Cleverbridge Privacy Policy

Reikwijdte van het onderhavige Privacybeleid

Het onderhavige Privacybeleid beschrijft het gebruik door Cleverbridge van Persoonsgegevens die we verwerken wanneer u de Site of de Store bezoekt, of een Product bestelt.

"Persoonsgegevens" verwijst naar alle informatie, met inbegrip van persoonsgegevens in de zin van art. 4, lid 1 van de Europese Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming, hierna afgekort als "AVG"), die betrekking heeft op geïdentificeerde of identificeerbare natuurlijke personen, zoals namen, adressen, e-mailadressen of telefoonnummers, evenals andere niet-openbare informatie die verband houdt met het voornoemde.

Het onderhavige Privacybeleid is niet van toepassing op de verwerking van uw Persoonsgegevens door externe partijen, tenzij Cleverbridge verantwoordelijk is voor een dergelijke verwerking. Het is met name niet van toepassing op de verwerking van uw Persoonsgegevens door Leveranciers van de Producten die u bestelt.

Rol van Cleverbridge Financial Services GmbH

Cleverbridge Financial Services GmbH, Gereonstrasse 43-65, 50670 Köln, Duitsland (hierna verkort aangeduid als "cbFS") kan als onafhankelijke verwerkingsverantwoordelijke van Persoonsgegevens betalingstransacties voorbereiden en verwerken ten behoeve van de voorbereiding, verificatie en uitvoering van e-commerce-betalingstransacties die worden uitgevoerd in de Store of een webwinkel die Cleverbridge namens een verkoper voert. Tijdens dit proces ontvangt cbFS klant- en betalingsinformatie van de verkoper, verricht het bedrijf fraudepreventiediensten en geeft het Persoonsgegevens (met inbegrip van betalingsgegevens) door aan een specifieke betalingsprovider.

Verwerkingsverantwoordelijke voor Persoonsgegevens en functionaris voor gegevensbescherming

Cleverbridge is de verwerkingsverantwoordelijke voor de Persoonsgegevens die wordt verwerkt wanneer u de Site of de Store bezoekt, of Producten bestelt.

cbFS is de verwerkingsverantwoordelijke voor de Persoonsgegevens die worden verwerkt tijdens een e-commerce-betalingstransactie op de Store of een door Cleverbridge voor een verkoper gevoerde webwinkel.

Onze functionaris voor gegevensbescherming is bereikbaar via

Cleverbridge GmbH / Cleverbridge Financial Services GmbH

Data Protection Officer

Gereonstr. 43-65

50670 Köln

Duitsland

E-mailcontact via ons Help Center

Toegankelijkheid

Cleverbridge zet zich in voor digitale toegankelijkheid voor mensen met een handicap. Het onderhavige Privacybeleid is met behulp van een compatibele schermlezer toegankelijk voor blinde of slechtziende gebruikers. Als u toegankelijkheidsproblemen ondervindt, kunt u contact met ons opnemen. Klik hier voor de e-mailadressen waarop u ons kunt mailen of hier voor de telefoonnummers en adressen van onze vestigingen.

Uw rechten als betrokkene

Als betrokkene beschikt u met betrekking tot uw Persoonsgegevens over verschillende rechten, waaronder het recht op toegang, rectificatie, wissing, beperking van de verwerking, en overdraagbaarheid van gegevens. Verder kunt u uw toestemming intrekken en bezwaar maken tegen onze verwerking van uw Persoonsgegevens op basis van onze gerechtvaardigde belangen. Ook kunt u een klacht indienen bij een toezichthoudende autoriteit.

Dit zijn uw rechten als betrokkene:

• U kunt uw toestemming voor de door ons uitgevoerde verwerking van uw Persoonsgegevens te allen tijde intrekken. In het geval van een dergelijke intrekking mogen we uw Persoonsgegevens hierna niet meer verwerken op basis van uw toestemming. De intrekking van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op basis van de toestemming, die vóór de intrekking heeft plaatsgevonden.
• U hebt het recht om toegang te verkrijgen tot uw Persoonsgegevens die we verwerken. Voorts kunt u informatie vragen over de doeleinden van de verwerking, de categorieën Persoonsgegevens, de categorieën ontvangers aan wie de Persoonsgegevens openbaar zijn of zullen worden gemaakt, de periode gedurende welke de Persoonsgegevens naar verwachting zullen worden opgeslagen of de criteria waarmee die periode wordt bepaald, het bestaan van het recht om rectificatie of verwijdering van Persoonsgegevens te verzoeken of om de verwerking van Persoonsgegevens te beperken of bezwaar te maken tegen een dergelijke verwerking, het recht om een klacht in te dienen bij een toezichthoudende autoriteit, alle beschikbare informatie over de bron van de Persoonsgegevens (indien de Persoonsgegevens niet bij u worden verzameld), het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering (zoals hieronder in de paragraaf "Geautomatiseerde besluitvorming" is gedefinieerd en besproken) en zinvolle informatie over de betrokken logica, evenals het belang en de verwachte gevolgen van die verwerking voor u. Houd er rekening mee dat uw recht op toegang door nationale wetgeving kan zijn ingeperkt.
• U hebt het recht om van ons rectificatie te verkrijgen van onjuiste Persoonsgegevens die op u betrekking hebben. Met inachtneming van de doeleinden van de verwerking hebt u het recht vervollediging van onvolledige Persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.
• U hebt het recht om van ons een wissing van uw Persoonsgegevens te verkrijgen, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie, voor de naleving van een wettelijke verplichting, voor de uitvoering van een taak in het algemeen belang of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. Houd er rekening mee dat het recht op wissing door de wet kan zijn ingeperkt (bijvoorbeeld onze verplichting om Persoonsgegevens met betrekking tot een e-commerce-transactie gedurende een bepaalde periode te bewaren).
• U hebt het recht om van ons een beperking van de verwerking van uw Persoonsgegevens te verkrijgen, voor zover
  • u de juistheid van de Persoonsgegevens betwist,
  • de verwerking onrechtmatig is, maar u zich verzet tegen het wissen van de Persoonsgegevens,
  • we de Persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor de instelling, uitoefening of onderbouwing van rechtsvorderingen dan wel
  • u bezwaar hebt gemaakt tegen de verwerking.
• U hebt het recht om een kopie van de Persoonsgegevens die u aan ons hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en het recht om die Persoonsgegevens naar een andere verwerkingsverantwoordelijke door te sturen ("recht op overdraagbaarheid van gegevens").
• U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, zoals de overheidsinstantie, die gevestigd is in de EU-lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk. U kunt de klacht ook indienen bij de commissaris voor gegevensbescherming en vrijheid van informatie van Noordrijn-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit, LDI NRW, www.ldi.nrw.de). Dat is de toezichthoudende autoriteit die bevoegd is voor onze onderneming.

Indien we uw Persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen, hebt u het recht om bezwaar te maken tegen een dergelijke verwerking om redenen die met uw specifieke situatie verband houden. Dit geldt ook voor profilering. Indien we uw Persoonsgegevens verwerken ten behoeve van direct marketing, hebt u het recht te allen tijde bezwaar te maken tegen de verwerking van uw Persoonsgegevens voor een dergelijke marketing, ook in het geval van profilering voor zover deze betrekking heeft op de direct marketing.

Voor meer informatie over uw rechten als betrokkene en/of de uitoefening van deze rechten kunt u contact opnemen met onze Functionaris voor gegevensbescherming of ons Help Center. De uitoefening van deze rechten is doorgaans kosteloos. Wanneer verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, kunnen we overeenkomstig de geldende wettelijke voorschriften een redelijke vergoeding (maximaal onze werkelijke kosten) in rekening brengen of weigeren gevolg te geven aan het verzoek.

Gebruik van Persoonsgegevens die u verstrekt

In het algemeen verwerken we de door u aan ons verstrekte Persoonsgegevens om u van bestelde Producten te voorzien, betalingen te verwerken, op door u ingediende verzoeken te reageren, ten behoeve van de registratie (indien van toepassing), alsmede om u aanvullende informatie, mogelijkheden en functionaliteit met betrekking tot de door u bestelde Producten te bieden. Daarnaast gebruiken we de Persoonsgegevens om fraude of misbruik van onze Site of Store te voorkomen of op te sporen en om de functies, prestaties en ondersteuning van de Site of Store beter op de behoeften van onze Klanten af te stemmen, of om technische, logistieke of andere functies of verbeteringen uit te voeren.

We verwerken de volgende Persoonsgegevens die u verstrekt door gebruik te maken van de Site of Store of door Producten te bestellen:

Verzoeken en uitvoering van het contract

Als u Producten in de Store wilt kopen, moet u uw naam, e-mailadres, postcode, adres (indien dit nodig is om uw order af te handelen), evenals alle financiële informatie die nodig is voor facturatie en terugkerende facturatie (indien van toepassing), dan wel een deel van voornoemde gegevens opgeven, welke gegevens vervolgens door ons worden verwerkt.

De benodigde informatie voor facturatie is afhankelijk van de geselecteerde betalingswijze en kan bestaan uit een creditcardnummer, kaartverificatiecode, rekeningnummer, rekeningnaam, postcode voor facturatie of andere informatie die nodig is voor de betalingswijzen die u hebt geselecteerd.

We verzamelen uw postcode ook voor de identificatie ten behoeve van de belastingberekening, de verwerking en ondersteuning van transacties en voor statistische doeleinden. We geven uw postcode alleen door aan de Leveranciers om uw order via onze Store te kunnen afhandelen, en voor statistische doeleinden. We verkopen de door u verstrekte postcode-informatie niet samen met andere informatie, verbinden deze niet met gegevenssets die buiten de transactie vallen, en gebruiken deze niet zelf voor reclamedoeleinden.

De verwerkingsactiviteiten ten behoeve van de opsporing van frauduleuze activiteiten en voor statistische doeleinden vinden hun rechtsgrond in art. 6, lid 1, onder f van de AVG. Ons gerechtvaardigde belang ligt in de uitvoering van onze aanbiedingen en diensten, de integriteit van onze systemen en de analyse van het klantenbestand.

