Privacybeleid

Inleiding

Welkom bij Centuscotc. Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt (ongeacht waar u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Dit privacybeleid is opgesteld in een gelaagd formaat, zodat u kunt klikken naar de specifieke gebieden die hieronder zijn uiteengezet. U kunt ook een printversie van dit beleid downloaden.

1. Belangrijke informatie en wie wij zijn

Doel van dit privacybeleid

Dit privacybeleid is bedoeld om u informatie te geven over hoe Centuscotc uw persoonlijke gegevens verzamelt en verwerkt wanneer u onze website gebruikt, inclusief gegevens die u mogelijk verstrekt via deze website wanneer u zich abonneert op onze nieuwsbrief, informatie aanvraagt, of deelneemt aan een enquête.

Deze website is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens met betrekking tot kinderen.

Het is belangrijk dat u dit privacybeleid samen met ons cookiebeleid leest, zodat u volledig begrijpt hoe en waarom we uw gegevens gebruiken.

Verwerkingsverantwoordelijke

Centuscotc is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens (gezamenlijk aangeduid als "Centuscotc", "wij", "ons" of "onze" in dit privacybeleid).

We hebben een privacyverantwoordelijke aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de privacyverantwoordelijke via de onderstaande gegevens.

Contactgegevens

Onze volledige gegevens zijn:

• Volledige naam: Centuscotc
• Adres: Damrak 26, 1012 LJ Amsterdam, Nederland
• E-mailadres: [email protected]
• Telefoonnummer: +31 20 139 7589

U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit voor gegevensbescherming (https://autoriteitpersoonsgegevens.nl). Wij zouden het echter waarderen als we de kans krijgen om uw zorgen te behandelen voordat u de Autoriteit Persoonsgegevens benadert, dus neem eerst contact met ons op.

2. De gegevens die we over u verzamelen

Persoonlijke gegevens of persoonlijke informatie betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. Het omvat geen gegevens waar de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, gebruikersnaam of soortgelijke identificator, titel, geboortedatum en geslacht.
• Contactgegevens omvatten factuuradres, leveringsadres, e-mailadres en telefoonnummers.
• Technische gegevens omvatten IP-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-in-types en -versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, uw interesses, voorkeuren, feedback en enquêteantwoorden.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook Geaggregeerde gegevens zoals statistische of demografische gegevens voor verschillende doeleinden. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens maar worden niet als persoonlijke gegevens beschouwd in de wet, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke websitefunctie opent.

We verzamelen geen Speciale categorieën van persoonlijke gegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid, en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en overtredingen.

3. Hoe we uw persoonlijke gegevens verzamelen

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder door:

• Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of door met ons te corresponderen via post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:
  • zich abonneert op onze nieuwsbrief;
  • feedback geeft op onze producten of diensten;
  • een verzoek om informatie indient;
  • deelneemt aan een enquête of wedstrijd.
• Geautomatiseerde technologieën of interacties. Terwijl u met onze website interageert, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en -patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies en andere soortgelijke technologieën. Zie ons cookiebeleid voor verdere details.

4. Hoe we uw persoonlijke gegevens gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet dit toestaat. Meestal zullen we uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

• Waar we uw toestemming hebben.
• Waar we de overeenkomst moeten uitvoeren die we met u aangaan of zijn aangegaan.
• Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde) en uw belangen en fundamentele rechten deze belangen niet overstijgen.
• Waar we moeten voldoen aan een wettelijke of reglementaire verplichting.

Doeleinden waarvoor we uw persoonlijke gegevens zullen gebruiken

We hebben hieronder in tabelvorm een beschrijving opgenomen van alle manieren waarop we van plan zijn om uw persoonlijke gegevens te gebruiken, en op welke wettelijke grondslagen we ons baseren. We hebben ook geïdentificeerd wat onze legitieme belangen zijn, waar van toepassing.

Houd er rekening mee dat we uw persoonlijke gegevens voor meer dan één wettelijke grondslag kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken.

5. Openbaarmaking van uw persoonlijke gegevens

We kunnen uw persoonlijke gegevens delen met de hieronder uiteengezette partijen voor de doeleinden die staan vermeld in de tabel in paragraaf 4 hierboven.

• Interne derden zoals andere bedrijven in de Centuscotc Groep.
• Externe derden zoals:
  • Dienstverleners die IT- en systeemadministratiediensten leveren.
  • Professionele adviseurs waaronder advocaten, bankiers, auditors en verzekeraars.
  • Belastingdienst, regelgevende instanties en andere autoriteiten.

