Privacyverklaring

1 Algemene bepalingen

1.1 Verantwoordelijke en functionaris voor gegevensbescherming

troy b.v.
Postbus 33, 8530 AA Lemmer
Grote Voort 293-A, 8041 BL Zwolle
Tel.: +31 (0)514 788 109
Fax: +49 (2941) 8 87 99 30
E-mail: info@troy.nl

Functionaris voor gegevensbescherming
Carola Sieling
Technologiewerft GmbH c/o Kanzlei Sieling
Gurlittstraße 24, 20099 Hamburg
Telefoon: +49 (0)40 419 239-21
E-mail: info@technologiewerft.de

1.2 Rechtsgrondslagen voor de verwerking van uw persoonsgegevens

De verwerking van persoonsgegevens vereist een rechtsgrondslag, die wij hieronder toelichten.
Voor verwerkingen waarvoor wij toestemming van de betrokkene verkrijgen, geldt artikel 6, lid 1, onder a AVG als rechtsgrondslag.
Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, geldt artikel 6, lid 1, onder b AVG als rechtsgrondslag. Dit omvat ook verwerkingen die noodzakelijk zijn voor precontractuele maatregelen.
Indien de verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting waaraan ons bedrijf is onderworpen, is artikel 6, lid 1, onder c AVG de rechtsgrondslag.
Indien de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, en de belangen of fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen, dan geldt artikel 6, lid 1, onder f AVG als rechtsgrondslag. Ons gerechtvaardigd belang bestaat uit het uitvoeren van onze bedrijfsactiviteiten, alsmede de analyse, optimalisatie en beveiliging van ons online-aanbod.

1.3 Rechten van de betrokkene

U hebt het recht op inzage in de persoonsgegevens die wij over u bewaren. U kunt met name informatie opvragen over de doeleinden van de verwerking, de categorieën van persoonsgegevens, de ontvangers of categorieën van ontvangers aan wie uw gegevens zijn of worden verstrekt, de geplande bewaartermijn, de herkomst van uw gegevens (voor zover deze niet bij ons zijn verzameld), en het bestaan van geautomatiseerde besluitvorming, waaronder profilering, met relevante informatie over de toegepaste logica en de verwachte gevolgen.

Volgens de wettelijke bepalingen hebt u tevens recht op rectificatie van onjuiste gegevens, beperking van de verwerking, overdraagbaarheid van gegevens en verwijdering van uw persoonsgegevens.
Stuur hiervoor een e-mail naar ons met als onderwerp “Gegevensbescherming”.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met wettelijke bepalingen.

Om redenen die voortkomen uit uw specifieke situatie kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van artikel 6, lid 1, onder e of f AVG; dit geldt ook voor profilering op basis van deze bepalingen (artikel 21 AVG).
Wanneer de wettelijke voorwaarden zijn vervuld, zullen wij uw persoonsgegevens niet langer verwerken.

Bij direct marketing hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke doeleinden, inclusief profilering in verband met direct marketing. Uw bezwaar zorgt ervoor dat wij de betreffende gegevens niet meer voor deze doeleinden verwerken.

Indien u toestemming hebt verleend, hebt u het recht deze toestemming te allen tijde met werking voor de toekomst in te trekken. De rechtmatigheid van de verwerking vóór de intrekking blijft onverlet.

Wij voeren momenteel geen geautomatiseerde besluitvorming of profilering uit.
Wanneer u een van deze rechten uitoefent, verwerken wij uw gegevens uitsluitend om aan uw verzoek te voldoen; dit gebeurt ter naleving van een wettelijke verplichting.
In geval van bezwaar verwerken wij uw persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

1.4 Bewaartermijn van persoonsgegevens

Tenzij bij specifieke onderdelen anders vermeld, geldt: wij bewaren persoonsgegevens voor de duur van de wettelijke bewaartermijn of zolang het doel van de verwerking bestaat.
Na afloop van de bewaartermijn worden de gegevens routinematig verwijderd, tenzij deze nog noodzakelijk zijn voor de totstandkoming of uitvoering van een overeenkomst.
Indien gegevens niet worden verwijderd omdat ze voor andere wettelijke doeleinden noodzakelijk zijn, wordt de verwerking ervan zoveel mogelijk beperkt; de gegevens worden dan geblokkeerd en niet meer voor andere doeleinden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of fiscale redenen moeten worden bewaard.

