Gegevensbescherming

In dit privacybeleid leggen we uit hoe we met je persoonlijke gegevens omgaan. De toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de General Data Protection Regulation (GDPR), is van toepassing. Met uitzondering van de dienstverleners en derden die we in dit privacybeleid noemen, geven we geen gegevens door aan derden. Als je vragen hebt, aarzel dan niet om contact met ons op te nemen.

Inhoud

Verantwoordelijke

Verantwoordelijk voor de gegevensverwerking is

Feinwerk Technologies GmbH
Zunftstr. 20
77694 Kehl-Marlen

Algemene informatie

Verstrekken van gegevens

In de regel is er geen wettelijke of contractuele verplichting om persoonlijke gegevens te verstrekken om onze website te gebruiken. Als het verstrekken van gegevens vereist is voor het afsluiten van een contract of als de gebruiker verplicht is om persoonlijke gegevens te verstrekken, zullen wij u in deze verklaring over gegevensbescherming informeren over dit feit en de gevolgen van het niet verstrekken van deze gegevens.

Gegevensoverdracht naar derde landen

We kunnen gebruikmaken van dienstverleners en derden die gevestigd zijn in landen buiten de Europese Unie en de Europese Economische Ruimte. De overdracht van persoonsgegevens naar dergelijke derde landen vindt plaats op basis van een adequaatheidsbesluit van de Europese Commissie (art. 45 GDPR) of we hebben passende garanties geboden om de gegevensbescherming te waarborgen (art. 46 GDPR), tenzij de gebruiker toestemming heeft gegeven voor de gegevensoverdracht. Als er een adequaatheidsbesluit van de Europese Commissie bestaat voor de overdracht van gegevens naar een derde land, zullen we dit aangeven in dit privacybeleid. Bovendien kunnen gebruikers bij ons een kopie van de passende waarborgen krijgen als deze nog niet zijn opgenomen in de gegevensbeschermingsverklaringen van de serviceproviders of externe leveranciers.

Geautomatiseerde besluitvorming

Als wij geautomatiseerde besluitvorming uitvoeren, met inbegrip van profilering, zullen wij u in dit privacybeleid informeren over dit feit, de betrokken logica en de reikwijdte en beoogde effecten van een dergelijke verwerking. Anders vindt er geen geautomatiseerde besluitvorming plaats.

Verwerking voor andere doeleinden

Gegevens worden over het algemeen alleen verwerkt voor de doeleinden waarvoor ze zijn verzameld. Als ze in uitzonderlijke gevallen verder verwerkt moeten worden voor andere doeleinden, zullen we u voorafgaand aan de verdere verwerking informeren over deze andere doeleinden en alle andere relevante informatie verstrekken (Art. 13 para. 3 GDPR).

Gegevensverwerking bij toegang tot de website

Telkens wanneer onze website wordt bezocht, verzendt de browser van de gebruiker verschillende gegevens. De volgende gegevens worden verwerkt voor de duur van het bezoek aan de website en opgeslagen in logbestanden, zelfs nadat de verbinding is verbroken:

Gebruikt browsertype en -versie
Besturingssysteem
Geraadpleegde pagina’s en bestanden
Hoeveelheid overgedragen gegevens
Datum en tijd van ophalen
Aanbieder van de gebruiker
IP-adres
Referrer URL

De verwerking van deze gegevens is nodig om de website aan de gebruiker te leveren en om deze te optimaliseren voor zijn eindapparaat. De opslag in logbestanden dient om de veiligheid van onze website te verbeteren (bijv. bescherming tegen DDOS-aanvallen).

De rechtsgrondslag voor de verwerking is Art. 6 para. 1 subpara. 1 letter f) GDPR. Ons gerechtvaardigd belang ligt in het ter beschikking stellen van de website en de verbetering van de veiligheid van de website. Logbestanden worden na 14 dagen automatisch verwijderd.

Cookies, Zählpixel und mobile Identifikatoren

We gebruiken technologieën op onze website om het gebruikte eindapparaat te herkennen. Dit kunnen cookies, trackingpixels en/of mobiele identificatoren zijn.

