Privacybeleid

Bedankt voor uw bezoek aan onze website!

De bescherming van uw privacy en persoonsgegevens is voor ons van het grootste belang. Wij streven ernaar uw privacy te beschermen en ervoor te zorgen dat u ons uw persoonsgegevens veilig kunt toevertrouwen. Als zodanig verbinden wij ons ertoe uw persoonsgegevens veilig en discreet te behandelen. Daarnaast nemen wij passende beveiligingsmaatregelen om verlies, wijziging, toegang door onbevoegde personen en/of enige andere onrechtmatige verwerking van uw persoonsgegevens te voorkomen.

Dit privacybeleid heeft betrekking op de verwerking van persoonsgegevens door ons via onze website https://arle.nl/privacy-policy/.

Wij streven naar transparantie over hoe wij uw persoonsgegevens verwerken en wat wij met uw persoonsgegevens doen. In dit privacybeleid geven wij u meer details over deze processen.

Wie zijn wij?

Applied Research Laboratory Europe (ARLE) B.V., met maatschappelijke zetel te Losplaats 12, Uden, 5404 NJ, Nederland en ingeschreven bij de Kamer van Koophandel onder KvK-nummer 27306279 (hierna “ARLE”, “wij” of “ons”).

U kunt contact met ons opnemen via de volgende contactgegevens:

E-mail: info@arle.nl

Telefoonnummer: +31 (0) 413 245 631

Wij hebben een Functionaris voor Gegevensbescherming (FG) aangesteld, die u via de volgende contactgegevens kunt bereiken:

E-mail: dpo@arle.nl

Per post aan: Maarten Fröberg

Wij streven ernaar uw persoonsgegevens te verwerken in overeenstemming met de toepasselijke wettelijke bepalingen inzake privacy en de bescherming van persoonsgegevens, waaronder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) (hierna de “AVG”) en de toepasselijke nationale uitvoeringswetgeving.

Enkele definities

Voor de toepassing van dit privacybeleid verwijst de term “persoonsgegevens” naar: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de “betrokkene”). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Met andere woorden, alle informatie die kan worden gebruikt om een persoon te identificeren. Deze elementen omvatten bijvoorbeeld uw achternaam, voornaam, geboortedatum, telefoonnummer en e-mailadres, alsook uw IP-adres.

De term “verwerking” is zeer ruim en omvat onder meer het verzamelen, vastleggen, ordenen, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verspreiden, combineren, archiveren en verwijderen van gegevens.

Verantwoordelijke voor de verwerking van uw persoonsgegevens (de “verwerkingsverantwoordelijke”)

ARLE is verantwoordelijk voor de verwerking van uw persoonsgegevens.

Wij zijn wat de AVG de “verwerkingsverantwoordelijke” van uw persoonsgegevens noemt. Concreet betekent dit dat ARLE, eventueel samen met andere entiteiten, het doel en de middelen voor de verwerking van uw persoonsgegevens bepaalt.

Welke categorieën persoonsgegevens verwerken wij, waarom, op welke rechtsgrond en hoe lang?

In de onderstaande tabel leest u:

Kolom 1: welke categorieën persoonsgegevens wij verwerken (de “Categorieën persoonsgegevens”); Kolom 2: waarom wij uw persoonsgegevens verwerken (de “Doeleinden”); Kolom 3: op welke rechtsgrond de verwerking is gebaseerd (de “Rechtsgrond”); en Kolom 4: hoe lang wij uw persoonsgegevens verwerken (de “Bewaartermijn”).

Alle verwerkingsactiviteiten met betrekking tot uw persoonsgegevens vinden plaats voor een of meer specifieke doeleinden.

Daarnaast verwerken wij uw persoonsgegevens alleen wanneer wij ons kunnen beroepen op een geldige rechtsgrond. De toepasselijke rechtsgrond, die u in de kolom ‘Rechtsgrond’ kunt vinden, betekent het volgende:

‘Toestemming’: u heeft toestemming gegeven voor de verwerking van persoonsgegevens voor een of meer specifieke doeleinden; ‘Gerechtvaardigd belang’: de verwerking is noodzakelijk ter behartiging van onze gerechtvaardigde belangen of die van een derde, behalve wanneer deze belangen worden overschreven door uw belangen of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen; ‘Wettelijke verplichting’: de verwerking van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan wij, als verwerkingsverantwoordelijke, onderworpen zijn.

