Privacybeleid

Algemeen toepassingsgebied

Dit privacybeleid geldt voor alle online aanbiedingen van Corporacion Lutz S.R.L. (hierna "Corporacion Lutz", "wij" of "ons"). Het heeft in het bijzonder betrekking op onze websites xuloo.org, corporacionlutz.com, tour.corporacionlutz.com, juandoliogym.com, pics.xuloo.org en op alle toekomstige domeinen en online diensten die wij exploiteren. Met deze uniforme verklaring dekken wij al onze platforms, zodat geen afzonderlijk privacybeleid per domein nodig is.

Wij hechten veel belang aan de bescherming van uw persoonsgegevens en leven alle toepasselijke privacywetten na. Dit privacybeleid is opgesteld om te voldoen aan de eisen van de Dominicaanse wet nr. 172-13, de Algemene verordening gegevensbescherming van de EU (AVG/GDPR), relevante Amerikaanse privacyregels, met name de California Consumer Privacy Act (CCPA) en de California Online Privacy Protection Act (CalOPPA), en de richtlijnen van de Amerikaanse Federal Trade Commission (FTC).

Hieronder leggen wij duidelijk en volledig uit welke soorten gegevens wij verzamelen, voor welke doeleinden wij deze verwerken, op welke rechtsgrond en welke rechten u met betrekking tot uw gegevens hebt.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG/GDPR en andere privacywetgeving voor de gegevensverwerking op deze websites is Corporacion Lutz S.R.L., gevestigd in Santo Domingo, Dominicaanse Republiek.

Voor vragen of verzoeken over gegevensbescherming kunt u ons op elk moment bereiken via privacy@corporacionlutz.com.

(In dit privacybeleid verwijzen de termen "wij" en "ons" naar de hierboven genoemde onderneming.)

Soorten verzamelde gegevens en doeleinden van verwerking

Wij verwerken persoonsgegevens in beginsel alleen voor zover dit nodig is om onze diensten te leveren. In het bijzonder verzamelen en gebruiken wij de volgende categorieën gegevens voor de daarbij genoemde doeleinden:

Gegevens die u actief verstrekt: hieronder vallen bijvoorbeeld uw naam, contactgegevens (e-mailadres, adres, telefoonnummer), registratiegegevens (gebruikersnaam, wachtwoord), betaalgegevens bij bestellingen of boekingen en de inhoud van berichten die u ons stuurt. Afhankelijk van de dienst kunnen aanvullende gegevens nodig zijn, bijvoorbeeld gezondheidsinformatie bij fitnessdiensten of identiteits- en reisgegevens bij toeristische boekingen. Wij gebruiken deze gegevens om contractuele verplichtingen uit te voeren, vragen te beantwoorden, met u te communiceren en de door u gevraagde dienst te leveren.

Automatisch verzamelde gebruiksgegevens: bij het gebruik van onze websites worden om technische redenen bepaalde gegevens automatisch verzameld. Dit omvat onder meer het IP-adres van uw apparaat, apparaat- en browserinformatie (type, versie, besturingssysteem), datum en tijd van toegang, bezochte pagina’s en mogelijk de verwijzende website. Wij gebruiken ook cookies en vergelijkbare technologieën om gebruiksgedrag te analyseren (zie paragraaf 5 – Cookies en tracking). Deze gegevens verwerken wij om de werking en veiligheid van onze online diensten te waarborgen, aanvallen af te weren en fouten te diagnosticeren, onze diensten te verbeteren met anonieme gebruiksstatistieken en waar van toepassing inhoud te personaliseren. Deze gebruiksgegevens worden doorgaans niet rechtstreeks aan uw persoon gekoppeld, tenzij dit voor de genoemde doeleinden noodzakelijk is.

In beginsel gebruiken wij gegevens niet voor andere doeleinden dan hierboven genoemd. Als wij gegevens voor een nieuw doel willen gebruiken, vragen wij uw toestemming of zorgen wij ervoor dat daarvoor een andere rechtsgrond bestaat.

Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een toegestane rechtsgrond. Afhankelijk van het type verwerking kunnen in het bijzonder de volgende rechtsgronden van toepassing zijn:

Toestemming: wanneer u ons toestemming hebt gegeven, verwerken wij uw gegevens voor de daarin aangegeven doeleinden (bijvoorbeeld op grond van art. 6 lid 1 onder a AVG/GDPR). Dit geldt bijvoorbeeld voor bepaalde cookies (zie paragraaf 5) of voor nieuwsbrieven waarvoor u uitdrukkelijk toestemming hebt gegeven. Ook volgens de Dominicaanse wet 172-13 is voorafgaande toestemming vaak vereist; die vragen wij waar nodig. U kunt uw toestemming op elk moment voor de toekomst intrekken (zie paragraaf 9 over rechten van betrokkenen).

Uitvoering van een overeenkomst / precontractuele maatregelen: wij verwerken uw gegevens wanneer dit nodig is om een overeenkomst met u uit te voeren of precontractuele maatregelen te nemen (bijvoorbeeld art. 6 lid 1 onder b AVG/GDPR). Dit is het geval wanneer u een van onze diensten gebruikt, zoals het boeken van een tour, het kopen van een product of het aanmaken van een gebruikersaccount. Dergelijke verwerking is toegestaan onder de AVG/GDPR en het Dominicaanse recht. In het Amerikaanse recht valt dit onder "business purposes", die noodzakelijke gegevensverwerking in het kader van dienstverlening toestaan.

Wettelijke verplichting: als wij aan een wettelijke verplichting zijn onderworpen, mogen wij uw gegevens verwerken om daaraan te voldoen (bijvoorbeeld art. 6 lid 1 onder c AVG/GDPR). Dit omvat wettelijke bewaarplichten, bijvoorbeeld voor bedrijfs- en betaalgegevens voor fiscale doeleinden, en informatieverplichtingen tegenover autoriteiten. De Dominicaanse wet 172-13 staat eveneens gegevensbewaring of -overdracht toe of verplicht daartoe wanneer de wet dit vereist. Vergelijkbare regels bestaan in de Verenigde Staten voor verzoeken van opsporings- en toezichthoudende instanties.

Gerechtvaardigde belangen: wij mogen gegevens verwerken ter behartiging van onze eigen gerechtvaardigde belangen of die van derden (in de EU op grond van art. 6 lid 1 onder f AVG/GDPR, voor zover uw zwaarder wegende rechten niet voorgaan). Voorbeelden zijn IT-beveiliging, fraudepreventie, direct marketing aan bestaande klanten of verbetering van onze diensten, bijvoorbeeld door analyse van gebruiksgegevens. Wij zorgen ervoor dat uw rechten en vrijheden niet onevenredig worden aangetast en voeren een belangenafweging uit. Waar vergelijkbare beginselen bestaan in het Dominicaanse of Amerikaanse recht, baseren wij ons daar eveneens op.

Opmerking: in afzonderlijke gevallen kunnen andere rechtsgronden gelden, bijvoorbeeld vitale belangen volgens art. 6 lid 1 onder d AVG/GDPR of een taak van algemeen belang volgens art. 6 lid 1 onder e AVG/GDPR. Indien van toepassing vermelden wij dit uitdrukkelijk. Deze situaties spelen doorgaans geen rol bij onze diensten.

Toegang tot privéprojecten en beveiligingscontroles

Voor privéprojecten van klanten bieden wij individuele, met een wachtwoord beveiligde toegang. Voor het beheer daarvan verwerken wij de naam van de klant, een toegangstoken dat in de applicatiedatabase uitsluitend als hash wordt opgeslagen, de wachtwoordhash, de activeringsstatus, een optionele vervaldatum en het tijdstip van het laatste gebruik.

Bij inlogpogingen slaan wij ter voorkoming van misbruik en brute-forceaanvallen het tijdstip van de poging, het resultaat, de user-agent van de gebruikte browser en een gepseudonimiseerde hash van het IP-adres op. Het IP-adres zelf wordt in deze beveiligingstabel niet als platte tekst opgeslagen.

