Privacybeleid

Wij stellen uw interesse in ons bedrijf op prijs. De directie van GripFactory B.V. hecht grote waarde aan de bescherming van persoonsgegevens. De website van GripFactory B.V. kan in principe worden gebruikt zonder dat persoonsgegevens hoeven te worden verstrekt. Voor zover iemand via onze website gebruik wil maken van speciale diensten van ons bedrijf, kan de verwerking van persoonsgegevens noodzakelijk zijn. Wanneer de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag bestaat, vragen wij doorgaans om toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals bedrijfsnaam, naam, adres, e-mailadres of telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming en met de landspecifieke regels inzake gegevensbescherming die op GripFactory B.V. van toepassing zijn. Met deze privacyverklaring informeert ons bedrijf het publiek over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Daarnaast worden betrokkenen via deze privacyverklaring geïnformeerd over hun rechten.

GripFactory B.V. heeft diverse technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming te waarborgen van persoonsgegevens die via deze website worden verwerkt. Desondanks kunnen internetgebaseerde gegevensoverdrachten in principe beveiligingsrisico’s met zich meebrengen, waardoor absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonsgegevens ook op een andere manier aan ons te verstrekken, bijvoorbeeld telefonisch.

1. Definities

De privacyverklaring van GripFactory B.V. is gebaseerd op de terminologie die door de Europese wetgever en toezichthouder wordt gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Ons privacybeleid dient gemakkelijk leesbaar en begrijpelijk te zijn voor zowel het publiek als onze klanten en zakenpartners. Om dit te waarborgen, lichten wij de gebruikte terminologie vooraf toe.

In deze privacyverklaring gebruiken wij bijvoorbeeld de volgende begrippen:

A) Persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon, hierna ‘de betrokkene’ genoemd. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer specifieke kenmerken die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon.

B) Betrokkene
De betrokkene is een geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

C) Verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedures. Hieronder vallen onder meer het verzamelen, vastleggen, ordenen, structureren, opslaan, wijzigen of aanpassen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorgifte, verspreiding of enige andere vorm van beschikbaarstelling, het samenbrengen of met elkaar in verband brengen, evenals het beperken, wissen of vernietigen van persoonsgegevens.

D) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking daarvan in de toekomst te beperken.

E) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen. Dit betreft met name het analyseren of voorspellen van aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon.

F) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer aan een specifieke betrokkene kunnen worden gekoppeld zonder gebruik te maken van aanvullende informatie, mits deze aanvullende informatie afzonderlijk wordt bewaard en is onderworpen aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

G) Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van deze verwerking worden vastgesteld door het recht van de Europese Unie of het recht van de lidstaten, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

H) Verwerker
De verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

I) Ontvanger
De ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of het een derde betreft. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifiek onderzoek op grond van het recht van de Europese Unie of het recht van een lidstaat, worden echter niet als ontvangers beschouwd.

J) Derde
Een derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker of personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.

K) Toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene, in de vorm van een verklaring of een andere duidelijke bevestigende handeling, waarmee de betrokkene aangeeft in te stemmen met de verwerking van zijn of haar persoonsgegevens.

2. Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere wetgeving inzake gegevensbescherming in de lidstaten van de Europese Unie en overige bepalingen met betrekking tot gegevensbescherming is:

GripFactory B.V.
Ravenswade 102
3439 LD Nieuwegein
Nederland

Telefoonnummer: +31 348 20 3000
E-mail: info@gripfactory.nl
Website: www.gripfactoryantislip.com

3. Naam en adres van de privacytoezichthouder

The responsible Privacy Supervisor is:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Netherlands

Phone Number: + 31 10 4764372
E-mail: patrick@gripfactory.nl
Website: https://portal.gripfactoryantislip.com/privacybeleid

4. Ontvangers

Binnen GripFactory B.V. hebben uitsluitend die personen of afdelingen toegang tot de gegevens die zij nodig hebben voor het verlenen van de diensten van GripFactory B.V.

Gegevens van klanten en gebruikers worden alleen aan onderaannemers verstrekt wanneer dit noodzakelijk is om onze diensten optimaal te kunnen uitvoeren. Onze onderaannemers zijn verplicht de wetgeving inzake gegevensbescherming na te leven en zijn gehouden tot geheimhouding.

