Inhoudsopgave
Partner in Pet Food NL B.V. Verklaring Persoonsgegevens
Laatstelijk herzien op 1 mei 2024
Inhoudsopgave
1. ALGEMENE INFORMATIE 3
2. WIJZIGINGEN EN BESCHIKBAARHEID 3
3. BIJZONDERE VOORWAARDEN INZAKE GEGEVENSBESCHERMING 3
4. OMVANG VAN DE GEGEVENS EN DOEL VAN DE GEGEVENSVERWERKING 4
5. VERWERKERS 16
6. TECHNISCHE EN ORGANISATORISCHE BEVEILIGINGSMAATREGELEN 18
7. RECHTEN EN RECHTSMIDDELEN AANGAANDE GEGEVENSBESCHERMING 18
1. ALGEMENE INFORMATIE
Partner in Pet Food NL B.V. ("Onderneming") verwerkt gegevens van derden, contactpersonen van haar contractpartijen en andere personen, inclusief klanten (hierna gezamenlijk aangeduid als "betrokkenen"); deze gegevens worden aangemerkt als ”persoonsgegevens” in de zin van artikel 4, lid 1 van de Algemene Verordening Gegevensbescherming 2016/679 van de EU ("AVG").
Deze Verklaring Persoonsgegevens ("Verklaring") bevat informatie over de verwerking van deze persoonsgegevens en de rechten en rechtsmiddelen waarover betrokkenen beschikken.
Contactgegevens van de Onderneming:
De Onderneming is statutair gevestigd te Xxx Xxxxxxxxxxxx 00-00, 0000 XX Xxxxxxx, Xxxxxxxxx en aldaar ingeschreven in de Kamer van Koophandel onder nummer 08164443Het telefoonnummer van Onderneming is: x00 (0)00 00 00 000
Het e-mailadres van de Onderneming is: xxxx.xx@xxxxxxxxx.xxx De website van de Onderneming is: xxxx://xxx.xxxxxxxxx.xxx/
2. WIJZIGINGEN EN BESCHIKBAARHEID
De Onderneming behoudt zich het recht voor deze Verklaring eenzijdig met onmiddellijke ingang te wijzigen, met inachtneming van de daaraan door de wet gestelde beperkingen en – voor zover vereist – na kennisgeving aan de betrokkenen. De Onderneming kan deze Verklaring met name wijzigen waar dit noodzakelijk is wegens wijzigingen in de wet, de praktijk van de autoriteit gegevensbescherming, zakelijke belangen of de belangen van de werknemers, nieuwe activiteiten op het gebied van verwerking van persoonsgegevens of aan het licht gekomen veiligheidsrisico’s of indien dit noodzakelijk wordt geacht op grond van feedback van personen. Bij het communiceren in verband met deze Verklaring of privacy kwesties, of anderszins in contact houden met personen, kan de Onderneming gebruik maken van contactgegevens van personen waarover de Onderneming beschikt om in contact te komen of te blijven met personen. De onderneming zal aan betrokkenen, op hun verzoek, een exemplaar van de meest recente versie van deze Verklaring sturen.
3. BIJZONDERE VOORWAARDEN INZAKE GEGEVENSBESCHERMING
In bepaalde gevallen kunnen bijzondere voorwaarden ten aanzien van de privacy van toepassing zijn. De betrokkenen op wie deze voorwaarden van toepassing zijn worden daarvan in kennis gesteld. Deze voorwaarden hebben o.a. betrekking op elektronische bewakingssystemen (bijv. camera’s), toegangscontrole bij de ingang van de vestigingen van de Onderneming en de cookies die door de website van de Onderneming worden geplaatst.
In elk geval zijn personen verplicht om de relevante persoonsgegevens aan de Onderneming ter beschikking te stellen in overeenstemming met de toepasselijke wetgeving. Individuen moeten in het bijzonder in het bezit zijn van adequate en geïnformeerde toestemming, of een andere passende rechtsgrondslag, voor het beschikbaar stellen van persoonsgegevens aan de Onderneming (bijvoorbeeld als de gegevens van contactpersonen en familieleden worden verstrekt). Indien de Onderneming verneemt dat persoonsgegevens van een betrokkene zonder zijn/haar toestemming of zonder andere passende rechtsgrondslag worden meegedeeld, dan kan de Onderneming deze persoonsgegevens onmiddellijk wissen en heeft de betrokkene ook het recht om de rechten en rechtsmiddelen uit te oefenen die in deze Notice worden uiteengezet. De Onderneming is niet aansprakelijk voor verlies of schade die kan voortvloeien uit een schending van de bovenstaande verbintenis en vertegenwoordiging van een persoon.
4. OMVANG VAN DE GEGEVENS EN DOEL VAN DE GEGEVENSVERWERKING
In onderstaande tabel staan de omvang van de gegevens en het doel waarvoor zij verwerkt worden vermeld, alsmede de rechtsgrond, duur van de verwerking en welke personen toegang hebben tot de gegevens. Voor zover een doel van de verwerking een gerechtvaardigd belang is van de Onderneming, stelt de Onderneming op verzoek haar afwegingen van de onderliggende belangen beschikbaar. Betrokkenen hebben, voor zover de verwerking is gebaseerd op een gerechtvaardigd belang – waaronder verwerking in de vorm van profilering – het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens om redenen die verband houden met hun persoonlijke situatie. In dat geval staakt de Onderneming de verwerking van de persoonsgegevens, tenzij zij kan aantonen dat de verwerking voortgezet dient te worden om dwingende gerechtvaardigde redenen die zwaarder wegen dan de belangen of de grondrechten en de fundamentele vrijheden van de betrokkenen of die verband houden met het instellen, de handhaving of de bescherming van rechtsvorderingen. Voor zover persoonsgegevens worden verwerkt in het kader van direct marketing, kunnen betrokkenen te allen tijde bezwaar maken tegen de verwerking van hun persoonsgegevens voor dat doeleinde, inclusief profilering, voor zover deze met direct marketing verband houden.
