PRIVACYVERKLARING VOOR KLANTEN, CONSUMENTEN EN ANDERE ZAKELIJKE RELATIES
Uw privacy is belangrijk. Lees onze Privacyverklaring om te begrijpen hoe wij persoonsgegevens verwerken. Neem contact met ons op als u vragen heeft. Wanneer wij uw gegevens naar het buitenland overdragen, beschermen wij uw gegevens met diverse technische, organisatorische en juridische maatregelen. Wij verzamelen uw gegevens wanneer u met ons communiceert. U verstrekt gegevens aan ons wanneer u bijvoorbeeld een account registreert, maar wij verzamelen ook automatisch gegevens via cookies. Wij bewaren uw gegevens totdat het doel waarvoor ze zijn verzameld, is vervuld. In sommige gevallen zijn wij wettelijk verplicht bepaalde gegevens langer te bewaren. Wij gebruiken uw gegevens om u de best mogelijke ervaring te bieden, van productverbetering tot klantenservice. Wij beschermen uw gegevens met passende technische en organisatorische maatregelen. Wij delen uw gegevens alleen als dit wettelijk vereist is, met uw toestemming of om u de gevraagde diensten te kunnen leveren. Wij moedigen u aan om de controle over uw gegevens te nemen. Zorg ervoor dat uw gegevens actueel en correct zijn.
INLEIDING
Uw privacy is belangrijk voor Signify. Wij hebben deze Privacyverklaring (ook aangeduid als "Verklaring") op een duidelijke en begrijpelijke manier opgesteld om u te helpen begrijpen wie wij zijn, welke persoonsgegevens wij over u verzamelen, waarom wij ze verzamelen en wat wij ermee doen. Houd er rekening mee dat persoonsgegevens (in deze Verklaring ook aangeduid als "gegevens" of "uw gegevens") alle informatie of sets van informatie zijn waarmee wij u direct of indirect kunnen identificeren, met name door verwijzing naar een identificator zoals naam en achternaam, e-mailadres, telefoonnummer, enz.
Aangezien Signify een internationaal bedrijf is, kan deze Verklaring worden vervangen of aangevuld om te voldoen aan lokale vereisten of om u aanvullende informatie te verstrekken over hoe wij uw gegevens verwerken via specifieke Signify-producten, -diensten, -systemen of -toepassingen. Wij raden u sterk aan om deze Verklaring volledig te lezen. Als u het niet eens bent met deze Privacyverklaring, verstrek dan geen persoonsgegevens aan ons.
WANNEER IS DEZE PRIVACYVERKLARING VAN TOEPASSING?
Deze Verklaring is van toepassing op hoe wij uw gegevens verzamelen en gebruiken, bijvoorbeeld:
of anderszins met ons communiceert in uw hoedanigheid van consument, zakelijke klant, partner, (onder)leverancier, aannemer of andere persoon met een zakelijke relatie met ons.
WIE IS SIGNIFY?
Als Signify zijn wij een wereldwijde organisatie en leider op de algemene verlichtingsmarkt met een unieke concurrentiepositie en erkende expertise in de ontwikkeling, productie en toepassing van innovatieve verlichtingsproducten, -systemen en -diensten.
Wanneer in deze Verklaring wordt verwezen naar “wij”, “ons” of “het Bedrijf”, verwijst dit naar de verwerkingsverantwoordelijke van uw gegevens in het kader van deze Verklaring, namelijk de Signify-entiteit waarmee u een zakelijke relatie had, heeft of zult hebben, of die anderszins beslist welke van uw gegevens worden verzameld en hoe deze worden gebruikt, evenals Signify Netherlands B.V. (Registratienummer 17061150 – High Tech Campus 48, 5656 AE, Eindhoven, Nederland).
Let op: tot de Signify-entiteiten behoren ook de dochterondernemingen waarin Signify N.V. zeggenschap heeft, hetzij direct of indirect. U kunt een lijst van Signify-entiteiten verkrijgen door contact op te nemen met het Privacy Office van Signify (zie de sectie “Wat zijn uw keuzes?” hieronder voor contactgegevens).
WELKE GEGEVENS VERZAMELEN WIJ OVER U?
Afhankelijk van wie u bent (bijv. klant, consument, leverancier, zakenpartner, enz.) en hoe u met ons communiceert (bijv. online, offline, telefonisch, enz.), kunnen wij verschillende soorten gegevens over u verwerken.
