Tickets boeken
Privacyverklaring
Scope:
Met dit Privacyverklaring willen we transparant zijn over de persoonsgegevens die wij verzamelen en voor welke doeleinden we deze gebruiken. Wij verwerken alle persoonsgegevens in overeenstemming met de eisen die de Algemene Verordening Gegevensbescherming (AVG) stelt. NMTO slaat alleen persoonlijke gegevens op die direct afkomstig zijn van de betrokkene en die door hem of haar verstrekt zijn. Dit privacyverklaring is van toepassing wanneer je onze website bezoekt of gebruik maakt van onze diensten.
Verantwoordelijke
NMTO
Oude Calixtuskerk
Mattelierstraat 5
7141 BP Groenlo
31(0)850601627
Wij hebben als functionaris voor gegevensbescherming aangesteld:
Functionaris voor gegevensbescherming van NMTO
31(0)850601627
Serverlogbestanden
Doel, rechtsgrondslag en rechtmatig belang
Wanneer je onze website bezoekt, verzamelt onze server automatisch informatie van algemene aard. Dit gebeurt ook als je je niet registreert of actief informatie verstrekt. Deze gegevens worden opgeslagen in zogenaamde serverlogbestanden.
Deze informatie omvat onder meer het type webbrowser, het gebruikte besturingssysteem, de domeinnaam van je internetprovider, je IP-adres en de tijdstippen van de serveraanvraag. Wij verwerken deze gegevens voor de volgende
doeleinden:
- Het waarborgen van een probleemloze verbindingsopbouw met de website;
- Het optimaliseren van het gebruiksgemak van onze website;
- Het analyseren en waarborgen van de systeemveiligheid en -stabiliteit;
- Het opsporen en voorkomen van misbruik of fraude (bijv. bij cyberaanvallen).
De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Ons belang vloeit voort uit de bovengenoemde doeleinden om een veilige en functionerende website aan te bieden.
Ontvangers van de gegevens
Voor de hosting en het technisch onderhoud van onze website maken wij gebruik van gespecialiseerde IT-dienstverleners. Zij treden op als verwerkers in onze opdracht en zijn contractueel verplicht om de veiligheid van je gegevens te waarborgen.
Bewaartermijn
Gegevens worden verwijderd zodra ze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld. Voor gegevens die nodig zijn voor de technische weergave van de website, eindigt dit in de regel na afloop van de sessie. Serverlogbestanden voor beveiligingsdoeleinden (zoals het herkennen van aanvallen) worden doorgaans maximaal 14 tot 30 dagen bewaard en daarna verwijderd of geanonimiseerd, tenzij er een specifiek incident is dat verdere bewaring vereist (bijv. voor bewijsvoering).
Voorgeschreven of vereiste bepaling
De verstrekking van voornoemde persoonsgegevens is noch wettelijk noch contractueel verplicht. Zonder het IP-adres en de cookie-identificatie kunnen de dienstverlening en de functionaliteit van onze website echter niet worden gegarandeerd. Bovendien is het mogelijk dat individuele diensten en services niet beschikbaar zijn of beperkt zijn.
Recht van bezwaar
Je hebt het recht om bezwaar te maken tegen deze verwerking op basis van je specifieke situatie. Gezien de technische noodzaak van de verwerking voor het functioneren van de website, kunnen wij hier echter niet altijd gehoor aan geven zonder de toegang tot de website te staken.
Lees hier de informatie over je recht om bezwaar te maken overeenkomstig art. 21 AVG.
Gegevensbeveiliging
NMTO neemt de bescherming van je persoonsgegevens uiterst serieus. Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.
Technische beveiliging
Onze website maakt gebruik van een beveiligde verbinding door middel van TLS-encryptie (voorheen SSL). Dit zorgt ervoor dat alle gegevens die je via onze formulieren verstuurt, versleuteld worden verzonden en niet door derden kunnen worden onderschept. Daarnaast maken wij gebruik van moderne firewalls, regelmatige software-updates en back-up procedures om de integriteit van je gegevens te waarborgen.