Categorieën persoonsgegevens	Doeleinden	Rechtsgrond	Bewaartermijn
Apparaatgegevens	Om u toegang te geven tot onze website	Toestemming	Tot het einde van uw bezoek aan onze website
Persoonlijke identificatiegegevens Contactgegevens Bedrijfsgegevens indien u een bedrijf vertegenwoordigt Informatie over uw relatie met ons De inhoud van uw verzoek en gerelateerde informatie Identiteitskaartgegevens en handtekening	Om uw verzoek tot uitoefening van uw rechten te behandelen	Wettelijke verplichting (artikel 12, lid 2 AVG)	10 jaar voor het verzoek (in geval van een gerechtelijke procedure: tot beëindiging van de gerechtelijke procedure)
Persoonlijke identificatiegegevens Contactgegevens Alle overige informatie over u die noodzakelijk kan zijn om onze rechten te verdedigen en te beschermen	Om onze rechten te verdedigen en te beschermen	Gerechtvaardigd belang (juridische verdediging)	Toepasselijke verjaringstermijn (zie “Bewaring van uw persoonsgegevens”)

Minderjarigen

Wij zijn niet van plan persoonsgegevens te verzamelen van personen jonger dan 16 jaar.

Cookies

Wij gebruiken ook cookies, voornamelijk om onze website permanent te optimaliseren voor de gebruikers ervan. Voor meer specifieke informatie over de cookies die wij gebruiken, kunt u ons cookiebeleid raadplegen via https://arle.nl/cookies/.

Uw privacyrechten

Om u meer controle te geven over de verwerking van uw persoonsgegevens, beschikt u over verschillende rechten. Deze rechten zijn vastgelegd in de AVG.

U heeft de volgende rechten:

Recht op inzage in de persoonsgegevens die wij over u verwerken (artikel 15 AVG)

U heeft het recht om op elk moment door ons te worden geïnformeerd of wij al dan niet uw persoonsgegevens verwerken. Indien wij deze verwerken, heeft u het recht om deze persoonsgegevens in te zien en aanvullende informatie te ontvangen over:

de doeleinden van de verwerking; de betrokken categorieën persoonsgegevens; de ontvangers of categorieën ontvangers (met name ontvangers in derde landen); de bewaartermijn of, indien dat niet mogelijk is, de criteria om die termijn te bepalen; het bestaan van uw privacyrechten; het recht om een klacht in te dienen bij de toezichthoudende autoriteit; de bron van de persoonsgegevens indien wij persoonsgegevens van een derde verkrijgen; of wij ten aanzien van u gebruikmaken van geautomatiseerde besluitvorming.

Indien wij u geen toegang tot uw persoonsgegevens kunnen geven (bijvoorbeeld vanwege wettelijke verplichtingen), zullen wij u informeren waarom dit niet mogelijk is.

U kunt ook een gratis kopie, in een begrijpelijke vorm, van de verwerkte persoonsgegevens verkrijgen. Houd er rekening mee dat wij een redelijke vergoeding kunnen vragen ter dekking van onze administratieve kosten voor eventuele aanvullende kopieën die u aanvraagt.

Recht om ons te verzoeken uw persoonsgegevens te verwijderen (‘recht op vergetelheid’) (artikel 17 AVG)

In bepaalde gevallen kunt u verzoeken dat wij uw persoonsgegevens verwijderen. Houd er ook rekening mee dat uw recht op vergetelheid niet absoluut is. Wij zijn gerechtigd uw persoonsgegevens te blijven bewaren indien dit noodzakelijk is voor onder meer de uitvoering van de overeenkomst, het voldoen aan een wettelijke verplichting, of het instellen, uitoefenen of onderbouwen van een rechtsvordering. Wij zullen u hierover nader informeren in onze reactie op uw verzoek.

