Privacyverklaring

Deel A: Samenvatting van onze Privacyverklaring

CERRIX BV verwerkt verschillende categorieën persoonsgegevens, afhankelijk van hoe u onze Website gebruikt, hoe u met ons communiceert en welke gegevens u met ons deelt.

In het algemeen gaat het om persoonsgegevens uit één of meer van de volgende categorieën:

• Identificatie- en contactgegevens (zoals voor- en achternaam, telefoonnummer, adres, e-mailadres, etc.);

• Professionele gegevens (zoals beroep, werkgever, vestigingsadres, functietitel, KvK- en btw-nummer, etc.);

• Technische informatie (zoals informatie over uw computer, mobiel of ander apparaat, waaronder IP-adres, besturingssysteem, browsertype, etc.);

• Gebruiksinformatie (zoals informatie over uw gebruik van onze Website, waaronder geschiedenis, logbestanden, datum, tijdstip, locatie, frequentie, duur van bezochte pagina’s, toestemmingsvoorkeuren en informatie over door u gegeven toestemming(en), etc.);

• Overige categorieën persoonsgegevens zoals nader omschreven in onderdeel 3.

Persoonsgegevens worden ofwel door ons verzameld ofwel door u aan ons verstrekt.

CERRIX deelt uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de werking van de Website, wij hiertoe wettelijk verplicht zijn, of dit in beperkte mate gebeurt aan serviceproviders die de nodige garanties bieden. Wij verkopen uw persoonsgegevens nooit aan derden. Voor informatie over het gebruik van cookies en vergelijkbare technologieën verwijzen wij naar onze Cookieverklaring.

De privacywetgeving kent betrokkenen, onder bepaalde voorwaarden, diverse rechten toe (recht op inzage, recht op verwijdering, recht op beperking, etc.). CERRIX wil de uitoefening van uw rechten faciliteren door het u gemakkelijk te maken contact op te nemen. CERRIX geeft snel gehoor aan vragen en heeft een centraal aanspreekpunt en een gestroomlijnd proces ingericht voor alle privacyvragen.

Deel B: Contactgegevens en informatie over deze Privacyverklaring

1. Over ons

1.1

De Website wordt beheerd door CERRIX BV, gevestigd aan Jan Pietersz. Coenstraat 7, 2595 WP Den Haag, Nederland, met KvK- en btw-nummer NL854381351B01.

1.2

Vragen of opmerkingen kunt u per post sturen naar het bovenstaande adres of per e-mail naar info@cerrix.com. Alle vragen over privacy of de verwerking van persoonsgegevens worden doorgezet naar ons centrale aanspreekpunt. CERRIX doet zijn uiterste best zo spoedig mogelijk te antwoorden, en altijd binnen de grenzen van de toepasselijke wet- en regelgeving.

2. Informatie over deze Privacyverklaring

2.1

Deze Privacyverklaring informeert u over hoe CERRIX persoonsgegevens verzamelt en verwerkt in het kader van onze (klanten)relatie met u en/of bij gebruik van onze Website. Privacy en de bescherming van persoonsgegevens zijn van het grootste belang voor CERRIX. CERRIX streeft er te allen tijde naar de Europese Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016 (ook wel de „AVG”) na te leven.

2.2

Deze Privacyverklaring beschrijft de verwerkingsactiviteiten van CERRIX als verwerkingsverantwoordelijke. Indien u een gebruiker bent van het CERRIX-platform, treedt CERRIX op als zogenaamde „verwerker” op instructie van zijn klant (van wie u doorgaans een medewerker of opdrachtnemer bent). Die instructies zijn vastgelegd in een schriftelijke verwerkersovereenkomst tussen CERRIX en zijn klant. Deze verwerkingsactiviteiten vallen buiten het bereik van deze Privacyverklaring. In dat geval blijft de klant verantwoordelijk voor het correct informeren van de betrokken personen en het verkrijgen van alle noodzakelijke toestemmingen, zodat de klant het platform en de diensten van CERRIX volledig en rechtsgeldig kan gebruiken.

2.3

Door de Website te bezoeken, bevestigt u deze Privacyverklaring te hebben gelezen en begrepen. In bepaalde gevallen kan u ook worden gevraagd uitdrukkelijk toestemming te geven. Door een vakje aan te vinken, stemt u er uitdrukkelijk mee in dat dit geldt als een geënformeerde, specifieke, vrije en ondubbelzinnige wilsuiting, vergelijkbaar met een handtekening onder een overeenkomst.

