Privacyverklaring

Versie van 22.08.2023

In deze privacyverklaring leggen wij, DOC AG (hierna DOC, wij of ons), uit hoe wij persoonsgegevens verzamelen en verder verwerken. Dit is geen uitputtende beschrijving; andere privacyverklaringen kunnen eventueel specifieke situaties regelen. Onder persoonsgegevens worden alle gegevens verstaan die betrekking hebben op een bepaalde of identificeerbare persoon.

Wanneer u ons persoonsgegevens van andere personen (bijv. familieleden, gegevens van collega’s) verstrekt, verzoeken wij u ervoor te zorgen dat deze personen kennis hebben genomen van deze privacyverklaring en hun persoonsgegevens alleen met ons te delen indien u daartoe bevoegd bent en deze gegevens correct zijn.

Deze privacyverklaring is afgestemd op de vereisten van de EU-Algemene Verordening Gegevensbescherming (“AVG”), de Zwitserse Wet op de Gegevensbescherming (“DSG”) en de herziene Zwitserse Wet op de Gegevensbescherming (“revDSG”). Of en in hoeverre deze wetten van toepassing zijn, hangt echter af van het individuele geval.

1. Verantwoordelijke / Functionaris voor gegevensbescherming / Vertegenwoordiger

Verantwoordelijk voor de hier beschreven gegevensverwerkingen is DOC AG (Mövenstrasse 8, 9015 St. Gallen, Zwitserland), tenzij in het individuele geval anders aangegeven. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via: DOC AG, Mövenstrasse 8, 9015 St. Gallen, Zwitserland, info[at]doc.ch.

Onze functionaris voor gegevensbescherming overeenkomstig art. 37 AVG is bereikbaar via: Patrik Ogris, DOC AG, Mövenstrasse 8, 9015 St. Gallen, Zwitserland, p.ogris[at]doc.ch. Hij is tevens onze vertegenwoordiger in de EER overeenkomstig art. 27 AVG (indien vereist).

2. Verzameling en verwerking van persoonsgegevens

Wij verwerken in de eerste plaats persoonsgegevens die wij in het kader van onze zakelijke relaties met klanten en andere zakenpartners van hen en van andere betrokken personen ontvangen, of die wij bij het gebruik van onze websites, apps en andere toepassingen van hun gebruikers verzamelen.

Voor zover toegestaan verkrijgen wij bepaalde gegevens ook uit openbaar toegankelijke bronnen (bijv. schuldenregisters, kadaster, handelsregister, pers, internet) of ontvangen wij deze van andere ondernemingen, overheidsinstanties of derden.

Naast de gegevens die u ons rechtstreeks verstrekt, omvatten de categorieën van persoonsgegevens die wij van derden over u ontvangen onder meer:

  • gegevens uit openbare registers;
  • gegevens in verband met administratieve of gerechtelijke procedures;
  • informatie over uw beroepsfunctie en activiteiten;
  • informatie uit correspondentie en besprekingen met derden;
  • kredietinformatie (voor zover wij met u persoonlijk zaken doen);
  • informatie van personen uit uw omgeving (bijv. familie, adviseurs, rechtsvertegenwoordigers);
  • gegevens van banken, verzekeraars en andere contractpartners;
  • informatie uit media en internet;
  • adressen, interesses en andere sociodemografische gegevens (voor marketingdoeleinden);
  • gegevens in verband met het gebruik van de website (bijv. IP-adres, MAC-adres, apparaatgegevens, cookies, datum en tijd van bezoek, geraadpleegde pagina’s).

3. Doeleinden van de gegevensverwerking en rechtsgrondslagen

Wij gebruiken de verzamelde persoonsgegevens in de eerste plaats om onze contracten met klanten en zakenpartners af te sluiten en uit te voeren, met name in het kader van verkoop en inkoop, en om aan onze wettelijke verplichtingen in binnen- en buitenland te voldoen.

Daarnaast verwerken wij persoonsgegevens, voor zover toegestaan, ook voor de volgende doeleinden waarvoor wij (en soms ook derden) een gerechtvaardigd belang hebben:

  • aanbieding en verdere ontwikkeling van onze producten en diensten;
  • communicatie met derden en behandeling van aanvragen;
  • marketing en reclame (voor zover u hiertegen geen bezwaar maakt);
  • markt- en opinieonderzoek;
  • handhaving van juridische aanspraken;
  • preventie en opsporing van strafbare feiten;
  • waarborging van onze bedrijfsvoering (met name IT);
  • beveiligingsmaatregelen (bijv. toegangscontrole, videobewaking);
  • bedrijfstransacties en naleving van wettelijke en interne voorschriften.

Indien u ons toestemming heeft gegeven voor bepaalde verwerkingen (bijv. voor nieuwsbrieven), verwerken wij uw gegevens binnen het kader van deze toestemming. Een eenmaal gegeven toestemming kan te allen tijde worden ingetrokken, zonder dat dit gevolgen heeft voor reeds uitgevoerde verwerkingen.

4. Cookies / Tracking en andere technologieën

Wij maken op onze websites gebruik van cookies en vergelijkbare technologieën om uw browser of apparaat te identificeren. Cookies kunnen sessiegebonden of permanent zijn. U kunt uw browser zo instellen dat cookies worden geweigerd of verwijderd. Het blokkeren van cookies kan ertoe leiden dat bepaalde functies niet meer werken.

Wij gebruiken onder meer Google Analytics of vergelijkbare diensten om het gebruik van onze website te meten en analyseren. IP-adressen worden in Europa ingekort voordat zij naar de VS worden doorgestuurd. Voor verdere gegevensverwerking door Google geldt het privacybeleid van Google.

Daarnaast gebruiken wij plug-ins van sociale netwerken (bijv. Facebook, Twitter, YouTube, Pinterest, Instagram). Wanneer u deze activeert, kunnen de betreffende aanbieders gegevens verzamelen volgens hun eigen privacybeleid.

5. Doorgifte van gegevens en overdracht naar het buitenland

Wij kunnen persoonsgegevens in het kader van onze bedrijfsactiviteiten doorgeven aan derden, zoals:

  • dienstverleners (bijv. IT-providers);
  • handelspartners en leveranciers;
  • klanten;
  • autoriteiten en rechtbanken;
  • media en publiek;
  • andere ondernemingen binnen DOC AG;
  • partijen in juridische procedures.

Indien een ontvanger zich in een land zonder passend gegevensbeschermingsniveau bevindt, verplichten wij deze contractueel tot naleving van de geldende gegevensbeschermingsnormen (bijv. via standaardcontractbepalingen van de EU).

6. Bewaartermijn

Wij bewaren persoonsgegevens zolang dit nodig is voor de uitvoering van contracten, naleving van wettelijke verplichtingen of andere gerechtvaardigde belangen (bijv. bewijsdoeleinden). Zodra gegevens niet meer nodig zijn, worden zij in principe verwijderd of geanonimiseerd.

7. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang en misbruik.

8. Verplichting tot verstrekking van gegevens

In het kader van onze zakelijke relatie dient u de persoonsgegevens te verstrekken die nodig zijn voor het aangaan en uitvoeren van een contract. Zonder deze gegevens kunnen wij in de regel geen contract sluiten of uitvoeren.

9. Profilering en geautomatiseerde besluitvorming

Wij verwerken persoonsgegevens gedeeltelijk geautomatiseerd om bepaalde persoonlijke aspecten te evalueren (profilering), met name voor gerichte informatie en marketing. Volledig geautomatiseerde besluitvorming in de zin van art. 22 AVG passen wij in principe niet toe.

10. Rechten van betrokkenen

U heeft, voor zover wettelijk voorzien, recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar tegen verwerking (met name voor direct marketing) en op gegevensoverdraagbaarheid.

Voor het uitoefenen van uw rechten kunt u contact opnemen via het in punt 1 vermelde adres. U heeft bovendien het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Zwitserland is dit de Federale Gegevensbeschermings- en Informatiecommissaris (www.edoeb.admin.ch).

11. Wijzigingen

Wij kunnen deze privacyverklaring te allen tijde zonder voorafgaande kennisgeving aanpassen. De actuele versie die op onze website wordt gepubliceerd, is van toepassing. Indien de privacyverklaring onderdeel uitmaakt van een overeenkomst met u, zullen wij u bij wijzigingen informeren.

 

Gebaseerd op DSAT.ch

DEFRNL