Wij kunnen uw gegevens bijvoorbeeld verzamelen wanneer u onze op consumenten gerichte websites, applicaties of sociale mediakanalen bezoekt of gebruikt, onze producten, diensten, systemen of applicaties koopt en gebruikt, zich abonneert op onze nieuwsbrieven, een software-update downloadt, ons goederen of diensten levert, contact opneemt met onze klantenservice, deelneemt aan onze zakelijke evenementen, meedoet aan wedstrijden, promoties of enquêtes, of anderszins met ons communiceert.
Gegevens die u rechtstreeks aan ons verstrekt:
Categorie gegevensVoorbeelden van gegevensPersoonlijke identificatiegegevensVoornaam, achternaam, titel, geboortedatumContactgegevensE-mailadres, telefoonnummer, adres, landInloggegevensGebruikers-ID, wachtwoord of andere beveiligingscodesBeeldmateriaalGeüploade foto’s of video’s waarin u identificeerbaar bentFinanciële gegevensCreditcardgegevens, bankrekeninggegevensOverige gegevens die u vrijwillig deeltFeedback, meningen, recensies, opmerkingen, geüploade bestanden, interesses, gegevens in het kader van due diligence
Indien u onze gebouwen bezoekt, kunnen wij uw gegevens om veiligheidsredenen ook vastleggen via videobewaking of andere elektronische of digitale systemen (bijv. CCTV).
Gegevens die wij automatisch verzamelen:
Wanneer u onze websites of applicaties bezoekt of gebruikt, zich abonneert op onze nieuwsbrieven of op andere wijze via digitale kanalen met ons communiceert, verzamelen wij – naast de informatie die u ons rechtstreeks verstrekt – ook automatisch gegevens via uw computer, mobiele telefoon of ander toegangsmiddel.
Categorie gegevensVoorbeelden van gegevensApparaatgegevensHardwaremodel, IMEI-nummer en andere unieke apparaat-ID’s, MAC-adres, IP-adres, versie van het besturingssysteem, instellingen van het apparaat waarmee u onze diensten gebruiktLoggegevensTijdstip en duur van het gebruik van onze digitale kanalen of productenLocatiegegevensUw actuele locatie (afgeleid van IP-adres of andere locatiegebaseerde technologieën), bijvoorbeeld als u locatiegebaseerde functies inschakelt via onze appsOverige gebruiksgegevensBezochte websites, gebruikte apps, geklikte links in reclame-e-mails, gegevens van bewegingssensoren
Gegevens die wij van andere bronnen verzamelen:
Voor zover toegestaan door de toepasselijke wetgeving kunnen wij, naast gegevens van onze eigen websites, applicaties en digitale kanalen, ook informatie over u verkrijgen uit andere bronnen, zoals openbare databanken, gezamenlijke marketingpartners, sociale mediaplatforms en andere derden.
Als u bijvoorbeeld uw sociale media-account koppelt aan uw Signify-account (afhankelijk van uw instellingen), kan bepaalde profielinformatie met ons worden gedeeld.
HOE GEBRUIKEN WIJ UW GEGEVENS?
Wij kunnen uw gegevens gebruiken voor verschillende legitieme doeleinden en zakelijke redenen. Hieronder vindt u een overzicht van doeleinden waarvoor wij uw gegevens kunnen verwerken:
DoelVoorbeeldenBeoordeling en (her)screening van (potentiële) klanten, leveranciers en/of zakenpartnersUitvoeren van due diligenceSluiten en uitvoeren van overeenkomstenVerkoop, facturatie, levering van producten of diensten, registratie voor mobiele apps of websites, garantie, servicecommunicatie, accountbeheerOndersteuning bieden (op uw verzoek)Hulp via communicatiekanalen, zoals klantenservice of contactcentersDirect marketingContact leggen met consumenten en/of zakelijke klanten (in bepaalde landen), e-mailmarketing, marktonderzoek, personalisatie van aanbiedingen en producten op basis van uw voorkeurenBeveiliging en bescherming van belangenImplementatie en onderhoud van technische en organisatorische beveiligingsmaatregelen, interne audits en onderzoeken, belangenconflictbeoordelingenNaleving van wettelijke verplichtingenGegevens verstrekken aan overheden of toezichthouders, fiscale verplichtingen, archiverings- en rapportageverplichtingen, naleving van inspecties, juridische procedures, klachtenbeheerVerdediging bij juridische claimsVaststellen, uitoefenen of verdedigen van rechtsvorderingenProductontwikkelingVerbetering van onze diensten, producten en communicatie
Als wij u vragen gegevens te verstrekken en u besluit dit niet te doen, kunnen wij u in sommige gevallen niet alle functionaliteiten van onze producten, diensten, systemen of applicaties bieden. Ook kunnen wij dan mogelijk niet op uw verzoeken reageren.
