Privacy
Privacyverklaring Kyzz
Versie 4 · laatst bijgewerkt 7 september 2026
Inleiding
Wanneer je onze website www.kyzzdrinks.com bezoekt of contact met ons opneemt, ontvangen wij informatie over jou. Deze informatie hebben wij nodig om onze bedrijfsactiviteiten goed uit te kunnen voeren. Wij gaan altijd zorgvuldig om met jouw persoonsgegevens en houden ons bij de verwerking ervan aan de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).
In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke rechtsgrond, hoe lang wij gegevens bewaren, met wie wij ze delen en welke rechten jij hebt. Deze verklaring is informatie over onze verwerkingen — wij vragen je er niet mee om toestemming. Waar wij toestemming nodig hebben (bijvoorbeeld voor bepaalde cookies), vragen wij die apart en uitdrukkelijk, en kun je haar op elk moment intrekken. Als je vragen hebt, of als je wilt weten welke informatie wij van jou hebben, neem dan contact met ons op via [email protected].
Versie 4 — deze privacyverklaring is voor het laatst gewijzigd op 7 september 2026.
1. Definities
- Kyzz, wij, ons of onze: de verwerkingsverantwoordelijke: Avanza Nova B.V., handelend onder de handelsnaam Kyzz;
- Website: www.kyzzdrinks.com;
- Computer: de computer, tablet of mobiele telefoon die je gebruikt om onze website te bezoeken of contact op te nemen;
- AVG: Algemene Verordening Gegevensbescherming;
- Persoonsgegevens, of gegevens: alle gegevens die herleidbaar zijn tot jou als individu, zoals je naam, telefoonnummer, adres, IP-adres, of surfgedrag;
- Locatie: de globale locatie (land of regio) die uit je IP-adres kan worden afgeleid — wij verwerken geen GPS- of andere precieze locatiegegevens;
- Browsegegevens: technische gegevens over je websitebezoek, zoals bekeken pagina's, browsertype, apparaattype en de verwijzende pagina;
- Cookies: kleine tekstbestanden die bij het eerste bezoek aan een website worden opgeslagen op jouw computer, en vergelijkbare technieken waarmee informatie op jouw computer wordt opgeslagen of uitgelezen (zoals lokale opslag / localStorage).
2. Wie is de verwerkingsverantwoordelijke?
| Verwerkingsverantwoordelijke | Avanza Nova B.V., handelend onder de handelsnaam Kyzz |
| KvK-nummer | 85162523 |
| Bezoek-/vestigingsadres | Torenlaan 5 B, 1402 AT Bussum |
| Statutaire zetel | Alphen aan den Rijn |
| [email protected] | |
| Telefoon | +31 35 234 3851 |
Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld; gelet op de aard en omvang van onze verwerkingen zijn wij daartoe niet verplicht (art. 37 AVG). Voor alle privacyvragen kun je terecht op het bovenstaande e-mailadres.
3. Wanneer is deze privacyverklaring van toepassing?
Deze privacyverklaring is van toepassing op alle persoonsgegevens die wij verwerken en heeft betrekking op alle interactie tussen jou en Kyzz. Jouw gegevens worden verwerkt als je onze website bezoekt, gebruik maakt van onze diensten, of als je zelf gegevens aan ons verstrekt, bijvoorbeeld door gegevens in te vullen op ons contactformulier of door contact met ons op te nemen via e-mail, telefoon, socialemediakanalen of op een andere manier.
Gegevens die wij niet van jou zelf krijgen. Soms ontvangen wij zakelijke contactgegevens via anderen: uit het Handelsregister van de KvK, van openbare bedrijfswebsites of socialemediaprofielen, of via handelspartners en distributeurs die ons met jou in contact brengen. Het gaat dan om de zakelijke contactgegevens uit artikel 4 (zoals bedrijfsnaam, naam, functie, zakelijk e-mailadres en telefoonnummer). Wij informeren je in dat geval uiterlijk bij ons eerste contact met jou — en in elk geval binnen één maand — over deze verwerking en de bron van de gegevens (art. 14 AVG).
