De volgende privacyverklaring geldt voor de website van YOGI TEA GmbH.
Stand: 6 oktober 2022
De verwerkingsverantwoordelijke in de zin van de gegevensbeschermingswetgeving voor het verwerken van gegevens met betrekking tot deze privacyverklaring zijn wij, YOGI TEA GmbH, Burchardstraße 24, 20095 Hamburg, Duitsland, tel.: +49 (0)40 - 42 30 11-0, e-mail: in-fo.eu@yogiproducts.com (hierna ook 'YOGI TEA', 'we/wij' of 'ons' genoemd).
Al meer dan 40 jaar staat YOGI TEA voor overheerlijke kruiden- en specerijenthee die is gebaseerd op unieke ayurvedische theerecepturen en zijn wortels heeft in de 3.000 jaar oude Indiase filosofie.
Als u vragen heeft over deze privacyverklaring of over het verwerken van uw gegevens door YOGI TEA in het algemeen, kunt u contact opnemen met onze functionaris voor gegevensbescherming:
Tabea Knabe (directeur MACU Datenschutz UG), te bereiken via dataprotection.eu@yogiproducts.com
De definitie van persoonsgegevens conform art. 4 nr. 1 van de algemene verordening gegevensbescherming is: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ('de betrokkene'); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Met persoonsgegevens worden onder andere naam, e-mailadres, adres en geboortedatum bedoeld.
Als we persoonsgegevens verwerken, wil dat zeggen dat we deze gegevens bijvoorbeeld verzamelen, opslaan, gebruiken, aan anderen doorgeven of wissen.
Registratiegegevens: wij verwerken om te beginnen alle gegevens van u die u ons in het kader van de aanmelding voor de Yogi Tea-mediadatabase https://www.yogitea.com/nl/medialibrary/ heeft doen toekomen. Dit zijn persoonsgegevens (bijv. naam, bedrijf, e-mailadres) die nodig zijn voor het opzetten en uitvoeren van de registratie.
Promotioneel spel: wij verwerken om te beginnen alle gegevens van u die u ons in het kader van de deelname aan promotionele spelen heeft doen toekomen. Dit zijn persoonsgegevens (bijv. naam, e-mailadres) die nodig zijn om deel te nemen aan het promotionele spel.
Verzoeken of klachten van klanten en producten ter compensatie: wij verwerken om te beginnen alle gegevens van u die u ons in het kader van verzoeken (ook voor proefproducten) of klachten heeft doen toekomen. Dit zijn persoonsgegevens (bijv. naam, e-mailadres, adres) die nodig zijn voor het uitvoeren en afhandelen van verzoeken en klachten en voor het opsturen van onze producten.
Gegevens over online gedrag en voorkeuren: wij verwerken ook gegevens zoals IP-adressen en gegevens over uw bezoek aan onze website.
Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op basis van de genoemde rechtsgronden:
Het beschikbaar stellen van diensten in de vorm van een mediadatabase, zoals foto's van alle producten uit ons assortiment in verschillende bestandsformaten alsmede het beschikbaar stellen van brochures en verkoopdocumenten als download.
Rechtsgrond: uitvoeren van een overeenkomst
Het beschikbaar stellen van diensten in het kader van promotionele spelen, zoals kennisgeving over winst, de verdere afhandeling en verzending.
Rechtsgrond: uitvoeren van een overeenkomst
Het beschikbaar stellen van diensten in het kader van klachten van klanten en producten ter compensatie, de verdere afhandeling en verzending.
Rechtsgrond: belangenafweging (wij hebben gerechtvaardigd belang bij de gegevensverwerking als klanten contact met ons opnemen en wij zulke klachten willen afhandelen)
Het analyseren van het online gebruiksgedrag voor marktonderzoek en voor het verbeteren van ons aanbod (zie hiervoor ook hoofdstuk 9).
Rechtsgrond: belangenafweging (wij hebben gerechtvaardigd belang om te weten te komen hoe u onze website gebruikt om ons aanbod te kunnen verbeteren of aan de interesses van onze gebruikers aan te kunnen passen)
Het vaststellen van storingen en het waarborgen van de veiligheid van de systemen, waaronder ook het openbaren en traceren van onbevoegde toegang en toegangspogingen tot onze webserver.
Rechtsgrond: het voldoen aan onze wettelijke verplichtingen op het gebied van gegevensbeveiliging en belangenafweging (wij hebben gerechtvaardigd belang bij het verhelpen van storingen, het waarborgen van de veiligheid van de systemen en het openbaren en traceren van onbevoegde toegang en toegangspogingen)
Opkomen voor en verdedigen van onze rechten
Rechtsgrond: belangenafweging (wij hebben gerechtvaardigd belang bij het doen gelden en verdedigen van onze rechten)
Vergeet niet dat u het recht heeft om bezwaar te maken bij het verwerken van gegevens voor direct markering of om persoonlijke redenen en u ook recht heeft op het intrekken van gegeven toestemming (zie het hoofdstuk 'Welke rechten heeft u' en het hoofdstuk 'Informatie over uw recht op bezwaar').
