De verantwoordelijke persoon in de zin van de Datenschutz-Grundverordnung (DSGVO) en andere regelgeving op het gebied van gegevensbescherming is:
ROSE Bikes GmbH
Schersweide 4
46395 Bocholt
Duitsland
hello@rosebikes.com
Bedrijfsleiding: Erwin Rose, Stefanie Rose, Thorsten Heckrath-Rose.
De functionaris voor gegevensbescherming van de voor de verwerking verantwoordelijke is:
DataCo GmbH
Sandstr. 33
80335 München
Duitsland
E-mail: datenschutz@dataguard.de
In principe verwerken we alleen persoonlijke gegevens van onze gebruikers voor zover dit noodzakelijk is voor het aanbieden van een functionele website en onze inhoud en diensten. De verwerking van persoonlijke gegevens van onze gebruikers vindt regelmatig plaats na toestemming van de gebruiker. Er geldt een uitzondering in die gevallen waarin het verkrijgen van voorafgaande toestemming om feitelijke redenen niet mogelijk is en de verwerking van de gegevens vereist is door wettelijke voorschriften.
Voor zover we de toestemming van de betrokkene verkrijgen voor het verwerken van persoonsgegevens, geldt artikel 6 alinea 1 zin 1 letter a van de DSGVO als rechtsgrondslag. Bij het verwerken van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, geldt artikel 6 alinea 1 zin 1 letter b van de DSGVO als rechtsgrondslag. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen. Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf is onderworpen, geldt artikel 6 alinea 1 zin 1 letter c van de DSGVO als rechtsgrondslag. In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, geldt artikel 6 alinea 1 zin 1 letter d van de DSGVO als rechtsgrondslag. Als de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te beschermen en de belangen, grondrechten en vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, geldt artikel 6 alinea 1 zin 1 letter f van de DSGVO als rechtsgrondslag voor de verwerking.
De persoonsgegevens van de betrokken persoon worden gewist of geblokkeerd zodra het doel van de opslag niet langer van toepassing is. Daarnaast kan opslag plaatsvinden als dit is bepaald door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verantwoordelijke persoon is onderworpen. Gegevens worden ook geblokkeerd of verwijderd als een door de bovengenoemde normen voorgeschreven opslagperiode afloopt, tenzij er een noodzaak is om de gegevens te blijven opslaan voor het sluiten of uitvoeren van een overeenkomst.
Als je persoonlijke gegevens worden verwerkt, ben je een betrokkene in de zin van de Duitse wet op de gegevensbescherming en heb je de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:
Je hebt het recht om van ons een bevestiging te vragen of er persoonlijke gegevens van je worden verwerkt.
Als dit het geval is, heb je recht op toegang tot deze gegevens en tot de volgende informatie:
Als je persoonlijke gegevens onjuist of onvolledig zijn, heb je het recht te verzoeken de persoonlijke gegevens onverwijld te corrigeren of aan te vullen.
Als aan een van de volgende voorwaarden wordt voldaan, heb je het recht om een beperking van de verwerking van je persoonsgegevens te vragen:
Als een van de volgende redenen van toepassing is, heb je het recht om de onmiddellijke verwijdering van je persoonlijke gegevens aan te vragen:
Houd er rekening mee dat de bovenstaande redenen niet van toepassing zijn voor zover de verwerking noodzakelijk is:
Je hebt het recht om je persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke.
Je hebt het recht om, op grond van redenen die verband houden met een bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die plaatsvindt op basis van artikel 6, alinea 1, zin 1, letter e of f van de DSGVO. Dit geldt ook voor profilering op basis van deze bepalingen. Als de persoonsgegevens die op jou betrekking hebben worden verwerkt ten behoeve van directe marketing, heb je het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op jou betrekking hebben ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke directe marketing.
Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van persoonsgegevens die op jou betrekking hebben, in strijd is met de DSGVO. De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager op de hoogte van de status en het resultaat van de klacht, met inbegrip van de mogelijkheid van beroep op de rechter overeenkomstig artikel 78 van de DSGVO. Een lijst van de toezichthoudende autoriteiten met lokale jurisdictie in Duitsland is te vinden op de website van de federale commissaris voor gegevensbescherming op de volgende link: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Je hebt het recht om bij de toezichthoudende autoriteit voor gegevensbescherming bezwaar in te dienen over de verwerking van jouw persoonsgegevens.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de computer die toegang verkrijgt.
De volgende gegevens worden verzameld:
Deze gegevens worden opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.
De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de website op de computer van de gebruiker te kunnen afleveren. Hiervoor moet het IP-adres van de gebruiker opgeslagen blijven voor de duur van de sessie. De opslag in logbestanden wordt gedaan om de functionaliteit van de website te garanderen. Daarnaast gebruiken we de gegevens om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te waarborgen. Een evaluatie van de gegevens voor marketingdoeleinden vindt in deze context niet plaats. Deze doeleinden vormen ook ons legitieme belang bij gegevensverwerking volgens artikel 6 alinea 1 zin 1 letter f van de DSGVO.
De rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logbestanden is artikel 6 alinea 1 zin 1 letter f van de DSGVO
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. In het geval van het verzamelen van gegevens voor het aanbieden van de website, is dit het geval wanneer de betreffende sessie is beëindigd. In het geval van opslag van gegevens in logbestanden is dit uiterlijk na zeven dagen het geval. Meer opslag is mogelijk. In dit geval worden de IP-adressen van de gebruikers verwijderd of vervreemd, zodat een toewijzing van de betroffen klant niet meer mogelijk is.
Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van de gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website. De gebruiker kan hier bezwaar tegen maken. Of het bezwaar succesvol is, moet worden bepaald in het kader van een belangenafweging.
Cookies worden geplaatst wanneer je onze website bezoekt. Cookies zijn bestanden die worden opgeslagen in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker. Deze opslag van informatie op het eindapparaat van de gebruiker kan gebeuren met behulp van unieke identificatoren (UID), waarmee we het apparaat kunnen identificeren of associëren met een natuurlijke persoon.
De bepalingen van de wet gegevensbescherming telecommunicatie digitale diensten (TDDDG) zijn relevant voor de opslag van informatie in de eindapparatuur van de eindgebruiker en/of de toegang tot informatie die al is opgeslagen in de eindapparatuur van de eindgebruiker. Als het plaatsen en uitlezen van cookies technisch noodzakelijk is, wordt dit gedaan om de functionaliteit van onze website te garanderen. In dit geval vindt de opslag van en toegang tot cookies op jouw eindapparaat plaats op basis van § 25 alinea 2 nr. 2 van de TDDDG. Deze opslag van en toegang tot informatie in jouw eindapparatuur is bedoeld om jouw gebruik van onze website te vergemakkelijken en om je onze diensten te leveren zoals je hebt aangevraagd. Sommige functies van onze website werken ook niet zonder het gebruik van deze cookies en zouden daarom niet kunnen worden aangeboden. De cookies worden over het algemeen verwijderd nadat de sessie is afgelopen (bijvoorbeeld door uit te loggen of de browser te sluiten) of na het verstrijken van een bepaalde tijdsduur. Informatie over verschillende opslagperioden van cookies is te vinden in de volgende secties van deze gegevensbeschermingsverklaring.
