LEOS Privacybeleid
Wettelijke kennisgeving & privacyverklaring
Welkom bij de privacyverklaring van LEOS Groep.
LEOS Developments Limited en haar bedrijvengroep ("LEOS") respecteert uw privacy en doet er alles aan om uw persoonsgegevens te beschermen. Deze privacyverklaring informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt (ongeacht waarvandaan u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.
Doel van deze privacyverklaring
Deze privacyverklaring geeft u informatie over de manier waarop LEOS uw persoonlijke gegevens verzamelt en verwerkt door uw gebruik van deze website, inclusief de gegevens die u eventueel verstrekt via deze website wanneer u contact met ons opneemt via ons formulier.
Deze website is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens over kinderen.
Het is belangrijk dat u deze privacyverklaring leest samen met elke andere privacyverklaring of kennisgeving van eerlijke verwerking die we bij specifieke gelegenheden kunnen verstrekken (inclusief in onze algemene voorwaarden) wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken. Deze privacyverklaring is een aanvulling op andere kennisgevingen en privacybeleidsregels en is niet bedoeld om deze te vervangen.
Controller
LEOS is de beheerder en verantwoordelijke voor uw persoonsgegevens (in deze privacyverklaring gezamenlijk aangeduid als "wij", "ons" of "onze").
Koppelingen van derden
Deze website kan koppelingen bevatten naar websites, plug-ins en applicaties van derden. Als u op deze koppelingen klikt of deze koppelingen inschakelt, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan het privacybeleid of de privacyverklaringen te lezen van elke website die u bezoekt.
1. Uw persoonlijke gegevens
Persoonsgegevens of persoonlijke informatie zijn alle gegevens over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Hieronder vallen geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).
We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen die we als volgt hebben gegroepeerd:
- Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, burgerlijke staat, titel, geboortedatum en geslacht.
- Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
- Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
- Transactiegegevens omvatten gegevens over betalingen aan en van u en andere gegevens over producten en diensten die u bij ons hebt gekocht.
- Technische gegevens omvatten het internetprotocoladres (IP-adres), het browsertype en de browserversie, de tijdzone-instelling en locatie, het type browserplug-in en de browserversies, het besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
- Profielgegevens omvatten door u gedane aankopen of bestellingen, uw interesses, voorkeuren, feedback en reacties op enquêtes.
- Gebruiksgegevens omvatten informatie over hoe u onze website gebruikt en onze producten en diensten koopt.
- Communicatiegegevens omvatten uw communicatievoorkeuren.
We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens, voor welk doel dan ook. Samengevoegde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd omdat deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Echter, als we Geaggregeerde Gegevens combineren of verbinden met uw persoonlijke gegevens zodat ze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.
Als u geen persoonlijke gegevens verstrekt
Wanneer we persoonsgegevens moeten verzamelen volgens de wet of volgens de voorwaarden van een contract dat we met u hebben, en u verzuimt die gegevens te verstrekken wanneer daarom wordt gevraagd, is het mogelijk dat we het contract dat we met u hebben of proberen af te sluiten (bijvoorbeeld om u goederen of diensten te leveren) niet kunnen uitvoeren. In dit geval kan het zijn dat we een product of dienst dat u bij ons hebt moeten annuleren, maar we zullen u op dat moment informeren of dit het geval is.
2. Hoe worden uw persoonlijke gegevens verzameld?
We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder andere via:
- Directe interacties. U kunt uw persoonlijke gegevens aan ons verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:
- solliciteren voor onze producten of diensten;
- geef ons feedback of neem contact met ons op.
- Geautomatiseerde technologieën of interacties. Tijdens uw interactie met onze website verzamelen we automatisch technische gegevens over uw apparatuur, browsehandelingen en -patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies en andere soortgelijke technologieën. Zie ons cookiebeleid voor meer informatie.
- Derden of openbaar beschikbare bronnen. We ontvangen persoonlijke gegevens over indirecte personen zoals hieronder uiteengezet:
Technische gegevens van analytics providers zoals Google binnen of buiten de EU;
Identiteitsgegevens wanneer een medewerker van ons uw contactgegevens doorgeeft als contactpersoon in noodgevallen of als scheidsrechter.
3. Hoe wij uw persoonlijke gegevens gebruiken
We zullen uw persoonlijke gegevens alleen gebruiken als de wet dat toestaat. Meestal gebruiken we uw persoonlijke gegevens in de volgende omstandigheden:
- Wanneer we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of met u zijn aangegaan.
- Wanneer dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan deze belangen.
- Als we moeten voldoen aan een wettelijke verplichting.
In het algemeen vertrouwen we niet op toestemming als rechtsgrondslag voor het verwerken van uw persoonlijke gegevens.
