Privacybeleid

Algemene informatie

Dit Privacybeleid is van toepassing op alle persoonsgegevens die wij over jou verwerken als gebruiker (waarbij gebruiker wordt verstaan als iedere natuurlijke persoon die toegang heeft tot de website) wanneer je https://www.arteche.com/es bezoekt, hierna de "Website" genoemd.

Het doel van dit Privacybeleid is je te informeren over hoe wij jouw persoonsgegevens als gebruiker verwerken, evenals je rechten uit te leggen die je toekomen volgens de toepasselijke wetgeving inzake gegevensbescherming die op elk moment van toepassing is.

Wie is de verantwoordelijke?

De verantwoordelijke voor de verwerking van de persoonsgegevens die via de Website worden verzameld is Arteche Lantegi Elkartea S.A., met NIF A48898548 en statutaire zetel op Derio Bidea 28, Mungia, Bizkaia 48100, Spanje.

Je kunt contact opnemen met de Functionaris voor Gegevensbescherming via het e-mailadres rgpd@arteche.com voor alle vragen of om informatie te vragen over de verwerking van persoonsgegevens van gebruikers. De persoonsgegevens die wij verzamelen worden vertrouwelijk behandeld en opgenomen in ons Register van Verwerkingsactiviteiten.

Waarom vragen wij je gegevens?

Daarnaast kunnen wij tijdens je navigatie op de Website bepaalde persoonsgegevens verzamelen via cookies of soortgelijke technologieën, zoals voorzien in ons Cookiebeleid.

Wat is onze rechtsgrond voor de gegevensverwerking?

Onze rechtsgrond voor de verwerking van persoonsgegevens is als volgt:

• Toestemming: als je uitdrukkelijke toestemming hebt gegeven op het moment dat je de persoonsgegevens invoerde door het betreffende vakje aan te vinken, en je kunt deze toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking die voorafgaand aan de intrekking heeft plaatsgevonden, aantast.
• Uitvoering van een contract: als er een contractuele relatie bestaat tussen jou en Arteche, of als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van de commerciële relatie.
• Naleving van een wettelijke verplichting: in die gevallen waarin Arteche een wettelijke verplichting heeft die op ons als verantwoordelijke voor de verwerking van toepassing is.
• Gerechtvaardigd belang: in die gevallen waarin er een gerechtvaardigd eigen belang of dat van derden bestaat met betrekking tot het functioneren van de Website of het leveren van diensten aan de gebruiker, mits de belangen en fundamentele rechten van de gebruikers niet prevaleren boven het gerechtvaardigd belang.

Hoe lang bewaren wij uw gegevens?

De persoonsgegevens die wij via de website verzamelen, worden verwerkt en bewaard zolang als nodig is om het doel waarvoor ze zijn verzameld uit te voeren.

Meer specifiek worden de gegevens die wij verzamelen voor het ontwikkelen en uitvoeren van een contract met u bewaard zolang de contractuele relatie van kracht is, maar de persoonsgegevens die wij verzamelen op basis van gerechtvaardigd belang of met uw toestemming, bewaren wij alleen zolang als nodig is om dat doel te bereiken.

Nadat de strikt noodzakelijke termijn voor de uitvoering van de hierboven beschreven doeleinden is verstreken, bewaren wij de persoonsgegevens nog een aanvullende periode, totdat alle acties die voortvloeien uit onze aansprakelijkheid uit elk van de verwerkingen zijn verjaard.

Delen wij je gegevens met derden?

Om de hierboven beschreven doeleinden te verwezenlijken, is het noodzakelijk dat wij toegang geven tot je persoonsgegevens aan andere dienstverleners, die zullen optreden als onze verwerkers, zoals:

• Andere bedrijven van de groep

We hebben een overeenkomst gesloten met de bedrijven die optreden als verwerkers, waarin het beheer en de verwerking van de persoonsgegevens van de gebruikers wordt geregeld, evenals de naleving van de genomen beveiligingsmaatregelen.

In die gevallen waarin wij overdrachten aan derden met vestiging of servers buiten de Europese Unie of de Europese Economische Ruimte (IJsland, Noorwegen of Liechtenstein) moeten uitvoeren, en dat land geen gelijkwaardig beschermingsniveau voor persoonsgegevens biedt als de Europese Unie, zullen wij je persoonsgegevens te allen tijde overdragen met inachtneming van passende waarborgen en het handhaven van beveiligingsstandaarden, in overeenstemming met de toepasselijke regelgeving.

Wanneer deze overdrachten vanuit de EU/EEA naar een derde land plaatsvinden waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen, of wij geen bindende bedrijfsvoorschriften hebben, zullen wij voldoen aan de door de Europese Commissie voor deze gevallen vastgestelde bepalingen om je passende waarborgen te bieden, en indien van toepassing, zullen wij de Standaardcontractbepalingen ondertekenen en zelfs aanvullende beschermingsmaatregelen implementeren wanneer dat nodig is.

Als je meer informatie wilt over de overdracht van persoonsgegevens die wij uitvoeren naar landen buiten de EU/EEA, kun je contact met ons opnemen via het volgende e-mailadres: marketing@arteche.com

Wat zijn je rechten?

Je kunt de volgende rechten op elk moment en gratis uitoefenen:

• Toegang: om te weten welke gegevens we bewaren en wat we ermee doen.
• Rectificatie: om ons te informeren over onjuiste gegevens.
• Verwijdering: om je persoonsgegevens te laten verwijderen, voor zover mogelijk.
• Bezwaar: om te voorkomen dat we je persoonsgegevens verwerken voor een van de hierboven genoemde doeleinden, mits er geen wettelijke verplichting is die dit verhindert.

• Overdraagbaarheid: om je persoonsgegevens aan een derde over te dragen, voor zover mogelijk.

• Beperking: om de verwerking van je gegevens op te schorten wanneer je de juistheid ervan betwist, of wanneer je wilt dat we ze bewaren om een actie uit te oefenen.

