1. Definities

De gegevensbeschermingverklaring van UZIN UTZ Nederland B.V. is gebaseerd op de terminologie die wordt gebruikt door Europese wetgever voor de invoering van de GDPR die in Nederland is vastgelegd in de Algemene Verordening Gegevensbescherming (AVG). Onze gegevensbeschermingverklaring moet goed leesbaar en begrijpelijk zijn voor het grote publiek, onze klanten en zakelijke partners. Om deze redenen leggen we eerst de terminologie uit die we in deze verklaring gebruiken.

In deze gegevensbeschermingverklaring gebruiken we onder meer de volgende begrippen:

a) Persoonsgegevens

Persoonsgegevens betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("de betrokkene”). Een identificeerbare natuurlijk persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een aanduiding zoals een naam, een identificatienummer, locatiegegevens, een online aanduiding of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b) Betrokkene

Een betrokkene is een geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

c) Verwerking

Verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedures, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken of wijzigen, selecteren, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.

d) Beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn of haar beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.

f) Pseudonimisering

Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

g) Verwerkingsverantwoordelijke of verwerker verantwoordelijk voor het verwerken

Een Verwerkingsverantwoordelijke of verwerker verantwoordelijk voor de verwerking is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in EU-wetgeving of de wet van de Lidstaten worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

h) Verwerker

Een Verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

i) Ontvanger

Een Ontvanger is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig EU-wetgeving of de wet van de Lidstaten  gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn.

j) Derde

Een Derde is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

k) Toestemming

Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling de verwerking van persoonsgegevens aanvaardt die hem betreffen.

5. Verzamelen van algemene gegevens en informatie

De website van UZIN UTZ Nederland B.V. verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of geautomatiseerd systeem toegang verkrijgt tot de website. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld (1) de gebruikte browsertypes en versies, (2) het besturingssysteem dat wordt gebruikt om toegang te verkrijgen, (3) de website vanaf waar toegang wordt verkregen tot onze website (zogenaamde referrer), (4) de subsites, (5) de datum en tijd van de toegang tot de website, (6) het Internetprotocol Adres (IP-adres), (7) de internetprovider van de betrokkene, en (8) overige vergelijkbare gegevens en informatie die kunnen worden gebruikt in het geval van aanvallen op onze IT-systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt UZIN UTZ Nederland B.V. geen conclusies over de betrokkene. Deze informatie is vooral nodig om (1) de content van onze website correct weer te geven, (2) de content van onze website te optimaliseren evenals de reclame daarvoor, (3) de levensvatbaarheid van onze IT-systemen en websitetechnologie op de lange termijn te garanderen, en (4) rechtshandhavinginstanties informatie te verschaffen die nodig is voor de strafrechtelijke vervolging in het geval van een cyberaanval. Om die reden analyseert UZIN UTZ Nederland B.V. anoniem verzamelde gegevens en informatie statistisch met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verhogen en een optimaal beschermingsniveau te garanderen voor de persoonsgegevens die wij verwerken. De anonieme gegevens van logbestanden op de server worden gescheiden opgeslagen van alle persoonsgegevens die een betrokkene verstrekt.