Het privacybeleid van onze website

1. HUIDIG PRIVACYBELEID

1.1 Ons Privacybeleid

InnovMetric neemt zijn verplichtingen op het gebied van privacy en de bescherming van persoonsgegevens serieus. Lees dit Privacybeleid aandachtig door, want het bevat belangrijke informatie over de manier waarop wij uw persoonsgegevens verwerken. Bovendien worden de persoonsgegevens van klanten, medewerkers, leveranciers (indien van toepassing) en partners op dezelfde wijze verwerkt. Houd er rekening mee dat dit beleid moet worden gelezen in samenhang met de Gebruiksvoorwaarden van de website, de voorwaarden van de aanbieding, de licentieovereenkomst en de serviceovereenkomsten, indien van toepassing.

Door gebruik te maken van onze website, te vinden op (hierna te noemen de “Website“), of door via technologische middelen met ons te communiceren, verklaart u dat u dit Privacybeleid hebt gelezen en ermee akkoord gaat. U gaat ermee akkoord dat wij uw persoonsgegevens mogen verzamelen, gebruiken, verwerken, openbaar maken en bewaren in overeenstemming met de hierin beschreven voorwaarden. Als u niet akkoord gaat met dit Beleid en u zich er niet aan wilt houden, bent u niet gerechtigd onze Website te bezoeken, te openen of te gebruiken, noch uw persoonsgegevens via technologische middelen met ons te delen.

Bovendien geeft u ons, door uw persoonsgegevens aan ons te verstrekken, uitdrukkelijk toestemming om de hieronder genoemde persoonsgegevens te verzamelen en te verwerken, in overeenstemming met de hierna beschreven voorwaarden en beginselen.

InnovMetric verbindt zich ertoe alle redelijke en noodzakelijke voorzorgsmaatregelen te nemen om de persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

1.2 InnovMetric groepsmaatschappijen

In dit Beleid verwijzen de termen “wij“, “ons“ of “onze“ naar InnovMetric en alle bedrijven binnen haar groep, te vinden op /nl/find-a-contact. In dit Beleid wordt beschreven hoe wij persoonsgegevens verzamelen en gebruiken, en welke keuzes en rechten u hebt met betrekking tot ons gebruik van uw persoonsgegevens.

We hebben een functionaris voor gegevensbescherming aangesteld, die verantwoordelijk is voor het toezicht op de naleving van de regelgeving inzake gegevensbescherming, het waarborgen van de veiligheid van persoonsgegevens en het behandelen van vragen van belanghebbenden over gegevensbescherming. In ieder geval dienen alle klachten en verzoeken tot uitoefening van de rechten van betrokkenen te worden gericht aan privacy@innovmetric.com. We zullen ervoor zorgen dat de verantwoordelijke functionaris op de klacht of het verzoek reageert.

1.3 Dit beleid is van toepassing op de persoonsgegevens van de volgende personen

In dit beleid wordt beschreven hoe wij omgaan met:

de persoonsgegevens van zakenrelaties, medewerkers, klanten (met inbegrip van de klanten van onze klanten), alle bedrijven binnen onze groep en hun leveranciers; en
de persoonsgegevens van andere personen die (a) onze website bezoeken (“gebruikers van onze Website“) of die (b) onze webpagina’s op sociale media bezoeken.

Dit Beleid is van toepassing, ongeacht of u de informatie rechtstreeks aan ons hebt verstrekt of dat wij deze uit een andere bron, zoals een derde partij, hebben verkregen.

2. ZAKENRELATIES

2.1 Bronnen van informatie van zakenrelaties

Wij verzamelen persoonsgegevens rechtstreeks van onze zakenrelaties of uit de volgende bronnen:

Browsen op onze website (paragraaf Zoek een contactpersoon);
Aanbevelingen van derden;
Verificatieprocessen voor klanten, zoals controles op zorgvuldigheidseisen;
Socialemediawebsites, zoals LinkedIn en andere openbare internetsites;
Kredietbeoordelaars, verzekeringsinformatiebureaus en overheids- of financiële instellingen; en
Andere openbare bronnen, zoals telefoonboeken, kranten, websites, in de handel verkrijgbare marketinglijsten, openbare registers of archieven.

2.2 Persoonsgegevens die wij verzamelen over zakenrelaties

De categorieën van informatie die we verzamelen over zakenrelaties zijn onder andere:

Persoonsgegevens zoals naam, thuisadres, werkgever, kantooradres en persoonlijke en zakelijke telefoonnummers en e‑mailadressen van zowel thuis als op het werk;
Financiële gegevens, waaronder gedane en ontvangen betalingen, alsmede de verschuldigde belastingen;
geleverde of gekochte goederen of diensten;
communicatie met onze zakenrelaties;
wanneer zakenrelaties beschikken over online accounts, inloggegevens en andere soortgelijke identificatiegegevens, evenals informatie over het gebruik van deze diensten;
Vastleggingen van beelden, zoals foto's van evenementen, video's en CCTV-opnames; en
Civiele of strafrechtelijke procedures, uitspraken en veroordelingen, onder voorbehoud van de toepasselijke wetgeving, in bepaalde omstandigheden.

2.3 Hoe we de persoonsgegevens die we verzamelen over zakenrelaties gebruiken

We gebruiken deze informatie voor bepaalde activiteiten, waaronder:

Het waarborgen van een soepele bedrijfsvoering door middel van communicatie met klantbedrijven en leveranciers, bijvoorbeeld om informatie door te geven over goederen en diensten die wij van leveranciers ontvangen;
Het opbouwen en onderhouden van relaties met klanten en leveranciers;
het aanbieden, verbeteren of ontwikkelen van bestaande en nieuwe producten en diensten, met inbegrip van, maar niet beperkt tot, instrumenten voor direct marketing;
Activiteiten plannen;
Een transactie voltooien die is geïnitieerd door een zakenrelatie;
Een transactie voltooien die door een van onze medewerkers is gestart, zoals de aankoop van meubilair of apparatuur;
Een transactie voltooien met of voor onze klanten;
Het voeren van de boekhouding met betrekking tot alle commerciële of andere activiteiten die wij uitvoeren;
Beslissen of iemand als klant of leverancier wordt geaccepteerd;
Het bijhouden van registers van aankopen, verkopen of andere transacties om ervoor te zorgen dat de nodige betalingen en/of leveringen worden uitgevoerd of dat diensten worden verleend;
Het houden van klanttevredenheidsonderzoeken;
Onderzoek en ontwikkeling uitvoeren;
Klantenwerving;
Evenementbeheer, waaronder het uitnodigen van onze zakenrelaties voor evenementen en tentoonstellingen;
Databasebeheer;
Wedstrijden organiseren;
Beveiliging en misdaadpreventie;
Het voorkomen of onderzoeken van fraude en diefstal, of voor andere activiteiten op het gebied van risicobeheer;
Het voldoen aan contractuele, wettelijke en regelgevende verplichtingen;
Zakenrelaties toegang geven tot hun online-accounts; en
Interne analyse en onderzoek uitvoeren om ons te helpen onze diensten te verbeteren;
Het toevoegen en gebruiken van alle functies van online accounts; en
Waar nodig onze rechten uitoefenen in gerechtelijke procedures.

We verkopen deze informatie niet en hebben dat in de afgelopen twaalf (12) maanden ook niet gedaan.

2.4 Waarom we de persoonsgegevens van zakenrelaties gebruiken

We gebruiken deze informatie omdat:

dit is noodzakelijk voor de nakoming van onze verplichtingen of de uitoefening van onze rechten uit hoofde van overeenkomsten met onze klanten en leveranciers; en
dit is noodzakelijk om te voldoen aan de wettelijke of regelgevende verplichtingen waaraan wij onderworpen zijn.

We hebben een legitiem zakelijk belang om:

ons bedrijf en ons merk te leiden;
onze diensten aan te bieden en te verbeteren; en
ons bedrijf te runnen.

Een legitiem belang is alleen van toepassing als we van mening zijn dat het niet opweegt tegen de belangen of rechten van een zakenrelatie die bescherming van hun persoonlijke gegevens vereisen.

In beperkte omstandigheden, zoals in het geval van marketing, is toestemming van een zakenrelatie vereist onder toepasselijke wetgeving. Wanneer wij vertrouwen op de toestemming van een zakenrelatie, heeft deze te allen tijde het recht om deze toestemming in te trekken door contact op te nemen met privacy@innovmetric.com of zich af te melden per e-mail.

Als een zakenrelatie meer informatie wenst over onze legitieme belangen met betrekking tot zijn of haar persoonsgegevens, kan hij of zij een e-mail sturen naar privacy@innovmetric.com.

In bepaalde gevallen, wanneer een zakenrelatie de vereiste persoonsgegevens niet verstrekt, kunnen wij onze verplichtingen uit hoofde van het met hem of haar gesloten contract niet nakomen of kunnen wij geen producten en diensten leveren. We zullen duidelijk maken of en wanneer deze situatie zich voordoet en wat de gevolgen zijn van het niet verstrekken van de informatie voor de zakenrelatie.

2.5 Ontvangers van informatie over zakenrelaties

Wij kunnen de persoonsgegevens van onze zakenrelaties aan derden verstrekken, waaronder:

Onze groepsmaatschappijen van InnovMetric om de gegevens te verwerken voor bovengenoemde doeleinden;
Een van onze erkende distributeurs in het werkgebied van de zakenrelatie;
Zakenpartners en andere professionele adviseurs;
Derden, inclusief voor het beheer van evenementen;
Aanvragers, rechthebbenden, rechtverkrijgenden en begunstigden;
Leveranciers van goederen en diensten en andere derden die namens ons werken om databases met zakenrelaties of andere computersystemen te onderhouden of bij te houden, zoals leveranciers van de computersystemen die wij gebruiken om persoonsgegevens te verwerken, of die andere technische diensten verlenen, zoals drukken;
Derden die diensten verlenen, zoals onze professionele adviseurs (bijvoorbeeld accountants en advocaten, de computerbeveiligingsmanager, de analist, de datahoster en een marketingbureau);
Bevoegde autoriteiten, zoals belastingdiensten, rechtbanken, toezichthoudende instanties en wetshandhavings- of veiligheidsinstanties, wanneer dit wettelijk vereist of voorgeschreven is of wanneer wij dit noodzakelijk achten; en
Onder voorbehoud van de toepasselijke wetgeving, in het geval van een fusie of verkoop van InnovMetric, of in het geval van een overdracht van alle of een deel van onze activa (met inbegrip van een faillissement), of in het geval van een andere wijziging in de bedrijfsstatus in het kader van een dergelijke transactie.

Deze bekendmakingen dienen uitsluitend ter bevordering van onze commerciële belangen, en het is de rechtverkrijgenden verboden om persoonsgegevens voor eigen doeleinden te gebruiken.

2.6 Aanvullende informatie

Raadpleeg paragrafen 4 tot en met 8 hieronder voor meer informatie over ons gebruik van persoonsgegevens.

3. EINDGEBRUIKERS VAN POLYWORKS®-SOFTWARE

3.1 Persoonsgegevens die worden verzameld over eindgebruikers van de PolyWorks-software

De soorten gegevens die wij verzamelen over eindgebruikers van de PolyWorks-software zijn onder meer:

Het IP-adres van het werkstation waarop de PolyWorks-software wordt gebruikt;
Gebruiksgegevens, zoals de gebruiksduur, hoe vaak elke module wordt gebruikt, de gebruikte functies (zoals het aantal klikken op elke functie), de snelheid waarmee de module wordt gebruikt, enz.;
Gegevens over het besturingssysteem, zoals de versie, taal, platform, land, product, enz.; en
De hardwareconfiguratie, inclusief het geheugen, de processor, de harde schijven, enz.

We verzamelen geen gegevens waarmee eindgebruikers direct kunnen worden geïdentificeerd. We kunnen het IP-adres of de gebruiksgegevens niet koppelen aan een natuurlijke persoon die de PolyWorks-software gebruikt.