Gegevens van geïnteresseerden, klanten en gebruikers worden verstrekt aan andere dienstverleners die GripFactory B.V. ondersteunen, bijvoorbeeld binnen de volgende categorieën:

IT-diensten,
logistiek,
drukwerkdiensten,
archivering,
post en telecommunicatie,
advies,
juridische bijstand,
onderzoek en consultancy,
compliance en gegevensbescherming,
distributie,
evenals communicatie en klantenservice.

Onze dienstverleners zijn verplicht de wetgeving inzake gegevensbescherming na te leven en zijn gehouden tot geheimhouding.

In bepaalde omstandigheden worden gegevens verstrekt aan kredietinformatiebureaus. Nauwkeurige informatie over de gegevensverwerking door het kredietinformatiebureau vindt u in hun privacyverklaringen.

5. Cookies

De internetpagina’s van GripFactory B.V. maken gebruik van cookies. Cookies zijn kleine tekstbestanden die via een webbrowser aan een computersysteem worden toegewezen en daarop worden opgeslagen.

Veel websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenoemde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een reeks tekens waarmee internetpagina’s en servers kunnen worden gekoppeld aan de specifieke webbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte websites en servers de browser van de betrokkene onderscheiden van andere webbrowsers die andere cookies bevatten. Een bepaalde webbrowser kan via de unieke cookie-ID worden herkend en geïdentificeerd.

Door het gebruik van cookies kan GripFactory B.V. de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.

Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd voor de gebruiker. Zoals eerder vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers eenvoudiger te maken. Zo hoeft de gebruiker van een website die cookies gebruikt zijn of haar inloggegevens niet bij elk bezoek opnieuw in te voeren, omdat dit wordt overgenomen door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in de webshop. De webshop onthoudt via een cookie welke artikelen een klant in het virtuele winkelmandje heeft geplaatst.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door de instellingen van de gebruikte webbrowser overeenkomstig aan te passen en daarmee het gebruik van cookies permanent te weigeren. Daarnaast kunnen reeds geplaatste cookies te allen tijde via een webbrowser of andere softwareprogramma’s worden verwijderd. Dit is mogelijk in alle gangbare webbrowsers. Wanneer de betrokkene het plaatsen van cookies in de gebruikte webbrowser uitschakelt, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

6. Verzameling van algemene gegevens en informatie

Telkens wanneer de website door een betrokkene of een geautomatiseerd systeem wordt bezocht, verzamelt de website van GripFactory B.V. een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Hierbij kunnen onder meer worden opgeslagen: (1) het type en de versie van de gebruikte browser, (2) het besturingssysteem van het systeem dat toegang zoekt, (3) de website van waaruit een bezoeker op onze website terecht is gekomen, de zogenoemde referrer, (4) de subpagina’s van onze website die door het toegangssysteem worden bezocht, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres, oftewel IP-adres, (7) de internetprovider van het toegangssysteem en (8) andere vergelijkbare gegevens en informatie die noodzakelijk zijn voor de beveiliging bij aanvallen op onze IT-systemen.

GripFactory B.V. gebruikt deze algemene gegevens en informatie zonder de betrokkene te identificeren. Deze informatie is noodzakelijk om (1) de inhoud van onze website correct aan te bieden, (2) de inhoud van onze website en de daarop weergegeven informatie te optimaliseren, (3) de blijvende werking van onze informatietechnologiesystemen en de technologie van onze website te waarborgen, en (4) opsporingsinstanties in geval van een cyberaanval de benodigde informatie te verstrekken voor strafrechtelijke vervolging. Deze door GripFactory B.V. anoniem verzamelde gegevens en informatie worden daarom enerzijds statistisch geëvalueerd en anderzijds gebruikt met als doel de gegevensbescherming en gegevensbeveiliging binnen ons bedrijf te verhogen, zodat op lange termijn een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens kan worden gewaarborgd. De anonieme gegevens van de serverlogbestanden worden afzonderlijk opgeslagen van alle persoonsgegevens die door een betrokkene worden verstrekt.