Uw persoonsgegevens worden in principe alleen door ons aan derden doorgegeven voor zover dit nodig is voor het uitvoeren van de overeenkomst, als wij of de derde partij een gerechtvaardigd belang bij het doorgeven van gegevens hebben of heeft of als u hier toestemming voor heeft gegeven. Voor zover er op basis van gerechtvaardigd belang gegevens aan derden worden doorgegeven, wordt dat in deze privacyverklaring toegelicht. Er kunnen verder gegevens aan derden worden doorgegeven voor zover wij op grond van wettelijke bepalingen of door uitvoerbare administratieve of rechterlijke beslissingen hiertoe worden verplicht.
Wij behouden ons het recht voor om bij het verzamelen of verwerken van gegevens dienstverleners in te schakelen. Dienstverleners krijgen alleen de persoonsgegevens van ons die zij nodig hebben om hun concrete taak uit te voeren. Zo kan bijv. uw e-mailadres aan een dienstverlener worden doorgegeven, zodat deze u een bestelde nieuwsbrief kan toesturen. Dienstverleners kunnen ook de opdracht krijgen om servercapaciteiten beschikbaar te stellen.
Het gaat dan concreet om de volgende soorten dienstverleners:
IT-dienstverleners (technische ondersteuning), Duitsland
Dienstverleners voor webdesign, Duitsland
Dienstverleners voor het inkopen van media (media buying), Duitsland
Dienstverleners voor het inkopen van media (media buying), Ierland en VS
Aanbieders van bedrijfs-/helpdesksoftware, VS
Productiebedrijven, Italië
Logistiek dienstverleners, Duitsland
Wij geven persoonsgegevens eventueel ook door aan gegevensverwerkers die hun zetel in landen buiten de Europese Economische Ruimte (EER) (in zogenaamde derde landen) hebben. Dit zijn gegevensverwerkers in de Verenigde Staten en Zwitserland.
In dergelijke gevallen zorgen wij ervoor dat bij de ontvanger een adequaat gegevensbeschermingsniveau wordt aangehouden. M.b.t. Zwitserland is dit een adequaatheidsbesluit conform art. 45 AVG. Bij gegevensverwerkers in de Verenigde Staten zijn dit de zogenaamde standaardcontractbepalingen van de Europese Commissie (art. 46 AVG) of een uitdrukkelijke toestemming van de gebruiker.
U kunt bij ons een overzicht van de ontvangers in derde landen en een kopie van de concreet overeengekomen regelingen voor het waarborgen van passende beschermingsniveaus krijgen. Gebruik hiervoor de informatie in het hoofdstuk 'Contact'.
Wij slaan uw gegevens zolang op als voor het beschikbaar stellen van onze website en de daarmee verbonden diensten nodig is of zolang wij gerechtvaardigd belang bij het verder opslaan van de gegevens hebben. In alle andere gevallen wissen wij uw persoonsgegevens, met uitzondering van gegevens die wij in het kader van de wettelijke (bijv. besturings- of handelsrechterlijke) bewaartermijnen langer moeten bewaren (bijv. facturen). Gegevens waarvoor een bewaartermijn geldt, blokkeren we tot deze termijn is verstreken.
Concreet gelden de volgende bewaartermijnen:
Registratiegegevens: voor de duur van uw registratie voor onze mediadatabase en na beeindiging [gegevens worden direct gewist]
Gegevens voor promotionele spelen: voor de duur van het uitvoeren en afwikkelen van het promotionele spel en na beëdiging voor [2 maanden]
Gegevens over online gedrag en voorkeuren: [2 jaar]
Gegevens voor het afhandelen van klachten van klanten: voor de duur van het uitvoeren en afwikkelen en na beëdiging voor 1 jaar
Elke keer als internet wordt gebruikt, wordt door uw webbrowser automatisch bepaalde informatie doorgeven en door ons in zogenaamde 'logstanden' opgeslagen.
De logbestanden worden voor het vaststellen van storingen en om veiligheidsredenen (bijv. om hackpogingen nader te onderzoeken) 7 tot 10 dagen door ons opgeslagen en daarna gewist. Logbestanden die ten behoeve van bewijsvoering langer moeten worden bewaard, worden niet gewist tot dit voorval definitief is opgehelderd en kunnen per geval worden doorgegeven aan de onderzoeksautoriteiten.
In de logbestanden wort vooral de volgende informatie opgeslagen:
IP-adres (internetprotocoladres) van het apparaat waar onze website mee wordt geopend;
URL van de website waar vanaf onze website is geopend (zogenaamde herkomst- of referrer-URL);
Naam van de serviceprovider waar de toegang tot de website via verloopt;
Naam van de bekeken bestanden of informatie;
Datum en tijd en duur van de bekeken bestanden of informatie;
Hoeveelheid verzonden informatie;
Besturingssysteem en informatie over de gebruikte webbrowser, waaronder ook de geïnstalleerde add-ons (bijv. voor de Flash Player);
HTTP-statuscode (bijv. 'De aanvraag is gelukt' of 'Opgegeven bestand niet gevonden)'.
