Privacybeleid
Inleiding
Beleid. Dit document, hierna het „Privacybeleid”, bepaalt de regels voor de verwerking van persoonsgegevens van personen die de website https://eurodebt.eu of de speciale webapplicatie bezoeken en gebruiken, hierna gezamenlijk het „Portaal.” Deze personen worden hierna „Gebruikers” genoemd.
Verwerkingsverantwoordelijke. De eigenaar van het Portaal en tevens verwerkingsverantwoordelijke in de zin van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer daarvan en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming, hierna: de „AVG” ) is Eurodebt spółka z ograniczoną odpowiedzialnością, gevestigd te Warschau (00-095), Plac Bankowy 2, NIP 6182186461, hierna de „Verwerkingsverantwoordelijke.”
Functionaris voor gegevensbescherming. De Verwerkingsverantwoordelijke heeft een functionaris voor gegevensbescherming aangesteld voor vragen over de verwerking van persoonsgegevens en de uitoefening van rechten uit de AVG. U kunt hem bereiken via: inspektor@eurodebt.eu.
Doeleinden en omvang van de via het Portaal verwerkte gegevens
De persoonsgegevens van de Gebruiker worden via het Portaal verwerkt voor:
registratie en beheer van een individueel account in het Portaal. Rechtsgrond: art. 6, lid 1, onder b), AVG
gebruik van de functies van het Portaal. Rechtsgrond: art. 6, lid 1, onder b), AVG
contact met de Gebruiker en klachtenbehandeling. Rechtsgrond: art. 6, lid 1, onder b) en c), AVG
instelling van eventuele vorderingen tegen de Gebruiker, met name wegens onrechtmatig gebruik of gebruik in strijd met de voorwaarden. Rechtsgrond: art. 6, lid 1, onder f), AVG
De persoonsgegevens van de Gebruiker worden niet geprofileerd
Voor bovenstaande doeleinden worden de volgende categorieën persoonsgegevens van de Gebruiker verwerkt:
voor- en achternaam
bedrijfsnaam (indien van toepassing)
correspondentieadres
e-mailadres
telefoonnummer
De Gebruiker verstrekt deze persoonsgegevens bij de registratie van een account in het Portaal. Verstrekking is vrijwillig, maar noodzakelijk om via het Portaal diensten te kunnen verlenen.
Cookies. Bij het gebruik van het Portaal kan aanvullende informatie worden verzameld, waaronder het IP-adres van de computer van de Gebruiker of het externe IP-adres van de internetprovider, domeinnaam, browsertype, toegangstijd en type besturingssysteem. De verwerking hiervan is geregeld in het Cookiebeleid, dat HIER beschikbaar is.
Rechten van Gebruikers uit hoofde van de AVG.
Recht op inzage. Rechtsgrond: art. 15 AVG
De Gebruiker mag van de Verwerkingsverantwoordelijke bevestiging krijgen of zijn persoonsgegevens worden verwerkt en heeft in dat geval met name recht op:
inzage in zijn persoonsgegevens
informatie over de doeleinden van de verwerking, categorieën van verwerkte persoonsgegevens, over de ontvangers of categorieën van ontvangers van deze gegevens, de geplande opslagperiode van de gegevens van de Gebruiker of over de criteria voor het bepalen van deze periode (wanneer het niet mogelijk is om de geplande periode van gegevensverwerking te bepalen), over de rechten van de Gebruiker onder de AVG en het recht om een klacht in te dienen bij de toezichthoudende autoriteit, over de bron van deze gegevens, over geautomatiseerde besluitvorming, inclusief profilering, en over de waarborgen die worden gebruikt in verband met de overdracht van deze gegevens buiten de Europese Unie Unie.
een kopie van zijn persoonsgegevens.
Recht op rectificatie. Rechtsgrond: art. 16 AVG.
De Gebruiker mag onmiddellijke rectificatie van onjuiste persoonsgegevens eisen en, gelet op de verwerkingsdoeleinden, onvolledige gegevens laten aanvullen, onder meer met een aanvullende verklaring via: inspektor@eurodebt.eu.
Recht op gegevenswissing („recht om vergeten te worden”). Rechtsgrond: art. 17 AVG.
De Gebruiker mag met name om wissing verzoeken indien:
de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt.
hij de toestemming waarop de verwerking berust intrekt.
hij bezwaar maakt tegen gebruik voor marketingdoeleinden.
de persoonsgegevens onrechtmatig worden verwerkt.
wissing nodig is om te voldoen aan een wettelijke verplichting uit het recht van de Unie of een lidstaat waaraan de Verwerkingsverantwoordelijke onderworpen is.
de persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij.
Recht op beperking van de verwerking. Rechtsgrond: art. 18 AVG.
De Gebruiker mag beperking van de verwerking eisen. Tot het verzoek is beoordeeld, kunnen functies of diensten waarbij de betreffende gegevens worden verwerkt niet worden gebruikt en stuurt de Verwerkingsverantwoordelijke ook geen berichten, waaronder marketingberichten.
De Gebruiker mag beperking eisen wanneer:
twijfelt aan de juistheid van uw persoonlijke gegevens - dan beperkt de beheerder het gebruik ervan gedurende de tijd die nodig is om de juistheid van de gegevens te controleren, maar niet langer dan 7 dagen.
de verwerking onrechtmatig is maar hij beperking in plaats van wissing verlangt.
de gegevens niet langer nodig zijn voor de oorspronkelijke doeleinden, maar wel voor instelling, uitoefening of onderbouwing van een rechtsvordering.
bezwaar heeft gemaakt tegen het gebruik van zijn of haar gegevens – dan vindt de beperking plaats voor de tijd die nodig is om te beoordelen of – vanwege de bijzondere situatie – de bescherming van de belangen, rechten en vrijheden van de Gebruiker zwaarder weegt dan de belangen die de Beheerder nastreeft met de verwerking van de persoonsgegevens van de Gebruiker.
