Gegevensbeschermingsverklaring van SUNSTAR Europe SA

Laatst gewijzigd op 12 februari 2025

1. Waar gaat deze gegevensbeschermingsverklaring over?

De Sunstar Group (ook ‘wij’ en ’ons’) verzamelt en verwerkt persoonsgegevens over u en andere personen (‘derden’). Wij gebruiken het woord ‘gegevens’ hier door elkaar met ‘persoonsgegevens’.

De ‘Sunstar Group’ omvat Sunstar Europe S.A., Route de Pallatex 11, 1163 Etoy, Zwitserland, het moederbedrijf, haar dochterondernemingen en andere Sunstar-entiteiten. U vindt een lijst hiervan hier.

In deze gegevensbeschermingsverklaring beschrijven we hoe we uw gegevens verwerken wanneer u onze klantensites bezoekt en doorzoekt, zoals https://professional.sunstargum.com/ onze andere websites (gezamenlijk gedefinieerd als ‘website’) wanneer u diensten of producten van ons verkrijgt, met ons overlegt over een overeenkomst, met ons communiceert of op een andere manier contact met ons opneemt.

2. Wie heeft toegang tot de klantgegevens van Sunstar en waarom?

Voor de andere doeleinden in Deel 4 kunnen we uw persoonsgegevens bekendmaken aan andere bedrijven, waaronder groepsmaatschappijen (2.1), e-commercebedrijven en andere dienstverleners (2.2).

2.1. Het delen van gegevens binnen de groep

Sunstar Europe S.A. in Zwitserland is de primaire ontvanger van uw gegevens en is dus primair verantwoordelijk als gegevensbeheerder voor de verwerking ervan onder deze gegevensbeschermingsverklaring. Playbrush deelt persoonsgegevens met andere groepsmaatschappijen voor specifieke bedrijfsprocessen die in dit deel worden beschreven.

Wij behouden ons het recht voor om u anders te informeren, indien in een specifiek geval wordt afgeweken van de volgende principes voor het delen van gegevens. We kunnen u hierover informeren in aanvullende gegevensbeschermingskennisgevingen, via een formulier of een overeenkomst.

2.1.1. Playbrush en aangesloten bedrijven

Ons moederbedrijf vermeldt alle Sunstar Group-bedrijven en aangesloten bedrijven hier. Volgens deze gegevensbeschermingsverklaring mogen deze groepsmaatschappijen de gegevens gebruiken voor dezelfde doeleinden als Sunstar Europe S.A. (zie Deel 4). Wij kunnen ook gezondheids- en gerelateerde gegevens bekendmaken aan onze groepsmaatschappijen.

Als onderdeel van hun gezamenlijke verantwoordelijkheid op grond van de wetgeving inzake gegevensbescherming hebben de groepsmaatschappijen afgesproken wie specifieke verplichtingen op grond van de Algemene Verordening Gegevensbescherming (AVG) zal nakomen. In deze overeenkomst wordt uiteengezet wie specifieke taken zal uitvoeren met betrekking tot de rechten van personen wier gegevens worden verwerkt en de informatie die moet worden verstrekt, zoals vermeld in de artikelen 13 en 14 van de AVG. Deze overeenkomst is noodzakelijk aangezien persoonsgegevens in verschillende procesonderdelen en systemen door onze groepsmaatschappijen kunnen worden verwerkt wanneer u de websites, apps en producten gebruikt. Ook als er een gezamenlijke verantwoordelijkheid bestaat, zal elk bedrijf binnen de groep nog steeds verantwoordelijk zijn voor het voldoen aan zijn specifieke verplichtingen met betrekking tot gegevensbescherming voor de delen van het proces dat het beheert.

Betrokken partijen kunnen rechtstreeks contact opnemen met Sunstar Europe S.A. (privacy@ch.sunstar.com) als contact- en informatiepunt.

2.2. E-commerce en subserviceproviders

Wij werken samen met dienstverleners in Zwitserland en in het buitenland die uw gegevens voor ons verwerken. In bepaalde gevallen kunnen zij de verantwoordelijkheid voor het beheer van uw gegevens met ons delen of de gegevens die wij verstrekken als afzonderlijke beheerders gebruiken. Tot deze dienstverleners kunnen bijvoorbeeld IT-aanbieders, rederijen, aanbieders van advertentiediensten, aanbieders van inlogdiensten, banken, verzekeringsmaatschappijen, incassobedrijven, kredietinformatiebureaus of aanbieders van adresverificatie behoren. Tot uw gegevens kunnen ook gezondheidsgegevens behoren.

Contractpartners: Dit heeft betrekking op onze andere contractpartners in gevallen waarbij deze contracten resulteren in het vrijgeven van gegevens. Zij ontvangen bijvoorbeeld registratiegegevens over uitgegeven en ingewisselde vouchers, uitnodigingen etc. Als u voor een van deze contractpartners werkt, kunnen wij uw gegevens ook aan die partner doorgeven. Tot deze partners die gegevens ontvangen behoren ook contractuele partners met wie wij samenwerken of die marketing- en reclameactiviteiten voor ons verrichten en aan wie wij gegevens over u kunnen vrijgeven voor analyse- en marketingdoeleinden. Dit kunnen wederom ontvangers van diensten, maar ook sponsors en online advertentieaanbieders zijn. Wij staan deze partners alleen toe om u met uw toestemming advertenties te sturen of te tonen op basis van uw gegevens. Voor online adverteren en online advertentiepartners, zie Deel 11. In de desbetreffende registraties, vouchers of uitnodigingen informeren wij u over andere marketingpartners.