4. Welke persoonsgegevens verwerken wij?
Afhankelijk van jouw relatie met ons verwerken wij de volgende categorieën persoonsgegevens:
- Bedrijfsnaam;
- KvK-nummer;
- Rechtsvorm;
- Voor- en achternaam;
- Woonadres en/of vestigingsadres;
- Telefoonnummer;
- Websiteadres;
- E-mailadres;
- Functie;
- Betaalgegevens zoals een bankrekeningnummer;
- Btw-nummer;
- Klant- en offertenummer;
- Factuurgegevens;
- Socialemedia-accountnaam;
- IP-adres;
- Locatie (zie de definitie in artikel 1);
- Browsegegevens (zie de definitie in artikel 1).
In artikel 7 staat per doel welke van deze gegevens wij daarvoor gebruiken.
Bijzondere persoonsgegevens. Onze verwerkingen zijn niet gericht op bijzondere persoonsgegevens (zoals gegevens over gezondheid, geloofsovertuiging of etnische afkomst) en wij vragen je nadrukkelijk om die niet aan ons te verstrekken — ook niet in vrije tekst via het contactformulier, e-mail of social media. Ontvangen wij zulke gegevens toch onbedoeld, dan verwijderen wij ze zo snel mogelijk en verwerken wij ze niet verder.
5. Op basis van welke grondslagen verwerken wij persoonsgegevens?
Wij verwerken alleen persoonsgegevens als daarvoor een grondslag uit art. 6 AVG bestaat. Wij gebruiken de volgende grondslagen:
- I. Toestemming (art. 6 lid 1 sub a): jij hebt ons uitdrukkelijk toestemming gegeven, bijvoorbeeld via de cookiebanner. Je kunt je toestemming op elk moment intrekken — net zo eenvoudig als je haar gaf (zie artikel 13). Intrekking geldt voor de toekomst en maakt de verwerking vóór de intrekking niet onrechtmatig;
- II. Uitvoering van de overeenkomst (art. 6 lid 1 sub b): de gegevens zijn nodig om een overeenkomst met jou uit te voeren, of om op jouw verzoek stappen te zetten vóór het sluiten daarvan;
- III. Wettelijke verplichting (art. 6 lid 1 sub c): wij zijn wettelijk verplicht gegevens te verwerken, met name op grond van de fiscale bewaar- en administratieplicht (art. 52 Algemene wet inzake rijksbelastingen);
- IV. Gerechtvaardigd belang (art. 6 lid 1 sub f). Waar wij ons hierop beroepen gaat het om de volgende, concreet benoemde belangen: (a) het beantwoorden van berichten en het aangaan en onderhouden van zakelijke relaties, (b) het voeren van een normale bedrijfsadministratie en het bewaken van onze rechtspositie, en (c) het beveiligen, laten werken en verbeteren van onze website en dienstverlening. Bij elk doel in artikel 7 dat op deze grondslag rust staat welk belang het betreft. Wij hebben deze belangen afgewogen tegen jouw belangen en rechten en beperken de verwerking tot wat daarvoor noodzakelijk is. Tegen elke verwerking op basis van deze grondslag kun je bezwaar maken (zie artikel 13).
Handel je als contactpersoon namens een organisatie, dan berust de verwerking van jouw zakelijke contactgegevens doorgaans op grondslag IV (belang a), omdat de overeenkomst met de organisatie wordt gesloten en niet met jou persoonlijk.