Het herkennen van een eindapparaat kan over het algemeen voor verschillende doeleinden worden gedaan. Het kan nodig zijn om functies van onze website aan te bieden, bijvoorbeeld om een winkelmandje beschikbaar te maken. Daarnaast kunnen de bovengenoemde technologieën worden gebruikt om het gedrag van gebruikers op de site te volgen, bijvoorbeeld voor advertentiedoeleinden. Welke technologieën we in detail gebruiken en voor welke doeleinden, beschrijven we afzonderlijk in dit privacybeleid.

Voor een beter begrip leggen we hieronder in algemene termen uit hoe cookies, trackingpixels en mobiele identificatoren werken:

Cookies zijn kleine tekstbestanden die bepaalde informatie bevatten en worden opgeslagen op het eindapparaat van de gebruiker. In de meeste gevallen is dit een identificatienummer dat wordt toegewezen aan een eindapparaat (cookie-ID).
Een trackingpixel is een transparant grafisch bestand dat in een pagina wordt geïntegreerd en logbestandanalyse mogelijk maakt.
Een mobiele identifier is een uniek nummer (mobiele ID) dat is opgeslagen op een mobiel apparaat en kan worden gelezen via een website.

Cookies kunnen nodig zijn om onze website goed te laten functioneren. De wettelijke basis voor het gebruik van dergelijke cookies is Art. 6 para. 1 subpara. 1 letter f) GDPR. Ons legitieme belang ligt in het aanbieden van de functies van onze website.

We gebruiken cookies die niet noodzakelijk zijn voor de werking van onze website om onze website gebruiksvriendelijker te maken of om het gebruik van onze website te kunnen volgen. De rechtsgrondslag is afhankelijk van de vraag of de gebruiker toestemming moet geven of dat we ons kunnen beroepen op een legitiem belang. Gebruikers kunnen hun toestemming te allen tijde intrekken door de instellingen in hun browser te wijzigen.

De gebruiker kan de verwerking van gegevens met behulp van cookies voorkomen en er bezwaar tegen maken door de juiste instellingen in zijn browser aan te brengen. In geval van bezwaar zijn mogelijk niet alle functies van onze website beschikbaar. Over andere mogelijkheden om bezwaar te maken tegen de verwerking van persoonsgegevens met behulp van cookies geven wij in dit privacybeleid afzonderlijke informatie. Indien nodig bieden we links waarmee bezwaar kan worden gemaakt. Deze zijn gelabeld met “Opt-Out”.

Neem contact met ons op

Als er contact wordt opgenomen, verwerken we de gegevens, datum en tijd van de gebruiker om de vraag te verwerken, inclusief eventuele vervolgvragen.

De rechtsgrondslag voor gegevensverwerking is Artikel 6(1)(1)(f) GDPR. Ons legitieme belang ligt in het beantwoorden van vragen van onze gebruikers. Een aanvullende rechtsgrondslag is Art. 6(1)(1)(b) GDPR als de verwerking noodzakelijk is voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen.

De gegevens worden verwijderd zodra de vraag, inclusief eventuele vervolgvragen, is beantwoord. We controleren met regelmatige tussenpozen, maar ten minste om de twee jaar, of gegevens die in verband met contacten zijn verzameld, moeten worden verwijderd.

Gebruikers kunnen zich op onze website registreren voor nieuwsbrieven. We verwerken de gegevens die tijdens de registratie zijn ingevoerd om een bevestigingsmail naar het e-mailadres van de gebruiker te sturen. Na de bevestiging verwerken we de gegevens om nieuwsbrieven te kunnen versturen. Met het oog op personalisatie kunnen we ook de naam van de gebruiker verwerken als de gebruiker die heeft opgegeven.

Bij registratie worden de datum en tijd en het IP-adres van de gebruiker opgeslagen om de registratie te kunnen bewijzen. We blijven deze gegevens na annulering verwerken voor verificatiedoeleinden en verwijderen ze na drie jaar aan het einde van het jaar.