2.3. Autoriteiten en andere ontvangers

Autoriteiten: Wij kunnen persoonsgegevens bekendmaken aan instanties, rechtbanken en andere autoriteiten in Zwitserland en in het buitenland indien we daartoe wettelijk verplicht zijn of indien dit noodzakelijk blijkt om onze belangen te beschermen. Dit kunnen gezondheidsgegevens zijn. Deze autoriteiten treden op als gegevensbeheerders.
Andere ontvangers: Dit betekent andere gevallen waarin interacties met derden voortvloeien uit de doeleinden uiteengezet in Deel 4.

Bij al deze categorieën gegevensontvangers kunnen derden betrokken zijn, zodat uw gegevens ook aan hen openbaar kunnen worden gemaakt. Wij kunnen de verwerking door bepaalde derde partijen, zoals IT-providers, beperken, maar niet door anderen, zoals autoriteiten, banken, etc.

3. Welke gegevens verwerken wij?

Wij verwerken verschillende categorieën gegevens over u. De belangrijkste gegevenscategorieën zijn de volgende:

Technische gegevens: Wanneer u gebruik maakt van onze website of van andere online-aanbiedingen, verzamelen wij technische gegevens en het IP-adres van uw eindapparaat. We hebben deze informatie nodig om de functionaliteit en veiligheid van onze site en aanbiedingen te garanderen. Deze gegevens omvatten logs die het gebruik van onze systemen en gegevens met betrekking tot het gebruik van onze borstels registreren. Wij bewaren technische gegevens in principe zes maanden. Om de functionaliteit van dit aanbod te garanderen, kunnen wij ook een individuele code aan u of uw eindapparaat toewijzen (bijvoorbeeld als cookie, zie Deel 11). Technische gegevens alleen stellen ons niet in staat u te identificeren of directe conclusies te trekken over uw identiteit. Technische gegevens kunnen echter worden gekoppeld aan andere gegevenscategorieën, zoals gebruikersaccounts, registraties, toegangscontroles of contractuitvoering. Technische gegevens kunnen ons, samen met deze andere gegevenscategorieën, mogelijk in staat stellen u te identificeren.
Registratiegegevens: Bepaalde aanbiedingen, zoals wedstrijden en diensten, inloggedeelten van onze website, nieuwsbrieven etc., kunnen alleen worden gebruikt met een gebruikersaccount of via een registratie. Deze registratie of gebruikersaccount kan rechtstreeks bij ons of via onze externe dienstverleners worden aangemaakt. Voor een dergelijke registratie of account moet u ons specifieke gegevens verstrekken, en wij verzamelen gegevens over het gebruik van het aanbod of de dienst. Als u bij ons een door de Playbrush of de Sunstar groep uitgegeven voucher inwisselt, kunnen wij op dat moment specifieke gegevens van u nodig hebben. Als wij u een voucher verstrekken voor een van onze contractpartners, kunnen we enkele van uw registratiegegevens van de betreffende contractpartner delen of ontvangen (zie Deel 7). Voor toegangscontrole tot bepaalde faciliteiten kunnen registratiegegevens vereist zijn. Wij bewaren registratiegegevens in principe gedurende 12 maanden vanaf het moment dat u stopt met het gebruik van de dienst of het gebruikersaccount sluit.
Communicatiegegevens: Wanneer u contact met ons opneemt via het contactformulier, per e-mail, telefoon, chat, brief of ander communicatiemiddel, verzamelen wij de gegevens die tussen u en ons worden uitgewisseld, met inbegrip van uw contactgegevens en de communicatiemetagegevens Wij laten u specifiek weten of wij telefoongesprekken of videoconferenties opnemen of beluisteren, bijvoorbeeld voor trainings- en kwaliteitsborgingdoeleinden. Dergelijke opnamen mogen alleen worden gemaakt en gebruikt in overeenstemming met ons interne beleid. Wanneer dergelijke opnamen worden gemaakt, wordt u hiervan op de hoogte gesteld, bijvoorbeeld door een melding tijdens de videoconferentie. Wenst u dergelijke opnamen niet, geef dit dan aan ons door of verlaat de (video)conferentie. Schakel uw camera uit als u niet wilt dat uw beeld wordt opgenomen. Als wij uw identiteit moeten vaststellen, bijvoorbeeld voor een verzoek om informatie, perstoegang etc., verzamelen wij gegevens om u te identificeren (bijvoorbeeld een kopie van een identiteitsbewijs). In principe bewaren wij deze gegevens gedurende 12 maanden vanaf onze laatste uitwisseling. Deze periode kan langer zijn indien dit nodig is voor bewijsmateriaal, om te voldoen aan wettelijke of contractuele vereisten of om technische redenen. E-mailberichten in mailboxen en schriftelijke correspondentie worden in principe minimaal tien jaar bewaard indien deze betrekking hebben op een bestelling of garantie, of anderszins van invloed kunnen zijn op de financiële positie van Sunstar. Opnamen van (video)conferenties bewaren wij in principe 12 maanden. Wij bewaren chats in principe gedurende 12 maanden.
Stamgegevens: Met stamgegevens worden de basisgegevens bedoeld die wij naast contractgegevens (zie hieronder) nodig hebben voor de uitvoering van onze contractuele en andere zakelijke relaties of voor marketing- en promotiedoeleinden. Het kan hierbij gaan om informatie zoals naam en contactgegevens, maar ook om informatie zoals uw rol en functie, uw bankgegevens, uw geboortedatum, klantgeschiedenis, volmachten, handtekeningmachtigingen en instemmingsverklaringen. Wij verwerken uw stamgegevens: als u klant of ander zakelijk contact bent; in verband met werkzaamheden voor een klant of ander zakelijk contact (bijvoorbeeld als contactpersoon van de zakenpartner); omdat wij u willen aanspreken voor onze eigen doeleinden of die van een contractpartner (bijvoorbeeld in het kader van marketing en reclame, met uitnodigingen voor events, vouchers, nieuwsbrieven, etc.). Wij