Waar in deze Verklaring de bewaartermijn van gegevens gelijk is aan de toepasselijke verjaringstermijn en de verjaringstermijn door een gebeurtenis wordt gestuit, wordt de duur van de gegevensverwerking verlengd tot de datum waarop een vordering verstrijkt.
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Deelname aan promotionele en reclamecampagnes mogelijk maken (waaronder door de onderneming georganiseerde prijsvragen) overeenkomstig de toepasselijke deelnamevoorwaarden | Artikel 6 lid 1 sub a AVG – de betrokkene heeft vrijwillig toestemming gegeven voor deelname aan de promotionele of reclamecampagne overeenkomstig de toepasselijke deelnamevoorwaarden. | De omvang van de deelnemers en hun persoonsgegevens wordt voor elk afzonderlijk geval vastgesteld overeenkomstig de toepasselijke deelnamevoorwaarden (naam, huisadres, gekozen prijs, stem uitgebracht in openbare stemming, etc.). | PPF bewaart persoonsgegevens niet langer dan strikt noodzakelijk voor het realiseren van de doeleinden waarvoor ze verzameld zijn. De bewaartermijnen worden onder meer vastgesteld op basis van de volgende criteria: - aard van de gegevens (al dan niet gevoelig); |
De betrokkene kan zijn/haar toestemming te allen tijde intrekken. Dit heeft geen gevolgen voor de voorafgaand aan de intrekking uitgevoerde gegevensverwerking. | - wettelijke bewaartermijn of bewaarverplichting; - toepasselijke verval- en verjaringstermijnen; - aanhangige procedures of (dreigende) geschillen. | ||
De betrokkene kan niet aan een promotionele of reclamecampagne of prijsvraag deelnemen zonder hiervoor toestemming te hebben gegeven. | De bewaartermijnen per categorie documenten zijn allen vastgelegd in de PPF NL Retention policy. De duur van de verwerking wordt voor elk afzonderlijk geval vastgesteld overeenkomstig de toepasselijke deelnamevoorwaarden, met inachtneming van de sluitingsdatum van de promotionele of reclamecampagne en, waar van toepassing, de tijd die is gemoeid met het toesturen van de prijzen. | ||
Personen binnen de Onderneming die toegang hebben tot de gegevens: wordt voor elk afzonderlijk geval vastgesteld, overeenkomstig de toepasselijke deelnamevoorwaarden. Tenzij anders bepaald hebben personen die zijn betrokken bij de promotionele of reclamecampagne toegang tot de gegevens. | |||
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Versturen van advertenties en nieuwsbrieven per e-mail | Artikel 6 lid 1 sub a AVG (vrijwillige toestemming van de betrokkene) voorafgaande, duidelijke en uitdrukkelijke toestemming van de betrokkene. | Naam en e-mailadres geïnteresseerden. | Wanneer de betrokkene zijn/haar toestemming intrekt moeten de persoonsgegevens worden vernietigd. |
De toestemming kan te allen tijde zonder opgaaf van redenen kosteloos worden ingetrokken. Dit heeft geen gevolgen voor de voorafgaand aan de intrekking uitgevoerde gegevensverwerking. | Personen binnen de Onderneming die toegang hebben tot de gegevens: zij die advertenties en nieuwsbrieven versturen. | ||
Het is de Onderneming niet toegestaan per e-mail advertenties en nieuwsbrieven te versturen zonder toestemming. | |||
Video- en andere opnames gemaakt tijdens door de Onderneming georganiseerde evenementen | Artikel 6 lid 1 sub a AVG (vrijwillige toestemming van de betrokkene). De betrokkene kan zijn/haar toestemming te allen tijde intrekken. Dit heeft geen gevolgen voor de voorafgaand aan de intrekking uitgevoerde gegevensverwerking. | Het maken van foto’s of video- opnames tijdens door de Onderneming georganiseerde evenementen (afbeeldingen van betrokkenen). De foto’s en video-opnames kunnen met toestemming van de betrokkenen worden gepubliceerd op het intranet en op externe media van de Onderneming (b.v. de LinkedIn-site van de Onderneming) of op andere media (b.v. folders en brochures van de Onderneming). | De opnames worden op verzoek van de betrokkene gewist. Het recht op intrekking ten aanzien van gepubliceerde opnames kan echter uitsluitend worden uitgeoefend tot het moment waarop het materiaal wordt gepubliceerd. Zo kunnen eenmaal gepubliceerde foto’s buiten de macht van de Onderneming door derden worden gekopieerd en/of opgeslagen. Personen binnen de Onderneming die toegang hebben tot de gegevens: tot de opnames zijn gepubliceerd vormen zij de verantwoordelijkheid van de afdeling HR. |
Opnames die worden gedeeld op het intranet van de Onderneming kunnen door alle personeelsleden van de Onderneming worden ingezien. | |||
Al het op de LinkedIn-site van de Onderneming en elders op het internet of andere media gepubliceerde materiaal is algemeen toegankelijk. | |||
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Versturen van uitnodigingen voor door de Onderneming georganiseerde evenementen | Artikel 6 lid 1 sub f AVG (verwerking van de gegevens is noodzakelijk voor het behartigen van de gerechtvaardigde belangen van de Onderneming). Gerechtvaardigd belang: een succesvolle en efficiënte organisatie van evenementen. | Contactgegevens van de personen die de Onderneming wil uitnodigen: namen van deelnemers en de door hen vertegenwoordigde organisaties en overige gegevens die zij in verband met hun deelname kunnen verstrekken (verwachte aankomsttijd, voorkeurspresentatie, ander evenement, etc.). | Tenzij de betrokkene hiertegen bezwaar maakt, kunnen de contactgegevens ook na het evenement worden gebruikt, bijv. voor het versturen van uitnodigingen voor andere door de Onderneming te organiseren evenementen of voor andere reden om contact op te nemen. Personen binnen de Onderneming die toegang hebben tot de gegevens: medewerkers van de afdeling Marketing |