HOE GEBRUIKEN WIJ UW GEGEVENS VOOR MARKETING?
Signify Netherlands B.V. en andere relevante Signify-entiteiten kunnen u regelmatig promotionele communicatie sturen over producten, diensten, evenementen en promoties. Deze communicatie kan plaatsvinden onder het merk “GERHAU” en via verschillende kanalen, zoals:
Om u een zo gepersonaliseerd mogelijke ervaring te bieden, kunnen deze communicatie-uitingen worden afgestemd op uw voorkeuren (zoals u deze aan ons hebt doorgegeven, op basis van uw websitegebruik of op basis van de links die u in onze e-mails aanklikt).
Wanneer wettelijk vereist, vragen wij vooraf uw toestemming voor dergelijke activiteiten. U kunt uw toestemming op elk moment intrekken (opt-out).
U kunt zich bijvoorbeeld afmelden voor marketinge-mails via de afmeldlink onderaan iedere e-mail.
Als u een Signify-account hebt, kunt u mogelijk ook zelf uw voorkeuren wijzigen via uw accountinstellingen.
Daarnaast kunt u altijd contact met ons opnemen (zie “Wat zijn uw keuzes?”) om u af te melden voor marketingcommunicatie.
Let op: als u zich afmeldt voor marketingcommunicatie, blijft u mogelijk wel administratieve berichten van ons ontvangen, zoals technische updates, bestelbevestigingen, of meldingen over uw accountactiviteit.
OP WELKE WETTELIJKE GROND VERWERKEN WIJ UW GEGEVENS?
Om uw gegevens te kunnen verwerken, kunnen wij ons baseren op verschillende rechtsgronden, waaronder:
(alleen wanneer wettelijk vereist of toegestaan). Als wij ons baseren op uw toestemming, kunt u deze te allen tijde intrekken;
;
of om juridische rechten vast te stellen, uit te oefenen of te verdedigen;
, waaronder:
WANNEER DELEN WIJ UW GEGEVENS?
Wij delen uw gegevens alleen in de volgende beperkte gevallen, wanneer dat nodig is voor de doeleinden zoals beschreven in deze Verklaring:
: Vanwege onze wereldwijde structuur kunnen uw gegevens gedeeld worden met andere Signify-entiteiten. Toegang wordt verleend op een need-to-know-basis.
: Wij kunnen bepaalde verwerkingsactiviteiten uitbesteden aan betrouwbare derde partijen, zoals IT-dienstverleners, consultants, logistieke partners.
: Wij kunnen gegevens delen met vertrouwde partners die u de gevraagde diensten leveren.
: Wanneer wettelijk verplicht, of noodzakelijk ter bescherming van onze rechten, delen wij gegevens met bevoegde autoriteiten.
: Zoals banken, verzekeringsmaatschappijen, accountants, advocaten, consultants.
: Bijvoorbeeld bij een verkoop, fusie, reorganisatie, joint venture of andere overdracht van activiteiten of activa (ook bij faillissement of vergelijkbare situaties).
WANNEER VERPLAATSEN WIJ UW GEGEVENS NAAR HET BUITENLAND?
Vanwege onze wereldwijde aard kunnen de door u verstrekte gegevens worden overgedragen naar of toegankelijk zijn vanuit andere landen, ook buiten het land waar u woont.
Als u zich binnen de Europese Economische Ruimte (EER) bevindt, kunnen wij uw gegevens overdragen naar landen buiten de EER.
Sommige van deze landen worden door de Europese Commissie erkend als landen met een passend beschermingsniveau.
Voor andere landen hebben wij passende waarborgen ingevoerd, zoals bindende bedrijfsvoorschriften of standaardcontractbepalingen van de Europese Commissie.
