Kennisgeving aan betrokkenen op grond van artikel 13 van de Algemene Verordening Gegevensbescherming (AVG) betreffende de verwerking van persoonsgegevens

De verwerkingsverantwoordelijke voor uw persoonsgegevens met betrekking tot de website https://tastydose.com/ (hierna: de website) en uw overige interacties met Kaching storitve, d.o.o. is:

Kaching storitve, d.o.o.,
Mirje 33, 1000 Ljubljana,
Slovenië,
inschrijvingsnummer: 8073350000,
btw-nummer: SI 63073790
e-mail: support@tastydose.com
(hierna: wij, ons, onze, TASTYDOSE, verwerker, aanbieder, onderneming of organisatie)

Er is nog geen functionaris voor gegevensbescherming aangesteld. Neem voor privacygerelateerde vragen of verzoeken contact met ons op via support@tastydose.com.

Doel en gebruik van deze kennisgeving

Onze onderneming is de eigenaar en aanbieder van de website https://tastydose.com/ en de verschillende subdomeinen of gerelateerde websites daarvan (hierna gezamenlijk: de website).

Deze kennisgeving beschrijft hoe TASTYDOSE de persoonsgegevens verwerkt en beschermt van personen die hun gegevens rechtstreeks aan de onderneming als verwerkingsverantwoordelijke hebben verstrekt in verband met de website (bijv. door in te stemmen met het plaatsen van cookies bij een bezoek aan de website, bij het invullen en indienen van een onlineformulier via de website, enz.).

Gebruik van termen en wijzigingen van deze kennisgeving

Tenzij anders vermeld, hebben de in deze kennisgeving gebruikte termen (bijv. persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, enz.) dezelfde betekenis als in de Algemene Verordening Gegevensbescherming (hierna: de AVG).

De in deze kennisgeving gedefinieerde termen die in het enkelvoud worden gebruikt, worden geacht ook het meervoud te omvatten en omgekeerd, waarbij termen die betrekking hebben op het mannelijke geslacht worden geacht alle geslachten te omvatten.

Wij kunnen de informatie en verwijzingen in deze kennisgeving van tijd tot tijd bijwerken of wijzigen, waarbij mededelingen over belangrijke wijzigingen op onze website worden geplaatst.

In geval van ingrijpende wijzigingen (bijv. van de rechtsgrondslag en de doeleinden van de verwerking van reeds verzamelde gegevens) informeren wij betrokkenen per e-mail of op andere passende wijze over de voorgestelde wijzigingen.

