Privacyverklaring

Algemeen

Wij verwerken persoonsgegevens uitsluitend voor zover dit nodig is voor het ter beschikking stellen van een goed functionerende website alsook van de inhoud en diensten van de ondernemingen van onze groep. De verwerking van de persoonsgegevens van onze gebruikers vindt uitsluitend plaats met toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin om objectieve redenen geen voorafgaande toestemming kan worden verkregen en waarin de verwerking van de gegevens wettelijk is toegestaan.
In de zin van deze privacyverklaring en de geldende wetgeving met het oog op gegevensbescherming is de firma Rosenxt Creation Center GmbH binnen de groep verantwoordelijk voor de persoonsgegevens die wij over u ontvangen.
 

Website

Wanneer u onze externe of interne websites of ons klantenportaal bezoekt, onze applicaties gebruikt of toegang krijgt tot onze online diensten (samen "online-aanbod" genoemd), hebben wij het recht om volgende categorieën persoonsgegevens te verwerken:

•  Contactgegevens zoals uw volledige naam, uw werkadres, uw zakelijke vaste en mobiele nummer en uw zakelijke e-mailadres;
• Organisatorische gegevens met inbegrip van uw functie en de naam van uw bedrijf;
• Door de gebruiker verstrekte informatie zoals informatie die u verstrekt in vragen om support, enquêtes, opmerkingen of forumberichten;
• Aanvullende gegevens die u verstrekt door formulieren in te vullen binnen ons online-aanbod;
• Gegevens over uw gebruik en interactie inclusief de ID’s van apparaten en gebruikers, informatie over het besturingssysteem, de bezochte pagina's en diensten, en de datum en het tijdstip van elk bezoek.

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Om de functies en mogelijkheden van ons online-aanbod beschikbaar te stellen, inclusief het aanmaken en beheren van accounts, updates, beveiliging, opsporing van fouten, ondersteuning en voortdurende verbetering en verdere ontwikkeling
• Om de facturering in verband met uw gebruik van ons online-aanbod af te handelen
• Om uw identiteit te verifiëren
• Om te reageren op uw verzoeken of instructies en om deze uit te voeren
• Om de bestellingen te verwerken en om toegang te krijgen tot bepaalde informatie of aanbiedingen
• Om contact met u op te nemen met informatie en aanbiedingen over onze producten en diensten, om u aanvullend marketingmateriaal te verstrekken of om u uit te nodigen om deel te nemen aan de (in punt 4 nader beschreven) klanttevredenheidsonderzoeken
• Om de voorwaarden van ons online-aanbod en ons klantenportaal te specifiëren, om rechtsvorderingen in te stellen of af te weren en om fraude of andere illegale activiteiten te voorkomen, met inbegrip van de bescherming van onze IT-systemen.

Het online-aanbod via uw organisatie

Als uw toegang tot ons online-aanbod wordt verstrekt door uw organisatie, bijvoorbeeld door uw werkgever of een andere zakelijke klant, worden uw persoonsgegevens met betrekking tot uw gebruik van deze diensten in opdracht van uw organisatie verwerkt. In deze gevallen is de verwerking van persoonsgegevens die u zelf of uw organisatie verstrekt, onderworpen aan de verwerkersovereenkomst die wij met uw organisatie hebben gesloten. Uw organisatie treedt als verwerkingsverantwoordelijke op en is verantwoordelijk voor het beheer en het gebruik van de persoonsgegevens in het online-aanbod. Neem bij vragen over de manier waarop uw persoonsgegevens in dit verband worden gebruikt, rechtstreeks contact op met uw organisatie.

Verwerking van persoonsgegevens

In het kader van onze zakelijke relatie mogen wij de volgende categorieën persoonsgegevens van consumenten en van contactpersonen bij (potentiële) klanten, leveranciers, aanbieders en partners (samen "zakenpartners" genoemd) verwerken:

• Contactgegevens zoals de volledige naam, het werkadres, het zakelijke vaste en mobiele nummer en het zakelijke e-mailadres
• Bedrijfsgegevens inclusief functie en bedrijfsnaam
• Betalingsgegevens inclusief gegevens die nodig zijn met het oog op de verwerking van de betalingen en op fraudebestrijding, zoals creditcard- of debetkaartnummers, veiligheidscodes en andere relevante factuurgegevens
• Aanvullende informatie die vereist is voor het beheer van een project of een contractuele relatie met ons of die de zakenpartner vrijwillig verstrekt, zoals gegevens over bestellingen, betalingen, verzoeken of mijlpalen binnen een project
• Openbaar beschikbare gegevens: persoonsgegevens die worden verzameld bij openbare bronnen (waaronder professionele sociale netwerken en websites), bij databases voor integriteitsscreening en 
  bij kredietregistratiebureaus.
• Compliance-informatie: gegevens die vereist zijn bij controles op naleving van wettelijke voorschriften of bij exportcontroles, zoals geboortedatum, nationaliteit, woonplaats, identificatienummers, identiteits-documenten en informatie over belangrijke geschillen of gerechtelijke procedures waarbij zakenpartners betrokken zijn.

