Privacybeleid

Inhoudsopgave

1. Gegevensbescherming in één oogopslag
2. Informatie over de controller
3. Hosting en Content Delivery Network (CDN)
4. Algemene opmerkingen over rechtsgrondslagen
5. Overdrachten naar derde landen en EU-VS DPF
6. Ontvangers van persoonsgegevens
7. Uw rechten
8. Bewaartermijn
9. SSL/TLS-codering
10. Gegevens verzameld op deze website
    1. Cookies, lokale opslag en toestemmingsbeheer (Complianz)
    2. Serverlogbestanden
    3. Contact met ons opnemen via e-mail
    4. Nieuwsbrief (indien gebruikt)
11. Webanalyse (zelf gehost)
12. Plugins en inhoud van derden
    1. Google Maps
    2. YouTube (toestemming en verbeterde privacymodus)
    3. Google Fonts (lokaal), Font Awesome (lokaal)
    4. Woordenhek
13. Gegevensverwerkingsovereenkomst
14. Wijzigingen in dit beleid
15. Contactgegevens

1. Gegevensbescherming in één oogopslag

Algemene informatie

Deze informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens die gebruikt kunnen worden om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in het volledige privacybeleid hieronder.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website? De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder, Cappi BV Hoe verzamelen wij uw gegevens? Sommige gegevens worden verzameld wanneer u deze aan ons verstrekt, bijvoorbeeld door ons een e-mail te sturen. Andere gegevens worden automatisch verzameld of nadat u uw toestemming hebt gegeven bij uw bezoek aan de website (bijvoorbeeld browsertype, besturingssysteem, tijdstip van toegang, IP-adres – waar mogelijk ingekort of geanonimiseerd). Deze gegevens worden automatisch verzameld zodra u onze website bezoekt. Waarvoor gebruiken wij uw gegevens? Een deel van de gegevens wordt verzameld om een foutloze website-aanbieding te garanderen. Andere gegevens kunnen worden gebruikt voor statistische analyses van het gebruik. Indien de website wordt gebruikt om contractuele vragen te initiëren, kunnen de verzonden gegevens worden verwerkt om dergelijke verzoeken af te handelen.

Analytics en tools van derden

Bij een bezoek aan deze website kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met een zelfgehoste, onafhankelijke analysetool zonder openbaarmaking aan derden. Zie “Webanalyse (zelf gehost)” voor details.

2. Informatie over de controller

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

3. Hosting en Content Delivery Network (CDN)

Externe hosting

Deze website wordt gehost door een externe dienstverlener. Persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingprovider. Dergelijke gegevens omvatten IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, paginaweergaven en andere gegevens die via een website worden gegenereerd. Externe hosting wordt uitgevoerd met het oog op de uitvoering van contracten met potentiële en bestaande aanvragers (artikel 6(1)(b) AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online-aanbod door een professionele aanbieder (artikel 6(1)(f) AVG). Indien toestemming wordt gevraagd, is de verwerking uitsluitend gebaseerd op artikel 6(1)(a) AVG en artikel 25(1) van de Duitse wet op de gegevensbescherming van digitale telecommunicatiediensten (TDDDG), voor zover toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker omvat. Toestemming kan te allen tijde worden ingetrokken. Gebruikte hostingprovider: HOSTINGER operations, UAB, Švitrigailos g. 34, 03230 Vilnius, Litouwen.

Content Delivery Network (CDN) – Hostinger

Om de levering te optimaliseren en laadtijden te verkorten, maken we gebruik van een Content Delivery Network (CDN) van onze hostingprovider. De content wordt geleverd via verspreide serverlocaties, waarvoor technisch gezien uw IP-adres naar de betreffende CDN-knooppunten moet worden verzonden. Het gebruik van het CDN is gebaseerd op ons gerechtvaardigde belang bij een veilige en efficiënte levering van ons online aanbod overeenkomstig artikel 6(1)(f) AVG.

