Privacybeleid
Het gebruik van de internetpagina's van Media Atelier is mogelijk zonder enige vermelding van persoonsgegevens; als een betrokkene echter speciale ondernemingsdiensten via onze website wil gebruiken, kan de verwerking van persoonsgegevens noodzakelijk worden. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking is, verkrijgen wij in het algemeen toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals naam, adres, e-mailadres of telefoonnummer van een betrokkene, dient altijd in overeenstemming te zijn met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de landspecifieke gegevensbeschermingsregelingen die van toepassing zijn op Media Atelier. Door middel van deze privacyverklaring wil ons bedrijf het grote publiek informeren over de aard, omvang en doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Verder worden betrokkenen door middel van deze privacyverklaring geïnformeerd over de rechten waarop zij recht hebben.
Als verwerkingsverantwoordelijke heeft Media Atelier talrijke technische en organisatorische maatregelen geïmplementeerd om de meest volledige bescherming te waarborgen van persoonsgegevens die via deze website worden verwerkt. Internetgebaseerde gegevensoverdrachten kunnen echter in principe beveiligingslekken hebben, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonsgegevens via alternatieve middelen aan ons over te dragen, bijvoorbeeld per post.
1. Definities
De privacyverklaring van Media Atelier is gebaseerd op de terminologie die wordt gebruikt door de Europese wetgever voor de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet leesbaar en begrijpelijk zijn voor het grote publiek, evenals voor onze klanten en zakenpartners. Om dit te waarborgen, willen we eerst de gebruikte terminologie uitleggen.
In deze privacyverklaring gebruiken we onder meer de volgende termen:
a) Persoonsgegevens
Persoonsgegevens betekenen alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name door verwijzing naar een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of naar een of meer factoren specifiek voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
b) Betrokkene
Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon, wiens persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke verwerkingsverantwoordelijke.
c) Verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of gehelen van persoonsgegevens, al dan niet uitgevoerd met geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.
d) Beperking van verwerking
Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met het doel hun toekomstige verwerking te beperken.
e) Profiling
Profiling betekent elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten betreffende een natuurlijke persoon te evalueren, in het bijzonder om aspecten betreffende werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of bewegingen van die natuurlijke persoon te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden toegeschreven zonder het gebruik van aanvullende informatie, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.
g) Verwerkingsverantwoordelijke of voor de verwerking verantwoordelijke verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke of voor de verwerking verantwoordelijke verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt; wanneer de doeleinden en middelen van deze verwerking worden bepaald door het Unierecht of het lidstatelijke recht, kan de verwerkingsverantwoordelijke of de specifieke criteria voor zijn aanwijzing worden vastgesteld door het Unierecht of het lidstatelijke recht.
h) Verwerker
Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
i) Ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, aan wie de persoonsgegevens worden verstrekt, ongeacht of het een derde partij betreft of niet. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek in overeenstemming met het Unierecht of het lidstatelijke recht, worden echter niet beschouwd als ontvangers; de verwerking van deze gegevens door deze overheidsinstanties dient in overeenstemming te zijn met de toepasselijke gegevensbeschermingsregels volgens de doeleinden van de verwerking.
j) Derde partij
Derde partij is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of orgaan anders dan de betrokkene, verwerkingsverantwoordelijke, verwerker en personen die, onder het directe gezag van de verwerkingsverantwoordelijke of verwerker, bevoegd zijn om persoonsgegevens te verwerken.
k) Toestemming
Toestemming van de betrokkene is elke vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarbij hij of zij, door middel van een verklaring of een duidelijke positieve handeling, ermee instemt dat persoonsgegevens die betrekking hebben op hem of haar worden verwerkt.
2. Naam en Adres van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de doeleinden van de Algemene Verordening Gegevensbescherming (AVG), andere gegevensbeschermingswetten van toepassing in lidstaten van de Europese Unie en andere bepalingen gerelateerd aan gegevensbescherming is:
Media Atelier
Stefan Fürst
Bühlstrasse 43a
8055 Zürich
Switzerland
[email protected]
https://mediaatelier.com
3. Cookies
De internetpagina's van Media Atelier gebruiken cookies. Cookies zijn tekstbestanden die in een computersysteem worden opgeslagen via een internetbrowser.