Deze gegevens worden uitsluitend gebruikt om bevoegde klanten te authenticeren, de toegang te beperken tot het specifieke privéproject dat voor hen is vrijgegeven en ongeautoriseerde toegangspogingen te detecteren en te beperken. Ze worden niet gebruikt voor reclame, tracking of profilering.

Voor zover de AVG van toepassing is, is de verwerking voor de uitvoering of voorbereiding van de contractuele relatie gebaseerd op art. 6 lid 1 onder b AVG en is de verwerking voor de beveiliging van onze systemen en klantgegevens gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG. De beveiligingsmaatregelen voldoen daarnaast aan de toepasselijke wettelijke vereisten, waaronder art. 32 AVG en de toepasselijke Dominicaanse regels inzake gegevensbescherming.

Registraties van inlogpogingen worden na 30 dagen automatisch verwijderd. Gegevens over klanttoegang worden alleen bewaard zolang de toegang nodig is of zolang wettelijke of contractuele bewaartermijnen gelden. Wanneer een klanttoegang wordt verwijderd, worden de gekoppelde inlogpogingen via de databaserelaties eveneens verwijderd.

Als voor een klanttoegang een e-mailadres en automatische meldingen zijn ingeschakeld, verwerken wij daarnaast het e-mailadres en de gewenste meldingstaal van de klant en sturen wij een e-mail wanneer nieuwe projectfoto’s of -video’s worden toegevoegd. Deze functie is optioneel en kan voor de klanttoegang op elk moment worden uitgeschakeld.

Cookies en trackingtechnologieën

Onze websites gebruiken cookies en vergelijkbare trackingtechnologieën, zoals pixels en lokale opslag, om het gebruik gemakkelijker te maken en inzicht te krijgen in het gebruik van onze diensten. Een cookie is een klein tekstbestand dat op uw apparaat wordt opgeslagen. Cookies beschadigen uw apparaat niet en bevatten geen virussen. Wij gebruiken zowel noodzakelijke cookies die onmisbaar zijn voor de werking van de website als optionele cookies voor analyse- en advertentiedoeleinden.

Essentiële cookies: deze cookies zijn nodig om onze websites en diensten correct te laten werken. Zonder deze cookies kunt u bijvoorbeeld mogelijk niet ingelogd blijven of functies voor winkelmandje en afrekenen gebruiken. Essentiële cookies slaan onder meer uw sessie-ID, taalvoorkeuren of andere instellingen op en zorgen ervoor dat u tijdens het navigeren wordt herkend. Omdat zij noodzakelijk zijn voor de werking, worden deze cookies zonder toestemming geplaatst zodra u onze site bezoekt. U kunt ze via uw browser blokkeren, maar daardoor kunnen bepaalde functies niet goed werken.

Analyse- en statistiekcookies: deze optionele cookies helpen ons te begrijpen hoe bezoekers onze websites gebruiken, bijvoorbeeld welke pagina’s vaak worden bezocht of of er foutmeldingen optreden. Met deze informatie kunnen wij inhoud en functionaliteit verbeteren. Hiervoor kunnen wij diensten van derden gebruiken, met name Google Analytics. Gebruiksinformatie, waaronder geanonimiseerde IP-adressen, kan daarbij aan Google worden doorgegeven en statistisch worden geanalyseerd. Deze cookies worden alleen geplaatst met uw uitdrukkelijke toestemming.

Advertentie- en marketingcookies: wij kunnen ook cookies van geselecteerde partners gebruiken om relevante advertenties te tonen, bijvoorbeeld banners op onze pagina’s. Deze cookies verzamelen informatie over uw gebruik om gepersonaliseerde inhoud te kunnen tonen. Zij worden uitsluitend geplaatst wanneer u uitdrukkelijk toestemming hebt gegeven, bijvoorbeeld via onze cookiebanner. Zonder uw toestemming blijven deze cookies uitgeschakeld.