4. Algemene opmerkingen over de wettelijke grondslagen van de verwerking

Nederlands Wanneer u toestemming hebt gegeven voor verwerking, verwerken wij uw persoonsgegevens op basis van artikel 6(1)(a) AVG en, wanneer bijzondere categorieën van persoonsgegevens onder artikel 9(1) AVG worden verwerkt, op basis van artikel 9(2)(a) AVG. In gevallen van expliciete toestemming voor doorgifte aan derde landen is de verwerking bovendien gebaseerd op artikel 49(1)(a) AVG. Wanneer u toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op uw eindapparaat, is de verwerking ook gebaseerd op artikel 25(1) TDDDG. Toestemming kan op elk moment worden ingetrokken. Indien uw gegevens vereist zijn voor de uitvoering van een contract of precontractuele maatregelen, verwerken wij deze op basis van artikel 6(1)(b) AVG. Wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting, is deze gebaseerd op artikel 6(1)(c) AVG. Verwerking kan ook gebaseerd zijn op onze legitieme belangen overeenkomstig artikel 6(1)(f) AVG. De specifieke gebruikte rechtsgrondslagen worden aangegeven in de relevante secties van dit beleid.

5. Overdracht naar derde landen en het EU-VS-gegevensbeschermingskader (DPF)

We kunnen gebruikmaken van tools van bedrijven in landen die geen adequaat niveau van gegevensbescherming bieden zoals gedefinieerd door de EU, evenals Amerikaanse diensten waarvan de aanbieders mogelijk niet gecertificeerd zijn onder het EU-VS Data Privacy Framework (DPF). Indien dergelijke tools actief zijn, kunnen persoonsgegevens naar deze landen worden overgedragen en daar worden verwerkt. In landen zonder een gelijkwaardig gegevensbeschermingsniveau als in de EU, kan geen adequate bescherming van uw gegevens worden gegarandeerd. De Verenigde Staten worden beschouwd als een veilig derde land voor overdrachten waarbij de ontvanger DPF-gecertificeerd is. In dat geval zijn overdrachten naar de VS toegestaan. Informatie over certificeringen is te vinden op de officiële DPF-lijst. Indien er geen DPF-certificering bestaat, vertrouwen we – waar nodig – op standaardcontractbepalingen of andere passende waarborgen.

6. Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met diverse externe partijen. Persoonsgegevens worden uitsluitend aan deze partijen doorgegeven indien dit noodzakelijk is voor contractuele doeleinden, indien er een wettelijke verplichting bestaat, indien wij een gerechtvaardigd belang hebben op grond van artikel 6(1)(f) AVG, of indien een andere rechtsgrondslag dergelijke doorgiften toestaat. Indien verwerkers worden ingeschakeld, vinden doorgiften uitsluitend plaats op basis van een geldige verwerkersovereenkomst; in gevallen van gezamenlijke verwerkingsverantwoordelijkheid sluiten wij een overeenkomst voor gezamenlijke verwerkingsverantwoordelijkheid.

7. Uw rechten

Recht om toestemming in te trekken

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw reeds gegeven toestemming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerkingen die vóór de intrekking zijn uitgevoerd, blijft hierdoor onaangetast.

Recht om bezwaar te maken tegen verwerking (inclusief direct marketing) – Artikel 21 AVG

Wanneer de verwerking is gebaseerd op artikel 6(1)(e) of (f) AVG, hebt u te allen tijde het recht om bezwaar te maken om redenen die verband houden met uw specifieke situatie; dit geldt ook voor profilering op basis van die bepalingen. Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Indien u van mening bent dat de verwerking van uw persoonsgegevens inbreuk maakt op de AVG, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk heeft plaatsgevonden.

Recht op gegevensportabiliteit

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst verwerken, in een gangbaar, machinaal leesbaar formaat te verkrijgen of om deze aan een andere verwerkingsverantwoordelijke over te dragen, voor zover dit technisch mogelijk is.

Recht op toegang, rectificatie, wissen en beperking van verwerking

U hebt te allen tijde het recht om – binnen het kader van de toepasselijke wetgeving – kosteloos informatie te verkrijgen over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan, en het doel van de verwerking. U kunt ook recht hebben op rectificatie, verwijdering of beperking van de verwerking.

8. Bewaartermijn

Tenzij in dit beleid een specifiekere bewaartermijn is vermeld, blijven persoonsgegevens bij ons totdat het doel van de verwerking niet langer van toepassing is. Als u terecht om verwijdering verzoekt of uw toestemming intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om ze te bewaren (bijvoorbeeld bewaartermijnen op grond van belasting- of handelsrecht); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

9. SSL/TLS-codering

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud maakt deze site gebruik van SSL- of TLS-codering.