Voor zover er cookies worden gebruikt die technisch niet noodzakelijk zijn, gebeurt dit op basis van jouw uitdrukkelijke toestemming, die je kunt geven via de cookiebanner. De basis voor het opslaan en opvragen van informatie is in dit geval § 25 alinea 1 van de TDDDG i.c.m. artikel 6 alinea 1 zin 1 letter a, artikel 7 van de DSGVO. Je kunt je toestemming te allen tijde intrekken met werking voor de toekomst of deze vervolgens opnieuw verlenen door je instellingen voor cookies dienovereenkomstig te configureren. Je kunt het opslaan van cookies ook voorkomen door de instellingen te wijzigen in je browsersoftware. Houd er rekening mee dat de browserinstellingen die je wijzigt alleen van invloed zijn op de browser die je gebruikt.
Als persoonlijke gegevens worden verwerkt na de opslag van en toegang tot de informatie op je eindapparatuur, zijn de bepalingen van de DSGVO relevant. Informatie hierover is te vinden in de volgende secties van dit privacybeleid.
Als onderdeel van de Digital Market Act (DMA) heeft de EU Commissie verschillende verplichtingen opgelegd aan de Gatekeepers (Alphabet, Amazon, Apple, ByteDance, Meta en Microsoft). De Gatekeepers zijn verplicht om ervoor te zorgen dat alle wettelijke vereisten van de Digital Market Act worden nageleefd. Om deze reden heeft Google Google Consent Mode V2 geïntroduceerd.
We gebruiken de BASIC Google Consent Mode V2.
Op basis van jouw toestemming beslist Consent Mode V2 of Google-tags mogen worden geladen of uitgevoerd. Als je toestemming geeft voor het gebruik van cookies, worden Google Tags en Trackers voor Google-diensten geladen en worden jouw persoonlijke gegevens verwerkt in overeenstemming met onze website-instellingen. Als je geen toestemming geeft, worden de Google Tags vertraagd of helemaal niet geladen. Jouw persoonlijke gegevens worden niet doorgegeven aan Google.
Op onze website bieden wij jou de mogelijkheid om je te registreren door persoonlijke gegevens te verstrekken. De gegevens worden in een veld ingevoerd, aan ons doorgegeven en opgeslagen.
De volgende gegevens worden in het kader van het registratieproces opgeslagen:
Op het moment dat de registratie wordt afgesloten, worden ook de volgende gegevens opgeslagen:
In het geval van contact via e-mail vormt dit ook het noodzakelijke legitieme belang om de gegevens te verwerken.
De rechtsgrondslag voor de verwerking van de gegevens die in de loop van de registratie worden verzameld, is de totstandkoming van een koopcontract artikel 6 alinea 1 letter b van de DSGVO. De overige persoonsgegevens die tijdens de registratie worden verwerkt, worden gebruikt om misbruik van het registratieformulier te voorkomen en om de veiligheid van onze informatietechnologiesystemen te waarborgen.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Dit geldt voor tijdens het registratieproces opgeslagen gegevens, als de registratie op onze website wordt geannuleerd of gewijzigd. De tijdens de registratie opgeslagen aanvullende persoonsgegevens worden uiterlijk na een periode van 30 dagen gewist.
Als gebruiker heb je de mogelijkheid om de registratie te annuleren en dus bezwaar te maken tegen de verwerking.
Op onze website bieden wij jou de mogelijkheid artikelen te bestellen door persoonlijke gegevens te verstrekken. In het kader van het bestelproces worden de persoonlijke gegevens in een veld ingevoerd, aan ons doorgegeven en opgeslagen.
Op het moment dat de bestelling wordt afgesloten, worden ook de volgende gegevens opgeslagen:
Tijdens de bestelling ingevoerde gegevens worden verwerkt in het kader van het sluiten en afhandelen van een koopovereenkomst (artikel 6, alinea 1, letter b) DSGVO). De overige persoonsgegevens die tijdens de bestelling worden verwerkt, worden gebruikt om misbruik van het bestelformulier te voorkomen en om de veiligheid van onze informatietechnologiesystemen te waarborgen.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Na de uitvoering van het koopcontract worden jouw gegevens gewist, tenzij wij op grond van commerciële en/of fiscale voorschriften verplicht zijn de gegevens langer te bewaren. De tijdens de registratie opgeslagen aanvullende persoonsgegevens worden uiterlijk na een periode van 30 dagen gewist.
Wij bieden onze klanten verschillende betalingsmogelijkheden om hun bestelling af te wikkelen. Daartoe leiden wij de klanten door naar het platform van de desbetreffende betalingsdienst, afhankelijk van de gekozen betalingswijze. Na voltooiing van het betalingsproces ontvangen wij de betalingsgegevens van de klanten van de betalingsdienst of onze eigen bank en verwerken deze in onze systemen ten behoeve van de facturering en de boekhouding.
Creditcard
Het is mogelijk om het betalingsproces te voltooien met een creditcard. Indien je hebt gekozen voor betaling per creditcard, worden de betalingsgegevens doorgegeven aan de betalingsdienst voor de verwerking van de betaling. Alle betalingsdiensten voldoen aan de specificaties van de "Payment Card Industry (PCI) Data Security Standards" en zijn gecertificeerd door een onafhankelijke PCI Qualified Security Assessor.
In het kader van de betaling per creditcard worden de volgende gegevens regelmatig doorgegeven:
Betalingsgegevens worden doorgegeven aan de volgende betalingsdiensten:
Meer informatie over de richtlijnen inzake gegevensbescherming en de mogelijkheden tot intrekking en verwijdering ten aanzien van de betalingsdiensten vind je hier: https://www.visa.de/legal/privacy-policy.html
iDEAL-betalingsmethode
Wij bieden op onze website onder andere de mogelijkheid om te betalen met de betalingsdienst iDEAL aan. De aanbieder van deze dienst is Currence Holding B.V., Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Nederland (hierna ‘iDEAL’).
Wanneer je kiest voor de betalingsmethode iDEAL, worden de door jou ingevoerde betalingsgegevens en gegevens over je bestelling aan iDEAL (of aan de door ons ingeschakelde betalingsdienstverlener) doorgegeven. De overdracht van je gegevens geschiedt uitsluitend ten behoeve van de betalingsverwerking en alleen voor zover dit noodzakelijk is.
De technische afhandeling van iDEAL-betalingen gebeurt via onze Payment Service Provider Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland. In dit geval worden je gegevens ook aan deze dienstverlener doorgegeven.
