Status augustus 2023

Gegevensbescherming is voor ons bij ROSE Bikes een topprioriteit. We weten dat een zorgvuldige omgang met je persoonlijke gegevens belangrijk voor je is. Daarom worden je gegevens door ons vertrouwelijk behandeld in strikte overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming.

Hieronder leggen we uit welke gegevens we gebruiken op de Instagram-pagina, op welk moment en met welk doel. Instagram is een online dienst voor het delen van foto's en video's van Meta (Instagram).

Het is voor ons van belang dat je begrijpt hoe de services werken en hoe we de bescherming van je persoonlijke gegevens garanderen, wat erg belangrijk voor ons is. We gebruiken je persoonlijke gegevens alleen als we jouw toestemming of wettelijke toestemming hebben.

We willen erop wijzen dat er veel kritiek is geweest op de werking van Meta en de gegevensbeschermingspraktijken. Een van de grootste problemen op het gebied van gegevensbeschermingswetgeving is dat, volgens de heersende opinie in de literatuur, de NSA toegang heeft tot Instagram- en Meta-gegevens via haar programma's zoals PRISM en XKEYSCORE, en dat er voor deze gegevens geen verwijderingsperioden zijn voorzien. Dit is hoe blijvende profielen van elke persoon worden aangemaakt bij de inlichtingendienst NSA. Daarnaast gebruikt Meta de persoonlijke gegevens van Instagram om deze te combineren met gegevens van Meta en WhatsApp en andere gegevens om profilering mogelijk te maken. Tegelijkertijd is Meta een van de belangrijkste tools voor sociale media en veel bedrijfsprofessionals zijn ervan afhankelijk om met Instagram te werken (trefwoord bijvoorbeeld ‘Social Proof’). We proberen gegevensbescherming zo transparant mogelijk te maken.

Inhoudsopgave

I. Principes van gezamenlijke verwerking en contactgegevens van de verantwoordelijken voor de verwerking

1. Gezamenlijke verantwoordelijken voor de verwerking van persoonsgegevens

De doeleinden en middelen voor de verwerking van persoonsgegevens bij het bezoeken van onze Instagram-pagina worden gezamenlijk bepaald door ons als ROSE Bikes GmbH, (‘ROSE Bikes’) en Meta Platforms Ireland Ltd (‘Meta’) in de zin van artikel 26 EU Algemene Verordening Gegevensbescherming (AVG). Dit vloeit voort uit het feit dat wij, als beheerder van de Instagram-pagina, Meta, als beheerder van de Instagram-dienst, de mogelijkheid geeft om persoonsgegevens te verwerken door een dergelijk account in te stellen.

Meta neemt de primaire verantwoordelijkheid op zich onder de DSGVO voor de verwerking van Insights-gegevens als onderdeel van de gezamenlijke verantwoordelijkheid en voldoet aan alle verplichtingen onder de DSGVO met betrekking tot de verwerking van Insights-gegevens (waaronder artikelen 12 en 13 DSGVO, artikelen 15 tot en met 22 DSGVO en artikelen 32 tot en met 34 DSGVO). Daarnaast stelt Meta de essentie van dit Page Insights Addendum beschikbaar aan de betrokkenen (geregeld door het overeenkomstige "Page Insights Controller Addendum").

Hieronder vind je een beschrijving van hoe wij en Meta omgaan met persoonsgegevens wanneer je het Instagram-account bezoekt. Omdat wij echter in het algemeen of in grote mate geen invloed hebben op de door Meta verzamelde gegevens en de verwerking daarvan door Meta, kunnen wij op dit moment geen duidelijke informatie geven over het doel en de omvang van de verwerking van je gegevens door Meta. We zullen verdere ontwikkelingen op dit gebied echter in de gaten houden en indien nodig dit privacybeleid aanpassen.

We willen je erop wijzen dat je het Instagram-account en de functies ervan op eigen verantwoordelijkheid gebruikt. Dit geldt met name voor het gebruik van interactieve functies (zoals commentaar geven, delen, beoordelen).

2. Naam en adres van de medeverantwoordelijken

a) De primair verantwoordelijke is:

Meta Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland


b) De verdere verantwoordelijke is:

ROSE Bikes GmbH
Schersweide 4
46395 Bocholt
Duitsland
Tel.: +49 2871 2755-55
E-mail: klantenservice@rosebikes.com
Website: https://www.rosebikes.nl

II. Contactgegevens van de functionaris voor gegevensbescherming

Je kunt onze functionaris voor gegevensbescherming bereiken via:

DataCo GmbH
Nymphenburger Str. 86
80636 München
Duitsland
Tel.: +49 89 7400 45840
Website: www.dataguard.de

Je kunt contact opnemen met de functionaris voor gegevensbescherming van Meta Ireland via het online contactformulier op het Meta-platform.