10. Gegevens verzameld op deze website

Cookies, lokale opslag en toestemmingsbeheer (Complianz)

Onze website maakt gebruik van cookies en vergelijkbare technologieën (bijvoorbeeld Local Storage). Cookies zijn kleine datapakketjes die uw apparaat niet beschadigen. Cookies kunnen worden opgeslagen voor de duur van een sessie (sessiecookies) of permanent (permanente cookies). Sessiecookies worden automatisch verwijderd na uw bezoek; permanente cookies blijven opgeslagen totdat u ze verwijdert of uw browser ze automatisch verwijdert. Cookies kunnen door ons worden geplaatst (first-party) of door externe aanbieders (third-party cookies). Noodzakelijke cookies zijn vereist voor de technische werking van de website. De opslag van noodzakelijke cookies is gebaseerd op ons legitieme belang overeenkomstig artikel 6(1)(f) AVG. Wanneer wij uw toestemming verkrijgen voor optionele cookies of vergelijkbare herkenningstechnologieën, is de verwerking gebaseerd op artikel 6(1)(a) AVG en artikel 25(1) TDDDG; u kunt uw toestemming te allen tijde intrekken.

Toestemmingsbeheer met Complianz

Wij gebruiken de tool voor toestemmingsbeheer Voldoen aan om uw toestemmingen te verkrijgen, beheren en documenteren. De aanbieder is Complianz BV, Atoomweg 6B, 9743 AK Groningen, NederlandComplianz plaatst technisch noodzakelijke cookies of gelijkwaardige technologieën om uw keuzes (bijv. toestemming/weigering) op te slaan. Wettelijke grondslagen: Artikel 6(1)(c) AVG in samenhang met Artikel 7 AVG (naleving van wettelijke verplichtingen om toestemming te documenteren) en ons gerechtvaardigde belang bij conform en gebruiksvriendelijk toestemmingsbeheer (Artikel 6(1)(f) AVG). Meer informatie vindt u in de juridische kennisgevingen van de aanbieder.

Serverlogbestanden

De aanbieder van deze pagina's verzamelt en bewaart automatisch informatie in serverlogbestanden die uw browser automatisch verzendt. Deze omvatten browsertype en -versie, besturingssysteem, verwijzende URL, hostnaam van de computer die toegang zoekt, tijdstip van de serveraanvraag en het IP-adres (verkort indien technisch mogelijk). Deze gegevens worden niet gecombineerd met andere gegevensbronnen. De verwerking is gebaseerd op ons gerechtvaardigde belang (artikel 6(1)(f) AVG) bij de technische veiligheid en stabiliteit van de website.

Contact met ons opnemen via e-mail

Als u per e-mail contact met ons opneemt, worden de door u verstrekte gegevens (inclusief contactgegevens) door ons opgeslagen voor de verwerking van uw aanvraag en voor eventuele vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming. De wettelijke grondslagen zijn artikel 6(1)(b) AVG (precontractuele stappen/uitvoering van een overeenkomst) of ons gerechtvaardigd belang bij de verwerking van uw verzoek (artikel 6(1)(f) AVG).

Nieuwsbrief (indien gebruikt)

Als we een nieuwsbrief aanbieden en u zich abonneert, hebben we een e-mailadres en informatie nodig waarmee we kunnen verifiëren dat u de eigenaar bent van het e-mailadres en dat u akkoord gaat met het ontvangen van de nieuwsbrief. De verwerking is uitsluitend gebaseerd op uw toestemming (artikel 6(1)(a) AVG). U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld via de afmeldlink in de nieuwsbrief.

11. Webanalyse (zelf gehost)

Voor bereikmeting en statistische evaluatie van het gebruik gebruiken we een zelfgehoste, onafhankelijke webanalysetool op onze server. Gegevens worden niet gedeeld met derden. We verwerken alleen gepseudonimiseerde of geanonimiseerde gebruiksgegevens (bijv. bekeken pagina's, referrers, tijdstempels, ingekort IP-adres, apparaattype en browser). Er worden geen gebruikersprofielen met persoonlijke identificatiegegevens aangemaakt en er worden geen gegevens samengevoegd met andere bronnen. Waar technisch noodzakelijk, kunnen kortstondige, strikt noodzakelijke cookies worden gebruikt. De verwerking is gebaseerd op ons legitieme belang (artikel 6(1)(f) AVG) bij het analyseren van het gebruik om ons aanbod te verbeteren. U kunt te allen tijde bezwaar maken om redenen die verband houden met uw specifieke situatie (artikel 21 AVG). Waar toestemming vereist is in individuele gevallen (bijv. optionele cookies), beroepen we ons op artikel 6(1)(a) AVG en artikel 25(1) TDDDG; toestemming kan te allen tijde worden ingetrokken.