Op bepaalde websites bieden we gebruikers de mogelijkheid ons van accountregistratiegegevens te voorzien. Deze informatie kan onder andere uw naam, adres, e-mailadres en een wachtwoord bevatten.

Zonder uw voorafgaande expliciete toestemming sturen we u alleen Product-gerelateerde aankondigingen die niet als reclame zijn bedoeld (bijvoorbeeld kennisgevingen met betrekking tot uw aankoop van Producten of informatie over de verlenging van abonnementen) en alleen wanneer we van mening zijn dat het noodzakelijk is om dat te doen.

Wanneer u via e-mail, fax, contactformulier of telefoon contact met ons opneemt, of indien u een van de e-mailadressen, fax- of telefoonnummers gebruikt die op de Site of in de Store zijn vermeld, verzamelen we de Persoonsgegevens die u aan ons wenst te verstrekken in verband met dit contact. Tenzij uw verzoek betrekking heeft op de uitvoering van een contract, wordt de rechtsgrond voor de verwerking van uw verzoek geboden door art. 6, lid 1, onder f van de AVG. Ons gerechtvaardigde belang is de verwerking van uw verzoek.

Tenzij in het voorgaande anderszins is vermeld, wordt de rechtsgrond voor alle in deze paragraaf genoemde verwerkingsactiviteiten geboden door art. 6, lid 1, onder b van de AVG en – met betrekking tot de verwerking voor de naleving van een wettelijke verplichting waaraan we onderworpen zijn – door art. 6, lid 1, onder c van de AVG.

Fraudepreventie, antiwitwasprocedures, verwerking van betalingen en controle op naleving van exportbepalingen

Cleverbridge (met inbegrip van cbFS) verzamelt en verwerkt Persoonsgegevens voor de volgende doeleinden:

• Validatie van de rechtmatigheid van een transactie op grond van de toepasselijke antiwitwaswetgeving door gebruik te maken van interne instrumenten en externe gegevensverstrekkers (overeenkomstig art. 6, lid 1, onder c van de AVG),
• Bevestiging dat de voorgenomen transactie niet frauduleus van aard is door gebruik te maken van interne instrumenten en externe gegevensverstrekkers (overeenkomstig art. 6, lid 1, onder f van de AVG), en
• Uitvoering van de betalingsverwerkingstransactie (overeenkomstig art. 6, lid 1, onder f van de AVG in het geval van cbFS, en anders overeenkomstig art. 6, lid 1, onder b van de AVG).

Nieuwsbrief en andere promotionele informatie

Als u via een van de formulieren van de Site of de Store promotionele informatie aanvraagt of u inschrijft voor een nieuwsbrief of blogupdates, verwerken we uw Persoonsgegevens, afhankelijk van uw toestemming, voor reclamedoeleinden, marktonderzoek en de afstemming van elektronische diensten.

Uw Persoonsgegevens worden op grond van art. 6, lid 1, onder a van de AVG op basis van uw toestemming verwerkt. U kunt uw toestemming te allen tijde voor de toekomst intrekken zoals is beschreven onder Uw rechten als betrokkene.

Met elke nieuwsbrief of promotionele communicatie die u van ons ontvangt, worden uitschrijfinstructies meegeleverd.

Geen verplichting tot het verstrekken van Persoonsgegevens

U bent niet verplicht om Persoonsgegevens aan ons te verstrekken. Als u echter niet de informatie verstrekt die nodig is voor de uitvoering van een contract, kunnen we geen contract met u aangaan.

Automatische verzameling van Persoonsgegevens en analytische gegevens

Naast de informatie die u verstrekt, verzamelen we via verschillende technologieën ook automatisch Persoonsgegevens:

IP-adres

We verzamelen uw IP-adres en geven het door aan de Leverancier ten behoeve van de identificatie van frauduleuze activiteiten, de naleving van de exportbepalingen, de berekening van belasting, alsmede de verwerking en ondersteuning van transacties. Uw IP-adres wordt door onze systemen afgekapt voordat het naar de Leverancier wordt verzonden.

Afhankelijk van het specifieke doel is de verwerking van uw IP-adres gebaseerd op art. 6, lid 1, onder b, c of f van de AVG. Onze gerechtvaardigde belangen zijn de uitvoering van onze offertes, contracten en diensten, en de integriteit van onze systemen.

Cookies, tracking en andere analysetechnologieën

Cleverbridge en onze Leveranciers maken gebruik van cookies of vergelijkbare technologieën om content-informatie op te slaan, uw persoonlijke voorkeuren of inloggegevens (indien van toepassing) te herkennen, trends te analyseren, de website te beheren, de bewegingen van gebruikers op de Site en Store te volgen en demografische informatie over ons gebruikersbestand als geheel te verzamelen. U kunt het gebruik van de cookies instellen en deze uitschakelen en verwijderen op het niveau van de individuele browser. Als u ervoor kiest om cookies uit te schakelen, kan dit beperkingen stellen aan uw gebruik van bepaalde functies op onze Site of in de Store, met inbegrip van de mogelijkheid om Producten te bestellen.