III. Algemene informatie over gegevensverwerking bij Instagram

1. Gegevensverwerking door Meta

Het privacybeleid van Instagram identificeert de categorieën persoonsgegevens die worden verwerkt bij het gebruik van Meta-producten zoals Instagram. Het beleid beschrijft in algemene termen de doeleinden waarvoor deze gegevens worden gebruikt. En dit beleid specificeert de categorieën ontvangers naar wie deze gegevens worden verzonden. Je vindt hier ook informatie over de rechtsgrondslag voor de verwerking van deze gegevens en informatie over hoe je je toestemming voor de verwerking van persoonsgegevens kunt intrekken. Het beleid geeft informatie over hoe je je rechten op toegang, rectificatie, portabiliteit en uitwissing kunt uitoefenen tegenover Meta Ireland. Raadpleeg voor meer informatie over je besturingsopties de instellingsopties van Instagram of hun helppagina's.

2. Cookies van Meta

Wanneer je onze Instagram-pagina bezoekt en je browser het opslaan van cookies toestaat, slaat Meta informatie op in de vorm van kleine tekstbestanden in het geheugen van je browser (hierna ‘cookies’ genoemd) en kan Meta toegang krijgen tot deze informatie wanneer je het Instagram- of Meta-platform bezoekt. Voor meer informatie over het doel van de gebruikte cookies, de integratie van deze cookies door andere websites en je controlemogelijkheden in dit verband, raadpleeg je Meta's informatie over Instagram-cookies.

We willen je erop wijzen dat Meta je gebruikersgedrag kan volgen met behulp van de gebruikte cookies. Dit geldt zowel voor degenen die geregistreerd zijn op het Instagram-platform als voor degenen die dat niet zijn.

We willen er ook op wijzen dat we geen invloed hebben op de gegevensverwerking van Meta in verband met cookies. Het is ook mogelijk om onze Instagram-pagina te bezoeken als je je browser zo instelt dat Meta geen cookies opslaat. Informatie over hoe je de instellingen voor cookies in je browser kunt aanpassen, vind je meestal in de helpsectie van de browser die je gebruikt.

Als je geregistreerd of ingelogd bent op het Instagram- of Meta-platform en wilt voorkomen dat Meta je bezoek aan onze Instagram-pagina koppelt aan je Instagram- of Meta-gebruikersaccount, moet je uitloggen bij Instagram, de cookies op je apparaat verwijderen, je browser afsluiten en opnieuw opstarten.

3. Gegevensverwerking tijdens interacties op onze Instagram-pagina

Op onze Instagram-bedrijfspagina heb je de mogelijkheid om op onze posts te reageren, commentaar te geven en ons berichten te sturen. Controleer welke persoonlijke gegevens je met ons deelt via onze Instagram-bedrijfspagina. Als je wilt voorkomen dat Meta de persoonlijke gegevens verwerkt die je ons hebt verstrekt, neem dan contact met ons op via de bovenstaande contactgegevens.

Naast de inhoud die je indient, is informatie over je profiel en berichten zichtbaar voor ons, afhankelijk van je privacy-instellingen. Je kunt dit zelf wijzigen via de instellingen op Instagram.

Voor zover mogelijk worden je door ons verwerkte gegevens verwijderd wanneer onze Instagram-bedrijfspagina wordt gesloten. Als deze gegevens verder worden opgeslagen door Meta, is dit uitsluitend gebaseerd op de bepalingen van het Privacybeleid van Instagram en de gebruiksvoorwaarden van Instagram.

IV. Doeleinden en rechtsgrondslag

Je persoonsgegevens worden verzameld om te communiceren met de klanten en zakelijke partners van ons, om de producten te vermarkten en zo betere producten voor onze klanten te ontwikkelen.

De verwerking van je gegevens bij contact of interactie met ons Instagram-account of de inhoud ervan wordt door ons uitgevoerd op basis van artikel 6, alinea 1, zin 1, letter f van de AVG. Ons legitieme belang is om te reageren op je vraag of om te communiceren met onze klanten in het kader van social media marketing. Als je contact is gericht op het sluiten van een contract, is de aanvullende rechtsgrondslag voor verwerking artikel 6, alinea 1, zin 1 letter b van de AVG.

