COMMAND ALKON INCORPORATED PRIVACYVERKLARING
Overzicht
Command Alkon Incorporated, met inbegrip van haar dochterondernemingen, gelieerde ondernemingen en verwante bedrijven (“CAI” of “wij”), is een internationale commerciële organisatie die software, diensten en weboplossingen levert aan bedrijven in de sector van stortklaar beton, aggregaten en bulkvervoer via on-premise, software-as-a-service (“SaaS”) en andere webgebaseerde methoden. CAI respecteert de privacy van de gebruikers van haar producten en diensten en zet zich in om hun privacy te beschermen en hun vertrouwen te behouden. Deze privacyverklaring beschrijft onze praktijken voor het verzamelen, gebruiken, opslaan, overdragen, openbaar maken en anderszins verwerken van persoonsgegevens (ook wel “persoonlijke informatie” genoemd) in verband met uw gebruik van CAI-producten en/of -diensten, websites, apps en socialemediapagina’s, evenals uw interacties met CAI-medewerkers tijdens vergaderingen en CAI-evenementen, met inbegrip van offline verkoop- en marketingactiviteiten. Lees deze privacyverklaring zorgvuldig door om ons beleid en onze praktijken met betrekking tot de behandeling van persoonsgegevens te begrijpen. Door onze website te bezoeken en/of onze producten of diensten te gebruiken, stemt u in met het verzamelen, gebruiken en openbaar maken van persoonsgegevens zoals beschreven in deze privacyverklaring. Als u vragen of opmerkingen heeft over privacy, neem dan contact met ons op via de contactgegevens onderaan deze privacyverklaring.
Inhoud
- Samenvatting van de privacyverklaring
- Verwerkingsverantwoordelijke/verwerker
- Op wie is deze verklaring van toepassing
- Hoe wij persoonsgegevens verzamelen en gebruiken
- Automatisch verzamelde gegevens
- Hoe we de verzamelde gegevens gebruiken
- Hoe we de gegevens die we verzamelen openbaar maken
- Diensten van derden
- Beveiliging
- Bewaring van gegevens
- Uw rechten en keuzes
- Internationale gegevensoverdracht en het gegevensprivacykader
- Rechtsgrondslag voor verwerking
- Privacy van kinderen
- Wijzigingen in de privacyverklaring
- Contact
Samenvatting van de privacyverklaring
Toepassing – Onze privacyverklaring is van toepassing op de verwerking van persoonsgegevens die worden verstrekt door: 1) bezoekers en gebruikers van de verschillende CAI-sites, apps, producten en/of diensten; 2) deelnemers aan CAI- en branche-evenementen; 3) klanten en potentiële klanten en hun vertegenwoordigers; 4) abonnees op onze sociale media, mededelingen en/of nieuwsbrieven; 5) leveranciers en zakenpartners en hun vertegenwoordigers; 6) bezoekers van onze kantoren; en 7) iedereen die om andere redenen persoonsgegevens aan CAI verstrekt. Zie hieronder voor meer informatie.
Soorten verwerkte gegevens – CAI verzamelt de persoonlijke gegevens die u verstrekt. Wanneer u zich bijvoorbeeld aanmeldt voor een account, kunnen we informatie verzamelen zoals namen, e-mailadressen, fysieke adressen, telefoonnummers, enz. U kunt ook persoonlijke gegevens verstrekken om bijvoorbeeld
meer te weten te komen over onze producten of om u aan te melden voor onze meldingen. Wij kunnen de volgende persoonsgegevens verwerken die wij (afhankelijk van de omstandigheden) verzamelen tijdens bezoeken aan onze website of sociale media, marketing- of zakelijke interacties, app-gebruik en gebruik van onze producten en/of diensten: uw naam, contactgegevens (e-mailadres, telefoon nummer, enz.), functie-informatie (werkgever, functie, leidinggevende, enz.), bepaalde ID-nummers (rijbewijs, werknemersnummer, enz.), informatie over uw werkprestaties en certificeringen, betalingsinformatie, IP-adres of apparaat-ID, geolocatie, handtekening, camerabeeld, gebruikersnaam en wachtwoord, etniciteit, bepaalde werkgerelateerde medische informatie, berichten, en gedragsgegevens en informatie over u die we hebben ontvangen door het plaatsen van cookies en trackingpixels tijdens het gebruik van het platform. Zie hieronder voor meer informatie.
Doel van de verwerking – Wij verwerken uw persoonsgegevens voor de volgende doeleinden: 1) uitvoering van overeenkomsten met u en/of uw werkgever; 2) monitoring, ontwikkeling, ondersteuning en beheer van apps, websites en platforms; 3) beveiliging en fraudepreventie; 4) onze marketingdoeleinden (wij verkopen uw persoonsgegevens niet); 5) ons bedrijfsbeheer; en 6) gedragsanalyse in verband met het gebruik van het platform. Zie hieronder voor meer informatie.
Wettelijke basis voor verwerking – Voor zover van toepassing op u, vereisen sommige rechtsgebieden dat elke verwerking van persoonsgegevens wordt ondersteund door een wettelijke basis. Over het algemeen baseren wij onze verwerkingsactiviteiten op de volgende wettelijke grondslagen: 1) de uitvoering van een overeenkomst met u en/of uw werkgever; 2) het nastreven van onze legitieme belangen, voor zover deze niet zwaarder wegen dan uw belangen, rechten en vrijheden; 3) uw toestemming; en 4) naleving van een wettelijke verplichting. Zie hieronder voor meer informatie.
Gegevensoverdracht – Wij kunnen uw persoonsgegevens overdragen aan andere aan CAI gelieerde ondernemingen en/of derden (d.w.z. zakenpartners, wederverkopers, enz.), overgenomen of overnemende entiteiten, dienstverleners en, in overeenstemming met de toepasselijke wetgeving, overheidsinstanties, rechtbanken, externe adviseurs en soortgelijke derden. Sommige gegevensoverdrachten kunnen landsgrenzen overschrijden. Wij zullen alle redelijke maatregelen nemen om ervoor te zorgen dat uw persoonsgegevens vertrouwelijk blijven wanneer ze worden overgedragen. Wij verkopen uw persoonsgegevens niet aan derden. Bovendien zal CAI uw gegevens niet delen met derden zonder volledige openbaarmaking, tenzij anders vermeld in deze privacyverklaring. Zie hieronder voor meer informatie.
Bewaring en verwijdering van gegevens – Uw persoonsgegevens worden verwijderd in overeenstemming met ons gegevensbewaarbeleid zodra ze niet langer nodig zijn voor de oorspronkelijke verwerking, het gerechtvaardigde belang of zoals vereist door de toepasselijke wetgeving. Zie hieronder voor meer informatie.
Uw keuzes en rechten – Afhankelijk van uw rechtsgebied hebt u mogelijk een aantal rechten met betrekking tot uw persoonsgegevens, waaronder het recht op toegang tot uw persoonsgegevens, het recht om een kopie van uw persoonsgegevens te verkrijgen, het recht om uw persoonsgegevens naar een derde partij te laten overdragen, het recht om uw persoonsgegevens te corrigeren, het recht om bepaalde verwerkingen te beperken en/of het recht om uw persoonsgegevens te laten verwijderen. Om uw rechten met betrekking tot uw persoonsgegevens uit te oefenen, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring. Zie hieronder voor meer informatie.