Details over de omgang met je gegevens bij iDEAL vind je in de privacyverklaring van iDEAL op: https://ideal.nl/en/ideal-privacy-cookiestatement
Details over de omgang met je gegevens bij de betalingsdienstverlener Adyen vind je op: https://www.adyen.com/de_DE/privacy-policy
Andere betalingsmogelijkheden
Het is mogelijk om het betalingsproces te voltooien via PayPal of Apple Pay. Hiervoor gebruiken wij de betalingsdienst Unzer (voorheen Heidelpay) of Adyen. Unzer is Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, Duitsland. Als je PayPal als betaalmethode kiest, worden de voor het betaalproces vereiste gegevens automatisch via betalingsdienst Unzer aan PayPal doorgegeven. Bij Adyen gaat het om de dienstverlener Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam. Beide dienstverleners zijn door een verwerkersovereenkomst tot een passend gegevensbeschermingsniveau verplicht.
Het gaat met name om de volgende gegevens:
De gegevens die aan Unzer en dus ook aan PayPal worden doorgegeven, kunnen door PayPal aan kredietinstellingen worden doorgegeven. Het doel van deze transmissie is het controleren van de identiteit en de kredietwaardigheid. PayPal kan je gegevens ook doorgeven aan derden voor zover dit noodzakelijk is voor het nakomen van contractuele verplichtingen of wanneer de gegevens in opdracht moeten worden verwerkt. Bij de overdracht van je persoonsgegevens binnen aan PayPal gelieerde bedrijven zijn de door de desbetreffende toezichthoudende autoriteiten goedgekeurde Binding Corporate Rules van toepassing. Deze vind je hier: https://www.paypal.com/de/webapps/mpp/ua/bcr . Andere gegevensoverdrachten kunnen gebaseerd zijn op contractuele beschermingsbepalingen. Op alle PayPal-transacties is het privacybeleid van PayPal van toepassing. Deze vind je hier: https://www.paypal.com/de/legalhub/paypal/home. Het privacybeleid van Unzer vind je hier: https://www.unzer.com/de/datenschutz/.
Hoe betaal ik per vooruitbetaling?
Als je voor vooruitbetaling hebt gekozen, worden er geen gegevens door ons verwerkt, behalve de gegevens die door je bank worden doorgegeven. Deze worden alleen gebruikt om de ontvangst van de betaling te controleren.
De overdracht van betalingsgegevens aan betalingsdiensten dient voor de verwerking van de betaling, bijv. bij de aankoop van een product.
Rechtsgrondslag voor de verwerking van gegevens is artikel 6 alinea 1 zin 1 letter b van de DSGVO, aangezien de verwerking van de gegevens noodzakelijk is voor de uitvoering van de gesloten koopovereenkomst.
Alle betalingsgegevens en gegevens over eventuele terugboekingen worden slechts bewaard zolang zij nodig zijn voor de verwerking van betalingen en eventuele verwerking van terugboekingen en incasso, alsmede voor de bestrijding van misbruik. Voorts kunnen betalingsgegevens langer worden bewaard indien en zolang dat nodig is om te voldoen aan wettelijke bewaartermijnen of om een specifiek geval van misbruik te vervolgen. Je persoonsgegevens worden verwijderd na het verstrijken van de wettelijke bewaarplicht, d.w.z. uiterlijk na 10 jaar.
Je kunt je toestemming voor de verwerking van je betalingsgegevens te allen tijde intrekken door de verantwoordelijke persoon of de gebruikte betalingsdienst daarvan in kennis te stellen. De gebruikte betalingsdienst kan echter nog steeds gerechtigd zijn je betalingsgegevens te verwerken indien en zolang dit noodzakelijk is voor de contractuele verwerking van betalingen.
Om de kredietwaardigheid van onze klanten te bepalen (bijvoorbeeld in het geval van aankoop op rekening), inclusief een analyse van het betalingsrisico en het risico op wanbetaling, kunnen we gebruikmaken van de diensten van ratingbureaus en kredietagentschappen.
Wij maken gebruik van de diensten van de volgende aanbieders van kredietrapporten:
De verzonden gegevens zijn:
We geven de gegevens door om de kredietwaardigheid van onze klanten te controleren. Dit dient om het wanbetalingspercentage te verlagen en bescherming te bieden tegen kredietrisico's.
De rechtsgrondslag voor de verwerking van de gegevens ten behoeve van het controleren van de kredietwaardigheid van de klant door de verantwoordelijke instantie is artikel 6, alinea 1, zin 1 letter b van de DSGVO. De rechtsgrondslag voor de verwerking van gegevens om de kredietwaardigheid van de klant te controleren is artikel 6 alinea 1 zin 1 letter f van de DSGVO op basis van ons legitieme belang bij het veiligstellen van onze voorschotdiensten.
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is, bijv. voor belastingtechnische of boekhoudkundige doeleinden.
Om fraude of misbruik tijdens bestellingen op te merken, controleren wij tijdens een bestelling automatisch of er zich voor de totstandkoming van een contract opvallendheden voordoen. Derhalve worden de 1) gegevens voor het afhandelen van een contract (bijv. bestelde artikel, naam, adres, e-mailadres, afleveradres, betalingswijze en bankgegevens) en 2) gebruikersgegevens van het bezoek aan de website van deze webshop (bijv. gegevens over het begin, eind en omvang van de bezochte site en klikpaden) samen met een cookie en/of bezoekers-ID, die anonieme gegevens over het voor het bezoek aan de sites gebruikte apparaat kunnen bevatten (bijv. de beeldschermresolutie of de versie van het besturingssysteem) en over het gebruikte apparaat met een zekere waarschijnlijkheid bij volgende bezoeken herkend kan worden, door de ROSE Bikes webshop met het volgende doel verwerkt: om het gebruikersaccount, de sites die de bezoeker bezoekt en de diensten die de bezoeker op de website onder [https://www.rosebikes.nl] gebruikt tegen fraude (bijv. door het overnemen van gebruikersaccounts door bots, het gebruik van gestolen identiteiten of betalingsgegevens of foutieve ratings of diensten), voor productoptimalisatie en -doorontwikkeling of tegen misbruik (bijv. door technische aanvallen op de IT-infrastructuur, ’man-in-the-middle’-aanvallen, BruteForce-aanvallen of het gebruik van malware) door een gegrond belang volgens artikel 6, alinea 1, letter f) van de DSGVO in verbinding met grond 46 te beschermen. De hierboven genoemde gegevens worden door de ROSE Bikes webshop bovendien naar de Device Transaction-Pool (DTP) gestuurd en daar opgeslagen. Het is het doel van DTP als branchegebonden waarschuwingsdienst de aan DTP deelnemende ondernemingen tegen misbruik en uitvallen door fraude te beschermen die bij de voorziening van zakelijke, betaalde telecommunicatiediensten of digitale diensten aan contractuele partners die niet kunnen of willen betalen, kunnen ontstaan, bijv. door fraude. In het geval van een aanvraag van een firma die lid is bij DTP worden alleen die resultaten voor de controle van de aanvraag met dit lid gedeeld. Daarbij kunnen ook positieve gegevens gebruikt worden, bijv. dat apparaten waarmee vaak en punctueel wordt betaald, positief beoordeeld worden. Deze resultaten worden door de leden na het nagaan van een afzonderlijke case niet opgeslagen. De DTP wordt beheerd door infoscore Profile Tracking GmbH (IPT), Kaistraße 7, 40221 Düsseldorf, Duitsland, als uitvoerende van de firma’s die lid zijn. De gegevens worden na vijf maanden automatisch verwijderd. De ROSE Bikes webshop heeft infoscore Tracking Solutions GmbH, Kaistraße 7, 40221 Düsseldorf, Duitsland als zijnde verwerker volgens artikel 28 van de DSGVO opdracht gegeven misbruik te verhinderen en herkennen. Ontvanger van de gegevens zijn uitsluitend contractuele partners van de ROSE Bikes webshop. In dit geval zijn de ontvangers infoscore Tracking Solutions GmbH, Kaistraße 7, 40221 Düsseldorf, Duitsland, infoscore Profile Tracking GmbH, Kaistraße 7, 40221 Düsseldorf, Duitsland, infoscore Tracking Technology GmbH, Kaistraße 7, 40221 Düsseldorf, Duitsland en rekencentrumdienstverleners die opdracht hebben de gegevens op te slaan. Bestaat het vermoeden van fraude of misbruik, controleert een ROSE Bikes medewerker de resultaten en het bewijs waarop ze gebaseerd zijn. Als de totstandkoming van een contract wordt afgewezen, wordt dit de gebruiker medegedeeld en wordt eveneens de reden hiervoor vermeld. De bezoeker heeft dan de mogelijkheid zijn standpunt kenbaar te maken (per mail aan hello@rosebikes.com) waarna de beslissing door een ROSE Bikes medewerker nogmaals wordt bekeken.
