforms Inc. (Deborah Crawford 1601 Willow Road Menlo Park, California 94025, Verenigde Staten) informatie op in de vorm van kleine tekstbestanden in het geheugen van uw browser (hierna "cookies" genoemd) en kan Meta zich toegang verschaffen tot deze informatie wanneer u het Facebook-platform of een website bezoekt waarin Meta-technologieën ingebed zijn. Voor meer informatie over het doel van de gebruikte cookies, over de integratie van deze cookies door andere websites en over uw beheeropties in dit verband, verwijzen wij u naar de informatie over Instagram-cookies.
We willen erop wijzen dat Meta door middel van de gebruikte cookies uw gebruikersgedrag (op verschillende apparaten voor geregistreerde gebruikers) op andere websites buiten het Instagram-platform kan volgen. Dat geldt zowel voor gebruikers die zijn geregistreerd op het Instagram-platform als voor gebruikers die daar niet zijn geregistreerd.
We willen er ook op wijzen dat we geen invloed hebben op de gegevensverwerking die Meta in verband met cookies uitvoert. Het bezoeken van onze Instagram-pagina is ook mogelijk als u uw browser zo configureert dat er geen cookies door het Instagram-platform worden opgeslagen. Informatie over het aanpassen van de instellingen voor cookies in uw browser is meestal te vinden in het gedeelte Help van de browser die u gebruikt.
Als u op het Instagram- of Facebook-platform bent geregistreerd of ingelogd en wilt voorkomen dat Meta uw bezoek aan onze Instagram-pagina kan koppelen aan uw Instagram- of Facebook-gebruikersaccount, moet u uitloggen bij Facebook of de functie "ingelogd blijven" uitschakelen, de cookies op uw apparaat verwijderen en uw browser afsluiten en opnieuw starten.
We hebben met Meta een overeenkomst gesloten over gezamenlijke verwerkingsverantwoordelijkheid (Page Controller Addendum). Met deze overeenkomst erkent Meta de gezamenlijke verwerkingsverantwoordelijkheid met betrekking tot de uiteengezette verwerkingsactiviteiten en neemt zij wezenlijke verplichtingen op zich krachtens de wetgeving inzake gegevensbescherming waar het gaat om het informeren van betrokkenen, gegevensbeveiliging of het melden van inbreuken op de gegevensbescherming. U kunt uw rechten daar vervolgens ook als betrokkene uitoefenen.
- Gegevensverwerking tijdens interacties op onze Instagram-pagina
Onze Instagram-pagina biedt u de mogelijkheid om te reageren op en commentaar te geven op onze berichten, onze verhalen te bekijken, deel te nemen aan Story-interacties en ons privéberichten te sturen. Denk goed na over welke persoonsgegevens u met ons deelt via onze Instagram-pagina. Als u wilt voorkomen dat Meta persoonsgegevens verwerkt die u aan ons verstrekt, neem dan op een andere manier contact met ons op.
Behalve de inhoud die u indient, is ook informatie over uw profiel, likes en berichten zichtbaar voor ons, afhankelijk van wat uw privacy-instellingen zijn. - Doel(en) van de verwerking
We gebruiken onze Instagram-pagina om te communiceren met onze klanten, potentiële klanten en Instagram-gebruikers en om hen informatie te verstrekken over ons en onze producten en diensten. In die context ontvangen we mogelijk nadere informatie, bijvoorbeeld via opmerkingen van gebruikers, via privéberichten of omdat u ons volgt of onze inhoud deelt. De verwerking is uitsluitend bedoeld voor de communicatie en interactie met u.
Statistische doeleinden:
We hebben onze Instagram-pagina opgezet als een bedrijfsprofiel en gebruiken geanonimiseerde paginastatistieken ("Instagram Insights") die worden verstrekt door Meta Platforms Inc. om ons inzicht te geven met betrekking tot bezoekers van onze Instagram-pagina en hun interacties met onze Instagram-pagina en de inhoud ervan. We dragen niet bij aan de beslissing over de middelen en doeleinden in verband met de verwerking van gebeurtenisgegevens (“event data”) die worden gebruikt om paginastatistieken te genereren. De statistieken bevatten de volgende informatie:
- Bereik, paginaweergaven, tijd besteed aan videoberichten.
- Interacties zoals het taggen van een bericht met "likes," het plaatsen van opmerkingen of het delen van berichten
- Demografische gegevens zoals leeftijd, geslacht en locatie.
We gebruiken deze gegevens om trends te identificeren. Het is voor ons niet mogelijk om terug te koppelen naar personen die deze gebeurtenissen hebben getriggerd. - Rechtsgrondslag voor de verwerking
Ons legitieme belang is met name ons zakelijke belang bij het delen van informatie met onze gebruikers en de mogelijkheid om met hen te communiceren. De rechtsgrondslag voor de verwerking van persoonsgegevens van gebruikers bestaat in onze legitieme belangen bij een geoptimaliseerde bedrijfs- en productpresentatie (art. 6, lid 1, sub f AVG) en bij het beantwoorden van vragen over producttoepassingen op grond van een (pre-)contractuele relatie volgens art. 6, lid 1, sub b AVG.
Als u wilt deelnemen aan een van onze wedstrijden, staat het u vrij om dat te doen. In een dergelijk geval verwerken we uw gegevens op grond van uw toestemming krachtens art. 6, lid 1, sub a AVG. U kunt uw toestemming te allen tijde intrekken.
Wij verwerken de gegevens die u in deze context verstrekt en die mogelijk voor ons toegankelijk zijn om onze legitieme belangen te beschermen bij het contacteren van, en communiceren met, onze belanghebbenden, belangen die zwaarder wegen dan onze belangen in het kader van een belangenafweging. Dat is tevens ons legitieme belang bij de gegevensverwerking volgens art. 6, lid 1, sub f AVG. Als het contact uwerzijds de sluiting van een contract tot doel heeft, is de aanvullende rechtsgrond voor de verwerking art. 6, lid 1, sub b AVG.
Opmerking over gegevensverwerking door YouTube
YouTube is een internetvideoportaal waarmee video-uitgevers gratis videoclips kunnen plaatsen dat andere gebruikers de mogelijkheid biedt om deze te bekijken, te beoordelen en erop te reageren, ook gratis. YouTube maakt de publicatie van allerlei soorten video’s mogelijk, zodat niet alleen complete films en tv-shows, maar ook muziekvideo’s, trailers en amateurvideo’s die door gebruikers zijn gemaakt, via het internetportaal toegankelijk zijn.
Wij, UNION TANK Eckstein GmbH & Co. KG (hierna "UTA" genoemd) gebruikt een YouTube-kanaal dat eigendom is van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland. Informatie over welke gegevens er door Google worden verwerkt, en voor welke doeleinden, is te vinden in de privacyverklaring van Google.