3.2 Gebruik van persoonsgegevens die zijn verzameld over eindgebruikers van de PolyWorks-software

We gebruiken deze informatie voor de volgende doeleinden:

onderzoek en ontwikkeling; en
statistische en analytische doeleinden om de functionaliteit van onze software en onze diensten te verbeteren.

De verzamelde gegevens (IP-adres en bijbehorende gebruiksgegevens) worden gedurende één (1) jaar bewaard en vervolgens automatisch geanonimiseerd.

3.3 Rechtsgrondslag voor de verwerking van de persoonsgegevens van eindgebruikers van de PolyWorks-software

De verwerking van persoonsgegevens van eindgebruikers van PolyWorks-software voor statistische en analytische doeleinden is gebaseerd op ons legitieme belang en op de toestemming van de eindgebruiker van PolyWorks.[Text Wrapping Break][Text Wrapping Break]De eindgebruiker kan zijn/haar toestemming voor de verwerking van zijn persoonsgegevens intrekken via de instellingen van PolyWorks.[Text Wrapping Break][Text Wrapping Break]3.4 Doorgifte van gegevens naar Québec, Canada

De persoonsgegevens van eindgebruikers van PolyWorks worden doorgegeven naar Québec, Canada, waar ons hoofdkantoor is gevestigd, met het oog op de verwerking van gebruiksgegevens voor de hierboven genoemde doeleinden.[Text Wrapping Break]

De doorgifte van persoonsgegevens naar Québec, Canada, is gebaseerd op het adequaatheidsbesluit van de Europese Commissie (Besluit van de Commissie van 20 december 2001, C [2001] 4539).

3.5 Meer informatie

Raadpleeg paragrafen 5 tot en met 9 hieronder voor meer informatie over ons gebruik van persoonsgegevens.

4. WEBSITEBEZOEKERS EN PRIVACYKWESTIES MET BETREKKING TOT HET INTERNET

4.1 Persoonsgegevens die wij verzamelen over gebruikers van onze website en bezoekers van onze socialemediapagina’s

De categorieën informatie die we verzamelen over gebruikers van onze website en socialemediapagina’s, omvatten:

Gegevens die gebruikers verstrekken wanneer zij informatie op onze website invoeren, bijvoorbeeld wanneer zij contactgegevens invullen, online vragenlijsten invullen, reactieformulieren of sollicitatieformulieren invullen, of cv’s indienen;
Gegevens die gebruikers verstrekken wanneer ze zich inschrijven voor nieuwsbrieven, zoals naam, e-mailadres en functienaam;
Informatie die gebruikers verstrekken bij het registreren voor een online-account via onze website; en
Informatie die gebruikers verstrekken bij het plaatsen van inhoud op socialemediaplatformen.

We verzamelen ook persoonsgegevens over het gebruik van onze website door gebruikers, waaronder:

Informatie die op onze blogs wordt ingevoerd, zoals gegevens over apparaten (bijvoorbeeld merk, model, schermgrootte), unieke identificatienummers (bijvoorbeeld IP-adres en apparaat-ID) en gegevens over de browser (bijvoorbeeld URL, browsertype, bezochte pagina’s, datum of tijdstip van bezoek);
Informatie over het gedrag van gebruikers, zoals informatie over het gedrag of de vermoedelijke interesses van personen die met deze personen verband houden, en die kan worden gebruikt om een gebruikersprofiel op te stellen); en
Informatie die wordt vastgelegd door onze cookies (zie ons Cookiebeleid).

Als een gebruiker van onze website zijn gegevens via een van onze formulieren verstrekt en cookies in zijn browser heeft geïnstalleerd, worden alle gegevens met betrekking tot gedrag en blogs aan die gebruiker gekoppeld. De gebruiker van onze website wordt hiervan in kennis gesteld wanneer hij of zij onze formulieren invult.

We kunnen ook niet-persoonlijke gegevens verzamelen. Indien niet-persoonlijke gegevens zodanig met persoonsgegevens worden gecombineerd dat de betrokkenen kunnen worden geïdentificeerd, worden deze gegevens als persoonsgegevens verwerkt totdat ze niet langer aan een specifieke persoon kunnen worden gekoppeld.

4.2 Hoe wij de persoonsgegevens van gebruikers van onze website en van bezoekers van onze socialemediapagina’s gebruiken

Wij gebruiken de persoonsgegevens van gebruikers van onze website en van bezoekers van onze socialemediapagina’s voor bepaalde doeleinden, waaronder:

Het aanpassen van de ervaring op onze website;
Het leveren van de producten en diensten waar gebruikers van onze website om vragen;
Onze website beheren, klachten onderzoeken en klantenservice bieden;
Websitegebruikers en personen die onze webpagina's bezoeken op sociale mediasites informatie en aanbiedingen doen over producten of diensten die voor hen interessant kunnen zijn; en
De inhoud van sociale media monitoren om de relaties met onze klanten te beheren en ons bedrijf en merk te promoten.
De website beheren; en
Het uitvoeren van statistische en trendanalyses om de gebruikerservaring en prestaties van onze Website te verbeteren.

4.3 Waarom wij de persoonsgegevens van gebruikers van onze website en van bezoekers van onze socialemediapagina’s gebruiken

Wij gebruiken de persoonsgegevens van gebruikers van onze website en van bezoekers van onze socialemediapagina’s op websites zoals Facebook, Instagram, LinkedIn en X, aangezien deze gegevens voor ons noodzakelijk zijn om te voldoen aan alle wettelijke of regelgevende verplichtingen waaraan wij onderworpen zijn.

We hebben een legitiem zakelijk belang om:

ons merk en bedrijf te promoten via onze website en via sociale mediatools; en
pogingen tot inbreuk op de beveiliging van onze Website te monitoren, te rapporteren en te onderzoeken.

Een legitiem belang is alleen van toepassing als we van mening zijn dat dit opweegt tegen de belangen of rechten van een gebruiker van de website of sociale media die bescherming van hun persoonsgegevens vereisen.

Wat marketing betreft, is de toestemming van de gebruiker krachtens de geldende wetgeving vereist. Wanneer wij ons baseren op de toestemming van een gebruiker, heeft die gebruiker de mogelijkheid om zich af te melden en heeft hij ook het recht om zijn toestemming in te trekken door een brief te sturen naar privacy@innovmetric.com.

Wij gebruiken persoonsgegevens over het gebruik van onze website voor zover dit nodig is om te voldoen aan de wettelijke of regelgevende verplichtingen waaraan wij onderworpen zijn.

We hebben een legitiem zakelijk belang om:

pogingen tot inbreuk op de beveiliging van onze websites te monitoren, te onderzoeken en te rapporteren; en
de prestaties en gebruikerservaring van onze Website te verbeteren.

Een legitiem belang is alleen van toepassing als we van mening zijn dat het opweegt tegen de belangen of rechten van een gebruiker van de website of sociale media die bescherming van hun persoonsgegevens vereisen.

Als een websitegebruiker of een persoon die onze webpagina's op socialemediawebsites bezoekt meer informatie wenst over onze legitieme belangen met betrekking tot hun persoonsgegevens, kan deze schrijven naar privacy@innovmetric.com.

In bepaalde gevallen, wanneer een gebruiker van onze Website de vereiste persoonsgegevens niet verstrekt (bijvoorbeeld met betrekking tot onze online diensten), kunnen wij onze verplichtingen uit hoofde van het met hem of haar gesloten contract niet nakomen of kunnen wij geen producten en diensten leveren. We zullen duidelijk maken of en wanneer deze situatie zich voordoet en wat de gevolgen zijn van het niet verstrekken van de informatie voor de websitegebruiker.

4.4 Ontvangers van de persoonsgegevens van gebruikers van de website en van bezoekers van onze socialemediapagina’s

Wij kunnen de persoonsgegevens van gebruikers van de website en onze socialemediapagina’s doorgeven aan derden, waaronder:

Onze groepsmaatschappijen die gegevens verwerken voor bovengenoemde doeleinden;
Derden die namens ons Software-as-a-Service-platforms voor onze websites onderhouden;
Derden die diensten verlenen, zoals onze professionele adviseurs (bijvoorbeeld accountants en advocaten, de computerbeveiligingsmanager, de analist, de datahoster en een marketingbureau);
Bevoegde autoriteiten, zoals belastingdiensten, rechtbanken, toezichthoudende instanties en wetshandhavings- of veiligheidsinstanties, wanneer dit wettelijk vereist of voorgeschreven is of wanneer wij dit noodzakelijk achten; en
Onder voorbehoud van de toepasselijke wetgeving, in het geval van een fusie of verkoop van InnovMetric, of in het geval van een overdracht van alle of een deel van onze activa (met inbegrip van een faillissement), of in het geval van een andere wijziging in de bedrijfsstatus in het kader van een dergelijke transactie.

Bovendien bieden deze dienstverleners ons voldoende garanties met betrekking tot de toepassing van passende beveiligingsmaatregelen voor uw verwerkte of doorgegeven persoonsgegevens, voordat deze persoonsgegevens aan hen worden doorgegeven. Zodra onze dienstverleners uw persoonsgegevens niet langer nodig hebben, vernietigen zij deze.

De persoonsgegevens die wij verzamelen en bewaren, blijven beschermd en kunnen veilig worden opgeslagen op servers in Canada of de Verenigde Staten.

Wij kunnen uw persoonsgegevens, met strikte inachtneming van dit Beleid, ook delen, overdragen of doorgeven aan derden wanneer dit wettelijk verplicht is of in het kader van een zakelijke transactie waarbij ons bedrijf of onze activa geheel of gedeeltelijk worden verkocht, overgedragen of afgestaan. In dat geval, en indien de zakelijke transactie wordt afgerond, zullen wij u hiervan op de hoogte brengen voordat uw persoonsgegevens onder een ander privacybeleid vallen.

4.5 Aanvullende informatie

Onze website en online diensten zijn bedoeld voor personen van ten minste 18 jaar oud. Onze online diensten zijn niet bedoeld voor kinderen jonger dan 18 jaar.

Daarom verzamelen of gebruiken wij niet bewust gegevens of persoonsgegevens van personen jonger dan 18 jaar. Als je jonger bent dan 18 jaar, mag je je persoonsgegevens niet verstrekken zonder toestemming van je ouders of je voogd.

Als u een ouder of voogd bent en u komt erachter dat uw kind zonder uw toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op via privacy@innovmetric.com om te verzoeken dat de persoonsgegevens van uw kind uit onze systemen worden verwijderd.

Raadpleeg paragrafen 4 tot en met 8 voor meer informatie over ons gebruik van persoonsgegevens.

5. MOGELIJK GEBRUIK VAN OP AI GEBASEERDE OPLOSSINGEN

Bij de uitoefening van onze activiteiten kunnen we gebruikmaken van systemen op basis van kunstmatige intelligentie (“AI“). Wanneer AI wordt gebruikt voor de verwerking van persoonsgegevens, streven wij ernaar om:

Het doel van de verwerking duidelijk aan te geven (bijv. verbetering van de dienstverlening, klantenondersteuning, opsporing van fraude);
Het vermelden van de rechtsgrondslag voor de verwerking (bijv. uitdrukkelijke toestemming, legitiem belang); en
Mensen te informeren over hun recht om bezwaar te maken en over de manier waarop zij dit recht kunnen uitoefenen.

