Privacyverklaring

Op grond van de algemene verordening gegevensbescherming is de verwerkingsverantwoordelijke verplicht de betrokkenen op duidelijke wijze te informeren. Deze verklaring voldoet aan die informatieplicht.

1. Verwerkingsverantwoordelijke

Naam van de onderneming

Contactgegevens:
Adres
Postcode en plaats

Contactgegevens voor aangelegenheden betreffende het register

Naam van de onderneming / persoon
adres
postcode en plaats
telefoonnummer
e-mail

Indien van toepassing, de contactgegevens van de functionaris voor gegevensbescherming:

Functionaris voor gegevensbescherming

Naam van de onderneming / persoon
adres
postcode en plaats
telefoonnummer
e-mail

2. Betrokkenen

Wie in het register staat, bijv. klanten, potentiële klanten enz.

3. Doeleinden van de verwerking van persoonsgegevens

Grondslag voor het bijhouden van het register:

• bijv. Persoonsgegevens worden verwerkt op grond van de klantrelatie van de betrokkene
• bijv. Persoonsgegevens worden verwerkt op grond van toestemming (bijv. een prospectlijst verzameld op een beurs, toestemming voor marketing gevraagd op een formulier)

Doeleinden van de verwerking van persoonsgegevens en van het register

Persoonsgegevens worden alleen verwerkt voor vooraf vastgestelde doeleinden, namelijk de volgende:

• bijv. het beheren van de klantrelatie
• bijv. het informeren over onze diensten

4. In het register opgeslagen persoonsgegevens

Het klantenregister bevat de volgende gegevens:

Contactgegevens

• naam
• adres
• e-mail
• telefoonnummer

Klantgegevens

• gegevens over gekochte producten / diensten

5. Rechten van de betrokkene

De betrokkene heeft de volgende rechten; verzoeken tot uitoefening daarvan moeten worden gestuurd naar contactgegevens

Inzagerecht

De betrokkene kan de persoonsgegevens controleren die wij hebben opgeslagen.

Recht op rectificatie

De betrokkene kan verzoeken onjuiste of onvolledige gegevens over hem of haar te rectificeren.

Recht van bezwaar

De betrokkene kan bezwaar maken tegen de verwerking van persoonsgegevens indien hij of zij van oordeel is dat de persoonsgegevens onrechtmatig zijn verwerkt.

Verbod op direct marketing

De betrokkene heeft het recht het gebruik van de gegevens voor direct marketing te verbieden.

Recht op wissing

De betrokkene heeft het recht te verzoeken om wissing van de gegevens indien de verwerking daarvan niet noodzakelijk is. Wij behandelen het verzoek tot wissing, waarna wij de gegevens ofwel wissen ofwel een gerechtvaardigde reden opgeven waarom de gegevens niet kunnen worden gewist.

Houd er rekening mee dat de verwerkingsverantwoordelijke een wettelijk of ander recht kan hebben om de gevraagde gegevens niet te wissen. De verwerkingsverantwoordelijke is verplicht boekhoudstukken te bewaren gedurende de termijn (10 jaar) die is vastgelegd in de Boekhoudwet (Kirjanpitolaki, hoofdstuk 2, 10 §). Daarom kan materiaal dat tot de boekhouding behoort niet worden gewist vóór het verstrijken van die termijn.

Intrekking van toestemming

Indien de verwerking van persoonsgegevens over de betrokkene uitsluitend op toestemming berust, en niet bijv. op een klantrelatie of lidmaatschap, kan de betrokkene de toestemming intrekken.

De betrokkene kan tegen de beslissing in beroep gaan bij de gegevensbeschermingsautoriteit

De betrokkene heeft het recht te verlangen dat wij de verwerking van betwiste gegevens beperken totdat de zaak is opgelost.

Recht om een klacht in te dienen

De betrokkene heeft het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit indien hij of zij van oordeel is dat wij bij de verwerking van persoonsgegevens de geldende gegevensbeschermingswetgeving schenden.

Contactgegevens van de gegevensbeschermingsautoriteit: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Regelmatige gegevensbronnen

De verstrekte informatie moet gegevens bevatten over de aard van de bronnen (bijv. of het een openbaar of particulier beheerde bron is, het type organisatie/branche/sector, en waar de gegevens vandaan komen (bijv. EU of niet-EU). De specifieke bron moet in beginsel worden vermeld, tenzij dat onmogelijk is.

Klantgegevens worden regelmatig verkregen: (beschrijf hoe u klantgegevens verzamelt)

• bijv. van de klant zelf bij het ontstaan van de klantrelatie
• bijv. van de klant zelf via een onlineformulier

7. Regelmatige doorgiften van gegevens

Indien u geen gegevens doorgeeft:

Gegevens worden in beginsel niet voor marketingdoeleinden doorgegeven buiten Onderneming B.V.