Geselecteerde informatie uit de logbestanden (niet het IP-adres) wordt ook gebruikt voor de webanalyse.
Cookies zijn kleine tekstbestanden die tijdens het bezoek aan een website worden verstuurd en in de browser van de gebruiker worden opgeslagen. Als deze website dan weer wordt geopend, stuurt de browser van de gebruiker de inhoud van de cookies terug. Zo kan de gebruiker weer worden herkend. Bepaalde cookies worden na het beëindigen van de browsersessie automatisch gewist (zogenaamde sessiecookies) en andere cookies worden voor een bepaalde tijd of langdurig in de browser van de gebruiker opgeslagen. Deze cookies worden daarna zelfstandig gewist (zogenaamde tijdelijke of permanente cookies).
In cookies worden in principe geen persoonsgegevens opgeslagen. Ze dienen alleen als online identificator.
U kunt het opslaan van cookies deactiveren door dit in uw browserinstellingen in te stellen. Reeds opgeslagen cookies kunnen op elk gewenst moment in uw browser worden gewist (zie technische instructies). Maar houd er wel rekening mee dat de website zonder cookies mogelijk niet of maar beperkt werkt.
Let er ook op dat als u bezwaar heeft gemaakt tegen het aanmaken van gebruikersprofielen, dit deels via een zogenaamde 'opt-outcookie' wordt gedaan. Als u alle cookies wist, wordt er daarom mogelijk geen rekening meer mee gehouden dat u hier bezwaar tegen heeft gemaakt. Daarom moet u opnieuw bezwaar maken.
Strikt noodzakelijke cookies
Bepaalde cookies zijn nodig om onze website veilig beschikbaar te kunnen stellen. In deze categorie vallen bijvoorbeeld:
Cookies voor het identificeren of authenticeren van onze gebruikers;
Cookies waar bepaalde gebruikersinvoer (bijv. de inhoud van een winkelmandje of een online formulier) tijdelijk mee wordt opgeslagen;
Cookies waar bepaalde gebruikersvoorkeuren (bijv. zoek- of taalinstellingen) mee worden opgeslagen;
Cookies waar gegevens mee worden opgeslagen om ervoor te zorgen dat de video- en audioinhoud zonder storingen kan worden weergegeven.
Analysecookies
Wij gebruiken analysecookies om het gebruiksgedrag (bijv. bezochte subpagina's, ingediende zoekopdrachten) van onze gebruikers te kunnen opslaan en in statistische vorm te kunnen analyseren.
Wij gebruiken specifiek de volgende cookies:
_ga (Google; HTTP Cookie):
Registreert een unieke ID die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website gebruikt (24 maanden).
_gac_UA-* (Google; HTTP Cookie):
Wordt gebruikt door Google AdWords om het apparaat te identificeren (3 maanden).
_gcl_au (Google; HTTP Cookie):
Wordt gebruikt door de campagnemanager om acties weer te geven van gebruikers die de website bezoeken na de weergave van of het klikken op een advertentie (3 maanden).
_gid (Google; HTTP Cookie):
Registreert een unieke ID, die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website gebruikt (1 dag).
_gat_gtag_UA_* (Google; HTTP Cookie):
Wordt gebruikt om de aanvraagsnelheid te beperken (1 dag).
cookieNotice18 (YogiTea; HTTP Cookie):
Regelt de weergave van de cookie-banner. Bij toestemming wordt deze niet meer weergegeven (Einde van de sessie).
Wij hebben statische informatie over het gebruik van onze website nodig om de website gebruiksvriendelijker te kunnen maken, het bereik te kunnen meten en om marktonderzoek te kunnen doen.
Wij maken daarvoor gebruik van de onderstaande webanalyse-tools. De gebruikersprofielen van de tools die met behulp van analyse-cookies of door het analyseren van de logbestanden zijn aangemaakt, worden niet samengevoegd met persoonsgegevens.
De aanbieders van deze tools verwerken de gegevens alleen als verwerker overeenkomstig onze instructies en niet voor hun eigen doeleinden.
De tools maken helemaal geen gebruik van de IP-adressen van de gebruikers of korten deze onmiddellijk na het verzamelen in.
U vindt bij elke tool informatie over de betreffende aanbieder en informatie over hoe u bezwaar kunt maken tegen het verzamelen en verwerken van gegevens door de tool.
Bij tools die met opt-outcookies werken, moet erop worden gelet dat de opt-outfunctie per apparaat en browser verschilt en in principe alleen geldt voor het apparaat en de browser die op dat moment wordt gebruikt. Als u meerdere apparaten en/of browsers gebruikt, moet u de opt-out functie op elk apparaat en in elke gebruikte browser apart instellen.
Verder kunt u het aanmaken van gebruikersprofielen ook in zijn geheel voorkomen door het gebruik van cookies helemaal te deactiveren.