De verwerking wordt gebruikt voor fraudepreventie en om misbruik tijdens het bestelproces te voorkomen.
De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang volgens artikel 6 alinea 1 letter f van de DSGVO in combinatie met overweging 47.
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is.
Het is mogelijk om je in te schrijven voor een gratis nieuwsbrief. Wanneer je je aanmeldt voor de nieuwsbrief, worden de volgende gegevens vanuit het invoerscherm naar ons verzonden:
Voor de verwerking van de gegevens wordt je toestemming gevraagd tijdens het registratieproces en wordt verwezen naar dit privacybeleid. Bovendien kan via de nieuwsbrief directe reclame voor eigen soortgelijke diensten worden verzonden. Dit is ook mogelijk zonder jouw toestemming.
Het e-mailadres van de gebruiker wordt gebruikt om de nieuwsbrief te versturen. Het verzamelen van andere persoonlijke gegevens tijdens het registratieproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.
De rechtsgrondslag voor de verwerking van gegevens na registratie voor de nieuwsbrief door de gebruiker is artikel 6, alinea 1, zin 1 letter b van de DSGVO. De rechtsgrondslag voor het verzenden van de nieuwsbrief als gevolg van de verkoop van goederen of diensten is artikel § 7 para 3 van de UWG.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Het e-mailadres van de gebruiker wordt daarom opgeslagen zolang het abonnement op de nieuwsbrief actief is. De overige persoonlijke gegevens die tijdens het registratieproces worden verzameld, worden gewoonlijk na zeven dagen verwijderd.
Het abonnement op de nieuwsbrief kan op elk moment door de betrokken gebruiker worden opgezegd. Hiervoor is er een overeenkomstige link in elke nieuwsbrief. Dit maakt het ook mogelijk om de toestemming voor het opslaan van persoonlijke gegevens die tijdens het registratieproces zijn verzameld, in te trekken.
Wij sturen onze klanten via de post magazines en aanbiedingsfolders. Voor dit doel worden de volgende persoonsgegevens verwerkt:
Het versturen van reclame per post dient marketingdoeleinden.
De rechtsgrondslag voor de verwerking is ons legitieme belang op grond van artikel 6 alinea 1 letter f van de DSGVO.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Het adres van de gebruiker wordt daarom opgeslagen totdat actief bezwaar wordt gemaakt tegen de verzending.
Als je je inschrijft voor en deelneemt aan door ROSE Bikes GmbH georganiseerde verlotingen/prijsspelen, gebruiken wij de gegevens die je bij je deelname verstrekt. Gedetailleerde informatie is te vinden in de respectievelijke deelnamevoorwaarden voor elke/elk verloting/prijsspel.
De volgende persoonlijke gegevens (afhankelijk van de informatie die in de/het verloting/prijsspel wordt verstrekt) worden verwerkt:
Uitvoering van het deelnamecontract, in het bijzonder voor prijsaankondiging en, indien van toepassing, reclame voor onze aanbiedingen.
De rechtsgrondslag voor deze verwerking is art. 6 para. 1 letter a GDPR en art. 6, par. 1, zin 1 letter b DSGVO.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Het adres van de gebruiker wordt daarom opgeslagen totdat actief bezwaar wordt gemaakt.
Na het afsluiten van een bestelling ontvang je een e-mail met het verzoek om een beoordeling van het product in te zenden (alleen beoordelingen die direct betrekking hebben op het product kunnen gepubliceerd worden). Deze e-mail ontvang je onafhankelijk daarvan of je op de newsletter bent geabonneerd. We houden ons aan de wettelijke voorschriften van de Duitse 'Gesetz gegen den unlauteren Wettbewerb‘ (UWG). We gebruiken het door jou aangegeven e-mailadres voor het vermarkten van producten die je bij ons hebt aangeschaft. Als je een beoordeling of opmerking inzendt, worden de gegevens naar ons toegezonden en opgeslagen. We kunnen jouw e-mailadres gebruiken om de ingezonden beoordeling aan jou toe te wijzen, om over deze beoordeling contact met jou op te nemen of om op eventuele klachten te reageren. De productbeoordeling wordt met je voornaam en de beginletter van je achternaam gepubliceerd. Met het inzenden van een beoordeling en/of opmerking geef je ROSE Bikes GmbH het niet-exclusieve, royaltyvrije, permanente en onherroepelijke recht de beoordeling en/of opmerking (ook citaten daaruit) online en offline te gebruiken, te kopiëren, te verwerken, te publiceren, te vertalen, aan derden ter beschikking te stellen, te dupliceren en in andere publicaties op de een of andere wijze te integreren. Dat betekent bijvoorbeeld dat ROSE Bikes de opmerking mag publiceren en de beoordeling of opmerking voor marketingdoeleinden mag verwerken. Om telkens weer betere producten aan te kunnen bieden, worden de productbeoordelingen geanalyseerd.
De verwerking dient marketingdoeleinden.
