Informatie over gegevensbescherming

MEDION AG

Am Zehnthof 77

45307 Essen

Telefoon +49 (0) 201 83 83 - 0

Fax +49 (0) 201 83 83 - 1112

De functionaris voor gegevensbescherming

c/o MEDION AG

e-mail: datenschutz@medion.com

In het kader van onze activiteiten verwerken wij persoonsgegevens van verschillende betrokkenen (bijv. websitegebruikers, geïnteresseerden, klanten, sollicitanten) voor zover dit wettelijk is toegestaan. In het onderste deel van deze mededeling over gegevensbescherming informeren wij u over de doeleinden en rechtsgrondslagen evenals over verdere details van de respectieve verwerkingen, gerangschikt volgens de verschillende verwerkingssituaties.

Afhankelijk van de betreffende verwerkingssituatie kunnen uw persoonsgegevens niet alleen door de verwerkingsverantwoordelijke worden verwerkt, maar ook door derden. Mogelijke ontvangers zijn met name verwerkers (bijv. webhosting, softwareleveranciers en andere technische dienstverleners) en externe aanbieders van online diensten en inhoud. Raadpleeg voor meer informatie de informatie over de betreffende verwerking.

We verwerken uw persoonlijke gegevens alleen binnen de EU. Afhankelijk van de situatie wordt u tijdens de verwerking afzonderlijk geïnformeerd over mogelijke doorgifte aan derde landen.

Als een doorgifte gebaseerd is op een adequaatheidsbesluit volgens Art. 45 GDPR, vindt u een overzicht van de bestaande EU adequaatheidsbesluiten onder deze link.

Als een doorgifte is gebaseerd op standaardbepalingen voor gegevensbescherming van de EU-Commissie krachtens art. 46 lid 2 letter c GDPR, vindt u het bijbehorende uitvoeringsbesluit, dat de contractbepalingen bevat, onder deze link.

Persoonsgegevens worden opgeslagen zolang het doel dit vereist, wij wettelijk verplicht zijn deze op te slaan of andere wettelijke redenen verdere verwerking rechtvaardigen . Persoonsgegevens worden verwijderd zodra het doel van de verwerking niet langer van toepassing is of er een reden is voor verwijdering conform Art. 17 lid 1 GDPR (bijv. het intrekken van een gegeven toestemming) en er geen uitzondering op de verwijderingsverplichting conform Art. 17 lid 3 GDPR van toepassing is.

Als betrokkene hebt u de volgende rechten:

• Recht op informatie (Art. 15 GDPR)

• Recht op rectificatie (Art. 16 GDPR)

• Recht op wissen (Art. 17 GDPR)

• Recht op beperking van de verwerking (Art. 18 GDPR)

• Recht op gegevensoverdraagbaarheid (Art. 20 GDPR)

• Recht op bezwaar (Art. 21 GDPR)

Je hebt het recht om, op gronden die verband houden met jouw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van jouw persoonsgegevens die is gebaseerd op punt (f) van artikel 6(1) GDPR. Wij zullen uw persoonsgegevens dan niet langer verwerken, tenzij er dwingende legitieme gronden zijn die zwaarder wegen dan uw belangen of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

U kunt zonder opgaaf van redenen bezwaar maken tegen de verwerking van uw gegevens ten behoeve van directe reclame en eventuele bijbehorende profilering.

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming conform Art. 77 GDPR.

In overeenstemming met Art. 7 para. 3 zin 1 GDPR heeft u het recht om uw toestemming voor gegevensverwerking in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR te allen tijde informeel (bijv. per e-mail of mondeling) in te trekken met werking voor de toekomst. Dit heeft geen invloed op de rechtmatigheid van de verwerking tot de herroeping.

In principe bent u niet verplicht om uw persoonlijke gegevens te verstrekken.

Als de rechtsgrondslag voor de betreffende verwerking art. 6 lid 1 zin 1 letter b GDPR is (zie sectie M voor de verwerkingsactiviteiten en rechtsgrondslagen), dan zijn uw persoonsgegevens vereist voor het uitvoeren of afsluiten van een contract. Zonder het verstrekken van uw persoonsgegevens is het sluiten en uitvoeren van het contract in deze gevallen niet mogelijk.

Als de persoonlijke gegevens niet beschikbaar worden gesteld in de gevallen van verwerking volgens Art. 6 para. 1 zin 1 lit. a, f GDPR (zie sectie M voor de verwerkingsactiviteiten en rechtsgrondslagen), is het niet mogelijk om gebruik te maken van de respectieve diensten en aanbiedingen.

