Gegevensbescherming – Eye-Able Assist
Het gebruik van de ondersteuningssoftware van Eye-Able® is in principe mogelijk zonder dat er persoonsgegevens hoeven te worden verstrekt.
Indien een betrokkene echter gebruik wil maken van specifieke diensten van ons bedrijf via onze website, kan het nodig zijn om persoonsgegevens te verwerken. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, vragen wij in het algemeen toestemming aan de betrokkene.
De verwerking van persoonsgegevens vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de voor Eye-Able® geldende landspecifieke voorschriften inzake gegevensbescherming.
Eye-Able heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen.
In onze privacyverklaring informeren wij u over de aard, omvang en het doel van de door ons verzamelde, verwerkte en gebruikte persoonsgegevens, evenals over uw rechten in verband met de verwerking van uw persoonsgegevens door ons.
1. Naam en contactgegevens van de verwerkingsverantwoordelijke
De ondersteuningssoftware Eye-Able Assist wordt beheerd door de
Web Inclusion GmbH
Gartenstraße 12c
97276 Margetshöchheim
info@eye-able.com
Directeur: Oliver Greiner
Wij zijn verantwoordelijk voor het verzamelen, verwerken en gebruiken van uw persoonsgegevens die eventueel door u worden verstrekt in het kader van het gebruik van onze software. Mocht u hierover vragen hebben, neem dan gerust contact met ons op via de vermelde contactgegevens.
2. Uw rechten
Als wij uw persoonsgegevens verwerken, hebt u recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Daarnaast hebt u het recht om bezwaar te maken en het recht om een klacht in te dienen.
Om uw rechten uit te oefenen, kunt u contact met ons opnemen via bovenstaande contactgegevens of contact opnemen met onze functionaris voor gegevensbescherming.
U hebt in het bijzonder de volgende rechten:
2.1 Het recht op bevestiging en inzage, artikel 15 AVG
U kunt een bevestiging vragen of wij persoonsgegevens van u verwerken. Indien wij persoonsgegevens van u verwerken, hebt u recht op informatie over de volgende punten:
- de doeleinden van de verwerking
- de categorieën persoonsgegevens die worden verwerkt,
- de ontvangers of de categorieën ontvangers aan wie de persoonsgegevens worden verstrekt, met name wanneer het gaat om ontvangers in derde landen of internationale organisaties,
- indien mogelijk de geplande bewaartermijn van de persoonsgegevens, of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze termijn,
- het bestaan van een recht op rectificatie of verwijdering van de persoonsgegevens die op u betrekking hebben, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om bezwaar te maken tegen deze verwerking,
- het bestaan van een recht op beroep bij een toezichthoudende autoriteit,
- indien de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens,
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG en – ten minste in deze gevallen – zinvolle informatie over de toegepaste logica, alsmede de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
2.2 Het recht op rectificatie, artikel 16 AVG
U hebt het recht om van ons onmiddellijk de rectificatie te eisen van onjuiste persoonsgegevens die op u betrekking hebben.
Bovendien hebt u, rekening houdend met de doeleinden van de verwerking, het recht om te verzoeken om aanvulling van onvolledige persoonsgegevens – ook door middel van een aanvullende verklaring.
2.3 Het recht op verwijdering, artikel 17 AVG
U kunt ons verzoeken om de persoonsgegevens die op u betrekking hebben onmiddellijk te verwijderen. In dat geval zijn wij verplicht om de persoonsgegevens onmiddellijk te verwijderen, mits een van de volgende redenen van toepassing is:
- de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of op een andere manier zijn verwerkt;
- u trekt uw toestemming in waarop de verwerking was gebaseerd, en er is geen andere rechtsgrondslag voor de verwerking;
- U maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar tegen de verwerking;
- de persoonsgegevens zijn onrechtmatig verwerkt;
- de verwijdering van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaten waaraan wij onderworpen zijn;
- De persoonsgegevens zijn verzameld in het kader van de aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, van de AVG.