2.4

CERRIX kan deze Privacyverklaring van tijd tot tijd wijzigen. Bij gebruik van de Website is steeds de meest recente versie van de Privacyverklaring van toepassing. Indien de toepasselijke wet- en regelgeving dit vereist, zal CERRIX u op passende wijze informeren over wijzigingen in deze Privacyverklaring. De datum van de laatste herziening staat altijd onderaan het document vermeld.

Deel C: Welke gegevens verwerken wij, op welke grondslag en voor welke doeleinden?

3. Welke gegevens verzamelen wij van u en waarvoor worden deze gebruikt?

Afhankelijk van de wijze waarop u de Website gebruikt of anderszins met ons communiceert, worden verschillende soorten informatie verzameld en voor verschillende doeleinden gebruikt. Hieronder vindt u een overzicht van deze verwerkingsactiviteiten en de rechtsgrondslag voor de verwerking van deze gegevens.

Voor bepaalde verwerkingsdoeleinden heeft CERRIX uw toestemming nodig. De toestemming die u geeft is altijd vrij en u kunt deze te allen tijde intrekken. U kunt uw toestemming intrekken door een e-mail te sturen naar info@cerrix.com. Het intrekken van uw toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet, evenals onze verwerkingsactiviteiten die op een andere rechtsgrondslag zijn gebaseerd.

Vanzelfsprekend worden de betreffende gegevens alleen verwerkt indien zij onder één van de onderstaande categorieën vallen én indien gebruik wordt gemaakt van bepaalde functies zoals hieronder omschreven.

3.1 Geautomatiseerde besluitvorming en profilering

CERRIX neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen hebben voor u of u op vergelijkbare wijze wezenlijk treffen in de zin van artikel 22 AVG. Alle besluiten die u kunnen raken, worden genomen met betekenisvolle menselijke tussenkomst.

‍

Deel D: Op welke wijze delen wij uw gegevens?

4. Welke gegevens delen wij met derden?

CERRIX wil de privacy zo goed mogelijk beschermen. Daartoe beperkt CERRIX het delen van gegevens met derden tot een minimum, als volgt.

4.1

Als algemene regel deelt CERRIX de verkregen persoonsgegevens nooit met derden, behalve zoals bepaald in deze Privacyverklaring:

(a)  Met bevoegde autoriteiten die gerechtigd zijn dergelijke informatie op te vragen of aan wie wij informatie moeten verstrekken, of wanneer dit wettelijk vereist is of voortvloeit uit gerechtelijke procedures.

(b)  Voorts kan CERRIX gegevens openbaar maken indien CERRIX dit redelijkerwijs noodzakelijk acht voor de handhaving van de Gebruiksvoorwaarden of ter bescherming van zijn bedrijfsbelangen of de belangen van andere websitebezoekers.

(c)  CERRIX maakt gebruik van externe dienstverleners (verwerkers) die namens ons persoonsgegevens verwerken. Een actuele lijst van deze subverwerkers, inclusief hun rol en verwerkingslocatie, is beschikbaar op docs.cerrix.com. CERRIX zorgt ervoor dat alle subverwerkers voldoende garanties bieden in de zin van artikel 28 AVG en dat passende verwerkersovereenkomsten zijn gesloten.

(d)  Op uw verzoek, bijv. bij gebruik van producten of diensten waarvoor CERRIX gegevens moet delen met derden.

(e)  Met bedrijven binnen onze groep, wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. klantenbeheer) of om een specifiek verzoek in te willigen.

(f)  Voorts erkent u dat CERRIX te allen tijde persoonsgegevens kan overdragen of delen in geval van een reorganisatie en/of herstructurering van zijn onderneming (bijv. bij een overname, afsplitsing, fusie, splitsing, investering, etc.). CERRIX heeft hiervoor uw toestemming niet nodig, maar zal redelijke inspanningen leveren om u hierover te informeren. In dat geval zorgt CERRIX er tevens voor dat de verkrijger of partner passende privacymaatregelen treft.