We hebben partnerschappen met externe partijen om advertenties op de Site en in de Store weer te geven of om advertenties op andere websites te beheren. Deze externe partijen kunnen technologieën zoals cookies gebruiken om informatie te verzamelen over uw activiteiten op de Site, in de Store en op andere websites om u vervolgens te voorzien van reclame op basis van uw browseractiviteiten en interesses. Als u niet wilt dat deze informatie wordt gebruikt om u advertenties aan te bieden die op uw interesses zijn gebaseerd, kunt u zich daarvoor afmelden door hier te klikken (of, als u zich in de Europese Unie bevindt, door hier te klikken). Houd er rekening mee dat dit niet betekent dat u geen advertenties meer ontvangt. U blijft algemene advertenties ontvangen. Ook de opt-out zelf wordt opgeslagen in een cookie. Dat betekent dat wanneer u uw cookies wist, op een andere browser overschakelt, een ander apparaat gebruikt of uw cookies op een andere manier wijzigt, u zich opnieuw moet afmelden.

Google Analytics

Onze Site en Store maken gebruik van Google Analytics, een webanalyseservice van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten ("Google").

Google maakt gebruik van cookies om ons te helpen het gebruik van de Site en Store te analyseren, de gebruikerservaring te verbeteren en de prestaties van de Site en Store te handhaven. De door het cookie gegenereerde informatie over uw gebruik van de Site wordt naar een Google-server in de Verenigde Staten gezonden en aldaar opgeslagen.

Uw IP-adres wordt door onze systemen ingekort voordat de gegevens naar een Google-server worden verzonden. Dientengevolge wordt u in Google Analytics niet als een individuele persoon geïdentificeerd, maar alleen als onderdeel van de gebruikersdatebase.

Google gebruikt deze informatie om het gebruik van de Site en Store te evalueren, rapporten over de activiteiten op de Site en in de Store samen te stellen, en daarnaast diensten met betrekking tot andere Site- en Store-activiteiten, evenals internetgerelateerde diensten te leveren. Meer informatie over Google Analytics vindt u hier.

Als u niet wilt dat Analytics in uw browser wordt gebruikt, kunt u de Google Analytics Opt-out Browser Add-on installeren. Aangezien Google gebruik maakt van cookies, kunt u uw browser zo instellen dat dergelijke cookies worden geweigerd of dat wordt aangegeven wanneer er een cookie wordt verzonden, zoals beschreven onder Cookies, tracking en andere analysetechnologieën.

Hotjar

Onze Site en Store maken ook gebruik van de Hotjar-analyseservice om analyses en feedback te verzamelen. Hotjar wordt geleverd door Hotjar Limited (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta), https://www.hotjar.com/.

Met de services van Hotjar kunnen we het gebruik van bezoekers van onze Site en Store analyseren door het online gedrag op de Site en in de Store te bestuderen, en feedback van deze bezoekers te verzamelen.

We maken gebruik van Hotjar om – op een samengevoegde, niet-persoonlijke basis – informatie zoals muisbewegingen, muisklikken en bladeractiviteiten vast te leggen. Aan Hotjar worden informatie over de browser (type, versie, schermformaat, enz.), basisinformatie over de gebruiker (land, taal, tijdzone), gegevens met betrekking tot muisbewegingen, muisklikken, gebeurtenissen tijdens het bladeren, evenals toetsaanslagen overgebracht. Om uw privacy te beschermen, worden de gegevens die u in formuliervelden invoert en uw IP-adres met onleesbare inhoud gemaskeerd voordat de informatie naar Hotjar wordt verzonden.

Zie https://www.hotjar.com/privacy voor meer informatie over het Privacybeleid van Hotjar. U kunt de Hotjar-service ook uitschakelen. Ga hiervoor naar https://www.hotjar.com/opt-out.

Automatische verwerking van analytische gegevens

Wanneer u contact met ons hebt, ontvangen we bepaalde soorten informatie die vervolgens worden opgeslagen. Deze automatische uitwisseling van gegevens tussen uw browser en onze server wanneer u onze Site of Store bezoekt, informeert ons over de browser die u gebruikt, de datum en tijd van uw bezoek, de naam van uw Internet Service Provider (ISP), apparaatgegevens, met inbegrip van de ID van het apparaat, de Site die u gebruikt om ons te bezoeken, en welke delen van onze Site en Store u bezoekt.

De informatie die we automatisch verzamelen, wordt "Analytische Informatie" genoemd.

We gebruiken deze Analytische Informatie in samengevoegde vorm voor interne doeleinden, zoals het bepalen van bepaalde instellingen voor de Site of Store, zoals de taal of locatie, het handhaven van onze operationele capaciteit, het voorkomen van frauduleuze toegang tot onze Site of Store, of voor het analyseren van gebruikspatronen, zodat we onze Site en Store kunnen verbeteren. We behouden ons ook het recht voor om alle samengevoegde Analytische Informatie naar eigen goeddunken te gebruiken en openbaar te maken, aangezien u niet als een individuele persoon wordt geïdentificeerd.