Het recht op verwijdering geldt bij wijze van uitzondering niet wanneer de verwerking
- om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
- om te voldoen aan een wettelijke verplichting die de verwerking vereist krachtens het recht van de Unie of van de lidstaten waaraan wij onderworpen zijn, of om een taak te vervullen die in het algemeen belang is of in het kader van de uitoefening van het openbaar gezag dat aan ons is toevertrouwd;
- om redenen van algemeen belang op het gebied van de volksgezondheid;
- voor archiveringsdoeleinden van algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, voor zover het recht op verwijdering de verwezenlijking van de verwerkingsdoeleinden naar verwachting onmogelijk maakt of ernstig belemmert,
of - om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Indien wij op grond van de bovengenoemde beginselen verplicht zijn tot verwijdering en wij uw persoonsgegevens openbaar hebben gemaakt, zullen wij, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen nemen, waaronder technische maatregelen, om de andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken, te informeren dat u van hen de verwijdering hebt geëist van alle links naar deze persoonsgegevens of van kopieën of replicaties van deze persoonsgegevens.
2.4 Het recht op beperking van de verwerking, artikel 18 AVG
Onder de volgende voorwaarden hebt u het recht om van ons te verlangen dat de verwerking van uw persoonsgegevens wordt beperkt, namelijk wanneer:
- de juistheid van de persoonsgegevens door u wordt betwist, en wel voor een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren;
- de verwerking onrechtmatig is en u weigert de persoonsgegevens te laten verwijderen en in plaats daarvan vraagt om de beperking van het gebruik van de persoonsgegevens;
- wij de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar u deze nodig hebt voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen, of
- U bezwaar hebt gemaakt tegen de verwerking, zolang nog niet vaststaat of onze gerechtvaardigde gronden zwaarder wegen dan die van u.
2.5 Het recht op gegevensoverdraagbaarheid, artikel 20 AVG
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat.
Bovendien hebt u het recht om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke, zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, mits
- de verwerking is gebaseerd op toestemming of op een overeenkomst en
- de verwerking vindt plaats met behulp van geautomatiseerde processen.
Bij het uitoefenen van uw recht op gegevensoverdraagbaarheid hebt u het recht om te verzoeken dat uw persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgedragen, voor zover dit technisch haalbaar is.
2.6 Recht om bezwaar te maken tegen de gegevensverwerking, artikel 21 AVG
U hebt het recht om, om redenen die voortvloeien uit uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van uw toestemming of op basis van ons gerechtvaardigd belang; dit geldt ook voor profilering.
Na uw bezwaar zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
Direct marketing:
Indien persoonsgegevens worden verwerkt met het oog op direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclamedoeleinden; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien u bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, worden de persoonsgegevens niet langer voor deze doeleinden verwerkt.
U hebt het recht om, om redenen die voortvloeien uit uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
2.7 Recht op intrekking van de toestemming
Als u ons toestemming hebt gegeven voor de verwerking van uw persoonsgegevens (bijvoorbeeld voor het versturen van de nieuwsbrief), hebt u bovendien het recht om deze toestemming te allen tijde met werking voor de toekomst in te trekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden.
>De intrekking kan zonder vaste vorm plaatsvinden.
2.8 Recht om een klacht in te dienen bij een toezichthoudende autoriteit, artikel 77 AVG
Bovendien hebt u het recht om een klacht tegen ons in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de geldende wetgeving inzake gegevensbescherming.
De voor ons bevoegde toezichthoudende autoriteit is het
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, telefoon: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de
3. Gegevensverwerking bij het gebruik van Eye-Able Assist
Het gebruik van Eye-Able Assist via de server van Web Inclusion GmbH is in principe mogelijk zonder dat er actief persoonsgegevens worden verstrekt. De gebruikte serverinfrastructuur verschilt per klant. Mogelijkheden zijn uitsluitend Duitse servers, een Europees CDN, een wereldwijd CDN of servers in afzonderlijke landen, zoals Australië. Bij elk bezoek aan Assist, dus ook bij louter informatief gebruik, worden echter om technische redenen verschillende gegevens en informatie door ons geregistreerd en opgeslagen in zogenaamde logbestanden of serverlogbestanden (protocolbestanden) van onze server. Het gaat hierbij uitsluitend om de persoonsgegevens of aan personen koppelbare gegevens die uw browser naar onze server verzendt.