Organisatorische maatregelen
Binnen onze organisatie hanteren wij een strikt toegangsbeleid op basis van het 'need-to-know' principe. Dit betekent dat uitsluitend geautoriseerde medewerkers die de gegevens nodig hebben voor de uitvoering van hun specifieke taken, toegang hebben tot je persoonsgegevens. Al onze medewerkers zijn bovendien gebonden aan een geheimhoudingsplicht.
Controle en incidenten
Onze beveiligingsmaatregelen worden periodiek gecontroleerd en waar nodig geactualiseerd naar de nieuwste technologische standaarden. In het onverhoopte geval van een inbreuk in de beveiliging (een 'datalek'), beschikken wij over een interne procedure om dit onverwijld te onderzoeken en, indien wettelijk vereist, melding te maken bij de Autoriteit Persoonsgegevens en de betrokkenen.
Contact bij beveiligingsvragen
Indien je aanwijzingen hebt van misbruik of vermoedt dat je persoonsgegevens niet adequaat zijn beveiligd, verzoeken wij je direct contact met ons op te nemen via de contactgegevens.
Contact via e-mail
Doel en rechtsgrondslag
Wanneer je contact met ons wilt, kun je op de website ook het formulier Neem contact op invullen. De in het contactformulier ingevoerde persoonsgegevens zullen versleuteld worden verwerkt. Wanneer je een contactformulier invult, hebben wij de volgende persoonsgegevens van je nodig:
- Naam
- E-mail adres
- Inhoud bericht
Op die manier kunnen wij contact met je opnemen en onderhouden.
De verwerking van deze gegevens vindt plaats op basis van:
- Je toestemming (art. 6 lid 1 sub a AVG), die je verstrekt door het formulier vrijwillig in te vullen en te verzenden.
- De voorbereiding of uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), indien je contactopname gericht is op het afsluiten van een contract of een bestaande klantrelatie;
- Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om vragen van bezoekers efficiënt te kunnen beantwoorden en onze klantenservice te optimaliseren
Ontvangers van de gegevens
Je gegevens worden binnen de NMTO gedeeld met de afdeling die verantwoordelijk is voor de afhandeling van je specifieke vraag. Daarnaast maken wij gebruik van IT-dienstverleners (verwerkers) voor het beheer van onze website en systemen. Met deze partijen zijn strikte verwerkingsovereenkomsten gesloten om de veiligheid en vertrouwelijkheid van je gegevens te waarborgen.
Bewaartermijn
Wij bewaren je gegevens niet langer dan noodzakelijk voor de afhandeling van je contactverzoek.
- Indien er geen zakelijke relatie uit het contact voortvloeit, worden de gegevens verwijderd zodra de communicatie is afgerond.
- Indien je contactopname leidt tot een overeenkomst of een juridisch relevant dossier, hanteren wij de wettelijke bewaartermijnen (bijv. 7 jaar voor fiscale documentatie of de duur van een zakelijke overeenkomst).
Verplichte of vereiste bepaling
Het verstrekken van je persoonsgegevens geschiedt op vrijwillige basis. Wij kunnen je verzoek echter alleen verwerken als je ons je naam, e-mailadres en de reden voor het verzoek meedeelt.
Recht van bezwaar
Je hebt te allen tijde het recht om je toestemming in te trekken of bezwaar te maken tegen de verwerking van je gegevens. Je kunt hiervoor contact met ons opnemen via de contactgegevens.
Lees hier de informatie over je recht om bezwaar te maken overeenkomstig art. 21 AVG.
Nieuwsbrief
Doel en rechtsgrondslag
Je kunt je via onze website aanmelden voor de nieuwsbrief van het Nationaal Museum Tachtigjarige Oorlog om op de hoogte te blijven van tentoonstellingen, evenementen en nieuws. Wanneer je je aanmeldt, verwerken wij de volgende gegevens:
- Naam: Om de nieuwsbrief te kunnen personaliseren.
- E-mailadres: Om de nieuwsbrief naar je toe te kunnen sturen.
