Privacybeleid

a) Recht op bevestiging
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.

b) Recht van toegang
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke op elk moment gratis informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:

• de doeleinden van de verwerking;

• de betrokken categorieën van persoonsgegevens

• de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties;

• indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gehanteerd om die periode te bepalen

• het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen, of om tegen een dergelijke verwerking bezwaar te maken

• het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;

• wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron van de gegevens;

• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, alsmede het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

Bovendien heeft de betrokkene het recht om te vernemen of persoonsgegevens worden doorgegeven naar een derde land of naar een internationale organisatie. Indien dit het geval is, heeft de betrokkene het recht te worden geïnformeerd over de passende waarborgen in verband met de doorgifte.
Als een betrokkene gebruik wil maken van dit recht op toegang, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke zonder onnodige vertraging rectificatie te verkrijgen van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht onvolledige persoonsgegevens te laten aanvullen, onder meer door een aanvullende verklaring te verstrekken.
Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

d) Recht op wissen (recht om te worden vergeten)

• Elke betrokkene heeft het door de Europese wetgever toegekende recht om zonder onnodige vertraging van de voor de verwerking verantwoordelijke te verkrijgen dat hij of zij de hem of haar betreffende persoonsgegevens wist, en de voor de verwerking verantwoordelijke is verplicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:

• De persoonsgegevens zijn niet langer noodzakelijk in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.

• De betrokkene trekt de toestemming waarop de verwerking is gebaseerd in overeenkomstig artikel 6, lid 1, onder a), van de GDPR, of artikel 9, lid 2, onder a), van de GDPR, en wanneer er geen andere rechtsgrond voor de verwerking is.

• De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, van de GDPR.

• De persoonsgegevens zijn onrechtmatig verwerkt.

• De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen.

• De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de GDPR.

• In overeenstemming met artikel 85 van de Franse Wet Bescherming Persoonsgegevens (Loi Informatique & Libertés) hebt u het recht om instructies te definiëren met betrekking tot het bewaren, wissen en communiceren van uw persoonlijke gegevens na uw overlijden. Deze instructies kunnen algemeen zijn (geregistreerd bij een gecertificeerde digitale vertrouwde derde partij) of specifiek (rechtstreeks naar ons gestuurd). U kunt ook een persoon aanwijzen die verantwoordelijk is voor de uitvoering van deze instructies. Als dergelijke instructies niet worden gegeven, kunnen uw erfgenamen bepaalde rechten uitoefenen, waaronder toegang of verwijdering, indien dit nodig is voor de afwikkeling van uw nalatenschap.

Als een van de bovengenoemde redenen van toepassing is, en een betrokkene wenst het wissen van door Super SARL opgeslagen persoonsgegevens aan te vragen, kan hij of zij te allen tijde contact opnemen met een werknemer van de verwerkingsverantwoordelijke. Een werknemer van Super SARL zal er onmiddellijk voor zorgen dat onmiddellijk aan het verzoek tot wissing wordt voldaan.
Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17, lid 1, verplicht is de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene heeft verzocht dat alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door die verwerkingsverantwoordelijken worden gewist, voor zover verwerking niet vereist is. Een medewerker van de Super SARL zal in individuele gevallen de noodzakelijke maatregelen treffen.

e) Recht op beperking van de verwerking
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verantwoordelijke voor de verwerking beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:

• De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.

• De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.

• De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

• De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, van de GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van door Super SARL opgeslagen persoonsgegevens wenst, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De werknemer van de Super SARL zal de beperking van de verwerking regelen.

f) Recht op gegevensoverdraagbaarheid
Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens die aan een verwerkingsverantwoordelijke zijn verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Hij of zij heeft het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zolang de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR, of op een overeenkomst krachtens artikel 6, lid 1, onder b), van de GDPR, en de verwerking wordt uitgevoerd via geautomatiseerde middelen, zolang de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht om persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, wanneer dit technisch haalbaar is en wanneer dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met elke medewerker van de Super SARL.

g) Recht op bezwaar
Elke betrokkene heeft het door de Europese wetgever toegekende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die is gebaseerd op punt (e) of (f) van artikel 6, lid 1, van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.
De Super SARL zal de persoonsgegevens niet langer verwerken in geval van bezwaar, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Als de Super SARL persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit is van toepassing op profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt bij de Super SARL tegen de verwerking voor direct marketing doeleinden, zal de Super SARL de persoonsgegevens niet langer verwerken voor deze doeleinden.
Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Super SARL voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht op bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke medewerker van de Super SARL. Daarnaast staat het de betrokkene vrij om in het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, gebruik te maken van zijn of haar recht om bezwaar te maken via geautomatiseerde middelen met behulp van technische specificaties.

h) Geautomatiseerde individuele besluitvorming, inclusief profilering
Elke betrokkene heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, zolang het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) niet is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) niet is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) gebaseerd is op de uitdrukkelijke toestemming van de betrokkene, zal Super SARL passende maatregelen treffen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, om zijn standpunt kenbaar te maken en om het besluit te betwisten.
Als de betrokkene zijn rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van Super SARL.

i) Recht om toestemming voor gegevensbescherming in te trekken
Elke betrokkene heeft het door de Europese wetgever toegekende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.
Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met een medewerker van Super SARL.

Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, kunt u een klacht indienen bij de Franse toezichthoudende autoriteit, de Commission Nationale de l'Informatique et des Libertés (CNIL - 3 Place de Fontenoy, 75007 Paris; www.cnil.fr).

j) We reageren binnen een maand na ontvangst op verzoeken van betrokkenen. In complexe gevallen of als we veel verzoeken van u ontvangen, kunnen we deze periode met maximaal twee extra maanden verlengen; in dat geval informeren we u binnen de oorspronkelijke periode van één maand.