Veel internetsites en servers gebruiken cookies. Veel cookies bevatten een zogenaamd cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie werd opgeslagen. Dit stelt bezochte internetsites en servers in staat om de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd aan de hand van het unieke cookie-ID.
Door het gebruik van cookies kan Media Atelier de gebruikers van deze website meer gebruiksvriendelijke diensten bieden die niet mogelijk zouden zijn zonder de cookie-instelling.
Door middel van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd met de gebruiker in gedachten. Cookies stellen ons in staat, zoals eerder vermeld, onze websitegebruikers te herkennen. Het doel van deze herkenning is om het gebruikers gemakkelijker te maken om onze website te gebruiken. De websitegebruiker die cookies gebruikt, hoeft bijvoorbeeld niet elke keer dat de website wordt bezocht toegangsgegevens in te voeren, omdat dit wordt overgenomen door de website, en de cookie wordt dus opgeslagen op het computersysteem van de gebruiker. Een ander voorbeeld is de cookie van een winkelwagen in een online winkel. De online winkel onthoudt de artikelen die een klant in de virtuele winkelwagen heeft geplaatst via een cookie.
De betrokkene kan op elk moment het instellen van cookies via onze website voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser, en kan aldus het instellen van cookies permanent weigeren. Verder kunnen reeds ingestelde cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle populaire internetbrowsers. Als de betrokkene het instellen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
4. Verzameling van algemene gegevens en informatie
De website van Media Atelier verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. Verzameld kunnen worden (1) de gebruikte browsertypen en versies, (2) het besturingssysteem gebruikt door het toegangssysteem, (3) de website vanwaar een toegangssysteem onze website bereikt (zogenaamde verwijzers), (4) de subwebsites, (5) de datum en tijd van toegang tot de internetsite, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het toegangssysteem, en (8) alle andere vergelijkbare gegevens en informatie die kunnen worden gebruikt in het geval van aanvallen op onze informatietechnologiesystemen.
Bij het gebruik van deze algemene gegevens en informatie trekt Media Atelier geen conclusies over de betrokkene. Deze informatie is eerder nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en zijn reclame te optimaliseren, (3) de levensvatbaarheid op lange termijn van onze informatietechnologiesystemen en websitetechnologie te waarborgen, en (4) rechtshandhavingsautoriteiten de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseert Media Atelier anoniem verzamelde gegevens en informatie statistisch, met het doel de gegevensbescherming en gegevensbeveiliging van ons bedrijf te verhogen, en om een optimaal beschermingsniveau te waarborgen voor de persoonsgegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden afzonderlijk opgeslagen van alle persoonsgegevens verstrekt door een betrokkene.
Media Atelier gebruikt Plausible.io als instrument voor webanalyse. Plausible.io is een privacy-gericht analytisch instrument dat voldoet aan de huidige gegevensbeschermingswetten zoals de AVG. Het onderscheidt zich door het verzamelen van geaggregeerde en geanonimiseerde gegevens om inzichten te verkrijgen in gebruikersgedrag zonder individuele gebruikers te identificeren. Dit omvat informatie zoals paginaweergaven, verblijfsduur en bouncepercentages, die allemaal bijdragen aan het verbeteren van de gebruikerservaring en het optimaliseren van de inhoud van onze website. Het gebruik van Plausible.io stelt ons in staat om onze website effectief te analyseren terwijl we de privacy van onze gebruikers beschermen. Er worden geen persoonsgegevens verzameld en er worden geen cookies opgeslagen op de apparaten van gebruikers, wat zorgt voor een niet-invasieve methode van analyse. De door Plausible.io verzamelde gegevens helpen ons om onze webpresentatie continu te verbeteren, waarbij we een hoog niveau van gegevensbescherming en transparantie handhaven.
