Privacy
Inleiding
Hieronder informeren wij over de verwerking van persoonsgegevens bij het gebruik van onze website www.trinkjello.com en onze profielen op sociale media. Persoonsgegevens zijn alle gegevens die betrekking hebben op een concrete natuurlijke persoon, bijv. diens naam of IP-adres.
Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgronden
De omvang van de verwerking van de gegevens, de verwerkingsdoeleinden en de rechtsgronden lichten wij hieronder in detail toe. Als rechtsgrond voor een gegevensverwerking komen in beginsel de volgende in aanmerking:
- 6 lid 1 alinea 1 sub a AVG dient ons als rechtsgrond voor verwerkingen waarvoor wij toestemming vragen.
- 6 lid 1 alinea 1 sub b AVG is de rechtsgrond voor zover de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst, bijv. wanneer een websitebezoeker een product bij ons koopt of wij voor hem een dienst verrichten. Deze rechtsgrond geldt ook voor verwerkingen die noodzakelijk zijn voor precontractuele maatregelen, bijvoorbeeld bij vragen over onze producten of diensten.
- 6 lid 1 alinea 1 sub c AVG is van toepassing wanneer wij met de verwerking van persoonsgegevens voldoen aan een wettelijke verplichting, zoals bijv. in het belastingrecht het geval kan zijn.
- 6 lid 1 alinea 1 sub f AVG dient als rechtsgrond wanneer wij ons voor de verwerking van persoonsgegevens kunnen beroepen op gerechtvaardigde belangen, bijv. voor cookies die noodzakelijk zijn voor de technische werking van onze website.
Gegevensverwerking buiten de EER
Voor zover wij gegevens doorgeven aan dienstverleners of andere derden buiten de EER, garanderen, voor zover aanwezig (bijv. voor het Verenigd Koninkrijk, Canada en Israël), adequaatheidsbesluiten van de Europese Commissie (art. 45 lid 3 AVG) de veiligheid van de gegevens bij de doorgifte.
Als er geen adequaatheidsbesluit bestaat (bijv. voor de VS), zijn de rechtsgrond voor de doorgifte van gegevens in de regel, dus voor zover wij niet anders aangeven, standaardcontractbepalingen. Deze vormen een door de Europese Commissie vastgesteld geheel van regels en maken deel uit van de overeenkomst met de betreffende derde. Volgens art. 46 lid 2 sub b AVG waarborgen zij de veiligheid van de doorgifte van gegevens. Veel van de aanbieders hebben contractuele garanties gegeven die verder gaan dan de standaardcontractbepalingen en die de gegevens bovenop de standaardcontractbepalingen beschermen. Dat zijn bijv. garanties met betrekking tot de versleuteling van de gegevens of met betrekking tot een verplichting van de derde om betrokkenen te informeren wanneer opsporingsinstanties toegang tot gegevens willen krijgen.
Bewaartermijn
Tenzij in deze privacyverklaring uitdrukkelijk anders is aangegeven, worden de bij ons opgeslagen gegevens gewist zodra zij voor hun doel niet meer noodzakelijk zijn en er geen wettelijke bewaarplichten aan de wissing in de weg staan. Worden de gegevens niet gewist omdat zij voor andere, wettelijk toegestane doeleinden noodzakelijk zijn, dan wordt de verwerking ervan beperkt, d.w.z. de gegevens worden geblokkeerd en niet voor andere doeleinden verwerkt. Dat geldt bijv. voor gegevens die wij om handels- of fiscaalrechtelijke redenen moeten bewaren.
Rechten van betrokkenen
Betrokkenen hebben ten opzichte van ons de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage
- Recht op rectificatie of wissing
- Recht op beperking van de verwerking
- Recht van bezwaar tegen de verwerking
- Recht op overdraagbaarheid van gegevens
- Recht om een gegeven toestemming op elk moment in te trekken
Betrokkenen hebben bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van hun persoonsgegevens. De contactgegevens van de toezichthoudende autoriteiten voor gegevensbescherming zijn te vinden op https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Verplichting tot verstrekking van gegevens
Klanten, geïnteresseerden of derden hoeven ons in het kader van een zakelijke relatie of andere relatie alleen die persoonsgegevens te verstrekken die noodzakelijk zijn voor het aangaan, uitvoeren en beëindigen van de zakelijke relatie of voor de andere relatie, of die wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens zullen wij in de regel het sluiten van een overeenkomst of het verlenen van een dienst moeten weigeren, of een bestaande overeenkomst of andere relatie niet langer kunnen uitvoeren.
Verplichte gegevens zijn als zodanig gemarkeerd.
Geen geautomatiseerde individuele besluitvorming
Voor het aangaan en uitvoeren van een zakelijke relatie of andere relatie maken wij in beginsel geen gebruik van volledig geautomatiseerde besluitvorming als bedoeld in artikel 22 AVG. Mochten wij deze procedures in individuele gevallen toepassen, dan zullen wij daarover afzonderlijk informeren, voor zover dit wettelijk vereist is.
