Gegevensbescherming

Privacybeleid

De verantwoordelijke voor de verwerking in de zin van de Europese Algemene Verordening Gegevensbescherming (GDPR) en andere nationale wetten inzake gegevensbescherming en andere regelgeving inzake gegevensbescherming is

Nena Musikverlag GmbH
Algemeen directeur: Gabriele Kerner
Jakobikirchhof 8
20095 Hamburg
Duitsland

Tel: +49 40 / 69909249
Email: shop@nena.de
www.shop.nena.de

I. Beschikbaarstelling van onze internetpagina's en logbestanden

1. Omvang van de verwerking van persoonsgegevens Wanneer u onze website bezoekt, maakt uw browser een verbinding met de webserver van onze host ALL-INKL.COM - Neue Medien Münnich, eigenaar Rene Münnich, Hauptstr. 68, 02742 Friedersdorf. Hierdoor ontstaan verbindingsgegevens die door ALL-INKL.COM in zogenaamde logbestanden worden opgeslagen.

Logbestanden bevatten

- Tijd / datum van het gesprek
- Uw besturingssysteem en browsertype
- de URL die wordt opgeroepen
- Uw IP-adres

1. Doel van gegevensverwerking
ALL-INKL.COM gebruikt de gegevens namens ons om onze inhoud weer te geven en te leveren en voor statistische doeleinden.

2. Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is Artikel 6(1)(f) GDPR.

3. Duur van opslag
Je IP-adres en andere gegevens worden 10 dagen lang opgeslagen door ALL-INKL.COM.

4. Mogelijkheid tot bezwaar en verwijdering
Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website. Bijgevolg heeft de gebruiker geen mogelijkheid om bezwaar te maken.

II. Registratie

1. Omvang van de verwerking van persoonsgegevens Op onze website bieden we gebruikers de mogelijkheid om zich te registreren door persoonlijke gegevens te verstrekken. De gegevens worden in een invoermasker ingevoerd en aan ons doorgegeven en opgeslagen. De gegevens worden niet doorgegeven aan derden als onderdeel van het registratieproces. De volgende gegevens worden verzameld en opgeslagen:

- Voornaam, achternaam
- Aanhef of geslacht
- Titel
- E-mailadres
- Wachtwoord (versleuteld)
- Telefoonnummer
- Factuuradres
- Afleveradres
- Type apparaat dat u gebruikt om toegang te krijgen tot onze winkel
- Tijdstip van uw registratie
- Datum van uw laatste bezoek
- Betaalmethode

Als uw e-mailadres persoonlijke gegevens bevat die afwijken van de bovenstaande, worden deze gegevens ook door ons verzameld. Na registratie kunt u onder het menu-item "Mijn account" uw registratiegegevens wijzigen en verdere gegevens invoeren, zoals uw betaalmethode. U kunt daar ook uw eerdere bestellingen bekijken.

Je kunt natuurlijk ook goederen bij ons kopen als je je niet eerst bij ons wilt registreren en een gebruikersaccount wilt aanmaken. De aankoop wordt dan rechtstreeks via Paypal gedaan.

2. Doel van gegevensverwerking
Het verzamelen en opslaan van gegevens in het kader van louter registratie wordt uitgevoerd ten behoeve van precontractuele maatregelen. U kunt goederen of diensten op onze website kopen door u te registreren.

3. Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de verwerking van gegevens in het geval van zuivere registratie - zonder bestelling - is art. 6 lid 1 letter a GDPR als u toestemming hebt gegeven.

4. Duur van opslag
We bewaren de gegevens zolang u de registratie bijhoudt.

5. Mogelijkheid tot bezwaar en verwijdering
U kunt ons te allen tijde een e-mail sturen naar shop@nena.de om de in uw account opgeslagen gegevens geheel en/of gedeeltelijk te verwijderen en daarmee uw toestemming in te trekken; u kunt ook zelf wijzigingen en gedeeltelijke verwijderingen doorvoeren via de functie "Mijn account". Als de gegevens noodzakelijk zijn geworden voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, is voortijdige volledige verwijdering van de gegevens alleen mogelijk voor zover contractuele en wettelijke verplichtingen verwijdering niet verhinderen. Dit kan bijvoorbeeld het geval zijn als u een bestelling hebt geplaatst.