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Verwerking van persoonsgegevens van vertegenwoordigers van potentiële of bestaande contractpartijen en/of personen die betrokken zijn bij het aanvragen van offertes, het indienen van inschrijvingen en (de controle op) de uitvoering van de overeenkomst (dagelijkse uitvoering van overeenkomsten). Doel: offerteaanvragen, indiening van offertes en uitvoering van het contract (dagelijkse taken). O.a. verwerking van correspondentieadressen van de relevante contactpersonen, betalingsopdrachten of het versturen van formele kennisgevingen via de contactgegevens en informatie over bieding gerelateerd of na te komen contractuele verplichtingen. | Als de overeenkomst is gemaakt of afgesloten met een persoon (bijv. een zelfstandig ondernemer): art. 6 lid 1 sub b AVG als de overeenkomst rechtstreeks is afgesloten met de betrokkene en het doel is de uitvoering van de overeenkomst of het is noodzakelijk op verzoek van de betrokkene maatregelen te nemen alvorens een overeenkomst te sluiten. Als de overeenkomst is afgesloten met een andere onderneming: art. 6 lid 1 sub f AVG – behartiging van gerechtvaardigde belangen van zowel de Onderneming als van de wederpartij: nakomen van verplichtingen, uitoefenen van contractuele rechten en samenwerking tussen de contractpartijen. De uitwisseling van gegevens is contractueel verplicht; de Onderneming is anders niet in staat offertes aan te vragen, inschrijvingen in te dienen en de overeenkomst aan te gaan en/of uit te voeren. | Contactgegevens (e-mailadres, telefoonnummer, mobiel nummer, faxnummer, beschrijving van relatie met de betrokken partners) van de potentiële partijen en de vertegenwoordigers van de contractpartijen en/of personen die betrokken zijn bij de biedingen procedure, (de (controle op de) uitvoering van de overeenkomst, de stappen die moeten worden ondernomen om de relatie met de partij en in verband met het aanbod te ontwikkelenen/of andere activiteiten van of communicatie tussen de contractpartijen; dit omvat elke soort persoonsgegevens (zoals berichten ontvangen van een contactpersoon of andere persoon die optreedt namens een contractpartij). Persoonsgegevens worden verstrekt aan de Onderneming door de wederpartij of door de betrokkenen zelf en de Onderneming kan ze verzamelen uit publiekelijk beschikbare, wettige bronnen (bijv. partnerwebsite, bedrijvengids) | 7 jaar na de datum waarop de contractuele relatie is beëindigd of (indien verschillend) vanaf de datum van het laatste contact (inactiviteit) met de contactpersoon. Een koper kan bijvoorbeeld "inactief" worden als hij of zij wordt overgeplaatst naar een andere afdeling bij die partner en de Onderneming contact opneemt met een nieuwe koper, of als de contactpersoon in kwestie niet meer werkzaam is bij de partner en wordt vervangen door een nieuwe contactpersoon. Het is in dit geval in het rechtmatige belang van zowel de Onderneming als de betrokken partner om – binnen de desbetreffende verjaringstermijn – te weten wie de voorgang van de contactpersoon was en naar wie hij of zij verwijst, of om de contactpersoon te behouden in een vraag waarbij achtergrondkennis van eerdere transacties vereist is. Personen binnen de Onderneming die toegang hebben tot de gegevens: personen werkzaam op het gebied waarop het onderwerp van de overeenkomst betrekking heeft. |
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Verwerking van persoonsgegevens van vertegenwoordigers van potentiële of bestaande contractpartijen en/of personen die betrokken zijn bij (de controle op) de uitvoering van de overeenkomst in verband met nalevingsproblemen of een andere uit te voeren handeling ter uitvoering van de overeenkomst, ter verkrijging van rechtsmiddelen voor het afdwingen van naleving van de uit de overeenkomst voortvloeiende rechten. | De rechtsgrond van de verwerking is het gerechtvaardigd belang van de Onderneming (art. 6 lid 1 sub f AVG). Het gerechtvaardigd belang is het afhandelen van nalevingsproblemen of een andere uit te voeren handeling ter uitvoering van de overeenkomst, ter verkrijging van rechtsmiddelen voor het afdwingen van naleving van de uit de overeenkomst voortvloeiende rechten. | Contactgegevens (e-mailadres, telefoonnummer, mobiel nummer, faxnummer) van vertegenwoordigers van de contractpartijen en/of personen die betrokken zijn bij (de controle op) de uitvoering van de overeenkomst en andere activiteiten van of communicatie tussen de contractpartijen; dit omvat elke soort persoonsgegevens (zoals berichten ontvangen van een contactpersoon of andere persoon die optreedt namens een contractpartij). Persoonsgegevens worden verstrekt aan de Onderneming door de wederpartij of door de betrokkenen zelf. | Personen binnen de Onderneming: die toegang hebben tot de gegevens: personen werkzaam op het gebied waarop het onderwerp van de overeenkomst betrekking heeft. |