Geautomatiseerde beslissingen worden niet genomen in individuele gevallen, inclusief profilering.

a) Website 

• Verwerkingsdoel: Functionaliteit en optimalisatie van de website, reclame- en marketingmaatregelen, informatiebeveiliging 

• Rechtsgrondslag: Art. 6 lid 1 zin 1 lit. f GDPR 

• Legitieme belangen, indien van toepassing: Klantenwerving en -behoud, verkoopbevordering, afsluiten van contracten, communicatie en interactie met belanghebbenden, integriteit van digitale systemen 

• Gegevenscategorieën: Verbindingsgegevens (bijv. IP-adres), gebruiksgegevens (bijv. contact- of bestelgeschiedenis, toegangstijden) 

• Ontvanger gegevens: IT-serviceprovider 

• Beoogde overdracht naar derde land: nee 

b) Instrument voor toestemmingsbeheer (CMT) 

• Verwerkingsdoeleinde: Toestemmingsbeheer, integratie van inhoud van derden en analyse- en marketingtools 

• Rechtsgrondslag: Art. 6 lid 1 zin 1 lit. c GDPR, Art. 6 lid 1 zin 1 lit. f GDPR 

• Legitieme belangen, indien van toepassing: Juridische zaken en naleving, voldoen aan wettelijke vereisten 

• Gegevenscategorieën: Verbindingsgegevens (bijv. IP-adres), gebruiksgegevens (bijv. contact- of bestelgeschiedenis, toegangstijden) 

• Ontvanger gegevens: IT-serviceprovider 

• Beoogde overdracht naar derde land: nee 

c) Webtechnologieën (bijv. cookies) en analysetools, marketingtools 

• Verwerkingsdoel: integratie van inhoud van derden en gewenste of vereiste functionaliteiten, meting en analyse van gebruikersgegevens (bijv. bezoekersbron, bezochte pagina's, verblijftijd, scrolldiepte), gepersonaliseerde reclamemaatregelen (bijv. gepersonaliseerde adressen en aanbiedingen) 

• Rechtsgrondslag: Art. 6 para. 1 zin 1 lit. a GDPR (verzamelen en integreren), Art. 6 para. 1 zin 1 lit. f GDPR (analyse en verdere verwerking, voor zover hiervoor geen toestemming is vereist) 

• Legitieme belangen, indien van toepassing: Verkoopbevordering, gepersonaliseerde marketingmaatregelen, verbetering van eigen producten, controleren en waarborgen van de functionaliteit van technische processen 

• Gegevenscategorieën: Verbindingsgegevens (bijv. IP-adres), gebruiksgegevens (bijv. contact- of bestelgeschiedenis, toegangstijden) 

• Ontvangers van gegevens: IT-dienstverleners, contractuele en reclamepartners, marketingdienstverleners, gezamenlijke verantwoordelijken waar van toepassing (zie sociale media hieronder) 

• Beoogde doorgifte naar derde land: geen, in individuele gevallen VS (besluit adequaatheid en standaardbepalingen gegevensbescherming) 

d) Sluiting van het contract en precontractuele maatregelen

• Doel van de verwerking: Initiëren en uitvoeren van een contract 

• Rechtsgrondslag: Art. 6 lid 1 zin 1 letter b GDPR 

• Gegevenscategorieën: Stamgegevens, adresgegevens, verbindingsgegevens, betalingsgegevens 

• Ontvangers van gegevens: IT-dienstverleners, logistieke dienstverleners, uitgevers 

• Beoogde overdracht naar derde land: nee Beoogde doorgifte naar derde land: geen, in individuele gevallen VS (besluit adequaatheid en standaardbepalingen gegevensbescherming) 

e) Nieuwsbrief 

• Verwerkingsdoel: Verzenden van nieuwsbrieven, reclame en gepersonaliseerde reclamemaatregelen 

• Rechtsgrondslag: Art. 6 para. 1 zin 1 lit. a GDPR (verzending nieuwsbrief), Art. 6 para. 1 zin 1 lit. f GDPR (meting en analyse van succes nieuwsbrief, bijv. openings- en klikpercentage)  

• Legitieme belangen, indien van toepassing: Verkoopbevordering, optimalisatie van producten en diensten 

• Gegevenscategorieën: Stamgegevens, contactgegevens (met name e-mailadres) 

