PRIVACYBELEID
Feilo Sylvania Groep .Privacybeleid
1. Achtergrond
Dit privacybeleid (“Beleid“) informeert u over wat er gebeurt met Persoonsgegevens die u aan ons geeft, of die wij van of over u verzamelen of anderszins verwerken.
Het is van toepassing op Gegevensverwerking met betrekking tot al onze producten en diensten en gevallen waarin we uw Persoonsgegevens verzamelen of anderszins verwerken.
Dit beleid is van toepassing op persoonsgegevens die verwerkt worden door of namens de Feilo Sylvania Group (“FS-Groep“) of een van haar leden.
We benadrukken dat dit Beleid in het bijzonder de naleving van de GDPR benadrukt en gedetailleerde informatie biedt over hoe de rechten op het gebied van gegevensbescherming en rechtsmiddelen onder de GDPR kunnen worden uitgeoefend. De onderstaande definities onder Art. 2 worden ook gegeven in overeenstemming met de GDPR. We benadrukken echter dat, afhankelijk van waar u woont of onze producten en diensten gebruikt, andere wetten van derde landen van toepassing kunnen zijn, die andere termen en definities gebruiken, privacy- en gegevensbeschermingskwesties anders regelen of andere of minder rechten en rechtsmiddelen op het gebied van gegevensbescherming garanderen.
2. Definities
a) Gegevensbeheerder: De partij (persoon of rechtspersoon) die het doel en de middelen voor de verwerking van Persoonsgegevens bepaalt.
b) Gegevensverwerking: Elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens of reeksen Persoonsgegevens, al dan niet uitgevoerd met geautomatiseerde middelen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, bekendmaken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, samenbrengen, combineren, beperken, wissen of vernietigen van gegevens.
c) Gegevensverwerker: De partij (persoon of rechtspersoon) die Persoonsgegevens verwerkt namens een Data Controller. De Gegevensverwerker handelt onder of volgens de instructies van een Gegevensverwerker (met inbegrip van gevallen waarin het doel en de middelen van de Gegevensverwerking worden bepaald door de Gegevensverwerker, maar de Gegevensverwerker zorgt voor de dagelijkse werking in overeenstemming met dat doel en die middelen).
d) Betrokkene: Een natuurlijke persoon die geïdentificeerd of identificeerbaar is aan de hand van Persoonsgegevens.
e) EER: Europese Economische Ruimte, die de leden van de Europese Unie (EU) omvat, evenals IJsland, Liechtenstein en Noorwegen.
f) FS Groep: De Feilo Sylvania Groep zoals gespecificeerd onder Art. 3 van dit beleid hieronder.
g) GDPR: Algemene Verordening Gegevensbescherming (Verordening 2016/679/EU).
h) Persoonsgegevens: Alle informatie met betrekking tot een levende persoon (Betrokkene), die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die Betrokkene.
i) Inbreuk op Persoonsgegevens: Betekent een inbreuk op de beveiliging die leidt tot de onopzettelijke of onwettige vernietiging, verlies, wijziging, onbevoegde openbaarmaking van of toegang tot Persoonsgegevens die zijn verzonden, opgeslagen of anderszins verwerkt door FS Groep (inclusief tijdelijk of permanent verlies van controle over of onvermogen tot toegang tot Persoonsgegevens).
j) Systeem (systemen): Betekent het relevante IT-systeem dat wordt beheerd door de FS Groep of een of meer van haar leden voor het opslaan van Persoonsgegevens.
k) Derde land: Land buiten de Europese Unie (EU), Noorwegen, Liechtenstein en IJsland (EER).
l) Derde partij: Een natuurlijke of rechtspersoon (alsook een overheidsinstantie, -agentschap of -orgaan) anders dan de Betrokkene, de Gegevensverwerker, de Gegevensverwerker en de personen die onder rechtstreeks gezag van de Gegevensverwerker of de Gegevensverwerker gemachtigd zijn om Persoonsgegevens te verwerken.
m) Websitede https://www.sylvania-lighting.com/ website en zijn subsites.
3. De Feilo Sylvania Groep
De Feilo Sylvania Group wordt beheerd door Feilo Malta Limited (Level 2 West Mercury Tower, the Exchange Financial and Business Center, Elia Zammit St. Julians, STJ 3155 Malta). De Feilo Sylvania entiteit of entiteiten (FS Group lid/leden) die producten of diensten aan u leveren worden genoemd op onze website of in het contract dat met u of de door u vertegenwoordigde persoon/entiteit is afgesloten of in een document of aanvullende informatie die aan u is verstrekt door de FS Group of een van haar leden. De Feilo Sylvania entiteit die uw persoonsgegevens verwerkt in overeenstemming met het bovenstaande wordt beschouwd als de verantwoordelijke voor de verwerking. U kunt contact opnemen met de Gegevensverantwoordelijke via de gegevens op onze website of in het contract dat is afgesloten met de Gegevensverantwoordelijke of het document of de informatie die door de Gegevensverantwoordelijke is verstrekt.