De volgende gegevens worden verzameld en opgeslagen:
- het IP-adres (Internet Protocol-adres),
- de datum en het tijdstip van het bezoek aan onze website,
- de browsersoftware/browsertypen (computerprogramma’s voor het weergeven van webpagina’s) die worden gebruikt om toegang te krijgen tot onze website, evenals de versies en de taal daarvan,
- het besturingssysteem dat toegang heeft tot ons systeem en de versie daarvan,
- de internetprovider (aanbieder van internetdiensten) van het systeem dat toegang zoekt,
- Inhoud van de aanvraag (inhoud van de concreet opgevraagde pagina’s),
- Toegangsstatus/HTTP-statuscode (antwoord dat de server op elk HTTP-verzoek retourneert en dat de status van het verzoek weergeeft),
- de website van waaruit onze website wordt bezocht,
- Tijdsverschil ten opzichte van Greenwich Mean Time (GMT)
Het opslaan van het IP-adres – ook al is het maar voor korte tijd – is technisch noodzakelijk vanwege de werking van het internet. Voordat wij uw IP-adres echter verwerken en opslaan, wordt dit ingekort en uitsluitend in deze onherkenbare (anonieme) vorm gebruikt. Het volledige IP-adres wordt niet opgeslagen. Na de inkorting is het niet meer mogelijk om het aan u te koppelen.
Ook de overige, eerder genoemde informatie en gegevens worden door ons niet gebruikt om conclusies over u te trekken en/of u te identificeren. Gegevens die identificatie van uw persoon mogelijk maken, worden zo snel mogelijk geanonimiseerd.
De hierboven genoemde gegevens en informatie worden door ons uitsluitend verzameld om Eye-Able Assist aan u te tonen, de stabiliteit en veiligheid ervan te waarborgen en onze websites in dit opzicht te optimaliseren. Het verzamelen van de genoemde gegevens dient dus ter verbetering van de gegevensbeveiliging van de door ons gebruikte programma’s en systemen. Daarnaast gebruiken we de gegevens voor de anonieme, statistische analyse van uw bewegingen op onze websites.
De logbestanden worden gescheiden van uw overige persoonsgegevens – die u ons eventueel zelf ter beschikking hebt gesteld tijdens uw bezoek aan onze websites – opgeslagen en worden niet met deze gegevens samengevoegd. De logbestanden worden na 3 dagen verwijderd.
De rechtsgrondslag voor het verzamelen van de genoemde gegevens is ons gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) bij de functionaliteit en veiligheid van onze websites.
4. Cookies en lokale opslag
Op onze websites maken we geen gebruik van cookies aan de serverzijde. Er worden uitsluitend anonieme gegevens opgeslagen in de lokale opslag en in de sessieopslag om de gebruikersinstellingen op te slaan.
5. Gegevensverwerking bij verzoeken per e-mail, telefoon of fax
Als u per e-mail, telefoon of fax contact met ons opneemt, verzamelen en verwerken wij de persoonsgegevens die u ons in dit verband verstrekt (naam, vraag, telefoonnummer, e-mailadres, faxnummer en, indien van toepassing en voor zover in het kader van uw vraag vermeld, bijvoorbeeld uw e-mailhandtekening en uw adres). Wij gebruiken uw persoonsgegevens uitsluitend voor de afhandeling van uw verzoek. De gegevens worden niet zonder uw toestemming aan derden doorgegeven.
5.1 Gegevensverwerking
De verwerking van uw gegevens, die u in het kader van uw aanvraag via ons contactformulier verstrekt, vindt plaats op basis van de toestemming voor de verwerking (artikel 6, lid 1, onder a) AVG), die u verleent door het verzenden van uw aanvraag, of op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) om aanvragen die aan ons worden gericht te kunnen beantwoorden.
Mocht er naar aanleiding van het contact met ons een contractuele relatie ontstaan (lidmaatschap), dan vindt de gegevensverwerking plaats ter uitvoering van precontractuele maatregelen (artikel 6, lid 1, onder b) AVG).
5.2 Bewaartermijn
De gegevens die wij van u ontvangen, bewaren wij totdat uw verzoek volledig is afgehandeld. Behoudens uw toestemming voor het opslaan van uw gegevens voor andere doeleinden, verwijderen wij uw gegevens na afronding van de afhandeling van uw aanvraag, tenzij er door het contact een contractuele relatie tussen ons is ontstaan. In dat geval bewaren wij de gegevens, voor zover nodig, tot het verstrijken van de bewaartermijnen op grond van het handels- en belastingrecht.
5.3 Recht op intrekking van de toestemming
U kunt uw toestemming voor de gegevensverwerking te allen tijde met werking voor de toekomst intrekken. Uw intrekking heeft geen invloed op de rechtmatigheid van de verwerking van uw persoonsgegevens tot het moment van uw intrekking.
Om uw recht op intrekking uit te oefenen, kunt u ons eenvoudig een kort e-mailtje sturen of op een andere manier contact met ons opnemen. De contactgegevens vindt u in onze colofon of aan het begin van deze verklaring.
6. SSL- of TLS-versleuteling
Op onze websites waar persoonsgegevens kunnen worden ingevoerd (met name bij het plaatsen van een bestelling, het inloggen op uw klantenaccount of het aanmelden voor onze nieuwsbrief), maken wij gebruik van de versleutelingstechnologie TLS (Transport Layer Security). Dit is een protocol voor het versleutelen van gegevensoverdracht, om ongeoorloofde toegang door derden tot uw persoonsgegevens, met name uw bank- of financiële gegevens, te voorkomen. U herkent de versleuteling aan de aanduiding „https://“.
7. Definitie
De onderstaande begripsverklaringen zijn gebaseerd op de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie (Verordening (EU) 2016/679 van het Europees Parlement en de Raad).
7.1 „Verantwoordelijke“
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of de andere instantie die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens; indien de doeleinden en middelen van deze verwerking door het recht van de Unie of het recht van de lidstaten zijn vastgesteld, kan de verwerkingsverantwoordelijke, respectievelijk kunnen de criteria voor zijn aanwijzing, worden bepaald overeenkomstig het recht van de Unie of het recht van de lidstaten.
>De verwerkingsverantwoordelijke is dus in principe de natuurlijke persoon of de onderneming die, alleen of samen met anderen, bepaalt wat het doel en de wijze van de verwerking van persoonsgegevens zijn.
7.2 „persoonsgegevens“
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene“); een natuurlijke persoon wordt als identificeerbaar beschouwd indien deze direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon weergeven. Persoonsgegevens zijn naast de voor- en achternaam, het adres, het telefoonnummer, het e-mailadres, de geboortedatum, enz. ook het gebruikte IP-adres, informatie over de door u gebruikte apparaten, spraakopnames, uw klantenkaartnummer, uw rekeninggegevens, uw creditcardnummers, evenals bijvoorbeeld ook fysieke kenmerken, zoals uw manier van lopen of uw uiterlijk.
7.3 „Verwerking“
Verwerking is elke bewerking of reeks bewerkingen, al dan niet uitgevoerd met behulp van geautomatiseerde processen, met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorgifte, verspreiding of een andere vorm van beschikbaarstelling, het vergelijken of koppelen, het beperken, het wissen of het vernietigen. Er is bijvoorbeeld ook sprake van verwerking van uw gegevens wanneer u uw klantenkaart bij het afrekenen aan de kassa toont of een betaling verricht met uw pinpas.
7.4 „Derde“
Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.
7.5 „Beperking van de verwerking“
Beperking van de verwerking houdt in dat opgeslagen persoonsgegevens worden gemarkeerd met als doel de toekomstige verwerking ervan te beperken.
7.6 „Pseudonimisering“
De verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens zonder het raadplegen van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, wordt pseudonimisering genoemd. Daarbij gaat het om deze aanvullende informatie. Bovendien moeten technische en organisatorische maatregelen worden genomen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden gekoppeld.
7.7 „Toestemming“
Onder toestemming wordt verstaan elke vrijwillige, voor het specifieke geval, op basis van voldoende informatie en ondubbelzinnig gegeven wilsuiting in de vorm van een verklaring of een andere eenduidige bevestigende handeling, waarmee de betrokkene te kennen geeft dat hij of zij instemt met de verwerking van de hem of haar betreffende persoonsgegevens