7. Registratie op onze website

De betrokkene heeft de mogelijkheid om zich op de website van de verwerkingsverantwoordelijke te registreren door persoonsgegevens te verstrekken. Welke persoonsgegevens aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het betreffende invoerformulier dat voor de registratie wordt gebruikt. De door de betrokkene verstrekte persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verwerkingsverantwoordelijke en voor diens eigen doeleinden. De verwerkingsverantwoordelijke kan de gegevens doorgeven aan een of meer verwerkers, zoals een pakketdienst, die de persoonsgegevens uitsluitend voor intern gebruik verwerken en waarvan de verwerking aan de verwerkingsverantwoordelijke moet worden toegerekend.

Bij registratie op de website van de verwerkingsverantwoordelijke worden tevens het door de internetprovider (ISP) aan de betrokkene toegewezen IP-adres, evenals de datum en het tijdstip van registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat alleen op deze manier misbruik van onze diensten kan worden voorkomen en deze gegevens het, indien nodig, mogelijk maken om eerdere overtredingen op te helderen. In dit opzicht is de opslag van deze gegevens noodzakelijk ter bescherming van de verwerkingsverantwoordelijke. In principe worden deze gegevens niet aan derden doorgegeven, tenzij er een wettelijke verplichting tot verstrekking bestaat of de doorgifte dient voor strafrechtelijke vervolging.

De registratie van de betrokkene, waarbij vrijwillig persoonsgegevens worden verstrekt, is bedoeld om de verwerkingsverantwoordelijke in staat te stellen de betrokkene inhoud of diensten aan te bieden die, gezien de aard ervan, uitsluitend aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen zijn te allen tijde vrij om de bij registratie verstrekte persoonsgegevens te wijzigen of deze volledig uit de database van de verwerkingsverantwoordelijke te laten verwijderen.

De verwerkingsverantwoordelijke verstrekt iedere betrokkene op verzoek te allen tijde informatie over de persoonsgegevens die over de betrokkene zijn opgeslagen. Daarnaast corrigeert of verwijdert de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover dit niet in strijd is met wettelijke bewaarplichten. In dit verband staan de in deze privacyverklaring genoemde privacytoezichthouder en alle medewerkers van de verwerkingsverantwoordelijke ter beschikking als contactpersoon voor de betrokkene.

8. Inschrijving op onze nieuwsbrief

Op de website van GripFactory B.V. krijgen gebruikers de mogelijkheid om zich in te schrijven voor de nieuwsbrief van ons bedrijf. Bij de inschrijving bepaalt het hiervoor gebruikte invoerformulier welke persoonsgegevens aan de verwerkingsverantwoordelijke worden verzonden.

GripFactory B.V. informeert haar klanten en zakenpartners periodiek via een nieuwsbrief over zakelijke aanbiedingen. De nieuwsbrief van ons bedrijf kan alleen door de betrokkene worden ontvangen indien (1) de betrokkene beschikt over een geldig e-mailadres en (2) de betrokkene zich voor de nieuwsbrief registreert. Om juridische redenen wordt via de double-opt-inprocedure een bevestigingsmail verzonden naar het e-mailadres dat voor het eerst door de betrokkene is opgegeven voor het ontvangen van nieuwsbrieven. Deze bevestigingsmail wordt gebruikt om te controleren of de eigenaar van het e-mailadres toestemming heeft gegeven voor het ontvangen van de nieuwsbrief.

Bij registratie voor de nieuwsbrief slaan wij tevens het IP-adres op van het computersysteem dat door de betrokkene op het moment van registratie wordt gebruikt, evenals de datum en het tijdstip van registratie, zoals toegewezen door de internetprovider (ISP). Het verzamelen van deze gegevens is noodzakelijk om eventueel misbruik van het e-mailadres van een betrokkene op een later moment te kunnen achterhalen en dient daarom als juridische voorzorgsmaatregel voor de verwerkingsverantwoordelijke.

