De belangrijkste reden waarom we uw gegevens verzamelen, gebruiken en opslaan, is ons in staat te stellen u onze diensten te verlenen. "Service", "onze service" en vergelijkbare aanduidingen betekenen zakendoen met u/uw organisatie en u helpen met vragen, verkoopprocessen en claims. 

Daarnaast verwerken we informatie over uw gebruik van de diensten voor zakelijke ontwikkelingsdoeleinden, om u te informeren over onze bedrijfsactiviteiten, producten en diensten door middel van marketing, en om onze diensten te verbeteren aan de hand van feedback die u ons geeft. We kunnen uw persoonsgegevens ook verwerken voor contractuele doeleinden en wervingsdoeleinden alsmede om te voldoen aan wettelijke verplichtingen. 

Wij verwerken persoonsgegevens op basis van verschillende rechtsgronden, zoals hieronder vermeld.

Uitvoering van een overeenkomst, waaronder een aankoop - AVG artikel 6, lid 1 onder b):

• Wanneer we persoonsgegevens verwerken in verband met een overeenkomst, is onze rechtsgrond 'uitvoering van een overeenkomst', met inbegrip van een aankoop. 

Toestemming - AVG artikel 6, lid 1 onder a):

• Wanneer we een nieuwsbrief over onze producten versturen, doen we dit op basis van uw toestemming. Wanneer de rechtsgrond voor de verwerking toestemming is, heeft u het recht om uw toestemming op elk moment in te trekken.

Wettelijke verplichting - AVG artikel 6, lid 1 onder c):

• Als we uw persoonsgegevens delen met wetshandhavingsinstanties of andere overheidsinstanties, doen we dit omdat we hiertoe wettelijk verplicht zijn.

Gerechtvaardigd belang - AVG artikel 6, lid 1 onder f):

• We hebben een gerechtvaardigd zakelijk belang bij het verwerken van uw gegevens, bijvoorbeeld wanneer we u bijstaan bij vragen. 

Speciale categorieën - AVG artikel 9, lid 2 onder a) en AVG artikel 9, lid 2 onder f):

• Wanneer we speciale categorieën gegevens verwerken, doen we dit om te voldoen aan wettelijke vereisten met betrekking tot nalevingskwesties.

Rechtstreeks van u
In de meeste gevallen worden persoonsgegevens rechtstreeks van u verzameld of gegenereerd tijdens uw gebruik van onze diensten, producten en kanalen. We verzamelen persoonsgegevens die u aan ons verstrekt wanneer u producten, diensten of informatie bij ons aanvraagt, zich bij ons registreert, een chatbot gebruikt, deelneemt aan openbare fora of aan andere activiteiten op onze digitale platforms en in onze apps, reageert op klantonderzoeken of anderszins met ons communiceert. Die gegevens krijgen we aan de hand van verschillende technologieën, bijvoorbeeld cookies. War betreft cookies verwijzen we naar onze https://commercial.velux.nl/over/cookiebeleid

Van onze zakenpartners
In sommige gevallen kunnen we persoonsgegevens van u verzamelen van onze zakenpartners, wanneer zij onze hulp nodig hebben om u de best mogelijke service te bieden.

Van uw openbare website
In sommige gevallen verzamelen we persoonsgegevens van u op de website van uw bedrijf wanneer we u onze diensten willen aanbieden.

Koppelingen naar andere websites
Deze website bevat koppelingen naar andere websites (zoals Facebook, YouTube en Pinterest) waarop deze Privacyverklaring niet van toepassing is. Houdt u er rekening mee dat we andere websites en hun inhoud niet onderschrijven. We raden u aan het privacybeleid van elke website die u bezoekt te lezen.

Geautomatiseerde beslissingen 
We maken gebruik van geautomatiseerde besluitvorming bij de verwerking van uw persoonlijke gegevens voor bepaalde diensten en producten, zoals onze inspanningen op het gebied van fraudepreventie en -detectie op onze online platforms. U heeft het recht om informatie op te vragen over de methodologie achter deze geautomatiseerde beslissingen en om de nauwkeurigheid ervan te laten verifiëren. We kunnen dergelijke verzoeken afwijzen als toegestaan door de toepasselijke wetgeving, met name wanneer het verstrekken van de informatie bedrijfsgeheimen zou kunnen onthullen of ons vermogen om fraude of andere criminele activiteiten te detecteren, zou belemmeren. In dergelijke gevallen zullen we echter over het algemeen verifiëren dat het algoritme en de brongegevens functioneren zoals bedoeld, zonder fouten of vooroordelen. 

Voorbeelden van bewaartermijn:

• Opnamen van telefoongesprekken  worden 90 dagen bewaard.
• Totdat u zich afmeldt voor een marketingcampagne, wat u op elk moment kan doen.
• We bewaren de foto en recensie zolang als nodig is en zoals is vastgelegd in een overeenkomst. 
• Persoonsgegevens worden bewaard tot het einde van een wervingsproces of intrekking van de toestemming (als deze is gegeven voor toekomstige wervingsactiviteiten).
• Voor naleving van voorschriften, bijvoorbeeld voor corruptiebestrijding, bewaren we de gegevens in overeenstemming met de wetten die we verplicht zijn na te komen.

