Privacyverklaring voor apps

A. Voorwoord

Wij, de KEUCO GmbH & Co. KG, (hierna gezamenlijk: 'het bedrijf', 'wij' of 'ons') nemen de bescherming van uw persoonsgegevens serieus en willen u hierbij informeren over de gegevensbescherming in ons bedrijf.

 

In het kader van onze verantwoordelijkheid op het gebied van gegevensbescherming zijn ons door de inwerkingtreding van de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679; hierna: 'AVG') aanvullende verplichtingen opgelegd om de bescherming van persoonsgegevens van de betrokkene bij een verwerking (wij spreken u als betrokkene hierna ook aan als 'klant', 'gebruiker', 'u', 'uzelf' of 'betrokkene').

 

Voor zover wij alleen of samen met anderen beslissen over de doeleinden en middelen van de gegevensverwerking, omvat dit in het bijzonder de verplichting om u transparant te informeren over de aard, omvang, doel, duur en rechtsgrondslag van de verwerking (cf. art. 13 en art. 14 AVG). Met deze verklaring (hierna: 'Privacyverklaring') informeren wij u over de manier waarop wij uw persoonsgegevens verwerken.

 

B. Algemeen topic

1. Definities

Naar het voorbeeld van art. 4 AVG zijn deze gegevensbeschermingsverklaringen gebaseerd op de volgende definities:

– 'Persoonsgegevens' (art. 4 nr. 1 AVG) is alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon ('betrokkene'). Een persoon is identificeerbaar wanneer hij direct of indirect, in het bijzonder door middel van toewijzing aan een identificatiekenmerk zoals een naam, een identificatienummer, een online identificatie, locatiegegevens of informatie over hun fysieke, fysiologische, genetische, geestelijke, economische, culturele of sociale identiteitskenmerken kan worden geïdentificeerd. De identificeerbaarheid kan ook worden gegarandeerd door een koppeling van dergelijke informatie of andere aanvullende kennis. Het is niet van belang hoe de informatie tot stand komt, in welke vorm of in welke vorm (ook foto's, video- of geluidsopnamen kunnen persoonsgegevens bevatten).

– 'Verwerking' (art. 4 nr. 2 AVG) is elke handeling waarbij met persoonsgegevens wordt omgegaan, al dan niet met behulp van geautomatiseerde (d.w.z. technisch ondersteunde) procedures. Dit omvat in het bijzonder het verzamelen (d.w.z. de aanschaf), vastleggen, organiseren, ordenen, het opslaan, aanpassen of wijzigen, uitlezen, opvragen, het gebruik, de openbaarmaking door middel van doorgifte, verspreiding of andere beschikbaarstelling, de afstemming, het koppelen, beperken, wissen of vernietigen van persoonsgegevens en het wijzigen van een doel of doeleinde waarop een gegevensverwerking oorspronkelijk berustte.

– 'Verantwoordelijke' (art. 4 nr. 7 AVG) is de natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere instantie die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.

– 'Derde' (art. 4, lid 10 AVG) is elke natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere instantie, behalve de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken; dit omvat ook andere rechtspersonen van de groep.

– 'Verwerker' (art. 4 nr. 8 AVG) is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere instantie die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke, in het bijzonder volgens zijn instructies (bijv. IT-dienstverlener). In de zin van de wetgeving inzake gegevensbescherming is een verwerker in het bijzonder geen derde.

– 'Toestemming' (art. 4, nr. 11 AVG) van de betrokkene betekent elke vrijwillige, geïnformeerde en ondubbelzinnige wilsverklaring voor een bepaald geval in de vorm van een verklaring of een andere duidelijke bevestigende handeling waarmee de betrokkene aangeeft dat hij/zij instemt met de verwerking van de hem/haar betreffende persoonsgegevens.

 

2. Wijziging van de privacyverklaring

(1) In het kader van de verdere ontwikkeling van de wetgeving inzake gegevensbescherming en technologische of organisatorische veranderingen wordt onze privacyverklaring regelmatig gecontroleerd op aanpassingen of aanvullingen. U wordt op de hoogte gebracht van wijzigingen.