We kunnen gebruikmaken van AI-systemen, waaronder tools voor gespreksanalyse of analysetools en andere op AI gebaseerde oplossingen, om de kwaliteit van onze dienstverlening te verbeteren, de gebruikerservaring te optimaliseren en de operationele efficiëntie te ondersteunen. Wanneer dergelijke tools persoonsgegevens verwerken, zorgen wij ervoor dat de geldende wetgeving wordt nageleefd, maken we het doel en de rechtsgrondslag duidelijk bekend en respecteren we de rechten van betrokkenen, waaronder het recht van bezwaar, gegevensminimalisatie, versleuteling en regelmatige controles. Waar nodig zal uitdrukkelijke, geïnformeerde toestemming worden verkregen, en zullen personen een duidelijke uitleg krijgen over door AI aangestuurde processen, met de mogelijkheid om een menselijke beoordeling aan te vragen. Deze processen leiden niet tot volledig geautomatiseerde beslissingen zonder uitdrukkelijke toestemming. Gegevens worden slechts bewaard gedurende de minimaal noodzakelijke periode, en bij grensoverschrijdende doorgiften worden de geldende wettelijke waarborgen in acht genomen, hetgeen in overeenstemming is met de Loi 25 van Quebec, de AVG en andere relevante regelgeving. Dit beleid voldoet aan de bestuursbeginselen die van toepassing zijn op opkomende technologieën.

6. INTERNATIONALE OVERDRACHT

Als wereldwijd opererende onderneming kunnen wij uw persoonsgegevens doorgeven aan andere bedrijven of leveranciers binnen de InnovMetric-groep die buiten het land waar u woont zijn gevestigd. We zullen alle redelijke maatregelen nemen om de veiligheid van persoonsgegevens te waarborgen en ervoor te zorgen dat elke overdracht van dit soort gegevens in overeenstemming is met de geldende wetgeving.

Wij kunnen de persoonsgegevens van personen op wie dit beleid van toepassing is, doorgeven en bewaren op servers of in databases die zich buiten Québec en de Europese Economische Ruimte (EER) bevinden. Het is mogelijk dat sommige van deze landen in hun wetgeving inzake gegevensbescherming geen beschermingsniveau bieden dat gelijkwaardig is aan dat van de EER of Québec.

Tot de landen waarnaar we gegevens doorgeven buiten de EER, behoren Canada en de Verenigde Staten.

Als u meer informatie wilt over deze beveiligingsmaatregelen, kunt u deze opvragen via privacy@innovmetric.com.

7. BEWAARTERMIJNEN

Wij bewaren uw persoonsgegevens zo lang als nodig is om de doeleinden uit te voeren waarvoor de gegevens zijn verzameld, afhankelijk van de rechtsgrondslag waarvoor die gegevens zijn verkregen en/of aanvullende wettelijke/regelgevende verplichtingen ons verplichten om uw persoonsgegevens te bewaren. We kunnen persoonsgegevens ook bewaren gedurende de termijn waarbinnen een vordering kan worden ingesteld met betrekking tot onze relatie met u.

In het algemeen betekent dit dat uw persoonsgegevens worden bewaard voor de duur van onze relatie met u en:

Voor de periode vereist door wet- en regelgeving op het gebied van belastingen en bedrijven; en
Zolang het nodig is om u in staat te stellen een vordering tegen ons in te stellen en om ons te kunnen verdedigen tegen eventuele rechtsvorderingen. Dit is doorgaans de duur van de relatie plus de duur van de verjaringstermijn die krachtens de lokale wetgeving van toepassing is.

Onder bepaalde omstandigheden kan het nodig zijn om gegevens langer te bewaren, bijvoorbeeld als er nog correspondentie wordt uitgewisseld of als er een vordering of onderzoek loopt.

Na het verstrijken van deze bewaartermijn worden persoonsgegevens op veilige wijze vernietigd of geanonimiseerd.

Als u meer informatie wenst over de bewaartermijnen zoals toegepast op uw persoonsgegevens, kunt u contact opnemen met privacy@innovmetric.com.

8. RECHTEN VAN BETROKKENEN

8.1 Beschrijving en uitoefening van de rechten

Personen hebben onder bepaalde omstandigheden de volgende rechten met betrekking tot hun persoonsgegevens:

Het recht op inzage in hun persoonsgegevens;
Het recht op rectificatie van hun persoonsgegevens;
Het recht op beperking van het gebruik van hun persoonsgegevens;
Het recht om te verzoeken om verwijdering of wissen van hun persoonsgegevens;
Het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens;
Het recht op dataportabiliteit (onder bepaalde specifieke omstandigheden);
Het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
Het recht op verwijdering uit zoekresultaten (het recht om te worden vergeten); en
Het recht om op de hoogte te worden gebracht van een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd.

Hieronder volgt een samenvatting van elk recht en hoe een persoon stappen kan ondernemen om dit recht uit te oefenen.

Als u gebruik wilt maken van een van de bovengenoemde rechten, kunt u contact met ons opnemen via de onderstaande contactgegevens. Deze verzoeken moeten informatie bevatten aan de hand waarvan wij uw identiteit kunnen verifiëren (zoals uw naam, adres, e-mailadres en, indien van toepassing, bewijsstukken of andere informatie die redelijkerwijs kan worden verlangd).

Wanneer we een verzoek ontvangen om een van deze rechten uit te oefenen, zullen we zonder onnodige vertraging en in ieder geval binnen een (1) maand na ontvangst van het verzoek informatie verstrekken over de actie die we zullen ondernemen naar aanleiding van het verzoek. Behalve in Québec, waar het verzoek binnen dertig (30) dagen moet worden beantwoord, kan deze termijn onder bepaalde omstandigheden met nog eens twee (2) maanden worden verlengd, bijvoorbeeld wanneer het om complexe of talrijke verzoeken gaat.

De informatie wordt gratis verstrekt, behalve wanneer verzoeken duidelijk ongegrond of buitensporig zijn, met name vanwege de repetitieve aard ervan. In deze omstandigheden kunnen wij, met uitzondering van Québec, waar alleen de reproductiekosten in rekening kunnen worden gebracht, redelijke kosten in rekening brengen of weigeren het verzoek in behandeling te nemen. We zullen iedereen voorafgaand aan de uitvoering van een verzoek op de hoogte brengen van de kosten die in rekening worden gebracht.

Het kan zijn dat wij om aanvullende informatie vragen om de identiteit van een persoon te verifiëren voordat wij een verzoek in behandeling nemen.

Indien wij een verzoek afwijzen, zullen wij de betrokkene hiervan onverwijld, binnen één (1) maand na ontvangst van het verzoek, op de hoogte brengen en de redenen aangeven waarom wij het verzoek hebben afgewezen.

8.1.1 Recht van inzage in persoonsgegevens:

Onder bepaalde omstandigheden hebben personen het recht om over het volgende te worden geïnformeerd:

of we al dan niet in bezit zijn van hun persoonsgegevens en/of deze verwerken; en
enkele specifieke gegevens over de verwerking.

Personen hebben ook het recht om inzage te krijgen in hun persoonsgegevens en een kopie daarvan te ontvangen, behoudens de bij wet vastgestelde uitzonderingen.

8.1.2 Het recht om de verwerking van persoonlijke gegevens te beperken

Personen in bepaalde rechtsgebieden hebben het recht om ons te verzoeken de verwerking van hun persoonsgegevens te beperken als een van de volgende voorwaarden van toepassing is:

Een persoon betwist de nauwkeurigheid van de persoonlijke gegevens. De beperking is van toepassing totdat we stappen hebben ondernomen om de juistheid van de persoonsgegevens te verifiëren;
De verwerking is onwettig, maar een persoon wil niet dat de persoonsgegevens worden verwijderd en vraagt in plaats daarvan om beperking;
We hebben de persoonsgegevens niet langer nodig voor verwerkingsdoeleinden, maar ze zijn nog steeds nodig voor een persoon in het kader van een gerechtelijke procedure; of
Een persoon heeft gebruik gemaakt van het recht om bezwaar te maken tegen de verwerking. De beperking is van toepassing totdat we stappen hebben ondernomen om te controleren of we zwaarwegende legitieme gronden hebben om door te gaan met de verwerking.

8.1.3 Het recht om bezwaar te maken tegen de verwerking van persoonlijke gegevens

Wanneer persoonsgegevens worden gebruikt voor marketingdoeleinden met betrekking tot een persoon, heeft deze persoon het recht om hiertegen te allen tijde bezwaar te maken.

Een persoon heeft ook het recht om bezwaar te maken tegen de verwerking van diens persoonsgegevens, wanneer de rechtsgrondslag van de verwerking is gebaseerd op onze legitieme belangen. We zullen de verwerking moeten stopzetten totdat we kunnen verifiëren dat we dwingende legitieme gronden hebben voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of dat we de verwerking moeten voortzetten voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

8.1.4 Herroepingsrecht

In Québec heeft een persoon het recht om zijn toestemming voor het verzamelen, gebruiken, doorgeven of bewaren van zijn persoonsgegevens op elk moment te herroepen of te wijzigen, met inachtneming van de geldende wettelijke of contractuele beperkingen.

8.1.5 Het recht op rectificatie van persoonsgegevens

In bepaalde rechtsgebieden kan een persoon, indien hij van mening is dat de persoonsgegevens die wij over hem bewaren onjuist zijn, verzoeken om rectificatie, wijziging of bijwerking van die gegevens indien deze verouderd, onjuist of dubbelzinnig zijn. De persoon kan ook vragen om onvolledige persoonsgegevens aan te vullen, bijvoorbeeld door een aanvullende verklaring te verstrekken.

8.1.6. Het recht op gegevens verwijderen ('recht om vergeten te worden')

Een persoon kan onder bepaalde omstandigheden ook verzoeken om verwijdering van zijn of haar persoonsgegevens, waaronder, maar niet beperkt tot:

De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt; en
De verwerking was gebaseerd op toestemming die is ingetrokken en er is geen andere rechtsgrondslag voor de verwerking.

Er zijn ook bepaalde uitzonderingen waarbij we een verzoek tot verwijdering kunnen weigeren, bijvoorbeeld wanneer de persoonsgegevens nodig zijn om te voldoen aan een wettelijke verplichting of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Als iemand verzoekt om verwijdering van zijn of haar persoonsgegevens, kan dit ertoe leiden dat de gegevens die wij over hem of haar bewaren, zoals de vermelding van deze persoon op een verwijderingslijst, worden gewist. Indien deze persoon in de toekomst wil dat wij zijn of haar persoonsgegevens bewaren, zal hij of zij contact met ons moeten opnemen om deze gegevens opnieuw aan te leveren.

8.1.7 Het recht op dataportabiliteit

Wanneer onze rechtsgrondslag berust op toestemming of op het feit dat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij een betrokkene partij is, en de persoonsgegevens met geautomatiseerde middelen (bijvoorbeeld elektronisch) worden verwerkt, heeft een betrokkene het recht om alle persoonsgegevens die hij of zij aan ons heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en om deze gegevens rechtstreeks naar een andere verwerkingsverantwoordelijke te laten doorsturen, voor zover dit technisch mogelijk is.

8.1.8 Het recht om een klacht in te dienen bij een toezichthoudende autoriteit

Een persoon heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit in het gebied waar hij of zij zijn of haar gewone verblijfplaats heeft, in het gebied waar hij of zij werkt, of in het gebied waar de vermeende schending van de wetgeving inzake gegevensbescherming heeft plaatsgevonden.

8.1.9 Het recht op verwijdering uit zoekresultaten

Een persoon heeft het recht ons te verzoeken de verspreiding van zijn of haar persoonsgegevens te staken en alle links die verband houden met zijn of haar naam en toegang geven tot zijn of haar gegevens, uit de zoekresultaten te verwijderen, indien deze verspreiding in strijd is met de wet of een gerechtelijk bevel.

8.1.10 Het recht op informatie

Een persoon heeft het recht om te worden geïnformeerd wanneer hij of zij het voorwerp is van een besluit dat uitsluitend op geautomatiseerde verwerking berust, of wanneer er gebruik wordt gemaakt van technologie voor identificatie, lokalisatie of profilering, en over de middelen waarmee deze functies kunnen worden geactiveerd.