1. Welke gegevens wij verwerken, wat ons daartoe het recht geeft en waarom wij deze gegevens verwerken

NAAM VAN HET PERSOONSGEGEVENSBESTAND	RECHTSGRONDSLAG	SOORTEN GEGEVENS EN CATEGORIEËN BETROKKENEN	TERMIJNEN VOOR VERWIJDERING VAN PERSOONSGEGEVENS**	DOELEINDEN VAN DE VERWERKING VAN PERSOONSGEGEVENS EN SOORTEN VERWERKING*
Gegevens met betrekking tot registratie van een gebruikersaccount	Contractuele relatie.	Personen die een gebruikersaccount hebben geregistreerd	Bij verwijdering van het gebruikersaccount.	Ten behoeve van de uitvoering van de gesloten overeenkomst (d.w.z. de algemene voorwaarden) kunnen de gegevens worden opgeslagen en gebruikt op wijzen die logisch verband houden met het beheer van het gebruikersaccount en het verstrekken van bijbehorende voordelen (bijv. opslag in het e-mailverzendsysteem en in de backend van de onlinewinkel, fysieke opslag (factuur), toegang, overdracht, verwijdering, back-up).
Gegevens van personen die producten via onze website hebben gekocht	Contractuele relatie.	Voornaam en/of achternaam van de persoon die de producten heeft gekocht. E-mailadres van de persoon die de producten heeft gekocht. Informatie over het verzendadres, betalingsgegevens, transactie-informatie, informatie over de bestelde producten. Informatie die nodig is voor facturering. En overige persoonsgegevens van de persoon die via de website een bestelling heeft geplaatst met betrekking tot de producten van de onderneming.	Wij kunnen een geminimaliseerde set van de bovengenoemde gegevens, waaronder uw contactgegevens, betalings- en verzendgegevens, bewaren tot het verstrijken van de wettelijke termijn waarbinnen wij aansprakelijk kunnen worden gesteld voor eventuele verborgen gebreken aan de producten, of de gegevens op de uitgereikte factuur conform de toepasselijke wettelijke termijnen (6-10 jaar).	Wij verwerken deze gegevens op basis van de contractuele relatie die tot stand komt wanneer de betrokkene onze verkoopvoorwaarden aanvaardt en een bestelling plaatst. De onderneming kan de gegevens verwerken op wijzen die logisch verband houden met de verkoop van goederen (wij kunnen de transactie afronden, de producten verzenden en andere wettelijk vereiste handelingen verrichten (facturering, verzenden van orderbevestigingsmails, enz.)). De verwerking kan omvatten: opslag in een e-mailsysteem ten behoeve van het verzenden van de orderbevestiging, doorgifte van gegevens aan verzenddienstverleners, opslag van de factuur/gegevens in de archieven van de onderneming, enz.).
Gegevens in verband met het uitreiken van facturen/facturering	Nakoming van onze wettelijke verplichtingen.	Gegevens van de gemachtigde persoon van een klant die een geregistreerd account heeft voor het gebruik van onze diensten (zoals diens e-mailadres, wachtwoord, voornaam, achternaam) alsook de betreffende accountgegevens (bedrijfsnaam, prijspakket, bijzondere gebruiksvereisten).	Wij zijn wettelijk verplicht deze gegevens gedurende een periode van 10 jaar te bewaren. Deze gegevens worden niet verwijderd indien onze organisatie verplicht is dergelijke gegevens na beëindiging van de overeenkomst te bewaren (bijv. archivering van gegevens over uitgereikte facturen), zoals nader beschreven onder de punten 1.3. en 2. van deze kennisgeving.	Ten behoeve van het uitreiken van facturen/facturering op basis van een gesloten overeenkomst, waarbij de gegevens worden opgeslagen op onze servers en in onze CRM-systemen, worden ingezien, gedeeld binnen en buiten onze organisatie, gestructureerd en op andere relevante wijzen verwerkt om deze doeleinden te bereiken.
Informatie over de persoon die met de onderneming communiceert via de e-mailadressen en andere communicatiekanalen die op de website beschikbaar zijn	Onderhandelingen voor het sluiten van een overeenkomst.	Persoonsgegevens van een persoon die vrijwillig met de onderneming communiceert (bijv. informeert naar de diensten van de onderneming, ondersteuningsdiensten bestelt of ondersteuningsgerelateerde vragen stelt, via een gepubliceerd e-mailadres afspraken maakt om een bestelling te plaatsen, enz.), waarbij dergelijke situaties de beperkte opslag of verwerking van de gegevens van een dergelijke persoon rechtvaardigen ten behoeve van het opstellen van het antwoord van de onderneming of voor verdere communicatie.	Tot het verstrijken van de doeleinden waarvoor de persoonsgegevens waren verzameld voor de verwerking van de persoonsgegevens van de persoon (bijv. tot het beëindigen van de communicatie) of tot 5 jaar zijn verstreken sinds het moment van de laatste communicatie met de persoon.	In het kader van onderhandelingen voor het sluiten van een overeenkomst (d.w.z. het verkrijgen van informatie over of het bestellen van een product of dienst of andere vrijwillige communicatie tussen een persoon en de onderneming) kan de onderneming de gegevens verwerken op wijzen die logisch verband houden met de lopende onderhandelingen of het opstellen van antwoorden (bijv. opslag in een e-mailsysteem ten behoeve van het beantwoorden en eventuele verdere communicatie, opslag van de gegevens in de archieven van de onderneming, enz.).
Gegevens van personen die zich hebben aangemeld voor het ontvangen van de nieuwsbrieven en andere commerciële communicatie van de onderneming	Toestemming.	Persoonsgegevens van een persoon die ermee heeft ingestemd dat de onderneming hem van tijd tot tijd commerciële informatie en andere nuttige informatie over haar producten en diensten naar zijn e-mailadres stuurt.	Totdat de persoon zich afmeldt. Om zich af te melden voor het ontvangen van elektronische communicatie kan de persoon de afmeldlink volgen die in elke e-mail is opgenomen. In elk geval kan de persoon ook verzoeken om verwijdering van zijn gegevens door zijn verzoek te sturen naar het officiële e-mailadres van de onderneming dat aan het begin van dit document is vermeld.	Op basis van de toestemming die uitdrukkelijk van de persoon is verkregen, kan de onderneming de gegevens verwerken (d.w.z. opslaan en gebruiken in verband met het e-mailsysteem) uitsluitend ten behoeve van het verstrekken van commerciële informatie en andere nuttige informatie over haar producten en diensten.
Gegevens van personen die ermee hebben ingestemd telefoongesprekken te ontvangen voor productfeedback en tevredenheidsonderzoeken	Toestemming.	Persoonsgegevens van een persoon die ermee heeft ingestemd dat de onderneming telefonisch contact met hem opneemt om zijn tevredenheid over ons product te controleren, de redenen te achterhalen waarom hij ervoor heeft gekozen niet te kopen, of hoe het product verder kan worden verbeterd.	1 jaar vanaf de datum waarop de toestemming is verleend (of totdat de toestemming wordt ingetrokken).	Op basis van de toestemming die uitdrukkelijk van de persoon is verkregen, kan de onderneming de gegevens verwerken (d.w.z. opslaan en gebruiken in verband met het bel- of CRM-systeem) uitsluitend ten behoeve van het uitvoeren van tevredenheidsanalyses en het verbeteren van haar producten of diensten. Om zich af te melden voor het ontvangen van telefonische communicatie kan de persoon de beller tijdens het gesprek eenvoudigweg informeren. In elk geval kan de persoon zich ook afmelden en/of verzoeken om verwijdering van zijn gegevens door zijn verzoek te sturen naar het officiële e-mailadres van de onderneming dat aan het begin van dit document is vermeld.