(2) Deze privacyverklaring is van januari 2022.

 

3. Geen verplichting om persoonsgegevens te verstrekken

Wij maken het aangaan van contracten met ons niet afhankelijk van het verstrekken van persoonsgegevens. Voor u als klant bestaat in principe ook geen wettelijke of contractuele verplichting om ons uw persoonsgegevens te verstrekken; het kan echter zijn dat we bepaalde aanbiedingen slechts beperkt of helemaal niet kunnen aanbieden als u de daarvoor vereiste gegevens niet verstrekt. Voor zover dit in het kader van de hieronder voorgestelde, door ons aangeboden producten uitzonderlijk het geval is, wordt u hier afzonderlijk op gewezen.

 

 

C. Informatie over de verwerking van uw gegevens

1. Verzameling van uw persoonsgegevens

(1) Bij het gebruik van onze app verzamelen wij persoonsgegevens over u.

(2) Persoonsgegevens zijn alle gegevens die betrekking hebben op u (zie hierboven onder Algemeen). Bijvoorbeeld uw naam, locatiegegevens, IP-adres, apparaat-ID, het SIM-kaartnummer, uw adres en e-mailadres om persoonsgegevens, uw vingerafdruk, foto's, Films, audio-opnames, maar ook uw gebruikersgedrag vallen in deze categorie.

 

 

2. Rechtsgrondslagen voor de gegevensverwerking

(1) Bij wet is in principe elke verwerking van persoonsgegevens verboden en alleen toegestaan als de gegevensverwerking valt onder een van de volgende rechtvaardigende feiten:

– Art. 6 lid 1 p. 1 liter. a AVG ('Toestemming'): wanneer de betrokkene vrijwillig, op een geïnformeerde en ondubbelzinnige manier door middel van een verklaring of een andere duidelijke bevestigingshandeling heeft aangegeven dat hij/zij instemt met de verwerking van de hem/haar betreffende persoonsgegevens voor een of meer specifieke doeleinden;

– Art. 6 lid 1 zin 1 letter b AVG: Indien de verwerking noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene worden uitgevoerd;

– Art. 6 lid 1 zin 1 lit. c AVG: Als de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen (bijv. een wettelijke bewaarplicht);

– Art. 6 lid 1 zin 1 lit. d AVG: wanneer de verwerking noodzakelijk is om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen;

– Art. 6 lid 1 zin 1 letter e AVG: wanneer de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen; of

– Art. 6 lid 1 p. 1 liter. f AVG ('Gerechtvaardigde belangen'): Wanneer de verwerking noodzakelijk is voor de bescherming van gerechtvaardigde (met name juridische of economische) belangen van de verwerkingsverantwoordelijke of een derde, tenzij de tegenstrijdige belangen of rechten van de betrokkene zwaarder wegen (met name wanneer het een minderjarige betreft).

(2) Voor de door ons uitgevoerde verwerkingsactiviteiten vermelden we hieronder de toepasselijke rechtsgrondslag. Verwerking kan ook gebaseerd zijn op meerdere rechtsgronden.

 

3. De bij het downloaden verzamelde gegevens

(1) Bij het downloaden van deze app worden bepaalde daarvoor benodigde gegevens over uzelf doorgegeven aan de betreffende App Store (bijv. Apple App Store of Google Play).

(2) In het bijzonder worden bij het downloaden het e-mailadres, de gebruikersnaam, het klantnummer van het downloadende account, het individuele apparaatnummer, betalingsinformatie en het tijdstip van de download naar de App Store verzonden.

(3) Wij hebben geen invloed op het verzamelen en verwerken van deze gegevens, maar deze worden uitsluitend door de door u geselecteerde App Store uitgevoerd. Dienovereenkomstig zijn wij niet verantwoordelijk voor deze verzameling en verwerking; de verantwoordelijkheid hiervoor ligt uitsluitend bij de App Store.

 

 

4. Gegevens verzameld tijdens het gebruik

(1) De voordelen van onze app kunnen wij u alleen noodzakelijkerwijs ter beschikking stellen als bij het gebruik van ons bepaalde gegevens over u worden verzameld die nodig zijn voor het gebruik van de app.