Cookie-toestemming en intrekking: bij uw eerste bezoek, wanneer optionele cookies actief zijn, vragen wij via een cookiebanner om uw toestemming. Daar kunt u kiezen welke categorieën cookies u wilt toestaan. U kunt uw toestemming op elk moment intrekken of uw instellingen wijzigen via de cookiebanner, indien beschikbaar, of door contact met ons op te nemen.

Browserinstellingen en "Do Not Track": u kunt cookies op elk moment via uw browserinstellingen verwijderen of blokkeren. Sommige browsers bieden ook een "Do Not Track"-functie (DNT). Onze websites reageren momenteel niet specifiek op DNT-signalen omdat er geen bindende standaard bestaat. Alle gebruikers worden desondanks overeenkomstig dit privacybeleid behandeld.

Verstrekking aan derden en dienstverleners

Wij behandelen uw gegevens vertrouwelijk en verkopen deze niet aan derden. Verstrekking aan externe ontvangers vindt alleen plaats wanneer dit wettelijk is toegestaan en een van de volgende redenen van toepassing is:

Ingeschakelde dienstverleners (verwerkers): wij werken met externe dienstverleners die namens ons diensten uitvoeren, bijvoorbeeld IT- en hostingbedrijven, e-maildiensten en analytische diensten. Zij kunnen in het kader van hun werkzaamheden toegang krijgen tot persoonsgegevens, maar handelen uitsluitend volgens onze instructies. Met verwerkers sluiten wij de vereiste overeenkomsten inzake gegevensbescherming. Een hostingbedrijf kan bijvoorbeeld technische gegevens zoals logbestanden en database-inhoud uitsluitend volgens onze instructies verwerken. Hetzelfde geldt voor analytische diensten zoals Google Analytics wanneer zij als verwerker voor ons optreden.

Partnerbedrijven bij dienstverlening: wanneer dit voor de uitvoering van onze diensten nodig is, verstrekken wij gegevens aan partners of hulppersonen. Bij het boeken van een tour of reis kan het bijvoorbeeld noodzakelijk zijn uw naam, eventueel geboortedatum en boekingsgegevens door te geven aan lokale aanbieders, hotels, luchtvaartmaatschappijen of andere dienstverleners. Bij fitnessdiensten kunnen lidmaatschapsgegevens via een intern systeem worden beheerd of indien nodig met lokale trainers worden gedeeld. Verstrekking gebeurt steeds alleen voor zover nodig en in overeenstemming met de toepasselijke privacyregels.

Betaaldienstverleners: voor online betalingen maken wij gebruik van externe betaaldiensten zoals Stripe of PayPal om transacties veilig te verwerken. Wanneer u betaalt, worden de noodzakelijke betaalgegevens rechtstreeks aan de betreffende aanbieder doorgegeven, bijvoorbeeld kaartnummer, factuurbedrag en naam. Deze derden verwerken uw betaalgegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid. Wij ontvangen doorgaans alleen een betalingsbevestiging en basisgegevens, zoals naam, e-mailadres en status van de betaling, voor boekhoudkundige doeleinden. Volledige kaart- of rekeninggegevens slaan wij niet op, behalve gegevens die voor de boekhouding nodig zijn, zoals een transactie-ID.

Wettelijk verplichte of gerechtvaardigde verstrekking: in bepaalde situaties kunnen wij verplicht zijn gegevens aan derden te verstrekken op grond van de wet of een officieel bevel. Dit kan betrekking hebben op politie, toezichthouders, rechtbanken of andere autoriteiten. Verstrekking kan ook nodig zijn om onze rechten geldend te maken of ons tegen aanspraken te verdedigen, bijvoorbeeld via incassobureaus of advocaten. Bij een ondernemingstransactie, zoals een fusie, overname of verkoop van bedrijfsonderdelen, kan overdracht van persoonsgegevens aan kopers of auditadviseurs eveneens noodzakelijk zijn. Wij zorgen steeds voor passende bescherming en naleving van wettelijke eisen.

