Contactgegevens Kulzer Benelux B.V.
-
Telefoon
+31 (0) 23 543 42 50
Gegevensbescherming / Privacyverklaring
Algemeen
Gegevensbescherming is voor Kulzer een uiterst belangrijk onderwerp. Wij verzamelen, verwerken en gebruiken uw persoonsgegevens daarom uitsluitend in overeenstemming met de wettelijke bepalingen en met inachtneming van passende technische en organisatorische maatregelen voor gegevensbeveiliging.
Deze privacyverklaring beschrijft op welke wijze informatie over individuele personen door Kulzer kan worden verzameld, gebruikt, openbaar gemaakt, overgedragen en opgeslagen. De privacyverklaring is van toepassing op iedere interactie met Kulzer, waaronder, maar niet beperkt tot, de website en webshop van Kulzer, het aanmelden voor de nieuwsbrief of de distributie van producten en diensten van Kulzer, inclusief software ("Diensten").
Wat zijn persoonsgegevens?
Persoonsgegevens hebben betrekking op gegevens over persoonlijke of feitelijke omstandigheden van een bepaalde of identificeerbare natuurlijke persoon. Hieronder vallen onder meer uw burgerlijke naam, uw adres, uw telefoonnummer of uw geboortedatum.
Data controller en Data Protection Officer (DPO)
Verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Kulzer GmbH
Leipziger Straße 2, 63450 Hanau
Duitsland
Onze Data Protection Officer beantwoordt graag eventuele vragen die u over deze onderwerpen heeft:
Michael Adenau
Leipziger Straße 2
63450 Hanau
Duitsland
Persoonsgegevens die Kulzer verzamelt
Bij het gebruik van de websites van Kulzer worden over het algemeen geen persoonsgegevens verzameld, verwerkt of gebruikt, tenzij anders weergegeven in de volgende secties.
Voordat Kulzer uw persoonsgegevens verwerkt, wordt u geïnformeerd over de feiten of en welke persoonsgegevens Kulzer verzamelt. Daarnaast wordt u geïnformeerd over deze privacyverklaring en wordt aangegeven of het verstrekken van uw persoonsgegevens vrijwillig of noodzakelijk is (bijvoorbeeld voor de uitvoering van een overeenkomst of voor het ontvangen van nieuws).
Uw persoonsgegevens worden in een of meerdere van de onderstaande gevallen verzameld:
• Gebruik van onze websites (IP-adres, cookies)
• Gebruik van sociale media
• Aanmelden voor de nieuwsbrief (online en offline)
• Contact met ons opnemen via ons contactformulier, e-mail, telefoon, fax, brief of persoonlijk
• Registratie voor onze Diensten
• Het aangaan van een overeenkomst met Kulzer
Gebruik van uw persoonsgegevens
Afhankelijk van de Diensten waarvan u gebruikmaakt, worden verschillende categorieën persoonsgegevens als volgt verzameld en gebruikt
Nieuwsbrief
Op onze website kunt u zich aanmelden voor onze nieuwsbrief, die verschillende onderwerpen behandelt. Voor de registratie gebruiken wij de zogenoemde double-opt-inprocedure. U ontvangt een bevestiging per e-mail op het e-mailadres dat u bij registratie heeft opgegeven, met het verzoek te bevestigen dat u de nieuwsbrief wilt ontvangen. Indien u niet binnen 100 dagen bevestigt, wordt uw aanmelding automatisch verwijderd. Indien u na ontvangst van de email bevestigt de nieuwsbrief te willen ontvangen, bewaren wij uw e-mailadres en andere persoonlijke registratiegegevens totdat u zich voor de nieuwsbrief afmeldt en om verwijdering verzoekt. Het enige doel van de opslag is het kunnen verzenden van de nieuwsbrief. Verdere gedetailleerde persoonsgegevens die bij registratie worden verkregen, worden gebruikt voor het personaliseren van de nieuwsbrief. Bij afmelden worden deze gegevens eveneens volledig geblokkeerd en niet verder gebruikt. U kunt uw toestemming voor het toezenden van de nieuwsbrief te allen tijde intrekken door te klikken op de afmeldlink die in iedere nieuwsbrief is opgenomen.