Wij hebben geen invloed op het soort en de omvang van de gegevens die door Google worden verwerkt, de manier waarop deze worden verwerkt en gebruikt, of de doorgifte van deze gegevens aan derden. Ook staan ons in dit verband geen effectieve controlemogelijkheden ter beschikking. Door gebruik te maken van Google worden uw persoonsgegevens verzameld, doorgegeven, opgeslagen, openbaar gemaakt en gebruikt door Google en doorgegeven aan, opgeslagen in en gebruikt in de Verenigde Staten, Ierland en eender welk ander land waarin Google zaken doet, ongeacht in welk land u woont. De persoonsgegevens worden overgedragen aan aan Google gelieerde bedrijven en aan andere vertrouwde bedrijven of personen die deze namens Google verwerken.
Google verwerkt de door u vrijwillig ingevoerde gegevens, zoals naam en gebruikersnaam, e-mailadres en telefoonnummer. Google verwerkt ook de inhoud die u bij het gebruik van de diensten aanmaakt, uploadt of ontvangt van anderen. Daaronder vallen bijvoorbeeld foto’s en video’s die u opslaat, documenten en spreadsheets die u maakt en opmerkingen die u over YouTube-video’s schrijft. Anderzijds evalueert Google ook de inhoud die u deelt om te bepalen in welke onderwerpen u geïnteresseerd bent, slaat Google vertrouwelijke berichten op en verwerkt vertrouwelijke berichten die u rechtstreeks naar andere gebruikers stuurt en kan uw locatie bepalen uitgaande van GPS-gegevens, informatie op draadloze netwerken of uw IP-adres om u advertenites of andersoortige inhoud te sturen. Ter beoordeling maakt Google mogelijk gebruik van analysetools zoals Google Analytics. Wij hebben geen invloed op het gebruik van zulke tools door Google en zijn niet op de hoogte gebracht van dergelijk potentieel gebruik. Als er dergelijke tools door Google worden gebruikt voor ons YouTube-kanaal, hebben we daar niet om gevraagd en onderschrijven we dat evenmin.
Ook ontvangen we de gegevens niet die tijdens de analyse zijn verkregen. Bovendien kunnen we het gebruik van dergelijke tools op ons YouTube-kanaal niet voorkomen of uitschakelen. Tot slot ontvangt Google ook informatie wanneer u inhoud bekijkt, bijvoorbeeld, ook als u geen account hebt aangemaakt. Deze zogenaamde "loggegevens" kunnen het IP-adres, het browsertype, het besturingssysteem, de informatie over de website die u eerder hebt bezocht en de pagina’s die u hebt bekeken, uw locatie, uw mobiele provider, het eindapparaat dat u gebruikt (inclusief apparaat-ID en applicatie-ID), de zoektermen die u hebt gebruikt en cookie-informatie zijn. U hebt opties waar het gaat om het beperken van de verwerking van uw gegevens in de algemene instellingen van uw Google-account. Behalve deze tools biedt Google ook privacyinstellingen die specifiek zijn voor YouTube. U kunt hierover meer te weten komen door de Guide to Data Protection in Google-producten van Google te raadplegen.
Raadpleeg voor meer informatie op deze punten de privacyverklaring van Google onder de term "Privacyinstellingen". Raadpleeg Privacy Help van Google voor meer informatie.
- Doel(en) van de verwerking
We gebruiken ons YouTube-kanaal om te communiceren met onze klanten, potentiële klanten en YouTube-gebruikers en om hen informatie te verstrekken over ons en onze producten en diensten. In die context ontvangen we mogelijk nadere informatie, bijvoorbeeld vanwege opmerkingen van gebruikers, vanwege privéberichten of omdat u ons volgt of onze inhoud deelt. Deze verwerking is uitsluitend bedoeld voor de communicatie en interactie met u.
Daarnaast hebben we YouTube-video’s afkomstig van ons YouTube-kanaal rechtstreeks op onze website geïntegreerd om de gebruiksvriendelijkheid van onze website te vergroten en zo de gebruikerservaring te verbeteren. Hoewel we de geavanceerde privacyinstellingen van YouTube in deze context hebben geactiveerd, kan niet worden uitgesloten dat er persoonsgegevens van u betrokken raken bij de verwerking, bijvoorbeeld als gevolg van het instellen van cookies.
Zoals reeds beschreven, vindt er geen tracking van uw gedrag plaats door UTA wanneer u YouTube gebruikt. De gegevens die u op YouTube invoert, met name uw gebruikersnaam en de inhoud die onder uw account wordt gepubliceerd, worden echter door ons verwerkt voor zover we mogelijk onder "Discussions" reageren op wat u geplaatst hebt. De gegevens die vrijelijk door u op YouTube worden geplaatst en verspreid, worden dus door ons opgenomen in ons aanbod en ter beschikking gesteld aan onze volgers. - Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens van gebruikers bestaat in onze legitieme belangen bij een geoptimaliseerde bedrijfs- en productpresentatie (art. 6, lid 1, sub f AVG) en bij het beantwoorden van vragen over producttoepassingen op grond van een (pre-)contractuele relatie volgens art. 6, lid 1, sub b AVG.
Ons legitieme belang is met name ons zakelijke belang bij het delen van informatie met onze gebruikers en de mogelijkheid om met hen te communiceren, alsook bij het behouden van klanten.
Als u wilt deelnemen aan een van onze wedstrijden, staat het u vrij om dat te doen. In een dergelijk geval verwerken we uw gegevens op grond van uw toestemming krachtens art. 6, lid 1, sub a AVG. U kunt uw toestemming te allen tijde intrekken.
Bovendien is voor de verwerking van uw persoonsgegevens, in het kader van de integratie van YouTube-video’s op onze website door cookies in te stellen, de rechtsgrond het verkrijgen van toestemming overeenkomstig art. 6, lid 1, sub a AVG in combinatie met § 25 TTDSG. Natuurlijk hebt u te allen tijde het recht om uw toestemming in te trekken. De rechtmatigheid van de verwerking die tot aan het moment van de intrekking is uitgevoerd, blijft onaangetast. U kunt uw intrekking indienen bij de kantoren die door ons in deze verklaring inzake gegevensbescherming worden vermeld. - Ontvangers van persoonsgegevens
De doorgifte van uw persoonsgegevens naar de Verenigde Staten geschiedt in overeenstemming met de AVG. Google heeft zich als gegevensimporteur aan de modelcontractbepalingen onderworpen en we hebben aanvullende maatregelen genomen om te voldoen aan de vereisten op het gebied van gegevensbescherming. Hier vindt u meer informatie over de wijze waarop Google de regelgeving inzake gegevensbescherming naleeft: https://cloud.google.com/security/compliance?hl=en
YouTube-video-integratie in uitgebreide gegevensbeschermingsmodus (Extended Data Protection Mode)
Op onze website hebben we componenten afkomstig van YouTube geïntegreerd en gebruiken we de Extended Data Protection Mode van YouTube. Deze verhoogdeprivacymodus stelt ons in staat om YouTube-video’s te integreren zonder cookies te gebruiken die het gedrag van gebruikers volgen. Dat houdt in dat er geen activiteitsgegevens worden verzameld om de gebruikerservaring te personaliseren. In plaats daarvan zijn video-aanbevelingen contextueel en hebben ze betrekking op de momenteel afgespeelde video. Video’s die worden afgespeeld in de verhoogdeprivacymodus hebben geen invloed op uw surfervaring op YouTube.
