GLOBALG.A.P.
GLOBALG.A.P.
PRIVACYVERKLARING VOOR CP EN/OF MEDEWERKERS VAN CP
Als een onderdeel van GLOBALG.A.P. Sublicense and Certification Agreement (“Agreement”), is FoodPLUS GmbH, Xxxxxxxxxxxxxxx 00, 00000 Xxxxxx, Xxxxxxxxx, email: xxxx@xxxxxxxxx.xxx, (FoodPLUS), een verantwoordelijke gegevensbeheerder naast het certificatie-organisme TÜV NORD Integra bvba, Xxxxxxxxxxxx 000, 0000 Xxxxxxxxx-Xxxxxxx, Xxxxxx, e-mail: xxxx@xxx-xxxx-xxxxxxx.xxx ("CO") (samen ook "wij") voor de verwerking van bepaalde persoonsgegevens van landbouwers/producenten die contractuele partijen zijn ("CP") van het CO onder de overeenkomst en die natuurlijke personen zijn, evenals persoonsgegevens van bepaalde werknemers van dergelijke CP (samen "betrokkenen"). Het doel van dit document is deze betrokkenen te informeren over de verwerking van hun persoonsgegevens, zoals vereist door de wet, met name de algemene verordening inzake gegevensbescherming ("AVG").
1. CATEGORIEËN INGEZAMELDE GEGEVENS EN DOELEINDEN VAN DE VERWERKING
In de loop van de audit en in het kader van de Overeenkomst zal het CO persoonsgegevens verzamelen van de hierboven beschreven betrokkenen. Deze persoonsgegevens omvatten namen, contactgegevens, bankgegevens, betalingsgeschiedenis en kunnen ook informatie over hun beroepskwalificaties bevatten en informatie met betrekking tot hun werkterrein.
Het CO zal persoonsgegevens verwerken voor volgende doeleinden:
• op verzoek van de CP stappen ondernemen vóór het sluiten van de overeenkomst, alsmede met het oog op de uitvoering van de overeenkomst (met name de uitvoering van de audit, de facturering van honoraria)
• de publicatie van namen en zakelijke contactgegevens van CP die natuurlijke personen zijn, van wettelijke vertegenwoordigers (s) van CP die rechtspersonen zijn en van werknemers van CP die door de CP in het certificatie-certificaat en/of auditrapport aangewezen zijn als contactpersonen.
De wettelijke basis voor de verwerking van persoonsgegevens is Art. 6 (1) b) van de AVG. Bovendien mogen de CP en Food-PLUS persoonsgegevens voor hun rechtmatige belangen verwerken en gebruiken, in het bijzonder om de transparantie over de plausibiliteit van de GLOBALG.A.P.-normen te verhogen via de publicatie van controlelijsten of om vorderingen ten uitvoer te brengen of te verdedigen (artikel 6 (1), f), van de AVG). Voor alle andere doeleinden zal het CO voorafgaand aan de verwerking de toestemming van de betrokkene verkrijgen (artikel 6, lid 1, a), van de AVG).
2. GEGEVENS DELEN
Voor de uitvoering van de overeenkomst kan het CO persoonsgegevens delen met
• FoodPLUS die uit eigen naam IT-oplossingen beheert voor administratieve doeleinden en voor de voorziening van het GLOBALG.A.P.-certificatiesysteem
• geregistreerde partners van FoodPLUS die contractueel recht hebben op toegang tot de door FoodPlus onderhouden IT-oplossingen (bv detailhandelaars)
• dienstverleners aan CP en FoodPLUS die persoonsgegevens namens hen en volgens hun instructies verwerken
• andere producenten of producentengroepen
Daarnaast kunnen persoonsgegevens ook worden doorgegeven aan overheidsinstanties indien het CO of FoodPLUS wettelijk verplicht is om bepaalde persoonsgegevens vrij te geven als gevolg van gerechtelijke bevelen of verzoeken van het Openbaar Ministerie of regelgevende overheden of gemachtigde derden voor onderzoeksprocedures of wegens verdenking van misdrijven, onwettige handelingen of andere handelingen die kunnen leiden tot aansprakelijkheid voor de CP, het CO of FoodPLUS (art. 6 (1) c) AVG).
3. GEGEVENSOVERDRACHT AAN LANDEN BUITEN DE EER/EU
Het CO en FoodPLUS kunnen ook persoonsgegevens delen met derden buiten de EER/EU-lidstaten waarvoor de Europese Commissie geen niveaus van privacybescherming vindt die vergelijkbaar zijn met die van de EU (bv. de VS). In dergelijke gevallen zullen wij, voordat wij uw gegevens overdragen, ervoor zorgen dat de ontvanger beschikt over een adequaat niveau van bescherming van de privacy, met name door eerst de toestemming van de betrokkene te verkrijgen voor de verwerking, of via specifieke beveiligingen volgens art. 44 en volgende van de AVG zoals de EU-US Privacy Shield zelfcertificering voor Amerikaanse onderdanen of door wat EU-standaard contractbepalingen voor derde landen wordt genoemd, af te sluiten. Meer info over de leden van het EU-US Privacy Shield vindt u hier: xxx.xxxxxxxxxxxxx.xxx/xxxx.
De IT-oplossingen kunnen verbonden zijn met "Google Translate" en "Google Maps" van Google, LLC, VS, evenals met BI-functionaliteiten die verbonden zijn met Microsoft Corporation en die geregistreerd zijn in het kader van het EU-VS Privacy Shield. Dit is noodzakelijk voor het verstrekken van controlelijsten en CP-gegevens.
Het CO mag echter geen persoonsgegevens invoeren in commentaarvelden die onderhevig kunnen zijn aan vertalingen door Google Translate. Meer informatie over de verwerking door Google of Microsoft is terug te vinden in het privacy beleid van Google en Microsoft onder: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx en xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx.
4. RECHTEN VAN BETROKKENEN
FoodPLUS zal reageren op alle legitieme verzoeken om informatie over opgeslagen persoonsgegevens en, indien van toepassing, op alle verzoeken om de verwerking van persoonsgegevens te corrigeren, bij te werken, te wissen of te beperken volgens art. 15 tot 19 van de AVG. Bovendien kunnen de betrokkenen recht hebben op overdraagbaarheid van gegevens (art. 20 AVG). In elk van deze gevallen
of om een kopie aan te vragen van de standaardcontractbepalingen (indien van toepassing), kan de betrokkene contact opnemen met FoodPLUS op basis van de hierboven vermelde contactgegevens.