(2) Wij verzamelen deze gegevens alleen als dit noodzakelijk is voor de uitvoering van de overeenkomst tussen u en ons (art. 6 lid 1 letter b AVG). Verder verzamelen wij deze gegevens voor zover dit noodzakelijk is voor de werking van de app en uw belang bij de bescherming van uw persoonsgegevens niet zwaarder weegt (art. 6 lid 1 letter f AVG).

(3) Wij verzamelen en verwerken de volgende gegevens van u:

– Informatie over het apparaat: Toegangsgegevens omvatten het IP-adres, de apparaat-ID, het apparaattype, apparaatspecifieke instellingen en app-instellingen en app-eigenschappen, de datum en tijd van het oproepen, de tijdzone van de overgedragen hoeveelheid gegevens en de melding of de gegevensuitwisseling voltooid was, crash van de app, Type browser en besturingssysteem. Deze toegangsgegevens worden verwerkt om de werking van de app technisch mogelijk te maken.

– Informatie met uw toestemming: Andere informatie verwerken we als u ons hiermee instemt. De gebruiker moet toestemming geven voor het gebruik van Bluetooth en locatiegegevens. Bovendien worden de BLE-gegevens (Bluetooth Low Energy) voor de communicatie met de sensor verwerkt. Zonder toestemming kan de app onder bepaalde omstandigheden slechts beperkt worden gebruikt.

 

 

5. Duur van de gegevensopslag

(1) We verwijderen uw persoonsgegevens zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld of gebruikt. In de regel slaan wij uw persoonsgegevens op voor de duur van de gebruiks- of contractuele relatie via de app. Uw gegevens worden in principe alleen opgeslagen op onze servers in Duitsland, onder voorbehoud van een eventuele doorgifte volgens de regelingen in F. 1. en 2.

(2) Bewaring kan echter langer dan de vermelde periode plaatsvinden in geval van een (dreigend) geschil met u of een andere juridische procedure.

(3) Door ons ingeschakelde derden (zie V. 1.) slaan uw gegevens op hun systeem op zolang dit in verband met de levering van de dienst voor ons overeenkomstig de betreffende opdracht nodig is.

(4) Wettelijke voorschriften voor de opslag en verwijdering van persoonsgegevens blijven onverlet (bijv. § 257 HGB of § 147 AO). Als de door de wettelijke voorschriften voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens geblokkeerd of gewist, tenzij verdere opslag door ons noodzakelijk is en hiervoor een rechtsgrondslag bestaat.

 

 

6. Gegevensbeveiliging

(1) Wij passen passende technische en organisatorische beveiligingsmaatregelen toe om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of onbevoegde toegang door derden, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, de omvang, de context en het doel van de verwerking en de bestaande risico's van een datalek (inclusief de waarschijnlijkheid en gevolgen ervan) voor de betrokkene. Onze veiligheidsmaatregelen worden conform de technologische ontwikkelingen voortdurend verbeterd.

(2) Neem contact met ons op voor meer informatie. Neem hiervoor contact op met onze functionaris voor gegevensbescherming.

 

 

7. Geen geautomatiseerde besluitvorming (inclusief profilering)

Het is niet de bedoeling dat wij de persoonsgegevens die wij van u verzamelen gebruiken voor geautomatiseerde besluitvorming (inclusief profilering).

 

8. Doelwijziging

(1) Verwerking van uw persoonsgegevens voor andere dan de beschreven doeleinden vindt alleen plaats voor zover een wettelijke bepaling dit toestaat of u hebt ingestemd met het gewijzigde doel van de gegevensverwerking.

(2) In geval van verdere verwerking voor andere doeleinden dan waarvoor de gegevens oorspronkelijk werden verzameld, zullen wij u voorafgaand aan de verdere verwerking op de hoogte brengen van deze andere doeleinden en u alle andere relevante informatie ter beschikking stellen.