Behandelen van klant- en andere | Artikel 6 lid 1 sub f AVG | De betreffende persoonsgegevens | Personen binnen de Onderneming die toegang |
verzoeken | (verwerking is noodzakelijk ter | van de klant waarop het verzoek | hebben tot de gegevens: Customer Service – "CS". |
behartiging van de gerechtvaardigde | betrekking heeft, contactgegevens | afd. verkoop, afd. inkoop, afd. product management | |
belangen van de Onderneming en | van de klant en anderen (naam, | ||
haar klanten). | werkadres, e-mailadres, | De Onderneming kan de gegevens binnen haar | |
telefoonnummer) en administratie | organisatie overdragen aan: | ||
Het gerechtvaardigd belang bestaat | van de naar aanleiding van het | ||
uit het afhandelen van klant- en | verzoek ondernomen actie. | Partner in Pet Food Hungária Kft. | |
andere verzoeken, beantwoorden van | H-1112 Xxxxxxxx, Xxxxxxxxx xxxx 0., Xxxxxxx | ||
xxxxxx xx xx xxxxxxxxxxx xxxxxxxxxx | Tel: x00 0 000 00 00 | ||
van uit overeenkomsten met klanten | |||
voortvloeiende verplichtingen. | |||
Partner in Pet Food Poland S.A. | |||
ul. Xxxxxxxx 0, Xxxxxxxx 00-000, Xxxxxx | |||
tel.: x00 00 000 00 00 | |||
Partner in Pet Food CZ s.r.o. | |||
Bucharova 1423/6 158 00 Praag 13 - Nové Butovice, | |||
Czech Republic | |||
tel.: x000 000 000 000 | |||
Partner in Pet Food SK s.r.o. | |||
Xxxxxxxxx xxxxx 00, 000 00 Xxxxxxxx Xxxxxx, | |||
Xxxxxxxx | |||
tel.: x000 00 000 00 00 | |||
Doggy AB | |||
000 00 Xxxxxxxx, Xxxxxxxxxx 0, Xxxxxx | |||
Tel.: x00 000 00 00 00 | |||
Bozita GmbH | |||
Xxxxxxxxxxxxxxx 00-00, 00000 Xxxxxxx, Xxxxxxx | |||
Tel.: x00 00 00000000 | |||
Landini Giuntini S.p.A. | |||
xxx Xxxx Xxxxxxxxx x.00, 00000 | |||
00000 Città di Castello (PG) – Italy | |||
Tel.: x00 000 000000 |
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Fax.: x00 000 0000000 Partner in Pet Food France SAS 0 xxx Xxx xx xx Xxxx x’Xx, Xxxx 00000, Xxxxxx Tel.: x00 0 00 00 00 00 Kollmax Kft. 0000 Xxxx, Xxxxxx xxxx 00/0. Telephone:x00 00 000 000, E-mail: xxxx@xxxxxxx.xx Rechtsgrond voor de gegevensoverdracht is art. 6 lid 1 sub f AVG (de gegevensoverdracht is noodzakelijk voor het behartigen van de gerechtvaardigde belangen van de Onderneming en haar groepsmaatschappijen). Het gerechtvaardigd belang bestaat uit het gebruikmaken van de kennis van de Onderneming om klanten- en andere verzoeken efficiënter te verwerken, het uitwisselen van ervaringen en om klanten beter van dienst te kunnen zijn. | |||
Behandelen van klantverzoeken | Artikel 6 lid 1 sub f AVG | De persoonsgegevens waarop de | Personen binnen de Onderneming: die toegang |
(verwerking is noodzakelijk ter | door de Onderneming ontvangen | hebben tot de gegevens: Customer Service – "CS". | |
In de meeste gevallen worden | behartiging van de gerechtvaardigde | verzoeken betrekking hebben, | afd. verkoop, afd. inkoop, afd. product management |
klantverzoeken (verzoeken om | belangen van de Onderneming en | contactgegevens van de | |
inlichtingen, opmerkingen, klachten) | haar wederpartij). | contactpersonen die namens de | De Onderneming kan de gegevens binnen haar |
door de contractpartijen (Lidl, Tesco, | afnemers en de contractpartij | organisatie overdragen aan: | |
etc.) doorgestuurd aan de | Gerechtvaardigd belang: het | optreden (naam, werkadres, e- | Partner in Pet Food Hungária Kft. |
Onderneming. De Onderneming kan | afhandelen van klantverzoeken is een | mailadres telefoonnummer), de | X-0000 Xxxxxxxx, Xxxxxxxxx xxxx 0., Xxxxxxxxx |
rechtstreeks op deze verzoeken | gerechtvaardigd zakelijk belang van | inhoud van de klacht, door klanten op | Tel: x00 0 000 00 00 |
reageren of de contractpartijen | zowel de Onderneming als haar | persoonlijke titel ingediende | |
bijstaan bij het opstellen van een | wederpartij. De Onderneming | verzoeken en de administratie van de | |
reactie. | verleent hiervoor bijstand teneinde de | genomen maatregelen. | Partner in Pet Food Poland S.A. |
procedure voor het afhandelen van | ul. Szamocka 8, Warschau 01-748, Polen | ||
Wanneer een verzoek wordt | verzoeken en klachten van klanten te | tel.: x00 00 000 00 00 | |
ingediend via sociale media (b.v. | versnellen en deze te verbeteren met | ||
Facebook) kunnen tevens de | gebruikmaking van de informatie in | ||
voorwaarden inzake de | haar bezit. | Partner in Pet Food CZ s.r.o. | |
gegevensbescherming van de | Bucharova 1423/6 158 00 Praag 13 - Nové Butovice, | ||
aanbieder van de betreffende sociale | Tsjechië | ||
media van toepassing zijn. | tel.: x000 000 000 000 | ||
Partner in Pet Food SK s.r.o. | |||
Xxxxxxxxx xxxxx 00, 000 00 Xxxxxxxx Xxxxxx, | |||
Xxxxxxxxx | |||
tel.: x000 00 000 00 00 | |||
Doggy AB | |||
000 00 Xxxxxxxx, Xxxxxxxxxx 0, Xxxxxx, | |||
Tel.: x00 000 00 00 00 | |||
Bozita GmbH | |||
Xxxxxxxxxxxxxxx 00-00, 00000 Xxxxxxx, Xxxxxxxxx | |||
Tel.: x00 00 00000000 | |||
Landini Giuntini S.p.A. | |||
xxx Xxxx Xxxxxxxxx x.00, 00000 | |||
00000 Xxxxx xx Xxxxxxxx (XX) – Italië | |||
Tel.: x00 000 000000 | |||
Fax.: x00 000 0000000 |