6. Hoe lang bewaren wij jouw gegevens?
Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor wij ze hebben verzameld. Per doel staat in artikel 7 de concrete bewaartermijn of het criterium waarmee wij die termijn bepalen. Twee regels gaan daarbij vóór:
- geldt er een wettelijke bewaarplicht (zoals de fiscale bewaarplicht van 7 jaar), dan bewaren wij de betreffende gegevens zolang die plicht duurt;
- verzoek je om verwijdering, dan verwijderen wij jouw gegevens, behalve voor zover een wettelijke plicht, een lopende overeenkomst of de vaststelling, uitoefening of onderbouwing van een rechtsvordering verder bewaren vereist (art. 17 lid 3 AVG). In dat geval laten wij je weten welke gegevens wij op welke grond nog bewaren.
7. Waarvoor gebruiken wij jouw gegevens?
Hieronder staat per doel welke gegevens wij verwerken, op welke grondslag (zie artikel 5) en hoe lang wij ze bewaren. Bewaartermijnen lopen vanaf het laatste contactmoment over het betreffende doel, tenzij anders vermeld.
om te reageren op jouw contact- of informatieverzoek
Je kunt contact met ons opnemen door ons te e-mailen, ons te bellen, het contactformulier op onze website te gebruiken of ons een bericht te sturen via socialemediakanalen.
- Persoonsgegevens: bedrijfsnaam, rechtsvorm, voor- en achternaam, e-mailadres, telefoonnummer, socialemedia-accountnaam, en de inhoud van je bericht. Gebruik je het contactformulier, dan verwerkt onze hostingprovider daarnaast jouw IP-adres als onderdeel van het afhandelen van je websiteverzoek; in het bericht dat ons bereikt staat het niet — zie artikel 8 en 9.
- Grondslag: IV (belang a — beantwoorden van berichten en onderhouden van zakelijke relaties).
- Bewaartermijn: 3 maanden na afhandeling, om vervolgvragen te kunnen beantwoorden. Leidt het contact tot een overeenkomst, dan gaan de gegevens over naar het dossier van die overeenkomst (zie hieronder) en geldt de daarbij vermelde termijn.
om offertes op te stellen en naar jou te versturen
- Persoonsgegevens: bedrijfsnaam, KvK-nummer, rechtsvorm, voor- en achternaam, adres, e-mailadres, functie, klantnummer, offertenummer.
- Grondslag: II (precontractuele stappen op jouw verzoek); treed je op als contactpersoon van een organisatie, dan IV (belang a).
- Bewaartermijn: 6 maanden na de offertedatum wanneer de offerte niet wordt geaccepteerd. Wordt de offerte geaccepteerd, dan wordt zij onderdeel van onze administratie en geldt de fiscale bewaartermijn van 7 jaar (grondslag III).
om een overeenkomst aan te gaan en uit te voeren en contact te onderhouden
- Persoonsgegevens: bedrijfsnaam, KvK-nummer, rechtsvorm, voor- en achternaam, adres, telefoonnummer, websiteadres, e-mailadres, socialemedia-accountnaam, functie, klantnummer, offertenummer, overige factuurgegevens.
- Grondslag: II; voor contactpersonen van een organisatie IV (belang a).
- Bewaartermijn: 5 jaar na het einde van de overeenkomst, gelijk aan de verjaringstermijn van contractuele vorderingen — wij bewaren het dossier in die periode om onze rechtspositie te kunnen bewaken (belang b). Administratieve stukken vallen onder de fiscale termijn van 7 jaar.
om jou facturen te kunnen versturen en te kunnen incasseren
- Persoonsgegevens: bedrijfsnaam, KvK-nummer, rechtsvorm, voor- en achternaam, adres, telefoonnummer, websiteadres, e-mailadres, betaalgegevens, btw-nummer, klantnummer, offertenummer, overige factuurgegevens.
- Grondslag: II en III (fiscale administratieplicht, art. 52 AWR).
- Bewaartermijn: 7 jaar (fiscale bewaarplicht).
om jouw facturen te betalen
- Persoonsgegevens: bedrijfsnaam, KvK-nummer, rechtsvorm, voor- en achternaam, zakelijk adres, e-mailadres, betaalgegevens — zoals die op jouw factuur staan.
- Grondslag: II en III (fiscale administratieplicht).