ontvangen stamgegevens van u (bijvoorbeeld wanneer u een product koopt of als onderdeel van een registratie), van partijen waarvoor u werkt, van derden zoals contractuele partners, verenigingen en adressenmakelaars, of uit openbare bronnen zoals openbare registers of internet (websites, sociale media, etc.). Wij kunnen ook informatie over derden verwerken als onderdeel van masterdata. Wij kunnen stamgegevens van onze aandeelhouders en investeerders verzamelen. Wij bewaren stamgegevens doorgaans gedurende tien jaar vanaf de laatste uitwisseling tussen ons of na het einde van het contract. Deze periode kan langer zijn indien gegevens als bewijsmateriaal moeten worden gebruikt, om te voldoen aan wettelijke of contractuele vereisten of om technische redenen. Voor contactgegevens die uitsluitend voor marketing en reclame worden gebruikt, is de bewaartermijn doorgaans veel korter, in principe niet langer dan twee jaar vanaf het laatste contact.
Contractgegevens: Hieronder worden gegevens verstaan die tijdens het sluiten of uitvoeren van een overeenkomst worden verzameld, bijvoorbeeld informatie over de contracten en de: geleverde of te leveren diensten, bijvoorbeeld informatie over de overeenkomsten en de geleverde of te leveren diensten, gegevens uit de periode voorafgaand aan het sluiten van een overeenkomst, gegevens die nodig zijn of worden gebruikt voor de uitvoering een contract, en terugkoppelingen (bijvoorbeeld klachten, feedback over tevredenheid, etc.). Het kan hierbij gaan om gezondheidsgegevens en informatie over derden. In principe verzamelen wij deze gegevens van u, van contractuele partners en derde partijen die betrokken zijn bij de uitvoering van het contract, alsmede van externe bronnen en openbare bronnen. In principe bewaren we deze gegevens gedurende tien jaar vanaf de laatste contractactiviteit of het einde van het contract. Deze periode kan langer zijn indien nodig, indien gegevens als bewijsmateriaal moeten worden gebruikt, om te voldoen aan wettelijke of contractuele vereisten of om technische redenen.
Gedrags- en voorkeursgegevens: Afhankelijk van onze relatie met u proberen wij u beter te leren kennen en onze producten, diensten en aanbiedingen op u af te stemmen. Voor dit doel verzamelen en verwerken wij gegevens over uw gedrag en voorkeuren. Dit doen wij door informatie over uw gedrag in ons domein te evalueren. Wij kunnen deze informatie tevens aanvullen met informatie van derden, ook uit openbare bronnen. Op basis van deze gegevens kunnen wij bijvoorbeeld bepalen hoe waarschijnlijk het is dat u van bepaalde diensten gebruik zult maken of een bepaald gedrag zult laten zien. De gegevens die hiervoor worden verwerkt, zijn bij ons al bekend (bijvoorbeeld waar en wanneer u gebruik maakt van onze diensten), of wij verzamelen deze door uw gedrag vast te leggen (bijvoorbeeld hoe u door onze website navigeert). Wij anonimiseren of verwijderen deze gegevens wanneer deze niet langer relevant zijn voor de oorspronkelijke doeleinden. Het anonimiseren van gegevens betekent dat deze niet meer aan een individu kunnen worden gekoppeld. Afhankelijk van de aard van de gegevens bedraagt deze doorgaans tussen de 2 weken en 24 maanden (voor product- en dienstvoorkeuren). Deze periode kan langer zijn indien gegevens als bewijsmateriaal moeten worden gebruikt, om te voldoen aan wettelijke of contractuele vereisten of om technische redenen. Hoe tracking op onze website werkt, beschrijven we in Deel 11.
Overige gegevens: Ook in andere situaties verzamelen wij gegevens van u. Zo verwerken wij gegevens die mogelijk op u betrekking hebben (zoals dossiers, bewijsstukken etc.) in administratieve of gerechtelijke procedures. (Gerechtelijke procedures zijn processen, hoorzittingen of juridische verzoekschriften.) We kunnen ook gegevens verzamelen voor de bescherming van de gezondheid (bijvoorbeeld als onderdeel van gezondheidsbeschermingsconcepten). Wij kunnen foto's, video's en geluidsopnamen verkrijgen of maken waarin u mogelijk identificeerbaar bent (bijvoorbeeld op events, met beveiligingscamera's, etc.). Daarnaast kunnen we gegevens verzamelen over wie bepaalde gebouwen betreedt, aan wie wanneer toegangsrechten zijn toegekend (waaronder gegevens uit toegangscontroles, registraties of bezoekerslijsten etc.), wie deelneemt aan events of campagnes (bijvoorbeeld wedstrijden) en wie onze infrastructuur en systemen wanneer gebruikt.
Daarnaast verzamelen en verwerken wij gegevens over onze aandeelhouders en andere investeerders. Denk hierbij aan stamgegevens, informatie voor registers, gegevens over de uitoefening van hun rechten en over events (bijvoorbeeld algemene vergaderingen). De bewaartermijn voor deze gegevens is afhankelijk van het verwerkingsdoel en beperkt zich tot hetgeen noodzakelijk is. Dit varieert van enkele dagen voor veel beveiligingscamera’s, tot enkele weken voor contactonderzoek en bezoekersgegevens, tot enkele jaren of langer voor berichtgeving over events met beeld.

Een groot deel van de gegevens vermeld in Deel 3 verstrekt u via formulieren wanneer u met ons communiceert, tijdens het contracteren, wanneer u de website gebruikt, etc. U bent niet verplicht of verplicht om gegevens aan ons bekend te maken, behalve in sommige gevallen, bijvoorbeeld in het kader van bindende gezondheidsbeschermingsconcepten (wettelijke verplichtingen). Als u contracten met ons wilt afsluiten of van onze diensten gebruik wilt maken, bent u contractueel verplicht om ons ook specifieke gegevens te verstrekken, in het bijzonder stamgegevens, contractgegevens en registratiegegevens.