Als u tegelijkertijd bent ingelogd op YouTube, herkent YouTube welke specifieke subwebsite van onze website u voordien bezocht hebt als u een subwebsite oproept die een YouTube-video bevat. Deze informatie wordt door YouTube en Google verzameld en toegewezen aan uw YouTube-account.
YouTube en Google ontvangen informatie via de YouTube-componenten over het feit dat u onze website hebt bezocht als u bent ingelogd op YouTube; dat gebeurt ongeacht of u op een YouTube-video hebt geklikt of niet. Als u niet wilt dat deze informatie op deze manier aan YouTube en Google wordt doorgegeven, kunt u deze doorgifte voorkomen door uit te loggen op uw YouTube-account voordat u onze website bezoekt.
De door YouTube gepubliceerde privacyverklaring is hier te raadplegen – deze geeft informatie over de verzameling, de verwerking en het gebruik van persoonsgegevens door Google en YouTube. Informatie over de Extended Data Protection mode is hier te raadplegen.
De doorgifte van uw persoonsgegevens naar de Verenigde Staten geschiedt in overeenstemming met de AVG. Google heeft zich als gegevensimporteur aan de modelcontractbepalingen onderworpen en we hebben aanvullende maatregelen genomen om te voldoen aan de vereisten op het gebied van gegevensbescherming. Hier vindt u meer informatie over de wijze waarop Google de regelgeving inzake gegevensbescherming naleeft: https://cloud.google.com/security/compliance?hl=en
Opmerking over gegevensverwerking voor het Google-bedrijfsprofiel (Google My Business)
U kunt ons bedrijf vinden als vermelding in "Google My Business". Deze dienst wordt geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google" genoemd).
Als u ons vindt via de door Google ingestelde My Business-pagina, willen we u erop wijzen dat de functies niet door ons worden geleverd. In het bijzonder kan de interactie met ons profiel (bekijken, delen, bellen, beoordelen, adres tonen) ertoe leiden dat Google zowel uw IP-adres als mogelijk ook andere informatie verzamelt. Bovendien worden de door Google verzamelde gegevens mogelijk verder verwerkt door Google, mogelijk ook in derde landen. Meer informatie vindt u hier, in de privacyverklaring van Google.
We kunnen de mogelijkheid niet uitsluiten dat de gegevens die u verstrekt tijdens de interactie met ons Google-profiel door Google kunnen worden gebruikt, bekeken en beoordeeld. Daarom moet contact met ons op een andere manier dan via Google tot stand worden gebracht, of moet er zo snel mogelijk rechtstreeks contact met ons worden gezocht.
Google geeft ons statistische informatie over de interactie met ons profiel. We verzamelen geen andere gegevens, met name persoonsgegevens, via Google My Business.
Algemene informatie over door UTA gebruikte socialemediakanalen
De algemene informatie in het onderstaande verwijst naar alle socialemediakanalen die door UTA worden gebruikt.
- Mogelijkheid om bezwaar te maken
Door gebruik te maken van de bovengenoemde links kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens door de betreffende kanaalaanbieder.
Door gebruik te maken van onze contactopties kunt u bovendien bezwaar maken tegen de verwerking van uw persoonsgegevens door ons. - Duur van de gegevensopslag
Uw gegevens worden verwijderd wanneer het doel ophoudt te bestaan, tenzij er sprake is van een plicht om de gegevens te bewaren. - Doorgifte naar een derde land of een internationale organisatie
Het kan niet worden uitgesloten dat gebruikersgegevens op systemen buiten de Europese Unie worden verwerkt. Google, LinkedIn, Xing, Twitter en META (Facebook) hebben zich onderworpen aan de modelcontractbepalingen en hebben zich er dus toe verbonden om te voldoen aan de normen voor gegevensbescherming van de Europese Unie.
Opmerking: UTA geeft zelf geen persoonsgegevens door die wij via onze socialmediakanalen ontvangen.
WhatsApp-kanaal
We hebben een WhatsApp-kanaal waarop we informatie en nieuws over onze diensten en producten delen. Voor dit doel gebruiken we de diensten van WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X25K, Ierland. WhatsApp-gebruikers kunnen zich abonneren op, of toegang verschaffen tot, dit kanaal om de berichten en posts die we delen te kunnen volgen en er interacties mee te kunnen aangaan. We verwerken vervolgens uw gegevens wanneer u interacties aangaat met onze berichten op ons kanaal of wanneer u zich erop abonneert. De verwerkte gegevens zijn
- Accountnaam
- Reactie
- Profielfoto (tenzij u dit hebt uitgeschakeld in uw privacyinstellingen)
Uw telefoonnummer is voor ons alleen zichtbaar als uw contactpersoon al op het apparaat dat wij gebruiken opgeslagen is.
Wij en WhatsApp zijn elk afzonderlijk voor de verwerking van persoonsgegevens binnen het WhatsApp-kanaal verantwoordelijk. Meer informatie over gegevensverwerking bij het gebruik van WhatsApp-kanalen is te vinden in de privacyverklaring van WhatsApp.
- Doel van de verwerking
- Verstrekken van informatie en nieuws via een kanaal op WhatsApp
- Adverteren voor uw producten en diensten via het WhatsApp-kanaal
- Rechtsgrondslag van de verwerking
We verwerken uw persoonsgegevens op grond van ons legitieme belang bij het beheren van ons kanaal en het via het kanaal aanbieden van informatie aan geïnteresseerde WhatsApp-gebruikersover onze producten en diensten, alsook om voor onze producten en diensten te adverteren.
- Mogelijkheid van bezwaar
U kunt te allen tijde bezwaar maken tegen de verwerking door uw abonnering op ons kanaal te annuleren.
9. Nieuwsbrief
Op onze website kunt u zich aanmelden voor onze nieuwsbrief. Door u dienovereenkomstig te registreren, geeft u ons uw toestemming om uw e-mailadres en naam te verwerken om u de nieuwsbrief te kunnen sturen. Deze toestemming wordt gegeven via een dubbel opt-inproces. De rechtsgrond met betrekking tot de verwerking van uw persoonsgegevens voor het verzenden van een nieuwsbrief is de toestemming die u aan UTA geeft.
U kunt deze toestemming te allen tijde intrekken door op de bijbehorende link te klikken in de nieuwsbrief die u met werking voor de toekomst wordt toegezonden. Dat heeft geen invloed op de rechtmatigheid van de gegevensverwerking tot aan het moment van intrekking. Ook kunt u het daartoe verstrekte formulier gebruiken. In het geval van een intrekking zullen we de persoonsgegevens die voor dit doel worden verwerkt onmiddellijk verwijderen.
De verzending van de nieuwsbrief gebeurt via "Inxmail", een nieuwsbriefdistributieplatform van Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Duitsland.