U kunt een kopie van deze maatregelen opvragen bij het Signify Privacy Office (zie “Wat zijn uw keuzes?” hieronder).
HOELANG BEWAREN WIJ UW GEGEVENS?
Wij bewaren uw gegevens gedurende de periode die nodig is om de doeleinden te realiseren waarvoor ze zijn verzameld (zie hierboven “Hoe gebruiken wij uw gegevens?”).
In bepaalde gevallen kunnen wij uw gegevens langer bewaren indien dit wettelijk vereist of toegestaan is.
Onze bewaartermijnen worden bepaald aan de hand van criteria zoals:
HOE BEVEILIGEN WIJ UW GEGEVENS?
Om uw gegevens te beschermen nemen wij passende maatregelen die in overeenstemming zijn met de geldende wet- en regelgeving op het gebied van gegevensbescherming en -beveiliging.
Ook onze dienstverleners zijn verplicht om maatregelen te nemen om de vertrouwelijkheid en veiligheid van uw gegevens te waarborgen.
Afhankelijk van de stand van de techniek, de implementatiekosten en de aard van de te beschermen gegevens, passen wij technische en organisatorische maatregelen toe om risico’s zoals vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang tot uw gegevens te voorkomen.
WAT ZIJN UW VERANTWOORDELIJKHEDEN?
Wij herinneren u eraan dat het uw verantwoordelijkheid is om ervoor te zorgen dat de gegevens die u aan ons verstrekt naar uw beste weten juist, volledig en actueel zijn.
Als u persoonsgegevens van anderen aan ons verstrekt, bent u verantwoordelijk voor het naleven van de relevante wetgeving.
Bijvoorbeeld: u moet deze personen informeren over deze Verklaring en, indien nodig, hun toestemming verkrijgen.
WAT ZIJN UW KEUZES?
Wij willen u toegang geven tot uw gegevens. U kunt doorgaans zelf uw gegevens beheren (bijv. via uw account) en deze bijwerken, wijzigen of, indien wettelijk toegestaan, verwijderen.
Wij moedigen u aan om de controle te nemen over uw gegevens.
U kunt altijd contact opnemen met ons Privacy Office door een e-mail te sturen naar sales@gerhau.com om:
Wij doen ons best om uw verzoek tijdig en kosteloos te behandelen, tenzij dit onevenredig veel inspanning vereist.
In bepaalde gevallen kunnen wij u vragen uw identiteit te bevestigen voordat wij op uw verzoek kunnen reageren.
Als u ontevreden bent over onze reactie, kunt u een klacht indienen bij de toezichthouder in uw rechtsgebied.
GEBRUIKEN WIJ COOKIES EN ANDERE TRACKINGTECHNOLOGIEËN?
Voor meer informatie over hoe wij cookies en vergelijkbare technologieën gebruiken, verwijzen wij u naar onze Cookieverklaring.
VERZAMELEN WIJ GEGEVENS VAN KINDEREN?
Wij verzamelen niet bewust informatie van kinderen onder de 16 jaar.
: als je jonger bent dan 16, raden wij je aan om met je ouders of voogd te praten en hun toestemming te vragen voordat je gegevens met ons deelt.
: wij raden u aan om het gebruik van onze producten, systemen, diensten en applicaties (inclusief websites en digitale kanalen) door uw kinderen te controleren om te voorkomen dat zij zonder uw toestemming persoonsgegevens met ons delen.
WANNEER WORDT DEZE VERKLARING BIJGEWERKT?
Deze privacyverklaring kan van tijd tot tijd worden bijgewerkt.
De meest actuele versie is te vinden op de website van het Signify Privacy Center, onder het gedeelte “Juridische informatie”.
WELKE SOORTEN GEGEVENS VERZAMELEN WIJ OVER U?