Wanneer u onze website gebruikt, kunt u technische gegevensverwerking niet vermijden. Als u toegang wilt krijgen tot specifieke systemen of gebouwen, moet u ook registratiegegevens aan ons doorgeven. Bij gedrags- en voorkeursgegevens heeft u echter doorgaans de mogelijkheid om bezwaar te maken of geen toestemming te geven.

We verzamelen ook gegevens uit openbare bronnen of ontvangen gegevens van andere bedrijven binnen onze groep, overheidsinstanties en derde partijen (zoals kredietbureaus, adresmakelaars, verenigingen, contractuele partners, internetanalysediensten, etc.) zolang dit niet onrechtmatig is.

Opmerking bij de privacyverklaring van Amazon

Amazon heeft u in hun gegevensbeschermingsverklaring al geïnformeerd over de verzameling en opslag van uw persoonsgegevens en de aard en het doel van het gebruik ervan. Amazon heeft tijdens uw registratie de vereiste toestemming verkregen om deze gegevens te verwerken. Wij verzamelen geen andere persoonsgegevens van u dan die door Amazon worden verstrekt. Amazon verzendt uw persoonsgegevens naar ons zodat wij het contract kunnen uitvoeren. We bewaren en verwerken persoonsgegevens die door Amazon aan ons worden doorgegeven onder deze gegevensbeschermingsverklaring.

Het Amazon-platform is verantwoordelijk voor iedere verdere gegevensverwerking op zijn platform die verder gaat dan de gegevensverwerking beschreven in deze gegevensbeschermingsverklaring , met inbegrip van de betalingsmethoden die op de Amazon-website worden aangeboden. Voor meer informatie over de gegevensverwerking door Amazon, zie de Privacyverklaring van Amazon: https://www.amazon.com/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ .

4. Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken uw gegevens voor de hieronder uiteengezette doeleinden. Meer informatie over onlinediensten vindt u in Deel 11. Deze doeleinden en overeenkomstige doelstellingen vertegenwoordigen onze belangen en mogelijk die van derden. Aanvullende informatie over de rechtsgrondslag van onze verwerking vindt u in Deel 5.

Wij verwerken uw gegevens voor doeleinden die verband houden met de communicatie met u, het reageren op vragen, het uitoefenen van uw rechten (Deel 10) en het voor ons mogelijk maken om contact met u op te nemen in geval van vragen. Hiervoor gebruiken wij communicatie- en stamgegevens alsmede registratiegegevens over aanbiedingen en diensten waarvan u gebruik maakt. We bewaren deze gegevens om onze communicatie met u te documenteren voor training, kwaliteitsborging en vervolgvragen.

Wij verwerken gegevens voor het aangaan, beheren en uitvoeren van contractuele relaties.

Wij verwerken gegevens bijvoorbeeld voor marketingdoeleinden en relatiebeheer om onze klanten en andere contractpartners gepersonaliseerde advertenties te sturen voor producten en diensten van ons en derden (bijvoorbeeld advertentiepartners). Dit kan gebeuren in de vorm van nieuwsbrieven en andere reguliere contacten (elektronisch, per e-mail of per telefoon), via andere kanalen waarvoor u contactgegevens heeft verstrekt, alsook als onderdeel van marketingcampagnes, waaronder mogelijk gratis diensten. U kunt op elk moment bezwaar maken tegen dergelijke communicatie of de toestemming weigeren of intrekken om te worden benaderd voor marketingdoeleinden. Met uw toestemming kunnen wij onze internetadvertenties specifieker op u afstemmen. Ten slotte willen wij onze contractpartners ook in staat stellen contact op te nemen met onze klanten en andere partners voor marketingdoeleinden.

Sunstar maakt gebruik van newsletter tracking in zijn marketing-e-mails. De reacties van degenen die e-mails ontvangen (openen, klikken op tekst- en afbeeldingslinks, downloaden van afbeeldingen met een e-mailprogramma) worden geregistreerd en opgeslagen.

Deze gegevensverwerking heeft tot doel de kwaliteit van onze e-mails te verbeteren en ons aanbod te optimaliseren. De wettelijke basis voor gegevensverwerking is ons legitieme belang om ervoor te zorgen dat ontvangers alleen relevante informatie ontvangen en dat we niet-geïnteresseerde ontvangers van de lijst kunnen verwijderen.

Deze tracking vindt niet plaats als u de beeldweergave standaard in uw e-mailprogramma hebt gedeactiveerd of uitgeschakeld. Als u dit heeft gedaan, wordt de nieuwsbrief niet volledig weergegeven en kunt u mogelijk niet van alle functies gebruik maken. Zodra u de foto's laat weergeven, wordt deze tracking geactiveerd. Wij verwerken uw gegevens verder voor marktonderzoek, om onze dienstverlening en bedrijfsvoering te verbeteren, voor productontwikkeling en om technische ondersteuning te bieden aan gebruikers (contractuitvoering).

We kunnen uw gegevens ook verwerken voor veiligheidsdoeleinden, toegangscontroledoeleinden en fraudepreventie en -detectie (legitiem belang in de veiligheid en integriteit van de systemen).

Wij verwerken persoonsgegevens om te voldoen aan wetten, richtlijnen, aanbevelingen van autoriteiten en interne regelgeving (‘Compliance’).

We verwerken ook gegevens voor risicobeheer en als onderdeel van onze corporate governance, met inbegrip van bedrijfsorganisatie en -ontwikkeling.