10. Beheer van leads
Informatie over deze kennisgeving inzake gegevensbescherming
UNION TANK Eckstein GmbH & Co. KG (UTA, wij, ons) verwerkt bedrijfsgegevens (inclusief persoonsgegevens) die indirect worden verzameld uit verschillende bronnen (bijv. van toonaangevende gegevensleveranciers, adresmakelaars of aanbevelingen van derden) of rechtstreeks in verband met uw vraag over een zakelijke relatie met UTA of tijdens van directe gesprekken met u (bijv. op beurzen, bezoeken, telefonische campagnes) in de loop van de initiatie van een zakelijke relatie. De verwerking dient om het adres te valideren, een contract te sluiten en de zakelijke relatie met u/uw bedrijf tot stand te brengen. Aangezien UTA het probleem van gegevensbescherming zeer serieus neemt, verstrekken wij u de volgende gegevensbeschermingsinformatie.
Aard van de gegevensverwerking
Hieronder stellen wij u in detail op de hoogte van de gegevensverwerking die plaatsvindt met betrekking tot uw bedrijf/persoonsgegevens als onderdeel van het UTA Lead Management.
Bron van indirecte gegevensverzameling
UTA heeft uw bedrijfs-/contactgegevens indirect verzameld, bijv. in het kader van adresbemiddeling via hoofdmakelaars of uit aanbevelingen.
Opmerking: De hoofdmakelaar is verantwoordelijk voor het rechtmatig verzamelen en doorsturen/verstrekken van de gegevens als afzonderlijke verwerkingsverantwoordelijke in de zin van de AVG. UTA reguleert voor de partijen die betrokken zijn bij de verwerking de gegevensbeschermingsvoorwaarden en -verantwoordelijkheden wat betreft de verzending/verstrekking van uw gegevens in het kader van een zogeheten overeenkomst tussen verwerkingsverantwoordelijken (“controller-to-controller agreement”) en de desbetreffende hoofdleverancier.
Bron van rechtstreekse gegevensverzameling
Uw gegevens zijn door UTA rechtstreeks bij u verzameld of door u naar UTA verzonden, bijv. bij het contact opnemen met ons via de webverkoop, onze eigen marketing-/leadgeneratiecampagnes (hierna TeleSales-kanalen genoemd), chatbots/contactverzoeken, door middel van de nieuwe UTA-klantapplicatie, formulieren voor het aanvragen van aanbiedingen of informatie over onze producten of in het kader van aanbestedingen.
Doeleinden van de verwerking
We verwerken uw gegevens ofwel op grond van zakelijke vereisten in het kader van (pre-)contractuele maatregelen of voor reclamedoeleinden.
We streven de volgende doeleinden na die verband houden met onze zakelijke vereisten:
Validatie van gegevens:
- Verificatie van de juistheid van de verzamelde persoonsgegevens.
- Verificatie en identificatie van de identiteit om witwaspraktijken, terrorismefinanciering, fiscale criminaliteit en phishing te voorkomen.
Vaststelling van de kredietwaardigheid:
- Beoordeling van het te nemen economische risico (vaststelling kredietwaardigheid) in het kader van een zakelijke relatie met u/uw onderneming.
Interne opslag:
- Aanmaken en opslaan van gegevensrecords in de Lead Management tools die door UTA worden gebruikt.
Voor de nakoming van wettelijke verplichtingen:
- Voor zover wij wettelijk verplicht zijn om uw persoonsgegevens op te slaan, verwerken wij deze om te voldoen aan onze wettelijke verplichtingen.
Wij streven de volgende doeleinden na met betrekking tot de reclame-aanpak die wordt gehanteerd door uw bedrijf of ‘ u:
Contact opnemen met:
- Contactpersoon acquisitie (bijv. telefoon, e-mail, post).
Verstrekking van informatie en reclamemateriaal van UTA:
- UTA-gerelateerde bedrijfsinformatie verzenden.
- Het verzamelen van meningen die specifiek gericht over goederen en diensten gaan (enquêtes).
- Vergelijking met gegevensrecords die al bekend zijn bij UTA.
Reclameoptimalisatie/verrijking van gegevensbestanden
- Segmentatie
- Verrijking van gegevens
- Personalisatie van reclame-inhoud
- Optimalisatie van advertenties
- Verhoging van de gegevenskwaliteit
Behoud van advertentievoorkeuren
- Zwarte lijst: In het geval dat u ons uitdrukkelijk duidelijk hebt gemaakt dat u op geen moment in de toekomst nog wenst dat UTA contact met u opneemt voor reclamedoeleinden, zullen wij uw contactgegevens op een interne zwarte lijst plaatsen om te voorkomen dat er opnieuw contact met u opgenomen wordt.
- Tijdelijk reclameblok: Als u niet wenst dat er in de nabije toekomst opnieuw voor reclamedoeleinden contact met u wordt gezocht, zullen we, als er geen contract wordt bereikt, uw gegevens tijdelijk opslaan om te voorkomen dat er in de nabije toekomst opnieuw contact met u wordt opgenomen en de gegevens daarna verwijderen. Gedurende deze periode nemen wij alleen in uitzonderlijke gevallen contact met u op als de reden voor het niet sluiten van het contract niet langer van toepassing is vanwege een wijziging in onze aanbiedingssituatie en wij mogen aannemen dat u geïnteresseerd bent (bijv. prijsverlaging, gebrek aan rente vanwege de prijs).
- Lead Data Pool: Als u aangeeft dat u in de nabije toekomst opnieuw contact met ons wenst als er geen contract is afgesloten, slaan we uw gegevens op in een lead data pool en nemen we uiterlijk binnen een jaar opnieuw contact met u op. We zullen uw gegevens ook opslaan in deze lead data pool als we u meerdere keren niet konden bereiken. In dat geval gaan we ervan uit dat u tijdelijk niet telefonisch bereikbaar bent.
Rechtsgrond(en) voor verwerking
In het kader van het beheer van leads verwerkt UTA uw persoonsgegevens op grond van een specifieke rechtsgrondslag en uitsluitend voor specifieke doeleinden. Alle verwerkingen in verband met precontractuele maatregelen worden uitgevoerd in overeenstemming met art. 6, lid 1, sub b AVG, uitsluitend met als doel het aangaan van een contractuele relatie met u/uw bedrijf.
Voor zover r UTA onderworpen is aan een wettelijke verplichting overeenkomstig dewelke de verwerking van persoonsgegevens verplicht is, wordt de verwerking uitgevoerd krachtens art. 6, lid 1, sub c AVG.
Voor zover wij uw uitdrukkelijke toestemming verkrijgen, wordt de verwerking uitgevoerd op grond van art. 6, lid 1, sub a AVG. Naast het legitieme belang is deze rechtsgrond over het algemeen van toepassing op verwerking voor reclamedoeleinden. Als we uw persoonsgegevens met uw toestemming als rechtsgrond verwerken, stellen we u op in kennis van de details van de verwerking en over van de wijze waarop u uw toestemming kunt intrekken op het moment dat de toestemming verzameld wordt.
Voor zover we een legitiem belang hebben bij verwerking dat zwaarder weegt dan uw belangen, rechten en vrijheden in overeenstemming met art. 6, lid 1, sub f AVG, verwerken we uw persoonsgegevens in overeenstemming met de hieronder vermelde voorwaarden.
Informatie over het recht om bezwaar te maken, dat u te allen tijde kunt doen gelden in geval van advertentiegerelateerd contact, vindt u onder IV. 7. van deze gegevensbeschermingsinformatie.