9. DIVERSEN

9.1 Beperking van aansprakelijkheid

Wij zetten ons in om alle redelijke maatregelen te nemen om een niveau van privacy en beveiliging van persoonsgegevens te waarborgen dat voldoet aan de voor onze branche geldende technologische normen.

Onverminderd het voorgaande verklaart u te begrijpen en te erkennen dat geen enkel computersysteem absolute veiligheid biedt en dat er altijd een zeker risico bestaat wanneer persoonsgegevens via een openbaar netwerk zoals het internet worden verzonden.

U aanvaardt derhalve dat wij niet aansprakelijk kunnen worden gesteld voor enige inbreuk op de privacy, computerhacking, virussen, verlies, diefstal, misbruik of wijziging van persoonsgegevens die via onze systemen of die van een externe partij worden verzonden of opgeslagen. U verklaart tevens dat u afziet van alle aanspraken in dit verband, behalve in geval van grove nalatigheid of opzettelijk wangedrag van onze kant. U stemt er derhalve mee in ons, evenals onze functionarissen, bestuurders, gelieerde personen en zakelijke partners, te vrijwaren van alle schade, ongeacht of deze direct of indirect, bijkomstig, bijzonder of gevolgschade is, die verband houdt met het gebruik van uw persoonsgegevens.

Indien er sprake is van een inbreuk op de privacy of de beveiliging van uw persoonsgegevens die een ernstig risico vormt voor uw rechten en vrijheden, zullen wij u hiervan zo spoedig mogelijk op de hoogte brengen en de nodige maatregelen nemen om de privacy en beveiliging van uw persoonsgegevens te waarborgen.

9.2 Publicatie van inhoud door de gebruiker

De gebruiker van de website heeft de mogelijkheid om via zijn gebruikersaccount naar eigen inzicht opmerkingen te plaatsen en andere informatie te verstrekken. Wij wijzen u erop dat wij niet aansprakelijk kunnen worden gesteld voor de inhoud van uw opmerkingen, noch voor de gevolgen die daaruit kunnen voortvloeien. Wij raden u ten zeerste af om persoonlijke informatie over uzelf op onze website te plaatsen, om ervoor te zorgen dat uw persoonsgegevens worden beschermd.

9.3 Websites van derden

Onze Website kan links bevatten naar andere websites. Als u op een van deze links klikt, wordt u doorgestuurd naar een andere website waarvoor wij niet verantwoordelijk zijn. We raden de gebruiker aan het privacybeleid van al deze websites door te nemen, aangezien dit kan afwijken van het onze. Daarom aanvaarden wij geen enkele aansprakelijkheid voor de inhoud en activiteiten van deze websites.

9.4 Beveiliging

Wij hebben technische en organisatorische beveiligingsmaatregelen getroffen om verlies van of onbevoegde toegang tot uw persoonsgegevens te voorkomen. Deze maatregelen omvatten:

9.4.1 Toegangscontrole

Alle toegang tot onze systemen wordt beveiligd door meervoudige authenticatie (MFA), geïntegreerd in een cyberbeveiligingsoplossing op bedrijfsniveau voor eenmalige aanmelding (SSO).
De rol en toegangsrechten worden bepaald op basis van de taken van elke medewerker. De toegang wordt beperkt tot het strikt noodzakelijke, in overeenstemming met het principe van minimale rechten (PoLP), om het risico op ongeoorloofde toegang tot een minimum te beperken.

9.4.2 Systeem- en gegevensbeveiliging

Er is een bedrijfsfirewall geïnstalleerd om de toegang uitsluitend tot geautoriseerde websites te beperken, waardoor een gecontroleerd en veilig netwerkgebruik wordt gewaarborgd.
De antivirusbescherming wordt verzorgd door een antivirusprogramma van ondernemingskwaliteit dat centraal wordt beheerd en dat consistente en up-to-date bescherming biedt tegen malware.

9.4.3 Monitoring van en reactie op incidenten

Er is een gestructureerd proces voor het beheer van IT-incidenten ingevoerd, dat het mogelijk maakt om beveiligingswaarschuwingen proactief te monitoren, tijdig af te handelen en te documenteren, in overeenstemming met de geldende meldingsverplichtingen in geval van een privacy-incident.
Dit proces omvat het bijhouden van een incidentenregister en het beoordelen van mogelijke gevolgen voor de betrokkenen.

9.5 Lokale regelgeving

Hoewel dit wereldwijde beleid is ontworpen om consistente en efficiënte informatie te leveren op wereldwijde basis, zal alle informatie altijd worden verwerkt in overeenstemming met toepasselijke lokale wetgeving. Raadpleeg deel C van dit Beleid voor meer informatie over de lokale regelgeving die van toepassing is op het gebied waar u woont.

9.6 Wijzigingen in het Beleid

Van tijd tot tijd kunnen we dit Beleid wijzigen en/of bijwerken. Als dit Beleid op enigerlei wijze wordt gewijzigd, zullen we een bijgewerkte versie op onze website publiceren. Wij raden u aan onze website regelmatig te raadplegen, zodat u altijd op de hoogte bent van ons beleid inzake informatiebeheer en van eventuele wijzigingen daarin. Elke wijziging in dit beleid treedt in werking zodra deze op deze webpagina wordt gepubliceerd.

9.7 Taal

In geval van tegenstrijdigheden tussen een vertaling van dit Beleid en het Engelse origineel, prevaleert de Engelse versie. 

1. PERSOONSGEGEVENS DIE VOOR WERVINGSDOELEINDEN WORDEN VERZAMELD

1.1 Verwerking persoonsgegevens

U wordt doorgestuurd naar een website van een externe partij om uw sollicitatieformulier in te vullen, maar weet dat wij onze verplichtingen op het gebied van privacy en de bescherming van persoonsgegevens zeer serieus nemen.

1.2 Contactgegevens

U kunt contact met ons opnemen via privacy@innovmetric.com als u vragen of klachten hebt met betrekking tot het gebruik van uw persoonsgegevens of dit Wervingsbeleid.

1.3 Verzamelde persoonsgegevens

Tijdens het wervingsproces verzamelen wij de hieronder vermelde gegevens over u. Als u de gevraagde gegevens niet verstrekt, kunnen wij uw sollicitatie niet in behandeling nemen. Deze omvatten:

Informatie die u verstrekt in uw curriculum vitae, het sollicitatieformulier, de motivatiebrief en tijdens het sollicitatiegesprek, uw naam, geboortedatum, leeftijd, geslacht, huisadres, persoonlijk e-mailadres, referenties naast gegevens over opleiding, kwalificaties en werkervaring;
Informatie die we verzamelen of die wordt gecreëerd tijdens het wervingsproces, waaronder aantekeningen van sollicitatiegesprekken, testscores en correspondentie tussen ons; en
Informatie over strafrechtelijke veroordelingen: we kunnen antecedentenonderzoek uitvoeren als onderdeel van het wervingsproces.

We streven ernaar om het verzamelen van persoonsgegevens te beperken tot wat nodig is om uw sollicitatie tot aan de aanstelling af te handelen.

Als wij niet-persoonsgebonden gegevens moeten verzamelen en de mogelijkheid bestaat dat deze worden gekoppeld aan persoonsgegevens waarmee iemand kan worden geïdentificeerd, worden deze gegevens als persoonsgegevens behandeld totdat ze niet langer aan een specifieke persoon kunnen worden gekoppeld.

Wij verzamelen of gebruiken niet bewust persoonsgegevens van personen die jonger zijn dan veertien (14) jaar. Als je jonger bent dan veertien (14) jaar, mag je je persoonsgegevens niet verstrekken zonder toestemming van je ouders of je voogd.

1.4 Informatiebronnen

Deze informatie is ofwel (a) door u verstrekt; (b) verkregen van derden via het sollicitatie- en wervingsproces; (c) verkregen uit openbare bronnen, zoals LinkedIn, of (d) door ons gecreëerd in de loop van het wervingsproces.

1.5 Hoe we persoonsgegevens gebruiken:

Wij gebruiken uw persoonsgegevens om het wervingsproces voort te zetten, uw geschiktheid voor een functie te beoordelen en daarover een beslissing te nemen, met u te communiceren, controles uit te voeren en referenties in te winnen over uw opleiding, behaalde diploma’s en eerdere dienstverbanden. We zullen uw informatie ook gebruiken om te voldoen aan wettelijke en regelgevende verplichtingen.

1.6 Informatie over strafrechtelijke veroordelingen

Als onderdeel van het wervingsproces kunnen we strafrechtelijk antecedentenonderzoek uitvoeren. Wij gebruiken deze antecedentenonderzoeken (a) om uw geschiktheid voor een gereguleerde functie te beoordelen; (b) om uw belangen, onze belangen en de belangen van derden te beschermen; en (c) omdat dit noodzakelijk is in verband met gerechtelijke procedures. Wij zijn gerechtigd uw persoonsgegevens op deze wijze te gebruiken wanneer dit noodzakelijk is voor de uitoefening van onze rechten en de nakoming van onze verplichtingen in het kader van het dienstverband, en wij zullen uw gegevens altijd verwerken in overeenstemming met de toepasselijke lokale wetgeving.

1.7 Informatie die we delen:

Wij zullen uw persoonsgegevens alleen delen met de volgende derden ten behoeve van de verwerking van uw sollicitatie: (a) uitzendbureaus, (b) aanbieders die verantwoordelijk zijn voor antecedentenonderzoek en online tests, en (c) toezichthouders en bevoegde autoriteiten. We delen ook persoonlijke gegevens binnen onze groep voor administratieve, boekhoudkundige en rapportagedoeleinden.

Het is daarom mogelijk dat uw persoonsgegevens worden doorgegeven aan Canada en de Verenigde Staten.

1.8 Bewaren van uw informatie:

Wij bewaren uw persoonsgegevens gedurende het wervingsproces en daarna nog maximaal zeven (7) jaar, uitsluitend voor zover dat nodig is om een personeelsdossier aan te leggen indien uw sollicitatie wordt geselecteerd. Tenzij u ermee instemt dat uw persoonsgegevens voor een ander doel worden gebruikt of verwerkt, of voor een langere periode worden bewaard, worden deze gegevens vervolgens op veilige wijze vernietigd of geanonimiseerd, in overeenstemming met de geldende privacywetgeving en het interne beleid inzake gegevensbescherming.

1.9 Waar uw gegevens worden bewaard

Wij zullen de persoonsgegevens die wij over u verzamelen doorgeven aan onze groepsmaatschappijen buiten de EER voor het beheer en de administratie van wervingsprocessen, mits er passende beveiligingsmaatregelen zijn getroffen. Als u kopieën van deze maatregelen wilt ontvangen, kunt u deze aanvragen via de hierboven vermelde contactgegevens.

1.9 Uw rechten

U hebt de volgende rechten met betrekking tot uw gegevens: het recht op inzage, het recht op rectificatie, het recht op verwijdering, het recht om bezwaar te maken, het recht op beperking van de verwerking, het recht op verwijdering uit zoekresultaten, het recht op informatie over een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd, het recht op overdracht in een gestructureerd formaat (recht op gegevensoverdraagbaarheid), evenals het recht om uw toestemming in te trekken en een klacht in te dienen bij een toezichthoudende autoriteit.

1.10 Aanvullende informatie

Raadpleeg paragrafen 4 tot en met 8 van ons Privacybeleid voor meer informatie over ons gebruik van persoonsgegevens.

1.11 Beveiliging

We hebben fysieke, technologische en organisatorische beveiligingsmaatregelen getroffen om de privacy en veiligheid van uw persoonsgegevens adequaat te beschermen tegen verlies, diefstal of ongeoorloofde toegang, openbaarmaking, reproductie, verspreiding, gebruik of wijziging.

Bovendien beperken we de toegang tot uw persoonsgegevens tot medewerkers die deze nodig hebben om hun taken uit te voeren. Deze personen hebben alleen toegang tot de informatie die nodig is voor de uitvoering van hun taken.