• Niet het onderwerp zijn van beslissingen die uitsluitend gebaseerd zijn op de geautomatiseerde verwerking van je gegevens: Als we beslissingen nemen op basis van de geautomatiseerde verwerking van je gegevens, inclusief profilering, die juridische gevolgen voor jou hebben of je aanzienlijk beïnvloeden, informeren we je over de toegepaste logica en de verwachte gevolgen van die verwerking. In die gevallen heb je het recht op uitleg, om menselijke tussenkomst te vragen, je standpunt kenbaar te maken en om herziening van de beslissing te verzoeken.

Je kunt elk van deze rechten gratis uitoefenen door hier te bezoeken.

Als wij deze rechten als verantwoordelijke niet correct respecteren, informeren wij je dat je een klacht kunt indienen bij de toezichthoudende autoriteit op het gebied van gegevensbescherming bij de Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid of via het e-mailadres internacional@aepd.es, evenals bij de toezichthoudende autoriteit op het gebied van gegevensbescherming van je land van gewone verblijfplaats, werkplek of waar de vermeende overtreding heeft plaatsgevonden.

Vertrouwelijkheid en beveiligingsmaatregelen

Bij Arteche, als verantwoordelijken voor de verwerking, verbinden wij ons ertoe de vertrouwelijkheid van de persoonsgegevens van de gebruikers te respecteren en deze te gebruiken in overeenstemming met de doeleinden waarvoor ze zijn verzameld.

Wij hebben alle passende technische en organisatorische beveiligingsmaatregelen genomen die passen bij de aard van de gegevens die worden verwerkt en die vereist zijn door de gegevensbeschermingswetgeving.

Op https://www.arteche.com/es gebruiken wij Google Consent Mode v2 om toestemmingen door te geven aan de verschillende doeleinden. Meer informatie hier

Verwerking onder de Algemene Verordening Gegevensbescherming van de EU

Deze sectie is van toepassing en geeft u meer informatie als een van onze bedrijven gevestigd in de Europese Economische Ruimte uw persoonsgegevens verwerkt.

Verantwoordelijke voor de verwerking
Het bedrijf dat u deze privacyverklaring verstrekt, of dat is geïdentificeerd als de exploitant van de betreffende website, applicatie of dienst, is de verantwoordelijke voor de verwerking van uw persoonsgegevens krachtens de Algemene Verordening Gegevensbescherming.

Persoonsgegevens van de zakelijke partner in klantrelatiebeheersystemen
Tijdens onze zakelijke relatie met u kunnen wij de contactgegevens van zakelijke partners delen met gelieerde ondernemingen en partners. Wij en deze gelieerde ondernemingen en partners zijn gezamenlijk verantwoordelijk voor de juiste bescherming van uw persoonsgegevens (artikel 26 AVG).

Om u in staat te stellen uw rechten als betrokkene effectief uit te oefenen in het kader van deze gezamenlijke verantwoordelijkheid, sluiten wij een overeenkomst met deze Arteche-bedrijven die u het recht geeft uw rechten centraal uit te oefenen tegenover Arteche.

Om uw rechten uit te oefenen of een kopie van de gezamenlijke verwerkings overeenkomst aan te vragen, kunt u contact opnemen via: rgpd@arteche.com.

Rechtsgrondslag voor de verwerking
De AVG vereist dat wij u informeren over de rechtsgrondslag voor de verwerking van uw persoonsgegevens. Deze grondslag is een of meerdere van de volgende:

• Uitvoering van het contract: de verwerking is noodzakelijk om onze rechten uit te oefenen en onze verplichtingen na te komen krachtens enige met u gesloten overeenkomst (art. 6.1.b AVG).
• Naleving van wettelijke verplichtingen: de verwerking is noodzakelijk om te voldoen aan een toepasselijke wettelijke verplichting (art. 6.1.c AVG).
• Gerechtvaardigd belang: de verwerking is noodzakelijk voor de doeleinden van de gerechtvaardigde belangen die wij nastreven, voornamelijk het efficiënt beheren van uw gebruik van de diensten en onze zakelijke relatie (art. 6.1.f AVG). Voor meer informatie: rgpd@arteche.com.
• Toestemming: in sommige gevallen kunnen wij u om uw toestemming vragen voor het gebruik van uw persoonsgegevens (art. 6.1.a AVG).

Hieronder wordt de toepasselijke rechtsgrondslag per doel beschreven zoals vermeld in dit Privacybeleid:

Beheer van registratie, contact, offertes en uitvoering van het contract
Beheren van de registratie of aanmelding op de website, uw identiteit verifiëren en u toegang geven tot de bijbehorende functionaliteiten. Rechtsgrondslag: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).
Beantwoorden van vragen die via het contactformulier of andere klantenservicekanalen worden gesteld. Rechtsgrondslag: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).
Beheren van gepersonaliseerde offerteaanvragen. Rechtsgrondslag: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).
Ontwikkelen, uitvoeren en nakomen van de overeenkomst voor het leveren van diensten of verkoop, inclusief het beheer van betalingen, facturatie, verzendingen en retouren. Rechtsgrondslag: Uitvoering van het contract (art. 6.1.b) · Naleving van wettelijke verplichtingen (art. 6.1.c).

Voor marketing- en nieuwsbriefdoeleinden * Promotionele acties uitvoeren, diensten personaliseren en reclame tonen die gerelateerd is aan het profiel van de gebruiker, volgens de gegeven toestemming. Rechtsgrondslag: Toestemming, indien vrijwillig gegeven (art. 6.1.a) · Gerechtvaardigd belang (art. 6.1.f). * Beheren van de nieuwsbriefabonnementen en het verzenden van informatie over producten en diensten. Rechtsgrondslag: Toestemming, indien vrijwillig gegeven (art. 6.1.a) · Gerechtvaardigd belang (art. 6.1.f).