In afzonderlijke gevallen vindt er geen geautomatiseerde besluitvorming plaats, met inbegrip van profilering (overeenkomstig art. 22 AVG).
Verwerking op grond van een legitiem belang van UTA
We verwerken uw persoonsgegevens op grond van de legitieme belangen die hieronder worden beschreven.
Validatie van gegevens:
Om ervoor te zorgen dat UTA correcte gegevens van u ontvangt en verwerkt en dat u/uw bedrijf als ondernemer (B2B) op de markt actief is, controleert UTA de informatie die u hebt verstrekt. Voor dit doel gebruikt UTA externe bronnen en dienstverleners om de gegevens te valideren.
Inventarisgegevens vergelijken voor procescontrole:
UTA dient in principe via adequaat gegevensbeheer een overzicht te verkrijgen van de beschikbare gegevens en vergelijkt daartoe nieuw verzamelde gegevens met gegevens in de bestaande databases. Dit dient bijvoorbeeld om ervoor te zorgen dat UTA geen reeds bekende bedrijfsgegevens aan de database toevoegt. Ook zorgt het ervoor dat UTA interne processen en workflows kan optimaliseren.
Beoordeling van de kredietwaardigheid (beperking van financiële risico’s voor UTA)
Voorafgaand aan het aangaan van een zakelijke relatie verkrijgen we informatie over het financiële risico en de betrouwbaarheid van u/uw bedrijf. Daartoe maken we gebruik van de dienstverlening van kredietbureaus. Zij beoordelen het mogelijke risico van niet-betaling op grond van de beschikbare informatie (inclusief de persoonsgegevens die op u betrekking hebben). Indien nodig zal het resultaat door ons persoonlijk worden gecontroleerd en door een UTA-medewerker worden beoordeeld op mogelijke gevolgen voor de zakelijke relatie.
Indien nodig verwerkt UTA uw persoonsgegevens in dit verband om het individuele wanbetalingsrisico te beoordelen en om voor de aankoop van onze goederen en diensten een aanbod op maat (voorwaarden) te kunnen formuleren.
Verstrekking van UTA-gerelateerde bedrijfs- en productinformatie en enquêtes
Voor zover er van uw veronderstelde toestemming voor telefonische reclame voor UTA-goederen en -diensten kan worden uitgegaan, nemen we mogelijk telefonisch contact met u op in overeenstemming met art. 7, lid 2, sub 1 van het Duitse Gesetz gegen den unlauteren Wettbewerb (UWG) in combinatie met art. 6, lid 1, sub f AVG, op grond van ons legitieme belang bij het adverteren voor onze goederen en diensten. Van dergelijke veronderstelde toestemming is sprake als er een specifieke reden voor het gesprek aanwijsbaar is die kan worden afgeleid uit uw interessegebied. Wij gaan uit van een dergelijke reden als uw bedrijf een wagenpark heeft met een overeenkomstig aantal voertuigen op grond waarvan een belang bij onze diensten kan worden aangenomen of als wij op grond van onze ervaringen, in het kader van een overeenkomstige interne beoordeling, tot de conclusie komen dat u het hierboven beschreven aantal voertuigen hebt of reclame of aanbiedingen hebt aangevraagd via een van onze contactformulieren. U kunt te allen tijde bezwaar maken tegen deze reclame-aanpak.
Categorieën verwerkte persoonsgegevens
Tijdens het genereren van leads verwerkt UTA onder andere de volgende (persoonsgebonden of niet-persoonsgebonden gegevens) afkomstig van u/uw bedrijf:
- Bedrijfsnaam incl. wettelijke naam
- Bedrijfsadres incl. land
- Bedrijfsgerelateerde gegevens
- Aantal medewerkers
- Communicatiegegevens, zoals het centrale telefoonnummer van het bedrijf, faxnummer, e-mailadres of mobiel telefoonnummer)
- Voor- en achternaam van de directeur / contactpersoon
- Titel
- Bankrekeninggegevens (IBAN, BIC, naam bank)
- Gegevens die relevant zijn voor de facturering
- De verwachte vraag
- Omvang van het wagenpark
- Voertuiggerelateerde gegevens (fabrikant, kenteken)
- Overige gegevens die u bekendmaakt wanneer u contact opneemt met UTA
Categorieën betrokkenen
In het kader van het genereren van leads verwerkt UTA persoonsgegevens met betrekking tot de volgende categorieën betrokkenen:
- Bedrijven die een natuurlijke persoon vertegenwoordigen (bijv. eenmanszaken)
- Directeuren
- Contactpersonen
Duur van de gegevensopslag
In het geval dat er een zakelijke relatie met u/uw bedrijf wordt aangegaan, slaat UTA de gegevens op in het kader van deze relatie om contractueel gewaarborgde diensten te kunnen leveren en, daarnaast, ook in overeenstemming met wettelijke verplichtingen alsmede, indien van toepassing, op grond van onze legitieme belangen. Deze legitieme belangen zijn te vinden in de kennisgeving inzake gegevensbescherming voor klanten.
Op basis van uw toestemming zullen we uw gegevens verwerken totdat u uw toestemming intrekt of totdat u een zakelijke relatie met ons aangaat. In dat geval is de nieuwe rechtsgrond art. 6, lid 1, sub b AVG (uitvoering van het contract en uitvoering van precontractuele maatregelen). Ingeval we een periode voor de verwerking hebben gespecificeerd bij het verkrijgen van toestemming, zullen we uw persoonsgegevens verwerken voor de duur van de gespecificeerde periode.
Als we u toevoegen aan onze zwarte lijst, zullen we uw gegevens voor onbepaalde tijd verwerken om te voorkomen dat er opnieuw contact met u opgenomen wordt. In dat geval zullen we alleen de gegevens verwerken die nodig zijn om u te kunnen herkennen. U kunt er ook om verzoeken dat we u van de zwarte lijst verwijderen, maar in dat geval kunnen we niet uitsluiten dat er door ons opnieuw contact met u opgenomen wordt voor acquisitiegerelateerde doeleinden.
Als we u hebben opgenomen in onze lead data pool (zie hierboven), zullen we uw gegevens verwerken tot aan het volgende contactmoment alsmede daarna, mocht u opnieuw aangeven dat u erin geïnteresseerd bent om in de toekomst opnieuw te worden benaderd. We bewaren uw gegevens gedurende maximaal 2 jaar in onze lijst voor een tijdelijk reclameblok (zie hierboven).
Informatie over het recht om bezwaar te maken, dat u te allen tijde kunt doen gelden in geval van advertentiegerelateerd contact, vindt u onder IV. 7. van deze gegevensbeschermingsinformatie.
In principe zullen we de gegevens verwijderen zodra deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, als u bezwaar hebt gemaakt tegen de verwerking, als u uw toestemming hebt ingetrokken of als u ons een verzoek om verwijdering hebt gestuurd.
Voor zover wij wettelijk verplicht zijn om uw gegevens op te slaan, verwerken wij uw gegevens na de bovengenoemde verwijderingsperioden, in overeenstemming met de desbetreffende wettelijke verplichting.