Ondanks deze maatregelen kunnen wij de absolute veiligheid van uw persoonsgegevens niet garanderen. Als u redenen hebt om aan te nemen dat uw persoonsgegevens niet langer veilig zijn, neem dan onmiddellijk contact met ons op via privacy@innovmetric.com.

1.12 Beperking van aansprakelijkheid

U verklaart te begrijpen en te erkennen dat geen enkel computersysteem absolute veiligheid biedt en dat er altijd een zeker risico bestaat wanneer persoonsgegevens via een openbaar netwerk zoals het internet worden verzonden.

Opmerking: Hoewel dit wereldwijde Beleid is ontworpen om consistente en efficiënte informatie te leveren aan kandidaten op wereldwijde basis, zal alle informatie altijd worden verwerkt in overeenstemming met toepasselijke lokale wetgeving. 

1. IN QUÉBEC VERZAMELDE GEGEVENS

Gezien de verplichtingen die in Québec gelden op grond van de Act respecting the protection of personal information in the private sector (wet inzake de bescherming van persoonsgegevens in de particuliere sector), hebben we tal van maatregelen getroffen om aan deze wetgeving te voldoen, maar vooral ook om de verzamelde persoonsgegevens beter te beschermen en het vertrouwen van onze klanten, medewerkers en partners te behouden.

We hebben onder andere:

Een functionaris voor gegevensbescherming aangesteld;
Een proces ingevoerd waarmee snel kan worden gereageerd op en hersteld van elk privacy-incident, of dit nu van technologische, menselijke of andere aard is;
Een raamwerk voor het beheer van persoonsgegevens geïmplementeerd, dat bestaat uit een beleid inzake de bescherming van persoonsgegevens, een privacybeleid, gebruiksvoorwaarden van de website, een procedure voor de afhandeling van klachten met betrekking tot de bescherming van persoonsgegevens, een procedure voor uitdrukkelijke toestemming wanneer impliciete toestemming onvoldoende is, evenals andere beleidsregels, procedures, handleidingen, processen en documenten die nodig zijn voor het beheer van persoonsgegevens;
Vastgestelde regels voor het geval dat persoonsgegevens buiten Québec worden doorgegeven of opgeslagen;
Adequate technische maatregelen ingesteld om de toegang tot persoonsgegevens te beperken tot die personen die deze gegevens uitsluitend voor hun werk nodig hebben, en om aanvallen op persoonsgegevens zoveel mogelijk te voorkomen.

2. VOOR INWONERS VAN CHINA

2.1 Rechtsgrondslag voor de verwerking van persoonsgegevens

In geval van inconsistentie tussen de voorwaarden van Deel C en Deel A, zijn de voorwaarden van Deel C van toepassing op gebruikers die worden beschermd door de Chinese wet- en regelgeving inzake gegevensbescherming en cyberbeveiliging (hierna “Betrokkenen van persoonlijke informatie“).

Als we uw persoonsgegevens gebruiken voor andere doeleinden die niet in dit beleid worden beschreven, of uw persoonsgegevens verzamelen voor andere specifieke doeleinden, zullen we u op een redelijke manier informeren en opnieuw uw toestemming vragen voordat we uw persoonsgegevens gebruiken.

Volgens de geldende wet- en regelgeving is het niet nodig om uw toestemming te vragen wanneer uw persoonsgegevens worden verwerkt op basis van de volgende rechtsgrondslagen:

Noodzakelijk voor het sluiten of uitvoeren van een contract waarbij u partij bent;
Noodzakelijk voor het nakomen van wettelijke taken of verplichtingen;
Noodzakelijk om te reageren op een noodsituatie op het gebied van de volksgezondheid of om het leven, de gezondheid, de veiligheid of de eigendommen van personen in een noodsituatie te beschermen;
De verwerking, binnen redelijke grenzen, van persoonsgegevens die u vrijwillig hebt verstrekt of die reeds op rechtmatige wijze zijn verstrekt, zoals bepaald in de *Personal Information Protection Law (PIPL - Wet inzake de bescherming van persoonsgegevens) van de Volksrepubliek China; en
Andere omstandigheden zoals voorgeschreven door de toepasselijke wet- en regelgeving.

2.2 Delen van gegevens

Behalve in de situatie zoals gespecificeerd onder paragraaf 2.5 van Deel A, kunnen we uw persoonlijke gegevens onder de volgende omstandigheden delen met externe bedrijven, organisaties of personen:

Op basis van uw verzoek, of uw voorafgaande uitdrukkelijke toestemming of toestemming;
In verband met onze verplichtingen op grond van wet- en regelgeving;
Wanneer u de persoonlijke informatie vrijwillig openbaar hebt gemaakt;
Verzamelen van persoonsgegevens die wettelijk openbaar is gemaakt, zoals legitieme nieuwsberichten, openbare overheidsinformatie en andere wettelijke kanalen;
Om de gezamenlijke dienstverlening door onze groep en onze gelieerde ondernemingen te vergemakkelijken, kunnen uw persoonsgegevens uitsluitend worden gedeeld voor zover dat noodzakelijk is, en dit delen is onderworpen aan de doeleinden die in dit beleid zijn vastgelegd. Zodra wij of de gelieerde ondernemingen het doel van de verwerking van persoonsgegevens wijzigen, zullen we opnieuw uw goedkeuring en toestemming vragen.
Wanneer onze dienstverleners of zakelijke partners optreden als verwerkingsverantwoordelijken, moeten zij in eigen naam uw toestemming vragen voor de verwerking van uw persoonsgegevens. Deze partners zullen hun eigen, onafhankelijke privacybeleid en algemene voorwaarden hebben. We raden u aan de voorwaarden en het privacybeleid van derden zorgvuldig te lezen.
Andere omstandigheden die worden bepaald door de Chinese wet- en regelgeving.

De details over het delen van uw persoonsgegevens met externe bedrijven, organisaties of personen staan vermeld in ons nalevingsrapport Privacy Impact Assessment (PIA - Privacy-effectbeoordeling). Als u de verwerking van persoonlijke gegevens waarmee u eerder uitdrukkelijk hebt ingestemd, wilt stopzetten, neem dan contact met ons op via de methoden die in Deel D worden vermeld.

Als de overdracht noodzakelijk is, zullen we u vóór de overdracht informeren over het doel van de overdracht, het type persoonsgegevens en degene aan wie de gegevens worden overgedragen (als het om gevoelige informatie gaat, zullen we u ook informeren over de inhoud van dergelijke gevoelige informatie). De overdracht wordt geïnitieerd na het verkrijgen van uw toestemming, tenzij anders bepaald door wet- en regelgeving.

Zelfs als wij uw toestemming hebben verkregen, zullen wij uw persoonsgegevens alleen delen voor legitieme, wettige, noodzakelijke, specifieke en uitdrukkelijke doeleinden. Wij zullen uw persoonsgegevens alleen delen met bedrijven, organisaties en personen voor zover dat nodig is om de in dit beleid genoemde doeleinden te verwezenlijken. We zullen met deze partijen strikte overeenkomsten inzake gegevensbescherming en vertrouwelijkheid sluiten, waarin we van hen verlangen dat ze zich aan deze overeenkomsten houden en passende beveiligingsmaatregelen nemen om uw persoonsgegevens te beschermen. Het is hen niet toegestaan de gedeelde persoonsgegevens voor enig ander doel te gebruiken.

2.3 Overdracht

In principe zullen wij uw persoonsgegevens niet doorgeven aan andere bedrijven, organisaties of personen. Mocht er echter sprake zijn van een fusie, overname of faillissementsliquidatie, en is de overdracht van persoonsgegevens noodzakelijk, dan zullen wij u de naam en contactgegevens van de ontvanger meedelen en zullen wij van de nieuwe entiteit die uw persoonsgegevens in bezit krijgt, eisen dat zij zich aan dit beleid blijft houden. Persoonsgegevens waarvoor geen ontvanger is opgegeven, worden verwijderd. Indien er wijzigingen worden aangebracht in het verzamelen of verwerken van persoonsgegevens zoals beschreven in dit beleid, zal de nieuwe entiteit uw toestemming opnieuw vragen.

2.4 Openbaarmaking

Wij zullen uw persoonsgegevens alleen in de volgende gevallen openbaar maken:

Met uw uitdrukkelijke toestemming of op uw verzoek kunnen wij uw persoonsgegevens openbaar maken;
Wanneer openbaarmaking vereist is op grond van wetgeving, regelgeving of een dwingend administratief of gerechtelijk bevel, gebeurt dit uitsluitend in overeenstemming met de vereiste vorm en wijze van openbaarmaking. Mits de geldende wet- en regelgeving wordt nageleefd, zullen wij de verzoekende partij verzoeken om de benodigde juridische documentatie, zoals een dagvaarding of een onderzoeksbrief, te verstrekken alvorens tot openbaarmaking over te gaan.
Alle informatie die u vrijwillig verstrekt of openbaar deelt tijdens het gebruik van onze diensten, kan uw persoonlijke gegevens of die van anderen bevatten, waaronder gevoelige persoonlijke gegevens. Dit kan transactiegegevens omvatten of andere persoonlijke gegevens die u via tekst, afbeeldingen, video’s of andere bestandsformaten uploadt wanneer u inhoud plaatst. U dient goed na te denken of u dergelijke informatie wilt vrijgeven of openbaar wilt maken wanneer u gebruikmaakt van onze diensten.
Volgens de geldende wetgeving geldt dat wanneer persoonsgegevens zijn geanonimiseerd en door de ontvanger niet opnieuw kunnen worden geïdentificeerd, het toevertrouwen, delen, doorgeven of openbaar maken van dergelijke gegevens niet wordt beschouwd als verwerking van persoonsgegevens. Daarom is voor de opslag en verwerking van dergelijke geanonimiseerde gegevens geen verdere kennisgeving aan u of aanvullende toestemming van u vereist.

2.5 Hoe we uw persoonsgegevens opslaan

In principe worden de persoonsgegevens die we in China verzamelen en genereren in China opgeslagen.

2.6 Internationale overdracht

Voor interne bedrijfsprocessen (om klantgegevens effectief te beheren en mogelijkheden voor zakelijke samenwerking te vergroten) worden de persoonsgegevens die wij van u hebben verzameld – waaronder, maar niet beperkt tot, naam, functie en titel, privé- en zakelijke telefoonnummers, privé- en zakelijke e-mailadressen en kantooradres – doorgegeven aan de volgende locaties buiten de Volksrepubliek China: InnovMetric Software Inc., 2014 Cyrille-Duquet, Suite 310, Québec City, Canada, G1N 4N6, +1 418 688-2061. Wij zullen uw persoonsgegevens doorgeven in overeenstemming met de geldende wet- en regelgeving, vooraf uw toestemming vragen en de nodige maatregelen nemen om de veiligheid van uw persoonsgegevens te waarborgen.

Persoonlijke informatie Rechten van betrokkenen

Naast de rechten die in deel A, paragraaf 6, worden genoemd, hebt u ook de volgende rechten

2.7.1 Recht om toestemming in te trekken

U hebt het recht om een eerder aan ons verleende toestemming voor specifieke doeleinden te allen tijde in te trekken. Zodra uw verzoek is ingediend, zullen wij dit in behandeling nemen en de verwerking van uw persoonsgegevens stopzetten. Daarnaast zullen wij al uw persoonsgegevens verwijderen. Houd er rekening mee dat wij, zodra u uw toestemming of machtiging intrekt, de desbetreffende producten en/of diensten niet langer aan u kunnen leveren. Uw besluit om uw toestemming in te trekken heeft echter geen invloed op de rechtmatigheid van eerdere verwerkingen van uw persoonsgegevens op basis van uw eerdere toestemming.

