• Deutsch
• English
• Nederlands
• Español
• Polski
• Čeština
• Български
• Magyar

Privacyverklaring

Dit is een vertaling voor uw gemak. De juridisch bindende versie is de Duitse Datenschutzerklärung.

1. Privacy in het kort

Reikwijdte

Deze privacyverklaring geldt voor alle webdiensten van Compliance Compass GmbH, ongeacht het adres waaronder u ze bezoekt:

• compliancecompass.de – bedrijfs- en productsite inclusief de NIS2-gids en woordenlijst
• eudr.compliancecompass.de – informatiedienst over de EU-ontbossingsverordening
• eudr-check.de – interactieve EUDR-check

Voor alle drie de diensten gelden dezelfde technische voorwaarden: hosting bij Amazon Web Services in Frankfurt am Main, geen lettertypen of andere inhoud van derden, geen analyse- of advertentietools en geen cookies. Ook de formulieren lopen via dezelfde interface op contact.compliancecompass.de, zodat de informatie in het hoofdstuk “Contactformulier” onverkort van toepassing is. Waar afzonderlijke onderdelen van deze verklaring naar “deze website” verwijzen, wordt elk van deze diensten bedoeld.

Algemene informatie

De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitvoerige informatie over gegevensbescherming vindt u in de privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Diens contactgegevens vindt u in het hoofdstuk “Gegevens over de verwerkingsverantwoordelijke” van deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden in de eerste plaats verzameld doordat u ze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u in een contactformulier invult.

Andere gegevens worden bij uw bezoek aan de website automatisch of na uw toestemming door onze IT-systemen verzameld. Dit betreft voornamelijk technische gegevens (bijvoorbeeld internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om de website foutloos te kunnen aanbieden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Gegevens uit het contactformulier gebruiken wij uitsluitend om uw aanvraag af te handelen en contact met u op te nemen.

Welke rechten heeft u ten aanzien van uw gegevens?

U heeft te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft ook het recht om rectificatie of verwijdering van deze gegevens te verlangen. Heeft u toestemming gegeven voor de gegevensverwerking, dan kunt u deze toestemming te allen tijde voor de toekomst intrekken. Verder heeft u onder bepaalde omstandigheden het recht om beperking van de verwerking van uw persoonsgegevens te verlangen. Daarnaast heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over andere vragen op het gebied van gegevensbescherming kunt u te allen tijde contact met ons opnemen.

2. Hosting

Amazon Web Services (AWS)

Wij hosten onze website bij Amazon Web Services (AWS). De aanbieder is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (hierna: AWS).

Wanneer u onze website bezoekt, worden uw persoonsgegevens verwerkt op servers van AWS. Daarbij kunnen persoonsgegevens ook worden doorgegeven aan het moederbedrijf van AWS in de VS. De doorgifte naar de VS is gebaseerd op de EU-modelcontractbepalingen. Details vindt u hier: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.

Wij gebruiken de volgende AWS-diensten:

• Amazon S3: hosting van de statische website (regio: eu-central-1, Frankfurt)
• Amazon CloudFront: content delivery network (CDN) voor snellere levering wereldwijd
• Amazon API Gateway: verwerking van aanvragen via het contactformulier (regio: eu-central-1, Frankfurt)

AWS wordt gebruikt op grond van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke presentatie van onze website. Voor zover om overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het apparaat van de gebruiker (bijvoorbeeld device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die moet waarborgen dat bij gegevensverwerking in de VS wordt voldaan aan Europese normen voor gegevensbescherming. Elk onder het DPF gecertificeerd bedrijf verplicht zich deze normen na te leven.

Meer informatie vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5776.

Verwerkersovereenkomst

Voor het gebruik van de bovengenoemde dienst hebben wij een verwerkersovereenkomst gesloten. Dit is een door de wetgeving inzake gegevensbescherming voorgeschreven overeenkomst die waarborgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

3. Algemene informatie en verplichte gegevens

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring licht toe welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ook wordt toegelicht hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslekken kan vertonen. Een sluitende bescherming van gegevens tegen toegang door derden is niet mogelijk.