De rechtsgrondslag voor de verwerking is ons legitieme belang op grond van artikel 6 alinea 1 letter f van de DSGVO.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Dienovereenkomstig worden de gegevens van de gebruiker opgeslagen totdat hiertegen actief bezwaar wordt gemaakt.
Wij gebruiken Microsoft Forms om het onderzoek uit te voeren. Microsoft Forms is een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS en haar vertegenwoordiger in de Europese Unie: Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P52) (hierna te noemen: Microsoft).
De resultaten worden op basis van de anonieme antwoorden geëvalueerd. Niettemin kunnen wij niet uitsluiten dat de hieronder opgesomde persoonsgegevens naar jouw persoon kunnen verwijzen:
Wij verzoeken je geen persoonlijke gegevens in te vullen in het vrije tekstveld van onze enquête. Persoonlijke gegevens van deelnemers die in het vrije tekstveld zijn ingevoerd, worden door ons niet meegenomen in het kader van de evaluatie.
Meer informatie over hoe Microsoft jouw persoonlijke gegevens verwerkt, vind je hier: https://privacy.microsoft.com/de-DE/privacystatement#mainnoticetoendusersmodule
Jouw persoonsgegevens zullen worden verwerkt voor de volgende doeleinden:
Verwerking op basis van toestemming. Jouw deelname aan onze enquête geschiedt op vrijwillige basis. Je gegevens worden alleen geëvalueerd als je daar van tevoren uitdrukkelijk mee instemt. De rechtsgrondslag in dit geval is artikel 6, alinea 1, zin 1, letter a, in combinatie met artikel 7 van de DSGVO. Voor de mogelijke overdracht van persoonsgegevens naar andere Microsoft-locaties in derde landen (waaronder de VS) betrekken wij ons op artikel 49, alinea 1, letter a van de DSGVO).
Binnen ons bedrijf hebben alleen die afdelingen en werknemers toegang tot jouw persoonsgegevens die deze nodig hebben om de genoemde doeleinden te verwezenlijken. Een actieve overdracht van persoonsgegevens aan een derde land of aan een internationale organisatie vindt niet plaats en is niet gepland. Houd er echter rekening mee dat Microsoft in het kader van het gebruik van Forms je persoonsgegevens kan verwerken in landen buiten de EU/EER, zoals de VS. Dit betekent met name dat niet kan worden uitgesloten dat derden (zoals de verantwoordelijke regelgevende autoriteiten in de VS) onbeperkte toegang hebben tot jouw persoonsgegevens. We hebben een orderverwerkingscontract afgesloten met Microsoft in overeenstemming met de Duitse wet op gegevensbescherming. artikel 28 DSGVO en Microsoft is gecertificeerd onder het EU-US Data Privacy Framework. Voor gegevensverwerking in de VS bestaat er geen adequaatheidsbesluit van de Europese Commissie overeenkomstig artikel 45 van de DSGVO.
Wij zullen jouw persoonsgegevens wissen zodra de genoemde doeleinden voor de opslag ervan niet langer van toepassing zijn. Dit zal ten laatste gebeuren bij de eindevaluatie van de resultaten van onze enquête. Bovendien zullen wij jouw persoonsgegevens wissen indien je jouw eerder gegeven toestemming intrekt.
De website wordt gehost op servers van een serviceprovider in opdracht van ons.
Onze serviceprovider is: Google Ireland Limited, Velasco, Clanwilliam Place, Dublin 2, Ierland,
De servers verzamelen en bewaren automatisch informatie in zogenaamde serverlogbestanden, die je browser automatisch verzendt wanneer je de website bezoekt. De opgeslagen informatie is:
Deze gegevens worden niet samengevoegd met andere gegevensbronnen. Het verzamelen van deze gegevens is gebaseerd op artikel 6 alinea 1 letter f van de DSGVO. Ons legitieme belang bij het verwerken van deze gegevens is om onze website foutloos weer te geven en de functies ervan te optimaliseren. De server van de website bevindt zich geografisch gezien in de Europese Unie (EU) of de Europese Economische Ruimte (EER).
Bij het gebruik van de externe dienst"Grouprides.cc" voor het organiseren, presenteren van en deelnemen aan fietsevenementen en groepsritten worden persoonsgegevens verwerkt.
Let op! Bij gebruik van de dienst of bij het openen van de pagina via links worden persoonsgegevens (bijv. IP-adres, apparaatinformatie, profielinformatie indien van toepassing) rechtstreeks verwerkt door Grouprides UG. In deze context is Grouprides UG verantwoordelijk volgens de wetgeving inzake gegevensbescherming in de zin van Art. 4 Nr. 7 DSGVO.
De volgende persoonlijke gegevens (afhankelijk van het gedrag van de gebruiker) kunnen worden verwerkt:
Gegevensverwerking vindt plaats op basis van uw vrijwillige gebruik van de dienste en, indien van toepassing, uw toestemming in overeenstemming met Art. 6 para. 1 lit. a DSGVO.
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor de respectieve verwerkingsdoeleinden en er geen wettelijke bewaarplicht is. Individuele gegevens (bijvoorbeeld locatie- of profielgegevens) kunnen door de gebruiker op elk moment zelf worden verwijderd of door het sturen van een verzoek tot verwijdering naar Grouprides.cc.
Meer informatie over de verwerking van uw gegevens door Grouprides.cc kunt u vinden in het privacybeleid van de provider op: https://www.Grouprides.cc/privacy
Wij maken gebruik van Sprinklr, een platform voor customer experience management en social media management, aangeboden door Sprinklr, Inc., 29 W 35th St, New York, NY 10001, USA. Sprinklr stelt bedrijven in staat om content op verschillende digitale kanalen en sociale netwerken centraal te beheren, te analyseren en te publiceren.
In het kader van het gebruik kunnen persoonsgegevens worden verwerkt, met name gegevens afkomstig uit interacties met onze social media accounts, communicatie-inhoud, gebruiksgegevens en openbaar toegankelijke profielinformatie van sociale netwerken.
We gebruiken Sprinklr voor het beheer en de optimalisatie van onze activiteiten op social media, voor het analyseren van interacties met onze content, voor het afhandelen van vragen van klanten via digitale kanalen en voor het evalueren van communicatie- en marketingactiviteiten.
De verwerking van persoonsgegevens door Sprinklr is gebaseerd op ons gerechtvaardigd belang overeenkomstig artikel 6 , lid 1, onder f), van de DSGVO en op toestemming overeenkomstig artikel 6 , lid 1, onder a), van de DSGVO.
Ons gerechtvaardigd belang ligt in een efficiënt beheer van onze digitale communicatiekanalen, de analyse van interacties met onze content en de verbetering van onze klantenservice en onze marketingactiviteiten.
De door Sprinklr verzamelde persoonsgegevens worden slechts zo lang bewaard als nodig is voor de hierboven genoemde doeleinden en zolang er een gerechtvaardigd belang bestaat bij de opslag ervan. Zodra het doel van de gegevensverzameling niet meer van toepassing is of er geen gerechtvaardigd belang meer bestaat, worden de gegevens gewist of geanonimiseerd, tenzij wettelijke bewaarplichten dit verhinderen.