De samenvoeging van de Analytische Informatie voor de bovenstaande doeleinden is gebaseerd op de art. 6, lid 1, onder f van de AVG.

Lijst van tracking- en andere analysetechnologieën

Gedetailleerde informatie over de tracking- en andere analysetechnologieën die op de Site en in de Store van Cleverbridge kunnen worden gebruikt, vindt u hier.

Persoonsgegevens uit andere bronnen

We kunnen Persoonsgegevens over u verzamelen uit andere bronnen zoals Leveranciers van Producten of externe partijen die ons diensten voor de Site of Store leveren. We kunnen deze gegevens toevoegen aan de Persoonsgegevens die we via de Site of Store over u verzamelen om fraude of misbruik van onze Site of Store te voorkomen of op te sporen, om uw orders af te handelen en om contact met u op te nemen over uw orders van Producten. We verwerken dergelijke gegevens niet voor marketingdoeleinden.

De rechtsgrond voor deze verwerkingsactiviteiten zijn art. 6, lid 1, onder b van de AVG voor zover de informatie noodzakelijk is voor de uitvoering van het contract en art. 6, lid 1, onder f van de AVG voor het voorkomen en opsporen van fraude en misbruik.

Om wanbetaling te voorkomen, behouden we ons het recht voor om overeenkomstig art. 6, lid 1, onder f van de AVG bij externe partijen informatie in te winnen over uw kredietwaardigheid (bijvoorbeeld op basis van mathematische en statistische processen) voor bepaalde betalingswijzen (zoals automatische incasso en inkooporders).

Privacy van minderjarigen

De Store en Site van Cleverbridge zijn uitsluitend bestemd voor volwassenen en alleen volwassenen mogen Producten in de Store en op de Site van Cleverbridge kopen. Personen onder de leeftijd van achttien (18) jaar hoeven ons geen Persoonsgegevens te verstrekken. We zullen personen onder de leeftijd van achttien jaar niet desbewust om Persoonsgegevens vragen, noch hun Persoonsgegevens verwerken.

Extra kennisgeving voor inwoners van de Verenigde Staten: We zullen van Site- of Store-bezoekers onder de leeftijd van dertien (13) jaar desbewust geen informatie verzamelen of bijhouden.

Openbaarmaking van Persoonsgegevens

Tenzij in het onderhavige Privacybeleid anderszins is aangegeven, gebruiken of delen we uw Persoonsgegevens alleen met externe partijen als u ons daarom verzoekt of ons daarvoor toestemming verleent. We verkopen of verhuren uw Persoonsgegevens niet voor marketingdoeleinden aan externe partijen en delen uw Persoonsgegevens alleen met externe partijen zoals hieronder beschreven:

Gelieerde ondernemingen van Cleverbridge

Cleverbridge, Inc. (350 N Clark, Suite 700, Chicago, Illinois, 60654, USA), Cleverbridge GmbH en Cleverbridge Financial Services GmbH (Gereonstr. 43-65, 50670 Köln, Duitsland), Cleverbridge KK (Wakamatsu Bldg. 7F, 3-3-6 Nihonbashi-Honcho, Chuo-ku, Tokyo 103-0023 Japan), en Cleverbridge Co., Ltd. (Level 4, Neihu New Century Building, 55 Zhouzi Street, Neihu District, Taipei, Taiwan) (hierna tezamen aangeduid als "Gelieerde ondernemingen") treden namens Cleverbridge op als verwerkers om wereldwijde klantenondersteuning, fraudepreventie, orderverwerking, klantenbeheer, marketing en marketingdiensten, alsmede verkoop-, bedrijfs- en platformontwikkeling te bieden.

Cleverbridge heeft wereldwijde procedures voor het gebruik van gegevens ontwikkeld om te waarborgen dat uw Persoonsgegevens naar behoren worden beschermd. Houd er rekening mee dat Persoonsgegevens wereldwijd kunnen worden overgebracht, geopend en opgeslagen als dat nodig is voor de doeleinden en openbaarmaking die in het onderhavige Privacybeleid zijn aangegeven.

Leveranciers van de Producten

We verstrekken Persoonsgegevens aan de Leveranciers van de Producten die via de Store worden verkocht om hen in staat te stellen u van de Producten te voorzien, u als geautoriseerde gebruiker te registreren, u van ondersteuning en updates te voorzien, en voor vergelijkbare doeleinden. De basis voor dergelijke gegevensoverdrachten is art. 6, lid 1, onder b van de AVG, dat de verwerking van gegevens voor de uitvoering van een contract of precontractuele handelingen mogelijk maakt.

We verstrekken de Leveranciers van de Producten die via de Store worden verkocht ook analytische gegevens die via cookies of soortgelijke technologieën worden verzameld om hen in staat te stellen trends te analyseren, de bewegingen van gebruikers op de Site en in de Store te volgen en demografische informatie over onze gebruikersdatabase te verzamelen, zoals is uiteengezet onder Cookies, tracking en andere analysetechnologieën. We dragen alleen Analytische Informatie over via dergelijke technologieën.