5. Contactmogelijkheid via de website en vanuit de applicaties
De website van Media Atelier bevat informatie die een snel elektronisch contact met ons bedrijf mogelijk maakt, evenals directe communicatie met ons, wat ook een algemeen adres van de zogenaamde elektronische post (e-mailadres) omvat. Als een betrokkene contact opneemt met de verwerkingsverantwoordelijke via e-mail of via een contactformulier, worden de persoonsgegevens verzonden door de betrokkene automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de gegevensverwerkingsverantwoordelijke worden verzonden, worden opgeslagen voor het doel van verwerking of contact opnemen met de betrokkene. Er vindt geen overdracht van deze persoonsgegevens aan derden plaats.
Voor communicatie via e-mail wordt Replies.io en Gmail gebruikt.
Voor Crash-Reporting wordt Sentry gebruikt.
6. Routinematige wissing en blokkering van persoonsgegevens
De gegevensverwerkingsverantwoordelijke dient de persoonsgegevens van de betrokkene alleen te verwerken en op te slaan voor de periode die noodzakelijk is om het doel van opslag te bereiken, of voor zover dit wordt toegestaan door de Europese wetgever of andere wetgevers in wetten of regelgeving waaraan de verwerkingsverantwoordelijke onderworpen is.
Als het opslagdoel niet van toepassing is, of als een opslagperiode voorgeschreven door de Europese wetgever of een andere bevoegde wetgever verloopt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met wettelijke vereisten.
7. Rechten van de betrokkene
a) Recht van bevestiging
Elke betrokkene heeft het recht toegekend door de Europese wetgever om van de verwerkingsverantwoordelijke de bevestiging te verkrijgen of persoonsgegevens betreffende hem of haar worden verwerkt. Als een betrokkene gebruik wil maken van dit recht van bevestiging, kan hij of zij op elk moment contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.
b) Recht van toegang
Elke betrokkene heeft het recht toegekend door de Europese wetgever om van de verwerkingsverantwoordelijke gratis informatie te verkrijgen over zijn of haar op elk moment opgeslagen persoonsgegevens en een kopie van deze informatie. Verder verlenen de Europese richtlijnen en regelgeving de betrokkene toegang tot de volgende informatie:
- de doeleinden van de verwerking;
- de categorieën van betreffende persoonsgegevens;
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties;
- waar mogelijk, de beoogde periode waarvoor de persoonsgegevens zullen worden opgeslagen, of, indien niet mogelijk, de criteria gebruikt om die periode te bepalen;
- het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of wissing van persoonsgegevens te verzoeken, of beperking van verwerking van persoonsgegevens betreffende de betrokkene, of om bezwaar te maken tegen deze verwerking;
- het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- waar de persoonsgegevens niet van de betrokkene worden verzameld, alle beschikbare informatie over hun bron;
- het bestaan van geautomatiseerde besluitvorming, inclusief profiling, bedoeld in artikel 22(1) en (4) van de AVG en, ten minste in die gevallen, betekenisvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van deze verwerking voor de betrokkene.
Verder heeft de betrokkene het recht om informatie te verkrijgen over of persoonsgegevens worden overgedragen naar een derde land of naar een internationale organisatie. Waar dit het geval is, heeft de betrokkene het recht om geïnformeerd te worden over de passende waarborgen betreffende de overdracht.
Als een betrokkene gebruik wil maken van dit recht van toegang, kan hij of zij op elk moment contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie
Elke betrokkene heeft het recht toegekend door de Europese wetgever om van de verwerkingsverantwoordelijke zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonsgegevens betreffende hem of haar. Rekening houdend met de doeleinden van de verwerking, heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, inclusief door middel van het verstrekken van een aanvullende verklaring.
Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij op elk moment contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.