De verwerking van deze gegevens vindt uitsluitend plaats op basis van:
- Je expliciete toestemming (art. 6 lid 1 sub a AVG). Je verstrekt deze toestemming door je gegevens in te vullen, de privacyverklaring te accepteren en op de aanmeldknop te klikken
Ontvangers van de gegevens
Voor het verzenden van onze nieuwsbrieven maken wij gebruik van een externe e-mailmarketingprovider. Je gegevens worden op de beveiligde servers van deze partner opgeslagen. Wij hebben een verwerkingsovereenkomst gesloten met deze partij om de veiligheid van je gegevens te garanderen. Je gegevens worden niet voor commerciële doeleinden aan andere derden verstrekt.
Bewaartermijn
Wij bewaren je gegevens zolang je bent ingeschreven voor de nieuwsbrief. Zodra je je uitschrijft, worden je gegevens direct van de actieve verzendlijst verwijderd en na een redelijke termijn definitief uit onze systemen gewist, tenzij wij deze gegevens op basis van een andere grondslag (zoals een lidmaatschap) moeten bewaren.
Recht op intrekken en uitschrijven
Je hebt te allen tijde het recht om je toestemming in te trekken. Onderaan elke nieuwsbrief vind je een afmeldlink (unsubscribe). Zodra je hierop klikt, ontvang je geen nieuwsbrieven meer van ons. Ook kun je een verzoek tot uitschrijving sturen naar info@nmto.nl.
Vrijwilliger worden
Doel en rechtsgrondslag
Het Nationaal Museum Tachtigjarige Oorlog (NMTO) is altijd op zoek naar enthousiaste vrijwilligers. Wanneer je je aanmeldt via onze website of via e-mail om vrijwilliger te worden, verwerken wij de gegevens die je aan ons verstrekt. Dit omvat doorgaans:
- Naam en contactgegevens (e-mail en telefoonnummer).
- Eventuele informatie over je achtergrond, motivatie en beschikbaarheid.
De verwerking van deze gegevens vindt plaats op basis van:
- De voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG): Wij hebben deze gegevens nodig om je aanmelding te beoordelen en contact met je op te nemen voor een kennismakingsgesprek.
- Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Om een kwalitatief en passend vrijwilligersteam samen te stellen voor de ondersteuning van onze museumactiviteiten.
Ontvangers van de gegevens
Je aanmelding wordt uitsluitend gedeeld met de medewerkers binnen het NMTO die verantwoordelijk zijn voor de vrijwilligerscoördinatie. Wij verstrekken je gegevens nooit zonder je toestemming aan derden.
Bewaartermijn
Indien je vrijwilliger wordt:
Wij bewaren je gegevens gedurende de gehele periode dat je bij ons actief bent. Na beëindiging van de samenwerking bewaren wij de gegevens conform de wettelijke termijnen.
Indien er geen samenwerking tot stand komt:
Wij verwijderen je gegevens uiterlijk 4 weken nadat de procedure is afgerond, tenzij je ons toestemming geeft om je gegevens langer te bewaren (bijvoorbeeld voor toekomstige mogelijkheden). In dat geval hanteren wij een termijn van maximaal 1 jaar.
Verplichte of vereiste bepaling
Het verstrekken van je gegevens is vrijwillig, maar zonder deze informatie kunnen wij je aanmelding als vrijwilliger niet in behandeling nemen.
Vriend of sponsor worden?
Doel en rechtsgrondslag
Wanneer je Stichting Hart voor Vesting Grolle wilt steunen als Vriend of als zakelijke Sponsor, kun je op de website het aanmeldformulier invullen. De in dit formulier ingevoerde persoonsgegevens zullen versleuteld worden verwerkt. Om je aanmelding te kunnen verwerken en de overeenkomst uit te voeren, hebben wij de volgende gegevens van je nodig:
Voor particulieren (Vrienden):
- Voornaam
- Achternaam
- Adres
- Postcode
- Woonplaats
- Telefoonummer
- e-mailadres,
- Bankrekeningnummer (IBAN)
Op die manier kunnen wij je steun administratief verwerken, de bijdrage incasseren of factureren, en je op de hoogte houden van onze projecten en bijeenkomsten.