Ons bedrijf maakt deel uit van de VELUX Groep, die wereldwijd actief is. We delen uw persoonsgegevens binnen de VELUX Groep, maar alleen als dit nodig is om het doel te bereiken waarvoor we uw persoonsgegevens verwerken. Alle entiteiten in de VELUX Groep zijn een interne gegevensverwerkingsovereenkomst aangegaan en/of een gemeenschappelijke overeenkomst waarbij iedereen dezelfde procedures volgt bij het verwerken van persoonsgegevens, zodat hetzelfde niveau van bescherming wordt gehanteerd binnen de gehele Groep. Verdeling van de rollen en verantwoordelijkheden tussen de VELUX bedrijven. Als twee of meer bedrijven optreden als gezamenlijke verwerkingsverantwoordelijke, is elk van de gezamenlijke verwerkingsverantwoordelijken hoofdelijk verplicht om:

• het eerste aanspreekpunt voor u te zijn.
• te voldoen aan de informatieverstrekkingsverplichtingen uit de artikelen 13 en 14 van de AVG.
• mee te werken aan de uitoefening van uw rechten krachtens de artikelen 15-22 van de AVG.
• kennisgevingen van privacyschendingen en privacyklachten af te handelen.

We kunnen uw persoonsgegevens ook delen met bepaalde derde partijen, met inbegrip van, maar niet beperkt tot:

• zakenpartners, leveranciers en onderaannemers waarmee we samenwerken om u de beste dienstverlening te bieden tijdens het ondersteunings- en verkoopproces, waaronder bijvoorbeeld logistieke dienstverleners en uitbestede klantenservice.
• technologieleveranciers, bijvoorbeeld leveranciers van analyses, trackingtechnologieën, targeting- en retargetingtechnologieën en aanbieders van zoekmachines die ons helpen bij het verbeteren en optimaliseren van onze platforms, alsmede bedrijven die ons website-ondersteuning en hosting bieden, evenals derden in verband met klanttevredenheidsonderzoeken.
• adverteerders en advertentienetwerken die gegevens gebruiken om relevante advertenties voor u en anderen te selecteren en aan te bieden, als u uw toestemming daarvoor hebt gegeven.
• sociale netwerksites, zoals Facebook, Instagram en Google, indien vereist, voor verwerking voor marketingdoeleinden en op basis van uw toestemming.
• andere partijen om de veiligheid van onze klanten te waarborgen, om onze rechten en eigendommen te beschermen, om te voldoen aan juridische processen, of in andere gevallen waarin we te goeder trouw geloven dat bekendmaking wettelijk vereist is.
• bedrijven van de VELUX Groep of derden die namens ons bedrijf digitale platforms en tools beheren om diensten te verlenen in verband met onze activiteiten (bijvoorbeeld programma's voor het sparen van punten, cashback-campagnes, prijsvragen en trainingen).
• Wanneer we samenwerken met externe dienstverleners, sluiten wij zo nodig een gegevensverwerkersovereenkomst. Het is deze dienstverleners niet toegestaan uw persoonsgegevens te gebruiken voor andere doeleinden dan om te voldoen aan onze opdracht of aan wettelijke voorschriften. 

Overdracht naar derde landen
In sommige gevallen kunnen wij ook persoonsgegevens doorgeven aan bedrijven in zogenaamde 'derde landen'. Dit zijn landen buiten de Europese Economische Ruimte. Als we dit doen, zien we erop toe dat de gegevens worden beschermd en geven we alleen gegevens door als een van de volgende voorwaarden van toepassing is:

• er is een adequaat beschermingsniveau in het betreffende land, naar het oordeel van de Europese Commissie, of
• Het bedrijf is gecertificeerd volgens de EU - U.S. Data Privacy Framework
• we gebruiken door de Europese Commissie goedgekeurde modelcontractbepalingen (EU-modelcontractbepalingen) en aanvullende maatregelen om de gegevensoverdracht te reguleren.

De veiligheid, integriteit en vertrouwelijkheid van uw persoonsgegevens zijn belangrijk voor ons. We hebben technische, administratieve en fysieke beveiligingsmaatregelen toegepast om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, gebruik en wijziging. Van tijd tot tijd herzien we onze beveiligingsprocedures om geschikte recente technologieën en methoden te overwegen. Houdt u er rekening mee dat, ondanks onze inspanningen, geen enkele veiligheidsmaatregel perfect of ondoordringbaar is.

Van tijd tot tijd kunnen we deze Privacyverklaring wijzigen in verband met de nieuwste technologieën, praktijken binnen de sector, regulatieve vereisten, of voor andere doeleinden. We zullen te allen tijde de meest recente versie op onze digitale platforms plaatsen. We adviseren u om de Privacyverklaring regelmatig door te nemen. 

Deze Privacyverklaring is voor het laatst bijgewerkt: December 2024