Privacyverklaring
Verantwoordelijke
Trusted Shops SE Subbelrather Straße 15c, 50823 Köln Telefoon: 0221 – 77 53 66 E-Mail: info@trustedshops.de
Inhoudsopgave
Wij zijn verheugd over uw interesse in onze AI Trust Audit. Hieronder informeren wij u over de omgang met uw gegevens voor de verlening van deze dienst. Mocht u meer informatie over de gegevensverwerking bij Trusted Shops willen hebben, raadpleeg dan ook de privacyinformatie op onze website. Dit is een automatische vertaling. In geval van onnauwkeurigheden prevaleert de Duitse versie van de privacyverklaring.
1. Toegangsgegevens, hosting en uitvoering van de audit
U kunt onze websites bezoeken zonder persoonlijke informatie te verstrekken. Bij elke toegang tot een website slaat de webserver automatisch een zogenaamd server-logbestand op dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, datum en tijd van toegang, overgedragen hoeveelheid gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Met het doel van een kortere laadtijd gebruiken wij bij enkele aanbiedingen ook een zogenaamd Content Delivery Network ("CDN"), waarbij web-assets worden geleverd via webservers van een CDN-aanbieder die in het kader van een verwerkersovereenkomst voor ons werkzaam is. Ook op de webservers van de aanbieder worden dienovereenkomstig toegangsgegevens verzameld. Wij gebruiken een CDN-aanbieder met vestiging in de VS, waarbij een verwerking in de regel plaatsvindt in een regio die zich in de buurt van de toegangslocatie bevindt. Bij een toegang vanuit Europa vindt de verwerking daarom in de regel in Europa plaats. Deze toegangsgegevens worden uitsluitend geëvalueerd met het doel een storingsvrije werking van de site te waarborgen alsmede de verbetering van ons aanbod. Dit dient ter bescherming van onze in het kader van een belangenafweging overwegend gerechtvaardigde belangen bij een correcte weergave van ons aanbod volgens art. 6 lid 1 lit. f AVG. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw bezoek aan de site verwijderd. Deze website en de bijbehorende database worden gehost op Lovable Cloud. De databaseservers bevinden zich standaard in de VS. De overdracht geschiedt op basis van EU-standaardcontractbepalingen volgens art. 46 AVG. De verbinding is versleuteld (SSL/TLS). Voor de weergave van de audit worden sessiecookies ingezet, die bij het verlaten van de website automatisch weer worden verwijderd. Alle gegevens die in het kader van het gebruik van deze website en de auditservice of in daarvoor voorziene formulieren zoals hieronder beschreven worden verzameld, worden verwerkt op de servers van de respectieve dienstverlener. Een verwerking op andere servers vindt alleen plaats binnen het hier toegelichte kader.
2. E-mail nieuwsbrief en telefonische reclame
Indien u zich als tegenprestatie voor de uitvoering van de AI Trust Audit aanmeldt voor een van onze nieuwsbrieven of uw gegevens opgeeft om op onze website de gratis AI-websitecheck uit te voeren, gebruiken wij de hiervoor benodigde of afzonderlijk door u meegedeelde gegevens om u regelmatig onze e-mailnieuwsbrief op grond van uw toestemming volgens art. 6 lid 1 lit. a AVG toe te zenden en u eventueel telefonisch te contacteren. Met de aanmelding voor het ontvangen van de nieuwsbrief verklaart u zich bovendien akkoord dat wij uw klikgedrag (welke links u aanklikt en opent) binnen de nieuwsbrief volgen en evalueren. Dit gebeurt doordat de informatie over uw klikgedrag wordt gekoppeld aan uw persoonlijke gebruikersprofiel in ons interne klantenbeheersysteem. Deze koppeling maakt de precies op uw persoon en uw vermoedelijke belangen betrokken evaluatie van de bovengenoemde informatie mogelijk met het oog op de verbeterde personalisatie van de nieuwsbrief en onze services. Wij nemen de evaluatie van de informatie op grond van uw toestemming volgens art. 6 lid 1 lit. a AVG voor. De nieuwsbrief wordt in het kader van een verwerking in onze opdracht door dienstverleners verzonden, aan wie wij uw e-mailadres en contactgegevens hiertoe doorgeven. De herroeping van de reclametoestemming is te allen tijde mogelijk en kan hetzij door een bericht aan de hieronder beschreven contactmogelijkheid of via een daarvoor voorziene link in de nieuwsbrief geschieden. Na afmelding verwijderen wij uw e-mailadres, voor zover u niet uitdrukkelijk heeft ingestemd met een verder gebruik van uw gegevens of wij ons een daarbovenuitgaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