Wijzigingen in deze privacyverklaring – Wij behouden ons het recht voor om de voorwaarden van deze privacyverklaring naar eigen goeddunken en op elk moment te wijzigen, indien dit nodig is vanwege veranderende praktijken of privacywetgeving. De huidige versie van deze privacyverklaring is altijd beschikbaar via een link op onze websites, platforms of via de contactgegevens onderaan deze privacyverklaring. U dient deze privacyverklaring regelmatig te raadplegen, zodat u op de hoogte blijft van ons meest recente beleid en onze meest recente praktijken.
Gedetailleerde privacyverklaring
Verwerkingsverantwoordelijke/Verwerker
CAI kan, afhankelijk van de omstandigheden, de verwerkingsverantwoordelijke of de verwerker zijn voor het verwerken van persoonsgegevens. Wanneer CAI gegevens verwerkt namens onze klanten en/of hun gelieerde ondernemingen, treedt CAI meestal op als verwerker. Wanneer CAI persoonsgegevens verwerkt voor eigen doeleinden en buiten de instructies van haar klanten en/of hun gelieerde ondernemingen om, kan CAI de verwerkingsverantwoordelijke zijn. Als u vragen heeft over de rol van CAI met betrekking tot uw persoonsgegevens, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring.
Op wie is deze verklaring van toepassing?
Onze privacyverklaring is van toepassing op alle niet-arbeidsgerelateerde verwerking van persoonsgegevens door CAI, ongeacht de bron van verzameling. Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens die worden verstrekt door: 1) bezoekers en gebruikers van de verschillende CAI-sites, apps, producten en/of diensten; 2) deelnemers aan CAI- en branche-evenementen; 3) klanten en potentiële klanten en hun vertegenwoordigers; 4) abonnees op onze sociale media, mededelingen, e-mails en/of nieuwsbrieven; 5) leveranciers en zakenpartners en hun vertegenwoordigers; 6) bezoekers van onze kantoren; en 7) iedereen die om andere redenen persoonsgegevens aan CAI verstrekt. Als u vragen heeft over de vraag of deze privacyverklaring op u van toepassing is, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring.
Hoe wij persoonsgegevens verzamelen –
Persoonsgegevens die u verstrekt:
CAI verzamelt de persoonsgegevens die u of uw vertegenwoordiger verstrekt. Dit kan gebeuren tijdens een CAI-evenement, tijdens een ondersteuningsactiviteit, via marketing, tijdens een persoonlijke interactie, enz. Voorbeelden van het soort persoonsgegevens dat CAI kan verzamelen, zijn onder meer, maar zijn niet beperkt tot, uw: naam, adres, telefoonnummer, e-mailadres, werkgever, functie, indiensttredingsdatum, leidinggevende, anciënniteit, rijbewijsnummer, werknemersnummer, burgerservicenummer, ander belastingnummer, informatie over uw werkprestaties en certificeringen, betalingsinformatie, IP-adres en/of apparaat-ID, geolocatie, handtekening, foto en/of videobeeld, gebruikersnaam en wachtwoord, etniciteit, bepaalde werkgerelateerde medische informatie, berichten en gedragsgegevens en informatie over u die is verkregen door het plaatsen van cookies, trackingpixels of andere technologische oplossingen tijdens het gebruik van het platform.
Gegevens die worden verzameld via onze producten en diensten:
CAI verkrijgt persoonsgegevens in verband met het leveren van haar producten en diensten, waaronder:
- SaaS-producten of -diensten die worden gehost voor CAI-klanten;
- Webgebaseerde producten of diensten voor collaboratieve handelsoplossingen die het gehele bestel- en aankoopproces in de business-to-business-marktsector bestrijken;
- On-premise softwareproducten die in licentie worden gegeven aan een klant voor gebruik op eigen locatie door middel van professionele dienstverlening;
- On-premise hardwareproducten die aan een klant worden verkocht voor gebruik op hun eigen locatie; en
- Klantenservice met betrekking tot SaaS, webgebaseerde en on-premise software- en hardwareproducten.
Wanneer onze klanten bijvoorbeeld gebruikmaken van de bovenstaande producten of diensten, kunnen zij gegevens over hun werknemers verstrekken, waaronder hun namen, functietitels, e-mailadressen, inloggegevens, telefoonnummers, adressen, geboortedata, rijbewijsnummers en andere informatie. Met sommige van onze webgebaseerde oplossingen kunnen klanten bijvoorbeeld persoonsgegevens indienen om gebruikers van de oplossing aan te maken, transactiedocumenten opslaan die mogelijk persoonsgegevens van ondertekenaars of zakelijke contacten bevatten, geolocatie gebruiken en contactgegevens van handelspartners opslaan.
Wij verwerken vaak persoonsgegevens namens onze klanten op basis van een schriftelijke overeenkomst. Wij hebben geen controle over de gegevensverwerking of beschermingspraktijken van onze klanten (die uw werkgever, dienstverlener of zakenpartner kunnen zijn), dus hun voorwaarden kunnen afwijken van die welke in deze privacyverklaring zijn uiteengezet. Houd er rekening mee dat wanneer CAI persoonsgegevens verzamelt via producten of diensten die door onze klanten worden beheerd, onze klanten de gegevensbeheerder zijn voor welke gegevens worden verzameld en hoe deze worden gebruikt en openbaar gemaakt. In die gevallen treedt CAI alleen op als gegevensverwerker. Alle vragen met betrekking tot de manier waarop onze klanten de persoonsgegevens die zij via onze producten of diensten verzamelen, verwerken, gebruiken of delen, moeten worden gericht aan de betreffende klant.
Automatisch verzamelde informatie:
Wanneer u door onze communicatie, websites en/of SaaS-producten en -applicaties navigeert en hiermee interactie hebt, kunnen we automatische gegevensverzamelingstechnologieën gebruiken om bepaalde informatie over uw apparatuur, acties en patronen (“gebruikersactiviteitsinformatie”) te verzamelen, waaronder: (i) details over uw gebruik, waaronder verkeersgegevens, locatiegegevens via geolocatietechnologie, logboeken en andere communicatiegegevens en de bronnen die u opent en gebruikt; en (ii) informatie over uw apparaat, waaronder uw besturingssysteem, IP-adres of apparaat-ID en andere mobiele aanmeldingsgegevens. Sommige van deze informatie kan in uw rechtsgebied als persoonsgegevens worden beschouwd.
De gebruikersactiviteitsinformatie die we verzamelen, helpt ons om onze websites en producten te verbeteren en een betere en meer gepersonaliseerde service te bieden door ons in staat te stellen gebruikspatronen in te schatten, informatie weer te geven die u in uw relevante tijdzone en taal opvraagt, en u te herkennen wanneer u terugkeert naar onze website of ons product.
