Privacybeleid

van Duttenhofer GmbH & Co. KG ("DIFOX")
voor het gebruik van DIFOX-onlineshops

Datum: 01/2025

1. Verantwoordelijke

De verantwoordelijke voor de gegevensverwerking is DIFOX een filiaal van, Duttenhofer GmbH & Co. KG, Alfred-Nobel-Str. 6, 97080 Würzburg, Duitsland

2. Contactgegevens van de functionaris voor gegevensbescherming

De externe privacybeschermingsfunctionaris van het bedrijf is Dr. Carlo Piltz, PL Services GmbH, Südwestkorso 3, 12161 Berlijn, Duitsland, Tel: +49 (0)30 814 53 50 00.

3. Purpose, duration and legal bases for data processing

Uw persoonsgegevens worden verwerkt op basis van uw toestemming (Art. 6 para. 1 p. 1 lit. a) GDPR) met als doel u te abonneren op de nieuwsbrief. Als u ons uw persoonsgegevens per e-mail stuurt wanneer u contact met ons opneemt, verwerken wij uw persoonsgegevens om uw verzoeken te verwerken, om contact met u op te nemen en mogelijk ook om precontractuele maatregelen uit te voeren of om een contract na te komen (Art. 6 para. 1 p. 1 lit. b) GDPR). Indien nodig zal de verwerking van uw gegevens verder gaan dan de daadwerkelijke uitvoering van het contract en ook het waarborgen van onze legitieme belangen of die van derden omvatten, en wel als volgt: De beoordeling en optimalisatie van processen voor behoefteanalyse en direct contact, reclame of markt- en opinieonderzoek, mits u geen bezwaar heeft gemaakt tegen het gebruik van uw gegevens, het geldend maken van juridische claims en verdediging bij juridische geschillen, het garanderen van IT-veiligheid en IT-werking, het faciliteren van verschillende betaalmethoden voor uw online bestelling(en), het garanderen van de werking van onze website, het gebruik van social media functies en maatregelen voor zakelijk beheer en de verdere ontwikkeling van diensten en producten (Art. 6 para. 1 p. 1 lit. f) GDPR).

We zijn ook onderworpen aan verschillende bewaar- en documentatieverplichtingen en kunnen ook wettelijk verplicht zijn om persoonsgegevens te delen met autoriteiten (Art. 6 para. 1 p. 1 lit. c) GDPR).

De volgende tabel geeft inzicht in de belangrijkste bewaarperioden:

Item	Bewaartermijn	Wettelijke basis
Offertes met bestelvolgorde, e-mails (zakelijke brieven), e-mails (herinneringen), faxen (zakelijke brieven), afleverbonnen, standaard sommaties en herinneringen	6 jaar	§ 147 AO, § 257 HGB
Uitgaande facturen, ontvangstbewijzen, e-mails (boekingsdocumenten zoals facturen), afleveringsbonnen, als bewijs van ontvangst, vooral in verband met een factuur, rembourslabel, online facturen	10 jaar	§ 147 AO, § 257 HGB
Gegevens over het betreffende verkoopcontract voor het verwerken van garantieclaims	2 jaar	§ 438 Abs. 1 Nr. 3 BGB
Gegevens over het betreffende contract voor de verwerking van garantieclaims	Afhankelijk van het product	§ 443 BGB

Gegevens worden alleen doorgegeven aan derde landen (landen buiten de EU en de Europese Economische Ruimte - EER) als dit nodig is om met u gesloten contracten uit te voeren of als dit wettelijk verplicht is, of als u ons hiervoor toestemming hebt gegeven.

We zullen u afzonderlijk van informatie voorzien indien dit wettelijk verplicht is.

4. Verwerking van klantgegevens

4.1 Bestellingen

DIFOX verwerkt de volgende klantgegevens: naam van de klant, adres, telefoonnummer, e-mailadres, informatie over de inhoud van een bestelling, IP-adres, eventuele informatie met betrekking tot een afwijkend afleveradres en informatie over de gewenste betaalwijze. De gegevens worden verwerkt in Duitsland. De hierboven vermelde persoonsgegevens worden verwerkt en gebruikt voor het beheer van de betreffende contractuele relatie. De rechtsgrondslag voor de gegevensverwerking is art. 6 para. 1 p. 1 lit. b) en f) GDPR. Ons legitieme belang ligt in het bovengenoemde doel. De ontvanger van de gegevens is onze gegevensverwerker voor het verwerken en optimaliseren van het bestelproces. We behouden ons ook het recht voor om u met gepaste tussenpozen directe mail reclame te sturen voor aanbiedingen in onze online shop. Er wordt geen ander gebruik gemaakt van uw persoonlijke gegevens. In het bijzonder geven wij geen gegevens door aan derden, tenzij dit gebeurt voor het verzenden van de bestelde goederen.  
U kunt te allen tijde bezwaar maken tegen het gebruik van uw naam en adres voor reclame per post (zie hierboven). Stuur dan een e-mail naar dataprotection@difox.com

4.2 Gebruik van e-mailadressen voor reclamedoeleinden (verzenden van nieuwsbrieven)

4.2.1 Nieuwsbrieven in het algemeen

U heeft de mogelijkheid om u aan te melden voor de e-mailnieuwsbrief van DIFOX via een dubbel opt-in proces. Dit betekent dat we u na uw registratie een e-mail sturen naar het e-mailadres dat u heeft opgegeven, waarin we vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw inschrijving niet bevestigt, worden uw gegevens geblokkeerd en vervolgens verwijderd. Daarnaast verwerken we uw gebruikte IP-adressen en de tijdstippen van registratie en bevestiging. Het doel van deze procedure is om uw inschrijving te kunnen bewijzen en, indien nodig, een mogelijk misbruik van uw persoonlijke gegevens te verklaren.

Inschrijving houdt ook toestemming in voor het ontvangen van de periodieke nieuwsbrief, die actuele informatie kan bevatten over het internetaanbod van DIFOX en informatie over speciale productaanbiedingen, evenals reclame voor andere diensten en voordelen van DIFOX. Nadat u zich heeft ingeschreven, gebruikt DIFOX uw e-mailadres voor eigen reclamedoeleinden.

U kunt zich te allen tijde afmelden via de functie die hiervoor in de nieuwsbrief is voorzien, door een e-mail te sturen naar dataprotection@DIFOX.com of - indien aangeboden - de betreffende optie in de instellingen van uw gebruikersaccount. Uw e-mailadres wordt opgeslagen om de levering van onze nieuwsbrief te vergemakkelijken. De wettelijke basis voor de gegevensverwerking is art. 6 para. 1 p. 1 lit. a) GDPR.