Functies van Kunstmatige Intelligentie * Geautomatiseerde navigatiefuncties, het oplossen van vragen en begeleiding bieden via kunstmatige intelligentie tools. Rechtsgrondslag: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f). * Verbeteren van de diensten op basis van gebruikersinteracties zodat antwoorden en aanbevelingen nuttiger en beter afgestemd zijn op het profiel. Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f).

Beheer van cv’s en selectieprocessen * Beheren van het selectieproces van personeel op basis van ontvangen cv’s. Rechtsgrondslag: Toestemming, indien vrijwillig gegeven (art. 6.1.a) · Gerechtvaardigd belang (art. 6.1.f).

Internationale gegevensoverdrachten Indien wij uw persoonsgegevens buiten de Europese Economische Ruimte overdragen, zorgen wij ervoor dat uw gegevens op een wijze worden beschermd die in overeenstemming is met de AVG. Hiervoor nemen wij de volgende maatregelen:

• Wij delen uw persoonsgegevens alleen met dochterondernemingen buiten de Europese Economische Ruimte als zij onze Bindende Bedrijfsregels (BCR) voor de bescherming van persoonsgegevens hebben toegepast.
• Wij dragen persoonsgegevens over aan externe ontvangers buiten de Europese Economische Ruimte alleen als de ontvanger (i) de EU Standaard Contractbepalingen met ons heeft ondertekend, of (ii) Bindende Bedrijfsregels binnen zijn organisatie heeft geïmplementeerd. Voor meer informatie: rgpd@arteche.com.

Uw bevoegde gegevensbeschermingsautoriteit Bij vragen of verzoeken met betrekking tot gegevensprivacy raden wij u aan contact op te nemen met onze Functionaris voor Gegevensbescherming via rgpd@arteche.com. Daarnaast heeft u altijd het recht om contact op te nemen met de bevoegde toezichthoudende autoriteit, die in Spanje de Agencia Española de Protección de Datos (AEPD) is, gevestigd aan C/Jorge Juan, 6, 28001 Madrid, of met de gegevensbeschermingsautoriteit van uw land van gewone verblijfplaats, werkplek of waar de vermeende overtreding heeft plaatsgevonden, zoals aangegeven in de sectie Wat zijn uw rechten? van het Privacybeleid.

Verwerking onder de Braziliaanse Algemene Verordening Gegevensbescherming

Deze sectie is van toepassing en geeft u meer informatie als de verwerking door een van onze bedrijven (i) plaatsvindt op Braziliaans grondgebied, (ii) betrekking heeft op gegevens van personen die zich op Braziliaans grondgebied bevinden, (iii) persoonsgegevens omvat die zijn verzameld op Braziliaans grondgebied of (iv) gericht is op het aanbieden of leveren van goederen of diensten aan personen die zich op Braziliaans grondgebied bevinden. In deze gevallen is de Braziliaanse Algemene Verordening Gegevensbescherming (Lei Geral de Proteção de Dados (LGPD)) van toepassing op de verwerking van uw persoonsgegevens en zijn de volgende aanvullingen of afwijkingen van toepassing op de secties 2, 5, 6 en 9 van dit Privacybeleid:

Bewaartermijnen

Zoals toegestaan in artikel 16 van de LGPD, kunnen wij uw persoonsgegevens bewaren om te voldoen aan wettelijke of regelgevende verplichtingen (zoals bewaarplichten krachtens fiscale of handelswetgeving), gedurende de wettelijke verjaringstermijn of voor de normale uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures.

Uw rechten

Naast de in deze privacyverklaring genoemde rechten heeft u volgens de LGPD het recht om:

• Indien u van mening bent dat uw gegevens niet worden verwerkt in overeenstemming met de toepasselijke gegevensbeschermingswet of op een buitensporige wijze, ons te verzoeken om onnodige of buitensporige persoonsgegevens te anonimiseren, te blokkeren of te verwijderen; of;
• Informatie te vragen over de publieke of private entiteiten waarmee wij uw persoonsgegevens hebben gedeeld;
• Informatie te verkrijgen over de mogelijkheid om geen toestemming te geven voor de verwerking van uw gegevens en de gevolgen van het niet geven van toestemming indien wij uw toestemming vragen voor de verwerking van uw gegevens;
• Te allen tijde uw toestemming in te trekken voor de verwerking van uw persoonsgegevens indien wij uw toestemming hebben gevraagd voor de verwerking van uw gegevens.

Rechtsgrondslag van de verwerking

De Braziliaanse Algemene Verordening Gegevensbescherming vereist dat wij u informeren over de rechtsgrondslag voor de verwerking van uw persoonsgegevens.

De rechtsgrondslag voor onze verwerking is:

• Artikel 7 V van de LGPD («Uitvoering van het contract»);
• Artikel 7 II van de LGPD («Naleving van wettelijke verplichtingen»);
• Artikelen 10 I en II van de LGPD («Legitiem belang»).
• Artikel 7 I van de LGPD («Toestemming»).

Internationale overdrachten

In overeenstemming met de vereisten van de LGPD zoals gedefinieerd in artikel 33 van de Braziliaanse Algemene Wet op Gegevensbescherming, zorgen wij ervoor dat, indien wij uw persoonsgegevens buiten het Braziliaanse grondgebied overdragen, uw gegevens worden beschermd in overeenstemming met de Braziliaanse Algemene Wet op Gegevensbescherming, en zullen wij de toepasselijke wetgeving en de beslissingen van de bevoegde autoriteit naleven.

Uw bevoegde contactpersoon voor gegevensbescherming

Indien deze sectie van toepassing is, kunt u ook contact opnemen met onze Braziliaanse Gegevensbeschermingsorganisatie via rgpd@arteche.com

Verwerking volgens de Canadese privacywetten

Elke Arteche-onderneming met zetel in Canada ("Arteche-entiteit in Canada") bewaart uw persoonlijke gegevens op beveiligde servers waartoe alleen geautoriseerde werknemers, vertegenwoordigers of agenten toegang hebben die deze nodig hebben voor de in deze privacyverklaring beschreven doeleinden.