III. Bestellingen

1. Omvang van de verwerking van persoonlijke gegevens Wanneer u een bestelling bij ons plaatst, gebruiken we de hierboven in Sectie II gespecificeerde gegevens om de transactie met u te verwerken.

a. Verzendverwerking
Uw persoonlijke gegevens die door ons worden verstrekt in het kader van een bestelling van goederen worden doorgegeven aan derden aan de servicepartners die betrokken zijn bij de verwerking van de overeenkomst, namelijk DHL Paket GmbH, Kruppstr. 74, 45145 Essen.

b. Betalingsverwerking
Wij verwerken persoonsgegevens als onderdeel van de betalingsverwerking. Welke persoonsgegevens precies worden verwerkt, hangt af van de betaalmethode.

a.a. We bieden PayPal aan als betaalmethode. PayPal is een online betaalserviceprovider die onafhankelijk van ons is. PayPal maakt het mogelijk om online betalingen aan derden te initiëren of betalingen te ontvangen. PayPal vervult ook bewindvoerdersfuncties en biedt diensten voor kopersbescherming. De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Als u PayPal als betaaloptie selecteert, worden uw gegevens automatisch doorgegeven aan PayPal. De persoonlijke gegevens die worden doorgegeven aan PayPal zijn meestal voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer of andere gegevens die nodig zijn voor de betalingsverwerking. Persoonlijke gegevens die nodig zijn voor het verwerken van het koopcontract zijn ook gegevens die betrekking hebben op de betreffende bestelling.

PayPal kan de persoonsgegevens doorgeven aan gelieerde bedrijven en serviceproviders of onderaannemers als dit noodzakelijk is om de contractuele verplichtingen na te komen of als de gegevens namens PayPal moeten worden verwerkt.

b.b. Als u besluit vooruit te betalen via een bankoverschrijving, zal uw bank ons persoonlijke gegevens verstrekken zoals uw voornaam, achternaam, IBAN en BIC en het bedrag. Deze gegevens worden niet doorgegeven aan derden.

Je kunt ook bestellingen plaatsen zonder je te registreren. Om dit te doen, voegt u gewoon goederen toe aan uw winkelmandje en gebruikt u de optie "paypal" direct. In dit geval verzamelen we uw factuur- en afleveradres met uw voor- en achternaam en uw e-mailadres bij PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

2. Doel van gegevensverwerking
De gegevens worden verzameld en opgeslagen om u als klant te kunnen identificeren, om uw bestelling en betaling te verwerken en uit te voeren, om eventuele correspondentie of telefoongesprekken met u te voeren, om facturen uit te schrijven en om claims tegen u te verwerken.

3. Rechtsgrondslag voor de verwerking
De gegevensverwerking is gebaseerd op uw bestelling in overeenstemming met art. 6 lid 1 letter b GDPR.

4. Duur van opslag

Wij bewaren de gegevens voor u zolang uw account bij ons in dit kader bestaat en/of tot het verstrijken van de wettelijke bewaarplicht.

5. Mogelijkheid tot bezwaar en verwijdering
Verwijdering van de bestelgegevens is alleen mogelijk als u uw account verwijdert, tenzij contractuele en wettelijke verplichtingen verwijdering verhinderen.

IV. Contactformulier / E-mail contact

1. Beschrijving en omvang van gegevensverwerking

Op onze website staat een contactformulier waarmee u elektronisch contact met ons kunt opnemen. Als u deze optie gebruikt, worden de in het invoermasker ingevoerde gegevens naar ons verzonden en opgeslagen. Deze gegevens zijn Titel, voornaam, achternaam, e-mailadres en eventuele persoonlijke gegevens in uw bericht. Door op de knop "Verzenden" te drukken, wordt een e-mail gegenereerd en naar ons verzonden. Deze genereert verdere door ons verzamelde gegevens, zoals het tijdstip waarop u contact met ons opnam.