Recht op overdraagbaarheid. Rechtsgrond: art. 20 AVG.
De Gebruiker heeft het recht om zijn persoonsgegevens die hij aan de Beheerder heeft verstrekt te ontvangen en deze vervolgens naar een andere persoonsgegevensbeheerder van zijn keuze te sturen. De Gebruiker heeft tevens het recht om te verzoeken dat persoonsgegevens door de Beheerder rechtstreeks naar een dergelijke beheerder worden verzonden, indien technisch mogelijk. In een dergelijk geval zal de Beheerder de persoonlijke gegevens van de Gebruiker verzenden in de vorm van een bestand in het .csv-formaat, een veelgebruikt, machinaal leesbaar formaat waarmee de ontvangen gegevens naar een andere beheerder van persoonlijke gegevens kunnen worden verzonden.
Recht van bezwaar. Rechtsgrond: art. 21 AVG.
De Gebruiker heeft te allen tijde het recht om – om redenen die verband houden met zijn specifieke situatie – bezwaar te maken tegen de verwerking van zijn persoonsgegevens, inclusief profilering, als de Beheerder zijn gegevens verwerkt op basis van een legitiem belang, bijvoorbeeld om: marketing van de producten en diensten van de Beheerder, het bijhouden van statistieken over het gebruik van individuele functionaliteiten van de Portal en het vergemakkelijken van het gebruik van de website, evenals tevredenheidsonderzoeken.
Het per e-mail opzeggen van het ontvangen van marketingberichten over producten of diensten betekent dat de Gebruiker bezwaar maakt tegen de verwerking van zijn persoonsgegevens, inclusief profilering voor deze doeleinden.
Indien het bezwaar van de Gebruiker gegrond blijkt te zijn en de Beheerder geen andere rechtsgrond heeft voor de verwerking van persoonsgegevens, worden de persoonsgegevens van de Gebruiker verwijderd tegen de verwerking waartegen de Gebruiker bezwaar heeft gemaakt.
Recht om een klacht in te dienen bij de voorzitter van de Poolse autoriteit voor gegevensbescherming wegens schending van privacyrechten of andere AVG-rechten, op: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau (tel. 22 531-03-00; e-mail: kancelaria@uodo.gov.pl).
Reactietermijn. Indien de Gebruiker gebruik maakt van het recht dat voortvloeit uit bovenstaande rechten, voldoet de Beheerder aan het verzoek of weigert daaraan onmiddellijk gevolg te geven, maar uiterlijk binnen één maand na ontvangst ervan.
Indien de Beheerder - vanwege de complexiteit van het verzoek of het aantal verzoeken - echter niet binnen een maand aan het verzoek kan voldoen, zal hij hieraan binnen de komende twee maanden voldoen, waarbij hij de Gebruiker binnen een maand na ontvangst van het verzoek op de hoogte stelt van de voorgenomen verlenging van de termijn en de redenen daarvoor.
Ontvangers van persoonsgegevens
Persoonsgegevens worden verstrekt aan partijen die met de Verwerkingsverantwoordelijke samenwerken om het Portaal te laten functioneren, waaronder aanbieders van hosting, boekhouding, marketingsystemen, verkeersanalyse en analyse van de doeltreffendheid van marketingcampagnes.
Territoriale reikwijdte van de gegevensverwerking
Persoonsgegevens van Gebruikers worden uitsluitend binnen de Europese Economische Ruimte (EER) verwerkt.
Bewaartermijn van persoonsgegevens
Bij verwerking op basis van toestemming (art. 6, lid 1, onder a), AVG) worden gegevens verwerkt totdat de toestemming wordt ingetrokken en daarna gedurende de verjaringstermijn van vorderingen van of tegen de Verwerkingsverantwoordelijke. Tenzij bijzondere wetgeving anders bepaalt, bedraagt deze zes jaar en voor periodieke en bedrijfsgerelateerde vorderingen drie jaar.
Als de basis voor gegevensverwerking de uitvoering van een contract is (artikel 6, lid 1, onder b) van de AVG), worden de persoonsgegevens van de gebruiker door de beheerder verwerkt zolang dit nodig is om het contract uit te voeren, en daarna gedurende een periode die overeenkomt met de verjaringstermijn voor claims. Tenzij een specifieke bepaling anders bepaalt, bedraagt de verjaringstermijn zes jaar, en voor aanspraken op periodieke uitkeringen en vorderingen die verband houden met het runnen van een onderneming – drie jaar.
Bovendien kan de Beheerder, ondanks het verzoek om persoonsgegevens te verwijderen in verband met het maken van bezwaar of het intrekken van toestemming, bepaalde persoonsgegevens bewaren voor zover de verwerking noodzakelijk is om claims vast te stellen, na te streven of te verdedigen, en om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van het EU-recht of het recht van een lidstaat waaraan de Beheerder onderworpen is. Dit geldt in het bijzonder voor persoonlijke gegevens, waaronder: naam, achternaam, e-mailadres, welke gegevens worden bewaard ten behoeve van de behandeling van klachten en claims met betrekking tot het gebruik van de diensten van de beheerder, of daarnaast het woonadres/correspondentieadres, bestelnummer, welke gegevens worden bewaard ten behoeve van de behandeling van klachten en claims met betrekking tot gesloten verkoopovereenkomsten of het verlenen van diensten.