Op basis van het bovenstaande en tenzij anders bepaald in dit Beleid, wordt onder “wij” de Gegevensverantwoordelijke verstaan in de volgende punten. Tenzij anders bepaald door ons, wordt in geval van tegenstrijdigheid met dit Beleid, de informatie die afzonderlijk door de Betrokkene is verstrekt (bijv. informatie in een lokaal beleid of in het specifieke contract dat met deze Betrokkene is gesloten of in de bijlage daarvan) beschouwd als leidend.
4. Welke soorten Persoonsgegevens verwerken wij over u (omvang van de verwerkte Persoonsgegevens)?
Persoonsgegevens die we verwerken in verband met onze relevante producten en diensten – en aanverwante activiteiten, waaronder:
- Persoonlijke en contactgegevenszoals titel/functie, volledige naam, contactgegevens en geschiedenis van contactgegevens (alleen relevant als dit nodig is om eerder gebruikte contactgegevens te verifiëren of bewaard moet worden om te voldoen aan lokale wetgeving).
- Je geboortedatum, geslacht en/of leeftijdvoor zover dit nodig is om te voldoen aan lokale wetgeving of om te controleren of u gerechtigd bent een bepaalde dienst of product te gebruiken (leeftijd en geboortedatum, indien nodig), en om u aan te spreken of specifieke marketing- of andere aanbiedingen aan u te richten (geslacht). Hierbij wordt benadrukt dat we ieders recht respecteren om het geslacht niet te identificeren of om niet te antwoorden, tenzij de lokale wetgeving ons verplicht dergelijke Persoonsgegevens te verzamelen of anderszins te verwerken.
- Uw nationaliteitindien nodig voor het product of de dienst of vereist door lokale wetgeving.
- Uw bedrijfsgegevens, indien relevant voor de levering van goederen of diensten.
- Gegevens over uw contact met ons zoals via de telefoon en, als je online contact met ons opneemt via onze online diensten of via onze smartphone app, gegevens zoals locatiegegevens van je mobiele telefoon, IP-adres en MAC-adres. We benadrukken dat we geen locatiegegevens, IP-adres of MAC-adres verzamelen zonder uw toestemming, tenzij u niet kunt worden geïdentificeerd door onze gerelateerde gegevensverzameling, of tenzij naleving van lokale wetgeving dergelijke verzameling vereist.
- Producten en diensten die u bij ons hebt, evenals uw eerder aangegeven vraag of interesse in onze producten en diensten, en de bijbehorende gebruikte betalingsmethoden.
- De bestelling en levering/levering van onze producten en diensteneventuele inkooporders en facturen.
- Persoonsgegevens met betrekking tot marketingaanbiedingen en gegevensanalysewaaronder eerdere aankopen en bestellingen, marketingcommunicatie en of u deze opent of op gerelateerde links klikt, en informatie over producten of diensten waarvan wij denken dat u hierin geïnteresseerd bent, en gegevensanalyse die wordt uitgevoerd om u gerichte aanbiedingen te doen waarvan wij denken dat deze interessant of relevant voor u zijn (bijvoorbeeld: op basis van uw toestemming kunnen wij uw leeftijd, geslacht en de regio waar u woont verzamelen, zodat wij u aanbiedingen kunnen sturen die interessant voor u kunnen zijn op basis van dergelijke Persoonsgegevens en onze gerelateerde analyse).
- Informatie over uw gebruik van producten of diensten van onze zakelijke partnerszoals financiële diensten en producten, voor zover relevant en van toepassing met betrekking tot lokale wetgeving.
- Informatie die we met uw toestemming van derden hebben verkregen.
- Informatie over uw woning of locatiezoals de locatie, het aantal kamers, het type woning en de uitgevoerde installatiewerkzaamheden in de woning, foto’s van de locatie indien relevant. Dergelijke gegevens zijn relevant voor bepaalde diensten die we leveren aan huiseigenaren en met betrekking tot bepaalde onroerende goederen (bijv. kantoorgebouwen). We gebruiken dergelijke gegevens niet om uw financiële situatie en vermogen te beoordelen.
- Financiële gegevens over uDeze zijn belangrijk voor ons om betaald te worden voor onze diensten en om u te betalen of terug te betalen met betrekking tot de relevante contractuele voorwaarden.
- Informatie die we kopen of huren van derdenwaaronder demografische informatie, gegevens over uitstaande financieringen, marketinglijsten, openbaar beschikbare informatie en informatie om de relevantie van onze producten en diensten te helpen verbeteren. Gewoonlijk hebben dergelijke gegevens geen betrekking op Persoonsgegevens en we verwerken alleen Persoonsgegevens die uit dergelijke bronnen zijn verzameld, als we een relevante rechtsgrondslag vaststellen of in gevallen waarin dergelijke gegevens als openbare gegevens worden beschouwd en de aard van de gegevens in de loop van onze verwerking wordt bewaard.