Recht op rectificatie (artikel 16 AVG)

Indien uw persoonsgegevens onjuist, verouderd of onvolledig zijn, kunt u ons vragen deze onjuistheden of onvolledige informatie te corrigeren.

Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

Onder bepaalde voorwaarden heeft u ook het recht om de persoonsgegevens die u ons heeft verstrekt voor de uitvoering van de overeenkomst of waarvoor u toestemming heeft gegeven, door ons te laten overdragen aan een andere verwerkingsverantwoordelijke. Voor zover technisch mogelijk, zullen wij uw persoonsgegevens rechtstreeks aan de nieuwe verwerkingsverantwoordelijke verstrekken.

Recht op beperking van de verwerking (artikel 18 AVG)

Indien een van de volgende elementen van toepassing is, kunt u ons verzoeken de verwerking van uw persoonsgegevens te beperken:

u betwist de juistheid van deze persoonsgegevens (in dit geval wordt het gebruik ervan beperkt gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te verifiëren); de verwerking van uw persoonsgegevens is onrechtmatig; wij hebben uw persoonsgegevens niet langer nodig voor de doeleinden ervan, maar u heeft deze nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering; zolang er geen beslissing is genomen over de uitoefening van uw recht van bezwaar tegen de verwerking, kunt u verzoeken dat het gebruik van uw persoonsgegevens wordt beperkt.

Recht van bezwaar (artikel 21 AVG)

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van uw specifieke situatie, indien wij uw persoonsgegevens verwerken op basis van gerechtvaardigde belangen of op basis van een taak van algemeen belang. In dat geval zullen wij de verwerking van uw persoonsgegevens staken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, of indien de verwerking van de persoonsgegevens verband houdt met het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (artikel 22 AVG)

U heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde gegevensverwerking en dat aanzienlijke gevolgen voor u heeft of rechtsgevolgen heeft, en dat zonder wezenlijke menselijke tussenkomst tot stand is gekomen.

U kunt dit recht niet uitoefenen in de volgende drie situaties:

wanneer geautomatiseerde besluitvorming wettelijk is toegestaan (bijvoorbeeld ter voorkoming van belastingfraude); wanneer geautomatiseerde besluitvorming is gebaseerd op uw uitdrukkelijke toestemming; of wanneer geautomatiseerde besluitvorming noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst (let op: wij streven er altijd naar minder privacy-indringende methoden te gebruiken voor het sluiten of uitvoeren van de overeenkomst).

Recht om uw toestemming in te trekken (artikel 7 AVG)

Indien uw persoonsgegevens worden verwerkt op basis van uw toestemming, kunt u deze toestemming te allen tijde op eenvoudig verzoek intrekken.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit (artikel 77, lid 1 AVG)

U kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming. Een lijst van de toezichthoudende autoriteiten binnen de Europese Unie is beschikbaar via de volgende link: https://www.edpb.europa.eu/about-edpb/about-edpb/members_nl.

In Nederland is de bevoegde toezichthoudende autoriteit de Autoriteit Persoonsgegevens, met de volgende contactgegevens:

Website: https://www.autoriteitpersoonsgegevens.nl

Contactgegevens: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, 088-1805 250

Uitoefening van uw rechten

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens vermeld in de sectie “Wie zijn wij?”.

Om uw identiteit te verifiëren wanneer u deze rechten wenst uit te oefenen, kunnen wij u vragen ons een kopie van de voorzijde van uw identiteitskaart te sturen. Het burgerservicenummer en de pasfoto op uw elektronische identiteitskaart worden door ons niet bewaard. Wij raden u sterk aan het burgerservicenummer (BSN) en de pasfoto onleesbaar te maken voordat u ons een kopie van uw elektronische identiteitskaart toestuurt.

U kunt de bovengenoemde rechten kosteloos uitoefenen, tenzij uw verzoek kennelijk ongegrond of buitensporig is (bijvoorbeeld vanwege het repetitieve karakter ervan). In dergelijke gevallen zijn wij gerechtigd u een redelijke vergoeding in rekening te brengen of te weigeren op uw verzoek te reageren.