** In bepaalde gevallen behoudt onze organisatie zich, op basis van haar gerechtvaardigde belangen en tenzij hierboven of elders in deze kennisgeving anders vermeld, het recht voor om bepaalde gegevens langer dan de vermelde periode te bewaren, zoals hierboven en in sectie 2 van deze kennisgeving vermeld, waarbij onze organisatie in al deze gevallen de gegevensopslag zal beperken tot de gegevens die essentieel zijn voor het nastreven van dergelijke gerechtvaardigde belangen. Betrokkenen kunnen altijd verzoeken om verwijdering van gegevens door hun verzoek te sturen naar ons officiële e-mailadres dat aan het begin van dit document is vermeld. In verband met de bovengenoemde doeleinden (bijv. waar gegevensopslag is vermeld) worden de gegevens ter verwerking overgedragen aan de contractuele partners van onze organisatie (subverwerkers), die zijn vermeld in sectie 3.3. van deze kennisgeving. Subverwerkers verwerken gegevens uitsluitend in verband met de uitvoering van de aan hen toegewezen taken en die rechtstreeks verband houden met de nagestreefde doeleinden.

Gegevensverwerking in verband met de reclameactiviteiten van onze onderneming

In overeenstemming met het bovenstaande voert de onderneming op maat gemaakte marketingcommunicatie uit met betrekking tot haar eigen producten, kortingen, nieuws, gepersonaliseerde aanbiedingen en andere promotionele inhoud via verschillende kanalen en met verschillende personen:

Soort reclameactiviteit	Beschrijving van de reclameactiviteit	Rechtsgrondslag voor verwerking	Gegevens die worden verwerkt	Bewaartermijn
E-mails sturen naar personen die nog geen klant van ons zijn geweest.	Verzenden van op maat gemaakte e-mails met op maat gemaakte marketinginhoud.	Toestemming.	Voornaam, achternaam, e-mailadres, gegevens over eerdere aankopen of de inhoud van het winkelwagentje, gegevens over het openen van e-mails en het klikken op links.	Totdat de toestemming wordt ingetrokken.
Advertenties tonen aan personen die hebben ingestemd met de installatie van optionele cookies en trackingpixels.	(Zie onze subpagina over cookies.)	Toestemming.	(Zie onze subpagina over cookies.)	(Zie onze subpagina over cookies.)