- Bewaartermijn: 7 jaar (fiscale bewaarplicht).
om jou te informeren over wijzigingen die voor onze relatie van belang zijn
Dit betreft servicemededelingen over een lopende relatie: wijzigingen in onze bedrijfsgegevens, algemene voorwaarden, deze privacyverklaring of onze dienstverlening. Dit zijn geen commerciële aanbiedingen. Sturen wij je ooit commerciële berichten (direct marketing), dan doen wij dat alleen binnen de regels van art. 11.7 Telecommunicatiewet (opt-in, of de klantuitzondering met een afmeldmogelijkheid bij elke e-mail) en kun je daartegen altijd kosteloos bezwaar maken — dat bezwaarrecht is absoluut (art. 21 lid 2 en 3 AVG).
- Persoonsgegevens: bedrijfsnaam, voor- en achternaam, e-mailadres.
- Grondslag: II (lopende overeenkomst) of IV (belang a).
- Bewaartermijn: zolang de relatie loopt; uiterlijk 12 maanden na het laatste actieve contact.
om onze website veilig en bereikbaar te houden
Zoals vrijwel elke website verwerkt de infrastructuur waarop onze website draait technische loggegevens van bezoeken, zoals IP-adres, tijdstip, opgevraagde pagina en browsertype. Wij gebruiken die uitsluitend voor beveiliging, misbruikdetectie en het oplossen van storingen.
- Persoonsgegevens: IP-adres, browsegegevens (technische logregels).
- Grondslag: IV (belang c — beveiligen en laten werken van onze website).
- Bewaartermijn: zo kort als redelijkerwijs nodig voor beveiliging en foutopsporing; daarna worden logregels verwijderd of geanonimiseerd.
om de website te laten werken en jouw instellingen te onthouden
Onze website bewaart een beperkt aantal instellingen lokaal op jouw eigen apparaat: je 18+-leeftijdsbevestiging, je taalkeuze, je cookievoorkeuren en een lokale registratie van die keuze. Deze waarden worden door de website in jouw browser gelezen en gebruikt, maar niet naar onze systemen verstuurd of daar opgeslagen.
- Persoonsgegevens: de hierboven genoemde instellingswaarden op jouw apparaat.
- Grondslag: IV (belang c); zie voor het plaatsen en uitlezen zelf art. 11.7a Telecommunicatiewet en onze cookieverklaring.
- Bewaartermijn: de waarden staan op jouw apparaat totdat je ze zelf wist — zie de cookieverklaring voor de tabel per item.
om jouw websitebezoek te monitoren (alleen na toestemming — nu niet actief)
Op dit moment gebruiken wij geen analytics- of statistiekdienst; wij verwerken hiervoor dus nu geen gegevens. Zetten wij in de toekomst websitestatistieken in, dan gebeurt dat uitsluitend nadat jij daarvoor opnieuw en specifiek via de cookiebanner toestemming hebt gegeven, en werken wij eerst deze verklaring, de cookieverklaring en de ontvangerstabel in artikel 9 bij.
- Persoonsgegevens (indien actief): IP-adres, locatie, browsegegevens.
- Grondslag: I (toestemming).
- Bewaartermijn (indien actief): maximaal 14 maanden, zodat een volledig jaar met seizoenspatronen kan worden vergeleken.
om aan een wettelijke plicht te voldoen
- Persoonsgegevens: bedrijfsnaam, KvK-nummer, rechtsvorm, voor- en achternaam, adres, e-mailadres, betaalgegevens, btw-nummer, klantnummer, offertenummer, overige factuurgegevens.
- Grondslag: III — met name de fiscale bewaar- en administratieplicht (art. 52 AWR).
- Bewaartermijn: 7 jaar.
