Privacy Verklaring

  • Laatste update: oktober 2025

    1. Inleiding

  • Deze privacyverklaring (“Privacyverklaring website”) wordt uitgegeven door Kia Connect GmbH (“Kia Connect”, “wij”, ‘ons’ en “onze”). Deze is gericht aan personen die onze website https://connect.kia.com/eu (“Website”) bezoeken en andere personen buiten Kia Connect met wie wij communiceren of een zakelijke relatie hebben (gezamenlijk “u”), waaronder:

    • onze (potentiële) klanten aan wie wij onze diensten leveren of onze producten verkopen of met wie wij communiceren over onze diensten of producten (inclusief werknemers en andere personeelsleden, vertegenwoordigers, consultants en adviseurs van onze (potentiële) zakelijke klanten);

    • onze (potentiële) zakelijke partners (bijv. onze leveranciers, dienstverleners, gelieerde entiteiten, Kia-dealers) en hun werknemers, personeelsleden, vertegenwoordigers, consultants en adviseurs;

    • deelnemers aan onze evenementen (bijv. workshops of seminars), en

    • bezoekers van onze gebouwen.

    De gedefinieerde termen die in deze privacyverklaring voor de website worden gebruikt, worden uitgelegd in paragraaf 13 hieronder.
    Houd er rekening mee dat we u, naast de privacyverklaring voor de website, waar van toepassing, afzonderlijk kunnen informeren over de verwerking van uw persoonsgegevens, bijvoorbeeld in toestemmingsformulieren of afzonderlijke privacyverklaringen.

    Bijvoorbeeld:

    • De privacyverklaring van de Kia-app is hier beschikbaar.
    • De privacyverklaring van Kia Connect is hier beschikbaar.
    • De privacyverklaring van Kia Account is hier beschikbaar.
    • De privacyverklaring van Kia Connect Store is hier beschikbaar.


  • 2. Controller

  • Tenzij uitdrukkelijk anders vermeld, is Kia Connect GmbH de verwerkingsverantwoordelijke van de persoonsgegevens die worden verwerkt zoals uiteengezet in deze privacyverklaring voor de website.

    Als u vragen hebt over deze privacyverklaring voor de website of onze verwerking van uw persoonsgegevens, of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via:

    • Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: [email protected]

    U kunt ook gebruikmaken van ons contactformulier, dat u hier kunt vinden.
    U kunt ook contact opnemen met onze functionaris voor gegevensbescherming via de contactgegevens in paragraaf 3 hieronder.

  • 3. Functionaris voor gegevensbescherming

  • We hebben een externe functionaris voor gegevensbescherming (“DPO”) aangesteld. U kunt contact opnemen met onze DPO via:

    • Kia Connect GmbH, Functionaris voor gegevensbescherming, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Duitsland, e-mail: [email protected].


  • 4. Verzameling van persoonsgegevens

  • Wij verzamelen of verkrijgen persoonsgegevens over u uit de volgende bronnen:

    • Aan ons verstrekte gegevens: wij verkrijgen persoonsgegevens wanneer u deze aan ons verstrekt (bijvoorbeeld wanneer u contact met ons opneemt via e-mail, telefoon, ons contactformulier of op enige andere wijze).
    • Websitegegevens: wij verzamelen of verkrijgen persoonsgegevens wanneer u de website bezoekt.
    • Derden: Voor zover toegestaan onder de toepasselijke wetgeving, kunnen wij uw persoonsgegevens verkrijgen van derden (bijvoorbeeld uw werkgever), waaronder andere leden van de Kia-groep. Wij kunnen uw persoonsgegevens ook verkrijgen van overheidsinstanties (bijvoorbeeld in verband met administratieve en gerechtelijke procedures) of van bepaalde dienstverleners of adviseurs.
    • Openbaar beschikbare bronnen: In sommige gevallen kunnen wij uw persoonsgegevens verkrijgen uit openbaar beschikbare bronnen. Dit omvat, maar is niet beperkt tot, openbare registers of informatie die beschikbaar is op internet (bijvoorbeeld sociale media).
    Afhankelijk van de zakelijke relatie die u of uw werkgever met ons heeft, kunnen wij ook persoonsgegevens over u aanmaken (bijvoorbeeld in verband met vergaderingen, deelname aan onze evenementen of sollicitatiegesprekken).