Google Maps wordt aangeboden door Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, VS (hierna 'Google' genoemd). Wij maken gebruik van Google Analytics met de door Google aangeboden extra functie voor het anonimiseren van IP-adressen: hierbij wordt het IP-adres van Google normaal gesproken al in de EU en alleen in uitzonderingsgevallen pas in de VS ingekort en in elk geval alleen in verkorte vorm opgeslagen.
U kunt bezwaar maken tegen het verzamelen en analyseren van uw gegevens door deze tool via de in de volgende link aangeboden browser plugin te downloaden en installeren: http://tools.google.com/dlpage/gaoptout?hl=nl.
Wij zijn aanwezig op verschillende sociale netwerken. Deze worden hieronder genoemd. Via deze netwerken kunnen klanten, geïnteresseerden en gebruikers met ons communiceren en informatie inwinnen over onze activiteiten en producten.
In dit verband wijzen wij erop dat daarbij eventuele gebruikersgegevens ook buiten de Europese Unie verwerkt kunnen worden. Daarom kunnen er voor de gebruikers van onze aanwezigheid op sociale netwerken risico's zijn.
Sociale netwerken gebruiken gebruikersgegevens doorgaans ook voor marktonderzoek en reclame. Het gebruiksgedrag wordt bijvoorbeeld gebruikt voor gepersonaliseerde reclames. Daarbij wordt ingespeeld op de interesses van de gebruikers. Voor dat doel worden er cookies op de apparaten van de gebruikers opgeslagen, die informatie geven over het gebruiksgedrag en de interesses van de gebruikers.
De verwerking van persoonsgegevens op sociale netwerken gebeurt onzerzijds op basis van een gerechtvaardigd belang op grond van art. 6, lid 1f AVG. Ons doel is het zorgen voor een effectieve communicatie met gebruikers en hen te informeren over onze activiteiten en producten. Mocht toestemming voor de gegevensverwerking nodig zijn, dan gebeurt de verwerking conform art. 6, lid 1 a en art. 7 AVG.
Wij kunnen niet alle verwerkingsprocessen van de sociale netwerken controleren. Richt u bij vragen daarom direct tot de aanbieder van het desbetreffende sociale netwerk. Alleen de aanbieder heeft toegang tot de gebruikersgegevens en kan daardoor informatie geven of de juiste maatregelen treffen wanneer een gebruiker aanspraak wil maken op zijn rechten. Bij vragen over de gegevensbescherming kunt u echter ook contact opnemen met ons of onze toezichthouder voor gegevensbescherming.
Voor meer details c.q. beroepsmogelijkheden verwijzen wij u naar de specifieke pagina's:
Deze services worden aangeboden door Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, Verenigde Staten. Facebook is gecertificeerd conform het EU-VS-privacyschild.
De privacyverklaring van Facebook vindt u op:
https://www.facebook.com/about/privacy/
Deze services worden aangeboden door Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, Verenigde Staten.
De privacyverklaring van Instagram vindt u op: https://help.instagram.com/519522125107875
Deze services worden aangeboden door Twitter International Company, One Cumberland Place, Fenian Street
Dublin 2, D02 AX07 IERLAND.
De privacyverklaring van Twitter vindt u op: https://twitter.com/de/privacy
Wij gebruiken conversietracking van Adform Germany GmbH, Gr. Burstah 50-52, 20457 Hamburg. Daarmee meten wij het succes van onze reclamecampagnes. Wij gebruiken reclamebanners via het Adform-netwerk. In dat verband worden bij het bezoek van websites van het reclamenetwerk cookies geplaatst. Dit betreft een reclame-ID en heeft een geldigheid van 60 dagen. Een persoonlijke identificatie is niet mogelijk. Wij kunnen alleen afleiden welk reclamemiddel ertoe heeft geleid dat u de site bezoekt.
Wanneer u Adform niet wilt gebruiken, kunt u de cookie uitschakelen. Een handleiding hiervoor vindt u op https://site.adform.com/privacy-center/platform-privacy/opt-out/.
Wij gebruiken Google conversietracking via de AdWords-dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Hebt u een door Google weergegeven advertentie opgeroepen en bent u zo doorgestuurd naar onze website, dan plaatst Google AdWords een cookie in uw browser. Deze cookie voor conversietracking wordt geplaatst zodra een gebruiker op een Google-advertentie klikt.
Door de cookie kunnen wij herkennen dat een bezoeker aan onze website op een Google-advertentie heeft geklikt en is doorgestuurd. Ook kunnen we zien welke pagina's de bezoeker heeft bekeken. De cookie is individueel, d.w.z. iedere AdWords-klant krijgt een andere cookie toegewezen.
Met deze functionaliteit worden conversiestatistieken gegenereerd, die Google zijn klanten ter beschikking stelt. Zo wordt inzichtelijk hoeveel gebruikers er op een advertentie hebben geklikt. Klanten kunnen echter niet persoonlijk worden geïdentificeerd.
De wettelijke basis voor Google Adwords is de toestemming conform art. 6, lid 1a AVG, d.w.z. het beschikbaar stellen van uw persoonsgegevens gebeurt op vrijwillige basis. Bij een bezoek aan onze website worden persoonsgegevens in de VS aan Google overgedragen en daar opgeslagen. Dat betreft met name ook uw IP-adres. Google kan deze gegevens aan derden verstrekken. Daarop hebben wij geen invloed. Wijzelf ontvangen geen gegevens om de betreffende persoon te identificeren.