Ben je verplicht gegevens te verstrekken? Alleen wanneer je een overeenkomst met ons sluit: zonder de daarvoor genoemde gegevens (identificatie-, adres- en factuurgegevens) kunnen wij de overeenkomst en onze wettelijke administratieplicht niet uitvoeren en kunnen wij de overeenkomst dus niet aangaan. Alle overige verstrekking — zoals het invullen van het contactformulier — is volledig vrijwillig; het enige gevolg van niet verstrekken is dat wij je niet kunnen antwoorden.
Geautomatiseerde besluitvorming. Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking en doen niet aan profilering (art. 22 AVG).
8. Waar slaan wij jouw gegevens op?
Wij slaan jouw gegevens primair op binnen de Europese Economische Ruimte (EER): onze eigen administratie, e-mail en documentopslag draaien bij aanbieders met verwerking binnen de EER. Daarop bestaan de volgende uitzonderingen:
- Website en contactformulier. Onze website draait bij een hostingprovider met een wereldwijd netwerk; het verzoek van een bezoeker in Nederland wordt in de regel binnen de EER afgehandeld, maar de onderneming is in de Verenigde Staten gevestigd en kan daar gegevens verwerken. Het contactformulier stuurt jouw bericht naar een adres op ons eigen domein — er zit dus geen externe formulierdienst tussen — waarna een e-maildienst het bericht in onze mailbox bezorgt. Doorgegeven wordt alleen wat jij zelf invult: naam, e-mailadres, eventueel telefoonnummer, onderwerp en berichtinhoud. Jouw IP-adres gaat niet mee in dat bericht; de hostingprovider verwerkt het wel om je websiteverzoek te kunnen afhandelen en te beschermen tegen misbruik. Het doorgiftemechanisme voor beide ontvangers staat in de tabel in artikel 9.
- Socialemediakanalen. Neem je contact met ons op via Instagram, TikTok of Facebook, dan verwerkt het platform jouw gegevens onder zijn eigen verantwoordelijkheid, mogelijk in de Verenigde Staten of andere derde landen — zie artikel 9.
9. Met wie delen wij jouw gegevens?
Wij verkopen jouw persoonsgegevens nooit. Wij delen ze alleen met de volgende (categorieën) ontvangers, voor zover dat nodig is voor de genoemde doelen:
| Ontvanger | Rol | Doel | Land | Doorgiftemechanisme |
|---|---|---|---|---|
| Hostingprovider van onze website | Verwerker | Website hosten, het contactformulier afhandelen, technische logbestanden, beveiliging tegen misbruik | VS (verwerking in de regel binnen de EER) | Adequaatheidsbesluit — EU-US Data Privacy Framework (art. 45 AVG), met standaardcontractbepalingen (art. 46 AVG) als terugval |
| E-maildienst voor onze website | Verwerker | Berichten uit het contactformulier in onze mailbox bezorgen | VS | Adequaatheidsbesluit — EU-US Data Privacy Framework (art. 45 AVG), met standaardcontractbepalingen (art. 46 AVG) als terugval |
| Boekhouder/accountant | Verwerker / zelfstandig verantwoordelijke | Boekhouding en fiscale aangiften | Nederland | n.v.t. |
| Bank en incassopartner | Zelfstandig verantwoordelijke | Betalingen ontvangen/verrichten; incasso bij wanbetaling | EER | n.v.t. |
| Socialemediaplatforms (Instagram, TikTok, Facebook) | Gezamenlijk verantwoordelijke (voor paginastatistieken) / zelfstandig verantwoordelijke | Berichten via onze socialemediakanalen | VS en mogelijk andere derde landen, afhankelijk van het platform | Het door het platform gehanteerde mechanisme (bijv. DPF-certificering van Meta); zie het privacybeleid van het betreffende platform |
Met partijen die als verwerker voor ons optreden sluiten wij een verwerkersovereenkomst — dat is verplicht op grond van art. 28 AVG en geen vrijblijvende maatregel. Partijen die zelfstandig verwerkingsverantwoordelijke zijn (zoals banken en socialemediaplatforms) verwerken jouw gegevens onder hun eigen privacybeleid. Voor de paginastatistieken die socialemediaplatforms ons tonen zijn wij met het platform gezamenlijk verantwoordelijk (HvJ EU Wirtschaftsakademie / Fashion ID); de kern van die afspraken stelt het platform vast en publiceert het in zijn eigen voorwaarden.