Ontvangers van uw persoonsgegevens
In het kader van het beheren van leads maakt UTA gebruik van verwerkers die op instructie persoonsgegevens verwerken. Door het sluiten van overeenkomstige contracten in combinatie met technische en organisatorische maatregelen, zorgt UTA ervoor dat uw gegevens uitsluitend in overeenstemming met de vereisten van de AVG worden verwerkt.
Doorgifte naar een derde land of een internationale organisatie
Buiten de Europese Economische Ruimte vindt er in principe geen gegevensverwerking plaats. We maken momenteel gebruik van een CRM-dienstverlener voor leadbeheer bij UTA, wat betekent dat een doorgifte aan de Verenigde Staten niet volledig kan worden uitgesloten. Indien nodig zorgen we voor verwerking buiten de EU/EER op grond van modelcontractbepalingen inzake gegevensbescherming of andere geschikte garanties in overeenstemming met artt. 44 t/m 46 AVG
11. Zakenpartnergerelateerde verwerkingen
11.1 Klant van UTA
In het kader van de levering van onze diensten zijn wij over het algemeen verantwoordelijk voor de verwerking van uw persoonsgegevens en de gegevens van uw werknemers of de werknemers van uw bedrijf. Dat geldt in het bijzonder voor de diensten die wij aanbieden in het kader van onze acceptatiemedia en voor de verwerking van transacties met de acceptatiemedia.
Voor bepaalde producten die door ons worden aangeboden, kunnen we bij wijze van uitzondering als verwerker optreden voor onze klanten. In dergelijke gevallen ontvangt u, naast het contract of de aanvullende overeenkomst over de dienst, ter ondertekening ook een overeenkomst inzake gegevensverwerking voor de specifieke verwerking die wij als gegevensverwerker uitvoeren.
2 Doeleinden en rechtsgronden van de verwerking
We verwerken uw persoonsgegevens voor de in het onderstaande beschreven doeleinden en alleen met een geldige rechtsgrond.
2.1 Contractuitvoering en precontractuele maatregelen (art. 6, lid 1, sub b AVG)
In principe verwerken wij uw persoonsgegevens, die u ons verstrekt in het kader van de nieuwe klantaanvraag of in de loop van onze zakelijke relatie, ter uitvoering van het contract dat met u of uw bedrijf is gesloten of in verband met precontractuele maatregelen. Daaronder valt over het algemeen de verwerking van persoonsgegevens die nodig zijn voor het leveren van onze contractueel overeengekomen diensten. Om welke gewaarborgde diensten het precies gaat, is te vinden in onze nieuwe klantenapplicatie, onze Algemene Voorwaarden en eventuele aanvullende contracten die met u zijn afgesloten.
Houd er rekening mee dat u in het kader van onze zakelijke relatie verplicht bent om de contractueel verplichte informatie te verstrekken, anders is het voor ons niet mogelijk om een contract af te sluiten of om het contract op een later tijdstip uit te voeren.
In dat verband verwerken we uw persoonsgegevens onder andere voor de volgende doeleinden:
- Het sluiten van een contract
- Het bestellen en verzenden van acceptatiemedia (Service Cards, tolboxen, boordsystemen, enz.)
- Het uitvoeren van de diensten in verband met de acceptatiemedia (autorisatie en facturering van dienstaankopen)
- Het leveren van contractueel overeengekomen digitale diensten (de online omgeving voor klanten UTA Exclusief, e-facturering, elektronische factureringsinformatie, UTA-stationzoeker-app, eCharge, enz.)
- Het leveren van tolboxen en toldiensten
- Het verwerken van betalingen
- Het verwerken van betalingsachterstanden en incassoprocedures (met inbegrip van het doorsturen van gegevens naar incassobureaus)
- Het aanbieden van klantenservicediensten (telefoondienst, kaartdienst, enz.)
2.2 Legitieme belangen (art. 6, lid 1, sub f AVG)
Wij verwerken uw persoonsgegevens ook na de uitvoering van het contract ter bescherming van onze overwegende legitieme zakelijke belangen overeenkomstig art. 6, lid 1, sub f AVG.
We verwerken uw persoonsgegevens om te voldoen aan de volgende legitieme belangen:
- Reclame voor eigen soortgelijke producten en diensten
We verwerken uw persoonsgegevens om u reclamemateriaal te kunnen doen toekomen op het e-mailadres dat u opgegeven hebt. In dat verband sturen we u alleen reclame voor UTA-producten die vergelijkbaar zijn met, of identiek aan, de UTA-producten die u (of uw bedrijf) al eens heeft aangekocht. Daaronder vallen ook enquêtes.
In verband met de verzameling van uw e-mailadres geven we u de mogelijkheid om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor deze doeleinden (in de nieuwe klantapplicatie of tijdens de e-mailvalidatie). U kunt simpelweg het selectievakje aanvinken dat voor dit doel is verstrekt.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens voor directmarketingdoeleinden door te klikken op de link in elke reclamemail of door contact met ons op te nemen via ons Privacywebformulier of door ons op een andere manier van uw bezwaar op de hoogte te stellen.
Bij het verzenden van reclamemails, op grond van ons legitieme belang, leven we de vermeldingen in bloklijsten voor e-mailadvertenties na die door uw nationale wetgever worden verstrekt.
- Telefonische reclame
Op grond van ons legitieme belang zullen we telefonisch contact met u opnemen met reclame te maken voor, of enquêtes te houden in verband met, producten die door ons worden aangeboden. Daarbij houden we ons aan de nationale regelgeving, waaronder eventuele zwarte lijsten en vermeldingen op adreslijsten.
Er wordt contact opgenomen op grond van uw veronderstelde toestemming, die bestaat als er een reden is voor het gesprek op grond van uw interesses. Een dergelijke reden bestaat meestal als gevolg van ons eerdere zakelijke contact.
U kunt te allen tijde bezwaar maken tegen telefonische reclame. U hoeft ons alleen maar telefonisch, via het verstrekte Privacywebformulier of op een andere manier in kennis te stellen van uw bezwaar.
- Optimalisatie van het contact met klanten (incl. klantsegmentatie)
We hebben er een legitiem belang bij om onze klanten (en potentiële klanten of leads) op een wijze aan te spreken die voor beide partijen zo effectief en winstgevend mogelijk is. Daartoe voeren we bijvoorbeeld klantsegmentatie uit voor een gerichte aanpak die verband houdt met de desbetreffende producten.
We verwerken de gegevens in het bijzonder om de contactgegevens van onze klanten te kunnen beheren, bijv. ter vergelijking met nieuw verzamelde contactgegevens, om te voorkomen dat onze klanten per ongeluk worden benaderd als onderdeel van onze klantacquisitie.
- Beoordeling van het te nemen economische risico (vaststelling van de kredietwaardigheid)
We maken gebruik van de diensten van kredietbureaus om een zakelijke transactie te initiëren en om een bestaande klantrelatie te controleren, vooral in het geval van betalingsverzuim. Deze beoordelen het risico van niet-betaling uitgaande van de beschikbare informatie, waaronder uw persoonsgegevens. Het resultaat wordt door ons persoonlijk ingezien en wordt beoordeeld door een medewerker van UNION TANK Eckstein GmbH & Co. KG op mogelijke gevolgen voor de zakelijke relatie. Er vindt generlei volledig geautomatiseerde beoordeling plaats.