De rechtsgrondslag voor de verwerking is de toestemming van de gebruiker in overeenstemming met Art. 6 para. 1 subpara. 1 letter a) GDPR. Anders wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 subpara. 1 letter f) GDPR. Onze legitieme belangen zijn het versturen van nieuwsbrieven, de gepersonaliseerde benadering van de gebruiker en het bewijs dat de gebruiker zich heeft ingeschreven voor de nieuwsbrief.

Sollicitaties

Wanneer gebruikers solliciteren naar een baan, verwerken we persoonlijke gegevens ten behoeve van de sollicitatieprocedure. Naast de gegevens die door de gebruiker worden doorgegeven, verwerken we ook andere gegevens die tijdens de sollicitatieprocedure worden verzameld (bijvoorbeeld tijdens een sollicitatiegesprek). Als we gegevens opnemen in een sollicitatiepool, gebeurt dit alleen op basis van voorafgaande toestemming van de gebruiker. In dit geval worden de gegevens verwerkt tot na de voltooiing van de sollicitatieprocedure, zodat er contact kan worden opgenomen als er geschikte vacatures ontstaan.

Gegevens van sollicitanten worden drie maanden na afronding van de sollicitatieprocedure verwijderd. In het geval van opname in een kandidatenpool worden de gegevens maximaal twee jaar bewaard, tenzij de verleende toestemming vooraf wordt ingetrokken.

De rechtsgrondslag voor de verwerking is Art. 6 para. 1 subpara. 1 letter b) GDPR. Als er toestemming is gegeven voor opname in een kandidatenpool, is de verwerking gebaseerd op Art. 6 para. 1 subpara. 1 letter a) GDPR. Na afronding van het sollicitatieproces is de verwerking gebaseerd op Art. 6 para. 1 subpara. 1 letter f) GDPR. Ons legitieme belang ligt in de verdediging tegen mogelijke claims op grond van de Algemene wet gelijke behandeling.

Andere services van derden

Google Analytics

We gebruiken Google Analytics om het gebruik van onze website te analyseren. Aanbieder: Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.

Er wordt een cookie ingesteld op het eindapparaat om de activiteiten van de gebruiker op de website bij te houden. We gebruiken Google Analytics met de extensie anonymize IP. Het IP-adres van de gebruiker wordt automatisch ingekort voordat het naar servers in de VS wordt verzonden. Er wordt onder andere een analyse gemaakt van de geschatte geografische locatie, het eindapparaat, de schermresolutie, de browser en de bezochte pagina’s, inclusief de tijd die op de site is doorgebracht.

Voor zover we de toestemming van de gebruiker verkrijgen, vindt de verwerking van gegevens plaats op basis van art. 6 lid 1 subparagraaf 1 letter a) GDPR. Anders is het gebaseerd op Art. 6 para. 1 subpara. 1 letter f) GDPR. Ons gerechtvaardigd belang ligt in de optimalisatie van onze website, de verbetering van onze aanbiedingen en online marketing.

De door Google Analytics verzamelde gegevens worden na 14 maanden automatisch verwijderd.

Opt-Out

Privacybeleid van Google Analytics

Matomo Analytics

We meten het bereik van onze website met Matomo, een open source tool die we op onze eigen server draaien.

Er kan een cookie worden ingesteld op het eindapparaat van de gebruiker, die bijvoorbeeld kan worden gebruikt om activiteiten te volgen en terugkerende bezoeken te herkennen. Het IP-adres van de gebruiker wordt automatisch ingekort zodat het niet meer mogelijk is om individuele personen te identificeren. Er wordt onder andere een analyse gemaakt van de geografische locatie bij benadering, het eindapparaat, de schermresolutie, de browser en de bezochte pagina’s, inclusief de tijd die op de site wordt doorgebracht.

Voor zover we de toestemming van de gebruiker verkrijgen, wordt de gegevensverwerking uitgevoerd op basis van Art. 6 lid 1 subparagraaf 1 letter a) GDPR. Anders wordt de verwerking uitgevoerd op basis van Art. 6 para. 1 subparagraaf 1 letter f) GDPR. Ons legitieme belang ligt in de optimalisatie van onze website, de verbetering van onze aanbiedingen en online marketing.

