CONTROLLER
Sublimity is de verantwoordelijke voor de in deze privacyverklaring beschreven verwerkingen, tenzij anders aangegeven voor een specifieke verwerking.
DOELEINDEN VAN VERWERKING
Sublimity kan uw persoonsgegevens verwerken voor de volgende doeleinden:
om het gebruik en de basisbeveiliging van onze app mogelijk te maken;
om de diensten die wij aan u leveren te ontvangen en er gebruik van te maken, waaronder het verstrekken van uw persoonsgegevens aan externe leveranciers om overeenkomsten met hen te sluiten en hun diensten te ontvangen;
om te onderzoeken hoe onze app wordt gebruikt, zodat we waar nodig verbeteringen kunnen aanbrengen;
om met u te communiceren als u contact met ons opneemt;
om de overeenkomsten en afspraken die we met u hebben gemaakt te documenteren;
om een administratie bij te houden van zakelijke transacties in onze financiële administratie;
● om u te kunnen informeren over ons bedrijf en over producten die wij aanbieden; en/of
● om ons bedrijf (inclusief goodwill/klantenbestand) te kunnen overdragen in geval van een fusie, overname of doorstart.
RECHTSGRONDEN VOOR VERWERKING EN BEWAARTERMIJNEN
Als u onze app bezoekt of gebruikt, onze diensten gebruikt of contact met ons opneemt, zijn er bepaalde persoonlijke gegevens die wij
over u moeten verwerken om u te kunnen antwoorden en onze diensten aan u te kunnen leveren. Dit zijn
verwerkingen die we uitvoeren op grond van Artikel 6 Lid 1 (b) en (c) van de GDPR.
Als u onze app bezoekt of gebruikt, verwerken wij:
Het IP-adres van uw apparaat
Als u onze diensten wilt aanvragen en/of gebruiken, verwerken we deze:
Naam
Uw contactgegevens
Uw communicatie met ons
Andere informatie die vereist wordt door de relevante derde partij leverancier om uit te voeren en
haar diensten aan u leveren
Als u ons benadert met vragen, opmerkingen of verzoeken:
Naam
Uw contactgegevens (volgens het door u gekozen communicatiekanaal)
Uw communicatie met ons
De persoonlijke gegevens in onze financiële administratie, bijvoorbeeld:
Je naam, adres, woonplaats en land
De bedragen die we u in rekening hebben gebracht
De data waarop we u bedragen in rekening hebben gebracht
Het soort producten of diensten waarop de in rekening gebrachte bedragen betrekking hebben, zodat het juiste BTW-tarief kan worden bepaald
Contactgegevens
Communicatie en overeenkomsten die betrekking hebben op de verkoop van producten of diensten Het verstrekken van deze persoonsgegevens aan ons is een voorwaarde voor het aangaan van een overeenkomst met ons en voor het kunnen leveren van onze diensten aan jou, in de zin van artikel 13 (2) (e) van de GDPR. We kunnen je onze app niet laten zien, onze diensten niet aan je leveren en/of niet met je communiceren zonder deze persoonsgegevens te verwerken.
SUITWISSELING VAN PERSOONLIJKE GEGEVENS
In de volgende gevallen kunnen we uw persoonlijke gegevens delen met derden. Voor sommige delen van onze bedrijfsactiviteiten maken we gebruik van dienstverleners buiten onze eigen organisatie. Als deze dienstverleners persoonsgegevens voor ons verwerken, zijn zij - in de termen van de GDPR - onze "verwerkers". In dergelijke gevallen sluiten we een verwerkersovereenkomst met hen, zoals bedoeld in artikel 28 lid 3 GDPR. Wij maken gebruik van de volgende soorten verwerkers:
Externe leveranciers en/of dienstverleners die rechtstreeks met u samenwerken voor de levering van diensten en/of goederen
Een leverancier van software-as-a-service en cloudopslag voor onze e-mail en algemene kantoorwerkzaamheden
● Aanbieders van cloudgebaseerde tools voor de vergoeding van werkgerelateerde kosten en het organiseren van extra voordelen voor onze werknemers
Het kan voorkomen dat een verwerker namens ons rechtstreeks persoonsgegevens van betrokkenen verzamelt. In dergelijke gevallen instrueren we onze verwerker om alleen die persoonsgegevens te verzamelen die nodig zijn voor het leveren van de diensten die we met die verwerker zijn overeengekomen. Als u aanvullende persoonsgegevens verstrekt aan een van onze verwerkers (meer dan noodzakelijk is voor de dienst die zij aan ons verlenen), dient u zich ervan bewust te zijn dat u dit uit eigen beweging doet; in een dergelijk geval zijn wij niet de verwerkingsverantwoordelijke voor deze aanvullende persoonsgegevens. 2 / 5 We hebben onze verwerkers met zorg gekozen, waarbij we bijzondere aandacht hebben besteed aan de beveiliging van gegevens. We hebben aanbieders geselecteerd die ons helpen om persoonsgegevens zoveel mogelijk binnen de EER te verwerken. Desondanks moet worden opgemerkt dat onze verwerkers in de VS gevestigd kunnen zijn of moedermaatschappijen in de VS kunnen hebben. Onze verwerkersovereenkomsten met deze verwerkers bevatten de Standaard Contractuele Clausules die onlangs door de Europese Commissie zijn geratificeerd, om uw privacy te waarborgen wanneer wij persoonsgegevens aan deze verwerkers overdragen.