Doorgiften buiten de EER vinden alleen plaats op basis van een geldig mechanisme uit hoofdstuk V AVG: een adequaatheidsbesluit van de Europese Commissie (art. 45), zoals het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse organisaties, of passende waarborgen zoals standaardcontractbepalingen (art. 46), zo nodig aangevuld met extra maatregelen na een doorgifte-beoordeling (transfer impact assessment). Wil je een kopie van de waarborgen die voor een specifieke ontvanger gelden, mail dan naar [email protected] — wij sturen je die kosteloos toe.
10. Hoe veilig zijn jouw gegevens bij ons?
Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan (art. 32 AVG), waaronder: een versleutelde verbinding (TLS) op onze website; verwerkersovereenkomsten met onze verwerkers; toegangsbeveiliging met sterke wachtwoorden en — waar mogelijk — tweestapsverificatie; het actueel houden van software; en periodieke back-ups. Wij beoordelen deze maatregelen regelmatig en scherpen ze aan wanneer het risico daarom vraagt. Vermoed je een datalek of beveiligingsprobleem, meld het ons dan direct via [email protected].
11. Wat doen wij met gegevens van kinderen?
Onze website en producten richten zich uitsluitend op personen van 18 jaar en ouder — de wettelijke leeftijdsgrens voor alcohol (Alcoholwet) en de norm van de Reclamecode voor Alcoholhoudende Dranken. Daarom vragen wij je bij het eerste bezoek te bevestigen dat je 18 jaar of ouder bent. Deze bevestiging wordt uitsluitend lokaal op jouw eigen apparaat opgeslagen (zie onze cookieverklaring) en niet naar ons verstuurd.
Daarnaast geldt onder de AVG en UAVG een aparte grens: voor verwerkingen op basis van toestemming is bij personen onder de 16 jaar toestemming van een ouder of voogd vereist (art. 8 AVG, art. 5 UAVG). Onze verwerkingen zijn niet op minderjarigen gericht en wij plaatsen geen toestemmings-gebaseerde cookies zonder actieve keuze; voor bezoekers onder de 16 is voor zo'n keuze bovendien toestemming van een ouder of voogd vereist. Volledige leeftijdsverificatie op een website is echter niet mogelijk. Ontdekken wij dat wij persoonsgegevens van iemand onder de 16 hebben verzameld zonder ouderlijke toestemming, dan verwijderen wij die gegevens zo snel mogelijk. Weet of vermoed je dat dit is gebeurd, neem dan contact op via [email protected].
12. Welke cookies gebruiken wij?
Wij gebruiken op onze website cookies en vergelijkbare technieken (lokale opslag). Bij je eerste bezoek vragen wij via de cookiebanner je keuze; essentiële opslag is altijd actief, al het andere staat uit totdat jij het aanzet. Via de knop "Cookievoorkeuren" onderaan de website kun je je keuze op elk moment aanpassen of intrekken. De categorienamen (Essentieel, Analytics, Marketing) zijn dezelfde als in de banner.
Op dit moment plaatsen wij uitsluitend essentiële, first-party lokale opslag — vier items: je 18+-leeftijdsbevestiging, je taalkeuze, je cookievoorkeuren en een lokale registratie van die keuze. Die blijven op jouw apparaat en worden niet naar ons of naar derden verstuurd. Wij gebruiken nu geen analytics- en geen marketing-/trackingcookies; zetten wij die in de toekomst in, dan gebeurt dat uitsluitend na nieuwe, specifieke toestemming via de banner en nadat wij onze cookieverklaring en deze verklaring hebben bijgewerkt.