- Preventie/antifraudemaatregelen
Om strafbare feiten en gevallen van fraude te voorkomen, controleren wij het gebruiksgedrag en het gebruik van uw acceptatiemedia. Daarnaast nemen we de nodige maatregelen om te voldoen aan de toepasselijke Groepsbreed geldende richtlijnen en wettelijke vereisten, alsook om de naleving daarvan te documenteren.
- Verdediging of handhaving van juridische vorderingen
We verwerken uw gegevens mogelijk ter verdediging of handhaving van juridische vorderingen. Voor dit doel bewaren we de relevante gegevens ten minste voor de duur van de toepasselijke verjaringstermijn.
- Maatregelen op het gebied van ondernemingsbeheer en verdere ontwikkeling van onze producten en diensten (behoefte-analyses)
We verzamelen gegevens over onze zakelijke relatie en onze klanten en analyseren deze gegevens om onze bedrijfsprocessen te beheren. In dat opzicht hebben we een fundamenteel belang bij het verbeteren, doorontwikkelen of, indien nodig, aanpassen van onze diensten en het nemen van geïnformeerde en op feiten gebaseerde zakelijke beslissingen. Daaronder valt bijvoorbeeld het verbeteren van een product op grond van feedback van onze klanten.
2.3 Toestemming (art. 6, lid 1, sub a AVG)
We verwerken uw persoonsgegevens in bijzondere situaties op grond van uw gegeven toestemming. In dergelijke gevallen zullen we u bij het verkrijgen van uw toestemming op de hoogte stellen van de details van de desbetreffende verwerking.
U hebt altijd de mogelijkheid om uw toestemming in te trekken met werking voor de toekomst. Om dat te doen, maakt u gebruik van ons Privacywebformulier of de opties die voor het desbetreffende proces ter beschikking worden gesteld (bijv. links in advertentiemails).
Toestemming is onze rechtsgrondslag voor de volgende verwerkingsactiviteiten, bijvoorbeeld:
- Nieuwsbrief
- Persoonlijke garanties
- Het volgen van zendingen (bij het bestellen van acceptatiemedia of andere producten die door ons worden verzonden)
- Reclame en enquêtes voor producten van partnerbedrijven of producten die we aanbieden in samenwerking met andere bedrijven
2.4 Wettelijke verplichtingen (art. 6, lid 1, sub c AVG)
Ten slotte verwerken we uw persoonsgegevens om te voldoen aan onze wettelijke verplichtingen. Daaronder valt onder andere de opslag van fiscaal relevante documenten, evenals de verzameling en documentatie in het kader van wettelijke vereisten (bijv. in verband met de bestrijding van witwaspraktijken en terrorismefinanciering of corruptie).
3. Categorieën ontvangers van de persoonsgegevens
In geen geval zullen we uw gegevens aan derden verkopen!
In het kader van onze zakelijke activiteiten kunnen we uw persoonsgegevens doorgeven aan de volgende categorieën ontvangers:
- Verkooppartners in samenwerkingsmodellen
- Acceptatiepartners bij het leveren van onze diensten met betrekking tot acceptatiemedia en toldiensten
- Bedrijven die diensten voor ons leveren in het kader van onze bedrijfsactiviteiten, bijv. ondersteuning/onderhoud/ontwikkeling van EDP- en IT-toepassingen, callcenterdiensten, vernietiging en verwijdering van gegevens, verzending van reclamemateriaal, kredietinformatie, logistiekbedrijven
- Bedrijven binnen de Groep
- Overheidsinstanties
Bij het doorgeven van gegevens aan ontvangers zorgen we ervoor dat uw gegevens worden verwerkt voor een specifiek doel en in overeenstemming met de wettelijke bepalingen.
4. Gegevensdoorgifte naar een derde land
Als we uw gegevens laten verwerken door een dienstverlener buiten de EU/EER, vindt de verwerking alleen plaats als de Europese Commissie heeft bevestigd dat het betreffende derde land een adequaat niveau van gegevensbescherming heeft of als er sprake is van passende gegevensbeschermingsgaranties om een adequate bescherming van uw persoonsgegevens te kunnen waarborgen.
5. Duur van de gegevensopslag
We verwijderen uw persoonsgegevens zodra opslag niet langer nodig is om de bovengenoemde doeleinden te verwezenlijken.
In principe verwerken we uw persoonsgegevens voor de duur van onze zakelijke relatie en ook daarna, voor zover zulks wettelijk verplicht is of de opslag van persoonsgegevens noodzakelijk is ter verdediging of afdwinging van juridische vorderingen.
Status: 12/2024
11.2 UTA-acceptatiepartner
In het onderstaande leggen we uit hoe UNION Tank Eckstein GmbH & Co KG (hierna ‘wij’, ‘ons’, ‘UTA’) uw gegevens en de gegevens van uw werknemers of de werknemers van uw bedrijf verwerkt en welke rechten u en de andere genoemde personen toekomen. De kennisgeving is echter gericht aan alle genoemde personen en we vragen u dan ook om deze kennisgeving mee te delen aan alle personen wier gegevens u met ons deelt.
1. Doel(en) van de verwerking
We verwerken uw persoonsgegevens voor de in het onderstaande beschreven doeleinden. De persoonsgegevens die voor deze doeleinden worden verwerkt, omvatten stamgegevens (bijv. bedrijfsnaam incl. bedrijfsnaam, adres, geolocatiegegevens), contactgegevens (e-mailadres, telefoonnummer/mobiel telefoonnummer), evenals alle gegevens die we nodig hebben voor factureringsdoeleinden binnen de werkingssfeer van de contractuele relatie (bijv. btw-nummer, bankgegevens).
Uitvoering van het contract
In het kader van het afsluiten van een leverancierscontract of gedurende precontractuele onderhandelingen met UNION TANK Eckstein GmbH & Co KG, verwerken wij uw gegevens om de zakelijke relatie tot stand te kunnen brengen en uit te kunnen voeren. Het verstrekken van de gegevens waar in de contracten en vervolgens door ons om wordt verzocht, is noodzakelijk om een contract te kunnen afsluiten. Als u de gevraagde gegevens niet met ons deelt, is het niet mogelijk om de contractuele relatie uit te voeren.
Naast de uitvoering van het contract verwerken we uw gegevens tevens voor de volgende doeleinden:
Om de kwaliteit van de gegevens te waarborgen
Het waarborgen van gegevenskwaliteit is essentieel voor de uitvoering van de contractuele relatie met ons, maar ook om foutloze klantgerelateerde diensten en een foutloze facturering te waarborgen - bijv. om het facturerings- en betalingsproces met u als UTA-acceptatiepartner uit te voeren of om informatie te verstrekken over acceptatiepunten (naam, adres, geospatiale gegevens, goederen, diensten, openingstijden, enz.). Voor dit doel controleren we de verstrekte informatie bruikens de middelen die ons ter beschikking staan.