-
d) Recht op wissing (Recht om vergeten te worden)
Elke betrokkene heeft het recht toegekend door de Europese wetgever om van de verwerkingsverantwoordelijke de wissing te verkrijgen van persoonsgegevens betreffende hem of haar zonder onnodige vertraging, en de verwerkingsverantwoordelijke heeft de verplichting om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn niet langer noodzakelijk in relatie tot de doeleinden waarvoor zij werden verzameld of anderszins verwerkt.
- De betrokkene trekt toestemming in waarop de verwerking gebaseerd is volgens punt (a) van artikel 6(1) van de AVG, of punt (a) van artikel 9(2) van de AVG, en waar er geen andere wettelijke grond voor de verwerking is.
- De betrokkene maakt bezwaar tegen de verwerking conform artikel 21(1) van de AVG en er zijn geen doorslaggevende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking conform artikel 21(2) van de AVG.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- De persoonsgegevens moeten worden gewist voor naleving van een wettelijke verplichting in Unie- of lidstaatrecht waaraan de verwerkingsverantwoordelijke onderworpen is.
- De persoonsgegevens zijn verzameld in relatie tot het aanbod van diensten van de informatiemaatschappij bedoeld in artikel 8(1) van de AVG.
Als een van de voornoemde redenen van toepassing is, en een betrokkene de wissing wil verzoeken van persoonsgegevens opgeslagen door Media Atelier, kan hij of zij op elk moment contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. Een medewerker van Media Atelier zal er onmiddellijk voor zorgen dat het verzoek tot wissing onmiddellijk wordt nageleefd.
Waar de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en verplicht is conform artikel 17(1) om de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met beschikbare technologie en de kosten van implementatie, redelijke stappen, inclusief technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken te informeren dat de betrokkene wissing heeft verzocht door dergelijke verwerkingsverantwoordelijken van alle links naar, of kopie of replicatie van, die persoonsgegevens, voor zover verwerking niet vereist is. Een medewerker van Media Atelier zal de noodzakelijke maatregelen in individuele gevallen regelen.
e) Recht van beperking van verwerking
Elke betrokkene heeft het recht toegekend door de Europese wetgever om van de verwerkingsverantwoordelijke beperking van verwerking te verkrijgen wanneer een van het volgende van toepassing is:
- De juistheid van de persoonsgegevens wordt betwist door de betrokkene, voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren.
- De verwerking is onrechtmatig en de betrokkene verzet zich tegen de wissing van de persoonsgegevens en verzoekt in plaats daarvan om de beperking van hun gebruik.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar zij zijn vereist door de betrokkene voor de instelling, uitoefening of verdediging van rechtsvorderingen.
- De betrokkene heeft bezwaar gemaakt tegen verwerking conform artikel 21(1) van de AVG in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke die van de betrokkene overtreffen.
Als aan een van de voornoemde voorwaarden wordt voldaan, en een betrokkene de beperking wil verzoeken van de verwerking van persoonsgegevens opgeslagen door Media Atelier, kan hij of zij op elk moment contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. De medewerker van Media Atelier zal de beperking van de verwerking regelen.
f) Recht op gegevensportabiliteit
Elke betrokkene heeft het recht toegekend door de Europese wetgever om de persoonsgegevens betreffende hem of haar, die aan een verwerkingsverantwoordelijke werden verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Hij of zij heeft het recht om die gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens werden verstrekt, zolang de verwerking gebaseerd is op toestemming conform punt (a) van artikel 6(1) van de AVG of punt (a) van artikel 9(2) van de AVG, of op een contract conform punt (b) van artikel 6(1) van de AVG, en de verwerking wordt uitgevoerd met geautomatiseerde middelen, zolang de verwerking niet noodzakelijk is voor de uitvoering van een taak uitgevoerd in het algemeen belang of in de uitoefening van officiële autoriteit opgedragen aan de verwerkingsverantwoordelijke.
Verder, bij de uitoefening van zijn of haar recht op gegevensportabiliteit conform artikel 20(1) van de AVG, heeft de betrokkene het recht om persoonsgegevens direct te laten overdragen van een verwerkingsverantwoordelijke naar een andere, waar technisch haalbaar en wanneer dit niet nadelig beïnvloedt de rechten en vrijheden van anderen.