Wij verwerken de gegevens die je in deze context verstrekt om onze legitieme belangen van klantencommunicatie te beschermen. Dit omvat ook onze legitieme belangen in gegevensverwerking volgens artikel 6 alinea 1 zin 1 letter DSGVO)

V. Categorieën van gegevens

De informatie die Meta verwerkt:
• Apparaatattributen: Informatie zoals het besturingssysteem, hardware- en softwareversies, batterijniveau, signaalsterkte, beschikbaar geheugen, browsertype, app- en bestandsnamen en -types en plug-ins.
• Bewerkingen op het apparaat: Informatie over de bewerkingen en activiteiten die op het apparaat worden uitgevoerd, bijvoorbeeld of een venster op de voorgrond of achtergrond is of muisbewegingen.
• Identificatiemiddelen: Unieke identifiers, apparaat-ID's en andere identifiers zoals die van games, apps of accounts die worden gebruikt en familieapparaat-ID's.
• Apparaatsignalen: Bluetooth-signalen en informatie over Wi-Fi-toegangspunten, Beacons en zendmasten in de buurt.
• Gegevens uit de apparaatinstellingen: Informatie uit de apparaatinstellingen, zoals toegang tot GPS-locatie, camera of foto's.
• Netwerk en verbindingen: Informatie zoals de naam van de mobiele telefoon- of internetprovider, taal, tijdzone, mobiel telefoonnummer, IP-adres of verbindingssnelheid en in sommige gevallen informatie over andere apparaten in de buurt.
• Cookiegegevens: Gegevens van cookies die op het apparaat zijn opgeslagen, inclusief cookie-ID's en -instellingen.

VI. Ontvangers van gegevens

De meeste persoonlijke gegevens, zoals foto, naam of gebruikersnaam, worden openbaar weergegeven door Instagram. Alleen directe Instagram-berichten aan ons zijn gegevens die niet openbaar zijn in het kader van dit Privacybeleid. Je persoonsgegevens worden door ons doorgegeven aan interne medewerkers van de marketing- en verkoopafdeling en eventueel aan contractverwerkers, zoals een marketingbureau.

Meta's openbaarmaking van gegevens aan derden of aan autoriteiten, zoals de NSA, moet worden aangenomen en wordt beschreven in hun privacybeleid en de technische literatuur.

VII. Gegevensoverdracht

In het privacybeleid van Instagram worden de gegevensoverdrachten van Meta naar derde landen en hun rechtsgrondslag uitgelegd.

Wij zijn niet van plan om gegevens over te dragen aan derde landen.

VIII. Opslagperiode

In het privacybeleid van Instagram vind je ook informatie over de duur van de opslag van persoonsgegevens, evenals informatie over de criteria voor het bepalen van deze duur en de mogelijkheid om Instagram-accounts te blokkeren of te verwijderen.

IX. Geautomatiseerde beslissingen

Instagram gebruikt geautomatiseerde beslissingen om inhoud weer te geven voor jou als gebruiker. Instagram beveelt inhoud aan waarvan Instagram denkt dat jij die leuk vindt. De besluitvormingslogica hierachter is niet bekend bij ons. De reikwijdte van het gebruik van Instagram en andere soortgelijke sociale media en de implicaties ervan zijn groot en kunnen worden gebruikt in systemen voor massasurveillance en voor deepfakes en andere systemen voor gezichtsherkenning.

X. Bedrijfsprofiel

De Instagram-pagina van ons is een bedrijfsprofiel (hierna ‘Instagram-bedrijfspagina’ of ‘bedrijfsaanwezigheid’) en beschikt daarom over de functie Instagram Insights. Dit betekent dat een deel van de gegevens die Meta tijdens het gebruik verzamelt, in geanonimiseerde vorm aan ons beschikbaar wordt gesteld als statistische evaluatie. Deze statistische analyse heeft alleen betrekking op gebruikers, inhoud en activiteiten op onze Instagram-pagina. Specifiek omvat de evaluatie de volgende gegevens:

• Aantal ‘likes’ van onze foto's en video's
• Aantal reacties op onze foto's en video's
• Aantal mensen die een foto of video hebben gezien
• Aantal keren dat een foto of video is gedeeld
• Aantal keren dat een foto of video werd gerapporteerd als spam
• Aantal keer dat er is geklikt dat de gebruiker de pagina niet meer leuk vindt

Deze informatie die Meta doorgeeft aan ons is geanonimiseerd en kan door ons niet in verband worden gebracht met jouw persoon als gebruiker van de Instagram-pagina. Dit betekent echter niet dat de gegevensverzameling en gegevensverwerking bij Meta zelf anoniem is.