Je kunt voorkomen dat Sprinklr je persoonsgegevens verzamelt en verwerkt door het opslaan van cookies van derden op je computer te blokkeren, de ‘Do Not Track’-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een script-blocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser te installeren.
Meer informatie over hoe Sprinklr persoonsgegevens verwerkt, vind je in het privacybeleid van Sprinklr:
https://www.sprinklr.com/privacy/
In ons persportaal stellen wij persberichten en andere informatie ter beschikking en bieden wij gebruikers de mogelijkheid om met ons in contact te komen. Voor de hosting van ons persportaal maken wij gebruik van een dienstverlener:
Neovaude GmbH, Hohenzollernstr. 26, 44135 Dortmund, Duitsland
De rechtsgrondslag voor de verwerking van gegevens in verband met het gebruik van onze bedrijfswebsite is artikel 6, alinea 1, zin 1, letter f van de DSGVO.
Ons persportaal dient om journalisten te informeren over onze producten en diensten en om hen de mogelijkheid te bieden met ons in contact te treden.
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld.
Je hebt het recht om te allen tijde, op grond van redenen die verband houden met een bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die plaatsvindt op basis van artikel 6, alinea 1, zin 1, letter e of f van de DSGVO.
Voor ons persportaal worden alleen cookies gebruikt die essentieel zijn voor het juist functioneren van de website. De rechtsgrondslag voor het gebruik van deze essentiële cookies is artikel 6, alinea 1, zin 1, letter b van de DSGVO.
Wij maken gebruik van deze functie van eTermin GmbH, Im Wiesengrund 8, 8304 Wallisellen, Zwitserland (hierna ‘eTermin’ genoemd).
Het gebruik van eTermin dient om afspraken te maken. In principe is de volgende informatie nodig om een afspraak te maken via eTermin:
De specifieke gegevens die voor jouw afspraak nodig zijn, kunnen nadere informatie vereisen die niet in deze lijst is opgenomen. Na het voltooien van de afspraakreservering ontvang je een bevestigingsmail op je e-mailadres, waarmee je de gemaakte afspraak kunt wijzigen of annuleren. De bevestigingsmail wordt ongecodeerd verzonden en bevat geregistreerde afspraakgegevens in de door de dienstverlener vastgestelde omvang. De afspraakgegevens kunnen in platte tekst of gedeeltelijk geanonimiseerd worden verzonden.
Het gebruik van smapOne wordt alleen ingezet als je een afspraak hebt gemaakt in een van onze winkels en ter plekke bijvoorbeeld de inontvangstname van een fiets door middel van een digitale handtekening bevestigt. Je achternaam, voornaam, e-mailadres, klantnummer, bestelnummer, fietsmodel, framenummer, Bike-ID en handtekening worden dan opgeslagen in smapOne.
Met deze dienstverlener is een orderverwerkingscontract afgesloten. De dienstverlener verwerkt de gegevens namens ons en is gebonden aan instructies. De verwerking van de gegevens vindt uitsluitend plaats op het grondgebied van Zwitserland en/of in een lidstaat van de Europese Unie of in een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte. De verwerking van de door jou via eTermin ingevoerde gegevens vindt plaats op basis van art. 6 alinea 1 lit. b DSGVO, voor zover jouw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen, bijv. een adviesafspraak voor een offerte of werkplaatsafspraak/reparatieopdracht. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang bij een correcte, ongecompliceerde en snelle afhandeling van afspraken (art. 6 alinea 1 lit. f DSGVO) De rechtsgrondslag voor de verwerking van de persoonsgegevens die via het Iframe (IP-adres) worden verzonden, is § 25 alinea 2, nr. 2 TTDSG. Het instellen van het Iframe is absoluut noodzakelijk zodat we het boeken van de afspraak voor jou beschikbaar kunnen maken.
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is, bijv. voor belastingtechnische of boekhoudkundige doeleinden. Bovendien kun je gebruik maken van je recht op vervroegde verwijdering.
Als gebruiker heb je de mogelijkheid om de registratie te annuleren en dus bezwaar te maken tegen de verwerking. Meer informatie over de gegevensverwerking door de dienstverlener vind je hier: https://www.etermin.net/online-terminbuchung-datenschutz.
Als je contact met ons opneemt met een garantie- of reparatieverzoek, worden de ingevulde gegevens en contactgegevens verwerkt voor de afhandeling van de aanvraag en de garantieafhandeling. Afhankelijk van het product kan het ook worden doorgestuurd naar een van onze externe servicepartners of naar de fabrikant.
Deze gebruikt de verstrekte gegevens dan uitsluitend voor de verwerking van de garantie- of reparatieopdracht.
De volgende gegevens worden verzonden:
Verdere overdracht en gebruik van de gegevens vinden alleen plaats met jouw toestemming. Het doel van het doorgeven is om jouw aanvraag snel te verwerken.
De rechtsgrondslag voor deze vereiste gegevensoverdracht is gebaseerd op artikel 6, alinea 1 letter b van de DSGVO
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is, bijv. voor belastingtechnische of boekhoudkundige doeleinden. Bovendien kun je gebruik maken van je recht op vervroegde verwijdering.
Voor zover nodig voor de verwerking van het contract voor leveringsdoeleinden, worden de door ons verzamelde persoonsgegevens doorgegeven in overeenstemming met artikel 6 alinea 1 letter b van de DSGVO aan onze contractuele of samenwerkingspartners voor directe levering en het leggen van contact (het maken van een afspraak).
Daartoe worden de gegevens doorgegeven die nodig zijn voor de verzendingsinformatie:
De rechtsgrondslag voor de verwerking van de gegevens die in de loop van de registratie worden verzameld, is de totstandkoming van een koopcontract artikel 6 alinea 1 letter b van de DSGVO.
Onze contractuele- of coöperatiepartners mogen de gegevens alleen gebruiken om hun taak, namelijk het afhandelen van jouw bestelling, te verrichten.
Als gebruiker heb je de mogelijkheid om de registratie te annuleren en dus bezwaar te maken tegen de verwerking.
Voor het verwerken van retourzendingen maken we gebruik van 'Trusted Returns', een service van Trusted Returns GmbH, Peter-Joseph-Lenné-Str. 5, 51377 Leverkusen, Duitsland. Door deze service te integreren, heb je de mogelijkheid om het retourproces direct op onze website (www.rosebikes.nl) te starten. Voor dit doel worden klantgegevens (voornaam, achternaam, adres, e-mailadres), gegevens over de bestelling en retourzending en over verzending en levering verwerkt via het daarvoor bestemde formulier en worden persoonsgegevens doorgegeven aan Trusted Returns op basis van ons legitieme belang bij een efficiënte verwerking van de retourzending. Op basis van de ingevoerde gegevens en met behulp van de software van Trusted Returns controleren we de retourautorisatie en werken we de optimale retouroplossing voor je uit.