Wij verwerken deze persoonsgegevens voor de volgende doeleinden:

• Om met onze zakenpartners te communiceren over onze producten, diensten en projecten, met inbegrip van het beantwoorden van vragen en het verstrekken van informatie over gekochte producten
• Om onze (contractuele) relaties met onze zakenpartners te plannen, uit te voeren en te beheren, bv. voor het afhandelen van transacties en bestellingen, het verwerken van betalingen, het uitvoeren van boekhouding, auditing, facturering en incasso, het organiseren van de verzendingen en leveringen, het faciliteren van herstellingen en het leveren van ondersteunende diensten
• Om een zakelijk profiel van de interacties tussen u en ons op te stellen en om aan u en uw organisatie zo relevante informatie en een aanbod op maat te leveren en om onze communicatie te verbeteren
• Om marktanalyses, prijsvragen, wedstrijden en andere activiteiten of events voor klanten te beheren en door te voeren
• Om u informatie en aanbiedingen over onze producten en diensten en aanvullende marketingberichten te sturen en om klanttevredenheidsonderzoeken uit te voeren (zoals beschreven in punt 4)
• Om de veiligheid van onze producten, diensten en websites te waarborgen en deze te beschermen en veiligheidsrisico's, fraude of andere criminele of kwaadwillige activiteiten te voorkomen en op te sporen
• Om te voldoen aan de wettelijke verplichtingen (bijv. bewaarplichten), voorschriften over exportcontroles en douanevoorschriften, compliance-controles van zakenpartners (inclusief controles ter bestrijding van corruptie en witwassen) en om ervoor te zorgen dat de eigen bedrijfsinterne regels en de normen in de branche worden nageleefd
• Om geschillen te beslechten, contractuele overeenkomsten af te dwingen en rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Klanttevredenheidsonderzoeken en direct marketing

Voor zover dit krachtens de toepasselijke wetgeving is toegestaan, mogen wij uw contactgegevens gebruiken om u direct marketingberichten te sturen, bv. uitnodigingen voor beurzen, nieuwsbrieven en updates over onze producten en diensten, en om klanttevredenheidsonderzoeken uit te voeren. Deze berichten mogen per e-mail worden verzonden.
U hebt te allen tijde het recht om bezwaar te maken tegen het gebruik van uw contactgegevens voor deze doeleinden. Stuur hiervoor een e-mail naar dataprotection@rosen-nxt.com of maak gebruik van de afmeldoptie die is opgenomen in elke mededeling die u ontvangt.
 

Sollicitaties

Als u bij ons solliciteert, verwerken wij uw persoonsgegevens in overeenstemming met het privacybeleid van het Rosenxt-sollicitatieportaal of een ander sollicitatieplatform dat u gebruikt. Het gaat dan om de informatie die u in het kader van uw sollicitatie verstrekt, zoals uw naam, contactgegevens, kwalificaties, beroepservaring en alle documenten die u uploadt, evenals gegevens die tijdens het sollicitatieproces worden verzameld, bijvoorbeeld bij sollicitatiegesprekken, uit beoordelingen of uit professionele sociale netwerken zoals LinkedIn of XING.
Wij gebruiken deze gegevens om uw sollicitatie te beoordelen, uw geschiktheid voor de functie te evalueren en het wervingsproces af te handelen. Uw gegevens kunnen ook worden gebruikt om u andere geschikte vacatures bij Rosenxt voor te stellen die beantwoorden aan uw voorkeuren en de opties die u in het wervingsportaal hebt geselecteerd.
Persoonsgegevens in verband met uw sollicitatie zijn alleen toegankelijk voor personen die betrokken zijn bij het wervings- en selectieproces en worden behandeld in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Bewaartermijnen

Tenzij anders vermeld op het moment dat uw persoonsgegevens worden verzameld (bijvoorbeeld in een door u ingevuld formulier), zullen wij uw persoonsgegevens slechts zo lang bewaren als nodig is om de doeleinden te realiseren waarvoor ze zijn verzameld of anderszins verwerkt, of zo lang als nodig is om te voldoen aan wettelijke verplichtingen zoals fiscale of handelsrechtelijke bewaarplichten. Zodra uw gegevens niet langer nodig zijn voor deze doeleinden, worden ze op een veilige manier verwijderd of geanonimiseerd.

