Privacybeleid

1. DE VERWERKINGSVERANTWOORDELIJKE EN DE FUNCTIONARIS VOOR GEGEVENSBESCHERMING
Naam en adres van de verantwoordelijke persoon
De voor de verwerking verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming en andere nationale wetten inzake gegevensbescherming van de lidstaten en andere vorschriften inzake gegevensbescherming is:

Ethnos360 Nederland
Melkweg 10
2971VK Bleskensgraaf
The Netherlands
Phone: 0031 638677694
Mail: info@ethnos360.nl

De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is
Kors Paap
Wever 82
1625VM Hoorn
The Netherlands
Email: kors.paap@ethnos360.nl

2. DEFINITIES
De gegevensbeschermingsverklaring is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor de goedkeuring van de Algemene Verordening Gegevensbescherming van de EU (hierna "GDPR" genoemd). Het privacybeleid moet gemakkelijk te lezen en te begrijpen zijn. Om dit te garanderen, worden de belangrijkste termen hieronder uitgelegd:

1. Persoonsgegevens zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
2. Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke. 
3. Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
4. Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot de werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.
5. Pseudonimisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat dergelijke aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.
6. Voor de verwerking verantwoordelijke of voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking in de wetgeving van de Unie of van een lidstaat worden vastgesteld, kan in de wetgeving van de Unie of van een lidstaat worden bepaald wie de voor de verwerking verantwoordelijke is of volgens welke specifieke criteria deze wordt aangewezen.
7. Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de voor de verwerking verantwoordelijke.
8. Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.
9. Derde is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.
10. Toestemming is elke vrije, specifieke, geinformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee hij of zij door middel van een verklaring of een duidelijke bevestigende handeling aangeeft in te stemmen met de verwerking van zijn of haar persoonsgegevens.
     

3. AANBIEDEN VAN DE WEBSITE EN AANMAKEN VAN LOGBESTANDEN
Als u de website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verstrekt, verzamelen wij automatisch de volgende gegevens en informatie van het computersysteem van de computer die toegang tot de website krijgt, telkens als de website wordt bezocht:

• Het IP-adres van de gebruiker
• Informatie over het type browser en de gebruikte versie 
• Het besturingssysteem van de gebruiker 
• De internetprovider van de gebruiker 
• Datum en tijd van toegang 
• Websites van waaruit het systeem van de gebruiker toegang krijgt tot de website 
• Websites die de website bereiken vanaf het systeem van de gebruiker 
• Inhoud van de weergaven (specifieke pagina‘s) 
• Hoeveelheid overgedragen gegevens in elk geval 
• Gebruikte zoekmachines 
• Namen van gedownloade bestanden

De gegevens worden opgeslagen in de logbestanden van onze server. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen. Wanneer we deze algemene gegevens gebruiken, trekken we geen conclusies over de betrokkene. De gegevens worden alleen statistisch geanalyseerd. De rechtsgrondslag voor de tijdelijke opslag van logbestanden is Artikel 6(1)(f) GDPR.
De tijdelijke opslag van gegevens door het systeem is nodig om

• om levering van de website op de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker opgeslagen blijven voor de duur van de sessie.
• om de inhoud van onze website en de reclame ervoor te optimaliseren
• om de functionaliteit van onze informatietechnologiesystemen en de technologie van onze website te waarborgen
• om wetshandhavingsinstanties te voorzien van de informatie die nodig is voor vervolging in het geval van een cyberaanval. 
• De tijdelijke opslag van bannergegevens door het systeem is noodzakelijk om te voldoen aan de vereisten voor gegevensbescherming.

Deze doeleinden vormen ook ons legitieme belang bij gegevensverwerking in overeenstemming met Art. 6 para. 1 zin 1 lit. f) GDPR. 
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld - in dit geval aan het einde van het gebruiksproces. 
Als de gegevens in logbestanden worden opgeslagen, is dit uiterlijk na 7 dagen het geval. Opslag na deze periode is mogelijk. In dit geval worden de IP-adressen gewist of geanonimiseerd zodat het niet meer mogelijk is om de klant die toegang heeft te identificeren. Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van de gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website, daarom is er geen mogelijkheid tot bezwaar.