2 Verwerking in het kader van overeenkomsten

Wanneer u een overeenkomst met ons aangaat of hiernaar vraagt, verzamelen wij doorgaans de volgende gegevens: aanhef, voor- en achternaam, e-mailadres, adres, telefoon- of mobiel nummer, en overige informatie die noodzakelijk is voor het aangaan of uitvoeren van de overeenkomst.

Deze gegevens zijn nodig om u als contractspartner te identificeren, de overeenkomst uit te voeren, met u te communiceren en om facturatie mogelijk te maken. De verwerking gebeurt op uw verzoek of opdracht en is noodzakelijk voor de uitvoering van de verplichtingen uit het contract.

Ook op grond van een gerechtvaardigd belang kunnen wij gegevens verwerken, bijvoorbeeld bij het instellen of afweren van vorderingen uit de overeenkomst.
De verzamelde persoonsgegevens worden bewaard tot het einde van de contractuele relatie en daarna verwijderd, tenzij wij wettelijk verplicht zijn deze langer te bewaren op grond van fiscale of handelsrechtelijke bewaarplichten (zoals uit het HGB, StGB of AO).

Wij gebruiken de gegevens van (toekomstige) contractspartners en werknemers (naam en eventueel adres) om controles uit te voeren tegen zogeheten sanctielijsten. Dit zijn centrale registers van personen, organisaties of bedrijven waarop wettelijke sancties van toepassing zijn.
Wij zijn wettelijk verplicht maatregelen te treffen om te voorkomen dat wij zaken doen met personen of organisaties op dergelijke lijsten.
De gegevens worden uitsluitend gebruikt om te controleren dat betrokkenen niet op deze lijsten staan. Deze verwerking dient ter naleving van wettelijke verplichtingen en het voorkomen van sancties, en ligt tevens in ons gerechtvaardigd belang.

3 Gegevensverwerking in het kader van de website

3.1 Logbestanden, hosting

In onze serverstatistieken worden automatisch gegevens opgeslagen die uw browser aan ons doorgeeft, op grond van ons gerechtvaardigd belang in analyse en beveiliging (“logfiles”).

Deze gegevens omvatten:

Taal en versie van de browsersoftware
Gebruikt besturingssysteem en interface
Referrer-URL (de eerder bezochte pagina)
Hostnaam van de computer (IP-adres)
Datum en tijd van de serveraanvraag
Tijdsverschil met Greenwich Mean Time (GMT)
Opgevraagde inhoud (specifieke pagina)
Overgedragen datavolume
Toegangsstatus/HTTP-statuscode

Deze gegevens kunnen doorgaans niet aan specifieke personen worden gekoppeld en worden niet samengevoegd met andere databronnen. Ze worden na statistische analyse binnen zeven dagen verwijderd. Gegevens die bewaard moeten blijven voor bewijsdoeleinden worden uitgezonderd van verwijdering tot het incident is opgehelderd.

Wij maken gebruik van hostingdiensten die de infrastructuur, opslag, beveiliging en technische onderhoud van deze website mogelijk maken. Hierbij worden persoonsgegevens van klanten, geïnteresseerden en bezoekers verwerkt op basis van ons gerechtvaardigd belang in een efficiënte en veilige beschikbaarstelling van dit online-aanbod.

3.2 Contactopname

Wanneer u per e-mail contact met ons opneemt, worden uw gegevens opgeslagen om uw vraag te kunnen beantwoorden.
Er vindt geen doorgifte aan derden plaats, tenzij dit wettelijk verplicht of toegestaan is. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken; bij intrekking worden uw gegevens onmiddellijk verwijderd, tenzij een wettelijke uitzondering van toepassing is.
Uw gegevens worden verwijderd zodra uw vraag is beantwoord of het doel van de opslag is vervallen.

3.3 Cookies

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen en die informatie terugsturen naar de partij die het cookie heeft geplaatst. Ze maken onze website gebruiksvriendelijker en effectiever.

Wij gebruiken niet-essentiële cookies uitsluitend met uw toestemming, die u te allen tijde kunt intrekken.
U kunt onze website ook gebruiken zonder cookies te accepteren. In uw browserinstellingen kunt u cookies weigeren of verwijderen. Indien u cookies weigert, kan het zijn dat bepaalde functies niet volledig werken.
Tenzij anders vermeld, bedraagt de levensduur van onze cookies maximaal 24 maanden.