Uw rechten

Afhankelijk van de privacywetgeving die in uw land van toepassing is, hebt u mogelijk bepaalde rechten met betrekking tot uw persoonsgegevens. Onder voorbehoud van de wettelijke bepalingen kan het om de volgende rechten gaan:

• het recht om te vragen of wij uw persoonsgegevens verwerken en, indien dit het geval is, om toegang te krijgen tot deze gegevens
• het recht om te vragen dat onjuiste of onvolledige persoonsgegevens worden gecorrigeerd
• het recht om te vragen dat uw persoonsgegevens verwijderd worden
• het recht om te vragen dat uw persoonsgegevens worden verwerkt
• het recht om te vragen dat de persoonsgegevens die u ons actief hebt verstrekt, overdraagbaar zijn
• het recht om tegen de verdere verwerking van uw persoonsgegevens bezwaar te maken om redenen die voortvloeien uit uw specifieke situatie
• het recht om uw toestemming voor de verwerking van uw persoonsgegevens te allen tijde in te trekken.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

Beveiliging

Wij nemen de bescherming van uw persoonsgegevens serieus. Om uw gegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, misbruik, wijziging, ongeoorloofde openbaarmaking of ongeoorloofde toegang, nemen wij passende fysieke, technische en organisatorische veiligheidsmaatregelen.

Contact met de afdeling gegevensbescherming

Onze voor gegevensbescherming bevoegde afdeling staat tot uw beschikking voor vragen, opmerkingen, zorgen of klachten over privacy, of als u uw rechten op het gebied van gegevensbescherming wil uitoefenen. U kan met deze afdeling contact opnemen via dataprotection@rosen-nxt.com.

We zullen altijd de passende inspanningen leveren om alle verzoeken of klachten die u ons ter kennis brengt, te behandelen en op te lossen. Naast contact opnemen met onze afdeling gegevensbescherming hebt u ook het recht om uw verzoek of klacht voor te leggen aan de bevoegde gegevensbeschermingsautoriteit.
 

Verwerking volgens de Algemene Verordening Gegevensbescherming van de EU

Gedeelde verantwoordelijkheid voor gegevensbescherming

In het kader van onze zakelijke relatie mogen wij de contactgegevens van onze zakenpartners doorgeven aan onze verbonden ondernemingen. In deze gevallen zijn wij en onze verbonden ondernemingen overeenkomstig art. 26 AVG gezamenlijk verantwoordelijk voor de correcte bescherming van uw persoonsgegevens.

Om ervoor te zorgen dat u uw rechten als betrokken partij kan uitoefenen in het kader van deze gezamenlijke verantwoordelijkheid, hebben wij, voor zover dit wettelijk vereist is, overeenkomstige afspraken gemaakt met deze verbonden ondernemingen. Dankzij deze afspraken kan u uw rechten centraal uitoefenen door contact op te nemen met het moederbedrijf, Rosenxt Creation Center GmbH.

Als u uw rechten wil uitoefenen of als u vragen hebt over uw persoonsgegevens, kunt u contact opnemen met dataprotection@rosen-nxt.com.

Rechtsgrondslag voor de verwerking

Volgens de Algemene Verordening Gegevensbescherming (AVG) zijn wij verplicht u te informeren over de rechtsgrondslagen waarop wij uw persoonsgegevens verwerken.