1.2 De rechtsgrondslag voor de verwerking van persoonsgegevens kan gelegen zijn in de nakoming van een gesloten overeenkomst of in onderhandelingen voor het sluiten van een overeenkomst

Wij kunnen persoonsgegevens van personen verwerken op basis van een gesloten overeenkomst (bijv. het sluiten van een overeenkomst voor het gebruik van onze diensten) of onderhandelingen voor het sluiten van een overeenkomst (bijv. wanneer een persoon via onze officiële communicatiekanalen contact met ons opneemt en meer informatie over onze diensten wil verkrijgen).

In de beschreven gevallen verstrekt u ons persoonsgegevens als onderdeel van een contractuele verplichting of als onderdeel van onderhandelingen voor het sluiten van een overeenkomst, waardoor wij voor de bovengenoemde verwerking van uw persoonsgegevens dientengevolge niet uw uitdrukkelijke toestemming nodig hebben. In beginsel zult u geen ernstige negatieve gevolgen ondervinden in situaties waarin wij anders uw persoonsgegevens nodig zouden hebben om onze diensten uit te voeren en u ons deze gegevens niet verstrekt. Dergelijke situaties kunnen de uitvoering van de bestelde diensten of onze samenwerking echter aanzienlijk bemoeilijken of zelfs verhinderen, en u wordt in deze gevallen vooraf of achteraf geïnformeerd.

1.3. De rechtsgrondslag voor de verwerking van uw gegevens kan ook in wetgeving zijn vastgelegd

Onze organisatie kan persoonsgegevens ook verwerken ten behoeve van het nakomen van wettelijke en andere rechtmatige verplichtingen, met name die welke belastingen en boekhoudkundige vereisten regelen (bijv. registers van uitgereikte en ontvangen facturen, enz.), bijvoorbeeld: wanneer een inspecteur of een andere houder van openbaar gezag onze organisatie opdraagt hem de persoonsgegevens van een bepaalde klant/bezoeker in overeenstemming met de wet te overhandigen (bijvoorbeeld in het kader van het uitvoeren van inspectietoezicht op grond van de bepalingen van de toepasselijke wet, wanneer onze organisatie de persoonsgegevens verwerkt van een klant aan wie zij een factuur heeft uitgereikt, verwerkt onze organisatie deze factuur en klantgegevens (bijv. naam, contactgegevens, enz.) op basis van de toepasselijke belastingwetten en -voorschriften (zie sectie 3.2.), enz.

1.4. Op basis van onze gerechtvaardigde belangen

Het is ons ook toegestaan bepaalde persoonsgegevens te verwerken ten behoeve van het waarborgen van onze eigen gerechtvaardigde belangen. Dergelijke gevallen kunnen zich bijvoorbeeld voordoen wanneer de verwerking van uw gegevens noodzakelijk zou zijn vanuit het oogpunt van een bestuurlijke, strafrechtelijke of civielrechtelijke procedure (bijv. wanneer onze organisatie een gegevensbestand als bewijs in een procedure zou moeten overleggen, omdat onze organisatie anders een sanctie of ernstige en onherstelbare schade zou lijden), in welk geval wij altijd alleen die gegevens verwerken die absoluut noodzakelijk zijn om dergelijke gerechtvaardigde doelen na te streven. Onze organisatie mag de persoonsgegevens van een persoon ook verwerken in gevallen waarin de verwerking noodzakelijk is om de vitale belangen van de persoon te beschermen (bijv. het opzoeken van het adres van een persoon die wordt geconfronteerd met een onmiddellijk en ernstig levensbedreigend gevaar).

1.5. Op basis van voorafgaande toestemming

Interactie met ons en het gebruik van onze diensten zijn over het algemeen niet afhankelijk van uw instemming met de verwerking van uw persoonsgegevens.