- Inzichten over jou en onze klanten verkregen uit analyse of profilering van klanten, cookies, gebruiksgegevens. Dergelijke gegevens worden over het algemeen in geaggregeerde of anonieme vorm verzameld, zodat de Betrokkene niet kan worden geïdentificeerd op basis van dergelijke gegevens.
5. Wat is de bron van Persoonsgegevens?
Wij verzamelen Persoonsgegevens uit de volgende bronnen:
- Rechtstreeks van jou.
- Van leveranciers van producten en diensten voor zover deze voor u identificeerbaar zijn in overeenstemming met de lokale wetgeving.
- Informatie die over u wordt gegenereerd wanneer u onze producten en diensten gebruikt.
- Van een agent of distributeur met wie we samenwerken om u producten of diensten te leveren of een offerte te maken.
- Andere FS Group leden als u al een product van hen heeft gekocht of er een heeft aangevraagd.
- Zakelijke partners (bijvoorbeeld financiële dienstverleners) of anderen die betrokken zijn bij het leveren van uw producten en diensten of het runnen van ons bedrijf.
- Wij kopen of huren over het algemeen informatie over u of andere klanten van derden, waaronder demografische informatie, marketinglijsten, openbaar beschikbare informatie en andere informatie om de verkoop van onze producten en diensten of ons bedrijf te helpen verbeteren. Dergelijke gegevens identificeren jou of andere klanten over het algemeen niet op een unieke manier en worden daarom over het algemeen niet als Persoonsgegevens beschouwd.
6. Waarvoor gebruiken wij uw Persoonsgegevens (doel van de verwerking)?
Wij gebruiken uw Persoonsgegevens, met inbegrip van de Persoonsgegevens opgesomd in sectie 4 hierboven, voor de volgende doeleinden:
- Het beoordelen van een aanvraag voor een product of dienst, inclusief het al dan niet aanbieden van het product of de dienst, de prijs, het risico daarvan, de beschikbaarheid van een betaalmethode en de voorwaarden.
- Producten en diensten of aanverwante toepassingen beheren.
- Je gegevens bijwerken.
- Uw verblijfplaats traceren (op basis van uw toestemming).
- Het innen van schulden (met name contractuele schulden, zoals aankoopprijzen of servicekosten),
- Andere aspecten van het product of de service beheren.
- Geautomatiseerde beslissingen nemen over het al dan niet aanbieden van een product of dienst, of de prijs, betalingsmethode, het risico of de voorwaarden ervan.
- Het uitvoeren en/of testen van de prestaties van onze producten en diensten.
- De werking van ons bedrijf en dat van onze zakenpartners verbeteren.
- Onze bedrijfsactiviteiten beheren en controleren, inclusief boekhouding.
- Het bewaken en bijhouden van onze communicatie met u en onze medewerkers in overeenstemming met de relevante wetgeving op het gebied van telefonische verkoop, consumentenbescherming en registratie.
- Voor marktonderzoek en -analyse en het ontwikkelen van statistieken.
- Voor direct-marketingcommunicatie en gerelateerde profilering om ons te helpen u relevante producten en diensten aan te bieden, inclusief de beslissing om u bepaalde producten en diensten al dan niet aan te bieden. Wij kunnen u marketingaanbiedingen sturen via sms, e-mail, telefoon, onze applicaties, per post, sociale media en digitale kanalen (bijvoorbeeld met behulp van Facebook Custom Audiences en Google Custom Match).
- Het ontwikkelen van nieuwe producten en diensten en het herzien en verbeteren van onze huidige producten en diensten.
- Voldoen aan wettelijke verplichtingen en vereisten.
- Inzicht verschaffen in en analyses maken van onze klanten, zowel voor onszelf als voor zakenpartners, hetzij als onderdeel van het leveren van producten of diensten, hetzij om ons te helpen producten of diensten te verbeteren, hetzij om de werking van onze bedrijven te beoordelen of te verbeteren.
- Het delen van informatie, indien nodig, met zakelijke partners (bijvoorbeeld financiële dienstverleners), dienstverleners of als onderdeel van het leveren en beheren van onze producten en diensten of het runnen van ons bedrijf.
- Het faciliteren van de verkoop van een of meer onderdelen van ons bedrijf.
- Andere bedrijven van de FS Groep in staat stellen een van de bovenstaande doeleinden uit te voeren.
7. Wat is de rechtsgrondslag voor onze verwerking van uw P-persoonsgegevens (inclusief wanneer we deze met anderen delen)?
