Wij zijn zeer verheugd dat u interesse hebt getoond in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor het management van Karhu Holding BV. Het gebruik van de internetpagina’s van Karhu Holding BV is mogelijk zonder het opgeven van persoonsgegevens; echter, indien een betrokkene gebruik wil maken van speciale bedrijfsdiensten via onze website, kan de verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor deze verwerking bestaat, vragen wij in het algemeen toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en met de land specifieke gegevensbeschermingsvoorschriften die van toepassing zijn op Karhu Holding BV. Met deze verklaring over gegevensbescherming wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden betrokkenen door middel van deze verklaring geïnformeerd over hun rechten.

Als verantwoordelijke heeft Karhu Holding BV talrijke technische en organisatorische maatregelen geïmplementeerd om de volledige bescherming van via deze website verwerkte persoonsgegevens te waarborgen. Toch kunnen gegevensoverdrachten via het internet in principe beveiligingslekken bevatten, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonsgegevens via alternatieve middelen aan ons over te dragen, bijvoorbeeld telefonisch.

1. Definities

De gegevensbeschermingsverklaring van Karhu Holding BV is gebaseerd op de termen die door de Europese wetgever zijn gebruikt voor de aanneming van de Algemene Verordening Gegevensbescherming (AVG). Onze verklaring moet leesbaar en begrijpelijk zijn voor het grote publiek, alsook voor onze klanten en zakenpartners. Om dit te waarborgen, leggen wij eerst de gebruikte terminologie uit.

In deze verklaring gebruiken wij onder meer de volgende termen:

• a) Persoonsgegevens

  Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identifier zoals een naam, een identificatienummer, locatiegegevens, een online identifier of één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die persoon.

• b) Betrokkene

  De betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

• c) Verwerking

  Verwerking is elke bewerking of geheel van bewerkingen die met of zonder geautomatiseerde middelen wordt uitgevoerd op persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, afstemmen of combineren, afschermen, wissen of vernietigen.

• d) Beperking van de verwerking

  Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

• e) Profilering

  Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze gegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, in het bijzonder om aspecten te analyseren of te voorspellen met betrekking tot de prestaties op het werk, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die persoon.

• f) Pseudonimisering

  Pseudonimisering is de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder gebruik van aanvullende informatie, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare persoon worden gekoppeld.

• g) Verantwoordelijke of verwerkingsverantwoordelijke

  De verantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel en de middelen van de verwerking door Unierecht of lidstatelijk recht worden vastgesteld, kan in dat recht worden bepaald wie de verantwoordelijke is of volgens welke criteria deze wordt aangewezen.

• h) Verwerker

  De verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.

• i) Ontvanger

  De ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie de persoonsgegevens worden verstrekt, ongeacht of het een derde is of niet. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek volgens Unierecht of lidstatelijk recht, worden echter niet als ontvangers beschouwd; de verwerking door die instanties vindt plaats in overeenstemming met de toepasselijke regels inzake gegevensbescherming, afhankelijk van het doel van de verwerking.

• j) Derde

  Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of orgaan anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder het directe gezag van de verantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.

• k) Toestemming

  Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke actieve handeling aanvaardt dat persoonsgegevens die op hem of haar betrekking hebben, worden verwerkt.

2. Naam en addres van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), andere toepasselijke wetgeving inzake gegevensbescherming in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:

Karhu Holding BV
Bijlmerplein 888 A
1102 MG Amsterdam
Nederland

Telefoon: +31 248 080 115
E-mail: klantenservice@karhu.com
Website: www.karhu.com

3. Cookies

De internetpagina’s van Karhu Holding BV maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Veel websites en servers gebruiken cookies. Veel cookies bevatten een zogenoemde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een tekenreeks waarmee internetpagina’s en servers aan de specifieke internetbrowser kunnen worden toegewezen waarin de cookie werd opgeslagen. Dit maakt het mogelijk dat bezochte websites en servers de individuele browser van de betrokkene kunnen onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd aan de hand van de unieke cookie-ID.

Door het gebruik van cookies kan Karhu Holding BV de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.

Met behulp van cookies kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd met het oog op de gebruiker. Zoals eerder vermeld, stellen cookies ons in staat onze websitegebruikers te herkennen. Het doel van deze herkenning is om het gebruik van onze website te vergemakkelijken. De gebruiker van de website hoeft bijvoorbeeld niet telkens zijn toegangsgegevens in te voeren bij elk bezoek, omdat dit door de website wordt overgenomen en de cookie op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De online winkel onthoudt de artikelen die een klant in het virtuele winkelmandje heeft geplaatst via een cookie.