Wij kunnen uw persoonsgegevens echter ook verwerken op basis van uw uitdrukkelijke toestemming. Onder de uitdrukkelijke toestemming van een persoon wordt verstaan zijn vrijwillige wilsverklaring waarmee hij instemt met de verwerking van bepaalde persoonsgegevens voor een bepaald doel (bijv. wanneer u instemt met het ontvangen van onze nieuwsbrief of andere commerciële berichten), waarbij wij in dergelijke gevallen die gegevens verwerken die zijn aangegeven in het betreffende gedeelte van de tabel onder punt 1, waar toestemming is aangegeven als de rechtsgrondslag voor verwerking.

Het ontvangen van dergelijke communicatie kan te allen tijde worden gestopt door de link te volgen die in elke nieuwsbrief/commerciële e-mail is opgenomen of door contact met ons op te nemen via het e-mailadres dat aan het begin van dit document is vermeld.

Op basis van uw toestemming kan ook onze onlinereclame worden uitgevoerd, mits u bij een bezoek aan onze website hebt ingestemd met de installatie van optionele (reclame)cookies en trackingpixels van onze reclamepartners (bijv. de installatie van de Google Analytics-cookie, die ons in staat stelt onze diensten gemakkelijker op andere websites te adverteren, enz.). Een gedetailleerde lijst van optionele cookies van onze reclamepartners, de gegevens die wij daarmee verwerken en de bewaartermijnen van deze gegevens is gedefinieerd op de pagina "Cookies".

Onze organisatie verleent elke persoon het recht om zijn uitdrukkelijke toestemming te allen tijde op eenvoudige wijze in te trekken, door te allen tijde contact met ons op te nemen via het e-mailadres dat aan het begin van dit document is vermeld.

De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die op basis van de toestemming is uitgevoerd tot het moment van intrekking.

Indien u geen toestemming geeft voor de verwerking van persoonsgegevens, gedeeltelijk toestemming geeft of de toestemming (gedeeltelijk) intrekt, zullen wij, indien mogelijk, alleen met u samenwerken voor zover de gegeven toestemming reikt of op wijzen die door de toepasselijke wetgeving zijn toegestaan.

Toestemming is vrijwillig en indien u besluit deze niet te geven of later in te trekken, doet dit in geen geval afbreuk aan uw andere rechten en vormt het geen aanvullende kosten of verzwarende omstandigheden voor u.

2. Hoe lang bewaren of verwerken wij uw persoonsgegevens?

De bewaartermijn van persoonsgegevens hangt af van de grondslag en het doel van de verwerking van elke categorie persoonsgegevens. Persoonsgegevens worden doorgaans bewaard zolang als nodig is om het doel te vervullen waarvoor de gegevens zijn verzameld, of totdat een voorschrift ons verplicht deze te bewaren, waarna ze worden verwijderd.

Indien de bewaartermijn van afzonderlijke gegevens niet nader is gedefinieerd in de tabel in sectie 1, geldt het volgende:

• wij bewaren de persoonsgegevens van klanten op facturen nog 10 jaar na het uitreiken van de factuur, aangezien dit een verplichting is die door de toepasselijke belastingwetten aan onze organisatie wordt opgelegd,
• op basis van de gesloten overeenkomst voor het gebruik van onze diensten worden de gegevens verwerkt gedurende de looptijd van de overeenkomst, of nog 6 jaar na beëindiging van de overeenkomst (of in beperkte mate zelfs langer indien bijvoorbeeld de verwerking noodzakelijk is omdat er een geschil bestaat tussen de persoon en onze organisatie, enz.),
• wij bewaren gegevens over een persoon die met onze organisatie communiceert via de e-mailadressen en andere communicatiekanalen die op de website beschikbaar zijn, totdat wij van een dergelijke persoon een verzoek tot afmelding of verwijdering van gegevens ontvangen of totdat 4 jaar zijn verstreken sinds de laatste communicatie,
• op basis van de uitdrukkelijke toestemming om onze nieuwsbrieven/commerciële communicatie te ontvangen of ons gerechtvaardigde belang bij het adverteren aan personen die reeds onze klant zijn, bewaren wij de gegevens totdat een dergelijke persoon zijn toestemming intrekt.