Persoonsgegevens die worden verzameld in verband met een inschrijving op de nieuwsbrief worden uitsluitend gebruikt voor het verzenden van onze nieuwsbrief. Daarnaast kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd indien dit noodzakelijk is voor de werking van de nieuwsbriefdienst of voor een daarmee samenhangende registratie, bijvoorbeeld bij wijzigingen in de nieuwsbriefdienst of wijzigingen in de technische omstandigheden. De persoonsgegevens die in het kader van de nieuwsbriefdienst worden verzameld, worden niet aan derden doorgegeven. De betrokkene kan de inschrijving op onze nieuwsbrief te allen tijde beëindigen. De toestemming voor de opslag van persoonsgegevens die de betrokkene ons heeft verstrekt voor het verzenden van de nieuwsbrief kan te allen tijde worden ingetrokken. Voor het intrekken van deze toestemming is in elke nieuwsbrief een bijbehorende link opgenomen. Daarnaast is het mogelijk om zich op elk moment rechtstreeks op de website van de verwerkingsverantwoordelijke af te melden voor de nieuwsbrief of de verwerkingsverantwoordelijke op een andere manier hierover te informeren.

9. Nieuwsbrieftracking

De nieuwsbrieven van GripFactory B.V. bevatten zogenoemde trackingpixels. Een trackingpixel is een klein afbeeldingsbestand dat wordt ingebouwd in e-mails die in HTML-formaat worden verzonden, om registratie en analyse via een logbestand mogelijk te maken. Dit maakt een statistische evaluatie mogelijk van het succes of falen van online marketingcampagnes. Met behulp van de ingebouwde trackingpixels kan GripFactory B.V. zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door de betrokkene zijn aangeklikt.

De persoonsgegevens die via de trackingpixel in de nieuwsbrieven worden verzameld, worden door de verwerkingsverantwoordelijke opgeslagen en geëvalueerd om de verzending van nieuwsbrieven te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokkenen kunnen de via de double-opt-inprocedure gegeven toestemming te allen tijde intrekken. Na intrekking worden de persoonsgegevens door de verwerkingsverantwoordelijke gewist. Een afmelding voor het ontvangen van de nieuwsbrief wordt door GripFactory B.V. automatisch beschouwd als een intrekking van de toestemming.

10. Contactmogelijkheden via de website

Contactformulier en algemeen contact
De verwerkingsverantwoordelijke verwerkt de volgende gegevens over u om uw verzoek te kunnen behandelen, voor zover u deze gegevens via het contactformulier verstrekt: aanhef, voornaam, naam, e-mailadres, straat, postcode, plaats, telefoonnummer en de inhoud van uw verzoek. Wij verstrekken uw persoonsgegevens aan ontvangers wanneer dit noodzakelijk is om aan uw verzoek te kunnen voldoen. De wettelijke grondslag voor de verwerking van uw persoonsgegevens hangt af van uw verzoek en kan voortvloeien uit een overeenkomst met u artikel 6 lid 1 sub b AVG, uw toestemming artikel 6 lid 1 sub a AVG, of uit een belangenafweging artikel 6 lid 1 sub f AVG op basis van ons gerechtvaardigd belang om u een goede service te bieden.

Wij worden bij het gebruik van ons contactformulier ondersteund door onze IT-dienstverleners, die optreden als verwerkers. Wij verwerken uw gegevens, indien de verwerking is gebaseerd op uw toestemming, totdat u uw toestemming intrekt. Indien de verwerking is gebaseerd op een belangenafweging, verwerken wij uw gegevens totdat u bezwaar maakt of totdat uw verzoek is afgehandeld. Wanneer u geen contactgegevens verstrekt of ons onvoldoende informatie geeft om uw verzoek te begrijpen en te behandelen, kunnen wij uw verzoek niet in behandeling nemen. De overige gegevens zijn vrijwillig. Deze dienst is uitsluitend bedoeld voor personen ouder dan 18 jaar.

Wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming artikel 6 lid 1 sub a AVG, kunt u deze toestemming te allen tijde intrekken met werking voor de toekomst. Wanneer wij uw persoonsgegevens verwerken op basis van een belangenafweging artikel 6 lid 1 sub f AVG, kunt u te allen tijde bezwaar maken tegen de verwerking met werking voor de toekomst.

Daarnaast verwerken wij de informatie over de “referrer” in het kader van uw gebruik van het contactformulier artikel 6 lid 1 sub b AVG. Deze informatie wordt uiterlijk na vier weken gewist. Zonder registratie van deze informatie is het gebruik van het contactformulier technisch niet mogelijk.