Onze verwerking van uw persoonsgegevens is doorgaans gebaseerd op een of meer van de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst: de verwerking is noodzakelijk om een overeenkomst met u uit te voeren of om precontractuele maatregelen te nemen die wij op uw verzoek nemen (art. 6 I b AVG).
• Naleving van wettelijke verplichtingen: de verwerking is noodzakelijk om te kunnen voldoen aan de wettelijke verplichtingen, zoals wettelijke bewaar- of meldingsplichten (art. 6 I c AVG).
• Gerechtvaardigde belangen: de verwerking is noodzakelijk om onze gerechtvaardigde belangen of de gerechtvaardigde belangen van een derde te behartigen, voor zover uw belangen of grondrechten en fundamentele vrijheden niet zwaarder wegen (art. 6 I f AVG). Tot onze gerechtvaardigde belangen behoren doorgaans het efficiënte beheer en de exploitatie van ons online-aanbod en onze zakelijke relatie met u. We houden onze verwerkingsactiviteiten regelmatig tegen het licht, we hanteren voor de gegevensbescherming strenge maatregelen, we waarborgen de transparantie en we respecteren uw rechten. Zo zorgen we ervoor dat onze gerechtvaardigde belangen niet zwaarder wegen dan uw belangen. Als u meer informatie wenst over de manier waarop wij onze gerechtvaardigde belangen tegen uw rechten en vrijheden afwegen, kunt u contact met onze afdeling gegevensbescherming opnemen via dataprotection@rosen-nxt.com.

In sommige gevallen kunnen wij uw uitdrukkelijke toestemming hanteren als rechtsgrondslag voor de verwerking van uw persoonsgegevens (artikel 6 I a AVG). Als er een toestemming vereist is, wordt u hier apart om gevraagd en kunt u uw toestemming te allen tijde intrekken.

Deze rechtsgrondslagen zorgen ervoor dat uw persoonsgegevens rechtmatig, eerlijk en transparant worden verwerkt in overeenstemming met de vereisten van de AVG.

Als wij uw persoonsgegevens verwerken om een overeenkomst met u na te komen of om aan een wettelijke verplichting te voldoen, bent u ertoe verplicht uw persoonsgegevens te verstrekken, als het hierbij gaat om een contractuele of wettelijke vereiste of een vereiste die nodig is voor het sluiten van de overeenkomst. In dergelijke gevallen is het verstrekken van uw persoonsgegevens verplicht, omdat het voor ons anders niet mogelijk zou zijn om onze overeenkomst met u te sluiten en na te komen of om aan onze wettelijke verplichtingen te voldoen.

Internationale gegevensoverdracht

Wanneer wij uw persoonsgegevens buiten de Europese Economische Ruimte (EER) doorgeven, zorgen wij ervoor dat uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) beschermd blijven. Voor zover dit wettelijk vereist is, nemen wij hiertoe de volgende veiligheidsmaatregelen:

• Bindende bedrijfsregels: wij geven uw persoonsgegevens alleen door aan verbonden ondernemingen buiten de EER wanneer deze onze bindende bedrijfsregels hebben overgenomen; het gaat hierbij om interne richtlijnen voor een passende bescherming van persoonsgegevens.
• Gestandaardiseerde contractuele bepalingen: voor een doorgifte aan een externe ontvanger buiten de EER eisen wij dat de ontvanger gestandaardiseerde contractuele bepalingen voor de EU met ons overeenkomt of dat hij zijn eigen goedgekeurde bindende bedrijfsregels heeft geïmplementeerd.
• Aanvullende veiligheidsmaatregelen: In sommige gevallen kunnen we ons baseren op andere mechanismen die door de AVG worden erkend, zoals adequaatheidsbesluiten, certificeringsmechanismen of gedragscodes, om de bescherming van uw persoonsgegevens bij internationale doorgifte te waarborgen.

Als u meer informatie wilt over de veiligheidsmaatregelen die bij een bepaalde internationale doorgifte gelden, kunt u contact met ons opnemen via dataprotection@rosen-nxt.com.

Doorgifte aan derden

Indien nodig mogen wij uw persoonsgegevens doorgeven aan verschillende categorieën van derden, waaronder:

• Professionele adviseurs zoals advocaten, accountants en andere adviseurs
• Overheidsinstanties en wetgevers zoals overheidsinstanties, toezichthouders, belastingdiensten en handelsregisters
• Verzekeraars zoals BA-verzekeraars of andere relevante verzekeraars
• Externe dienstverleners: voor diensten zoals de verwerking en de vertaling van documenten, vernietiging van vertrouwelijk materiaal, levering van IT-systemen en software, IT-ondersteuning en veilige opslag van documenten en informatie
• Partijen die betrokken zijn bij de dienstverlening voor klanten waaronder juridische adviseurs, arbiters, bemiddelaars, griffiers, getuigen, kostenplanners, rechtbanken, tegenpartijen en hun advocaten, platforms voor documentcontrole en deskundigen zoals belastingadviseurs of taxateurs
• Aanbieders van analytics voor analyses van klanten (bv. Google Analytics).
• Post en koeriersdiensten ter ondersteuning van marketingcampagnes per post of voor het bezorgen van relevante documenten.