Gegevens over de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Compliance Compass GmbH
Basteistr. 81
53173 Bonn
Duitsland

E-mail: info@compliancecompass.de
Telefoon: 0228-76389799

Verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijvoorbeeld namen, e-mailadressen en dergelijke) vaststelt.

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons totdat het doel van de gegevensverwerking vervalt. Wanneer u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor de gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane gronden hebben om uw persoonsgegevens te bewaren (bijvoorbeeld fiscale of handelsrechtelijke bewaartermijnen); in het laatste geval vindt verwijdering plaats zodra die gronden vervallen.

Algemene informatie over de rechtsgrondslagen voor de gegevensverwerking op deze website

Heeft u toestemming gegeven voor de gegevensverwerking, dan verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG, voor zover bijzondere categorieën van gegevens conform art. 9 lid 1 AVG worden verwerkt. Bij uitdrukkelijke toestemming voor doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 sub a AVG. Heeft u toestemming gegeven voor het opslaan van cookies of voor de toegang tot informatie op uw apparaat (bijvoorbeeld via device fingerprinting), dan vindt de gegevensverwerking daarnaast plaats op grond van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Zijn uw gegevens nodig voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, dan verwerken wij uw gegevens op grond van art. 6 lid 1 sub b AVG. Verder verwerken wij uw gegevens op grond van art. 6 lid 1 sub c AVG voor zover dit nodig is om aan een wettelijke verplichting te voldoen. De gegevensverwerking kan ook plaatsvinden op grond van ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Over de in het concrete geval geldende rechtsgrondslagen wordt u in de volgende alinea's van deze privacyverklaring geïnformeerd.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is soms ook doorgifte van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens uitsluitend door aan externe partijen wanneer dit nodig is voor de uitvoering van een overeenkomst, wanneer wij daartoe wettelijk verplicht zijn (bijvoorbeeld doorgifte aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang bij de doorgifte hebben conform art. 6 lid 1 sub f AVG, of wanneer een andere rechtsgrondslag de doorgifte toestaat. Bij inschakeling van verwerkers geven wij persoonsgegevens van onze klanten uitsluitend door op basis van een geldige verwerkersovereenkomst. Bij gezamenlijke verwerking wordt een regeling voor gezamenlijke verwerkingsverantwoordelijkheid gesloten.

Intrekking van uw toestemming voor de gegevensverwerking

Veel verwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de tot de intrekking uitgevoerde gegevensverwerking blijft door de intrekking onaangetast.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Dit klachtrecht laat andere administratieve of gerechtelijke rechtsmiddelen onverlet.

Recht op overdraagbaarheid van gegevens

U heeft het recht gegevens die wij op grond van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Verlangt u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, dan gebeurt dit alleen voor zover het technisch haalbaar is.

Informatie, verwijdering en rectificatie

U heeft binnen het kader van de geldende wettelijke bepalingen te allen tijde recht op kosteloze informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking en, in voorkomend geval, recht op rectificatie of verwijdering van deze gegevens. Hierover en over andere vragen over persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U heeft het recht beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Betwist u de juistheid van uw bij ons opgeslagen persoonsgegevens, dan hebben wij doorgaans tijd nodig om dit te controleren. Voor de duur van de controle heeft u het recht beperking van de verwerking van uw persoonsgegevens te verlangen.
• Wanneer de verwerking van uw persoonsgegevens onrechtmatig gebeurde of gebeurt, kunt u in plaats van verwijdering beperking van de verwerking verlangen.
• Wanneer wij uw persoonsgegevens niet langer nodig hebben, maar u ze nodig heeft voor de uitoefening, de onderbouwing of de verdediging van een rechtsvordering, heeft u het recht in plaats van verwijdering beperking van de verwerking van uw persoonsgegevens te verlangen.
• Heeft u bezwaar gemaakt conform art. 21 lid 1 AVG, dan moet een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heeft u het recht beperking van de verwerking van uw persoonsgegevens te verlangen.