De betrokkene kan te allen tijde het plaatsen van cookies door onze website verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser, en zo het plaatsen van cookies permanent weigeren. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma’s. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

4. Verzameling van algemene gegevens en informatie

De website van Karhu Holding BV verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden (1) de gebruikte browserversie en -typen, (2) het besturingssysteem van het gebruikte systeem, (3) de website vanwaar een toegangssysteem onze website bereikt (de zogeheten verwijzer), (4) de subpagina’s, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem, en (8) andere vergelijkbare gegevens en informatie die kunnen worden gebruikt in het geval van aanvallen op onze IT-systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt Karhu Holding BV geen conclusies over de betrokkene. Deze informatie is eerder nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud en reclame van onze website te optimaliseren, (3) de langdurige functionaliteit van onze IT-systemen en webtechnologie te waarborgen, en (4) de wetshandhavingsinstanties te voorzien van de informatie die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval.

Karhu Holding BV analyseert daarom anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en -beveiliging van ons bedrijf te verhogen en een optimaal beschermingsniveau van de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden afzonderlijk van alle door een betrokkene verstrekte persoonsgegevens opgeslagen.

5. Registratie op onze website

De betrokkene heeft de mogelijkheid zich te registreren op de website van de verwerkingsverantwoordelijke met vermelding van persoonsgegevens. Welke persoonsgegevens aan de verwerkingsverantwoordelijke worden doorgegeven, wordt bepaald door het betreffende invoerformulier dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend voor intern gebruik door de verwerkingsverantwoordelijke verzameld en opgeslagen, en voor zijn eigen doeleinden gebruikt. De verwerkingsverantwoordelijke kan de gegevens doorgeven aan een of meer verwerkers (bijv. een pakketdienst) die de persoonsgegevens eveneens gebruiken voor een intern doel dat aan de verwerkingsverantwoordelijke is toe te schrijven.

Door zich op de website van de verwerkingsverantwoordelijke te registreren, worden ook het IP-adres dat door de internetprovider (ISP) aan de betrokkene is toegewezen, evenals de datum en het tijdstip van de registratie opgeslagen. De opslag van deze gegevens vindt plaats om misbruik van onze diensten te voorkomen en, indien nodig, gepleegde strafbare feiten te kunnen onderzoeken. In dit opzicht is de opslag van deze gegevens noodzakelijk ter beveiliging van de verwerkingsverantwoordelijke. Deze gegevens worden niet aan derden doorgegeven, tenzij er een wettelijke verplichting tot doorgifte bestaat, of als de doorgifte dient voor strafrechtelijke vervolging.

De registratie van de betrokkene met vrijwillige verstrekking van persoonsgegevens heeft tot doel de verwerkingsverantwoordelijke in staat te stellen de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de zaak alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen kunnen hun tijdens de registratie opgegeven persoonsgegevens op elk moment wijzigen of volledig laten verwijderen uit de gegevensbestanden van de verwerkingsverantwoordelijke.

De verwerkingsverantwoordelijke verstrekt op verzoek te allen tijde informatie aan elke betrokkene over welke persoonsgegevens over hem of haar zijn opgeslagen. Daarnaast zal de verwerkingsverantwoordelijke persoonsgegevens corrigeren of wissen op verzoek van de betrokkene, voor zover er geen wettelijke bewaarplicht bestaat. Alle medewerkers van de verwerkingsverantwoordelijke staan de betrokkene hiervoor als contactpersonen ter beschikking.

6. Inschrijving op onze nieuwsbrief

Op de website van Karhu Holding BV krijgen gebruikers de mogelijkheid zich in te schrijven voor de nieuwsbrief van het bedrijf. Het daarvoor gebruikte invoerformulier bepaalt welke persoonsgegevens worden doorgegeven en op welk moment de nieuwsbrief wordt besteld.