Onze organisatie kan de gegevens nog 15 dagen na het verstrijken van de genoemde bewaartermijn bewaren met het doel de opgeslagen gegevens gedurende deze periode van alle gegevensdragers en servers te kunnen vernietigen.

Een persoon kan altijd verzoeken om verwijdering van gegevens door zijn verzoek te sturen naar het officiële e-mailadres van onze organisatie dat aan het begin van dit document is vermeld.

3. Wie verwerkt uw persoonsgegevens?

3.1. Bepaalde werknemers die voor onze organisatie werken

Uw persoonsgegevens worden verwerkt door die werknemers in onze organisatie die de gegevens nodig hebben om hun werk te verrichten. Alle werknemers zijn gebonden aan geheimhouding en zijn verplicht uw persoonsgegevens te beschermen.

3.2. Overheidsinstanties

In bepaalde gevallen, zoals voorgeschreven door de toepasselijke wetgeving, moet onze organisatie uw persoonsgegevens ook verstrekken of rapporteren aan de bevoegde staatsinstanties, alsook aan instanties die bijvoorbeeld bevoegd zijn voor financieel, fiscaal of ander toezicht (bijv. de Estse Autoriteit Gegevensbescherming, enz.). In bepaalde gevallen is onze organisatie verplicht gegevens aan derden te verstrekken, indien een dergelijke verplichting tot verstrekking of openbaarmaking aan onze organisatie wordt opgelegd door de wet of het rechtmatige recht van een derde.

3.3. Contractuele verwerking van persoonsgegevens

Naast de werknemers in onze organisatie kunnen de gebruikers van persoonsgegevens ook de werknemers zijn van contractuele verwerkers van onze organisatie, die persoonsgegevens als vertrouwelijk uitsluitend namens onze organisatie en binnen de grenzen van de overeenkomst inzake externe verwerking van persoonsgegevens, die onze organisatie met elke dergelijke verwerker heeft gesloten, mogen verwerken. Contractuele verwerkers mogen persoonsgegevens alleen verwerken binnen de instructies van onze organisatie (d.w.z. de overeenkomst), en zij mogen de gegevens niet gebruiken om eigen belangen na te streven.

De contractuele verwerkers die onze organisatie inschakelt en die met uw persoonsgegevens in aanraking zouden kunnen komen, zijn:

• personen die met ons werken op basis van onderaannemingsovereenkomsten of auteursovereenkomsten (onderhouders van IT-systemen, ontwikkelaars van softwarecode, enz.),
• accountants of boekhouddiensten,
• diensten die ons in staat stellen berichten te verzenden en te ontvangen (bijv. Klaviyo en Mailerlite),
• de aanbieder van de websiteontwikkelings- en hostingdiensten (zie sectie 3.4.),
• externe ondersteuningsdiensten waarmee wij enquêtes kunnen uitvoeren onder personen die daarmee hebben ingestemd.

Onze organisatie zal uw persoonsgegevens niet aan onbevoegde derden bekendmaken.

Indien u een exacte lijst van alle contractuele subverwerkers van onze organisatie wenst te verkrijgen, kunt u ons schrijven op het e-mailadres dat aan het begin van dit document is vermeld.

3.4. Aanbieder van websiteontwikkelings- en hostingdiensten

Het hosten van onze website en het opslaan van de gegevens die u ons via de website verstrekt (bijv. in verband met communicatie via het contactformulier op de pagina, enz.), wordt verzorgd door onze hostingaanbieder met servers binnen de EU. Voor het verkrijgen van informatie over onze hostingaanbieder kunt u uw verzoek sturen naar support@tastydose.com.

3.5. Doorgifte van persoonsgegevens aan derde landen en internationale organisaties en maatregelen ter bescherming van doorgegeven gegevens

In de regel geeft onze organisatie geen persoonsgegevens door aan derde landen (d.w.z. buiten de Europese Unie, IJsland, Noorwegen en Liechtenstein, d.w.z. de EER) en internationale organisaties.