Heeft u de verwerking van uw persoonsgegevens beperkt, dan mogen deze gegevens – afgezien van de opslag ervan – uitsluitend worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, of om gewichtige redenen van algemeen belang van de Europese Unie of een lidstaat.

SSL-/TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u ons als sitebeheerder stuurt, gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserbalk.

Wanneer SSL- of TLS-versleuteling geactiveerd is, kunnen de gegevens die u aan ons doorgeeft niet door derden worden meegelezen.

4. Gegevensverzameling op deze website

Serverlogbestanden

De aanbieder van de pagina's verzamelt en bewaart automatisch informatie in zogenoemde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dat zijn:

• browsertype en browserversie
• gebruikt besturingssysteem
• referrer-URL
• hostnaam van de bezoekende computer
• tijdstip van de serveraanvraag
• IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze presentatie en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden vastgelegd.

Contactformulier

Stuurt u ons aanvragen via het contactformulier, dan worden uw gegevens uit het aanvraagformulier, inclusief de daarin opgegeven contactgegevens, bij ons opgeslagen om de aanvraag te behandelen en voor het geval van vervolgvragen. Deze gegevens geven wij niet door zonder uw toestemming.

Deze gegevens worden verwerkt op grond van art. 6 lid 1 sub b AVG wanneer uw aanvraag samenhangt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij een doeltreffende behandeling van aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG) wanneer daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

Via het contactformulier worden de volgende gegevens verzameld:

• naam (verplicht veld)
• e-mailadres (verplicht veld)
• bedrijf (verplicht veld)
• toestemming voor de gegevensverwerking (verplicht veld)

De gegevens die u in het contactformulier invult, blijven bij ons totdat u ons verzoekt ze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld nadat uw aanvraag is afgehandeld). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet.

De gegevensverwerking vindt plaats via Amazon API Gateway in de regio eu-central-1 (Frankfurt, Duitsland) en valt onder de privacybepalingen van AWS.

Aanvraag per e-mail of telefoon

Neemt u per e-mail of telefoon contact met ons op, dan worden uw aanvraag en alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) door ons opgeslagen en verwerkt om uw verzoek af te handelen. Deze gegevens geven wij niet door zonder uw toestemming.

Deze gegevens worden verwerkt op grond van art. 6 lid 1 sub b AVG wanneer uw aanvraag samenhangt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij een doeltreffende behandeling van aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG) wanneer daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons via contactaanvragen stuurt, blijven bij ons totdat u ons verzoekt ze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onverlet.

5. Plug-ins en tools

Zelf gehoste lettertypen

Deze site gebruikt zogenoemde webfonts voor een uniforme weergave van lettertypen. Deze worden lokaal op onze server gehost, zodat er geen verbinding met externe servers (zoals Google) tot stand komt.

Wij gebruiken het lettertype “Inter”, dat zelf wordt gehost. Bij het bezoeken van onze website worden geen gegevens aan derden doorgegeven.

Local storage

Deze website gebruikt op dit moment geen cookiebanners of trackingtechnologieën waarvoor toestemming conform § 25 lid 1 TDDDG nodig zou zijn. Er worden daarom momenteel geen gegevens opgeslagen in de local storage van uw browser.

Mochten er in de toekomst technologieën worden gebruikt waarvoor toestemming nodig is, dan zou de toestemmingsstatus lokaal op uw apparaat worden opgeslagen (§ 25 lid 2 TDDDG – technisch noodzakelijk). Deze gegevens zouden niet aan ons of aan derden worden doorgegeven.

6. Geen analyse- of advertentietools

Deze website gebruikt geen tracking-, analyse- of advertentietools zoals:

• Google Analytics
• Google Ads / Facebook Pixel
• Matomo / andere webanalysediensten
• socialemediaplug-ins
• retargetingtools

Er vindt geen tracking van uw gebruikersgedrag plaats die verder gaat dan de technisch noodzakelijke serverlogbestanden.

Er worden geen cookies of trackingtechnologieën gebruikt waarvoor conform § 25 lid 1 TDDDG toestemming nodig is.