Wij baseren ons op de volgende rechtsgronden om uw Persoonsgegevens te verwerken:
A. Gegevensverwerking is noodzakelijk voor de uitvoering van een contract waarbij u partij bent of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract met ons (tenzij anders bepaald of toegestaan door lokale wetgeving, omvat dit in het bijzonder business-to-consumer contracten en dergelijke business-to-business contracten die door ons worden afgesloten met Betrokkenen, zoals natuurlijke persoon ondernemers of vrije agenten, rechtstreeks; contractuele relaties in dit verband omvatten ook contractuele relaties op basis van algemene voorwaarden), zoals:
- Het beoordelen van een aanvraag voor een product of dienst in de precontractuele fase, inclusief de overweging om u het product al dan niet aan te bieden, evenals de beoordeling van de prijs, de beschikbare betalingsmethoden en de voorwaarden.
- Het beheren van producten en diensten die u bij ons hebt, of een aanvraag daarvoor (op basis van een met u gesloten contract).
- Het verlenen van diensten op basis van een contract, met inbegrip van het bijwerken van uw gerelateerde gegevens, het traceren van uw verblijfplaats, indien dergelijke Gegevensverwerking noodzakelijk is voor het uitvoeren van het gegeven contract (bijv. een contract dat is afgesloten voor bepaalde locatiediensten).
- Het delen van uw Persoonsgegevens met zakelijke partners en dienstverleners wanneer u een product aanvraagt om u te helpen bij het beheren van uw product – in dit opzicht worden uw Persoonsgegevens, tenzij anders bepaald door lokale wetgeving, alleen gedeeld met de bovengenoemde partners en dienstverleners voor de uitvoering van het gegeven contract, als a) u vooraf geïnformeerde toestemming hebt gegeven voor een dergelijke uitwisseling, b) u een contract hebt gesloten met zowel de Gegevensverwerker als deze partners en leveranciers, c) deze partners en aanbieders optreden als gegevensverwerkers of subverwerkers, d) het delen is gebaseerd op het gerechtvaardigde belang van de Gegevensverwerker en die partners en aanbieders.
- Alle stadia en activiteiten die relevant zijn voor het beheren van het product of de dienst, inclusief aanvragen, bestellingen, aanvullende contractuele communicatie, levering en bezorging, contractuele claims, garantieclaims, administratie en beheer van rekeningen.
B. Wanneer De Gegevensverwerking is gebaseerd op onze legitieme belangen of op de legitieme belangen van een Derde, zoals:
- Het innen van schulden, het verdedigen tegen claims (vooral met betrekking tot onrechtmatige daden, contractbreuken of vergelijkbare niet-naleving) en het beschermen van onze belangen in de relevante gerechtelijke procedure en andere procedures van een bevoegde autoriteit.
- Het onderhouden van netwerk- en gegevensbeveiliging (inclusief het maken van back-ups van onze systemen).
- Het uitvoeren en/of testen van de prestaties van onze producten en diensten.
- Onze bedrijfsactiviteiten beheren en controleren.
- Het bijhouden van gegevens over onze communicatie (in het bijzonder niet-contractuele communicatie) met u en ons personeel om ons te verdedigen tegen mogelijke claims en in procedures bij bevoegde rechtbanken en autoriteiten.
- Marketingaanbiedingen en verzoeken om deel te nemen aan enquêtes of feedback te geven voor zover u dergelijke verzoeken redelijkerwijs verwacht. Tenzij de lokale wetgeving anders bepaalt, omvat dit in het bijzonder communicatie die naar zakelijke klanten/klanten wordt gestuurd, evenals naar bestaande of recente klanten van natuurlijke personen die producten en diensten van de Gegevensverwerker hebben gebruikt die vergelijkbaar zijn met de producten en diensten die in de communicatie worden genoemd, of waarbij redelijke medewerking is vereist in verband met dergelijk recent gebruik van diensten of producten.
- Het faciliteren van de verkoop van een of meer onderdelen van ons bedrijf, waaronder fusies en overnames.
C. Om te voldoen aan onze wettelijke verplichtingen:
- Voldoen aan onze wettelijke en aanverwante regelgevende verplichtingen en vereisten zoals uiteengezet door wetten en autoriteiten, met name op het gebied van belastingen, boekhouding, auditing, witwassen van geld en andere toepasselijke vereisten en voorschriften.
- Wanneer wij uw Persoonsgegevens moeten delen met bevoegde entiteiten om te voldoen aan wettelijke en/of regelgevende verplichtingen (bijv. autoriteiten die bepaalde zaken onderzoeken).
- Richtlijnen en aanbevolen best practices van overheden en regelgevende instanties volgen.
D. Met uw toestemming of uitdrukkelijke toestemming:
- Voor direct-marketingcommunicatie, tenzij u een dergelijke direct-marketingcommunicatie redelijkerwijs verwacht (zoals hierboven gespecificeerd), of in gevallen waarin een marketingcommunicatie als opdringerig wordt beschouwd – met betrekking tot lokale wetten en overheidspraktijken -, zoals marketing per telefoon of per post (tenzij u een dergelijke marketingcommunicatie redelijkerwijs verwacht met betrekking tot lokale wetten en uw eerdere communicatie met ons).
