Privacybeleid

Hartelijk dank voor uw interesse in mijn advocatenkantoor.

Gegevensbescherming is bijzonder belangrijk voor mij.

Het gebruik van de internetpagina's van het advocatenkantoor Jakub Leszek Szypulka is mogelijk zonder vermelding van persoonsgegevens. Als een betrokkene echter gebruik wil maken van speciale diensten van het advocatenkantoor via onze website, kan het nodig zijn om persoonsgegevens te verwerken. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking is, verkrijgen wij over het algemeen de toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, zal altijd in overeenstemming zijn met de Algemene Verordening Gegevensbescherming (GDPR) en in overeenstemming met de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op het advocatenkantoor van Jakub Leszek Szypulka. Door middel van deze gegevensbeschermingsverklaring wil mijn advocatenkantoor het algemene publiek informeren over de aard, de reikwijdte en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden betrokkenen door middel van deze gegevensbeschermingsverklaring geïnformeerd over hun rechten.

Als verantwoordelijke voor de verwerking heeft Advocatenkantoor Jakub Leszek Szypulka talrijke technische en organisatorische maatregelen getroffen om de persoonsgegevens die via deze website worden verwerkt, zo goed mogelijk te beschermen. Desondanks kunnen gegevensoverdrachten via internet in het algemeen veiligheidsleemten vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonlijke gegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon.

1. definities

De gegevensbeschermingsverklaring van Advocatenkantoor Jakub Leszek Szypulka is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor de goedkeuring van de Algemene Verordening Gegevensbescherming (GDPR). Deze gegevensbeschermingsverklaring moet leesbaar en begrijpelijk zijn voor het algemene publiek en voor onze klanten en zakenpartners. Om dit te garanderen, willen we de gebruikte termen vooraf uitleggen.

In dit privacybeleid gebruiken we onder andere de volgende termen:

• a) persoonsgegevens: Persoonsgegevens zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
• b) Betrokkene: Een betrokkene is een geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.
• c) Verwerking: Onder verwerking wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
• d) Beperking van verwerking: Beperking van verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
• e) Profilering: Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen, met name om aspecten met betrekking tot de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.
• f) Pseudonimisering: Pseudonimisering is het verwerken van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden gekoppeld aan een specifieke betrokkene zonder gebruik te maken van aanvullende informatie, op voorwaarde dat dergelijke aanvullende informatie apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden gekoppeld aan een geïdentificeerde of identificeerbare natuurlijke persoon.
• g) Voor de verwerking verantwoordelijke of voor de verwerking verantwoordelijke: de voor de verwerking verantwoordelijke of de voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking worden bepaald door de wetgeving van de Unie of de lidstaat, kan de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing worden bepaald door de wetgeving van de Unie of de lidstaat.
• h) Verwerker: Een verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de voor de verwerking verantwoordelijke.
• i) Ontvanger: Onder ontvanger wordt verstaan een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.
• j) Derde: een derde is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.
• k) Toestemming: Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee hij of zij door middel van een verklaring of een duidelijke bevestigende handeling aangeeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens.

2. naam en adres van de voor de verwerking verantwoordelijke

De verantwoordelijke voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming, andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen van gegevensbeschermingsaard is de:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advocaat Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Duitsland

Tel. botblocker@heartinternet.uk

Website: szypulka.de

3. koekjes

De internetpagina's van Advocatenkantoor Jakub Leszek Szypulka maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.

Talloze websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie voor de cookie. Het bestaat uit een tekenreeks waarmee websites en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID.

Door het gebruik van cookies kan Advocatenkantoor Jakub Leszek Szypulka de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.

Cookies kunnen worden gebruikt om de informatie en aanbiedingen op onze website te optimaliseren ten gunste van de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers gemakkelijker te maken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De online winkel onthoudt de artikelen die een klant via een cookie in het virtuele winkelmandje heeft geplaatst.

De betrokkene kan te allen tijde het plaatsen van cookies door onze website verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle gangbare internetbrowsers. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

4. verzamelen van algemene gegevens en informatie

De website van Advocatenkantoor Jakub Leszek Szypulka verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. De (1) gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website vanwaar een toegangssysteem onze website bereikt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden geopend, kunnen worden geregistreerd, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die worden gebruikt voor veiligheidsdoeleinden in het geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekt de Rechtsanwaltskanzlei Jakub Leszek Szypulka geen conclusies over de betrokkene. Deze informatie is eerder nodig om (1) de inhoud van onze website correct af te leveren, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de langetermijnfunctionaliteit van onze informatietechnologiesystemen en de technologie van onze website te waarborgen, en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in het geval van een cyberaanval. Daarom analyseert de Rechtsanwaltskanzlei Jakub Leszek Szypulka anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verhogen en een optimaal beschermingsniveau te waarborgen voor de persoonlijke gegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

5 Routinematig wissen en blokkeren van persoonsgegevens

De verwerkingsverantwoordelijke zal de persoonsgegevens van de betrokkene alleen verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het opslagdoel niet langer van toepassing is of als een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagperiode afloopt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke bepalingen.