Contact opnemen
Bij het opnemen van contact met ons, bijv. per e-mail of telefoon, worden de aan ons verstrekte gegevens (bijv. namen en e-mailadressen) door ons opgeslagen om vragen te beantwoorden. Rechtsgrond voor de verwerking is ons gerechtvaardigd belang (art. 6 lid 1 alinea 1 sub f AVG) om aan ons gerichte vragen te beantwoorden. De in dit verband verwerkte gegevens wissen wij zodra opslag niet meer noodzakelijk is, of wij beperken de verwerking indien er wettelijke bewaarplichten bestaan.
Winacties
Af en toe bieden wij via onze website of op andere wijze winacties aan. De daarbij gevraagde gegevens verwerken wij om de winnaars te bepalen en te informeren. Daarna wissen wij de gegevens. Het kan ook zijn dat wij winacties alleen voor bestaande klanten aanbieden. Dan verwerken wij alleen de naam om de winnaars te bepalen en de contactgegevens om de winnaars te informeren. Het is ons gerechtvaardigd belang om winacties aan te bieden om klanten te werven of om met onze bestaande klanten te interageren. Rechtsgrond van de gegevensverwerking is art. 6 lid 1 alinea 1 sub f AVG.
Klantenonderzoeken
Van tijd tot tijd voeren wij klantenonderzoeken uit om onze klanten en hun wensen beter te leren kennen. Daarbij verzamelen wij de telkens gevraagde gegevens. Het is ons gerechtvaardigd belang om onze klanten en hun wensen beter te leren kennen, zodat de rechtsgrond van de daarmee gepaard gaande gegevensverwerking art. 6 lid 1 alinea 1 sub f AVG is. De gegevens wissen wij zodra de resultaten van de onderzoeken zijn geëvalueerd.
Nieuwsbrief
Wij behouden ons het recht voor klanten die al diensten van ons hebben afgenomen of goederen hebben gekocht, van tijd tot tijd per e-mail of op een andere elektronische wijze over onze aanbiedingen te informeren, indien zij daartegen geen bezwaar hebben gemaakt. Rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 alinea 1 sub f AVG. Ons gerechtvaardigd belang ligt in direct marketing (overweging 47 AVG). Klanten kunnen op elk moment zonder extra kosten bezwaar maken tegen het gebruik van hun e-mailadres voor reclamedoeleinden, bijvoorbeeld via de link aan het einde van elke e-mail of per e-mail aan ons hierboven vermelde e-mailadres.
Geïnteresseerden hebben de mogelijkheid zich te abonneren op een gratis nieuwsbrief. Wij verwerken de bij de aanmelding opgegeven gegevens uitsluitend voor de verzending van de nieuwsbrief. De aanmelding gebeurt door het betreffende veld op onze website te selecteren, door het betreffende vakje in een papieren document aan te kruisen of door een andere ondubbelzinnige handeling, waarmee geïnteresseerden toestemming geven voor de verwerking van hun gegevens, zodat de rechtsgrond art. 6 lid 1 alinea 1 sub a AVG is. De toestemming kan op elk moment worden ingetrokken, bijv. door op de betreffende link in de nieuwsbrief te klikken of door een bericht aan ons hierboven vermelde e-mailadres. De verwerking van de gegevens tot aan de intrekking blijft ook in geval van intrekking rechtmatig.
Op basis van de toestemming van de ontvangers (art. 6 lid 1 alinea 1 sub a AVG) meten wij ook de open- en klikratio van onze nieuwsbrieven, om te begrijpen welke inhoud relevant is voor onze ontvangers.
Wij versturen nieuwsbrieven met de tool Klaviyo van de aanbieder Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, VS (privacyverklaring: https://www.klaviyo.com/privacy/policy). De aanbieder verwerkt daarbij inhouds-, gebruiks-, meta-/communicatiegegevens en contactgegevens in de VS.
Daarnaast behouden wij ons het recht voor uw voor- en achternaam en uw postadres te gebruiken voor eigen reclamedoeleinden, bijv. om u per post interessante aanbiedingen en informatie over onze producten toe te sturen. Dit dient ter behartiging van onze gerechtvaardigde belangen bij het benaderen van onze klanten met reclame, die bij een belangenafweging zwaarder wegen, overeenkomstig art. 6 lid 1 alinea 1 sub f AVG.
Gegevensverwerking op onze website
Informatief gebruik van de website
Bij informatief gebruik van de website, dus wanneer websitebezoekers ons niet afzonderlijk informatie verstrekken, verzamelen wij de persoonsgegevens die de browser naar onze server verstuurt, om de stabiliteit en veiligheid van onze website te waarborgen. Daarin ligt ons gerechtvaardigd belang, zodat de rechtsgrond art. 6 lid 1 alinea 1 sub f AVG is.