We eisen van alle derden dat ze de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. We staan niet toe dat onze externe dienstverleners uw persoonlijke gegevens voor hun eigen doeleinden gebruiken en staan alleen toe dat ze uw persoonlijke gegevens verwerken voor specifieke doeleinden en volgens onze instructies.

6. Internationale overdrachten

We delen uw persoonlijke gegevens binnen de Centuscotc Groep. Dit kan de overdracht van uw gegevens buiten de Europese Economische Ruimte (EER) inhouden.

Veel van onze externe derden zijn gevestigd buiten de EER, dus hun verwerking van uw persoonlijke gegevens zal een overdracht van gegevens buiten de EER inhouden.

Wanneer we uw persoonlijke gegevens overdragen buiten de EER, zorgen we ervoor dat een vergelijkbare mate van bescherming wordt geboden door te verzekeren dat ten minste één van de volgende waarborgen wordt geïmplementeerd:

• We zullen uw persoonlijke gegevens alleen overdragen naar landen die geacht worden een adequaat niveau van bescherming te bieden voor persoonlijke gegevens door de Europese Commissie.
• Waar we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie die persoonlijke gegevens dezelfde bescherming geven als in Europa.
• Waar we dienstverleners gebruiken die in de VS zijn gebaseerd, kunnen we gegevens aan hen overdragen als zij deel uitmaken van het Privacy Shield, wat van hen vereist dat ze vergelijkbare bescherming bieden aan persoonlijke gegevens die worden gedeeld tussen Europa en de VS.

7. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt of geopend worden op een ongeautoriseerde manier, gewijzigd worden of openbaar gemaakt worden. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, aannemers en andere derden die een zakelijke noodzaak hebben om deze te kennen. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructies en zijn onderworpen aan een geheimhoudingsplicht.

We hebben procedures opgezet om te gaan met vermoedelijke inbreuken op persoonlijke gegevens en zullen u en de toepasselijke regelgever op de hoogte stellen van een inbreuk waar we wettelijk verplicht zijn om dat te doen.

8. Gegevensbewaring

We zullen uw persoonlijke gegevens alleen bewaren zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden kunnen bereiken via andere middelen, en de toepasselijke wettelijke vereisten.

9. Uw wettelijke rechten

Onder bepaalde omstandigheden heeft u rechten onder de gegevensbeschermingswetten met betrekking tot uw persoonlijke gegevens:

• Verzoek om toegang tot uw persoonlijke gegevens.
• Verzoek tot correctie van uw persoonlijke gegevens.
• Verzoek tot wissen van uw persoonlijke gegevens.
• Bezwaar maken tegen de verwerking van uw persoonlijke gegevens.
• Verzoeken om beperking van de verwerking van uw persoonlijke gegevens.
• Verzoek om overdracht van uw persoonlijke gegevens.
• Recht om toestemming in te trekken.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact op met onze privacyverantwoordelijke via [email protected].

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren aan uw verzoek te voldoen.

We kunnen u specifieke informatie vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden vrijgegeven aan een persoon die geen recht heeft om deze te ontvangen. We kunnen ook contact met u opnemen om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

We proberen binnen een maand te reageren op alle legitieme verzoeken. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

10. Verklarende woordenlijst

WETTELIJKE BASIS

Legitiem belang betekent het belang van ons bedrijf bij het uitvoeren en beheren van ons bedrijf om ons in staat te stellen u de beste service/product en de beste en meest veilige ervaring te bieden. We zorgen ervoor dat we rekening houden met en afwegen tegen potentiële gevolgen voor u (zowel positief als negatief) en uw rechten voordat we uw persoonlijke gegevens verwerken voor onze legitieme belangen. We gebruiken uw persoonlijke gegevens niet voor activiteiten waarbij onze belangen worden overschaduwd door de impact op u (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt meer informatie krijgen over hoe we beoordelen of onze legitieme belangen tegen potentiële gevolgen voor u opwegen voor specifieke activiteiten door contact op te nemen met onze privacyverantwoordelijke.

Uitvoering van contract betekent het verwerken van uw gegevens waar het noodzakelijk is voor de uitvoering van een contract waarbij u een partij bent of om op uw verzoek stappen te ondernemen voordat u een dergelijk contract aangaat.

Voldoen aan een wettelijke of reglementaire verplichting betekent het verwerken van uw persoonlijke gegevens waar dit noodzakelijk is voor het naleven van een wettelijke of reglementaire verplichting waaraan wij onderworpen zijn.