Een uitzondering hierop is de incidentele doorgifte van bepaalde technische en persoonsgegevens aan de servers van de bovengenoemde verwerkers waarvan het hoofdkantoor of de servers zich in de VS bevinden (bijv. de automatische doorgifte van bepaalde gegevens die worden verzameld door de cookies van Alphabet Inc. (d.w.z. Google), het invoeren van e-mailadressen in de commerciële berichtentools die door Klaviyo en Mailerlite worden aangeboden, enz.), waarbij de betreffende verwerkers voormalige leden van het Privacy Shield (https://www.privacyshield.gov/) zijn en na 12 juli 2020 beveiligingsmaatregelen met betrekking tot de ontvangst of doorgifte van gegevens hebben nageleefd en genomen (bijv. modelcontractbepalingen) of adequaat de volledige zelfcertificering hebben uitgevoerd en bereikt in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad inzake het adequate niveau van bescherming van persoonsgegevens in de EU in het kader van het EU-VS-gegevensprivacykader (d.w.z. in het kader van het nieuwe EU-VS-gegevensdoorgiftekader in overeenstemming met het bovengenoemde adequaatheidsbesluit van 10 juli 2023).

Meer gedetailleerde informatie over de categorieën gebruikers en subverwerkers van gegevens kan worden verkregen door een verzoek in dit verband te sturen naar het e-mailadres dat aan het begin van dit document is vermeld.

4. Verwerking van bijzondere categorieën persoonsgegevens

Wij sturen personen niet aan om specifieke persoonsgegevens (d.w.z. gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, genetische gegevens of biometrische gegevens, gegevens over gezondheid of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid) te verstrekken in verband met onze website of diensten.

Indien onze organisatie kennisneemt van een situatie waarin dergelijke gegevens aan haar kunnen worden bekendgemaakt, worden de ontvangen gegevens naar behoren beschermd of anderszins passend behandeld.

5. Wat zijn uw rechten met betrekking tot uw persoonsgegevens en hoe kunt u deze uitoefenen?

In verband met deze kennisgeving over de verwerking van persoonsgegevens of de verwerking van uw persoonsgegevens door onze organisatie en onze contractuele verwerkers kunt u te allen tijde en zonder enig voorbehoud contact met ons opnemen via het e-mailadres dat aan het begin van dit document is vermeld. U kunt dit adres ook gebruiken om uw verzoeken te sturen en andere rechten met betrekking tot persoonsgegevens en de AVG uit te oefenen.

Als persoon op wie de persoonsgegevens betrekking hebben, biedt de AVG u de mogelijkheid de volgende rechten bij onze organisatie uit te oefenen:

Recht op informatie: Betrokkenen hebben het recht te worden geïnformeerd over het verzamelen en gebruiken van hun persoonsgegevens.

Recht op inzage: Betrokkenen hebben het recht op inzage in hun persoonsgegevens en om informatie te verkrijgen over de wijze waarop deze worden verwerkt, alsook een kopie van de gegevens zelf.

Recht op wissing (recht op vergetelheid): Betrokkenen hebben het recht om in specifieke omstandigheden om de verwijdering van hun persoonsgegevens te verzoeken.

Recht om toestemming in te trekken: Indien de verwerking van persoonsgegevens op toestemming is gebaseerd, hebben betrokkenen het recht hun toestemming te allen tijde en zonder enig nadeel in te trekken.

Recht op rectificatie: Betrokkenen hebben het recht om de correctie van onjuiste of onvolledige persoonsgegevens te verzoeken. Indien de gegevens met derden zijn gedeeld, moet onze organisatie deze partijen, indien mogelijk, over de rectificatie informeren.

Recht op beperking van de verwerking: Betrokkenen hebben het recht om de beperking van de verwerking van hun persoonsgegevens te verzoeken. Dit recht is van toepassing in bepaalde gevallen, zoals wanneer de juistheid van de gegevens wordt betwist of de betrokkene bezwaar heeft gemaakt tegen de verwerking.

Recht op gegevensoverdraagbaarheid: Betrokkenen hebben in bepaalde gevallen het recht hun persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Zij kunnen ook verzoeken dat hun gegevens aan een andere verwerkingsverantwoordelijke worden overgedragen, indien de verwerking op toestemming of een overeenkomst is gebaseerd en waar de verwerking via geautomatiseerde procedés wordt verricht.