Inwoners van Quebec: Houd er rekening mee dat uw persoonlijke gegevens kunnen worden doorgegeven buiten de provincie Quebec (dat wil zeggen buiten de provincie of het territorium en buiten Canada).

Als u vragen heeft over de manier waarop een Arteche-entiteit in Canada uw persoonlijke gegevens verwerkt, ook met betrekking tot het gebruik van dienstverleners buiten Canada, of als u een van uw rechten met betrekking tot uw persoonlijke gegevens onder controle van een Arteche-entiteit in Canada wilt uitoefenen, kunt u contact opnemen met de privacyverantwoordelijke van Arteche in Canada via rgpd@arteche.com.

Verwerking krachtens de Wet op de Bescherming van Persoonsgegevens van de Volksrepubliek China

Deze sectie is van toepassing en geeft u meer informatie als de verwerking door een van onze bedrijven binnen de grenzen van de Volksrepubliek China ("China") plaatsvindt of betrekking heeft op gegevens van personen binnen de grenzen van de Volksrepubliek China.

Verwerking van vertrouwelijke persoonlijke informatie

Volgens de PIPL wordt onder vertrouwelijke persoonlijke informatie verstaan persoonlijke informatie die, eenmaal gelekt of onrechtmatig gebruikt, gemakkelijk schade kan toebrengen aan de waardigheid van natuurlijke personen, ernstige schade aan de persoonlijke veiligheid of eigendom kan veroorzaken, waaronder informatie over biometrische kenmerken, religieuze overtuigingen, speciaal aangewezen status, gezondheid, financiële rekeningen, individuele locatie-tracking, enzovoort, evenals persoonlijke informatie van minderjarigen jonger dan 14 jaar.

Naast de betalingsgegevens die worden genoemd in de sectie Beheer van registratie, contact, offertes en uitvoering van het contract van deze Privacyverklaring, zullen wij in principe uw vertrouwelijke persoonlijke informatie niet verwerken. Indien wij uw vertrouwelijke persoonlijke informatie verwerken, zullen wij u informeren over de noodzaak van verwerking en de gevolgen voor de rechten en belangen van de persoon, en zullen wij, indien van toepassing, uw specifieke toestemming verkrijgen.

Overdracht en openbaarmaking van persoonlijke gegevens

In overeenstemming met de vereisten zoals gedefinieerd in artikel 23 van de PIPL, zullen wij, naast de inhoud vermeld in de sectie "Delen wij uw gegevens met derden?", in principe uw persoonlijke informatie niet overdragen of delen met derden die als verwerkingsverantwoordelijken optreden, tenzij (1) wij uw specifieke toestemming verkrijgen, indien van toepassing, of (2) om te voldoen aan wettelijke verplichtingen krachtens lokale wetten en regelgeving.

Internationale overdracht

U erkent dat uw gegevens worden overgedragen en verwerkt buiten de Volksrepubliek China. Wij zullen de toepasselijke wetten en besluiten opgelegd door de bevoegde autoriteit naleven en ervoor zorgen dat uw gegevens worden beschermd in overeenstemming met de Wet Bescherming Persoonsgegevens van de Volksrepubliek China. Indien u of het bedrijf waarvoor u werkt zakenpartners zijn, houd er dan rekening mee dat Arteche een multinationaal bedrijf is en dat wij, met het oog op het sluiten of nakomen van het contract/de overeenkomst met u of het bedrijf waarvoor u werkt, begrijpen en accepteren dat wij uw persoonlijke informatie kunnen overdragen aan buitenlandse dochterondernemingen.

Rechtsgrondslag voor verwerking

De PIPL vereist dat wij u informeren over de rechtsgrondslag voor de verwerking van uw persoonsgegevens.

De wettelijke basis voor onze verwerking is:

• Artikel 13 (2) van de PIPL ("Uitvoering van het contract");
• Artikel 13 (3) van de PIPL ("Wettelijke plichten en verantwoordelijkheden");
• Artikel 13 (6) van de PIPL ("Verwerken van openbaar beschikbare gegevens");
• Artikel 13 (1) van de PIPL ("Toestemming")

Gebruik door kinderen

Deze aanbieding is niet gericht op kinderen jonger dan veertien (14) jaar. Wij zullen niet bewust persoonsgegevens van kinderen jonger dan veertien (14) jaar verzamelen zonder voorafgaande toestemming van de ouders indien dit vereist is door de toepasselijke wetgeving. Wij zullen persoonsgegevens van een kind alleen gebruiken of openbaar maken voor zover de wet dit toestaat, om toestemming van de ouders te vragen, in overeenstemming met lokale wetten en regelgeving, of om een kind te beschermen.

Verwerking krachtens de Zuid-Afrikaanse Wet op de Bescherming van Persoonsgegevens

Verwerking onder de Zuid-Afrikaanse Wet op de Bescherming van Persoonlijke Informatie
Voor zakenpartners en gebruikers gevestigd in Zuid-Afrika, houd het volgende in gedachten:
Volgens artikel 1 van de Wet op de Bescherming van Persoonlijke Informatie van 2013 («POPI»), omvat «persoonlijke gegevens» of «persoonlijke informatie» «informatie met betrekking tot een identificeerbare, levende natuurlijke persoon en, indien van toepassing, een identificeerbare, bestaande en rechtspersoonlijke entiteit».

De wettelijke gronden en voorwaarden voor de rechtmatige verwerking van persoonlijke gegevens in Zuid-Afrika zijn opgenomen in de artikelen 8 tot en met 25 van de POPI en hebben betrekking op «Verantwoordelijkheid», «Beperking van verwerking», «Doelbinding», «Aanvullende beperking van verwerking», «Kwaliteit van informatie», «Openheid», «Beveiligingsmaatregelen» en «Betrokkenheid van de betrokkene».