4.2.2 Nieuwsbrief verzending in bestaande klantrelatie

Wanneer u reeds producten of diensten van ons heeft gekocht, gebruikt DIFOX ook uw e-mailadres en de voor- en achternaam van de contactpersoon in ons bestand voor personalisatiedoeleinden om u onze nieuwsbrief te sturen voor direct mailing voor soortgelijke producten of diensten, als u geen bezwaar heeft gemaakt tegen dit gebruik van de bovengenoemde gegevens. Uiteraard kunt u te allen tijde bezwaar maken tegen de toezending van onze nieuwsbrief door te klikken op "unsubscribe" aan het einde van de nieuwsbrief of door contact op te nemen met onze functionaris voor gegevensbescherming via dataprotection@difox.com.

De rechtsgrondslag voor deze gegevensverwerking is art. 6 para. 1 S. 1 lit. f) GDPR. Waarin ons belang berust in het kunnen informeren over onze nieuwste aanbiedingen voor onze producten door middel van direct mailing.

4.3 Verwerking van persoonsgegevens in het kader van betaling

4.3.1 Vooruitbetaling, factuur

Als u tijdens uw bestelling de optie "Vooruitbetaling (bankoverschrijving)" of "Kopen op rekening" heeft gekozen, verwerkt DIFOX alleen de persoonlijke gegevens die u tijdens het bestelproces heeft ingevoerd om de contractuele overeenkomst met u uit te voeren.

De rechtsgrondslag voor de gegevensverwerking is art. 6 para. 1 p. 1 lit. b) GDPR.

4.3.2 Contract goederenverzekering

DIFOX heeft een goederenverzekeringscontract afgesloten. DIFOX is meeverzekerd onder de voorwaarden van een goederenverzekeringscontract. In het kader van dit contract wordt gebruik gemaakt van gespecialiseerde diensten van de verzekeraar (kredietverzekering, factoring, risicobeoordeling en incasso). Voor zover DIFOX gebruik maakt van de beschreven diensten, worden persoonsgegevens met betrekking tot het niet nagekomen contract doorgegeven aan Coface. De rechtsgrondslag voor deze gegevensverwerking is art. 6 para. 1 p. 1 lit. f) van GDPR. Ons gerechtvaardigd belang bestaat in de zin dat we onszelf beschermen tegen wanbetalingen en onze rechten doen gelden en vorderingen willen doen gelden.

4.4 Registratie als speciaalzaak (formulier nieuwe klant)

U heeft de mogelijkheid zich bij DIFOX te registreren als speciaalzaak, zodat DIFOX een klantenaccount aan kan aanmaken in op de website. Dit doen we als volgt

zodat u bestellingen kunt plaatsen en ze uitgebreid kunt beheren;
om uw gebruikersgegevens en instellingen te beheren;
indien van toepassing, om uw abonnement op de nieuwsbrief met DIFOX te beheren; en
voor de controle van facturen en achterstallige betalingen.

Voor een gedetailleerd overzicht van de minimale gegevens die worden verwerkt, verwijzen we naar de pagina met het formulier voor nieuwe klanten (https://www.DIFOX.com/registratie-DIFOX).

De rechtsgrondslag voor de gegevensverwerking is artikel 6 (1)(1)(b) GDPR.

Aangezien artikel 1 (9)(11)(1)(1) MLA ons verplicht om contractpartijen te identificeren voordat we een zakelijke relatie aangaan of een transactie uitvoeren, verwerken we een kopie van de identiteitskaart van de aanvrager in het kader van de registratie van nieuwe klanten met het oog op de bestrijding van het witwassen van geld, artikel 58 MLA. De kopie wordt voor geen enkel ander doel verwerkt. In overeenstemming met artikel 8 (4)(1) MLA wordt deze kopie van het identiteitsbewijs in principe vijf jaar na beëindiging van onze zakelijke relatie bewaard en daarna vernietigd, tenzij andere wettelijke bewaarvoorschriften ons verplichten om het langer te bewaren, artikel 8 (4)(2) MLA.

De rechtsgrondslag voor deze gegevensverwerking is artikel 6, lid 1, onder c) van de GDPR in combinatie met artikel 1, lid 9, lid 11, lid 1, onder 1 van de MLA.

4.5 Drop shipment

DIFOX kan ook als dropshipper direct goederen leveren aan de eindklant. Dropshipping verwijst naar een speciale vorm van handel tussen een leverancier en een (online) detailhandelaar. De leverancier biedt de detailhandelaar producten aan die deze vervolgens te koop aanbiedt in zijn onlineshop. Zodra een product door een klant wordt gekocht, stuurt de detailhandelaar de bestelling door naar de leverancier. Deze stuurt de goederen in een neutrale vorm rechtstreeks naar de eindklant, wat betekent dat de detailhandelaar helemaal geen contact heeft met de goederen. In de regel merkt de eindklant niet dat de eigenlijke afzender de leverancier is in plaats van de detailhandelaar. DIFOX verwerkt de gegevens van de eindklant (naam, adres, telefoonnummer, e-mailadres) die door de vakhandel zijn verstrekt om de dropshipment te kunnen uitvoeren.

De rechtsgrondslag voor gegevensverwerking voor de levering van het product in kwestie aan de eindklant is Art. 6 (1)(1)(b) en (f) GDPR. Het gerechtvaardigde belang van DIFOX bestaat uit haar wens om haar contractuele verplichting jegens de retailer als dropshipper na te komen en het bestelde product aan de eindklant te leveren.

4.6 Speciale voorwaarden / korting

DIFOX kan rapporten sturen naar haar fabrikanten en leveranciers om haar in staat te stellen eventuele speciale voorwaarden in het kader van het initiëren van het contract of downstream bonussen (smeergeld) na de uitvoering van een contract voor een klant te verifiëren. Deze rapporten bevatten de bedrijfsnaam en kunnen in individuele gevallen ook persoonsgegevens bevatten, namelijk de naam van de ondernemer. De rechtsgrondslag voor deze gegevensverwerking is artikel 6 (1)(1)(b) GDPR. Er kan ook een contactpersoon in het bedrijf van de klant worden genoemd voor wie de speciale voorwaarden worden gecontroleerd. De rechtsgrondslag voor deze gegevensverwerking is Artikel 6 (1)(1)(f) GDPR. Het gerechtvaardigde belang van DIFOX bestaat erin om het voor de fabrikant of leverancier mogelijk te maken om, indien nodig, contact op te nemen met de klant. Daarnaast bestaat het legitieme belang uit het garanderen dat de fabrikant van het product geen speciale voorwaarden / kortingen kan verifiëren zonder de noodzakelijke informatie. De overdracht van persoonsgegevens naar een derde land in het kader van het bovenstaande doel vindt alleen plaats in zeer uitzonderlijke gevallen in overeenstemming met Art. 49 para. 1 lit. c) GDPR om aanspraak te kunnen maken op de downstream bonussen.

