Butter & Bread Data ("wij," "ons," "onze," of de "Onderneming") hecht grote waarde aan de bescherming van de privacy en de persoonsgegevens van bezoekers van onze website en gebruikers van onze dashboardproducten (gezamenlijk de "Diensten"). Dit privacybeleid is opgesteld om op heldere en volledige wijze uiteen te zetten wat de aard, omvang en doeleinden zijn van de verwerkingsactiviteiten die wij verrichten, op welke rechtsgronden deze verwerkingen berusten, welke rechten ter beschikking staan van de personen wier gegevens wij verwerken ("betrokkenen," "u," of "uw"), en welke maatregelen wij treffen om die gegevens te beschermen.
Dit privacybeleid is opgesteld met inachtneming van de vereisten van Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming ("AVG"), en de toepasselijke Nederlandse uitvoeringswetgeving (Uitvoeringswet AVG). Het is van toepassing op alle persoonsgegevens die door de Onderneming worden verwerkt in verband met de exploitatie van de Diensten, ongeacht de wijze waarop deze gegevens worden verzameld of het formaat waarin zij worden opgeslagen.
Wij raden u aan dit privacybeleid volledig te lezen voordat u de Diensten gebruikt. Voortgezet gebruik van de Diensten na een wijziging van dit privacybeleid geldt als aanvaarding van de gewijzigde voorwaarden; indien een wijziging uw rechten wezenlijk raakt, zullen wij daarvan aanvullende kennisgeving doen zoals beschreven in artikel 13.
Voor de toepassing van de AVG is de verwerkingsverantwoordelijke die de doeleinden en middelen van de in dit privacybeleid beschreven verwerking van persoonsgegevens vaststelt:
| Handelsnaam | Butter & Bread Data |
|---|---|
| Eigenaar | Jurjen van Genugten |
| Rechtsgebied | Nederland |
| KVK-nummer | 94125988 |
| Statutair adres | Langvennen-Zuid 119, 5063CA Oisterwijk |
| Algemene correspondentie | info@butterbreaddata.com |
Wij hebben geen formele functionaris voor gegevensbescherming aangesteld, aangezien dit gezien de omvang van onze onderneming en verwerkingsactiviteiten op grond van artikel 37 AVG thans niet is vereist. Alle privacygerelateerde correspondentie dient niettemin te worden gericht aan bovenstaand contactadres en wordt persoonlijk door de verwerkingsverantwoordelijke behandeld.
In het kader van de gewone exploitatie van de Diensten kunnen wij persoonsgegevens verwerken die binnen de volgende algemene categorieën vallen. Niet elke categorie is op iedere persoon van toepassing; welke gegevens daadwerkelijk ten aanzien van een bepaalde persoon worden verwerkt, is afhankelijk van de aard van diens interactie met de Diensten.
Wij vragen niet om, en verzoeken u geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG (zoals gegevens over gezondheid, raciale of etnische afkomst, politieke opvattingen, religieuze overtuigingen of vakbondslidmaatschap) vrijwillig aan ons te verstrekken, aangezien dergelijke gegevens niet vereist zijn voor, en buiten het bestek vallen van, de in dit privacybeleid beschreven doeleinden.
In overeenstemming met de vereisten van artikel 6, lid 1, AVG berust elke door de Onderneming verrichte verwerkingsactiviteit op een of meer van de volgende rechtsgronden, al naar gelang van toepassing op de desbetreffende verwerkingsactiviteit:
Wanneer wij ons voor een bepaalde verwerkingsactiviteit op een gerechtvaardigd belang beroepen, hebben wij intern beoordeeld dat dit belang niet wordt overschreden door de belangen, rechten of vrijheden van de betrokken personen, en kunnen wij op verzoek nadere informatie over die beoordeling verstrekken.
Persoonsgegevens die worden verzameld in verband met de Diensten worden gebruikt voor de volgende doeleinden:
Wij gebruiken persoonsgegevens niet voor enig doel dat onverenigbaar is met de hierboven genoemde doeleinden, zonder daarvan vooraf kennis te geven en, indien op grond van toepasselijk recht vereist, toestemming te verkrijgen.
De Diensten maken gebruik van opslagmechanismen in de browser — waaronder cookies, local storage en session storage — voor de volgende categorieën doeleinden:
Wij zetten geen cookies van derden in voor advertentie- of gedragsgerichte tracking van welke aard dan ook, en wij staan externe advertentienetwerken, databrokers of vergelijkbare partijen niet toe om trackingtechnologie van enigerlei aard op de Diensten te plaatsen.