De technologieën die we gebruiken voor deze automatische gegevensverzameling kunnen zaken omvatten als webbakens, pixeltags, scripts, cookies, Google Analytics, enz. Een cookie is een klein bestand dat op de harde schijf van uw apparaat wordt geplaatst. We gebruiken cookies om het gebruik te analyseren, onze diensten aan te passen, de effectiviteit te meten en vertrouwen en veiligheid te bevorderen. Cookies worden hieronder verder besproken. Om u af te melden voor Google Analytics, gaat u naar https://tools.google.com/dlpage/gaoptout.
Als u vragen of opmerkingen heeft over een van deze soorten persoonsgegevens, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring.
Hoe we de verzamelde informatie gebruiken –
CAI gebruikt de verzamelde informatie om effectief te kunnen werken, haar producten en diensten aan klanten te leveren, zaken tussen partijen in de branche te faciliteren en haar relaties met klanten te beheren en te onderhouden. We gebruiken de verzamelde informatie ook om uw verzoeken te verwerken, te evalueren en te beantwoorden; vragen en aanvragen te beantwoorden; uw account aan te maken, te beheren en met u te communiceren (inclusief aankopen en betalingen); om de activiteiten van CAI uit te voeren, te evalueren en te verbeteren (inclusief het ontwikkelen van nieuwe producten en diensten, het beheren van communicatie, het uitvoeren van marktonderzoek, het analyseren van CAI-producten/diensten/websites en het uitvoeren van boekhoudkundige, audit-, facturerings-, afstemmings- en incassoactiviteiten); om de veiligheid van de netwerkdiensten en -middelen van CAI te waarborgen; en om te voldoen aan de toepasselijke wettelijke vereisten.
Wij baseren onze verwerkingsactiviteiten over het algemeen op de volgende wettelijke grondslagen: 1) de uitvoering van een overeenkomst met u en/of uw werkgever; 2) het nastreven van onze legitieme belangen, voor zover deze niet zwaarder wegen dan uw belangen, rechten en vrijheden; 3) uw toestemming; en 4) naleving van een wettelijke verplichting. Als u vragen of opmerkingen heeft over hoe wij uw persoonsgegevens gebruiken of over onze rechtsgrondslag daarvoor, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring.
Hoe wij de informatie die wij verzamelen openbaar maken –
We kunnen sommige persoonsgegevens die we verzamelen als volgt openbaar maken:
- Aan onze gelieerde ondernemingen en/of zakenpartners waarmee we contractuele relaties hebben;
- Aan derden, zoals aannemers, dienstverleners, consultants en andere agenten (“dienstverleners”), die onze onderneming ondersteunen. CAI werkt in sommige gevallen samen met dienstverleners om verschillende redenen, waaronder bijvoorbeeld het verwerken van creditcardbetalingen, het bijhouden van diensturen, gegevenshosting en boekhouding. Dienstverleners met wie wij dergelijke persoonsgegevens delen, zijn over het algemeen gebonden aan geheimhoudings- en privacyverplichtingen. Een lijst van deze dienstverleners is te vinden op onze website (www.commandalkon.com) onder het tabblad ‘Juridisch’ (lijst van subverwerkers).
- Om te voldoen aan de doeleinden waarvoor u of uw werkgever dergelijke persoonsgegevens heeft verstrekt;
- Aan een koper of andere opvolger van CAI of een van onze gelieerde ondernemingen in geval van een overname, fusie, afstoting, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van een deel of het geheel van het eigen vermogen of de activa van CAI of een van onze gelieerde ondernemingen, hetzij als een going concern, hetzij als onderdeel van een faillissement, liquidatie of soortgelijke procedure, waarbij persoonsgegevens deel uitmaken van de overgedragen activa; en
- Voor elk ander doel dat door ons wordt bekendgemaakt wanneer u de persoonsgegevens verstrekt.
Niettegenstaande andere bepalingen in deze privacyverklaring behouden wij ons ook het recht voor om alle informatie die wij verzamelen in te zien, te bewaren en openbaar te maken als wij redelijkerwijs van mening zijn dat dit noodzakelijk is: (i) om te voldoen aan wettelijke vereisten, waaronder het naleven van gerechtelijke bevelen, wetten of juridische procedures en het reageren op verzoeken van overheids- of regelgevende instanties, waaronder het reageren op verzoeken van wetshandhavingsinstanties of andere overheidsfunctionarissen in reactie op een geverifieerd verzoek met betrekking tot een strafrechtelijk onderzoek of vermeende illegale activiteiten; (ii) om ons beleid en onze overeenkomsten af te dwingen of toe te passen; (iii) om fraude, beveiligings-, vertrouwens- en veiligheidskwesties of technische problemen op te sporen, te voorkomen of anderszins aan te pakken; (iv) om te reageren op verzoeken om gebruikersondersteuning; of (v) om de rechten, eigendommen, gezondheid of veiligheid van CAI, onze gebruikers, derden of het publiek in het algemeen te beschermen.
Als u vragen of opmerkingen heeft over de manier waarop wij persoonsgegevens openbaar maken, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring.
Aanvullende informatie voor inwoners van Californië en andere Amerikaanse staten
De persoonlijke gegevens die wij verzamelen, omvatten informatie binnen de categorieën van gegevens in de onderstaande tabel. Deze categorieën vertegenwoordigen ook de categorieën persoonlijke gegevens die wij in de afgelopen 12 maanden hebben verzameld. Houd er rekening mee dat de onderstaande categorieën zijn gedefinieerd door de wetgeving van de staat Californië. Het opnemen van een categorie in de onderstaande lijst geeft alleen aan dat we, afhankelijk van de diensten en producten die we aan u en/of uw werkgever en zakenpartner leveren, bepaalde informatie binnen die categorie kunnen verzamelen of verwijderen. Dit betekent niet noodzakelijkerwijs dat we alle informatie in een bepaalde categorie verzamelen of openbaar maken, noch dat we alle categorieën informatie voor alle personen verzamelen.
Bovendien nemen we gegevens op die zijn verzameld in een business-to-business-context en die volgens bepaalde privacywetten, zoals de EU- en Britse AVG en de California Consumer Privacy Act, als persoonsgegevens worden beschouwd, maar die in andere rechtsgebieden, waaronder andere Amerikaanse staten, mogelijk niet als persoonsgegevens worden beschouwd.