De verwerking van deze gegevens vindt plaats op basis van:
De uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Je aanmelding als Vriend of Sponsor vormt een overeenkomst waarbij de verwerking van gegevens noodzakelijk is voor de financiële en administratieve afhandeling.
- Je toestemming (art. 6 lid 1 sub a AVG): Die je verstrekt door het formulier vrijwillig in te vullen en akkoord te gaan met de voorwaarden.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): Voor het voldoen aan onze fiscale administratieplichten jegens de Belastingdienst.
- Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Om onze achterban te informeren over de voortgang van de stichting en de relatie met onze donateurs te onderhouden.
Ontvangers van de gegevens
Je gegevens worden binnen Stichting Hart voor Vesting Grolle gedeeld met de functionarissen die verantwoordelijk zijn voor de donateursadministratie en financiën. Daarnaast maken wij gebruik van IT-dienstverleners (verwerkers) voor het beheer van onze website en systemen, en een bankinstelling voor het verwerken van betalingen. Met deze partijen zijn strikte verwerkingsovereenkomsten gesloten om de veiligheid en vertrouwelijkheid van je gegevens te waarborgen.
Bewaartermijn
Wij bewaren je gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:
- Tijdens de looptijd: Je gegevens blijven bewaard zolang je geregistreerd staat als Vriend of Sponsor.
- Na beëindiging: Na opzegging van je steun hanteren wij de wettelijke fiscale bewaartermijn van 7 jaar voor alle gegevens die relevant zijn voor de boekhouding en belastingwetgeving.
- Overige communicatie: Indien een aanmelding niet wordt voltooid, worden de gegevens verwijderd zodra duidelijk is dat er geen overeenkomst tot stand komt.
Verplichte of vereiste bepaling
Het verstrekken van je persoonsgegevens geschiedt op vrijwillige basis. Wij kunnen je aanmelding als Vriend of Sponsor echter alleen verwerken als je ons de gevraagde identificatie- en betaalgegevens verstrekt die nodig zijn voor de uitvoering van de overeenkomst.
Recht van bezwaar
Je hebt te allen tijde het recht om je toestemming in te trekken of bezwaar te maken tegen de verwerking van je gegevens (bijvoorbeeld voor het ontvangen van nieuwsbrieven). Je kunt hiervoor contact met ons opnemen via de contactgegevens op deze website. Lees hier de informatie over je recht om bezwaar te maken overeenkomstig art. 21 AVG.
Cookies
Voor een juiste werking van onze website maken wij gebruik van cookies op onze website. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van je computer, tablet of smartphone.
Categorieën cookies
Wij gebruiken cookies met verschillende functionaliteiten:
- Functionele (noodzakelijke) cookies: Deze zijn essentieel voor een goede werking van de website en het onthouden van je voorkeuren (zoals taalinstellingen of inlogsessies). Voor deze cookies is geen toestemming vereist.
- Analytische cookies: Wij gebruiken deze om het gebruik van onze website te meten (bezoekersstatistieken). Indien wij deze cookies privacy vriendelijk hebben ingesteld conform de handleiding van de Autoriteit Persoonsgegevens (bijv. door IP-adressen te maskeren), worden deze zonder toestemming geplaatst.
- Marketing- en trackingcookies: Deze cookies houden je surfgedrag bij zodat we relevante advertenties kunnen tonen en onze marketingcampagnes kunnen optimaliseren. Deze worden alleen geplaatst met je uitdrukkelijke toestemming.
Rechtsgrondslag
De verwerking van functionele en privacy vriendelijke analytische cookies is gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). De verwerking van marketing- en trackingcookies is gebaseerd op je toestemming (art. 6 lid 1 sub a AVG).
Beheer en verwijdering
Bij je eerste bezoek aan onze website heb je via onze cookiebanner een keuze kunnen maken. Je kunt je toestemming op elk moment intrekken of wijzigen via de instellingen in onze Cookieverklaring of door je browsergeschiedenis te wissen. Je kunt je browser ook zo instellen dat deze helemaal geen cookies meer opslaat.