Met de toestemming voor tracking in onze nieuwsbrieven (de zogenoemde trackingtoestemming) kunnen wij conclusies trekken over het individuele gebruiksgedrag van onze nieuwsbriefabonnees. De trackingtoestemming kan afzonderlijk worden ingetrokken, dus zonder de toestemming voor het abonnement op de nieuwsbrief zelf in te trekken. Zonder trackingtoestemming kunnen wij geen conclusies trekken over het gebruiksgedrag van individuele abonnees.
Contact
Wij verzamelen ook persoonsgegevens wanneer u ons informeert, bijvoorbeeld wanneer u contact met ons opneemt. Wij gebruiken en bewaren deze persoonsgegevens uitsluitend voor het beantwoorden van uw verzoeken, bijvoorbeeld voor het doorsturen naar de relevante interne afdeling en voor communicatie met u.
De verstrekking van dergelijke persoonsgegevens gebeurt uitdrukkelijk op vrijwillige basis en met uw toestemming. Wij gebruiken uitsluitend de communicatiekanalen waarmee u heeft ingestemd om contact met u op te nemen voor het beantwoorden van uw verzoek.
Marketing en registratie voor diensten
Indien u ons toestemming heeft gegeven om marketinginformatie te ontvangen of indien de wet ons toestaat contact met u op te nemen zonder uw voorafgaande toestemming, gebruiken wij uw persoonsgegevens voor het toezenden van marketingmateriaal, bijvoorbeeld onze nieuwsbrief
Uitvoering van overeenkomsten
Voor de uitvoering van overeenkomsten met u gebruiken wij de persoonsgegevens die u aan ons heeft verstrekt. Deze persoonsgegevens worden gebruikt om onze contractuele verplichtingen na te komen en om met u te communiceren voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst.
Statistieken
Kulzer houdt statistieken bij over welke delen van de website door onze gebruikers worden bezocht en welke producten gebruikers prefereren. Deze gegevens bevatten geen persoonsgegevens. Voor zover persoonsgegevens (bijvoorbeeld online-identificatoren, ingekorte IP-adressen) voor deze analyses worden verwerkt, gebeurt dit uitsluitend op basis van uw toestemming; nadere details vindt u in de paragrafen over de betreffende gebruikte diensten. Wij verwerken geaggregeerde statistieken die niet aan specifieke personen kunnen worden gekoppeld op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG).
Doorgifte van gegevens aan derden
De verzamelde persoonsgegevens worden verwerkt door Kulzer en/of aan Kulzer gelieerde ondernemingen die onder zeggenschap van Kulzer staan. In ieder geval wordt het niveau van gegevensbescherming dat vereist is op grond van de Europese wetgeving inzake gegevensbescherming te allen tijde gewaarborgd en in stand gehouden. Gegevensverwerking door Kulzer kan de doorgifte van persoonsgegevens aan een derde omvatten, waaronder een derde die is gevestigd in een land waar de EU-AVG mogelijk niet van toepassing is, al naargelang het geval. Dergelijke derden zijn dienstverleners, leveranciers en resellers die door Kulzer zijn aangesteld. Bij dergelijke aanstellingen heeft Kulzer alle waarborgen en bepalingen geïmplementeerd die noodzakelijk zijn om het vereiste niveau van gegevensbescherming te garanderen. Behalve in de hierboven genoemde situaties worden uw persoonsgegevens niet verkocht, gedeeld of anderszins aan derden verstrekt zonder uw toestemming, behalve wanneer Kulzer hiertoe verplicht is op grond van toepasselijke wetgeving, een rechterlijk bevel of overheidsvoorschrift, of wanneer een dergelijke openbaarmaking anderszins noodzakelijk is ter ondersteuning van een strafrechtelijk of ander juridisch onderzoek of procedure, hier of in het buitenland.