4. GEBRUIK VAN COOKIES
Deze website gebruikt geen cookies.

5. CONTACTFORMULIER EN E-MAILS
Op onze website staat een contactformulier waarmee u elektronisch contact met ons kunt opnemen. Als u deze optie gebruikt, worden de in het invoermasker ingevoerde gegevens naar ons verzonden en opgeslagen. Deze gegevens zijn

• E-mailadres
• Bericht
• Naam
• Telefoonnummer

De volgende gegevens worden ook opgeslagen op het moment dat het bericht wordt verzonden:

• IP-adres van de gebruiker
• Datum en tija van registratie

Als onderdeel van het verzendproces wordt uw toestemming gevraagd voor de verwerking van de gegevens en wordt verwezen naar dit privacybeleid. 
U kunt per e-mail contact met ons opnemen. In dit geval worden de persoonsgegevens die met de e-mail worden verzonden, opgeslagen. Als het gaat om informatie over communicatiekanalen (telefoonnummer), stemt u er ook mee in dat wij via dit communicatiekanaal contact met u opnemen om uw vraag te beantwoorden. In deze context worden geen gegevens doorgegeven aan derden. De gegevens worden alleen gebruikt om het gesprek af te handelen. 
De rechtsgrondslag voor de verwerking van de gegevens is Art. 6 para. 1 zin 1 lit. a) GDPR als de gebruiker toestemming heeft gegeven. De rechtsgrondslag voor de verwerking van gegevens die worden verzonden tijdens het verzenden van een e-mail is Art. 6 para. 1 zin 1 lit. f) GDPR. Als het e-mailcontact gericht is op het afsluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 zin 1 lit. b) GDPR.
De verwerking van de persoonlijke gegevens uit het invoermasker dient uitsluitend voor de verwerking van het contact. Uiteraard gebruiken we de gegevens uit uw e-mailaanvraag uitsluitend voor het doel waarvoor u ze aan ons verstrekt wanneer u contact met ons opneemt. De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, worden gebruikt om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologiesystemen te waarborgen. Dit is ook ons legitieme belang. 
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en de gegevens die per e-mail zijn verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd. De aanvullende persoonlijke gegevens die tijdens het verzendproces zijn verzameld, worden uiterlijk na zeven dagen verwijderd. Als het e-mailcontact gericht is op de uitvoering van een contract, worden de gegevens verwijderd na het verstrijken van de wettelijke (handels- of belastingwetgeving) bewaartermijnen die hiervoor vereist zijn. 
U hebt te allen tijde de mogelijkheid om uw toestemming voor de verwerking van de e-mail en de inhoud ervan in te trekken. In dat geval kan het gesprek niet worden voortgezet. Neem hiervoor contact op met de verwerkingsverantwoordelijke conform § 1. Deze annuleringsoptie bestaat echter alleen als het e-mailcontact niet dient ter voorbereiding of uitvoering van een contract.

6. SSL-VERSLEUTELING
Onze website maakt gebruik van SSL-encryptie voor de overdracht van vertrouwelijke of persoonlijke gegevens. Deze versleuteling wordt bijvoorbeeld gebruikt voor betalingstransacties en voor vragen aan ons via deze website. Om er zeker van te zijn dat deze versleuteling daadwerkelijk actief is, moet u dit zelf controleren. De versleutelingsstatus is te herkennen aan de browserregel, die verandert van „http://“ naar https:// wanneer versleuteling actief is. Als versleuteling actief is, kunnen uw gegevens niet door derden worden gelezen. Als versleuteling niet actief is, neem dan in vertrouwen contact met ons op via een andere contactmogelijkheid.

7. OPENBAARMAKING VAN PERSOONLIJKE GEGEVENS AAN DERDEN
7.1. Koppelingen naar externe websites
Deze website bevat links naar externe sites. Wij zijn verantwoordelijk voor onze eigen inhoud. Wij hebben geen invloed op de inhoud van externe links en zijn er daarom niet verantwoordelijk voor, in het bijzonder nemen wij hun inhoud niet over als de onze. Als u wordt doorverwezen naar een externe site, is de daar verstrekte verklaring inzake externe site, is gegevensbescherming van toepassing. Als u illegale activiteiten of inhoud op deze site opmerkt, kunt u ons hiervan op de hoogte stellen. In dit geval zullen wij de inhoud controleren en dienovereenkomstig reageren (kennisgeving en verwijderingsprocedure).

7.2. Gehuurde serverruimte
Wij willen u erop wijzen dat wij gebruik maken van een gehuurde serverruimte van de provider domainfactory GmbH, c/o WeWork, Neuturmstr. 5, 80331 München, www.df.eu. Wanneer u de website bezoekt, kan de provider van de serverruimte automatisch informatie ontvangen. Deze informatie wordt automatisch opgeslagen in zogenaamde serverlogbestanden (zie § 3), die uw browser automatisch verzendt. Meer informatie over de gegevens vindt u in § 3.