Formulier voor productinformatie, afspraak- en offerteaanvraag
De verwerkingsverantwoordelijke verwerkt de volgende gegevens over u om uw verzoek te kunnen behandelen, voor zover u deze gegevens via het contactformulier verstrekt: aanhef, voornaam, naam, e-mailadres, straat, postcode, plaats, telefoonnummer en de inhoud van uw verzoek. Wij verstrekken uw persoonsgegevens aan ontvangers wanneer dit noodzakelijk is om aan uw verzoek te kunnen voldoen. De wettelijke grondslag voor de verwerking van uw persoonsgegevens hangt af van uw verzoek en kan voortvloeien uit een overeenkomst met u artikel 6 lid 1 sub b AVG, uw toestemming artikel 6 lid 1 sub a AVG, of uit een belangenafweging artikel 6 lid 1 sub f AVG op basis van ons gerechtvaardigd belang om u een goede service te bieden.

11. Routinematige verwijdering en blokkering van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene uitsluitend gedurende de periode die noodzakelijk is voor het doel van de opslag, of, indien van toepassing, gedurende de periode die is vastgesteld door de Europese wetgever en toezichthouder of een andere wetgever in wet- of regelgeving waaraan de verwerkingsverantwoordelijke moet voldoen.

Wanneer het opslagdoel vervalt of wanneer de bewaartermijn die door de Europese wetgever en toezichthouder of een andere bevoegde wetgever is voorgeschreven afloopt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke bepalingen.

12. Rechten van de betrokkene

A) Recht op bevestiging
Iedere betrokkene heeft het recht, zoals toegekend door de Europese wetgever en toezichthouder, om van de verwerkingsverantwoordelijke bevestiging te krijgen of er persoonsgegevens worden verwerkt die op hem of haar betrekking hebben. Indien een betrokkene dit recht op bevestiging wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere medewerker van de verwerkingsverantwoordelijke.

B) Recht op informatie
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever en toezichthouder toegekende recht om te allen tijde kosteloos informatie te verkrijgen over de persoonsgegevens die over hem of haar zijn opgeslagen, evenals een kopie van deze informatie. Daarnaast heeft de Europese wetgever en toezichthouder bepaald dat de betrokkene recht heeft op de volgende informatie:

De verwerkingsdoeleinden;
de categorieën persoonsgegevens die worden verwerkt;
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn verstrekt of nog zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties;
indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens worden opgeslagen, of indien dat niet mogelijk is, de criteria om die periode te bepalen;
het bestaan van een recht op rectificatie of verwijdering van de hem of haar betreffende persoonsgegevens, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of het recht om bezwaar te maken tegen deze verwerking;
het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit;
indien de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de bron van de gegevens;
het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering overeenkomstig artikel 22 lid 1 en lid 4 AVG, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, evenals het belang en de verwachte gevolgen van dergelijke verwerking voor de betrokkene.

Daarnaast heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens zijn verstrekt aan een derde land of een internationale organisatie. Indien dit het geval is, heeft de betrokkene tevens het recht om informatie te verkrijgen over de passende waarborgen in verband met deze verstrekking.

Indien een betrokkene dit recht op informatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere medewerker van de verwerkingsverantwoordelijke.

C) Recht op rectificatie
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om onjuiste persoonsgegevens die op hem of haar betrekking hebben onmiddellijk te laten rectificeren. Daarnaast heeft de betrokkene, rekening houdend met de doeleinden van de verwerking, het recht om aanvulling van onvolledige persoonsgegevens te verlangen, onder meer door middel van een aanvullende verklaring.

Indien een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere medewerker van de verwerkingsverantwoordelijke.

D) Recht op verwijdering, oftewel het recht om vergeten te worden
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat persoonsgegevens die op hem of haar betrekking hebben onmiddellijk worden gewist, indien een van de volgende redenen van toepassing is en de verwerking niet langer noodzakelijk is:

De persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer nodig zijn.
De betrokkene trekt de toestemming waarop de verwerking berustte in overeenkomstig artikel 6 lid 1 sub a AVG of artikel 9 lid 2 sub a AVG, en er is geen andere rechtsgrond voor de verwerking.
De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21 lid 1 AVG en er zijn geen zwaarder wegende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21 lid 2 AVG.
De persoonsgegevens zijn onrechtmatig verwerkt.
Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het recht van de Europese Unie of het recht van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen.
De persoonsgegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8 lid 1 AVG.