Afhankelijk van wie u bent (bijvoorbeeld klant, consument, leverancier, zakenpartner, enz.) en hoe u met ons communiceert (bijvoorbeeld online, offline, telefonisch, enz.), kunnen wij verschillende gegevens over u verwerken. Wij kunnen uw gegevens bijvoorbeeld verzamelen wanneer u onze op consumenten en klanten gerichte websites, applicaties of sociale mediakanalen bezoekt of gebruikt, onze producten, diensten, systemen of applicaties koopt en gebruikt, zich aanmeldt voor onze nieuwsbrieven, een software-update downloadt, ons uw goederen of diensten levert, contact opneemt met onze klantenservice, deelneemt aan onze zakelijke evenementen, meedoet aan onze wedstrijden, promoties en enquêtes of op een andere manier met ons communiceert. Hieronder vindt u een overzicht van de categorieën gegevens die wij mogelijk verzamelen:
Gegevens die u rechtstreeks aan ons verstrekt
Categorieën van gegevens – Voorbeelden van gegevenstypen
Persoonlijke identificatiegegevens – Naam, achternaam, titel, geboortedatum
Contactgegevens – E-mail, telefoonnummer, adres, land
Inloggegevens voor account – Inlog-ID, wachtwoord of andere beveiligingscodes
Afbeeldingen en/of video's waarmee u geïdentificeerd kunt worden – Foto’s die zijn geüpload in Signify-accounts of op andere wijze aan ons zijn verstrekt
Financiële gegevens – Creditcardgegevens, bankrekeninggegevens
Alle andere informatie die u vrijwillig besluit te delen met Signify of haar dochterondernemingen – Feedback, meningen, beoordelingen, opmerkingen, geüploade bestanden, interesses, informatie verstrekt voor ons due diligence-proces
Indien u onze gebouwen bezoekt, kunnen wij uw gegevens om veiligheidsredenen ook vastleggen via video- of andere elektronische, digitale of draadloze bewakingssystemen of apparaten (bijv. CCTV).
Gegevens die wij automatisch verzamelen
Wanneer u onze websites of applicaties bezoekt of gebruikt, zich aanmeldt voor onze nieuwsbrieven of op andere wijze via onze digitale kanalen met ons communiceert, kunnen wij naast de informatie die u ons direct verstrekt ook informatie verzamelen die door uw computer, mobiele telefoon of ander toegangsmiddel naar ons wordt verzonden. Bijvoorbeeld:
Categorieën van gegevens – Voorbeelden van gegevenstypen
Apparaatgegevens – Hardwaremodel, IMEI-nummer en andere unieke apparaat-ID's, MAC-adres, IP-adres, versie van het besturingssysteem en instellingen van het apparaat dat u gebruikt om toegang te krijgen tot de diensten
Loggegevens – Tijd en duur van uw gebruik van ons digitale kanaal of product
Locatiegegevens – Uw werkelijke locatie (afgeleid van uw IP-adres of andere locatiegebaseerde technologieën), die kan worden verzameld wanneer u locatiegebaseerde producten of functies inschakelt, zoals via onze apps
Overige informatie over uw gebruik van onze digitale kanalen of producten – Apps die u gebruikt of websites die u bezoekt, links waarop u klikt in onze reclame-e-mails, gegevens van bewegingssensoren
Informatie die wij mogelijk via andere bronnen verzamelen
Voor zover toegestaan onder de toepasselijke wetgeving, kunnen wij naast onze websites, applicaties en andere digitale kanalen ook informatie over u verkrijgen via andere bronnen, zoals openbare databanken, gezamenlijke marketingpartners, sociale mediaplatforms en andere derden. Bijvoorbeeld: afhankelijk van uw instellingen voor sociale media, kunnen bepaalde gegevens uit uw sociale media-account met ons worden gedeeld als u ervoor kiest uw sociale media-account te koppelen aan uw Signify-account. Deze gegevens kunnen informatie bevatten die deel uitmaakt van uw profiel.
HOE GEBRUIKEN WIJ UW GEGEVENS?