Je rechten als betrokkene
Onder de AVG heb je met betrekking tot je persoonsgegevens de volgende rechten. Je kunt deze rechten uitoefenen door contact met ons op te nemen via het contactformulier.
Recht op inzage
Je hebt het recht om een kopie te ontvangen van de persoonsgegevens die wij van je verwerken.
Recht op rectificatie
Je hebt het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen.
Recht op gegevens verwijdering ("Recht om vergeten te worden")
In bepaalde gevallen (bijv. als de gegevens niet meer nodig zijn of bij het intrekken van toestemming) kun je ons verzoeken je gegevens te verwijderen.
Recht op beperking van de verwerking
Je kunt verzoeken de verwerking tijdelijk te pauzeren, bijvoorbeeld terwijl we de juistheid van je gegevens controleren.
Recht op overdraagbaarheid (Dataportabiliteit)
Je hebt het recht om de gegevens die je aan ons hebt verstrekt in een gestructureerd en gangbaar digitaal formaat te ontvangen.
Recht van bezwaar
Je kunt bezwaar maken tegen verwerkingen op basis van ons 'gerechtvaardigd belang' of tegen het gebruik van je gegevens voor direct marketing.
Gedetailleerd overzicht
Voor een specifiek overzicht van alle cookies die wij gebruiken (inclusief aanbieders en bewaartermijnen), verwijzen wij je naar onze volledige cookieverklaring.
Google Analytics 4 (GA4)
NMTO maakt gebruik van Google Analytics om inzicht te krijgen in het gebruik van de website zodat we deze kunnen optimaliseren voor gebruikers.
Doel en instellingen
Wij gebruiken deze gegevens om inzicht te krijgen in het bezoekersgedrag en de website op basis daarvan te optimaliseren. Wij hebben Google Analytics privacyvriendelijk ingesteld conform de strikte richtlijnen van de Autoriteit Persoonsgegevens.
Dit betekent dat:
- Wij een verwerkingsovereenkomst met Google hebben gesloten;
- Je IP-adres door Google wordt geanonimiseerd (het laatste octet wordt verwijderd) voordat het wordt opgeslagen, waardoor je exacte locatie niet herleidbaar is;
- 'Gegevens delen' met Google voor eigen doeleinden van Google is uitgeschakeld;
- Wij geen gebruik maken van andere Google-diensten in combinatie met de Analytics-cookies.
Door middel van de Google Analytics Cookies worden pseudo-anonieme persoonsgegevens van bezoekers opgeslagen in Google Analytics. Pseudo-anonieme persoonsgegevens zijn:
- Locatie
- Besturingssysteem
- Browser
- Soort apparaat (tablet, mobiel of desktop)
- Pagina’s die bekeken worden
- Hoe de bezoeker binnen is gekomen op de website
- De tijdsduur van het verblijf op de website
Verwerkte gegevens
De gegevens die wij op gepseudonimiseerde basis verwerken omvatten:
- Je algemene locatie (regio/stad);
- Technische details (besturingssysteem, browsertype, type apparaat);
- Gebruiksgegevens (bekeken pagina’s, herkomst van het bezoek, duur van het bezoek).
Doorgifte naar de VS
De door de cookie gegenereerde informatie wordt doorgaans overgebracht naar en opgeslagen op servers van Google in de Verenigde Staten. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, wat een passend beschermingsniveau voor de verwerking van deze gegevens waarborgt.
Rechtsgrondslag
De verwerking van deze gegevens vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om onze website te verbeteren en te beveiligen.
Bezwaar
Je kunt het opslaan van cookies voorkomen via je browserinstellingen of door de Google Analytics Opt-out Browser Add-on te installeren.
Microsoft Clarity
NMTO maakt gebruik van Microsoft Clarity, een analysedienst van Microsoft Corporation. Microsoft Clarity helpt ons begrijpen hoe bezoekers onze website gebruiken door middel van visuele rapportages zoals heatmaps en sessie-opnames (session recordings).