Volgens artikel 69 van de POPI is het verboden om persoonlijke informatie van een betrokkene te verwerken voor direct marketingdoeleinden via enige vorm van elektronische communicatie, inclusief geldautomaten, faxen, sms of e-mail, tenzij de betrokkene toestemming heeft gegeven voor de verwerking of, onder andere voorwaarden, een huidige klant van Arteche is.

Om uw rechten op toegang, bezwaar en klacht met betrekking tot de verwerking van persoonlijke gegevens uit te oefenen, zoals beschreven in de sectie "Wat zijn uw rechten?" van dit Privacybeleid, zijn de contactgegevens van de Zuid-Afrikaanse informatie-autoriteit als volgt:

JD House, 27 Stiemens Street
Braamfontein, Johannesburg, 2001
Postbus 31533, Braamfontein, Johannesburg, 2017
Klachten: complaints.IR@justice.gov.za
Algemene vragen: inforeg@justice.gov.za

Verwerking volgens de Zwitserse wet op gegevensbescherming

Elke betrokkene heeft het recht zijn rechten te laten gelden bij de rechtbanken of een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.

De bevoegde gegevensbeschermingsautoriteit van Zwitserland is de Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC).

Om uw rechten uit te oefenen, zoals beschreven in de sectie "Wat zijn uw rechten?" van dit Privacybeleid, kunt u contact met ons opnemen via rgpd@arteche.com.

Verwerking krachtens de Turkse Wet op de Bescherming van Persoonsgegevens, nummer 6698

Deze sectie is van toepassing en geeft u meer informatie als een van onze in Turkije gevestigde bedrijven uw persoonsgegevens verwerkt op grond van de Wet Bescherming Persoonsgegevens met nummer 6698 («PDPL»).

Verantwoordelijke voor de verwerking
Het bedrijf dat u deze privacyverklaring verstrekt, of dat is geïdentificeerd als de exploitant van de betreffende website, applicatie of dienst, is de verantwoordelijke voor de verwerking van uw persoonsgegevens op grond van de PDPL.

Rechtsgrond voor de verwerking
De PDPL vereist dat wij u informeren over de rechtsgrond voor de verwerking van uw persoonsgegevens. Deze grondslag is een of meerdere van de volgende:
Uitvoering van het contract: de verwerking is noodzakelijk om onze rechten uit te oefenen en onze verplichtingen na te komen op grond van enige met u gesloten overeenkomst (art. 5.2.c PDPL).
Naleving van wettelijke verplichtingen: de verwerking is noodzakelijk om te voldoen aan een toepasselijke wettelijke verplichting (art. 5.2.ç PDPL).
Legitiem belang: de verwerking is noodzakelijk voor de doeleinden van de legitieme belangen die wij nastreven (art. 5.2.f PDPL).
Toestemming: in sommige gevallen kunnen wij uw toestemming vragen voor het gebruik van uw persoonsgegevens (art. 5.1 PDPL).

Hieronder wordt de toepasselijke rechtsgrond voor elk doel beschreven in dit Privacybeleid:

Beheer van registratie, contact, offertes en uitvoering van het contract
Beheren van de registratie of aanmelding op de website, uw identiteit verifiëren en u toegang geven tot de bijbehorende functionaliteiten. Rechtsgrond: Uitvoering van het contract (art. 5.2.c) · Legitiem belang (art. 5.2.f).
Beantwoorden van vragen die via het contactformulier of andere klantenservicekanalen worden gesteld. Rechtsgrond: Uitvoering van het contract (art. 5.2.c) · Legitiem belang (art. 5.2.f).
Beheren van gepersonaliseerde offerteaanvragen. Rechtsgrond: Uitvoering van het contract (art. 5.2.c) · Legitiem belang (art. 5.2.f).
Ontwikkelen, uitvoeren en nakomen van de overeenkomst voor dienstverlening of koop/verkoop, inclusief het beheer van betalingen, facturering, verzendingen en retouren. Rechtsgrond: Uitvoering van het contract (art. 5.2.c) · Naleving van wettelijke verplichtingen (art. 5.2.ç).

Voor marketingdoeleinden en nieuwsbrief
Uitvoeren van promotionele acties, personaliseren van diensten en tonen van reclame gerelateerd aan het gebruikersprofiel, volgens de gegeven toestemming. Rechtsgrond: Toestemming, indien vrijwillig gegeven (art. 5.1) · Legitiem belang (art. 5.2.f).
Beheren van de inschrijving op de nieuwsbrief en het verzenden van informatie over producten en diensten. Rechtsgrond: Toestemming, indien vrijwillig gegeven (art. 5.1) · Legitiem belang (art. 5.2.f).

Kunstmatige Intelligentie Functies * Geautomatiseerde functies bieden voor navigatie, het oplossen van vragen en begeleiding via kunstmatige intelligentie tools. Juridische basis: Uitvoering van het contract (art. 5.2.c) · Gerechtvaardigd belang (art. 5.2.f). * Verbeteren van de diensten op basis van gebruikersinteracties zodat de antwoorden en aanbevelingen nuttiger en beter afgestemd zijn op het profiel. Juridische basis: Gerechtvaardigd belang (art. 5.2.f).

Beheer van cv's en selectieprocessen * Het selectieproces van personeel beheren op basis van ontvangen cv's. Juridische basis: Toestemming, indien vrijwillig gegeven (art. 5.1) · Gerechtvaardigd belang (art. 5.2.f).

Internationale gegevensoverdrachten Indien wij uw persoonsgegevens buiten Turkije overdragen, zorgen wij ervoor dat uw gegevens worden beschermd in overeenstemming met de PDPL. Hiervoor dragen wij persoonsgegevens alleen over aan ontvangers buiten Turkije als de ontvanger een standaardcontract voor de overdracht van persoonsgegevens naar het buitenland heeft ondertekend.