Indien u gegevens doorgeeft, bijv. als volgt:

Wij geven gegevens door aan onderneming x voor doel z. Onderneming x heeft zich ertoe verbonden te voldoen aan de vereisten van de algemene verordening gegevensbescherming.

Indien u bijv. een nieuwsbrieftool of iets dergelijks gebruikt, noteer dat bijv. als volgt:

Wij hebben ons ervan vergewist dat al onze dienstverleners de gegevensbeschermingswetgeving naleven. Wij gebruiken regelmatig de volgende dienstverleners:

• onderneming y

(Let op! Zorg dat in uw contracten met dienstverleners rekening is gehouden met de algemene verordening gegevensbescherming.)

8. Duur van de verwerking

Noteer hoe lang de gegevens worden bewaard, of de algemene beginselen betreffende de duur van de verwerking.

• bijv. Persoonsgegevens worden in beginsel verwerkt zolang de klantrelatie bestaat
• bijv. De betrokkene kan zichzelf van onze marketinglijst verwijderen via de link in elke marketing-e-mail die wij versturen.

9. Verwerkers van persoonsgegevens

Noteer wie de gegevens verwerkt. Bijvoorbeeld: het klantenregister wordt verwerkt door de werknemers van Organisatie B.V.

Noteer hier ook of u de verwerking van persoonsgegevens uitbesteedt in het kader van onderaanneming of outsourcing. Dat kan bijv. een accountantskantoor of IT-ondersteuning zijn met toegang tot de informatiesystemen.

De verwerkingsverantwoordelijke en diens werknemers verwerken persoonsgegevens. Wij kunnen de verwerking van persoonsgegevens ook gedeeltelijk uitbesteden aan een derde, in welk geval wij contractueel waarborgen dat persoonsgegevens worden verwerkt in overeenstemming met de geldende gegevensbeschermingswetgeving en overigens op passende wijze.

10. Doorgifte van gegevens buiten de EU

Indien gegevens niet buiten de EU worden doorgegeven:

Persoonsgegevens worden niet doorgegeven buiten de EU of de Europese Economische Ruimte.

Indien gegevens buiten de EU worden doorgegeven:

Gegevens worden regelmatig doorgegeven buiten de EU of de Europese Economische Ruimte. Wanneer gegevens buiten de EU en de EER worden doorgegeven, waarborgen wij een passend beschermingsniveau van persoonsgegevens, onder meer door afspraken te maken over de vertrouwelijkheid en de verwerking van persoonsgegevens op de wijze die de wetgeving vereist.

Indien gegevens worden doorgegeven, noteer onder punt 6, regelmatige doorgiften, aan wie en waarom de gegevens worden doorgegeven.

11. Geautomatiseerde besluitvorming en profilering

Indien u de gegevens niet gebruikt voor geautomatiseerde besluitvorming of profilering, noteer dat bijv. als volgt:

Wij gebruiken de gegevens niet voor geautomatiseerde besluitvorming of profilering.

Indien u de gegevens gebruikt voor geautomatiseerde besluitvorming of profilering, beschrijf het gebruik op begrijpelijke wijze.

Leg bij profilering de betekenisvolle informatie uit over de logica van de verwerking, alsmede de betekenis en de mogelijke gevolgen van die verwerking voor de betrokkene.

12. AI-winkelassistent

De winkel biedt een optionele AI-winkelassistent. Die werkt alleen als u hem opent en er iets in typt; alle andere onderdelen van de winkel werken ook zonder. Wat u schrijft, en het antwoord dat u terugkrijgt, wordt verzonden naar Google, de aanbieder van het Gemini-model dat het antwoord opstelt, uitsluitend om uw vraag te beantwoorden. De aanroep gaat naar het Gemini-model in Google Cloud Vertex AI in de EU-regio europe-north1 — dezelfde regio waarin de winkel zelf draait — zodat uw tekst binnen de EER blijft; zie het onderdeel over internationale doorgiften.

Berichten aan de assistent worden alleen gebruikt om u te antwoorden. Wij gebruiken ze niet voor reclame, profilering of geautomatiseerde besluitvorming, en verkopen ze nooit. Wij nemen de modelaanbieder af op een betaald plan waarvan de voorwaarden niet toestaan dat uw berichten worden gebruikt om zijn modellen te trainen. De assistent kan geen betaling aannemen en geen bestelling wijzigen; dat doet een mens. Schrijf er geen kaartnummers, wachtwoorden of gezondheidsgegevens in — een dieet- of allergiegegeven dat u noemt, wordt met uw bericht meegestuurd.

Een gesprek wordt bij uw chatsessie bewaard zodat de assistent de draad kan volgen, en wordt uiterlijk na 90 dagen automatisch verwijderd. Wilt u liever niet dat uw tekst zo wordt verwerkt, gebruik de assistent dan niet: hij is optioneel, en de catalogus, uw account en het afrekenen werken volledig zonder hem.