5. Verwerking van persoonlijke gegevens

5.1 Logbestanden

Wanneer de website van DIFOX echter wordt bezocht, worden de volgende gegevens automatisch geregistreerd door de webserver:

IP-adres van de aanvragende pc;
Datum en tijd van het verzoek;
Toegangsmethode/functie aangevraagd door de aanvragende pc;
Invoerwaarden (bijv. bestandsnaam) gevraagd door de aanvragende pc;
Toegangsstatus van webserver (bestand overgedragen, bestand niet gevonden, commando niet uitgevoerd enz;)
Naam van het opgevraagde bestand en
URL van waaruit het bestand is aangevraagd/de gewenste functie is vrijgegeven.

Deze informatie wordt uitsluitend gebruikt voor het identificeren en opsporen van ongeautoriseerde toegang tot de webserver en andere criminele handelingen. De wettelijke basis voor gegevensverwerking is Art. 6 para. 1 p. 1 lit. f) GDPR. Onze legitieme belangen zijn het waarborgen van IT-beveiliging en het waarborgen van de werking van onze internetaanwezigheid.

5.2 Cookies

Bij het gebruik van onze website worden zogenaamde cookies, die op uw eindapparaat kunnen worden opgeslagen, gebruikt als technische functionele hulpmiddelen voor verschillende functies. Een cookie is een tekstinformatie die voor elke bezochte website kan worden opgeslagen in de webbrowser van uw eindapparaat. De cookie wordt door de webserver naar de webbrowser gestuurd of door een script in de webbrowser gegenereerd als een reeks herhalende programma-instructies.

Hieronder vindt u een overzicht van de cookies en andere technologieën die we gebruiken wanneer u de website gebruikt.

Naam van de technologie / cookie (type technologie - hulpmiddel)	Wettelijke basis	Doel	Opslagtijd	Toegang door derden
_ga (cookie - Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	2 jaar	Google België
_gid (cookie - Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	24 uur	Google België
_gat_UA-35457726-1 (cookie - Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	1 minuut	Google België
_ga_X1EZV4RXES (cookie - Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	2 jaar	Google België
cookiesHandled (cookie – website application)	§ 25 Abs. 2 Nr. 2 TDDDG	Documentatie dat de websitebezoeker op de cookiebanner heeft geklikt en of de bezoeker de cookies weigert of ermee instemt.	1 maand	Difox
nextVersionCheck (local storage – website application)	§ 25 Abs. 2 Nr. 2 TDDDG	- Ervoor zorgen dat de bezoeker van de website altijd de nieuwste versie van de websitetoepassing gebruikt.	Niet van toepassing	Niet van toepassing
(beacon – Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	Niet van toepassing	Niet van toepassing
(beacon – Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	Niet van toepassing	Niet van toepassing
(beacon – Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	Niet van toepassing	Niet van toepassing
(beacon – Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	Niet van toepassing	Niet van toepassing
(beacon – Google Analytics)	§ 25 Abs. 1 TDDDG	- Het analyseren van websitegebruik (bijv. informatie over de frequentie waarmee de website wordt bezocht)	Niet van toepassing	Niet van toepassing

5.3 Google Analytics

Met uw toestemming gebruiken wij op onze website de webanalysedienst Google Analytics van Google Ireland Limited, Gordon House, Barrow Street Dublin 4. Ierland ("Google").

Google Analytics maakt gebruik van cookies waarmee we het gebruik van onze website kunnen analyseren. De informatie die via cookies wordt gegenereerd over jouw gebruik van de website, wordt doorgaans naar Google verzonden en opgeslagen op een server in de Verenigde Staten.

Google Analytics anonimiseert standaard IP-adressen. Vanwege de IP-anonimisering zal je IP-adres door Google worden afgekort binnen de lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in bepaalde uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de Verenigde Staten verzonden en daar afgekort. Volgens Google wordt het IP-adres dat door je browser als onderdeel van Google Analytics wordt verzonden, niet gecombineerd met andere gegevens van Google.

Tijdens je bezoek aan onze website wordt je gebruikersgedrag vastgelegd in de vorm van 'gebeurtenissen'. Gebeurtenissen kunnen zijn:

Paginaweergave
Eerste bezoek
Start van een sessie
Bezochte websites
Je 'klikpad', interactie met de website
Scrollen
Uitgaande klikken
Interne zoekopdrachten
Video-interactie
Bestandsdownloads
Advertentie-exposure/klik
Taalinstellingen

Ook wordt het volgende geregistreerd:

Je geschatte locatie (regio)
Datum en tijd van bezoek
Je IP-adres (in afgekorte vorm)
Technische informatie over je browser en de apparaten die je gebruikt (bijv. taalinstellingen, schermresolutie)
Je internetprovider
De verwijzende URL (de website/advertentiemedium waarmee je deze website hebt bezocht)

De evaluatie van Google Analytics stelt ons in staat om je pseudonieme gebruik van de website te beoordelen en rapporten over website-activiteiten te genereren.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (als verwerker overeenkomstig artikel 28 AVG);
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS;
Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

Op 10 juli 2023 heeft de Europese Commissie de adequaatheidsbeslissing voor de VS geaccepteerd (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023). Google LLC is gecertificeerd onder het EU-VS Privacy Framework. Aangezien de Google-servers wereldwijd zijn verspreid en een overdracht naar derde landen (bijv. naar Singapore) niet volledig kan worden uitgesloten, hebben we ook de standaard contractclausules van de EU met de provider afgesloten.

De gegevens die we versturen en koppelen aan cookies worden automatisch na 14 maanden verwijderd. Google Analytics-cookies hebben een maximale levensduur van twee jaar. Gegevens die het einde van hun bewaartermijn hebben bereikt, worden automatisch eenmaal per maand verwijderd.

De wettelijke basis voor deze gegevensverwerking is je toestemming in overeenstemming met artikel 6, lid 1, onder a) AVG en § 25 lid 1, zin 1 TDDDG. Je kunt je toestemming op elk moment intrekken met effect voor de toekomst door de cookie-instellingen in de voettekst van deze website (‘Cookie-instellingen’) te openen en je keuze daar te wijzigen. De rechtmatigheid van de verwerking die heeft plaatsgevonden op basis van de toestemming tot het moment van intrekking blijft onaangetast.

Je kunt ook voorkomen dat cookies vanaf het begin worden opgeslagen door je browsersoftware dienovereenkomstig aan te passen. Als je je browser instelt om alle cookies te weigeren, kun je een verminderde functionaliteit op deze en andere websites ervaren. Je kunt ook voorkomen dat gegevens die door cookies worden gegenereerd en die verband houden met je gebruik van de website (inclusief je IP-adres) door Google worden verzameld en verwerkt door:

a. je toestemming voor het instellen van cookies niet te geven, of

b. de browserextensie te downloaden en te installeren om Google Analytics uit te schakelen HIER.

Meer informatie over de gebruiksvoorwaarden en gegevensbescherming bij Google is te vinden op https://marketingplatform.google.com/about/analytics/terms/de/ en op https://policies.google.com/?hl=de.