Verwijdering van uw persoonsgegevens
Kulzer verwijdert uw persoonsgegevens wanneer Kulzer deze niet langer hoeft te verwerken in verband met een of meer van de hierboven genoemde doeleinden, of wanneer u uw toestemming uitdrukkelijk intrekt voor zover de verwerking van gegevens op die toestemming berustte. U kunt uw toestemming te allen tijde intrekken, met werking vanaf de datum van intrekking. Gegevensverwerking die vóór de intrekking op basis van toestemming rechtmatig heeft plaatsgevonden, blijft door de intrekking onaangetast.
Veiligheid
Wij hebben technische en organisatorische maatregelen geïmplementeerd om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of wijziging. Wij zorgen ervoor dat onze interne procedures voldoen aan onze hoge normen voor IT- en gegevensbeveiligingsbeleid. Dienovereenkomstig streven wij ernaar de kwaliteit en integriteit van uw persoonsgegevens te beschermen.
Alle medewerkers die betrokken zijn bij activiteiten met persoonsgegevens houden zich aan procedures die de vertrouwelijkheid, integriteit en beschikbaarheid van alle persoonsgegevens waarborgen
Google Analytics 4 (server-side verzameling)
Wanneer u uw toestemming heeft gegeven, gebruikt deze website Google Analytics 4 (GA4), een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ierland ("Google"). De verwerkingsverantwoordelijke voor gebruikers in de EU/EER is Google Ireland Limited.
Gegevens worden server-side verzameld (server-side tracking). De gebeurtenissen die in uw browser worden geactiveerd, worden eerst verzonden naar een door ons beheerd verzamel-eindpunt op het subdomein sst.kulzer.de en van daaruit doorgestuurd naar Google. Wij passen momenteel geen aanvullende pseudonimisering toe op de gegevens voordat deze worden doorgestuurd.
De servercontainer die hiervoor wordt gebruikt, wordt door ons beheerd op Google Cloud Platform in de regio europe-west1 (België).
De cookies die worden gebruikt voor gebruikersherkenning en sessiemeting (_ga en ga<ID>) worden via de GA4-client in uw browser geplaatst; aan de serverzijde worden uitsluitend gebeurtenisgegevens verzonden. De verwerkte gegevens omvatten onder meer het ingekorte IP-adres, apparaat- en browserinformatie, verwijzende URL, tijdstempel, bezochte pagina’s en interactiegebeurtenissen. IP-inkorting is standaard ingeschakeld in GA4 en kan niet worden uitgeschakeld.
Gebruikte cookies: "_ga" (bezoekersherkenning) evenals "_ga_DS2TK5KPJ1" en "_ga_X1EZ9LV2QQ" (sessie-/statusinformatie per gegevensstroom), elk met een levensduur van maximaal 400 dagen, die bij ieder bezoek wordt verlengd.
De in GA4 verzamelde gebruikersgerelateerde gegevens worden automatisch na 14 maanden verwijderd.
Ontvangers / doorgifte naar derde landen: De ontvanger is Google Ireland Limited; doorgifte aan Google LLC (VS) als subverwerker kan plaatsvinden. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework (DPF), zodat voor de doorgifte naar de VS een adequaatheidsbesluit overeenkomstig artikel 45 AVG bestaat; daarnaast zijn standaardcontractbepalingen overeenkomstig artikel 46 AVG van kracht. Toegang door Amerikaanse autoriteiten kan niet volledig worden uitgesloten.
Verwerkersovereenkomst: Er is een verwerkersovereenkomst overeenkomstig artikel 28 AVG met Google gesloten.
Rechtsgrondslag: De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a, AVG en artikel 25, lid 1, TDDDG. Uw toestemming wordt beheerd via ons toestemmingsbeheerplatform (consentmanager, consentmanager AB). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de consent-tool.