8. RECHTEN VAN DE BETROKKENE
Als uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de GDPR en hebt u de volgende rechten jegens de verwerkingsverantwoordelijke op grond van artikel 1:

• Recht op informatie
• Recht op rectificatie
• Recht op beperking van de verwerking
• Recht op annulering
• Recht op informatie
• Recht op gegevensoverdraagbaarheid
• Recht op bezwaar tegen verwerking
• Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving
• Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving
• Recht om niet te worden onderworpen aan een geautomatiseerd besluit
• ”Recht om een klacht in te dienen bij een toezichthoudende autoriteit

8.1. Recht op informatie
U kunt de verwerkingsverantwoordelijke vragen om bevestiging of er persoonsgegevens over u door ons worden verwerkt. Indien een dergelijke verwerking plaatsvindt, kunt u te allen tijde kosteloos informatie opvragen bij de verwerkingsverantwoordelijke over de persoonsgegevens die over u zijn opgeslagen en over de volgende informatie:

• de doeleinden waarvoor de persoonsgegevens worden verwerkt;
• de categorieën van persoonsgegevens die worden verwerkt; 
• de ontvangers of categorieën ontvangers aan wie de persoonlijke gegevens over u zijn of zullen worden bekendgemaakt;
• de geplande duur van de opslag van de persoonsgegevens die op u betrekking hebben of, indien specifieke informatie hierover niet mogelijk is, criteria voor het bepalen van de opslagperiode;
• het bestaan van een recht op rectificatie of wissing van uw persoonsgegevens, een recht op beperking van de verwerking door de voor de verwerking verantwoordelijke of een recht om bezwaar te maken tegen een dergelijke verwerking;
• het bestaan van een recht op beroep bij een toezichthoudende autoriteit;
• alle beschikbare informatie over de herkomst van de gegevens als de persoonsgegevens niet bij de betrokkene zijn verzameld;
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in Art. 22 (1) en (4) GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

U hebt het recht om informatie te vragen over het feit of de persoonsgegevens die op u betrekking hebben, worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u vragen om te worden geïnformeerd over de passende waarborgen krachtens Art. 46 GDPR in verband met de overdracht.

8.2. Recht op correctie 
U hebt het recht om van de verwerkingsverantwoordelijke zonder onnodige vertraging de rectificatie en/of aanvulling te verkrijgen van onjuiste of onvolledige persoonsgegevens die op u betrekking hebben.

8.3. Recht op beperking van de verwerking
Onder de volgende voorwaarden kunt u de verwerkingsverantwoordelijke verzoeken om de verwerking van uw persoonsgegevens onmiddellijk te beperken:

• als u de juistheid van de persoonsgegevens die op u betrekking hebben betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren;
• de verwerking onwettig is en u zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan;
• de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze wel nodig heeft voor de vaststelling, uitoefening of verdediging van een recht in rechte, of
• als u bezwaar hebt gemaakt tegen de verwerking op grond van Art. 21 (1) GDPR en het nog niet zeker is of de legitieme gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.

Indien de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of van een lidstaat. Als de beperking van de verwerking is beperkt in overeenstemming met de bovenstaande voorwaarden, wordt u door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.

8.4. Recht op annulering
U hebt het recht om van de voor de verwerking verantwoordelijke te verlangen dat de persoonsgegevens die op u betrekking hebben zonder onnodige vertraging worden gewist wanneer een van de volgende gronden van toepassing is:

• De persoonsgegevens die op u betrekking hebben zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
• U herroept uw toestemming waarop de verwerking was gebaseerd op grond van Art. 6 para. 1 lit. a of Art. 9 para. 2 lit. a GDPR en er is geen andere rechtsgrondslag voor de verwerking.
• Je maakt bezwaar tegen de verwerking op grond van Art. 21 (1) GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of je maakt bezwaar tegen de verwerking op grond van Art. 21 (2) GDPR.
• De persoonsgegevens die op u betrekking hebben, zijn onrechtmatig verwerkt. Het wissen van persoonsgegevens die op u betrekking hebben is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de wetgeving van de Unie of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen.
• De persoonsgegevens die op u betrekking hebben, zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden in overeenstemming met art. 8 lid 1 GDPR.

Als de verwerkingsverantwoordelijke de persoonsgegevens die op u betrekking hebben openbaar heeft gemaakt en verplicht is deze te wissen op grond van art. 17 (1) GDPR, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de tenuitvoerlegging, redelijke maatregelen, met inbegrip van technische maatregelen, om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat u als betrokkene hebt verzocht dat deze verwerkingsverantwoordelijken alle koppelingen naar of kopieën of reproducties van deze persoonsgegevens wissen.
Het recht op wissen bestaat niet als de verwerking noodzakelijk is

• het recht op vrijheid van meningsuiting en informatie uit te oefenen;
• om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van EU- wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;
• om redenen van openbaar belang op het gebied van volksgezondheid in overeenstemming met Art. 9 para. 2 lit. h en i en Art. 9 para. 3 GDPR;
• voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden in overeenstemming met art. 89 lid 1 GDPR, voor zover het onder a) genoemde recht de verwezenlijking van de doeleinden van die verwerking waarschijnlijk onmogelijk maakt of ernstig in gevaar brengt, of
• voor het doen gelden, uitoefenen of verdedigen van juridische claims.