Bewaartermijnen Communicatie:
We bewaren deze totdat ze niet langer relevant zijn. Wanneer dat precies is, hangt af van het onderwerp van de communicatie. Als de communicatie een juridische of financiële component heeft, kunnen we wettelijk verplicht zijn om deze tot 10 jaar nadat de communicatie haar actualiteit heeft verloren in onze administratie te bewaren. De bewaartermijn voor de persoonsgegevens die we verwerken voor onze financiële administratie is: tien (10) jaar nadat de gegevens hun actualiteit hebben verloren. Dit betekent dat factuurgegevens worden vernietigd in het elfde fiscale jaar nadat de facturering heeft plaatsgevonden. Als we een lopend contract met jou of je bedrijf hebben, op basis waarvan we kosten in rekening brengen, bewaren we een kopie van dat contract voor onze fiscale bewaarplicht gedurende tien jaar na afloop van het contract. In sommige gevallen kunnen we de hierboven genoemde persoonsgegevens langer bewaren. Dit is het geval als we reden hebben om aan te nemen dat het bewaren van de gegevens noodzakelijk is voor de bescherming van onze rechtspositie in geval van een geschil, of als we wettelijk verplicht zijn om bepaalde gegevens langer te bewaren. Voor meer informatie over het langer bewaren van persoonsgegevens in dergelijke gevallen verwijzen we naar de paragraaf over 'gerechtvaardigd belang' in deze privacyverklaring.
De standaardcontractbepalingen kunnen op zichzelf niet altijd voorkomen dat de regering van de VS
toegang krijgen tot persoonlijke gegevens die worden verwerkt door bedrijven die vallen onder wetgeving zoals de CLOUD Act
en/of FISA 702. Voordat we een contract met onze verwerkers aangingen, hebben we het risico beoordeeld dat de Amerikaanse wetgeving
gebruikt om toegang te krijgen tot persoonlijke gegevens die we mogelijk bij hen opslaan, en we hebben geconcludeerd dat het risico klein is
genoeg om te besluiten deze processors te gebruiken. Toch willen we je waarschuwen: als het heel belangrijk is om
u dat er geen enkel risico bestaat dat uw persoonlijke gegevens worden betrokken bij bewakings- of onderzoeksacties door
de Amerikaanse overheid, dient u zich te onthouden van het solliciteren naar een baan bij ons of anderszins uw
persoonlijke gegevens.