Indien een betrokkene dit recht op verwijdering wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere medewerker van de verwerkingsverantwoordelijke. De privacytoezichthouder van GripFactory B.V. of een andere medewerker zal ervoor zorgen dat het verzoek tot verwijdering onmiddellijk wordt uitgevoerd.

Indien de persoonsgegevens door GripFactory B.V. openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke op grond van artikel 17 lid 1 AVG verplicht is deze persoonsgegevens te wissen, neemt GripFactory B.V., rekening houdend met de beschikbare technologie en de uitvoeringskosten, passende maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om verwijdering van alle koppelingen naar deze persoonsgegevens, of kopieën of reproducties daarvan, voor zover verwerking niet langer vereist is. De privacytoezichthouder van GripFactory B.V. of een andere medewerker treft in individuele gevallen de noodzakelijke maatregelen.

E) Recht op beperking van de verwerking
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verlangen indien een van de volgende voorwaarden van toepassing is:

De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van zijn of haar persoonsgegevens.
De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nog nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21 lid 1 AVG en er is nog niet vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Indien aan een van de bovenstaande voorwaarden is voldaan en een betrokkene beperking wenst van de persoonsgegevens die bij GripFactory B.V. zijn opgeslagen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere medewerker van de verwerkingsverantwoordelijke. De privacytoezichthouder van GripFactory B.V. of een andere medewerker zal ervoor zorgen dat de verwerking wordt beperkt.

F) Recht op overdraagbaarheid van gegevens
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om de persoonsgegevens die hij of zij aan de verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm. Daarnaast heeft de betrokkene het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, voor zover de verwerking berust op toestemming overeenkomstig artikel 6 lid 1 sub a AVG of artikel 9 lid 2 sub a AVG, of op een overeenkomst overeenkomstig artikel 6 lid 1 sub b AVG, en de verwerking via geautomatiseerde procedés wordt verricht. Dit geldt voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of een taak in het kader van de uitoefening van openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen.

Verder heeft de betrokkene bij de uitoefening van zijn of haar recht op overdraagbaarheid van gegevens overeenkomstig artikel 20 lid 1 AVG het recht dat zijn of haar persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke aan de andere worden doorgezonden, voor zover dit technisch mogelijk is en zonder dat daarbij afbreuk wordt gedaan aan de rechten en vrijheden van anderen.

Om het recht op overdraagbaarheid van gegevens uit te oefenen, kan de betrokkene te allen tijde contact opnemen met de privacytoezichthouder of een andere door GripFactory B.V. aangewezen medewerker.

G) Recht van bezwaar
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om te allen tijde, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die op hem of haar betrekking hebben, wanneer de verwerking plaatsvindt op grond van artikel 6 lid 1 sub e of f AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

GripFactory B.V. staakt de verwerking van de persoonsgegevens in geval van bezwaar, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Indien GripFactory B.V. persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt ook voor profilering voor zover deze verband houdt met direct marketing. Indien de betrokkene bezwaar maakt tegen verwerking door GripFactory B.V. voor direct marketingdoeleinden, zal GripFactory B.V. de persoonsgegevens niet langer voor dit doel verwerken.

Daarnaast heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens door GripFactory B.V. voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89 lid 1 AVG, tenzij deze verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

Om het recht van bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met de privacytoezichthouder van GripFactory B.V. of een andere medewerker. De betrokkene is bovendien vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij en niettegenstaande Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde procedures met behulp van technische specificaties.

H) Geautomatiseerde besluitvorming in individuele gevallen, waaronder profilering
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering, dat voor hem of haar rechtsgevolgen heeft of hem of haar op vergelijkbare wijze aanzienlijk treft, tenzij het besluit (1) noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, (2) is toegestaan op grond van het recht van de Europese Unie of het recht van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en waarin passende maatregelen zijn opgenomen ter bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) berust op de uitdrukkelijke toestemming van de betrokkene.

