Privacyverklaring

Deze verklaring is van toepassing op persoonsgegevens die wij verwerken via deze website, onze contactkanalen en onze institutionele opdrachten. Zij geldt niet voor websites van derden waarnaar wij eventueel verwijzen.

Indien een afzonderlijke, opdrachtspecifieke verwerkersovereenkomst van kracht is, prevaleert die overeenkomst boven deze algemene verklaring voor de aangelegenheden die zij specifiek regelt.

Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden, in de minimale hoeveelheid die nodig is om die doeleinden te verwezenlijken, en niet langer dan de wet en het doel vereisen.

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website, in de zin van Artikel 4(7) AVG, is:

Voor alle vragen over de verwerking van uw persoonsgegevens en de uitoefening van uw rechten onder de AVG kunt u schrijven naar [email protected] onder vermelding van "Gegevensbescherming" in de onderwerpregel.

Voor zover voor een specifieke opdracht of jurisdictie een functionaris voor gegevensbescherming (FG) is aangesteld, worden de contactgegevens bekendgemaakt in de betreffende opdrachtkennisgeving.

Wij verwerken persoonsgegevens uitsluitend voor de volgende vastgelegde doeleinden:

Wij baseren ons op de volgende rechtsgrondslagen onder Artikel 6(1) AVG:

Afhankelijk van de wijze waarop u met ons in contact treedt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

Wij stellen persoonsgegevens uitsluitend ter beschikking van de ontvangers en verwerkers die noodzakelijk zijn om de hierboven beschreven doeleinden te verwezenlijken. Het gaat momenteel onder meer om:

Voor zover de hierboven genoemde ontvangers persoonsgegevens buiten de Europese Economische Ruimte verwerken, vinden doorgiften plaats op basis van een actueel adequaatheidsbesluit van de Europese Commissie, de door de Commissie vastgestelde modelcontractbepalingen of een andere wettige doorgiftegrondslag onder hoofdstuk V van de AVG.

In het bijzonder: het verkeer naar deze website wordt afgeschermd door Cloudflare, dat een wereldwijd netwerk exploiteert. Cloudflare beroept zich op het EU–U.S. Data Privacy Framework en op modelcontractbepalingen voor doorgiften buiten de EER. Een afschrift van de relevante waarborgen kan bij ons worden opgevraagd via [email protected].

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, dan wel zo lang als de wet voorschrijft. Onze standaardbewaartermijnen zijn:

Onder de in de AVG bepaalde voorwaarden heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Onverminderd elk ander administratief of gerechtelijk rechtsmiddel heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat waar u gewoonlijk verblijft, waar u uw werk verricht of waar de gestelde inbreuk heeft plaatsgevonden.

Voor onze hoofdvestiging is de bevoegde toezichthoudende autoriteit de deelstaatcommissaris voor gegevensbescherming en informatievrijheid van Noordrijn-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen / LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf — https://www.ldi.nrw.de.

Wij treffen technische en organisatorische maatregelen die in verhouding staan tot de risico's van de verwerking, waaronder versleuteling op transportniveau (HTTPS), sterke authenticatie voor administratieve toegang, het beginsel van minimale rechten, write-ahead logging en regelmatige back-ups voor onze applicatiedatabank, en het gebruik van geheugenintensieve wachtwoordhashing (Argon2id) voor opgeslagen inloggegevens.

Ondanks redelijke waarborgen is geen enkele methode van verzending via internet of elektronische opslag volledig veilig. Voor de overdracht van zeer gevoelige informatie raden wij u aan gebruik te maken van vooraf overeengekomen versleutelde kanalen.

Deze website richt zich niet op kinderen, en wij verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar. Indien u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, verzoeken wij u contact met ons op te nemen zodat wij deze kunnen wissen.

Wij maken geen gebruik van geautomatiseerde besluitvorming, met inbegrip van profilering, die rechtsgevolgen voor u meebrengt of u in aanmerkelijke mate treft, in de zin van Artikel 22 AVG.

Wij kunnen deze verklaring van tijd tot tijd aanpassen om wijzigingen in onze praktijk, in de techniek of in de wetgeving weer te geven. Wij publiceren de bijgewerkte versie op deze pagina onder een nieuwe "laatst bijgewerkt"-datum. Wezenlijke wijzigingen worden uitgelicht en, indien wettelijk vereist, vragen wij om hernieuwde toestemming.