  • 5. Soorten persoonsgegevens die wij verwerken

  • Wij verwerken de volgende soorten persoonsgegevens over u (“relevante persoonsgegevens”):

    Persoonlijke gegevens : gegevens die rechtstreeks betrekking hebben op uw identiteit (bijv. voornaam, achternaam, nationaliteit, titel).
    Contractgegevens : gegevens die betrekking hebben op het sluiten of uitvoeren van een contract (bijv. inhoud van het contract; informatie over de diensten of producten die onder het contract worden geleverd; informatie die nodig is of wordt gebruikt voor de uitvoering van een contract; type en datum van sluiting; duur; handtekening).
    Toestemmingsgegevens : gegevens over de door u gegeven toestemmingen, samen met de datum en het tijdstip, de wijze van toestemming en alle daarmee verband houdende informatie (bijv. het onderwerp van de toestemming).
    Contactgegevens : gegevens die communicatie mogelijk maken (bijv. correspondentieadres, e-mailadres, telefoonnummer, gegevens over sociale media).
    Communicatiegegevens : gegevens die de inhoud van de communicatie vormen (bijv. inhoud van gesprekken; schriftelijke correspondentie verzonden via e-mail, contactformulier, chat, brief of andere communicatiemiddelen; sollicitatieformulieren; gegevens over uw interacties met ons).
    Werkgeversgegevens : gegevens die betrekking hebben op uw werkgever en uw functie (bijv. naam van uw werkgever, uw functietitel, afdeling, uw rol of functie binnen het bedrijf).
    Technische gegevens : gegevens die betrekking hebben op uw apparaat, uw voertuig, uw gebruik van onze website of andere online aanbiedingen (bijv. IP-adres, voertuigidentificatienummer (VIN), besturingssysteem, datum en tijdstip van toegang, regio, URL van de verwijzende website, tijdzone, verzonden gegevensvolume, type browser, taalinstellingen).
    Gebruiksgegevens : gegevens over uw interacties met onze online advertenties en inhoud op de website (bezochte secties; tijdstip van toegang; toegang tot inhoud; interesse in inhoud; muisklikken of interacties met het touchscreen).
    Meningen en standpunten : gegevens die betrekking hebben op uw meningen en standpunten over ons (bijv. meningen en standpunten die u openbaar over ons plaatst op sociale mediaplatforms; meningen en standpunten die u rechtstreeks naar ons stuurt; klachten; feedback).
    Bezoekersgegevens : gegevens die betrekking hebben op bezoeken aan onze gebouwen (bijv. tijd en datum van het bezoek; doel van het bezoek; specifieke behoeften van de bezoeker).

  • 6. Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking

  • De doeleinden waarvoor wij de relevante persoonsgegevens verwerken, met inachtneming van de toepasselijke wetgeving, en de rechtsgrondslagen waarop wij deze verwerking uitvoeren, zijn als volgt:

  • 6.1. Bezoek aan onze website

  • Wanneer u onze website bezoekt, wordt bepaalde technische informatie automatisch verwerkt, wat noodzakelijk is voor het aanbieden en gebruiken van de website. Deze informatie wordt door ons verwerkt met het oog op: (i) het aanbieden van de website aan u; (ii) het voorkomen en/of verhelpen van storingen van de website; en (iii) het beschermen van de IT-systemen die worden gebruikt om de website aan te bieden.

    Relevante persoonsgegevens: technische gegevens; gebruiksgegevens.

    Rechtsgrondslagen: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het leveren van een passende, foutloze en veilige website.


  • 6.2. Communicatie en relatiebeheer

  • Wij verwerken uw persoonsgegevens om te communiceren met (potentiële) klanten over onze diensten of producten, om te reageren op en om te gaan met verzoeken die zijn ingediend via ons contactformulier, per e‑mail, brief, telefonisch of op andere wijze, en om uw contactgegevens bij te werken. Wanneer u ons contactformulier gebruikt, wordt uw verzoek automatisch geclassificeerd en gecategoriseerd met AI‑gestuurde functies in onze servicecloud‑omgeving.