Op onze Instagram-bedrijfspagina geven we informatie en bieden we Instagram-gebruikers de mogelijkheid om te communiceren. Wanneer je een actie uitvoert op onze Instagram bedrijfspagina (bijv. opmerkingen, berichten, 'vind ik leuk', etc.), is het mogelijk dat je daarbij persoonlijke gegevens vrijgeeft (bijv. echte naam of foto van je gebruikersprofiel) aan het publiek. Omdat wij echter in het algemeen en in grote mate geen invloed hebben op de verwerking van je persoonlijke gegevens door Meta kunnen wij geen bindende informatie verstrekken over het doel en de omvang van de verwerking van je gegevens door Instagram c.q. Meta.

Onze Instagram-bedrijfspagina wordt gebruikt voor communicatie en informatie-uitwisseling met (potentiële) klanten en zakenpartners. We gebruiken de bedrijfsaanwezigheid in het bijzonder voor:

• Producten
• Verlotingen
• Employer branding

In deze context kunnen publicaties via het bedrijfsprofiel de volgende inhoud bevatten:

• Informatie over producten
• Verlotingen
• Reclame

Elke gebruiker is vrij om persoonlijke gegevens te publiceren via activiteiten.

De gegevens die door de website van het bedrijf worden gegenereerd, worden niet opgeslagen in onze eigen systemen.

Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen tijdens je gebruik van onze Instagram-bedrijfspagina en/of je rechten als betrokkene uitoefenen zoals uiteengezet in XI. van dit privacybeleid.

Om je rechten als betrokkene te doen gelden tegenover Meta zoals vermeld onder XI. van dit privacybeleid, moet je rechtstreeks contact opnemen met Instagram.

XI. Rechten van de betrokkene

Als je persoonlijke gegevens worden verwerkt, ben je een betrokkene in de zin van de Duitse wet op de gegevensbescherming en heb je de volgende rechten ten opzicht van de verwerkingsverantwoordelijke:

1. Recht van inzage

Als je persoonsgegevens worden verwerkt, heb je het recht om van de verwerkingsverantwoordelijke informatie te verkrijgen over de gegevens die over je zijn opgeslagen (artikel 15 van de DSGVO).

2. Recht op correctie

Als er onjuiste persoonsgegevens worden verwerkt, heb je recht op rectificatie (artikel 16 van de van de DSGVO).

3. Recht op verwijdering of beperking en recht van bezwaar

Als aan de wettelijke vereisten is voldaan, kun je verzoeken om de verwerking te wissen of te beperken (artikel 17, 18 en 21 van de DSGVO).

4. Recht op informatie

Als je het recht op rectificatie, wissing of beperking van de verwerking tegen de verwerkingsverantwoordelijke hebt ingeroepen, is de verwerkingsverantwoordelijke op grond van Art. 19 DSGVO verplicht om alle ontvangers aan wie de persoonsgegevens over jou zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.

5. Recht op overdraagbaarheid van gegevens

Als je hebt ingestemd met de gegevensverwerking of als er een contract voor gegevensverwerking is en de gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde procedures, heb je mogelijk recht op gegevensoverdraagbaarheid (artikel 20 van de DSGVO).

6. Recht van bezwaar

Je hebt het recht volgens art. 21 DSVO om, op grond van redenen die verband houden met een bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die plaatsvindt op basis van artikel 21, alinea 6, zin 1, letter e of f van de DSGVO; dit geldt ook voor profiling.

7. Recht op herroeping van de toestemmingsverklaring volgens de gegevensbeschermingswetgeving

Als je hebt ingestemd met de verwerking door de verwerkingsverantwoordelijke door middel van een overeenkomstige verklaring, kun je je toestemming te allen tijde intrekken voor de toekomst. De rechtmatigheid van de gegevensverwerking die is uitgevoerd op basis van de toestemming tot aan de intrekking wordt hierdoor niet aangetast.

8. Geautomatiseerde beslissing in individuele gevallen, inclusief profilering

In overeenstemming met Art. 22 GDPR, heb je het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking - waaronder profilering - die rechtsgevolgen voor jou heeft of jou op vergelijkbare wijze in aanzienlijke mate treft.

9. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Bovendien is er een recht op beroep bij een toezichthoudende autoriteit (artikel 77 van de DSGVO).

Dit privacybeleid is opgesteld met de steun DataGuard.