Indien het besluit (1) noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) plaatsvindt met uitdrukkelijke toestemming van de betrokkene, treft GripFactory B.V. passende maatregelen ter bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene. Hieronder valt ten minste het recht op menselijke tussenkomst namens de verwerkingsverantwoordelijke, het recht om het eigen standpunt kenbaar te maken en het recht om het besluit aan te vechten.

Indien een betrokkene rechten met betrekking tot geautomatiseerde besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere medewerker van de verwerkingsverantwoordelijke.

I) Recht om toestemming voor gegevensbescherming in te trekken
Iedere betrokkene heeft het door de Europese wetgever en toezichthouder toegekende recht om toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Indien een betrokkene zijn of haar recht om toestemming in te trekken wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze privacytoezichthouder of een andere vertegenwoordiger van de verwerkingsverantwoordelijke.

13. Gegevensbescherming bij sollicitaties en sollicitatieprocedures

De verwerkingsverantwoordelijke verzamelt en verwerkt persoonsgegevens van sollicitanten met het oog op de afhandeling van de sollicitatieprocedure. De verwerking kan langs elektronische weg plaatsvinden. Dit is met name het geval wanneer een sollicitant de gewenste sollicitatiedocumenten elektronisch, bijvoorbeeld per e-mail of via het formulier op de website, aan de verwerkingsverantwoordelijke verstrekt.

Wanneer de verwerkingsverantwoordelijke een arbeidsovereenkomst met de sollicitant sluit, worden de verstrekte gegevens voor de afhandeling van de arbeidsrelatie opgeslagen in overeenstemming met de wettelijke voorschriften. Indien de verwerkingsverantwoordelijke geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten automatisch twee maanden na de mededeling van de afwijzing verwijderd, mits verwijdering niet in strijd is met andere gerechtvaardigde belangen van de verwerkingsverantwoordelijke. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijsverplichting in een procedure op grond van de Algemene wet gelijke behandeling.

14. Regels voor gegevensbescherming bij het gebruik van externe diensten

De verwerkingsverantwoordelijke kan op deze website onderdelen, plug-ins of diensten van externe partijen integreren. Deze externe diensten kunnen bijvoorbeeld betrekking hebben op sociale media, webanalyse, online marketing, remarketing, videoweergave, tagbeheer, klantcommunicatie of andere functionaliteiten die bijdragen aan het gebruik en de verbetering van onze website.

Externe diensten kunnen worden gebruikt om bepaalde functies op onze website mogelijk te maken, om de inhoud van onze website te optimaliseren, om bezoekersgedrag te analyseren, om relevante informatie of advertenties te tonen of om de communicatie met bezoekers, klanten en zakelijke relaties te verbeteren.

Bij elk bezoek aan een pagina waarop een externe dienst is geïntegreerd, kan de webbrowser op het informatietechnologiesysteem van de betrokkene automatisch verbinding maken met de betreffende externe dienstverlener. Als onderdeel van deze technische procedure kan de externe dienstverlener informatie ontvangen over welke specifieke pagina van onze website door de betrokkene is bezocht.

Wanneer de betrokkene tegelijkertijd is ingelogd bij een account van de betreffende externe dienstverlener, kan deze dienstverlener het bezoek aan onze website mogelijk koppelen aan het persoonlijke gebruikersaccount van de betrokkene. Dit kan ook plaatsvinden wanneer de betrokkene niet actief op de betreffende plug-in, knop of functie klikt. Wanneer de betrokkene wel gebruikmaakt van een dergelijke functie, bijvoorbeeld door op een knop te klikken, een video te bekijken, een formulier te gebruiken of met een onderdeel van de website te interacteren, kan deze informatie eveneens door de externe dienstverlener worden verwerkt en opgeslagen.

De gegevens die door externe diensten worden verwerkt, kunnen onder meer bestaan uit het IP-adres, browsergegevens, apparaatgegevens, bezochte pagina’s, klikgedrag, de duur van het websitebezoek, de herkomst van de bezoeker en overige technische gegevens die noodzakelijk zijn voor de werking van de betreffende dienst. Afhankelijk van de externe dienstverlener kunnen deze gegevens ook worden gebruikt voor analyse, beveiliging, personalisatie, marketingdoeleinden of het verbeteren van de dienstverlening.