2.7.2 Bescherming van persoonsgegevens van overleden personen

In geval van overlijden van een natuurlijke persoon kunnen de naaste familieleden, voor hun eigen legitieme en gerechtvaardigde belangen, rechten uitoefenen zoals inzage, correctie en verwijdering met betrekking tot de persoonsgegevens van de overledene via de contactgegevens die in dit beleid worden vermeld, met inachtneming van eventuele voorafgaande afspraken die de overledene tijdens zijn of haar leven heeft gemaakt. U erkent en bevestigt dat, om de rechten met betrekking tot de persoonsgegevens van de overledene naar behoren te beschermen, directe familieleden die de rechten uit hoofde van deze clausule willen uitoefenen, de door ons vastgestelde procedures moeten volgen, de identiteitsbewijzen van de overledene, de overlijdensakte, de identiteitsbewijzen van de aanvrager en het bewijs van de familierelatie tussen de aanvrager en de overleden gebruiker moeten overleggen, en moeten aangeven welke rechten worden uitgeoefend en met welk doel.

Om de veiligheid te waarborgen, kunnen wij u vragen om uw identiteit en de rechtmatigheid van uw verzoek op passende wijze te verifiëren wanneer u uw rechten als betrokkene uitoefent. Wij zullen uw identiteit verifiëren en uw verzoek binnen vijftien (15) werkdagen na ontvangst van uw feedback in behandeling nemen.

In principe brengen wij geen kosten in rekening voor redelijke verzoeken. Bij herhaalde verzoeken die buitensporig zijn of de redelijke grenzen overschrijden, kunnen wij echter, afhankelijk van de omstandigheden, een vergoeding in rekening brengen die op de gemaakte kosten is gebaseerd. Verzoeken die kennelijk ongegrond zijn, onevenredige technische inspanningen vergen (zoals de ontwikkeling van nieuwe systemen of ingrijpende wijzigingen in bestaande werkwijzen), risico’s inhouden voor de legitieme rechten en belangen van anderen, of anderszins zeer onpraktisch zijn (bijvoorbeeld wanneer het gaat om informatie die is opgeslagen op back-uptapes), kunnen worden afgewezen.

3. VOOR INWONERS VAN CALIFORNIË

3.1 Informatie die we delen

De California Consumer Privacy Act (CCPA) geeft inwoners van Californië specifieke rechten met betrekking tot hun persoonsgegevens. In deze paragraaf worden uw rechten onder de CCPA beschreven en wordt uitgelegd hoe u deze rechten kunt uitoefenen. Wij verzamelen informatie die, direct of indirect, een specifieke consument of een apparaat identificeert en beschrijft (“Persoonsgegevens“), of die betrekking heeft op, verwijst naar, waarschijnlijk in verband wordt gebracht met of redelijkerwijs in verband kan worden gebracht met deze persoon of dit apparaat. In de afgelopen twaalf (12) maanden hebben wij persoonsgegevens verzameld die tot de volgende categorieën behoren, zoals hieronder nader wordt toegelicht.

Informatie die op onze blogs wordt ingevoerd, zoals gegevens over apparaten (bijvoorbeeld merk, model, schermgrootte), unieke identificatienummers (bijvoorbeeld IP-adres en apparaat-ID) en gegevens over de browser (bijvoorbeeld URL, browsertype, bezochte pagina’s, datum of tijdstip van bezoek);
Gedragsinformatie (zoals informatie over het gedrag of veronderstelde interesses van individuen die gekoppeld zijn aan die individuen en gebruikt kan worden om een gebruikersprofiel te maken); en
Informatie die wordt vastgelegd door onze cookies (zie ons Cookiebeleid).

Wij verkrijgen de hierboven genoemde categorieën persoonsgegevens uit de volgende bronnen:

Direct en indirect voortvloeiend uit activiteiten op onze website, bijvoorbeeld uit inzendingen via het websiteportaal of automatisch verzamelde gegevens over het gebruik van de website; en
Direct van u op onze jaarlijkse conferenties en beurzen.

3.2 Gegevensbewaring

Wij bewaren gegevens in overeenstemming met ons bewaarbeleid. De criteria die worden gehanteerd om bewaartermijnen vast te stellen, zijn onder meer:

de duur van onze relatie met u en de periode waarin wij u producten of diensten leveren;
of er een wettelijke verplichting is waaraan wij moeten voldoen; en
of het bewaren van gegevens aan te raden is gezien onze juridische positie, bijvoorbeeld met het oog op de handhaving van de gebruiksvoorwaarden van de website, toepasselijke verjaringstermijnen, rechtszaken of onderzoeken door toezichthouders.

De hierboven vermelde termijnen zijn gebaseerd op de langste termijn gedurende welke wij een categorie bedrijfsdocumenten moeten bewaren die deze categorie persoonsgegevens kan bevatten. Zodra wij uw persoonsgegevens niet langer hoeven te bewaren, vernietigen wij deze onmiddellijk in het kader van onze normale bedrijfsvoering en overeenkomstig ons bewaarbeleid, tenzij er een wettelijke verplichting geldt om die gegevens te blijven bewaren. Het kan bijvoorbeeld voorkomen dat we documenten met persoonsgegevens langer moeten bewaren om te voldoen aan bewaarplichten in het kader van rechtszaken en overheidsonderzoeken.

3.3 Tracking (volgen)

Wij erkennen en respecteren Global Privacy Control (GPC)-signalen als een geldig verzoek om af te zien van de verkoop of het delen van persoonsgegevens.

Aangezien wij links naar sociale-mediasites plaatsen en af en toe advertenties van derden weergeven, kunnen andere partijen in de loop van de tijd en op verschillende websites persoonlijk identificeerbare informatie over uw online activiteiten verzamelen wanneer u onze website bezoekt.

Houd er rekening mee dat niet alle tracking wordt stopgezet, zelfs als u cookies verwijdert.

3.4 Versleuteling

Op bepaalde delen van de website maken we geen gebruik van versleuteling (het coderen van gegevens), maar wel op die delen waar u financiële gegevens verstuurt, zoals creditcardgegevens. Wanneer u zich op een website bevindt waar om vertrouwelijke gegevens wordt gevraagd, moet u controleren of de verzonden gegevens versleuteld zijn, om de veiligheid van uw gegevens te vergroten. Houd er rekening mee dat er niet zoiets bestaat als perfecte beveiliging.

3.5 Procedure voor beoordeling en wijzigingen

Als u vragen heeft of uw gegevens wilt bekijken of wijzigen, kunt u contact met ons opnemen via privacy@innovmetric.com.

3.6 Privacyrechten in Californië

U hebt het recht om ons te vragen u mee te delen welke gegevens wij verzamelen, gebruiken, doorgeven en verkopen. U hebt ook het recht om een bedrijf te vragen om alle persoonlijke gegevens die het over u heeft verzameld, te verwijderen. U kunt uw gegevens op elk moment inzien en wijzigen door contact met ons op te nemen via privacy@innovmetric.com. Houd er rekening mee dat, ter bescherming van uw belangen, elk verzoek tot verwijdering van uw persoonsgegevens aan een interne verificatieprocedure wordt onderworpen. U hebt het recht om ons te verzoeken uw gegevens niet te verkopen. Om gebruik te maken van dit recht om u af te melden voor de verkoop van persoonsgegevens, klikt u hier: *Verkoop mijn persoonlijke gegevens niet.

Als u ervoor kiest om uw privacyrechten uit te oefenen, zijn wij verplicht uw identiteit te verifiëren om ongeoorloofde toegang tot uw gegevens te voorkomen. Het kan zijn dat we u daarom bepaalde vragen moeten stellen om uw identiteit te verifiëren, of dat we u vragen om een door de overheid uitgegeven identiteitsbewijs te tonen. Verzoeken om deze rechten uit te oefenen kunnen geheel, gedeeltelijk of helemaal niet worden ingewilligd, afhankelijk van de reikwijdte en aard van het verzoek en de toepasselijke wetgeving. Indien de geldende wetgeving dit voorschrijft, zullen wij u op de hoogte brengen als wij uw verzoek afwijzen en u meedelen waarom wij niet aan uw verzoek kunnen voldoen. Inwoners van Californië kunnen de volgende rechten uitoefenen, met inachtneming van de toepasselijke wettelijke voorwaarden en beperkingen:

Toegang tot persoonsgegevens, inclusief de bevestiging of wij uw persoonsgegevens verwerken. Indien wij uw verzoek inwilligen, zullen wij u een kopie verstrekken van de persoonsgegevens die wij in het kader van onze normale bedrijfsvoering over u bewaren. Hieronder kan vallen welke persoonsgegevens wij over u verzamelen, gebruiken of openbaar maken. Het is mogelijk dat wij niet aan al uw verzoeken om inzage kunnen voldoen, voor zover de toepasselijke wetgeving dit toestaat.
Rectificatie, rekening houdend met de aard van de persoonsgegevens en de doeleinden van de verwerking van uw persoonsgegevens.
Verwijdering: afhankelijk van de reikwijdte van uw verzoek kunnen wij, voor zover toegestaan door de toepasselijke wetgeving, afzien van het inwilligen van uw verzoek. Het kan bijvoorbeeld zijn dat wij wettelijk verplicht zijn om uw gegevens in onze bedrijfsadministratie te bewaren.
Gegevensoverdraagbaarheid, voor zover technisch haalbaar, in een gemakkelijk bruikbaar formaat. Een consument mag dit recht maximaal twee keer per kalenderjaar uitoefenen.
U kunt zich afmelden voor de verkoop of het delen van uw persoonsgegevens door het bedrijf.
Wij zullen u niet discrimineren omdat u een van uw bovengenoemde rechten uitoefent.
U kunt een gemachtigde aanwijzen om namens u een verzoek in te dienen om uw rechten uit te oefenen. Ter bescherming van uw belangen behouden wij ons het recht voor om elk verzoek af te wijzen van een vertegenwoordiger die geen bewijs overlegt dat hij of zij bevoegd is om namens u op te treden.

Wij hebben geen concrete aanwijzingen dat wij persoonsgegevens van minderjarigen jonger dan 16 jaar verkopen.

Wij doen geen actieve pogingen om persoonsgegevens te verzamelen van kinderen jonger dan 18 jaar en willen dergelijke gegevens ook niet ontvangen.

3.7 Aanvullende rechten

De toepasselijke wetgeving kan u aanvullende rechten toekennen die niet in het Privacybeleid worden vermeld.

4. VOOR INWONERS VAN DE EUROPESE ECONOMISCHE RUIMTE (EER)

Raadpleeg ons AVG-beleid.

Zowel wij als alle onze groepsmaatschappijen die op /nl/find-a-contact staan vermeld, hebben toegang tot gegevens over personen op wie dit beleid van toepassing is.

1. CONTACT MET ONS OPNEMEN

U kunt de bovengenoemde rechten te allen tijde uitoefenen door ons een brief of een e-mail te sturen (naar ons postadres: 2014 Cyrille-Duquet, Suite 310, Québec, Québec, Canada G1N 4N6 of via dit e-mailadres: privacy@innovmetric.com), of aan een van onze groepsmaatschappijen (dochteronderneming of joint venture), die ook is aangewezen als vertegenwoordiger van InnovMetric in de EER en actief is in het land waar u zich bevindt. De benodigde contactgegevens vindt u via de volgende link: /nl/find-a-contact.

Uw persoonsgegevens worden te allen tijde verwerkt met een beveiligingsniveau dat voldoet aan de eisen van de geldende regelgeving inzake de bescherming van persoonsgegevens, om de veiligheid en privacy ervan te waarborgen.

Tot slot wijzen wij u op uw recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit op het gebied van gegevensbescherming, indien u dit nodig of gepast acht.

2. VOOR INWONERS VAN JAPAN

2.1 Ontvangers van informatie over zakenrelaties

Wij gebruiken de persoonsgegevens van zakenrelaties gezamenlijk op de hieronder vermelde wijze of voor de hieronder vermelde doeleinden. Wij zorgen ervoor dat de persoonsgegevens die naar het buitenland worden doorgegeven, een beschermingsniveau genieten dat gelijkwaardig is aan dat van de Japanse wet inzake de bescherming van persoonsgegevens.