3. Cookies en webanalyse
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, om passende producten te tonen of voor marktonderzoek gebruiken wij op verschillende pagina's zogenaamde cookies en andere technologieën, waarbij informatie op uw eindapparaat wordt opgeslagen of van uw eindapparaat wordt opgehaald (hierna uniform aangeduid als "cookies"). Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige cookies worden door ons altijd ingezet om de basisfunctionaliteit van onze pagina's en de geoptimaliseerde weergave van ons aanbod te kunnen waarborgen (essentiële/noodzakelijke cookies). Enkele van de door ons gebruikte cookies worden na het einde van de browsersessie, dus na het sluiten van uw browser, weer verwijderd (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat en stellen ons in staat uw browser bij het volgende bezoek te herkennen (persistente cookies). Wij gebruiken zowel eigen cookies als die van derden (zogenaamde third-party-cookies). Alternatief kunt u uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en individueel over de aanvaarding ervan beslist of de aanvaarding van cookies voor bepaalde gevallen of in het algemeen uitsluit. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert. Deze wordt beschreven in het helpmenu van elke browser, dat u uitlegt hoe u uw cookie-instellingen kunt wijzigen. Deze vindt u voor de respectieve browsers onder de volgende links: - Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies - Safari™: https://www.apple.com/de/contact/ - Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 - Firefox™: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen - Opera™: http://help.opera.com/Windows/10.20/de/cookies.html Concreet gebruikte tools en ontvangers: - Noodzakelijk: lokale opslag van de tool (sessiebeheer, taalvoorkeur, toestemmingsbeslissing). Geen derden, geen gegevensoverdracht. - Statistieken (alleen met uw toestemming op grond van art. 6, lid 1, sub a, AVG en § 25, lid 1, TDDDG): Google Analytics 4. Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; bij overdracht naar de VS Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Doel: gepseudonimiseerde bereikmeting. Doorgifte naar een derde land op basis van de EU-modelcontractbepalingen en het EU-US Data Privacy Framework. Privacyverklaring: https://policies.google.com/privacy. - Marketing (alleen met uw toestemming op grond van art. 6, lid 1, sub a, AVG en § 25, lid 1, TDDDG): - Google Ads-conversieregistratie. Aanbieder: Google Ireland Limited / Google LLC (zie hierboven). Doel: meting van kliks en conversies uit Google-advertenties. Doorgifte naar een derde land zoals hierboven. Privacyverklaring: https://policies.google.com/privacy. - LinkedIn Insight Tag. Aanbieder: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland; bij overdracht naar de VS LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, VS. Doel: conversiemeting en samenstelling van doelgroepen voor op interesses gebaseerde reclame. Doorgifte naar een derde land op basis van de EU-modelcontractbepalingen en het EU-US Data Privacy Framework. Privacyverklaring: https://www.linkedin.com/legal/privacy-policy. U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen via de link „Cookie-instellingen" in de voettekst.
4. Ontvangers van gegevens en overdracht naar derde landen
4.1 Inschakeling van gegevensverwerkers
Voor de weergave van onze websites alsmede voor de verlening van onze services zetten wij verschillende dienstverleners in het kader van een verwerkersovereenkomst in. Deze verwerken persoonsgegevens in opdracht gebonden in onze opdracht. Met alle dienstverleners hebben wij een overeenkomst volgens art. 28 AVG afgesloten. Wij zetten gegevensverwerkers in het bijzonder in op de gebieden hosting, e-mail- en nieuwsbriefverzending alsmede customer-relationship-management.