5.4 YouTube-video insluiten

We hebben YouTube-video's opgenomen in onze online service, die zijn opgeslagen op https://www.youtube.com en rechtstreeks vanaf onze website kunnen worden afgespeeld. De exploitant van het videoplatform is Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland („YouTube“).

YouTube-video's zijn op onze website ingesloten in de "uitgebreide gegevensbeschermingsmodus", zodat volgens YouTube gebruikersinformatie alleen wordt opgeslagen wanneer de video wordt afgespeeld. De overdracht van gegevens naar YouTube-partners kan echter niet worden uitgesloten door de uitgebreide gegevensbeschermingsmodus. Bijgevolg wordt een verbinding met het Google DoubleClick-netwerk tot stand gebracht, ongeacht of een video wordt geopend.

Bij het openen van een YouTube-video die op onze website is ingesloten, wordt een verbinding met de YouTube-servers tot stand gebracht en een gegevensoverdracht gestart. Wij hebben geen invloed op de omvang en inhoud van de gegevens die door het activeren van de plugin naar YouTube worden verzonden. De YouTube-server wordt onder andere geïnformeerd welke van onze pagina's u heeft bezocht. Volgens YouTube wordt deze informatie onder andere gebruikt om videostatistieken te verzamelen, de gebruiksvriendelijkheid te verbeteren en misbruik te voorkomen. YouTube gebruikt cookies om informatie over gebruikersgedrag te verzamelen. Deze cookies blijven op je apparaat totdat u de gegevens verwijdert. Je kunt het gebruik van cookies door YouTube voorkomen door de juiste instellingen te kiezen in de browsersoftware.

Als u bent aangemeld bij uw YouTube-account, kan YouTube je surfgedrag direct toewijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account voordat je de afspeelknop activeert.

YouTube wordt gebruikt in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vertegenwoordigt een legitiem belang in de zin van Art. 6 para. 1 p. 1 lit. f) GDPR.

Voor meer informatie over het doel en de reikwijdte van het verzamelen van gegevens en de verwerking ervan door YouTube, verwijzen we naar hun privacybeleid op: www.google.de/intl/de/policies/privacy. Houd er rekening mee dat gegevens uit het verzamelproces ook worden doorgegeven aan organisaties in de VS en dus buiten de Europese Unie. Wanneer persoonlijke gegevens worden doorgegeven aan servers van Google in de VS voor opslag en verdere verwerking, is Google gecertificeerd onder het adequaatheidsbesluit van de Europese Commissie voor gegevensoverdrachten naar de VS, het Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023), dat overeenkomstige gegevensoverdrachten toestaat in overeenstemming met dit adequaatheidsbesluit.

5.5 Nieuwsbrief bijhouden

DIFOX gebruikt Emarsys Marketing Suite om het gedrag van de ontvanger van onze nieuwsbrief te volgen. Reacties van ontvangers (openen van een e-mail, klikken op tekst- en beeldlinks, downloaden van afbeeldingen met een e-mailprogramma) worden geregistreerd en anoniem opgeslagen voor statistische doeleinden. Het is niet mogelijk om individuele gebruikers te identificeren aan de hand van de gebruikte gegevens. De wettelijke basis voor deze gegevensverwerking is art. 6 para. 1 p. 1 lit. f) van GDPR in combinatie met § 25 lid 2 nr. 2 TDDDG. Het legitieme belang van DIFOX is het verstrekken van betere en nauwkeurige informatie voor ontvangers van de nieuwsbrief. De ontvanger van de gegevens is onze verwerker, Emarsys Interactive Services GmbH.

5.6 Contact

Je vindt een e-mailadres voor contact op de website van DIFOX. De gegevens die worden verstrekt in het kader van die e-mailcorrespondentie met ons, worden opgeslagen voor het doel van individuele communicatie met jou, en de gegevensverwerking is gerechtvaardigd, in overeenstemming met artikel 6, lid 1, onder f) AVG, door ons verlangen om je een eenvoudige contactoptie te bieden. Je gegevens worden ook opgeslagen voor het doel van het beantwoorden van je verzoek, evenals voor mogelijke vervolgvragen.

Als je contact met ons opneemt om een offerte aan te vragen, is de wettelijke basis voor de gegevensverwerking artikel 6, lid 1, onder b) AVG.

5.7 Google reCAPCHTA

Op onze website gebruiken we ook de reCAPTCHA-functie van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"). Deze functie wordt voornamelijk gebruikt om onderscheid te maken of een invoer afkomstig is van een natuurlijke persoon of misbruikt wordt door machine en geautomatiseerde verwerking. De dienst omvat de verwerking van het IP-adres, alle cookies die Google de afgelopen 6 maanden heeft ingesteld, browsertaalinstellingen, browserplug-ins, Java-scripts, de tijd die op de website wordt doorgebracht, muis- of touchpadbewegingen en de cookie-ID, evenals alle andere gegevens die Google nodig heeft voor de reCAPTCHA-service. De rechtsgrondslag voor de gegevensverwerking is art. 6 para. 1 p. 1 lit. f) GDPR. Ons legitieme belang is het vaststellen van individueel eigendom op internet en het voorkomen van misbruik en spam op onze website. In het kader van het gebruik van Google reCAPTCHA kan er ook een overdracht van persoonlijke gegevens naar de servers van Google LLC in de VS plaatsvinden.

Houd er rekening mee dat gegevens uit het verzamelproces ook worden doorgegeven aan organisaties in de VS en dus buiten de Europese Unie. Wanneer persoonlijke gegevens voor opslag en verdere verwerking worden doorgegeven aan servers van Google in de VS, is Google gecertificeerd onder het adequaatheidsbesluit van de Europese Commissie voor gegevensoverdrachten naar de VS, het Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023), dat overeenkomstige gegevensoverdrachten in overeenstemming met dit adequaatheidsbesluit toestaat.

Meer informatie over Google reCAPTCHA en het privacybeleid van Google zijn te vinden op:

https://www.google.com/intl/de/policies/privacy/.

5.8 Portaal voor gegevensuitwisseling

Voor interne en externe bestandsoverdrachten gebruikt Duttenhofer zijn eigen webclientoplossing. In het kader van het gebruik van de webclient verwerkt Duttenhofer het IP-adres van de gebruiker gedurende maximaal zeven dagen. De rechtsgrondslag voor de gegevensverwerking is art. 6 para. 1 p. 1 lit. c) GDPR in combinatie met § 12 TDDDG evenals Art. 6 para. 1 p. 1 lit. f) GDPR. Het legitieme belang van Duttenhofer is in het bijzonder de bescherming tegen misbruik van de webclient en het waarborgen van netwerk- en informatiebeveiliging.