Aansprakelijkheid voor derden: externe ontvangers zijn ofwel contractueel gebonden als verwerker of handelen voor bepaalde doeleinden als zelfstandige verwerkingsverantwoordelijke. Wij selecteren onze partners zorgvuldig, maar kunnen niet aansprakelijk worden gesteld voor hun privacypraktijken voor zover deze buiten onze controle liggen. Wij zorgen dat bij overdracht passende overeenkomsten bestaan. Voor meer informatie raden wij aan het privacybeleid van de betreffende derde te raadplegen, bijvoorbeeld Google, Stripe of PayPal. Andere overdracht van persoonsgegevens vindt niet plaats zonder uw uitdrukkelijke toestemming.

Doorgifte van gegevens naar derde landen

Corporacion Lutz S.R.L. is gevestigd in de Dominicaanse Republiek en wij gebruiken ook diensten van ondernemingen in andere landen, waaronder de Verenigde Staten. Uw persoonsgegevens kunnen daarom buiten uw woonland worden doorgegeven en verwerkt.

Gebruikers uit de EU/EER: als u onze diensten vanuit de Europese Unie of de Europese Economische Ruimte gebruikt, kunnen uw gegevens worden doorgegeven naar landen buiten de EER die mogelijk geen gelijkwaardig beschermingsniveau bieden. Vanwege onze vestigingsplaats kunnen gegevens in de Dominicaanse Republiek worden verwerkt en aan dienstverleners in de Verenigde Staten worden doorgegeven, bijvoorbeeld Google of betaaldienstverleners. Wij treffen passende waarborgen overeenkomstig art. 44 e.v. AVG/GDPR, met name de standaardcontractbepalingen van de EU (SCC’s). Sommige Amerikaanse aanbieders kunnen bovendien zijn gecertificeerd onder het EU-U.S. Data Privacy Framework; waar van toepassing baseren wij ons op die certificering. In bepaalde gevallen kunnen wij ook gebruikmaken van uitzonderingen volgens art. 49 AVG/GDPR, bijvoorbeeld wanneer de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst met u.

Gebruikers uit de Dominicaanse Republiek: wij houden ook rekening met de eisen van de Dominicaanse wet 172-13 voor internationale gegevensoverdracht. In beginsel mogen persoonsgegevens alleen naar een ander land worden doorgegeven wanneer voldoende waarborgen bestaan of de betrokkene toestemming heeft gegeven. Bij overdracht vanuit de Dominicaanse Republiek aan buitenlandse dienstverleners, bijvoorbeeld in de Verenigde Staten of Europa, zorgen wij voor passende contractuele waarborgen of vragen wij uw toestemming wanneer dit nodig is.

Verenigde Staten, Canada en andere landen: als u uit de Verenigde Staten, Canada of een ander land buiten de EU/Dominicaanse Republiek komt, kunnen uw gegevens in de Dominicaanse Republiek en mogelijk ook in andere landen worden verwerkt. Wij zorgen voor erkende waarborgen. Amerikaanse dienstverleners kunnen bijvoorbeeld contractueel als "Service Providers" onder de CCPA worden gebonden zodat zij uw gegevens alleen voor vastgelegde doeleinden gebruiken en passende beveiliging handhaven. Ongeacht uw land van herkomst gelden de beschermingsmaatregelen van dit privacybeleid. Wij geven uw gegevens niet zonder passende waarborgen aan derde landen door. Voor vragen over specifieke maatregelen of contractuele bepalingen kunt u contact met ons opnemen.

Bewaartermijnen van gegevens

Wij bewaren persoonsgegevens alleen zolang dit voor de betreffende doeleinden nodig is. Daarna verwijderen of anonimiseren wij de gegevens, tenzij wettelijke bewaarplichten dit verhinderen. De concrete bewaartermijnen hangen af van het type gegevens en het doel van de verwerking:

Account- en profielgegevens: gegevens die aan uw account of profiel zijn gekoppeld, worden doorgaans bewaard zolang u het actief gebruikt. Als u uw account verwijdert, wij het verwijderen of u onze diensten niet meer gebruikt, worden deze gegevens normaal gesproken kort daarna uit de actieve systemen verwijderd. Gegevens die om wettelijke redenen moeten worden bewaard, worden geblokkeerd en niet langer actief gebruikt.

