Privacybeleid
Envalior is zich ervan bewust hoe belangrijk het voor u is dat uw privacy wordt beschermd wanneer u een van de websites van het bedrijf bezoekt. Wij nemen de bescherming van uw persoonlijke gegevens uiterst serieus. Daarom willen wij u informeren over welke gegevens wij opslaan, wanneer wij dit doen en hoe wij deze gegevens gebruiken. Met dit in gedachten willen wij met dit privacybeleid onze maatregelen voor gegevensbescherming toelichten.
Privacyverklaring
Envalior zet zich in voor het verwerken van persoonlijke gegevens van websitegebruikers, zakelijke partners, sollicitanten en andere personen die met ons in contact staan in overeenstemming met toepasselijke wetgeving, in het bijzonder de AVG (hierna: "U"). Wij hebben diverse technische en organisatorische maatregelen geïmplementeerd om alle persoonlijke data die verwerkt wordt te beschermen. Dit document vat samen hoe Envalior persoonsgegevens verzamelt, opslaat, gebruikt, bekendmaakt of overdraagt (hierna "verwerkt” of "verwerking") van uw gegevens. Welke persoonlijke gegevens wij van u verzamelen is afhankelijk van het doel van uw interactie met ons.
Dit document vormt tevens de informatie voor betrokkenen conform artikelen 13-14 AVG.
1. Algemene informatie over gegevensverwerking
Persoonlijke gegevens worden alleen verzameld indien u deze zelf aan ons verstrekt. Buiten deze gevallen worden geen persoonlijke gegevens verzameld. Elke verwerking van uw persoonlijke gegevens die buiten het wettelijke kader valt, is alleen mogelijk op basis van uw uitdrukkelijke toestemming.
- Verwerkingsdoel: Contractuele uitvoering.
- Categorieën van ontvangers: Openbare instanties indien vereist door relevante wetgeving; externe dienstverleners of andere opdrachtnemers; andere externe partijen indien de betrokkene toestemming heeft gegeven of als doorgifte is toegestaan vanwege een gerechtvaardigd belang.
- Doorgifte naar derde landen: In het kader van contractuele uitvoering maken wij gebruik van verwerkers buiten de Europese Unie.
- Bewaartermijn: De bewaartermijn van gegevens is afhankelijk van de wettelijke bewaarplicht en bedraagt doorgaans 10 jaar.
2. Specifieke informatie over gegevensverwerking op de website
2.1 Nieuwsbrief
Wanneer u zich aanmeldt voor onze nieuwsbrief, verstrekt u ons uw e-mailadres en optioneel aanvullende informatie. Wij gebruiken deze gegevens om met u te communiceren over ons productaanbod. De gegevens die u bij aanmelding voor de nieuwsbrief verstrekt worden bewaard totdat u uw inschrijving opzegt. U kunt zich op elk moment afmelden via een link in de nieuwsbrief of door ons per e-mail te informeren. Indien u zich uitschrijft voor onze nieuwsbrief, kunnen wij uw contactgegevens bewaren op een speciale lijst die is bedoeld om verdere communicatie met u te voorkomen.
Wij gebruiken uw e-mailadres, dat wij in het kader van de verkoop van een product of dienst ontvangen hebben, uitsluitend voor directe reclame in de vorm van onze nieuwsbrief over producten of diensten die vergelijkbaar zijn met hetgeen u besteld heeft, mits u geen bezwaar heeft gemaakt tegen het ontvangen van dergelijke communicatie. U kunt te allen tijde kosteloos bezwaar maken tegen het gebruik van uw e-mailadres. Uw bezwaar (en daarmee de opzegging van onze nieuwsbrief) kan kenbaar worden gemaakt door het sturen van een bericht naar ons e-mailadres.adres (zie hieronder).
2.2 Website Logging
Wanneer u onze websites bezoekt, verzendt uw browser bepaalde technische gegevens naar onze webserver. Wij registreren deze gegevens wanneer u interactie heeft met onze webserver:
- Datum en tijdstip van uw verzoek.
- Naam van het opgevraagde bestand of informatie.
- Pagina van waaruit het bestand is opgevraagd.