    Relevante persoonsgegevens: Persoonlijke gegevens; Contractgegevens; Contactgegevens; Communicatiegegevens; Werkgevergegevens; Opvattingen en meningen; Technische gegevens; Gepseudonimiseerde identificatoren.
    Wettelijke grondslag: De verwerking is noodzakelijk: (i) voor de uitvoering van het contract dat u met ons bent aangegaan, of voor het sluiten van een contract met ons (art. 6 lid 1 sub b AVG); en (ii) voor het behartigen van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Onze gerechtvaardigde belangen zijn: het opbouwen of onderhouden van de relatie met onze (potentiële) klanten, het bieden van de best mogelijke service aan onze klanten en het passend beantwoorden van relevante verzoeken.

  • 6.3. Beheer van bezoeken aan onze gebouwen

  • Wij verwerken uw persoonsgegevens met het oog op het opstellen en beheren van bezoekerslijsten en het nemen van maatregelen om tegemoet te komen aan de specifieke behoeften van bezoekers aan onze gebouwen.

    Relevante persoonsgegevens: persoonlijke gegevens, contractgegevens, contactgegevens, communicatiegegevens, bezoekersgegevens, gegevens van de werkgever.




    Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het beheren van bezoeken aan onze gebouwen en het voldoen aan specifieke behoeften van onze bezoekers.

  • 6.4 Financiële administratie

  • Wij verwerken uw persoonsgegevens voor facturering, boekhouding, audits, leveranciersbeheer en om te voldoen aan de toepasselijke fiscale en financiële wet- en regelgeving.

    Relevante persoonsgegevens: persoonlijke gegevens, contractgegevens, contactgegevens, communicatiegegevens, gegevens over de werkgever.

    Rechtsgrondslag: De verwerking is noodzakelijk (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6, lid 1, onder c), AVG); en (ii) voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het beheer van de financiële zaken van ons bedrijf.

  • 6.5. Beheer van IT-systemen

  • Wij verwerken uw persoonsgegevens met het oog op het beheer en de exploitatie van onze IT-systemen, het uitvoeren van audits van onze IT-systemen en het monitoren van onze IT-systemen en -processen.

    Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, communicatiegegevens, technische gegevens.

    Rechtsgrondslag: De verwerking is noodzakelijk (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6, lid 1, onder c), AVG); en (ii) voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het waarborgen van een efficiënte en veilige werking van onze IT-systemen.

  • 6.6. Organiseren, hosten en uitvoeren van evenementen en trainingssessies

  • Wij verwerken uw persoonsgegevens met het oog op het organiseren, hosten en uitvoeren van evenementen en trainingssessies, alsook het opstellen en beheren van deelnemerslijsten en het communiceren met deelnemers over details van relevante evenementen en trainingssessies.

    Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, bezoekersgegevens, gegevens van de werkgever.

    Rechtsgrondslag: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het organiseren, hosten en uitvoeren van een evenement of trainingssessie.

  • 6.7. Werving en sollicitaties

  • Wij verwerken uw persoonsgegevens met het oog op het uitvoeren van het sollicitatieproces, het beoordelen van sollicitaties, het contacteren van en communiceren met sollicitanten en het voeren van sollicitatiegesprekken.

    Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, gegevens van de werkgever.

    Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan, of voor het sluiten van de overeenkomst met ons (art. 6, lid 1, onder b), AVG, § 26 BDSG).

  • 6.8. Beheer van leveranciers en zakenpartners

  • Wij verwerken uw persoonsgegevens voor het beheer van leveranciers en zakenpartners, precontractuele correspondentie, het opvragen van details over aanbiedingen en kostenramingen, het ontvangen van goederen of diensten, het uitvoeren van het contract en het communiceren over de uitvoering van het contract, evenals het verwerken van betalingen.

    Relevante persoonsgegevens: persoonlijke gegevens, contactgegevens, contractgegevens, communicatiegegevens, gegevens over de werkgever.

    Rechtsgrondslag: De verwerking is noodzakelijk: (i) voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6, lid 1, onder b), AVG); en (ii) voor onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: uitvoering van de overeenkomst met een leverancier of zakenpartner.