De rechtsgrondslag voor deze noodzakelijke gegevensoverdracht is gebaseerd op artikel 6, alinea 1, letter b van de DSGVO en artikel 6, alinea 1, letter f van de DSGVO op basis van ons legitieme belang bij effectief en passend retourbeheer.
Zodra het retourproces is voltooid, worden de verstrekte gegevens door Trusted Returns verwijderd. We hebben een orderverwerkingsovereenkomst gesloten met Trusted Returns waarin we Trusted Returns verplichten om je gegevens te beschermen in overeenstemming met de wettelijke eisen. Meer informatie over het privacybeleid van Trusted Returns vind je hier: https://trustedreturns.com/de.
Je hebt het recht om te allen tijde, op grond van redenen die verband houden met een bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die plaatsvindt op basis van artikel 6, alinea 1, zin 1, letter e of f van de DSGVO.
Op onze website en in onze nieuwsbrieven vind je links naar verschillende sociale mediaplatforms, zoals Meta (Facebook en Instagram), TikTok, YouTube, komoot of Strava. Deze links zijn meestal herkenbaar aan het respectievelijke logo van de aanbieder.
Als je op een dergelijke link klikt, word je doorgestuurd naar de betreffende externe pagina van ons bedrijf op het betreffende platform. Dit brengt een verbinding tot stand met de servers van de respectievelijke provider. Dit voorziet de provider van technische informatie, waaronder:
Als je op het moment van de klik al bent aangemeld bij het betreffende sociale netwerk, kan de aanbieder deze informatie koppelen aan je gebruikersaccount. Om dit te voorkomen is het aan te raden om uit te loggen uit het betreffende gebruikersaccount voordat je op de links klikt.
Houd er rekening mee dat sommige servers van deze providers zich in derde landen bevinden, bijvoorbeeld in de Verenigde Staten. In deze landen kunnen andere gegevensbeschermingsnormen gelden die niet overeenkomen met het beschermingsniveau in de EU.
We hebben geen invloed op het type, de omvang en het doel van de gegevensverwerking door de respectievelijke platformbeheerders. Meer informatie over gegevensverwerking door de respectievelijke sociale media vind je in de informatie over gegevensbescherming van de respectievelijke aanbieder.
Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ierland
Op onze bedrijfspagina geven we informatie en bieden we Instagram- en Facebook-gebruikers de mogelijkheid om te communiceren. Als je een actie uitvoert op onze Instagram- en Facebook-bedrijfspagina (bijv. reacties, posts, likes, etc.), kan het zijn dat je daardoor je persoonlijke gegevens (bijv. volledige naam of foto van je gebruikersprofiel) openbaar maakt. Omdat wij echter in het algemeen of in grote mate geen invloed hebben op de verwerking van je persoonlijke gegevens door Meta, het bedrijf dat mede verantwoordelijk is voor de bedrijfspagina’s van ROSE Bikes GmbH, kunnen wij geen bindende informatie verstrekken over het doel en de omvang van de verwerking van je gegevens.
Klik hier voor meer informatie over gezamenlijke verantwoording met Meta:
Facebook: https://www.rosebikes.nl/gegevensbescherming/facebook
Instagram: https://www.rosebikes.nl/gegevensbescherming/instagram
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen tijdens je gebruik van onze bedrijfspagina’s op sociale media en je rechten als betrokkene uitoefenen zoals uiteengezet in IV. van dit privacybeleid. Stuur hiervoor een vormvrije e-mail naar hello@rosebikes.com. Meer informatie over de verwerking van je persoonsgegevens door de platforms en de bijbehorende bezwaarmogelijkheden vind je hier:
Facebook: https://de-de.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland
Op onze bedrijfspagina of ons bedrijfsaccount verstrekken we informatie in auditieve, visuele of tekstuele vorm en bieden we gebruikers van TikTok de mogelijkheid tot communicatie, in het bijzonder informatie over het bedrijf en ons educatieve aanbod, evenals engagement met ons, voor contact en feedback tussen gebruikers onderling. Als je een actie uitvoert op onze bedrijfspagina (bijv. reageren, posts delen, liken, etc.), kan het zijn dat je daardoor je persoonlijke gegevens (bijv. volledige naam, profielnaam of foto van je gebruikersprofiel) openbaar maakt. Omdat wij echter in het algemeen of in grote mate geen invloed hebben op de verwerking van je persoonlijke gegevens door het bedrijf dat mede verantwoordelijk is voor de bedrijfspagina’s van ROSE Bikes GmbH, kunnen wij geen bindende informatie verstrekken over het doel en de omvang van de verwerking van je gegevens. Voor meer informatie over gezamenlijke verantwoording met TikTok, klik hier: https://www.rosebikes.nl/gegevensbescherming/tiktok
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen tijdens je gebruik van onze bedrijfspagina’s op sociale media en je rechten als betrokkene uitoefenen zoals uiteengezet in IV. van dit privacybeleid. Stuur hiervoor een vormvrije e-mail naar hello@rosebikes.com. Meer informatie over de verwerking van je persoonsgegevens door de platforms en de bijbehorende bezwaarmogelijkheden vind je hier:
TikTok: https://ads.tiktok.com/i18n/official/policy/privacy
Strava, Inc., 208 Utah Street, San Francisco, CA USA 94103, USA
Op onze bedrijfspagina op Strava, onze Strava Club, bieden we je de mogelijkheid om te interageren via onze berichten, in het bijzonder door erop te reageren. Als je contact met ons opneemt via de opmerkingen, controleer dan of je de betreffende informatie openbaar via Strava wilt verzenden, of dat je een andere contactmogelijkheid overweegt. Als lid van onze Strava Club worden je activiteiten ook gedeeld met andere clubleden. Er is ook een kans om opgenomen te worden in onze Beste-lijsten. Houd er ook rekening mee dat wij, afhankelijk van je privacy-instellingen, net als alle andere gebruikers toegang hebben tot de informatie die is opgeslagen in je profiel (bijv. naam of foto van je gebruikersprofiel). Omdat wij echter in het algemeen of in grote mate geen invloed hebben op de verwerking van je persoonlijke gegevens voor de bedrijfspagina van ROSE Bikes GmbH van Strava kunnen wij geen bindende informatie verstrekken over het doel en de omvang van de verwerking van je gegevens. Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen tijdens je gebruik van onze bedrijfspagina’s op sociale media en je rechten als betrokkene uitoefenen zoals uiteengezet in IV. van dit privacybeleid. Stuur hiervoor een vormvrije e-mail naar hello@rosebikes.com. Meer informatie over de verwerking van je persoonsgegevens door de platforms en de bijbehorende bezwaarmogelijkheden vind je hier:
Strava: www.strava.com/legal/privacy
1. Beschrijving en omvang/doel van de gegevensverwerking
We gebruiken ‘Facelift Cloud’ om onze sociale mediakanalen efficiënt te beheren. De aanbieder van de tool is Facelift Brand Building Technologies GmbH, Gerhofstrasse 19, 20354 Hamburg. Meer informatie over gegevensbescherming door Facelift vind je hier: https://www.facelift-bbt.com/de/imprint. ‘Facelift Cloud’ is een platform voor procesondersteuning en implementatie van digitale marketing met een focus op Social Media voor bedrijven. Met de ‘Facelift Cloud’ software is het mogelijk om inhoud toe te voegen aan en profielen te modereren op sociale netwerken zoals Facebook, Instagram, Tik Tok, YouTube en Strava.