Houd er rekening mee dat deze lijst niet volledig is en dat er andere situaties kunnen zijn waarin het delen van informatie met derden noodzakelijk is om onze diensten effectief te kunnen leveren.

Uw verantwoordelijke gegevensbeschermingsautoriteit

Als u vragen of opmerkingen heeft over gegevensbescherming, neem dan eerst contact met onze afdeling gegevensbescherming op via dataprotection@rones-nxt.com. Daarnaast heeft u te allen tijde het recht om uw vraag of klacht voor te leggen aan uw lokale gegevensbeschermingsautoriteit. Een lijst van nationale gegevensbeschermingsautoriteiten en hun contactgegevens is verkrijgbaar bij de Europese Commissie.

Verwerking volgens de Canadese wetgeving inzake gegevensbescherming

Elke in Canada gevestigde onderneming van de Rosenxt Group ("Canadese Rosenxt-entiteit") bewaart uw persoonsgegevens op beveiligde servers die alleen toegankelijk zijn voor hiertoe geautoriseerde medewerkers, vertegenwoordigers of agenten die deze toegang nodig hebben voor de doeleinden die in deze privacyverklaring worden vermeld.

Voor inwoners van Québec: houd er rekening mee dat we uw persoonsgegevens buiten de provincie Québec kunnen opslaan, dus ook in andere Canadese provincies, in andere Canadese gebieden of in andere landen dan Canada. In dergelijke gevallen zijn de effecten hiervan op de gegevensbescherming beoordeeld en werden er passende veiligheidsmaatregelen genomen om de bescherming van uw persoonsgegevens te waarborgen in overeenstemming met wet nr. 25 van Québec en de andere toepasselijke wetgeving.

In overeenstemming met de Canadese wetgeving inzake gegevensbescherming, waaronder PIPEDA en wet 25, hebt u het recht om uw persoonsgegevens in te zien en te corrigeren, de overdraagbaarheid van de gegevens te eisen en in bepaalde gevallen om verwijdering te verzoeken of bezwaar te maken tegen een geautomatiseerde besluitvorming. Uw gegevens worden verwerkt op basis van uw toestemming, van wettelijke verplichtingen, van een contractuele noodzaak of van onze gerechtvaardigde zakelijke belangen.

Als u vragen heeft over de manier waarop een Canadese entiteit van Rosenxt uw persoonsgegevens verwerkt – met inbegrip van het inzetten van dienstverleners buiten Canada – of als u uw rechten met betrekking tot uw persoonsgegevens wilt uitoefenen, neem dan contact met onze afdeling gegevensbescherming op via dataprotection@rones-nxt.com.

Verwerking volgens de Zwitserse wet op de gegevensbescherming

Elke betrokkene heeft het recht om zijn of haar rechten voor de rechter af te dwingen of een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. De bevoegde gegevensbeschermingsautoriteit in Zwitserland is de Federale Commissaris voor Gegevensbescherming en Openbaarheid van Bestuur.

Verwerking volgens de Britse wet op de gegevensbescherming uit 2018 en de Britse AVG

Verwerkingsverantwoordelijke

Rosenxt UK Ltd treedt voor de verwerkingsactiviteiten die in deze privacyverklaring worden beschreven, op als verwerkingsverantwoordelijke volgens de Britse AVG.

In het kader van onze zakelijke relatie mogen wij contactgegevens van zakelijke partners aan de verbonden bedrijven van Rosenxt doorgeven. In deze gevallen zijn wij en deze Rosenxt-bedrijven samen verantwoordelijk voor het correct beschermen van uw persoonsgegevens overeenkomstig artikel 26 van de Britse AVG.

Om het voor u makkelijker te maken om uw rechten uw rechten als betrokken partij uit te oefenen in het kader van deze gedeelde verantwoordelijkheid, hebben wij, voor zover dit wettelijk vereist is, overeenkomsten in die zin gesloten met deze bedrijven die tot de groep Rosenxt behoren. Dankzij deze overeenkomst kan u uw rechten met betrekking tot de bescherming van uw persoonsgegevens centraal uitoefenen door contact op te nemen met de Duitse firma Rosenxt Creation Center GmbH.

Als u uw rechten wilt uitoefenen of vragen hebt over de verwerking van uw persoonsgegevens, kunt u contact opnemen met dataprotection@rosen-nxt.com.