4.2

Voor zover CERRIX subverwerkers inschakelt die buiten de Europese Economische Ruimte opereren, zorgt CERRIX ervoor dat passende waarborgen van kracht zijn conform artikel 46 AVG (bijv. standaardcontractbepalingen). Zie onze subverwerkerlijst op docs.cerrix.com voor meer informatie.

‍

Deel E: Bescherming, integriteit en bewaring van persoonsgegevens

5. Bescherming van persoonsgegevens

5.1

CERRIX neemt de beveiliging van persoonsgegevens zeer serieus. CERRIX beschermt persoonsgegevens tijdens overdracht en in rust door passende technische en organisatorische beveiligingsmaatregelen te treffen die een beveiligingsniveau waarborgen in overeenstemming met de toepasselijke gegevensbeschermingswetgeving. Indien persoonsgegevens op bedrijfslocaties worden bewaard, maakt CERRIX gebruik van computersystemen met beperkte toegang op locaties met fysieke beveiligingsmaatregelen. Voor meer informatie over de specifiek genomen maatregelen kunt u contact opnemen via: info@cerrix.com.

5.2

Ondanks de door ons getroffen maatregelen dient u er rekening mee te houden dat het verzenden van persoonsgegevens via internet altijd risico’s met zich meebrengt. De veiligheid en bescherming van uw persoonsgegevens kunnen nooit volledig worden gegarandeerd; wij kunnen evenmin garanderen dat onbevoegde derden nooit in staat zullen zijn deze maatregelen te omzeilen of uw persoonsgegevens voor onrechtmatige doeleinden te gebruiken.

‍

Deel F: Rechten van betrokkenen en verplichtingen

6. Uw rechten

6.1

De privacywetgeving kent betrokkenen, onder bepaalde omstandigheden en voorwaarden, diverse rechten toe. Het betreft de hierna omschreven rechten, die nader worden uitgewerkt in de relevante artikelen van de AVG:

(a) Recht van inzage (art. 15 AVG): U heeft het recht uitsluitsel te verkrijgen over het al dan niet verwerken van uw persoonsgegevens, en indien dat het geval is, inzage te verkrijgen in die persoonsgegevens en de bijbehorende informatie, zoals de verwerkingsdoeleinden, de betrokken categorieën persoonsgegevens, de ontvangers of categorieën ontvangers, de beoogde bewaartermijn, uw rechten, de beschikbare informatie over de bron van de gegevens en het bestaan van geautomatiseerde besluitvorming.

(b) Recht op rectificatie (art. 16 AVG): U heeft het recht onverwijlde rectificatie te verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben. Met inachtneming van de verwerkingsdoeleinden heeft u tevens het recht onvolledige persoonsgegevens te laten aanvullen.

(c) Recht op verwijdering (art. 17 AVG): U heeft het recht verwijdering van uw persoonsgegevens te verkrijgen wanneer, onder meer, de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, u uw toestemming intrekt, u bezwaar maakt tegen de verwerking, of de gegevens onrechtmatig zijn verwerkt. Dit recht is aan beperkingen onderworpen; wij handelen te allen tijde conform de toepasselijke wet- en regelgeving.

(d) Recht op beperking van de verwerking (art. 18 AVG): U heeft het recht beperking van de verwerking te verkrijgen indien (a) de juistheid van de gegevens door u wordt betwist, (b) de verwerking onrechtmatig is en u de beperking van het gebruik verzoekt in plaats van verwijdering, (c) wij de gegevens niet langer nodig hebben maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of (d) u bezwaar heeft gemaakt, in afwachting van het antwoord op de vraag of onze gerechtvaardigde gronden zwaarder wegen dan de uwe.

(e) Recht van bezwaar (art. 21 AVG): U heeft het recht te allen tijde, op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van onze gerechtvaardigde belangen. Wanneer uw persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, heeft u te allen tijde het recht bezwaar te maken tegen de verwerking voor dergelijke doeleinden.

(f) Recht op gegevensoverdraagbaarheid (art. 20 AVG): U heeft het recht de persoonsgegevens die u ons als verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machine-leesbare vorm, en deze gegevens aan een andere verwerkingsverantwoordelijke te doen toekomen, indien de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedés wordt uitgevoerd.

6.2

Ons bedrijf en onze medewerkers nemen alle privacyvragen serieus en behandelen deze spoedig. Om dit proces te stroomlijnen, verzoeken wij betrokkenen ons te e-mailen op info@cerrix.com voor het uitoefenen van hun rechten. U kunt ook op een andere manier contact opnemen. Wij behouden ons het recht voor de identiteit van de verzoekende partij te verifiëren, ter bescherming van de privacy van derden.