2. Ontvangers van jouw persoonlijke gegevens
Wanneer Facelift wordt gebruikt, worden gegevens noodzakelijkerwijs tijdelijk opgeslagen door de licentieverstrekker, Facelift brandbuilding technologies GmbH. De gegevens worden opgeslagen op een server in de Europese Unie.
De volgende gegevens worden verzonden:
3. Duur van de opslag
De gegevens worden door de serviceprovider opgeslagen voor een periode van zes maanden en daarna verwijderd.
4. Rechtsgrondslag van de gegevensverwerking
Rechtsgrondslag voor de verwerking van gegevens is art. 6 para. 1 lit. f DSGVO op basis van een gerechtvaardigd belang in de analyse van de gegevens die zijn verzameld in onze zakelijke aanwezigheid in de bovengenoemde sociale netwerken en in tijdige en efficiënte communicatie om onze communicatie via sociale media, klantenservice en klantervaring, evenals onze reclame te optimaliseren.
Op onze website kunt u gebruikmaken van uw herroepingsrecht via een elektronische functie (‘herroepingsknop’). Daarbij verwerken wij de door u ingevoerde gegevens (met name naam, contracttoewijzing en contactgegevens) om uw herroeping te verwerken en te bevestigen. De rechtsgrondslag is art. Artikel 6, lid 1, onder b) en c), van de DSGVO. De gegevens worden uitsluitend gebruikt voor de afhandeling van de herroeping en worden bewaard in het kader van de wettelijke bewaarplicht
Wij maken gebruik van de gegevensbescherming-plugin "DSR" van DataCo GmbH, Sandstr. 33, 80335, München, Beieren, Duitsland (hierna te noemen: DataCo). Met de button ’Betroffenenanfrage stellen’ hebben alle bezoekers van onze website de mogelijkheid gebruik te maken van hun rechten als betrokkene. Daarvoor moet de relatie met ons bedrijf gespecificeerd worden, moet aangegeven worden van welk recht de betrokkene gebruik wil maken, wordt verdere optionele informatie gedeeld en identificeert de gebruiker zich evt. met andere gegevens. Het verzoek wordt dan vervolgens door ons in behandeling genomen.
De volgende persoonsgegevens zullen als gevolg daarvan door DataCo worden verwerkt:
Meer informatie over de verwerking van gegevens door DataCo vind je hier: https://www.dataguard.de/datenschutzerklaerung
Daarnaast kunnen logbestanden worden doorgestuurd naar DataCo GmbH om de technische functionaliteit te garanderen, waaronder de volgende:
Het gebruik van DSR dient om de rechten van de betrokkenen van onze websitebezoekers te waarborgen. We maken het je zo mogelijk gebruik te maken van je rechten op het gebied van gegevensbescherming en snel en eenvoudig contact met ons op te nemen.
De rechtsgrondslag voor het gebruik van de DSR-tool en het verzenden van overeenkomstige gegevens is je verklaring van toestemming in overeenstemming met artikel 6, alinea 1, zin 1 letter b van de DSGVO. De wettelijke basis voor het gebruik van de logbestanden is ons legitieme belang om de technische functionaliteit van de tool te waarborgen in overeenstemming met artikel 6 alinea 1 letter f van de DSGVO.
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is.
Je kunt bezwaar maken tegen het verzamelen en verwerken van jouw persoonsgegevens of jouw toestemming intrekken door per e-mail of met behulp van de DSR-tool contact op te nemen met de verantwoordelijke voor de gegevensverwerking.
Klik op de link naar uw gegevensaanvraag.
In principe is het mogelijk om gebruik te maken van het klokkenluiderssysteem – voor zover wettelijk toegestaan – zonder persoonsgegevens te verstrekken. Je kunt echter vrijwillig persoonlijke gegevens vrijgeven als onderdeel van de klokkenluidersprocedure, in het bijzonder informatie over je identiteit
In principe vragen of verwerken we geen speciale categorieën van persoonsgegevens, bijv. gegevens van persoonlijke aard. Informatie over ras en/of etnische afkomst, religieuze en/of filosofische overtuigingen, vakbondslidmaatschap of seksuele geaardheid. Dankzij de vrije tekstvelden in het registratieformulier kunnen dergelijke speciale categorieën van persoonsgegevens echter vrijwillig door jou worden vrijgegeven.
De door jou verstrekte kennisgeving kan ook persoonsgegevens van derden bevatten waarnaar je in je kennisgeving verwijst. Betrokken personen krijgen de gelegenheid om commentaar te geven op de aankondigingen. In dat geval brengen we de betrokkenen op de hoogte van de kennisgeving. Ook in dit geval wordt je vertrouwelijkheid beschermd, omdat er geen informatie over je identiteit aan de betrokken persoon wordt gegeven – voor zover dat wettelijk mogelijk is – en je tip zo wordt gebruikt dat je anonimiteit niet in gevaar komt.
Klik hier voor meer informatie over de verwerking van gegevens: Privacy Policy
De technische implementatie van het klokkenluiderssysteem wordt namens ons uitgevoerd door EQS Group AG (‘EQS’).
Door gebruik te maken van het klokkenluiderssysteem kun je contact met ons opnemen en snel en gemakkelijk aanwijzingen van overtredingen van de wet en wettelijke voorschriften melden.
De overeenkomstige verwerking van je persoonsgegevens is gebaseerd op de toestemming die je hebt gegeven bij het melden via het klokkenluiderssysteem (artikel 6 alinea 1 letter a van de Europese Verordening Gegevensbescherming, DSGVO).
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is.
Je kunt bezwaar maken tegen het verzamelen en verwerken van jouw persoonsgegevens of jouw toestemming intrekken door per e-mail of met behulp van het klokkenluidersportaal contact op te nemen met de verantwoordelijke voor de gegevensverwerking.
Klik hier voor meer informatie over de verwerking van gegevens: whistleblower portal
Wijzigingen in het privacybeleid
We behouden ons het recht voor om te allen tijde wijzigingen aan te brengen in dit privacybeleid. Het privacybeleid wordt regelmatig bijgewerkt en eventuele wijzigingen worden automatisch op onze website gepubliceerd. Dit privacybeleid is opgesteld met de steun van DataGuard.
Algemene voorwaarden
Versie september 2026