Houd er rekening mee dat Leveranciers dergelijke informatie als onafhankelijke verwerkingsverantwoordelijken gebruiken overeenkomstig hun eigen privacybeleid dat van ons Privacybeleid kan afwijken. Als u wilt weten hoe Leveranciers dergelijke informatie verwerken, kunt u hun websites bezoek en hun privacybeleid lezen.

Externe dienstverleners

We kunnen uw Persoonsgegevens verstrekken aan externe dienstverleners die u namens ons voorzien van de Site, Store en Producten en bijbehorende klantenservice, alsmede ons helpen met Klanten en Leveranciers te communiceren, en de Site en Store te beheren. Voor zover we voor de uitvoering van onze diensten gebruik maken van de diensten van externe partijen, verwerken we Persoonsgegevens overeenkomstig de bepalingen van de AVG, CCPA (California Consumer Privacy Act/Californische wet op de privacy van consumenten) en alle andere toepasselijke wet- en regelgeving. De dienstverleners die ons bij de levering van onze diensten ondersteunen, leveren diensten zoals het met u communiceren via e-mail, het verwerken van betalingstransacties, het uitvoeren van een sterke cliëntauthenticatie, het verzenden van producten, het controleren van orders op frauduleuze activiteiten, het leveren van klantenservice of afhandelingsdiensten en/of het naleven van de toepasselijke wet- en regelgeving. Externe dienstverleners die namens ons gegevens verwerken, hebben geen enkel recht op het gebruik van uw Persoonsgegevens, behalve voor zover dit nodig is om ons te helpen de Site, de Store, gerelateerde processen en de Producten te leveren. Overdrachten aan volgende externe partijen vallen onder de bepalingen van het onderhavige Privacybeleid met betrekking tot de kennisgeving aan, de keuze van en de overeenkomsten met onze externe dienstverleners en de Leverancier.

We leveren analytische gegevens aan aanbieders van analytische en trackingtechnologieën zoals beschreven onder Cookies, tracking en andere analysetechnologieën.

In geval van een niet-afschrijving van een transactie met automatische incasso die niet wordt veroorzaakt door een herroeping door de rekeninghouder, behouden we ons het recht voor uw rekeninginformatie (uw rekeningnummer en bankcodenummer) te rapporteren aan een derde partij. Deze slaat de feiten op in een lockbestand en stuurt deze door naar andere bedrijven die bij de automatische incassoprocedure betrokken zijn. De vermelding in het lockbestand wordt gewist nadat het gefactureerde bedrag is voldaan. De rechtsgrond voor deze verwerking van uw Persoonsgegevens is art. 6, lid 1 van de AVG. Ons gerechtvaardigde belang is gelegen in het vermijden van toekomstige wanbetalingen.

Lijst van subverwerkers

De Cleverbridge Group maakt bij de levering van haar diensten gebruik van de volgende subverwerkers:

Export van Persoonsgegevens naar landen buiten de Europese Economische Ruimte en verwerking aldaar

Uw gegevens kunnen voor de verwerking van uw order worden overgedragen aan Gelieerde ondernemingen van Cleverbridge, aan Leveranciers van de Producten en/of aan Externe dienstverleners die gevestigd zijn in landen buiten de Europese Economische Ruimte waar tot dusver mogelijk geen gegevensbeschermingsniveau bestaat dat als een equivalent van dat van de Europese Unie wordt erkend, in met name de VS.

Gelieerde ondernemingen van Cleverbridge, Leveranciers en externe dienstverleners die Persoonsgegevens van ons ontvangen, hebben overeenkomsten gesloten en uitgevoerd voor de internationale overdracht van Persoonsgegevens die de verwerking van uw Persoonsgegevens mogelijk maken en overeenkomen met de Modelcontracten van de Europese Unie voor de overdracht van Persoonsgegevens naar derde landen. Een exemplaar van de Modelcontractbepalingen is beschikbaar op de website van de Europese Commissie.

Wetshandhaving, overheidsorganen en -instanties

We kunnen uw Persoonsgegevens aan ontvangers openbaar maken indien een dergelijke openbaarmaking noodzakelijk is om:

• te voldoen aan de toepasselijke wetgeving of te reageren op dagvaardingen of bevelschriften die aan ons zijn betekend (art. 6, lid 1, onder c van de AVG);
• onze Algemene Voorwaarden te handhaven (art. 6, lid 1, onder b van de AVG);
• onze rechten of eigendommen dan wel de rechten of eigendommen van bezoekers van de Store en Site, onze Klanten, onze Leveranciers, of andere externe partijen te beschermen en te verdedigen (art. 6, lid 1, onder f van de AVG); of
• in bepaalde situaties te voldoen aan rechtmatige verzoeken van overheidsorganen tot openbaarmaking van Persoonsgegevens, onder meer om te voldoen aan vereisten van nationale veiligheid of wetshandhaving (art. 6, lid 1, onder c van de AVG).