4 Informatie aan geïnteresseerden

Indien u klant bent en wij uw e-mailadres hebben ontvangen bij het sluiten van een overeenkomst, kunnen wij u op grond van artikel 7, lid 3 UWG informeren over vergelijkbare eigen diensten.
U kunt hiertegen te allen tijde bezwaar maken. Deze berichten worden verzonden op basis van ons gerechtvaardigd belang bij marketing.

5 Doorgifte van gegevens: algemeen en contractueel doel

Wij geven gegevens door aan derden wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst of wanneer wij daartoe wettelijk verplicht of gerechtigd zijn.
Ontvangers kunnen zijn: hostingproviders, IT-dienstverleners, onderhoudsbedrijven, communicatie- en afvoerdiensten, post- en pakketdiensten, banken, accountants, belastingadviseurs en advocaten.

6 Tools in het kader van de website en online-diensten

Wij gebruiken, met uw toestemming of op grond van gerechtvaardigde belangen, diverse tools en externe diensten ter analyse, optimalisatie en bedrijfsvoering.
Indien uw toestemming niet noodzakelijk is voor de werking van de website, kunt u deze via het cookiebanner beheren of intrekken.
Hieronder volgt een overzicht van onze dienstverleners.

6.1 Google-diensten

Wij gebruiken, met uw toestemming, diverse diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google LLC is gecertificeerd onder het Data Privacy Framework en er zijn EU-modelcontractbepalingen gesloten om naleving van het Europese gegevensbeschermingsniveau te waarborgen.

6.1.1 Google Analytics

Deze website gebruikt, met uw toestemming, Google Analytics.
Google Analytics gebruikt cookies om gebruiksstatistieken te genereren. De informatie (inclusief uw IP-adres) wordt naar Google-servers in de VS verzonden.
Wij gebruiken IP-anonimisering, zodat IP-adressen binnen de EU worden ingekort en geen direct persoonsverband meer bestaat. Alleen in uitzonderingsgevallen wordt het volledige IP-adres naar de VS verzonden.
Google gebruikt deze gegevens om rapportages te maken over websitegebruik. Wij ontvangen geen koppeling van IP-adressen aan andere Google-gegevens.
U kunt cookies uitschakelen of bezwaar maken via:
https://tools.google.com/dlpage/gaoptout?hl=nl
De maximale bewaartermijn bij Google Analytics 4 is 14 maanden.
Zie voor details:
https://marketingplatform.google.com/about/analytics/terms/nl/ en https://policies.google.com/?hl=nl

6.1.2 YouTube

Wij gebruiken YouTube voor het insluiten van video’s.
YouTube (Google) gebruikt cookies voor gebruiksstatistieken en beveiliging.
Wanneer u niet bent ingelogd bij Google, is uw IP-adres niet direct herleidbaar.
Wij gebruiken de uitgebreide privacy-modus: er worden pas cookies geplaatst wanneer u op een video klikt.
Zie voor het privacybeleid: https://www.google.de/intl/de/policies/privacy/ en https://support.google.com/youtube/answer/171780?hl=de

6.1.3 Google Webfonts

Voor een verbeterde weergave gebruiken wij Google Webfonts.
Wanneer uw browser dit ondersteunt, worden deze geladen via fonts.googleapis.com of fonts.gstatic.com. Hierbij wordt uw IP-adres doorgegeven.
Zie voor meer informatie: https://developers.google.com/fonts/faq#Privacy en http://www.google.com/intl/nl/privacy/

6.1.4 Google APIs

Wij gebruiken Google APIs voor veilige koppelingen tussen applicaties.
Verwerking gebeurt uitsluitend met uw toestemming.
Meer informatie: https://business.safety.google/privacy

6.1.5 Google Tag Manager

Wij gebruiken de Google Tag Manager voor het beheren van scripts.
De Tag Manager zelf verwerkt geen persoonsgegevens.
Zie: https://www.google.com/intl/de/tagmanager/use-policy.html

6.1.6 Google Static

Wij gebruiken Google Static als Content Delivery Network (CDN) om prestaties te verbeteren. Hierbij worden IP-adres en bezoektijd verwerkt.
Meer informatie: https://business.safety.google/privacy

6.2 Leadfeeder

Wij gebruiken, met uw toestemming, Leadfeeder (Liidio Oy / Leadfeeder, Helsinki, Finland) voor analyse van websitegebruik.
Meer informatie: https://www.leadfeeder.com/privacy/