Google Maps
Deze site gebruikt de kaartendienst Google Maps via een API. Deze wordt beheerd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Om Google Maps te gebruiken is het noodzakelijk uw IP-adres op te slaan. Deze informatie wordt doorgaans doorgestuurd naar een server van Google in de VS en daar opgeslagen. De aanbieder van deze site heeft geen invloed op deze gegevensoverdracht.
Het gebruik van Google Maps is in het belang van een aantrekkelijke vormgeving van onze website en om het vinden van door ons op de website aangegeven locaties te vergemakkelijken. Dit vormt een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f, AVG.
Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van Google via: https://policies.google.com/privacy?hl=en-US
Clarity
Wij werken samen met Microsoft Clarity en Microsoft Advertising om vast te leggen hoe u onze website gebruikt en ermee interageert door middel van gedragsstatistieken, heatmaps en sessieherhalingen, met als doel onze producten/diensten te verbeteren en te vermarkten. Websitegebruiksgegevens worden vastgelegd met behulp van cookies van eerste en derde partijen en andere trackingtechnologieën om de populariteit van producten/diensten en onlineactiviteiten vast te stellen. Daarnaast gebruiken wij deze informatie voor site-optimalisatie, fraudebestrijding/beveiliging en reclame. Meer informatie over hoe Microsoft uw gegevens verzamelt en gebruikt, vindt u in de Microsoft-privacyverklaring.
Microsoft Clarity wordt beheerd door Microsoft Corporation (VS); de verwerkingsverantwoordelijke in de EER is Microsoft Ireland Operations Limited. Doorgifte naar de VS kan plaatsvinden; Microsoft Corporation is gecertificeerd onder het EU-US Data Privacy Framework. De verwerking, inclusief heatmaps en sessieherhalingen, vindt uitsluitend plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a, AVG en artikel 25, lid 1, TDDDG, beheerd via ons toestemmingsbeheerplatform. U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken.
Meta Pixel en Meta Conversions API
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de AVG is:
Kulzer GmbH, Leipziger Straße 2, 63450 Hanau, Duitsland
2. Beschrijving van de verwerking
Wij gebruiken de Meta Pixel en de Meta Conversions API van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland ("Meta") op onze website en in onze online shop.
Deze technologieën stellen ons in staat om gebruikersgedrag te volgen nadat gebruikers door het klikken op een advertentie naar onze website zijn doorgestuurd, evenals interacties binnen de online shop te analyseren.
a) Meta Pixel (client-side)
Wanneer u onze website bezoekt, brengt de Meta Pixel een directe verbinding tot stand met de servers van Meta. Daarbij worden gebeurtenissen geregistreerd en aan Meta doorgegeven.
b) Meta Conversions API (server-side)
Daarnaast verzenden wij gebeurtenisgegevens rechtstreeks vanaf onze webserver aan Meta aan de serverzijde. Hierdoor kunnen wij interacties verwerken die niet uitsluitend via browsercookies worden geregistreerd.
3. Categorieën verwerkte gegevensDe volgende gegevens kunnen in het bijzonder tijdens het gebruik worden verwerkt:
Technische gegevens
• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Besturingssysteem
• Verwijzende URL
• Tijdstempel
Gebruiksgegevens
• Bezochte pagina’s
• Klikgedrag
• Scrollgedrag
• Interacties met formulieren
• Tijd doorgebracht op de site
Webshopgegevens
• Productweergaven
• Acties in het winkelmandje
• Bestelprocessen
• Inlogactie (geen inloggegevens)
• Transactie-ID
• Bestelwaarde
• Valuta
• Betaalmethode (categorie, niet volledige betaalgegevens)
Klantgegevens (alleen wanneer Advanced Matching is ingeschakeld)
• E-mailadres
• Telefoonnummer
• Voornaam en achternaam
• Postcode
Deze gegevens worden vóór verzending cryptografisch gehasht (SHA-256), voor zover zij persoonlijk identificeerbare informatie bevatten.
Meta kan deze gegevens koppelen aan bestaande Meta-gebruikersaccounts.