Om het recht op gegevensportabiliteit uit te oefenen, kan de betrokkene op elk moment contact opnemen met elke medewerker van Media Atelier.
-
g) Recht van bezwaar
Elke betrokkene heeft het recht toegekend door de Europese wetgever om, op gronden gerelateerd aan zijn of haar bijzondere situatie, op elk moment bezwaar te maken tegen verwerking van persoonsgegevens betreffende hem of haar, die gebaseerd is op punt (e) of (f) van artikel 6(1) van de AVG. Dit geldt ook voor profiling gebaseerd op deze bepalingen.
Media Atelier zal de persoonsgegevens niet langer verwerken in geval van het bezwaar, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die de belangen, rechten en vrijheden van de betrokkene overtreffen, of voor de instelling, uitoefening of verdediging van rechtsvorderingen.
Als Media Atelier persoonsgegevens verwerkt voor directe marketingdoeleinden, heeft de betrokkene het recht om op elk moment bezwaar te maken tegen verwerking van persoonsgegevens betreffende hem of haar voor dergelijke marketing. Dit geldt voor profiling voor zover het gerelateerd is aan dergelijke directe marketing. Als de betrokkene bezwaar maakt tegen Media Atelier tegen de verwerking voor directe marketingdoeleinden, zal Media Atelier de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht, op gronden gerelateerd aan zijn of haar bijzondere situatie, bezwaar te maken tegen verwerking van persoonsgegevens betreffende hem of haar door Media Atelier voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden conform artikel 89(1) van de AVG, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak uitgevoerd om redenen van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke medewerker van Media Atelier. Daarnaast is de betrokkene vrij in de context van het gebruik van diensten van de informatiemaatschappij, en ongeacht Richtlijn 2002/58/EG, om zijn of haar recht van bezwaar te gebruiken door geautomatiseerde middelen met behulp van technische specificaties.
h) Geautomatiseerde individuele besluitvorming, inclusief profiling
Elke betrokkene heeft het recht toegekend door de Europese wetgever om niet onderworpen te worden aan een besluit gebaseerd uitsluitend op geautomatiseerde verwerking, inclusief profiling, die rechtsgevolgen betreffende hem of haar produceert, of hem of haar op vergelijkbare wijze aanzienlijk beïnvloedt, zolang het besluit (1) niet noodzakelijk is voor het aangaan van, of de uitvoering van, een contract tussen de betrokkene en een gegevensverwerkingsverantwoordelijke, of (2) niet geautoriseerd is door Unie- of lidstaatrecht waaraan de verwerkingsverantwoordelijke onderworpen is en dat ook passende maatregelen neerlegt om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, of (3) niet gebaseerd is op de expliciete toestemming van de betrokkene.
Als het besluit (1) noodzakelijk is voor het aangaan van, of de uitvoering van, een contract tussen de betrokkene en een gegevensverwerkingsverantwoordelijke, of (2) gebaseerd is op de expliciete toestemming van de betrokkene, implementeert Media Atelier passende maatregelen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, ten minste het recht om menselijke interventie van de kant van de verwerkingsverantwoordelijke te verkrijgen, om zijn of haar standpunt uit te drukken en het besluit te betwisten.
Als de betrokkene de rechten betreffende geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij op elk moment contact opnemen met elke medewerker van Media Atelier.
i) Recht om toestemming voor gegevensbescherming in te trekken
Elke betrokkene heeft het recht toegekend door de Europese wetgever om zijn of haar toestemming tot verwerking van zijn of haar persoonsgegevens op elk moment in te trekken.
Als de betrokkene het recht wil uitoefenen om de toestemming in te trekken, kan hij of zij op elk moment contact opnemen met elke medewerker van Media Atelier.
8. Betaalmethoden en Abonnementsbeheer
-
a) PayPal
Het toepasselijke privacybeleid van PayPal is te vinden op https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
-
b) Stripe
Stripe's toepasselijke privacybeleid is te vinden op https://stripe.com/en/privacy.