Rechtsgrondslag voor de verwerking

In overeenstemming met de Algemene Verordening Gegevensbescherming (UK GDPR) zijn wij verplicht u te informeren over de rechtsgrondslagen waarop wij uw persoonsgegevens verwerken.

Onze verwerking van uw persoonsgegevens is doorgaans gebaseerd op een of meer van de volgende rechtsgrondslagen:

• Contractuele uitvoering: De verwerking is noodzakelijk voor de uitvoering van een contract met u of voor de uitvoering van precontractuele maatregelen die wij op uw verzoek nemen (art. 6 I b UK GDPR).
• Naleving van wettelijke verplichtingen: De verwerking is noodzakelijk om te kunnen voldoen aan wettelijke verplichtingen, zoals wettelijke bewaar- of meldingsplichten (art. 6 I c UK GDPR).
• Gerechtvaardigde belangen: de verwerking is noodzakelijk om onze gerechtvaardigde belangen of de gerechtvaardigde belangen van een derde te behartigen, voor zover uw belangen of grondrechten en fundamentele vrijheden niet zwaarder wegen (art. 6 I f AVG). Tot onze gerechtvaardigde belangen behoren doorgaans het efficiënte beheer en de exploitatie van ons online-aanbod en onze zakelijke relatie met u. We houden onze verwerkingsactiviteiten regelmatig tegen het licht, we hanteren voor de gegevensbescherming strenge maatregelen, we waarborgen de transparantie en we respecteren uw rechten. Zo zorgen we ervoor dat onze gerechtvaardigde belangen niet zwaarder wegen dan uw belangen. Als u meer informatie wenst over de manier waarop wij onze gerechtvaardigde belangen tegen uw rechten en vrijheden afwegen, kunt u contact met onze afdeling gegevensbescherming opnemen via dataprotection@rosen-nxt.com.

In sommige gevallen kunnen wij uw uitdrukkelijke toestemming hanteren als rechtsgrondslag voor de verwerking van uw persoonsgegevens (artikel 6 I a AVG). Als er een toestemming vereist is, wordt u hier apart om gevraagd en kunt u uw toestemming te allen tijde intrekken.

Deze rechtsgrondslagen zorgen ervoor dat uw persoonsgegevens rechtmatig, eerlijk en transparant worden verwerkt in overeenstemming met de vereisten van de AVG.

Als wij uw persoonsgegevens verwerken om een overeenkomst met u na te komen of om aan een wettelijke verplichting te voldoen, bent u ertoe verplicht uw persoonsgegevens te verstrekken, als het hierbij gaat om een contractuele of wettelijke vereiste of een vereiste die nodig is voor het sluiten van de overeenkomst. In dergelijke gevallen is het verstrekken van uw persoonsgegevens verplicht, omdat het voor ons anders niet mogelijk zou zijn om onze overeenkomst met u te sluiten en na te komen of om aan onze wettelijke verplichtingen te voldoen.

Internationale gegevensoverdracht

Wanneer wij uw persoonsgegevens buiten het Verenigd Koninkrijk doorgeven, zorgen wij ervoor dat uw gegevens in overeenstemming met de Britse wetgeving inzake gegevensbescherming beschermd blijven. Voor zover dit wettelijk vereist is, nemen wij hiertoe de volgende veiligheidsmaatregelen:

• Bindende bedrijfsregels: wij geven uw persoonsgegevens alleen door aan verbonden ondernemingen buiten de EER wanneer deze onze bindende bedrijfsregels hebben overgenomen; het gaat hierbij om interne richtlijnen voor een passende bescherming van persoonsgegevens.
• Gestandaardiseerde contractuele bepalingen: voor een doorgifte aan een externe ontvanger buiten het Verenigd Koninkrijk eisen wij dat de ontvanger gestandaardiseerde contractuele bepalingen voor het Verenigd Koninkrijk met ons overeenkomt of dat hij zijn eigen goedgekeurde bindende bedrijfsregels heeft geïmplementeerd.
• Aanvullende veiligheidsmaatregelen: In sommige gevallen kunnen we ons baseren op andere mechanismen die door de Britse wet inzake gegevensbescherming worden erkend, zoals adequaatheidsbesluiten, certificeringsmechanismen of gedragscodes, om de bescherming van uw persoonsgegevens bij internationale doorgifte te waarborgen.

Als u meer informatie wilt over de veiligheidsmaatregelen die bij een bepaalde internationale doorgifte gelden, kunt u contact met ons opnemen via dataprotection@rosen-nxt.com.