Wij kunnen uw gegevens gebruiken voor verschillende gerechtvaardigde redenen en zakelijke doeleinden. Hieronder vindt u een overzicht van de doeleinden waarvoor wij uw gegevens kunnen verwerken:
Doeleinden – Voorbeelden
Beoordeling en (her)screening van (potentiële) klanten, leveranciers en/of zakenpartners – Uitvoeren van due diligence
Sluiten en uitvoeren van overeenkomsten – Verkoop, facturatie, verzending van producten of diensten, registratie voor mobiele applicaties of websites, garantie, servicecommunicatie, accountbeheer
Verlenen van ondersteuning (op uw verzoek) – Ondersteuning via communicatiekanalen, zoals klantenservice of contactcentrum
Direct marketing – Bevorderen van contact met consumenten en/of zakelijke klanten (alleen in bepaalde landen), e-mailmarketing, marktonderzoeken, personalisatie van uw ervaring door producten en aanbiedingen op maat te presenteren (bijv. op onze sites, applicaties of in andere communicatie)
Beveiliging en bescherming van onze belangen/activa – Implementatie en onderhoud van technische en organisatorische beveiligingsmaatregelen, uitvoeren van interne audits en onderzoeken, uitvoeren van beoordelingen om belangenconflicten te verifiëren
Naleving van wettelijke verplichtingen – Verstrekken van gegevens aan overheidsinstellingen of toezichthoudende autoriteiten zoals vereist in alle landen waarin wij actief zijn, zoals belasting- en sociale zekerheidsafdrachten, archiverings- en rapportageverplichtingen, uitvoeren van compliance-audits, naleving van overheidsinspecties en andere verzoeken van overheids- of publieke autoriteiten, reageren op juridische procedures zoals dagvaardingen, uitoefening van juridische rechten en rechtsmiddelen, en afhandeling van interne klachten of claims
Verdediging tegen juridische claims – Vaststellen, uitoefenen of verdedigen van juridische claims waar wij aan onderworpen zijn of kunnen zijn
Productontwikkeling – Verbetering van de diensten, producten en communicatie die wij aanbieden
Als wij u vragen om ons uw gegevens te verstrekken, maar u ervoor kiest dit niet te doen, kunnen wij in sommige gevallen mogelijk niet de volledige functionaliteit van onze producten, diensten, systemen of applicaties aanbieden. Ook kunnen wij dan mogelijk niet op uw verzoeken reageren.
HOE GEBRUIKEN WIJ UW GEGEVENS VOOR MARKETINGDOELEINDEN?
Signify Netherlands B.V. en andere relevante Signify-dochterondernemingen kunnen u regelmatig promotionele communicatie toesturen over hun producten, diensten, evenementen en promoties. Deze promotionele communicatie kan onder de merknaam “GERHAU” plaatsvinden en kan naar u worden verzonden via verschillende kanalen zoals: e-mail, telefoon, sms, post, sociale netwerken van derden.
Om u de best mogelijke gepersonaliseerde ervaring te bieden, kunnen deze communicatie-uitingen soms worden afgestemd op uw voorkeuren (bijvoorbeeld op basis van wat u aan ons hebt aangegeven, zoals wij kunnen hebben afgeleid uit uw websitebezoeken of op basis van de links waarop u klikt in onze e-mails).
Wanneer dit wettelijk vereist is, zullen wij uw toestemming vragen voordat wij met bovenstaande activiteiten beginnen.
Daarnaast bieden wij u altijd de mogelijkheid om uw toestemming in te trekken (opt-out). U kunt zich bijvoorbeeld op elk moment afmelden voor marketinggerelateerde e-mails door de instructies voor afmelding te volgen die in elke e-mail worden vermeld.
Als u kunt inloggen op een Signify-account, kunt u mogelijk uw communicatievoorkeuren aanpassen in het betreffende gedeelte van onze website of applicatie.
U kunt ook altijd contact met ons opnemen (u vindt de contactgegevens in de onderstaande sectie “wat zijn uw keuzes?”) om u af te melden voor marketinggerelateerde communicatie.
Houd er rekening mee dat u, zelfs als u zich afmeldt voor marketingcommunicatie, nog steeds administratieve berichten van ons kunt ontvangen, zoals technische updates van onze producten, orderbevestigingen, meldingen over uw accountactiviteiten en andere belangrijke kennisgevingen.
OP WELKE RECHTSGROND SLAGEN WIJ ONS BEROEP OM UW GEGEVENS TE VERWERKEN?
Om uw gegevens te kunnen verwerken, kunnen wij ons beroepen op verschillende rechtsgronden, waaronder:
– Uw toestemming (alleen wanneer wettelijk vereist of toegestaan). Als wij ons baseren op uw toestemming als rechtsgrond voor de verwerking van uw gegevens, kunt u uw toestemming op elk moment intrekken;
– De noodzaak om een contractuele relatie met u tot stand te brengen en om onze verplichtingen uit hoofde van een overeenkomst na te komen;
– De noodzaak voor ons om te voldoen aan wettelijke verplichtingen en om onszelf te verdedigen tegen of op te treden in juridische geschillen;
– De noodzaak om onze gerechtvaardigde belangen na te streven, waaronder:
• Het beantwoorden van uw verzoeken;
• Het beschermen van vitale belangen van een persoon;
– Elke andere rechtsgrond die is toegestaan op grond van lokale wetgeving.