  • 6.9. Bedrijfsvoering

  • Wij kunnen relevante persoonsgegevens verwerken voor interne beheer- en administratiedoeleinden, waaronder dossierbeheer of het bijhouden van andere interne protocollen.

    Mogelijk kunnen alle relevante persoonsgegevens voor dit doel worden verwerkt (aangezien dit afhankelijk is van de inhoud en het onderwerp van de bedrijfsvoering).

    Rechtsgrondslag: De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: het waarborgen van een passende en efficiënte bedrijfsvoering.

  • 6.10. Naleving van wetgeving

  • Wij kunnen relevante persoonsgegevens verwerken om te voldoen aan toepasselijke wetten, richtlijnen, aanbevelingen of verzoeken van regelgevende instanties (bijvoorbeeld verzoeken om persoonsgegevens bekend te maken aan rechtbanken of regelgevende instanties, waaronder de politie).

    Mogelijk kunnen alle relevante persoonsgegevens voor dit doel worden verwerkt (aangezien dit afhankelijk is van de inhoud en het onderwerp van de relevante toepasselijke wetten, richtlijnen, aanbevelingen of verzoeken).

    Rechtsgrondslag: een dergelijke verwerking is noodzakelijk: (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6, lid 1, onder c), AVG); of (ii) voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Onze gerechtvaardigde belangen zijn: ervoor zorgen dat wij voldoen aan de toepasselijke wettelijke verplichtingen.


  • 6.11. Gerichtsverfahren und Ermittlungen

  • Wir können relevante personenbezogene Daten verarbeiten, um unsere Rechte und Interessen zu bewerten, durchzusetzen und zu verteidigen.

    Zu diesem Zweck können potenziell alle relevanten personenbezogenen Daten verarbeitet werden (da dies vom Inhalt und Gegenstand der jeweiligen Verfahren oder Ermittlungen abhängt).

    Rechtsgrundlage: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f) DSGVO). Unsere berechtigten Interessen sind: Schutz unserer Interessen und Durchsetzung unserer Rechte.

  • 6.12. Webanalyse und -optimierung

  • Wir verarbeiten bestimmte personenbezogene Daten zum Zweck der Auswertung der Nutzung der Website und ihrer Funktionen sowie zur Erstellung von Berichten über die Website-Aktivitäten. Zu diesem Zweck und vorbehaltlich Ihrer vorherigen Zustimmung speichern wir Informationen in Ihrem Browser oder auf Ihrem Endgerät (z. B. Cookies), um weitere Details über Ihre Interaktion mit der Website zu erhalten und Informationen über die Nutzung der Website in einem Nutzerprofil zusammenzustellen. Dies hilft uns dabei, Folgendes zu ermitteln: (i) die Zeiten, zu denen die Website, ihre Funktionen und/oder Inhalte am häufigsten aufgerufen und genutzt werden; und (ii) die Teile oder Bereiche der Website, die optimiert werden müssen. Weitere Informationen über unsere Verwendung von Cookies und ähnlichen Technologien finden Sie in Abschnitt 7.

    Zu diesem Zweck verwenden wir das Tool Google Analytics. Bitte beachten Sie, dass alle personenbezogenen Daten (insbesondere die IP-Adresse), die zum Zwecke der Analyse im Zusammenhang mit Google Analytics erhoben werden, zunächst an von uns kontrollierte Server übertragen und dort gespeichert werden, wo die relevanten Daten einer internen Benutzeridentifikationsnummer (die mit einem Endgerät verknüpft ist) zugeordnet werden. Die relevanten Daten werden dann nur in pseudonymisierter Form an Google übertragen. Dieser Vorgang wird auch als „serverseitiges Tracking” bezeichnet.

    Relevante personenbezogene Daten: Einwilligungserklärungen, technische Daten, Nutzungsdaten.

    Rechtsgrundlage: Die Verarbeitung basiert auf Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 a) DSGVO).

  • 7. Cookies und andere Technologien

  • We gebruiken cookies en andere technologieën zoals pixeltags, webbugs, webopslag en andere soortgelijke bestanden en technologieën die dezelfde functies kunnen hebben als cookies (“Cookies” ) op de Website en verwerken gerelateerde informatie voor de hieronder uiteengezette doeleinden.