Sendgrid

We gebruiken Sendgrid om de communicatie met onze gebruikers te verbeteren. Aanbieder: Twilio Inc, 645 Harrison Street, Third Floor, San Francisco, CA 94107, Verenigde Staten.

We kunnen Sendgrid gebruiken om e-mails naar gebruikers te sturen. We verwerken de gegevens die tijdens de registratie zijn ingevoerd om een bevestigingsmail naar het e-mailadres van de gebruiker te sturen. Na de bevestiging verwerken we de gegevens om e-mails te kunnen versturen. Met het oog op personalisatie kunnen we ook de naam van de gebruiker verwerken, als deze is opgegeven.

Voor zover we de toestemming van de gebruiker verkrijgen, vindt de verwerking van gegevens plaats op basis van art. 6 lid 1 subparagraaf 1 letter a) GDPR. Anders is het gebaseerd op Art. 6 para. 1 subpara. 1 letter f) GDPR. Ons legitieme belang ligt in eenvoudige en efficiënte communicatie met onze gebruikers.

Om persoonlijke gegevens te beschermen, hebben we met Twilio standaard contractuele clausules afgesloten die zijn goedgekeurd door de EU-Commissie: https://www.twilio.com/legal/data-protection-addendum

Sendgrid privacybeleid

Profielen in sociale netwerken

We zijn aanwezig in een of meer sociale netwerken. In detail zijn dit: Facebook, Instagram of LinkedIn. Wanneer je contact met ons opneemt, verwerken we persoonsgegevens zoals hierboven beschreven onder Contact met ons opnemen.

De aanbieders van sociale netwerken verwerken gegevens in overeenstemming met hun privacybeleid, dat hier toegankelijk is:

Als een gebruiker is ingelogd met zijn account, kunnen de activiteiten op ons profiel in het betreffende sociale netwerk aan hem worden toegewezen. Dit kan worden gedaan op verschillende apparaten en mogelijk zelfs zonder in te loggen, bijvoorbeeld met behulp van cookies of mobiele identificatiemiddelen. De aanbieders van sociale netwerken gebruiken de verzamelde gegevens om gepseudonimiseerde gebruikersprofielen aan te maken, die ze met name kunnen gebruiken om gepersonaliseerde reclame weer te geven.

Rechten van betrokkenen

Als de persoonsgegevens van de gebruiker worden verwerkt, is de gebruiker een betrokkene in de zin van de GDPR. Betrokkenen hebben de volgende rechten:

Recht op informatie: De betrokkene heeft het recht bevestigd te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Wanneer persoonsgegevens worden verwerkt, heeft de betrokkene recht op gratis informatie en een kopie van de persoonsgegevens die worden verwerkt.

Recht op rectificatie: De betrokkene heeft het recht om de onmiddellijke rectificatie van onjuiste persoonsgegevens of de aanvulling van onvolledige persoonsgegevens te verzoeken.

Recht op annulering: De betrokkene heeft het recht om te eisen dat zijn of haar persoonsgegevens onmiddellijk worden gewist in overeenstemming met de wettelijke bepalingen.

Recht op beperking van de verwerking: De betrokkene heeft het recht om te verzoeken om beperking van de verwerking van hem of haar betreffende persoonsgegevens in overeenstemming met de wettelijke bepalingen.

Recht op gegevensoverdraagbaarheid: De betrokkene heeft het recht om de persoonsgegevens die op hem of haar betrekking hebben te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat of om te verzoeken dat ze worden doorgegeven aan een andere verwerkingsverantwoordelijke.

Recht op bezwaar: De betrokkene heeft het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) of f), van de GDPR, met inbegrip van profilering op basis van die bepalingen. Wanneer persoonsgegevens worden verwerkt voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.

Recht op annulering: De betrokkene heeft te allen tijde het recht om zijn of haar toestemming in te trekken.

Recht om een klacht in te dienen: De betrokkene heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Status van het privacybeleid: 22. Februar 2024