- Toegangsstatus (bestand overgedragen, bestand niet gevonden, enz.).
- Type en versie van de browser en het besturingssysteem dat u gebruikt.
- IP-adres van de verzoekende computer.
- Hoeveelheid overgedragen data.
Om technische en veiligheidsredenen, met name om de integriteit van onze diensten te waarborgen, slaan wij deze gegevens gedurende een bepaalde periode op. De geanonimiseerde gegevens worden tevens geaggregeerd verwerkt voor statistische doeleinden.
2.3 Gebruik van cookies
Deze website maakt in uw browser gebruik van cookies om instellingen op te slaan die vereist zijn voor het tonen van de content van deze website. Verdere details zijn opgenomen in onze cookie-informatie. U kunt het gebruik van cookies voorkomen door deze functionaliteit in uw browser uit te schakelen; echter, onze site functioneert mogelijk niet zonder bepaalde essentiële cookies.
3. Overige gegevensverwerkingsprocedures
3.1 Sollicitanten en kandidaten
- Betrokken gegevens: Sollicitatie-informatie.
- Verwerkingsdoel: Uitvoering van het sollicitatieproces.
- Categorieën van ontvangers: Overheidsinstanties in het geval van dwingende wetgeving; externe dienstverleners of andere verwerkers; andere externe instanties voor zover de betrokkene toestemming heeft gegeven of een overdracht is toegestaan vanwege een gerechtvaardigd belang.
- Doorgifte naar derde landen: In het kader van contractuele uitvoering worden verwerkers buiten de Europese Unie ingezet.
- Duur van gegevensopslag: Sollicitatiegegevens worden in de regel binnen vier maanden na mededeling van de beslissing verwijderd, tenzij toestemming is gegeven voor langere opslag.
3.2 Klanten en geïnteresseerden
- Betrokken gegevens: Gegevens verstrekt in het kader van contractafhandeling; indien nodig aanvullende gegevens voor verwerking op basis van uw uitdrukkelijke toestemming.
- Verwerkingsdoel: Contractafhandeling.
- Categorieën van ontvangers: Overheidsinstanties in het geval van dwingende wetgeving; externe dienstverleners of andere contractanten; andere externe instanties voor zover de betrokkene toestemming heeft gegeven of een overdracht is toegestaan vanwege een gerechtvaardigd belang.
- Doorgifte naar derde landen: In het kader van contractafhandeling kunnen ook verwerkers buiten de Europese Unie worden ingezet.
- Duur van gegevensopslag: De bewaartermijn is afhankelijk van de wettelijke voorschriften voor gegevensopslag en bedraagt doorgaans 10 jaar.
3.3 Medewerkers
- Betrokken gegevens: Gegevens verstrekt in het kader van contractafhandeling; indien nodig aanvullende gegevens voor verwerking op basis van uw uitdrukkelijke toestemming.
- Verwerkingsdoel: Contractafhandeling.
- Categorieën van ontvangers: Overheidsinstanties in het geval van dwingende wetgeving; externe dienstverleners of andere contractanten; andere externe instanties voor zover de betrokkene toestemming heeft gegeven of een overdracht is toegestaan vanwege een gerechtvaardigd belang.
- Doorgifte naar derde landen: In het kader van contractafhandeling kunnen ook verwerkers buiten de Europese Unie worden ingezet.
- Duur van gegevensopslag: De bewaartermijn is afhankelijk van de wettelijke voorschriften voor gegevensopslag en bedraagt doorgaans 10 jaar.
3.4 Leveranciers
- Betrokken gegevens: Gegevens verstrekt in het kader van contractafhandeling; indien nodig aanvullende gegevens voor verwerking op basis van uw uitdrukkelijke toestemming.
- Verwerkingsdoel: Contractafhandeling.
- Categorieën van ontvangers: Overheidsinstanties in het geval van dwingende wetgeving; externe dienstverleners of andere contractanten; andere externe instanties voor zover de betrokkene toestemming heeft gegeven of een overdracht is toegestaan vanwege een gerechtvaardigd belang.
- Doorgifte naar derde landen: In het kader van contractafhandeling kunnen ook verwerkers buiten de Europese Unie worden ingezet.