6. Verschijningen op sociale media

6.1 Facebook-pagina

DIFOX heeft een zogenaamde fanpagina op Facebook. Dit zijn websites die worden aangeboden op het Facebook-platform om DIFOX als bedrijf te presenteren en om bijvoorbeeld in contact te komen met klanten en geïnteresseerden. Facebook is onderdeel van Meta.

6.1.1 Gedeelde verantwoordelijkheid met Meta

Samen met Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland (hierna "Meta"), zijn wij verantwoordelijk voor de verwerking van zogenaamde Insights Data wanneer u onze fanpagina bezoekt. Met de informatie hieronder voldoen we aan onze informatieplicht volgens Art. 13 GDPR in het kader van gedeelde verantwoordelijkheid. Wanneer u onze fanpagina bezoekt, worden persoonsgegevens verwerkt door Meta, onder andere in de vorm van uw IP-adres en andere informatie die in de vorm van cookies op je pc staat. Dit geldt zowel voor bezoekers met een Facebook-account als voor bezoekers die niet geregistreerd zijn bij Facebook. Deze informatie wordt gebruikt om DIFOX - als de exploitant van de Facebook fan pagina - te voorzien van statistische informatie over het gebruik van de Facebook pagina. Welke gegevens precies worden verwerkt, kunt u lezen op "Informatie over Page Insights-gegevens" van Facebook: https://www.facebook.com/legal/terms/ . Informeert u ook in het algemeen over de omgang met gegevens door Facebook in het privacybeleid van Facebook: https://de-de.facebook.com/privacy/policy/.

De resultaten van deze verwerking worden aan ons, als beheerder van de fanpagina, verstrekt en vervolgens via Meta in een geaggregeerde, statistische en anonieme vorm van gebruikersstatistieken. Wij hebben geen toegang tot de gegevens die door Meta worden verwerkt. Meta geeft meer informatie over Insights onder de volgende link: https://facebook.com/help/pages/insights.

Meta beschrijft welke gegevens het voor meer van zijn eigen doeleinden verwerkt in zijn Gegevensbeleid, beschikbaar via de volgende link: https://www.facebook.com/about/privacy .

Daar vind u ook informatie over de opties om contact op te nemen met Meta en de instellingsopties voor advertenties.

Houd er rekening mee dat gegevens uit het verzamelproces ook worden doorgegeven aan organisaties in de VS en dus buiten de Europese Unie. Wanneer persoonlijke gegevens voor opslag en verdere verwerking worden doorgegeven aan servers van Facebook in de VS, is Facebook gecertificeerd onder het adequaatheidsbesluit van de Europese Commissie voor gegevensoverdrachten naar de VS, het Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023), dat overeenkomstige gegevensoverdrachten in overeenstemming met dit adequaatheidsbesluit toestaat.

In de overeenkomst met DIFOX (beschikbaar op: https://www.facebook.com/legal/terms/page_controller_addendum) stemt Facebook ermee in om de primaire verantwoordelijkheid volgens de GDPR op zich te nemen voor de verwerking van zogenaamde Insights Data en alle verplichtingen om te voldoen aan de GDPR met betrekking tot de verwerking van deze Insights Data. De essentie van de overeenkomst is hier te vinden: https://www.facebook.com/legal/terms/information_about_page_insights_data .

Als u uw rechten als betrokkene wilt uitoefenen (voor wat dit zijn, zie hieronder onder punt 7) in overeenstemming met GDPR, wijzen we erop dat we deze rechten in geval van twijfel niet volledig kunnen vervullen. Het zou daarom effectiever voor u zijn om rechtstreeks contact op te nemen met Facebook. Informatie over uw rechten met betrekking tot pagina-inzichten wordt door Facebook hier verstrekt: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Met betrekking tot pagina-inzichten en gezamenlijke verantwoordelijkheid met Facebook hebt u te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens om redenen die voortvloeien uit uw specifieke situatie. Informatie over hoe u uw recht op bezwaar kunt uitoefenen, vindt u hier: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Als u nog steeds hulp nodig hebt, neem dan gerust contact met ons op. Wij zullen uw verzoek doorsturen naar Meta, voor zover het betrekking heeft op Insights Data.

De verwerking van de persoonlijke gegevens van de bezoeker maakt het mogelijk om de fanpagina beschikbaar te stellen en om statistisch te evalueren hoe onze fanpagina wordt gebruikt. Deze evaluatie wordt anoniem voor ons uitgevoerd. De rechtsgrondslag voor de gegevensverwerking is art. 6 para. 1 p. 1 lit. f) van GDPR. Onze legitieme belangen met betrekking tot het verzamelen van persoonsgegevens bij het bezoeken van de fanpagina en het maken van statistische evaluaties zijn: Communicatie en interactie met geïnteresseerden en klanten; Verspreiding van informatie over ons bedrijf; Geanonimiseerde evaluatie en presentatie van het gebruik van de fanpagina.

6.1.2 Uitsluitend verantwoordelijkheid van DIFOX

DIFOX verwerkt ook de gegevens van uw gebruik van de fanpagina die u vrijwillig verstrekt (bijvoorbeeld in een reactie) om uw vragen te beantwoorden, met u te communiceren en informatie te publiceren over de inhoud die op de fanpagina of vanuit DIFOX wordt aangeboden. De rechtsgrondslag voor de verwerking voor het doel van het beantwoorden van vragen die een toekomstige contractsluiting dienen en door u zijn geïnitieerd, is Art. 6 para. 1 p. 1 lit. b) GDPR en in andere gevallen, d.w.z. voor algemene vragen, Art. 6 para. 1 p. 1 lit. f) GDPR. Het legitieme belang ligt in het effectief informeren van gebruikers, klanten en geïnteresseerden en de communicatie met deze personen.

U bent van harte welkom om contact met ons op te nemen zolang het gaat om gegevens die door ons worden verwerkt voor onze eigen rekening, en de rechten te doen gelden die u toekomen als onze betrokkene. Als deze echter betrekking hebben op verwerkingen die uitsluitend onder de verantwoordelijkheid van Facebook vallen, wijzen wij u er bij voorbaat op dat onze mogelijkheden om uw rechten uit te oefenen beperkt zijn tot het verwijzen naar de betreffende plaatsen van Facebook.

6.1.3 Uitsluitend verantwoordelijkheid van Meta

Meta blijft als enige verantwoordelijk voor de verwerking van dergelijke persoonsgegevens in verband met bezoeken aan fanpagina's die niet onder de gezamenlijke verantwoordelijkheid vallen.

Als u momenteel als gebruiker bent aangemeld bij Facebook, staat er een cookie met uw Facebook-ID op uw eindapparaat. Hierdoor kan Meta bijhouden dat u onze fanpagina hebt bezocht en hoe u deze hebt gebruikt. Dit geldt ook voor alle andere Facebook-pagina's. Als u dit wilt voorkomen, moet u uitloggen bij Facebook of de functie "aangemeld blijven" uitschakelen, de cookies op uw apparaat verwijderen en uw browser afsluiten en opnieuw opstarten.