Wij kunnen uw gegevens verwerken voor andere doeleinden, als onderdeel van onze interne processen en administratie, of voor kwaliteitsborging en training.

5. Op welke basis verwerken wij uw gegevens?

Wanneer wij uw toestemming vragen voor bepaalde verwerkingsactiviteiten (bijvoorbeeld voor het verwerken van gevoelige persoonsgegevens, marketingmailings en advertentiebeheer alsmede gedragsanalyse op de website), zullen wij u afzonderlijk informeren over de relevante verwerkingsdoeleinden. U kunt uw toestemming op elk gewenst moment intrekken. U kunt dit doen door ons hiervan schriftelijk op de hoogte te stellen (per post) of, tenzij anders vermeld of overeengekomen, door ons een e-mail te sturen of door de juiste instelling te selecteren in ons apps- en cookiebeheer. Dit heeft vanaf dat moment invloed op de tracking. Voor het intrekken van de toestemming voor online tracking, zie Deel 11. Als u een gebruikersaccount hebt, kunt u uw toestemming ook intrekken of contact met ons opnemen via de relevante website of andere service. Zodra we een kennisgeving hebben ontvangen over de intrekking van uw toestemming, zullen we uw gegevens niet langer verwerken voor de doeleinden waarmee u hebt ingestemd, tenzij we hiervoor een andere wettelijke basis hebben. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking van gegevens op basis van de toestemming voordat u deze introk.

Wanneer we niet om toestemming vragen voor de verwerking van uw persoonsgegevens, is dit afhankelijk van de verwerkingsvereiste voor het aangaan of uitvoeren van een contract met u (of de entiteit die u vertegenwoordigt) of van het legitieme belang van ons of een derde partij, met name bij het nastreven van de doeleinden en doelstellingen uiteengezet in Deel 4 en de uitvoering van daarmee samenhangende maatregelen. Onze legitieme belangen omvatten ook de naleving van wettelijke voorschriften die niet gebaseerd zijn op de toepasselijke wetgeving inzake gegevensbescherming. Dit omvat de marketing van onze producten en diensten, het belang van een grondiger inzicht in onze markten en het veilig en efficiënt beheren en verder ontwikkelen van ons bedrijf, met inbegrip van zijn activiteiten.

Wanneer we gevoelige persoosgegevens ontvangen (bijvoorbeeld gezondheidsgegevens, gegevens over politieke opvattingen, religieuze of filosofische overtuigingen en biometrische gegevens voor identificatiedoeleinden), kunnen we uw gegevens op andere rechtsgronden verwerken. Deze rechtsgrondslagen voorzien onder meer in het geval van een geschil, zoals vereist voor mogelijke rechtszaken, of voor handhaving of verdediging van juridische claims. In bepaalde gevallen kunnen andere rechtsgronden van toepassing zijn, die wij indien nodig afzonderlijk naar u zullen communiceren.

6. Wat geldt bij profilering en geautomatiseerde individuele besluiten?

We kunnen persoonlijke aspecten die op u betrekking hebben automatisch beoordelen (‘profilering’) op basis van uw gegevens (Deel 3) voor de doeleinden uiteengezet in Deel 4, waarbij we voorkeursgegevens willen bepalen, maar ook om misbruik en veiligheidsrisico's op te sporen, om statistische analyses uit te voeren of voor operationele planning. Voor deze doeleinden kunnen wij ook profielen aanmaken.

Wij letten op de proportionaliteit en betrouwbaarheid van de resultaten en nemen maatregelen tegen misbruik van deze profielen of profilering. Wanneer deze profielen juridische implicaties kunnen hebben of aanzienlijke gevolgen voor u kunnen hebben, zorgen wij in principe voor een beoordeling door een medewerker.

In bepaalde situaties kan het nodig zijn om discretionaire beslissingen te automatiseren die juridische gevolgen hebben of aanzienlijke gevolgen voor u hebben (‘geautomatiseerde individuele beslissingen’) om de efficiëntie en consistentie van besluitvormingsprocessen te verbeteren. In deze gevallen zullen wij u hiervan op de hoogte stellen en de maatregelen nemen die de toepasselijke wetgeving vereist.

7. Worden uw persoonsgegevens openbaar gemaakt in het buitenland?

Tijdens onze bedrijfsvoering maken wij gegevens openbaar aan andere partijen. Deze bevinden zich niet allemaal in Zwitserland. Uw gegevens kunnen daarom worden verwerkt in Europa, het VK, de VS en, in sommige gevallen, in elk land ter wereld.

Als een ontvanger zich in een land bevindt waar geen adequate wettelijke gegevensbescherming plaatsvindt, eisen wij dat de ontvanger voldoet aan de vereisten voor gegevensbescherming door standaardcontractbepalingen aan te gaan. Dit is niet nodig als de ontvanger onderworpen is aan een reeks wettelijk geaccepteerde voorschriften om de gegevensbescherming te waarborgen en als we kunnen vertrouwen op een uitzondering. Een uitzondering kan bijvoorbeeld gelden bij een gerechtelijke procedure in het buitenland, maar ook als er sprake is van een hoger openbaar belang of als de uitvoering van een overeenkomst openbaarmaking vereist, als u daarmee heeft ingestemd of als gegevens door u algemeen ter beschikking zijn gesteld, en u geen bezwaar gemaakt hebt tegen de verwerking.

8. Hoe lang verwerken wij uw gegevens?

Wij verwerken uw gegevens zolang onze verwerkingsdoeleinden, de wettelijke bewaartermijnen en onze legitieme belangen bij het documenteren en bewaren van bewijsmateriaal dit vereisen of zolang opslag een technische vereiste is. Deel 3 en Deel 11 geven meer informatie over de respectieve opslag- en verwerkingsperioden voor de afzonderlijke gegevenscategorieën en cookies. Als er geen tegenstrijdige wettelijke of contractuele verplichtingen bestaan, zullen wij uw gegevens verwijderen of anonimiseren als onderdeel van onze gebruikelijke processen zodra de opslag- of verwerkingsperiode is verstreken.