HET DELEN VAN GEGEVENS OP BASIS VAN EEN WETTELIJKE VERPLICHTING OF LEGITIEM BELANG
Soms zijn we wettelijk verplicht om uw persoonlijke gegevens met derden te delen. Bijvoorbeeld:
Als de politie of een andere opsporingsdienst, de belastingdienst, een overheidsinstantie of een andere autoriteit ons rechtmatig om persoonsgegevens vraagt;
Als een particuliere partij een legitieme aanspraak heeft om uw persoonsgegevens te ontvangen of in te zien op basis van een gerechtelijke machtiging. Als wij een verzoek ontvangen van een derde partij om uw persoonsgegevens met hen te delen, zullen wij u hierover informeren, tenzij het informeren van u wettelijk niet is toegestaan. Wij kunnen uw persoonsgegevens delen met derden zoals onze accountant, advocaat en/of deurwaarder, een recherchebureau, cybersecurity experts of andersoortige onderzoekers en/of de politie indien dit redelijkerwijs noodzakelijk is:
onze financiële en fiscale administratie bij te houden in overeenstemming met de wet;
om rechten, eigendommen of de veiligheid van onze organisatie, onze werknemers, onze klanten of het publiek te beschermen;
om onze organisatie, onze werknemers, onze klanten of het publiek te beschermen tegen frauduleus of anderszins onwettig, ongepast of aanstootgevend gebruik van onze producten, onze eigendommen of onze diensten;
om te reageren op een (huidige of dreigende) aansprakelijkheid of andere (huidige of dreigende) juridische gevolgen. Als we uw persoonsgegevens op deze basis delen, zullen we u hierover informeren als we dat kunnen. We kunnen u niet informeren over het delen van uw persoonsgegevens als dit het doel en de effectiviteit van het onderzoek of andere maatregelen waarvoor we de gegevens moeten delen, zou kunnen verstoren.
AUTOMATISCHE BESLUITVORMING EN/OF PROFILERING
Sublimity maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of die u op een andere manier aanzienlijk zou kunnen beïnvloeden. Houd er rekening mee dat als u toestemming geeft voor het gebruik van tracking- en marketingcookies op onze website, er enige profilering kan plaatsvinden met als doel de inhoud aan uw voorkeuren aan te passen. Houd er ook rekening mee dat als u onze pagina's op netwerkmedia (LinkedIn, Facebook en dergelijke) bezoekt, deze media hun eigen acties kunnen ondernemen om u te volgen en mogelijk aan profilering te doen. Wij hebben geen controle over dergelijke acties. Informeer jezelf over het privacybeleid van media van derden waar je ons mogelijk wilt opzoeken.
OVERDRACHT VAN PERSOONSGEGEVENS BUITEN DE EUROPESE ECONOMISCHE RUIMTE (EEA)
We verwerken persoonlijke gegevens zoveel mogelijk binnen de EER. Zelfs wanneer we verwerkers gebruiken die buiten de EER zijn gevestigd, kiezen we voor geregionaliseerde instellingen om onze gegevens zoveel mogelijk op servers in de EER te bewaren. Als we persoonlijke gegevens buiten de EER moeten verwerken, proberen we dit te doen in een land dat een adequaat niveau van bescherming van persoonlijke gegevens biedt in de zin van Artikel 45 GDPR. Als we ooit persoonsgegevens zouden moeten verwerken in een land dat niet valt onder een adequaatheidsbesluit in de zin van Artikel 45 GDPR, zullen we gebruik maken van standaard contractuele clausules die zijn opgesteld of geratificeerd door de Europese Commissie (in de zin van Artikel 46 lid 2 onder c en d), om ervoor te zorgen dat onze verwerker voldoende waarborgen biedt voor jouw privacy. We hebben dit al verder uitgelegd in de paragraaf over het delen van je persoonlijke gegevens met onze verwerkers.
WEBSITES EN SERVICES VAN DERDEN
Onze website of app kan links bevatten naar websites van andere bedrijven, of links naar online diensten van andere partijen. Als u besluit websites of diensten van andere bedrijven te bezoeken, is het gegevensverwerkingsbeleid van dat andere bedrijf van toepassing. Sublimity is niet de verantwoordelijke voor de verwerking van persoonsgegevens door websites of diensten van derden. Zorg ervoor dat u zich informeert over het toepasselijke gegevensverwerkingsbeleid op dergelijke websites of diensten voordat u beslist uw persoonsgegevens via hen te verstrekken. Sublimity is actief op bepaalde sociale media, zoals Facebook en LinkedIn. Als u daar onze pagina's bezoekt of contact met ons opneemt via dergelijke media, kunnen de bedrijven achter die media ook bepaalde gegevens over u verwerken. Sublimity is niet de verantwoordelijke voor de verwerking van persoonsgegevens door dergelijke sociale media. Zorg ervoor dat u zich informeert over het toepasselijke gegevensverwerkingsbeleid op sociale media voordat u deze gebruikt om ons te bezoeken of contact met ons op te nemen.