We hebben in de afgelopen 12 maanden informatie in elk van de onderstaande categorieën bekendgemaakt aan onze gelieerde ondernemingen en dienstverleners voor onze zakelijke doeleinden.
|
Categorie |
Bronnen |
Doel van de verwerking |
|
Identificatiegegevens: naam, alias, postadres, unieke persoonlijke identificatiecode, online identificatiecode, internetprotocoladres, e-mailadres, accountnaam, burgerservicenummer, rijbewijsnummer of andere soortgelijke identificatiegegevens. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, gegevens die wij over u hebben in het kader van het leveren van diensten of producten, of door het gebruik van cookies en soortgelijke technologieën verzameld. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te leveren, waaronder het faciliteren van zakelijke transacties tussen partijen in de sector en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te beheren en te administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor compliancebeheer, data-analyse en technologische ontwikkeling van onze systemen. Bovendien worden deze gegevens, evenals informatie over uw aankoopgedrag die we van onze zakelijke partners hebben verkregen, ook gebruikt voor marketingdoeleinden, waaronder het aanbieden van producten en diensten die voor u interessant kunnen zijn |
|
Klantgegevens: naam, handtekening, burgerservicenummer, fysieke kenmerken of beschrijving, adres, telefoonnummer, rijbewijsnummer of identiteitskaartnummer, medische gegevens. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, gegevens die wij over u hebben in het kader van het |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te leveren, waaronder het faciliteren van zakelijke transacties tussen partijen in de sector en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te beheren en te administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor |
|
Commerciële informatie: gegevens over persoonlijke eigendommen, producten of diensten die zijn gekocht, verkregen of overwogen, of andere aankoop- of consumptiegeschiedenissen of -tendensen. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, of gegevens die wij over u hebben in het kader van het leveren van diensten of producten verzameld. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te leveren, waaronder het faciliteren van zaken tussen partijen in de branche en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te helpen beheren en administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor compliancebeheer, data-analyse en technologische ontwikkeling van onze systemen. Bovendien worden deze gegevens, evenals informatie over uw aankoopgedrag die we van onze zakelijke partners hebben verkregen, ook gebruikt voor marketingdoeleinden, waaronder het aanbieden van producten en diensten die voor u interessant kunnen zijn via zowel directe als partneradvertenties. |
|
Informatie over internet- of andere elektronische netwerkactiviteiten: met inbegrip van, maar niet beperkt tot, browsegeschiedenis, zoekgeschiedenis en informatie over de interactie van een consument met een internetwebsite, applicatie of advertentie. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, of door middel van cookies en soortgelijke technologieën verzameld. |
Deze gegevens worden verwerkt om uw account te beheren en te administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor compliancebeheer, gegevensanalyse en technologische ontwikkeling van onze systemen. Daarnaast worden deze gegevens ook gebruikt voor marketingdoeleinden, waaronder het aanbieden van producten en diensten die voor u interessant kunnen zijn via zowel directe als partneradvertenties. |
|
Geolocatiegegevens. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, gegevens die wij over u hebben in het kader van het leveren van diensten of producten, of door het gebruik van cookies en soortgelijke technologieën verzameld. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te leveren, waaronder het faciliteren van zakelijke transacties tussen partijen in de sector en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te helpen beheren en administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor compliancebeheer, data-analyse en technologische ontwikkeling van onze systemen. Bovendien worden deze gegevens, evenals informatie over uw aankoopgedrag die we van onze zakelijke partners hebben verkregen, ook gebruikt voor marketingdoeleinden, waaronder het aanbieden en leveren van producten en diensten die voor u interessant kunnen zijn via zowel directe als partneradvertenties. |
|
Audio-, elektronische, visuele, thermische, olfactorische of soortgelijke informatie. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, gegevens die wij over u hebben in het kader van het leveren van diensten of producten, of door het gebruik van cookies en soortgelijke technologieën verzameld. Voor bezoekers wordt deze informatie verzameld via onze CCTV-camera’s en voor bellers via audio-opnames. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te kunnen leveren, waaronder het opnemen van verkoopgesprekken en andere telefoongesprekken. Voor bezoekers kunnen visuele gegevens worden verwerkt om de veiligheid en verantwoordingsplicht te handhaven en om te voldoen aan lokale wetgeving, waaronder wetgeving met betrekking tot gezondheid en veiligheid. De gegevens worden ook verwerkt om uw account te beheren en te administreren, om beveiligingsincidenten op te sporen, om bescherming te bieden tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor compliancebeheer, data-analyse en technologische ontwikkeling van onze systemen |
|
Professionele of werkgerelateerde informatie. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, of gegevens die wij over u hebben in het kader van het leveren van diensten of producten verzameld. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te leveren, waaronder het faciliteren van zaken tussen partijen in de branche en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te helpen beheren en administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, en voor compliancebeheer. Bovendien worden deze gegevens ook gebruikt voor marketingdoeleinden, waaronder het aanbieden van producten en diensten die voor u interessant kunnen zijn via zowel directe als partneradvertenties. |
|
Conclusies getrokken uit een van de bovenstaande categorieën informatie om een profiel van een consument op te stellen dat de voorkeuren, kenmerken, psychologische trends, aanleg, gedrag, attitudes, intelligentie, vaardigheden en aanleg van de consument weerspiegelt. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, gegevens die wij over u hebben in het kader van het leveren van diensten of producten, of door het gebruik van cookies en soortgelijke technologieën verzameld. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te kunnen leveren, waaronder het faciliteren van zakelijke contacten tussen partijen in de sector en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te beheren en te administreren, om beveiligingsincidenten op te sporen, om u te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor compliancebeheer, data analyse en technologische ontwikkeling van onze systemen. Daarnaast worden deze gegevens ook gebruikt voor marketingdoeleinden, waaronder het aanbieden van producten en diensten die voor u interessant kunnen zijn via zowel directe als partneradvertenties. |
|
Gevoelige persoonlijke informatie, waaronder: alle persoonlijke informatie die het socialezekerheidsnummer of ander staatsidentificatienummer van een persoon onthult; accountlogin, geolocatie; etnische afkomst, inhoud van post, e-mail of sms-berichten, tenzij het bedrijf de beoogde ontvanger van de communicatie is. |
Deze informatie wordt rechtstreeks bij u en/of uw werkgever, onze zakelijke partners, onze dienstverleners, uw interactie met onze diensten en producten, gegevens die wij over u hebben in het kader van het leveren van diensten of producten, of door het gebruik van cookies en soortgelijke technologieën verzameld. |
Deze gegevens worden verwerkt in verband met een aantal van onze operationele functies om u producten en diensten te leveren, waaronder het faciliteren van zakelijke transacties tussen partijen in de sector en het beheren van relaties met klanten. Ze worden ook verwerkt om uw account te helpen beheren en administreren, om beveiligingsincidenten op te sporen, om bescherming te bieden tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, voor nalevingsbeheer, gegevensanalyse en technologische ontwikkeling van onze systemen. |
De Californische wetgeving staat gebruikers die inwoner zijn van Californië toe om eenmaal per jaar kosteloos een lijst op te vragen en te verkrijgen van de derde partijen aan wie wij hun persoonsgegevens (indien van toepassing) hebben verstrekt voor hun direct marketingdoeleinden in het voorgaande kalenderjaar, evenals het type persoonsgegevens dat aan die partijen is verstrekt. Om een dergelijk verzoek in te dienen, kunt u gebruikmaken van de contactgegevens onderaan deze privacyverklaring.
CAI verkoopt uw gegevens niet aan anderen, ook niet voor doeleinden die vallen onder de California Consumer Privacy Act van 2018 (“CCPA”) en de California Privacy Rights Act van 2020 (“CPRA”), zoals van tijd tot tijd gewijzigd.