Om de diensten en leveringsbronnen van UTA aan klanten te presenteren
Soms worden uw persoonsgegevens verwerkt om onze diensten aan de klant te kunnen leveren. Daaronder valt het opnemen van uw gegevens in klantfacturatiedocumenten (gespecificeerd overzicht) of digitale gegevensuitvoer, waarbij UTA-klanten de goederen en diensten ontvangen die bij de desbetreffende acceptatiepartner zijn verkregen.
We verwerken uw persoonsgegevens ook ter verstrekking van informatie over onze acceptatiepartners en acceptatiepunten (bijv. Station Finder, UTA-applicaties of de tankstationlijst) aan onze klanten.
Maatregelen op het gebied van ondernemingsbeheer en verdere ontwikkeling van de zakelijke relatie
Onboarding, promotie, monitoring en controle van de acceptatiepartnerrelatie.
Naleving van wettelijke verplichtingen
We zijn mogelijk wettelijk verplicht om uw persoonsgegevens te verwerken om te voldoen aan wettelijke vereisten en om deze door te geven aan derden (bijv. belastingautoriteiten, wetshandhavingsinstanties).
2. Rechtsgrond van de verwerking
Alle verwerking van uw persoonsgegevens in de bovengenoemde verwerkingsprocedures voor precontractuele of contractuele doeleinden is gebaseerd op art. 6, lid 1, sub b AVG.
Daarnaast zijn we mogelijk verplicht om uw gegevens over te dragen aan andere ontvangers om te voldoen aan wettelijke vereisten of rapportageverplichtingen. Daarbij kan het bijvoorbeeld om belastingautoriteiten of wetshandhavingsinstanties gaan. De rechtsgrondslag voor de nakoming van wettelijke verplichtingen is art. 6, lid 1, sub c AVG.
3. Verwerking op grond van een legitiem belang van UTA
We verwerken uw gegevens voor onze eigen legitieme belangen en die van derden. Deze verwerking wordt uitgevoerd met als rechtsgrond art. 6, lid 1, sub f AVG. Deze legitieme belangen zijn het verwezenlijken van de hierboven beschreven doeleinden van verwerking, met uitzondering van de uitvoering van contracten en de naleving van wettelijke verplichtingen. Voor zover wij gegevens van uw werknemers verwerken, is ons legitieme belang tevens gelegen in de nakoming van het met u gesloten contract.
U hebt te allen tijde het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens over u die wordt uitgevoerd op grond van art. 6, lid 1, sub e of f AVG. In paragraaf IV van deze verklaring wordt uiteengezet hoe u uw rechten kunt uitoefenen.
4. Categorie ontvangers van de persoonsgegevens
In geen geval zullen we uw gegevens aan derden verkopen!
In het kader van onze zakelijke activiteiten kunnen we uw persoonsgegevens doorgeven aan de volgende categorieën ontvangers:
- Verkooppartners/klanten
- Bedrijven binnen de Groep of gelieerde bedrijven
- Bedrijven die diensten voor ons leveren in het kader van onze bedrijfsactiviteiten, bijv. ondersteuning/onderhoud/ontwikkeling van EDP- en IT-toepassingen, callcenterdiensten, vernietiging en verwijdering van gegevens, verzending van reclamemateriaal, logistiek
- Overheidsinstanties
- Externe dienstverleners
Bij het doorgeven van gegevens aan ontvangers zorgen we ervoor dat uw gegevens worden verwerkt voor een specifiek doel en in overeenstemming met de wettelijke bepalingen.
5. Doorgiften aan derde landen
Als we uw gegevens laten verwerken door een dienstverlener of klant buiten de EU/EER, vindt deze verwerking alleen plaats als de Europese Commissie heeft bevestigd dat het betreffende derde land een adequaat niveau van gegevensbescherming heeft of als er sprake is van passende gegevensbeschermingsgaranties om een adequate bescherming van uw persoonsgegevens te kunnen waarborgen.
6. Duur van de gegevensopslag
We verwijderen uw persoonsgegevens zodra opslag niet langer nodig is om de bovengenoemde doeleinden te verwezenlijken.
In principe verwerken we uw persoonsgegevens voor de duur van onze zakelijke relatie en ook daarna, voor zover zulks wettelijk verplicht is of de opslag van persoonsgegevens noodzakelijk is ter verdediging of afdwinging van juridische vorderingen.
Status: 12/2024
12. In het kader van aanvraagprocedures
Als u bij ons wilt solliciteren naar aanleiding van een van onze vacatures of bij wijze van open sollicitatie, verwerken wij uw persoonsgegevens. Deze verwerking is noodzakelijk om zorg te kunnen dragen voor een gelijke behandeling van sollicitanten in het kader van het sollicitatie- en besluitvormingsproces en om in aanmerking komende sollicitaties te kunnen identificeren. U kunt per e-mail of post solliciteren bij de contactpersoon die op onze website wordt vermeld. We verwerken onder andere de volgende gegevens van u:
- Naam
- Voornaam
- Geboortedatum
- Persoonlijk telefoonnummer
- Persoonlijk e-mailadres
- CV (curriculum vitae)
- Ervaring
- Burgerlijke staat
- Nationaliteit
- Sollicitatiefoto
Als u met opname in onze talentenpool hebt ingestemd, verwerken we uw persoonsgegevens ook in een talentenpool. Deze gegevensverwerking wordt uitgevoerd met het oog op het identificeren en opslaan van sollicitantprofielen die voldoen aan de criteria voor toekomstige vacatures.
Uw persoonsgegevens worden alleen door interne afdelingen verwerkt (HR-afdeling, leidinggevende van de functie). Er vindt generlei doorgifte plaats aan derden, met uitzondering van onze dienstverleners in het kader van in opdracht gegeven verwerking. We hebben een gegevensverwerkingsovereenkomst gesloten met onze verwerkers, waar wettelijk verplicht, om de veiligheid en integriteit van uw persoonsgegevens te kunnen garanderen. Het is niet de bedoeling om de persoonsgegevens over te dragen aan een derde land of internationale organisatie.
Wij baseren de rechtmatigheid van de verwerking van uw persoonsgegevens in het kader van het sollicitatieproces op de rechtsgrondslag van de verwerking voor de implementatie van precontractuele maatregelen overeenkomstig art. 6, lid 1, sub b AVG in combinatie met art. 26, lid 1, sub 1 van het Duitse BDSG.
We baseren de rechtmatigheid van de verwerking van uw persoonsgegevens in de context van onze talentenpool op de rechtsgrond van toestemming krachtens art. 6, lid 1, sub a AVG.
Uw persoonsgegevens worden door ons verwijderd als deze niet langer nodig zijn om het doel van de verzameling te verwezenlijken. Dat is regelmatig het geval (tot maximaal) 6 maanden na voltooiing van de aanvraagprocedure, op voorwaarde dat er geen sprake is van wettelijke bewaartermijnen die verwijdering verbieden. Als er een arbeidsovereenkomst wordt gesloten, stellen wij u afzonderlijk op de hoogte in verband met het gebruik van de gegevens in de context van de arbeidsverhouding.
Als toestemming de rechtsgrond is van de verwerking, hebt u te allen tijde het recht om uw toestemming in te trekken met werking voor de toekomst. De geldigheid van de verwerking tot aan het moment van de intrekking blijft onaangetast.