De volledige, actuele cookietabel — met per item naam, plaatser, categorie, doel en bewaartermijn — en alle verdere informatie over toestemming, intrekken en blokkeren vind je in onze cookieverklaring. Die cookieverklaring is de leidende, actuele lijst.
13. Wat zijn jouw rechten?
Op grond van de AVG heb je de volgende rechten met betrekking tot de persoonsgegevens die wij van jou verwerken:
- Recht op inzage (art. 15): je mag opvragen welke gegevens wij van jou verwerken en daarvan een kopie ontvangen;
- Recht op rectificatie (art. 16): je mag onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen;
- Recht op verwijdering (art. 17): je mag ons vragen jouw gegevens te wissen, bijvoorbeeld wanneer ze niet langer nodig zijn, je je toestemming intrekt, of je terecht bezwaar hebt gemaakt — dit recht is dus niet beperkt tot onjuiste gegevens. Wettelijke bewaarplichten kunnen aan (volledige) verwijdering in de weg staan; wij laten je dat dan weten;
- Recht op beperking van de verwerking (art. 18): in de gevallen die de wet noemt (bijvoorbeeld zolang wij een betwiste juistheid controleren of jouw bezwaar beoordelen) mag je verlangen dat wij jouw gegevens tijdelijk alleen opslaan en niet verder gebruiken;
- Recht op dataportabiliteit (art. 20): gegevens die je zelf aan ons hebt verstrekt op basis van toestemming of overeenkomst mag je in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen;
- Recht van bezwaar (art. 21): je mag vanwege jouw specifieke situatie bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang (grondslag IV) berusten. Tegen het gebruik van jouw gegevens voor direct marketing mag je áltijd bezwaar maken — zonder opgaaf van redenen en kosteloos; wij stoppen die verwerking dan onmiddellijk (art. 21 lid 2 en 3 AVG);
- Recht om toestemming in te trekken (art. 7 lid 3): elke toestemming (zoals voor cookies) kun je op elk moment intrekken — via de knop "Cookievoorkeuren" op de website of per e-mail. Intrekken is net zo makkelijk als geven.
Wil je een van deze rechten uitoefenen, mail dan naar [email protected]. Binnen één maand na ontvangst laten wij je weten welk gevolg wij aan je verzoek hebben gegeven. Is je verzoek uitzonderlijk complex of heb je meerdere verzoeken tegelijk ingediend, dan mogen wij die termijn met maximaal twee maanden verlengen; in dat geval informeren wij je binnen de eerste maand over de verlenging en de reden daarvan (art. 12 lid 3 AVG). De behandeling is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken.
Alleen wanneer wij redelijke twijfel hebben over je identiteit, vragen wij je om aanvullende informatie om die te bevestigen (art. 12 lid 6 AVG). Wij vragen nooit standaard om een kopie van je identiteitsbewijs; is die in een uitzonderlijk geval toch nodig, scherm dan je pasfoto en BSN af.
Ben je het niet eens met hoe wij met jouw gegevens of je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) — of bij de toezichthouder van het EU-land waar je woont of werkt — en kun je naar de rechter stappen (art. 77-79 AVG).
14. Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer onze verwerkingen, ontvangers of de wetgeving veranderen. Bij materiële wijzigingen — zoals nieuwe doeleinden, nieuwe ontvangers of nieuwe doorgiften buiten de EER — informeren wij je actief: via een duidelijke melding op de website en, wanneer wij een lopende relatie met je hebben, per e-mail. Voor een nieuw doel informeren wij je vóórdat die verwerking begint (art. 13 lid 3 AVG). Elke versie krijgt een versienummer en datum (zie de Inleiding); eerdere versies kun je bij ons opvragen.
Op deze privacyverklaring rust auteursrecht; het is niet toegestaan haar zonder toestemming van de rechthebbende te hergebruiken als sjabloon voor andere organisaties. Dit voorbehoud beperkt jou uiteraard niet in het opslaan, printen of delen van deze verklaring voor eigen gebruik, advies, of het voorbereiden van een verzoek of klacht.