- Duur van gegevensopslag: De bewaartermijn is afhankelijk van de wettelijke voorschriften voor gegevensopslag en bedraagt doorgaans 10 jaar.
3.5 Gebruik van videoconferencing-software
- Betrokken gegevens: Gegevens verstrekt voor het gebruik van de videoconferencing-software of webinar-software (voornaam, achternaam, e-mailadres; optioneel: audiotransmissie, beeldtransmissie, vragen via chatfuncties); indien technisch noodzakelijk, verwerking van systeemgegevens om de verbinding met de provider van de conferentiesoftware tot stand te brengen.
- Doel / Juridische grondslag: Het houden van videovergaderingen en webinars.
- Categorieën van ontvangers: Overheidsinstanties in het geval van dwingende wetgeving. Externe dienstverleners of andere contractanten. Andere externe instanties voor zover de betrokkene toestemming heeft gegeven of een overdracht is toegestaan vanwege een gerechtvaardigd belang.
- Doorgifte naar derde landen: In het kader van contractafhandeling kan ook buiten de Europese Unie worden gebruikt.
- Duur van gegevensopslag: De duur van het opslaan van gegevens hangt af van de wettelijke bewaartermijnen en bedraagt doorgaans 10 jaar.
4. Overdracht en openbaarmaking van persoonsgegevens
Wij dragen uw persoonsgegevens over aan de volgende partners en subverwerkers (zie sectie 4) als volgt:
- Gelieerde ondernemingen: Wanneer wij uw persoonsgegevens verstrekken aan onze gelieerde ondernemingen (de leden van de Envalior groep van bedrijven), nemen wij gezamenlijke verantwoordelijkheid op ons voor deze verwerking volgens Artikel 26 GDPR.
- Verkooppartners: Indien nodig voor de zakelijke samenwerking met u, kunnen wij uw persoonsgegevens verstrekken aan derden (zoals gelieerde ondernemingen, distributeurs, partners en agenten). Deze bedrijven zijn onze subverwerkers; zij verwerken uw persoonsgegevens onder onze supervisie en zijn onze subverwerkers.
- Leveranciers en dienstverleners: Wij sluiten overeenkomsten met leveranciers of servicepartners voor het uitvoeren van bepaalde activiteiten voor ons of in onze opdracht, zoals verpakking, verzending of IT-gerelateerde diensten (bijvoorbeeld cloudplatformproviders). Wij maken gebruik van consultants die ons ondersteunen bij de bedrijfsvoering. Deze providers worden als onze subverwerkers beschouwd; zij verwerken uw persoonsgegevens onder onze supervisie en zijn gebonden aan geheimhouding.
- Overige derden: Het is mogelijk dat wij uw persoonsgegevens aan andere derden verstrekken voor het uitvoeren van bepaalde diensten in onze opdracht. Wij hebben contracten met externe adviseurs die ons ondersteunen bij het instellen of verdedigen van rechtsvorderingen. Ook zij zijn onze subverwerkers en gebonden aan geheimhouding.
Wij kunnen persoonsgegevens overdragen buiten uw land van verblijf. De door u verstrekte persoonsgegevens kunnen wereldwijd toegankelijk zijn voor andere geregistreerde gebruikers van onze systemen. Indien wij uw persoonsgegevens buiten de Europese Unie verwerken, vereisen wij doorgaans dat een subverwerker de EU-standaardcontractbepalingen ondertekent of bindende bedrijfsvoorschriften hanteert binnen zijn organisatie.
5. Envalior-subverwerkers
De onderstaande tabel geeft een overzicht van de door Envalior gebruikte subverwerkers, de reden en het vestigingsland van de subverwerker.