Cookies worden slechts 30 dagen opgeslagen.
Google garandeert dat gegevens veilig worden verwerkt en heeft zich daarom onderworpen aan het EU-VS-privacyschild: https://www.privacyshield.gov/EU-US-Framework.
Wilt u de verwerking door Google Adwords niet toestaan, dan kunt u dat regelen in uw browserinstellingen. Hier kunt u verhinderen dat er automatisch cookies worden geplaatst of cookies van het domein ‘googleadservices.com’ blokkeren. Dit kan tot gevolg hebben dat bepaalde functies van de website niet of minder goed werken.
Wij gebruiken op onze website Google remarketing van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Deze functie dient tot het tonen van interessegerelateerde reclame. Met het oog hierop worden er cookies op uw computer geplaatst, waarmee derden, waaronder Google, registreren dat u onze website met uw browser hebt bezocht. Dankzij deze informatie kunnen dan op een later tijdstip op andere websites, bijvoorbeeld bij een zoekopdracht in Google of op websites van het Google-netwerk, onze advertenties aan u worden getoond.
De wettelijke basis voor Google remarketing is de toestemming conform art. 6, lid 1a AVG, d.w.z. het beschikbaar stellen van uw persoonsgegevens gebeurt op vrijwillige basis. Bij een bezoek aan onze website worden eventueel persoonsgegevens in de VS aan Google overgedragen en daar opgeslagen. Google geeft echter aan dat bij deze verwerking geen persoonsgegevens geregistreerd en opgeslagen worden. Wij hebben daarop geen invloed, ontvangen ook geen gegevens waarmee een gebruiker persoonlijk geïdentificeerd zou kunnen worden.
Meer informatie over de gegevensbescherming bij Google en over de werkwijze van remarketing vindt u in de privacyverklaring van Google. Ook hiervoor kunt u in uw browserinstellingen cookies uitschakelen. Ook kunt u bij Google in de advertentie-instellingen de registratie door Google remarketing verhinderen.
Wij gebruiken de ‘conversiepixel’ c.q. bezoekersactie-pixel van Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, Verenigde Staten (‘Facebook’). Door het oproepen van deze pixel uit uw browser kan Facebook herkennen of een Facebook-advertentie succesvol was, dus bijv. heeft geleid tot het bezoeken van een site. Hiervoor ontvangen wij uitsluitend statistische gegevens van Facebook zonder verwijzing naar een specifiek persoon. Zo kunnen wij de effectiviteit van onze Facebook-advertenties volgen voor statistische doeleinden en marktonderzoek. Verder verwijzen wij naar de privacyrichtlijnen van Facebook. Op https://www.facebook.com/ads/preferences/ kunt u uw toestemming intrekken.
Gebruik de contactgegevens onder 'Contact' om uw rechten te doen gelden. Zorg er daarbij voor dat uw persoon duidelijk door ons kan worden geïdentificeerd.
U kunt ons vragen te bevestigen of wij persoonsgegevens van u verwerken en u heeft recht op inzage in uw door ons verwerkte gegevens. Als uw gegevens onjuist of onvolledig zijn, kunt u ons vragen om uw gegevens te rectificeren of vervolledigen. Als wij uw gegevens aan derden hebben doorgegeven, informeren wij deze over de rectificatie, voor zover dit wettelijk is voorgeschreven.
U kunt ons, als aan de wettelijke voorwaarden is voldaan, vragen uw persoonsgegevens direct te wissen. Dat is voornamelijk het geval als:
uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld;
de rechtsgrond voor het verwerken was dat u hier uitdrukkelijk toestemming voor heeft gegeven en u uw toestemming heeft ingetrokken;
u bezwaar heeft gemaakt tegen het verwerken van gegevens voor marketingdoeleinden.
u om persoonlijke redenen bezwaar heeft gemaakt tegen de verwerking op basis van de rechtsgrond belangenafweging en wij niet kunnen aantonen dat er belangrijkere, gegronde redenen voor een verwerking zijn;
uw persoonsgegevens onrechtmatig zijn verwerkt;
uw persoonsgegevens moeten worden gewist om aan de wettelijke vereisten te voldoen
Als wij uw gegevens aan derden hebben doorgegeven, informeren wij deze over de wissing, voor zover dit wettelijk is voorgeschreven.
Houd er wel rekening mee dat uw recht op wissing aan beperkingen is onderworpen. Wij mogen of moeten bijvoorbeeld geen gegevens wissen die wij op grond van wettelijke bewaartermijnen nog langer moeten bewaren. Ook gegevens die wij nodig hebben om een recht in rechte te doen gelden, uit te oefenen of te verdedigen, zijn uitgesloten van uw recht op wissing.
de juistheid van uw persoonsgegevens door u wordt betwist en dan zolang tot wij de mogelijkheid hebben de juistheid te controleren;
de verwerking niet rechtmatig is en u in plaats van wissing (zie hiervoor het vorige hoofdstuk) om een beperking van het gebruik vraagt;
wij uw gegevens niet meer nodig hebben voor de doeleinden van de verwerking, maar wij deze wel nog nodig hebben om uw recht in rechte te doen gelden, uit te oefenen of te verdedigen;
U om persoonlijke redenen bezwaar heeft gemaakt en dan zolang tot vaststaat of uw belangen zwaarder wegen.