- Profilering en andere geautomatiseerde besluitvorming (met name in het geval van marketingaanbiedingen en het aanbieden van bepaalde diensten op basis van profilering) voor zover relevant, evenals locatiediensten (tenzij dergelijke diensten noodzakelijkerwijs zijn gebaseerd op een met u gesloten contract).
- Vragen om feedback en het gebruik van Persoonsgegevens met betrekking tot recente transacties om nieuwe producten en diensten te helpen ontwikkelen (als een dergelijke Gegevensverwerking redelijkerwijs niet door u wordt verwacht, zoals hierboven aangegeven).
8. Wanneer delen wij uw Persoonsgegevens met andere personen en organisaties?
We kunnen informatie delen met de volgende Derden en andere personen en organisaties voor de hierboven vermelde doeleinden:
- FS Groep bedrijven.
- Zakelijke partners die optreden als Gegevensverwerkers van de Gegevensverwerker of de FS Groep (met inbegrip van subverwerkers van dergelijke Gegevensverwerkers), zoals leveranciers van back-up- en serverhosting, IT-software en -onderhoud, leveranciers van documentopslag, leveranciers van andere backofficefuncties, incassobureaus die optreden als agenten van de Gegevensverwerker (afhankelijk van het geval en de toepasselijke wetgeving kunnen zij optreden als Gegevensverwerkers, met name als zij de vordering hebben gekocht of in eigen naam handelen).
- Zakelijke partners die optreden als gezamenlijke verwerkingsverantwoordelijken (bijvoorbeeld bepaalde marketing serviceproviders die uw Persoonsgegevens ook voor hun eigen doeleinden kunnen gebruiken) die gezamenlijk handelen met de Verwerkingsverantwoordelijke of de FS Groep.
- Zakelijke partners die optreden als enige verantwoordelijken (bijvoorbeeld financiële instellingen, verzekeraars) of anderen die deel uitmaken van het leveren van uw producten en diensten of het runnen van ons bedrijf.
- Overheids- en regelgevende instanties.
9. Hoe en wanneer kunt u uw toestemming intrekken?
Wanneer wij vertrouwen op uw toestemming om uw Persoonsgegevens te verwerkenU kunt deze toestemming te allen tijde intrekken door contact met ons op te nemen. Houd er rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de gegevensverwerking die vóór de intrekking is uitgevoerd.
10. Worden uw Persoonsgegevens doorgegeven buiten de EU?
We zijn een wereldwijde organisatie die voornamelijk actief is in Europa, het Midden-Oosten en Afrika (EMEA), Latijns-Amerika (LATAM) en Zuidoost-Azië. Ons hoofdkantoor is gevestigd in Hongarije en onze ondersteunende backoffices zijn gevestigd in het Verenigd Koninkrijk en België. Uw Persoonsgegevens kunnen daarom buiten de EU worden overgedragen. Als wij uw Persoonsgegevens buiten de EU overdragen, of als een van onze partners dit doet, zorgen wij ervoor dat er passende waarborgen zijn, bijvoorbeeld door gebruik te maken van standaard contractbepalingen, tenzij bepaalde uitzonderingen van toepassing zijn.
In overeenstemming met het bovenstaande geeft de Verantwoordelijke uw Persoonsgegevens alleen door aan een Derde Land vanuit de EU op basis van een adequaatheidsbesluit van de Europese Commissie (voor de lijst van landen waarop de adequaatheidsbesluiten van de Europese Commissie van toepassing zijn, zie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en), bijvoorbeeld in het geval van het Verenigd Koninkrijk of EER-landen die geen deel uitmaken van de EU, onder voorbehoud van andere passende waarborgen, of in bepaalde andere gevallen, wanneer een afwijking voor een specifieke situatie van toepassing is. Er wordt ook op gewezen dat bepaalde andere vereisten voor gegevensoverdracht van toepassing kunnen zijn in het geval van overdracht tussen een derde land en een ander derde land; we ondernemen echter redelijke stappen om te voldoen aan alle relevante vereisten voor gegevensoverdracht.
U kunt informatie over dergelijke waarborgen opvragen door contact met ons op te nemen via de contactgegevens op onze Website of in het contract dat met de Gegevensverwerker is gesloten of in het document of de informatie die door de Gegevensverwerker is verstrekt.
11. Wat moet u doen als uw Persoonsgegevens veranderen?
U moet het ons vertellen als het relevant is om contact met u op te nemen en om uw Persoonsgegevens eerlijk en redelijk te verwerken, zodat we onze gegevens kunnen bijwerken en uw Persoonsgegevens up-to-date kunnen houden.