- CleverReach GmbH & Co. KG — Nieuwsbrieven (Duitsland)
- Microsoft Deutschland GmbH — Microsoft Dynamics, Collaboration Suite en services, Cloud- en AI-diensten (Duitsland)
- eTracker GmbH — Websiteanalyse (Duitsland)
- Google Ireland Limited — Websiteanalyse (Ierland)
- Consentmanager — Cookie-toestemming (Zweden)
- Vimeo Inc. — Online videoservice (VS)
- OpenStreetMap Foundation — Kaartendienst (VK)
- Workable — Talentmanagement (VK)
- Atos Information Technology GmbH — Hosting van bedrijfsapplicaties (Duitsland)
- Elision B.V. — Customer Portal (Nederland)
- Wipro Technologies GmbH — IT-support (Duitsland)
- Tata Consultancy Services — IT-beveiliging (Duitsland)
- Atlassian Germany GmbH — Software (Duitsland)
- Clarivate Analytics (UK) Limited — IT-diensten (VK)
- Adobe Systems GmbH — Marketing Analytics-diensten (Duitsland)
- SAP Deutschland SE & Co. KG — Verwerking van reiskosten, HR-software (Duitsland)
- Orange Business Services GmbH — IT-diensten (Duitsland)
- Tata Consultancy Services Deutschland GmbH — IT-support (Duitsland
- Xebia Consultancy Services B.V. — IT-diensten (Nederland)
- Software AG — IT-diensten (Duitsland)
- Alight (NorthgateArinso Deutschland GmbH) — IT-diensten (Duitsland)
- LinkedIn — Learningsdiensten (VS)
- Maptive — IT-diensten (Duitsland)
- MAD — IT-diensten (Duitsland)
- Gigya — Customer Identity and Access Management (Duitsland)
- Akamai mPulse — Gebruikersmeting (Duitsland)
- Adobe DTM — Websiteanalyse (VS)
6. Geautomatiseerde besluitvorming en profilering
Envalior gebruikt geen tools voor geautomatiseerde besluitvorming of profilering (zoals gedefinieerd in Artikel 4 GDPR) met betrekking tot personen.
7. Gegevensbewaring
Wij bewaren persoonsgegevens overeenkomstig de toepasselijke wetgeving en bewaartermijnen die wettelijk zijn vereist. Na afloop van de wettelijke bewaartermijn worden persoonsgegevens routinematig verwijderd.
8. Beveiliging
Om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang of openbaarmaking, maken wij gebruik van adequate organisatorische, fysieke en technische beveiligingsmaatregelen.
9. Uw rechten
Ten opzichte van ons heeft u de rechten zoals bepaald in de op u van toepassing zijnde gegevensbeschermingswetgeving. U heeft het recht om bij ons te informeren in welke mate wij uw persoonsgegevens opslaan en verwerken. U kunt verzoeken om uw persoonsgegevens te laten overdragen overeenkomstig GDPR. U heeft het recht om ons te verzoeken eventuele onjuist vastgelegde persoonsgegevens te corrigeren. U heeft het recht ons te verzoeken uw persoonsgegevens te wissen indien er geen bewaarplicht bestaat. Tevens kunt u te allen tijde uw toestemming voor de verwerking van uw persoonsgegevens intrekken of ons instrueren om de verwerking van uw persoonsgegevens te beëindigen.waarvoor wij geen verdere contractuele of wettelijke verwerkingsrechten nodig hebben.
10. Kinderen
Envalior vraagt niet actief om, noch verzamelt, verwerkt of gebruikt opzettelijk enige informatie op onze website van personen waarvan wij weten dat zij jonger zijn dan 16 jaar, zonder voorafgaande verifieerbare toestemming van een wettelijke vertegenwoordiger. Indien nodig kunnen wettelijke vertegenwoordigers toegang krijgen tot de door hun kind verstrekte informatie en/of verzoeken dat deze informatie wordt verwijderd door contact met ons op te nemen.
11. Contactinformatie
De verwerkingsverantwoordelijke volgens de GDPR of andere wereldwijde regelgeving inzake gegevensbescherming is Envalior GmbH, Flughafenstraße 101, 40474 Düsseldorf, Duitsland.
Onze Data Privacy Officer is te bereiken via privacy <at> envalior.com. Indien u anoniem contact met ons wilt opnemen, gebruik dan onsSpeakUp-portaal. Daarnaast kunt u elke mogelijke zorg melden aan de bevoegde gegevensbeschermingsautoriteit in uw land van verblijf.
Laatste update van dit document: januari 2025