• Ontvanger gegevens: IT-serviceprovider, marketing serviceprovider 

• Beoogde overdracht naar derde land: nee 

f) Contact (e-mail en contactformulier)  

• Verwerkingsdoel: Ondersteuning van klanten, potentiële klanten en gebruikers 

• Rechtsgrondslag: Art. 6 lid 1 zin 1 lit. f GDPR 

• Legitieme belangen, indien van toepassing: Ondersteuning van gebruikers, verbetering van eigen producten en diensten 

• Gegevenscategorieën: Stamgegevens, contactgegevens, inhoudsgegevens (van e-mails), gebruiksgegevens (bijv. contactgeschiedenis) en verbindingsgegevens (bijv. IP-adres). 

• Ontvanger gegevens: IT-serviceprovider 

• Beoogde overdracht naar derde land: nee 

g) Gebruikersaccount

• Verwerkingsdoel: Aanmaken van een gebruikersaccount 

• Rechtsgrondslag: Art. 6 lid 1 zin 1 letter b GDPR 

• Gegevenscategorieën: Stamgegevens, contactgegevens, verbindingsgegevens, inhoudsgegevens, gebruiksgegevens, betalingsgegevens 

• Ontvanger gegevens: IT-serviceprovider 

• Beoogde overdracht naar derde land: nee 

h) Youtube-plugin 

• Verwerkingsdoel: Integratie van video's via de YouTube-plugin

• Rechtsgrondslag: Art. 6 para. 1 zin 1 letter a GDPR (activeren en doorsturen van de gegevens naar de verantwoordelijke exploitant van Youtube: Google Ireland Ltd, Gordon House, Barrow Street Dublin 4 Ierland, waarvan de gegevensbeschermingsinformatie beschikbaar is opwww.google.de/intl/de/policies/privacy ); Art. 6 para. 1 zin 1 letter f GDPR

• Legitieme belangen, indien van toepassing: Verkoopbevordering, gepersonaliseerde reclamemaatregelen, optimalisatie van eigen diensten

• Gegevenscategorieën: Verbindingsgegevens, gebruiksgegevens

• Ontvanger: IT-dienstverlener, Google Ireland Ltd, Gordon House, Barrow Street Dublin 4 Ierland

• Beoogde overdracht naar een derde land: In individuele gevallen VS door Google Ireland Ltd, besluit betreffende gepastheid

i) Documentatie en opslag  

• Doel van de verwerking: Juridische zaken en naleving

• Rechtsgrondslag: Art. 6 lid 1 zin 1 letter c GDPR

• Gegevenscategorieën: Stamgegevens, contactgegevens, verbindingsgegevens, inhoudsgegevens

• Ontvangers van gegevens: IT-serviceproviders, autoriteiten en overheidsinstanties waar van toepassing, juridische en belastingadviseurs

• Beoogde overdracht naar derde land: nee

a) Facebook

• Doel van de verwerking: Wij hebben een profiel aangemaakt op het Facebook-platform op het adres https://www.instagram.com/medionbenelux/. Wanneer u deze pagina bezoekt, verwerkt Facebook uw persoonsgegevens. Wij ontvangen statistieken over het gebruik van deze pagina, die zijn afgeleid van deze gegevens.

• Rechtsgrondslag: Art. 6 lid 1 letter f GDPR

• Gegevenscategorieën: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens, locatiegegevens indien van toepassing

• Ontvanger van de gegevens: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, als gezamenlijk verantwoordelijke voor de verwerking, Art. 26 GDPR; informatie over gegevensbescherming beschikbaar op https://www.facebook.com/privacy/policy/

• Beoogde overdracht naar derde landen: In individuele gevallen door Meta Platforms Ltd. naar de VS en andere derde landen (standaard gegevensbeschermingsclausules van de EU-Commissie, adequaatheidsbesluit)

• Opmerking over gezamenlijke verantwoordelijkheid: De essentie van de overeenkomst is te vinden op https://www.facebook.com/legal/terms/page_controller_addendum.

  Facebook is verantwoordelijk voor de uitvoering van uw rechten als betrokkene. Facebook zal u op https://www.facebook.com/legal/terms/information_about_page_insights_data .informeren over uw rechten als betrokkene U kunt uw rechten ook tegenover ons doen gelden; wij sturen uw vraag dan onmiddellijk door naar Facebook.

b) Instagram

• Doel van de verwerking: Wij hebben een profiel aangemaakt op het platform Instagram op https://www.instagram.com/xxxx/?hl=de. Wanneer u deze pagina bezoekt, verwerkt Instagram uw persoonsgegevens. Wij ontvangen statistieken over het gebruik van deze pagina, die zijn afgeleid van deze gegevens.