Uw rechten als betrokkene Overeenkomstig artikel 11 van de PDPL, en aanvullend op wat is aangegeven in de sectie "Wat zijn uw rechten?" van dit Privacybeleid, kunt u de volgende verzoeken indienen met betrekking tot uw persoonsgegevens door contact met ons op te nemen: * Weten of uw persoonsgegevens zijn verwerkt of niet. * Informatie opvragen over de verwerking als uw gegevens zijn verwerkt. * Het doel van de verwerking kennen en of de gegevens worden gebruikt in overeenstemming met dat doel. * De derden, binnen het land of in het buitenland, kennen aan wie uw persoonsgegevens zijn overgedragen. * Correctie van uw gegevens aanvragen indien deze onvolledig of onjuist zijn verwerkt, en de correcties melden aan de derden aan wie de gegevens zijn overgedragen. * Verwijdering, vernietiging of anonimisering van uw persoonsgegevens aanvragen indien de verwerkingsdoeleinden zijn komen te vervallen, en deze acties melden aan de derden aan wie de gegevens zijn overgedragen. * Zich verzetten tegen elke uitkomst die nadelig voor u is als gevolg van uitsluitend geautomatiseerde verwerking van uw persoonsgegevens. * Een schadevergoeding aanvragen voor de schade geleden als gevolg van de onrechtmatige verwerking van uw persoonsgegevens.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via rgpd@arteche.com.

Verwerking onder de UK Data Protection Act 2018 en de UK GDPR

Deze sectie is van toepassing en geeft u meer informatie als een van onze in het Verenigd Koninkrijk gevestigde ondernemingen uw persoonsgegevens verwerkt op grond van de Data Protection Act 2018 en/of de UK GDPR (d.w.z. Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, zoals opgenomen in de wetgeving van Engeland en Wales, Schotland en Noord-Ierland krachtens artikel 3 van de European Union (Withdrawal) Act 2018).

Verantwoordelijke voor de verwerking

Het bedrijf dat u deze privacyverklaring verstrekt, of dat is geïdentificeerd als de exploitant van de betreffende website, applicatie of dienst, is de verantwoordelijke voor de verwerking van uw persoonsgegevens op grond van de UK GDPR.

Tijdens onze zakelijke relatie met u kunnen wij de contactgegevens van zakenpartners delen met gelieerde ondernemingen van Arteche. Deze Arteche-ondernemingen en wij zijn gezamenlijk verantwoordelijk voor de juiste bescherming van uw persoonsgegevens (artikel 26 UK GDPR).

Om u in staat te stellen uw rechten als betrokkene effectief uit te oefenen in het kader van deze gezamenlijke verantwoordelijkheid, hebben wij een overeenkomst gesloten met deze Arteche-ondernemingen die u het recht geeft uw rechten centraal uit te oefenen tegenover Arteche.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via rgpd@arteche.com.

Rechtsgrond voor de verwerking

De UK GDPR vereist dat wij u informeren over de rechtsgrond voor de verwerking van uw persoonsgegevens. Deze grondslag is één of meerdere van de volgende:

• Uitvoering van een contract: de verwerking is noodzakelijk om onze rechten uit te oefenen en onze verplichtingen na te komen op grond van een contract dat met u is gesloten (art. 6.1.b UK GDPR).

• Naleving van een wettelijke verplichting: de verwerking is noodzakelijk om te voldoen aan een toepasselijke wettelijke verplichting (art. 6.1.c UK GDPR).

• Gerechtvaardigd belang: de verwerking is noodzakelijk voor de doeleinden van de gerechtvaardigde belangen die wij nastreven, voornamelijk het efficiënt beheren van uw gebruik van de diensten en onze zakelijke relatie (art. 6.1.f UK GDPR). Voor meer informatie: rgpd@arteche.com.

• Toestemming: in sommige gevallen kunnen wij uw toestemming vragen voor het gebruik van uw persoonsgegevens (art. 6.1.a AVG van het Verenigd Koninkrijk).

Hieronder wordt de toepasselijke rechtsgrond voor elk doel beschreven in dit Privacybeleid:

Beheer van registratie, contact, offertes en uitvoering van het contract

• Het beheren van de registratie of aanmelding op de website, het verifiëren van uw identiteit en het geven van toegang tot de bijbehorende functionaliteiten. Rechtsgrond: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).

• Beantwoorden van vragen die via het contactformulier of andere klantenservicekanalen worden gesteld. Rechtsgrond: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).

• Beheren van gepersonaliseerde offerteaanvragen. Rechtsgrond: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).

• Ontwikkelen, uitvoeren en naleven van het contract voor het leveren van diensten of verkoop, inclusief het beheer van betalingen, facturatie, verzendingen en retouren. Rechtsgrond: Uitvoering van het contract (art. 6.1.b) · Naleving van wettelijke verplichtingen (art. 6.1.c).

Voor marketingdoeleinden en nieuwsbrief

• Uitvoeren van promotionele acties, personaliseren van diensten en tonen van reclame gerelateerd aan het gebruikersprofiel, volgens de gegeven toestemming. Rechtsgrond: Toestemming, indien vrijwillig gegeven (art. 6.1.a) · Gerechtvaardigd belang (art. 6.1.f).

• Beheren van de inschrijving op de nieuwsbrief en het verzenden van informatie over producten en diensten. Rechtsgrond: Toestemming, indien vrijwillig gegeven (art. 6.1.a) · Gerechtvaardigd belang (art. 6.1.f).

Functies van Kunstmatige Intelligentie

• Aanbieden van geautomatiseerde navigatie-, vraagoplossings- en begeleidingsfuncties via kunstmatige intelligentie tools. Rechtsgrond: Uitvoering van het contract (art. 6.1.b) · Gerechtvaardigd belang (art. 6.1.f).