Als er recht op beperking van de verwerking is erkend, markeren wij de betreffende gegevens om er op deze manier voor te kunnen zorgen dat deze alleen nog binnen de strikte grenzen worden verwerkt die voor zulke beperkte gegevens gelden (namelijk voornamelijk voor het verdedigen van recht in rechte of met uw toestemming).
U heeft om redenen die verband houden met een bijzondere situatie, recht om bezwaar te maken tegen de gegevensverwerking door ons, voor zover dit is gebaseerd op de rechtsgrond gerechtvaardigd belang. U kunt verder op elk gewenst moment bezwaar maken tegen de verwerking van uw gegevens voor marketingdoeleinden. Zie hiervoor ook het hoofdstuk 'Informatie over uw recht op bezwaar'.
U heeft het recht om persoonsgegevens die u ons heeft doen toekomen voor het uitvoeren van de overeenkomst of op basis van uw toestemming, in een overdraagbaar formaat te krijgen toegestuurd. U kunt er in dit geval ook om vragen dat wij deze gegevens direct aan een derde doorgeven, voor zover dit technisch mogelijk is.
Als u ons toestemming heeft gegeven voor het verwerken van uw gegevens, kunt u de toestemming op elk gewenst moment met ingang voor de toekomst intrekken. Dit laat de rechtmatigheid van de verwerking van uw gegevens tot het intrekken onverlet.
U heeft het recht om bezwaar te maken bij een functionaris voor gegevensbescherming. U kunt daarvoor contact opnemen met de functionaris voor gegevensbescherming die voor uw woonplaats of provincie bevoegd is. U kunt ook contact opnemen met de voor ons bevoegde functionaris voor gegevensbescherming. Dat is:
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (de privacywaakhond van de deelstaat Hamburg)
Ludwig-Erhard-Straße 22
20459 Hamburg
E-mail: mailbox@datenschutz.hamburg.de
U kunt onze website ook bezoeken zonder ons uw gegevens te doen toekomen. U bent voor de aanmelding voor de Media Library echter verplicht ons de benodigde gegevens voor het aangaan en uitvoeren van de overeenkomst (bijv. naam, geboortedatum, e-mailadres) beschikbaar te stellen; de verplichte informatie is gemarkeerd met een *. Als u ons deze gegevens niet wilt geven, kunt u zich helaas niet als lid aanmelden.
Wij nemen per geval en in het kader van deze privacyverklaring geen volledig geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare gevolgen.
Wij verzamelen geen gegevens bij derden (bijv. van kredietbureaus of sociale netwerken) over u.
Wij controleren op onze homepage of ons contactformulier door een persoon wordt gebruikt of dat er machinaal c.q. geautomatiseerd toegang toe wordt gezocht. Deze controle wordt gedaan middels de reCAPTCHA-functie van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (‘Google’). Hiervoor worden er persoonsgegevens (o.a. het IP-adres) aan Google overgedragen. De verwerking gebeurt op basis van een gerechtvaardigd belang op grond van art. 6, lid 1f AVG. Ons belang is het voorkomen van spam en misbruik.
Evt. worden daarbij gegevens verzonden aan Google LLC in de VS. Google garandeert dat het zich aan het Europese niveau van gegevensbescherming houdt en is gecertificeerd conform het zogeheten privacyschild (https://www.privacyshield.gov/list). Kijk voor meer informatie over de privacybepalingen van Google reCAPTCHA op https://www.google.com/intl/de/policies/privacy/.
Voor onze enquêtes maken we gebruik van het programma SurveyMonkey van Momentive Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ierland. Dit is een dochteronderneming van Momentive Inc. met maatschappelijke zetel in de VS. Bij een vrijwillige deelname aan onze enquêtes verzamelt SurveyMonkey persoonsgegevens. Daartoe behoort vooral het IP-adres van het toestel dat je voor het invullen van de enquête gebruikt. Daarnaast worden ook specifieke gegevens van het toestel geregistreerd. SurveyMonkey maakt bovendien gebruik van tracking services voor het registreren van gebruikersgegevens en -statistieken. Door de deelname aan de enquête ga je akkoord met de verwerking van je gegevens conform artikel 6, lid 1, sub a van de AVG c.q. artikel 49, lid 1, sub a van de AVG (doorgifte aan een derde land). Bij het gebruik van SurveyMonkey worden gegevens doorgegeven naar de VS. Wij wijzen je er nadrukkelijk op dat het beschermingsniveau van je persoonsgegevens in de VS niet hetzelfde is als binnen de EU. Er zijn zekere risico’s m.b.t. de veiligheid van gegevens. Momenteel is er geen overeenkomst over de bescherming van persoonsgegevens tussen de EU en de VS van kracht. De aanbieder heeft echter verzekerd de Europese normen m.b.t. de bescherming van persoonsgegevens aan te zullen houden en hanteert de zogenaamde standaardcontractbepalingen. Deze clausules heeft de Europese Commissie opgesteld. Hierin wordt gegarandeerd dat aanvullende maatregelen m.b.t. de gegevensbescherming, vooral m.b.t. encryptiemethodes, worden toegepast. Deze vind je op https://www.surveymonkey.de/mp/legal/data-processingagreement/. Daarom vertrouwen wij erop dat persoonsgegevens door SurveyMonkey op een veilige manier worden verwerkt. Het privacybeleid kun je oproepen via https://www.surveymonkey.de/mp/legal/privacy-basics/.