Contract- en transactiegegevens: persoonsgegevens die in verband met een boeking, bestelling of andere transactie worden verzameld, zoals contract-, factuur- en betaalgegevens, worden bewaard zolang dit nodig is voor de uitvoering van de overeenkomst en daaropvolgende verplichtingen. Na volledige uitvoering beperken wij de verwerking en verwijderen wij de gegevens na afloop van toepasselijke wettelijke bewaartermijnen. Op grond van Dominicaanse en internationale handels- en belastingregels kunnen bepaalde bedrijfsdocumenten, zoals facturen en betaalbewijzen, 5 tot 10 jaar moeten worden bewaard. Tijdens die periode worden zij niet voor andere doeleinden gebruikt en daarna routinematig verwijderd.

Communicatiegegevens: wanneer u contact met ons opneemt, bijvoorbeeld per e-mail of via een contactformulier, bewaren wij uw gegevens en berichten zolang dit nodig is om uw vraag en eventuele vervolgvragen af te handelen. Zodra de kwestie is afgerond, verwijderen wij de communicatiegegevens tenzij een wettelijke verplichting anders vereist.

Nieuwsbrief- en marketinggegevens: als u zich hebt aangemeld voor een nieuwsbrief of soortgelijke communicatie, bewaren wij de benodigde gegevens, bijvoorbeeld uw e-mailadres, totdat u zich afmeldt of om verwijdering vraagt. Na afmelding wordt uw contactgegeven direct uit de verzendlijst verwijderd. Een minimale gegevensset, zoals e-mailadres en tijdstip van afmelding, kan worden bewaard om de afmelding te kunnen aantonen en nieuwe verzendingen te voorkomen.

Log- en protocolgegevens: serverlogs en vergelijkbare gegevens, zoals toegangslogs, worden gewoonlijk slechts enkele weken bewaard, doorgaans 4 tot 8 weken, om de systeemveiligheid te bewaken en fouten te onderzoeken. Bij veiligheidsincidenten, bijvoorbeeld cyberaanvallen, kunnen betrokken logs langer worden bewaard totdat het incident volledig is opgelost.

Back-ups: ter bescherming tegen gegevensverlies maken wij regelmatig back-ups van databases en systemen. Deze worden alleen bewaard zolang dit voor hersteldoeleinden nodig is. Oudere back-ups worden op vaste momenten overschreven. Toegang tot back-ups vindt alleen plaats wanneer dit noodzakelijk is, bijvoorbeeld bij gegevensverlies, en altijd met inachtneming van de beginselen uit dit privacybeleid.

Wanneer het doel van de verwerking vervalt en geen wettelijke bewaarplicht meer bestaat, worden de betreffende persoonsgegevens routinematig verwijderd. In afzonderlijke gevallen worden gegevens eerst geblokkeerd wanneer verwijdering wegens wettelijke of contractuele verplichtingen niet is toegestaan. Als daarna geen koppeling meer met een persoon mogelijk is, kan ook anonimisering plaatsvinden.

Rechten van betrokkenen

Als betrokkene hebt u, afhankelijk van het toepasselijke privacyrecht, verschillende rechten met betrekking tot de persoonsgegevens die wij verwerken. Deze rechten bestaan onder de AVG/GDPR, de Dominicaanse privacywet en, met bepaalde verschillen, onder de CCPA. Wij respecteren uw rechten en ondersteunen u bij de uitoefening daarvan. U hebt in het bijzonder de volgende rechten:

Recht op inzage: u kunt bevestiging vragen of wij persoonsgegevens over u verwerken en, indien dat zo is, inzage in die gegevens verkrijgen. Dit omvat informatie over verwerkingsdoeleinden, categorieën persoonsgegevens, ontvangers, de beoogde bewaartermijn of de criteria voor de bepaling daarvan en uw overige rechten. U kunt ook een kopie van de verwerkte persoonsgegevens ontvangen. (Art. 15 AVG/GDPR; het Dominicaanse recht kent een vergelijkbaar inzagerecht; onder de CCPA hebben consumenten in Californië recht op informatie over de categorieën en specifieke persoonsgegevens die in de afgelopen 12 maanden zijn verzameld.)