-
c) Chargebee
Chargebee's toepasselijke privacybeleid is te vinden op https://www.chargebee.com/privacy/.
9. Wettelijke basis voor de verwerking
Art. 6(1) lit. a AVG dient als de wettelijke basis voor verwerkingsoperaties waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals het geval is, bijvoorbeeld, wanneer verwerkingsoperaties noodzakelijk zijn voor de levering van goederen of om een andere dienst te verlenen, is de verwerking gebaseerd op artikel 6(1) lit. b AVG. Hetzelfde geldt voor dergelijke verwerkingsoperaties die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in het geval van vragen betreffende onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waarbij verwerking van persoonsgegevens vereist is, zoals voor de vervulling van belastingverplichtingen, dan is de verwerking gebaseerd op Art. 6(1) lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou het geval zijn, bijvoorbeeld, als een bezoeker gewond zou raken in ons bedrijf en zijn naam, leeftijd, ziektekostenverzekering of andere vitale informatie zou moeten worden doorgegeven aan een dokter, ziekenhuis of andere derde partij. Dan zou de verwerking gebaseerd zijn op Art. 6(1) lit. d AVG. Ten slotte zouden verwerkingsoperaties gebaseerd kunnen zijn op artikel 6(1) lit. f AVG. Deze wettelijke basis wordt gebruikt voor verwerkingsoperaties die niet vallen onder een van de bovengenoemde wettelijke gronden, indien verwerking noodzakelijk is voor de doeleinden van de gerechtvaardigde belangen nagestreefd door ons bedrijf of door een derde partij, behalve waar dergelijke belangen worden overtroffen door de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen. Dergelijke verwerkingsoperaties zijn bijzonder toegestaan omdat zij specifiek zijn genoemd door de Europese wetgever. Hij achtte dat een gerechtvaardigd belang kon worden aangenomen als de betrokkene een klant is van de verwerkingsverantwoordelijke (Overweging 47 Zin 2 AVG).
10. De gerechtvaardigde belangen nagestreefd door de verwerkingsverantwoordelijke of door een derde partij
Waar de verwerking van persoonsgegevens gebaseerd is op artikel 6(1) lit. f AVG is ons gerechtvaardigd belang om onze zaken uit te voeren ten gunste van het welzijn van al onze medewerkers en de aandeelhouders.
11. Periode waarvoor de persoonsgegevens zullen worden opgeslagen
De criteria gebruikt om de opslagperiode van persoonsgegevens te bepalen is de respectieve wettelijke bewaarperiode. Na afloop van die periode worden de overeenkomstige gegevens routinematig verwijderd, zolang zij niet langer noodzakelijk zijn voor de vervulling van het contract of de initiatie van een contract.
12. Verstrekking van persoonsgegevens als wettelijke of contractuele vereiste; Vereiste noodzakelijk om een contract aan te gaan; Verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het falen om dergelijke gegevens te verstrekken
Wij verduidelijken dat de verstrekking van persoonsgegevens deels vereist is door de wet (bijvoorbeeld belastingregelingen) of ook kan voortvloeien uit contractuele bepalingen (bijvoorbeeld informatie over de contractuele partner). Soms kan het noodzakelijk zijn om een contract aan te gaan dat de betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer ons bedrijf een contract met hem of haar tekent. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat het contract met de betrokkene niet kunne worden afgesloten. Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met elke medewerker. De medewerker verduidelijkt aan de betrokkene of de verstrekking van de persoonsgegevens vereist is door de wet of contract of noodzakelijk is voor het afsluiten van het contract, of er een verplichting is om de persoonsgegevens te verstrekken en de gevolgen van het niet verstrekken van de persoonsgegevens.
13. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf gebruiken wij geen automatische besluitvorming of profiling.
Dit Privacybeleid is gegenereerd door de Privacy Policy Generator van de External Data Protection Officers die werd ontwikkeld in samenwerking met de Media Law Lawyers van WBS-LAW.