12. Moet u uw Persoonsgegevens aan ons verstrekken?
Wij kunnen u onze producten of diensten niet leveren als u ons bepaalde Persoonsgegevens niet verstrekt. In gevallen waarin het verstrekken van bepaalde Persoonsgegevens optioneel is, maken we dit duidelijk.
13. Controleren wij de verwerking van uw Persoonsgegevens?
In dit artikel betekent monitoren: luisteren naar, opnemen van, bekijken van, of het opnemen en bijhouden (al naar gelang het geval) van gesprekken, e-mail, sms-berichten, berichten via sociale media, persoonlijke ontmoetingen en andere communicatie in overeenstemming met relevante, lokale wetgeving op het gebied van consumentenbescherming, verzoeken, opnames en andere wetten.
We kunnen toezicht houden – alleen waar toegestaan door de toepasselijke wetgeving – en we doen dit wanneer de wet dit vereist, of om te voldoen aan regelgeving, om criminaliteit te voorkomen of op te sporen, in het belang van de bescherming van de veiligheid van onze Systemen en gerelateerde communicatiesystemen en -procedures en voor kwaliteitscontrole en training van personeel. Deze informatie kan worden gedeeld voor de hierboven beschreven doeleinden.
14. Hoe lang worden uw Persoonsgegevens door ons bewaard?
Tenzij we je anders uitleggen, bewaren of verwerken we je Persoonsgegevens met betrekking tot de volgende toepasselijke bewaarperioden of op basis van de volgende criteria:
- Zolang het nodig is om een contract met ons uit te voeren en om te voldoen aan onze contractuele communicatie.
- Totdat de verjaringstermijn voor de relevante civielrechtelijke vorderingen is verstreken in overeenstemming met de toepasselijke wetgeving (dit kan ook van toepassing zijn in gevallen waarin Persoonsgegevens zijn verzameld op basis van een contract).
- Totdat de verjaringstermijn voor een specifiek misdrijf of overtreding of ander misdrijf is verstreken in overeenstemming met de toepasselijke wetgeving of, als dit korter is, totdat er een redelijke tijd is verstreken voor het detecteren van een dergelijk misdrijf en het melden ervan aan de bevoegde autoriteit (dit is vooral relevant in gevallen waarin we een camerabewaking hebben of in gevallen waarin we redelijkerwijs vermoeden dat er een misdrijf kan zijn gepleegd, zoals in het geval van diefstal bij een evenement of inbraak in een pand).
- Totdat een relevante procedure bij de bevoegde rechtbank of autoriteit tegen ons kan worden gestart wegens schending van de wetgeving inzake consumentenbescherming, productveiligheid of gelijke bescherming of soortgelijke vereisten.
- Totdat u uw toestemming intrekt (als de gegevensverwerking is gebaseerd op toestemming).
- Totdat je bezwaar maakt tegen de Gegevensverwerking (als de Gegevensverwerking is gebaseerd op gerechtvaardigd belang en er geen hoger belang van de Gegevensverwerker of een Derde bestaat).
- Totdat het doel van de verwerking verouderd is en de betreffende Persoonsgegevens niet meer nodig zijn (dit geldt met name voor gevallen waarin het doel van de verwerking niet meer nodig is).
- Totdat een andere bewaartermijn, voorgeschreven door de toepasselijke wet, richtlijn of beslissing van de autoriteit, verstrijkt.
15. Wat zijn uw rechten volgens de wetgeving inzake gegevensbescherming?
Hier is een lijst met de rechten op het gebied van gegevensbescherming die alle betrokkenen hebben onder de GDPR:
- Het recht geïnformeerd te worden over de verwerking van uw Persoonsgegevens
- Het recht om uw Persoonsgegevens te laten corrigeren als deze onjuist zijn en om onvolledige Persoonsgegevens aan te vullen
- Het recht bezwaar te maken tegen de verwerking van uw Persoonsgegevens
- Het recht om de verwerking te beperken van uw Persoonlijke Gegevens
- Het recht om uw Persoonsgegevens te laten wissen (het “recht om vergeten te worden“)
- Het recht om toegang te vragen tot uw Persoonsgegevens en om informatie te verkrijgen over hoe wij deze verwerken
- Het recht om uw Persoonsgegevens te verplaatsen, te kopiëren of over te dragen (“dataportabiliteit“)
- Rechten met betrekking tot geautomatiseerde besluitvorming die een rechtsgevolg heeft of u anderszins aanzienlijk beïnvloedt.
Er wordt benadrukt dat de wetgeving inzake gegevensbescherming in derde landen kan voorzien in minder, aanvullende of andere rechten en rechtsmiddelen op het gebied van gegevensbescherming. Er wordt ook benadrukt dat dergelijke rechten niet in alle omstandigheden van toepassing zijn. Als u een van deze rechten wilt uitoefenen, raden wij u aan de onderstaande informatie te lezen. Als u een vraag hebt over uw rechten en rechtsmiddelen op het gebied van gegevensbescherming in uw land, kunt u ook contact met ons opnemen.