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Partner in Pet Food France SAS 0 xxx Xxx xx xx Xxxx x’Xx, Xxxx 00000, Xxxxxxxxx Tel.: x00 0 00 00 00 00 Rechtsgrond voor de gegevensoverdracht is art. 6 lid 1 sub f AVG (de gegevensoverdracht is noodzakelijk voor het behartigen van de gerechtvaardigde belangen van de Onderneming en haar groepsmaatschappijen). Het gerechtvaardigd belang bestaat uit het gebruikmaken van de kennis van de Onderneming om klanten- en andere verzoeken efficiënter te verwerken, het uitwisselen van ervaringen en om klanten beter van dienst te kunnen zijn. Bepaalde persoonsgegevens worden mogelijk voor de duur van de fiscale bewaartermijn van 7 jaar bewaard, wanneer zij relevant zijn voor fiscale consequenties van een klantverzoek of klacht (bijv. het verstrekken van een vervangend product of een terugbetaling. |
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Microsoft Teams en Stream services – gebruik van delen van schermen, online communicatie, vergaderingen, web- en videoconferenties en videostreaming services. | Artikel 6 lid 1 sub f AVG (verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Onderneming). Gerechtvaardigd belang: het verschaffen van de partner communicatiekanalen die nodig zijn voor de normale bedrijfsvoering. | Content en informatie gedeeld bij het gebruik van de diensten. | Persoonsgegevens worden opgeslagen door de Onderneming tot het einde van de licentie van Microsoft Teams. De bewaartermijn van video's inzake Microsoft Stream diensten bedraagt maximaal 3 jaar. |
Doel van de verwerking | Rechtsgrond van de verwerking | Omvang van verwerkte gegevens | Bewaartermijn, toegangsrechten, gegevensoverdracht |
Het controleren van het juiste gebruik van de e-mailaccounts van de Onderneming. Werknemers van de Onderneming kunnen hun e-mailaccount gebruiken in overeenstemming met de specifieke interne reglementen. Bij de controle van het juiste gebruik hiervan, kan de Onderneming toegang hebben tot e-mails verzonden aan de Onderneming of haar werknemers door externe personen naar het PPF e-mailadres. | De wettelijke grondslag voor gegevensverwerking is artikel 6 lid 1 sub 4 f van de AVG (gegevensverwerking is noodzakelijk ter handhaving van de gerechtvaardigde belangen van de Onderneming). Gerechtvaardigd belang: het controleren van het juiste gebruik van het e-mailaccount van de Onderneming verstrekt door de Onderneming aan de werknemers van de Onderneming, het beschermen van de bedrijfsgeheimen en het intellectueel eigendom van de Onderneming, het verduidelijken van aansprakelijkheid ten aanzien van mogelijke inbreuken, het voorkomen en beoordelen van schade, etc. gerelateerd aan een inbreuk op persoonsgegevens of verlies van data. | Het dataverkeer met betrekking tot het e-mailadres, de afzenders van inkomende e-mails, de ontvangers van verzonden e-mails, e-mail- titels, de inhoud van de e-mails en enige bijlage. | De Onderneming verwijdert de verwerkte gegevens ter controle van juist gebruik van het bedrijfs- mailaccount 3 jaar na het einde van het dienstverband van de relevante werknemer (algemene verjaringstermijn in personeelszaken). Als, na daadwerkelijke monitoring, de gegevens zijn vereist bijv. voor de Onderneming om vorderingen in te stellen of zich te verdedigen tegen vorderingen ingesteld door werknemers of derde-partijen, of in enige gerelateerde gerechtelijke procedures, of procedures begonnen door een werknemer of derde- partij bij enige autoriteit/instantie, dan kunnen de gegevens, zoals de situatie mag zijn, bewaard worden buiten de hierboven genoemde periode tot de definitieve en bindende conclusie van een van de hierboven genoemde procedures (bijvoorbeeld tot een definitieve en bindende uitspraak). Met name het essentiële belang van het bestaan van en monitoren van elektronische correspondentie met betrekking tot zakelijke overleggen, bedrijfsontwikkelingen (business development), producten en de nakoming van verplichtingen die de Onderneming jegens haar zakenpartners heeft, en de rechten en vorderingen die de Onderneming dienen ter ondersteuning van het bovenstaande. Personen binnen de Onderneming die toegang hebben tot de gegevens: [nog in te voegen] |
5. VERWERKERS
Hieronder worden de door de Onderneming aangestelde contractpartijen vermeld voor het uitvoeren van taken in verband met gegevensverwerking. Deze contractpartijen treden op als “verwerkers”, dat wil zeggen dat zij namens de Onderneming de in deze Verklaring omschreven persoonsgegevens verwerken.
De Onderneming maakt alleen gebruik van verwerkers die afdoende garanties verstrekken, met name ten aanzien van deskundigheid, betrouwbaarheid en gebruikte hulpmiddelen en die technische en organisatorische maatregelen nemen die voldoen aan de vereisten van de AVG, waaronder ten aanzien van een beveiligde verwerking. De specifieke taken en verplichtingen van de verwerker worden opgenomen in de tussen de Onderneming en de verwerker afgesloten verwerkingsovereenkomst. Na afloop van de namens de Onderneming uitgevoerde verwerking worden de persoonsgegevens naar keuze van de Onderneming door de verwerker geretourneerd of vernietigd, tenzij er op grond van het communautair recht of het op de verwerker toepasselijke recht van een lidstaat van de EU een verplichting bestaat om de persoonsgegevens te bewaren.