U kunt ook contact met ons opnemen via het opgegeven e-mailadres. In dat geval worden de persoonsgegevens die met de e-mail zijn verzonden, opgeslagen.

In deze context worden geen gegevens doorgegeven aan derden. De gegevens worden uitsluitend gebruikt voor de verwerking van het gesprek.

2. Wettelijke basis voor gegevensverwerking
Als je toestemming hebt gegeven, is de rechtsgrondslag voor de verwerking van de gegevens Art. 6 para. 1 lit. a GDPR. De rechtsgrondslag voor de verwerking van gegevens die worden verzonden tijdens het verzenden van een e-mail is Art. 6 para. 1 lit. f GDPR. Als het e-mailcontact gericht is op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR.

3. Doel van gegevensverwerking
De verwerking van de persoonlijke gegevens uit het invoermasker dient ons uitsluitend om het contact te verwerken. Als u per e-mail contact met ons opneemt, vormt dit ook het noodzakelijke legitieme belang om de gegevens te verwerken.

4. Duur van opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en de gegevens die per e-mail zijn verzonden, is dit het geval wanneer het betreffende gesprek met u is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.

5. Mogelijkheid tot bezwaar en verwijdering
U hebt te allen tijde de mogelijkheid om uw toestemming voor de verwerking van uw persoonlijke gegevens in te trekken door een e-mail te sturen naar shop@nena.de. Als u per e-mail contact met ons opneemt, kunt u te allen tijde bezwaar maken tegen het opslaan van uw persoonlijke gegevens. In dat geval kan het gesprek niet worden voortgezet. Alle persoonlijke gegevens die tijdens het contact met ons zijn opgeslagen, worden in dit geval verwijderd.

V. Cookies

1. Algemene beschrijving

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die worden opgeslagen in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker. Wanneer een gebruiker een website bezoekt, kan er een cookie worden opgeslagen op het besturingssysteem van de gebruiker. Deze cookie bevat een karakteristieke tekenreeks waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw wordt opgevraagd.

We gebruiken voornamelijk technisch noodzakelijke cookies, die de gebruiker niet kan uitschakelen. Dit zijn

a) csrf: Deze cookie wordt gebruikt om te beschermen tegen een CSRF-aanval
b) allow/decline: WIs ingesteld als de gebruiker de opslag van cookies toestaat/weigert
c) preferences: Slaat de instellingen van de cookiebanner op
d) no_cache: Slaat de elementen op die niet in de cache opgeslagen mogen worden
e) session: Identifiziert die aktuelle Sitzung, den Benutzer und seinen Warenkorb
f) shop: Hinterlegt die Spracheinstellung, die der Benutzer ausgewählt hat, sofern diese von deutsch abweicht
Zudem besteht die Möglichkeit, weitere Cookies im Rahmen von Komfortfunktionen einzuschalten und/oder abzulehnen wie:
g) note: Hinterlegt Artikel, die der Nutzer auf seinen Merkzettel gesetzt hat für einen neuen Besuch unseres Shops Ferner besteht die Möglichkeit, uns bei statistischen Erhebungen über das Verhalten unserer Shopbesucher zu unterstützen. In diesem Zusammenhang hast Du die Möglichkeit, folgende Cookies freizuschalten:
h) device: Hinterlegt das verwendete Gerät bspw. für die korrekte Anzeige des Shops

Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor gebruikers te vereenvoudigen en om aankopen in onze winkel mogelijk te maken. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Zo is het bijvoorbeeld nodig dat de browser ook na een paginawissel wordt herkend.

2. Rechtsgrondslag voor de verwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies is art. 6 par. 1 lit. f GDPR. Anders is de rechtsgrondslag op basis van uw toestemming Art. 6 para. 1 lit. a GDPR.

3. Duur van opslag, bezwaar en verwijderingsopties
Cookies worden opgeslagen op het computersysteem van de gebruiker en doorgestuurd naar onze website. Als gebruiker hebt u daarom volledige controle over het gebruik van cookies. U kunt de overdracht van cookies deactiveren of beperken door de instellingen in uw internetbrowser en/of de cookie-instellingen in onze shop te wijzigen. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website meer volledig kunnen worden gebruikt.