Recht op rectificatie: wanneer wij onjuiste of onvolledige persoonsgegevens over u verwerken, kunt u correctie daarvan vragen. Wij corrigeren onjuiste informatie en vullen onvolledige gegevens waar nodig aan. (Art. 16 AVG/GDPR; het Dominicaanse privacyrecht kent eveneens een vergelijkbaar recht op actualisering of correctie.)

Recht op gegevenswissing ("recht om vergeten te worden"): onder bepaalde voorwaarden kunt u verwijdering van uw persoonsgegevens vragen, bijvoorbeeld wanneer het doel van de verwerking is vervallen, u uw toestemming hebt ingetrokken en geen andere rechtsgrond bestaat of de verwerking onrechtmatig is. In zulke gevallen verwijderen wij uw gegevens zonder onnodige vertraging. Er bestaan echter uitzonderingen, bijvoorbeeld wanneer wij wettelijk verplicht zijn gegevens te bewaren, gegevens nodig zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of andere wettelijke uitzonderingen gelden. (Art. 17 AVG/GDPR; het Dominicaanse recht kent eveneens een recht op verwijdering van onrechtmatige of verouderde gegevens; de CCPA kent een recht om verwijdering te verzoeken met wettelijke uitzonderingen.)

Recht op beperking van de verwerking: onder bepaalde omstandigheden kunt u vragen de verwerking tijdelijk te beperken. Behalve opslag mogen de betrokken gegevens dan alleen met uw toestemming of voor nauw omschreven doeleinden worden verwerkt. Dit kan bijvoorbeeld gelden wanneer u de juistheid van gegevens betwist tijdens de controle, wanneer u bezwaar hebt gemaakt zolang nog wordt beoordeeld welk belang zwaarder weegt, of wanneer de verwerking onrechtmatig is maar u beperking verkiest boven verwijdering. (Art. 18 AVG/GDPR.) Bij beperking markeren wij de gegevens en zorgen wij ervoor dat zij niet verder ongeoorloofd worden verwerkt.

Recht op overdraagbaarheid: u hebt het recht persoonsgegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en, indien technisch haalbaar, te verzoeken dat wij deze rechtstreeks aan een andere onderneming doorgeven. Dit recht geldt wanneer de verwerking op toestemming of een overeenkomst berust en geautomatiseerd wordt uitgevoerd. (Art. 20 AVG/GDPR.)

Recht van bezwaar: wanneer de verwerking berust op gerechtvaardigde belangen, kunt u om redenen die verband houden met uw bijzondere situatie bezwaar maken (art. 21 lid 1 AVG/GDPR). Wij stoppen de verwerking voor die doeleinden tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen. Bezwaar tegen direct marketing: u kunt op elk moment bezwaar maken tegen verwerking van uw persoonsgegevens voor marketingdoeleinden (art. 21 lid 2 AVG/GDPR).

Recht om toestemming in te trekken: wanneer wij gegevens verwerken op basis van uw toestemming, kunt u die toestemming op elk moment intrekken. De intrekking geldt voor de toekomst; verwerkingen die vóór de intrekking op basis van toestemming zijn uitgevoerd, blijven rechtmatig.

Recht op opt-out ("Do Not Sell My Personal Information", CCPA): consumenten die in Californië wonen hebben het recht bezwaar te maken tegen de verkoop van hun persoonsgegevens aan derden. Wij verkopen momenteel geen persoonsgegevens. Als dit verandert, informeren wij u vooraf.