6.3 LinkedIn Insight Tag

Wij gebruiken, met uw toestemming, het LinkedIn Insight Tag voor statistiek en remarketing.
Verantwoordelijke: LinkedIn Ireland Unlimited, Dublin 2, Ierland.
LinkedIn is gecertificeerd onder het Data Privacy Framework.
Er worden o.a. gebruikers-ID’s, IP-adressen en metadata verzameld.
U kunt uw toestemming intrekken via uw LinkedIn-instellingen.
Meer informatie: https://www.linkedin.com/legal/privacy-policy

6.4 Cloudflare

Wij gebruiken Cloudflare Inc. (San Francisco, VS) voor beveiliging en performance.
Cloudflare is gecertificeerd onder het Data Privacy Framework.
Verzamelde loggegevens kunnen IP-adressen en systeeminformatie omvatten.
Privacyverklaring: https://www.cloudflare.com/privacypolicy/

6.5 Bootstrap

Wij gebruiken Bootstrap CDN (Prospect One Ltd., Krakau, Polen) om prestaties te optimaliseren. Hierbij wordt uw IP-adres verwerkt.
Meer informatie: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

6.6 jQuery

Wij gebruiken jQuery (OpenJS Foundation, San Francisco, VS).
Door gebruik van deze frameworkdienst kunnen gegevens (zoals IP-adres) naar de VS worden verzonden.
Privacyverklaring:
https://images.prismic.io/openjsf/ba00b254-685f-4e54-b1ca-17984b0f3e55_OpenJS-Foundation-Privacy-Policy-2019-11-15.pdf

6.7 WordPress

Wij gebruiken WordPress (Automattic Inc., San Francisco, VS) als Content Management Systeem.
De dienst wordt lokaal gehost, er vindt geen doorgifte aan derden plaats.
Privacyverklaring: https://automattic.com/de/privacy/

6.8 Borlabs Cookiebeheer

Wij gebruiken Borlabs Cookie voor het opslaan van uw cookietoestemmingen.
Er worden geen persoonsgegevens verwerkt; enkel uw keuzes worden opgeslagen.
Wilt u uw toestemming intrekken, verwijder dan het cookie in uw browser.

7 Gegevensopslag buiten de EU/EER

Zoals bij sommige diensten vermeld, gebruiken wij tools van Amerikaanse aanbieders.
Indien noodzakelijk kan uw IP-adres buiten de EER worden verwerkt.
Hierbij is niet altijd een gelijkwaardig beschermingsniveau gegarandeerd.
De doorgifte gebeurt alleen met uw uitdrukkelijke toestemming (artikel 49, lid 1, onder a AVG) via het toestemmingsbanner.
U kunt deze toestemming te allen tijde intrekken.
Sommige bedrijven zijn gecertificeerd onder het Data Privacy Framework (DPF), hetgeen voldoende waarborgen biedt. Zie: https://www.dataprivacyframework.gov/s/

8 Onze aanwezigheid op sociale media

Wij onderhouden online-profielen binnen sociale netwerken om te communiceren met klanten en geïnteresseerden en om te informeren over onze diensten.
De verwerking van gegevens van gebruikers gebeurt op basis van ons gerechtvaardigd belang in communicatie en informatievoorziening.
Indien de sociale platformen toestemming vereisen, vindt de verwerking plaats op basis van die toestemming.

Wanneer u onze profielen bezoekt, zijn wij gezamenlijk verantwoordelijk met het platform voor de verwerking van gegevens. U kunt uw rechten (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, klacht) zowel bij ons als bij de aanbieder uitoefenen.
Wij hebben echter slechts beperkte invloed op de verwerking door het platform zelf.

De gegevens van gebruikers worden door de platformen doorgaans gebruikt voor marketing- en onderzoeksdoeleinden, bijvoorbeeld om gebruikersprofielen aan te maken voor gepersonaliseerde advertenties. Hiervoor worden vaak cookies gebruikt.

Zie voor details de privacyverklaringen van de betreffende aanbieders:

8.1 Google / YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Privacyverklaring: https://policies.google.com/privacy
Opt-out: https://adssettings.google.com/authenticated

8.2 LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland
Privacyverklaring: https://www.linkedin.com/legal/privacy-policy
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out