Karhu Holding BV informeert haar klanten en zakenpartners regelmatig via een nieuwsbrief over bedrijfsaanbiedingen. De nieuwsbrief van het bedrijf kan alleen door de betrokkene worden ontvangen als (1) de betrokkene een geldig e-mailadres heeft en (2) de betrokkene zich aanmeldt voor de verzending van de nieuwsbrief. Om juridische redenen wordt bij de eerste registratie een bevestigingsmail gestuurd naar het opgegeven e-mailadres volgens de zogenoemde double-opt-in-procedure. Deze bevestigingsmail dient om te controleren of de eigenaar van het e-mailadres gerechtigd is om de nieuwsbrief te ontvangen.

Tijdens de registratie voor de nieuwsbrief slaan wij ook het IP-adres van het door de internetprovider (ISP) toegewezen computersysteem en de datum en het tijdstip van registratie op. Deze gegevensverzameling is nodig om mogelijk misbruik van een e-mailadres later te kunnen begrijpen en dient daarom ter juridische bescherming van de verwerkingsverantwoordelijke.

De tijdens de registratie verzamelde persoonsgegevens worden uitsluitend gebruikt voor het verzenden van onze nieuwsbrief. Daarnaast kunnen abonnees via e-mail worden geïnformeerd indien dit nodig is voor de werking van de nieuwsbriefdienst of bij wijzigingen in het aanbod of technische omstandigheden. Er vindt geen overdracht van de door de nieuwsbriefdienst verzamelde persoonsgegevens aan derden plaats. De inschrijving op onze nieuwsbrief kan door de betrokkene te allen tijde worden beëindigd. De toestemming voor het opslaan van persoonsgegevens, verleend voor de verzending van de nieuwsbrief, kan op elk moment worden ingetrokken. Voor het intrekken van de toestemming bevindt zich in elke nieuwsbrief een overeenkomstige link. Het is ook mogelijk zich op elk moment via de website of op een andere manier bij de verwerkingsverantwoordelijke uit te schrijven.

7. Nieuwsbrieftracking

De nieuwsbrief van Karhu Holding BV bevat zogenoemde trackingpixels. Een trackingpixel is een miniatuurgrafiek die in dergelijke e-mails is ingebed en die in HTML-formaat wordt verzonden om logbestandenregistratie en -analyse mogelijk te maken. Dit maakt een statistische analyse mogelijk van het succes of falen van online marketingcampagnes. Op basis van de ingebedde trackingpixel kan Karhu Holding BV zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door de betrokkenen zijn aangeklikt.

De op deze manier verzamelde persoonsgegevens worden door de verwerkingsverantwoordelijke opgeslagen en geanalyseerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokkenen hebben te allen tijde het recht om hun afzonderlijke toestemming, verleend via de double-opt-in-procedure, in te trekken. Na herroeping worden deze persoonsgegevens door de verwerkingsverantwoordelijke verwijderd. Karhu Holding BV beschouwt een afmelding van de nieuwsbrief automatisch als een intrekking van de toestemming.

8. Contactmogelijkheden via de website

De website van Karhu Holding BV bevat informatie die een snel elektronisch contact met ons bedrijf mogelijk maakt, evenals directe communicatie met ons, inclusief een algemeen e-mailadres. Wanneer een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene vrijwillig verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis verstrekte gegevens worden uitsluitend opgeslagen met het oog op de verwerking of het contact met de betrokkene. Er vindt geen overdracht van deze persoonsgegevens aan derden plaats.

9. Routinematig wissen en blokkeren van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene alleen gedurende de periode die noodzakelijk is om het doel van de opslag te bereiken, of zolang dit wordt toegestaan door de Europese of nationale wetgever in wetten of voorschriften waaraan de verantwoordelijke is onderworpen.

Wanneer het opslagdoel niet langer van toepassing is of een wettelijke bewaartermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist overeenkomstig de wettelijke vereisten.

10. Rechten van de betrokkene

• a) Recht op bevestiging

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke bevestiging te krijgen of er al dan niet persoonsgegevens over hem of haar worden verwerkt. Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• b) Recht op inzage

  Elke betrokkene heeft het recht om te allen tijde kosteloos informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie daarvan. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:

  • de doeleinden van de verwerking;
  • de categorieën van persoonsgegevens die worden verwerkt;
  • de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
  • indien mogelijk, de geplande bewaartermijn van de persoonsgegevens, of, indien niet mogelijk, de criteria voor het bepalen van die termijn;
  • het bestaan van het recht om persoonsgegevens te laten rectificeren of wissen of de verwerking ervan te beperken, of om bezwaar te maken tegen de verwerking;
  • het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
  • indien de persoonsgegevens niet bij de betrokkene zelf zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens;
  • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, van de AVG, en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene.