 

D. Verantwoordelijkheid voor uw gegevens en contacten

1. Verantwoordelijke en contactgegevens

(1) Wij zijn de verantwoordelijke instantie voor de verwerking van uw persoonsgegevens in de zin van art. 4 nr. 7 AVG

KEUCO GmbH en Co. KG
Oesestr. 36
58675 Hemer, Duitsland
Telefoonnummer: +49.2372 904 0
E-Mail: info@keuco.de 

 

(2) Bij alle vragen en als contactpersoon over het onderwerp gegevensbescherming bij ons staat onze functionaris voor gegevensbescherming te allen tijde voor u klaar. Zijn contactgegevens zijn:

 

PROLIANCE GmbH
www.gegevensbeschermingsexperte.de
Leopoldstr. 21
80802 München
gegevensbeschermingsfunctionaris@datenschutzexperte.de
 

Vermeld het bedrijf waarop uw verzoek betrekking heeft wanneer u contact opneemt met de functionaris voor gegevensbescherming. Voeg geen gevoelige informatie toe aan uw verzoek, zoals een kopie van uw identiteitsbewijs.

 

(3) Neem contact op met dit contactpunt, met name als u de rechten die u hebt zoals uiteengezet in hoofdstuk G tegenover ons wilt uitoefenen.

(4) Voor verdere vragen of opmerkingen over het verzamelen en verwerken van uw persoonsgegevens kunt u zich eveneens wenden tot de bovengenoemde contactpersonen.

 

2. Gegevensverzameling bij contactopname 

(1) Als u contact met ons opneemt via e-mail of via een contactformulier, worden uw e-mailadres, naam en alle andere persoonsgegevens die u bij het contact met ons hebt opgegeven, door ons opgeslagen zodat we contact met u kunnen opnemen om de vraag te beantwoorden.

(2) Deze gegevens verwijderen we zodra de opslag niet meer nodig is. Als er wettelijke bewaartermijnen zijn, blijven de gegevens weliswaar opgeslagen, maar beperken we de verwerking.

 

 

F. Gegevensverwerking door derden

1. Ontvanger

(1) Het kan voorkomen dat voor afzonderlijke functies van onze app gebruik wordt gemaakt van gevolmachtigde dienstverleners. Net als bij elke grotere onderneming maken wij gebruik van externe binnenlandse en buitenlandse dienstverleners (bv. voor IT, logistiek, telecommunicatie, verkoop en marketing) om onze zaken af te handelen. Deze handelen alleen volgens onze instructies en zijn in de zin van art. 28 AVG contractueel verplicht om de wettelijke bepalingen inzake gegevensbescherming na te leven. 

(2) De volgende categorieën ontvangers, die doorgaans verwerkers zijn, kunnen toegang krijgen tot uw persoonsgegevens:

– Dienstverleners voor de werking van onze app en de verwerking van de door de systemen opgeslagen of verzonden gegevens (bijv. IT-beveiliging). De rechtsgrondslag voor de doorgifte is dan art. 6 lid 1 p. 1 liter. b of lit. f AVG, voor zover het geen verwerkers betreft;

– Overheidsinstanties/autoriteiten, voor zover dit nodig is om te voldoen aan een wettelijke verplichting. De rechtsgrondslag voor de doorgifte is dan art. 6 lid 1 zin 1 lit. c AVG;

– Personen die worden ingezet voor de uitvoering van onze bedrijfsactiviteiten (bijv. auditors, banken, verzekeringsmaatschappijen, juridische adviseurs, toezichthouders, betrokkenen bij bedrijfsovernames of de oprichting van joint ventures). De rechtsgrondslag voor de doorgifte is dan art. 6 lid 1 p. 1 liter. b of letter f AVG.

(3) Daarnaast geven wij uw persoonsgegevens alleen aan derden door als u conform art. 6 lid 1 p. 1 liter. a AVG hiervoor uitdrukkelijk toestemming hebt gegeven.

(4) Voor zover persoonsgegevens door ons aan onze dochterondernemingen worden doorgegeven of door onze dochterondernemingen aan ons worden doorgegeven (bijv. voor reclamedoeleinden), gebeurt dit op basis van bestaande opdrachtverwerkingsrelaties.