Bij het toevoegen van een winkel worden evt. persoonsgegevens (zoals naam van de winkel, e-mail, telefoonnummer) verwerkt. De ingevoerde gegevens zijn op onze homepage (onder ‘Verkooppunt zoeken’) te vinden voor bezoekers. Door ‘Opslaan’ gaat u akkoord met deze verwerking. De wettelijke basis is uw toestemming conform art. 6, lid 1a AVG. Daarnaast verwijzen wij u naar onze privacybepalingen.
U kunt op elk gewenst moment bezwaar maken tegen de verwerking van uw gegevens voor marketingdoeleinden. Wij zullen dan stoppen met de verwerking van uw gegevens voor marketingdoeleinden. Houd er wel rekening mee dat uw bezwaar en het gebruik van uw gegevens in het kader van een al lopende campagne elkaar om organisatorische redenen kunnen kruisen.
U heeft om redenen die verband houden met een bijzondere situatie, recht om bezwaar te maken tegen de gegevensverwerking door ons, voor zover dit is gebaseerd op de rechtsgrond gerechtvaardigd belang. Wij zullen dan stoppen met de verwerking van uw gegevens, tenzij we overeenkomstig de wettelijke voorschriften dwingende gerechtvaardigde gronden voor de verdere verwerking aanvoeren die zwaarder wegen dan uw rechten of belangen of verwerken deze gegevens alleen om recht in rechte te doen gelden, uit te oefenen of te verdedigen.
Elk bezwaar kan in welke vorm dan ook worden ingediend. Richt het bezwaar zo mogelijk aan:
YOGI TEA GmbH
Burchardstraße 24
20095 Hamburg, Duitsland
Tel.: +49 (0)40 - 42 30 11-0
E-mail: dataprotection.eu@yogiproducts.com
YOGI TEA GmbH
Directeurs: Michael Garcia Heermann, Nirvair Singh Khalsa
Burchardstraße 24
20095 Hamburg
Telefoon: +49 (0) 40 42 30 11-0
Fax: +49 (0) 40 42 30 11-99
E-mail: dataprotection.eu@yogiproducts.com
Tabea Knabe
MACU Datenschutz UG
Krokusweg 11
D-72525 Münsingen
E-mail: kontakt@macu-datenschutz.de
YOGI TEA GmbH verzamelt en verwerkt persoonsgegevens van personen die solliciteren ten behoeve van de beslissing over het aangaan van een arbeidsverhouding conform artikel 88 lid 1 AVG juncto § 26 lid 1 Bundesdatenschutzgesetz (Duitse federale wet bescherming persoonsgegevens).
Persoonsgegevens zijn gegevens over persoonlijke of zakelijke verhoudingen van een bepaalde of te bepalen natuurlijke persoon. Hieronder vallen gegevens zoals uw naam, uw adres, uw telefoonnummer en uw geboortedatum, maar ook gegevens over uw concrete verleden etc. die redelijkerwijs aan een bepaalde persoon kunnen worden gekoppeld. Gegevens die niet (in)direct met uw werkelijke identiteit in verband worden gebracht, zijn daarentegen geen persoonsgegevens.
De verstrekking van persoonsgegevens is nodig voor het sollicitatie- resp. besluitvormingsproces. Er worden geen geautomatiseerde beslissingen genomen. Als u langs elektronische weg, dus per e-mail of via ons webformulier, bij ons solliciteert, dan verzamelen en verwerken wij uw persoonsgegevens ten behoeve van de afhandeling van de sollicitatieprocedure en voor het nemen van maatregelen vóór de sluiting van een overeenkomst. Door een sollicitatie naar onze wervingspagina te sturen, maakt u uw interesse om bij ons te gaan werken kenbaar. In dit verband stuurt u ons persoonsgegevens die wij uitsluitend ten behoeve van uw zoektocht naar een baan/sollicitatie gebruiken en opslaan.
Tot uw gegevens hebben alleen gemachtigde personen op het gebied van personeelszaken resp. gemachtigde personen die bij de sollicitatieprocedure betrokken zijn, toegang. Vanwege de nauwe samenwerking met East West Tea Company, LLC, Eugene, Oregon kunnen sollicitatiegegevens ook naar de VS worden doorgestuurd. Hierbij worden uw gegevens versleuteld en aldaar, als u niet wordt aangenomen, slechts gedurende een beperkte periode opgeslagen.
