Privacyverklaring
Circulectric vindt het belangrijk dat er zorgvuldig met jouw gegevens
wordt omgegaan en wil ervoor zorgen dat de persoonlijke informatie
die je verstrekt vertrouwelijk wordt behandeld. Daarom wordt op deze
pagina toegelicht welke persoonsgegevens van jou verzameld worden,
voor welke doelen en wat ermee gebeurt.
In het kort komt deze privacyverklaring erop neer dat jouw persoonsgegevens:
- alleen worden gebruikt voor doelen die met jou zijn overeengekomen;
- niet met anderen worden gedeeld, tenzij in deze privacyverklaring aangegeven;
- zorgvuldig beveiligd worden.
Persoonsgegevens
Persoonsgegevens zijn alle gegevens waarmee een persoon geidentificeerd
kan worden. Aan het verwerken van persoonsgegevens zijn bijzondere
wettelijke voorschriften verbonden. Wanneer wij persoonsgegevens van
gebruikers of klanten verwerken, houden wij ons aan de toepasselijke
wet- en regelgeving, waaronder de
Algemene Verordening Gegevensbescherming (hierna: "AVG").
Doeleinden
Hieronder geven we aan voor welke doeleinden persoonsgegevens worden gebruikt.
- Voor de uitvoering van de overeenkomst:
- het leveren van een dienst, inclusief het aanpassen van een dienst
voor een specifieke klant;
- Om te voldoen aan een wettelijke verplichting:
- in het kader van nakoming van wet- en regelgeving, voor het
behandelen van geschillen en het laten uitvoeren van controles,
waaronder financiële;
- Omdat wij een gerechtvaardigd belang hiervoor hebben:
- de totstandkoming van de overeenkomst;
- het uitvoeren van marktonderzoek en ten behoeve product- en
dienstontwikkeling samenstellen van managementinformatie,
alsook voor het bepalen van strategie;
- de verzorging van informatievoorziening, inclusief bijvoorbeeld
het sturen van een nieuwsbrief, gebruikersinformatie,
servicebericht of ander elektronisch bericht;
- het gericht doen van een aanbieding, bijvoorbeeld via e-mail of
telefonisch;
- de klant de gelegenheid te bieden informatie te delen op een
website;
- het gebruik van een website, inclusief de bijbehorende
technologie, te analyseren, onderhouden, optimaliseren en
beveiligen, mede om misbruik en fraude tegen te gaan. Hieronder
vallen ook analyse cookies van Google Analytics.
Verwerkte persoonsgegevens
Om deze doelen te bereiken, kan Circulectric onder andere
de volgende persoonsgegevens verwerken:
- naam en contactgegevens van vertegenwoordigers van klanten.
Contactgegevens zijn vooral het zakelijke e-mail adres en
het telefoonnummer van de contactpersoon;
- informatie, die de vertegenwoordiger van de klant deelt in
verband met de voorbereiding of uitvoering van een overeenkomst.
Informatie die verzameld wordt in verband met het gebruik van de website,
zoals IP adressen en klikgedrag wordt alleen geanonimiseerd opgeslagen.
Gebruik van diensten
Wanneer je gebruik maakt van de diensten van Circulectric kan je
gevraagd worden om jouw persoonsgegevens te verstrekken. Deze gegevens
zijn dan noodzakelijk om de dienst te kunnen leveren en worden,
conform de wettelijke bewaarplicht, bewaard in het databestand van
Circulectric.
De website van Circulectric maakt gebruik van versleuteling.
Wanneer persoonsgegevens via zo'n verbinding versleuteld worden
getransporteerd dan kunnen ze niet meer door derden uitgelezen worden.
Hierdoor wordt het transporteren van versleutelde informatie ook niet
aangemerkt als het verwerken van persoonsgegevens en zijn alle
partijen in staat om de bovengenoemde doelen te bereiken en
tegelijkertijd de veiligheid van data en privacy van betrokkenen te
waarborgen.
Communicatie
Wanneer je een e-mail of andere berichten stuurt worden deze opgenomen
in het e-mailarchief. Als gevolg van back-up procedures en de
wettelijke bewaarplicht kunnen deze berichten gedurende 7 jaar worden
opgeslagen. Soms word je gevraagd naar jouw persoonlijke gegevens die
voor de desbetreffende situatie relevant zijn. Dit maakt het mogelijk
jouw vragen te verwerken en jouw verzoeken te beantwoorden.
Derden
Circulectric verstrekt jouw gegevens niet aan derden, tenzij noodzakelijk
voor het uitvoeren van de dienst, een verzoek of in het algemeen de
goede uitvoering van het doel waarvoor de persoonsgegevens zijn verzameld.
In bijzondere omstandigheden stellen wij zonder toestemming persoonsgegevens
van gebruikers of klanten ter beschikking aan derden, bijvoorbeeld
in geval van een rechtmatig verzoek van een daartoe bevoegde autoriteit.
Bewaartermijn
Wij bewaren deze persoonsgegevens in beginsel zolang als dat in
redelijkheid noodzakelijk is voor bovengenoemde doeleinden en om te
voldoen aan wettelijke en fiscale bewaarverplichtingen.
Beveiligingsmaatregelen
Conform de verplichtingen uit de AVG spannen wij ons in om een
adequaat beveiligingsniveau bij de verwerking van persoonsgegevens
te handhaven, dat gelet op de stand van de techniek voldoende is
om ongeoorloofde toegang tot, aanpassing, openbaarmaking of verlies
van persoonsgegevens te voorkomen. De opslag van onze gegevens vindt
plaats bij HETZNER ONLINE, welke is gecertificeerd volgens ISO 27001.
Rechten van betrokkenen
Na een verzoek tot inzage van persoonsgegevens kunnen gegevens
onjuist of onvolledig blijken. Onjuiste of onvolledige gegevens
zullen op verzoek gecorrigeerd of aangevuld worden door Circulectric
(zie contactgegevens onderaan). Ook kan de gebruiker of
klant Circulectric verzoeken om gegevens te wissen. Wij zullen aan een
verzoek om het wissen van gegevens voldoen indien er geen wettelijke
verplichting of andere gegronde redenen bestaan, waardoor wij de
gegevens moeten bewaren.
Datalekkenprotocol
Wij nemen maatregelen die betrekking hebben op het voorkomen van
datalekken. Hierbij horen digitale en analoge beveiligingsmaatregelen
op onze infrastructuur, zorgvuldige selectie van verwerkers,
contractuele afspraken en het voortdurend trainen van medewerkers.
Daarnaast zijn er ook procedures aanwezig voor de stappen die genomen
moeten worden bij een datalek. Dit zorgt ervoor dat snel en effectief
kan worden gehandeld om de schade zoveel mogelijk te beperken. De
hoogste prioriteit na het ontdekken van een datalek is het dichten
van het lek.
Als wij verwerkingsverantwoordelijke zijn en wij
hiertoe wettelijk verplicht zijn doen wij een melding bij de
Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat
de inbreuk in verband met persoonsgegevens een risico inhoudt
voor betrokkenen. Als wij verwerkingsverantwoordelijke zijn en
het datalek waarschijnlijk een hoog risico inhoudt voor de privacy
van betrokkenen informeren wij ook de betrokkenen.
In het geval wij verwerker zijn zullen wij de klant informeren over
het datalek zodat de klant kan voldoen aan de wettelijke
verplichtingen. Wij informeren de klant zowel telefonisch als
per e-mail.