6 Rechten van de betrokkene

• a) Recht op bevestiging: Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke de bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.
• b) Recht op toegang: Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese wetgever van richtlijnen en verordeningen, om op elk moment en kosteloos informatie te verkrijgen van de verantwoordelijke voor de verwerking over de persoonsgegevens die over hem/haar zijn opgeslagen en een kopie van die informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:
  • de doeleinden van de verwerking
  • de categorieën van persoonsgegevens die worden verwerkt
  • de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
  • indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen
  • het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen of om tegen een dergelijke verwerking bezwaar te maken
  • het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
  • als de persoonlijke gegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de herkomst van de gegevens
  • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4, GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, alsmede het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene Bovendien heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens worden doorgegeven naar een derde land of naar een internationale organisatie. Als dit het geval is, heeft de betrokkene ook het recht om te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte, en als een betrokkene dit recht op toegang wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.
• c) Recht op rectificatie: Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het door de Europese wetgever van richtlijnen en verordeningen toegekende recht om de onmiddellijke correctie te eisen van onjuiste persoonsgegevens die op hem betrekking hebben. Bovendien heeft de betrokkene, rekening houdend met de doeleinden van de verwerking, het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door het verstrekken van een aanvullende verklaring. Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.
• d) Recht op wissen (recht om te worden vergeten): Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese wetgever, om van de verwerkingsverantwoordelijke te verkrijgen dat de hem of haar betreffende persoonsgegevens zonder onnodige vertraging worden gewist wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:
  • De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer noodzakelijk zijn.
  • De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR en wanneer er geen andere rechtsgrond is voor de verwerking.
  • De betrokkene maakt bezwaar tegen de verwerking op grond van Art. 21 (1) GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van Art. 21 (2) GDPR.
  • De persoonsgegevens werden onrechtmatig verwerkt.
  • Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de EU-wetgeving of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen.
  • De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de GDPR. Als een van de bovengenoemde redenen van toepassing is, en een betrokkene wenst te verzoeken om het wissen van persoonsgegevens die zijn opgeslagen door de Rechtsanwaltskanzlei Jakub Leszek Szypulka, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. Een medewerker van Rechtsanwaltskanzlei Jakub Leszek Szypulka zal er onverwijld voor zorgen dat onmiddellijk aan het verzoek tot wissing wordt voldaan. Als de persoonsgegevens openbaar zijn gemaakt door de Rechtsanwaltskanzlei Jakub Leszek Szypulka en ons bedrijf, als de verwerkingsverantwoordelijke, op grond van artikel 17, lid 1, van de GDPR verplicht is om de persoonsgegevens te wissen, zal de verwerkingsverantwoordelijke de persoonsgegevens onmiddellijk wissen. 1 GDPR om de persoonsgegevens te wissen, zal Advocatenkantoor Jakub Leszek Szypulka, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke stappen ondernemen, met inbegrip van technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door dergelijke verwerkingsverantwoordelijken te wissen, voor zover verwerking niet vereist is. Een medewerker van Advocatenkantoor Jakub Leszek Szypulka zal in individuele gevallen de nodige maatregelen treffen.
• e) Recht op beperking van de verwerking: Elke persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het recht dat door de Europese wetgever van richtlijnen en verordeningen wordt toegekend om van de verwerkingsverantwoordelijke te eisen de verwerking te beperken als aan een van de volgende voorwaarden wordt voldaan:
  • De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren.
  • De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
  • De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
  • De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, van de GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene. Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene wil verzoeken om beperking van de verwerking van persoonsgegevens die zijn opgeslagen door Advocatenkantoor Jakub Leszek Szypulka, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van Advocatenkantoor Jakub Leszek Szypulka zal de beperking van de verwerking regelen.
• f) Recht op gegevensoverdraagbaarheid: Elke persoon die te maken krijgt met de verwerking van persoonsgegevens heeft het door de Europese wetgever van richtlijnen en verordeningen toegekende recht om de persoonsgegevens die op hem betrekking hebben en die hij aan een voor de verwerking verantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Ze hebben ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, door te geven aan een andere verwerkingsverantwoordelijke, wanneer de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), GDPR of artikel 9, lid 2, onder a), GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, mits de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht om de persoonsgegevens rechtstreeks van een verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke te laten overdragen, wanneer dit technisch haalbaar is en wanneer dit geen afbreuk doet aan de rechten en vrijheden van anderen; om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene te allen tijde contact opnemen met elke medewerker van Advocatenkantoor Jakub Leszek Szypulka.
• g) Recht van bezwaar: Elke persoon die wordt getroffen door de verwerking van persoonsgegevens heeft het door de Europese wetgever verleende recht om op gronden die verband houden met zijn of haar bijzondere situatie te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die is gebaseerd op punt e) of f) van artikel 6, lid 1, van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen. advocatenkantoor Jakub Leszek Szypulka zal de persoonsgegevens niet langer verwerken in geval van bezwaar, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.Als Advocatenkantoor Jakub Leszek Szypulka persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Als de betrokkene bezwaar maakt bij de Rechtsanwaltskanzlei Jakub Leszek Szypulka tegen de verwerking voor direct marketingdoeleinden, zal de Rechtsanwaltskanzlei Jakub Leszek Szypulka de persoonsgegevens niet langer voor deze doeleinden verwerken, en de betrokkene heeft het recht, op gronden die verband houden met zijn of haar bijzondere situatie, om bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Rechtsanwaltskanzlei Jakub Leszek Szypulka voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR. 89(1) van de GDPR, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang, in welk geval de betrokkene rechtstreeks contact kan opnemen met een medewerker van de Rechtsanwaltskanzlei Jakub Leszek Szypulka of een andere medewerker om het recht op bezwaar uit te oefenen. De betrokkene is ook vrij, in de context van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, om zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.
• h) Geautomatiseerde besluiten in individuele gevallen, met inbegrip van profilering: Elke betrokkene heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) gebaseerd is op de uitdrukkelijke toestemming van de betrokkene, neemt Advocatenkantoor Jakub Leszek Szypulka passende maatregelen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, met name het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, om zijn standpunt kenbaar te maken en om het besluit te betwisten.Als de betrokkene zijn rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
• i) Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving: Elke betrokkene heeft het door de Europese wetgever toegekende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken. Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.

7. gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google Analytics (met anonimiseringsfunctie)

De verantwoordelijke voor de verwerking heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, vergelijken en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder andere gegevens over de website vanwaar een betrokkene naar een website is gekomen (de zogenaamde verwijzer), welke subpagina's van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en voor de kosten-batenanalyse van internetreclame.

De exploitatiemaatschappij van de Google Analytics-component is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland.

De verantwoordelijke voor de verwerking gebruikt de toevoeging "_gat._anonymiseIp" voor webanalyse via Google Analytics. Deze toevoeging wordt door Google gebruikt om het IP-adres van de internetverbinding van de betrokkene in te korten en te anonimiseren als onze website wordt geopend vanuit een lidstaat van de Europese Unie of vanuit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.

Het doel van de Google Analytics-component is het analyseren van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te analyseren, om online rapporten voor ons samen te stellen die de activiteiten op onze website weergeven en om andere diensten aan te bieden in verband met het gebruik van onze website.

Google Analytics plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Telkens wanneer een van de afzonderlijke pagina's van deze website wordt opgeroepen, die wordt beheerd door de verantwoordelijke voor de verwerking en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de desbetreffende Google Analytics-component gevraagd om gegevens aan Google door te geven met het oog op online-analyse. In de loop van deze technische procedure verkrijgt Google kennis van persoonlijke informatie, zoals het IP-adres van de betrokkene, die Google onder andere dient om de herkomst van bezoekers en kliks te begrijpen en vervolgens commissieafrekeningen te maken.

De cookie wordt gebruikt om persoonlijke informatie op te slaan, zoals de toegangstijd, de locatie van waaruit toegang werd verkregen en de frequentie van bezoeken aan onze website door de betrokkene. Telkens wanneer onze website wordt bezocht, worden deze persoonlijke gegevens, met inbegrip van het IP-adres van de internetverbinding die door de betrokkene wordt gebruikt, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonlijke gegevens worden opgeslagen door Google in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonsgegevens doorgeven aan derden.

De betrokkene kan, zoals hierboven vermeld, het plaatsen van cookies via onze website te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser en zo het plaatsen van cookies permanent weigeren. Een dergelijke instelling van de gebruikte internetbrowser zou ook voorkomen dat Google een cookie plaatst op het IT-systeem van de betrokkene. Bovendien kan een cookie die al door Google Analytics is geplaatst, op elk moment worden verwijderd via de internetbrowser of andere softwareprogramma's.

Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens door Google Analytics met betrekking tot het gebruik van deze website en de verwerking van deze gegevens door Google en om dit te voorkomen. Om dit te doen, moet de betrokkene een browser add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie over bezoeken aan websites mogen worden doorgegeven aan Google Analytics. De installatie van de browser add-on wordt door Google herkend als een bezwaar. Als het IT-systeem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Als de browser-add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon die kan worden toegerekend aan hun controlesfeer, is het mogelijk om de browser-add-on opnieuw te installeren of te activeren.

Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden gevonden onder https://www.google.de/intl/de/policies/privacy/ en onder http://www.google.com/analytics/terms/de.html. Google Analytics wordt meer in detail uitgelegd op deze link https://www.google.com/intl/de_de/analytics/.

8. bepalingen inzake gegevensbescherming over de toepassing en het gebruik van Jetpack voor WordPress

De beheerder heeft Jetpack geïntegreerd op deze website. Jetpack is een WordPress-plug-in die de beheerder van een website op basis van WordPress extra functies biedt. Jetpack geeft de beheerder van de website onder andere een overzicht van de bezoekers van de site. De weergave van gerelateerde berichten en publicaties of de mogelijkheid om inhoud op de site te delen, maakt het ook mogelijk om het aantal bezoekers te verhogen. In Jetpack zijn ook beveiligingsfuncties geïntegreerd, zodat een website die Jetpack gebruikt beter beschermd is tegen brute force-aanvallen. Jetpack optimaliseert en versnelt ook het laden van de afbeeldingen die op de website zijn geïntegreerd.

De exploitatiemaatschappij van de Jetpack plug-in voor WordPress is Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ierland.

Jetpack plaatst een cookie op het informatietechnologiesysteem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Bij elke toegang tot een van de afzonderlijke pagina's van deze website, die wordt beheerd door de controller en waarop een Jetpack-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de respectieve Jetpack-component gevraagd om gegevens door te sturen naar Automattic voor analysedoeleinden. Als onderdeel van dit technische proces verkrijgt Automattic kennis van gegevens die vervolgens worden gebruikt om een overzicht van websitebezoeken te creëren. De aldus verkregen gegevens worden gebruikt om het gedrag te analyseren van de betrokkene die de website van de controller heeft bezocht en worden geëvalueerd met het oog op de optimalisering van de website. De gegevens die via de Jetpack-component worden verzameld, worden niet gebruikt om de betrokkene te identificeren zonder de uitdrukkelijke toestemming van de betrokkene. De gegevens worden ook doorgegeven aan Quantcast. Quantcast gebruikt de gegevens voor dezelfde doeleinden als Automattic.

De betrokkene kan, zoals hierboven vermeld, het plaatsen van cookies via onze website te allen tijde verhinderen door een overeenkomstige aanpassing van de gebruikte internetbrowser en zo het plaatsen van cookies permanent weigeren. Een dergelijke aanpassing van de gebruikte internetbrowser voorkomt ook dat Automattic/Quantcast een cookie instelt op het informatietechnologiesysteem van de betrokkene. Bovendien kunnen reeds door Automattic geplaatste cookies te allen tijde via de internetbrowser of andere softwareprogramma's worden verwijderd.

Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens die worden gegenereerd door de Jetpack-cookie met betrekking tot het gebruik van deze website en de verwerking van deze gegevens door Automattic/Quantcast. Hiervoor moet de betrokkene op de opt-outknop onder de koppeling https://www.quantcast.com/opt-out/ drukken, waarmee een opt-outcookie wordt ingesteld. De opt-out-cookie die met het bezwaar wordt ingesteld, wordt opgeslagen op het informatietechnologiesysteem dat door de betrokkene wordt gebruikt. Als de cookies op het systeem van de betrokkene na een bezwaar worden verwijderd, moet de betrokkene de link opnieuw oproepen en een nieuw opt-out-cookie instellen.

Als de opt-out-cookie echter is ingesteld, is het mogelijk dat de betrokkene de website van de verwerkingsverantwoordelijke niet meer volledig kan gebruiken.

De toepasselijke gegevensbeschermingsbepalingen van Automattic kunnen worden gevonden onder https://automattic.com/privacy/. De toepasselijke gegevensbeschermingsbepalingen van Quantcast zijn te vinden op https://www.quantcast.com/privacy/.