6.2 Instagram-profiel

Meta Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ierland ("Meta") gebruikt het technische platform en de diensten van Meta Ireland Ltd. voor de informatiedienst die hier wordt aangeboden. Instagram is een onderdeel van Meta.

We willen u erop wijzen dat u dit Instagram-profiel en de functies ervan op eigen verantwoordelijkheid gebruikt. Dit geldt in het bijzonder voor het gebruik van de interactieve functies (bijv. commentaar geven, delen, beoordelen). Als alternatief kunt u de informatie die via deze pagina wordt aangeboden ook op ons internetaanbod op https://www.difox.com terugvinden. Meta verzamelt je IP-adres en andere informatie die op je pc wordt opgeslagen in de vorm van cookies wanneer je ons Instagram-profiel bezoekt.

6.2.1 Gezamenlijke verantwoordelijkheid met Meta

Instagram gebruikt deze informatie om ons, als beheerder van het Instagram-profiel, statistische informatie te verstrekken over het gebruik van het Instagram-profiel. Meta geeft hierover meer gedetailleerde informatie op de volgende link: https://help.instagram.com/1533933820244654.

De gegevens die in deze context over u worden verzameld, worden door Meta verwerkt en indien nodig doorgegeven aan landen buiten de Europese Unie. Meta beschrijft in algemene termen welke informatie Facebook ontvangt en hoe deze wordt gebruikt in haar richtlijnen voor gegevensgebruik. Daar vindt u ook informatie over de mogelijkheden om contact op te nemen met Meta en de instellingsmogelijkheden voor advertenties. De richtlijnen voor gegevensgebruik zijn beschikbaar op de volgende link: https://help.instagram.com/519522125107875.

Meta geeft niet onomstotelijk en duidelijk aan hoe de gegevens van het bezoeken van Instagram-profielen voor eigen doeleinden worden gebruikt, in hoeverre activiteiten op het Instagram-profiel worden toegewezen aan individuele gebruikers, hoe lang Meta deze gegevens bewaart en of gegevens van een bezoek aan de Meta-pagina worden doorgegeven aan derden, noch is dit bij ons bekend. Wanneer u een Instagram-profiel opent, wordt het IP-adres dat aan uw apparaat is toegewezen, doorgegeven aan Meta. Volgens informatie van Meta wordt dit IP-adres geanonimiseerd (voor "Duitse" IP-adressen). Meta slaat ook informatie op over de apparaten van zijn gebruikers (bijv. als onderdeel van de functie "Aanmeldingsmelding"); op deze manier kan Meta mogelijk IP-adressen toewijzen aan individuele gebruikers. Als u momenteel als gebruiker bent aangemeld bij Meta, wordt er een cookie met uw Instagram-ID opgeslagen op uw apparaat. Hierdoor kan Meta begrijpen dat je deze pagina hebt bezocht en hoe je deze hebt gebruikt. Dit geldt ook voor alle andere pagina's van Meta. Meta-buttons die in websites zijn geïntegreerd, maken het voor Meta mogelijk om uw bezoeken aan deze websites te registreren en toe te wijzen aan uw Instagram-profiel. Op basis van deze gegevens kan inhoud of reclame op maat worden aangeboden.

Om dit te voorkomen, moet u zich afmelden bij Facebook of de functie "aangemeld blijven" uitschakelen, de cookies op uw apparaat verwijderen en vervolgens uw browser afsluiten en opnieuw opstarten. Op deze manier wordt Meta-informatie die kan worden gebruikt om u direct te identificeren, verwijderd. Met Instagram kunt u ons Instagram-profiel gebruiken zonder dat uw Instagram-ID wordt onthuld. Wanneer u de interactieve functies van de pagina opent (like, commentaar, delen, nieuws, enz.), verschijnt er een inlogscherm van Instagram. Na een eventuele registratie bent u weer herkenbaar als een specifieke gebruiker voor Facebook. Voor informatie over hoe u bestaande informatie over u kunt beheren of verwijderen, kunt u terecht op de volgende Instagram-ondersteuningspagina: https://help.instagram.com/1533933820244654.

6.2.2 Uitsluitende verantwoordelijkheid van DIFOX

Daarnaast is DIFOX ook de enige controller voor bepaalde gegevensverwerking. Voor het aanbieden van onze informatiedienst verwerken wij de volgende gegevens voor communicatie met Instagram-gebruikers:

Interacties van gebruikers (postings, likes, enz.);
Profielnaam en gegevens die door de gebruiker zijn opgegeven in de conversatiegeschiedenis, bijv. voor het verwerken van serviceaanvragen,
Statistische onderzoeken naar doelgroepreclame;
Statistische gegevens over gebruikersinteracties in geaggregeerde vorm, d.w.z. zonder persoonlijke referentie voor DIFOX (bijv. pagina-activiteiten, paginaweergaven, pagina-previews, vind-ik-leuks, aanbevelingen, posts, video's, pagina-abonnementen incl. herkomst, tijdstippen van de dag);
doelgroepgerichte advertenties op basis van geaggregeerde demografische gegevens zonder verwijzing naar persoonsgegevens (bijv. informatie over leeftijd, woonplaats, taal of geslacht); en
Je kunt dit privacybeleid, zoals gewijzigd, vinden onder het item "gegevensbescherming" op onze Instagram-pagina https://www.instagram.com/DIFOXcom/. Als je vragen hebt over ons informatieaanbod, kun je contact met ons opnemen via dataprotection@difox.com.

De verwerking wordt uitgevoerd om uw vragen te beantwoorden (als u een vraag aan ons heeft gesteld) of met u te communiceren en om informatie over evenementen, producten en diensten van DIFOX te publiceren. De rechtsgrondslag voor de verwerking voor het doel van het beantwoorden van vragen die dienen om een toekomstig contract af te sluiten en die door u zijn geïnitieerd, is Art. 6 para. 1 zin 1 lit. b) GDPR en in de andere gevallen Art. 6 para. 1 zin 1 lit. f) GDPR.

Wanneer persoonsgegevens worden doorgegeven naar de servers van Meta in de VS voor opslag en verdere verwerking, is Meta gecertificeerd onder het adequaatheidsbesluit van de EU-Commissie voor gegevensoverdrachten naar de VS, het Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023), dat overeenkomstige gegevensoverdrachten toestaat in overeenstemming met dit adequaatheidsbesluit.

Het legitieme belang bestaat als de rechtsgrondslag Art. 6 para. 1 zin 1 lit. f) GDPR (legitieme belangen), in de effectieve informatievoorziening voor gebruikers, klanten en geïnteresseerden en de communicatie met deze personen evenals de externe presentatie van DIFOX.