4. Doeleinden van de verwerking
• Conversietracking
• Analyse van aankoopgedrag in de online shop
• Meten van het succes van advertentiecampagnes
• Doelgroepsegmentatie (Custom Audiences)
• Remarketing
• Advertentie-optimalisatie
• Vermindering van verspilde dekking
• Fraudepreventie
Herkenning over meerdere apparaten heen is mogelijk
5. Profilering
Door de verwerking van uw gegevens kan Meta gebruikersprofielen aanmaken. Deze profielen kunnen worden gebruikt voor gepersonaliseerde reclame.
Wij voeren geen geautomatiseerde besluitvorming uit in de zin van artikel 22 AVG.
6. Rechtsgrondslag
De verwerking vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming overeenkomstig:
• Artikel 6, lid 1, onder a, AVG
• Artikel 25, lid 1, TDDDG
De Meta Pixel of de Conversions API wordt niet geactiveerd zonder uw toestemming.
7. Toestemmingsbeheer
Uw toestemming wordt verkregen en beheerd via: consentmanager (consentmanager AB, Zweden), https://app.consentmanager.net/
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken of wijzigen.
8. Gezamelijke verwerkingsverantwoordelijkheid (artikel 26 AVG)
Met betrekking tot de verzameling en doorgifte van gegevens via de Meta Pixel zijn wij en Meta gezamenlijk verantwoordelijk overeenkomstig artikel 26 AVG.
Meta is in het bijzonder verantwoordelijk voor:
• het nakomen van informatieverplichtingen
• het waarborgen dat de rechten van betrokkenen worden geëerbiedigd met betrekking tot de door Meta opgeslagen gegevens
De betreffende overeenkomst is beschikbaar via: https://www.facebook.com/legal/controller_addendum
Meta is uitsluitend verantwoordelijk voor de verdere verwerking van de gegevens.
9. Ontvangers van de gegevens
Ontvanger van de gegevens is Meta Platforms Ireland Ltd. en, indien van toepassing, Meta Platforms Inc., VS.
Wij verstrekken deze informatie niet aan andere derden.
Gebruik van social media plug-ins en diensten van externe aanbieders
De volgende social media plug-ins worden momenteel op deze website gebruikt: Facebook, Xing, LinkedIn, X (voorheen Twitter).
Wij gebruiken hiervoor de zogenoemde twee-klik-oplossing. Wanneer u onze site bezoekt, worden in beginsel in principe geen persoonsgegevens aan de aanbieders van de plug-ins doorgegeven. U herkent de aanbieder van de plug-in aan de markering op de gearceerde vakken aan de hand van de eerste letter. Gegevens die mogelijk tot een persoon kunnen worden herleid, worden pas verzonden wanneer u op een van de plug-ins klikt. Door de plug-ins te activeren, worden gegevens automatisch aan de betreffende plug-in-aanbieder doorgegeven (bij aanbieders uit de VS naar de VS) en daar opgeslagen. Wij hebben geen invloed op de verzamelde gegevens of de gegevensverwerkingshandelingen, noch kennen wij de volledige omvang van de gegevensverzameling, het doel ervan of de bewaartermijnen. Indien de plug-in-aanbieder gegevens verzamelt door middel van cookies, kunt u uit voorzorg alle cookies verwijderen door in de beveiligingsinstellingen van uw browser op de gearceerde vakken te klikken
Wanneer u een plug-in met de twee-klik-oplossing activeert, ontvangt de plug-in-aanbieder de informatie dat u de betreffende pagina van ons online aanbod heeft opgeroepen. Wij weten niet welke aanvullende gegevens door de plug-in-aanbieder worden verzameld. Volgens de plug-in-aanbieder in Duitsland wordt in het geval van Facebook alleen een geanonimiseerd IP-adres verzameld.