  Verder heeft de betrokkene het recht om te weten of persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie en, indien dit het geval is, welke passende waarborgen voor de overdracht gelden.

  Indien een betrokkene van dit recht op inzage gebruik wil maken, kan hij of zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• c) Recht op rectificatie

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onnodige vertraging rectificatie van onjuiste persoonsgegevens die op hem of haar betrekking hebben, te verkrijgen. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van een aanvullende verklaring.

  Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

• d) Recht op gegevenswissing (Recht om vergeten te worden)

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verkrijgen dat de hem of haar betreffende persoonsgegevens zonder onnodige vertraging worden gewist, en de verwerkingsverantwoordelijke heeft de plicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, voor zover de verwerking niet noodzakelijk is:

  • De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
  • De betrokkene trekt zijn toestemming in waarop de verwerking is gebaseerd overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG, en er is geen andere rechtsgrond voor de verwerking.
  • De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2, van de AVG.
  • De persoonsgegevens zijn onrechtmatig verwerkt.
  • De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting krachtens Unierecht of lidstatelijk recht.
  • De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de AVG.

  Indien een betrokkene persoonsgegevens die door Karhu Holding BV zijn opgeslagen wil laten wissen, kan hij of zij zich te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker zal ervoor zorgen dat het verzoek onmiddellijk wordt uitgevoerd.

  Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en krachtens artikel 17, lid 1, verplicht is om de persoonsgegevens te wissen, zal hij, rekening houdend met de beschikbare technologie en de kosten van uitvoering, redelijke maatregelen treffen, inclusief technische maatregelen, om andere verwerkingsverantwoordelijken die de gegevens verwerken te informeren dat de betrokkene heeft verzocht om verwijdering van alle links naar of kopieën van deze persoonsgegevens. Een medewerker van Karhu Holding BV zal in individuele gevallen de nodige stappen ondernemen.

• e) Recht op beperking van de verwerking

  Elke betrokkene heeft het recht om beperking van de verwerking te verkrijgen van de verwerkingsverantwoordelijke indien een van de volgende gevallen van toepassing is:

  • De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de gegevens te verifiëren.
  • De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
  • De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
  • De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, van de AVG, in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
    

  Indien aan een van deze voorwaarden wordt voldaan en de betrokkene beperking van de verwerking wenst, kan hij of zij zich te allen tijde wenden tot een medewerker van Karhu Holding BV. De medewerker zal de beperking van de verwerking organiseren.

• f) Recht op overdraagbaarheid van gegevens

  Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens die aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. Hij of zij heeft het recht om die gegevens door te geven aan een andere verwerkingsverantwoordelijke zonder dat de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, dit verhindert, mits de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG, of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG, en de verwerking wordt geautomatiseerd uitgevoerd, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

  Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de AVG het recht om persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten doorgeven, indien dit technisch haalbaar is en dit geen nadelige gevolgen heeft voor de rechten en vrijheden van anderen.

  Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene te allen tijde contact opnemen met een medewerker van Karhu Holding BV.

• g) Recht van bezwaar

  Elke betrokkene heeft het recht om te allen tijde, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die op hem of haar betrekking hebben, gebaseerd op artikel 6, lid 1, onder e of f, AVG. Dit geldt ook voor profilering op basis van deze bepalingen.

  Karhu Holding BV zal de persoonsgegevens niet langer verwerken, tenzij zij dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

  Wanneer Karhu Holding BV persoonsgegevens verwerkt voor direct marketingdoeleinden, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen deze verwerking, inclusief profilering voor zover die betrekking heeft op dergelijke marketing. Indien de betrokkene bezwaar maakt, zullen de persoonsgegevens niet langer voor dit doel worden verwerkt.

  Daarnaast heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens voor wetenschappelijk of historisch onderzoek of statistische doeleinden, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

  Om dit recht uit te oefenen kan de betrokkene zich wenden tot een medewerker van Karhu Holding BV. Bovendien kan de betrokkene, ongeacht Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uitoefenen via geautomatiseerde middelen met behulp van technische specificaties.