9. Hoe beschermen wij uw gegevens?

We nemen passende veiligheidsmaatregelen om de vereiste veiligheid van uw persoonsgegevens te handhaven, de vertrouwelijkheid, integriteit en beschikbaarheid ervan te waarborgen, deze te beschermen tegen ongeoorloofde of onwettige verwerking en het risico van verlies, onbedoelde wijziging, ongeoorloofde openbaarmaking of toegang te beperken.

10. Wat zijn uw rechten?

De toepasselijke wetgeving inzake gegevensbescherming geeft u in bepaalde omstandigheden het recht om bezwaar te maken tegen de verwerking van uw gegevens, voor direct marketingdoeleinden, voor profilering uitgevoerd voor direct marketingdoeleinden en voor andere legitieme belangen bij gegevensverwerking.

Om u te helpen de verwerking van uw persoonsgegevens te controleren, hebt u de volgende rechten met betrekking tot onze gegevensverwerking, afhankelijk van de toepasselijke wetgeving inzake gegevensbescherming:

Het recht om bij ons informatie op te vragen over of en welke gegevens wij van u verwerken.
Het recht om gegevens te laten corrigeren als deze onjuist zijn.
Het recht om het wissen van gegevens te verzoeken.
Het recht om te verzoeken dat wij specifieke persoonsgegevens in een algemeen gebruikt elektronisch formaat verstrekken of overdragen aan een andere verwerkingsverantwoordelijke.
Het recht om uw toestemming in te trekken, wanneer onze verwerking gebaseerd is op uw toestemming.
Het recht om, op verzoek, verdere informatie te ontvangen die helpt bij het uitoefenen van deze rechten.
Het recht om uw standpunt kenbaar te maken in het geval van geautomatiseerde individuele besluiten (Deel 6) en om te verzoeken dat een medewerker de beslissing beoordeelt.

Als u de hierboven genoemde rechten wilt uitoefenen tegenover ons (of bij een van onze groepsmaatschappijen), neem dan schriftelijk contact met ons op in onze vestigingen of, tenzij anders aangegeven of overeengekomen, per e-mail; onze contactgegevens vindt u in Deel 13. Om misbruik te kunnen voorkomen, moeten wij u identificeren.

U beschikt ook over deze rechten ten aanzien van andere partijen die met ons samenwerken als beheerders. Als u uw rechten met betrekking tot de verwerking ervan wilt uitoefenen, kunt u rechtstreeks contact met hen opnemen. Informatie over onze belangrijkste partners en dienstverleners vindt u in Deel 2 en aanvullende informatie in Deel 11.

Houd er rekening mee dat er voorwaarden, uitzonderingen of beperkingen van toepassing zijn op deze rechten onder de toepasselijke wetgeving inzake gegevensbescherming (bijvoorbeeld om derden of bedrijfsgeheimen te beschermen). Indien van toepassing zullen wij u hierover informeren.

Laat het ons weten als u het niet eens bent met de manier waarop wij omgaan met uw rechten of onze praktijken op het gebied van gegevensbescherming (Deel 2). Als u zich in de EER, het VK of in Zwitserland bevindt, heeft u ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in uw land. Een lijst met autoriteiten in de EER vindt u hier: Overzicht EDPB EU-lidstaten. U kunt de Britse toezichthoudende autoriteit hier bereiken: Neem contact op met de Britse DPA.

11. Maken wij gebruik van online tracking- en online advertentietechnieken?

Op onze website maken wij gebruik van verschillende technieken waarmee wij en door ons ingeschakelde derden u kunnen herkennen wanneer u onze website bezoekt en u mogelijk tijdens meerdere bezoeken kunnen volgen. In deze rubriek wordt u hierover geïnformeerd.

In principe willen wij weten wanneer u onze website bezoekt (via uw systeem) in plaats van andere gebruikers, zodat we de functionaliteit van de website kunnen garanderen en analyses en personalisatie kunnen uitvoeren. Het is niet onze bedoeling uw identiteit vast te stellen, ook al is dat wel mogelijk waarbij wij of door ons ingeschakelde derden u kunnen identificeren aan de hand van registratiegegevens. Maar ook zonder registratiegegevens zijn de door ons gebruikte technologieën zo ontworpen dat u bij elk bezoek aan de website als individuele bezoeker wordt herkend. Dit kan bijvoorbeeld gebeuren doordat onze server (of servers van derden) een specifiek identificatienummer aan u of uw browser toewijst (zogenaamde ‘cookie’).

Wij maken gebruik van deze technologieën op onze website en kunnen bepaalde derde partijen toestaan dit te doen. Afhankelijk van het doel van deze technologieën kunnen we om toestemming vragen voordat we ze gebruiken. U kunt toegang krijgen tot uw huidige instellingen via de toestemmingsbanner. U kunt uw browser ook instellen om bepaalde soorten cookies of alternatieve technologieën te blokkeren of te misleiden, of om bestaande cookies te verwijderen. U kunt daarnaast software aan uw browser toevoegen die bepaalde tracking van derden blokkeert. Meer informatie kunt u vinden op de helppagina's van uw browser (meestal met het trefwoord «Gegevensbescherming») of op de websites van de onderstaande derde partijen.