Doeleinden waarvoor we uw persoonlijke gegevens gebruiken
We hebben hieronder in tabelvorm een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken en op welke rechtsgrondslagen we ons daarvoor baseren. Waar van toepassing hebben we ook aangegeven wat onze legitieme belangen zijn.
Houd er rekening mee dat we uw persoonsgegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Neem contact met ons op als u meer informatie wilt over de specifieke rechtsgrond waarop we ons baseren om uw persoonsgegevens te verwerken als er meer dan één grond in de onderstaande tabel is opgenomen.
| Doel/Activiteit | Type gegevens | Wettelijke basis voor verwerking, inclusief basis van legitiem belang |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4. Marketing
We streven ernaar keuzes aan te bieden met betrekking tot het gebruik van bepaalde persoonlijke gegevens, met name op het gebied van marketing.
We kunnen marketingcommunicatie aanbieden wanneer een persoon zich aanmeldt voor dergelijke communicatie en, in elk geval, niet heeft afgezien van het ontvangen van die marketing.
5. Uitschrijven
Als u een consument bent, dient u er rekening mee te houden dat deze gebruiksvoorwaarden, het onderwerp en de totstandkoming ervan, worden beheerst door Engels recht. U en wij gaan er allebei mee akkoord dat de rechtbanken van Engeland en Wales exclusieve jurisdictie hebben, behalve dat als u inwoner bent van Noord-Ierland, u ook een procedure kunt aanspannen in Noord-Ierland, en als u inwoner bent van Schotland, u ook een procedure kunt aanspannen in Schotland.
Als u een bedrijf bent, zijn deze gebruiksvoorwaarden, het onderwerp en de totstandkoming ervan (en eventuele niet-contractuele geschillen of claims) onderworpen aan Engels recht. Wij stemmen beiden in met de exclusieve jurisdictie van de rechtbanken van Engeland en Wales.
6. Cookies
Browsers kunnen worden ingesteld om alle of sommige browsercookies te weigeren of om een waarschuwing te geven wanneer websites cookies plaatsen of openen. Als cookies worden uitgeschakeld of geweigerd, kunnen sommige delen van onze website ontoegankelijk worden of niet goed functioneren. Een cookie is een gegevenselement dat een website naar een browser kan sturen en dat vervolgens op dat systeem kan worden opgeslagen. Het bevat geen vertrouwelijke informatie zoals huisadressen, telefoonnummers of creditcardgegevens. Gebruikers kunnen voorkeuren instellen voor de manier waarop Google voor u adverteert via de pagina Advertentie-instellingen van Google.
7. Wijziging van doel
- We zullen de persoonsgegevens van een betrokkene alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel.
- Houd er rekening mee dat we de persoonsgegevens van een betrokkene kunnen verwerken zonder zijn of haar medeweten of toestemming, wanneer dit wettelijk verplicht of toegestaan is.
8. Openbaarmaking van persoonlijke gegevens
- Het is mogelijk dat we de persoonsgegevens van een betrokkene als volgt moeten delen voor de doeleinden die in de bovenstaande tabel zijn vermeld:
- Externe derde partijen (zoals uitgelegd in de Woordenlijst hieronder).
- Derden aan wie we delen van ons bedrijf of onze activa kunnen verkopen, overdragen of samenvoegen. Ook kunnen we andere bedrijven overnemen of ermee fuseren. Als er een verandering plaatsvindt in ons bedrijf, dan kunnen de nieuwe eigenaren de persoonlijke gegevens van een betrokkene op dezelfde manier gebruiken als uiteengezet in deze privacyverklaring.
- We eisen van alle derde partijen dat ze de veiligheid van de persoonlijke gegevens die we aan hen verstrekken respecteren en deze behandelen in overeenstemming met de wet. We staan onze externe dienstverleners niet toe om persoonlijke gegevens die we aan hen verstrekken voor hun eigen doeleinden te gebruiken en staan hen alleen toe om dergelijke persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.
9. Internationale overboekingen
- We maken op het moment van publicatie geen gebruik van serviceproviders buiten het Verenigd Koninkrijk
- Als er gegevens moeten worden overgedragen aan een serviceprovider of andere derde partij
- Standaard Contractuele Clausules goedgekeurd door de Europese Commissie, die persoonsgegevens dezelfde bescherming geven als binnen de EER. Voor meer informatie over modelcontractbepalingen, zie Europese Commissie: Standaard Contractuele Clausules.
- Als we providers gebruiken die gevestigd zijn in de VS, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het Privacy Shield, dat vereist dat ze een vergelijkbare bescherming bieden voor persoonlijke gegevens die worden gedeeld tussen Europa en de VS. Zie voor meer informatie Europese Commissie: EU-US Privacy Shield.