Doel en verwerking
Met Microsoft Clarity leggen wij interacties vast, zoals muisbewegingen, klikgedrag en scroll-activiteit. Dit stelt ons in staat om gebruiksvriendelijkheidsproblemen op te sporen en de website continu te verbeteren. Om je privacy te waarborgen, hebben wij Clarity strikt ingesteld:
- Pseudonimisering: Gegevens worden gepseudonimiseerd verwerkt.
- Maskering: Invoer in formulieren (zoals namen, wachtwoorden of contactgegevens) wordt standaard gemaskeerd, zodat deze niet zichtbaar zijn in de opnames.
- Beveiliging: Wij hebben een verwerkersovereenkomst met Microsoft gesloten om de veilige verwerking van je gegevens te garanderen.
Rechtsgrondslag
De verwerking van gegevens via Microsoft Clarity vindt uitsluitend plaats indien je hiervoor expliciet toestemming (art. 6 lid 1 sub a AVG) hebt gegeven via de cookiebanner op onze website. Je kunt deze toestemming op elk gewenst moment intrekken via de cookie-instellingen onderaan onze website.
Ontvangers en Bewaring
De verzamelde informatie kan worden overgebracht naar en opgeslagen op servers van Microsoft in de Verenigde Staten. Microsoft is gecertificeerd onder het EU-U.S. Data Privacy Framework, wat een passend beschermingsniveau waarborgt.
- Data: De verzamelde gebruiksdata wordt door Microsoft maximaal 12 maanden bewaard.
- Cookies: De door Clarity geplaatste cookies hebben een levensduur van maximaal 12 maanden, tenzij je deze eerder handmatig uit je browser verwijdert.
Voor meer informatie over hoe Microsoft met je gegevens omgaat, verwijzen wij je naar de Microsoft Privacyverklaring.
Intrekken van toestemming
Je kunt je toestemming voor het gebruik van Microsoft Clarity te allen tijde intrekken door je cookie-instellingen op onze website aan te passen.
Google reCAPTCHA
Om onze website en formulieren te beschermen tegen kwaadwillig gebruik, spam en geautomatiseerde aanvallen (bots), maken wij gebruik van de reCAPTCHA-service van Google Ireland Limited ("Google")
Verwerkingsverantwoordelijkheid
NMTO treedt op als de verwerkingsverantwoordelijke voor de gegevensverwerking die plaatsvindt via de implementatie van reCAPTCHA op deze website. Google fungeert hierbij als verwerker die de gegevens uitsluitend in onze opdracht en voor onze beveiligingsdoeleinden verwerkt. Hiertoe is met Google een verwerkersovereenkomst gesloten die voldoet aan de strengste eisen van de AVG.
Doel en Rechtsgrondslag
reCAPTCHA analyseert het gedrag van de websitebezoeker aan de hand van verschillende kenmerken (waaronder IP-adres, browser- en apparaat gegevens, en interactiegegevens zoals muisbewegingen). Deze controle is noodzakelijk om te bepalen of de invoer door een mens of een machine geschiedt.
De rechtsgrondslag voor deze verwerking is:
- Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor de beveiliging van onze digitale infrastructuur en het voorkomen van fraude.
- Je uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG), voor zover reCAPTCHA gebruikmaakt van analytische of tracking-cookies die niet strikt noodzakelijk zijn voor de beveiliging. Je geeft deze toestemming via onze cookiebanner.
Gegevensverwerking en Doorgifte
De door reCAPTCHA verzamelde gegevens worden doorgegeven aan Google voor analyse. Hierbij kunnen gegevens worden overgebracht naar servers van Google LLC in de Verenigde Staten. Deze doorgifte is gewaarborgd door de certificering van Google onder het EU-U.S. Data Privacy Framework en het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).
Informatie en Bezwaar
Je kunt meer informatie vinden in het Privacybeleid van Google
Google Maps
Op onze website maken wij gebruik van de kaartendienst Google Maps van Google Ireland Limited ("Google"). Deze dienst stelt ons in staat om interactieve kaarten direct op onze website te tonen, zodat je onze locaties eenvoudig kunt vinden en je route kunt plannen.
