Privacyverklaring
Dit is de Privacyverklaring van Hallo XL BV dat van toepassing is op de verwerking van persoonsgegevens door Hallo XL BV of aan hen gelieerde vennootschappen en hun rechtsopvolgers hierna ook ‘wij/ons’ genoemd.
Hallo XL BV (KvK 70500673) is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit houdt in dat Hallo XL BV beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier. Hallo XL BV is er verantwoordelijk voor dat uw persoonsgegevens in overeenstemming met de AVG en op behoorlijke en zorgvuldige wijze worden verwerkt.
Gemeenschappelijk doel en belang van Hallo XL BV, haar medewerkers, relaties en haar klanten is het zorgvuldig verwerken en beveiligen van (persoons)gegevens. In deze privacyverklaring staat hoe wij omgaan met persoonsgegevens en welke organisatorische en technologische maatregelen wij nemen om de privacy van alle betrokkenen te beschermen. Heeft u vragen of opmerkingen, of denkt u dat er sprake is van een datalek of kwetsbaarheid in onze beveiliging? Neemt u dan contact op via info@halloxl.nl.
Persoonsgegevens
Hallo XL BV verwerkt persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG). Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een geïdentificeerde of identificeerbare natuurlijke persoon.
Gebruik van de gegevens door Hallo XL BV
Afhankelijk van de diensten en functionaliteiten die u van Hallo XL BV afneemt of aan Hallo XL BV levert, kan Hallo XL BV de volgende persoonsgegevens van u verwerken:
– naam
– bedrijfsgegevens
– telefoonnummer, adres en e-mailadres
– functie
– nationaliteit, geslacht, geboortedatum en leeftijd
– gebruikersnaam en inloggegevens
– geslacht
– IBAN bankgegevens
– informatie die u zelf invult, zoals bij een contactformulier
– technische meetgegevens van de apparatuur zoals IP-adres, MAC-adres, identifiers in cookies en uw surfgedrag op onze websites
Cookies
Cookies zijn kleine tekstbestandjes of pixels die worden geplaatst wanneer u een website bezoekt. Ze zorgen ervoor dat de site optimaal functioneert en verzamelen data om de getoonde informatie zo relevant mogelijk te maken. Hallo XL BV gebruikt (mogelijk) een aantal cookies met verschillende eigenschappen. Welke cookies Hallo XL BV gebruikt vindt u in onze cookieverklaring.
Grondslag van de verwerking
Hallo XL BV moet het gebruik van uw persoonsgegevens kunnen baseren op een van de grondslagen uit artikel 6 van de AVG. In dit geval is sprake van de volgende grondslag(en):
Toestemming van de betrokken persoon. U kunt uw toestemming altijd weer intrekken.
De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst.
De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting.
De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen.
Hallo XL BV verwerkt uw gegevens voor een of meer van de volgende doeleinden (mede afhankelijk van welke diensten of functionaliteiten u gebruikt):
– voor het uitvoeren van een overeenkomst die u met ons hebt gesloten;
– om uw bestelde dienst te kunnen uitvoeren verwerken en u te informeren over het verloop daarvan;
– voor het aanbieden van producten of diensten (marketing), marktonderzoek en analyses;
– voor onze financiële administratie en fiscale aangiftes;
– voor het afsluiten van verzekeringen;
– om gebruik te maken van alle functionaliteiten en diensten op de websites;
– om inschrijvingen te verwerken voor nieuwsbrieven of overige diensten;
– om sollicitaties te verwerken;
– om vragen of klachten te verwerken;
– om onze websites te verbeteren;
Beveiliging persoonsgegevens
Hallo XL BV neemt de bescherming van uw persoonsgegevens serieus en nemen alle redelijke, passende, technische en organisatorische beveiligingsmaatregelen om misbruik, verlies, onbevoegde toegang, vernietiging, ongewenste openbaarmaking en ongeoorloofde wijziging van uw persoonsgegevens tegen te gaan. Zo zorgt Hallo XL BV ervoor dat alleen de noodzakelijke personen toegang hebben tot de gegevens en dat veiligheidsmaatregelen regelmatig worden gecontroleerd.
De genomen maatregelen zijn (onder andere):
- wachtwoordbeveiliging van systeem- en cloud-omgevingen;
- versleuteling van gegevens;
- verzending van (persoons)gegevens via een beveiligde verbinding;
- opslag en hosting door een ISO 27001 gecertificeerde hostingpartij;
- met subverwerkers zijn verwerkingsovereenkomsten gesloten die hen verplichten de AVG na te leven;
- verwerking geschiedt uitsluitend binnen de EU of door partijen daarbuiten die een gelijk beschermingsniveau hanteren.
Deze maatregelen zijn in lijn met geldende privacy en informatiebeveiliging wetgeving. Echter kan voor geen enkele website of programmatuur 100% veiligheid gegarandeerd worden. Hallo XL BV kan dan ook niet verantwoordelijk of aansprakelijk worden gehouden voor ongeoorloofde, onbevoegde of ongewilde toegang tot de persoonsgegevens die buiten haar controle ligt.