WANNEER DELEN WIJ UW GEGEVENS?
Wij delen uw gegevens niet, behalve in de beperkte gevallen die hieronder worden beschreven. Indien dit noodzakelijk is voor het realiseren van de in deze Verklaring beschreven doeleinden, kunnen wij uw gegevens delen met de volgende partijen:
– Signify-entiteiten: vanwege ons internationale karakter kunnen uw gegevens gedeeld worden met bepaalde Signify-ondernemingen. Binnen Signify wordt toegang tot uw gegevens verleend op basis van “need-to-know”;
– Dienstverleners: zoals veel organisaties besteden wij bepaalde gegevensverwerkingsactiviteiten uit aan betrouwbare externe dienstverleners, zoals ICT-dienstverleners, consultants en verzendbedrijven;
– Zakelijke partners: wij kunnen uw gegevens delen met betrouwbare partners zodat zij u de door u gevraagde diensten kunnen verlenen;
– Publieke en overheidsinstanties: wanneer vereist op grond van de wet, of wanneer nodig ter bescherming van onze rechten, kunnen wij uw gegevens delen met instanties die toezicht houden op Signify of daar rechtsmacht over hebben;
– Professionele adviseurs en andere derden: wij kunnen uw gegevens delen met partijen zoals banken, verzekeringsmaatschappijen, auditors, advocaten, accountants en andere professionele adviseurs;
– Andere partijen in het kader van zakelijke transacties: wij kunnen uw gegevens delen in het kader van bedrijfstransacties, zoals bij de verkoop van (een deel van) onze onderneming aan een ander bedrijf, of in het geval van een reorganisatie, fusie, joint venture of andere overdracht van ons bedrijf, onze activa of aandelen (inclusief in geval van faillissement of soortgelijke procedures).
WANNEER VERPLAATSEN WIJ UW GEGEVENS NAAR HET BUITENLAND?
Vanwege het internationale karakter van onze organisatie kunnen de gegevens die u ons verstrekt, worden overgedragen aan of geraadpleegd door Signify-entiteiten en betrouwbare derden in verschillende landen over de hele wereld. Als gevolg daarvan kunnen uw gegevens worden verwerkt buiten het land waarin u woont, mits dit nodig is voor het realiseren van de in deze Verklaring beschreven doeleinden.
Als u zich bevindt in een land binnen de Europese Economische Ruimte (EER), kunnen wij uw gegevens overdragen aan landen buiten de EER. Sommige van deze landen worden door de Europese Commissie erkend als landen die een passend niveau van gegevensbescherming bieden. Voor gegevensoverdrachten van de EER naar landen die niet door de Europese Commissie zijn erkend als landen met een passend beschermingsniveau, hebben wij passende maatregelen getroffen om uw gegevens te beschermen, zoals organisatorische en juridische maatregelen (bijvoorbeeld bindende bedrijfsregels en de door de Europese Commissie goedgekeurde standaardcontractbepalingen). U kunt een kopie van deze maatregelen opvragen via het Privacy Office van Signify (de contactgegevens vindt u in de sectie “wat zijn uw keuzes?”).
HOE LANG BEWAREN WIJ UW GEGEVENS?
Wij bewaren uw gegevens zolang als nodig is om het doel waarvoor ze zijn verzameld te realiseren (voor meer details over deze doeleinden, zie de sectie “Hoe gebruiken wij uw gegevens?” hierboven). In sommige gevallen kan een langere bewaartermijn wettelijk vereist of toegestaan zijn. De criteria die wij gebruiken om onze bewaartermijnen te bepalen, zijn onder andere:
– Hoe lang zijn de gegevens nodig om u onze producten of diensten aan te bieden of om onze bedrijfsactiviteiten uit te voeren?