Doorgifte aan derden

Indien nodig mogen wij uw persoonsgegevens doorgeven aan verschillende categorieën van derden, waaronder:

• Professionele adviseurs zoals advocaten, accountants en andere adviseurs
• Overheidsinstanties en wetgevers zoals overheidsinstanties, toezichthouders, belastingdiensten en handelsregisters
• Verzekeraars zoals BA-verzekeraars of andere relevante verzekeraars
• Externe dienstverleners: voor diensten zoals de verwerking en de vertaling van documenten, vernietiging van vertrouwelijk materiaal, levering van IT-systemen en software, IT-ondersteuning en veilige opslag van documenten en informatie
• Partijen die betrokken zijn bij de dienstverlening voor klanten waaronder juridische adviseurs, arbiters, bemiddelaars, griffiers, getuigen, kostenplanners, rechtbanken, tegenpartijen en hun advocaten, platforms voor documentcontrole en deskundigen zoals belastingadviseurs of taxateurs
• Aanbieders van analytics voor analyses van klanten (bv. Google Analytics).
• Post en koeriersdiensten ter ondersteuning van marketingcampagnes per post of voor het bezorgen van relevante documenten.

Houd er rekening mee dat deze lijst niet volledig is en dat er andere situaties kunnen zijn waarin het delen van informatie met derden noodzakelijk is om onze diensten effectief te kunnen leveren.

Uw bevoegde gegevensbeschermingsautoriteit

Neem bij vragen of opmerkingen over gegevensbescherming eerst contact met onze afdeling gegevensbescherming op via dataprotection@rosen-nxt.com. Daarnaast heeft u te allen tijde het recht om contact op te nemen met het Information Commissioner's Office, dat bereikbaar is via https://ico.org.uk/global/contact-us/. 

Verwerking van de gegevens van de betrokken partijen in Vietnam

Als u in Vietnam woont of als wij uw persoonsgegevens verwerken in het kader van de Vietnamese voorschriften inzake gegevensbescherming, zijn de volgende aanvullende bepalingen van toepassing overeenkomstig decreet nr. 13/2023/ND-CP inzake de bescherming van persoonsgegevens (PDPD):

Doel van de gegevensverwerking

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

• [bijv.] uitvoering van overeenkomsten, klantenondersteuning, communicatie, verbetering van de dienstverlening, analyses

Categorieën persoonsgegevens

De persoonsgegevens die wij verwerken, kunnen het volgende omvatten:

• Basis persoonsgegevens (bijv. naam, e-mailadres, telefoonnummer)
• Gevoelige persoonsgegevens (alleen indien nodig en onder voorbehoud van afzonderlijke toestemming), zoals gezondheidsgegevens of biometrische gegevens

Toestemming

De verwerking vindt doorgaans plaats op basis van uw vrijwillige, uitdrukkelijke en geïnformeerde toestemming overeenkomstig artikel 11 van de PDPD.
U kunt uw toestemming te allen tijde zonder opgave van redenen intrekken met effect voor de toekomst.

Uw rechten volgens de PDPD

Als betrokkene volgens de Vietnamese wetgeving hebt u de volgende rechten:

• Recht op informatie over de aard, het doel en de omvang van de gegevensverwerking
• Recht op toegang tot uw persoonsgegevens
• Recht op rectificatie of verwijdering van uw persoonsgegevens
• Recht op beperking van of bezwaar tegen de verwerking
• Recht op het te allen tijde intrekken van uw toestemming
• Recht op het indienen van een klacht bij het Vietnamese ministerie van Openbare Veiligheid (MPS)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via: dataprotection@rosen-nxt.com

Grensoverschrijdende gegevensoverdracht

Wanneer persoonsgegevens vanuit Vietnam worden doorgestuurd naar aan servers of dienstverleners buiten Vietnam, voldoen wij aan alle vereisten van de PDPD, waaronder:

• Het uitvoeren van een effectbeoordeling voor de overdracht van persoonsgegevens
• Implementatie van passende beschermingsmaatregelen
• Kennisgeving aan het Vietnamese ministerie van Openbare Veiligheid (MPS), indien nodig
• Het verkrijgen van toestemming van de betrokkene, indien nodig

Gegevensopslag en -beveiliging

Wij bewaren uw persoonsgegevens slechts zo lang als nodig is voor de aangegeven doeleinden of zo lang als vereist door de toepasselijke wetgeving.
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.

