Privacieverklaring
Hartje Winterswijk, gevestigd aan Ratumsestraat 24, 7101 MV Winterswijk, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.
Wij hechten veel waarde aan de bescherming van uw persoonsgegevens. In deze Privacyverklaring willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.
Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Wij houden ons in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (per 25 mei 2018). Op alle persoonsgegevens die wij verwerken bij het uitvoeren van de samenwerking rust een geheimhoudingsplicht. Wij zullen deze informatie niet voor een ander doel gebruik dan waarvoor zij deze heeft verkregen. Dit brengt met zich mee dat wij in ieder geval:
- Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit Privacy policy;
- Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
- Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.
Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens. Behalve wijzelf heeft ook onze boekhouder en websitebeheerder toegang tot de gegevens. Middels een subverwerkersovereenkomst met de betreffende partijen is vastgelegd met welk doel zij voor ons deze werkzaamheden uitvoeren waarbij zij toegang hebben tot persoonsgegevens. Al deze personen hebben een geheimhoudingsplicht.
Indien u na het doornemen van ons Privacyverklaring, of in algemenere zin, vragen heeft hierover of contact met ons wenst op te nemen kan dit via onderstaande contactgegevens.
Contactgegevens:
Hartje Winterswijk
Ratumsestraat 24
7101 MV Winterswijk
Tel: +31 (0)543 - 45 09 27
Marlinde Westerhof is de Functionaris Gegevensbescherming van Hartje Winterswijk. Ze is te bereiken via info@hartje-winterswijk.nl
Persoonsgegevens die wij verwerken
Wij verwerken uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:
- Voor- en achternaam
- Geslacht
- Adresgegevens
- Telefoonnummer
- E-mailadres
- IP-adres
- Overige persoonsgegevens die u actief verstrekt bijvoorbeeld door een profiel op deze website aan te maken, in correspondentie en of telefonisch
- Locatiegegevens
- Gegevens over uw activiteiten op onze website (anoniem)
- Lijst met contactgegevens van de klant via een app zoals Outlook
- Internetbrowser en apparaat type
- Bankrekeningnummer
Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@hartje-winterswijk.nl, dan verwijderen wij deze informatie.
Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken
Wij verwerken uw persoonsgegevens voor de volgende doelen:
- Het afhandelen van uw betaling.
- Verzenden van onze nieuwsbrief en/of reclamefolder.
- U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren.
- Administratieve doeleinde (dossiervorming).
- U te informeren over wijzigingen van onze diensten en producten.
- U de mogelijkheid te bieden een account aan te maken.
- Om goederen en diensten bij u af te leveren.
- Om uw gedrag op de website te analyseren (anoniem) om daarmee de website te verbeteren en het aanbod van producten en diensten af te stemmen op jouw voorkeuren.
- Wij verwerken ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte.
Geautomatiseerde besluitvorming
Wij nemen op basis van geautomatiseerde verwerkingen GEEN besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. We gebruiken geen programma's of -systemen, die besluiten nemen zonder dat daar een mens (bijvoorbeeld een medewerker van ons) tussen zit.
Delen van persoonsgegevens met derden
Wij verkopen uw gegevens niet aan derden en verstrekken deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een bewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Wij blijven verantwoordelijk voor deze verwerkingen.
Verwerking van persoonsgegevens van prospect, stakeholder-/lobbycontacten en/of geïnteresseerde
Persoonsgegevens van prospect, stakeholder-/lobbycontacten en/of geïnteresseerde worden door ons verwerkt ten behoeve van de volgende doelstelling:
- Informatieverstrekking in de vorm van nieuwsbrieven en/of gerichte contacten.
Grondslag voor deze persoonsgegevens is:
- Mondelinge toestemming, afgifte visitekaartje en/of via koppeling op LinkedIn;
Voor de bovenstaande doelstelling kunnen wij de volgende persoonsgegevens van u vragen:
- Voornaam
- Tussenvoegsel
- Achternaam
- Geboortedatum
- Telefoonnummer
- E-mailadres
Uw persoonsgegevens worden door ons opgeslagen ten behoeve van bovengenoemde verwerking voor de periode:
- Gedurende de periode dat men gezien wordt als een prospect, stakeholder-/lobbycontacten en/of geïnteresseerde.
Cookies, of vergelijkbare technieken, die wij gebruiken
Wij gebruiken alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. Lees meer over cookies op onze Cookieverklaring.
Hoe wij persoonsgegevens beveiligen
Wij nemen de bescherming van uw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat uw gegevens toch niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op met onze klantenservice of via info@hartje-winterswijk.nl. Wij hebben de volgende maatregelen genomen om jouw persoonsgegevens te beveiligen:
- Beveiligingssoftware, zoals een virusscanner en firewall.
- TLS (voorheen SSL) Wij versturen jouw gegevens via een beveiligde internetverbinding. Dit kun je zien aan de adresbalk 'https' en het hangslotje in de adresbalk.
- We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is.
- Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
- We testen en evalueren regelmatig onze maatregelen;
- DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat jij uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoelt zijn om persoonlijke (inlog)gegevens te bemachtigen.
- DNSSEC (eind 2018) is een extra beveiliging (aanvullend op DNS) voor het omzetten van onze domeinnaam naar het hieraan gekoppelde IP-adres; het wordt voorzien van een digitale handtekening. Je kunt die handtekening automatisch laten controleren. Op die manier voorkomen wij dat je omgeleid wordt naar een vals IP-adres.
Binnen de EU
-
Wij gebruiken geen hosting of webservers en slaan geen back-upgegevens op bij partijen die gevestigd zijn buiten de EU.
Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Dit kunt u zelf doen via de persoonlijke instellingen van uw account. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons bedrijf en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.
Wilt u gebruik maken van uw recht op bezwaar en/of recht op gegevensoverdraagbaarheid of heeft u andere vragen/opmerkingen over de gegevensverwerking, stuur dan een gespecificeerd verzoek naar info@hartje-winterswijk.nl.
Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs bij het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. Wij zullen zo snel mogelijk, maar in ieder geval binnen vier weken, op uw verzoek reageren.
Wij willen u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons