INTRODUCTIE
Letsrockdata SAS, gevestigd aan de Rue de l'Aiguillerie 42, 34000, Montpellier, Frankrijk, neemt de bescherming van persoonlijke gegevens serieus en is toegewijd om de gegevens die het over u verzamelt op een transparante en eerlijke manier te beheren, in overeenstemming met de Wet bescherming persoonsgegevens van 6 januari 1978 en de EU-verordening nr. 2016/679 van het Europees Parlement en de Raad, die op 25 mei 2018 van kracht is geworden, met betrekking tot de bescherming van persoonsgegevens (hierna GDPR genoemd).
Bewust van het belang van het waarborgen van de vertrouwelijkheid van gegevens, maakt Letsrockdata sterke toezeggingen voor de bescherming van persoonsgegevens. We zijn toegewijd aan het beschermen en respecteren van uw privacy. Het doel van dit beleid is het toezicht houden op de naleving van de verwerking van persoonsgegevens die Letsrockdata uitvoert.
Als tussenpersoon bij het verzenden van deze e-mail, informeert LetsRockData Sas u dat het voldoet aan de Europese Algemene Verordening Gegevensbescherming (GDPR) EU Verordening 2016/679, geharmoniseerd door Besluit nr. 101/2018, dat Besluit nr. 196/2003 aanvult, en dat uw gegevens heeft verkregen van de verwerkingsverantwoordelijke aan wie u toestemming heeft gegeven om deze aan derden over te dragen voor de elektronische verzending van commerciële informatie. Uw gegevens worden geïntegreerd in onze commerciële database om als tussenpersoon te dienen bij deze mailing en zullen worden verwijderd zodra het commerciële programma is voltooid en/of onderbroken. Wij informeren u dat u in alle gevallen uw recht op toegang, wijziging, annulering en verzet kunt uitoefenen door contact op te nemen met de verwerkingsverantwoordelijke waar u geregistreerd bent (onder aan de pagina) of door te schrijven naar contact@letsrockdata.com, die zal optreden als tussenpersoon met het verwerkingsbedrijf en de eigenaar. Om aan de wet te voldoen en de veiligheid en het vertrouwen van alle gebruikers te garanderen, informeren wij u dat deze site eigendom is van LetsRockData Sas met het registratienummer: 94874786000013 en het adres Rue de l'Aiguillerie 42, 34000, Montpellier, Frankrijk. Voor vragen of suggesties kunt u contact opnemen met contact@letsrockdata.com.
Interpretatie en definities
INTRODUCTIE
INHOUDSOPGAVE
Wat zijn de doelstellingen van ons beleid?
Welke gegevens worden verzameld en voor welke doeleinden?
Delen we uw gegevens?
Op welke wettelijke grondslag verwerken we uw gegevens?
Hoe wordt uw toestemming verkregen?
Wat zijn uw rechten?
Hoe waarborgen we de beveiliging van uw gegevens?
Internationale gegevensoverdrachten
Hoe worden uw gegevens bewaard?
Document Updates
WAT ZIJN ONZE BELEIDSDOELEN?
Het doel van dit beleid is om eenvoudige, duidelijke en volledige informatie te verstrekken aan individuen (hierna "u", "uw") over de verwerking van persoonsgegevens over u.
Dit beleid is van toepassing op verwerkingen die worden uitgevoerd in het kader van:
Websitemanagement « lanewsletterinfo.com »
Commerciële prospectieactiviteit van LetsRockData
Aannemen van LetsRockData-medewerkers
Beheer van LetsRockData-klanten, dienstverleners en partners
Voor al deze verwerkingen is LetsRockData de entiteit die de middelen en doeleinden bepaalt en treedt dus op als gegevensbeheerder in de zin van de toepasselijke regelgeving inzake persoonsgegevens, met name de EU-verordening 2016/679 inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna "AVG").
WELKE GEGEVENS WORDEN VERZAMELD EN VOOR WELKE DOELEINDEN?
Overeenkomstig het principe van minimalisatie verbindt LetsRockData zich ertoe alleen persoonsgegevens te verzamelen en te verwerken die adequaat, relevant en niet buitensporig zijn voor de doeleinden waarvoor ze worden verzameld. Persoonsgegevens zijn gegevens die direct (bijvoorbeeld een achternaam, een voornaam) of indirect een natuurlijke persoon identificeren (bijvoorbeeld een identificator, het IP-adres). Op de website « lanewsletterinfo.com » is geen gegevensverzamelingsformulier beschikbaar. We verzamelen uw persoonlijke gegevens indirect wanneer we overgaan tot de aankoop van een potentiële database. De reden dat u in deze databases staat, is omdat u uw toestemming heeft gegeven om uw gegevens daarin op te nemen en u ermee heeft ingestemd dat uw gegevens voor commerciële doeleinden worden gebruikt. LetsRockData verzamelt ze niet zonder uw kennis of medeweten. Ook wanneer u heeft deelgenomen aan een wedstrijd of een commerciële actie georganiseerd door een derde partij, en waaraan u uw vrije, specifieke, ondubbelzinnige en geïnformeerde toestemming heeft gegeven, verzamelen we indirect de volgende gegevens met betrekking tot u:
Identificatiegegevens: hieronder vallen alle gegevens die ons in staat zouden stellen u te identificeren: achternaam, voornaam, e-mailadres, postcode, geboortedatum. Deze gegevens worden verzameld met het oog op het beheer van onze marketingcampagnes. Ze stellen ons in staat om u aanbiedingen te sturen die aan uw criteria voldoen. Bijvoorbeeld: aanbiedingen voor een bepaald geografisch gebied, aanbiedingen voor mensen in een specifieke leeftijdsgroep, enzovoort.
Verbindingsgegevens: Uw IP-adres, de versie van de webbrowser die wordt gebruikt. Deze gegevens stellen ons in staat om te weten op welke datum uw toestemming is gegeven, op welk verzamelingsformulier en met welk computerhulpmiddel. We kunnen de volgende gegevens rechtstreeks over u verzamelen met het oog op het beheer van uw verzoeken om rechten en het beheer van werving bij LetsRockData:
Identificatiegegevens: hieronder vallen alle gegevens die ons in staat zouden stellen u te identificeren: achternaam, voornaam, e-mailadres, bewijs van identiteit in geval van twijfel over uw identiteit.
Beheersgegevens: datum van het verzoek, reden van het verzoek, datum van het antwoord op uw verzoek.
Gegevens die worden verzameld voor de oorspronkelijk bedoelde doeleinden worden niet voor enig ander doel gebruikt.
DELEN WE UW GEGEVENS?
LetsRockData kan uw persoonlijke gegevens moeten delen met andere bedrijven voor commerciële prospectiedoeleinden, zolang u uw toestemming heeft gegeven bij het verzamelen van de gegevens in het kader van een wedstrijd en/of commerciële transactie. Elke verwerking die door LetsRockData wordt opgezet, heeft interne ontvangers die toegang hebben tot en de betreffende gegevens verwerken. Deze ontvangers zorgen voor betrouwbaarheid en vertrouwelijkheid volgens onze instructies. In geval van gebruik van dienstverleners voor het beheer van onze interne verwerkingen (personeelsbeheer, IT-onderhoudsbeheer, LetsRockData-nalevingsbeheer, enzovoort), staat LetsRockData alleen toe dat haar dienstverleners uw persoonlijke gegevens gebruiken voor zover dat nodig is om namens ons diensten te verlenen of te voldoen aan wettelijke vereisten, en we streven ernaar ervoor te zorgen dat uw persoonlijke gegevens permanent worden beschermd. LetsRockData kan ook verplicht zijn uw gegevens aan derden bekend te maken wanneer deze bekendmaking vereist is door de wet, een wettelijke bepaling of een gerechtelijke beslissing, of wanneer deze communicatie noodzakelijk is ter bescherming en verdediging van onze rechten. LetsRockData zorgt ervoor dat deze derden zich in de Europese Economische Ruimte ('EER') bevinden. In het geval van derden buiten de EER, inclusief landen die niet hetzelfde niveau van gegevensbescherming bieden als uw woonland, zal LetsRockData hetzij: gegevensoverdrachtsovereenkomsten aangaan die ten minste voldoen aan de standaardcontractuele clausules die zijn goedgekeurd door de Europese Commissie; ervoor zorgen dat deze derde partijen gevestigde ondernemingen zijn met adequate nationale wetgeving en geregistreerd zijn als zodanig bij hun nationale administratie.
OP WELKE JURIDISCHE BASIS BEHANDELEN WIJ UW GEGEVENS?
LetsRockData verzamelt, gebruikt en deelt alleen uw persoonlijke gegevens in overeenstemming met de regelgeving. We kunnen uw gegevens verwerken omdat:
U uw toestemming heeft gegeven. Voor sponsoracties en wedstrijden gebruiken we uw gegevens zodra u de organisatie die de wedstrijden en commerciële activiteiten beheert heeft gemachtigd om uw gegevens met haar partners te delen.
Om aan ons contract met u te voldoen. LetsRockData is verplicht persoonlijke gegevens te verwerken in het kader van professionele werving en in het kader van contractuele relaties met haar partners, leveranciers en dienstverleners.
Om te voldoen aan een wettelijke verplichting. Naast de verwerking van de benodigde personeelsgegevens is ook de verwerking van verzoeken om rechten volgens de geldende wetgeving inzake gegevensbescherming vereist.
Omdat deze verwerking in ons rechtmatig belang is. In het kader van een contactverzoek bewaart LetsRockData uw gegevens in het belang van een correcte afhandeling van uw verzoek. De betreffende informatie betreft de gegevens die zijn verstrekt in de contact e-mail. Deze gegevens kunnen voor andere doeleinden worden gebruikt, zoals het beheren van uw rechten, het beheren van de zakelijke relatie, enzovoort.
Omdat deze verwerking noodzakelijk is om de vitale belangen van een persoon te beschermen. Geen van onze verwerkingen is gebaseerd op deze rechtsgrond.
HOE WORDEN UW GEGEVENS VERZAMELD?
In het kader van haar commerciële relaties en de verwerving van databases zorgt LetsRockData ervoor dat haar gegevensleveranciers voldoen aan de wettelijke normen voor toestemming zoals bepaald in artikel 4, lid 11 en artikel 17 van de AVG. LetsRockData streeft ernaar om de wettelijkheid van de verkregen toestemming door haar databaseleveranciers te controleren. In het kader van onze contractuele relaties zorgen onze partners voor naleving van de wettelijke voorwaarden voor het verkrijgen van toestemming en de bescherming van persoonsgegevens. Zij zijn individueel verantwoordelijk voor hun verwerking van gegevens. Wij blijven verantwoordelijk voor het gebruik van de database die zij aan ons verstrekken. Daarnaast zorgen de leveranciers ervoor dat geldige toestemming wordt verkregen op basis van de volgende criteria:
Vrije toestemming: mensen moeten een echte en voortdurende keuze hebben. Bijvoorbeeld: deelname aan wedstrijden en/of commerciële acties mag niet afhankelijk zijn van toestemming voor het delen van gegevens met partners. Toestemming moet losgekoppeld zijn van andere verwerkingen. Personen kunnen toestemming weigeren of intrekken zonder nadelige gevolgen.
Specifieke toestemming: de verantwoordelijke voor de gegevensverwerking die uw gegevens verzamelt, verbindt zich ertoe het doel van de gegevensverzameling voor het delen van gegevens met partners duidelijk en nauwkeurig te beschrijven.
Ingeformeerde toestemming: degenen die toestemming geven, moeten voldoende informatie hebben ontvangen over de verwerking van hun gegevens. Deze informatie, die gemakkelijk toegankelijk is, moet mensen in staat stellen een geïnformeerde beslissing te nemen. Deze informatie omvat: de identiteit van de gegevensverantwoordelijke die de wedstrijd en/of commerciële actie organiseert, de doeleinden van de verwerking, de categorieën persoonsgegevens die worden verwerkt, de informatie van personen over hun rechten, de mogelijkheid voor personen om op elk moment hun toestemming in te trekken.
Ondubbelzinnige toestemming: de betrokkene geeft zijn toestemming door middel van een expliciete en duidelijke handeling. Het moet een weloverwogen en specifieke actie zijn met betrekking tot de verwerking. Daartoe vereist LetsRockData van haar gegevensleveranciers dat zij toestemming verzamelen via een opt-in vakje, een in te vullen formulier of een te ondertekenen toestemmingsverklaring.
Toestemming moet door de gegevensleverancier worden verkregen op het moment van verzameling van persoonsgegevens en vóór de verwerking. De toestemming is geldig gedurende de bewaartermijn van de gegevens. De betrokkene heeft het recht om zijn toestemming op elk moment in te trekken door gebruik te maken van functionele uitschrijflinks die beschikbaar zijn aan het einde van alle commerciële communicatie-e-mails of op verzoek via mail contact@letsrockdata.com. Zodra de toestemming wordt ingetrokken, zorgt LetsRockData ervoor dat de intrekking zo snel mogelijk wordt geregistreerd in haar systemen en databases, zodat de persoonsgegevens niet langer worden verwerkt voor het betreffende doel (bijvoorbeeld, een klant die zijn toestemming intrekt om reclame te ontvangen, mag geen reclame meer ontvangen). Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking en vereist niet noodzakelijk het wissen van de betreffende persoonsgegevens voor zover deze nog nuttig kunnen zijn voor een andere verwerking en/of administratief belang.
WAT ZIJN UW RECHTEN?
Als u geen e-mails meer van LetsRockData wenst te ontvangen, kunt u zich eenvoudig afmelden door te klikken op de afmeldlink onderaan elke aan u gerichte e-mail. Deze bezwaar tegen commerciële prospectie kan op elk moment en zonder opgave van reden door u worden gedaan. Bovendien behoren uw persoonsgegevens tot u en heeft u als zodanig bepaalde rechten. U heeft het recht op:
Toegang: U heeft het recht om te weten welke persoonsgegevens wij over u hebben, om deze te raadplegen en een kopie ervan te verkrijgen.
Rectificatie: Als u een fout opmerkt, kunt u te allen tijde vragen om de onjuiste informatie te corrigeren.
Verwijdering: Onder bepaalde voorwaarden kunt u ons verzoeken uw persoonsgegevens te verwijderen. Houd er rekening mee dat we bepaalde informatie over u kunnen bewaren wanneer de geldende wetten en voorschriften ons hiertoe verplichten of wanneer we hiervoor een legitieme reden hebben (bijvoorbeeld uitvoering van een contract of voorkoming van juridische stappen).
Beperking van verwerking: Onder bepaalde voorwaarden kunt u ons verzoeken het gebruik van uw persoonsgegevens te beperken, bijvoorbeeld gedurende de tijd die nodig is om een verzoek tot correctie te beoordelen.
Overdraagbaarheid: U heeft het recht om ons te vragen de persoonsgegevens die u aan ons heeft verstrekt, over te dragen aan uzelf of aan een andere verwerkingsverantwoordelijke in een gestructureerd, gangbaar en machineleesbaar formaat.
Bezwaar: in bepaalde gevallen kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens voor bepaalde verwerkingsactiviteiten (bijvoorbeeld directmarketingactiviteiten).
Om te kunnen reageren op uw verzoek, kunnen we u vragen om uw identiteit te rechtvaardigen. We hebben 30 dagen de tijd om te reageren op uw verzoek vanaf het moment dat uw verzoek is ontvangen. In geval van te veel verzoeken of bij complexe verzoeken kan deze periode echter worden verlengd tot 90 dagen. Als dit het geval is, wordt u hiervan op de hoogte gesteld. U kunt op elk moment ook uw toestemming intrekken voor het verwerken van uw gegevens voor een specifiek doel. Wanneer u uw rechten uitoefent, verwerkt onze Functionaris voor Gegevensbescherming (FG) uw persoonsgegevens voor de doeleinden van het beheer van uw verzoek (aanhef, achternaam, voornaam, kopie van het identiteitsbewijs indien nodig, datum van het verzoek, aard van het verzoek, gegeven reactie). U kunt uw rechten uitoefenen of vragen stellen over het beheer van uw persoonsgegevens door LetsRockData door contact op te nemen met: Per post: LetsRockData - ter attentie van de FG - 42 Rue de l'Aiguillerie, 34000, Montpellier, Frankrijk Per e-mail: contact@letsrockdata.com
U heeft ook het recht om contact op te nemen met de Commission Nationale de l'Informatique et des Libertés (CNIL).
HOE GARANDEREN WIJ DE BEVEILIGING VAN UW GEGEVENS?
LetsRockData doet er alles aan om een optimaal niveau van bescherming tegen verlies en wijziging te bieden. Er worden passende fysieke, technische en organisatorische beveiligingsmaatregelen genomen om de vertrouwelijkheid van de gegevens te waarborgen en met name ongeoorloofde toegang te voorkomen. Toegang tot persoonsgegevens is beperkt tot medewerkers die het nodig hebben en die zijn getraind in privacy- en beveiligingsnormen. LetsRockData vereist ook van al haar onderaannemers dat zij passende contractuele en technische waarborgen bieden om de beveiliging en vertrouwelijkheid van persoonsgegevens te waarborgen.
INTERNATIONALE OVERDRACHTEN
Persoonsgegevens die door LetsRockData worden verzameld, worden niet overgedragen aan landen binnen of buiten de Europese Unie.
HOE WORDEN UW GEGEVENS OPGESLAGEN?
Uw persoonsgegevens worden bewaard zolang als nodig is om het doel te bereiken waarvoor ze zijn verzameld, of in overeenstemming met wettelijke vereisten. De bewaartermijn varieert afhankelijk van verschillende factoren, waaronder: De tijd die nodig is om te reageren op uw verzoeken, vragen en klachten; De tijd die nodig is om de activiteiten van LetsRockData te beheren, namelijk drie (3) jaar vanaf uw laatste actie op onze mailings;; De tijd voor het beheer van de uitoefening van uw rechten voor een periode van zes (6) jaar, met uitzondering van de kopie van uw identiteitsbewijs, indien nodig, die gedurende één (1) maand wordt bewaard; De tijd van juridische procedures, De tijd die nodig is om uw aanvraag te analyseren en tot twee (2) jaar vanaf de ontvangst ervan; 13 maanden voor functionele cookies die op uw computer worden geplaatst. Voor personen die hun recht hebben uitgeoefend om bezwaar te maken tegen commerciële prospectie of die een verzoek tot verwijdering hebben ingediend, worden de e-mailadressen 3 jaar bewaard, tenzij uitdrukkelijk door de betrokkene op een "herhalingslijst" wordt verzocht. Het doel is om later geen contact op te nemen met de persoon in een nieuwe database. Na de verwachte periode worden uw persoonsgegevens permanent verwijderd of geanonimiseerd voor statistische doeleinden.
DOCUMENTUPDATES
Dit document kan regelmatig worden bijgewerkt om wijzigingen in de inhoud van de aan u aangeboden diensten weer te geven. Wij raden u aan om deze pagina regelmatig te controleren om op de hoogte te blijven van de voorwaarden waaronder wij uw persoonsgegevens verwerken. Neem contact met ons op als u vragen heeft over dit privacybeleid: • Per e-mail: contact@letsrockdata.com
Document in versie PDF
Laatst bijgewerkt: 1 juni 2023