15.1.
Data protection rights and remedies under the GDPR:
Het beantwoorden van uw vragen over gegevensbescherming of het invullen van uw verzoek is gratis. Als uw verzoek om uw gegevensbeschermingsrechten uit te oefenen echter duidelijk ongegrond of buitensporig is (bijv. in het geval van veelvuldige herhaling zonder redelijke basis), hebben we het recht om ofwel een redelijke vergoeding in rekening te brengen, rekening houdend met de administratieve kosten van het verstrekken van de informatie of communicatie of het ondernemen van de gevraagde actie, of te weigeren op het verzoek te reageren.
De gegevensbeschermingsrechten en rechtsmiddelen van de Betrokkenen (inclusief die van jou) staan vermeld in de relevante bepalingen van de GDPR (in het bijzonder Art. 15, 16, 17, 18, 19, 20, 21, 77. 78, 79, 80 en 82 van de GDPR). Hieronder volgt een samenvatting van de belangrijkste bepalingen en dienovereenkomstig zal de Gegevensverwerker Betrokkenen informeren over hun rechten en rechtsmiddelen met betrekking tot Gegevensverwerking.
De verantwoordelijke voor de verwerking verstrekt de betrokkene zonder onnodige vertraging en in elk geval binnen één maand na ontvangst van het verzoek informatie over het gevolg dat aan een verzoek op grond van de artikelen 15 tot en met 22 van de GDPR is gegeven. Deze termijn kan indien nodig met twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal van de verzoeken. De verantwoordelijke voor de verwerking stelt de betrokkene binnen een maand na ontvangst van het verzoek op de hoogte van een dergelijke verlenging, samen met de redenen voor de vertraging. Wanneer de betrokkene zijn verzoek langs elektronische weg indient, wordt de informatie waar mogelijk langs elektronische weg verstrekt, tenzij de betrokkene anders verzoekt.
Indien de verantwoordelijke voor de verwerking geen actie onderneemt op verzoek van de betrokkene, stelt de verantwoordelijke de betrokkene onverwijld en uiterlijk binnen een maand na ontvangst van het verzoek in kennis van de redenen waarom geen actie is ondernomen en van de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en beroep in rechte in te stellen.
De informatie wordt schriftelijk of op een andere wijze, waaronder, indien van toepassing, langs elektronische weg, verstrekt. Op verzoek van de betrokkene kan de informatie mondeling worden verstrekt, op voorwaarde dat de identiteit van de betrokkene met andere middelen wordt aangetoond.
15.2 Recht op toegang
U hebt het recht om van de Gegevensverwerker bevestiging te krijgen of Persoonsgegevens over u al dan niet worden verwerkt en, indien dat het geval is, toegang te krijgen tot de Persoonsgegevens en de volgende informatie:
a) de doeleinden van de Gegevensverwerking;
b) de betrokken categorieën Persoonsgegevens;
c) de ontvangers of categorieën ontvangers aan wie de Persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in Derde Landen of internationale organisaties;
d) indien mogelijk, de beoogde periode gedurende welke de Persoonsgegevens zullen worden opgeslagen, of, indien niet mogelijk, de criteria die zijn gebruikt om die periode te bepalen;
e) het bestaan van het recht om de Verantwoordelijke te verzoeken om rectificatie of wissing van Persoonsgegevens of beperking van de verwerking van Persoonsgegevens die op jou betrekking hebben of om bezwaar te maken tegen een dergelijke verwerking;
f) het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
g) indien de Persoonsgegevens niet bij u zijn verzameld, alle beschikbare informatie over hun bron.
Wanneer Persoonsgegevens worden overgedragen naar een Derde Land, heeft u het recht om geïnformeerd te worden over de passende waarborgen met betrekking tot de overdracht.
De Gegevensverwerker verstrekt een kopie van de Persoonsgegevens die worden verwerkt. Voor verdere kopieën die door u worden aangevraagd, kan de Verwerkingsverantwoordelijke een redelijke vergoeding in rekening brengen op basis van administratieve kosten. Indien u het verzoek langs elektronische weg indient, en tenzij u anderszins verzoekt, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm.
15.3.
Right to rectification
U hebt het recht om zonder onnodige vertraging Persoonsgegevens over u van ons te laten wissen en wij zijn verplicht om Persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is.
Door een wijziging in uw Persoonlijke Gegevens te melden, kunt u ons helpen u beter van dienst te zijn door ons juiste informatie over u te geven.
15.4.