Na afronding van je verzoek worden je persoonlijke gegevens uit onze systemen verwijderd. Als u publiekelijk met ons interageert, bijvoorbeeld door een reactie achter te laten of een bericht te "liken", blijven deze gegevens publiekelijk beschikbaar op de site totdat ze door ons of door u worden verwijderd. Voor zover wettelijke bewaarplichten een langere opslag vereisen, worden uw gegevens alleen voor dit doel opgeslagen en voor andere doeleinden geblokkeerd.

Om gebruik te maken van uw recht om bezwaar te maken, kunt u ons op de hoogte stellen van uw bezwaar via dataprotection@difox.com of via de post of telefoon op het bovenstaande adres. Wij zullen uw verzoek dan onmiddellijk in behandeling nemen.

6.2.3. Uitsluitend verantwoordelijkheid van Meta

Meta blijft als enige verantwoordelijk voor de verwerking van dergelijke persoonsgegevens in verband met bezoeken aan Instagram-pagina's die niet onder gedeelde verantwoordelijkheid vallen.

Als u momenteel als gebruiker bent aangemeld bij Instagram, staat er een cookie met uw Instagram-identificatie op uw eindapparaat. Hierdoor kan Meta bijhouden dat u onze pagina hebt bezocht en hoe u deze hebt gebruikt. Dit geldt ook voor alle andere Instagram-pagina's. Als u dit wilt voorkomen, moet u uitloggen bij Instagram of de functie "aangemeld blijven" uitschakelen, de cookies op uw apparaat verwijderen en uw browser afsluiten en opnieuw opstarten.

6.3 LinkedIn

DIFOX gebruikt het technische platform en de diensten van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland (hierna "LinkedIn") voor de informatiedienst die hier wordt aangeboden. We willen je erop wijzen dat je deze LinkedIn pagina van DIFOX en de functies ervan op eigen verantwoordelijkheid gebruikt. Dit geldt in het bijzonder voor het gebruik van de interactieve functies (bv. commentaar geven, delen, beoordelen).

6.3.1 Gezamenlijke verantwoordelijkheid met LinkedIn

DIFOX is enkel samen met LinkedIn verantwoordelijk voor de verwerking van zogenaamde "Insights data" indien deze gegevens gebruikt worden voor het aanmaken van zogenaamde "Page Insights".

DIFOX en LinkedIn hebben in het kader van hun gezamenlijke verantwoordelijkheid een overeenkomst gesloten, die je hier kunt openen: https://legal.linkedin.com/pages-joint-controller-addendum (het zogenaamde "Page Insights Joint Controller Addendum"). De overeenkomst is van toepassing op die gegevensverwerkingen die verzameld worden in verband met een bezoek aan of interactie met ons LinkedIn profiel, maar enkel voor zover deze gegevens (daarna) ook verwerkt worden voor "Page Insights". "Page Insights" omvatten analysediensten die LinkedIn profielbeheerders helpen om de interacties met hun pagina's beter te begrijpen. Het doel van de gegevensverwerking is om geaggregeerde statistieken voor LinkedIn profielbeheerders te creëren.

Het gaat hierbij om de verwerking van gegevens in de context van een bezoek aan of interactie van personen met een LinkedIn profiel, maar enkel in de mate dat het doel het gebruik voor "page insights" is. LinkedIn geeft hierover meer gedetailleerde informatie op de volgende link: https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en . De "Informatie over gegevens voor "Page Insights" (https://legal.linkedin.com/pages-joint-controller-addendum), die door betrokkenen kan worden geraadpleegd, geeft aan hoe en wanneer "Insights Data" wordt samengesteld en gebruikt om "Page Insights" te creëren:

Wanneer een LinkedIn-lid de site bezoekt, volgt of ermee werkt, verwerkt LinkedIn persoonsgegevens om de sitebeheerder inzicht te geven in het gebruik,
LinkedIn verwerkt met name gegevens die het lid aan LinkedIn heeft verstrekt, zoals gegevens over functie, land, bedrijfstak, anciënniteit, bedrijfsgrootte en arbeidsstatus uit het profiel van een lid, en
Daarnaast verwerkt LinkedIn informatie over de interactie van een lid met je bedrijfspagina, bijvoorbeeld of een lid een volger is.

Wanneer u onze LinkedIn pagina bezoekt, verzamelt LinkedIn onder andere uw IP-adres en andere informatie die op uw pc aanwezig is in de vorm van cookies. Deze informatie wordt gebruikt om ons, als beheerder van de LinkedIn pagina, statistische informatie te verschaffen over het gebruik van de LinkedIn pagina. Wij ontvangen in deze context geen persoonlijke gegevens van LinkedIn.

De gegevens die in deze context over u worden verzameld, worden door LinkedIn verwerkt en kunnen worden doorgegeven aan landen buiten de Europese Unie. Welke informatie LinkedIn ontvangt en hoe deze wordt gebruikt, wordt door LinkedIn in algemene termen beschreven in de gebruikersovereenkomst en het privacybeleid. Je vindt er ook informatie over hoe je contact kunt opnemen met LinkedIn en over de instellingsmogelijkheden voor advertenties. Het gegevensbeleid van LinkedIn is beschikbaar op de volgende link: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

Als u een recht van een betrokkene wenst uit te oefenen dat je toekomt onder de GDPR, hou er dan rekening mee dat we niet volledig aan al deze rechten kunnen voldoen zonder LinkedIn. Daarom zou het zeker effectiever voor je zijn om rechtstreeks contact op te nemen met LinkedIn. Als je echter nog steeds hulp nodig hebt, neem dan gerust contact met ons op.

De respectievelijke verantwoordelijkheden, in het bijzonder met betrekking tot de bescherming van de rechten van de betrokkene, tussen DIFOX en LinkedIn zijn te vinden in het Page Insights Addendum (https://legal.linkedin.com/pages-joint-controller-addendum).

LinkedIn zal de primaire verantwoordelijkheid op zich nemen voor de naleving van de GDPR verplichtingen voor de gedeelde verwerking van "Insights Data". Dit omvat de naleving van de volgende rechten van de betrokkenen:

Het recht op informatie (Art. 15 GDPR),
Het recht op verwijdering (Art. 17 AVG) ;
Het recht op beperking van de verwerking (Art. 18 GDPR),
Het recht op gegevensportabiliteit (art. 20 GDPR), en
Het recht om bezwaar te maken (Art. 21 GDPR).

Meer details over hoe je deze rechten kan uitoefenen, vind u in het privacybeleid van LinkedIn onder punt 4: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy.