Verwerker | Taken |
Contractpartijen betrokken bij | De gegevens van de verwerker en diens taken staan vermeld |
promotionele en reclamecampagnes | in de op de deelname aan de betreffende campagne |
(inclusief door de Onderneming | toepasselijke voorwaarden. |
georganiseerde prijsvragen) | |
Externe IT-dienstverleners van de | Hostingservices, systeemadministratie, on-site support aan |
Onderneming | eindgebruikers, onderhoud van computers, beheer van |
gebruikersaccounts en toestemming geven voor het | |
installeren en besturen van servers, controleren van back- | |
ups, domeinadministratie. | |
IT-dienstverlening op basis van een | IT-dienstverlening op basis van een doorlopende |
doorlopende | dienstverleningsovereenkomst. |
dienstverleningsovereenkomst. | |
Bijv. overkoepelende besturing van de IT-systemen, | |
Partner in Pet Food Hungária Kft. | voorbereiding van beveiligingsback-ups, bescherming van |
X-0000 Xxxxxxxx, Xxxxxxxxx xxxx 0., | het organisatiebrede netwerk en voorbereiden van reacties op |
Hongarije | gegevensincidenten. IT-ondersteuning van processen in |
Tel: x00 0 000 00 00 | verband met arriverende en vertrekkende werknemers, |
beheren van gebruikersaccounts, instellen van | |
toestemmingen, blokkeren van gebruikersaccounts, | |
Partner in Pet Food Poland S.A. | archiveren van e-mailaccounts, wissen van mobiele telefoons |
ul. Szamocka 8, Warschau 01-748, | op afstand. |
Polen | |
tel.: x00 00 000 00 00 | |
Partner in Pet Food CZ s.r.o. | |
Xxxxxxxxx 1423/6 158 00 Praag 13 - | |
Nové Butovice, Tsjechië | |
tel.: x000 000 000 000 | |
Partner in Pet Food SK s.r.o. | |
Xxxxxxxxx xxxxx 00, 000 00 Xxxxxxxx | |
Streda, Slowakije | |
tel.: x000 00 000 00 00 | |
Verwerker | Taken |
Doggy AB 000 00 Xxxxxxxx, Xxxxxxxxxx 0, Xxxxxx, Tel.: x00 000 00 00 00 Bozita GmbH Xxxxxxxxxxxxxxx 00-00, 00000 Xxxxxxx, Xxxxxxxxx Tel.: x00 00 00000000 Landini Giuntini S.p.A. xxx Xxxx Xxxxxxxxx x.00, 00000 00000 Xxxxx xx Xxxxxxxx (XX) – Xxxxxx Tel.: x00 000 000000 Fax.: x00 000 0000000 Partner in Pet Food France SAS 0 xxx Xxx xx xx Xxxx x’Xx, Xxxx 00000, Xxxxxxxxx Tel.: x00 0 00 00 00 00 | |
Microsoft Teams en Stream diensten – gebruik van delen van schermen, online communicatie, vergaderingen, web- en videoconferenties, en videostreaming services. Microsoft Ireland Operations Ltd. Xxx Xxxxxxxxx Xxxxx Xxxxx Xxxxxx Xxxxxxxx Xxxx Xxxxxxxxxxxx Xxxxxx 00, X00 X000, Xxxxxxx Microsoft Corporation Xxx Xxxxxxxxx Xxx Xxxxxxx, Xxxxxxxxxx 00000 XXX Online contact: xxxxx://xxx.xxxxxxxxx.xxx/xx- nl/concern/privacy | De Onderneming kan de in deze Verklaring bedoelde persoonsgegevens ook gebruiken bij de dagelijkse communicatie middels Microsoft Stream videostreaming verstrekt door Microsoft, evenals Microsoft Teams schermdeling, online communicaties, vergadering-, web- en videoconferentie diensten. Tijdens gebruik van de diensten kunnen persoonsgegevens ook verwerkt worden in niet-EU-landen die niet het passende niveau aan gegevensbescherming bieden zoals is vastgesteld door de AVG. Met betrekking tot het verzamelen, overdragen en verwerken van persoonsgegevens in niet-EU-lidstaten, voorziet Microsoft Corporation in de bescherming van persoonsgegevens door middel van goedgekeurde standaardcontractbepalingen door de Europese Commissie, die zijn bijgevoegd aan Microsoft's verwerkersovereenkomst. Verdere informatie: xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxx-xxxxxx/xxxxxxx/xxxx- overview xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxx-xxxxx/xxxxxxxx xxxxx://xxxx.xxxxxxxxx.xxx/xx-xx/xxxxxx/xxxxxx-xxxxxxxxxxx |
SFDC Ireland Limited Xxx Xxxxxx, Xxxxx 0, Xxxxx X Xxxxxxxxx Xxxxxxxx Xxxx Xxxxxx 00 | Het opslaan van informatie over de contactpersonen van potentiële en bestaande contract partijen en/of personen die betrokken zijn bij het aanvragen van offertes, het indienen van inschrijvingen, de uitvoering van contracten/verificatie van prestaties in de Saleforce Sale Cloud. |
6. TECHNISCHE EN ORGANISATORISCHE BEVEILIGINGSMAATREGELEN
De Onderneming beschermt de persoonsgegevens die zijn verwerkt primair door de toegang tot deze informatie te beperken en de rechten op het gebruik ervan strikt te regelen. Tot de voor de verwerking van de in deze Verklaring genoemde persoonsgegevens gebruikte systemen en instrumenten hebben uitsluitend die personen toegang voor wie deze toegang noodzakelijk is om de hierboven omschreven doeleinden te realiseren en die bevoegd zijn tot het verkrijgen van deze toegang. Hiertoe behoren o.a. specifiek aangewezen teamleden of afdelingen (zo heeft de afdeling IT toegang tot gebruikersgegevens nodig om de IT-systemen van de Onderneming te kunnen exploiteren).
De Onderneming draagt op de volgende wijze zorg voor het veilige en rechtmatige gebruik van de door haar beschikbaar gestelde apparatuur (zoals computers, laptops en mobiele telefoons), e- mailboxen en het Internet en dat de Werknemers zich in voldoende mate bewust zijn hoe zij deze moeten gebruiken:
- De Onderneming verwacht dat de door haar beschikbaar gestelde apparatuur waarmee toegang tot het Internet kan worden verkregen, alsmede de e-mailboxen, afdoende door de werknemers worden beschermd met specifieke gebruikersnamen en regelmatig gewijzigde wachtwoorden.