VI. Uw rechten

Als uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de GDPR en hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:

1. Recht op informatie
U kunt de verwerkingsverantwoordelijke vragen om bevestiging of persoonsgegevens die op u betrekking hebben door ons worden verwerkt. Als een dergelijke verwerking plaatsvindt, kunt u de volgende informatie opvragen bij de verwerkingsverantwoordelijke:

(1) de doeleinden waarvoor de persoonsgegevens worden verwerkt;
(2) de categorieën van persoonsgegevens die worden verwerkt;
(3) de ontvangers of categorieën ontvangers aan wie de persoonlijke gegevens over u zijn of zullen worden bekendgemaakt;
(4) de geplande duur van de opslag van uw persoonsgegevens of, indien specifieke informatie hierover niet mogelijk is, criteria voor het bepalen van de opslagperiode;
(5) het bestaan van een recht op rectificatie of wissing van uw persoonsgegevens, een recht op beperking van de verwerking door de voor de verwerking verantwoordelijke of een recht om bezwaar te maken tegen een dergelijke verwerking;
(6) het bestaan van een recht op beroep bij een toezichthoudende autoriteit;
(7) alle beschikbare informatie over de herkomst van de gegevens als de persoonsgegevens niet bij de betrokkene zijn verzameld;
(8) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in Art. 22 (1) en (4) GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

U hebt het recht om informatie te vragen over het feit of de persoonsgegevens die op u betrekking hebben, worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u vragen om te worden geïnformeerd over de passende waarborgen krachtens Art. 46 GDPR in verband met de overdracht.

2. Recht op correctie
U hebt jegens de voor de verwerking verantwoordelijke recht op rectificatie en/of aanvulling als de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn. De voor de verwerking verantwoordelijke moet de correctie onverwijld uitvoeren.

3. Recht op beperking van de verwerking
Onder de volgende voorwaarden kunt u vragen om de verwerking van uw persoonlijke gegevens te beperken:

(1) als u de juistheid van de persoonsgegevens die op u betrekking hebben betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren;
(2) de verwerking onwettig is en u zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan;
(3) de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze wel nodig heeft voor de vaststelling, uitoefening of verdediging van een recht in rechte, of
(4) als u bezwaar hebt gemaakt tegen de verwerking op grond van Art. 21 (1) GDPR en het nog niet zeker is of de legitieme gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.

Indien de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of van een lidstaat. Als de beperking van de verwerking is beperkt in overeenstemming met de bovenstaande voorwaarden, wordt u door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.

4. Recht op annulering

a. Annuleringsverplichting
U hebt het recht om zonder onnodige vertraging van de voor de verwerking verantwoordelijke het wissen van uw persoonsgegevens te verkrijgen en de voor de verwerking verantwoordelijke is verplicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is:

(1) De persoonsgegevens die op u betrekking hebben zijn niet langer noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
(2) U herroept uw toestemming waarop de verwerking was gebaseerd op grond van Art. 6 para. 1 lit. a of Art. 9 para. 2 lit. a GDPR en er is geen andere rechtsgrondslag voor de verwerking.
(3) Je maakt bezwaar tegen de verwerking op grond van Art. 21 (1) GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of je maakt bezwaar tegen de verwerking op grond van Art. 21 (2) GDPR.
(4) De persoonsgegevens die op u betrekking hebben, zijn onrechtmatig verwerkt.
(5) Het wissen van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de EU-wetgeving of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen.
(6) De persoonsgegevens die op u betrekking hebben, zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden in overeenstemming met art. 8 lid 1 GDPR.

b. Informatie aan derden
Als de verwerkingsverantwoordelijke de persoonsgegevens die op u betrekking hebben openbaar heeft gemaakt en verplicht is deze te wissen op grond van art. 17 (1) GDPR, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat u als betrokkene hebt verzocht dat deze verwerkingsverantwoordelijken alle koppelingen naar of kopieën of reproducties van deze persoonsgegevens wissen.

c. Uitzonderingen
Het recht op wissen bestaat niet als de verwerking noodzakelijk is

(1) het recht op vrijheid van meningsuiting en informatie uit te oefenen;
(2) om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;
(3) om redenen van openbaar belang op het gebied van volksgezondheid in overeenstemming met Art. 9 para. 2 lit. h en i en Art. 9 para. 3 GDPR;
(4) voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden in overeenstemming met art. 89 lid 1 GDPR, voor zover het onder a) genoemde recht de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in gevaar dreigt te brengen, of
(5) voor het doen gelden, uitoefenen of verdedigen van juridische claims.