6.3.2 Verantwoordelijkheid van DIFOX

Bovendien is DIFOX ook als enige verantwoordelijk voor bepaalde gegevensverwerking. Wij verwerken de volgende gegevens voor communicatie met LinkedIn gebruikers om onze informatiedienst aan te bieden:

Interacties van gebruikers (postings, likes, enz.),
Profielnaam en gegevens die de gebruiker tijdens het gesprek heeft verstrekt, bijvoorbeeld voor het verwerken van serviceaanvragen,
Statistische onderzoeken naar doelgroepreclame,
Statistische gegevens over gebruikersinteracties in geaggregeerde vorm, d.w.z. zonder persoonlijke referentie voor DIFOX (bijv. pagina-activiteiten, paginaweergaven, pagina-previews, vind-ik-leuks, aanbevelingen, posts, video's, pagina-abonnementen incl. herkomst, tijdstippen van de dag), en
Gerichte advertenties op basis van geaggregeerde demografische gegevens die niet persoonlijk identificeerbaar zijn (bijvoorbeeld informatie over leeftijd, locatie, taal of geslacht).

De verwerking wordt uitgevoerd om uw vragen te beantwoorden (als u ons een vraag hebt gestuurd) of om met u te communiceren en om informatie over evenementen, producten en diensten van DIFOX te publiceren. De rechtsgrondslag van de verwerking voor het doel van het beantwoorden van vragen die een toekomstige contractsluiting dienen en door u zijn geïnitieerd, is Art. 6 para. 1 p. 1 lit. b) GDPR en in de andere gevallen Art. 6 para. 1 p. 1 lit. f) GDPR.

Wanneer persoonsgegevens naar de servers van LinkedIn in de VS worden overgebracht om daar te worden opgeslagen en verder verwerkt, is LinkedIn gecertificeerd volgens het besluit van de EU-Commissie inzake de adequaatheid van gegevensoverdrachten naar de VS, het Data Privacy Framework, dat overeenkomstige gegevensoverdrachten toestaat in overeenstemming met dit besluit inzake adequaatheid.

Het legitieme belang bestaat uit het effectief leveren van informatie aan gebruikers, klanten en geïnteresseerden en de communicatie met deze personen, evenals de externe presentatie van DIFOX.

Je kunt de huidige versie van dit privacybeleid vinden op de pagina "Over ons" onder het kopje "Privacybeleid" op onze LinkedIn-pagina.

Nadat je verzoek is voltooid, worden de persoonlijke gegevens die je hebt verstrekt uit onze systemen verwijderd. Als je publiekelijk met ons interageert, bijvoorbeeld door een reactie achter te laten of een bericht te "liken", blijven deze gegevens publiekelijk toegankelijk op de site totdat ze door ons of door jou worden verwijderd. Voor zover wettelijke opslagverplichtingen een langere opslag vereisen, worden uw gegevens alleen voor dit doel opgeslagen en voor andere doeleinden geblokkeerd.

Als u gebruik wilt maken van uw recht om bezwaar tegen ons te maken, neem dan contact met ons op via dataprotection@difox.com of via bovenstaand adres per post of telefoon. Wij zullen uw verzoek dan onmiddellijk in behandeling nemen.

Het verstrekken van uw gegevens is vrijwillig. Het is echter niet mogelijk om ons profiel te bezoeken zonder dat wij persoonsgegevens gezamenlijk met LinkedIn verwerken of dat DIFOX en LinkedIn persoonsgegevens onder hun eigen, afzonderlijke verantwoordelijkheid verwerken.

7. Rechten van de gebruiker

7.1 Toestemming intrekken, bezwaar maken

Als u DIFOX toestemming heeft gegeven om persoonsgegevens te verwerken in het kader van uw gebruik van DIFOX diensten, kunt u deze toestemming te allen tijde intrekken op grond van artikel 7 (3) GDPR. De herroeping kan per e-mail naar dataprotection@difox.com of schriftelijk naar onderstaand adres worden gestuurd. De gevolgen van de intrekking zijn beperkt tot de opslag en het gebruik van persoonlijke gegevens die niet mogen worden gebruikt of opgeslagen zonder uw toestemming op basis van wettelijke toestemmingen. Deze intrekking van toestemming heeft, zodra deze aan ons is gemeld, invloed op de toelaatbaarheid van de verwerking van uw persoonlijke gegevens. Houd er echter rekening mee dat het dan mogelijk niet meer mogelijk is om de betreffende gegevens in de toekomst te verwerken.

Als we de verwerking van persoonsgegevens baseren op de belangenafweging, kunt u bezwaar maken tegen de verwerking op grond van artikel 21 GDPR. Dit zal het geval zijn als de verwerking niet specifiek vereist is om een contract met jou uit te voeren. Als je een dergelijk bezwaar indient, vragen we je om ons te vertellen waarom we je gegevens niet langer zouden mogen verwerken op de manier waarop we dat eerder hebben gedaan. Als u een gemotiveerd bezwaar indient, zullen we de zaak opnieuw bekijken en ofwel onze gegevensverwerking stopzetten of aanpassen, ofwel u de dwingende legitieme redenen voorleggen die ons toestaan om uw gegevens te blijven verwerken. Als u uw recht op bezwaar hebt uitgeoefend, zal de verwerkingsverantwoordelijke uw persoonsgegevens niet langer verwerken, tenzij hij kan aantonen dat er dwingende legitieme gronden zijn voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of dat de verwerking dient voor de vaststelling, uitoefening of verdediging tegen rechtsvorderingen.

U kunt natuurlijk te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor reclamedoeleinden en gegevensanalyse. U kunt uw bezwaar tegen reclame kenbaar maken door een e-mail te sturen naar: dataprotection@difox.com of via het onderstaande adres.

7.2 Uw overige rechten

Op verzoek zal DIFOX u overeenkomstig artikel 15 GDPR informatie verstrekken over de persoonsgegevens die door DIFOX zijn opgeslagen. U hebt ook te allen tijde de mogelijkheid om van DIFOX te eisen dat uw gegevens worden gecorrigeerd op grond van artikel 16 GDPR, om deze te wissen op grond van artikel 17 GDPR of om de verwerking ervan te beperken op grond van artikel 18 GDPR. Op grond van artikel 20 GDPR heeft u het recht om van ons te verlangen dat wij gegevens die wij automatisch hebben verwerkt op basis van uw toestemming of voor de uitvoering van een contract, aan u of aan een derde overhandigen in een gangbaar machineleesbaar formaat. Als u hebt verzocht om de gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, zal dit alleen gebeuren als dit technisch haalbaar is.

U heeftt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming krachtens artikel 77 GDPR.

De enige gegevens die worden uitgesloten van verwijdering zijn de gegevens die DIFOX nodig heeft voor het verwerken van openstaande bestellingen of voor het doen gelden van bestaande rechten en claims, evenals gegevens die DIFOX moet opslaan zoals vereist door de wet. Dergelijke gegevens worden echter geblokkeerd.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming krachtens artikel 77 GDPR.

We helpen u graag verder.

Adres

DIFOX Onderdeel van
Duttenhofer GmbH & Co. KG
Alfred-Nobel-Str. 6

97080 Wuerzburg
Duitsland

dataprotection@difox.com
+49 931 9708-466