Door te solliciteren stemt u in met een mogelijke verzending van uw persoonsgegevens naar de VS. Zonder deze toestemming is het voor ons wellicht niet mogelijk om uw sollicitatie in behandeling te nemen. U hebt het recht om deze toestemming te allen tijde en zonder opgave van redenen in te trekken. In dat geval kan echter uw sollicitatie wellicht niet meer in behandeling worden genomen.
Wij maken voor onze sollicitatieprocessen gebruik van een sollicitatiemanagementsoftware van Personio GmbH. De in het kader van uw sollicitatie verzonden gegevens worden via TLS-versleuteling overgedragen en in een database opgeslagen. Deze database wordt gerund door Personio GmbH die een personeelsbeheer- en sollicitantenmanagementsoftware aanbiedt. Personio is in dit verband onze verwerker volgens art. 28 AVG. De grondslag voor de verwerking is hierbij een verwerkersovereenkomst tussen ons als verantwoordelijke instantie en Personio. Het impressum van Personio GmbH kunt u hier bekijken: https://www.personio.de/impressum/.
Voor zover dit bedrijfsmatig noodzakelijk is, schakelen wij bedrijven in die gegevens in opdracht verwerken en daarmee mogelijk uw gegevens ontvangen. Dit kunnen in het bijzonder personeelsadviesbureaus of wervingsbedrijven zijn. Alle in opdracht verwerkende bedrijven zijn contractueel verplicht om uw gegevens vertrouwelijk te behandelen en alleen voor de levering van prestaties te verwerken. Met East West Tea Company, LCC hebben wij een overeenkomst inzake de overdracht van gegevens (Data Transfer Agreement) gesloten, waarin zogenaamde standaardcontractbepalingen zijn opgenomen. Hierbij wordt voldaan aan een adequaat niveau van gegevensbescherming volgens Europese minimumnormen.
Uw gegevens worden gedurende een periode van 180 dagen na beëindiging van de sollicitatieprocedure opgeslagen. Dit gebeurt doorgaans om te voldoen aan juridische verplichtingen of om ons tegen eventuele vorderingen voortvloeiend uit wettelijke voorschriften te verdedigen. Daarna zijn wij verplicht om uw gegevens te wissen resp. te anonimiseren. In dat geval zijn voor ons de gegevens alleen nog als zogenaamde metadata zonder directe koppeling aan personen voor statistische analyses beschikbaar (bijvoorbeeld aandeel naar geslacht bij sollicitaties, aantal sollicitaties per periode etc.).
Daarnaast behouden wij ons het recht voor, uw gegevens gedurende 180 dagen na beëindiging van de sollicitatieprocedure in onze ‘Talent Pool’ op te slaan om eventuele verdere interessante functies voor u te identificeren. Door de privacyverklaring te accepteren, stemt u in met de eventuele verdere opslag van uw gegevens en de opname in onze ‘Talent Pool’. Indien in het kader van de sollicitatieprocedure u een werkplek bij ons wordt aangeboden en u dit aanbod accepteert, slaan wij de in het kader van de sollicitatieprocedure verzamelde persoonsgegevens ten minste voor de duur van de arbeidsverhouding op.
U hebt het recht om te allen tijde bezwaar te maken tegen het gebruik van uw gegevens. Bovendien hebt u het recht om inzage van de bij ons opgeslagen gegevens te verlangen. Als ze onjuist zijn, kan rectificatie worden geëist. Ook kan de wissing van de bij ons opgeslagen gegevens worden verlangd, voor zover dit niet in strijd is met wettelijke bepalingen. U kunt ook een beperkte verwerking van uw gegevens verlangen.
Voor vragen over het onderwerp gegevensbescherming kunt u te allen tijde contact met ons opnemen, per e-mail op dataprotection.eu@yogiproducts.com of per post op bovengenoemd adres. Onze externe functionaris voor gegevensbescherming bereikt u op kontakt@macu-datenschutz.de of door gebruik van het postadres met de toevoeging ‘Functionaris voor gegevensbescherming’. Verder hebt u een recht om een klacht in te dienen bij de toezichthoudende autoriteit. Dit is de Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (functionaris voor gegevensbescherming en informatievrijheid van de deelstaat Hamburg). Wij behouden ons het recht voor, deze privacyverklaring te allen tijde aan te passen, zodat deze steeds aan de actuele juridische eisen voldoen of om wijzigingen in de sollicitatieprocedure of iets dergelijks weer te geven. Voor een hernieuwd bezoek aan deze wervingspagina of een hernieuwde sollicitatie geldt dan de op dat moment actuele privacyverklaring.
Wij zijn als volgt te bereiken:
YOGI TEA GmbH
Burchardstraße 24
20095 Hamburg, Duitsland
Tel.: +49 (0)40 - 42 30 11-0
E-mail: dataprotection.eu@yogiproducts.com