6.3

In bepaalde gevallen kunnen wij verzoeken weigeren of eerst nader onderzoek instellen en/of aanvullende informatie opvragen, bijv. indien verzoeken onduidelijk, verdacht of buitengewoon bezwarend zijn of de privacy van anderen in gevaar brengen. Wij handelen daarbij te allen tijde conform de toepasselijke wet- en regelgeving.

6.4

Het is van belang te vermelden dat u, voor zover wij uw persoonsgegevens verwerken op basis van uw toestemming (zie de gevallen onder onderdeel 3), te allen tijde het recht heeft uw toestemming in te trekken, zonder dat dit de rechtmatigheid aantast van de verwerking die vóór de intrekking heeft plaatsgevonden.

6.5

De uitoefening van deze rechten is in beginsel kosteloos. Uitsluitend bij onredelijke of herhaalde verzoeken kunnen wij een redelijke administratievergoeding in rekening brengen. CERRIX informeert u over de toepasselijke vergoeding voordat deze in rekening wordt gebracht. Wij reageren op uw verzoek binnen één maand. In uitzonderlijke gevallen kan dit langer duren (maximaal drie maanden), maar wij informeren u hierover binnen één maand na ontvangst van het verzoek.

7. Klachten

7.1

Mocht u klachten of vragen hebben, dan geven wij er uiteraard de voorkeur aan eerst samen naar een oplossing te zoeken. Wij doen ons uiterste best daarvoor. In elk geval heeft u te allen tijde het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is de toezichthoudende autoriteit de Autoriteit Persoonsgegevens (zie www.autoriteitpersoonsgegevens.nl; adres: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag).

8. Uw verplichtingen

8.1

De gegevens die u met ons deelt, dienen juist en volledig te zijn. Indien dit niet het geval is, behoudt CERRIX zich het recht voor passende maatregelen te nemen. Voorts bevestigt u uitdrukkelijk alle noodzakelijke rechten en toestemmingen te hebben verkregen om ons de verstrekte informatie te kunnen aanleveren, en vrijwaart u ons voor alle schade die voortvloeit uit het niet naleven van deze verplichting.

9. Aansprakelijkheid

Indien CERRIX uw persoonsgegevens rechtmatig aan een derde heeft verstrekt (anders dan een subverwerker), is CERRIX niet aansprakelijk voor de onrechtmatige verwerking of het onrechtmatige gebruik door die derde.

CERRIX is uitsluitend aansprakelijk voor schade die voortvloeit uit de verwerking van persoonsgegevens indien CERRIX zijn specifieke verplichtingen uit hoofde van de toepasselijke gegevensbeschermingswetgeving niet is nagekomen. Onze aansprakelijkheid is beperkt tot het bedrag dat daadwerkelijk door onze verzekeraar wordt uitgekeerd voor de schadeverwekkende gebeurtenis. CERRIX is in geen geval aansprakelijk voor bijzondere, incidentele, indirecte of gevolgschade.

U stemt er in, voor zover maximaal toegestaan op grond van het toepasselijke recht, mee in de bestuurders, opdrachtnemers, onderaannemers, vertegenwoordigers, aangestelden, advocaten, medewerkers en andere hulppersonen van CERRIX niet persoonlijk of rechtstreeks aansprakelijk te stellen voor of in verband met de verwerkingsactiviteiten van CERRIX. Iedere (aansprakelijkheids)vordering voor of in verband met de verwerking van uw persoonsgegevens (inclusief buitencontractuele vorderingen) wordt uitsluitend ingesteld tegen CERRIX.

De voorgaande uitsluitingen en beperkingen zijn slechts van toepassing voor zover maximaal toegestaan op grond van het toepasselijke recht.

‍

 Deel G: Heeft u nog vragen?

10. Verdere vragen?

Neem gerust contact met ons op:

(a)  Per post: CERRIX BV, Jan Pietersz. Coenstraat 7, 2595 WP Den Haag, Nederland

(b)  Per e-mail: info@cerrix.com

Alle vragen over privacy of uw persoonsgegevens worden behandeld door ons centrale aanspreekpunt.

‍

‍