Doel en Rechtsgrondslag
Om je privacy maximaal te beschermen, is Google Maps op onze website standaard gedeactiveerd. Er worden geen gegevens naar Google verzonden wanneer je de pagina opent. Pas wanneer je via de interactieve knop ("interactieve kaart laden") of via de cookie-instellingen expliciet toestemming geeft, wordt de kaart geladen en een verbinding met de servers van Google tot stand gebracht.
De rechtsgrondslag voor deze verwerking is je uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG).
Gegevensverwerking en Doorgifte
Zodra je de kaart activeert, ontvangt Google de informatie dat je de betreffende pagina van onze website hebt bezocht, evenals je IP-adres en eventuele locatiegegevens (indien je apparaat dit toestaat). Dit gebeurt ongeacht of je een Google-gebruikersaccount hebt of daarbij bent ingelogd. Indien je bent ingelogd bij Google, worden je gegevens direct aan je account gekoppeld. Als je dit niet wenst, dien je uit te loggen bij Google voordat je de kaart activeert.
Google slaat je gegevens op als gebruiksprofielen en gebruikt deze voor doeleinden van reclame, marktonderzoek en/of de op de behoeften afgestemde vormgeving van haar website.
De verzamelde gegevens kunnen worden doorgegeven aan servers van Google LLC in de Verenigde Staten. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, wat een passend beschermingsniveau waarborgt conform de Europese standaarden.
Bewaartermijn en Informatie
Wij hebben geen invloed op de specifieke bewaartermijn van de gegevens door Google. Voor meer informatie over het doel en de omvang van de gegevensverzameling en de verdere verwerking door Google, verwijzen wij je naar het Privacybeleid van Google. Daar vind je ook meer informatie over je rechten en instellingsmogelijkheden ter bescherming van je privacy.
Intrekken van toestemming
Je kunt je gegeven toestemming op elk moment intrekken door de cookie-instellingen op onze website te wijzigen of door je browsergeschiedenis te wissen, waardoor de kaart opnieuw wordt geblokkeerd bij een volgend bezoek.
Opmerking over de overdracht van gegevens naar de VS
Op onze website maken wij gebruik van diensten van partijen die gevestigd zijn in de Verenigde Staten (zoals Google, Microsoft en ….).
Gecertificeerde organisaties
Voor de doorgifte van persoonsgegevens naar de Verenigde Staten baseren wij ons op het EU-U.S. Data Privacy Framework. Dit is een besluit van de Europese Commissie dat vaststelt dat de VS een passend beschermingsniveau bieden voor persoonsgegevens die worden doorgegeven aan gecertificeerde organisaties in de VS. De door ons gebruikte Amerikaanse dienstverleners zijn onder dit framework gecertificeerd.
Aanvullende waarborgen
Indien een dienstverlener niet (volledig) onder dit framework valt, maken wij gebruik van de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC’s). Hiermee verplichten wij deze partijen contractueel om je gegevens volgens Europese privacy-standaarden te beschermen.
Gegevens van kinderen onder 16 jaar
Onze website en dienstverlening zijn specifiek gericht op een zakelijke doelgroep en hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar.
Controle en toestemming
Wij kunnen de leeftijd van onze websitebezoekers niet fysiek controleren. Wij raden ouders of voogden aan betrokken te zijn bij de online activiteiten van hun kinderen om te voorkomen dat er persoonsgegevens over minderjarigen worden verzameld zonder ouderlijke toestemming.
Verwijdering van gegevens
Indien je ervan overtuigd bent dat wij onbedoeld en zonder de vereiste toestemming persoonsgegevens hebben verzameld over een minderjarige, verzoeken wij je direct contact met ons op te nemen. Na verificatie zullen wij deze informatie onverwijld uit onze systemen verwijderen.
Rechten inzake gegevensbescherming
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je verschillende rechten met betrekking tot de persoonsgegevens die wij van je verwerken.
Overzicht van je rechten
- Recht op inzage (art. 15 AVG): Je kunt opvragen welke gegevens wij van je vastleggen.