Categorieën van gezamenlijk gebruikte persoonsgegevens: de persoonsgegevens zoals vermeld in paragraaf 2.2 van deel A;
Reikwijdte van derden die gezamenlijk gebruik maken van persoonsgegevens: ons bedrijf en onze groepsmaatschappijen vermeld in/en/find-contact
Doel van het gezamenlijk gebruik: de indeel A, paragraaf 2.3 genoemde doeleinden van de verwerking
Bedrijf dat verantwoordelijk is voor het beheer van de gezamenlijk gebruikte persoonsgegevens: PolyWorks Japan K.K.

2.2 Ontvangers van persoonsgegevens van websitegebruikers en bezoekers van webpagina's op sociale media

Wij zullen de persoonsgegevens van gebruikers van websites en sociale media niet aan derden verstrekken zonder toestemming van de gebruikers van de website en sociale media, behalve zoals wettelijk is toegestaan.

2.3 Informatie die we delen

Wij zullen uw persoonsgegevens niet aan derden bekendmaken zonder uw toestemming, behalve zoals toegestaan door de wet.

3. VOOR INWONERS VAN MEXICO

Dit Privacybeleid voldoet aan de bepalingen van de Mexicaanse federale wet inzake de bescherming van persoonsgegevens in het bezit van particulieren / Ley Federal de Protección de Datos Personales en Posesión de Particulares (hierna de “wet“ genoemd) en de bijbehorende voorschriften met betrekking tot het recht op bescherming van persoonsgegevens in Mexico.

Overeenkomstig paragraaf 2 van dit Privacybeleid, en met het oog op Mexico, geldt dat indien de verwerkingsverantwoordelijke (zoals gedefinieerd in de wet) gevoelige persoonsgegevens verzamelt – dat wil zeggen gegevens die betrekking hebben op de meest intieme sfeer van de betrokkene (zoals gedefinieerd in de wet), of waarvan oneigenlijk gebruik zou kunnen leiden tot discriminatie of een ernstig risico voor de betrokkene zou kunnen opleveren, moet de verwerkingsverantwoordelijke te allen tijde de uitdrukkelijke toestemming van de betrokkene verkrijgen en zullen deze gegevens worden verwerkt in overeenstemming met de wet en de bijbehorende regelgeving.

Door dit Privacybeleid te aanvaarden, stemt de Betrokkene uitdrukkelijk in met de doorgifte van zijn of haar persoonsgegevens aan de in paragraaf 2.5 genoemde derden, voor de daarin vermelde doeleinden. Overeenkomstig de wet en de bijbehorende uitvoeringsbepalingen, en indien van toepassing, zal de verwerkingsverantwoordelijke de toestemming van de betrokkene vragen om dergelijke doorgiften te formaliseren. Overeenkomstig de wet kan de betrokkene zijn recht op inzage, rectificatie, verwijdering of bezwaar (ARCO-rechten) uitoefenen door een schriftelijk verzoek in te dienen bij de afdeling die bevoegd is voor zaken betreffende persoonsgegevens. We beschikken over een termijn van twintig (20) werkdagen vanaf de datum van ontvangst om u hiervan elektronisch op de hoogte te brengen via het laatst opgegeven e-mailadres. Indien het verzoek geldig wordt geacht, treedt het in werking binnen vijftien (15) werkdagen na de datum waarop het desbetreffende besluit is meegedeeld. Deze termijnen kunnen slechts eenmaal en voor een gelijke periode worden verlengd, indien van toepassing in overeenstemming met de omstandigheden van elk geval.

De gevraagde informatie wordt verstrekt zodra de identiteit van de betrokkene, of in voorkomend geval die van zijn of haar wettelijke vertegenwoordiger, naar behoren is geverifieerd. De Betrokkene heeft het recht om een klacht in te dienen bij het Ministry of Anticorruption and Good Governance indien hij of zij van mening is dat zijn of haar rechten op het gebied van de bescherming van persoonsgegevens zijn geschonden.

4. VOOR INWONERS VAN DE REPUBLIEK KOREA

Wij verwerken persoonsgegevens van Betrokkenen in de Republiek Korea in overeenstemming met de Koreaanse wet op de bescherming van persoonsgegevens (hierna de “PIPA“ genoemd) en andere toepasselijke wet- en regelgeving, zoals hieronder uiteengezet.

4.1 Verwerkte persoonsgegevens en het doel van de verwerking

Wij verwerken de volgende persoonsgegevens uitsluitend voor de hieronder beschreven doeleinden. Indien de doeleinden van de verwerking worden gewijzigd, zullen wij afzonderlijke toestemming vragen of andere noodzakelijke maatregelen nemen overeenkomstig artikel 18 van de PIPA.

De soorten persoonsgegevens, de verwerkte gegevens en de doeleinden van de verwerking zoals vermeld in ons huidige privacybeleid staan in de tabel vermeld.

4.2 Duur van de verwerking en bewaring van persoonsgegevens

Wij verwerken en bewaren persoonsgegevens uitsluitend gedurende de bewaar- en gebruiksperioden die zijn voorgeschreven door de toepasselijke wetgeving, of gedurende de periode waarvoor bij het verzamelen toestemming is verkregen van de betrokkene.

De bewaartermijnen die van toepassing zijn op specifieke categorieën persoonsgegevens en betrokkenen worden hieronder uiteengezet, in overeenstemming met de relevante Koreaanse wet- en regelgeving.

4.2.1 Informatie over zakenrelaties

Totdat alle vorderingen en verplichtingen zijn afgewikkeld na beëindiging of het verstrijken van de overeenkomst inzake het gebruik van goederen of diensten; met dien verstande echter dat, indien zich een van de volgende gronden voordoet, de gegevens worden bewaard tot het verstrijken van de toepasselijke verjaringstermijn

Bewaarplicht op grond van de Wet op de consumentenbescherming in de elektronische handel:
- Bewaartermijn voor gegevens met betrekking tot contracten of het intrekken van aanbiedingen: zeven (7) jaar
- Documenten met betrekking tot betalingen en de levering van goederen/diensten: zeven (7) jaar
- Gegevens met betrekking tot klachten van consumenten of geschillenbeslechting: zeven (7) jaar
Inhouding krachtens de kaderwet inzake nationale belastingen
- Boeken en bewijsstukken met betrekking tot alle transacties die onder de belastingwetgeving vallen: zeven (7) jaar

(Gebruik van gegevens voor marketing- en reclamedoeleinden) Vanaf de datum van toestemming tot het moment van intrekking van de toestemming, met dien verstande dat indien een gebruiker onze diensten gedurende één (1) jaar vanaf de datum van het laatste gebruik van de dienst niet heeft gebruikt, de persoonsgegevens van die gebruiker afzonderlijk worden opgeslagen overeenkomstig de Act on Promotion of Information and Communications Network Utilization and Information Protection (Wet ter bevordering van het gebruik van informatie- en communicatienetwerken en de bescherming van informatie).

4.2.2 Informatie over eindgebruikers van PolyWorks-software

IP-adressen en gebruikslogboeken: één (1) jaar vanaf de datum van verzameling

4.2.3 Informatie over de gebruikers van onze website en de bezoekers van onze socialemediapagina’s

Totdat de toestemming wordt ingetrokken

4.2.4. Gegevens van de sollicitant

Tot de datum waarop de betreffende sollicitant het recht heeft om de teruggave van zijn sollicitatiedocumenten te vragen, met dien verstande dat, indien de beslissingen over de aanstelling definitief zijn, de sollicitatiedocumenten van sollicitanten die niet zijn aangenomen, binnen vijf (5) dagen na de datum van de definitieve beslissing worden vernietigd.

(Indien op grond van andere wetgeving vereist is dat afgewezen sollicitanten in het bestand worden bewaard) de termijn die in die toepasselijke wetgeving is vastgesteld.

4.3 Verstrekking van persoonsgegevens aan derden

In principe verwerken wij persoonsgegevens uitsluitend binnen het kader zoals uiteengezet in artikel 1 (Soorten verwerkte persoonsgegevens en doeleinden van de verwerking) en verstrekken wij geen persoonsgegevens aan derden, behalve wanneer:

met toestemming van de Betrokkene; of
zoals vereist of toegestaan krachtens de toepasselijke wetgeving.

Wij verstrekken persoonsgegevens aan derden met toestemming van de Betrokkene in de volgende gevallen, zoals aangegeven in de tabel.

4.4 Uitbesteding van de verwerking van persoonsgegevens

Wij besteden bepaalde taken op het gebied van de verwerking van persoonsgegevens uit aan de hieronder genoemde dienstverleners, teneinde een soepele en efficiënte verwerking van persoonsgegevens te waarborgen.

Overeenkomstig artikel 26 van de PIPA zijn wij verplicht om bij het aangaan van een uitbestedingsovereenkomst het volgende in het contract vast te leggen:

verbod op de verwerking van persoonsgegevens voor andere doeleinden dan die welke in de uitbestedingsovereenkomst zijn vastgelegd;
technische en administratieve beveiligingsmaatregelen voor de uitbestede persoonsgegevens;
beperkingen op het uitbesteden van werkzaamheden;
toezicht op en leiding aan de dienstverlener; en
kwesties met betrekking tot schadevergoeding.

Daarnaast houden we toezicht op dienstverleners om ervoor te zorgen dat zij de uitbestede persoonsgegevens op een veilige manier behandelen.

Indien er wijzigingen optreden in de uitbestede taken of de dienstverlener, zullen wij deze wijzigingen onmiddellijk via dit privacybeleid bekendmaken.

4.5 Grensoverschrijdende doorgifte van persoonsgegevens

Met het oog op het verlenen van diensten en het uitvoeren van onze bedrijfsactiviteiten geven wij persoonsgegevens van betrokkenen door naar locaties buiten Korea, zoals hierin beschreven.

4.6 Vernietiging van persoonsgegevens

4.6.1 Procedure voor vernietiging

Wij vernietigen persoonsgegevens onverwijld wanneer:

de bewaartermijn is verstreken;
het doel van de verwerking is bereikt; of
de verzamelde persoonsgegevens anderszins overbodig worden.

Indien persoonsgegevens ondanks het verstrijken van de bewaartermijn of het bereiken van het verwerkingsdoel op grond van andere toepasselijke wetgeving moeten worden bewaard, zullen wij deze persoonsgegevens afzonderlijk opslaan in een andere database (DB) of op een andere fysieke locatie.

4.6.2 Vernietigingsmethoden

Wij vernietigen persoonsgegevens op een van de volgende manieren:

Elektronische bestanden: moeten definitief worden verwijderd met behulp van methoden waarbij ze niet meer kunnen worden hersteld
Papieren documenten: moeten worden versnipperd met een papierversnipperaar of verbrand

4.7 Rechten en plichten van Betrokkenen en wijze van uitoefening

4.7.1 Rechten van Betrokkenen

Een Betrokkene kan te allen tijde de volgende rechten uitoefenen met betrekking tot zijn of haar persoonsgegevens:

Het recht om inzage te vragen in persoonsgegevens;
Het recht om te verzoeken om correctie van onjuistheden in persoonsgegevens;
Het recht om te verzoeken om verwijdering van persoonsgegevens; en
Het recht om te verzoeken om opschorting van de verwerking van persoonsgegevens.

4.7.2 Manieren om rechten uit te oefenen

Een Betrokkene kan zijn of haar rechten uitoefenen door een verzoek bij ons in te dienen via de post, e-mail, fax of op een andere manier, met gebruikmaking van de hieronder vermelde contactgegevens. Zodra wij een dergelijk verzoek ontvangen, zullen wij onverwijld de nodige maatregelen nemen.