We onderscheiden de volgende categorieën ‘cookies’ (inclusief andere technologieën zoals fingerprinting):

Noodzakelijke cookies: Bepaalde cookies zijn noodzakelijk voor het functioneren van de website of voor specifieke functies. Ze zorgen er bijvoorbeeld voor dat u tussen pagina's kunt navigeren zonder dat de gegevens die op een formulier zijn ingevoerd, verloren gaan. Ze zorgen er ook voor dat u ingelogd blijft. Deze cookies bestaan slechts tijdelijk (‘sessiecookies’). Als u deze blokkeert, werkt de website mogelijk niet correct. Er zijn andere cookies nodig voor de server om opties of informatie op te slaan die u buiten een sessie (d.w.z. een bezoek aan de website) hebt ingevoerd als u deze functie gebruikt (bijvoorbeeld taalinstellingen, toestemmingen, automatische login-functionaliteit, etc.). Deze cookies hebben een vervaldatum van maximaal 24 maanden.
Performantie-cookies: Om onze website en gerelateerde aanbiedingen te optimaliseren en beter af te stemmen op de behoeften van de gebruikers, gebruiken wij cookies waarmee we het gebruik van onze website vastleggen en analyseren, mogelijk langer dan één sessie. Hiervoor maken wij gebruik van analysediensten van derden. Wij hebben ze hieronder vermeld. Voordat wij dergelijke cookies gebruiken, vragen wij uw toestemming. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen. Performantie-cookies hebben bovendien een vervaldatum van maximaal 24 maanden. Details vindt u op de websites van de externe aanbieders.
Marketing-cookies: Wij en onze advertentiepartners zijn geïnteresseerd in het zo nauwkeurig mogelijk afstemmen van advertenties, d.w.z. alleen het tonen van specifieke advertenties aan degenen die we willen aanspreken. Hieronder hebben wij onze advertentiepartners vermeld. Voor dit doel maken wij en onze advertentiepartners – als u daarmee instemt – gebruik van cookies om de opgevraagde inhoud of de gesloten contracten vast te leggen. Hierdoor kunnen wij en onze advertentiepartners advertenties weergeven op onze website maar ook op andere websites die advertenties van ons of onze advertentiepartners tonen waarvan wij denken dat deze u interesseren. Deze cookies vervallen na enkele dagen of maximaal 12 maanden, afhankelijk van de omstandigheden. Als u akkoord gaat met het gebruik van deze cookies, krijgt u gerelateerde advertenties te zien. Als u hier niet mee instemt, krijgt u niet minder advertenties te zien, maar gewoon elke andere advertentie die mogelijk minder relevant voor u is.

Naast marketingcookies maken wij gebruik van andere technologieën om online advertenties op andere websites te beheren, om overtollige advertenties tegen te gaan.

Wij maken momenteel gebruik van aanbiedingen van de dienstverleners en reclamepartners (waarbij zij gegevens van u of cookies gebruiken die op uw computer zijn geplaatst voor reclamedoeleinden); deze worden aan het einde van deze verklaring vermeld.

12. Welke gegevens verwerken wij op onze sociale netwerkpagina’s?

We kunnen pagina's en andere online aanwezigheid ('fanpagina's', 'kanalen', 'profielen', etc.) exploiteren op sociale netwerken en andere platforms die worden beheerd door derden en de gegevens over u verzamelen die worden beschreven in het Deel 3 en hieronder. Wij ontvangen deze gegevens van u en de platforms wanneer u met ons communiceert via onze online aanwezigheid (bijvoorbeeld wanneer u met ons communiceert, commentaar geeft op onze inhoud of onze online aanwezigheid bezoekt). Tegelijkertijd analyseren de platforms uw gebruik van onze online aanwezigheid en combineren deze gegevens met andere gegevens die zij over u hebben (bijvoorbeeld over uw gedrag en voorkeuren). Zij verwerken deze gegevens ook voor hun doeleinden, voor marketing- en marktonderzoeksdoeleinden (bijvoorbeeld om advertenties te personaliseren) en om hun platforms te beheren (bijvoorbeeld welke inhoud ze u laten zien), en treden daartoe op als beheerders.

Wij verwerken deze gegevens voor de doeleinden uiteengezet in Deel 4: voor communicatie, marketing (inclusief adverteren op deze platforms, zoals in Deel 11) en marktonderzoek. Informatie over de toepasselijke rechtsgrondslag vindt u in Deel 5. We kunnen inhoud die u publiceert (bijvoorbeeld opmerkingen over een aankondiging) verspreiden als onderdeel van onze advertenties op het platform of elders. Wij of de exploitanten van de platforms kunnen ook inhoud van of over u verwijderen of beperken op grond van hun gebruiksvoorwaarden (zoals ongepaste opmerkingen).

Voor meer informatie over de gegevensverwerking door de platformexploitanten verwijzen wij u naar de informatie over gegevensbescherming van de betreffende platforms. Daar kunt u ook meer te weten komen over de landen waar zij uw gegevens verwerken, uw rechten op toegang en verwijdering van gegevens, en de rechten van andere betrokkenen, en hoe u deze kunt uitoefenen of meer informatie kunt verkrijgen. Momenteel gebruiken wij de volgende platforms:

Facebook: Wij beheren de volgende pagina op Facebook: https://www.facebook.com/gumbenelux/. Facebook Ireland Ltd., Dublin, Ierland, is de beheerder van het platform voor Europese gebruikers. Hun gegevensbeschermingsverklaring is beschikbaar op www.facebook.com/policy. Een deel van uw gegevens wordt overgedragen naar de VS. U kunt hier bezwaar maken tegen adverteren: www.facebook.com/settings?tab=ads.
Wij zijn gezamenlijke beheerders met Facebook Ireland Ltd., Dublin, Ierland, voor gegevens die worden verzameld en verwerkt bij een bezoek aan onze site voor ‘pagina-inzichten’. Als onderdeel van pagina-inzichten worden er statistieken gemaakt over de acties van bezoekers op onze site (reageren op berichten, inhoud delen, etc.). Dit wordt uitgelegd op www.facebook.com/legal/terms/information_about_page_insights_data. Het helpt ons te begrijpen hoe onze pagina wordt gebruikt en hoe we deze kunnen verbeteren. Wij ontvangen alleen anonieme, geaggregeerde gegevens. Wij hebben ingestemd met onze verantwoordelijkheden op het gebied van gegevensbescherming volgens de informatie op www.facebook.com/legal/terms/page_controller_addendum.