- Recht op rectificatie (art. 16 AVG): Je kunt onjuiste gegevens laten corrigeren of aanvullen.
- Recht op gegevens verwijderen (art. 17 AVG): In bepaalde gevallen kun je verzoeken je gegevens te laten verwijderen ('het recht om vergeten te worden').
- Recht op beperking van de verwerking (art. 18 AVG): Je kunt verzoeken de verwerking tijdelijk te pauzeren.
- Recht op overdraagbaarheid (art. 20 AVG): Je kunt verzoeken je gegevens in een gangbaar digitaal formaat te ontvangen of over te dragen naar een andere partij.
- Recht van bezwaar (art. 21 AVG): Je kunt bezwaar maken tegen verwerkingen op basis van ons 'gerechtvaardigd belang' of tegen direct marketing.
Procedure en identificatie
Indien je een van deze rechten wilt uitoefenen, kun je contact opnemen met onze Functionaris Gegevensbescherming via de contactgegevens. Wij zullen binnen vier weken op je verzoek reageren.
Om er zeker van te zijn dat wij gegevens niet aan de verkeerde persoon verstrekken, kunnen wij je om aanvullende informatie vragen om je identiteit vast te stellen. Indien wij je om een kopie van je identiteitsbewijs vragen, verzoeken wij je dringend om je pasfoto, de strook met nummers onderaan het paspoort (MRZ), het paspoortnummer en je Burgerservicenummer (BSN) onleesbaar te maken. Dit ter bescherming van je privacy.
Klachtrecht bij de toezichthouder
Wij helpen je graag bij eventuele vragen of klachten. Mocht je echter van mening zijn dat wij je privacyrechten schenden, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit kan via de website: www.autoriteitpersoonsgegevens.nl
Recht van bezwaar overeenkomstig art. 21 AVG
Je hebt het recht om te allen tijde, op gronden die verband houden met je bijzondere situatie, bezwaar te maken tegen de verwerking van je persoonsgegevens op grond van artikel 6 lid 1 onder f AVG; dit geldt ook voor profilering op grond van deze bepaling in de zin van artikel 4 lid 4 AVG.
Indien je bezwaar maakt, zullen wij je persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden.
Adres of ander identificatiemiddel moet worden gestuurd naar:
NMTO
Oude Calixtuskerk
Mattelierstraat 5
7141 BP Groenlo
31(0)850601627
Social Media en externe platformen
Op onze website maken wij gebruik van verwijzingen (links) en interactieve knoppen naar sociale medianetwerken, waaronder Facebook, Instagram en LinkedIn.
Gezamenlijke verantwoordelijkheid
Voor het verzamelen en het doorgeven van je persoonsgegevens aan deze platformen (zoals je IP-adres, browsertype en het feit dat je onze website bezoekt) treden NMTO en de betreffende platformaanbieders op als gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. Wij hebben hiertoe afspraken vastgelegd met deze partijen over de beveiliging van je gegevens.
Beperking van verantwoordelijkheid
Zodra je op de link klikt en onze website verlaat, of wanneer je ingelogd bent bij een van deze diensten terwijl je onze website bezoekt, zijn de betreffende platformen als enige verantwoordelijk voor de verdere verwerking van je gegevens. NMTO heeft geen invloed op hoe deze platformen je gegevens vervolgens gebruiken voor hun eigen (marketing)doeleinden of profilering.
Doel en rechtsgrondslag
De integratie van deze sociale media-elementen vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om onze online zichtbaarheid te vergroten en de interactie met onze zakelijke doelgroep te vergemakkelijken.
Privacy beleid van derden
Wij raden je aan de privacy verklaringen van deze partijen regelmatig te raadplegen om te zien hoe zij met je privacy omgaan:
Vragen en/of opmerkingen
Heb je vragen of opmerkingen over dit privacyverklaring? Dan kun je contact opnemen via de contactgegevens onderaan dit privacyverklaring.
Contactgegevens
NMTO
Oude Calixtuskerk
Mattelierstraat 5
7141 BP Groenlo
31(0)850601627
info@nmto.nl