Right to erasure
Je hebt het recht om de Data Controller te verzoeken om Persoonsgegevens die op jou betrekking hebben onmiddellijk te verwijderen en de Data Controller is verplicht om Persoonsgegevens onmiddellijk te verwijderen als een van de volgende redenen van toepassing is:
a) de Persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt;
b) u uw toestemming waarop de Gegevensverwerking is gebaseerd, intrekt en er geen andere rechtsgrond is voor de Gegevensverwerking;
c) je maakt bezwaar tegen de Gegevensverwerking en er zijn geen dwingende legitieme gronden voor de Gegevensverwerking, of je maakt bezwaar tegen de Gegevensverwerking;
d) de Persoonsgegevens onrechtmatig zijn verwerkt;
e) de Persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Europese Unie of EU-lidstaten waaraan de Verwerkingsverantwoordelijke is onderworpen;
f) de Persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij.
15.5.
Right to restriction of processing
U hebt het recht om van de Gegevensverwerker een beperking van de Gegevensverwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:
a) de juistheid van de Persoonsgegevens door u wordt betwist, gedurende een periode die de Verantwoordelijke in staat stelt de juistheid van de Persoonsgegevens te controleren;
b) de Gegevensverwerking onwettig is en u zich verzet tegen het wissen van de Persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan;
c) de Verwerkingsverantwoordelijke de Persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; of
d) U hebt bezwaar gemaakt tegen Gegevensverwerking in afwachting van de verificatie of de legitieme gronden van de Gegevensverwerker zwaarder wegen dan die van u.
15.6.
Right to data portability
U hebt het recht om de Persoonsgegevens die op u betrekking hebben en die u aan de Verantwoordelijke voor de verwerking hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en het recht om deze Persoonsgegevens zonder belemmering van de Verantwoordelijke voor de verwerking aan wie de Persoonsgegevens zijn verstrekt, door te geven aan een andere verantwoordelijke voor de verwerking, wanneer
a) de verwerking is gebaseerd op toestemming of op een contract; en
b) de verwerking geautomatiseerd wordt uitgevoerd.
De uitoefening van dit recht laat het recht om gegevens te wissen onverlet en mag geen afbreuk doen aan de rechten en vrijheden van anderen.
15.7.
Withdrawal of consent and objection
U kunt uw toestemming intrekken (Art. 7 (3) van de GDPR) op elk moment voor de toekomst intrekken of bezwaar maken tegen onze Gegevensverwerking, die is gebaseerd op de legitieme belangen van de Gegevensbeheerder (Art. 6 (1) f) van de GDPR). U kunt de intrekking of het bezwaar per e-mail of per post versturen via onze bovenstaande contactgegevens.
Wat betreft bezwaar, zal de Verwerkingsverantwoordelijke uw Persoonsgegevens niet langer verwerken, tenzij de Verwerkingsverantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Wanneer Persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft de Betrokkene het recht om te allen tijde bezwaar te maken tegen gegevensverwerking die op hem of haar betrekking heeft voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.
Met betrekking tot het intrekken van toestemming benadrukken we dat het intrekken van toestemming geen invloed heeft op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.
Om bovenstaande rechten uit te oefenen of om een kopie van de relevante afwegingstoets betreffende het gerechtvaardigd belang van de Gegevensverwerker of de relevante Derde Partij op te vragen, raden wij u aan contact met ons op te nemen via [email protected].
15.8.
Complaint
Als u van mening bent dat uw rechten op het gebied van gegevensbescherming zijn geschonden, raden wij u aan eerst rechtstreeks contact met ons op te nemen via [email protected] om eventuele problemen op te lossen.
Echter, u kunt ook contact opnemen en een klacht indienen bij de lokale toezichthoudende autoriteit voor gegevensbescherming in de EU, met name in de lidstaat van uw gewone verblijfplaats, uw plaats van tewerkstelling of de plaats van de vermeende inbreuk. Ga naar de volgende website voor contactgegevens van de toezichthoudende autoriteiten voor gegevensbescherming van de lidstaten: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
U hebt ook het recht om een gerechtelijke procedure te starten bij de rechtbank van uw woonplaats of verblijfplaats.
16. Meer informatie over communicatie
We kunnen uw huisadres, telefoonnummers, e-mailadres en sociale media of digitale kanalen (bijvoorbeeld Facebook, Google en berichtfaciliteiten in andere platforms) gebruiken om contact met u op te nemen met betrekking tot de lokale wetgeving en het communicatiekanaal dat u met ons gebruikt.
17. Cookiebeleid
De Feilo Sylvania Group gebruikt cookies. Voor meer informatie over ons gedetailleerde cookiebeleid verwijzen we naar onze Cookie Beleid.
18. Wijzigingen in dit beleid
We kunnen dit Beleid van tijd tot tijd wijzigen door deze pagina bij te werken om wijzigingen in de wet en/of onze privacypraktijken weer te geven. We raden u aan dit Beleid te controleren op wijzigingen wanneer u onze Website bezoekt – https: www.sylvania-lighting.com/.
19. Contact
Als u vragen hebt over dit beleid, of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via [email protected]
Effectief: Mei 2018
Laatst bijgewerkt: Mei 2024