Wij verkopen, verhuren of verhandelen persoonsgegevens niet op andere wijze aan derden ten behoeve van hun eigen zelfstandige commerciële doeleinden. Persoonsgegevens kunnen echter in de volgende beperkte omstandigheden worden verstrekt:
Op grond van hoofdstuk III van de AVG, en in elk geval onderworpen aan de daarin bepaalde voorwaarden, uitzonderingen en beperkingen, kunt u gerechtigd zijn de volgende rechten uit te oefenen ten aanzien van persoonsgegevens die wij van u verwerken:
| Recht | Samenvatting |
|---|---|
| Recht van inzage (art. 15) | Het verkrijgen van bevestiging van, en inzage in, de persoonsgegevens die wij van u verwerken |
| Recht op rectificatie (art. 16) | Het verkrijgen van correctie van onjuiste of onvolledige persoonsgegevens |
| Recht op vergetelheid (art. 17) | Het verkrijgen van verwijdering van persoonsgegevens, met inachtneming van toepasselijke bewaarverplichtingen |
| Recht op beperking van de verwerking (art. 18) | Het verkrijgen van beperking van de verwerking in bepaalde omstandigheden |
| Recht op overdraagbaarheid van gegevens (art. 20) | Het ontvangen van persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm |
| Recht van bezwaar (art. 21) | Het maken van bezwaar tegen verwerking op grond van een gerechtvaardigd belang, waaronder directe marketing |
| Recht om toestemming in te trekken (art. 7, lid 3) | Het te allen tijde intrekken van toestemming, zonder gevolgen voor de rechtmatigheid van de eerdere verwerking |
| Recht om een klacht in te dienen (art. 77) | Het indienen van een klacht bij een toezichthoudende autoriteit |
Verzoeken tot uitoefening van een van bovengenoemde rechten dienen te worden gericht aan info@butterbreaddata.com. Wij zullen ons inspannen om binnen één kalendermaand na ontvangst op een dergelijk verzoek te reageren, zoals voorgeschreven in artikel 12, lid 3, AVG, en zullen u informeren indien verlenging van die termijn redelijkerwijs noodzakelijk is gelet op de complexiteit of het aantal ontvangen verzoeken.
Indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met toepasselijke gegevensbeschermingswetgeving, heeft u, onverminderd enig ander bestuursrechtelijk of gerechtelijk rechtsmiddel, het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), of bij de toezichthoudende autoriteit van de EU-lidstaat waar u gewoonlijk verblijft, werkzaam bent, of waar de vermeende inbreuk heeft plaatsgevonden.
De hierboven uiteengezette algemene bepalingen worden in dit artikel 9 aangevuld met een specifieke en feitelijk juiste beschrijving van de gegevensverzamelingsmechanismen die daadwerkelijk op de Diensten actief zijn, zodat de lezer op concrete wijze kan begrijpen hoe de hierboven beschreven algemene beginselen in de praktijk worden toegepast.
Bij een eerste bezoek aan de marketingwebsite krijgt de bezoeker een banner te zien met het verzoek aan te geven of hij of zij ermee instemt bij volgende bezoeken te worden herkend als terugkerende bezoeker.
Onafhankelijk van bovenstaande keuze, en ongeacht of toestemming is gegeven, genereert de gewone werking van de marketingwebsite gegevens over bekeken pagina's, gelabelde interacties met de interface (bijvoorbeeld het activeren van een knop voor het verzenden van een formulier), en de geschatte duur van elk paginabezoek. De Onderneming bevestigt, als specifieke en materiële verklaring, dat deze categorie gebruiksgegevens van de marketingwebsite niet wordt gekoppeld aan, en geen betrekking heeft op, het IP-adres (Internet Protocol) van de bezoeker; het gegevensverzamelingstraject van de marketingwebsite is specifiek zo ingericht dat het vastleggen van IP-adressen daarin volledig achterwege blijft.
Wanneer een persoon de Diensten benadert in de hoedanigheid van klant die gebruikmaakt van een van de dashboardproducten van de Onderneming, is een wezenlijk ander gegevensverzamelingstraject actief, en — in het belang van de volledigheid en nauwkeurigheid die dit privacybeleid beoogt te belichamen — maakt de Onderneming uitdrukkelijk het volgende bekend: gebruiksgebeurtenissen die binnen dashboardproducten worden gegenereerd, bevatten wel het IP-adres van de gebruiker zoals dit door het onderliggende transmissieprotocol wordt vastgelegd. Dat IP-adres wordt in de regel in twee vormen opgeslagen: het adres zelf, en een daarvan afgeleide waarde verkregen door een eenrichtings-cryptografische hashbewerking. Beide vormen worden opgeslagen in samenhang met de betreffende gebruiksgebeurtenis (bestaande bijvoorbeeld uit de bezochte pagina, de geactiveerde interfaceknop en de duur van de sessie). De Onderneming verwijdert of redigeert het opgeslagen IP-adres op dit moment niet afzonderlijk van de gebruiksgebeurtenis waarvan het deel uitmaakt.