Verwerking volgens de California Consumer Privacy Act

Dit gedeelte is uitsluitend van toepassing op personen die woonachtig zijn in de staat Californië en geldt overeenkomstig de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA).

Uw rechten op het gebied van gegevensbescherming

Als u in Californië woont, hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op informatie: u kunt informatie opvragen over de categorieën en specifieke persoonsgegevens die wij over u hebben verzameld, de bronnen van deze gegevens, het doel van de verzameling en de categorieën van derden aan wie uw gegevens zijn doorgegeven.
• Recht op verwijdering: u kunt ons vragen om de over u verzamelde persoonsgegevens te verwijderen, behoudens bepaalde uitzonderingen (bijv. wettelijke vereisten, veiligheids- of transactievereisten).
• Recht op rectificatie: u kunt ons verzoeken om onjuiste persoonsgegevens die wij over u hebben opgeslagen te corrigeren.
• Recht om bezwaar te maken tegen het verkopen of delen van informatie: u kunt ons verzoeken om uw persoonsgegevens (in de zin van de Californische wetgeving) niet te verkopen of te delen. Wij verkopen geen persoonsgegevens voor geld, maar sommige gegevens kunnen worden gedeeld voor gedragsgerichte reclame die de context overschrijdt.
• Recht op beperking van het gebruik van gevoelige persoonsgegevens: als wij gevoelige persoonsgegevens verzamelen (bijv. nauwkeurige geolokalisatie, biometrische gegevens), kunt u ons gebruik van deze gegevens beperken tot bepaalde noodzakelijke doeleinden.
• Recht op non-discriminatie: u hebt het recht om niet te worden gediscrimineerd op grond van de uitoefening van uw rechten in verband met gegevensbescherming.

Categorieën van verzamelde persoonsgegevens

We kunnen de volgende categorieën persoonsgegevens verzamelen, zoals gedefinieerd in de CCPA/CPRA:

• identificatiegegevens (bijv. naam, e-mailadres, IP-adres)
• klantgegevens (bijv. factuuradres, betalingsgegevens)
• internetactiviteiten (bijv. surfgedrag op onze website)
• gegevens over de geografische locatie (bijv. algemene locatie, afgeleid van het IP-adres)
• werk- of beroepsgegevens (indien van toepassing)
• conclusies die uit bovenstaande gegevens worden getrokken voor het opstellen van profielen

We verzamelen deze gegevens voor doeleinden zoals het leveren en verbeteren van onze diensten, het ondersteunen van de klanten, de compliance, naleving, analyse en marketing.

Bronnen van persoonsgegevens

We verzamelen persoonsgegevens uit de volgende bronnen:

• rechtstreeks bij u (bijvoorbeeld uit door u ingevulde formulieren)
• automatisch uit uw interactie met onze diensten
• bij derde partijen of partners

Opslag van persoonsgegevens

Wij bewaren persoonsgegevens slechts zo lang als nodig is om de doeleinden te verwezenlijken waarvoor ze zijn verzameld, of zo lang als wettelijk vereist is.

Uitoefening van uw rechten

U kunt een verzoek met betrekking tot uw rechten inzake gegevensbescherming indienen via:

• E-mail: dataprotection@rosen-nxt.com

Wij controleren uw identiteit voordat wij aan uw verzoek voldoen. U kunt een gevolmachtigde aanwijzen die dan namens u verzoeken indient.

Mijn persoonsgegevens niet verkopen of doorgeven

Wij bieden inwoners van Californië de mogelijkheid om bezwaar te maken tegen het verkopen of delen van hun persoonsgegevens.
U kunt dit recht uitoefenen via: dataprotection@rosen-nxt.com.

Californische "Shine the Light"-wet

Krachtens § 1798.83 van het Burgerlijk Wetboek van Californië hebben inwoners van Californië het recht om één keer per kalenderjaar een lijst op te vragen van alle derden aan wie wij bepaalde categorieën persoonsgegevens hebben doorgegeven voor direct marketingdoeleinden van deze derden, evenals de aard van de doorgegeven persoonsgegevens.

Als u in Californië woont en een dergelijk verzoek wilt indienen, neem dan contact met ons op via:

• E-mail: dataprotection@rosen-nxt.com

Vermeld uw volledige naam en postadres en geef aan dat u informatie aanvraagt op grond van de "Shine the Light"-wet. Wij zullen u binnen 30 dagen antwoorden, zoals wettelijk vereist.