Diensten van derden –
U kunt de mogelijkheid krijgen om via sommige van onze websites en/of producten toegang te krijgen tot diensten of applicaties van derden (“Diensten van derden”) en deze te gebruiken. Deze privacyverklaring heeft alleen betrekking op het verzamelen, gebruiken en openbaar maken van informatie die door CAI is verzameld. Deze is niet van toepassing op de praktijken van derden die wij niet bezitten, controleren, in dienst hebben of beheren, met inbegrip van, maar niet beperkt tot, Diensten van derden. Door toegang te verkrijgen tot of gebruik te maken van diensten of applicaties van derden via onze websites en/of producten, geeft u ons opdracht om uw informatie namens u openbaar te maken aan de dienst van derden, zoals gevraagd door die derde partij, en gaat u ermee akkoord dat het gebruik of de openbaarmaking van uw informatie door de derde partij wordt beheerst door het privacybeleid van de derde partij en kan afwijken van de manier waarop wij uw informatie gebruiken en openbaar maken.
Beveiliging –
CAI maakt gebruik van redelijke en passende administratieve, technische en fysieke beveiligingsmaatregelen die in verhouding staan tot het soort gegevens dat het verwerkt, om persoonlijke gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, openbaarmaking, wijziging en/of vernietiging. Beveiligingsnormen die CAI nastreeft, zijn onder meer NIST 800-171, SOC en Cyber Essentials. Hoewel we hard werken om uw privacy te beschermen, zijn geen enkele
beveiligingsmaatregelen 100% effectief en kunnen we de veiligheid van informatie of de privacy van uw persoonlijke gegevens of privécommunicatie niet altijd garanderen. Ongeautoriseerde toegang of gebruik, hardware- of softwarestoringen en andere factoren kunnen de veiligheid van gebruikersinformatie in gevaar brengen.
De veiligheid en beveiliging van uw informatie hangt ook van u af. Wanneer wij u (of wanneer u zelf) inloggegevens (d.w.z. een gebruikers-ID en wachtwoord) hebben verstrekt voor toegang tot bepaalde delen van onze diensten of apps, bent u verantwoordelijk voor het vertrouwelijk houden van die gebruikersaccountgegevens. Wij verzoeken u uw inloggegevens met niemand te delen. U bent zelf verantwoordelijk voor de bescherming van de inloggegevens van uw gebruikersaccount en voor al het gebruik van uw accountgegevens dat onder uw controle valt.
Bewaring van gegevens –
Wij bewaren persoonsgegevens over het algemeen zo lang als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken. Deze bewaartermijn is over het algemeen gelijk aan de duur van de relatie plus een korte periode zoals uiteengezet in ons gegevensbewaarbeleid. We kunnen bepaalde informatie echter langer bewaren als dit vereist is door de toepasselijke wetgeving (zoals fiscale, boekhoudkundige of andere wettelijke vereisten) of voor legitieme zakelijke doeleinden. Zodra we uw persoonsgegevens niet langer nodig hebben om aan onze verplichtingen te voldoen, zullen we deze uit onze systemen en registers verwijderen en/of maatregelen nemen om deze op de juiste wijze te anonimiseren, zodat u hieraan niet langer kunt worden geïdentificeerd. Elk van de in deze privacyverklaring uiteengezette toepassingen vormt een legitiem belang van CAI om de verzamelde persoonsgegevens te verwerken of te gebruiken, of is noodzakelijk om een contract na te komen. Als u het niet eens bent met deze aanpak, kunt u bezwaar maken tegen de verwerking of het gebruik van uw persoonsgegevens door CAI door schriftelijk contact op te nemen met CAI via de methoden die hieronder worden vermeld in het gedeelte ‘Contact’ onderaan deze privacyverklaring.
Uw rechten en keuzes –
Accountinformatie en verzoeken:
In overeenstemming met de toepasselijke wetgeving, afhankelijk van het rechtsgebied, hebt u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens:
- het recht op inzage/toegang (dit betekent dat u ons kunt verzoeken om u een lijst te verstrekken van de categorieën of een kopie van uw persoonsgegevens die wij over u hebben verzameld, de categorieën van bronnen waaruit de informatie is verzameld, de doeleinden van het verzamelen of delen van de gegevens, de categorieën van derden met wie wij de gegevens hebben gedeeld en de categorieën van persoonsgegevens die voor zakelijke doeleinden met derden zijn gedeeld);
- het recht op correctie (dit betekent dat u ons via het gedeelte ‘Contact’ onderaan deze privacyverklaring kunt laten weten dat u fouten in uw persoonsgegevens wilt laten corrigeren of uw voorkeuren wilt bijwerken; het is mogelijk dat we niet aan uw verzoek kunnen voldoen als we van mening zijn dat dit in strijd is met de wet of wettelijke vereisten of dat de informatie hierdoor onjuist wordt; gegevens die uitsluitend worden bewaard voor back-updoeleinden zijn over het algemeen uitgesloten);
- het recht op overdracht (dit betekent dat u ons kunt verzoeken om een kopie van uw persoonsgegevens te verstrekken aan een derde partij van uw keuze);
- het recht om beperking van de verwerking te vragen (wanneer onze verwerking van uw persoonsgegevens noodzakelijk is voor onze gerechtvaardigde belangen, kunt u, afhankelijk van de toepasselijke wetgeving inzake gegevensbescherming/privacy, te allen tijde bezwaar maken tegen deze verwerking, met inachtneming van enkele beperkingen en uitzonderingen; u kunt onder bepaalde omstandigheden ook bepaalde soorten verwerking van uw persoonsgegevens beperken; u kunt ons met name verzoeken ons gebruik van uw persoonsgegevens te beperken als u de juistheid ervan betwist, als de verwerking van uw persoonsgegevens onrechtmatig wordt geacht, of als wij uw persoonsgegevens niet langer nodig hebben voor verwerking, maar deze hebben bewaard zoals wettelijk is toegestaan);
- het recht om uw toestemming in te trekken (dit betekent dat, voor zover onze verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, u uw toestemming te allen tijde kunt intrekken; het intrekken van uw toestemming heeft echter geen invloed op de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking ervan, en heeft geen invloed op de rechtmatigheid van onze voortgezette verwerking op basis van een andere wettelijke grondslag voor de verwerking van uw persoonsgegevens);
- het recht om te verwijderen (dit betekent, indien van toepassing, dat u ons kunt vragen om uw persoonsgegevens uit onze systemen te verwijderen en wij zullen dit doen, tenzij wij verplicht zijn om dergelijke informatie te bewaren om u diensten te kunnen leveren of wij dergelijke persoonsgegevens nodig hebben om te voldoen aan onze wettelijke of zakelijke verplichtingen onder de toepasselijke wetgeving); of
- het recht om “nee” te zeggen tegen de verkoop van uw persoonsgegevens. CAI verkoopt uw persoonsgegevens niet in de normale betekenis van het woord en wij geven uw persoonsgegevens niet door aan derden voor direct marketingdoeleinden, maar wij gebruiken wel cookies, pixels en soortgelijke technologie om uw gebruikerservaring te verbeteren. Net als veel andere websites delen wij bepaalde informatie, zoals uw IP-adres, apparaat-ID of andere soortgelijke online identificatiegegevens, met bepaalde externe adverteerders om onze marketingactiviteiten te optimaliseren en uw gebruikerservaring te verbeteren. Volgens de brede definitie van “verkopen” in de CCPA kan dit als een verkoop worden beschouwd. Indien van toepassing hebt u het recht om ons te verzoeken uw persoonlijke gegevens niet te verkopen of te delen. Om uw recht op opt-out uit te oefenen, kunt u een verzoek indienen via het gedeelte “Contact” onderaan deze privacyverklaring.