Voor orders die van belasting zijn vrijgesteld en afkomstig zijn uit bepaalde EU-landen, kunnen uw adresgegevens worden doorgegeven aan de verantwoordelijke belastingautoriteiten teneinde vast te stellen of uw btw-identificatienummer (btw-ID) correct is (art. 6, lid 1, onder c van de AVG).

Vanuit het perspectief van de EU (getuige het zogenaamde adequaatheidsbesluit) wordt in de volgende landen bij de verwerking van Persoonsgegevens een passend beschermingsniveau overeenkomstig EU-normen geboden: Andorra, Argentinië, Canada (beperkt), Eiland Man, Faeröer, Guernsey, Israël, Japan, Jersey, Nieuw-Zeeland, Uruguay, Zwitserland. Tussen de VS en de EU is het zogenaamde kader voor gegevensbescherming EU-VS afgesloten, op grond waarvan ondernemingen die tot het kader toetreden geacht worden passende bescherming te bieden. Met ontvangers in andere landen of met ontvangers in de VS die niet tot het kader voor gegevensbescherming EU-VS zijn toegetreden, komen wij overeen gebruik te maken van modelcontractbepalingen van de EU, bindende bedrijfsvoorschriften of andere toegestane mechanismen voor het bieden van een "passend beschermingsniveau" in overeenstemming met de wettelijke vereisten. Voor meer informatie over dit onderwerp kunt u te allen tijde via bovenstaande contactgegevens contact met ons opnemen.

Beveiliging en vertrouwelijkheid van gegevens

Om onze Klanten en Leveranciers het hoogste niveau van bescherming te bieden, voldoen we ons aan de toepasselijke regels en voorschriften van de branche. Daarom hanteren we commercieel redelijke en passende fysieke, technische en organisatorische maatregelen en procedures om uw Persoonsgegevens te beschermen en te beveiligen tijdens de verwerking, in het bijzonder tijdens de verzameling, transmissie en opslag. Uw Persoonsgegevens zijn alleen toegankelijk voor geautoriseerd personeel dat vertrouwd is met het privacybeleid van Cleverbridge.

Transport Layer Security (TLS)

Bij het verlenen van toegang tot de bestelpagina's van de Store wordt de TLS-technologie (Transport Layer Security) toegepast, waardoor de Persoonsgegevens die u tijdens het bestelproces verstrekt, worden versleuteld. Dit zorgt ervoor dat vertrouwelijke gegevens worden beschermd tegen onderschepping door externe partijen en uw Persoonsgegevens worden overgedragen via een beveiligd kanaal. Om dit beveiligingsniveau te kunnen bieden, maken onze systemen in overeenstemming met de gangbare praktijk op e-commerce-gebied gebruik van een certificaat. Dit certificaat wordt afgegeven door een vertrouwde beveiligingsprovider. Alle standaardwebbrowsers ondersteunen deze technologie en accepteren de certificaten van vertrouwde beveiligingsproviders automatisch. Als u vragen hebt over de beveiliging, kunt u contact met ons opnemen via ons Help Center.

Creditcardgegevens

Cleverbridge zorgt voor volledige naleving van de PCI DSS-norm (Payment Card Industry Data Security Standard, de norm voor gegevensbeveiliging van de betaalkaartensector) om de beveiliging van betaalkaartgegevens te verbeteren en onze Klanten een veilige e-commerce-omgeving te bieden. De PCI DSS-norm stelt eisen aan de netwerkarchitectuur, de softwareontwikkeling, het beveiligingsbeheer en andere cruciale proactieve maatregelen om de veiligheid van betaalkaarttransacties te kunnen garanderen. Elk jaar onderwerpt een Gekwalificeerde beveiligingsbeoordelaar de technische en organisatorische maatregelen binnen Cleverbridge aan een grondig onderzoek om te controleren of we aan de strenge PCI-voorschriften voldoen.

Zo maken we bij de bevestiging van een order alleen de laatste vier cijfers van uw creditcardnummers openbaar. Het volledige creditcardnummer wordt tijdens de orderverwerking alleen naar de desbetreffende betalingsverwerker verzonden. Op grond van de vereisten van de PCI DSS wordt deze overdracht beveiligd door middel van Transport Layer Security (TLS).

Profilering en geautomatiseerde besluitvorming

1. Profilering

Teneinde u een optimale gebruikerservaring te bieden, verwerkt Cleverbridge uw gegevens in bepaalde gevallen automatisch om uw interacties met Cleverbridge te analyseren en/of te voorspellen, hetgeen "profilering" wordt genoemd. Meer specifiek maken we gebruik van profilering om aankoopgedrag uit het verleden met huidig aankoopgedrag te vergelijken om er zeker van te zijn dat een huidige aankoop niet frauduleus is, om anomalieën in de betalingsverwerking zoals technische problemen bij het voltooien van kaarttransacties te detecteren, en om onze communicatie met u aan te passen, waaronder de marketingcommunicatie (maar uitsluitend indien we hiervoor de juiste toestemmingen hebben verkregen).

• Indien u vragen hebt over profilering of wilt dat wij deze profilering beëindigen, kunt u via een van de hierboven vermelde methoden contact met ons opnemen. Houd er rekening mee dat voor het afsluiten of voortzetten van een abonnement of voor het verrichten van een aankoop bij Cleverbridge altijd enige profilering nodig is, en dat u door beëindiging van de profilering mogelijk geen toegang meer tot deze diensten hebt.