Recht van bezwaar: Betrokkenen hebben het recht bezwaar te maken tegen de verwerking van hun persoonsgegevens die is gebaseerd op gerechtvaardigde belangen of het algemeen belang/de uitoefening van openbaar gezag. Onze organisatie moet een dergelijke verwerking staken, tenzij zij dwingende gerechtvaardigde gronden kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene.

Rechten met betrekking tot geautomatiseerde besluitvorming en profilering: Betrokkenen hebben het recht niet te worden onderworpen aan uitsluitend op geautomatiseerde verwerking gebaseerde besluiten, waaronder profilering, die hen in aanmerkelijke mate treffen. Zij hebben het recht op menselijke tussenkomst, om hun standpunt kenbaar te maken en om het besluit aan te vechten.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit: Indien u van mening bent dat de verwerking van persoonsgegevens die in verband met u door onze organisatie wordt uitgevoerd, de regelgeving inzake de bescherming van persoonsgegevens schendt, kunt u, onverminderd elke andere (bestuurlijke of andere) voorziening in rechte, een klacht indienen bij een toezichthoudende autoriteit, met name in het land waar u uw gewone verblijfplaats hebt, waar uw werkplek is of waar de vermeende inbreuk heeft plaatsgevonden, waarbij:

in de Republiek Slovenië de autoriteit de Informacijski pooblaščenec is, Dunajska 22, 1000 Ljubljana, Slovenië, EU, e-mail: gp.ip@ip-rs.com, telefoon: +38612309730, website: www.ip-rs.com.

Een lijst van de overige toezichthoudende autoriteiten van de EU en hun contactgegevens is hier te vinden: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Bestaan van geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering.

7. Verwerking van persoonsgegevens van personen jonger dan 15 jaar

Onze organisatie verzamelt of verwerkt niet bewust op andere wijze persoonsgegevens van personen jonger dan 15 jaar.

Indien onze organisatie later ontdekt dat zij de persoonsgegevens van een dergelijke persoon heeft verwerkt zonder de toestemming van diens ouder of voogd, zal onze organisatie al het nodige doen om alle verstrekte persoonsgegevens te verwijderen.

Op het e-mailadres dat aan het begin van dit document is vermeld, kunnen de bovengenoemde personen of hun ouders of voogden te allen tijde hun verzoeken tot verwijdering van de betreffende gegevens indienen.

8. Bij wie kunt u terecht voor nadere toelichting over de verwerking van persoonsgegevens in onze organisatie en over uw rechten?

U kunt uw toestemming voor de verwerking van gegevens te allen tijde beperken of intrekken door contact op te nemen met onze organisatie als verwerker van uw persoonsgegevens via het e-mailadres dat aan het begin van dit document is vermeld.

9. Bescherming van persoonsgegevens

Onze organisatie bewaart en beschermt persoonsgegevens zorgvuldig door middel van organisatorische, technische en logische procedures en maatregelen om de gegevens te beschermen tegen toevallige of opzettelijke onbevoegde toegang, vernietiging, wijziging of verlies, en onbevoegde openbaarmaking of andere vorm van verwerking waarmee u niet uitdrukkelijk hebt ingestemd.

Daartoe heeft onze organisatie ook passende interne processen aangenomen en diverse maatregelen ingesteld (bijv. het toewijzen, gebruiken en wijzigen van wachtwoorden, het vergrendelen van ruimtes, kantoren, server- en werkstationlocaties, het regelmatig bijwerken van software en het upgraden van beveiligingskritische componenten, fysieke bescherming van materiaal dat persoonsgegevens bevat op speciaal daarvoor aangewezen plaatsen, opleiding van werknemers, enz.). Onze organisatie verlangt deze beveiligingsverbintenissen ook van haar contractuele verwerkers.

10. Versie en datum van de laatste bijwerking van deze kennisgeving

Datum van publicatie / laatste herziening: Versie 2.0 van 16 juni 2026

Kaching storitve, d.o.o.