• h) Geautomatiseerde individuele besluitvorming, inclusief profilering

  Elke betrokkene heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — inclusief profilering — gebaseerde beslissing die rechtsgevolgen heeft of die hem of haar anderszins aanzienlijk treft, tenzij de beslissing (1) noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, (2) is toegestaan bij Unierecht of lidstatelijk recht dat passende maatregelen bevat ter bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) berust op uitdrukkelijke toestemming van de betrokkene.

  Wanneer een beslissing noodzakelijk is voor de uitvoering van een overeenkomst of gebaseerd is op toestemming, zal Karhu Holding BV passende maatregelen nemen om de rechten en vrijheden van de betrokkene te waarborgen, waaronder het recht op menselijke tussenkomst, het recht om een standpunt kenbaar te maken en het recht om de beslissing aan te vechten.

  Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich te allen tijde wenden tot een medewerker van Karhu Holding BV.

• i) Recht om toestemming in te trekken

  Elke betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken. Indien een betrokkene van dit recht gebruik wil maken, kan hij of zij zich op elk moment wenden tot een medewerker van Karhu Holding BV.

11. Rechtsgrondslag voor de verwerking

Artikel 6, lid 1, onder a, AVG dient als rechtsgrondslag voor verwerkingen waarvoor wij toestemming verkrijgen voor een specifiek doel. Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is (bijvoorbeeld levering van goederen of diensten), is artikel 6, lid 1, onder b, AVG van toepassing.

Indien onze onderneming onderworpen is aan een wettelijke verplichting waarbij verwerking van persoonsgegevens vereist is, bijvoorbeeld voor belastingdoeleinden, is artikel 6, lid 1, onder c, AVG van toepassing.

In zeldzame gevallen kan verwerking noodzakelijk zijn ter bescherming van vitale belangen van de betrokkene of een andere natuurlijke persoon, bijvoorbeeld bij een ongeval op ons bedrijfsterrein waarbij medische gegevens moeten worden doorgegeven. In dat geval berust de verwerking op artikel 6, lid 1, onder d, AVG.

Ten slotte kan verwerking worden gebaseerd op artikel 6, lid 1, onder f, AVG, wanneer verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of een derde, tenzij deze belangen worden overschreden door de rechten en vrijheden van de betrokkene. De Europese wetgever heeft aangegeven dat een gerechtvaardigd belang kan worden aangenomen indien de betrokkene klant is van de verwerkingsverantwoordelijke (overweging 47 AVG).

12. Gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde

Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, onder f, AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en aandeelhouders.

13. Bewaartermijn van persoonsgegevens

De bewaartermijn van persoonsgegevens wordt bepaald door de wettelijke bewaartermijnen die van toepassing zijn. Na afloop van deze termijn worden de betreffende gegevens routinematig verwijderd, mits ze niet langer nodig zijn voor de uitvoering of totstandkoming van een overeenkomst.

14. Verstrekking van persoonsgegevens als wettelijke of contractuele vereiste

Wij verduidelijken dat het verstrekken van persoonsgegevens deels wettelijk verplicht kan zijn (bijv. fiscale voorschriften) of kan voortvloeien uit contractuele bepalingen (bijv. informatie over een contractspartner). In bepaalde gevallen kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat de betrokkene persoonsgegevens verstrekt die vervolgens door ons worden verwerkt.

Indien de betrokkene de vereiste persoonsgegevens niet verstrekt, kan dit ertoe leiden dat de overeenkomst niet tot stand kan komen. Voorafgaand aan het verstrekken van persoonsgegevens kan de betrokkene altijd contact opnemen met een medewerker van Karhu Holding BV, die zal uitleggen of de verstrekking wettelijk of contractueel vereist is en wat de mogelijke gevolgen zijn van het niet verstrekken van de gegevens.

15. Bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken wij geen gebruik van geautomatiseerde besluitvorming of profilering.

16. Campagnevoorwaarden Plant a Tree

Het Plant a Tree-certificaat is niet restitueerbaar, aangezien het certificaat dat u ontvangt, op maat wordt gemaakt voor elke koper. Voor de uitvoering van het Plant a Tree-project volgt Karhu de voorwaarden van de organisatie Plant a Tree. U kunt alle informatie vinden op hun website: https://www.plant-my-tree.de/.

De campagne loopt tot 21 februari 2022 en is uitsluitend van toepassing bij aankoop van een paar schoenen met artikelnummer F804126 of F804127.