• Rechtsgrondslag: Art. 6 lid 1 letter f GDPR

• Gegevenscategorieën: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens, locatiegegevens indien van toepassing

• Ontvanger van de gegevens: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, als gezamenlijke verantwoordelijke voor de verwerking, Art. 26 GDPR; informatie over gegevensbescherming beschikbaar op https://privacycenter.instagram.com/policy.

• Beoogde overdracht naar derde landen: In individuele gevallen door Meta Platforms Ltd. naar de VS en andere derde landen (standaard gegevensbeschermingsclausules van de EU-Commissie, adequaatheidsbesluit)

• Opmerking over gezamenlijke verantwoordelijkheid: De essentie van de overeenkomst is te vinden op https://www.facebook.com/legal/terms/page_controller_addendum. Instagram is verantwoordelijk voor de uitvoering van uw rechten als betrokkene. Instagram informeert u over uw rechten als betrokkene op https://www.facebook.com/legal/terms/information_about_page_insights_data. U kunt uw rechten ook tegenover ons doen gelden; wij sturen uw verzoek dan onmiddellijk door naar Instagram.

c) LinkedIn

• Doel van de verwerking: Wij hebben een profiel aangemaakt op het LinkedIn platform op het adres https://www.linkedin.com/company/xxx/. Wanneer u deze pagina bezoekt, verwerkt LinkedIn uw persoonsgegevens. Wij ontvangen statistieken over het gebruik van deze pagina, die zijn afgeleid van deze gegevens. Rechtsgrondslag: Art. 6 lid 1 letter f GDPR

• Gegevenscategorieën: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens, locatiegegevens indien van toepassing

• Ontvanger van de gegevens: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland, als gezamenlijke verwerkingsverantwoordelijke, Art. 26 GDPR; informatie over gegevensbescherming beschikbaar op https://www.linkedin.com/legal/privacy-policy.

• Beoogde overdracht naar derde landen: In individuele gevallen door LinkedIn Corporation naar de VS en andere derde landen (standaard gegevensbeschermingsclausules van de EU Commissie, adequaatheidsbesluit)

• Opmerking over gezamenlijke verantwoordelijkheid: De essentie van de overeenkomst kan gevonden worden op https://legal.linkedin.com/pages-joint-controller-addendum. LinkedIn is verantwoordelijk voor de uitvoering van uw rechten als betrokkene. LinkedIn zal u informeren over uw rechten als betrokkene op https://www.linkedin.com/legal/privacy-policy. U kunt uw rechten ook doen gelden tegen ons op https://www.linkedin.com/legal/privacy-policy. U kunt uw rechten ook tegen ons doen gelden op . Wij zullen uw verzoek dan onmiddellijk doorsturen naar LinkedIn.

d) Youtube

• Doel van de verwerking: Wij hebben een profiel aangemaakt op het YouTube-platform op het adres https://www.youtube.com/user/xxx. Wanneer u deze pagina bezoekt, verwerkt YouTube uw persoonsgegevens. Wij ontvangen statistieken over het gebruik van deze pagina, die zijn afgeleid van deze gegevens.

• Rechtsgrondslag: Art. 6 lid 1 letter f GDPR

• Gegevenscategorieën: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, verbindingsgegevens, locatiegegevens indien van toepassing

• Ontvanger van de gegevens: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, als medeverantwoordelijke voor de verwerking, Art. 26 GDPR; informatie over gegevensbescherming beschikbaar op https://policies.google.com/privacy.

• Beoogde overdracht naar derde landen: In individuele gevallen door Google LLC naar de VS en andere derde landen (standaardgegevensbeschermingsclausules van de EU-Commissie, adequaatheidsbesluit)

  Opmerking over gezamenlijke verantwoordelijkheid: De essentie van de overeenkomst kan worden bekeken op https://policies.google.com/privacy. Je kunt je rechten als betrokkene doen gelden tegenover YouTube. Je kunt je rechten ook tegenover ons doen gelden; wij sturen je verzoek dan onmiddellijk door naar YouTube.

Informatie over cookies

https://usercentrics.com/privacy-policy/