- De Onderneming beschermt al haar systemen en apparatuur met behulp van firewalls, antivirussoftware en spamfilters. Daarnaast maakt de Onderneming gebruik van een intrusion protection system (IPS) waarmee onbevoegde (pogingen tot) toegang tot de computersystemen van de Onderneming kunnen worden vastgesteld, geblokkeerd en gedocumenteerd.
- De Onderneming stelt voor alle apparatuur beveiligde (draadloze) netwerktoegang beschikbaar.
- Apparaten hebben uitsluitend op afstand toegang tot de systemen en software van de Onderneming via een beveiligde verbinding (VPN) en door gebruikmaking van specifieke gebruikersnamen en wachtwoorden, waardoor het risico van onopzettelijke toegang, of onrechtmatige toegang na diefstal of verlies van een toestel, wordt beperkt.
- De IT-afdeling van de Onderneming voert periodiek software- en systeemupdates uit en maakt back-ups van gegevens overeenkomstig haar eigen interne regels.
Gegevens en elektronische documenten worden fysiek beschermd door middel van een afgesloten serverruimte en procedures waarbij de toegang tot bepaalde documenten is voorbehouden aan daartoe bevoegde personen (zo hebben uitsluitend medewerkers van de afdeling HR toegang tot HR-documenten.
7. RECHTEN EN RECHTSMIDDELEN AANGAANDE GEGEVENSBESCHERMING
7.1 Rechten en rechtsmiddelen aangaande gegevensbescherming
De specifieke rechten en rechtsmiddelen van betrokkenen staan vermeld in de betreffende bepalingen van de AVG (met name in art. 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 en 82 AVG). De belangrijkste bepalingen worden hierna kort samengevat. De Onderneming verstrekt alle betrokkenen overeenkomstig de hierboven genoemde artikelen informatie over hun rechten en rechtsmiddelen ten aanzien van de verwerking van persoonsgegevens.
Deze informatie wordt schriftelijk of op andere wijze verstrekt, inclusief, waar van toepassing, op elektronische wijze. Op verzoek van de betrokkene kan de informatie ook mondeling worden verstrekt, mits de identiteit van de betrokkene kan worden vastgesteld.
De Onderneming reageert zonder onnodige vertraging, en uiterlijk een maand na ontvangst, op elk verzoek van een betrokkene waarmee deze zijn/haar rechten uitoefent, onder vermelding welke maatregelen naar aanleiding van het verzoek zijn genomen (zie art. 15-22 AVG). Deze periode kan eventueel met een termijn van twee maanden worden verlengd in geval van complexe verzoeken of in geval er een groot aantal verzoeken worden ontvangen. De betrokkene wordt binnen een maand na ontvangst van het verzoek van deze verlenging in kennis gesteld, onder vermelding van de redenen daarvoor. Indien het verzoek op elektronische wijze is ingediend, kan de reactie eveneens elektronisch worden gegeven, tenzij de betrokkenen anders verzoekt.
Wanneer de Onderneming besluit geen maatregelen te treffen naar aanleiding van het verzoek, stelt zij de betrokkene daarvan onverwijld en in ieder geval binnen een maand daarvan in kennis, onder opgaaf van de redenen, waarbij de betrokkene wordt gewezen op de mogelijkheid naar aanleiding daarvan een klacht in te dienen bij de autoriteit gegevensbescherming of een gerechtelijke procedure in te stellen.
7.2 Recht van inzage van de betrokkene
(1) De betrokkene heeft het recht om van de Onderneming uitsluitsel te krijgen over het al dan niet verwerken van hem/haar betreffende persoonsgegevens en wanneer dit het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie:
a) de verwerkingsdoeleinden;
b) de betrokken categorieën van persoonsgegevens;
c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
e) dat de betrokkene het recht heeft de Onderneming te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem/haar betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken;
f) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;
g) wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens.
(2) Wanneer persoonsgegevens worden doorgegeven aan een derde land heeft de betrokkene het recht in kennis te worden gesteld van de passende waarborgen inzake de doorgifte.
(3) De Onderneming verstrekt de betrokkene een afschrift van de persoonsgegevens die worden verwerkt. Indien de betrokkene om extra afschriften verzoekt, kan de Onderneming op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene het verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt.
7.3 Recht op rectificatie
De betrokkene heeft het recht om van de Onderneming onverwijld rectificatie van hem/haar betreffende onjuiste persoonsgegevens te verkrijgen. Daarnaast heeft de betrokkene het recht vervollediging van persoonsgegevens te verkrijgen, b.v. door middel van een aanvullende verklaring of anderszins.
7.4 Recht op gegevenswissing (‘recht op vergetelheid’)
(1) De betrokkene heeft het recht de Onderneming te verzoeken de hem/haar betreffende persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is:
(a) de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij door de Onderneming zijn verzameld of anderszins verwerkt;
(b) de betrokkene trekt de toestemming waarop de verwerking berust, in, en er is geen andere rechtsgrond voor de verwerking;
(c) de betrokkene maakt bezwaar tegen de verwerking, en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking;
(d) de persoonsgegevens zijn onrechtmatig verwerkt;
(e) de persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of het lidstatelijke recht neergelegde wettelijke verplichting die op de Onderneming rust;
(f) de persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij.
(2) Wanneer de Onderneming de persoonsgegevens openbaar heeft gemaakt en verplicht is de persoonsgegevens te wissen, neemt zij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om verwerkers die de persoonsgegevens verwerken op de hoogte te stellen dat de betrokkene de Onderneming heeft verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.