• Verbeteren van de diensten op basis van gebruikersinteracties zodat antwoorden en aanbevelingen nuttiger en beter afgestemd zijn op het profiel. Rechtsgrond: Gerechtvaardigd belang (art. 6.1.f).

Beheer van cv's en selectieprocessen

• Het selectieproces van personeel beheren op basis van de ontvangen cv's. Juridische grondslag: Toestemming, indien vrijwillig gegeven (art. 6.1.a) · Gerechtvaardigd belang (art. 6.1.f).

Internationale gegevensoverdrachten

Indien wij uw persoonsgegevens buiten het Verenigd Koninkrijk overdragen, zorgen wij ervoor dat uw gegevens worden beschermd in overeenstemming met de UK GDPR.

Hiervoor dragen wij persoonsgegevens over aan ontvangers buiten het Verenigd Koninkrijk alleen als de ontvanger (i) de Standaard Contractuele Clausules van het Verenigd Koninkrijk met ons heeft ondertekend, of (ii) Bindende Bedrijfsregels in zijn organisatie heeft geïmplementeerd.

Voor meer informatie over de beveiligingsmaatregelen die worden toegepast met betrekking tot specifieke overdrachten, kunt u contact met ons opnemen via rgpd@arteche.com.

Uw bevoegde gegevensbeschermingsautoriteit

Bij vragen of verzoeken met betrekking tot gegevensprivacy raden wij u aan contact op te nemen met onze Functionaris voor Gegevensbescherming via rgpd@arteche.com.

Daarnaast heeft u altijd het recht om zich te wenden tot de bevoegde gegevensbeschermingsautoriteit van het Verenigd Koninkrijk, de Information Commissioner's Office (ICO), met uw verzoek of klacht, zoals vermeld in de sectie "Wat zijn uw rechten?" van dit Privacybeleid.

Meer informatie voor inwoners van de VS.

Niet volgen
Op dit moment herkennen of reageren onze aanbiedingen niet op de «Niet volgen»-browserinstellingen.
Voor meer informatie over «Niet volgen», bezoekt u de ondersteuningspagina van uw browser.

Gebruik door kinderen
Deze aanbieding is niet gericht op kinderen jonger dan dertien (13) jaar.
Wij zullen niet bewust persoonlijke gegevens van kinderen jonger dan dertien verzamelen zonder voorafgaande toestemming van de ouders te vragen indien dit vereist is door de toepasselijke wetgeving.
Wij zullen persoonlijke gegevens van een kind alleen gebruiken of openbaar maken voor zover toegestaan door de wet, om ouderlijke toestemming te vragen in overeenstemming met lokale wetten en voorschriften, of om een kind te beschermen.

Rechten per staat
Afhankelijk van de Amerikaanse staat waarin u woont, kunt u speciale rechten hebben met betrekking tot uw persoonlijke gegevens. Deze sectie is van toepassing op inwoners van de volgende staten:
Californië
Colorado
Connecticut
Delaware
Florida
Iowa
Maryland
Minnesota
Montana
Nebraska
New Hampshire
New Jersey
Oregon
Tennessee
Texas
Utah
* Virginia

Categorieën van verzamelde en openbaar gemaakte persoonlijke informatie
Afhankelijk van de context van uw interacties met ons, kan Arteche in de afgelopen 12 maanden de volgende categorieën persoonlijke informatie hebben verzameld en aan derden voor commerciële doeleinden hebben openbaar gemaakt:

• Persoonlijke identificatoren zoals naam, postadres, uniek identificatienummer, IP-adres, e-mailadres, telefoonnummer, bankrekeningnummer, creditcard- of debetkaartnummer, financiële of medische informatie. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.
• Kenmerken van beschermde klassen onder de Californische of federale wet, zoals leeftijd, geslacht, ras, religie, nationale afkomst, fysieke of mentale gezondheidstoestand, burgerschap of burgerlijke staat. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, professionele adviseurs en overheidsinstanties. Doel: beheer van de zakelijke of arbeidsrelatie.
• Commerciële informatie, inclusief registers van persoonlijke eigendommen, aangekochte of overwogen producten of diensten. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.
• Internet- of andere elektronische netwerkactiviteit, inclusief browsegeschiedenis, zoekopdrachten en interactie met websites of apps. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.
• Geolocatiegegevens, zoals apparaatlocatie of locatie via IP. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.
• Biometrische en fysieke kenmerken, zoals audio-, elektronische of visuele informatie. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.
• Professionele of werkgerelateerde informatie. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.
• Educatieve informatie. Openbaar gemaakt aan: gelieerde ondernemingen, dienstverleners, zakenpartners en professionele adviseurs. Doel: dienstverlening en beheer van de zakelijke relatie.

De bronnen waaruit wij deze informatie kunnen verzamelen zijn onder andere:
De websites en mobiele apps van Arteche en haar gelieerde ondernemingen.
Uzelf of uw werkgever, via telefoon, post, e-mail, handelsbeurzen of in het kader van werk- of zakelijke kansen.
Onze klanten, leveranciers en aanbieders.
Derden van wie wij contactgegevens verkrijgen, zoals LinkedIn.

Uitoefening van toepasselijke rechten
Om enig recht uit te oefenen dat u mogelijk toekomt krachtens de wetgeving van de staat waarin u woont (bijvoorbeeld rechten op toegang, verwijdering, overdraagbaarheid, correctie of bezwaar), kunt u contact met ons opnemen via rgpd@arteche.com.

Verzoeken kunnen onderhevig zijn aan verificatie van de identiteit van de aanvrager. Afhankelijk van de wetten van uw staat, kunt u een gemachtigde agent gebruiken om uw rechten namens u uit te oefenen, die ook zijn eigen identiteit en toestemming om namens u op te treden moet verifiëren.