- het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen heeft of uw individuele rechten op vergelijkbare wijze beïnvloedt. CAI maakt geen gebruik van geautomatiseerde besluitvorming.
U kunt sommige of al deze rechten uitoefenen door in te loggen op uw account binnen de producten die u gebruikt. Als u dergelijke informatie rechtstreeks wilt opvragen, kunt u een schriftelijk verzoek indienen via de gegevens in het gedeelte ‘Contact’ onderaan deze privacyverklaring.
Houd er rekening mee dat wij volgens de Californische wetgeving slechts verplicht zijn om tot twee keer toe per periode van 12 maanden te reageren op verzoeken om toegang tot persoonlijke gegevens van dezelfde consument. Volgens zowel de EU- als de Californische wetgeving kunnen wij, indien een persoon ongegronde, herhaalde of buitensporige verzoeken (zoals naar ons redelijk oordeel bepaald) indient om toegang te krijgen tot persoonlijke gegevens, een vergoeding in rekening brengen die onderworpen is aan een wettelijk vastgestelde maximum.
Houd er rekening mee dat u in bepaalde regio’s ook het recht hebt om een klacht in te dienen bij een gegevensbeschermingsautoriteit (‘DPA’) over onze verzameling en gebruik van uw persoonsgegevens. Neem voor meer informatie contact op met uw lokale DPA.
Indien CAI namens een klant persoonsgegevens over u verwerkt, dient u uw vragen over privacy en verzoeken om toegang, correctie of verwijdering van persoonsgegevens aan die klant te richten.
Voordat wij de door u gevraagde informatie verstrekken in overeenstemming met bepaalde van deze rechten, moeten wij uw identiteit kunnen verifiëren. Om uw identiteit te verifiëren, moet u mogelijk informatie over uzelf verstrekken, waaronder, voor zover van toepassing, antwoorden op beveiligingsvragen, uw naam, identiteitsnummer, geboortedatum, contactgegevens of andere persoonlijke identificatiegegevens. We zullen deze informatie vergelijken met informatie die we eerder over u hebben verzameld om uw identiteit en uw verzoek te verifiëren. Als we uw identiteit niet kunnen verifiëren als onderdeel van uw verzoek, kunnen we niet aan uw verzoek voldoen. We zijn niet verplicht om aanvullende informatie te verzamelen om u in staat te stellen uw identiteit te verifiëren. Voor verwijderingsverzoeken moet u een verifieerbaar verzoek tot verwijdering indienen.
Als u een geautoriseerde vertegenwoordiger wilt aanwijzen om namens u een verzoek in te dienen, moet u de vertegenwoordiger schriftelijke, ondertekende toestemming geven om namens u verzoeken inzake privacyrechten in te dienen, of een brief van uw advocaat overleggen. De vertegenwoordiger of advocaat moet deze toestemming op het moment van het verzoek overleggen. Wij kunnen u vragen om uw identiteit rechtstreeks bij ons te verifiëren voordat wij de gevraagde informatie aan uw goedgekeurde vertegenwoordiger verstrekken.
Informatie die wordt verzameld om uw verzoek te verifiëren, wordt alleen gebruikt voor verificatie.
Als u ervoor kiest om een van deze rechten uit te oefenen, zullen wij u niet discrimineren op basis van uw keuze om uw privacyrechten uit te oefenen, voor zover deze van toepassing zijn. Wij kunnen echter een ander tarief in rekening brengen of een ander serviceniveau bieden, voor zover dit wettelijk is toegestaan.
U hebt het recht om binnen een redelijke termijn na ontvangst van onze beslissing in beroep te gaan tegen een weigering om actie te ondernemen naar aanleiding van een verzoek. U kunt beroep aantekenen tegen een beslissing over uw verzoek door uw beroep schriftelijk in te dienen via de methoden die worden vermeld in het gedeelte ‘Contact’ onderaan deze privacyverklaring.
Do Not Track-signalen:
Sommige webbrowsers bieden u de mogelijkheid om een signaal naar websites en online diensten te sturen waarin u aangeeft dat u niet wilt dat uw online activiteiten worden gevolgd. Op dit moment houden wij geen rekening met dergelijke signalen en wijzigen wij niet welke informatie wij verzamelen of hoe wij die informatie gebruiken op basis van het feit of een dergelijk signaal door ons wordt verzonden of ontvangen.
Promotionele communicatie:
Van tijd tot tijd kunnen wij u marketingcommunicatie over onze producten sturen, in overeenstemming met uw voorkeuren. U kunt zich op elk moment afmelden voor het ontvangen van promotionele berichten van ons door de instructies in die berichten te volgen (vaak is dit een kennisgeving of link onderaan het bericht). Als u zich afmeldt, kunnen we u nog steeds niet-promotionele berichten sturen, zoals berichten over uw account of onze lopende zakelijke relaties. Verzoeken om u af te melden voor promotionele communicatie kunnen ook schriftelijk worden verzonden naar CAI via de methoden die worden vermeld in het gedeelte ‘Contact’ onderaan deze privacyverklaring.
Cookies:
CAI maakt gebruik van gangbare tools voor het verzamelen van informatie, zoals cookies, webbakens, pixels en andere soortgelijke trackingtechnologieën om automatisch informatie te verzamelen terwijl u onze websites en uw account bezoekt of wanneer u reageert op e-mails die wij u sturen. U kunt ons gebruik van cookies beheren via de cookiebanner die verschijnt wanneer u onze sites bezoekt. Als u dat wilt, kunt u er meestal voor kiezen om uw browser zo in te stellen dat browsercookies worden verwijderd of geweigerd ofdat de lokale opslag wordt gewist. U kunt ook verzoeken indienen met betrekking tot het beheer van cookies door schriftelijk contact met ons op te nemen via de methoden die worden vermeld in het gedeelte ‘Contact’ onderaan deze privacyverklaring. Houd er rekening mee dat als u ervoor kiest om bepaalde cookies te verwijderen of te weigeren, dit van invloed kan zijn op de functionaliteit van onze website en diensten. We hebben een onafhankelijk cookiebeleid op onze website (www.commandalkon.com) onder het tabblad ‘Juridisch’ dat meer details bevat.
Locatiegegevens:
U kunt locatiegebaseerde diensten in- en uitschakelen door de instellingen van uw mobiele apparaat aan te passen. Houd er rekening mee dat als u ervoor kiest om locatiegebaseerde diensten uit te schakelen, dit van invloed kan zijn op de volledige functionaliteit van onze producten en diensten.