2. Geautomatiseerde besluitvorming

Cleverbridge maakt gebruik van profilering in combinatie met geautomatiseerde besluitvorming. Geautomatiseerde besluitvorming houdt in dat het platform van Cleverbridge bepaalde beslissingen neemt op basis van geautomatiseerde gegevensverwerking, zonder dat hierbij een persoon betrokken is. Van een deel van deze geautomatiseerde besluitvorming ondervindt u weinig tot geen invloed, zoals welke marketingcommunicatie u ontvangt. Maar sommige geautomatiseerde besluitvorming is van invloed op uw vermogen om uw transactie te voltooien, zoals wanneer de transactie wordt voorkomen wanneer deze als frauduleus wordt aangemerkt. Meer bepaald gebruikt Cleverbridge geautomatiseerde controles om betalingsfraude te voorkomen, inbreuken op zwarte lijsten van de overheid (bijv. van OFAC) te vermijden en anomalieën in de betalingsverwerking te detecteren.

We nemen dergelijke geautomatiseerde beslissingen wanneer we:

• besluiten om uw aankoop goed te keuren, uw transactie uit te voeren en deze ten laste te brengen van de opgegeven betaalmethode.
• besluiten om uw transactie niet goed te keuren omdat deze:
• Mogelijk frauduleus is. Indien uit ons geautomatiseerde proces blijkt dat uw gedrag op mogelijk frauduleus gedrag wijst, uw gedrag niet in overeenstemming is met eerder gebruik van onze diensten of u hebt geprobeerd uw ware identiteit te verbergen, zullen we uw transactie weigeren. In dergelijke gevallen maken we gebruik van informatie die u aan ons hebt verstrekt, gegevens van Maxmind, Inc. (een fraudepreventiedienst) en interne gegevens van Cleverbridge. In sommige gevallen worden deze gegevens geëvalueerd met behulp van een machine-learning-algoritme dat een risicoscore aan uw transactie toekent als onderdeel van de risicobeoordeling. We ontwikkelen onze fraudemodellen voortdurend verder om uw transacties veilig te houden en onderzoeken nauwgezet hoe fraudepatronen veranderen (bijvoorbeeld om te bepalen bij welke categorieën handelaren of producten zich het vaakst pogingen tot fraude voordoen).
• Mogelijk als witwassen kan worden aangemerkt. Ons geautomatiseerde proces analyseert of uw gedrag op het witwassen van geld kan duiden.
• Afkomstig is van een persoon, entiteit of locatie die voorkomt op sanctielijsten, zoals hierboven in meer detail is besproken in onze paragraaf over de naleving van exportbepalingen.

Afgezien van de hierboven vermelde doeleinden, verwerken wij uw Persoonsgegevens niet voor andere vormen van geautomatiseerde besluitvorming, waaronder profilering, zoals bedoeld in art. 22, leden 1 en 4, van de AVG.

Dataretentie

Cleverbridge bewaart Persoonsgegevens zolang zulks nodig is ten behoeve van de verkoop van Producten waarvoor de Leveranciers Cleverbridge hebben ingeschakeld, de naleving van wettelijke verplichtingen (wettelijke bewaartermijnen), de beslechting van geschillen en de afdwinging van de nakoming van onze overeenkomsten.

In het algemeen verwijderen we uw Persoonsgegevens zodra deze niet langer nodig zijn voor de voornoemde doeleinden, tenzij tijdelijke opslag nog steeds noodzakelijk is. We bewaren uw Persoonsgegevens op basis van wettelijke bewijs- en bewaarverplichtingen, die onder andere voortvloeien uit de Duitse handels- en belastingwetgeving waarin bewaartermijnen tot tien volle jaren worden voorgeschreven. Daarnaast bewaren we uw gegevens gedurende de periode waarin claims tegen ons bedrijf kunnen worden ingediend.

Op uw verzoek zullen wij de verwerking van uw Persoonsgegevens op basis van de toepasselijke wetgeving beperken. Na afloop van de wettelijke bewaartermijnen worden de gegevens uit onze operationele systemen verwijderd.

Aanvullende rechten uit hoofde van de CCPA

In aanvulling op de hiervoor openbaar gemaakte informatie hebt u het recht om Cleverbridge te instrueren uw gegevens niet te verkopen, zoals gedefinieerd in de CCPA. Hiertoe kunt u hier een verzoek indienen. Cleverbridge zal u niet discrimineren voor het uitoefenen van uw geldende rechten uit hoofde van de CCPA.

Wijzigingen in het onderhavige Privacybeleid en vorige versies

Het onderhavige Privacybeleid is een dynamisch document dat van tijd tot tijd kan worden gewijzigd. We kunnen het onderhavige Privacybeleid bijwerken om wijzigingen in onze informatiepraktijken door te voeren. We raden u aan u om deze pagina regelmatig te controleren, voor de meest recente informatie over onze privacypraktijken.