Aanvullende video’s op de website zijn opgeslagen bij de externe aanbieder YouTube op http://www.YouTube.com en kunnen rechtstreeks vanaf onze website worden afgespeeld. Zij zijn allemaal gekoppeld in de "uitgebreide gegevensbeschermingsmodus", dat wil zeggen dat er geen gegevens over u als YouTube-gebruiker worden verzonden wanneer u de video’s niet afspeelt. Gegevens worden pas overgedragen wanneer u de video’s afspeelt
Gegevens worden door plug-ins of externe leveranciers verzameld ongeacht of u al dan niet een account heeft en/of bent ingelogd. Indien u bent ingelogd, worden deze gegevens rechtstreeks aan uw account gekoppeld. Wanneer u de knop activeert met behulp van de twee-klik-oplossing en bijvoorbeeld naar de pagina linkt, slaat de plug-in-aanbieder deze informatie eveneens op in uw gebruikersaccount en maakt deze openbaar aan uw contacten. Gegevensverzameling begint voor de externe aanbieder YouTube wanneer u de video afspeelt. Indien u niet wilt dat uw profiel aan de plug-in of externe leverancier wordt gekoppeld, moet u vóór het activeren van de knop uitloggen
De plug-in-aanbieder slaat deze gegevens op als gebruikersprofiel en gebruikt deze in het algemeen voor reclamedoeleinden, marktonderzoek en/of de behoeften-gebaseerde vormgeving van zijn website. Een dergelijke evaluatie wordt in het bijzonder uitgevoerd (ook voor gebruikers die niet zijn ingelogd) voor het tonen van passende reclame en om andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. U heeft het recht bezwaar te maken tegen het aanmaken van dit gebruikersprofiel; dit recht kunt u uitoefenen ten aanzien van de plug-in-aanbieder. Meer informatie over het doel en de omvang van de gegevensverzameling en de verwerking daarvan door de plug-in-aanbieder vindt u in de volgende door de aanbieders gepubliceerde privacyverklaringen. Deze bevatten ook informatie over uw rechten en instellingsmogelijkheden ter bescherming van uw privacy:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; http://www.facebook.com/policy.php; voor nadere informatie over gegevensverzameling: http://www.facebook.com/help/186325668085084
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; https://www.google.com/intl/en/policies/privacy/ en https://www.google.com/policies/privacy
Cookies
Ook gebruiken wij cookies om onze webinhoud te verbeteren. Cookies zijn tekstinformatiebestanden die in de webbrowser van uw computer worden opgeslagen wanneer u een van onze websites opent. Wij gebruiken deze cookietechnologie om onze websites aan te passen aan voorkeursinteresses en lokale instellingen. Indien u het gebruik van cookies wilt blokkeren, kunt u cookies in uw browser weigeren. Raadpleeg voor gedetailleerde bedieningsinstructies de handleiding van de fabrikant van uw browser.
Uw Rechten
Indien persoonsgegevens door Kulzer worden verzameld, waarborgt Kulzer, voor zover wettelijk toegestaan, uw rechten op informatie, rectificatie, verwijdering, beperking van de verwerking en bezwaar tegen verwerking. Ook wordt het recht verleend om de persoonsgegevens over te dragen aan een andere verwerker. Op verzoek verstrekt Kulzer u een bevestiging van de verwerking van persoonsgegevens, evenals informatie over uw rechten. Daarnaast kunt u één (1) gratis kopie ontvangen van uw door Kulzer verwerkte persoonsgegevens.
Indien u wilt dat wij de persoonsgegevens die wij over u hebben geregistreerd bijwerken, wijzigen of verwijderen, of indien u vragen heeft over de privacyverklaring van Kulzer, of indien u bezwaar wilt maken tegen de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen.
Daarnaast heeft u het recht een klacht in te dienen bij onze DPO of bij de lokale autoriteit gegevensbescherming binnen uw rechtsgebied. De voor Kulzer bevoegde toezichthoudende autoriteit is de Hessische Commissaris voor Gegevensbescherming en Vrijheid van Informatie (HBDI) in Wiesbaden.
Wij behouden ons het recht voor deze privacyverklaring te allen tijde te wijzigen met volledige inachtneming van de toepasselijke regels inzake gegevensbescherming.