Internationale gegevensoverdracht en het gegevensprivacykader –
CAI is gevestigd in de Verenigde Staten en heeft kantoren over de hele wereld. Om onze activiteiten te vergemakkelijken en onze producten en diensten te kunnen leveren, kunnen we persoonsgegevens doorgeven aan de VS en andere landen waar onze gelieerde ondernemingen, leveranciers, consultants en dienstverleners actief zijn. Dergelijke landen kunnen wetten hebben die verschillen van en mogelijk minder bescherming bieden dan de wetten van het land waar u woont. Als u een gegevensbeheerder bent die CAI als gegevensverwerker gebruikt en als de inhoud of gegevens die u opslaat op of via CAI-software, apps of websites persoonsgegevens van personen uit de EER bevatten, gaat u ermee akkoord dat u de wettelijke bevoegdheid hebt om de persoonsgegevens naar CAI over te dragen, inclusief de overdracht naar landen zoals de VS, waar de privacybescherming en de rechten van autoriteiten om toegang te krijgen tot persoonsgegevens mogelijk niet gelijkwaardig zijn aan die in uw rechtsgebied.
Wanneer we persoonsgegevens naar het buitenland doorgeven, nemen we passende maatregelen om de informatie te beschermen in overeenstemming met deze privacyverklaring en streven we ernaar om ervoor te zorgen dat wij, samen met eventuele buitenlandse ontvangers, de toepasselijke privacywetgeving naleven. Waar dit vereist is door de toepasselijke privacywetgeving, baseert CAI zich op de volgende gestandaardiseerde overeenkomsten voor de legale overdracht van persoonsgegevens vanuit het gastland/gebied: EU-modelcontractbepalingen (“SCC’s”) voor de legale overdracht van persoonsgegevens vanuit rechtsgebieden die onderworpen zijn aan de Algemene Verordening Gegevensbescherming (“AVG”) van de EU, met inbegrip van de Zwitserse FADP; De Britse overeenkomst inzake gegevensoverdracht voor de legale overdracht van persoonsgegevens vanuit rechtsgebieden die onder de Britse Algemene Verordening Gegevensbescherming (“UK GDPR”) vallen; De modelcontractbepalingen van de ASEAN voor de legale overdracht van persoonsgegevens vanuit rechtsgebieden in de Associatie van Zuidoost-Aziatische Staten; Ibero-Amerikaanse modelovereenkomst voor de internationale overdracht van persoonsgegevens voor de legale overdracht van persoonsgegevens vanuit rechtsgebieden in de Ibero-Amerikaanse staten ; Aanbevolen modelcontractbepalingen van Hongkong voor grensoverschrijdende overdracht van persoonsgegevens voor de legale overdracht van persoonsgegevens vanuit Hongkong. Deze modelovereenkomsten zijn te vinden op onze website https://commandalkon.com/legal/.
Als aanvulling op de SCC’s geldt dat indien CAI zich ervan bewust wordt dat een overheidsinstantie (met inbegrip van wetshandhavingsinstanties) toegang wenst te krijgen tot of een kopie wenst te verkrijgen van sommige of alle persoonsgegevens die door CAI worden verwerkt, hetzij op vrijwillige basis, hetzij op verplichte basis, voor doeleinden die verband houden met nationale veiligheidsinlichtingen, CAI, tenzij dit wettelijk verboden is of op grond van een dwingende wettelijke verplichting anders vereist is, het volgende zal doen: 1) de partij waarop de persoonsgegevens betrekking hebben (d.w.z. de klant of leverancier) onmiddellijk op de hoogte stellen; 2) de relevante overheidsinstantie meedelen dat zij niet bevoegd is om de persoonsgegevens openbaar te maken en, tenzij dit wettelijk verboden is, de partij waarop de persoonsgegevens betrekking hebben onmiddellijk op de hoogte stellen; 3) de overheidsinstantie informeren dat zij alle verzoeken of eisen rechtstreeks moet richten aan de partij waarop de persoonsgegevens betrekking hebben; en 4) geen toegang verlenen tot de persoonsgegevens totdat de partij waarop de persoonsgegevens betrekking hebben hiervoor schriftelijk toestemming heeft gegeven of totdat CAI hiertoe wettelijk verplicht is. Indien CAI hiertoe wettelijk verplicht is, zal CAI redelijke en wettige inspanningen leveren om een dergelijk verbod of een dergelijke verplichting aan te vechten. Als CAI wordt gedwongen om de persoonsgegevens te verstrekken, zal CAI alleen persoonsgegevens openbaar maken voor zover dit wettelijk vereist is in overeenstemming met de toepasselijke wettelijke procedure. CAI heeft nog niet eerder een richtlijn ontvangen op grond van artikel 702 van de Amerikaanse Foreign Intelligence Surveillance Act, gecodificeerd in 50 U.S.C. §1881a (“FISA artikel 702”). Geen enkele rechtbank heeft geoordeeld dat CAI het type entiteit is dat in aanmerking komt voor een proces dat is uitgevaardigd op grond van FISA Sectie 702. CAI is niet het type aanbieder dat in aanmerking komt voor upstream-verzameling (“bulkverzameling”) op grond van FISA Sectie 702, zoals beschreven in de Schrems II-uitspraak.
CAI maakt gebruik van Data Protection Addendums (“DPA’s”) met subverwerkers die namens CAI persoonsgegevens verwerken wanneer dit vereist is door de toepasselijke privacywetgeving.
Wanneer we persoonsgegevens overdragen vanuit de Europese Economische Ruimte (“EER”), het Verenigd Koninkrijk of Zwitserland naar de Verenigde Staten, voldoet CAI aan het EU-VS-kader voor gegevensbescherming (EU-VS-DPF), de Britse uitbreiding op het EU-VS-DPF en het Zwitserse – VS-kader voor gegevensbescherming (Zwitsers-VS DPF) zoals vastgesteld door het Amerikaanse Ministerie van Handel. CAI heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de EU-VS-gegevensbeschermingskaderprincipes (EU-VS-DPF-principes) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit de Europese Unie op basis van het EU-VS-DPF en uit het Verenigd Koninkrijk (en Gibraltar) op basis van de Britse uitbreiding van het EU-VS-DPF. CAI heeft aan het Amerikaanse Ministerie van Handel verklaard dat het zich houdt aan de Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit Zwitserland op basis van het Swiss-U.S. DPF. Als er een conflict bestaat tussen de voorwaarden in deze privacyverklaring en de EU-VS DPF-principes en/of de Zwitsers-VS DPF-principes, prevaleren de principes. Ga voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/.
In overeenstemming met het EU-VS DPF, de Britse uitbreiding van het EU-VS DPF en het Zwitsers-VS DPF verbindt CAI zich ertoe om klachten met betrekking tot de DPF-principes over onze verzameling en gebruik van uw persoonsgegevens op te lossen. Personen uit de EU, het Verenigd Koninkrijk en Zwitserland die vragen of klachten hebben over onze omgang met persoonsgegevens die zijn ontvangen op basis van het EU-VS DPF, de Britse uitbreiding van het EU-VS DPF en/of het Zwitsers-VS DPF, dienen eerst contact op te nemen met CAI, zoals aangegeven in het gedeelte ‘Contact’ onderaan deze privacyverklaring.