– Heeft u een account bij ons? In dat geval bewaren wij uw gegevens zolang uw account actief is of zolang als nodig is om de diensten aan u te leveren;
– Zijn wij wettelijk, contractueel of op een andere vergelijkbare manier verplicht om uw gegevens te bewaren? Voorbeelden hiervan zijn verplichte wettelijke bewaartermijnen, bevelen van overheidsinstanties om gegevens te bewaren die relevant zijn voor een onderzoek, of gegevens die nodig zijn in het kader van juridische procedures.
HOE BEVEILIGEN WIJ UW GEGEVENS?
Om uw gegevens te beschermen, treffen wij passende maatregelen in overeenstemming met de geldende wet- en regelgeving op het gebied van gegevensbescherming en gegevensbeveiliging. Wij eisen ook van onze dienstverleners dat zij adequate maatregelen nemen om de vertrouwelijkheid en veiligheid van uw gegevens te waarborgen. Afhankelijk van de stand van de techniek, de implementatiekosten en de aard van de te beschermen gegevens, passen wij technische en organisatorische maatregelen toe om risico's zoals vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang tot uw gegevens te voorkomen.
WAT ZIJN UW VERANTWOORDELIJKHEDEN?
Wij willen u eraan herinneren dat het uw verantwoordelijkheid is om er, naar beste weten, voor te zorgen dat de gegevens die u ons verstrekt juist, volledig en actueel zijn. Bovendien, als u ons gegevens van andere personen verstrekt, bent u verantwoordelijk voor het verzamelen van deze gegevens in overeenstemming met de lokale wettelijke vereisten. U dient bijvoorbeeld deze andere personen, van wie u ons gegevens verstrekt, te informeren over de inhoud van deze Verklaring en hun toestemming te verkrijgen.
WAT ZIJN UW KEUZES?
Wij streven ernaar u toegang te geven tot uw gegevens. Gewoonlijk kunt u uw gegevens zelfstandig beheren (bijvoorbeeld door in te loggen op uw account) en deze bijwerken, wijzigen of, indien wettelijk toegestaan, verwijderen. In dat geval moedigen wij u sterk aan om zelf de controle over uw gegevens te nemen. U kunt altijd contact opnemen met ons Privacy Office als u dat wenst, door ons een e-mail te sturen op sales@gerhau.com:
– de gegevens die u aan ons hebt verstrekt bekijken, wijzigen of verwijderen (voor zover Signify wettelijk niet verplicht of toegestaan is om deze gegevens te bewaren);
– bezwaar maken tegen bepaalde gegevensverwerkingsactiviteiten (bijvoorbeeld afmelden voor marketingcommunicatie);
– een kopie van uw gegevens ontvangen (in een gangbaar machineleesbaar formaat, voor zover wettelijk vereist);
– ons andere vragen stellen met betrekking tot de bescherming van uw gegevens bij Signify.
Wij zullen ons best doen om uw verzoek tijdig en kosteloos te behandelen, tenzij dit onevenredige inspanning zou vereisen. In bepaalde gevallen kunnen wij u vragen om uw identiteit te verifiëren voordat wij op uw verzoek kunnen reageren. Als u niet tevreden bent met het ontvangen antwoord, kunt u uw klacht indienen bij de bevoegde toezichthouder in uw rechtsgebied.
HOE GEBRUIKEN WIJ COOKIES EN ANDERE TRACKINGTECHNOLOGIEËN?
Voor meer informatie over hoe wij cookies en andere trackingtechnologieën gebruiken, lees ons Cookiebeleid.
VERZAMELEN WIJ GEGEVENS VAN KINDEREN?
Wij verzamelen niet bewust informatie van kinderen jonger dan 16 jaar.
– Speciale opmerking voor kinderen jonger dan 16 jaar: als je jonger bent dan 16 jaar, raden wij je aan om met je ouder of voogd te overleggen en hun toestemming te vragen voordat je jouw gegevens met ons deelt;
– Speciale opmerking voor ouders van kinderen jonger dan 16 jaar: wij raden u aan het gebruik van onze producten, systemen, diensten en applicaties (inclusief websites en andere digitale kanalen) door uw kinderen te controleren en te begeleiden, zodat uw kind geen persoonsgegevens met ons deelt zonder uw toestemming.
WANNEER WORDT DEZE PRIVACYVERKLARING BIJGEWERKT?
Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. De meest actuele versie van deze Verklaring is van toepassing op ons gebruik van uw gegevens en is te vinden op de website van het Signify Privacy Center, zie de sectie “Juridische informatie”.