Deze gegevens zijn:
- IP-adres
- Datum en tijdstip van het verzoek
- Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
- Inhoud van het verzoek (concrete pagina)
- Toegangsstatus/HTTP-statuscode
- Telkens overgedragen hoeveelheid gegevens
- Website waar het verzoek vandaan komt
- Browser
- Besturingssysteem en de interface daarvan
- Taal en versie van de browsersoftware
Deze gegevens worden bovendien opgeslagen in logbestanden. Ze worden gewist zodra opslag niet meer noodzakelijk is, uiterlijk na 14 dagen.
Webhosting en beschikbaarstelling van de website
Onze website wordt gehost door Shopify. Aanbieder is Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt daarbij de via de website verstrekte persoonsgegevens, bijv. inhouds-, gebruiks-, meta-/communicatiegegevens of contactgegevens, in de EU. Meer informatie is te vinden in de privacyverklaring van de aanbieder op https://www.shopify.de/legal/datenschutz.
Het is ons gerechtvaardigd belang om een website beschikbaar te stellen, zodat de rechtsgrond van de beschreven gegevensverwerking art. 6 lid 1 alinea 1 sub f AVG is.
Sollicitaties
Omvang van de gegevensverwerking
Wanneer u via onze vacaturewebsite (jello-careers.com) solliciteert op een functie, verwerken wij de gegevens die u ons via het sollicitatieformulier verstrekt:
- Voor- en achternaam
- E-mailadres
- Gewenste functie
- Soort sollicitatie (particulier, freelancer of bureau)
- Cv (pdf-bestand)
- Uw toelichting op uw motivatie
- Optioneel: gewenst salaris of honorarium en link naar LinkedIn of portfolio
Verplichte gegevens zijn in het formulier als zodanig gemarkeerd. Zonder deze gegevens kunnen wij uw sollicitatie niet in behandeling nemen.
Doel en rechtsgrond
Wij verwerken deze gegevens uitsluitend om uw sollicitatie te beoordelen en de sollicitatieprocedure uit te voeren.
Rechtsgrond is § 26 lid 1 BDSG in samenhang met art. 6 lid 1 alinea 1 sub b AVG (verwerking voor de beslissing over het aangaan van een dienstverband). Voor zover u ons afzonderlijk toestemming geeft (zie 4.5), is de rechtsgrond art. 6 lid 1 alinea 1 sub a AVG.
Ontvangers en verwerkers
Binnen ons bedrijf wordt uw sollicitatie uitsluitend doorgegeven aan de personen die betrokken zijn bij de beslissing over uw sollicitatie.
Voor de technische werking van de vacaturewebsite zetten wij de volgende dienstverleners in als verwerkers:
- Lovable — hosting van de vacaturewebsite en opslag van de sollicitatiegegevens en cv's. De gegevens worden opgeslagen in een datacenter in Ierland (EU).
- Mailgun — verzending van de e-mailmelding over binnengekomen sollicitaties. De verzending verloopt via de EU-infrastructuur van de aanbieder.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland — beheer van onze e-mailbox (Google Workspace), waarnaar de melding over uw sollicitatie wordt verstuurd.
Met deze verwerkers zijn verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG. Uw sollicitatiegegevens en uw cv worden uitsluitend in de EU opgeslagen. Voor zover in het kader van het e-mailbeheer een verwerking buiten de EU plaatsvindt, gebeurt dit op basis van de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).
Bewaartermijn
Als wij u afwijzen, wissen wij uw sollicitatiedocumenten zes maanden na afronding van de sollicitatieprocedure automatisch. Deze termijn houdt rekening met mogelijke aanspraken op grond van het Allgemeines Gleichbehandlungsgesetz (AGG).
De wissing gebeurt geautomatiseerd en omvat zowel uw gegevens uit het formulier als het geüploade cv-bestand.
Leidt uw sollicitatieprocedure tot een aanstelling, dan worden de gegevens opgenomen in het personeelsdossier.
Opname in onze talentpool
In het sollicitatieformulier kunt u ons vrijwillig toestemming geven om uw sollicitatie na afloop van de lopende procedure te bewaren voor toekomstige vacatures. Dit vakje is standaard niet aangevinkt.
Geeft u deze toestemming, dan bewaren wij uw sollicitatie tot 24 maanden na ontvangst en wissen wij deze daarna automatisch.
U kunt deze toestemming op elk moment zonder opgave van redenen intrekken, bijvoorbeeld per e-mail aan jobs@trinkjello.com. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onverlet.
Uw rechten
U heeft de rechten die in paragraaf 1.5 van deze privacyverklaring worden genoemd, in het bijzonder het recht op inzage in de over u opgeslagen gegevens en het recht op wissing daarvan.
Wilt u dat wij uw sollicitatiedocumenten vóór het verstrijken van de genoemde termijnen wissen, dan volstaat een vormvrij bericht aan jobs@trinkjello.com. Wij wissen uw gegevens dan onverwijld.