Voor zover wettelijk vereist, worden externe diensten alleen gebruikt nadat de betrokkene hiervoor toestemming heeft gegeven. De betrokkene kan een dergelijke toestemming te allen tijde intrekken. Daarnaast kan de betrokkene het gebruik van cookies of vergelijkbare technologieën beperken, weigeren of verwijderen via de instellingen van de gebruikte browser of via de beschikbare cookie-instellingen op onze website.

Indien de betrokkene niet wil dat gegevens worden gekoppeld aan een persoonlijk account bij een externe dienstverlener, kan de betrokkene dit in veel gevallen voorkomen door vóór het bezoeken van onze website uit te loggen bij de betreffende externe dienst. Houd er rekening mee dat bepaalde functies van onze website mogelijk niet volledig beschikbaar zijn wanneer cookies, plug-ins of externe diensten worden uitgeschakeld.

15. Rechtsgrond voor de verwerking

Artikel 6 lid 1 sub a AVG dient voor ons bedrijf als rechtsgrond voor verwerkingen waarbij wij toestemming vragen voor een specifiek verwerkingsdoel.

Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie, vindt de verwerking plaats op basis van artikel 6 lid 1 sub b AVG. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor het nemen van precontractuele maatregelen, bijvoorbeeld naar aanleiding van aanvragen met betrekking tot onze producten of diensten.

Wanneer ons bedrijf onderworpen is aan een wettelijke verplichting waarvoor de verwerking van persoonsgegevens noodzakelijk is, zoals het voldoen aan fiscale verplichtingen, vindt de verwerking plaats op basis van artikel 6 lid 1 sub c AVG.

In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn wanneer een bezoeker van ons bedrijf gewond raakt en zijn of haar naam, leeftijd, gegevens van de zorgverzekering of andere essentiële informatie aan een arts, ziekenhuis of andere derde partij moet worden verstrekt. De verwerking zou dan plaatsvinden op basis van artikel 6 lid 1 sub d AVG.

Tot slot kunnen verwerkingen plaatsvinden op basis van artikel 6 lid 1 sub f AVG. Op deze rechtsgrond kunnen verwerkingen worden gebaseerd die niet onder een van de hiervoor genoemde rechtsgronden vallen, maar die noodzakelijk zijn voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of van een derde partij, tenzij de belangen, grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen. Dergelijke verwerkingen zijn met name toegestaan omdat zij specifiek door de Europese wetgever worden genoemd. In dit verband wordt aangenomen dat sprake kan zijn van een gerechtvaardigd belang wanneer de betrokkene een klant of relatie is van de verwerkingsverantwoordelijke, zoals bedoeld in overweging 47 van de AVG.

16. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd

Indien de verwerking van persoonsgegevens plaatsvindt op basis van artikel 6 lid 1 sub f AVG, bestaat ons gerechtvaardigd belang uit het uitvoeren van onze bedrijfsactiviteiten ten behoeve van al onze medewerkers en aandeelhouders.

17. Duur van de opslagperiode van persoonsgegevens

18. Wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van de overeenkomst; verplichting van de betrokkene om persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken daarvan

Wij verduidelijken dat het verstrekken van persoonsgegevens deels wettelijk verplicht is, bijvoorbeeld op grond van fiscale voorschriften, of kan voortvloeien uit contractuele bepalingen, bijvoorbeeld gegevens van contractspartijen. In bepaalde gevallen kan het bij het sluiten van een overeenkomst noodzakelijk zijn dat de betrokkene persoonsgegevens aan ons verstrekt, die vervolgens door ons moeten worden verwerkt.

De betrokkene is bijvoorbeeld verplicht persoonsgegevens aan ons te verstrekken wanneer ons bedrijf een overeenkomst met hem of haar sluit. Het niet verstrekken van deze persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten.

Voordat de betrokkene persoonsgegevens verstrekt, kan hij of zij contact opnemen met onze privacytoezichthouder. Onze privacytoezichthouder licht de betrokkene per geval toe of het verstrekken van persoonsgegevens wettelijk of contractueel verplicht is, of noodzakelijk is voor het sluiten van een overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken, en wat de mogelijke gevolgen zijn van het niet verstrekken van deze persoonsgegevens.

19. Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijke onderneming zien wij af van geautomatiseerde besluitvorming of profilering.