4.2 Verstrekking van gegevens aan derden
Het kan voorkomen dat wij uw persoonsgegevens aan derden bekendmaken, voor zover wij hiervoor een gerechtvaardigd belang kunnen aantonen, bijvoorbeeld ter verdediging van rechtsaanspraken of omdat wij hiertoe wettelijk verplicht zijn, bijvoorbeeld in het kader van een accountantscontrole of ambtelijke vraag. De gegevensverstrekking kan in het bijzonder aan de volgende instanties plaatsvinden: - Belastingadviseurs - Accountants - Advocaten - Autoriteiten
4.3 Overdracht naar derde landen
Op deze plaats informeren wij u over de verwerking van u betreffende persoonsgegevens in derde landen zonder adequaatheidsbesluit. Trusted Shops zet een veelheid aan dienstverleners in. Velen daarvan gebruiken servers in derde landen, dus buiten de EU respectievelijk de EER. Hiertoe behoren ook de VS. De daarmee gepaard gaande overdracht van persoonsgegevens moet volgens art. 44 AVG toelaatbaar zijn. Voor de VS geldt een adequaatheidsbesluit voor alle ondernemingen die voor het EU-U.S. Data Privacy Framework (DPF) zijn geregistreerd. In dit geval is de overdracht van de gegevens zonder verdere garanties mogelijk. Voor zover een verwerking in een derde land zonder adequaatheidsbesluit of bij een VS-onderneming plaatsvindt die niet voor het DPF is geregistreerd, komen wij met de gegevensontvanger standaardcontractbepalingen overeen ter waarborging van een geschikt niveau van gegevensbescherming. Voor zover mogelijk en noodzakelijk komen wij daarnaast aanvullende maatregelen overeen. Mocht het niveau van gegevensbescherming ondanks overeengekomen standaardcontractbepalingen en eventueel aanvullend getroffen maatregelen niet voldoende zijn, vragen wij u om uw toestemming.
5. Contactmogelijkheden en uw rechten
Als betrokkene heeft u de volgende rechten:
- • conform art. 15 AVG, hebt u het recht om informatie op te vragen over uw persoonlijke gegevens die door ons worden verwerkt, voor zover daarin beschreven;
- • conform art. 16 AVG, hebt u het recht om de onmiddellijke verbetering van onjuiste of volledige door ons opgeslagen persoonlijke gegevens te eisen;
- • conform art. 17 AVG, het recht om te verzoeken om verwijdering van uw persoonlijke gegevens die bij ons zijn opgeslagen, tenzij verdere verwerking • de vrijheid van meningsuiting en de vrijheid van informatie uit te oefenen; • voor het nakomen van een wettelijke verplichting; • om redenen van algemeen belang, of • voor het doen gelden, het uitoefenen of het verdedigen van rechtsvorderingen is vereist;
- • conform art. 18 AVG, het recht om de beperking van de verwerking van uw persoonsgegevens te vragen, voor zover • u de juistheid van de gegevens ontkent; • de verwerking onrechtmatig is, maar u weigert deze te wissen; • we hebben de gegevens niet langer nodig, maar u hebt ze wel nodig om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of • u bezwaar heeft gemaakt tegen de verwerking op grond van art. 21 AVG;
- • Overeenkomstig de art. 20 AVG, hebt u het recht om uw persoonlijke gegevens die u ons verstrekt hebt, te ontvangen in een gestructureerd, actueel en machine leesbaar formaat of om de overdracht ervan aan een andere verantwoordelijke te vragen;
- • Het recht om een klacht in te dienen bij een toezichthoudende autoriteit conform art. 77 AVG. U kunt ook contact opnemen met de toezichthoudende instantie in uw gewoonlijke woon- of werkplaats of op het hoofdkantoor van ons bedrijf.
Als u vragen heeft over het verzamelen, verwerken of gebruiken van uw persoonlijke gegevens, informatie, correctie, beperking van de verwerking of verwijdering van gegevens of intrekking van een gegeven toestemming of bezwaar tegen een specifiek gebruik van gegevens, neem dan contact op met onze privacy officer van het bedrijf. Functionaris voor gegevensbescherming Subbelrather Str. 15c 50823 Keulen privacy@trustedshops.com
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken zoals hierboven beschreven ter bescherming van onze gerechtvaardigde belangen die primeren in het proces van belangenafweging, kunt u zich met ingang van de toekomst tegen deze verwerking verzetten. Indien de gegevens worden verwerkt voor direct marketing doeleinden, kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Als de verwerking voor andere doeleinden plaatsvindt, hebt u alleen recht op bezwaar als er redenen zijn die voortvloeien uit uw specifieke situatie. Na uitoefening van uw recht van bezwaar, zullen wij uw persoonsgegevens niet verder verwerken voor deze doeleinden, tenzij wij kunnen aantonen dat er dwingende redenen zijn voor bescherming van de verwerking, die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Dit geldt niet indien de verwerking bestemd is voor direct-marketingdoeleinden. Dan verwerken wij uw persoonlijke gegevens niet voor dit doel.