E-mailadres: privacy@innovmetric.com

Adres: PolyWorks Korea Ltd, 307Register11, 3F, 23, Jong-ro 12-gil, Jongno-gu, Seoul, (03190), Republic of Korea

4.7.3 Reactietermijn

Wij zullen de Betrokkene binnen tien (10) dagen na ontvangst van het verzoek op de hoogte brengen van de afhandeling ervan.

4.7.4 Uitoefening van rechten via vertegenwoordigers

Een Betrokkene kan zijn rechten laten uitoefenen door een wettelijke vertegenwoordiger of een gemachtigde. In dergelijke gevallen dient u ons een volmacht te overleggen.

4.7.5 Beperkingen op de uitoefening van rechten

De rechten van Betrokkenen kunnen worden beperkt op grond van artikel 35, lid 4, artikel 36, lid 1, en artikel 37, lid 2, van de PIPA.

4.8 Installatie, gebruik en verwijdering van apparatuur voor het automatisch verzamelen van persoonsgegevens

4.8.1 Doel van het gebruik van cookies

Wij maken gebruik van cookies, die gebruikersgegevens opslaan en ophalen wanneer dat nodig is om diensten aan te bieden die zijn afgestemd op de individuele gebruiker.

Cookies zijn kleine stukjes informatie die door de server waarop de website draait naar de webbrowser van de gebruiker worden verzonden en soms op de harde schijf van de computer van de gebruiker worden opgeslagen. Ze dienen de volgende doelen:

Het analyseren van de bezoekfrequentie en de bezoekduur van leden en niet-leden;
Het in kaart brengen van de voorkeuren en interesses van gebruikers, en het volgen van gebruikspatronen; en
Het aanbieden van gerichte marketing en gepersonaliseerde diensten door het in kaart brengen van de mate van deelname aan diverse evenementen en het aantal bezoeken.

4.8.2 Installatie, gebruik en weigering van cookies

Gebruikers kunnen het opslaan van cookies uitschakelen door de instellingen van hun webbrowser aan te passen onder:

Extra > Internetopties > Privacy.

Als gebruikers echter het opslaan van cookies uitschakelen, kan dit leiden tot beperkingen bij de toegang tot bepaalde gepersonaliseerde diensten.

4.8.3 Verzamelen van logbestanden

Tijdens het gebruik van onze diensten kunnen gegevens zoals het IP-adres, het tijdstip van toegang en gegevens over het gebruik van de dienst automatisch worden gegenereerd en verzameld.

4.9 Rechtsmiddelen bij inbreuk op rechten

Betrokkenen kunnen voor geschillenbeslechting of advies terecht bij de Personal Information Dispute Mediation Committee, Personal Information Protection Center of the Korea Internet & Security Agency, andere relevante instanties.

Personal Information Protection Center (beheerd door het Korea Internet & Security Agency)
- Diensten: Het melden van inbreuken op de bescherming van persoonsgegevens en het indienen van verzoeken om advies
- Website: privacy.kisa.or.kr
- Telefoon: 118 (zonder netnummer)
- Adres: 3F, 9 Jinheung-gil, Naju-si, Jeollanam-do, 58324

Personal Information Dispute Mediation Committee
- Diensten: Bemiddeling bij geschillen over persoonsgegevens, bemiddeling bij collectieve geschillen (civiele geschillenbeslechting)
- Website: www.kopico.go.kr
- Telefoon: 1833-6972 (zonder netnummer)
- Adres: 4F, Government Complex Seoul, 209 Sejong-daero, Jongno-gu, Seoul, 03171

Cybercrime Investigation Division, Supreme Prosecutors’ Office
- Telefoon: +82-2-3480-3573
- Website: www.spo.go.kr

Cyber Security Bureau, National Police Agency
- Telefoon: 182 (zonder netnummer)
- Website: cyberbureau.police.go.kr

5. MAATREGELEN TER WAARBORGING VAN DE VEILIGHEID VAN PERSOONSGEGEVENS

Overeenkomstig artikel 29 van de PIPA treffen wij de volgende technische, administratieve en fysieke beveiligingsmaatregelen die nodig zijn om de veiligheid van persoonsgegevens te waarborgen:

5.1 Opstellen en uitvoeren van interne managementplannen

Wij stellen interne beheerplannen op en voeren deze uit om een veilige verwerking van persoonsgegevens te waarborgen.

5.2 Toegangsbeperking en opleiding van personeel dat bevoegd is om met persoonsgegevens om te gaan

We wijzen specifieke medewerkers aan die bevoegd zijn om persoonsgegevens te verwerken en beperken de toegang van deze medewerkers tot het strikt noodzakelijke, om een veilig beheer van persoonsgegevens te waarborgen.

5.3 Uitvoering van periodieke interne controles

We voeren regelmatig interne controles uit om de veiligheid van onze verwerking van persoonsgegevens te waarborgen.

5.4 Technische maatregelen tegen hacking en andere bedreigingen

Meervoudige authenticatie (MFA) voor toegangscontrole
Microsoft 365 Single Sign-On (SSO)
Rollen- en machtigingenbeheer volgens het principe van minimale rechten
Het beheren van rollen en toegangsrechten volgens het principe van minimale rechten
Het beheer van bedrijfsfirewalls
Installatie en beheer van antivirussoftware

5.5 Versleuteling van persoonsgegevens

Persoonsgegevens worden veilig opgeslagen en beheerd door middel van versleuteling en andere beveiligingsmaatregelen.

5.6 Bewaring en voorkoming van vervalsing of wijziging van toegangslogboeken

Registraties van de toegang tot systemen voor de verwerking van persoonsgegevens worden ten minste zes (6) maanden bewaard en op een veilige manier bewaard om vervalsing, wijziging, diefstal en verlies te voorkomen.

5.7 Beperkingen op de toegang tot persoonsgegevens

Wij beheren de toegang tot databasesystemen waarin persoonsgegevens worden verwerkt door toegangsrechten waar nodig toe te kennen, aan te passen en in te trekken, en we implementeren systemen ter voorkoming van inbraken om ons te beschermen tegen ongeoorloofde toegang van buitenaf.

5.8 Werking van organisaties die zich bezighouden met de bescherming van persoonsgegevens

We beschikken over een speciale interne afdeling die toezicht houdt op alle activiteiten op het gebied van de bescherming van persoonsgegevens.

5.9 Procedure voor het reageren op IT-beveiligingsincidenten

We hanteren een gestructureerd proces voor het beheer van IT-beveiligingsincidenten om beveiligingswaarschuwingen proactief te monitoren, snel op incidenten te reageren en de nodige documentatie bij te houden.

6. Bescherming van minderjarigen jonger dan 14 jaar

Wij verzamelen geen persoonsgegevens van kinderen jonger dan 14 jaar. Als wij constateren dat wij persoonsgegevens hebben verzameld van een kind jonger dan 14 jaar, zullen wij deze gegevens onmiddellijk vernietigen of andere noodzakelijke maatregelen nemen.

Ouders of wettelijke voogden kunnen contact opnemen met de functionaris voor gegevensbescherming zoals vermeld in artikel 9 indien zij van mening zijn dat hun kind zonder toestemming persoonsgegevens heeft verstrekt, en kunnen verzoeken om inzage in, correctie of verwijdering van deze persoonsgegevens.

Laatst bijgewerkt op 1 mei 2026

Privacybeleid

Deel A: Over het gebruik van persoonsgegevens

1. HUIDIG PRIVACYBELEID

1.1 Ons Privacybeleid

1.2 InnovMetric groepsmaatschappijen

1.3 Dit beleid is van toepassing op de persoonsgegevens van de volgende personen

2. ZAKENRELATIES

2.1 Bronnen van informatie van zakenrelaties

2.2 Persoonsgegevens die wij verzamelen over zakenrelaties

2.3 Hoe we de persoonsgegevens die we verzamelen over zakenrelaties gebruiken

2.4 Waarom we de persoonsgegevens van zakenrelaties gebruiken

2.5 Ontvangers van informatie over zakenrelaties

2.6 Aanvullende informatie

3. EINDGEBRUIKERS VAN POLYWORKS®-SOFTWARE

3.1 Persoonsgegevens die worden verzameld over eindgebruikers van de PolyWorks-software

3.2 Gebruik van persoonsgegevens die zijn verzameld over eindgebruikers van de PolyWorks-software

3.3 Rechtsgrondslag voor de verwerking van de persoonsgegevens van eindgebruikers van de PolyWorks-software

3.5 Meer informatie

4. WEBSITEBEZOEKERS EN PRIVACYKWESTIES MET BETREKKING TOT HET INTERNET

4.1 Persoonsgegevens die wij verzamelen over gebruikers van onze website en bezoekers van onze socialemediapagina’s

4.2 Hoe wij de persoonsgegevens van gebruikers van onze website en van bezoekers van onze socialemediapagina’s gebruiken

4.3 Waarom wij de persoonsgegevens van gebruikers van onze website en van bezoekers van onze socialemediapagina’s gebruiken

4.4 Ontvangers van de persoonsgegevens van gebruikers van de website en van bezoekers van onze socialemediapagina’s

4.5 Aanvullende informatie

5. MOGELIJK GEBRUIK VAN OP AI GEBASEERDE OPLOSSINGEN

6. INTERNATIONALE OVERDRACHT

7. BEWAARTERMIJNEN

8. RECHTEN VAN BETROKKENEN

8.1 Beschrijving en uitoefening van de rechten

8.1.1 Recht van inzage in persoonsgegevens:

8.1.2 Het recht om de verwerking van persoonlijke gegevens te beperken

8.1.3 Het recht om bezwaar te maken tegen de verwerking van persoonlijke gegevens

8.1.4 Herroepingsrecht

8.1.5 Het recht op rectificatie van persoonsgegevens

8.1.6. Het recht op gegevens verwijderen ('recht om vergeten te worden')

8.1.7 Het recht op dataportabiliteit

8.1.8 Het recht om een klacht in te dienen bij een toezichthoudende autoriteit

8.1.9 Het recht op verwijdering uit zoekresultaten

8.1.10 Het recht op informatie

9. DIVERSEN

9.1 Beperking van aansprakelijkheid

9.2 Publicatie van inhoud door de gebruiker

9.3 Websites van derden

9.4 Beveiliging

9.4.1 Toegangscontrole

9.4.2 Systeem- en gegevensbeveiliging

9.4.3 Monitoring van en reactie op incidenten

9.5 Lokale regelgeving

9.6 Wijzigingen in het Beleid

9.7 Taal

Deel B: Wervingsbeleid

1. PERSOONSGEGEVENS DIE VOOR WERVINGSDOELEINDEN WORDEN VERZAMELD

1.1 Verwerking persoonsgegevens

1.2 Contactgegevens

1.3 Verzamelde persoonsgegevens

1.4 Informatiebronnen

1.5 Hoe we persoonsgegevens gebruiken:

1.6 Informatie over strafrechtelijke veroordelingen

1.7 Informatie die we delen:

1.8 Bewaren van uw informatie:

1.9 Waar uw gegevens worden bewaard

1.9 Uw rechten

1.10 Aanvullende informatie

1.11 Beveiliging

1.12 Beperking van aansprakelijkheid

Deel C: Rechten die van toepassing zijn op specifieke rechtsgebieden

1. IN QUÉBEC VERZAMELDE GEGEVENS

2. VOOR INWONERS VAN CHINA

2.1 Rechtsgrondslag voor de verwerking van persoonsgegevens

2.2 Delen van gegevens

2.3 Overdracht

2.4 Openbaarmaking

2.5 Hoe we uw persoonsgegevens opslaan

2.6 Internationale overdracht

2.7.1 Recht om toestemming in te trekken

2.7.2 Bescherming van persoonsgegevens van overleden personen

3. VOOR INWONERS VAN CALIFORNIË

3.1 Informatie die we delen

3.2 Gegevensbewaring

3.3 Tracking (volgen)