Instagram: Hier beheren wij de pagina: https://www.instagram.com/gumbenelux/. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ierland, is de entiteit die verantwoordelijk is voor de exploitatie van het platform voor gebruikers uit Europa. Hun privacybeleid is beschikbaar op https://privacycenter.instagram.com/policy/. Een deel van uw gegevens wordt overgedragen naar de VS. Wij zijn met Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor het verzamelen en verwerken van gegevens wanneer u onze site bezoekt om ‘Instagram Insights’ te creëren. Als onderdeel van pagina-inzichten worden er statistieken samengesteld over wat bezoekers op onze site doen (reageren op berichten, inhoud doorsturen, etc.). Wij hebben onze verantwoordelijkheden met betrekking tot gegevensbescherming geregeld conform de informatie op www.facebook.com/legal/terms/page_controller_addendum.

LinkedIn: Hier beheren wij de pagina: https://www.linkedin.com/company/sunstar-benelux/. LinkedIn Ireland Unlimited Company, Ierland, is de entiteit die verantwoordelijk is voor de exploitatie van het platform voor gebruikers uit Europa. Wij zijn met Wilton Place, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor het verzamelen en verwerken van gegevens bij een bezoek aan onze site om ‘pagina-inzichten’ te creëren. Als onderdeel van pagina-inzichten worden er statistieken samengesteld over wat bezoekers op onze site doen (reageren op berichten, inhoud doorsturen, etc.). Dit wordt beschreven op https://legal.linkedin.com/pages-joint-controller-addendum. Het helpt ons te begrijpen hoe onze site wordt gebruikt en hoe we deze kunnen verbeteren. Wij ontvangen alleen anonieme, geaggregeerde gegevens.

YouTube: Hier exploiteren wij het YouTube-kanaal https://www.youtube.com/channel/UCTG8_QJLtMc_aqqaSS1XaiA. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (vanaf dit punt ‘YouTube’) is de entiteit die verantwoordelijk is voor het exploiteren van het platform voor gebruikers uit Europa. Bij de exploitatie van onze YouTube en Google (https://www.youtube.com/) maken wij gebruik van het dashboardoverzicht van Google (de aanbieder van de diensten), waarmee Google ons statistische gegevens verstrekt over het gebruik van onze YouTube-pagina. Deze gegevens zijn anoniem, wat betekent dat de persoonsgegevens van individuele gebruikers of bezoekers voor ons niet zichtbaar zijn. Welke gegevens Google gebruikt om het gebruik op onze YouTube-pagina te analyseren en welke informatie Google verstrekt over de gegevensverwerking verband houdend met de geïmplementeerde functies, vindt u hier: https://policies.google.com/privacy?gl=CH&hl=nl#infocollect. Voor het YouTube-kanaal kunt u uw selectie hier beheren: https://support.google.com/youtube/answer/2531367?hl=de. Het privacybeleid van YouTube vindt u hier: https://support.google.com/youtube/topic/2803240?hl=nl&ref_topic=6151248.
TikTok: Hier beheren wij de pagina https://www.tiktok.com/@gum.benelux. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland is de beheerder die verantwoordelijk is voor het beheer van het platform. Hun privacybeleid is beschikbaar op: https://www.tiktok.com/legal/page/eea/privacy-policy/nl. Wij zijn met TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland, gezamenlijk verantwoordelijk voor de gegevens die worden verzameld en verwerkt wanneer u onze website bezoekt. Wij hebben onze verantwoordelijkheden met betrekking tot gegevensbescherming geregeld conform de informatie op https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Ontwikkelaarsgegevens en/of eventgegevens worden verzameld en verzonden door TikTok. Wanneer u op een advertentie op TikTok klikt, wordt de pagina van de webexploitant geladen en worden TikTok-pixels geactiveerd. Er wordt informatie verzameld over de advertentie, het IP-adres, de user-agent en het tijdstip waarop de pixel werd geactiveerd. De door de pixel verzamelde gegevens worden gebruikt om websiteacties toe te wijzen aan mensen die een advertentie op TikTok hebben bekeken. Deze gegevens worden verwerkt om deze toeschrijving in de rapportage weer te geven. Dit proces wordt gebruikt om rapporten aan te maken en te leveren om de effecten en prestaties van onze advertentiecampagnes via TikTok Business-producten te meten. Als onderdeel van de gezamenlijke verantwoordelijkheden is Sunstar Europe S.A. verantwoordelijk voor de verwerking van persoonsgegevens op https://www.sunstargum.com en is TikTok Technology Limited verantwoordelijk voor de verwerking van persoonsgegevens op TikTok.com.

13. Contactgegevens gegevensbescherming

Gegevensbeheerder
Sunstar Europe S.A., Route de Pallatex 11, 1163 Etoy, Zwitserland
privacy@ch.sunstar.com

Vertegenwoordiger in de EU:
SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Duitsland

Contactpersoon voor de functionaris voor gegevensbescherming
U kunt rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming via:
dpo.emea@sunstar.com

Kunnen wij deze gegevensbeschermingsverklaring bijwerken?

Deze mededeling over gegevensbescherming maakt geen deel uit van een contract met u. Wij kunnen deze Verklaring inzake gegevensbescherming op elk moment bijwerken. De op deze website gepubliceerde versie is de actuele versie.