 

2. Wettelijke verplichting om bepaalde gegevens door te geven

Onder bepaalde omstandigheden kunnen wij onderworpen zijn aan een bijzondere wettelijke of wettelijke verplichting om de rechtmatig verwerkte persoonsgegevens aan derden, in het bijzonder overheidsinstanties, ter beschikking te stellen (art. 6 lid 1 p. 1 liter. c GDPR).

 

 

G. Jouw rechten

1. Recht op inzage

(1) U hebt ten opzichte van ons het recht om in het kader van art. 15 AVG informatie te verkrijgen over de u betreffende persoonsgegevens.

(2) Hiervoor is een aanvraag van u nodig, die per e-mail of per post naar de hierboven vermelde adressen moet worden gestuurd.

 

2. Recht om bezwaar te maken tegen de gegevensverwerking en toestemming in te trekken

(1) Conform art. 21 AVG hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens. Wij zullen de verwerking van uw persoonsgegevens stopzetten, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

(2) Overeenkomstig art. 7 lid 3 AVG hebt u het recht om uw eenmaal gegeven toestemming (ook vóór de inwerkingtreding van de AVG, d.w.z. vóór 25 mei 2018) - d.w.z. uw vrijwillige, geïnformeerde en ondubbelzinnige wil die door een verklaring of een andere duidelijke bevestigende handeling begrijpelijk wordt gemaakt dat u instemt met de verwerking van de betreffende persoonsgegevens voor een of meer specifieke doeleinden – te allen tijde tegenover ons in te trekken, indien u dergelijke toestemming hebt gegeven. Dit heeft tot gevolg dat we de gegevensverwerking op basis van deze toestemming voor de toekomst niet meer mogen voortzetten.

(3) Neem hiervoor contact op met het hierboven vermelde contactpunt.

 

 

3. Recht op rectificatie en verwijdering

(1) Voor zover de u betreffende persoonsgegevens onjuist zijn, hebt u conform art. 16 AVG het recht om ons om onmiddellijke rectificatie te verzoeken. Voor een verzoek hieromtrent kunt u contact opnemen met het hierboven vermelde contactpunt.

(2) Onder de voorwaarden vermeld in art. 17 AVG hebt u het recht om de verwijdering van de u betreffende persoonsgegevens te verlangen. Voor een verzoek hieromtrent kunt u contact opnemen met het hierboven vermelde contactpunt. U hebt met name het recht op verwijdering als de betreffende gegevens niet meer nodig zijn voor de doeleinden voor het verzamelen of verwerken, als de bewaartermijn van de gegevens is verstreken, als er bezwaar is gemaakt of als er sprake is van onrechtmatige verwerking.

 

 

4. Recht op beperking van de verwerking

(1) Conform art. 18 AVG hebt u het recht om van ons de beperking van de verwerking van uw persoonsgegevens te verlangen.

(2) Voor een verzoek hieromtrent kunt u contact opnemen met het hierboven vermelde contactpunt. 

(3) U hebt met name het recht om de verwerking te beperken als de juistheid van de persoonsgegevens tussen u en ons wordt betwist; in dat geval hebt u het recht gedurende de periode die nodig is om de juistheid te controleren. Hetzelfde geldt als de succesvolle uitoefening van een recht van bezwaar tussen u en ons nog betwist is. Dit recht hebt u ook in het bijzonder als u recht hebt op verwijdering en in plaats van verwijdering beperkte verwerking eist.

 

 

5. Recht op gegevensoverdraagbaarheid

(1) Conform art. 20 AVG hebt u het recht om de persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar, machineleesbaar formaat van ons te ontvangen.

(2) Voor een verzoek hieromtrent kunt u contact opnemen met het hierboven vermelde contactpunt. 

 

 

6. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

(1) Conform art. 77 AVG hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit over de verzameling en verwerking van uw persoonsgegevens.

(2) De bevoegde toezichthoudende autoriteit kunt u bereiken via de volgende contactgegevens: Landelijke functionaris voor gegevensbescherming en informatievrijheid Noordrijn-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, e-mail: poststelle@ldi.nrw.de.