9. Betalingsmethode: voorschriften voor gegevensbescherming voor PayPal als betalingsmethode

De verantwoordelijke voor de verwerking heeft PayPal-componenten op deze website geïntegreerd. PayPal is een dienstverlener voor online betalingen. Betalingen worden verwerkt via zogenaamde PayPal-rekeningen, virtuele privé- of zakelijke rekeningen. PayPal biedt ook de mogelijkheid om virtuele betalingen via creditcards te verwerken als een gebruiker geen PayPal-rekening heeft. Een PayPal-rekening wordt beheerd via een e-mailadres, daarom is er geen klassiek rekeningnummer. PayPal maakt het mogelijk om online betalingen aan derden te initiëren of betalingen te ontvangen. PayPal neemt ook bewindvoeringstaken op zich en biedt diensten voor kopersbescherming.

De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.

Als de betrokkene tijdens het bestelproces in onze online shop "PayPal" als betalingsoptie selecteert, worden de gegevens van de betrokkene automatisch doorgegeven aan PayPal. Door deze betalingsoptie te selecteren, stemt de betrokkene in met de overdracht van persoonlijke gegevens die nodig zijn voor de betalingsverwerking.

De persoonlijke gegevens die aan PayPal worden doorgegeven, zijn meestal voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer of andere gegevens die nodig zijn voor de betalingsverwerking. Persoonlijke gegevens die nodig zijn voor het verwerken van het koopcontract zijn ook gegevens die betrekking hebben op de betreffende bestelling.

Het doel van het doorgeven van de gegevens is het verwerken van betalingen en het voorkomen van fraude. De voor de verwerking verantwoordelijke geeft persoonlijke gegevens door aan PayPal, met name als er een legitiem belang is bij de doorgifte. De persoonsgegevens die tussen PayPal en de voor de verwerking verantwoordelijke worden uitgewisseld, kunnen door PayPal worden doorgegeven aan kredietinformatiebureaus. Het doel van deze overdracht is het controleren van de identiteit en kredietwaardigheid.

PayPal kan de persoonsgegevens doorgeven aan gelieerde bedrijven en serviceproviders of onderaannemers als dit noodzakelijk is om de contractuele verplichtingen na te komen of als de gegevens namens PayPal moeten worden verwerkt.

De betrokkene heeft de mogelijkheid om zijn toestemming voor de verwerking van persoonsgegevens door PayPal op elk gewenst moment in te trekken. Een herroeping heeft geen invloed op persoonsgegevens die moeten worden verwerkt, gebruikt of doorgegeven voor (contractuele) betalingsverwerking. 

De toepasselijke gegevensbeschermingsbepalingen van PayPal kunnen worden opgevraagd onder https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. rechtsgrondslag van de verwerking

Art. 6 I lit. a GDPR dient ons bedrijf als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de levering van een andere dienst of tegenprestatie, is de verwerking gebaseerd op Art. 6 I lit. b GDPR. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het voldoen aan belastingverplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c GDPR. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond raakt in ons bedrijf en zijn naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. De verwerking zou dan gebaseerd zijn op Art. 6 I lit. d GDPR. Uiteindelijk zouden de verwerkingen gebaseerd kunnen zijn op Art. 6 I lit. f GDPR. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn gebaseerd op deze rechtsgrondslag als de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde partij te waarborgen, op voorwaarde dat de belangen, fundamentele rechten en vrijheden van de betrokkene niet prevaleren. Wij mogen dergelijke verwerkingen in het bijzonder uitvoeren omdat ze specifiek zijn genoemd door de Europese wetgever. In dit verband was hij van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47 zin 2 GDPR).

11. gerechtvaardigde belangen bij de verwerking door de voor de verwerking verantwoordelijke of een derde

Wanneer de verwerking van persoonsgegevens is gebaseerd op Artikel 6 I lit. f GDPR, is ons legitieme belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.

12. Duur van de opslag van de persoonsgegevens.

Het criterium voor de duur van de opslag van persoonlijke gegevens is de respectievelijke wettelijke bewaartermijn. Na het verstrijken van deze periode worden de betreffende gegevens routinematig gewist, voor zover ze niet meer nodig zijn voor het uitvoeren of initiëren van een contract.

13. wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van het contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van niet-verstrekking

Wij willen u erop wijzen dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een contract noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem sluit. Als de persoonsgegevens niet worden verstrekt, kan het contract met de betrokkene niet worden gesloten. Voordat de persoonlijke gegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval informeren of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.

14. Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken we geen gebruik van geautomatiseerde besluitvorming of profilering.

Dit privacybeleid is gebaseerd op een versie die is gegenereerd door de Privacy Policy Generator van de DGD - Your External DPO die is ontwikkeld in samenwerking met Duitse advocaten van WILDE BEUGER SOLMECKE, Keulen. Externe functionaris voor gegevensbescherming Freising in samenwerking met de Advocaat voor gegevensbeschermingsrecht Christian Solmecke werd gecreëerd.