Onder bepaalde voorwaarden heeft een persoon de mogelijkheid om een beroep te doen op bindende arbitrage voor klachten over de naleving van DPF die niet door een van de andere DPF-mechanismen zijn opgelost. Zie voor meer informatie https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2. In overeenstemming met het EU-VS-DPF, de Britse uitbreiding van het EU-VS-DPF en het Zwitsers-VS-DPF verbindt CAI zich ertoe om onopgeloste klachten over onze verwerking van persoonsgegevens die zijn ontvangen op basis van het EU-VS DPF, de Britse uitbreiding van het EU-VS DPF en/of het Zwitsers-VS DPF door te verwijzen naar JAMS, een alternatieve geschillenbeslechtingsinstantie gevestigd in de Verenigde Staten. Als u niet tijdig een bevestiging van uw klacht met betrekking tot de DPF-principes van ons ontvangt, of als wij uw klacht met betrekking tot de DPF-principes niet naar tevredenheid hebben afgehandeld, ga dan naar https://www.jamsadr.com/DPF-Dispute-Resolution for voor meer informatie of om een klacht in te dienen. De diensten van JAMS worden u kosteloos aangeboden.
De Amerikaanse Federal Trade Commission is bevoegd voor de naleving door CAI van het EU-VS-DPF, de Britse uitbreiding van het EU-VS-DPF en het Zwitsers-VS-DPF. Als CAI persoonsgegevens die zijn verzameld in de EER, het Verenigd Koninkrijk of Zwitserland deelt met een externe dienstverlener die de gegevens uitsluitend namens CAI verwerkt, dan is CAI aansprakelijk voor de verwerking van dergelijke gegevens door die derde partij in strijd met de Principes, tenzij CAI kan aantonen dat het niet verantwoordelijk is voor de gebeurtenis die aanleiding heeft gegeven tot de schade.
Als u vragen heeft over de internationale aspecten van de persoonsgegevens die wij verzamelen, kunt u deze richten aan privacy@commandalkon.com.
Wettelijke basis voor de verwerking van persoonsgegevens van personen –
Onze wettelijke basis voor het verzamelen en gebruiken van persoonsgegevens is afhankelijk van de betreffende persoonsgegevens en de specifieke context waarin we deze verzamelen. We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we deze persoonsgegevens verzamelen, zoals hieronder uiteengezet, tenzij we deze op een later tijdstip moeten gebruiken voor een ander doel dat verenigbaar is met het oorspronkelijke doel. Als we uw persoonsgegevens verder moeten verwerken voor een doel dat niet verenigbaar is met het oorspronkelijke doel van de verzameling, zullen we u hiervan op de hoogte stellen en uitleg geven over de rechtsgrondslag die ons toestaat dit te doen. Over het algemeen baseren we onze verwerkingsactiviteiten echter op de volgende wettelijke rechtvaardigingen: 1) de uitvoering van een overeenkomst met u en/of uw werkgever; 2) het nastreven van onze legitieme belangen, zolang deze niet zwaarder wegen dan uw belangen, rechten en vrijheden; 3) uw toestemming; en 4) naleving van een wettelijke verplichting. In sommige gevallen kunnen we ook een beroep doen op afwijkingen op grond van artikel 49 van de AVG, hebben we een wettelijke verplichting om persoonsgegevens te verzamelen, of hebben we de persoonsgegevens nodig om uw vitale belangen of die van een andere persoon te beschermen. Hieronder vindt u meer informatie over de wettelijke grondslag.
|
Doel(en) van de verwerking |
Rechtsgrondslag voor verwerking |
|
Het verwerken van aanvragen en andere overeenkomsten voor onze producten en diensten. Om contracten, waaronder serviceovereenkomsten met u en uw werkgever, te beheren en te administreren. |
|
|
Om onze producten en diensten te verbeteren, marktonderzoek uit te voeren, data-analyses uit te voeren, voor algemene risicomodellering en voor statistische analyses. |
|
|
Marketing |
|
|
Voor de preventie en opsporing van fraude, witwassen of andere misdrijven |
|
|
Om onze relatie met u en tussen u en uw werkgever te beheren |
|
|
Om u te laten profiteren van onze producten en diensten |
|
Privacy van kinderen –
De activiteiten van CAI zijn niet gericht op kinderen en CAI verzamelt of vraagt niet bewust informatie van kinderen of personen jonger dan 13 jaar. CAI staat niet bewust toe dat dergelijke personen gebruikmaken van onze producten of diensten. Indien wij vernemen dat wij onbedoeld persoonsgegevens hebben verzameld van een kind of iemand jonger dan 13 jaar, zullen wij die informatie zo snel mogelijk verwijderen. Als u denkt dat wij informatie van of over een kind hebben, neem dan contact met ons op via de methoden die worden vermeld in het gedeelte ‘Contact’ onderaan deze privacyverklaring.
Wijzigingen in de privacyverklaring –
Wij kunnen deze privacyverklaring te allen tijde wijzigen door de gewijzigde privacyverklaring op onze websites te plaatsen. De datum waarop de privacyverklaring voor het laatst is herzien, staat bovenaan deze privacyverklaring vermeld. Alle gewijzigde voorwaarden worden automatisch van kracht nadat ze voor het eerst op onze website zijn geplaatst, tenzij een wijziging in de toepasselijke wetgeving onmiddellijke aanpassing vereist. U bent verantwoordelijk voor het periodiek controleren van deze privacyverklaring op eventuele wijzigingen.
Klachten –
Onverminderd andere administratieve of gerechtelijke rechtsmiddelen waarover u mogelijk beschikt, hebt u het recht om een klacht in te dienen bij lokale regelgevende instanties/gegevensbeschermingsautoriteiten als u van mening bent dat wij bij de verwerking van uw persoonsgegevens inbreuk hebben gemaakt op de toepasselijke privacy- of gegevensbeschermingsvereisten.
In het Verenigd Koninkrijk kunt u contact opnemen met:
The Information Commissioner’s Office
Water Lane, Wycliffe House
Wilmslow – Cheshire SK9 5AF
Tel. +44 1625 545 700
E-mail: casework@ico.org.uk
Website: https://ico.org.uk
Voor de EU, zie: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
Neem contact met ons op –
Als u vragen of opmerkingen hebt over deze privacyverklaring of het beleid van CAI met betrekking tot persoonsgegevens, kunt u contact opnemen met CAI via onderstaande contactgegevens:
Als u inwoner bent van de EER, houd er dan rekening mee dat wanneer CAI optreedt als verwerkingsverantwoordelijke voor uw persoonsgegevens, de rechtspersoon Command Alkon Incorporated in de Verenigde Staten is. CAI zal alle vragen en klachten met betrekking tot deze privacyverklaring binnen een redelijke termijn behandelen.
E-mail:
privacy@commandalkon.com
Of schrijf naar:
Command Alkon Incorporated
Chief Privacy Officer c/o The Legal Department
1678 Montgomery Hwy, Suite 104, Box 176
Birmingham, AL 35216 VS
Of bel:
1-800-624-1872 (gratis in de VS)
44-117-972-9882 (gratis in Nederland)
Website:
www.commandalkon.com