    Cookies zijn kleine tekstbestanden die op uw apparaat (bijv. computer, smartphone) kunnen worden geplaatst wanneer u een website bezoekt. Ze worden lokaal op uw apparaat opgeslagen en bewaard voor later gebruik. Elke cookie bevat een karakteristieke reeks cijfers waarmee de browser kan worden geïdentificeerd wanneer u de betreffende website of een andere website die deze cookie herkent, opnieuw bezoekt. Cookies slaan informatie op, zoals uw taalvoorkeuren, de duur van uw bezoek aan of uw invoer op de website.

    De informatie die in verband met het gebruik van cookies wordt verwerkt, kan informatie over u, uw voorkeuren of uw apparaat zijn. De informatie die wij in verband met het gebruik van cookies verwerken, omvat technische gegevens, toestemmingsgegevens en gebruiksgegevens.

    We gebruiken strikt noodzakelijke cookies om onze website te laten functioneren, veilig aan te bieden en informatie op te slaan over uw toestemming of weigering van cookies (“strikt noodzakelijke cookies” ). De rechtsgrondslag voor de verwerking van uw persoonsgegevens in verband met dergelijke strikt noodzakelijke cookies is ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) om de website efficiënt te exploiteren en veilig aan te bieden.

    Met uw voorafgaande toestemming kunnen wij cookies gebruiken die (i) de website in staat stellen om verbeterde functionaliteit te bieden (“functionele cookies” ); (ii) ons in staat stellen om de prestaties van de website te meten en te verbeteren (‘prestatiecookies’ ); en/of (iii) het mogelijk maken om gepersonaliseerde inhoud weer te geven die aansluit bij uw interesses (“targetingcookies” ). De rechtsgrondslag voor de verwerking van uw persoonsgegevens in verband met dergelijke cookies is uw toestemming (art. 6, lid 1, onder a), AVG).

    Wij gebruiken de tool OneTrust van de dienstverlener OneTrust Technology Limited voor het beheer van toestemming met betrekking tot cookies.

    Houd er rekening mee dat u uw toestemmingsvoorkeuren kunt beheren door naar het “Privacy Preference Center” te gaan, dat toegankelijk is door op de zwevende cookie-instellingenknop te klikken die u op elke pagina van de website linksonder vindt. Hier vindt u ook meer informatie over elke cookie. Daarnaast vindt u meer informatie over cookies en het gebruik ervan op de website in ons cookiebeleid, dat u hier kunt raadplegen.

  • 8. Openbaarmaking van persoonsgegevens aan derden

  • Wanneer u contact met ons opneemt over een dienst die wordt geleverd door een andere entiteit van de Kia-groep of een andere derde partij, delen wij uw relevante persoonsgegevens met die entiteit van de Kia-groep of derde partij, zodat uw verzoek naar behoren kan worden beantwoord. Dergelijke gegevens worden alleen op uw verzoek gedeeld.

    Bovendien verstrekken wij relevante persoonsgegevens aan andere entiteiten binnen de Kia-groep, voor legitieme zakelijke doeleinden en de werking van de website, in overeenstemming met de toepasselijke wetgeving. We geven ook relevante persoonsgegevens door aan andere entiteiten binnen de Kia-groep in gevallen waarin we uw voorafgaande specifieke toestemming voor een dergelijke openbaarmaking hebben verkregen. Daarnaast geven we relevante persoonsgegevens door aan:

    • u en, indien van toepassing, uw aangewezen vertegenwoordigers;
    • wettelijke en regelgevende instanties, op verzoek of met het oog op het melden van daadwerkelijke of vermoedelijke schendingen van toepasselijke wet- of regelgeving;
    • accountants, auditors, consultants, advocaten en andere externe professionele adviseurs van ons, onder voorbehoud van bindende contractuele of wettelijke geheimhoudingsverplichtingen;
    • externe verwerkers (zoals leveranciers van de technische infrastructuur en onderhoudsdiensten die relevant zijn voor de website; leveranciers van diensten met betrekking tot klantenondersteuning (bijv. callcenterdiensten));
    • alle relevante partijen, regelgevende instanties, overheidsinstanties, wetshandhavingsinstanties of rechtbanken, voor zover dit nodig is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen;
    • alle relevante partijen, regelgevende instanties, overheidsinstanties, wetshandhavingsinstanties of rechtbanken, met het oog op het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten of het uitvoeren van strafrechtelijke sancties; en
    • relevante derde kopers of rechtsopvolgers, in het geval dat wij ons bedrijf of onze activa geheel of gedeeltelijk verkopen of overdragen (inclusief in het geval van een reorganisatie, ontbinding of liquidatie).