Als er zich ondanks door Hallo XL BV genomen beveiligingsmaatregelen onverhoopt toch een beveiligingsincident voordoet dat waarschijnlijk nadelige gevolgen heeft voor uw privacy, dan zal Hallo XL BV u daar zo snel mogelijk over informeren. Hallo XL BV informeert u dan ook over de maatregelen die zijn genomen om de gevolgen te beperken en herhaling in de toekomst te voorkomen.
Met wie worden persoonsgegevens gedeeld?
Hallo XL BV deelt uw persoonsgegevens alleen met derden indien:
- U daar toestemming voor hebt gegeven;
- Wij daar op grond van de wet, gerechtelijk bevel of bevel van een bevoegde toezichthoudende autoriteit toe verplicht zijn;
- Wij of een derde een rechtmatig belang heeft dat het delen van de persoonsgegevens rechtvaardigt.
Hallo XL BV geeft de door u verstrekte gegevens alleen door aan derde partijen, als dat noodzakelijk is voor de beantwoording van uw vraag of klacht, of voor de levering of onderhoud van de door u bestelde producten of aangevraagde diensten. Deze derden kunnen bijvoorbeeld groepsmaatschappijen zijn, onderaannemers, ICT- en Telecomproviders, post- en mailingbedrijven, banken en bedrijven die betalingsdiensten uitvoeren zoals IDEAL, accountants en juristen of advocaten.
Wanneer Hallo XL BV uw gegevens aan een derde verstrekt, zorgt Hallo XL BV er onder meer (met een overeenkomst) voor dat uw gegevens niet voor andere doeleinden worden gebruikt. Ook komt Hallo XL BV hierin overeen dat uw gegevens worden verwijderd zodra ze niet meer nodig zijn, en dat deze derden zich houden aan de AVG.
Verder zal Hallo XL BV de door u verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht of toegestaan is. Hallo XL BV kan bijvoorbeeld persoonsgegevens delen met derde partijen zoals de belastingdienst of inspectie SZW, of de politie in het kader van fraudeonderzoek. In dat geval is Hallo XL BV wettelijk verplicht deze gegevens af te geven.
Bewaartermijn persoonsgegevens
Hallo XL BV uw persoonsgegevens niet langer dan noodzakelijk is voor het doel van de verwerking.
Hallo XL BV bewaart uw gegevens daarom standaard drie jaar. Wanneer de maximale wettelijke bewaartermijn korter is, bijvoorbeeld voor sollicitatiebrieven, hanteert Hallo XL BV die kortere termijn. Gedurende deze tijd kan het nog nodig zijn dat Hallo XL BV deze gegevens heeft, bijvoorbeeld om met u contact op te nemen. Wanneer dat wettelijk toegestaan of verplicht is, bijvoorbeeld voor fiscale doeleinden of voor de afwikkeling van (mogelijke) klachten of procedures, kunnen gegevens langer worden bewaard.
Geen maximale bewaartermijn geldt voor:
- geanonimiseerde gegevens en;
- gegevens welke uitsluitend voor historische, statistische of wetenschappelijke doeleinden worden bewaard. Wel wordt toegezien dat de verwerking van deze gegevens alleen voor die specifieke doeleinden wordt gebruikt.
Uw privacyrechten
U heeft recht op inzage in uw persoonsgegevens en het recht om ons te vragen uw gegevens te wijzigen, te beperken, over te dragen of te verwijderen. Soms kan Hallo XL BV niet aan uw verzoek voldoen, bijvoorbeeld op grond van een wettelijk plicht die op Hallo XL BV rust.
Als u wilt weten welke persoonsgegevens van u wij verwerken, kunt u een schriftelijk inzageverzoek doen. Hallo XL BV behandelt al uw verzoeken binnen een redelijke termijn, in beginsel binnen een maand. Mocht uw verzoek complex zijn of wanneer wij om andere redenen u niet tijdig kunnen informeren, ontvangt u daarvan bericht.
U kunt uw verzoeken of klachten sturen aan info@halloxl.nl. Om misbruik te voorkomen kunnen wij vragen om identificatie door een kopie van een geldig legitimatiebewijs mee te sturen. Vergeet dan niet om op de kopie uw BSN en pasfoto onleesbaar te maken. Wanneer u niet tevreden bent met onze afwikkeling van uw vraag of klacht, kunt u zich wenden tot de Autoriteit Persoonsgegevens.
Wijziging van deze verklaring
Hallo XL BV kan deze privacyverklaring van tijd tot tijd wijzigen. Wijzigingen zullen op onze deze website worden gepubliceerd. Het is aan te raden deze privacyverklaring geregeld te raadplegen, zodat u op de hoogte bent van wijzigingen.
Voor alle aanvullende informatie over de bescherming van persoonsgegevens kunt u terecht op de website van de Autoriteit persoonsgegevens: https://autoriteitpersoonsgegevens.nl/nl.
Versie Juli 2024