10. Beveiliging van gegevens
- We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of op onbevoegde wijze toegankelijk zijn, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken we de toegang tot persoonlijke gegevens tot klanten, werknemers, agenten, aannemers en andere derden die deze gegevens nodig hebben. Zij verwerken dergelijke persoonlijke gegevens alleen in onze opdracht en zijn onderworpen aan een geheimhoudingsplicht.
11. Bewaren van gegevens
- We bewaren persoonlijke gegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen.
- Om de juiste bewaarperiode voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van de persoonlijke gegevens, de doeleinden waarvoor we de persoonlijke gegevens verwerken en of we deze doeleinden op een andere manier kunnen bereiken, en de toepasselijke wettelijke vereisten.
- We kunnen de persoonlijke gegevens die we bewaren anonimiseren (zodat ze niet langer met een persoon in verband kunnen worden gebracht). In dat geval kunnen we deze informatie voor onbepaalde tijd gebruiken zonder verdere kennisgeving aan de betrokkene.
12. Wettelijke rechten van betrokkenen
- Het recht om details op te vragen over de informatie die we over u hebben.
- Het recht om uw toestemming voor het gebruik van uw gegevens in te trekken wanneer we op die toestemming vertrouwen (u kunt er bijvoorbeeld voor kiezen om geen marketingberichten van ons te ontvangen). Houd er rekening mee dat we nog steeds gerechtigd kunnen zijn om uw gegevens te verwerken als we een andere legitieme reden (anders dan toestemming) hebben voor de verwerking.
- In sommige omstandigheden hebt u het recht om bepaalde gegevens van u te ontvangen in een bruikbaar formaat en/of om ons te verzoeken deze gegevens aan een derde partij door te geven indien dit technisch haalbaar is. Houd er rekening mee dat dit recht alleen van toepassing is op informatie die u aan ons hebt verstrekt.
- Het recht om te vragen dat we uw informatie bijwerken als deze onnauwkeurig of onvolledig is.
- Het recht om te vragen dat we uw gegevens in bepaalde omstandigheden wissen. Houd er rekening mee dat er omstandigheden kunnen zijn waarin u ons vraagt om uw gegevens te wissen, maar wij wettelijk gerechtigd zijn om deze te bewaren.
- Het recht om ons te verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te beperken. Er kunnen zich echter omstandigheden voordoen waarin u ons vraagt om de verwerking van uw gegevens te beperken, maar wij hebben het wettelijke recht om dat verzoek te weigeren.
- Het recht om een klacht in te dienen bij de Information Commissioner ico.org.uk als u van mening bent dat een van uw rechten door ons is geschonden.
12.3 Meestal geen vergoeding vereist Een betrokkene hoeft geen vergoeding te betalen om toegang te krijgen tot zijn of haar persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding vragen als we een verzoek ontvangen dat duidelijk ongegrond, repetitief of buitensporig is. In deze omstandigheden kunnen we ook weigeren om aan een dergelijk verzoek te voldoen.
12.4 Wat we nodig kunnen hebben Het kan zijn dat we specifieke informatie nodig hebben van een betrokkene die zijn rechten uitoefent om ons te helpen zijn identiteit te bevestigen en zijn recht op toegang tot zijn persoonsgegevens (of om een van zijn andere rechten uit te oefenen) te waarborgen. Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden vrijgegeven aan personen die geen recht hebben om deze gegevens te ontvangen. We kunnen ook contact opnemen met de verzoekende betrokkene om meer informatie te vragen over zijn verzoek om ons antwoord te versnellen.
12.5 Antwoordtermijn We proberen binnen een maand te reageren op alle legitieme verzoeken. Soms kan het langer dan een maand duren als een verzoek bijzonder complex is of als er meerdere verzoeken zijn. In dat geval stellen we de betrokkene op de hoogte en houden we hem of haar op de hoogte.
WOORDENLIJST
13 .Wettige basis
Legitiem belang betekent het belang van ons bedrijf bij het uitvoeren en beheren van ons bedrijf, zodat we onze klanten de beste service/het beste product en de beste en veiligste ervaring kunnen bieden. We zorgen ervoor dat we alle mogelijke gevolgen voor de betrokkenen (zowel positief als negatief) en hun rechten overwegen en tegen elkaar afwegen voordat we hun persoonlijke gegevens verwerken voor onze legitieme belangen. We gebruiken geen persoonsgegevens voor activiteiten waarbij onze belangen zwaarder wegen dan de gevolgen voor een betrokkene (tenzij we hun toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). Meer informatie over hoe we onze legitieme belangen afwegen tegen mogelijke gevolgen voor betrokkenen met betrekking tot specifieke activiteiten kan worden verkregen door contact met ons op te nemen.