    Als wij een derde verwerker inschakelen om uw persoonsgegevens te verwerken, is de verwerker onderworpen aan bindende contractuele verplichtingen om: (i) de persoonsgegevens alleen te verwerken in overeenstemming met onze voorafgaande schriftelijke instructies; en (ii) maatregelen te nemen om de vertrouwelijkheid en veiligheid van de persoonsgegevens te beschermen; samen met eventuele aanvullende vereisten onder de toepasselijke wetgeving.

  • 9. Internationale overdracht van persoonsgegevens

  • Wij zijn lid van een internationale groep van bedrijven. Daarom kunnen wij persoonsgegevens overdragen binnen de Kia-groep en aan andere derde partijen, zoals vermeld in paragraaf 8 hierboven.
    Sommige van deze ontvangers kunnen gevestigd zijn of relevante activiteiten hebben buiten uw land en de EU/EER (bijvoorbeeld in de Republiek Korea, het Verenigd Koninkrijk of de VS) (“derde landen”). Voor sommige derde landen heeft de Europese Commissie vastgesteld dat zij een adequaat niveau van bescherming van persoonsgegevens bieden (bijvoorbeeld de Republiek Korea, het Verenigd Koninkrijk), waaronder ook de VS, voor zover het ontvangende bedrijf in de VS deelneemt aan het EU-VS-kader voor gegevensbescherming (https://www.dataprivacyframework.gov ) (“Adequate jurisdicties”).

    Wanneer wij persoonsgegevens doorgeven aan een ontvanger die gevestigd is in een derde land dat niet is aangemerkt als een adequaat rechtsgebied, bieden wij (of onze verwerkers in de EU/EER die persoonsgegevens doorgeven aan subverwerkers in dergelijke derde landen, indien van toepassing) passende waarborgen door met de ontvangers gegevensoverdrachtsovereenkomsten te sluiten die zijn goedgekeurd door de Europese Commissie (standaardcontractbepalingen) of door andere effectieve maatregelen te nemen om een adequaat niveau van gegevensbescherming te bieden. Een kopie van de betreffende waarborgen kan worden opgevraagd bij ons of onze DPO (zie paragraaf 2 en paragraaf 3).

  • 10. Bewaring van gegevens

  • Uw persoonsgegevens worden door ons niet langer bewaard dan nodig is voor de doeleinden waarvoor de persoonsgegevens zijn verzameld, zoals hierboven uiteengezet. Wanneer wij uw persoonsgegevens niet langer voor dergelijke doeleinden nodig hebben, zullen wij deze uit onze systemen en/of registers verwijderen en/of maatregelen nemen om deze op de juiste wijze te anonimiseren, zodat u niet langer aan de hand van de gegevens kunt worden geïdentificeerd (tenzij wij verplicht zijn om de persoonsgegevens te bewaren om te voldoen aan wettelijke of reglementaire verplichtingen waaraan wij onderworpen zijn; bijvoorbeeld persoonsgegevens in contracten, communicatie en zakelijke brieven kunnen onderworpen zijn aan wettelijke bewaarplichten).

    De bewaartermijn kan worden verlengd in overeenstemming met nationale wetgeving wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen en wij of derden een overeenkomstig gerechtvaardigd belang hebben (bijvoorbeeld voor de duur van aanstaande (administratieve en/of gerechtelijke) procedures en voor de duur van dergelijke gerechtelijke procedures, met inbegrip van de vervaltermijnen van eventuele rechtsmiddelen).