(3) De leden 1 en 2 zijn niet van toepassing voor zover verwerking nodig is:
a) voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
b) voor het nakomen van een in een het Unierecht of het lidstatelijk recht neergelegde wettelijke verwerkingsverplichting van de Onderneming;
c) met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden voor zover het in lid 1 bedoelde recht de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen; of
d) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
7.5 Recht op beperking van de verwerking
(1) De betrokkene heeft het recht de Onderneming te verzoeken de verwerking te beperken indien een van de volgende elementen van toepassing is:
a) de juistheid van de persoonsgegevens wordt door de betrokkene betwist gedurende een periode die de Onderneming in staat stelt de juistheid van de persoonsgegevens te controleren;
b) de verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan;
c) de Onderneming heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;
d) de betrokkene heeft bezwaar gemaakt tegen de verwerking op basis van de gerechtvaardigde belangen van de Onderneming, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de Onderneming zwaarder wegen dan die van de betrokkene.
(2) Wanneer de verwerking op grond van lid 1 is beperkt, worden persoonsgegevens, met uitzondering van de opslag ervan, slechts verwerkt met toestemming van de betrokkene of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon of om gewichtige redenen van algemeen belang voor de Unie of voor een lidstaat.
(3) Een betrokkene die een beperking van de verwerking heeft verkregen, wordt door de Onderneming op de hoogte gebracht voordat de beperking van de verwerking wordt opgeheven.
7.6 Kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking
De Onderneming stelt iedere ontvanger aan wie persoonsgegevens zijn verstrekt in kennis van elke rectificatie of wissing van persoonsgegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. De Onderneming verstrekt de betrokkene informatie over deze ontvangers indien de betrokkene hierom verzoekt.
7.7 Recht op overdraagbaarheid van gegevens
(1) De betrokkene heeft het recht de door hem/haar aan de Onderneming verstrekte persoonsgegevens te verkrijgen in een gestructureerde, gangbare en machineleesbare vormen en het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de Onderneming, voor zover:
a) de verwerking berust op toestemming of op een overeenkomst; en
b) de verwerking plaatsvindt via geautomatiseerde procedés.
(2) Bij de uitoefening van het recht op gegevensoverdraagbaarheid uit hoofde van lid 1 heeft de betrokkene het recht te verzoeken de persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks door te laten zenden van de ene verwerkingsverantwoordelijke naar de andere.
(3) De uitoefening van voornoemd recht laat de bepalingen ten aanzien van het recht op gegevenswissing (recht op vergetelheid) onverlet en doet geen afbreuk aan de rechten en vrijheden van anderen.
7.8 Recht van bezwaar
(1) De betrokkene heeft te allen tijde het recht om vanwege met diens specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van diens persoonsgegevens voor het doeleinde van gerechtvaardigde belangen. De Onderneming staakt de verwerking van de persoonsgegevens tenzij zij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband houden met het instellen, uitoefenen of onderbouwen van een rechtsvordering.
(2) Wanneer persoonsgegevens ten behoeve van direct marketing worden verwerkt, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van diens persoonsgegevens voor dergelijke marketing, met inbegrip van profilering die betrekking heeft op direct marketing.
(3) Wanneer de betrokkene bezwaar maakt tegen verwerking ten behoeve van direct marketing, worden de persoonsgegevens niet meer voor deze doeleinden verwerkt..
(4) In het kader van het gebruik van diensten van de informatiesamenleving, en niettegenstaande Richtlijn 2002/58/EG, mag de betrokkene zijn recht van bezwaar uitoefenen via geautomatiseerde procedés waarbij wordt gebruikgemaakt van technische specificaties.
(5) Wanneer persoonsgegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt, heeft de betrokkene het recht om met zijn/haar specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van diens persoonsgegevens, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
7.9 Recht om een klacht in te dienen bij een toezichthoudende autoriteit
De betrokkene heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar hij/zij gewoonlijk verblijft, zijn/haar werkplek heeft of waar de beweerde inbreuk is begaan, indien hij/zij van mening is dat de verwerking van diens persoonsgegevens inbreuk maakt op de AVG. De bevoegde toezichthoudende autoriteit in Nederland is de Autoriteit gegevensbescherming, correspondentieadres: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoonnummer: (+31 – (0)70 - 0000000, fax: (+31 – (0)70 – 8888501.
7.10 Recht om een doeltreffende voorziening in rechte in te stellen tegen een toezichthoudende autoriteit
(1) De betrokkene heeft het recht om tegen een hem/haar betreffend juridisch bindend besluit van een toezichthoudende autoriteit een doeltreffende voorziening in rechte in te stellen.
(2) De betrokkene heeft het recht om een doeltreffende voorziening in rechte in te stellen indien de bevoegde toezichthoudende autoriteit een klacht niet behandelt of de betrokkene niet binnen drie maanden in kennis stelt van de voortgang of het resultaat van de ingediende klacht.
(3) Een procedure tegen een toezichthoudende autoriteit wordt ingesteld bij de gerechten van de lidstaat waar de toezichthoudende autoriteit is gevestigd.
7.11 Recht om een doeltreffende voorziening in rechte in te stellen tegen de Onderneming of de verwerker
(1) Onverminderd andere mogelijkheden van administratief of buitengerechtelijk beroep, waaronder het recht een klacht in te dienen bij een toezichthoudende autoriteit, heeft elke betrokkene het recht een doeltreffende voorziening in rechte in te stellen indien hij/zij van mening is dat zijn/haar rechten uit hoofde van de AVG geschonden zijn ten gevolge van een verwerking van zijn/haar persoonsgegevens die niet aan de AVG voldoet.
(2) Een procedure tegen de Onderneming of een verwerker wordt ingesteld bij de rechtbanken van de lidstaat waar de Onderneming of de verwerker een vestiging heeft. Een dergelijke procedure kan ook worden ingesteld bij de gerechten van de lidstaat waar de betrokkene gewoonlijk verblijft. Voor meer informatie over de bevoegde rechtbanken zie xxx.xxxxxxxxxxx.xx.