8.5. Recht op informatie
Als u het recht op rectificatie, uitwissing of beperking van de verwerking hebt ingeroepen tegen de voor de verwerking verantwoordelijke, is de voor de verwerking verantwoordelijke verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt op de hoogte te stellen van deze rectificatie/wissing/beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. U hebt het recht jegens de voor de verwerking verantwoordelijke om over deze ontvangers te worden geïnformeerd.

8.6. Recht op gegevensoverdraagbaarheid
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de voor de verwerking verantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, door te geven aan een andere verwerkingsverantwoordelijke, wanneer

• de verwerking is gebaseerd op toestemming conform Art. 6 lid 1 letter a GDPR of Art. 9 lid 2 letter a GDPR of op een contract conform Art. 6 lid 1 letter b GDPR en
• de verwerking wordt uitgevoerd met behulp van geautomatiseerde procedures.

Bij de uitoefening van dit recht hebt u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene voor de verwerking verantwoordelijke naar de andere te laten verzenden, voor zover dit technisch haalbaar is. De vrijheden en rechten van andere personen mogen hierdoor niet worden aangetast. Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen. Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met de verwerkingsverantwoordelijke.

8.7. Recht van bezwaar
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), GDPR, met inbegrip van profilering op basis van deze bepalingen. 
De voor de verwerking verantwoordelijke zal de persoonsgegevens die op u betrekking hebben niet langer verwerken, tenzij de voor de verwerking verantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. 
Als de persoonsgegevens die op u betrekking hebben worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben voor dergelijke marketing, waaronder profilering voor zover dit verband houdt met dergelijke direct marketing. Als u bezwaar maakt tegen de verwerking voor direct marketing, zullen de persoonsgegevens die op u betrekking hebben niet langer voor deze doeleinden worden verwerkt. 
Niettegenstaande Richtlijn 2002/58/EG hebt u de mogelijkheid om uw recht van verzet uit te oefenen in verband met het gebruik van diensten van de informatiemaatschappij door middel van geautomatiseerde procedures die gebruikmaken van technische specificaties. 
Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met de verwerkingsverantwoordelijke.

8.8. Recht op herroeping van de toestemmingsverklaring volgens de gegevensbeschermingswetgeving
U hebt het recht om uw verklaring van toestemming op grond van de wetgeving inzake gegevensbescherming op elk gewenst moment in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken. U kunt hiervoor contact opnemen met de verwerkingsverantwoordelijke.

8.9. Recht op geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering
U hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, en dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft. Dit is niet van toepassing als de beslissing

• noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen u en de voor de verwerking verantwoordelijke,
• is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin ook passende maatregelen zijn vastgelegd om uw rechten en vrijheden en legitieme belangen te beschermen; of
• met uw uitdrukkelijke toestemming.

Deze besluiten mogen echter niet worden gebaseerd op speciale categorieën van persoonsgegevens volgens Art. 9 para. 1 GDPR, tenzij Art. 9 para. 2 lit. a of g GDPR van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden evenals uw legitieme belangen te beschermen.
In de in (1) en (3) genoemde gevallen treft de verwerkingsverantwoordelijke passende maatregelen om uw rechten en vrijheden en legitieme belangen te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om uw standpunt kenbaar te maken en het recht om het besluit te betwisten.
Als de betrokkene rechten met betrekking tot geautomatiseerde besluiten wil doen gelden, kan hij/zij te allen tijde contact opnemen met de verwerkingsverantwoordelijke.

8.10. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, plaats van tewerkstelling of plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de GDPR. De toezichthoudende autoriteit waarbij de klacht is ingediend, informeert de klager over de voortgang en het resultaat van de klacht, met inbegrip van de mogelijkheid van een gerechtelijk rechtsmiddel overeenkomstig Art. 78 GDPR. De voor ons verantwoordelijke autoriteit is 
De staatscommissaris voor gegevensbescherming en vrijheid van informatie van Noordrijn-Westfalen
Postfach 200444
40102 Düsseldorf
Tel.: 0211/ 384240
www.ldi.nrw.de 

9. WIJZIGINGEN IN HET PRIVACYBELEID
We behouden ons het recht voor om onze privacyprocedures en dit beleid te wijzigen om wijzigingen in relevante wet- of regelgeving te weerspiegelen of om beter aan uw behoeften te voldoen. Eventuele wijzigingen in ons privacybeleid zullen hier worden aangekondigd. Let op de huidige versiedatum van het privacybeleid.