Bewaring van uw persoonsgegevens

Wij bewaren uw persoonsgegevens alleen zolang als nodig is om het beoogde doel te bereiken. Houd er rekening mee dat door talrijke (wettelijke) bewaartermijnen persoonsgegevens (moeten) worden bewaard. Waar geen bewaarverplichting bestaat, worden de gegevens routinematig verwijderd zodra het doel waarvoor zij werden verzameld, is bereikt.

Daarnaast kunnen wij uw persoonsgegevens bewaren indien u ons daarvoor toestemming heeft gegeven of indien wij deze gegevens nodig kunnen hebben in het kader van een rechtsvordering. In dat laatste geval moeten wij bepaalde persoonsgegevens als bewijs gebruiken. Hiertoe bewaren wij bepaalde persoonsgegevens in overeenstemming met de toepasselijke verjaringstermijn.

Bronnen van uw persoonsgegevens

Wij verwerken persoonsgegevens die u spontaan aan ons verstrekt. Indien aanvullende persoonsgegevens vereist zijn, zullen wij u informeren of u al dan niet verplicht bent deze te verstrekken en wat de gevolgen zijn indien u dit niet doet. Het niet verstrekken van persoonsgegevens kan ertoe leiden dat wij u onze producten en diensten niet kunnen leveren.

Categorieën ontvangers

Binnen onze organisatie zorgen wij ervoor dat uw persoonsgegevens alleen toegankelijk zijn voor degenen die deze nodig hebben om aan contractuele en wettelijke verplichtingen te voldoen.

Wij verstrekken uw persoonsgegevens alleen aan derden in overeenstemming met wettelijke bepalingen of indien u daarvoor toestemming heeft gegeven. In bepaalde gevallen worden onze medewerkers bij de uitvoering van hun taken ondersteund door externe dienstverleners.

Daarnaast dragen wij geen persoonsgegevens over aan derden, tenzij wij daartoe verplicht zijn op grond van wettelijke bepalingen (bijvoorbeeld overdracht aan overheidsinstanties zoals toezichthoudende of wetshandhavingsautoriteiten).

Wij onderscheiden met name de volgende categorieën ontvangers:

• Overheids- of regelgevende instanties, indien gevraagd in het kader van de naleving van een vonnis of besluit, wetgeving, regelgeving, norm of gerechtelijke procedure
• Externe dienstverleners die ons in staat stellen u de websitefunctionaliteiten te bieden
• Externe (juridische en financiële) adviseurs en consultants
• Logistieke, transport- en douanedienstverleners
• IT-, hosting- en systeemleveranciers die onze bedrijfsvoering ondersteunen

Overdracht naar derde landen buiten de Europese Economische Ruimte (“EER”)

Wij dragen uw persoonsgegevens alleen over aan verwerkers of verwerkingsverantwoordelijken in derde landen voor zover wij daartoe wettelijk gerechtigd zijn.

Voor zover dergelijke overdrachten noodzakelijk zijn, nemen wij de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens goed beschermd zijn en dat alle overdrachten van persoonsgegevens buiten de EER op rechtmatige wijze plaatsvinden.

Beveiliging van uw persoonsgegevens

De beveiliging van uw persoonsgegevens is voor ons een belangrijk aandachtspunt. Wij nemen redelijke en passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen.

Helaas is de verzending van informatie via het internet niet volledig veilig. Hoewel wij ons best doen om uw persoonsgegevens te beschermen, kunnen wij de veiligheid van uw persoonsgegevens die via het internet aan ons worden verzonden niet garanderen. Elke verzending van persoonsgegevens is op eigen risico.

Vragen of klachten?

Wij streven ernaar uw privacy en persoonsgegevens veilig te beschermen. Indien u vragen of klachten heeft over de manier waarop wij uw persoonsgegevens verwerken, kunt u ons dit melden via onze contactgegevens zoals hierboven vermeld in de sectie “Wie zijn wij?”.

Wijzigingen

Naar aanleiding van feedback, of om wijzigingen in onze verwerkingsactiviteiten weer te geven, kunnen wij dit privacybeleid van tijd tot tijd wijzigen. Wij nodigen u daarom uit om altijd de laatste versie van dit privacybeleid op onze website te raadplegen.