5. Recht op informatie
Als u het recht op rectificatie, wissing of beperking van de verwerking hebt ingeroepen tegen de voor de verwerking verantwoordelijke, is de voor de verwerking verantwoordelijke verplicht om alle ontvangers aan wie de u betreffende persoonsgegevens zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. U hebt het recht jegens de voor de verwerking verantwoordelijke om over deze ontvangers te worden geïnformeerd.

6. Recht op gegevensoverdraagbaarheid
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de voor de verwerking verantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, door te geven aan een andere verwerkingsverantwoordelijke, wanneer

(1) de verwerking is gebaseerd op toestemming conform Art. 6 lid 1 letter a GDPR of Art. 9 lid 2 letter a GDPR of op een contract conform Art. 6 lid 1 letter b GDPR en
(2) de verwerking wordt uitgevoerd met behulp van geautomatiseerde procedures.

Bij de uitoefening van dit recht hebt u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene voor de verwerking verantwoordelijke naar de andere te laten verzenden, voor zover dit technisch haalbaar is. De vrijheden en rechten van andere personen mogen hierdoor niet worden aangetast. Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.

7. Recht van bezwaar
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens over u die is gebaseerd op punt (e) of (f) van artikel 6, lid 1 GDPR, met inbegrip van profilering op basis van die bepalingen. De verwerkingsverantwoordelijke zal de persoonsgegevens die op jou betrekking hebben niet langer verwerken, tenzij de verwerkingsverantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan jouw belangen, rechten en vrijheden of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Als uw persoonsgegevens worden verwerkt voor direct marketing, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover dit verband houdt met dergelijke direct marketing.

Als u bezwaar maakt tegen verwerking voor direct marketingdoeleinden, zullen de persoonsgegevens die op u betrekking hebben niet langer voor deze doeleinden worden verwerkt.

In afwijking van Richtlijn 2002/58/EG hebt u de mogelijkheid om uw recht van verzet uit te oefenen in verband met het gebruik van diensten van de informatiemaatschappij door middel van geautomatiseerde procedures met behulp van technische specificaties.

8. Recht op herroeping van de toestemmingsverklaring volgens de gegevensbeschermingswetgeving
U hebt het recht om uw verklaring van toestemming op grond van de wetgeving inzake gegevensbescherming op elk gewenst moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

9. Geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering
U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerde beslissing die rechtsgevolgen voor u heeft of u op soortgelijke wijze in aanzienlijke mate treft. Dit is niet van toepassing als de beslissing

(1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen u en de voor de verwerking verantwoordelijke,
(2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin ook passende maatregelen zijn vastgelegd om uw rechten en vrijheden en legitieme belangen te beschermen; of
(3) met uw uitdrukkelijke toestemming.

Deze besluiten mogen echter niet worden gebaseerd op bijzondere categorieën van persoonsgegevens overeenkomstig Art. 9 para. 1 GDPR, tenzij Art. 9 para. 2 lit. a of g GDPR van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden evenals uw legitieme belangen te beschermen. Met betrekking tot de gevallen waarnaar wordt verwezen in (1) en (3), zal de verwerkingsverantwoordelijke passende maatregelen treffen om uw rechten en vrijheden en legitieme belangen te beschermen, ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, om uw standpunt kenbaar te maken en om de beslissing te betwisten.

10. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, plaats van tewerkstelling of plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de GDPR. De toezichthoudende autoriteit waarbij de klacht is ingediend, informeert de klager over de voortgang en het resultaat van de klacht, met inbegrip van de mogelijkheid van een rechtsmiddel overeenkomstig artikel 78 GDPR.