Recht op non-discriminatie (CCPA): wanneer u als consument in Californië uw CCPA-rechten uitoefent, mag u daardoor niet discriminerend worden behandeld. Alle gebruikers ontvangen van ons dezelfde kwaliteit van dienstverlening.

Recht op klacht / rechtsmiddel: als u van mening bent dat wij uw gegevens onrechtmatig verwerken of uw rechten onvoldoende beschermen, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteiten in de EU, de Dominicaanse Republiek of de Verenigde Staten.

Uitoefening van uw rechten: voor de uitoefening van bovenstaande rechten kunt u op elk moment informeel contact met ons opnemen via de in paragraaf 2 genoemde contactmogelijkheden. Wij antwoorden binnen de wettelijke termijnen: doorgaans binnen één maand in de EU, binnen 10 dagen in de Dominicaanse Republiek en binnen 45 dagen in Californië.

Beveiliging van de gegevensverwerking

Wij treffen uitgebreide technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, ongeoorloofde openbaarmaking of wijziging. Deze maatregelen worden voortdurend aangepast aan de technologische ontwikkeling. Voorbeelden zijn:

De overdracht van gevoelige gegevens is steeds versleuteld, bijvoorbeeld via SSL/TLS, herkenbaar aan "https://" in de URL.
Onze systemen zijn met firewalls en andere beschermingsmechanismen beveiligd tegen onbevoegde toegang.
Toegang tot persoonsgegevens binnen onze onderneming is beperkt tot medewerkers die deze voor hun werkzaamheden nodig hebben volgens het "need-to-know"-principe. Deze medewerkers zijn tot vertrouwelijkheid verplicht en krijgen regelmatig voorlichting of training over gegevensbescherming.
Wij gebruiken passende toegangscontroles en authenticatieprocedures om ervoor te zorgen dat alleen bevoegde personen toegang tot gegevens hebben.
Regelmatige back-ups, beveiligingscontroles en indien nodig penetratietests worden uitgevoerd om de integriteit en beschikbaarheid van gegevens te waarborgen.

Ondanks alle inspanningen kan elektronische communicatie of opslag nooit volledig veilig worden gegarandeerd. Wij streven echter voortdurend naar een hoog beveiligingsniveau. Als zich een datalek voordoet dat waarschijnlijk een hoog risico voor uw rechten en vrijheden oplevert, informeren wij u en, indien van toepassing, de bevoegde toezichthouder zo snel mogelijk overeenkomstig de wettelijke verplichtingen, bijvoorbeeld art. 33 en 34 AVG/GDPR.

Verantwoordelijkheid van de gebruiker: wij vragen u zelf bij te dragen aan de veiligheid. Houd uw inloggegevens vertrouwelijk, gebruik veilige wachtwoorden en deel gevoelige informatie niet onnodig met derden. Als u vermoedt dat uw account of gegevens zijn gecompromitteerd, informeer ons dan onmiddellijk zodat wij passende beschermingsmaatregelen kunnen nemen.

Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid indien nodig aan te passen of bij te werken. Redenen kunnen wijzigingen in onze diensten zijn, zoals nieuwe functies waarbij gegevens worden gebruikt, of wijzigingen in wettelijke vereisten, zoals nieuwe privacywetten of besluiten van toezichthouders.

Bij belangrijke wijzigingen informeren wij u op passende wijze, bijvoorbeeld door een duidelijk zichtbare melding op onze websites en, als wij over uw e-mailadres beschikken, eventueel ook via een directe kennisgeving.

De actuele versie van het privacybeleid wordt altijd op onze websites gepubliceerd met de datum waarop deze van kracht wordt.

Wij raden u aan dit privacybeleid van tijd tot tijd te raadplegen, met name voordat u persoonsgegevens aan ons verstrekt. Bij twijfel geldt de actuele online versie.

Als een wijziging betrekking heeft op gegevensgebruik waarvoor uw toestemming vereist is, zullen wij uiteraard vooraf opnieuw om uw toestemming vragen.

Versie van dit privacybeleid: september 2026.