BEVEILIGING VAN UW PERSOONLIJKE GEGEVENS
Sublimity neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen. Wij zorgen ervoor dat onze maatregelen naar behoren worden bijgewerkt om in lijn te blijven met de stand van de techniek inzake gegevensbeveiliging. Momenteel passen we (ten minste) de volgende soorten beveiligingsmaatregelen toe:
We hebben fysieke maatregelen genomen in onze bedrijfspanden om ervoor te zorgen dat onbevoegden geen toegang kunnen krijgen tot onze documenten, werkstations en servers
Ons bedrijfsreglement bevat gedragsregels om onbevoegde toegang tot en/of verlies van persoonlijke gegevens te voorkomen
Al onze medewerkers zijn contractueel gebonden aan geheimhouding
We maken waar nodig gebruik van SSL-technologie (Secure Socket Layer) om gevoelige informatie en persoonlijke gegevens (zoals accountwachtwoorden en andere identificerende informatie) te coderen tijdens de overdracht
Gevoelige informatie wordt gecodeerd opgeslagen, voor zover dit redelijkerwijs mogelijk is binnen de activiteiten van ons bedrijf.
Back-ups van persoonlijke gegevens worden gemaakt in de mate die redelijkerwijs mogelijk is
Voor zover wij gebruik maken van de diensten van derden, die namens ons optreden als verwerkers van persoonsgegevens, zijn deze verwerkers contractueel verplicht om passende technische en organisatorische maatregelen te nemen om de persoonsgegevens te beschermen. Hoewel we ons best doen om een goede beveiliging te garanderen, moeten we erop wijzen dat absolute veiligheid bij het opslaan van persoonlijke gegevens en het verzenden van gegevens via internet nooit kan worden gegarandeerd.
UW RECHTEN
Voor alle verwerkingen die wij op basis van uw toestemming uitvoeren, hebt u het recht om uw toestemming op elk gewenst moment in te trekken. Wij zullen de betreffende verwerkingen dan stopzetten. De verwerkingen die al hebben plaatsgevonden op basis van de door u verleende toestemming worden niet met terugwerkende kracht onwettig. U hebt het recht om bezwaar te maken tegen verwerkingen die wij uitvoeren op basis van een gerechtvaardigd belang, op gronden die verband houden met uw specifieke situatie. In alle gevallen hebt u het recht om toegang te vragen tot de persoonsgegevens die wij over u verwerken, het recht om onjuistheden in uw persoonsgegevens te laten corrigeren ('recht op rectificatie') en het recht om uw persoonsgegevens te laten wissen als de verwerking ervan niet (langer) is gebaseerd op een geldige rechtsgrond. Als er niet langer een geldige rechtsgrond is voor onze verwerking van uw persoonsgegevens, maar u niet wilt dat de gegevens onmiddellijk worden verwijderd, kunt u ook gebruikmaken van het recht op 'beperking van de verwerking'. Beperking van de verwerking betekent dat wij uw persoonsgegevens voor u bewaren, maar ze niet voor andere doeleinden gebruiken. In sommige gevallen heb je recht op gegevensoverdraagbaarheid. Dataportabiliteit betekent dat u uw persoonsgegevens van ons kunt ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, of dat u deze kunt laten overdragen aan een nieuwe dienstverlener (indien technisch haalbaar). Dit recht is alleen van toepassing op persoonsgegevens die u rechtstreeks aan ons hebt verstrekt en die wij verwerken op basis van uw toestemming of omdat dit noodzakelijk is voor de uitvoering van ons contract met u.
Yons recht om een formele klacht in te dienen
Als u ontevreden bent over iets met betrekking tot onze verwerking van uw persoonlijke gegevens, bespreek dit dan met ons zodat we kunnen proberen het op te lossen. U kunt hiervoor contact met ons opnemen via onderstaande contactgegevens. Als we uw bezwaar niet binnen een redelijke termijn kunnen oplossen, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor de bescherming van persoonsgegevens:
● In de EU-lidstaat waar u woont of gewoonlijk verblijft
● In de EU-lidstaat waar je werkt
● In een van de EU-lidstaten waar Sublimity kantoren heeft (Nederland)
Cneem contact met ons op over uw privacy
Voor vragen of opmerkingen over onze verwerking van persoonsgegevens, of om uw rechten uit te oefenen, kunt u contact met ons opnemen via:
privacy@sublimitylifestyle.com Updates van deze privacyverklaring Onze privacyverklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt. We kunnen dit eenzijdig doen door deze pagina aan te passen.
Dit document is voor het laatst bijgewerkt op 09-09-2024 (versie v1.0).