12. Plugins en inhoud van derden

Google Maps

Deze website integreert kaartmateriaal van Google Maps. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, IerlandOm de functies van Google Maps te kunnen gebruiken, is het noodzakelijk dat uw IP-adres wordt verwerkt. Deze informatie wordt doorgaans naar servers van Google verzonden en daar opgeslagen; dit kan overdracht naar de Verenigde Staten inhouden. Integratie vindt alleen plaats na uw toestemming via ons toestemmingsbeheer (artikel 6(1)(a) AVG en artikel 25(1) TDDDG). U kunt uw toestemming te allen tijde intrekken. Meer informatie vindt u in het privacybeleid van Google.

YouTube (toestemming en verbeterde privacymodus)

Deze website kan video's van het YouTube-platform insluiten. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, IerlandHet insluiten van YouTube-video's vindt alleen plaats na uw uitdrukkelijke toestemming via onze tool voor toestemmingsbeheer. Voldoen aanVoordat toestemming wordt gegeven, wordt er geen verbinding gemaakt met de servers van YouTube en worden er geen cookies of vergelijkbare technologieën van YouTube geplaatst. Na uw toestemming wordt de video geladen in de zogenaamde verbeterde privacymodus met behulp van de URL youtube-nocookie.comVolgens YouTube worden er in deze modus geen cookies voor gepersonaliseerd browsen geplaatst voordat u de video start. Pas bij het afspelen van de video kunnen persoonsgegevens worden verwerkt (bijv. IP-adres, interacties met de video). Dergelijke gegevens kunnen worden overgedragen naar Google-servers in de VS. Het gebruik van YouTube is gebaseerd op uw toestemming overeenkomstig artikel 6(1)(a) AVG en artikel 25(1) TDDDG. U kunt uw toestemming te allen tijde met toekomstige werking intrekken door uw cookie-instellingenVoor meer informatie, zie Privacybeleid van Google.

Google Fonts (lokaal) en Font Awesome (lokaal)

Voor een uniforme weergave van lettertypen gebruiken we lokaal gehoste Google Fonts. Er wordt geen verbinding gemaakt met Google-servers. Font Awesome is ook lokaal geïntegreerd. Er worden geen gegevens verzonden naar de betreffende aanbieders.

Woordenhek

Wij gebruiken de beveiligingssoftware Wordfence om de website te beschermen tegen ongewenste toegang of kwaadaardige cyberaanvallen. Leverancier: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, VSVoor dit doel maakt onze website verbinding met Wordfence-servers om toegang te vergelijken met beveiligingsdatabases en deze indien nodig te blokkeren. Wettelijke basis: Artikel 6(1)(f) AVG (gerechtvaardigd belang bij effectieve bescherming van de website). Indien nodig vinden overdrachten naar de VS plaats op basis van standaardcontractbepalingen en aanvullende waarborgen.

13. Gegevensverwerkingsovereenkomst

We hebben een verwerkersovereenkomst (artikel 28 AVG) gesloten met onze hostingprovider. Deze overeenkomst waarborgt dat persoonsgegevens van bezoekers van deze website uitsluitend worden verwerkt volgens onze instructies en in overeenstemming met de AVG. Dit geldt ook voor het gebruik van het Content Delivery Network.

14. Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit privacybeleid aan te passen, zodat het altijd voldoet aan de huidige wettelijke vereisten of om wijzigingen in onze diensten te weerspiegelen. Het nieuwe beleid is dan van toepassing op uw volgende bezoek.

15. Contactgegevens

Cappi BV
Weena 788
3014 DA Rotterdam
Nederland

E-mailadres: connect@cappi-sustainability.com
Telefoon: +31 618 048 468

Voor meer informatie over gegevensbescherming verwijzen wij u naar dit privacybeleid. Onze juridische kennisgeving (impressum) vindt u op de betreffende pagina.