Specifieke rechten per staat
Californië
Inwoners van Californië hebben het recht om:
Verwijdering te verzoeken van de persoonsgegevens die wij over hen hebben verzameld, behalve in gevallen waarin het bewaren noodzakelijk is om een transactie te voltooien, beveiligingsincidenten te detecteren, te voldoen aan een wettelijke verplichting of andere wettelijk voorziene situaties.
Te verzoeken dat wij hen informeren over de categorieën verzamelde gegevens, de bronnen, het doel van de verwerking, de categorieën derden met wie wij deze delen en de specifieke verzamelde gegevens.
Correctie te verzoeken van onjuiste persoonsgegevens.
Niet te worden gediscrimineerd voor het uitoefenen van een van deze rechten.
Krachtens de Californische «Shine The Light»-wet kunnen inwoners van Californië jaarlijks informatie opvragen over persoonsgegevens die aan derden zijn verstrekt voor direct marketingdoeleinden. Momenteel verstrekt Arteche geen persoonsgegevens aan derden voor hun eigen direct marketingdoeleinden.

Colorado, Virginia, Utah, Oregon, Montana, Tennessee, Delaware, Iowa, Minnesota, Nebraska, New Hampshire, New Jersey, Connecticut en Texas
Inwoners van deze staten kunnen de volgende rechten hebben, afhankelijk van hun woonstaat:
Recht op toegang: bevestigen of wij hun persoonsgegevens verwerken en toegang tot deze gegevens aanvragen.
Recht op verwijdering: verzoeken dat wij de persoonsgegevens die wij over hen hebben verzameld verwijderen.
Recht op overdraagbaarheid: verzoeken dat wij hun persoonsgegevens in een overdraagbaar formaat verstrekken.
Recht op correctie: onjuistheden in hun persoonsgegevens corrigeren.
* Recht op bezwaar: bezwaar maken tegen het gebruik van hun gegevens voor gerichte reclame, verkoop van persoonsgegevens of profilering met juridische gevolgen.

Florida
Naast de bovenstaande rechten hebben inwoners van Florida het recht om bezwaar te maken tegen:
Het verzamelen van gevoelige gegevens, inclusief nauwkeurige geolocatiegegevens.
De verwerking van gevoelige gegevens.
* Het verzamelen van persoonsgegevens via spraak- of gezichtsherkenningsfuncties.

Oregon
Inwoners van Oregon hebben daarnaast het recht om een lijst te verkrijgen van specifieke derden, anders dan natuurlijke personen, aan wie wij persoonsgegevens hebben verstrekt.

Maryland
Inwoners van Maryland hebben daarnaast het recht om een lijst te verkrijgen van de categorieën derden aan wie wij persoonsgegevens van consumenten hebben verstrekt.

Minnesota
Inwoners van Minnesota hebben daarnaast het recht om de uitkomst van op profilering gebaseerde beslissingen aan te vechten, geïnformeerd te worden over de reden van de beslissing en over de acties die tot een andere uitkomst hadden kunnen leiden, alsmede om de beslissing te laten heroverwegen indien deze gebaseerd was op onjuiste gegevens.

Iowa
Inwoners van Iowa hebben recht op toegang, verwijdering, overdraagbaarheid, correctie en bezwaar tegen de verkoop van hun persoonsgegevens.

Utah
Inwoners van Utah hebben recht op toegang, verwijdering en overdraagbaarheid van hun persoonsgegevens.

Specifieke bepalingen voor gebruikers in de Verenigde Staten van Mexico

Voor gebruikers gevestigd op het grondgebied van de Verenigde Mexicaanse Staten is de Verantwoordelijke voor de verwerking van hun persoonsgegevens Arteche North America, S.A. de C.V., met statutaire zetel op Ant. Carretera México-Querétaro Km. 73,540, Col. Tlaxinacalpan, CP. 42850, Tepeji del Rio de Ocampo, Hidalgo, México.

In overeenstemming met de Federale Wet op de Bescherming van Persoonsgegevens in het Bezit van Particulieren (LFPDPPP) en haar Reglement, wordt u uitdrukkelijk geïnformeerd dat uw persoonsgegevens internationaal zullen worden gedeeld en overgedragen aan Arteche Lantegi Elkartea, S.A. (evenals aan andere moedermaatschappijen, dochterondernemingen of filialen onder gemeenschappelijke controle van de Arteche Groep in Spanje), overeenkomstig de overeenkomst inzake medeverantwoordelijkheid en gegevensdeling die bestaat tussen de bedrijven van de corporate groep.

Deze internationale overdracht vindt op veilige wijze plaats en met het exclusieve doel om het beheer van klanten en prospects (CRM-systemen) te centraliseren, technische en administratieve ondersteuning te bieden en commerciële acties wereldwijd te coördineren. Overeenkomstig artikel 36 van de LFPDPPP vereisen commerciële overdrachten tussen bedrijven van dezelfde corporate groep die onder dezelfde processen en interne beleidslijnen opereren geen verplichte toestemming; niettemin verklaart u door interactie met deze website en het verstrekken van uw gegevens volledig geïnformeerd te zijn over deze gegevensstromen en gaat u akkoord met de voorwaarden van deze kennisgeving.

Bijlage: https://www.arteche.com/nl/cmis/document/default/e8bf4064-3c0e-4b92-a049-3968b7c994a1?uuid=ade395c5-ce7a-421d-923d-aa80d82236af

Bijlage: https://www.arteche.com/nl/cmis/document/default/d4414540-7269-4a54-b6bf-d0db01fb504b?uuid=aa550420-384a-4a57-8655-2e81c39401f4

Wijzigingen in het Privacybeleid

Dit Privacybeleid is voor het laatst bijgewerkt op 21/10/2026. Bij Arteche behouden wij ons het recht voor om bepaalde onderdelen ervan bij te werken en te wijzigen om het aan te passen aan nieuwe wet- en regelgeving en jurisprudentie, daarom raden wij u aan het regelmatig te controleren.