Uitvoering van een contract betekent de verwerking van persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een contract of voor alle noodzakelijke stappen voorafgaand aan het aangaan van een dergelijk contract.
Voldoen aan een wettelijke of reglementaire verplichting betekent het verwerken van persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting waaraan wij onderworpen zijn.
14. Derden
Externe derden
14.1 Onze klanten voor wie we diensten verlenen.
14.2 Onze consultants die optreden als onderaannemers voor sommige van onze diensten.
14.3 Dienstverleners die optreden als verwerkers en gevestigd zijn binnen de EER die IT- en systeembeheerdiensten leveren.
14.4 Professionele adviseurs die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken, waaronder advocaten, bankiers, accountants en verzekeraars gevestigd in het Verenigd Koninkrijk die adviesdiensten, bankdiensten, juridische diensten, verzekeringsdiensten en boekhoudkundige diensten leveren.
14.5 HM Revenue & Customs, toezichthouders en andere autoriteiten die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken gevestigd in het Verenigd Koninkrijk.
Wettelijke rechten van betrokkenen
14.6 Betrokkenen hebben het recht om:
14.6.1 Toegang vragen tot hun persoonlijke gegevens (algemeen bekend als een "verzoek om toegang voor de betrokkene"). Dit stelt hen in staat om een kopie te ontvangen van de persoonlijke gegevens die wij over hen bewaren en om te controleren of wij deze rechtmatig verwerken.
14.6.2 Correctie aanvragen van de persoonlijke gegevens die wij over hen bewaren. Hierdoor kan een betrokkene onvolledige of onnauwkeurige gegevens die wij over hem/haar hebben, laten corrigeren, hoewel we mogelijk de nauwkeurigheid moeten verifiëren van de nieuwe gegevens die de betrokkene ons verstrekt.
14.6.3 Vragen om verwijdering van hun persoonlijke gegevens. Hiermee kan een betrokkene ons vragen om persoonsgegevens te wissen of te verwijderen als er geen goede reden is om deze nog langer te verwerken. Betrokkenen hebben ook het recht om ons te vragen hun persoonsgegevens te wissen of te verwijderen wanneer zij met succes hun recht op bezwaar tegen verwerking hebben uitgeoefend (zie hieronder), wanneer wij hun gegevens mogelijk onrechtmatig hebben verwerkt of wanneer wij verplicht zijn hun persoonsgegevens te wissen om aan de wet te voldoen. Houd er echter rekening mee dat we niet altijd kunnen voldoen aan een verzoek om gegevens te wissen om specifieke wettelijke redenen die, indien van toepassing, aan een betrokkene zullen worden meegedeeld op het moment van hun verzoek.
14.6.4 Bezwaar maken tegen de verwerking van hun persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde partij) en er iets is met de bijzondere situatie van een betrokkene waardoor hij bezwaar wil maken tegen de verwerking op deze grond, aangezien dit gevolgen heeft voor zijn fundamentele rechten en vrijheden. Ze hebben ook het recht om bezwaar te maken als we hun persoonsgegevens verwerken voor direct-marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme gronden hebben om informatie te verwerken die zwaarder wegen dan dergelijke rechten en vrijheden.
14.6.5 Beperking van de verwerking van hun persoonlijke gegevens aanvragen . Hiermee kunnen ze ons vragen om de verwerking van hun persoonlijke gegevens op te schorten in de volgende scenario's: (a) als ze willen dat we de juistheid van de gegevens vaststellen; (b) als ons gebruik van de gegevens onwettig is, maar ze niet willen dat we ze wissen; (c) als ze willen dat we de gegevens bewaren, zelfs als we ze niet langer nodig hebben, omdat ze ze nodig hebben om juridische claims vast te stellen, uit te oefenen of te verdedigen; of (d) ze hebben bezwaar gemaakt tegen ons gebruik van hun gegevens, maar we moeten controleren of we dwingende legitieme redenen hebben om ze te gebruiken.
14.6.6 Verzoek om overdracht van hun persoonlijke gegevens aan hen of aan een derde partij. Wij zullen hun, of een door hen gekozen derde partij, hun persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machineleesbaar formaat. Merk op dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor de betrokkene ons in eerste instantie toestemming heeft gegeven om deze te gebruiken of wanneer we de informatie hebben gebruikt om een contract met de betrokkene uit te voeren.
14.6.7 toestemming te allen tijde intrekken wanneer we vertrouwen op toestemming om persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van verwerkingen die zijn uitgevoerd voordat de toestemming is ingetrokken.