  • 11. Uw wettelijke rechten

  • Afhankelijk van de toepasselijke wetgeving hebt u mogelijk de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:

    • het recht om uw persoonsgegevens niet aan ons te verstrekken (houd er echter rekening mee dat wij een betreffende overeenkomst of aanvraag niet kunnen uitvoeren of u geen volledige klantenondersteuning kunnen bieden als u ons uw persoonsgegevens niet verstrekt (wij kunnen bijvoorbeeld uw sollicitatie of klantverzoeken niet verwerken zonder de nodige gegevens));
    • het recht om toegang te vragen tot uw persoonsgegevens of kopieën daarvan, samen met informatie over de aard, verwerking en openbaarmaking van die persoonsgegevens;
    • het recht om rectificatie te vragen van onjuistheden in uw persoonsgegevens;
    • het recht om op legitieme gronden te vragen om: (i) verwijdering van uw persoonsgegevens; of (ii) beperking van de verwerking van uw persoonsgegevens;
    • het recht om bepaalde persoonsgegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat over te dragen aan een andere verwerkingsverantwoordelijke, voor zover van toepassing;
    • wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, het recht om die toestemming in te trekken (met dien verstande dat een dergelijke intrekking geen invloed heeft op de rechtmatigheid van enige verwerking die is uitgevoerd vóór de datum waarop wij kennisgeving van een dergelijke intrekking hebben ontvangen, en de verwerking van uw persoonsgegevens op basis van andere beschikbare rechtsgrondslagen niet verhindert); en
    • het recht om klachten in te dienen met betrekking tot de verwerking van uw persoonsgegevens bij een gegevensbeschermingsautoriteit (d.w.z. in het Verenigd Koninkrijk bij het Information Commissioner's Office (https://ico.org.uk/ ) of, met betrekking tot de EU, de gegevensbeschermingsautoriteit van de EU-lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden (zie de lijst hier )).

    Afhankelijk van de toepasselijke wetgeving kunt u ook de volgende aanvullende rechten hebben met betrekking tot de verwerking van uw persoonsgegevens:
    • het recht om, op grond van uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons of namens ons, wanneer deze verwerking is gebaseerd op artikel 6, lid 1, onder e) (algemeen belang) of artikel 6, lid 1, onder f) (gerechtvaardigde belangen) van de AVG; en
    • het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons of namens ons voor direct marketingdoeleinden.

    Dit heeft geen invloed op uw wettelijke rechten.

    Om een of meer van deze rechten uit te oefenen, of om een vraag te stellen over deze rechten of enige andere bepaling van deze privacyverklaring van de website, of over onze verwerking van uw persoonsgegevens, kunt u gebruikmaken van de contactgegevens in de paragrafen 2 en 3 hierboven. Houd er rekening mee dat:
    • in sommige gevallen zal het nodig zijn om uw identiteit te bewijzen voordat wij deze rechten kunnen uitvoeren; en
    • wanneer uw verzoek de vaststelling van aanvullende feiten vereist (bijvoorbeeld een vaststelling of een verwerking in strijd is met de toepasselijke wetgeving), zullen wij uw verzoek redelijkerwijs snel onderzoeken alvorens te beslissen welke maatregelen wij zullen nemen.

  • 12. Updates

  • Deze privacyverklaring voor de website kan van tijd tot tijd worden gewijzigd of bijgewerkt om wijzigingen in onze praktijken met betrekking tot de verwerking van persoonsgegevens of wijzigingen in de toepasselijke wetgeving weer te geven. We raden u aan deze privacyverklaring voor de website zorgvuldig door te lezen en deze pagina regelmatig te controleren om eventuele wijzigingen te bekijken die we in overeenstemming met de voorwaarden van deze privacyverklaring voor de website kunnen aanbrengen.

  • 13. Definities

  • “BDSG” betekent de Duitse federale wet op de gegevensbescherming (Bundesdatenschutzgesetz der Bundesrepublik Deutschland).

    “Verwerkingsverantwoordelijke” betekent de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

    “Gegevensbeschermingsautoriteit” betekent een onafhankelijke overheidsinstantie die wettelijk belast is met het toezicht op de naleving van de toepasselijke wetgeving inzake gegevensbescherming.

    “AVG” betekent Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).
    “Persoonsgegevens” betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

    “Verwerken”/ “Verwerking” betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.

    Onder “verwerker” wordt verstaan: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.