Het doel waarvoor deze gegevens worden verwerkt, is beperkt tot het onderscheiden en tellen van afzonderlijke bezoeken ten behoeve van gebruiksanalyse, en het opsporen van afwijkende of misbruikelijke verkeerspatronen; deze worden niet verwerkt met het oog op geolocatie of identificatie van de betrokken persoon, ook al is het adres technisch geschikt om een dergelijke identificatie te ondersteunen. In verband met dashboardgebruik wordt bovendien een identificator in browseropslag geplaatst, vergelijkbaar met de identificator beschreven in artikel 9.1; anders dan de identificator van de marketingwebsite wordt deze geplaatst uit technische noodzaak, inherent aan geauthenticeerde dashboardfunctionaliteit, en valt deze niet afzonderlijk onder het in artikel 9.1 beschreven toestemmingsmechanisme.
De Onderneming heeft ervoor gekozen dit onderscheid uitdrukkelijk te maken, ook al zou een enkele, ongedifferentieerde verklaring administratief eenvoudiger zijn geweest, omdat de marketingwebsite en de dashboardproducten in werkelijkheid onderworpen zijn aan wezenlijk verschillende gegevensverwerkingspraktijken, en de Onderneming van mening is dat een betrokkene beter gediend is met een nauwkeurige beschrijving van dat verschil dan met een algemene verklaring die niet voor de gehele Diensten opgaat.
De Onderneming heeft technische en organisatorische maatregelen getroffen die redelijkerwijs zijn ontworpen om persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, rekening houdend met de stand van de techniek, de uitvoeringskosten, alsmede de aard, omvang, context en doeleinden van de verwerking en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen. Dergelijke maatregelen omvatten, zonder beperking, toegangscontroles die de toegang tot gegevens beperken tot bevoegd personeel, cryptografische hashing van gevoelige identificatoren zoals beschreven in artikel 9.2, en versleutelde gegevensoverdracht via HTTPS.
Niettegenstaande het voorgaande kan geen enkele methode van elektronische verzending of opslag als volledig veilig worden gegarandeerd, en de Onderneming kan derhalve geen absolute beveiliging van aan haar verzonden of door haar opgeslagen persoonsgegevens garanderen of waarborgen.
De infrastructuur die de Diensten ondersteunt, wordt op de datum van dit privacybeleid uitsluitend gehost binnen de Europese Unie / Europese Economische Ruimte. Indien persoonsgegevens in de toekomst worden doorgegeven aan een rechtsgebied buiten de EU/EER, zal de Onderneming ervoor zorgen dat een dergelijke doorgifte onderworpen is aan passende waarborgen die worden erkend op grond van hoofdstuk V van de AVG, zoals de modelcontractbepalingen van de Europese Commissie, of dat deze plaatsvindt naar een rechtsgebied waarvoor een toepasselijk adequaatheidsbesluit geldt.
De Diensten zijn niet gericht op, en niet bestemd voor gebruik door, personen jonger dan zestien (16) jaar, en de Onderneming verzamelt niet bewust persoonsgegevens van dergelijke personen. Indien de Onderneming ontdekt dat zij onbedoeld persoonsgegevens van een persoon onder deze leeftijd heeft verzameld, zal zij redelijke stappen ondernemen om dergelijke gegevens onverwijld te verwijderen.
De Onderneming behoudt zich het recht voor dit privacybeleid van tijd tot tijd te wijzigen, teneinde wijzigingen in haar gegevensverwerkingspraktijken, wettelijke of regelgevende vereisten, of anderszins tot uitdrukking te brengen. De datum van de meest recente herziening staat vermeld bovenaan dit document. Indien een wijziging van materiële aard is, zal de Onderneming voorafgaand aan de inwerkingtreding daarvan aanvullende, in het oog springende kennisgeving verstrekken, op een wijze die redelijkerwijs geschikt is om de wijziging onder de aandacht van de betrokken personen te brengen.
Vragen, verzoeken of klachten met betrekking tot dit privacybeleid, of met betrekking tot de verwerking van persoonsgegevens door de Onderneming, dienen te worden gericht aan: info@butterbreaddata.com.